हम आपके नंबर और डेटा को कैसे सुरक्षित रखते हैं

हर नंबर अपने देश में अपने ख़ुद के residential IP से कनेक्ट होता है। Proxy डाउन है? नंबर ऑफ़लाइन रहता है, datacenter IP पर कभी नहीं जाता।

egress: residential or refuse

Restart के बाद भी exit वही रहता है। यह सिर्फ़ 3 बार कनेक्ट फ़ेल होने के बाद बदलता है, दिन में ज़्यादा से ज़्यादा 4 बार, या 8 बार अगर नंबर डाउन ही रहे।

sticky · rotate_after=3 · max 8/day

Pacing, जब आप इसे चालू करें: पहले typing दिखता है, फिर एक मिनट में ज़्यादा से ज़्यादा 12 मैसेज, और नए कॉन्टैक्ट को एक मिनट में 5। डिफ़ॉल्ट रूप से बंद।

messagesPerMinute 12 · firstContactPerMinute 5

किसी को पहला मैसेज भेजने से पहले हम WhatsApp से पूछते हैं कि वह नंबर WhatsApp पर है या नहीं। अगर नहीं है, तो कुछ नहीं भेजा जाता।

message.failed · not_on_whatsapp

जिस नंबर को WhatsApp ने logout या ban किया हो, उसे बार-बार reconnect नहीं किया जाता, क्योंकि इससे हालत अक्सर और बिगड़ती है।

disconnectReason temporary_ban · logged_out

Proxy कटने पर कनेक्शन अपने आप वापस जुड़ जाता है। Queue में पड़े मैसेज नंबर का इंतज़ार करते हैं और उसके लौटते ही चले जाते हैं।

queued → ready → sent

हर webhook एक timestamp और body पर HMAC-SHA256 से signed होता है, ताकि आपका endpoint नकली या दोहराई गई request को रिजेक्ट कर सके।

Wuapi-Signature: t=…,v1=…

आपके endpoint से 2xx नहीं आया? हम दोबारा कोशिश करते हैं, कुल 6 बार। हर event की एक id होती है, जिससे आप duplicate हटा सकते हैं।

retries 30s · 2m · 10m · 1h · 6h

हर POST एक Idempotency-Key लेता है, इसलिए timeout के बाद retry करने पर मैसेज दो बार नहीं जाता।

Idempotency-Key · replayed 24h

हर कस्टमर को उसकी अपनी keys वाला एक प्रोजेक्ट दें। एक प्रोजेक्ट की key दूसरे प्रोजेक्ट को नहीं देख सकती: उन ids पर 404 मिलता है।

project key → one project · 404 not_found

API keys hash के रूप में स्टोर होती हैं। हर नंबर को जो session चाहिए, वह encrypted स्टोर होता है।

sha256(key) · AES-GCM session snapshots

पेमेंट Stripe से होते हैं। कार्ड का डेटा कभी wuapi तक नहीं पहुँचता।

Stripe Checkout · Stripe Tax