Mengapa kebijakan privasi Anda perlu bagian khusus pesan
Kebijakan privasi generik jarang menjelaskan apa yang terjadi pada nomor ponsel setelah masuk ke program SMS atau WhatsApp. Regulator dan reviewer ingin melihatnya: PDPL Arab Saudi mewajibkan kebijakan privasi tersedia sebelum data dikumpulkan, Peraturan Pelaksana Oman meminta kebijakan perlindungan data dipajang di tempat yang mudah terlihat, Business Messaging Policy WhatsApp mewajibkan kebijakan privasi yang dipublikasikan, dan operator di AS memeriksa kebijakan yang ditautkan dari opt-in Anda saat meninjau kampanye 10DLC dan toll-free.
Generator ini menulis satu bagian untuk ditempel ke kebijakan Anda yang sudah ada, bukan kebijakan lengkap. Hasilnya singkat dan akurat, serta selaras dengan redaksi persetujuan dari generator persetujuan (opt-in) kami.
- Data yang dikumpulkan: nomor, catatan persetujuan, pesan, balasan, dan data pengiriman.
- Tujuan: pesan layanan, kode verifikasi, dan, dengan persetujuan, pemasaran.
- Pihak pemroses: penyedia layanan pesan, operator, WhatsApp/Meta, Google untuk RCS.
- Berapa lama Anda menyimpan log pesan, bukti persetujuan, dan catatan opt-out.
- Cara berhenti berlangganan (opt-out), hak subjek data, dan cara menghubungi Anda.
WhatsApp dan Meta dalam kebijakan privasi Anda
Saat Anda menggunakan WhatsApp Business Platform, Meta memproses isi pesan untuk mengirimkannya. Dokumentasi Meta untuk Cloud API menyebut Meta bertindak sebagai pemroses data atau penyedia layanan atas nama bisnis, dan menyatakan pesan disimpan maksimal 30 hari untuk menyediakan layanan. Kebijakan Anda sebaiknya mencantumkan WhatsApp dan Meta sebagai penyedia layanan dan menyebut bahwa ketentuan WhatsApp sendiri juga berlaku.
Berhati-hatilah dengan klaim keamanan. Pesan WhatsApp dienkripsi saat transit, tetapi platform dan penyedia layanan Anda memproses isinya, sehingga teks yang dihasilkan tidak menjanjikan enkripsi end-to-end untuk pesan bisnis.
Syarat ketentuan pesan untuk program SMS
Syarat ketentuan pesan memberi tahu orang apa yang mereka daftarkan: program, jenis pesan, perkiraan jumlah pesan, kemungkinan berlakunya tarif pesan dan data, cara berhenti dan meminta bantuan, bahwa operator tidak bertanggung jawab atas keterlambatan, dan bahwa mereka harus menjadi pemegang akun nomor tersebut. Operator AS dan CTIA Messaging Principles mengharapkan poin-poin ini untuk program berulang, dan poin-poin ini juga menjadi praktik yang baik di mana pun.
Kebijakan berbahasa Arab dan dwibahasa untuk GCC
Pelanggan di UEA, Arab Saudi, dan negara GCC lainnya sering mengharapkan versi bahasa Arab, dan versi ini memperjelas komitmen Anda bagi regulator berbahasa Arab. Generator ini menulis klausul bahasa Arab asli dengan arah tulisan kanan ke kiri, serta dokumen dwibahasa dengan bahasa Inggris dan Arab untuk setiap klausul. Dokumen menyebut undang-undang yang relevan, seperti Dekret-Undang-Undang Federal UEA No. 45 Tahun 2021, PDPL Arab Saudi, dan UU No. 30 Tahun 2018 Bahrain, beserta aturan transfer datanya.
Hasilnya adalah draf berdasarkan undang-undang publik yang ditinjau pada tanggal yang tertera di file. Ini bukan nasihat hukum. Minta penasihat hukum memeriksanya terhadap alur data dan kontrak Anda yang sebenarnya.
