← Басты бетке

Өнім: Wtsp Cloud — WhatsApp Business SaaS-кабинеті (чаттар, таратылымдар, CRM, ЖИ-бот). Рөлі: Meta Tech Provider, Coexistence режимі.

1. Рөлдер және кім неге жауап береді

Wtsp Cloud бизнес-клиенттің нөміріне ресми Meta Cloud API арқылы қосылады және хат алмасумен жұмыс істеуге арналған кабинет ұсынады.

• Бизнестің соңғы клиенттерінің деректерін (WhatsApp алушылары: нөмірлер, аттар, хабарлама мәтіндері) Wtsp Cloud бизнес-клиенттің тапсырмасы бойынша өңдеуші ретінде өңдейді. Бұл деректердің операторы (бақылаушысы) — бизнес-клиенттің өзі: ол өңдеудің заңды негізіне және алушылардың хат алмасуға және таратылымдарға келісімінің болуына жауап береді.
• Кабинеттің өз деректерін (тіркелу, команда мүшелері, биллинг) Wtsp Cloud оператор ретінде өңдейді.

2. Қандай деректерді өңдейміз

• Кабинеттің есептік жазбасы: email және құпиясөз (хеш), команда мүшелерінің аты мен рөлі, шот жазуға арналған деректемелер.
• WhatsApp Business: WABA және телефон нөмірінің идентификаторлары, хабарламалардың мәртебелері мен үлгілері, Coexistence синхрондауының техникалық оқиғалары.
• Хат алмасу: контактілер (E.164 форматындағы нөмір, аты, WhatsApp профилі), диалогтар, кіріс және шығыс хабарламалардың мәтіндері, жеткізу мәртебелері.
• «Мәмілелер» CRM: мәміле карточкалары (тақырып, теңгедегі сома, кезең, жазбалар), тапсырмалар және өзгерістер тарихы.
• Таратылымдар: науқандар, алушылар тізімдері, жазылудан бас тарту фактілері мен күндері.
• ЖИ-бот (қосымша модуль): бизнес сауалнамасы (сипаттама, тауарлар мен бағалар, жиі қойылатын сұрақтар, сөйлесу режимі), диалог тарихы, токендерді пайдалану есептегіштері.
• Техникалық деректер: жеткізу журналдары, әрекеттер аудиті, идемпотенттілік кілттері — сенімділік және инциденттерді талдау үшін.

3. Деректерді қалай пайдаланамыз

Тек сервисті ұсыну үшін: хабарламаларды қабылдау және жіберу, кабинетте хат алмасуды көрсету, CRM, таратылымдар және ЖИ-бот жұмысы. Біз деректерді сатпаймыз, оларды жарнама үшін пайдаланбаймыз және олардың негізінде жарнамалық профильдер құрмаймыз. WhatsApp деректері Meta шарттарымен тыйым салынған мақсаттарда пайдаланылмайды.

4. Деректер кімге беріледі (субпроцессорлар)

• Meta Platforms — WhatsApp Cloud API және Graph API арқылы хабарламаларды қабылдау және жіберу. Бұл негізгі байланыс арнасы.
• Google (Gemini API, Google AI Studio) — ЖИ-бот қосулы болғанда жауап жасау үшін диалог хабарламаларының мәтіні және бизнес сауалнамасы беріледі. Өңдеу Google Gemini API шарттарымен реттеледі. Модуль кез келген уақытта өшіріледі — сонда Google-ға ешқандай дерек жіберілмейді.
• OpenAI — ЖИ-бот қосулы болғанда жауап жасау үшін диалог хабарламаларының мәтіні және бизнес сауалнамасы беріледі. Өңдеу OpenAI API шарттарымен реттеледі. Модуль өшірулі болса, деректер жіберілмейді.
• Supabase — дерекқорды орналастыру және кабинеттің аутентификациясы. Деректерді өңдеу орталығы — Германия (Майндағы Франкфурт, ЕО).
• Vercel — қосымшаны хостингтеу және серверлік кодты орындау.
• «PayLink.kz» ЖШС — Visa және Mastercard банк карталарымен төлемді жүргізетін төлем ұйымы. Карта деректері төлем ұйымының қорғалған бетінде енгізіледі; Wtsp Cloud оларды алмайды және сақтамайды.
• Бизнес-клиенттің CRM-і (amoCRM, AlfaCRM, Bitrix24) — егер бизнес-клиент интеграцияны өзі қосса, хат алмасу және мәмілелер деректері оның порталына беріледі.
• Бизнес-клиенттің webhook-мекенжайы — қалыпқа келтірілген оқиғалар оператор баптаған бір мекенжайға қол қойылған арна арқылы беріледі.
• ApiPay (Kaspi) — онлайн-төлемдерді қабылдау. Kaspi-да шот жазғанда төлеушінің телефон нөмірі, сомасы және төлем мақсаты беріледі. Бизнес-клиенттің хат алмасуы мен контактілерінің деректері оған берілмейді.

Біз деректерді тек аталған алушыларға және тек сервис жұмысына қажетті көлемде береміз.

Деректер қайда сақталады

Дербес деректер Қазақстан Республикасының аумағынан тыс сақталады: негізгі дерекқор Supabase-те Германияда (Майндағы Франкфурт, Еуропалық одақ) орналасқан, серверлік код Vercel бұлтында орындалады. Бұл деректерді трансшекаралық беру; ол субъектінің келісімі немесе ҚР заңнамасында көзделген өзге негіз болған кезде дербес деректерді қорғауды қамтамасыз ететін мемлекеттерге жүзеге асырылады. Жоғарыдағы тізімдегі алушылар деректерді өз елдерінде өз саясаттарының шарттарымен өңдейді.

5. Деректерді қанша уақыт сақтаймыз

• Хабарламалардың мәтіндері мен пайдалы жүктемелері шифрланады (AES-256-GCM).
• Meta-ның шикі вебхуктары шифрланған күйде 7 күннен аспай сақталады.
• Тарих/контактілер синхрондауының деректері 24 сағаттан кешіктірілмей жойылады.
• Хат алмасу — хабарлама мәтіндері, салымдар (фото, құжаттар, аудио) және жеткізу мәртебелері — 6 айдан аспай сақталады, содан кейін автоматты түрде жойылады.
• Қызметтік журналдар және интеграциялардың метадеректері — 90 күннен аспай.
• Жазылудан бас тарту жазбалары (нөмір және бас тарту күні) мерзімсіз сақталады — тек бас тартқан адамға қайта жазбау үшін.

6. Қауіпсіздік

Хабарлама мәтіндері, диалогтардың алдын ала көріністері және қосылған CRM-дердің есептік деректері шифрланады (AES-256-GCM). Әр кабинеттің деректері оқшауланған; Meta-ның шикі деректеріне қолжетімділік уақыт пен көлем бойынша шектелген.

7. Құқықтар және деректерді жою

Деректерді жою туралы сұрау: деректерді жою бетін қараңыз. Біз сондай-ақ Meta Data Deletion Callback-ті қолдаймыз. Таратылым алушысы кез келген уақытта «СТОП» деп жауап беріп, жазылудан бас тарта алады.

8. Meta және WhatsApp саясаттарына сәйкестік

Сервис Meta Platform Terms және WhatsApp Business Messaging Policy шегінде жұмыс істейді. WhatsApp деректері тек сервисті ұсыну үшін өңделеді және жарнама немесе профильдер құру үшін пайдаланылмайды. Бизнес-клиент WhatsApp және Meta саясаттарын сақтауға, тек мақұлданған үлгілерді жіберуге және алушылар деректерін өңдеудің заңдылығын қамтамасыз етуге міндетті.

9. Байланыс

Деректерді өңдеу мәселелері бойынша: hello@wtsp.cloud немесе қосылу кезінде көрсетілген қолдау байланысы.

Дербес деректерді өңдеу Қазақстан Республикасының қолданылатын заңнамасымен реттеледі. Осы құжат ақпараттық сипатта және заңгерлік кеңесті алмастырмайды. WhatsApp — Meta Platforms, Inc. компаниясының тауар белгісі. Сервис Meta өнімі болып табылмайды және Meta Platforms, Inc.-пен аффилиирленбеген.