# 沙特阿拉伯A2P短信法规。符合CST的合规要求。 - 规范 URL: https://www.broadnet.me/zh/regulations/saudi-arabia - 语言: zh-CN - 最后更新: 2026-10-19 - 发布方: BroadNet (https://www.broadnet.me) - 上述页面的 Markdown 版本，根据渲染后的页面生成。 ![saudi arabia](https://www.broadnet.me/assets/flags/sa.svg) 沙特阿拉伯 · CST 在沙特阿拉伯，A2P短信受通信、太空和技术委员会（CST，原为CITC）监管，并遵循其《遏制垃圾短信与电话条例》。每个字母数字组合的发送者ID都必须通过运营商的群发短信电子系统进行预注册和白名单处理；促销消息需要事先获得书面的订阅同意，且禁止在晚上10:00至上午9:00之间发送营销消息。 [报备发送者ID](https://www.broadnet.me/zh/contact?topic=sender-id&country=saudi-arabia) [申请测试权限（英文表单）](https://www.broadnet.me/zh/contact?intent=test-access) 数据概览 5 由CST定义的消息类别 9am–10pm 营销窗口期，沙特时间（斋月期间：凌晨1点至中午12点禁止发送） 24小时 处理退订请求的最长时限 SAR 5M 每次违规最高PDPL罚款（SDAIA） 电信级基础设施，自2003年起运营。 ## 谁负责监管沙特阿拉伯的A2P短信？ A2P消息服务受通信、空间与技术委员会（CST）监管——该机构于2022年由通信与信息技术委员会（CITC）更名而来。具有约束力的规则是根据《电信与信息技术法》发布的CST《遏制垃圾短信与电话条例》（第三版，2022年10月）。 - 监管机构：CST，cst.gov.sa（原CITC）。 - 核心规则手册：《遏制垃圾短信与电话条例》（V3，2022年10月）。 - 管辖法律：《电信与信息技术法》（皇家法令M/106）。 ## 发送者ID注册与白名单 所有群发A2P的发送者在发送前必须在其运营商管理的群发短信电子系统中注册其字母数字“发送者名称”；仅允许通过已批准的发送者名称和预先批准的消息模板。运营商会过滤并拦截任何发送者未注册的消息，且不允许两个发送者使用相同的名称。数字发送者ID不用于A2P。 - 必须通过群发短信电子系统进行注册/白名单报备。 - CST维护着一份禁用/拦截的发送者名称列表。 - 政府机构享有名称优先权；否则遵循先到先得原则。 - 注册的发送者ID仅能用于其指定的分类用途。 ## 消息分类：五大类别 CST将短信分为五种类型：促销类、服务类、通知类、警告类和个人类。“服务”类消息——即与签约服务相关的OTP、确认、预约和身份验证通知——属于交易类消息，不受营销时间限制。服务类发送者名称不得发送促销内容，反之亦然；只有私人实体可以发送促销短信。 - 分为五类；禁止跨类使用（例如使用服务名称发送广告）。 - 服务类/OTP消息不受营销时间规则限制。 - 国际入站消息仅限于服务类或个人类消息。 - OTP消息必须说明发送OTP的原因。 ## 内容与发送时间规则（-AD标签及斋月窗口期） 推广和告知类消息仅允许在沙特阿拉伯时间上午9:00至晚上10:00之间发送；每日晚上10:00至上午9:00期间禁止发送。斋月期间，允许的发送窗口会发生变化，凌晨1:00至中午12:00期间禁止发送。被归类为广告的发送者名称带有“-AD”后缀，且不得使用手机号码发送推广短信。 - 营销窗口：上午9:00至晚上10:00；斋月期间禁止时段为凌晨1:00至中午12:00。 - 广告类发送者名称需带有“-AD”后缀。 - 告知类消息：每位收件人每天最多一条。 - 内容不得包含诈骗、仿冒、虚假或误导性信息。 ## 同意、退订及未经请求消息的相关规则 推广信息需要明确且可证明的许可（opt-in）；隐藏在隐私政策或服务合同中的同意不予认可。接收者必须能够随时通过便捷、免费的渠道进行退订，且发送者必须在24小时内停止发送并发送确认信息。在最终用户选择接收之前，推广流量默认会被拦截。 - 必须获得明确许可；发送者必须持有同意证明。 - 退订请求将在24小时内处理完毕，并发送确认通知。 - 终端用户可通过330330保护通道举报垃圾短信。 - 在用户选择订阅之前，营销流量将被拦截。 ## 数据保护：PDPL和SDAIA 除电信规则外，处理个人数据的发送者还必须遵守由SDAIA执行的沙特阿拉伯《个人数据保护法》（PDPL）。PDPL已于2024年9月14日全面生效。它要求处理数据必须具备合法依据，直接营销必须获得明确同意，并提供清晰的退订机制，同时禁止将敏感个人数据用于营销。 - PDPL由SDAIA执行；自2024年9月14日起全面生效。 - 进行直销营销处理需获得用户同意。 - 数据主体权利：访问、更正、删除、撤回同意。 - 适用跨境传输及违规通知义务。 - 法律依据：2021年第M/19号皇家法令，已由2023年第M/148号皇家法令修订。 ## 执法与实际合规性 存在两套重叠的执法机制：根据电信法，CST可以暂停发送者名称并拦截违规流量；同时，SDAIA可以根据PDPL处以高达SAR 500万的罚款（重复违规者罚款翻倍）。携带发送者名称的国际灰色通道会被积极拦截，且在收到有效的垃圾信息报告后，国际发送者名称可能会被拦截90天。请通过STC、Mobily和Zain KSA上经CST授权的本地聚合商进行落地。 - 运营商：STC, Mobily, Zain KSA。 - 根据SDAIA规定，PDPL罚款最高可达SAR 5M（重复违规将翻倍）。 - 国际灰色通道已被封禁；请使用持有牌照的本地聚合商。 - 请根据分类（服务类vs. 推广类）注册不同的发送者名称。 流程图发送者ID报备分步指南 1. 提交 KYC 资料包营业执照、授权书及示例短信 2. BroadNet 提交申请根据市场要求向运营商或监管机构提交 3. 审核与批准通常办理周期5-10个工作日 4. 以您的品牌名义发送每条消息均显示您已获批的发送者ID 沙特阿拉伯 沙特阿拉伯其他 BroadNet 市场BroadNet总部，迪拜 技术参数 ## 沙特阿拉伯的技术参数 网络代码、消息长度及发送者ID规则汇总表。分段长度采用GSM标准值(3GPP TS 23.038)。 | 移动国家代码(MCC) | 420 | |---|---| | 国际区号 | +966 | | 运营商(MCC-MNC) | STC (Saudi Telecom Co.) · 420-01 Mobily (Etihad Etisalat) · 420-03 Zain KSA · 420-04 | | SMS长度，GSM-7(拉丁字母) | 单条SMS为160个字符；长短信每段为153个字符 | | SMS长度，UCS-2(阿拉伯语、西里尔字母及其他字符) | 单条SMS为70个字符；长短信每段为67个字符 | | 监管机构 | CST (通讯、空间与技术委员会) | | 发送者ID规则 | 字母数字型发送者ID需要CST和运营商的批准；每个法律实体针对每个用例仅限使用一个ID。外国发送者必须通过经CST授权的本地聚合商进行绑定。同时支持阿拉伯语和拉丁字母脚本。 | | 发送者ID报备周期 | 5-10个工作日 | ## 来源 - [CST · cst.gov.sa](https://www.cst.gov.sa/en/) - [CST SPAM regulations · cst.gov.sa](https://www.cst.gov.sa/en/regulations-and-licenses/regulations/Document-522) 最后审核日期 2026年10月20日 [我们如何撰写和审核内容](https://www.broadnet.me/zh/about/editorial-standards) 相关 ## 更多关于沙特阿拉伯的信息 相关市场 ## 对比该地区的A2P短信规则。 每个市场均配有监管指南，并提供实时覆盖范围及运营商直连路由详情。 ### 阿拉伯联合酋长国 [阿拉伯联合酋长国 短信法规](https://www.broadnet.me/zh/regulations/uae) [阿拉伯联合酋长国 覆盖范围与路由](https://www.broadnet.me/zh/coverage/uae) ### 埃及 [埃及 短信法规](https://www.broadnet.me/zh/regulations/egypt) [埃及 覆盖范围与路由](https://www.broadnet.me/coverage/egypt) ### 卡塔尔 [卡塔尔 短信法规](https://www.broadnet.me/zh/regulations/qatar) [卡塔尔 覆盖范围与路由](https://www.broadnet.me/zh/coverage/qatar) ### 科威特 [科威特 短信法规](https://www.broadnet.me/zh/regulations/kuwait) [科威特 覆盖范围与路由](https://www.broadnet.me/zh/coverage/kuwait) ### 阿曼 [阿曼 短信法规](https://www.broadnet.me/zh/regulations/oman) [阿曼 覆盖范围与路由](https://www.broadnet.me/zh/coverage/oman) [浏览完整的国家覆盖范围](https://www.broadnet.me/zh/coverage) ## 沙特法规：营销短信与服务（交易类）短信的区别 | 功能 | 促销 / 品牌宣传 | 服务（OTP、交易类） | |---|---|---| | 需要进行发送者ID报备 | | | | 需添加 "-AD" 后缀 | | — | | 上午9点至晚上10点（斋月期间凌晨1点至中午12点禁发） | | — | | 需要事先获得订阅许可 | | — | | 面向国际入站发送者开放 | — | | FAQ ## 常见问题 **在沙特阿拉伯，交易类OTP短信需要进行发送者名称报备吗？** 是的。所有A2P流量——包括OTP和其它“服务”类消息——都必须使用在运营商群发短信电子系统中预先报备并获批的发送者ID。未经报备的发送者将被过滤并拦截。OTP/服务类消息不受上午9点至晚上10点营销时间窗口的限制，但发送者仍须说明发送OTP的原因。 **沙特阿拉伯允许的营销短信发送时段是何时？** 促销和品牌宣传类消息仅限在沙特阿拉伯时间上午9:00至晚上10:00之间发送；每日晚上10:00至上午9:00禁止发送。斋月期间规则会有所变化：凌晨1:00至中午12:00禁止发送。服务/OTP消息不受时间限制。 **是需要获得明确同意，还是仅需提供隐私政策通知即可？** 必须获得明确的同意（opt-in），根据CST规则，嵌入在隐私政策或服务合同中的同意不视为有效同意。发送者必须提供同意证明，允许用户随时免费且便捷地退订，并在收到退订请求后的24小时内停止促销发送。在用户选择加入之前，促销流量默认会被拦截。 **我们可以通过国际通道发送沙特A2P短信吗？** 通常情况下是不允许的。除非国际短信通过签署了正式运营商协议的国际集成商传输，否则运营商被要求拒绝带有发送者名称的国际短信，且灰色通道正受到积极拦截。企业发送者应通过STC、Mobily和Zain KSA的持牌聚合商，利用CST授权的本地通道进行落地。 **什么是“-AD”标签？何时需要使用？** CST要求在任何被归类为广告的发送者名称后附加“-AD”后缀，以便接收者能立即识别出营销信息。这仅适用于促销类发送者名称，不适用于服务/OTP名称。部分运营商会将“AD”标记显示在消息开头，而非作为名称后缀。 **哪部法律监管短信营销中的个人数据，由谁负责执行？** 由SDAIA执行的《个人数据保护法》(PDPL)管辖消息服务中使用的个人数据。该法律自2024年9月14日起全面实施，要求必须具备合法依据、明确的直接营销同意机制和清晰的退订机制，并禁止使用敏感数据进行营销。它与CST的电信规则并行适用，而非取代它们。 ## 继续探索 [沙特阿拉伯覆盖范围](https://www.broadnet.me/zh/coverage/saudi-arabia) [所有法规](https://www.broadnet.me/zh/regulations) ## 先测试，后上线，信心十足。 可申请测试权限，我们将在一个工作日内回复。生产环境支持按需付费。每月100万条消息起提供批量价格。 [申请测试权限（英文表单）](https://www.broadnet.me/zh/contact?intent=test-access) [联系销售](https://www.broadnet.me/zh/contact)