WhatsApp、短信与邮件营销的用户授权指南

本指南面向运营WhatsApp、短信和邮件营销活动的市场、CRM和合规负责人，帮助他们建立能够经得起平台审查、客户投诉或监管问询的授权管控。读完之后，您会知道在opt-in时应该记录什么，如何跨渠道处理退订，以及针对GDPR、阿联酋和沙特阿拉伯应该查阅哪些官方资料。本文是实操指引，不构成法律意见。

商业消息中，有效的opt-in是什么样子？

有效的opt-in，是对方做出的明确、主动的行为，它绑定一家具名的企业和明确的用途，并且事后您能够证明。预先勾选的复选框、藏在角落的条款，以及隐私政策中一句“我们可能会联系您”，在任何渠道上都是薄弱的证据。

每个渠道在数据保护法之上，还有各自的规则：

Meta的指引还建议，针对您计划发送的消息类别收集opt-in，提供清晰的退订说明，并在采用新的opt-in方式时留意质量评级。请把这些视为最低期望。

GDPR、阿联酋PDPL和沙特PDPL如何看待营销授权？

三套框架都期望授权是具体的、知情的、可证明的，并赋予个人撤回授权以及访问或删除其数据的权利。细节、例外和执法力度各不相同，所以请把下面的概述用作向法律顾问提问的框架，而不是规则手册。

• **GDPR（欧盟和欧洲经济区居民）。**同意必须是自由给出的、具体的、知情的和明确的，数据控制者必须能够证明。撤回同意必须和给出同意一样容易。电子营销还受各成员国本国ePrivacy规则的约束。请在EUR-Lex阅读该条例。
• **阿联酋个人数据保护法（2021年第45号联邦法令）。**通常被描述为阿联酋首部全面的联邦隐私法，涵盖同意条件、数据主体权利和安全义务。DIFC和ADGM等自由区运行各自的数据保护制度。请从阿联酋政府门户入手。
• **沙特个人数据保护法。**由沙特数据与人工智能管理局（SDAIA）监管，并有实施条例，涉及同意、目的限制、跨境传输和数据主体权利。请在SDAIA网站查看现行文本。

电信监管机构会增加渠道规则。在阿联酋，由电信与数字政府监管局（TDRA）制定商业短信规则；在沙特阿拉伯，则由通信、空间和技术委员会（CST）负责。您的短信服务商应能说明每个国家当前的Sender ID报备和内容要求。

授权记录应包含什么？

授权记录应当能回答“谁、同意了什么、通过什么方式，是否仍在订阅状态”，而不必让任何人去翻邮件。请将它作为结构化数据存放在联系人名下。

即使在退订之后，也请保留这条记录并标记为已撤回，以便证明您已经停止发送。保留期限应遵循您的隐私政策和法律意见。

如何设计客户真正愿意接受的opt-in？

当价值和发送频率明确、控制权让人觉得真实时，客户才会点头。模糊的“更新”承诺，日后只会招来投诉和屏蔽。

撰写opt-in提示语

1. 使用与您发件人资料中完全一致的企业名称。
2. 说明渠道和消息类型，例如“订单更新和不定期优惠”。
3. 给出诚实的频率预期，例如“每月最多两次优惠”。
4. 说明如何停止：“随时回复STOP，或点击‘停止促销’。”
5. 附上隐私声明的链接，语言与提示语保持一致。
6. 使用未勾选的复选框或明确的按钮，绝不使用预先勾选的框。

确认并设定预期

在对方加入的渠道上发送一条简短的确认消息。在WhatsApp上，一条实用型（Utility）模板，例如“您已订阅Example Store的订单更新。回复STOP可退订”，既能确认授权，也能验证号码可触达。对于邮件，双重opt-in（确认链接）是很好的做法，还能过滤掉输入错误的地址。

退订在WhatsApp、短信和邮件上应如何运作？

退订应当在使用该用途的所有地方迅速生效，而不让客户重复表达。最常见的失误是：在一个工具里屏蔽了某个联系人，而另一个工具或上个月上传的某个CSV仍然在向他发送。

Meta记录了当接收方选择不再接收您企业的营销消息时返回的一个错误，以及一个报告这类偏好变化的Webhook。请把该信号视为WhatsApp营销的退订，并停止重试。

退订处理检查清单

1. 识别英语和阿拉伯语中常见的停止用语（例如STOP、UNSUBSCRIBE，以及您的客户常用的阿拉伯语对应词）。
2. 回复一次以确认退订，此后在该渠道上不再发送任何促销内容。
3. 把退订写入以手机号和邮箱为键的中央屏蔽名单。
4. 对每个排期的活动，在发送时重新检查屏蔽名单。
5. 发送之前，从每一份新上传的CSV或Excel中剔除被屏蔽的联系人。
6. 仅在用途允许的情况下，继续发送事务性消息。
7. 记录日期、渠道和方式，以备审计。

实战示例：迪拜一家零售商清理授权

“Palm Home”是迪拜一家虚构的家居用品零售商，发送WhatsApp优惠、短信配送通知和每月一封邮件。它的名单来自结账页、门店的会员平板，以及一份没有任何授权措辞的旧活动表格。

团队逐一审计了各个来源。结账页有清晰的、未预先勾选的WhatsApp和邮件复选框，并保存了措辞，这些联系人得以保留。门店平板收集了号码，但没有记录措辞，于是团队发送了一条实用型风格的确认消息，请客户重新opt-in。活动表格则完全没有证据，因此被弃用。

他们在WhatsApp和短信上增加了STOP和阿拉伯语的停止关键词，在营销模板上增加了“停止促销”快速回复按钮，并在邮件中加入一键退订。现在，每次排期发送之前都会先运行一份统一的屏蔽名单。营销名单变小了，但投诉、屏蔽和发送失败变得更容易监控，也更容易解释。

常见错误与坦率的局限

• **把隐私政策里的一句话当作授权。**藏在角落的条款，作为营销授权的证据很薄弱。
• **所有授权只用一个标记。**把事务性授权和营销授权混在一起，就无法履行部分退订。
• **只在上传时屏蔽。**上传之后才退订的联系人，仍然会收到排期的活动。
• **忽视语言。**向说阿拉伯语的客户展示仅有英文的opt-in，会削弱您的证据。
• **以为平台会保护您。**工具可以存储和执行授权，但授权是如何收集的，责任仍在企业。
• **把本文当作法律意见。**法律、实施条例和平台政策都会变化。请向法律顾问和上述官方来源确认现行义务。

授权与退订检查清单

1. 梳理每一个收集入口及其展示的确切措辞。
2. 为每位联系人存储渠道、用途、措辞、来源、时间戳和语言。
3. 将营销授权与事务性授权标记分开。
4. 在对方加入的渠道上发送确认消息。
5. 在每个渠道上支持关键词、按钮和链接退订。
6. 维护一份中央屏蔽名单，并在发送时应用。
7. 为邮件域名做身份认证，并添加一键退订。
8. 在目的国要求的地方完成短信Sender ID报备。
9. 每次活动结束后复查质量评级、投诉和屏蔽情况。
10. 至少每年一次与法律顾问重新核验流程。

OmniChannels.ai 如何提供帮助

OmniChannels.ai可在一处运行WhatsApp、短信、邮件和Telegram的营销活动，支持Excel或CSV上传、预览、定时发送和去重，让经过清洗且已获授权的名单得到一致的发送。WhatsApp模板支持“停止促销”等快速回复按钮，并可在上线前跟踪审核状态。带筛选和CSV导出的送达报告，帮助您在每次发送后用阿拉伯语和英语审阅失败情况和退订信号。想了解它如何融入您的授权流程，请预约演示。