Tin nhắn A2P là gì
Tin nhắn A2P (từ ứng dụng đến người) là bất kỳ SMS nào do một hệ thống gửi thay vì do một con người gõ — OTP, cảnh báo, thông báo và tiếp thị. Nhà mạng đối xử với A2P khác với nhắn tin cá nhân: nó phải được đăng ký và có sự đồng ý, còn lưu lượng A2P chưa đăng ký ngày càng bị lọc hoặc bị chặn thẳng.
Mã xác minh là A2P dù người dùng yêu cầu chúng, nên các quy tắc dưới đây áp dụng cho lưu lượng OTP của bạn.
- A2P bao gồm OTP, cảnh báo, nhắc nhở và tiếp thị.
- Nhà mạng yêu cầu đăng ký và, với nhiều loại tin nhắn, bằng chứng về sự đồng ý.
- A2P chưa đăng ký bị bóp hoặc bị chặn ở các thị trường nghiêm ngặt.
Đăng ký 10DLC tại Mỹ
Tại Hoa Kỳ, tin nhắn ứng dụng qua long code 10 chữ số tiêu chuẩn phải qua đăng ký 10DLC (long code 10 chữ số): bạn đăng ký thương hiệu (danh tính doanh nghiệp của bạn) và mỗi chiến dịch (trường hợp dùng, chẳng hạn "xác minh tài khoản"). Đăng ký định thông lượng và điểm tin cậy của bạn; bỏ qua nó nghĩa là bị lọc nặng.
- 1
Đăng ký thương hiệu của bạn
Nộp danh tính doanh nghiệp (tên pháp lý, EIN, liên hệ) qua nhà cung cấp để thiết lập danh tính người gửi với The Campaign Registry.
- 2
Đăng ký mỗi chiến dịch
Mô tả mỗi trường hợp dùng — với OTP thường là một chiến dịch xác minh tài khoản / 2FA — kèm tin nhắn mẫu và chi tiết opt-in.
- 3
Nhận thông lượng được cấp
Việc thẩm định thương hiệu + chiến dịch quyết định số tin mỗi giây và các giới hạn hằng ngày của bạn.
- 4
Giữ cập nhật
Cập nhật đăng ký khi trường hợp dùng, khối lượng hoặc nội dung tin nhắn của bạn thay đổi đáng kể.
A2P miễn cước tại Mỹ cũng cần xác minh, còn short code được cấp phát riêng — 10DLC cụ thể là đường long-code.
Sự đồng ý và GDPR
Sự đồng ý là xương sống của tuân thủ tin nhắn. Với OTP giao dịch, yêu cầu xác minh của người dùng nói chung là cơ sở cho tin nhắn, nhưng bạn không được dùng lại số đó cho tiếp thị mà không có một opt-in riêng, rõ ràng. Theo GDPR và các luật tương tự, một số điện thoại là dữ liệu cá nhân: thu thập nó cho một mục đích đã nêu, chỉ giữ chừng nào còn cần, bảo vệ nó, và tôn trọng các yêu cầu xóa.
- Chỉ gửi OTP cho xác minh do người dùng khởi tạo.
- Đừng bao giờ dùng lại một số xác minh cho tiếp thị mà không có opt-in riêng.
- Đối xử với số điện thoại như dữ liệu cá nhân: giới hạn mục đích, bảo vệ, và cho phép xóa.
- Giữ một bản ghi sự đồng ý có thể kiểm toán ở nơi có tiếp thị.
Đăng ký người gửi theo khu vực
Ngoài Mỹ, nhiều quốc gia vận hành chế độ đăng ký và sender ID riêng. Chi tiết cụ thể thay đổi thường xuyên, nên hãy xác nhận quy tắc hiện hành với nhà cung cấp theo từng đích — nhưng hình dạng thì nhất quán: đăng ký bạn là ai và bạn gửi gì.
| Khu vực | Yêu cầu điển hình |
|---|---|
| Hoa Kỳ | Đăng ký thương hiệu + chiến dịch 10DLC (long code); xác minh số miễn cước; cấp phát short code |
| Anh / EU | Sender ID chữ-số phổ biến; đồng ý GDPR và nghĩa vụ xử lý dữ liệu |
| Ấn Độ | Đăng ký DLT cho sender ID và mẫu tin nhắn |
| Đông Nam Á | Đăng ký sender ID theo quốc gia; một số thị trường yêu cầu mẫu được phê duyệt trước |
| Trung Đông | Đăng ký sender ID thường bắt buộc; người gửi chưa đăng ký thường bị chặn |
Đưa tuân thủ vào trong luồng
Tuân thủ dễ hơn khi là thiết kế thay vì dọn dẹp. Thu thập mục đích và sự đồng ý ngay tại điểm bạn thu số, mẫu hóa tin nhắn để chúng khớp với điều bạn đã đăng ký, và ghi log đủ để chứng minh đã gửi gì và vì sao. Khi quy tắc chuyển dịch ở một thị trường, một luồng có cấu trúc tốt là một thay đổi cấu hình, không phải xây lại.
- Ghi lại mục đích và sự đồng ý khi thu số.
- Khớp mẫu tin nhắn thực với điều bạn đã đăng ký.
- Ghi log các lần gửi với đủ ngữ cảnh để chứng minh tuân thủ.
- Rà soát đăng ký khi bạn vào một quốc gia mới hoặc đổi trường hợp dùng.