PDPA 与短信营销：
真正要紧的部分

这是一家短信服务商用通俗语言写的总结，不是律师事务所写的，不构成法律意见。如果你的投放量大或涉及敏感资料，请找马来西亚律师看一遍你的流程。

先说结论

• 能对应到具体个人的手机号码属于个人资料，PDPA 适用。
• 处理它需要合法依据——做营销时通常就是「同意」。
• 同意必须是知情的。「他结账时留了号码」和「他同意接收营销短信」不是一回事。
• 必须让人能退订，而且你要真的执行。
• 你要说得出每个号码从哪来的。

什么才算「同意」

实务上的判断标准是：这个人收到你的短信会不会觉得意外。勾了「请发优惠给我」的客户不会意外；号码来自送货单、来自别家公司办的抽奖、或者来自你买的名单——他一定会意外。

同意应当是具体的（针对营销，不是笼统的「处理资料」）、有记录的（你能说出何时以何种方式取得）、可分离的（撤回同意不影响他原本购买的服务）。

买来的名单和抓来的名单

马来西亚是有号码名单在卖的。买它是个坏主意，有三个独立的原因，而其中只有第一个是法律层面的：

1. 你没有合法依据。卖家手上那份同意（如果真存在过），也不是同意接收你的短信。
2. 送达率会崩。冷名单招投诉，投诉会训练运营商的过滤器，而被过滤的发送方会一直被过滤。你可能把自己的送达率永久毁掉。
3. 数据本身多半是垃圾。回收号、重复号、固话。你按段付钱，发给一堆根本收不到的号码。

这是新发送方的短信突然发不到最常见的原因。见短信显示已送达但对方收不到。

退订要怎么做才算数

每一条营销短信都该给人一条出路。实务上就是一句简短说明—— 回复 STOP 退订——外加一份你真的在维护的退订名单。

两个常见错误：只在活动的第一条短信里放退订说明；以及把退订名单存在一个下次群发前没人会去看的表格里。有人退订了却又收到你的短信，投诉就是这么来的。

一份实务检查清单

1. 每一个号码，你说得出它从哪来、什么时候来的吗？
2. 那个人同意的是营销吗，还是别的？
3. 每次群发都带了退订说明吗？
4. 退订名单是在发送前过滤，还是等投诉了才处理？
5. 短信里有表明你是谁吗？匿名的营销短信读起来就像诈骗，也会被当诈骗过滤。
6. 已经没有理由保留的号码，你删掉了吗？

我们的责任到哪，你的责任从哪开始

我们提供通道。你是发送方：内容、名单、以及名单背后的同意授权都是你的，这一点写在我们的服务条款里。我们会做的是：在你付钱之前，把我们判断会给你惹麻烦的活动告诉你—— 不管麻烦是来自监管机构、运营商，还是你自己的客户。

相关指南： 短信为什么发不到 · Sender ID 注册指南 · 短信还是 WhatsApp