Конфиденциальность и безопасность данных | Документация для разработчиков
Конфиденциальность и безопасность данных
Обновлено: 31 марта 2026 г
На этой странице описывается, как Meta предоставляет Cloud API в качестве автономного сервиса для масштабного обмена сообщениями с пользователями через WhatsApp. Meta также предлагает дополнительные опциональные сервисы, которые компании могут использовать с Cloud API. Например, компания может использовать возможности искусственного интеллекта Meta для общения с клиентами через Cloud API. При использовании этих сервисов могут применяться другие условия. Для получения дополнительной информации о том, как Meta обрабатывает данные для этих сервисов, пожалуйста, ознакомьтесь с соответствующей документацией.
Потоки сообщений
Когда пользователь отправляет сообщение компании, использующей Cloud API, сообщение передается в зашифрованном виде через WhatsApp между пользователем и Cloud API. После получения сообщения Cloud API расшифровывает его и пересылает компании. Когда компания использует Cloud API для отправки сообщения пользователю, происходит обратное. После получения сообщения от компании Cloud API шифрует его с помощью протокола Signal, прежде чем отправить пользователю через WhatsApp. В соответствии с протоколом Signal, пользователь и Cloud API, действующий от имени компании, согласовывают ключи шифрования и устанавливают защищенный канал связи.
WhatsApp выступает в качестве канала передачи. WhatsApp защищает пользователей, выявляя необычные схемы обмена сообщениями (например, когда компания пытается отправить сообщение всем пользователям) и собирая сообщения о спаме от пользователей. Cloud API, управляемый Meta, выступает в качестве посредника между WhatsApp и компаниями, использующими Cloud API. Другими словами, эти компании назначили Cloud API для работы от их имени.
В той мере, в какой применимое к вам законодательство о защите данных или конфиденциальности признает понятия «обработчик данных» или «поставщик услуг», как они определены в этих законах, Meta, предоставляя услугу Cloud API, действует как обработчик данных/поставщик услуг от имени компании. Cloud API будет использовать сообщения, которые он обрабатывает от имени и по указанию компании, только если не указано иное. Cloud API не будет автоматически использовать сообщения WhatsApp для информирования пользователя о показе рекламы.
Для получения более подробной информации о потоках сообщений и шифровании см. технический документ «Обзор шифрования WhatsApp » .
Хранимые и собранные данные
Все данные, собираемые, хранящиеся и доступные через Cloud API, контролируются и отслеживаются для обеспечения надлежащего использования и поддержания высокого уровня конфиденциальности.
Данные о компаниях. Информация о компаниях, включая их рабочие номера телефонов, юридические адреса и т. д., хранится компанией Meta и продуктами Meta Business Suite или Business Manager и регулируется условиями обслуживания, предоставляемыми компанией Meta.
Данные сообщений. Максимальный срок хранения сообщений составляет 30 дней, что необходимо для обеспечения базовых функций и возможностей сервиса Cloud API, например, для повторной отправки.
Данные пользователя. Идентификаторы используются в качестве источников или получателей отдельных сообщений; поэтому они удаляются в течение 30 дней с момента последнего обновления статуса (отправлено, доставлено, прочитано) сообщения, если не указано иное.
Более подробную информацию о хранении и обработке данных с помощью Cloud API можно найти в Центре соответствия требованиям Meta Business Messaging , где представлены сертификаты и документация по соответствию Cloud API.
Часто задаваемые вопросы
Использует ли Meta сообщения WhatsApp, предоставленные ей компаниями, в рекламных целях?
Cloud API не будет автоматически использовать сообщения WhatsApp для показа рекламы пользователю. Однако, как всегда, компании могут использовать полученные сообщения в своих маркетинговых целях, включая рекламу в Facebook или других каналах, таких как электронная почта или телевидение.
Где расположены серверы для Cloud API?
Облачный API обрабатывает сообщения на серверах в центрах обработки данных Meta . Если компания выбирает использование локального хранилища Cloud API, данные сообщений хранятся в центрах обработки данных, расположенных в другой указанной стране .
Используется ли сквозное шифрование в облачном API? Какова модель шифрования?
Что происходит с данными сообщения в состоянии покоя? Как долго они хранятся?
Сообщения Cloud API в состоянии покоя шифруются. Максимальный срок хранения сообщений составляет 30 дней, что необходимо для обеспечения базовых функций и возможностей сервиса Cloud API, например, для повторной передачи.
Есть ли у Meta доступ к ключам шифрования?
Для отправки и получения сообщений через Cloud API, Cloud API управляет ключами шифрования/дешифрования от имени компании. Более подробную информацию можно найти в техническом документе «Обзор шифрования WhatsApp » .
Какова модель безопасности? Какие сертификаты имеет облачный API?
Мы получили отчеты SOC 2 Type II и ISO 27001. Для получения дополнительной информации Центр соответствия требованиям Meta Business Messaging .
Как Cloud API соответствует региональным законам о защите данных (таким как GDPR, LGPD и PDPB)?
Компания Meta очень серьезно относится к защите данных и конфиденциальности пользователей и соблюдает применимые правовые, отраслевые и нормативные требования, регулирующие защиту данных, а также передовые отраслевые практики. Клиенты Cloud API должны выполнять свои собственные обязательства в соответствии с законами о защите данных, такими как Общий регламент по защите данных (GDPR). Пожалуйста, посетите наш Центр соответствия требованиям Meta Business Messaging , чтобы узнать больше.
Какие меры принимают Meta и WhatsApp для обеспечения соответствия требованиям законодательства при передаче данных из ЕС и/или Великобритании в США?
При передаче данных из ЕС и/или Великобритании в США Meta и WhatsApp используют соответствующие механизмы передачи данных, отвечающие требованиям GDPR.
Дополнительную информацию см. в следующих юридических положениях:
Для получения списка применимых субподрядчиков ознакомьтесь с действующими Условиями обработки данных WhatsApp Business или использования Meta Hosting для Cloud API .
Мы гарантируем, что наши предприятия и партнеры смогут и дальше пользоваться бизнес-решениями, обеспечивая при этом безопасность и сохранность их данных.
Комментарии отсутствуют
Комментарии отсутствуют