This page has been machine-translated; please refer to the English version for authoritative content.
01 บทนำ
KopasAI ("เรา", "พวกเรา" หรือ "ของเรา") เป็นแพลตฟอร์ม AI CRM ตัวแรกของ WhatsApp ที่พัฒนาและดำเนินการโดย AMCORE TECH INDONESIA นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่เรารวบรวม ใช้ แบ่งปัน และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้แอปมือถือ แดชบอร์ดเว็บ หรือบริการบอต WhatsApp ของเรา
โดยการใช้ KopasAI แสดงว่าคุณยอมรับแนวทางปฏิบัติด้านข้อมูลที่อธิบายไว้ในนโยบายนี้ หากคุณไม่ตกลง โปรดหยุดใช้บริการของเราและติดต่อเราเพื่อขอลบข้อมูล
บริษัท: AMCORE TECH INDONESIA
การติดต่อเรื่องความเป็นส่วนตัว: legal@amcoreai.com
ขอบเขต: นโยบายนี้ใช้กับผู้ใช้แพลตฟอร์ม KopasAI ทุกคนในประเทศอาเซียนที่รองรับทั้งหมด
02 ข้อมูลที่เรารวบรวม
เรารวบรวมข้อมูลขั้นต่ำที่จำเป็นเพื่อให้บริการ AI CRM ของเรา หมวดหมู่ด้านล่างอธิบายสิ่งที่เรารวบรวม พร้อมตัวอย่างและวัตถุประสงค์สำหรับแต่ละ:
<ชั้นตาราง="ข้อมูลตาราง"> <หัว>เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น หมายเลขประจำตัวที่ออกโดยรัฐบาล ข้อมูลรับรองบัญชีทางการเงิน ข้อมูลสุขภาพหรือทางการแพทย์ หรือข้อมูลไบโอเมตริก
<ส่วนชั้น="นโยบายส่วน">03 WhatsApp Business API
KopasAI ใช้ Meta WhatsApp Business API (ให้บริการโดย Meta Platforms, Inc.) เพื่อให้ธุรกิจต่างๆ สามารถส่งและรับข้อความ WhatsApp ได้ ส่วนนี้จะอธิบายโดยเฉพาะวิธีจัดการข้อมูลที่เกี่ยวข้องกับ WhatsApp
วิธีที่เราใช้ API
- เราเข้าถึงข้อความ WhatsApp ที่ส่งถึงและจากหมายเลข WhatsApp Business ที่คุณลงทะเบียนไว้ผ่านโครงสร้างพื้นฐาน API อย่างเป็นทางการของ Meta
- เนื้อหาข้อความได้รับการประมวลผลโดยระบบ AI ของเราเพื่อให้การตอบกลับอัตโนมัติ ข้อมูลเชิงลึกของลูกค้า และฟีเจอร์ CRM
- เราจัดเก็บบันทึกการสนทนาเพื่อรักษาประวัติลูกค้าและเปิดใช้งานความต่อเนื่องของบริบท AI ตลอดเซสชัน
- หมายเลขโทรศัพท์ WhatsApp ของลูกค้าของคุณจะถูกจัดเก็บไว้เป็นตัวระบุผู้ติดต่อ CRM
- เราส่งข้อความเทมเพลตและข้อความโต้ตอบในนามของคุณเพื่อวัตถุประสงค์ในการสื่อสารทางธุรกิจที่ถูกต้องตามกฎหมายเท่านั้น
การปฏิบัติตามแพลตฟอร์ม Meta
การใช้ WhatsApp Business API ของเราปฏิบัติตามอย่างเคร่งครัด:
- ข้อกำหนดของแพลตฟอร์ม Meta และนโยบายธุรกิจของ WhatsApp
- นโยบายการค้า WhatsApp สำหรับกรณีการใช้งานของผู้ขาย
- ข้อกำหนดในการเลือกรับของ WhatsApp: เราประมวลผลเฉพาะข้อความจากลูกค้าที่เริ่มติดต่อกับธุรกิจของคุณหรือได้ให้ความยินยอมในการเลือกอย่างชัดเจนเท่านั้น
บทบาทผู้ประมวลผลข้อมูล: KopasAI ทำหน้าที่เป็นผู้ประมวลผลข้อมูลในนามของธุรกิจของคุณ (ผู้ควบคุมข้อมูล) สำหรับข้อมูลข้อความ WhatsApp ธุรกิจของคุณมีหน้าที่รับผิดชอบในการตรวจสอบให้แน่ใจว่าลูกค้าปลายทางของคุณได้ให้ความยินยอมที่เหมาะสมในการรับการสื่อสารทางธุรกิจของ WhatsApp ภายใต้กฎหมายที่บังคับใช้
บทบาทข้อมูลอิสระของ Meta
Meta Platforms, Inc. ในฐานะผู้ให้บริการ WhatsApp มีสิทธิ์เข้าถึงข้อมูลเมตาของข้อความ WhatsApp โดยอิสระในฐานะผู้ให้บริการแพลตฟอร์ม แนวปฏิบัติด้านข้อมูลของ Meta อยู่ภายใต้นโยบายความเป็นส่วนตัวของตนเอง เราขอแนะนำให้คุณอ่านนโยบายความเป็นส่วนตัวของ WhatsApp และนโยบายความเป็นส่วนตัวของ Meta
<ส่วนชั้น="นโยบายส่วน">04 การแบ่งปันข้อมูลของบุคคลที่สาม
เราแบ่งปันข้อมูลของคุณกับบุคคลที่สามที่เชื่อถือได้ต่อไปนี้เท่านั้น และเพื่อวัตถุประสงค์เฉพาะที่ระบุไว้เท่านั้น เราไม่เปิดเผยข้อมูลเกินกว่าที่จำเป็น
โครงสร้างพื้นฐานคลาวด์ & เอไอ
- Google Cloud Platform / Vertex AI — พื้นที่จัดเก็บข้อมูลหลักในภูมิภาคเอเชียตะวันออกเฉียงใต้2 (จาการ์ตา อินโดนีเซีย) และการอนุมานโมเดล AI ข้อมูลธุรกิจที่เป็นกรรมสิทธิ์ของคุณจะไม่ถูกนำไปใช้ในการฝึกโมเดล AI สาธารณะของ Google
- Meta Platforms, Inc. — ในฐานะผู้ให้บริการ WhatsApp Business API นั้น Meta จะประมวลผลการส่งข้อความและข้อมูลเมตาที่เกี่ยวข้อง สิ่งนี้เกิดขึ้นจากการใช้ WhatsApp และอยู่ภายใต้ข้อกำหนดและนโยบายของ Meta เอง
การประมวลผลการชำระเงิน
เมื่อมีการชำระค่าสมัครสมาชิกหรือเมื่อลูกค้าของคุณทำธุรกรรมผ่านคุณสมบัติการชำระเงินแบบรวม ข้อมูลที่จำเป็นขั้นต่ำจะถูกแบ่งปันกับผู้ประมวลผลการชำระเงินที่ได้รับใบอนุญาตที่เกี่ยวข้อง:
- อินโดนีเซีย: GoPay, OVO, Dana, QRIS, บัญชีเสมือน BCA
- ฟิลิปปินส์: GCash, Maya, UnionBank
- เวียดนาม: VNPay, MoMo, ZaloPay
- ประเทศไทย: พร้อมเพย์, ทรูมันนี่
- มาเลเซีย: Touch'n Go, GrabPay, FPX
- สิงคโปร์: PayNow, GrabPay, Stripe
ผู้ประมวลผลการชำระเงินแต่ละรายดำเนินการภายใต้กฎระเบียบทางการเงินที่เกี่ยวข้องและนโยบายความเป็นส่วนตัวของตนเอง เราแชร์เฉพาะจำนวนธุรกรรม ข้อมูลอ้างอิง และโทเค็นการระบุตัวตนเท่านั้น ไม่ใช่โปรไฟล์ส่วนตัวแบบเต็ม
การวิเคราะห์
- Google Analytics — สถิติการใช้งานเว็บไซต์แบบรวมและไม่ระบุชื่อเท่านั้น ไม่มีการแบ่งปันข้อมูลธุรกิจส่วนบุคคลหรือเนื้อหา WhatsApp
การเปิดเผยทางกฎหมาย
เราอาจเปิดเผยข้อมูลของคุณต่อหน่วยงานของรัฐหรือการบังคับใช้กฎหมายเมื่อจำเป็นโดยกระบวนการทางกฎหมายที่ถูกต้อง คำสั่งศาล หรือกฎหมายที่บังคับใช้ หรือเมื่อจำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ KopasAI ผู้ใช้ของเรา หรือสาธารณะ
เราไม่ขาย ให้เช่า ให้เช่าซื้อ หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณ ให้กับบุคคลที่สาม ผู้ลงโฆษณา นายหน้าข้อมูล หรือบริษัทการตลาด ไม่ว่าในกรณีใด ๆ ดูข้อ 05 ด้านล่างสำหรับความมุ่งมั่นทั้งหมดของเรา
05 เราไม่ขายข้อมูลของคุณ
KopasAI จะไม่ขาย ให้อนุญาต ให้เช่า หรือถ่ายโอนข้อมูลส่วนบุคคลของคุณหรือข้อมูล WhatsApp ของลูกค้าไปยังบุคคลที่สามเพื่อการโฆษณา การทำโปรไฟล์เชิงพาณิชย์ หรือวัตถุประสงค์ทางการตลาด
- ไม่มีการขายข้อมูลให้กับเครือข่ายโฆษณา การแลกเปลี่ยนโฆษณา หรือนายหน้าข้อมูล
- ไม่มีการแบ่งปันข้อมูลธุรกิจหรือลูกค้าของคุณกับคู่แข่งหรือหน่วยงานเชิงพาณิชย์ที่ไม่ใช่บริษัทในเครือ
- ไม่ใช้ข้อความ WhatsApp ของลูกค้าเพื่อวัตถุประสงค์อื่นนอกเหนือจากการให้บริการ KopasAI กับธุรกิจของคุณ
- ไม่มีการจัดทำโปรไฟล์พฤติกรรมของข้อมูลของคุณสำหรับการโฆษณาที่ตรงเป้าหมายบนแพลตฟอร์มภายนอกใด ๆ
- ไม่มีการสร้างรายได้จากเนื้อหาข้อความหรือข้อมูลติดต่อของลูกค้า
รูปแบบธุรกิจของเราเป็นแบบสมัครสมาชิก ไม่ใช่ขับเคลื่อนด้วยข้อมูล เราได้รับรายได้จากค่าธรรมเนียมการสมัครสมาชิกของคุณ ไม่ใช่จากการขายข้อมูลของคุณ ข้อมูลของคุณเป็นของคุณและมีอยู่เพื่อขับเคลื่อนธุรกิจของคุณเท่านั้น
06 พื้นฐานทางกฎหมายสำหรับการประมวลผล
เราประมวลผลข้อมูลส่วนบุคคลของคุณบนพื้นฐานทางกฎหมายต่อไปนี้ภายใต้ UU PDP ของอินโดนีเซีย (Undang-Undang Perlindungan Data Pribadi) และมาตรฐานความเป็นส่วนตัวระหว่างประเทศที่เกี่ยวข้อง:
- ประสิทธิภาพของสัญญา: การประมวลผลที่จำเป็นเพื่อส่งมอบบริการสมัครสมาชิก KopasAI ที่คุณสมัครใช้งาน
- ความยินยอม: สำหรับคุณสมบัติเสริม เช่น อีเมลการตลาดหรือคุกกี้การวิเคราะห์ที่ไม่จำเป็น คุณสามารถเพิกถอนความยินยอมได้ตลอดเวลาโดยไม่ส่งผลกระทบต่อการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้านี้
- ภาระผูกพันทางกฎหมาย: สำหรับการเก็บรักษาบันทึกทางการเงินและการปฏิบัติตามกฎหมายภาษีของอินโดนีเซียและข้อบังคับอื่น ๆ ที่บังคับใช้
- ประโยชน์โดยชอบด้วยกฎหมาย: สำหรับการรักษาความปลอดภัยแพลตฟอร์ม การตรวจจับการฉ้อโกง และการปรับปรุงคุณภาพการบริการ โดยที่ผลประโยชน์ของเราไม่ได้แทนที่สิทธิ์ในข้อมูลขั้นพื้นฐานของคุณ
07 การเก็บรักษาข้อมูล
เราเก็บข้อมูลของคุณไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้หรือตามที่กฎหมายกำหนดเท่านั้น เมื่อพ้นระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบอย่างปลอดภัยและถาวร
<ชั้นตาราง="ข้อมูลตาราง"> <หัว>ตามคำขอลบบัญชี ข้อมูลส่วนบุคคลจะถูกลบอย่างถาวรภายใน 30 วัน ยกเว้นในกรณีที่มีการเก็บรักษาทางกฎหมายที่จำเป็น
<ส่วนชั้น="นโยบายส่วน">08 ตำแหน่งข้อมูล & ความปลอดภัย
ข้อมูลของคุณจะถูกจัดเก็บไว้ในภูมิภาค เอเชียตะวันออกเฉียงใต้2 (จาการ์ตา อินโดนีเซีย) ของ Google Cloud Platform เป็นหลัก โดยสนับสนุนหลักอธิปไตยของข้อมูลของอินโดนีเซีย (UU PDP)
- การเข้ารหัสเมื่อไม่มีการเคลื่อนไหว: การเข้ารหัส AES-256 สำหรับข้อมูลที่เก็บไว้ทั้งหมด
- การเข้ารหัสระหว่างทาง: TLS 1.3 สำหรับการรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ของเรา
- การควบคุมการเข้าถึง: การควบคุมการเข้าถึงตามบทบาท; เฉพาะบุคลากรที่ได้รับอนุญาตซึ่งมีความต้องการที่ถูกต้องตามกฎหมายเท่านั้นที่สามารถเข้าถึงข้อมูลผู้ใช้ได้
- การถ่ายโอนระหว่างประเทศ: การถ่ายโอนข้อมูลข้ามพรมแดน (เช่น การอนุมานโมเดล AI) ได้รับการคุ้มครองโดย Standard Contractual Clauses (SCC) เพื่อให้มั่นใจถึงมาตรฐานการปกป้องข้อมูลที่เท่าเทียมกัน
09 สิทธิ์ในข้อมูลของคุณ
ภายใต้ UU PDP ของอินโดนีเซียและมาตรฐานความเป็นส่วนตัวที่เป็นที่ยอมรับในระดับสากล (GDPR) คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:
- สิทธิ์ในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บไว้เกี่ยวกับคุณ
- สิทธิ์ในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือล้าสมัย
- สิทธิ์ในการลบ: ขอให้ลบข้อมูลของคุณอย่างถาวร ("สิทธิ์ที่จะถูกลืม") เราจะดำเนินการให้เสร็จสิ้นภายใน 30 วัน
- สิทธิ์ในการเคลื่อนย้ายข้อมูล: รับข้อมูลของคุณในรูปแบบที่มีโครงสร้างที่เครื่องอ่านได้ (เช่น JSON หรือ CSV) เพื่อถ่ายโอนไปยังแพลตฟอร์มอื่น
- สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลตามผลประโยชน์ที่ชอบด้วยกฎหมายหรือเพื่อวัตถุประสงค์ทางการตลาดทางตรง
- สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่ได้รับก่อนหน้านี้เมื่อใดก็ได้ โดยไม่ส่งผลกระทบต่อความถูกต้องตามกฎหมายของการประมวลผลครั้งก่อน
- สิทธิ์ในการยื่นเรื่องร้องเรียน: ยื่นเรื่องร้องเรียนกับหน่วยงานคุ้มครองข้อมูลที่เกี่ยวข้องของอินโดนีเซีย (Kominfo / BSSN) หากคุณเชื่อว่าสิทธิ์ของคุณถูกละเมิด
หากต้องการใช้สิทธิ์ใด ๆ เหล่านี้ โปรดส่งคำขอของคุณไปที่: legal@amcoreai.com เราจะรับทราบและตอบกลับภายใน 3 วันทำการ
<ส่วนชั้น="นโยบายส่วน">10 ความเป็นส่วนตัวของเด็ก
KopasAI คือการจัดการธุรกิจและแพลตฟอร์ม CRM ที่ออกแบบมาสำหรับผู้ใหญ่ที่ดำเนินการหรือจัดการธุรกิจเชิงพาณิชย์โดยเฉพาะ
- บริการของเรามีไว้สำหรับผู้ใช้ที่มีอายุ 18 ปีขึ้นไป เท่านั้น
- เราไม่จงใจรวบรวม จัดเก็บ หรือประมวลผลข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 13 ปี (หรืออายุต่ำกว่า 18 ปี ตามที่กฎหมายท้องถิ่นกำหนด)
- เราไม่ได้กำหนดคุณสมบัติหรือการตลาดใด ๆ ให้กับเด็ก
- หากเราพบว่าข้อมูลส่วนบุคคลจากผู้เยาว์ถูกรวบรวมโดยไม่ได้ตั้งใจ เราจะลบข้อมูลนั้นทันทีโดยไม่มีการใช้งานใด ๆ ต่อไป
- หากคุณเป็นพ่อแม่หรือผู้ปกครองและเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราทันทีที่ legal@amcoreai.com และเราจะดำเนินการแก้ไขโดยทันที
11 คุกกี้ & เทคโนโลยีการติดตาม
เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อดำเนินการและปรับปรุงบริการของเรา:
- คุกกี้ที่จำเป็น: จำเป็นเพื่อให้เว็บไซต์และแอปทำงานได้อย่างถูกต้อง สิ่งเหล่านี้ไม่สามารถปิดการใช้งานได้
- คุกกี้การวิเคราะห์: Google Analytics รวบรวมสถิติการใช้งานรวมที่ไม่ระบุชื่อเกี่ยวกับวิธีที่ผู้เยี่ยมชมใช้ไซต์ของเรา คุณสามารถเลือกไม่รับได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณหรือเครื่องมือเลือกไม่รับของ Google
- คุกกี้การตั้งค่า: จดจำภาษาและภูมิภาคที่คุณเลือก
คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ การปิดใช้งานคุกกี้ที่ไม่จำเป็นจะไม่ส่งผลกระทบต่อฟังก์ชันการทำงานของแพลตฟอร์มหลัก
<ส่วนชั้น="นโยบายส่วน">12 การเปลี่ยนแปลงนโยบายนี้
เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อสะท้อนถึงการเปลี่ยนแปลงในแนวปฏิบัติ เทคโนโลยี หรือกฎหมายที่บังคับใช้ของเรา เมื่อเราทำการเปลี่ยนแปลงที่สำคัญ:
- เราจะอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
- ผู้ใช้ที่ลงทะเบียนจะได้รับแจ้งทางอีเมลหรือการแจ้งเตือนในแอป
- สำหรับการเปลี่ยนแปลงเนื้อหา เราจะแจ้งให้ทราบล่วงหน้าอย่างน้อย 14 วันหากทำได้
การใช้ KopasAI ต่อไปหลังจากวันที่การเปลี่ยนแปลงมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวที่อัปเดต
เจ้าหน้าที่คุ้มครองข้อมูล (DPO) & คำขอลบข้อมูล
หากมีข้อสงสัยเกี่ยวกับความเป็นส่วนตัว คำขอเข้าถึงข้อมูล คำขอแก้ไข หรือคำขอลบข้อมูล โปรดติดต่อทีมปกป้องข้อมูลของเรา เราจะตอบกลับภายใน 3 วันทำการ
อีเมล: legal@amcoreai.comในกรณีที่มีความแตกต่างหรือไม่สอดคล้องกันระหว่างเวอร์ชันภาษา ให้ยึดถือเวอร์ชันภาษาอังกฤษเป็นหลัก
In the event of any discrepancy or inconsistency between the language versions, the English version shall prevail.