沙特阿拉伯A2P短信法规。
符合CST的合规要求。
在沙特阿拉伯，A2P短信受通信、太空和技术委员会（CST，原为CITC）监管，并遵循其《遏制垃圾短信与电话条例》。每个字母数字组合的发送者ID都必须通过运营商的群发短信电子系统进行预注册和白名单处理；促销消息需要事先获得书面的订阅同意，且禁止在晚上10:00至上午9:00之间发送营销消息。
谁负责监管沙特阿拉伯的A2P短信？
A2P消息服务受通信、空间与技术委员会（CST）监管——该机构于2022年由通信与信息技术委员会（CITC）更名而来。具有约束力的规则是根据《电信与信息技术法》发布的CST《遏制垃圾短信与电话条例》（第三版，2022年10月）。
- 监管机构：CST，cst.gov.sa（原CITC）。
- 核心规则手册：《遏制垃圾短信与电话条例》（V3，2022年10月）。
- 管辖法律：《电信与信息技术法》（皇家法令M/106）。
发送者ID注册与白名单
所有群发A2P的发送者在发送前必须在其运营商管理的群发短信电子系统中注册其字母数字“发送者名称”；仅允许通过已批准的发送者名称和预先批准的消息模板。运营商会过滤并拦截任何发送者未注册的消息，且不允许两个发送者使用相同的名称。数字发送者ID不用于A2P。
- 必须通过群发短信电子系统进行注册/白名单报备。
- CST维护着一份禁用/拦截的发送者名称列表。
- 政府机构享有名称优先权；否则遵循先到先得原则。
- 注册的发送者ID仅能用于其指定的分类用途。
消息分类：五大类别
CST将短信分为五种类型：促销类、服务类、通知类、警告类和个人类。“服务”类消息——即与签约服务相关的OTP、确认、预约和身份验证通知——属于交易类消息，不受营销时间限制。服务类发送者名称不得发送促销内容，反之亦然；只有私人实体可以发送促销短信。
- 分为五类；禁止跨类使用（例如使用服务名称发送广告）。
- 服务类/OTP消息不受营销时间规则限制。
- 国际入站消息仅限于服务类或个人类消息。
- OTP消息必须说明发送OTP的原因。
内容与发送时间规则（-AD标签及斋月窗口期）
推广和告知类消息仅允许在沙特阿拉伯时间上午9:00至晚上10:00之间发送；每日晚上10:00至上午9:00期间禁止发送。斋月期间，允许的发送窗口会发生变化，凌晨1:00至中午12:00期间禁止发送。被归类为广告的发送者名称带有“-AD”后缀，且不得使用手机号码发送推广短信。
- 营销窗口：上午9:00至晚上10:00；斋月期间禁止时段为凌晨1:00至中午12:00。
- 广告类发送者名称需带有“-AD”后缀。
- 告知类消息：每位收件人每天最多一条。
- 内容不得包含诈骗、仿冒、虚假或误导性信息。
同意、退订及未经请求消息的相关规则
推广信息需要明确且可证明的许可（opt-in）；隐藏在隐私政策或服务合同中的同意不予认可。接收者必须能够随时通过便捷、免费的渠道进行退订，且发送者必须在24小时内停止发送并发送确认信息。在最终用户选择接收之前，推广流量默认会被拦截。
- 必须获得明确许可；发送者必须持有同意证明。
- 退订请求将在24小时内处理完毕，并发送确认通知。
- 终端用户可通过330330保护通道举报垃圾短信。
- 在用户选择订阅之前，营销流量将被拦截。
数据保护：PDPL和SDAIA
除电信规则外，处理个人数据的发送者还必须遵守由SDAIA执行的沙特阿拉伯《个人数据保护法》（PDPL）。PDPL已于2024年9月14日全面生效。它要求处理数据必须具备合法依据，直接营销必须获得明确同意，并提供清晰的退订机制，同时禁止将敏感个人数据用于营销。
- PDPL由SDAIA执行；自2024年9月14日起全面生效。
- 进行直销营销处理需获得用户同意。
- 数据主体权利：访问、更正、删除、撤回同意。
- 适用跨境传输及违规通知义务。
- 法律依据：2021年第M/19号皇家法令，已由2023年第M/148号皇家法令修订。
执法与实际合规性
存在两套重叠的执法机制：根据电信法，CST可以暂停发送者名称并拦截违规流量；同时，SDAIA可以根据PDPL处以高达SAR 500万的罚款（重复违规者罚款翻倍）。携带发送者名称的国际灰色通道会被积极拦截，且在收到有效的垃圾信息报告后，国际发送者名称可能会被拦截90天。请通过STC、Mobily和Zain KSA上经CST授权的本地聚合商进行落地。
- 运营商：STC, Mobily, Zain KSA。
- 根据SDAIA规定，PDPL罚款最高可达SAR 5M（重复违规将翻倍）。
- 国际灰色通道已被封禁；请使用持有牌照的本地聚合商。
- 请根据分类（服务类vs. 推广类）注册不同的发送者名称。
- 提交 KYC 资料包营业执照、授权书及示例短信
- BroadNet 提交申请根据市场要求向运营商或监管机构提交
- 审核与批准通常办理周期5-10个工作日
- 以您的品牌名义发送每条消息均显示您已获批的发送者ID
沙特阿拉伯的技术参数
网络代码、消息长度及发送者ID规则汇总表。分段长度采用GSM标准值(3GPP TS 23.038)。
| 移动国家代码(MCC) | 420 |
|---|---|
| 国际区号 | +966 |
| 运营商(MCC-MNC) |
|
| SMS长度，GSM-7(拉丁字母) | 单条SMS为160个字符；长短信每段为153个字符 |
| SMS长度，UCS-2(阿拉伯语、西里尔字母及其他字符) | 单条SMS为70个字符；长短信每段为67个字符 |
| 监管机构 | CST (通讯、空间与技术委员会) |
| 发送者ID规则 | 字母数字型发送者ID需要CST和运营商的批准；每个法律实体针对每个用例仅限使用一个ID。外国发送者必须通过经CST授权的本地聚合商进行绑定。同时支持阿拉伯语和拉丁字母脚本。 |
| 发送者ID报备周期 | 5-10个工作日 |
更多关于沙特阿拉伯的信息
沙特法规：营销短信与服务（交易类）短信的区别
| 功能 | 促销 / 品牌宣传 | 服务（OTP、交易类） |
|---|---|---|
| 需要进行发送者ID报备 | ||
| 需添加 "-AD" 后缀 | — | |
| 上午9点至晚上10点（斋月期间凌晨1点至中午12点禁发） | — | |
| 需要事先获得订阅许可 | — | |
| 面向国际入站发送者开放 | — |