Зачем политике конфиденциальности раздел о сообщениях
В типовых политиках конфиденциальности редко сказано, что происходит с мобильным номером после того, как он попал в программу SMS или WhatsApp. Регуляторы и проверяющие хотят это видеть: PDPL Саудовской Аравии требует, чтобы политика конфиденциальности была доступна до сбора данных; Исполнительный регламент Омана предписывает размещать политику защиты данных на видном месте; Business Messaging Policy в WhatsApp требует опубликованную политику конфиденциальности; а операторы США проверяют политику по ссылке из вашей формы opt-in, когда рассматривают кампании 10DLC и toll-free.
Генератор создаёт раздел, который можно вставить в вашу действующую политику, а не политику целиком. Так текст остаётся коротким и точным и согласуется с формулировкой согласия из нашего генератора согласия на получение сообщений (opt-in).
- Что вы собираете: номер, запись о согласии, сообщения, ответы и данные о доставке.
- Зачем: сервисные сообщения, коды подтверждения и, при наличии согласия, маркетинг.
- Кто обрабатывает данные: провайдер сообщений, операторы, WhatsApp/Meta, Google для RCS.
- Как долго вы храните журналы сообщений, подтверждения согласия и записи об отписке (opt-out).
- Как отписаться, какие у людей права и как с вами связаться.
WhatsApp и Meta в политике конфиденциальности
Когда вы используете WhatsApp Business Platform, Meta обрабатывает содержимое сообщений, чтобы их доставить. В документации Meta по Cloud API сказано, что Meta выступает обработчиком данных (data processor) или поставщиком услуг от имени бизнеса, а сообщения хранятся не более 30 дней для предоставления сервиса. В вашей политике нужно назвать WhatsApp и Meta поставщиками и указать, что действуют также условия самого WhatsApp.
Осторожнее с заявлениями о безопасности. Сообщения WhatsApp шифруются при передаче, но платформа и ваши провайдеры обрабатывают содержимое, поэтому в сгенерированном тексте нет обещаний сквозного шифрования для бизнес-сообщений.
Условия для программ SMS-рассылок
Условия рассылки сообщают людям, на что они подписались: что это за программа, какие типы сообщений они получат, сколько сообщений ожидать, что могут действовать тарифы за сообщения и передачу данных, как остановить рассылку и получить помощь, что операторы не отвечают за задержки и что подписчик должен быть владельцем аккаунта этого номера. Операторы США и принципы CTIA Messaging Principles ожидают этих пунктов для регулярных программ, и это хорошая практика в любой стране.
Арабские и двуязычные политики для GCC
Клиенты в ОАЭ, Саудовской Аравии и других странах Персидского залива (GCC) часто ожидают арабскую версию, а арабоязычным регуляторам она делает ваши обязательства понятными. Генератор создаёт положения на арабском языке с написанием справа налево, а также двуязычный документ, где к каждому положению даны английский и арабский текст. В нём названы применимые законы, например Федеральный указ-закон ОАЭ № 45 от 2021 года, PDPL Саудовской Аравии и Закон Бахрейна № 30 от 2018 года, а также их правила передачи данных.
Результат — черновик на основе публичных законов, проверенных на дату, указанную в файле. Это не юридическая консультация. Попросите юриста сверить текст с вашими реальными потоками данных и договорами.
