GDPR dan Coexistence: ke mana data mesej pergi

Apakah yang berubah pada data mesej apabila nombor menggunakan Coexistence?

Perbualan menjadi kelihatan kepada Cloud API selain telefon. Dokumentasi Coexistence Meta menyatakan bahawa mesej yang dihantar dan diterima dicerminkan antara Cloud API dan aplikasi WhatsApp Business, bahawa kenalan yang mempunyai nombor WhatsApp boleh disegerakkan, dan bahawa mesej sembang dari enam bulan terkini boleh disegerakkan semasa pendaftaran. Sembang kumpulan tidak disegerakkan.

Dari saat itu, mesej satu-lawan-satu bagi nombor tersebut melalui Cloud API, yang Meta huraikan sebagai menyahsulit mesej yang diterima dan memajukannya kepada perniagaan, serta menyulitkan mesej keluar dengan protokol Signal sebelum dihantar.

Halaman ini menyatakan apa yang Meta dokumenkan dan apa yang EasyCoexistence lakukan. Ia bukan nasihat undang-undang, dan sama ada sesuatu persediaan memenuhi GDPR ialah keputusan perniagaan dan penasihatnya.

Apakah kata Meta tentang peranannya sendiri di bawah GDPR?

Halaman privasi data Cloud API Meta menjelaskan kedudukannya dengan kata-katanya sendiri.

• Di tempat undang-undang mengiktiraf pemproses data, Meta bertindak sebagai pemproses bagi pihak perniagaan semasa menyediakan Cloud API.
• Cloud API menggunakan mesej yang diprosesnya hanya bagi pihak dan atas arahan perniagaan, kecuali diarahkan sebaliknya.
• Mesej disimpan selama paling lama 30 hari; pengecam pengguna dipadam dalam tempoh 30 hari selepas kemas kini status terakhir sesuatu mesej.
• Pelanggan Cloud API mesti memenuhi kewajipan mereka sendiri di bawah undang-undang seperti GDPR.
• Pelanggan di Wilayah Eropah dilindungi oleh WhatsApp Business Data Transfer Addendum.

Bolehkah data mesej disimpan di EU?

Meta menawarkan storan setempat Cloud API, yang menyimpan kandungan mesej di negara pilihan selepas tempoh penggunaan yang singkat. Bagi Cloud API, tempoh penggunaan itu sehingga 60 minit, dan sepanjang tempoh itu kandungan mungkin diproses di pusat data Meta di peringkat antarabangsa. Pilihan di Eropah ialah Jerman untuk EU, Switzerland dan United Kingdom.

Storan setempat ditetapkan semasa nombor didaftarkan, dan mengubahnya pada nombor yang sudah didaftarkan bermakna menyahdaftar dan mendaftar semula. Dokumentasi pendaftaran Meta juga menyatakan bahawa endpoint penyahdaftaran tidak boleh digunakan pada nombor yang digunakan dengan Cloud API dan aplikasi WhatsApp Business serentak, dan ia tidak menerangkan laluan berasingan untuk mengaktifkan storan setempat pada nombor Coexistence.

Ke mana mesej pergi selepas Meta?

Ke mana-mana endpoint yang menerima webhook WhatsApp Business Account. Pengatasan webhook Meta membolehkan sesebuah aplikasi menghantar webhook bagi akaun tertentu ke URL callback yang berbeza daripada URL aplikasi itu sendiri.

EasyCoexistence menggunakan pengatasan itu untuk mengarahkan peristiwa mesej ke sistem perniagaan sendiri, jadi Meta menyampaikan kandungan perbualan ke sana dan bukan kepada kami, dan EasyCoexistence tidak pernah menyimpan kandungan perbualan. Yang kami simpan ialah peristiwa operasi, seperti keadaan sambungan dan kualiti, yang menjadi asas pemantauan.

Meta juga mendokumenkan bahawa ia mempunyai laporan SOC 2 Type II dan ISO 27001 untuk Cloud API, yang diterbitkan melalui Business Messaging Compliance Center.

Kesilapan biasa

• Menganggap peranan pemproses Meta meliputi kewajipan perniagaan sendiri. Meta menyatakan bahawa pelanggan mesti memenuhi kewajipan GDPR mereka sendiri.
• Menerima penyegerakan sejarah tanpa memutuskan ke mana ia dihantar. Sehingga enam bulan sembang boleh disampaikan kepada sistem penerima.
• Merancang untuk mengaktifkan storan setempat kemudian. Ia ditetapkan semasa pendaftaran, dan mengubahnya bermakna mendaftar semula.

Soalan lazim

Teruskan membaca