Skip to main content

​
وضعية امتثال المستأجر: خريطة المفاتيح

تغوص مجموعة الامتثال في هذه الوثائق في أسطح منفردة — بوّابات الإرسال، ساعات الهدوء، DNC، RND، STIR/SHAKEN، HIPAA، DSAR، إلغاء الاشتراك، تسجيل هوية المرسل، وثائق KYC. هذه الصفحة هي الخريطة التي تشملها جميعًا: أي الضوابط تخصّك كمستأجر، أين يقع كل مفتاح، ما الافتراضي عند فتح الصندوق، والأسطح القليلة التي لا تسمح لك المنصّة بتبديلها عن قصد. اقرأها مرة واحدة ثم ادخل إلى الصفحة العميقة التي تلمسها وضعيتك فعلًا.
تصف هذه الصفحة ضوابط المنصّة في Orbit. ليست نصيحة قانونية. القوانين التي تنطبق على حركة نقلك والوضعية الكافية تعتمدان على مكانك ومكان مستلميك وما ترسله. أكّد مع مستشار قانوني مؤهّل.

​
ابدأ من هنا: حسب الموضوع

ثماني وضعيات تنظيمية تغطي تقريبًا كل جولة تهيئة أولى لمستأجر جديد. الترتيب أدناه هو تسلسل التنفيذ الموصى به: هوية المرسل وساعات الهدوء أولًا (فهما يضبطان قابلية التسليم وتوقيت المكالمات منذ أول إرسال)، ثم الخصوصية وهوية الصوت، ثم طبقات الرعاية الصحية وKYC وإلغاء الاشتراك التي تضيفها العمليات المنظَّمة أو واسعة النطاق. اضبط الصفوف التي تطابق حركتك؛ ومرّ ما لا يطابقها. كل ما يرد أدناه هو ضابط يملكه المستأجر — Orbit ينفّذ ما تضبطه؛ والقرارات تبقى لك. بعد الثمانية، تغطّي خريطة الوضعية أدناه الضوابط المتبقية — فحوصات DNC وRND، الإيقاف الطارئ، حدود الاحتيال، وإشارات الصحة للقراءة فقط — بنفس صيغة صف-واحد-لكل-سطح.

​
وضعية المنصّة

يستند نموذج امتثال Orbit إلى ثلاثة التزامات، وكل ما على الخريطة أدناه متعلّق بها:
  1. الضوابط يملكها المستأجر. امتثال حركة نقلك هو مسؤوليتك. تمنحك Orbit سطح الضوابط — بوّابات ونوافذ وفحوصات وسجلات وأذرع سياسة — وتنفّذ ما تضبطه. لا تفرض وضعية عليك ولا تقرّر أن إرسالًا ما “متوافق.” عدة صفحات عميقة تذكر ذلك على أسطحها (STIR/SHAKEN، SCIM، وثائق KYC، CPNI)؛ وهذه الصفحة هي البيان للمجموعة ككل.
  2. كل شيء افتراضي مفتوح. باستثناء اللامتناظرات الصارمة المذكورة في ما لا يمكن للمستأجر تبديله، تُشحن كل بوّابة مطفأة / مفتوحة: لا تُحتجَز إرسالات مستأجر جديد بساعات هدوء، ولا تُفحَص ضد DNC أو RND، ولا تُحظَر بحدّ شهادة أدنى — حتى تختار التفعيل. وحين تعجز المدخلات عن الحلّ — توقيت مستلم غير أمريكي، أو بحث شهادة يخطئ — تفشل هذه الضوابط فتحًا (fail-open) بدل حجب الحركة. وضعيتك إضافية: تشدّد من افتراض مفتوح، ولا تخفّف من افتراض مقيَّد.
  3. Orbit هي القناة والسجل، لا مالك الامتثال. تحمل Orbit إرسالاتك إلى المشغّلين، وتنفّذ البوّابات التي تضبطها، وتحفظ السجل القابل للتدقيق — قرارات الموافقة، مداخل الكبح، الشهادات، حالات التتبّع، نتائج الفحص. لا تتقدّم لدى منظّم نيابتك، ولا ترسل إشعار عميل نيابتك، ولا تخترع أو تجدد وثيقة هوية تلقائيًا. يعكس السجل ما فعلته؛ والقرارات تبقى لك.

​
خريطة الوضعية

صف واحد لكل سطح: أين المفتاح، ما الافتراضي، كيف يتصرف حين تعجز المدخلات عن الحل، والصفحة العميقة التي تقرأها قبل التبديل. سطحان متجاوران للقراءة فقط، ليسا مفاتيح: درجات صحة الامتثال على مستوى المؤسسة ونقطة معاينة ساعات الهدوء. يُ reportان وضعيتك؛ لا يُغيّرانها أبدًا. سطح ثالث للقراءة فقط يجلس مع ضوابط الاحتيال: GET /api/v1/settings/compliance/voice-destination-blocks يعدّد حجب الصوت التلقائية لكل وجهة التي طبّقها المنصّة عند دفقة احتيال toll/Wangiri. الحجب نفسه تطبيق لا مفتاح — تكتبها المسحة الشاذة، تُطبَّق فشل-إغلاق على مسار الاتصال الصادر، وتنتهي من تلقاء نفسها؛ وهذه النقطة تجعل القائمة النشطة مرئية قبل أن تُرفَض مكالمة مشروعة إلى ذلك الرقم. الفئات ودلالات الزمن-المحدود ولوحة اللوحة خلف ذلك الصف موثَّقة في Voice Destination Auto-Blocks.

​
خمس وضعيات مرجعية

انسخ الوضعية الأقرب لحركتك ثم اعدّلها. يعدّد كل واحدة أي المفاتيح تقلبها وأي صفحة عميقة توثّق الكتابة.

​
الوضعية أ — مُرسِل تسويق SMS للولايات المتحدة

تُرسِل SMS تسويق A2P لمستلمين أمريكيين تحت TCPA.
  1. ساعات الهدوء: فعّل قناة sms على بوّابة المؤسسة. تطبّق ساعات المنصّة 08:00–21:00 محلية-للمستلم فورًا؛ أبقِ consent_overrides_quiet_hours: true (الافتراضي) حتى يبقى المستلمون المُجازون قابلين للوصول داخل النافذة. راجع تهيئة ساعات الهدوء.
  2. نافذة احتياطية للحملة: اضبطها في الإعدادات → حدود الحملة (أو PUT /campaigns/quiet-hours/settings) إن كان ينبغي لإرسالات drip أن تستخدم نافذة أصرم من افتراضي المنصّة.
  3. فحص DNC: شغّل dnc_sync_enabled حتى يُعيد /compliance/dnc/check وخلاصة الكبح قرارات الاتصال. خطط حول التحذير الموثَّق: حتى تُتزامَن لقطة فدرالية، فإن رقمًا على قائمة FTC فقط يُقرأ نقيًّا. راجع Send Gates.
  4. الكبح: استورد أي قائمة إلغاء اشتراك قديمة عبر POST /compliance/suppression-list/import قبل أول إرسال؛ صفوف الهاتف افتراضي النطاق all، الذي يضبط الصوت أيضًا.
  5. هوية المرسل / 10DLC: أكمِل تسجيل علامتك وحملتك (دليل 10DLC) — حركة الكود-الطويل الأمريكي دون تسجيل تتعثّر بغض النظر عن هذه البوّابات.
  6. الإيقاف الطارئ: اعرف مكانه قبل أن تحتاجه — POST /compliance/emergency-stop/activate يوقف كل SMS وMMS وصوت وحركة مُرسِل صادرة في نداء واحد.
  7. اترك RND مطفأً إلا إنك تُدير برنامج إعادة-موافقة يحتاج قراءات الملاذ الآمن § 227.

​
الوضعية ب — مُرسِل GDPR أوروبي + drip آسيوي-الباسيفيكي

تُدير حملات drip لمستلمين أوروبيين/آسيوي-باسيفيكيين تحت GDPR وقواعد التسويق المحلية. الشرح الكامل من النهاية-إلى-النهاية لهذه الوضعية هو تجميع وضعية GDPR من النهاية إلى النهاية؛ والخطوات أدناه ملخص على مستوى الخريطة.
  1. نافذة احتياطية للحملة: اضبط نظامك المحلي في الإعدادات → حدود الحملة (مثال 22:00 → 07:00) حتى كل drip أو journey يفتقد نافذته يُرسِل داخلها. هذا أعلى قيمة مفتاح واحد لهذه الوضعية.
  2. بوّابة المؤسسة لكل قناة إن أردت أيضًا حجب حركة 1:1 — فعّل لكل قناة بساعات start_hour/end_hour خاصة بك.
  3. سجلات الموافقة: أودِع موافقة لكل قناة عبر POST /compliance/consent قبل إرسالات الحملة، بالأساس القانوني لـ GDPR مُسجَّلًا. تغطية الموافقة هي 30% من درجة صحة الامتثال، والمشغّلون يقرؤونها.
  4. DSAR: قرّر مسار استلامك — مُشغّل-مُودَع عبر POST /compliance/dsar، أو بوّابة الخدمة الذاتية العمومية خلف رابط سياسة الخصوصية، أو كلاهما. متتبّع SLA يطبق لكل ولاية قضائية (gdpr 30 يومًا، pdpa 30، lgpd 15).
  5. سجل المعالجة: وثّق أنشطة المادة 30 ونفّذ تقييمات DPIA للمادة 35 في سجل الخصوصية إن كانت معالجتك عالية الخطورة.
  6. مركز التفضيلات: اضبط واحدًا واربط روابط موقَّعة لكل جهة اتصال حتى تصل طلبات الحذف/الموافقة لـ GDPR مُنظَّمة بدل تذاكر الدعم.

​
الوضعية ج — مُرسِل الاتصال الصوتي للولايات المتحدة

تُدير حملات صوت صادرة واتصالًا مُرتجَلًا لمستلمين أمريكيين.
  1. اقبل القضبان الصارمة أولًا. صوت الحملة والمُرسِل خارج نافذة 8 ص – 9 م محلية-للمستلم الفدرالية محظور دائمًا (422 TCPA_FEDERAL_DIALING_WINDOW_BLOCKED)، ومستلم ولايات ذوو توقيت غير محلول محظور فشل-إغلاق، وتراكيب ولايات أصرم (حظر الأحد لفلوريدا، نوافذ أوكلاهوما/ميسيسيبي، وبقية ولايات mini-TCPA) تركب فوق. لا مفتاح يرخي شيئًا من هذا — راجع ما لا يمكن للمستأجر تبديله.
  2. اتصال 1:1 مُرتجَل: قرّر إن كانت الاتصالات الناعمة في اللوحة تبقى استشارية (الافتراضي) أم تصبح حجبًا صارمًا — فعّل قناة voice على بوّابة المؤسسة للأخير.
  3. الكبح: إلغاءات الاشتراك بنطاق الهاتف تضبط الصوت وحركة المُرسِل؛ استورد قائمة DNC واربط معالجة STOP قبل أول حملة.
  4. STIR/SHAKEN: أدر حركتك من أرقام تملكها مؤسستك — الطريق الوحيد لشهادة كاملة (A). سجّل شهادات المندوب لأرقام متصل خارجية تتحكم بها مشروعًا لرفعها C → B، واضبط سياسة الشهادة إضافة إلى حد الداخل لكل DID. كله في STIR/SHAKEN.
  5. RMD: أنشئ وأرسل تسجيل Robocall Mitigation Database عبر POST /compliance/rmd قبل إنشاء صوت؛ واحفظ موعد إعادة الشهادة في تقويمك. دورة الحياة الكاملة — إرسال، شهادة، تحسين، حل، سحب، وحارس وقت-الاتصال الاختياري — في تسجيل RMD.
  6. الإيقاف الطارئ: مفتاح القتل نفسه يغطي الصوت — نداء واحد يوقف حركة المُرسِل وسط حادث.

​
الوضعية د — مُرسِل رعاية صحية منظَّم

تُرسِل حركة بجوار المريض تحت HIPAA، بـ BAA منفَّذة، وقواعد تعاملك مع البيانات تقول إن محتوى الرسائل لا يخرج أبدًا من مستأجرتك إلى قفزة ذكاء اصطناعي. كل كتابة أدناه للمالك فقط، وكل واحدة تهبط في سجل تدقيق المؤسسة.
  1. BAA + وضع HIPAA أولًا. نَفّذ BAA ثم فعّل وضع HIPAA (PUT /api/v1/settings/hipaa؛ HIPAA). حتى تُنَفَّذ BAA يرفض الوضع التفعيل وتُرفَض إرسالات PHI بـ 422 HIPAA_BAA_REQUIRED — فشل-إغلاق نحو PHI. اضبط نافذة استبقاء PHI في الجولة نفسها. الشرح الكامل في HIPAA onboarding: من BAA إلى جاهز-التدقيق.
  2. أغلق بوّابات الذكاء الاصطناعي للوارد. PATCH /api/v1/settings/compliance/inbox-ai-privacy بـ auto_categorize: false وauto_summarize: false. كلاهما مشتغل افتراضيًا ويرسل محتوى رسائل الوارد (تصنيف) وملخصات وقت-الإغلاق (تلخيص) إلى LLM طرف ثالث — هذه الوضعية الوحيدة حيث افتراضي المنصّة هو حالة اليوم-صفر الخاطئة وتُشدّد عن قصد. تحقّق بـ GET /api/v1/settings/compliance/inbox-ai-privacy → كلا الحقلين false.
  3. اترك تدقيق أدوار الذكاء الاصطناعي مطفأً إلا إن كانت سياستك تطلب ذلك. المطفيء هو الافتراضي واتجاه fail-safe. إن تطلب تدقيقك سجلات حرفية، PUT /api/v1/settings/compliance/ai-turn-audit بـ enabled: true يحفظ كل دور ذكاء اصطناعي — الـ system prompt والـ user prompt والرد — إلى جدول تدقيق المستأجر. تعامل معه كسطح PII حرفي متعدد-السنوات: فعّله فقط per سياسة مكتوبة واربطه بقرار استبقاء. تحقّق بـ GET /api/v1/settings/compliance/ai-turn-audit. قرّر صراحة: التدقيق الحرفي خيار مدروس مدعوم-بسياسة، لا بقايا. “مطفأ بالخطأ” و”مشتغل بالخطأ” كلاهما نتيجة في مراجعة HIPAA.
  4. ارفض تسويق الموافقة-المجهولة. أبقِ unknown_marketing_policy عند الافتراضي refuse — بوّابة تسويق لا تتسع أبدًا لجهات PHI-المجاورة لم تُسجَّل موافقتها. تحقّق بـ GET /api/v1/settings/compliance/unknown-marketing-policy → refuse. إن رخّيت أبدًا، يطلب PATCH مبررًا وأساسًا قانونيًا ويكتب كليهما إلى سجل التدقيق.
  5. سياسة الموافقة الافتراضية: إن كان وجهات CDP تتفرّع إلى تحليلات، حوّل PATCH /api/v1/settings/compliance/consent-default-policy إلى deny_on_missing حتى لا يُبلَغ جهة بلا صف سجل موافقة أبدًا في fanout وجهة. هذا يقلب الموافقة-الافتراضية من فشل-فتح إلى فشل-إغلاق؛ البوّابات القانونية الشاملة (موافقة مسحوبة، محو) تطبق بغض النظر عن الإعداد.

​
الوضعية ه — مُرسِل عالي-الحجم للولايات-فقط

تُرسِل حركة ولايات-فقط عالية الحجم، وغلاف الاحتيال يجب أن يطابق أثرقدمك: لا وجهات خارج الولايات، سقوف سرعة وإنفاق صارمة، ومصادر واردة خارج الولايات تُسقَط قبل أن تصل الوارد. كل كتابة للمالك فقط.
  1. ضيّق قائمة الدول المسموحة للصادر. PUT /api/v1/settings/compliance/country-allowlist بـ allowed_countries: ["US"] وallow_all_countries: false. ما دامت القائمة فارغة فالضابط فشل-فتح — لا شيء مقيَّد دوليًا. لحظة ضبطك يصير فشل-إغلاق بالتصميم: ["US"] يرفض أي وجهة هاتف غير-أمريكية بـ 422 COUNTRY_NOT_ALLOWED على SMS وقنوات المراسلة والصوت. اترك allow_all_countries عند false — ضبطه true هو وضعية الإرسال-لأي-مكان وتُبطل القضيب. تحقّق بـ GET /api/v1/settings/compliance/country-allowlist.
  2. اضبط حدود الاحتيال لكل قناة. PUT /api/v1/settings/compliance/fraud-caps بسقوف سرعة (max_per_min) وإنفاق يومي (max_daily_spend_cents) لكل قناة بحجم حركتك الفعلية، إضافة إلى كتلة الصوت (max_calls_per_min، max_daily_spend_cents — وخريطة مكالمات/دقيقة لكل دولة وجهة إن أردت صفرًا صارمًا على دولة لا تتصل بها أبدًا). يردّ الردّ طبقة المنصّة لكل قناة؛ ولا يفعل تجاوزك إلا خفض الغلاف، أبدًا رفعه فوق الطبقة. هذا يحوّل شذوذ الإنفاق من تقرير إلى رفض صارم. تحقّق بـ GET /api/v1/settings/compliance/fraud-caps — تجاوز كل قناة يظهر بجانب طبقته.
  3. اختياريًا شدّد معدل الإنتاج لكل قناة. إن كان مُرسِلوك مُؤمَنين لمعدل ثابت، PUT /api/v1/settings/compliance/channel-rate-overrides يحدّ معدل الإرسال لكل دقيقة لكل قناة دون افتراضي المنصّة؛ فلا يمكن لحملة هاربة أو مفتاح مخترق أن تنعش إنتاجك. تحقّق بـ GET /api/v1/settings/compliance/channel-rate-overrides.
  4. احجب المصادر الواردة خارج الولايات. PUT /api/v1/settings/compliance/inbound-country-gate بـ inbound_country_mode: "block" وinbound_allowed_countries: ["US"] (أو العكس — inbound_blocked_countries لقائمة حظر). المصادر خارج المجموعة المسموحة تُسقَط قبل الوصول إلى الوارد. ابدأ بـ flag إن أردت المراقبة أولًا: وضع-flag يسجّل دون إسقاط، وoff يترك البوّابة خاملة. المصدر يُحَلّ من رقم هاتف المُرسِل — المرسلون غير-الهاتفيون يحلّون إلى لا دولة ولا يُبوّبون. تحقّق بـ GET /api/v1/settings/compliance/inbound-country-gate.
  5. طبّق وضعية التسويق للولايات. للجانب المراسل، كل مفتاح في الوضعية أ يطبق دون تغيير — ساعات الهدوء، فحص DNC، استيرادات الكبح، تسجيل المُرسِل، والإيقاف الطارئ.
  6. راقب الأسطح للقراءة فقط. تحقّق من GET /api/v1/settings/compliance/voice-destination-blocks خلال موجة احتيال — يعدّد حجب الصوت التلقائية لكل وجهة التي طبّقتها المسحة الشاذة، حتى تُميّز حجب احتيال من المنصّة عن قائمة دولك المسموحة قبل الاتصال بالدعم.

​
ما لا يمكن للمستأجر تبديله

قائمة قصيرة عن قصد. هذه الأسطح التي فيها افتراض مفتوح أو خروج اختياري للمستأجر يكون خاطئًا — إما يمنعه القانون أو الضابط موجود لحماية المستلم والمنصّة على السواء.
  • نافذة الاتصال الفدرالية لصوت الحملة والمُرسِل. نافذة اتصال TCPA 8 ص – 9 م محلية-للمستلم (47 U.S.C. § 227(b)(1)(B)) تحجب بقسوة كل صوت صادر آلي وجماعي لمستلمي الولايات (+1)، ولا تقبل مفتاح مستأجر: لا تجاوز لكل مؤسسة، لا مفتاح start_hour/end_hour على النافذة الفدرالية، لا فشل-فتح لمستلم ذي توقيت غير محلول. اتصال 1:1 المُرتجَل في اللوحة استشاري-ما-لم-يُفعَّل (ضابط مستأجر — اقلب voice على بوّابة المؤسسة لتشدّده)؛ أما مسار الحملة/المُرسِل فأبدًا. المشغّلون والقانون يفرضون 500–500–1,500 لكل مكالمة مخالفة، لذا القضيب على مستوى المنصّة. راجع ملاحظة الصوت-للولايات في Send Gates وجدول التطبيق في تهيئة ساعات الهدوء.
  • تراكيب mini-TCPA للولايات. نوافذ ولايات أصرم وحظر أيام (حظر الأحد لفلوريدا، إغلاق ميسيسيبي 19:30، تراكيب أوكلاهوما/لويزيانا/ألاباما/ويست فيرجينيا) تتقاطع مع النافذة الفدرالية على قاعدة الأشد-تقييدًا-يفوز. لا تحمل مفتاح مستأجر أيضًا — نافذة ولاية تشريعية ليست لك أن ترخيها. أسباب الحجب تظهر outside_state_window أو state_blocked_day حتى تفصل حجوزات الولايات عن الفدرالية في التقارير.
  • نطاق الإيقاف الطارئ. مفتاح القتل مُعرَّف بما يوقفه — حركة SMS وMMS والصوت وحملات المُرسِل الصادرة. استثناؤه ثابت غير قابل للتهيئة: إرسالات Verify/OTP التشغيلية والبريد الإلكتروني لا تُبوّب أبدًا، لأن رمز دخول يجب أن يصل جهة اتصال وسط الحادث. لا يمكنك توسيع الإيقاف إلى تلك المسارات عبر المفتاح — إن احتجتها متوقفة، عطّل ملف Verify أو مُرسِل البريد مباشرة. راجع Send Gates → الإيقاف الطارئ.
  • سقف الشهادة-أ للمندوب. شهادة المندوب ترفع رقمًا خارجيًا من C إلى ب فقط — أبدًا إلى أ. شهادة أ محجوزة لأرقام تُمتلَك عبر Orbit، وهذا السقف متعمدًا ليس إعدادًا: معاملة artifact ذاتي-التسجيل كشهادة كاملة كانت ستتيح لأي كان انتحالها لأرقام اعتباطية. راجع STIR/SHAKEN.
  • سلطة التوقيع بالجملة. تُشير Orbit إلى مستوى الشهادة؛ والمُبدّل المُشغَّل من Devotel يوقّع PASSporT على-الشبكة، ولا يوقّع أبدًا فوق ما تشهد به المنصّة. لا يوجد على جانب المستأجر “وقّع عند-أ على-أي-حال”.
لا شيء آخر على هذا السطح مفروض من المنصّة. غياب قضيب رابع هو جوهر نموذج الوضعية: افتراضات مفتوحة، يملكها المستأجر، مع هذه اللامتناظرات الموثَّقة.

​
اقرأ المؤشرات، لا تُخمّن

سطحان للقراءة فقط يُ reportان الوضعية التي تملكها فعلًا — استخدمهما قبل وبعد تبديل مفتاح، لا كبديل عنه.
  • صحة الامتثال (GET /compliance/health، إضافة إلى /health/numbers و/health/campaigns) يمزج تغطية الموافقة وسرعة إلغاء الاشتراك ومعدل رد STOP ورفض المشغّل في درجة 0–100 لكل مؤسسة ومُرسِل وحملة، مع مصفوفة warnings من الإصلاحات المرتَّبة. لا يحجب أي إرسال؛ يخبرك أي مُرسِل على وشك أن يُخنَق قبل تدهور الحركة. ابدأ بنقاط القائمة — ترتّب الأسوأ أولًا. راجع درجات صحة الامتثال.
  • معاينة ساعات الهدوء (GET /compliance/quiet-hours/preview) تجيب “هل كان سيُحتجَز هذا الإرسال لهذا المستلم الآن — وإذا كان، حتى متى؟” بالنافذة المحلولة وnext_allowed_at. تحقّق قبل طرح، واستخدمه للجدولة حول نافذة بدل إعادة المحاولة داخلها. راجع معاينة ساعات الهدوء لعقد الرد، و Send Gates لكامل رصة البوّابات.
اقرأ درجة الصحة والمعاينة مع الخريطة أعلاه معًا: الخريطة تقول أي مفتاح تقلبه، والمؤشرات تقول إن كان القلب فعل ما قصدته.

​
مراجع ذات صلة