Руководство по SMS-соответствию: что программа делает и чего не делает
Записи согласия, обработка отказов и локальные журналы встроены. Юридическое соответствие остаётся ответственностью вашей организации, и эта страница разделяет одно и другое.
Это операционные рекомендации, а не юридическая консультация
Правила различаются по стране, каналу и отрасли. Используйте эту страницу, чтобы задать своему юристу более точные вопросы, а не чтобы заменить его. Проверено 2026-11.
Где находятся ваши данные
Программа — единственный компонент на пути сообщения, и она работает на вашей машине. Поэтому карта данных необычно короткая.
| Данные | Кто хранит | Где | Покидают вашу сеть? |
|---|---|---|---|
| Номера телефонов | Вы | Локальная база SQL | Нет |
| Текст сообщений | Вы | Локальная база SQL | Только оператору, как SMS |
| Отчёты о доставке | Вы | Локальная база SQL | Нет |
| Почта лицензии | SMS Deliverer | Записи о заказах | Да, только для лицензирования |
Единственное исключение — оператор: текстовое сообщение неизбежно проходит через мобильную сеть, которая его доставляет.
Механика согласия и отказа
Механизмы, которые программа обеспечивает независимо от вашей политики.
Обработка STOP
Входящие STOP, STOPALL и UNSUBSCRIBE ставят постоянный флаг отказа. Флаг сохраняется при импортах и не перезаписывается новым списком.
Запись по контакту
Время отказа, источник и SIM, принявшая запрос, хранятся локально и доступны для экспорта.
Отправитель в каждом сообщении
Сообщения приходят с реального мобильного номера, поэтому получатель может узнать отправителя и ответить.
Правила отправителя по странам
Сводка для планирования, а не юридический справочник. Правила меняются; проверяйте у своего оператора и юриста на 2026-11.
| Регион | Что обычно применяется | Практический вывод |
|---|---|---|
| США | Правила согласия TCPA; регистрация A2P для трафика «приложение — человек» | Потребительский тариф SIM может не подойти для массового маркетинга; уточните у оператора |
| Европейский союз | GDPR для персональных данных; правила ePrivacy для маркетинговых сообщений | Держите правовое основание, соблюдайте отказы, ограничивайте хранение |
| Страны Залива | Регистрация идентификатора отправителя зависит от оператора | Реальный номер SIM часто проще арендованного идентификатора |
| Азиатско-Тихоокеанский регион | Смешанные режимы — от регистрации до фильтрации содержимого | Проверяйте по каждой стране до трансграничной кампании |
Журналы аудита и хранение
Каждая отправка, ответ и отчёт о доставке — локальная строка. Сколько её хранить, решаете вы: плановая очистка, ручное удаление или экспорт в собственный архив.
Поскольку журнал локальный, запрос субъекта данных обрабатывает ваша команда, а не очередь поддержки поставщика. В этом операционное преимущество локальной архитектуры — и поэтому же политика хранения остаётся вашим решением.
Памятка по хранению
- Задайте срок очистки для каждого типа данных
- Экспортируйте перед удалением
- Ограничьте доступ к базе
- Шифруйте резервные копии
Проверка перед первой кампанией
Семь проверок
- Вы можете назвать правовое основание для списка
- Каждое сообщение определяет отправителя
- STOP работает и проверен с реального телефона
- Отказы импортированы в чёрный список
- Тихие часы соответствуют местным правилам
- Срок хранения определён и соблюдается
- За жалобы отвечает назначенный человек
Сохраните для отчёта
Храните источник согласия, способ отказа, даты кампаний и использованного оператора. Если спросит регулятор или клиент, ответ должен занимать минуты, а не недели.
Заметки об аудите OTP · Согласие в маркетинге · Напоминания в клинике · Политика конфиденциальности · Условия лицензии
Вопросы покупателей
Соответствует ли программа GDPR?
Программа поддерживает рабочие процессы, помогающие выполнять обязательства GDPR: локальное хранение, экспорт и удаление. Соответствие — свойство процессов вашей организации, а не установщика.
Обрабатывает ли она согласие по TCPA?
Она записывает и обеспечивает отказы и ведёт локальный журнал аудита с отметками времени. Получение и доказательство согласия остаются вашим процессом.
Обрабатываются ли ответы STOP автоматически?
Да. STOP, STOPALL и UNSUBSCRIBE ставят постоянный флаг отказа, и контакт пропускается в будущих кампаниях.
Можно ли удалить все данные одного человека?
Да. Удалите по номеру в локальной базе, включая строки сообщений, и сохраните нужный вам экспорт для отчётности.
Заявляете ли вы о соответствии HIPAA?
Нет. Мы описываем продукт как подходящий для рабочих процессов, совместимых с HIPAA, потому что данные остаются в вашей сети. Формальное соответствие зависит от ваших политик, соглашений и обучения.