Conseils pour l'utilisation des champs par les développeurs

Les développeurs qui utilisent l'API de Vonage peuvent avoir des exigences en matière de respect de la vie privée. En règle générale, les développeurs envoient des données personnelles à Vonage lorsqu'ils utilisent les services de communication, par exemple pour envoyer un SMS, le numéro de téléphone d'un utilisateur final est fourni, ainsi qu'un corps de message qui peut inclure d'autres données personnelles.

Vonage offre le Redact API pour aider les développeurs à se conformer à leurs obligations en matière de protection de la vie privée, qui peut être utilisé pour expurger les données à caractère personnel des dossiers de communication.

Cependant, il est possible d'introduire par inadvertance des données personnelles dans la plateforme Vonage par d'autres moyens. Cette page donne des conseils sur les champs qui ne doivent pas être remplis avec des données personnelles de l'utilisateur final.

Les champs décrits dans les sections suivantes doivent être remplis avec soin afin d'éviter que des données à caractère personnel n'y soient introduites par inadvertance. Ils ne sont pas destinés à recevoir des données à caractère personnel et il n'est pas possible d'expurger ces champs, car la plateforme a besoin de ces données pour fonctionner normalement après la fin de l'opération de communication.

Messagerie

SMS API

  • callback
  • clientRef
  • url

API 2FA

  • clientRef

Voice API

  • from (pour un appel sortant, il doit appartenir au client/développeur)
  • to (pour un appel entrant, il doit appartenir au client/développeur)

BCN

Notez que le NCCO fourni par le serveur du client à l'API Voice peut contenir de nombreuses chaînes définies par le client ; en outre, le NCCO peut être créé par programme. Ces champs en particulier doivent être vérifiés pour s'assurer qu'aucune donnée personnelle n'est remplie par inadvertance (en général, tout nombre dans ces champs doit être la propriété du client/développeur, et non d'un utilisateur final) :

  • eventUrl
  • endpoint.uri
  • from
  • text (il est à noter que le NCCO est enregistré à des fins de diagnostic et conservé pendant environ 30 jours).
  • streamUrl

Application API

  • name
  • answer_url
  • event_url

Verify API

  • brand
  • sender_id

Conversation API

Les ressources de Conversation peuvent être entièrement contrôlées par les clients à l'aide des API correspondantes. Si des données personnelles d'un utilisateur final sont délibérément placées dans une ressource de conversation, comme un utilisateur ou un message, les méthodes PUT ou DELETE de la ressource peuvent être utilisées pour supprimer ces données ultérieurement.