SMS 컴플라이언스 가이드: 프로그램이 하는 일과 하지 않는 일
동의 기록, 수신 거부 처리와 로컬 로그는 기본으로 들어 있습니다. 법적 준수는 고객 조직의 책임으로 남으며 이 페이지는 둘을 구분합니다.
이 문서는 운영 가이드이며 법률 자문이 아닙니다
규칙은 국가, 채널과 업종마다 다릅니다. 이 페이지는 변호사를 대체하지 않으며 더 정확한 질문을 하도록 돕습니다. 2026-11 확인.
데이터가 있는 곳
메시지 경로에는 소프트웨어 구성 요소가 하나뿐이고 고객의 기계에서 돕니다. 그래서 데이터 흐름이 매우 짧습니다.
| 데이터 | 관리자 | 위치 | 네트워크를 벗어나나? |
|---|---|---|---|
| 전화번호 | 고객 | 로컬 SQL 데이터베이스 | 아니요 |
| 메시지 텍스트 | 고객 | 로컬 SQL 데이터베이스 | SMS로서 통신사에만 |
| 전송 리포트 | 고객 | 로컬 SQL 데이터베이스 | 아니요 |
| 라이선스 이메일 | SMS Deliverer | 주문 기록 | 예, 라이선스 관리에만 |
유일한 예외는 통신사입니다: 문자 메시지는 항상 전달하는 이동통신망을 지납니다.
동의와 수신 거부가 동작하는 방식
이는 프로그램의 기능이며 고객의 정책과 별개입니다.
STOP 처리
받은 STOP, STOPALL과 UNSUBSCRIBE는 영구 수신 거부 플래그를 설정합니다. 플래그는 가져오기 후에도 남고 새 목록이 덮어쓰지 않습니다.
연락처별 기록
수신 거부 시각, 채널과 받은 SIM이 로컬에 남고 내보낼 수 있습니다.
모든 메시지에 발신자
메시지는 실제 이동전화 번호에서 오므로 수신자가 발신자를 보고 답할 수 있습니다.
국가별 발신자 규칙
계획을 위한 요약이며 법률 교재가 아닙니다. 규칙은 바뀌므로 2026-11 기준으로 통신사와 변호사에게 확인하세요.
| 지역 | 보통 적용되는 것 | 실무 결론 |
|---|---|---|
| 미국 | TCPA 동의 규칙; 애플리케이션-투-피어 트래픽의 A2P 등록 | 소비자 SIM 요금제는 대량 마케팅에 적합하지 않을 수 있습니다. 통신사에 확인하세요 |
| 유럽연합 | 개인정보는 GDPR, 마케팅 메시지는 ePrivacy 지침 | 법적 근거를 유지하고 수신 거부를 존중하며 보존 기간을 제한하세요 |
| 걸프 국가 | 발신자 ID 등록은 통신사에 달려 있습니다 | 대개 실제 SIM 번호가 임대 ID보다 간단합니다 |
| 아시아태평양 | 등록부터 콘텐츠 필터까지 국가마다 혼합 모델 | 국가 간 캠페인 전에 국가별로 확인하세요 |
감사 기록과 보존
발송, 응답과 전송 리포트는 로컬 행입니다. 얼마나 보관할지는 고객이 정합니다: 정기 삭제, 수동 삭제 또는 회사 아카이브로 내보내기.
기록이 로컬에 있으면 정보주체의 요청에는 공급자의 지원 큐가 아니라 고객 팀이 답합니다. 로컬 구성의 운영상 장점이며 보존이 고객의 선택으로 남는 이유입니다.
보존 체크리스트
- 데이터 유형별 삭제 기한 정하기
- 삭제 전에 내보내기
- 데이터베이스 접근 제한
- 백업 암호화
구매자가 자주 묻는 질문
프로그램은 GDPR을 준수하나요?
GDPR 의무를 이행하도록 돕는 운영 기능을 제공합니다: 로컬 보존, 내보내기와 삭제. 준수는 설치 파일이 아니라 조직 프로세스의 속성입니다.
TCPA 동의를 처리하나요?
수신 거부를 기록하고 실행하며 시각이 있는 감사 기록을 로컬에 남깁니다. 동의를 얻고 증명하는 것은 고객의 프로세스로 남습니다.
STOP 응답이 자동으로 처리되나요?
그렇습니다. STOP, STOPALL과 UNSUBSCRIBE는 영구 수신 거부 플래그를 설정하고 해당 연락처는 이후 캠페인에서 제외됩니다.
한 사람의 데이터를 모두 삭제할 수 있나요?
가능합니다. 로컬 데이터베이스에서 번호 기준으로 메시지 행까지 삭제합니다. 감사에 필요한 내보내기는 따로 보관하세요.
HIPAA 준수를 주장하나요?
아니요. 데이터가 고객 네트워크에 남으므로 HIPAA에 가까운 운영에 적합한 제품이라고 설명합니다. 형식적 준수는 고객의 정책, 계약과 교육에 달렸습니다.