Что такое A2P-сообщения
A2P (application-to-person) — это любая SMS, отправленная системой, а не набранная человеком — OTP, оповещения, уведомления и маркетинг. Операторы относятся к A2P иначе, чем к личной переписке: он должен быть зарегистрирован и с согласием, а незарегистрированный A2P-трафик всё чаще фильтруется или блокируется напрямую.
Коды верификации относятся к A2P, даже если пользователи их запрашивают, поэтому правила ниже применяются к вашему OTP-трафику.
- A2P охватывает OTP, оповещения, напоминания и маркетинг.
- Операторы требуют регистрации и, для многих типов сообщений, доказательства согласия.
- Незарегистрированный A2P троттлится или блокируется на строгих рынках.
Регистрация 10DLC в США
В Соединённых Штатах сообщения приложений по стандартным 10-значным long-code должны пройти регистрацию 10DLC (10-digit long code): вы регистрируете свой бренд (бизнес-идентичность) и каждую кампанию (сценарий, например «верификация аккаунта»). Регистрация задаёт вашу пропускную способность и уровень доверия; её пропуск означает тяжёлую фильтрацию.
- 1
Зарегистрируйте бренд
Подайте бизнес-идентичность (юр. название, EIN, контакт) через провайдера, чтобы установить идентичность отправителя в The Campaign Registry.
- 2
Зарегистрируйте каждую кампанию
Опишите каждый сценарий — для OTP это обычно кампания верификации аккаунта / 2FA — с примерами сообщений и деталями opt-in.
- 3
Получите назначенную пропускную способность
Проверка бренда + кампании определяет ваш лимит сообщений в секунду и суточные лимиты.
- 4
Держите актуальным
Обновляйте регистрации, когда ваш сценарий, объём или содержимое сообщений существенно меняются.
Бесплатный A2P в США тоже требует верификации, а короткие коды выделяются отдельно — 10DLC — это именно путь long-code.
Согласие и GDPR
Согласие — основа соответствия для сообщений. Для транзакционных OTP запрос пользователя на верификацию обычно и есть основание для сообщения, но вы не должны перепрофилировать этот номер под маркетинг без отдельного, явного opt-in. По GDPR и схожим законам номер телефона — персональные данные: собирайте его для заявленной цели, храните лишь столько, сколько нужно, защищайте и уважайте запросы на удаление.
- Отправляйте OTP только для верификации, инициированной пользователем.
- Никогда не переиспользуйте номер верификации под маркетинг без отдельного opt-in.
- Относитесь к номерам телефонов как к персональным данным: ограничивайте цель, защищайте и допускайте удаление.
- Ведите проверяемую запись согласия там, где задействован маркетинг.
Регистрация отправителя по регионам
За пределами США многие страны ведут собственные режимы регистрации и sender ID. Специфика часто меняется, поэтому подтверждайте текущие правила у провайдера по каждому направлению — но форма одинакова: зарегистрируйте, кто вы и что вы отправляете.
| Регион | Типичное требование |
|---|---|
| Соединённые Штаты | Регистрация бренда + кампании 10DLC (long-code); верификация бесплатных номеров; выделение коротких кодов |
| Великобритания / ЕС | Буквенно-цифровые sender ID распространены; согласие GDPR и обязательства по обработке данных |
| Индия | Регистрация DLT для sender ID и шаблонов сообщений |
| Юго-Восточная Азия | Регистрация sender ID по странам; некоторые рынки требуют предодобренных шаблонов |
| Ближний Восток | Регистрация sender ID часто обязательна; незарегистрированные отправители часто блокируются |
Встройте соответствие в поток
Соответствие проще как проектирование, чем как уборка. Захватывайте цель и согласие в момент сбора номера, шаблонизируйте сообщения так, чтобы они совпадали с зарегистрированным, и логируйте достаточно, чтобы доказать, что было отправлено и почему. Когда правила меняются на рынке, хорошо структурированный поток — это изменение конфигурации, а не переделка.
- Записывайте цель и согласие при захвате номера.
- Приводите живые шаблоны сообщений в соответствие с зарегистрированным.
- Логируйте отправки с достаточным контекстом для демонстрации соответствия.
- Пересматривайте регистрации при входе в новую страну или смене сценария.