सब कुछ जो जानना ज़रूरी है, कुछ भी नहीं जो ज़रूरी नहीं है।
इसे कौन लागू करता है
SDAIA (सऊदी डेटा एंड AI अथॉरिटी) रेगुलेटर है। दंड: प्रति उल्लंघन SAR 5 मिलियन तक, और गंभीर मामलों में कंट्रोलर के अधिकारियों के लिए आपराधिक दायित्व। पहले 18 महीनों में SDAIA का प्रवर्तन रुख दंडात्मक होने के बजाय सुधारात्मक (चेतावनी, अनिवार्य सुधार) रहा है, लेकिन कानून क्लास-एक्शन शिकायतों की अनुमति देता है और SDAIA ने स्पष्ट रूप से कहा है कि बड़े पैमाने पर मैसेजिंग उल्लंघन प्राथमिकता हैं।
डेटा रेजिडेंसी
KSA के व्यक्तियों के व्यक्तिगत डेटा को KSA के भीतर ही प्रोसेस किया जाना चाहिए जब तक कि तीन अपवादों में से कोई एक लागू न हो: पर्याप्तता निर्णय (SDAIA ने अभी तक कोई जारी नहीं किया है), विशिष्ट सीमा पार उपयोग के लिए स्पष्ट और सूचित सहमति, या SDAIA परमिट। मैसेजिंग के लिए, इसका मतलब है कि SMSC, कैंपेन-मैनेजमेंट UI, और DLR स्टोर इन-किंगडम होने चाहिए। BroadNet विशेष रूप से KSA खातों के लिए कस्टमर डेटा को स्थानीय रखने के लिए रियाद DC संचालित करता है।
सहमति की आवश्यकताएं
सहमति सूचित, विशिष्ट, स्वतंत्र रूप से दी गई और प्रमाणित रूप से रिकॉर्ड की गई होनी चाहिए। SMS मार्केटिंग के लिए, इसका मतलब है कि ऑप्ट-इन रिकॉर्ड (टाइमस्टैम्प, स्रोत, उपयोगकर्ता को दिखाया गया सटीक सहमति टेक्स्ट) को 5 साल तक रखा जाए। STOP कीवर्ड का 24 घंटों के भीतर सम्मान किया जाना चाहिए और उसे रिकॉर्ड किया जाना चाहिए। CST मार्केटिंग-वर्गीकृत मैसेज के लिए सेंडर-ID अनुमोदन पर SDAIA के साथ समन्वय करता है — बिना प्रमाणित सहमति रिकॉर्ड वाले सेंडर ID को रद्द कर दिया जाता है।
खरीदारों को अपने एग्रीगेटर से क्या पूछना चाहिए
तीन प्रश्न। जब मैं KSA नंबरों पर भेजता हूँ तो मेरा SMSC भौतिक रूप से कहाँ स्थित होता है? मेरे DLR और मैसेज बॉडी कहाँ स्टोर किए जाते हैं? कंसेंट-रिकॉर्ड फॉर्मेट और रिटेंशन क्या है? फ्रैंकफर्ट, डबलिन या लंदन से जुड़ा कोई भी उत्तर PDPL-कंप्लायंट डिप्लॉयमेंट के लिए स्वीकार्य नहीं है।