GDPR এবং Coexistence: মেসেজ ডেটা কোথায় যায়

Coexistence ব্যবহার করলে মেসেজ ডেটার ক্ষেত্রে কী বদলায়?

কথোপকথনগুলো ফোনের পাশাপাশি Cloud API-র কাছেও দৃশ্যমান হয়। Meta-র Coexistence ডকুমেন্টেশন অনুযায়ী, পাঠানো ও পাওয়া মেসেজ Cloud API এবং WhatsApp Business অ্যাপের মধ্যে মিরর হয়, WhatsApp নম্বরযুক্ত কন্টাক্ট সিঙ্ক করা যায় এবং অনবোর্ডিংয়ের সময় সাম্প্রতিক ছয় মাসের চ্যাট মেসেজ সিঙ্ক করা যায়। গ্রুপ চ্যাট সিঙ্ক হয় না।

সেই মুহূর্ত থেকে নম্বরটির এক-এক চ্যাটের মেসেজ Cloud API দিয়ে যাতায়াত করে। Meta বলে, পাওয়া মেসেজ ডিক্রিপ্ট করে ব্যবসার কাছে ফরোয়ার্ড করা হয় এবং পাঠানো মেসেজ ডেলিভারির আগে Signal প্রোটোকল দিয়ে এনক্রিপ্ট করা হয়।

এই পেজে Meta যা ডকুমেন্ট করেছে এবং EasyCoexistence যা করে, তা-ই বলা হয়েছে। এটি আইনি পরামর্শ নয়, আর কোনো সেটআপ GDPR পূরণ করে কি না, তা ব্যবসা ও তার উপদেষ্টাদের সিদ্ধান্তের বিষয়।

GDPR-এর অধীনে নিজের ভূমিকা নিয়ে Meta কী বলে?

Meta-র Cloud API ডেটা প্রাইভেসি পেজে তাদের অবস্থান নিজের ভাষায় ব্যাখ্যা করা আছে।

• যেখানে আইন ডেটা প্রসেসরের ধারণা স্বীকার করে, সেখানে Cloud API প্রদানের সময় Meta ব্যবসার পক্ষে প্রসেসর হিসেবে কাজ করে।
• অন্য কোনো নির্দেশ না থাকলে Cloud API প্রসেস করা মেসেজ শুধু ব্যবসার পক্ষে এবং তার নির্দেশে ব্যবহার করে।
• মেসেজ সর্বোচ্চ 30 দিন রাখা হয়; ব্যবহারকারীর আইডেন্টিফায়ার মেসেজের শেষ স্ট্যাটাস আপডেটের 30 দিনের মধ্যে মুছে ফেলা হয়।
• Cloud API-র গ্রাহকদের GDPR-এর মতো আইনের অধীনে নিজেদের দায়বদ্ধতা নিজেদেরই পূরণ করতে হবে।
• ইউরোপীয় অঞ্চলের গ্রাহকরা WhatsApp Business Data Transfer Addendum-এর আওতায় পড়ে।

মেসেজ ডেটা কি EU-তে সংরক্ষণ করা যায়?

Meta Cloud API লোকাল স্টোরেজ দেয়, যা অল্প সময়ের ইন-ইউজ পর্ব শেষে মেসেজের কনটেন্ট নির্বাচিত দেশে সংরক্ষণ করে। Cloud API-র ক্ষেত্রে এই ইন-ইউজ পর্ব সর্বোচ্চ 60 মিনিট, যে সময়ে কনটেন্ট আন্তর্জাতিকভাবে Meta-র ডেটা সেন্টারে প্রসেস হতে পারে। ইউরোপীয় বিকল্প হলো EU-র জন্য জার্মানি, এবং সুইজারল্যান্ড ও যুক্তরাজ্য।

লোকাল স্টোরেজ নম্বর রেজিস্টার করার সময় ঠিক করতে হয়; রেজিস্টার করা নম্বরে তা বদলাতে হলে ডিরেজিস্টার করে আবার রেজিস্টার করতে হয়। Meta-র রেজিস্ট্রেশন ডকুমেন্টেশনে আরও বলা আছে, Cloud API ও WhatsApp Business অ্যাপ দুটোতেই ব্যবহৃত নম্বরে ডিরেজিস্ট্রেশন এন্ডপয়েন্ট ব্যবহার করা যায় না। Coexistence নম্বরে লোকাল স্টোরেজ চালুর জন্য আলাদা কোনো পথের কথা তাতে নেই।

Meta-র পরে মেসেজ কোথায় যায়?

WhatsApp Business Account-এর ওয়েবহুক যে এন্ডপয়েন্ট গ্রহণ করে, সেখানে। Meta-র ওয়েবহুক ওভাররাইড ব্যবহার করে একটি অ্যাপ কোনো নির্দিষ্ট অ্যাকাউন্টের ওয়েবহুক অ্যাপের নিজস্ব কলব্যাক URL-এর বদলে অন্য কলব্যাক URL-এ পাঠাতে পারে।

EasyCoexistence সেই ওভাররাইড ব্যবহার করে মেসেজ ইভেন্ট ব্যবসার নিজের সিস্টেমে পাঠায়। ফলে Meta কথোপকথনের কনটেন্ট আমাদের কাছে নয়, সরাসরি সেখানেই পৌঁছে দেয়, এবং EasyCoexistence কথোপকথনের কনটেন্ট কখনো সংরক্ষণ করে না। আমরা শুধু অপারেশনাল ইভেন্ট রাখি, যেমন সংযোগের স্ট্যাটাস ও কোয়ালিটি, যা দিয়ে মনিটরিং তৈরি হয়।

Meta আরও জানায়, Cloud API-র জন্য তাদের SOC 2 Type II ও ISO 27001 রিপোর্ট আছে, যা তাদের Business Messaging Compliance Center-এর মাধ্যমে প্রকাশিত।

সাধারণ ভুলগুলো

• ধরে নেওয়া যে Meta-র প্রসেসরের ভূমিকা ব্যবসার নিজস্ব দায়বদ্ধতাও ঢেকে দেয়। Meta স্পষ্ট বলে, গ্রাহকদের নিজেদের GDPR দায়বদ্ধতা পূরণ করতে হবে।
• হিস্ট্রি সিঙ্ক কোথায় গিয়ে পৌঁছাবে তা ঠিক না করেই তা মেনে নেওয়া। ছয় মাস পর্যন্ত চ্যাট গ্রহণকারী সিস্টেমে পৌঁছাতে পারে।
• লোকাল স্টোরেজ পরে চালু করার পরিকল্পনা করা। এটি রেজিস্ট্রেশনের সময় ঠিক হয়, আর বদলাতে হলে আবার রেজিস্টার করতে হয়।

প্রায়শই জিজ্ঞাসিত প্রশ্ন

আরও পড়ুন