GDPR आणि Coexistence: मेसेज डेटा कुठे जातो

नंबर Coexistence वापरतो तेव्हा मेसेज डेटामध्ये काय बदलते?

संभाषणे फोनसोबत Cloud API लाही दिसू लागतात. Meta च्या Coexistence दस्तऐवजात म्हटले आहे की पाठवलेले आणि मिळालेले मेसेज Cloud API आणि WhatsApp Business ॲप यांच्यात मिरर होतात, WhatsApp नंबर असलेले संपर्क सिंक करता येतात आणि ऑनबोर्डिंगदरम्यान अलीकडील सहा महिन्यांचे चॅट मेसेज सिंक करता येतात. ग्रुप चॅट सिंक होत नाहीत.

त्या क्षणापासून नंबरचे वन-टू-वन मेसेज Cloud API मधून जातात. Meta सांगते की ती मिळालेला मेसेज डिक्रिप्ट करून व्यवसायाकडे पाठवते आणि जाणारे मेसेज वितरणापूर्वी Signal प्रोटोकॉलने एन्क्रिप्ट करते.

हे पान Meta काय दस्तऐवजीकरण करते आणि EasyCoexistence काय करते हे सांगते. हा कायदेशीर सल्ला नाही. एखादी रचना GDPR पूर्ण करते की नाही हे व्यवसायाने आणि त्याच्या सल्लागारांनी ठरवायचे आहे.

GDPR अंतर्गत स्वतःच्या भूमिकेबद्दल Meta काय सांगते?

Meta च्या Cloud API डेटा गोपनीयता पानावर तिने आपली भूमिका स्वतःच्या शब्दांत मांडली आहे.

• जिथे कायदा डेटा प्रोसेसर मान्य करतो तिथे Cloud API पुरवताना Meta व्यवसायाच्या वतीने प्रोसेसर म्हणून काम करते.
• वेगळ्या सूचना नसल्यास Cloud API प्रक्रिया केलेले मेसेज फक्त व्यवसायाच्या वतीने आणि त्याच्या सूचनेनुसार वापरते.
• मेसेज जास्तीत जास्त 30 दिवस ठेवले जातात. वापरकर्ता आयडेंटिफायर मेसेजच्या शेवटच्या स्टेटस अपडेटनंतर 30 दिवसांत हटवले जातात.
• Cloud API ग्राहकांनी GDPR सारख्या कायद्यांतर्गत स्वतःची जबाबदारी पाळणे आवश्यक आहे.
• युरोपियन प्रदेशातील ग्राहक WhatsApp Business Data Transfer Addendum अंतर्गत येतात.

मेसेज डेटा EU मध्ये साठवता येतो का?

Meta Cloud API लोकल स्टोरेज देते. त्यात थोड्या वापर कालावधीनंतर मेसेज मजकूर निवडलेल्या देशात स्थिर अवस्थेत ठेवला जातो. Cloud API साठी हा वापर कालावधी 60 मिनिटांपर्यंत असतो, ज्यादरम्यान मजकुरावर Meta च्या डेटा सेंटरमध्ये आंतरराष्ट्रीय स्तरावर प्रक्रिया होऊ शकते. युरोपियन पर्याय म्हणजे EU साठी Germany, तसेच Switzerland आणि United Kingdom.

लोकल स्टोरेज नंबर नोंदवतानाच ठरवले जाते. नोंदणी झालेल्या नंबरवर ते बदलायचे असल्यास नोंदणी रद्द करून पुन्हा नोंदवावी लागते. Meta च्या नोंदणी दस्तऐवजात हेही म्हटले आहे की Cloud API आणि WhatsApp Business ॲप दोन्हींसोबत वापरात असलेल्या नंबरवर डीरजिस्ट्रेशन एंडपॉइंट वापरता येत नाही, आणि Coexistence नंबरवर लोकल स्टोरेज सुरू करण्याचा वेगळा मार्ग तिथे सांगितलेला नाही.

Meta नंतर मेसेज कुठे जातात?

WhatsApp Business खात्याचे वेबहुक ज्या एंडपॉइंटला मिळतात तिथे. Meta च्या वेबहुक ओव्हरराइडमुळे ॲप दिलेल्या खात्याचे वेबहुक स्वतःच्या कॉलबॅक URL ऐवजी वेगळ्या कॉलबॅक URL वर पाठवू शकते.

EasyCoexistence हा ओव्हरराइड वापरून मेसेज इव्हेंट व्यवसायाच्या स्वतःच्या सिस्टीमकडे वळवते. त्यामुळे Meta संभाषणाचा मजकूर आमच्याकडे नाही तर तिथे पोहोचवते, आणि EasyCoexistence संभाषणाचा मजकूर कधीही साठवत नाही. आम्ही फक्त कनेक्शनची स्थिती आणि गुणवत्ता यांसारखे ऑपरेशनल इव्हेंट ठेवतो, ज्यातून मॉनिटरिंग बनते.

Meta ने हेही नोंदवले आहे की Cloud API साठी तिच्याकडे SOC 2 Type II आणि ISO 27001 अहवाल आहेत, जे तिच्या Business Messaging Compliance Center मधून प्रसिद्ध केले जातात.

सामान्य चुका

• Meta ची प्रोसेसर भूमिका व्यवसायाच्या स्वतःच्या जबाबदाऱ्या व्यापते असे गृहीत धरणे. Meta सांगते की ग्राहकांनी स्वतःची GDPR जबाबदारी पाळली पाहिजे.
• इतिहास सिंक कुठे उतरतो हे ठरवण्याआधीच तो स्वीकारणे. सहा महिन्यांपर्यंतचे चॅट प्राप्त करणाऱ्या सिस्टीमकडे पोहोचू शकतात.
• लोकल स्टोरेज नंतर सुरू करण्याचे नियोजन करणे. ते नोंदणीच्या वेळी ठरते आणि बदलण्यासाठी पुन्हा नोंदणी करावी लागते.

वारंवार विचारले जाणारे प्रश्न

पुढे वाचा