GDPR at Coexistence: saan napupunta ang data ng mensahe

Ano ang nagbabago sa data ng mensahe kapag gumagamit ng Coexistence ang isang numero?

Nakikita na ng Cloud API ang mga usapan, hindi lang ng telepono. Ayon sa dokumentasyon ng Meta sa Coexistence, ang mga naipadala at natanggap na mensahe ay nagmi-mirror sa pagitan ng Cloud API at ng WhatsApp Business app, maaaring i-sync ang mga contact na may numero sa WhatsApp, at maaaring i-sync habang onboarding ang mga chat mula sa nakaraang anim na buwan. Hindi sini-sync ang mga group chat.

Mula noon, ang mga one-to-one na mensahe ng numero ay dumadaan sa Cloud API, na inilalarawan ng Meta bilang pagde-decrypt ng natanggap na mensahe at pagpapasa nito sa negosyo, at pag-e-encrypt ng mga papalabas na mensahe gamit ang Signal protocol bago ihatid.

Isinasaad ng pahinang ito kung ano ang dokumentado ng Meta at kung ano ang ginagawa ng EasyCoexistence. Hindi ito legal na payo, at nasa negosyo at sa mga tagapayo nito ang pagpapasya kung sumusunod sa GDPR ang isang setup.

Ano ang sinasabi ng Meta tungkol sa sarili nitong tungkulin sa ilalim ng GDPR?

Inilalahad ng pahina ng Meta tungkol sa data privacy ng Cloud API ang posisyon nito sa sarili nitong mga salita.

• Kung saan kinikilala ng batas ang data processor, kumikilos ang Meta bilang isa para sa negosyo sa pagbibigay ng Cloud API.
• Ginagamit lang ng Cloud API ang mga mensaheng pinoproseso nito para sa negosyo at ayon sa utos nito, maliban kung iba ang itinagubilin.
• Hanggang 30 araw lang iniimbak ang mga mensahe; binubura ang mga user identifier sa loob ng 30 araw mula sa huling status update ng mensahe.
• Dapat tuparin ng mga customer ng Cloud API ang sarili nilang mga obligasyon sa ilalim ng mga batas tulad ng GDPR.
• Saklaw ng WhatsApp Business Data Transfer Addendum ang mga customer sa European Region.

Maaari bang i-store sa EU ang data ng mensahe?

Nag-aalok ang Meta ng local storage para sa Cloud API, na nag-iimbak ng nilalaman ng mensahe (at rest) sa napiling bansa matapos ang maikling in-use period. Para sa Cloud API, hanggang 60 minuto ang in-use period na iyon, at sa panahong iyon maaaring prosesuhin ang nilalaman sa mga data center ng Meta sa iba't ibang bansa. Ang mga opsyon sa Europa ay Germany para sa EU, Switzerland at United Kingdom.

Itinatakda ang local storage sa pagpaparehistro ng numero, at para baguhin ito sa nakarehistrong numero, kailangang i-deregister at muling i-register. Isinasaad din ng dokumentasyon ng Meta sa pagpaparehistro na hindi magagamit ang deregistration endpoint sa numerong ginagamit sa parehong Cloud API at WhatsApp Business app, at wala itong inilalarawang hiwalay na paraan para i-enable ang local storage sa numerong Coexistence.

Saan napupunta ang mga mensahe pagkatapos ng Meta?

Sa alinmang endpoint na tumatanggap ng mga webhook ng WhatsApp Business Account. Sa webhook override ng Meta, maaaring ipadala ng isang app ang mga webhook ng isang account sa ibang callback URL kaysa sa sarili nitong URL.

Ginagamit ng EasyCoexistence ang override na iyon para ituro ang mga message event sa sariling system ng negosyo, kaya direkta ng Meta na inihahatid doon ang nilalaman ng usapan at hindi sa amin, at hindi kailanman nag-iimbak ng nilalaman ng usapan ang EasyCoexistence. Ang iniimbak lang namin ay ang mga operational event, tulad ng estado at kalidad ng koneksyon, na bumubuo sa pagmo-monitor.

Dokumentado rin ng Meta na mayroon itong mga ulat ng SOC 2 Type II at ISO 27001 para sa Cloud API, na inilalathala sa Business Messaging Compliance Center nito.

Mga karaniwang pagkakamali

• Pag-aakalang sakop ng tungkulin ng Meta bilang processor ang sariling mga obligasyon ng negosyo. Isinasaad ng Meta na dapat tuparin ng mga customer ang sarili nilang mga obligasyon sa GDPR.
• Pagtanggap sa history sync nang hindi pinagpapasyahan kung saan ito mapupunta. Hanggang anim na buwan ng mga chat ang maaaring ihatid sa tumatanggap na system.
• Pagpaplanong i-on ang local storage sa susunod. Itinatakda ito sa pagpaparehistro, at ang pagbabago nito ay nangangailangan ng muling pagpaparehistro.

Mga madalas itanong

Magpatuloy sa pagbabasa