SMSコンプライアンスガイド：プログラムが行うこと、行わないこと
同意の記録、拒否の処理、ローカルログは組み込みです。法的な適合はお客様の組織の責任であり、このページはその二つを切り分けます。
これは運用上の助言であり、法的助言ではありません
規則は国、経路、業界によって異なります。このページは弁護士の代わりではなく、弁護士へより具体的な質問をするために使ってください。2026-11に確認。
データはどこにあるのか
メッセージの経路上にある構成要素はプログラムひとつで、それはお客様のマシン上で動きます。だからデータの流れはきわめて短いものです。
| データ | 保管者 | 場所 | ネットワーク外へ出るか |
|---|---|---|---|
| 電話番号 | お客様 | ローカルのSQLデータベース | 出ない |
| メッセージ本文 | お客様 | ローカルのSQLデータベース | SMSとしてキャリアのみへ |
| 配信レポート | お客様 | ローカルのSQLデータベース | 出ない |
| ライセンスのメール | SMS Deliverer | 注文記録 | 出る。ライセンス処理のみ |
唯一の例外はキャリアです。テキストメッセージは、配信するモバイルネットワークを必ず通ります。
同意と拒否の仕組み
お客様のポリシーに関係なく、プログラムが提供する機能です。
STOPの処理
受信したSTOP、STOPALL、UNSUBSCRIBEは永続的な拒否フラグを立てます。フラグはインポート後も残り、新しいリストで上書きされません。
連絡先単位の記録
拒否の時刻、経路、受け取ったSIMをローカルに保存し、書き出せます。
すべてのメッセージに送信者
メッセージは実際の携帯番号から届くため、受信者は送信者を知り、返信できます。
国別の送信者規則
計画のための要約であり、法的手引きではありません。規則は変わります。2026-11時点でキャリアと弁護士に確認してください。
| 地域 | 通常適用されるもの | 実務上の結論 |
|---|---|---|
| 米国 | TCPAの同意規則。「アプリから人へ」のトラフィックにはA2P登録 | 消費者向けSIMプランは大量マーケティングに適さない場合があります。キャリアに確認してください |
| 欧州連合 | 個人データにはGDPR、マーケティングメッセージにはePrivacy規則 | 法的根拠を保ち、拒否を守り、保存期間を制限してください |
| 湾岸諸国 | 送信者IDの登録はキャリア次第 | レンタルのIDより、実際のSIM番号のほうが簡単なことが多い |
| アジア太平洋 | 登録から内容フィルタリングまで、国ごとに方式が混在 | 越境キャンペーンの前に国ごとに確認してください |
監査ログと保存期間
送信、返信、配信レポートはすべてローカルの行です。どれだけ保存するかはお客様が決めます。定期削除、手動削除、自社アーカイブへの書き出しのいずれでも構いません。
ログがローカルにあるため、データ主体の請求には事業者のサポート待ち行列ではなく、お客様のチームが応答します。これがローカル構成の運用上の利点であり、保存ポリシーがお客様の判断であり続ける理由でもあります。
保存のチェックリスト
- データの種類ごとに削除期限を決める
- 削除の前に書き出す
- データベースへのアクセスを制限する
- バックアップを暗号化する
最初のキャンペーン前の確認
7つの確認
- リストの法的根拠を説明できる
- すべてのメッセージが送信者を示す
- STOPが機能し、実機の電話から確認した
- 拒否がブラックリストに取り込まれている
- 送信禁止時間が地域の規則に合っている
- 保存期間が決まり、守られている
- 苦情への対応担当者が決まっている
報告用に残すもの
同意の出典、拒否の方法、キャンペーンの日付、使ったキャリアを保管してください。規制当局や顧客に問われたら、回答は数週間ではなく数分で済むべきです。
OTP監査のメモ · マーケティングの同意 · クリニックのリマインダー · プライバシーポリシー · ライセンス条項
購入者がよく尋ねる質問
このプログラムはGDPRに準拠していますか？
ローカル保存、書き出し、削除といったGDPR義務の遂行を助ける運用機能を備えています。準拠はインストーラーではなく、お客様の組織のプロセスの性質です。
TCPAの同意を処理しますか？
拒否を記録・実行し、時刻付きの監査ログをローカルに保ちます。同意の取得と証明はお客様のプロセスに残ります。
STOPの返信は自動で処理されますか？
はい。STOP、STOPALL、UNSUBSCRIBEは永続的な拒否フラグを立て、以後のキャンペーンでその連絡先を除外します。
特定の個人のデータをすべて削除できますか？
できます。ローカルデータベースで番号単位に削除し、メッセージ行も含めます。報告用に必要な書き出しは別途保存してください。
HIPAA準拠を主張していますか？
いいえ。データがお客様のネットワーク内に残るため、HIPAAに親和的な運用に向く製品と説明しています。正式な準拠はお客様のポリシー、契約、研修によります。