Kebijakan Privasi Policy.

01 Pendahuluan

KopasAI ("kami") adalah platform AI CRM berbasis WhatsApp yang dikembangkan dan dioperasikan oleh AMCORE TECH INDONESIA. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, membagikan, dan melindungi informasi pribadi Anda saat menggunakan aplikasi mobile, dasbor web, atau layanan bot WhatsApp kami.

Dengan menggunakan KopasAI, Anda menyetujui praktik data yang dijelaskan dalam kebijakan ini. Jika tidak setuju, harap hentikan penggunaan layanan kami dan hubungi kami untuk mengajukan penghapusan data.

02 Data yang Kami Kumpulkan

Kami mengumpulkan data minimum yang diperlukan untuk menyediakan layanan AI CRM. Kategori berikut menjelaskan apa yang kami kumpulkan beserta contoh dan tujuannya:

Kami tidak mengumpulkan data pribadi sensitif seperti nomor KTP/paspor, kredensial rekening keuangan, informasi kesehatan, atau data biometrik.

03 WhatsApp Business API

KopasAI menggunakan Meta WhatsApp Business API (disediakan oleh Meta Platforms, Inc.) untuk memungkinkan bisnis mengirim dan menerima pesan WhatsApp. Bagian ini menjelaskan secara khusus bagaimana data terkait WhatsApp ditangani.

Cara Kami Menggunakan API

• Kami mengakses pesan WhatsApp yang dikirim ke dan dari nomor WhatsApp Business terdaftar Anda melalui infrastruktur API resmi Meta
• Konten pesan diproses oleh sistem AI kami untuk memberikan balasan otomatis, wawasan pelanggan, dan fitur CRM
• Kami menyimpan log percakapan untuk memelihara riwayat pelanggan dan memungkinkan kontinuitas konteks AI antar sesi
• Nomor WhatsApp pelanggan Anda disimpan sebagai pengidentifikasi kontak CRM
• Kami mengirimkan pesan template dan pesan interaktif atas nama Anda hanya untuk tujuan komunikasi bisnis yang sah

Kepatuhan Platform Meta

Penggunaan WhatsApp Business API kami mematuhi secara ketat:

• Ketentuan Platform Meta dan Kebijakan WhatsApp Business
• Kebijakan Perdagangan WhatsApp untuk kasus penggunaan pedagang
• Persyaratan opt-in WhatsApp: kami hanya memproses pesan dari pelanggan yang telah memulai kontak dengan bisnis Anda atau telah memberikan persetujuan opt-in eksplisit

Peran Data Independen Meta

Meta Platforms, Inc., sebagai operator WhatsApp, memiliki akses independen ke metadata pesan WhatsApp sebagai penyedia platform. Praktik data Meta diatur oleh Kebijakan Privasi mereka sendiri.

04 Berbagi Data dengan Pihak Ketiga

Kami hanya membagikan data Anda dengan pihak ketiga tepercaya berikut dan hanya untuk tujuan spesifik yang dinyatakan. Kami tidak berbagi data melebihi kebutuhan.

Infrastruktur Cloud & AI

• Google Cloud Platform / Vertex AI — Penyimpanan data utama di wilayah asia-southeast2 (Jakarta, Indonesia) dan inferensi model AI. Data bisnis proprietary Anda tidak pernah digunakan untuk melatih model AI publik Google.
• Meta Platforms, Inc. — Sebagai penyedia WhatsApp Business API, Meta memproses pengiriman pesan dan metadata terkait. Hal ini melekat pada penggunaan WhatsApp dan diatur oleh ketentuan serta kebijakan Meta sendiri.

Pemrosesan Pembayaran

Ketika pembayaran berlangganan dilakukan, atau ketika pelanggan Anda bertransaksi melalui fitur pembayaran terintegrasi, data minimum yang diperlukan dibagikan dengan pemroses pembayaran berlisensi yang relevan:

• Indonesia: GoPay, OVO, Dana, QRIS, BCA Virtual Account
• Filipina: GCash, Maya, UnionBank
• Vietnam: VNPay, MoMo, ZaloPay
• Thailand: PromptPay, TrueMoney
• Malaysia: Touch'n Go, GrabPay, FPX
• Singapura: PayNow, GrabPay, Stripe

Setiap pemroses pembayaran beroperasi di bawah peraturan keuangan yang berlaku dan kebijakan privasi mereka sendiri. Kami hanya membagikan jumlah transaksi, referensi, dan token identifikasi — bukan profil pribadi lengkap.

Analitik

• Google Analytics — Statistik penggunaan website yang diagregasi dan dianonimkan saja. Tidak ada data bisnis atau konten WhatsApp yang dibagikan.

Pengungkapan Hukum

Kami dapat mengungkapkan data Anda kepada otoritas pemerintah atau penegak hukum jika diwajibkan oleh proses hukum yang sah, perintah pengadilan, atau hukum yang berlaku, atau ketika diperlukan untuk melindungi hak, properti, atau keselamatan KopasAI, pengguna kami, atau publik.

05 Kami Tidak Menjual Data Anda

KopasAI tidak menjual, melisensikan, menyewakan, atau mentransfer data pribadi Anda maupun data WhatsApp pelanggan Anda kepada pihak ketiga mana pun untuk tujuan periklanan, pembuatan profil komersial, atau pemasaran.

• Tidak ada penjualan data ke jaringan periklanan, bursa iklan, atau pialang data
• Tidak ada berbagi data bisnis atau pelanggan Anda dengan pesaing atau entitas komersial yang tidak terafiliasi
• Tidak ada penggunaan pesan WhatsApp pelanggan Anda untuk tujuan selain menyediakan layanan KopasAI kepada bisnis Anda
• Tidak ada pembuatan profil perilaku data Anda untuk iklan bertarget di platform eksternal mana pun
• Tidak ada monetisasi konten pesan atau informasi kontak pelanggan

06 Dasar Hukum Pemrosesan

Kami memproses data pribadi Anda berdasarkan landasan hukum berikut sesuai UU PDP (Undang-Undang Perlindungan Data Pribadi) Indonesia dan standar privasi internasional yang berlaku:

• Pelaksanaan Kontrak: Pemrosesan yang diperlukan untuk menyediakan layanan berlangganan KopasAI yang telah Anda daftarkan.
• Persetujuan: Untuk fitur opsional seperti email pemasaran atau cookie analitik non-esensial. Anda dapat menarik persetujuan kapan saja tanpa mempengaruhi pemrosesan yang telah sah dilakukan sebelumnya.
• Kewajiban Hukum: Untuk penyimpanan catatan keuangan dan kepatuhan terhadap hukum pajak Indonesia serta peraturan lain yang berlaku.
• Kepentingan Sah: Untuk keamanan platform, deteksi penipuan, dan peningkatan kualitas layanan, di mana kepentingan kami tidak mengesampingkan hak data fundamental Anda.

07 Retensi Data

Kami menyimpan data Anda hanya selama yang diperlukan untuk tujuan yang dinyatakan atau sebagaimana diwajibkan hukum. Setelah masa retensi berakhir, data dihapus secara aman dan permanen.

Atas permintaan penghapusan akun, data pribadi dihapus permanen dalam 30 hari, kecuali di mana retensi wajib diwajibkan oleh hukum.

08 Lokasi & Keamanan Data

Data Anda disimpan terutama di wilayah asia-southeast2 (Jakarta, Indonesia) Google Cloud Platform, mendukung prinsip kedaulatan data Indonesia sesuai UU PDP.

• Enkripsi Data Diam: Enkripsi AES-256 untuk semua data yang disimpan
• Enkripsi Data Bergerak: TLS 1.3 untuk semua transmisi data antara perangkat Anda dan server kami
• Kontrol Akses: Kontrol akses berbasis peran; hanya personel berwenang dengan kebutuhan sah yang dapat mengakses data pengguna
• Transfer Internasional: Transfer data lintas batas (misalnya, inferensi model AI) dilindungi oleh Standard Contractual Clauses (SCC) untuk memastikan standar perlindungan data yang setara

09 Hak Subjek Data

Sesuai UU PDP Indonesia dan standar privasi internasional yang diakui (GDPR), Anda memiliki hak-hak berikut terkait data pribadi Anda:

• Hak Akses: Meminta salinan semua data pribadi yang kami pegang tentang Anda.
• Hak Koreksi: Meminta koreksi data yang tidak akurat, tidak lengkap, atau sudah kedaluwarsa.
• Hak Penghapusan: Meminta penghapusan permanen data Anda ("Hak untuk Dilupakan"). Kami akan menyelesaikan ini dalam 30 hari.
• Hak Portabilitas Data: Menerima data Anda dalam format terstruktur yang dapat dibaca mesin (misalnya JSON atau CSV) untuk dipindahkan ke platform lain.
• Hak untuk Keberatan: Menolak pemrosesan berdasarkan kepentingan sah atau untuk tujuan pemasaran langsung.
• Hak Menarik Persetujuan: Menarik persetujuan yang telah diberikan kapan saja tanpa mempengaruhi keabsahan pemrosesan sebelumnya.
• Hak Mengajukan Pengaduan: Mengajukan pengaduan kepada otoritas perlindungan data Indonesia yang berwenang (Kominfo / BSSN) jika Anda percaya hak-hak Anda telah dilanggar.

Untuk menggunakan hak-hak di atas, kirimkan permintaan Anda ke: legal@amcoreai.com. Kami akan mengakui dan merespons dalam 3 hari kerja.

10 Privasi Anak

KopasAI adalah platform manajemen bisnis dan CRM yang dirancang khusus untuk orang dewasa yang mengoperasikan atau mengelola bisnis komersial.

• Layanan kami ditujukan semata-mata untuk pengguna berusia 18 tahun ke atas.
• Kami tidak secara sengaja mengumpulkan, menyimpan, atau memproses data pribadi dari anak di bawah usia 13 tahun (atau di bawah 18 tahun di mana diwajibkan oleh hukum setempat).
• Kami tidak mengarahkan fitur atau pemasaran apa pun kepada anak-anak.
• Jika kami menemukan bahwa data dari anak di bawah umur telah terkumpul secara tidak sengaja, kami akan segera menghapusnya tanpa penggunaan lebih lanjut.
• Jika Anda adalah orang tua atau wali dan percaya anak Anda telah memberikan data pribadi kepada kami, segera hubungi kami di legal@amcoreai.com dan kami akan mengambil tindakan korektif segera.

11 Cookie & Teknologi Pelacakan

Website kami menggunakan cookie dan teknologi serupa untuk mengoperasikan dan meningkatkan layanan kami:

• Cookie Esensial: Diperlukan agar website dan aplikasi berfungsi dengan benar. Cookie ini tidak dapat dinonaktifkan.
• Cookie Analitik: Google Analytics mengumpulkan statistik penggunaan site yang diagregasi dan dianonimkan. Anda dapat menolak melalui pengaturan browser atau alat opt-out Google.
• Cookie Preferensi: Mengingat bahasa dan wilayah yang Anda pilih.

Anda dapat mengelola preferensi cookie melalui pengaturan browser. Menonaktifkan cookie non-esensial tidak akan mempengaruhi fungsionalitas platform inti.

12 Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini secara berkala untuk mencerminkan perubahan pada praktik, teknologi, atau hukum yang berlaku. Ketika kami membuat perubahan signifikan:

• Kami akan memperbarui tanggal "Terakhir Diperbarui" di bagian atas halaman ini
• Pengguna terdaftar akan diberi tahu melalui email atau notifikasi dalam aplikasi
• Untuk perubahan material, kami akan memberikan pemberitahuan minimal 14 hari sebelumnya jika memungkinkan

Kelanjutan penggunaan KopasAI setelah tanggal efektif perubahan merupakan penerimaan Anda atas Kebijakan Privasi yang diperbarui.