GDPR और Coexistence: मैसेज डेटा कहां जाता है
Coexistence से नंबर जुड़ने के बाद उसके मैसेज WhatsApp Business ऐप और Cloud API के बीच मिरर होते हैं। Meta के अनुसार Cloud API के लिए वह कारोबार की ओर से डेटा प्रोसेसर के रूप में काम करता है, मैसेज अधिकतम 30 दिन रखता है, और हर कारोबार से अपने GDPR दायित्व खुद पूरे करने की अपेक्षा करता है।
Cloud API के लिए Meta की बताई भूमिका, जहां डेटा सुरक्षा कानून डेटा प्रोसेसर की अवधारणा को मान्यता देता है।
Cloud API द्वारा मैसेज डेटा को रखने की अधिकतम अवधि, जैसे दोबारा भेजने (retransmission) जैसी सुविधाओं के लिए।
Cloud API लोकल स्टोरेज में स्थिर अवस्था (at rest) में रखे मैसेज डेटा के लिए स्वीकार किया जाने वाला EU देश कोड।
Coexistence नंबर जोड़ते समय चैट हिस्ट्री को Cloud API से कितने पीछे तक सिंक किया जा सकता है।
Coexistence इस्तेमाल करने पर मैसेज डेटा के लिए क्या बदलता है?
बातचीत फ़ोन के साथ-साथ Cloud API को भी दिखने लगती है। Meta के Coexistence दस्तावेज़ बताते हैं कि भेजे और पाए गए मैसेज Cloud API और WhatsApp Business ऐप के बीच मिरर होते हैं, WhatsApp नंबर वाले कॉन्टैक्ट सिंक किए जा सकते हैं, और ऑनबोर्डिंग के दौरान पिछले छह महीनों के चैट मैसेज सिंक हो सकते हैं। ग्रुप चैट सिंक नहीं होतीं।
उसी क्षण से नंबर के एक-से-एक मैसेज Cloud API से गुज़रते हैं। Meta के अनुसार वह पाए गए मैसेज को डिक्रिप्ट करके कारोबार को भेजता है, और भेजे जाने वाले मैसेज को डिलीवरी से पहले Signal प्रोटोकॉल से एन्क्रिप्ट करता है।
यह पेज बताता है कि Meta क्या दस्तावेज़ित करता है और EasyCoexistence क्या करता है। यह कानूनी सलाह नहीं है। कोई सेटअप GDPR पर खरा उतरता है या नहीं, यह तय करना कारोबार और उसके सलाहकारों का काम है।
GDPR में अपनी भूमिका के बारे में Meta क्या कहता है?
Meta के Cloud API डेटा प्राइवेसी पेज पर उसकी स्थिति उसी के शब्दों में दी गई है।
- जहां कानून डेटा प्रोसेसर को मान्यता देता है, वहां Cloud API देते समय Meta कारोबार की ओर से प्रोसेसर के रूप में काम करता है।
- Cloud API जिन मैसेज को प्रोसेस करता है, उन्हें केवल कारोबार की ओर से और उसके निर्देश पर इस्तेमाल करता है, जब तक अन्यथा निर्देश न हो।
- मैसेज अधिकतम 30 दिन रखे जाते हैं। यूज़र आइडेंटिफ़ायर मैसेज के आखिरी स्टेटस अपडेट के 30 दिन के भीतर हटा दिए जाते हैं।
- Cloud API इस्तेमाल करने वाले ग्राहकों को GDPR जैसे कानूनों के तहत अपने दायित्व खुद पूरे करने होते हैं।
- यूरोपीय क्षेत्र के ग्राहक WhatsApp Business डेटा ट्रांसफ़र एडेंडम के दायरे में आते हैं।
क्या मैसेज डेटा EU में स्टोर हो सकता है?
Meta Cloud API लोकल स्टोरेज देता है, जो थोड़ी देर की इन-यूज़ अवधि के बाद मैसेज कंटेंट को चुने हुए देश में स्थिर अवस्था में रखता है। Cloud API के लिए यह इन-यूज़ अवधि 60 मिनट तक की है, जिसमें कंटेंट Meta के डेटा सेंटरों में अंतरराष्ट्रीय स्तर पर प्रोसेस हो सकता है। यूरोप के विकल्प हैं: EU के लिए जर्मनी, साथ ही स्विट्ज़रलैंड और यूनाइटेड किंगडम।
लोकल स्टोरेज नंबर रजिस्टर करते समय तय होता है। रजिस्टर हो चुके नंबर पर इसे बदलने के लिए रजिस्ट्रेशन हटाकर दोबारा रजिस्टर करना पड़ता है। Meta के रजिस्ट्रेशन दस्तावेज़ यह भी बताते हैं कि जो नंबर Cloud API और WhatsApp Business ऐप दोनों के साथ चल रहा है, उस पर डीरजिस्ट्रेशन एंडपॉइंट इस्तेमाल नहीं किया जा सकता। Coexistence नंबर पर लोकल स्टोरेज चालू करने का कोई अलग रास्ता वे नहीं बताते।
Meta के बाद मैसेज कहां जाते हैं?
उस एंडपॉइंट पर जो WhatsApp Business खाते के वेबहुक पाता है। Meta का वेबहुक ओवरराइड किसी ऐप को यह सुविधा देता है कि वह किसी खास खाते के वेबहुक ऐप के अपने कॉलबैक यूआरएल की जगह दूसरे कॉलबैक यूआरएल पर भेजे।
EasyCoexistence इसी ओवरराइड से मैसेज इवेंट को कारोबार के अपने सिस्टम की ओर भेजता है। इसलिए Meta बातचीत का कंटेंट सीधे वहीं पहुंचाता है, हमारे पास नहीं, और EasyCoexistence बातचीत का कंटेंट कभी स्टोर नहीं करता। हम केवल संचालन से जुड़े इवेंट रखते हैं, जैसे कनेक्शन की स्थिति और क्वालिटी, जिनसे मॉनिटरिंग बनती है।
Meta यह भी बताता है कि Cloud API के लिए उसके पास SOC 2 Type II और ISO 27001 रिपोर्ट हैं, जो उसके कंप्लायंस सेंटर के ज़रिए प्रकाशित की जाती हैं।
आम गड़बड़ियाँ
- यह मान लेना कि Meta की प्रोसेसर भूमिका कारोबार के अपने दायित्वों को भी कवर करती है। Meta खुद कहता है कि ग्राहकों को अपने GDPR दायित्व पूरे करने होते हैं।
- यह तय किए बिना हिस्ट्री सिंक स्वीकार कर लेना कि वह कहां पहुंचेगी। छह महीने तक की चैट पाने वाले सिस्टम तक पहुंच सकती हैं।
- लोकल स्टोरेज बाद में चालू करने की योजना बनाना। यह रजिस्ट्रेशन के समय तय होता है, और इसे बदलने के लिए दोबारा रजिस्टर करना पड़ता है।
EasyCoexistence बातचीत का कंटेंट कभी स्टोर नहीं करता। मैसेज वेबहुक Meta सीधे कारोबार के अपने सिस्टम तक पहुंचाता है, और हम केवल वे संचालन इवेंट रखते हैं जो मॉनिटरिंग के लिए चाहिए।
अक्सर पूछे जाने वाले सवाल
Cloud API के लिए Meta प्रोसेसर है या कंट्रोलर?
Meta के अनुसार Cloud API के लिए वह कारोबार की ओर से डेटा प्रोसेसर के रूप में काम करता है, जहां कानून इस अवधारणा को मान्यता देता है।
Meta मैसेज कंटेंट कितने समय तक रखता है?
Meta के अनुसार Cloud API मैसेज के लिए अधिकतम रिटेंशन अवधि 30 दिन है, जो दोबारा भेजने जैसी सुविधाओं के लिए है।
क्या EasyCoexistence मेरी बातचीत देखता है?
मैसेज इवेंट Meta सीधे आपके अपने सिस्टम तक भेजता है, और EasyCoexistence बातचीत का कंटेंट कभी स्टोर नहीं करता।
क्या यह पेज कानूनी सलाह है?
नहीं। यह बताता है कि Meta क्या दस्तावेज़ित करता है और EasyCoexistence क्या करता है। अनुपालन का आकलन कारोबार और उसके सलाहकारों को करना है।
पढ़ना जारी रखें
शुरू करने के लिए तैयार हैं?
WhatsApp Coexistence को महीनों में नहीं, मिनटों में कॉन्फ़िगर करें। ऐप्लिकेशन मोबाइल पर काम करता रहता है।
मुफ़्त ट्रायल शुरू करेंइस तारीख को सत्यापित