يفرض WhatsApp API التسويقي قيودًا صارمة على تلقي كل مستخدم للرسائل التسويقية بحد أقصى مرة واحدة يوميًا. أي رسائل غير مرغوب فيها ستؤدي إلى حظر الحساب. يجب على الشركات الحصول على موافقة مزدوجة مسبقًا، ويجب أن تتضمن كل رسالة خيار إلغاء الاشتراك (Opt-out). يُنصح بالتحكم في معدل استدعاءات API بين 1 إلى 2 في الثانية لتجنب تفعيل آليات التحكم في المخاطر. يُفضل البدء بالاختبار على دفعات صغيرة ثم التوسع تدريجيًا.

فهم قيود API الأساسية

وفقًا للبيانات الرسمية من Meta، فإن أكثر من 90% من حسابات WhatsApp التجارية تواجه قيودًا وظيفية بسبب عدم فهمها الكامل للقيود الأساسية لـ API. تؤثر هذه القيود بشكل مباشر على معدل وصول الرسائل، وجودة تفاعل المستخدمين، وحتى على عمر الحساب. ​​الحد اليومي لإرسال الرسائل لكل حساب تجاري عبر API هو 1,000 رسالة​​، وبالنسبة للحسابات الجديدة، يتم التحكم الصارم في إجمالي عدد الرسائل المرسلة في الشهر الأول بحيث لا يتجاوز 5,000 رسالة. بالإضافة إلى ذلك، فإن معدل استدعاء API محدود بـ 5 طلبات في الثانية، وتجاوز هذا المعدل سيؤدي إلى تفعيل آلية التبريد في النظام، مما يمنع إرسال أي رسائل لمدة 15 دقيقة.

يعتمد هيكل تشغيل WhatsApp Business API على نظام “المستويات” لصلاحيات الإرسال. الحسابات الجديدة تبدأ بالمستوى الأول (Tier 1)، حيث يمكنها إرسال 10 رسائل فقط يوميًا للمستخدمين غير المعروفين (الذين لم يتفاعلوا خلال الـ 24 ساعة الماضية). للترقية إلى المستوى الثاني (Tier 2)، يتطلب الأمر تجميع 50 محادثة ثنائية الاتجاه والحفاظ عليها لأكثر من 7 أيام، ليرتفع الحد الأقصى إلى 100 رسالة. ​​تصنيف الرسائل يؤثر بشكل مباشر على معدل الإرسال الناجح​​: رسائل المصادقة (مثل أكواد OTP) لها الأولوية القصوى، ويصل معدل وصولها إلى 99.8%، بينما يبلغ متوسط ​​معدل وصول الرسائل التسويقية 85%-90% فقط. إذا تجاوز معدل فشل الإرسال اليومي 15%، سيقوم النظام بتفعيل آلية المراجعة تلقائيًا، وإيقاف الحساب لمدة 24 ساعة.

كما توجد قيود صارمة على قدرة API في معالجة جهات الاتصال. لا يجوز تحميل قائمة جهات اتصال واحدة بأكثر من 10,000 سجل، ويعالج النظام 5 دفعات فقط من القوائم في الساعة. إذا تجاوزت نسبة الأرقام غير الصالحة (الأرقام التي لم يتم تسجيلها في واتساب) في القائمة 20%، فسيؤدي ذلك مباشرة إلى “وسم القائمة منخفضة الجودة”، مما يؤدي إلى تجميد وظيفة تحميل القوائم اللاحقة لمدة 72 ساعة. ​​يُنصح بتنقية الأرقام والتحقق من صلاحيتها قبل كل عملية تحميل للقائمة​​، ويمكن استخدام API للتحقق من الأرقام الذي توفره Meta (بحد أقصى 5,000 استعلام في الساعة) لتقليل نسبة الأرقام غير الصالحة.

فيما يتعلق بإرسال ملفات الوسائط، فإن الحد الأقصى لحجم الملف المرفق بكل رسالة هو 16 ميجابايت، ويجب ألا يتجاوز طول الفيديو 30 ثانية. إذا تلقى المستخدم أكثر من 3 رسائل تحتوي على ملفات وسائط في غضون 24 ساعة، سيقوم النظام تلقائيًا بتصنيف الرسائل اللاحقة على أنها “إرسال عالي التكرار”، وتقليل أولوية إرسالها. أظهرت الاختبارات أن معدل فتح الرسالة السادسة ينخفض إلى أقل من 12% بعد أن يتلقى نفس المستخدم 5 رسائل متتالية تحتوي على صور.

تم تحديد مهلة استجابة API بـ 3 ثوانٍ، مما يعني أن أي طلب لا يتلقى استجابة من الخادم في غضون 3 ثوانٍ يعتبر فاشلاً تلقائيًا. يتطلب هذا من نظام الواجهة الخلفية للشركات تحسين كفاءة استعلامات قاعدة البيانات، مثل تخزين بيانات المستخدمين الشائعة في الذاكرة، والتحكم في وقت الاستجابة بحيث لا يتجاوز 800 مللي ثانية. إذا حدثت أخطاء تجاوز المهلة بشكل متكرر لـ API (على سبيل المثال، إذا وصل معدل تجاوز المهلة إلى 5% في غضون 10 دقائق)، فسيقوم النظام تلقائيًا بتخفيض صلاحيات الإرسال لذلك الحساب بنسبة 50% لمدة 6 ساعات.

—

قواعد وتيرة إرسال الرسائل

وفقًا للإحصائيات الرسمية لـ Meta، فإن أكثر من 65% من حالات تعليق الحسابات التجارية في واتساب مرتبطة مباشرة بانتهاك قواعد وتيرة الإرسال. الحسابات التجارية الجديدة (المستوى Tier 1) خلال أول 30 يومًا، ​​يكون الحد الأقصى لإرسال الرسائل للمستخدمين غير المعروفين محدودًا بـ 50 رسالة يوميًا​​، ويجب ألا يتلقى المستخدم الواحد أكثر من 3 رسائل ترويجية من نفس التاجر خلال 24 ساعة. آلية التبريد التي يتم تفعيلها بسبب الإرسال عالي التكرار تؤدي إلى تعليق وظائف الحساب لمدة تتراوح بين 2-6 ساعات، وتفعيلها 3 مرات متكررة سيؤدي إلى عقوبة تخفيض حجم الإرسال إلى النصف لمدة 7 أيام.

يعتمد التحكم في وتيرة الإرسال في واتساب على خوارزمية وزن ديناميكية، تتضمن مؤشرين أساسيين: ​​نافذة المحادثة لمدة 24 ساعة​​ و​​معدل استجابة المستخدم​​. عندما يرد المستخدم بشكل استباقي على رسالة التاجر في غضون 24 ساعة، يقوم النظام تلقائيًا بفتح نافذة إرسال معززة لمدة 24 ساعة، حيث يمكن للتاجر إرسال جميع أنواع الرسائل الـ 12 بدلاً من الأنواع الخمسة المسموح بها سابقًا (بما في ذلك المحتوى الترويجي والأزرار المخصصة). أظهرت البيانات أن الحسابات التي يزيد معدل استجابة المستخدمين فيها عن 40%، يمكن أن يزيد الحد الأقصى لإجمالي عدد الرسائل اليومي إلى 3 أضعاف القيمة الأساسية (من 1,000 إلى 3,000 رسالة).

تتمثل قيود معدل الإرسال في: بحد أقصى 5 رسائل في الثانية، وبحد أقصى 100 رسالة في الدقيقة. إذا تم إرسال أكثر من 80 رسالة في غضون 60 ثانية، فسيقوم النظام بإدراج فاصل إرسال إلزامي لمدة ثانيتين. فيما يلي جدول مقارنة لخصائص الإرسال لمستويات الحساب المختلفة:

​​تؤثر نسبة رسائل الوسائط إلى الرسائل النصية بشكل مباشر على تحمل الوتيرة​​. أعلى نسبة مسموح بها لرسائل الوسائط (التي تحتوي على صور/فيديوهات/ملفات) هي 80%، ولكن إذا تجاوزت نسبة رسائل الوسائط في الإرسال الفعلي 50%، فسيتم تلقائيًا تخفيض قيود معدل الإرسال الإجمالي بنسبة 20%. على سبيل المثال، يقل حد الـ 300 رسالة في الدقيقة لحساب Tier 3 إلى 240 رسالة في الدقيقة عندما تكون نسبة الوسائط عالية جدًا. في الوقت نفسه، فإن وتيرة تلقي المستخدم الفردي لرسائل الوسائط محدودة بـ 5 رسائل كحد أقصى في الساعة، وسيتم تأخير إرسال الرسائل التي تتجاوز هذا الحد (متوسط ​​وقت التأخير هو 45 دقيقة).

تُعد مراقبة أوقات الإرسال التفصيلية أمرًا يتم إغفاله في كثير من الأحيان: بين الساعة 20:00 و 09:00 بالتوقيت المحلي للمستخدم، يقوم النظام تلقائيًا بتخفيض قيود معدل الإرسال بنسبة 50%. إذا تم الإرسال بقوة خلال هذه الفترة بنفس معدل النهار، فسيتم إطلاق تحذير عند المحاولة الأولى، وسيتم تجميد وظيفة الإرسال مباشرة لمدة 12 ساعة عند المحاولة الثانية. وفقًا لتقرير بيانات Meta لعام 2023، فإن متوسط ​​معدل فتح الرسائل المرسلة خلال الفترات غير النشطة هو 11.3% فقط، وهو أقل بكثير من معدل 38.7% خلال ساعات النهار.

تتضمن آلية العقوبات المتدرجة لانتهاكات الوتيرة ثلاثة مستويات: الانتهاك الأولي (تجاوز الإرسال اليومي بأقل من 10%) يؤدي إلى تخفيض سرعة الإرسال بنسبة 50% لمدة 6 ساعات؛ الانتهاك المتوسط ​​(تجاوز من 10% إلى 30%) يؤدي إلى حظر الإرسال لمدة 12 ساعة؛ الانتهاك الجسيم (تجاوز بأكثر من 30%) يؤدي مباشرة إلى دخول الحساب في فترة مراجعة لمدة 14 يومًا، يتم خلالها تقييد إجمالي عدد الرسائل اليومي بـ 100 رسالة. ​​يُنصح الشركات بإنشاء لوحة تحكم لمراقبة الإرسال​​، لعرض معدل الاستخدام الحالي في الوقت الفعلي (يُنصح بالحفاظ عليه في نطاق 70%-85% من الحصة)، وتفعيل آلية إيقاف الإرسال تلقائيًا عند تجاوز معدل الاستخدام 90%.

قوالب الرسائل التي تم مراجعتها مسبقًا تخضع أيضًا لقيود الوتيرة: عندما يتم إرسال قالب رسالة واحد إلى أكثر من 1,000 مستخدم في غضون 24 ساعة، يتم تفعيل مراجعة إضافية للمحتوى (تستغرق المراجعة من 3-5 ساعات). لذلك، بالنسبة للحملات التسويقية الكبيرة، يُنصح بتقديم القوالب للمراجعة قبل 72 ساعة، واستخدام استراتيجية التناوب بين القوالب (يُنصح بتجهيز 3-5 قوالب مختلفة)، والتحكم في وتيرة استخدام القالب الواحد بحيث لا تتجاوز 800 مرة في اليوم. في الممارسة العملية، أظهرت الحسابات التي تستخدم استراتيجية تناوب القوالب انخفاضًا في معدل رفض الرسائل إلى 2.1%، وهو تحسن كبير مقارنة بـ 7.8% للقوالب الفردية.

—

متطلبات تفاعل المستخدم والرد

وفقًا لتقرير رسائل Meta التجارية لعام 2023، فإن بقاء الحسابات التجارية في واتساب يرتبط مباشرة بـ جودة تفاعل المستخدمين: ​​الحسابات التي يقل معدل استجابتها عن 30% لديها فرصة 68% لتخفيض مستواها في غضون 90 يومًا​​. يراقب النظام وتيرة التفاعل الثنائي داخل نافذة المحادثة لمدة 24 ساعة، ويتطلب من التجار الرد على أكثر من 95% من رسائل المستخدمين خلال 30 دقيقة. إذا تجاوز متوسط ​​وقت الاستجابة ساعة واحدة، فسيقوم النظام تلقائيًا بتخفيض أولوية إرسال الرسائل لذلك الحساب بنسبة 50%، مما يؤثر بشكل مباشر على معدل وصول الرسائل اللاحقة.

يعتمد نظام تقييم التفاعل في واتساب على أربعة مؤشرات أساسية: ​​معدل الرد خلال 24 ساعة​​، ​​مدة المحادثة​​، ​​درجة جودة الرسالة​​، و​​معدل تفعيل المستخدم الاستباقي​​​. يمثل معدل الرد خلال 24 ساعة 40% من إجمالي الوزن في التقييم، ويتطلب الرد على ما لا يقل عن 85% من رسائل المستخدمين خلال 24 ساعة. أظهرت البيانات أن رفع معدل الرد من 70% إلى 90% يمكن أن يزيد الحد الأقصى للإرسال اليومي بنسبة 150% (من 1,000 إلى 2,500 رسالة). يقوم النظام بحساب درجة التفاعل مرة كل 7 أيام، والحسابات التي تحصل على درجة أقل من 60 (من 100) ستتعرض لقيود على حجم الإرسال، عادة ما تكون بين 50%-70% من الحصة الأصلية.

سرعة استجابة المستخدم تؤثر مباشرة على وزن الحساب. عندما يرسل المستخدم رسالة، يتوقع النظام الحصول على استجابة أولية في غضون ​​أول 15 دقيقة​​، حيث يتم إعطاء التفاعلات داخل هذه النافذة الزمنية معامل وزن 3 أضعاف. إذا تمكن التاجر من التحكم في متوسط ​​وقت الاستجابة الأول بحيث لا يتجاوز 8 ثوانٍ (مثل استخدام رسائل الترحيب التلقائية)، فإن معدل الموافقة على قوالب الرسائل لذلك الحساب يمكن أن يزيد بنسبة 25%. فيما يلي جدول مقارنة لتأثير أوقات الاستجابة المختلفة على تقييم الحساب:

مدة المحادثة هي مؤشر رئيسي آخر. يفضل النظام ​​التفاعلات العميقة التي تتجاوز 5 جولات من المحادثة​​، حيث تحصل هذه المحادثات على معامل وزن 2.3 ضعف. تظهر البيانات أن معدل تحويل المستخدمين في المحادثات التي تستمر لأكثر من 3 دقائق يصل إلى 38%، بينما لا يتجاوز معدل التحويل في المحادثات التي تقل عن دقيقة واحدة 9%. لتعزيز هذا المؤشر، يُنصح بإعداد ما لا يقل عن 15 قالبًا للردود السريعة (Quick Replies) لتقليص متوسط ​​وقت الاستجابة إلى أقل من 12 ثانية. في الممارسة العملية، يمكن للحسابات التي تستخدم قوالب الردود السريعة إطالة مدة المحادثة إلى 4.5 دقيقة، بزيادة قدرها 70% مقارنة بالردود اليدوية البحتة.

يجب الحفاظ على معدل تفعيل المستخدم الاستباقي (أي نسبة المستخدمين الذين يبدؤون المحادثة بشكل استباقي) فوق 20%. إذا انخفض هذا المعدل عن هذا المعيار لمدة 7 أيام متتالية، فسيقوم النظام بوضع علامة على الحساب بأنه “منخفض التفاعل”، وتقييد وتيرة إرسال الرسائل التسويقية الاستباقية. إحدى الطرق الفعالة لزيادة هذا المؤشر هي تصميم آليات تحفيز: على سبيل المثال، إرسال كود خصم لفترة محدودة (صالح لمدة 24 ساعة)، يمكن أن يرفع معدل تفعيل المستخدم الاستباقي من 15% إلى 35%. وفي الوقت نفسه، يراقب النظام سلوك حظر المستخدمين، وعندما يتجاوز معدل الحظر 0.5% في اليوم الواحد (أي أكثر من 5 حالات حظر لكل 1,000 إرسال)، فسيتم تفعيل فترة تبريد تلقائية لمدة 3 أيام.

تعتمد درجة جودة الرسالة على ثلاثة أبعاد: ​​طول النص​​، ​​استخدام الوسائط​​، و​​عناصر التفاعل​​. طول الرسالة المثالي يتراوح بين 40-60 حرفًا (يصل معدل الفتح إلى 45%)، أما الرسائل الطويلة جدًا (أكثر من 200 حرف) فينخفض معدل فتحها إلى 18% فقط. يجب أن تلتزم رسائل الوسائط بنسبة الأنواع: 60% صور، 30% فيديوهات، 10% ملفات، والانحراف عن هذه النسبة بأكثر من 20% سيؤدي إلى انخفاض درجة الجودة. يجب أن تحتوي كل رسالة على عنصر تفاعلي واحد على الأقل (زر/رد سريع/قائمة)، حيث يمكن للرسائل التي تستخدم عناصر تفاعلية أن ترفع معدل استجابة المستخدم إلى 52%، بينما لا يتجاوز معدل الرسائل السلبية 27%.

​​يُنصح بإنشاء لوحة تحكم لمراقبة التفاعل​​، للتركيز على تتبع أربع بيانات في الوقت الفعلي: معدل الرد الحالي خلال 24 ساعة (الهدف ≥90%)، متوسط ​​وقت الاستجابة (الهدف <30 ثانية)، مدة المحادثة (الهدف >3 دقائق)، ومعدل تفعيل المستخدم الاستباقي (الهدف >25%). عندما ينخفض أي مؤشر عن القيمة الأساسية بنسبة تزيد عن 20% لمدة 3 أيام متتالية، يجب تعديل استراتيجية التشغيل فورًا. أظهرت الممارسات الناجحة أن إنشاء فريق دعم عملاء متخصص (3 أشخاص بنظام المناوبة) يمكن أن يحافظ على معدل الرد خلال 24 ساعة عند 98%، وهو تحسن كبير مقارنة بـ 75% لأنظمة الرد الآلي.

—

مراجعة القوالب ومعايير المحتوى

وفقًا لأحدث بيانات Meta لعام 2024، يبلغ متوسط ​​وقت مراجعة قوالب WhatsApp التجارية ​​17.5 ساعة​​، ولكن 35% من القوالب التي يتم تقديمها لأول مرة يتم رفضها بسبب عدم توافق المحتوى مع المعايير. يمكن لكل حساب تجاري حفظ ما يصل إلى 100 قالب، ولكن لا يمكن تفعيل أكثر من 20 قالبًا في نفس الوقت. يرتبط معدل الموافقة على القوالب مباشرة بجودة تفاعل الحساب: فالحسابات التي يتجاوز معدل استجابتها خلال 24 ساعة 90%، يمكن أن يصل معدل الموافقة على قوالبها إلى 88%، بينما لا يتجاوز معدل الموافقة للحسابات منخفضة التفاعل 62%.

تعتمد مراجعة القوالب على آلية تحقق متعددة المستويات، حيث يكمل النظام الآلي المستوى الأول من التحقق الأساسي في غضون 3 دقائق (بما في ذلك تصفية الكلمات الحساسة والتحقق من التنسيق)، بينما تستغرق المراجعة اليدوية للمستوى الثاني 14 ساعة في المتوسط. ​​أحد الأسباب الشائعة للرفض هو عدم تفرد اسم القالب​​: يتم رفض حوالي 12 قالبًا من كل 100 قالب يتم تقديمها بسبب تشابه الاسم بنسبة تزيد عن 70% مع قوالب موجودة. يُنصح بإضافة معرف فريد مكون من 3-4 أحرف عند تسمية القالب، على سبيل المثال “اسم_العلامة_التجاريةعرض_ترويجي0925″، مما يمكن أن يزيد من معدل الموافقة بنسبة 22%.

تتمثل معايير المحتوى في ثلاثة أبعاد: ​​طول النص​​، ​​استخدام المتغيرات​​، و​​دعوة الإجراء (Call to Action)​​. يسمح حقل العنوان بحد أقصى 25 حرفًا (بما في ذلك المسافات)، ولكن أظهرت الاختبارات أن العناوين التي تتراوح بين 18-20 حرفًا تحقق أعلى معدل نقر (يصل إلى 41%). يقتصر نص الرسالة على 1024 حرفًا، ولكن المحتوى الذي يتجاوز 320 حرفًا سيتم طيه تلقائيًا، ومعدل فتح المستخدمين لقراءته هو 19% فقط. فيما يلي جدول مقارنة لمواصفات أنواع القوالب الرئيسية:

تتطلب قواعد استخدام المتغيرات تعريف نوع البيانات لكل متغير بشكل واضح: {{1}} لنوع النص (بحد أقصى 100 حرف)، {{2}} لنوع الرقم (بحد أقصى 12 رقمًا)، {{3}} لنوع التاريخ (يجب أن يتضمن علامة المنطقة الزمنية). من الأخطاء الشائعة وضع المبالغ المالية في متغير نصي، مما يزيد من معدل الرفض بنسبة 15%. الطريقة الصحيحة هي استخدام متغير رقمي وتحديد وحدة العملة، على سبيل المثال “المبلغ: {{2}} دولار أمريكي”.

ملاحظة هامة: يجب التحقق من النطاق (domain) مسبقًا للقوالب التي تحتوي على زر رابط. يمكن لكل حساب ربط ما يصل إلى 5 نطاقات، ويجب إكمال التحقق من DNS في الواجهة الخلفية لـ Meta Business (يستغرق حوالي ساعتين). معدل رفض القوالب التي يتم تقديمها بدون التحقق من النطاق يصل إلى 100%.

يجب الالتزام الصارم بمواصفات المرفقات الإعلامية: يجب أن تكون الصور بصيغة JPEG أو PNG، بدقة لا تقل عن 720 × 720 بكسل، وحجم ملف لا يزيد عن 1 ميجابايت. طول الفيديو لا يزيد عن 30 ثانية، ويجب أن يكون ترميزه H.264، ومعدل البت أقل من 2 ميجابت في الثانية. أظهرت البيانات أن قوالب الوسائط التي تلتزم بالمعايير تحقق معدل تفاعل مستخدمين يصل إلى 54%، بينما لا يتجاوز معدل القوالب غير المتوافقة 27%.

يؤثر تصميم أزرار دعوة الإجراء (Call-to-Action) بشكل مباشر على نتيجة المراجعة. يجب أن يتضمن ​​زر الاتصال​​ رمز الدولة (مثل +852)، ويُسمح فقط بأرقام الهواتف المسجلة تجاريًا. يجب ألا يتجاوز نص ​​زر الرابط​​ 20 حرفًا، ولا يحتوي على كلمات تحفيزية مثل “اشترِ الآن” أو “مجانًا لفترة محدودة”. يُنصح باستخدام عبارات محايدة مثل “عرض التفاصيل” أو “تعرّف على المزيد”، مما يمكن أن يزيد من معدل الموافقة بنسبة 33%.

تفرض آلية تحديث القوالب: إذا كان القالب الذي تمت الموافقة عليه بحاجة إلى تعديل، فيجب إعادة تقديمه للمراجعة حتى لو تم تعديل حرف واحد فقط. ولكن النظام يوفر وظيفة “التحكم في الإصدار”، التي تسمح بتقديم إصدار جديد للقالب قبل 72 ساعة من انتهاء صلاحية القالب القديم، ويمكن استخدام الإصدارين بالتوازي خلال هذه الفترة. تشير الإحصائيات إلى أن الشركات التي تستخدم استراتيجية التحكم في الإصدار يمكنها تقليل وقت انقطاع إرسال الرسائل إلى 4.2 ساعة في المتوسط، وهو تحسن كبير مقارنة بـ 19 ساعة لاستراتيجية الاستبدال المباشر.

توطين اللغة هو مفتاح لتحسين الأداء: بالنسبة للقوالب الموجهة للمستخدمين باللغة الصينية التقليدية، يجب توحيد علامات الترقيم إلى التنسيق الكامل (مثل استخدام 「」 بدلاً من “”)، والتحكم في عدد الأحرف في كل سطر بحيث يتراوح بين 12-15 حرفًا. تظهر بيانات الاختبار أن القوالب التي تلتزم بهذا التنسيق الموطن تحقق معدل قراءة كامل يصل إلى 81%، بينما لا تتجاوز القوالب غير المحسّنة 57%. يجب أيضًا الانتباه إلى الفرق بين اللغة الصينية التقليدية والمبسطة، فاستخدام الخطين معًا سيؤدي إلى إطالة وقت المراجعة إلى 29 ساعة.

—

خصوصية البيانات ونقاط الامتثال الرئيسية

وفقًا لتقرير امتثال Meta لعام 2024، فإن 38% من الحسابات التجارية في واتساب على مستوى العالم تواجه عقوبات بسبب سوء معالجة البيانات، ومعدل نجاح مراجعة الامتثال للحسابات في منطقة آسيا والمحيط الهادئ هو 72% فقط. يجب على الشركات الالتزام الصارم ​​بقاعدة حذف بيانات المستخدمين خلال 72 ساعة​​، حيث يجب إخفاء هوية جميع معلومات المستخدمين التي تم الحصول عليها عبر API (بما في ذلك أرقام الهواتف وسجلات التفاعل) إذا لم يتم استخدامها للأغراض التجارية في غضون 3 أيام من الحصول عليها. يقوم النظام بأخذ عينات عشوائية من 2% من سجلات المحادثات، وسيؤدي اكتشاف أي انتهاك إلى تعليق وظائف الحساب مباشرة لمدة تتراوح بين 7-30 يومًا.

تتركز متطلبات الامتثال في مرحلة جمع البيانات على آلية ​​الموافقة الصريحة للمستخدم​​. وفقًا للمعايير المزدوجة لـ GDPR و Meta، يجب على الشركات الاحتفاظ بسجلات إثبات موافقة كل مستخدم، بما في ذلك ختم الوقت للموافقة (بدقة الميلي ثانية)، ورقم إصدار شروط الموافقة (مثل V2.3)، والقناة المحددة التي تم من خلالها الحصول على الموافقة. أظهرت مراجعات الامتثال أن أي سجل موافقة يفتقر إلى أي من هذه العناصر يعتبر غير صالح، مما يؤدي إلى انخفاض معدل الموافقة الإجمالي بنسبة 19%. يطلب النظام الحفاظ على معدل موافقة صالح لا يقل عن 85%، والحسابات التي تقل عن هذا المعيار سيتم تقييد معدل الموافقة على قوالبها إلى أقل من 50%.

تتطلب مواصفات تشفير نقل البيانات أن تستخدم جميع استدعاءات API بروتوكول TLS 1.3، وأن تكون خوارزمية تبادل المفاتيح مقتصرة على ECDHE-RSA (أكثر من 256 بت). أظهرت البيانات أن الاتصالات التي تستخدم تشفيرًا ضعيفًا (مثل TLS 1.1) ستؤدي إلى تفعيل 5 تنبيهات أمنية في الثانية، وتفعيلها 10 مرات متتالية سيؤدي إلى حظر الوصول إلى API لمدة 24 ساعة. يجب على الشركات تحديث شهادات SSL مرة واحدة شهريًا، ويجب أن تكون صلاحية الشهادة في غضون 30 يومًا، واستخدام شهادة منتهية الصلاحية لأكثر من ساعتين سيؤدي إلى تفعيل تنبيه امتثال.

يتم إغفال قيود الموقع الجغرافي لتخزين البيانات في كثير من الأحيان: ​​يجب تخزين بيانات المستخدمين في الاتحاد الأوروبي على خوادم داخل الاتحاد الأوروبي​​، ويتطلب النقل عبر الحدود الحصول على موافقة صريحة إضافية من 32% من المستخدمين. إذا كانت الشركات في منطقة آسيا والمحيط الهادئ تخدم مستخدمين في الاتحاد الأوروبي، فيجب عليها نشر مراكز بيانات محلية (مثل عقدة فرانكفورت أو دبلن)، ويجب التحكم في تأخير نقل البيانات بحيث لا يتجاوز 180 مللي ثانية. تظهر الإحصائيات أن طلبات الوصول إلى البيانات التي يتجاوز تأخيرها 200 مللي ثانية يتم تصنيفها من قبل النظام على أنها “مخاطر امتثال محتملة”، وتفعيلها أكثر من 100 مرة يوميًا سيؤدي إلى بدء مراجعة يدوية.

ملاحظة هامة: تتطلب آلية تنفيذ حقوق المستخدمين من الشركات الاستجابة لطلبات حذف البيانات في غضون 14 يومًا. يجب التحكم في متوسط ​​الوقت من استلام الطلب إلى إكمال حذف البيانات بحيث لا يتجاوز 9.5 يوم، وتجاوز معدل معالجة الطلبات عن 5% سيؤدي إلى خفض تقييم الحساب.

تنص قيود استخدام البيانات بوضوح على: يُسمح باستخدام أرقام الهواتف لإرسال رسائل واتساب فقط، ويُحظر تحويلها إلى استخدامات تسويقية أخرى (مثل الرسائل النصية أو التسويق عبر الهاتف). يقوم النظام بإجراء فحص لمطابقة البيانات عبر القنوات كل ربع سنة، وسيؤدي اكتشاف أي مشاركة غير قانونية للبيانات إلى فرض غرامة تصل إلى 20,000 يورو. يجب على الشركات إنشاء آلية حماية للبيانات، لضمان العزل المادي لقاعدة بيانات واتساب عن أنظمة التسويق الأخرى، ويجب الاحتفاظ بسجلات الوصول لمدة 365 يومًا على الأقل للمراجعة.

تنص قواعد النسخ الاحتياطي للبيانات على أنه يجب إجراء نسخ احتياطي مشفر لجميع بيانات المستخدمين المخزنة، ويجب أن تفي خوارزمية التشفير بمعيار AES-256. يجب ألا تقل وتيرة النسخ الاحتياطي عن مرة واحدة كل 24 ساعة، ويجب حفظ النسخ الاحتياطية غير المتصلة بالإنترنت في موقع جغرافي مختلف عن بيئة الإنتاج. سيقوم فحص الامتثال بالتحقق العشوائي من قابلية استعادة البيانات الاحتياطية، وسيتم اعتبار فشل الاستعادة بنسبة تزيد عن 3% على أنه عدم امتثال. في الممارسة العملية، يُنصح بتبني استراتيجية النسخ الاحتياطي 3-2-1 (3 نسخ، وسيطتان مختلفتان، نسخة واحدة في موقع خارجي)، مما يمكن أن يرفع معدل نجاح استعادة البيانات إلى 99.8%.

تنص قواعد الاحتفاظ بسجلات معالجة البيانات على أنه يجب الاحتفاظ بجميع سجلات تفاعل المستخدمين لمدة 90 يومًا على الأقل، ولكن لا تزيد عن 180 يومًا. يجب أن يتضمن محتوى السجل وقت إرسال الرسالة (بدقة الثانية)، وحالة الإرسال (تم التسليم/تم القراءة/فشل)، وقيمة تجزئة معرف الجهاز. تظهر تقارير الامتثال أن الحسابات التي تقل فيها اكتمال السجلات عن 95% ينخفض معدل نجاح إرسالها بنسبة 12%، ويطول وقت مراجعة قوالبها إلى 26 ساعة. يُنصح بإنشاء نظام تدقيق آلي للسجلات، لإنشاء تقارير امتثال أسبوعية (يجب أن تتضمن خريطة لمواقع تخزين البيانات ومنحنى اتجاه معدل الموافقة)، لضمان اكتشاف المخاطر المحتملة في الوقت المناسب.