サウジアラビアにおけるA2P SMS規制。
CSTへのコンプライアンス遵守。
サウジアラビアでは、A2P SMSは、SPAMメッセージおよび通話の抑制に関する規制に基づき、Communications, Space & Technology Commission（CST、旧CITC）によって管理されています。すべての英数字送信元IDは、通信事業者のSMS一斉送信e-Systemを通じて事前に登録およびホワイトリスト化される必要があり、プロモーションメッセージには事前に文書化されたオプトインの同意が必要です。また、午後10時から午前9時の間のマーケティングは禁止されています。
サウジアラビアにおけるA2P SMSの規制当局はどこですか？
A2Pのメッセージングは、Communications, Space & Technology Commission（CST）によって規制されています。これは2022年にCommunications and Information Technology Commission（CITC）から名称変更されました。拘束力のある規則は、Telecommunications and Information Technology Lawに基づいて発行された、CSTの「SPAMメッセージおよび通話の抑制に関する規則（Version Three、2022年10月）」です。
- 規制当局：CST、cst.gov.sa（旧CITC）
- 基本ルールブック：SPAMメッセージおよび通話抑制に関する規制（V3、2022年10月）。
- 準拠法：電気通信・IT法（Royal Decree M/106）。
送信元IDの登録とホワイトリスト化
すべてのA2P一斉送信者は、送信前に通信事業者が運営するBulk SMS e-Systemに英数字の「送信元ID」を登録する必要があります。承認された送信元IDおよび事前に承認されたメッセージ形式のみが送信可能です。通信事業者は、登録されていない送信元からのメッセージをフィルタリングおよびブロックします。また、同一の送信元IDを複数の送信者が保持することはできません。A2Pでは数値の送信元IDは使用されません。
- Bulk SMS e-Systemによる登録/ホワイトリスト登録が必須です。
- CSTは禁止・ブロックされた送信元名のリストを維持しています。
- 政府機関が名称の優先権を持ちます。それ以外の場合は先着順となります。
- 登録された送信者名は、その分類された目的のためにのみ使用できます。
メッセージ分類：5つのカテゴリ
CSTは、SMSをプロモーション、サービス、アウェアネス、警告、パーソナルの5つのタイプに分類しています。「サービス」メッセージ（契約サービスに関連するOTP、確認、予約、認証通知）は、実質的にトランザクションメッセージであり、マーケティングの時間制限の対象外です。サービス用の送信元IDでプロモーションコンテンツを送信することはできず、その逆も同様です。プロモーション用のSMSを送信できるのは民間企業のみです。
- 5つのカテゴリがあります。クロスユース（サービス用の送信元IDを使用して広告を送信すること）は禁止されています。
- サービス/OTPメッセージは、プロモーションの送信時間制限の対象外です。
- 国際的な着信メッセージは、サービスまたは個人向けメッセージのみ可能です。
- OTPメッセージには、OTPを送信した理由を明記する必要があります。
コンテンツおよび送信タイミングの規則（-ADタグおよびラマダン期間）
プロモーションおよび認知目的のメッセージは、サウジアラビア時間（KSA）の午前9時から午後10時の間のみ送信可能です。毎日午後10時から午前9時までは送信が禁止されています。ラマダン期間中は許可される時間帯が変更され、午前1時から午後12時（正午）までは送信が禁止されます。広告として分類される送信元IDには接尾辞「-AD」が付与され、プロモーション用のSMSは携帯電話番号から送信してはなりません。
- マーケティング時間帯：9:00–22:00。ラマダン期間中の禁止時間：1:00–12:00。
- 広告の送信元名には「-AD」サフィックスが付与されます。
- アウェアネスメッセージ：受信者1人につき1日最大1通まで。
- コンテンツは詐欺、なりすまし、虚偽、または誤解を招くものであってはなりません。
同意、オプトアウト、および未承諾メッセージに関する規則
プロモーションメッセージには、明示的かつ証明可能なオプトインが必要です。プライバシーポリシーやサービス契約の中に埋め込まれた同意は認められません。受信者は、簡単かつ無料でいつでも配信を停止（オプトアウト）できなければならず、送信者は24時間以内に停止し、その旨の確認通知を送付する必要があります。プロモーショントラフィックは、エンドユーザーが受信にオプトインするまで、デフォルトでブロックされます。
- 明示的なオプトインが必要です。送信者は同意の証明を保持しなければなりません。
- オプトアウトは24時間以内に適用され、確認通知が送られます。
- エンドユーザーは330330保護チャネルを通じてスパムを報告します。
- ユーザーがオプトインするまで、プロモーション用トラフィックはブロックされます。
データ保護：PDPLおよびSDAIA
通信規則に加え、個人データを処理する送信者は、SDAIAが施行するサウジアラビアの個人データ保護法（PDPL）を遵守しなければなりません。PDPLは2024年9月14日に完全施行されました。同法は、処理のための適法な根拠、ダイレクトマーケティングのための明示的な同意、明確なオプトアウトメカニズムを要求しており、マーケティング目的での機密性の高い個人データの使用を禁止しています。
- SDAIAによって施行されるPDPL。2024年9月14日より完全施行されています。
- ダイレクトマーケティングの処理には、オプトインの同意が必要です。
- データ主体の権利：アクセス、訂正、削除、同意の撤回。
- 国境を越えたデータ転送および侵害通知の義務が適用されます。
- 法的根拠：王令第M/19号（2021年）。王令第M/148号（2023年）により改正。
執行および実務的なコンプライアンス
2つの規制体制が重複しています。通信法に基づき、CSTは送信元IDを停止し、コンプライアンスに準拠していないトラフィックをブロックできます。一方、SDAIAはPDPLに基づき最大500万サウジリヤル（SAR）の罰金を科すことができます（違反を繰り返した場合は2倍）。送信元IDを含む国際グレールートは積極的にブロックされており、有効なスパム報告があった場合、国際送信元IDは90日間ブロックされる可能性があります。STC、Mobily、Zain KSAでは、CSTが承認した現地のSMSアグリゲーターを通じて着信させてください。
- 通信事業者：STC, Mobily, Zain KSA.
- PDPLに基づき、SDAIAを通じて最大SAR 5Mの罰金（再犯の場合は2倍）が科されます。
- 国際的なグレールートは遮断されます。ライセンスを保有する現地のSMSアグリゲーターをご利用ください。
- 分類（サービス用かプロモーション用か）ごとに、個別の送信者名を登録してください。
- KYCパックを提出営業許可証、授権書、およびメッセージサンプル
- BroadNetが申請を行う市場の要件に従い、通信事業者または規制当局へ
- 審査および承認標準的なリードタイム5–10営業日
- 自社ブランド名で送信すべてのメッセージに承認済みの送信元IDを表示
サウジアラビアの技術仕様
ネットワークコード、メッセージ長、送信元IDのルールを一つの表にまとめています。セグメント長はGSM標準値（3GPP TS 23.038）に基づいています。
| 携帯電話国番号（MCC） | 420 |
|---|---|
| 国番号 | +966 |
| 通信事業者（MCC-MNC） |
|
| SMSの長さ、GSM-7（ラテン文字） | 1通のSMSで160文字、連結時は1パートあたり153文字 |
| SMSの長さ、UCS-2（アラビア文字、キリル文字、その他の文字） | 1通のSMSで70文字、連結時は1パートあたり67文字 |
| 規制当局 | CST (通信・宇宙・技術委員会) |
| 送信元IDのルール | 英数字のIDには、CSTおよび通信事業者の承認が必要です。1つの活用事例につき、1つの法人ごとに1つのIDが割り当てられます。海外送信者は、CSTのライセンスを持つ現地アグリゲーターを通じてバインドする必要があります。アラビア語とラテン文字の両方に対応しています。 |
| 送信元IDの登録にかかる期間 | 5–10営業日 |
サウジアラビアの詳細
地域全体のA2P SMSルールを比較
各市場において、規制プレイブックと、稼働中の対応国・地域および通信事業者直接接続の詳細が組み合わされています。
アラブ首長国連邦
KSA（サウジアラビア）の規則：プロモーション用とサービス用（トランザクション）のSMS
| 機能 | プロモーション / 認知向上 | サービス（OTP、トランザクショナル） |
|---|---|---|
| 送信元IDの登録が必要 | ||
| "-AD"サフィックスが必要 | — | |
| 午前9時〜午後10時の時間帯（ラマダン期間中は午前1時〜正午の禁止あり） | — | |
| 事前のオプトイン同意が必要 | — | |
| 国際的なインバウンド送信元に対応 | — |
よくある質問
サウジアラビアにおいて、トランザクション用のOTPメッセージには送信元IDの登録が必要ですか？
サウジアラビアにおけるプロモーション目的のSMSの許可されている時間帯はいつですか？
明示的な同意が必要ですか、それともプライバシーポリシーの通知だけで十分ですか？
国際ルート経由でサウジアラビアのA2P SMSを送信できますか？
「-AD」タグとは何ですか？また、いつ必要になりますか？
SMSマーケティングにおける個人データを規定する法律はどれで、どの機関がそれを執行しますか？
さらに詳しく見る
まずはテストから。安心して本番運用を開始できます。
テストアクセスを申し込むことができ、1営業日以内に返信いたします。本番環境では従量課金制です。月間100万メッセージからボリュームディスカウントを適用します。