Saudi Data Set

合法性、公平性和透明度 (Lawfulness, Fairness, and Transparency)： 个人数据必须以合法、公平和透明的方式处理。
目的限制 (Purpose Limitation)： 数据只能为特定、明确和合法的目的而收集，不得用于与这些目的不相符的进一步处理。
数据最小化 (Data Minimisation)： 只收集和处理实现目的所必需的个人数据。
准确性 (Accuracy)： 个人数据必须准确，并在必要时保持更新。
存储限制 (Storage Limitation)： 个人数据不得存储超过实现目的所需的时间。
完整性和保密性 (Integrity and Confidentiality)： 通过适当的技术或组织措施，确保个人数据的安全处理，包括防止未经授权或非法处理，以及意外丢失、破坏或损坏。
问责制 (Accountability)： 数据控制者（企业）有责任证明其遵守 GDPR。
WhatsApp Business 在 GDPR 合规性方面的挑战和注意事项：

虽然 WhatsApp 自身声称致力于数据隐私，并提供端到端加密，但企业在使用 WhatsApp Business 时，特别是在处理客户数据时，仍然需要承担主要的 GDPR 合规责任。

同意 (Consent) 是关键：

明确、知情、自由给予且可撤回的同意： 这是 GDPR 最重 伯利兹 VB 数据库 要的要求之一。在通过 WhatsApp Business 向客户发送消息（特别是营销、促销或非事务性消息）之前，您必须获得客户的明确同意。
不可预勾选： 同意不能通过预勾选的复选框获得。客户必须主动选择同意。
同意记录： 您必须保留客户同意的记录（例如，双重确认邮件、带有时间戳的同意记录），以备审计。
退出机制： 必须提供简单易行的机制，让客户随时可以撤回同意并停止接收消息（例如，回复“停止”或点击“退订”链接）。


隐私政策： 您必须在您的隐私政策中明确说明您如何通过 WhatsApp Business 收集、使用、存储和共享客户的个人数据。
告知内容： 隐私政策应包含以下信息：
收集哪些数据类型（电话号码、聊天内容、媒体等）。
数据处理的目的。
数据的法律依据（例如，同意、合同履行、合法权益）。