CTIA to stowarzyszenie branżowe amerykańskiego przemysłu bezprzewodowego. Dokument Messaging Principles and Best Practices opisuje, jak wiadomości biznesowe powinny funkcjonować w sieciach amerykańskich operatorów.
Ta strona podsumowuje, czego ten dokument wymaga od nadawców. Wytyczne CTIA nie są prawem. Warstwę prawną stanowią TCPA i właściwe ustawy stanowe.
Uwaga na temat źródeł. CTIA publikuje Principles wyłącznie jako PDF, dlatego ta strona opisuje wymagania dokumentu, zamiast go cytować. Opiera się na wydaniu opublikowanym przez CTIA w maju 2023. Wcześniejsze wydanie wciąż jest dostępne pod swoim adresem URL i to na nie prowadzi wiele linków przychodzących, więc sprawdź datę na egzemplarzu, który czytasz. Czy od tamtego czasu pojawiło się nowsze wydanie, ta strona nie jest w stanie ci powiedzieć: ctia.org renderuje się w przeglądarce i nie zwraca prawie żadnego tekstu przy fetchu, więc powyższe dwa linki to same dokumenty, a nie twierdzenie o tym, który jest aktualny.
Czy to jest ustawa?
Nie, a to rozróżnienie ma znaczenie w obie strony.
CTIA to stowarzyszenie branżowe. Nic w Principles nie niesie ze sobą kary, żaden regulator tego nie egzekwuje, a sam dokument zastrzega, że nie stanowi porady prawnej. Siłę nadaje mu to, że operatorzy i pośredniczący między tobą a nimi agregatorzy stosują go jako standard operacyjny: nadawca, który go ignoruje, nie dostaje kary, lecz jest filtrowany.
To prowadzi do sytuacji, która dezorientuje nadawców. Kampania może spełniać wszystkie wymogi prawne i nadal być blokowana, bo warstwa filtrująca egzekwuje praktykę branżową, a nie ustawę. Dlatego też "we have consent" nie jest pełną odpowiedzią na problem z dostarczalnością. Dlaczego wiadomości SMS są filtrowane przez operatorów opisuje, jak to wygląda po stronie API.
Czego wymaga od nadawcy?
Trzech rzeczy dotyczących zgody i krótkiej listy zabronionych praktyk.
Jasne i widoczne wezwanie do działania. Zaproszenie do wyrażenia zgody musi informować odbiorcę, na co się zapisuje: czym jest program, z jakiego numeru lub short code'u będą przychodzić wiadomości, kto faktycznie je wysyła, jakie są warunki zgody i ewentualne opłaty oraz jak często może spodziewać się wiadomości. Chodzi o to, żeby zgoda była świadoma, więc zgoda ukryta w regulaminie usługi się nie kwalifikuje.
Zgoda przed pierwszą wiadomością. Wiadomości powinny być wysyłane dopiero po wyrażeniu zgody przez odbiorcę. Dokument wymienia mechanizmy, które ją potwierdzają: podanie numeru na stronie internetowej, kliknięcie przycisku na stronie mobilnej, wysłanie słowa kluczowego na short code lub samodzielne rozpoczęcie rozmowy. W przypadku programów cyklicznych oczekuje się potwierdzenia zgody, a zgoda dotyczy konkretnej kampanii, a nie jest ogólnym pozwoleniem.
Rezygnacja, która działa, i to na więcej niż jeden sposób. Odbiorcy powinni mieć możliwość zatrzymania wiadomości w dowolnym momencie, a nadawcy mają obsługiwać kilka dróg rezygnacji, w tym telefon, e-mail i SMS. Każda wiadomość powinna informować, jak ją zatrzymać, a rezygnacja powinna skutkować dokładnie jedną wiadomością potwierdzającą, a potem ciszą.
Zabronione praktyki są równie pouczające co same wymagania:
| Praktyka | Dlaczego jest wyróżniona |
|---|---|
| Wynajęte, sprzedane lub współdzielone listy zgód | Zgoda nie jest przenoszalna; nadawcy powinni budować własne listy |
| Snowshoeing | Rozkładanie kampanii na wiele numerów w celu rozmycia sygnałów per numer |
| Szare trasy | Wysyłanie trasami, których operatorzy nie autoryzowali do wiadomości biznesowych |
| Ignorowanie plików dezaktywacji | Numery zmieniają właścicieli, więc zgoda wygasa wraz z abonentem |
Ostatni punkt zasługuje na uwagę. Dokument wymaga od nadawców regularnego przetwarzania danych o dezaktywacji numerów telefonicznych i usuwania dezaktywowanych numerów. To obowiązek utrzymaniowy, a nie dotyczący zgody, i zarazem ten najczęściej pomijany. Numer przypisany komuś nowemu zamienia wczorajszego odbiorcę ze zgodą w dzisiejszą skargę.
Jaki jest związek z rejestracją 10DLC?
Rejestracja to mechanizm, który ekosystem stworzył, żeby te zasady dało się egzekwować.
Principles opisują, jak nadawca powinien się zachowywać. Rejestracja to sposób, w jaki operator dowiaduje się, kim jesteś, zanim zdecyduje, czy przekazać twój ruch: rejestrowana jest twoja organizacja i każda kampania, a wśród przesyłanych szczegółów znajdują się wezwanie do działania i treść rezygnacji. Te dwa elementy współgrają: Principles to standard, a rejestracja to warstwa tożsamości, która pozwala operatorom stosować go per nadawca, a nie per wiadomość.
Dlatego też niezarejestrowany ruch na long code jest filtrowany tak agresywnie. Rejestracja 10DLC opisuje ten proces na Bird.
Co powinienem z tego wynieść?
Traktuj to jako warstwę dostarczalności w ramach zgodności, a nie jako warstwę prawną.
Praktyczny kształt amerykańskiego programu wiadomości to trzy wymagania nałożone na siebie, a spełnienie jednego nie mówi nic o pozostałych:
- Prawo, które decyduje, czy w ogóle możesz wysyłać. Zgoda, harmonogram i odwołanie, z TCPA.
- Standard branżowy, który decyduje, czy operatorzy przekażą wiadomość. Principles plus rejestracja.
- Własne zasady platformy, które decydują, czy twój dostawca ją przyjmie. Zasady Bird znajdziesz w sekcji nadużycia i zgodność.
Pełny dokument jest na tyle krótki, że przeczytasz go za jednym razem, i warto przeczytać go w całości, jeśli budujesz program wiadomości, bo to wymagania operacyjne, a nie te dotyczące zgody, najczęściej zaskakują nadawców.
W skrócie
CTIA publikuje wytyczne, nie regulacje.
Dokument to zbiór dobrych praktyk dla amerykańskiego przemysłu bezprzewodowego. Swoją moc zawdzięcza temu, że operatorzy go stosują, a nie ustawie.
Spełnienie wymogów prawnych nie gwarantuje dostarczenia.
Filtrowanie po stronie operatorów egzekwuje tę warstwę, więc kampania zgodna z TCPA może i tak zostać zablokowana za niespełnienie praktyki branżowej.
Zgoda, wezwanie do działania i rezygnacja to trzy obowiązki nadawcy.
Zgoda musi być świadoma, wiadomość musi informować, jak ją zatrzymać, a rezygnacja musi działać na więcej niż jeden sposób.
Wynajęte lub współdzielone listy zgód są wprost wykluczone.
Podobnie snowshoeing (rozkładanie ruchu na wiele numerów) i wysyłanie nieautoryzowanymi trasami, przy czym obie praktyki traktowane są jako nadużycie, nie jako optymalizacja.