GDPR 與 Coexistence：訊息資料流向何處

號碼使用 Coexistence 後，訊息資料有什麼變化？

對話除了在手機上可見，Cloud API 也能看到。Meta 的 Coexistence 文件指出，收發的訊息會在 Cloud API 與 WhatsApp Business 應用程式之間鏡像，已使用 WhatsApp 的聯絡人可以同步，而最近六個月的聊天訊息可在接入期間同步。群組聊天不會同步。

由此開始，該號碼的一對一訊息會經由 Cloud API 傳送。Meta 說明，收到訊息時會先解密再轉發給商家，發出的訊息則會先以 Signal 協定加密，然後才送出。

本頁說明 Meta 的文件內容與 EasyCoexistence 的做法，並不構成法律意見。某項設定是否符合 GDPR，須由商家及其顧問判斷。

Meta 如何說明自身在 GDPR 下的角色？

Meta 的 Cloud API 資料私隱頁面以自己的措辭說明了立場。

• 在法律承認資料處理者的情況下，Meta 提供 Cloud API 時代表商家擔任處理者。
• 除非另有指示，Cloud API 只會代表商家並按商家的指示使用其處理的訊息。
• 訊息最多保留 30 天；用戶識別碼會在訊息最後一次狀態更新後 30 天內刪除。
• Cloud API 客戶必須自行履行 GDPR 等法律下的義務。
• 歐洲地區的客戶適用 WhatsApp Business Data Transfer Addendum。

訊息資料可以儲存在歐盟嗎？

Meta 提供 Cloud API 本地儲存，讓訊息內容在短暫的使用期之後，靜態儲存於所選國家。對 Cloud API 而言，使用期最長為 60 分鐘，期間內容可能在 Meta 的國際資料中心處理。歐洲的選項是德國（涵蓋歐盟）、瑞士及英國。

本地儲存於註冊號碼時設定，要更改已註冊號碼的設定，就必須先取消註冊再重新註冊。Meta 的註冊文件亦指出，同時用於 Cloud API 與 WhatsApp Business 應用程式的號碼不能使用取消註冊端點，而且文件沒有說明在 Coexistence 號碼上啟用本地儲存的另一途徑。

訊息經過 Meta 之後會流向哪裡？

會流向接收 WhatsApp Business 帳戶 Webhook 的任何端點。Meta 的 Webhook 覆寫功能讓應用程式可將某個帳戶的 Webhook 送往與應用程式本身不同的回呼 URL。

EasyCoexistence 利用該覆寫功能，將訊息事件指向商家自己的系統，因此 Meta 會把對話內容直接送到該處而不是送給我們，EasyCoexistence 也絕不儲存對話內容。我們保留的是構成監察基礎的營運事件，例如連接狀態與品質。

Meta 亦表示，Cloud API 持有 SOC 2 Type II 及 ISO 27001 報告，並已透過其 Business Messaging Compliance Center 發布。

常見錯誤

• 以為 Meta 的處理者角色涵蓋商家自身的義務。Meta 表示客戶必須自行履行 GDPR 義務。
• 接受記錄同步卻沒有決定記錄的落腳處。最多六個月的聊天可能會送到接收系統。
• 打算日後才啟用本地儲存。它在註冊時設定，要更改就必須重新註冊。

常見問題

繼續閱讀