Vai trò của bên xử lý dữ liệu: KopasAI hoạt động như một bên xử lý dữ liệu thay mặt cho doanh nghiệp của bạn (bên kiểm soát dữ liệu) đối với dữ liệu tin nhắn WhatsApp. Doanh nghiệp của bạn có trách nhiệm đảm bảo khách hàng cuối của bạn đã đưa ra sự đồng ý phù hợp để nhận thông tin liên lạc kinh doanh trên WhatsApp theo luật hiện hành.
Meta Platforms, Inc., với tư cách là nhà điều hành WhatsApp, có quyền truy cập độc lập vào siêu dữ liệu tin nhắn WhatsApp với tư cách là nhà cung cấp nền tảng. Hoạt động xử lý dữ liệu của Meta được điều chỉnh bởi Chính sách quyền riêng tư của riêng họ. Chúng tôi khuyến khích bạn xem lại Chính sách quyền riêng tư của WhatsApp và Chính sách quyền riêng tư của Meta.
04 Chia sẻ dữ liệu của bên thứ ba
Chúng tôi chỉ chia sẻ dữ liệu của bạn với các bên thứ ba đáng tin cậy sau đây và chỉ cho các mục đích cụ thể đã nêu. Chúng tôi không chia sẻ dữ liệu vượt quá mức cần thiết.
Cơ sở hạ tầng đám mây & AI
- Google Cloud Platform / Vertex AI — Lưu trữ dữ liệu chính ở khu vực châu Á-đông nam2 (Jakarta, Indonesia) và suy luận mô hình AI. Dữ liệu doanh nghiệp độc quyền của bạn không bao giờ được sử dụng để đào tạo các mô hình AI công khai của Google.
- Meta Platforms, Inc. — Với tư cách là nhà cung cấp API WhatsApp Business, Meta xử lý việc gửi tin nhắn và siêu dữ liệu liên quan. Điều này vốn có trong việc sử dụng WhatsApp và chịu sự điều chỉnh của các điều khoản và chính sách riêng của Meta.
Xử lý thanh toán
Khi thanh toán đăng ký được thực hiện hoặc khi khách hàng của bạn giao dịch qua các tính năng thanh toán tích hợp, dữ liệu bắt buộc tối thiểu sẽ được chia sẻ với bộ xử lý thanh toán được cấp phép có liên quan:
- Indonesia: Tài khoản ảo GoPay, OVO, Dana, QRIS, BCA
- Philippines: GCash, Maya, UnionBank
- Việt Nam: VNPay, MoMo, ZaloPay
- Thái Lan: NhắcPay, TrueMoney
- Malaysia: Touch'n Go, GrabPay, FPX
- Singapore: PayNow, GrabPay, Stripe
Mỗi bộ xử lý thanh toán hoạt động theo các quy định tài chính hiện hành và chính sách quyền riêng tư của riêng mình. Chúng tôi chỉ chia sẻ số tiền giao dịch, thông tin tham khảo và mã thông báo nhận dạng — không chia sẻ hồ sơ cá nhân đầy đủ.
Phân tích
- Google Analytics — Chỉ thống kê sử dụng trang web tổng hợp, ẩn danh. Không có dữ liệu doanh nghiệp cá nhân hoặc nội dung WhatsApp nào được chia sẻ.
Tiết lộ pháp lý
Chúng tôi có thể tiết lộ dữ liệu của bạn cho các cơ quan chính phủ hoặc cơ quan thực thi pháp luật khi được yêu cầu bởi quy trình pháp lý hợp lệ, lệnh của tòa án hoặc luật hiện hành hoặc khi cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của KopasAI, người dùng của chúng tôi hoặc công chúng.
Chúng tôi KHÔNG bán, thuê, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba, nhà quảng cáo, nhà môi giới dữ liệu hoặc công ty tiếp thị nào — trong mọi trường hợp. Hãy xem Phần 05 bên dưới để biết đầy đủ cam kết của chúng tôi.
05 Chúng tôi không bán dữ liệu của bạn
KopasAI không bán, cấp phép, cho thuê hay chuyển giao dữ liệu cá nhân của bạn hoặc dữ liệu WhatsApp của khách hàng của bạn cho bất kỳ bên thứ ba nào vì mục đích quảng cáo, lập hồ sơ thương mại hoặc tiếp thị.
- Không bán dữ liệu cho mạng quảng cáo, sàn giao dịch quảng cáo hoặc nhà môi giới dữ liệu
- Không chia sẻ dữ liệu khách hàng hoặc doanh nghiệp của bạn với đối thủ cạnh tranh hoặc các tổ chức thương mại không liên kết
- Không sử dụng tin nhắn WhatsApp của khách hàng cho các mục đích khác ngoài việc cung cấp dịch vụ KopasAI cho doanh nghiệp của bạn
- Không lập hồ sơ hành vi dữ liệu của bạn cho quảng cáo được nhắm mục tiêu trên bất kỳ nền tảng bên ngoài nào
- Không kiếm tiền từ nội dung tin nhắn hoặc thông tin liên hệ của khách hàng
Mô hình kinh doanh của chúng tôi dựa trên đăng ký chứ không dựa trên dữ liệu. Chúng tôi kiếm doanh thu từ phí đăng ký — không phải từ việc bán dữ liệu của bạn. Dữ liệu của bạn thuộc về bạn và tồn tại chỉ để hỗ trợ doanh nghiệp của bạn.
06 Cơ sở pháp lý để xử lý
Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau theo UU PDP (Undang-Undang Perlindungan Data Pribadi) của Indonesia và các tiêu chuẩn bảo mật quốc tế hiện hành:
- Hiệu suất hợp đồng: Quá trình xử lý cần thiết để cung cấp dịch vụ đăng ký KopasAI mà bạn đã đăng ký.
- Sự đồng ý: Đối với các tính năng tùy chọn như email tiếp thị hoặc cookie phân tích không cần thiết. Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến quá trình xử lý hợp pháp trước đó.
- Nghĩa vụ pháp lý: Về việc lưu giữ hồ sơ tài chính và tuân thủ luật thuế của Indonesia cũng như các quy định hiện hành khác.
- Lợi ích chính đáng: Để bảo mật nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ, trong đó lợi ích của chúng tôi không ảnh hưởng đến các quyền dữ liệu cơ bản của bạn.
07 Lưu giữ dữ liệu
Chúng tôi chỉ lưu giữ dữ liệu của bạn trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu của pháp luật. Khi hết thời gian lưu giữ, dữ liệu sẽ bị xóa một cách an toàn và vĩnh viễn.
<đầu>
| Loại dữ liệu |
Thời gian lưu giữ |
Lý do |
| Giao dịch & Hồ sơ tài chính |
7 năm |
Tuân thủ luật thuế của Indonesia |
| Nhật ký cuộc trò chuyện WhatsApp |
1 năm (mặc định) hoặc cho đến khi bị người dùng xóa |
Tính liên tục của lịch sử CRM & Bối cảnh AI |
| Tài khoản & Dữ liệu hồ sơ |
Thời hạn tài khoản đang hoạt động + 30 ngày sau khi xóa |
Cung cấp dịch vụ & cửa sổ khôi phục |
| Bảo mật & Nhật ký truy cập |
90 ngày |
Kiểm tra an ninh & điều tra gian lận |
Theo yêu cầu xóa tài khoản, dữ liệu cá nhân sẽ bị xóa vĩnh viễn trong vòng 30 ngày, trừ khi áp dụng biện pháp lưu giữ bắt buộc theo pháp luật.
08 Vị trí dữ liệu & Bảo mật
Dữ liệu của bạn chủ yếu được lưu trữ ở khu vực asia-southeast2 (Jakarta, Indonesia) của Google Cloud Platform để hỗ trợ các nguyên tắc chủ quyền dữ liệu của Indonesia (UU PDP).
- Mã hóa khi lưu trữ: Mã hóa AES-256 cho tất cả dữ liệu được lưu trữ
- Mã hóa khi truyền: TLS 1.3 cho tất cả hoạt động truyền dữ liệu giữa thiết bị của bạn và máy chủ của chúng tôi
- Kiểm soát truy cập: Kiểm soát truy cập dựa trên vai trò; chỉ những nhân viên được ủy quyền có nhu cầu chính đáng mới có thể truy cập dữ liệu người dùng
- Chuyển dữ liệu quốc tế: Mọi hoạt động truyền dữ liệu xuyên biên giới (ví dụ: suy luận mô hình AI) đều được bảo vệ bởi các Điều khoản hợp đồng tiêu chuẩn (SCC) để đảm bảo các tiêu chuẩn bảo vệ dữ liệu tương đương
09 Quyền dữ liệu của bạn
Theo UU PDP của Indonesia và các tiêu chuẩn về quyền riêng tư được quốc tế công nhận (GDPR), bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu bản sao của tất cả dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.
- Quyền chỉnh sửa: Yêu cầu chỉnh sửa dữ liệu không chính xác, không đầy đủ hoặc lỗi thời.
- Quyền xóa: Yêu cầu xóa vĩnh viễn dữ liệu của bạn ("Quyền được lãng quên"). Chúng tôi sẽ hoàn thành việc này trong vòng 30 ngày.
- Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, máy có thể đọc được (ví dụ: JSON hoặc CSV) để chuyển sang nền tảng khác.
- Quyền phản đối: Phản đối việc xử lý dựa trên lợi ích hợp pháp hoặc vì mục đích tiếp thị trực tiếp.
- Quyền rút lại sự đồng ý: Rút lại sự đồng ý trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.
- Quyền khiếu nại: Gửi khiếu nại lên cơ quan bảo vệ dữ liệu có liên quan của Indonesia (Kominfo / BSSN) nếu bạn cho rằng quyền của mình đã bị vi phạm.
Để thực hiện bất kỳ quyền nào trong số này, hãy gửi yêu cầu của bạn tới: legal@amcoreai.com. Chúng tôi sẽ xác nhận và phản hồi trong vòng 3 ngày làm việc.
10 Quyền riêng tư của trẻ em
KopasAI là nền tảng CRM và quản lý kinh doanh được thiết kế dành riêng cho người trưởng thành điều hành hoặc quản lý các doanh nghiệp thương mại.
- Các dịch vụ của chúng tôi chỉ dành cho người dùng từ 18 tuổi trở lên.
- Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân từ trẻ em dưới 13 tuổi (hoặc dưới 18 tuổi nếu luật pháp địa phương yêu cầu).
- Chúng tôi không hướng bất kỳ tính năng hay hoạt động tiếp thị nào tới trẻ em.
- Nếu chúng tôi phát hiện ra rằng dữ liệu cá nhân của trẻ vị thành niên đã vô tình được thu thập, chúng tôi sẽ xóa dữ liệu đó ngay lập tức mà không sử dụng thêm.
- Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng con bạn đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ ngay với chúng tôi theo địa chỉ legal@amcoreai.com và chúng tôi sẽ nhanh chóng thực hiện hành động khắc phục.
11 Cookie & Công nghệ theo dõi
Trang web của chúng tôi sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện dịch vụ của chúng tôi:
- Cookie cần thiết: Cần thiết để trang web và ứng dụng hoạt động chính xác. Không thể tắt những tính năng này.
- Cookie phân tích: Google Analytics thu thập số liệu thống kê sử dụng tổng hợp, ẩn danh về cách khách truy cập sử dụng trang web của chúng tôi. Bạn có thể chọn không tham gia thông qua cài đặt trình duyệt của mình hoặc các công cụ chọn không tham gia của Google.
- Cookie tùy chọn: Ghi nhớ ngôn ngữ và khu vực bạn đã chọn.
Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Việc tắt các cookie không cần thiết sẽ không ảnh hưởng đến chức năng cốt lõi của nền tảng.
12 Các thay đổi đối với Chính sách này
Chúng tôi có thể cập nhật Chính sách quyền riêng tư này định kỳ để phản ánh những thay đổi trong thực tiễn, công nghệ hoặc luật hiện hành của chúng tôi. Khi chúng tôi thực hiện những thay đổi quan trọng:
- Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
- Người dùng đã đăng ký sẽ được thông báo qua email hoặc thông báo trong ứng dụng
- Đối với những thay đổi quan trọng, chúng tôi sẽ thông báo trước ít nhất 14 ngày nếu có thể
Việc bạn tiếp tục sử dụng KopasAI sau ngày có hiệu lực của bất kỳ thay đổi nào đồng nghĩa với việc bạn chấp nhận Chính sách quyền riêng tư đã cập nhật.
Nhân viên bảo vệ dữ liệu (DPO) & Yêu cầu xóa dữ liệu
Nếu có thắc mắc về quyền riêng tư, yêu cầu truy cập dữ liệu, yêu cầu chỉnh sửa hoặc yêu cầu xóa dữ liệu, hãy liên hệ với nhóm Bảo vệ dữ liệu của chúng tôi. Chúng tôi sẽ phản hồi trong vòng 3 ngày làm việc.
Email: legal@amcoreai.com
Thời gian phản hồi: trong vòng 3 ngày làm việc · AMCORE TECH INDONESIA
Trong trường hợp có sự khác biệt hoặc mâu thuẫn giữa các phiên bản ngôn ngữ, phiên bản tiếng Anh sẽ được ưu tiên áp dụng.
In the event of any discrepancy or inconsistency between the language versions, the English version shall prevail.
In the event of any discrepancy between language versions, the English version shall prevail.
