详细回答
只提供有价值的信息，杜绝冗余。
§01
CST所需文件
需要提供沙特商业登记证（CR）号码、企业Maroof验证、申请的发送者ID（最多11个字符，GSM-7或阿拉伯语——支持且越来越倾向于使用阿拉伯语发送者ID）、完整的阿拉伯语内容样本、营销类发送者的订阅证明，以及内容分类声明（交易类vs营销类）。没有CR的外国品牌必须通过当地赞助商入驻，或使用品牌区域授权持有者的CR。
§02
PDPL 2023的影响
沙特阿拉伯《个人数据保护法》（PDPL）已于2024年全面生效。SDAIA（沙特数据与人工智能管理局）是监管机构。现在，每个发送者ID报备都必须包含一份PDPL处理目的声明，且必须保留收件人同意记录5年。跨境传输收件人MSISDN需要具备充分性认定或获得SDAIA的明确许可。BroadNet的沙特阿拉伯短信基础设施托管在沙特境内（利雅得数据中心），以确保数据留存。
§03
阿拉伯语发送者ID
对于面向消费者的品牌而言，阿拉伯语字母数字发送者ID不仅是被允许的，而且正日益成为必需。在沙特阿拉伯（KSA），接收者对阿拉伯语发送者ID的响应度通常高于拉丁字母转写ID。挑战在于：并非每个聚合商的技术栈都能在所有运营商MSC上正确处理RTL（从右至左）发送者ID的渲染。BroadNet在STC、Mobily和Zain KSA实现了端到端的阿拉伯语发送者ID支持。
§04
常见的驳回原因
品牌名称与CR不符。使用交易类报备发送促销内容。发送者ID过于通用（CST拒绝将`INFO`、`ALERT`、`OTP`作为独立名称使用——必须与品牌关联）。退订文档不充分。在提交之前，我们会根据最新的CST拒绝模式对每项报备进行预检。