GDPR اور Coexistence: میسج ڈیٹا کہاں جاتا ہے

Coexistence استعمال کرنے والے نمبر کے میسج ڈیٹا میں کیا بدلتا ہے؟

گفتگو فون کے ساتھ ساتھ Cloud API کو بھی نظر آنے لگتی ہے۔ Meta کی Coexistence دستاویزات کے مطابق بھیجے اور موصول ہونے والے میسج Cloud API اور WhatsApp Business ایپ کے درمیان مرر ہوتے ہیں، WhatsApp نمبر رکھنے والے کانٹیکٹس سنک ہو سکتے ہیں، اور آن بورڈنگ کے دوران پچھلے چھ ماہ کے چیٹ میسج سنک کیے جا سکتے ہیں۔ گروپ چیٹس سنک نہیں ہوتیں۔

اس کے بعد نمبر کے ون ٹو ون میسج Cloud API سے گزرتے ہیں۔ Meta کے بیان کے مطابق وہ موصول ہونے والے میسج کو ڈی کرپٹ کر کے کاروبار کو بھیجتا ہے، اور جانے والے میسج کو ڈیلیوری سے پہلے Signal پروٹوکول سے انکرپٹ کرتا ہے۔

یہ صفحہ بتاتا ہے کہ Meta کیا دستاویز کرتا ہے اور EasyCoexistence کیا کرتا ہے۔ یہ قانونی مشورہ نہیں ہے، اور کوئی سیٹ اپ GDPR پر پورا اترتا ہے یا نہیں، اس کا فیصلہ کاروبار اور اس کے مشیروں کو کرنا ہے۔

GDPR کے تحت اپنے کردار کے بارے میں Meta کیا کہتا ہے؟

Meta کا Cloud API ڈیٹا پرائیویسی صفحہ اس کا موقف اس کے اپنے الفاظ میں بیان کرتا ہے۔

• جہاں قانون ڈیٹا پروسیسر کو تسلیم کرتا ہے، وہاں Cloud API فراہم کرتے وقت Meta کاروبار کی طرف سے پروسیسر کا کردار ادا کرتا ہے۔
• Cloud API جو میسج پروسیس کرتا ہے انہیں صرف کاروبار کی طرف سے اور اس کی ہدایت پر استعمال کرتا ہے، الا یہ کہ کوئی اور ہدایت دی جائے۔
• میسج زیادہ سے زیادہ 30 دن رکھے جاتے ہیں، اور یوزر آئیڈینٹیفائرز میسج کی آخری اسٹیٹس اپ ڈیٹ کے 30 دن کے اندر ڈیلیٹ ہو جاتے ہیں۔
• Cloud API کے صارفین کو GDPR جیسے قوانین کے تحت اپنی ذمہ داریاں خود پوری کرنا ہوں گی۔
• یورپی خطے کے صارفین WhatsApp Business Data Transfer Addendum کے دائرے میں آتے ہیں۔

کیا میسج ڈیٹا EU میں اسٹور ہو سکتا ہے؟

Meta Cloud API لوکل اسٹوریج پیش کرتا ہے، جو استعمال کی مختصر مدت کے بعد میسج کا مواد منتخب ملک میں ساکن حالت میں رکھتا ہے۔ Cloud API کے لیے یہ مدت 60 منٹ تک ہے، جس دوران مواد Meta کے ڈیٹا سینٹرز میں بین الاقوامی سطح پر پروسیس ہو سکتا ہے۔ یورپی آپشنز میں EU کے لیے جرمنی، نیز سوئٹزرلینڈ اور برطانیہ شامل ہیں۔

لوکل اسٹوریج نمبر رجسٹر کرتے وقت سیٹ ہوتی ہے، اور رجسٹرڈ نمبر پر اسے بدلنے کے لیے ڈی رجسٹر کر کے دوبارہ رجسٹر کرنا پڑتا ہے۔ Meta کی رجسٹریشن دستاویزات یہ بھی بتاتی ہیں کہ جو نمبر Cloud API اور WhatsApp Business ایپ دونوں کے ساتھ استعمال ہو رہا ہو، اس پر ڈی رجسٹریشن اینڈ پوائنٹ استعمال نہیں ہو سکتا، اور Coexistence نمبر پر لوکل اسٹوریج فعال کرنے کا کوئی الگ طریقہ بیان نہیں کیا گیا۔

Meta کے بعد میسج کہاں جاتے ہیں؟

اس اینڈ پوائنٹ پر جو WhatsApp Business Account کے ویب ہک وصول کرتا ہو۔ Meta کا ویب ہک اووررائیڈ کسی ایپ کو یہ سہولت دیتا ہے کہ کسی اکاؤنٹ کے ویب ہک ایپ کے اپنے callback URL کے بجائے کسی دوسرے callback URL پر بھیجے۔

EasyCoexistence یہی اووررائیڈ استعمال کر کے میسج ایونٹس کو کاروبار کے اپنے سسٹم کی طرف موڑتا ہے، اس لیے Meta گفتگو کا مواد ہمیں نہیں بلکہ وہیں پہنچاتا ہے، اور EasyCoexistence گفتگو کا مواد کبھی اسٹور نہیں کرتا۔ ہم صرف آپریشنل ایونٹس رکھتے ہیں، جیسے کنکشن کی حالت اور کوالٹی، جن سے مانیٹرنگ بنتی ہے۔

Meta یہ بھی دستاویز کرتا ہے کہ Cloud API کے لیے اس کے پاس SOC 2 Type II اور ISO 27001 رپورٹس ہیں، جو اس کے Business Messaging Compliance Center کے ذریعے شائع ہیں۔

عام غلطیاں

• یہ فرض کر لینا کہ Meta کا پروسیسر کردار کاروبار کی اپنی ذمہ داریاں بھی پوری کر دیتا ہے۔ Meta کے مطابق صارفین کو GDPR کی اپنی ذمہ داریاں خود نبھانا ہوں گی۔
• یہ طے کیے بغیر ہسٹری سنک قبول کر لینا کہ وہ کہاں پہنچے گی۔ چھ ماہ تک کی چیٹس وصول کرنے والے سسٹم کو بھیجی جا سکتی ہیں۔
• لوکل اسٹوریج بعد میں آن کرنے کا منصوبہ بنانا۔ یہ رجسٹریشن کے وقت سیٹ ہوتی ہے، اور بدلنے کے لیے دوبارہ رجسٹر کرنا پڑتا ہے۔

اکثر پوچھے جانے والے سوالات

مزید پڑھیں