Legal Document

Privacy Policy

How KopasAI collects, uses, and protects your personal data. We are committed to full transparency and your data rights.

Product: KopasAI  ·  Company: AMCORE TECH INDONESIA  ·  Last Updated: July 2026

01 Introduction

KopasAI ("we", "us", or "our") is a WhatsApp-first AI CRM platform developed and operated by AMCORE TECH INDONESIA. This Privacy Policy explains how we collect, use, share, and protect your personal information when you use our mobile app, web dashboard, or WhatsApp bot service.

By using KopasAI, you agree to the data practices described in this policy. If you do not agree, please discontinue use of our services and contact us to request data deletion.

Company: AMCORE TECH INDONESIA
Privacy Contact: legal@amcoreai.com
Scope: This policy applies to all users of the KopasAI platform across all supported ASEAN countries.

02 Data We Collect

We collect the minimum data necessary to provide our AI CRM services. The categories below describe what we collect, with examples and the purpose for each:

Category Examples Purpose
Identity Data Full name, email address, WhatsApp phone number, profile photo Account creation, authentication, service communication
WhatsApp Data WhatsApp Business Account ID, message content, sender phone numbers, message timestamps, delivery/read status AI assistant processing, customer management, conversation history
Business Information Store name, product catalog, inventory data, pricing, store location, operating hours AI CRM functionality, business analytics, automation rules
Transaction Data Sales records, order history, payment amounts, customer purchase history Financial reporting, business analytics, tax compliance
Technical Data IP address, device type, browser type, app version, session logs, error logs Platform security, fraud detection, performance optimization

We do not collect sensitive personal data such as government-issued ID numbers, financial account credentials, health or medical information, or biometric data.

03 WhatsApp Business API

KopasAI uses the Meta WhatsApp Business API (provided by Meta Platforms, Inc.) to enable businesses to send and receive WhatsApp messages. This section explains specifically how WhatsApp-related data is handled.

How We Use the API

Meta Platform Compliance

Our use of the WhatsApp Business API strictly complies with:

Data Processor Role: KopasAI acts as a data processor on behalf of your business (the data controller) for WhatsApp message data. Your business is responsible for ensuring your end-customers have provided appropriate consent to receive WhatsApp business communications under applicable law.

Meta's Independent Data Role

Meta Platforms, Inc., as the operator of WhatsApp, has independent access to WhatsApp message metadata as the platform provider. Meta's data practices are governed by their own Privacy Policy. We encourage you to review the WhatsApp Privacy Policy and Meta Privacy Policy.

04 Third-Party Data Sharing

We share your data only with the following trusted third parties and only for the specific purposes stated. We do not share data beyond what is necessary.

Cloud Infrastructure & AI

Payment Processing

When subscription payments are made, or when your customers transact via integrated payment features, minimum required data is shared with the relevant licensed payment processor:

Each payment processor operates under applicable financial regulations and its own privacy policy. We share only transaction amounts, references, and identifying tokens — not full personal profiles.

Analytics

Legal Disclosure

We may disclose your data to government authorities or law enforcement when required by valid legal process, court order, or applicable law, or when necessary to protect the rights, property, or safety of KopasAI, our users, or the public.

We do NOT sell, rent, lease, or trade your personal data to any third parties, advertisers, data brokers, or marketing companies — under any circumstances. See Section 05 below for our full commitment.

05 We Do Not Sell Your Data

KopasAI does not sell, license, rent, or otherwise transfer your personal data or your customers' WhatsApp data to any third party for advertising, commercial profiling, or marketing purposes.

Our business model is subscription-based, not data-driven. We earn revenue from your subscription fees — not from selling your data. Your data belongs to you and exists solely to power your business.

06 Legal Basis for Processing

We process your personal data on the following legal grounds under Indonesia's UU PDP (Undang-Undang Perlindungan Data Pribadi) and applicable international privacy standards:

07 Data Retention

We retain your data only as long as necessary for the stated purpose or as required by law. When the retention period expires, data is securely and permanently deleted.

Data Type Retention Period Reason
Transaction & Financial Records 7 years Indonesian tax law compliance
WhatsApp Conversation Logs 1 year (default) or until deleted by user CRM history continuity & AI context
Account & Profile Data Active account duration + 30 days post-deletion Service provision & recovery window
Security & Access Logs 90 days Security auditing & fraud investigation

Upon account deletion request, personal data is permanently erased within 30 days, except where mandatory legal retention applies.

08 Data Location & Security

Your data is stored primarily in Google Cloud Platform's asia-southeast2 (Jakarta, Indonesia) region, in support of Indonesian data sovereignty principles (UU PDP).

09 Your Data Rights

Under Indonesia's UU PDP and internationally recognized privacy standards (GDPR), you have the following rights regarding your personal data:

To exercise any of these rights, submit your request to: legal@amcoreai.com. We will acknowledge and respond within 3 business days.

10 Children's Privacy

KopasAI is a business management and CRM platform designed exclusively for adults who operate or manage commercial businesses.

11 Cookies & Tracking Technologies

Our website uses cookies and similar technologies to operate and improve our service:

You can manage cookie preferences through your browser settings. Disabling non-essential cookies will not impact core platform functionality.

12 Changes to This Policy

We may update this Privacy Policy periodically to reflect changes in our practices, technology, or applicable law. When we make significant changes:

Your continued use of KopasAI after the effective date of any changes constitutes your acceptance of the updated Privacy Policy.

Data Protection Officer (DPO) & Data Deletion Requests

For privacy inquiries, data access requests, correction requests, or data deletion requests, contact our Data Protection team. We respond within 3 business days.

Email: legal@amcoreai.com

Response time: within 3 business days  ·  AMCORE TECH INDONESIA

🇮🇩 Versi Bahasa Indonesia

Kebijakan Privasi KopasAI dalam Bahasa Indonesia

01 Pendahuluan

KopasAI ("kami") adalah platform AI CRM berbasis WhatsApp yang dikembangkan dan dioperasikan oleh AMCORE TECH INDONESIA. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, membagikan, dan melindungi informasi pribadi Anda saat menggunakan aplikasi mobile, dasbor web, atau layanan bot WhatsApp kami.

Dengan menggunakan KopasAI, Anda menyetujui praktik data yang dijelaskan dalam kebijakan ini. Jika tidak setuju, harap hentikan penggunaan layanan kami dan hubungi kami untuk mengajukan penghapusan data.

Perusahaan: AMCORE TECH INDONESIA
Kontak Privasi: legal@amcoreai.com
Ruang Lingkup: Kebijakan ini berlaku untuk semua pengguna platform KopasAI di seluruh negara ASEAN yang didukung.

02 Data yang Kami Kumpulkan

Kami mengumpulkan data minimum yang diperlukan untuk menyediakan layanan AI CRM. Kategori berikut menjelaskan apa yang kami kumpulkan beserta contoh dan tujuannya:

Kategori Contoh Data Tujuan
Data Identitas Nama lengkap, alamat email, nomor WhatsApp, foto profil Pembuatan akun, autentikasi, komunikasi layanan
Data WhatsApp ID Akun WhatsApp Business, konten pesan, nomor telepon pengirim, cap waktu pesan, status pengiriman/dibaca Pemrosesan asisten AI, manajemen pelanggan, riwayat percakapan
Informasi Bisnis Nama toko, katalog produk, data inventaris, harga, lokasi toko, jam operasional Fungsionalitas AI CRM, analitik bisnis, aturan otomasi
Data Transaksi Catatan penjualan, riwayat pesanan, jumlah pembayaran, riwayat pembelian pelanggan Pelaporan keuangan, analitik bisnis, kepatuhan pajak
Data Teknis Alamat IP, jenis perangkat, jenis browser, versi aplikasi, log sesi, log error Keamanan platform, deteksi penipuan, optimasi kinerja

Kami tidak mengumpulkan data pribadi sensitif seperti nomor KTP/paspor, kredensial rekening keuangan, informasi kesehatan, atau data biometrik.

03 WhatsApp Business API

KopasAI menggunakan Meta WhatsApp Business API (disediakan oleh Meta Platforms, Inc.) untuk memungkinkan bisnis mengirim dan menerima pesan WhatsApp. Bagian ini menjelaskan secara khusus bagaimana data terkait WhatsApp ditangani.

Cara Kami Menggunakan API

Kepatuhan Platform Meta

Penggunaan WhatsApp Business API kami mematuhi secara ketat:

Peran Prosesor Data: KopasAI bertindak sebagai prosesor data atas nama bisnis Anda (pengontrol data) untuk data pesan WhatsApp. Bisnis Anda bertanggung jawab memastikan pelanggan akhir telah memberikan persetujuan yang sesuai untuk menerima komunikasi WhatsApp bisnis sesuai hukum yang berlaku.

Peran Data Independen Meta

Meta Platforms, Inc., sebagai operator WhatsApp, memiliki akses independen ke metadata pesan WhatsApp sebagai penyedia platform. Praktik data Meta diatur oleh Kebijakan Privasi mereka sendiri.

04 Berbagi Data dengan Pihak Ketiga

Kami hanya membagikan data Anda dengan pihak ketiga tepercaya berikut dan hanya untuk tujuan spesifik yang dinyatakan. Kami tidak berbagi data melebihi kebutuhan.

Infrastruktur Cloud & AI

Pemrosesan Pembayaran

Ketika pembayaran berlangganan dilakukan, atau ketika pelanggan Anda bertransaksi melalui fitur pembayaran terintegrasi, data minimum yang diperlukan dibagikan dengan pemroses pembayaran berlisensi yang relevan:

Setiap pemroses pembayaran beroperasi di bawah peraturan keuangan yang berlaku dan kebijakan privasi mereka sendiri. Kami hanya membagikan jumlah transaksi, referensi, dan token identifikasi — bukan profil pribadi lengkap.

Analitik

Pengungkapan Hukum

Kami dapat mengungkapkan data Anda kepada otoritas pemerintah atau penegak hukum jika diwajibkan oleh proses hukum yang sah, perintah pengadilan, atau hukum yang berlaku, atau ketika diperlukan untuk melindungi hak, properti, atau keselamatan KopasAI, pengguna kami, atau publik.

Kami TIDAK menjual, menyewakan, melisensikan, atau memperdagangkan data pribadi Anda kepada pihak ketiga mana pun, pengiklan, pialang data, atau perusahaan pemasaran — dalam keadaan apa pun. Lihat Pasal 05 di bawah untuk komitmen penuh kami.

05 Kami Tidak Menjual Data Anda

KopasAI tidak menjual, melisensikan, menyewakan, atau mentransfer data pribadi Anda maupun data WhatsApp pelanggan Anda kepada pihak ketiga mana pun untuk tujuan periklanan, pembuatan profil komersial, atau pemasaran.

Model bisnis kami berbasis berlangganan, bukan berbasis data. Kami menghasilkan pendapatan dari biaya berlangganan Anda — bukan dari menjual data Anda. Data Anda adalah milik Anda dan ada semata-mata untuk memberdayakan bisnis Anda.

06 Dasar Hukum Pemrosesan

Kami memproses data pribadi Anda berdasarkan landasan hukum berikut sesuai UU PDP (Undang-Undang Perlindungan Data Pribadi) Indonesia dan standar privasi internasional yang berlaku:

07 Retensi Data

Kami menyimpan data Anda hanya selama yang diperlukan untuk tujuan yang dinyatakan atau sebagaimana diwajibkan hukum. Setelah masa retensi berakhir, data dihapus secara aman dan permanen.

Jenis Data Periode Retensi Alasan
Catatan Transaksi & Keuangan 7 tahun Kepatuhan hukum pajak Indonesia
Log Percakapan WhatsApp 1 tahun (default) atau hingga dihapus pengguna Kontinuitas riwayat CRM & konteks AI
Data Akun & Profil Selama akun aktif + 30 hari pasca-penghapusan Penyediaan layanan & jendela pemulihan
Log Keamanan & Akses 90 hari Audit keamanan & investigasi penipuan

Atas permintaan penghapusan akun, data pribadi dihapus permanen dalam 30 hari, kecuali di mana retensi wajib diwajibkan oleh hukum.

08 Lokasi & Keamanan Data

Data Anda disimpan terutama di wilayah asia-southeast2 (Jakarta, Indonesia) Google Cloud Platform, mendukung prinsip kedaulatan data Indonesia sesuai UU PDP.

09 Hak Subjek Data

Sesuai UU PDP Indonesia dan standar privasi internasional yang diakui (GDPR), Anda memiliki hak-hak berikut terkait data pribadi Anda:

Untuk menggunakan hak-hak di atas, kirimkan permintaan Anda ke: legal@amcoreai.com. Kami akan mengakui dan merespons dalam 3 hari kerja.

10 Privasi Anak

KopasAI adalah platform manajemen bisnis dan CRM yang dirancang khusus untuk orang dewasa yang mengoperasikan atau mengelola bisnis komersial.

11 Cookie & Teknologi Pelacakan

Website kami menggunakan cookie dan teknologi serupa untuk mengoperasikan dan meningkatkan layanan kami:

Anda dapat mengelola preferensi cookie melalui pengaturan browser. Menonaktifkan cookie non-esensial tidak akan mempengaruhi fungsionalitas platform inti.

12 Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini secara berkala untuk mencerminkan perubahan pada praktik, teknologi, atau hukum yang berlaku. Ketika kami membuat perubahan signifikan:

Kelanjutan penggunaan KopasAI setelah tanggal efektif perubahan merupakan penerimaan Anda atas Kebijakan Privasi yang diperbarui.

Petugas Perlindungan Data (DPO) & Permintaan Penghapusan Data

Untuk pertanyaan privasi, permintaan akses data, permintaan koreksi, atau permintaan penghapusan data, hubungi tim Perlindungan Data kami. Kami merespons dalam 3 hari kerja.

Email: legal@amcoreai.com

Waktu respons: dalam 3 hari kerja  ·  AMCORE TECH INDONESIA