</>SMSUnlock
// Kepatuhan

Kepatuhan SMS A2P: 10DLC, persetujuan GDPR, dan pendaftaran pengirim

Pesan aplikasi-ke-orang diatur, dan ketidakpatuhan muncul sebagai lalu lintas yang dibatasi atau diblokir, bukan sekadar risiko hukum. Panduan ini membahas hal esensial: pendaftaran 10DLC AS, kewajiban persetujuan dan GDPR, serta bagaimana pendaftaran pengirim berbeda per wilayah โ€” cukup untuk membuat lalu lintas verifikasi mengalir secara sah.

Apa itu pesan A2P

Pesan A2P (aplikasi-ke-orang) adalah SMS apa pun yang dikirim oleh sistem alih-alih diketik manusia โ€” OTP, peringatan, notifikasi, dan pemasaran. Operator memperlakukan A2P berbeda dari teks pribadi: harus didaftarkan dan disetujui, dan lalu lintas A2P tak terdaftar makin disaring atau diblokir sepenuhnya.

Kode verifikasi adalah A2P meski pengguna memintanya, jadi aturan berikut berlaku untuk lalu lintas OTP Anda.

  • A2P mencakup OTP, peringatan, pengingat, dan pemasaran.
  • Operator mensyaratkan pendaftaran dan, untuk banyak jenis pesan, bukti persetujuan.
  • A2P tak terdaftar dibatasi atau diblokir di pasar ketat.

Pendaftaran 10DLC AS

Di Amerika Serikat, pesan aplikasi melalui long code 10 digit standar harus melalui pendaftaran 10DLC (long code 10 digit): Anda mendaftarkan merek (identitas bisnis Anda) dan tiap kampanye (kasus penggunaan, seperti "verifikasi akun"). Pendaftaran menetapkan throughput dan skor kepercayaan Anda; melewatkannya berarti penyaringan berat.

  1. 1

    Daftarkan merek Anda

    Kirim identitas bisnis Anda (nama sah, EIN, kontak) untuk menetapkan identitas pengirim Anda ke The Campaign Registry melalui penyedia Anda.

  2. 2

    Daftarkan tiap kampanye

    Jelaskan tiap kasus penggunaan โ€” untuk OTP biasanya kampanye verifikasi akun / 2FA โ€” dengan contoh pesan dan detail opt-in.

  3. 3

    Dapatkan alokasi throughput

    Peninjauan merek + kampanye Anda menentukan pesan per detik dan batas harian Anda.

  4. 4

    Jaga tetap terkini

    Perbarui pendaftaran saat kasus penggunaan, volume, atau isi pesan Anda berubah secara material.

!

A2P bebas pulsa juga butuh verifikasi di AS, dan short code disediakan terpisah โ€” 10DLC secara khusus adalah jalur long code.

Persetujuan dan GDPR

Persetujuan adalah tulang punggung kepatuhan pesan. Untuk OTP transaksional, permintaan verifikasi pengguna umumnya menjadi dasar pesan, tetapi Anda tak boleh mengalihgunakan nomor itu untuk pemasaran tanpa opt-in eksplisit terpisah. Di bawah GDPR dan hukum serupa, nomor telepon adalah data pribadi: kumpulkan untuk tujuan yang dinyatakan, simpan hanya selama diperlukan, amankan, dan hormati permintaan penghapusan.

  • Kirim OTP hanya untuk verifikasi yang dimulai pengguna.
  • Jangan pernah pakai ulang nomor verifikasi untuk pemasaran tanpa opt-in terpisah.
  • Perlakukan nomor telepon sebagai data pribadi: batasi tujuan, amankan, dan izinkan penghapusan.
  • Simpan catatan persetujuan yang dapat diaudit saat pemasaran terlibat.

Pendaftaran pengirim per wilayah

Di luar AS, banyak negara menjalankan rezim pendaftaran dan sender ID mereka sendiri. Detailnya sering berubah, jadi konfirmasikan aturan terkini dengan penyedia Anda per tujuan โ€” tetapi bentuknya konsisten: daftarkan siapa Anda dan apa yang Anda kirim.

WilayahPersyaratan tipikal
Amerika SerikatPendaftaran merek + kampanye 10DLC (long code); verifikasi bebas pulsa; penyediaan short code
Inggris / UESender ID alfanumerik umum; persetujuan GDPR dan kewajiban penanganan data
IndiaPendaftaran DLT atas sender ID dan templat pesan
Asia TenggaraPendaftaran sender ID per negara; sebagian pasar butuh templat yang telah disetujui
Timur TengahPendaftaran sender ID sering wajib; pengirim tak terdaftar sering diblokir
Ilustratif, tidak lengkap โ€” konfirmasikan persyaratan terkini per negara dengan penyedia Anda.

Bangun kepatuhan ke dalam alur

Kepatuhan lebih mudah sebagai rancangan daripada sebagai pembersihan. Tangkap tujuan dan persetujuan pada titik Anda mengumpulkan nomor, buat templat pesan agar cocok dengan yang Anda daftarkan, dan catat cukup untuk membuktikan apa yang dikirim dan mengapa. Saat aturan bergeser di suatu pasar, alur yang terstruktur baik adalah perubahan konfigurasi, bukan pembangunan ulang.

  • Catat tujuan dan persetujuan saat penangkapan nomor.
  • Cocokkan templat pesan langsung dengan yang Anda daftarkan.
  • Catat pengiriman dengan konteks cukup untuk menunjukkan kepatuhan.
  • Tinjau pendaftaran saat Anda masuk negara baru atau mengubah kasus penggunaan.

Pertanyaan yang sering diajukan

Apakah pesan OTP butuh pendaftaran 10DLC di AS?+

Ya. Pesan OTP dan 2FA yang dikirim melalui long code standar adalah lalu lintas A2P dan butuh pendaftaran merek dan kampanye 10DLC. Tanpanya, pesan Anda menghadapi penyaringan operator berat dan throughput rendah. Jalur bebas pulsa dan short code punya persyaratan tersendiri yang terpisah.

Apakah nomor telepon adalah data pribadi di bawah GDPR?+

Ya. Nomor telepon mengidentifikasi seseorang dan merupakan data pribadi di bawah GDPR dan hukum serupa. Kumpulkan untuk tujuan yang dinyatakan, amankan, simpan hanya selama diperlukan, dan hormati permintaan akses dan penghapusan.

Bolehkah saya mengirim pemasaran ke nomor yang diberikan pengguna untuk verifikasi?+

Tidak tanpa persetujuan eksplisit terpisah. Nomor yang dikumpulkan untuk memverifikasi akun disetujui hanya untuk tujuan transaksional itu. Memakainya ulang untuk pemasaran tanpa opt-in baru melanggar aturan persetujuan di sebagian besar yurisdiksi.

Apakah aturan kepatuhan benar-benar memengaruhi pengiriman?+

Sangat. Lalu lintas A2P yang tak terdaftar atau tak patuh dibatasi atau diblokir operator, jadi pendaftaran adalah tuas keterkiriman sekaligus hukum. Menepati 10DLC atau pendaftaran sender ID lokal secara langsung meningkatkan tingkat kode Anda sampai.

EdgeGigs

Perlu menangani 10DLC atau pendaftaran pengirim dengan benar?

Rekrut pengembang tepercaya untuk menyiapkan pendaftaran A2P, penangkapan persetujuan, dan templat pesan yang patuh untuk wilayah Anda.

Temukan pengembang di EdgeGigs โ†’