התחברותהתחילו תקופת ניסיון
Meta Tech Provider

GDPR ו-Coexistence: לאן הולכים נתוני ההודעות

מרגע שמספר מחובר דרך Coexistence, ההודעות שלו משתקפות בין אפליקציית WhatsApp Business לבין Cloud API. Meta מצהירה שב-Cloud API היא פועלת כמעבדת נתונים מטעם העסק, שומרת הודעות 30 יום לכל היותר, ומצפה שכל עסק יעמוד בחובות ה-GDPR שלו.

Processor

התפקיד ש-Meta מצהירה עליו ב-Cloud API, במקום שבו דיני הגנת המידע מכירים במושג מעבד הנתונים.

30 days

משך השמירה המרבי של נתוני הודעות ב-Cloud API, לצורך תכונות כמו שידור חוזר.

DE

קוד מדינה באיחוד האירופי שמתקבל לאחסון מקומי ב-Cloud API של נתוני הודעות במצב מנוחה.

6 months

בעת צירוף המספר, עד כמה אחורה ניתן לסנכרן אל Cloud API את היסטוריית הצ'אטים.

מה משתנה בנתוני ההודעות, כש-Coexistence פעיל במספר?

השיחות נחשפות ל-Cloud API ולא רק לטלפון. התיעוד של Meta על Coexistence קובע שהודעות שנשלחות ומתקבלות משתקפות בין Cloud API לאפליקציית WhatsApp Business, שאפשר לסנכרן אנשי קשר עם מספר WhatsApp, ושבזמן הקליטה אפשר לסנכרן הודעות צ'אט מששת החודשים האחרונים. צ'אטים קבוצתיים אינם מסונכרנים.

מרגע זה ההודעות האישיות של המספר עוברות דרך Cloud API. Meta מתארת זאת כפענוח של הודעה נכנסת והעברתה לעסק, והצפנה של הודעות יוצאות בפרוטוקול Signal לפני המסירה.

העמוד הזה מציג מה ש-Meta מתעדת ומה ש-EasyCoexistence עושה. זה אינו ייעוץ משפטי, והשאלה אם הגדרה מסוימת עומדת ב-GDPR נתונה להחלטת העסק ויועציו.

מה Meta אומרת על תפקידה לפי ה-GDPR בהגדרה שלה עצמה?

בעמוד הפרטיות של Cloud API מציגה Meta את עמדתה במילותיה שלה.

  • במקום שבו החוק מכיר במעבד נתונים, Meta פועלת ככזו מטעם העסק כשהיא מספקת את Cloud API.
  • Cloud API משתמש בהודעות שהוא מעבד רק מטעם העסק ולפי הוראותיו, אלא אם הונחה אחרת.
  • הודעות נשמרות 30 יום לכל היותר; מזהי משתמשים נמחקים תוך 30 יום מעדכון הסטטוס האחרון של הודעה.
  • חוקים כמו ה-GDPR מטילים חובות על לקוחות Cloud API עצמם.
  • לקוחות באזור האירופי מכוסים על ידי WhatsApp Business Data Transfer Addendum, הנספח להעברת נתונים.

האם אפשר לאחסן את נתוני ההודעות באיחוד האירופי?

Meta מציעה אחסון מקומי ב-Cloud API, ששומר את תוכן ההודעות במנוחה במדינה שנבחרה, אחרי תקופת שימוש קצרה. ב-Cloud API תקופה זו נמשכת עד 60 דקות, ובמהלכה התוכן עשוי להיות מעובד במרכזי נתונים של Meta ברחבי העולם. האפשרויות באירופה הן גרמניה עבור האיחוד האירופי, שווייץ והממלכה המאוחדת.

האחסון המקומי נקבע ברישום המספר, ושינויו במספר רשום מחייב ביטול רישום ורישום מחדש. תיעוד הרישום של Meta קובע גם שאי אפשר להשתמש בנקודת הקצה לביטול רישום במספר שפעיל גם ב-Cloud API וגם באפליקציית WhatsApp Business, והוא אינו מתאר דרך נפרדת להפעלת אחסון מקומי עבור מספר Coexistence כזה.

לאן ההודעות מגיעות בהמשך הדרך?

לכל נקודת הקצה שמקבלת את הוובהוקים של חשבון WhatsApp Business. מנגנון Webhook Override של Meta מאפשר לאפליקציה לשלוח את הוובהוקים של חשבון מסוים לכתובת callback URL שונה משל האפליקציה עצמה.

EasyCoexistence משתמשת במנגנון הזה כדי להפנות את אירועי ההודעות למערכת של העסק עצמו, כך ש-Meta מוסרת את תוכן השיחות שם ולא אלינו, ו-EasyCoexistence אינה שומרת תוכן שיחות לעולם. אנחנו שומרים את האירועים התפעוליים, כמו מצב החיבור ואיכותו, שמהם מורכב הניטור.

Meta מתעדת גם שיש לה, עבור Cloud API, דוחות SOC 2 Type II ו-ISO 27001, והם מתפרסמים דרך Business Messaging Compliance Center, מרכז הציות שלה.

טעויות נפוצות

  • להניח שתפקיד המעבד של Meta מכסה את החובות של העסק עצמו. Meta קובעת שהלקוחות חייבים לעמוד בחובות ה-GDPR שלהם.
  • לאשר סנכרון היסטוריה בלי להחליט איפה היא תנחת. עד שישה חודשים של צ'אטים יכולים להימסר למערכת המקבלת.
  • לתכנן להפעיל אחסון מקומי בהמשך. הוא נקבע ברישום, ושינוי שלו מחייב רישום מחדש.
עושים את זה עם EasyCoexistence

EasyCoexistence אינה שומרת תוכן שיחות לעולם. הוובהוקים של ההודעות מנותבים על ידי Meta אל המערכת של העסק עצמו, ואנחנו שומרים רק את האירועים התפעוליים שהניטור צריך.

שאלות נפוצות

האם ב-Cloud API, Meta היא מעבדת נתונים או בעלת השליטה בנתונים?

Meta מצהירה שהיא פועלת כמעבדת נתונים מטעם העסק ב-Cloud API, במקום שבו החוק מכיר במושג הזה.

כמה זמן Meta שומרת את תוכן ההודעות?

Meta קובעת תקופת שמירה מרבית של 30 יום להודעות ב-Cloud API, לצורך תכונות כמו שידור חוזר.

האם EasyCoexistence רואה את השיחות שלי?

אירועי ההודעות מנותבים על ידי Meta למערכת שלכם, ו-EasyCoexistence אינה שומרת תוכן שיחות לעולם.

האם העמוד הזה הוא ייעוץ משפטי?

לא. הוא מציג מה ש-Meta מתעדת ומה ש-EasyCoexistence עושה. הערכת הציות היא עניין של העסק ויועציו.

המשיכו לקרוא

Meta business verification and Coexistence numbersWhat Meta business verification unlocks on the WhatsApp Business Platform, what works without it, and how it applies to a number connected through Coexistence.WhatsApp opt-in requirements for business-initiated messagesWhat Meta's WhatsApp Business Messaging Policy requires before a business messages someone: the two conditions, what the opt-in must say, and opt-out rules.WhatsApp webhooks: routing messages straight to your serverHow WhatsApp webhooks work, what Meta sends, and how to route incoming messages directly to your own endpoint instead of through a provider's platform.What syncs to the API, and what does notContacts and one-to-one history cross over. Groups, catalog, labels, quick replies and away messages do not. The complete list, in one place.MCP or a webhook: which one you actually needMCP acts when asked. A webhook reacts when something happens. Why an assistant cannot answer customers on its own, and why most systems need both.The history webhookThe one time chat history transfer on a Coexistence number is delivered on this field. What arrives, when, and why it happens only once.

מוכנים להתחיל?

מגדירים WhatsApp Coexistence בתוך דקות, לא חודשים. האפליקציה ממשיכה לעבוד בטלפון.

התחילו תקופת ניסיון בחינם

נבדק ב-

GDPR ו-Coexistence: לאן הולכים נתוני ההודעות