알아야 할 모든 정보, 불필요한 정보는 없습니다.
집행 기관
SDAIA(Saudi Data and AI Authority)는 규제 기관입니다. 처벌 규정: 위반 건당 최대 SAR 500만이며, 심각한 경우 컨트롤러의 임직원에게 형사 책임이 부과될 수 있습니다. 초기 18개월 동안 SDAIA의 집행 태도는 처벌보다는 시정 조치(경고, 의무적 보완)에 중점을 두었으나, 법적으로 집단 소송이 가능하며 SDAIA는 대규모 메시징 위반을 우선순위로 처리하겠다고 명시적으로 밝혔습니다.
데이터 레지던시
KSA 개인의 개인정보는 세 가지 예외 사항 중 하나가 적용되지 않는 한 KSA 내부에서 처리되어야 합니다. 예외 사항은 적정성 결정(SDAIA가 아직 발행한 바 없음), 특정 국외 사용에 대한 명시적이고 고지된 동의, 또는 SDAIA 허가입니다. 메시징의 경우, 이는 SMSC, 캠페인 관리 UI 및 DLR 저장소가 반드시 KSA 내부에 있어야 함을 의미합니다. BroadNet은 KSA 계정의 고객 데이터를 현지에 유지하기 위해 리야드 DC를 운영하고 있습니다.
수신 동의 요건
수신 동의는 고지된 상태에서 구체적이고 자유롭게 이루어져야 하며, 증명 가능한 방식으로 기록되어야 합니다. SMS 마케팅의 경우, 이는 5년 동안 보관되는 수신 동의 기록(타임스탬프, 출처, 사용자에게 표시된 정확한 동의 문구)을 의미합니다. STOP 키워드는 24시간 이내에 처리되어야 하며 기록되어야 합니다. CST는 마케팅 분류 메시지에 대한 발신자 ID 승인을 위해 SDAIA와 협력합니다. 증명 가능한 수신 동의 기록이 없는 발신자 ID는 취소됩니다.
구매자가 애그리게이터에게 확인해야 할 사항
세 가지 질문이 있습니다. KSA 번호로 발송할 때 제 SMSC는 물리적으로 어디에 위치합니까? 제 DLR과 메시지 본문은 어디에 저장됩니까? 수신 동의 기록 형식과 보관 기간은 어떻게 됩니까? 프랑크푸르트, 더블린 또는 런던과 관련된 답변은 PDPL 준수 배포 환경에서 고려 대상이 될 수 없습니다.