BroadNet
indonesia
印度尼西亚 · Komdigi

印尼A2P短信法规。
符合Komdigi和PDP法律规定。

印度尼西亚的A2P短信受通信与数字事务部(Komdigi,原为Kominfo)监管,数据保护受《个人数据保护法》(2022年第27号法律)约束。商业流量通过运营商(Telkomsel, Indosat, XL)提供的已报备“掩码”发送者ID进行发送,营销类消息需获得用户同意,并适用反垃圾邮件控制措施。

数据概览
发送者ID掩码
用于商业短信的已注册品牌发送者ID
27/2022
个人数据保护法(PDP Law)
3+
主要运营商(Telkomsel, Indosat, XLSMART)
电信级基础设施,自2003年起运营。

印度尼西亚的A2P短信由谁监管?

印度尼西亚的电信和数字服务由通信与数字事务部(Komdigi, Kementerian Komunikasi dan Digital)监管,其前身为Kominfo。该部门制定运营商和消费者保护规则,而数据隐私义务则遵循《个人数据保护法》(Undang-Undang Pelindungan Data Pribadi, Law No. 27 of 2022)。A2P流量通过移动运营商进行交付和执行。

  • 监管机构:Komdigi / Kominfo (komdigi.go.id)。
  • 数据保护法:PDP Law (Law No. 27 of 2022)。
  • 运营商执行掩码和反垃圾邮件规则。
  • 流量通过获得许可的当地运营商交付。

发送者ID (Masking)报备

商业A2P消息通过运营商提供的已报备“掩码”(即品牌字母数字型发送者ID)进行投递,需通过企业/群发短信协议及证明文件完成配置。掩码应能识别企业身份,且内容通常需与申报的使用场景相匹配。未报备的掩码及国际灰色通道流量面临被过滤或拦截的风险。

  • 通过运营商注册的品牌“掩码”发送者ID。
  • 签名应识别注册企业。
  • 内容须与申报的使用场景相符。
  • 未注册的掩码和灰色通道流量将被拦截。

营销消息与交易消息

营销/促销短信承担最严格的同意机制和内容义务,而交易/业务类消息——如OTP、银行警报、物流及账户通知——则与现有的客户关系挂钩。两者均通过已注册的签名进行投递,但促销流量必须尊重用户同意、退订要求以及任何运营商的时间指导,并应与交易类流程分开处理。

  • 营销类短信:需遵守同意、退订及内容规则。
  • 交易/服务类(OTP、警报):属于现有业务关系消息。
  • 两者均通过已注册的掩码发送。
  • 请将营销流量和交易流量使用不同的签名进行区分。

同意、退订与反垃圾短信

营销短信应仅发送给已同意接收的用户,并提供清晰、免费且受保障的退订方式;运营商会对未经请求的群发短信实施反垃圾控制。用户可以举报垃圾短信和骚扰短信,持续发送此类信息的发送者面临被封禁的风险。向已退订的用户发送营销信息将被视为垃圾信息,因此请务必维护黑名单列表并保留可审计的同意记录。

  • 在发送营销短信前请先获得同意。
  • 提供免费且受尊重的退订方式。
  • 运营商应用反垃圾短信过滤;用户可以举报垃圾短信。
  • 请保留黑名单和同意记录。

数据保护:PDP法(2022年第27号法律)

用于消息服务的个人数据受2022年第27号《个人数据保护法》管辖。该法律引入了同意、目的限制、数据主体权利、违规通知及跨境传输义务,并设有全面合规的过渡期,目前正在建立执行机构。出于营销目的处理手机号码需要合法依据——通常为征得同意——且接收者可以撤回同意。请确认当前的生效日期及实施条例详情。

  • 法律:PDP法(2022年第27号法案)。
  • 处理营销数据的合法依据(通常为同意)。
  • 适用数据主体权利和数据泄露通知义务。
  • 请确认当前的执行规则——该框架正在逐步落实。

执法与运营商概况

监管通过运营商层面的手段进行,包括拦截未报备的发送者ID (Masking)和违规/灰色通道流量、处理垃圾短信投诉以及执行Komdigi指令;一旦《个人数据保护法》全面实施,还将增加数据保护制裁。印度尼西亚的主要运营商包括Telkomsel、Indosat Ooredoo Hutchison和XLSMART(由XL Axiata与Smartfren于2025年4月合并而成);若要覆盖所有用户,需向每家运营商报备发送者ID。请在入驻时确认当前的注册费用、所需文件及时间表。

  • 执行措施:掩码/流量拦截以及垃圾短信投诉处理。
  • PDP法增加了数据保护制裁条款。
  • 主要运营商:Telkomsel, Indosat, XLSMART。
  • 请在注册时确认当前的费用、文件和时间表。
流程图发送者ID报备分步指南
  1. 提交 KYC 资料包营业执照、授权书及示例短信
  2. BroadNet 提交申请根据市场要求向运营商或监管机构提交
  3. 审核与批准通常办理周期5-10个工作日
  4. 以您的品牌名义发送每条消息均显示您已获批的发送者ID
印度尼西亚
印度尼西亚其他 BroadNet 市场BroadNet总部,迪拜
技术参数

印度尼西亚的技术参数

网络代码、消息长度及发送者ID规则汇总表。分段长度采用GSM标准值(3GPP TS 23.038)。

印度尼西亚的技术参数
移动国家代码(MCC)510
国际区号+62
运营商(MCC-MNC)
  • Telkomsel · 510-10
  • Indosat Ooredoo H. · 510-01
  • XL (XLSMART) · 510-11
  • Smartfren (XLSMART) · 510-09
SMS长度,GSM-7(拉丁字母)单条SMS为160个字符;长短信每段为153个字符
SMS长度,UCS-2(阿拉伯语、西里尔字母及其他字符)单条SMS为70个字符;长短信每段为67个字符
监管机构Komdigi (通信与数字事务部)
发送者ID规则Komdigi +运营商发送者ID报备。支持印尼语和英语。
发送者ID报备周期5-10个工作日

来源

最后审核日期

我们如何撰写和审核内容

印度尼西亚规则:营销短信与交易短信

功能推广 / 营销交易型/服务型(OTP验证码,通知)
需要注册掩码(发送者ID)
需要事先征得同意—
必须提供免费退订—
本地持牌路由(无灰色通道)
PDP法律规定的数据合法性依据
预计需具备现有的客户关系—
FAQ

常见问题

什么是“Masking”?我需要在印度尼西亚进行报备吗?
Masking是印度尼西亚对品牌化字母数字发送者ID的称呼。商业A2P短信通过企业/群发短信协议,在运营商提供的已注册Masking通道下进行投递。Masking应能识别您的业务,内容需与声明的使用场景相匹配;未注册的Masking或灰色通道流量极易被过滤或拦截。
印度尼西亚的A2P短信由谁监管?
通信与数字事务部——Komdigi(原Kominfo)——监管电信和数字服务,并通过移动运营商执行运营商及消费者保护规则。数据隐私义务则由《个人数据保护法》(2022年第27号法律)另行规定。
哪些数据保护法适用于短信营销活动?
2022年第27号《个人数据保护法》管辖营销活动背后的个人数据。该法引入了同意、目的限制、数据主体权利、违规通知和跨境传输义务,并为完全合规设置了过渡期。出于营销目的处理手机号码通常需要获得同意,且接收者可以撤回该同意。随着该框架的逐步落实,请确认当前的执行细节。
营销短信与交易类短信有什么区别?
营销类短信承担最严格的征得同意、内容和退订义务;而交易/服务类消息——如OTP验证码、银行警报、物流和账户通知——则与现有的客户关系挂钩。两者均需在注册的Masking下进行投递;请务必将这两类流量保持在不同的Masking下,并保留独立的征得同意记录。
我可以使用更便宜的国际(灰色)通道吗?
并不安全。运营商会拦截未注册的Masking消息和灰色通道A2P流量,这会损害送达率,并可能使发送者面临监管处罚。使用已注册Masking的电信级本地通道可以保护送达率,并确保流量符合印尼法规。请向您需要覆盖的每家运营商进行报备。
我需要覆盖哪些运营商?
印度尼西亚的主要移动运营商是Telkomsel、Indosat Ooredoo Hutchison和XLSMART(XL Axiata与Smartfren将于2025年4月合并)。为了覆盖全部用户群,您需要向每个相关的网络报备Masking,并通过获得许可的本地通道进行路由。拥有直连能力的供应商可以代表您处理报备和合规落地。

先测试,后上线,信心十足。

可申请测试权限,我们将在一个工作日内回复。生产环境支持按需付费。每月100万条消息起提供批量价格。