Skip to main content

​
Kiracınızın Uyumluluk Duruşu: Düğme Haritası

Bu belgelerin Uyumluluk grubu tek tek yüzeylere derinlemesine iner — gönderi kapıları, sessiz saatler, DNC, RND, STIR/SHAKEN, HIPAA, DSAR, vazgeçme, Gönderici-ID kaydı, KYC belgeleri. Bu sayfa hepsinin üstünde bir haritadır: hangi kontroller sizin açıp kapatmanıza aittir, her düğme nerede bulunur, kutudan çıktığındaki varsayılan nedir ve platformun sizin tarafınızdan açılp kapatılmanıza izin vermediği küçük yüzeyler. Bunu bir kez okuyun, sonra duruşunuzun gerçekte değdiği bir veya iki derin sayfaya girin.
Bu sayfa Orbit’in platform kontrollerini anlatır. Hukuki tavsiye değildir. Trafiğinize hangi yasaların uygulandığı ve yeterli bir duruşun ne olduğu, sizin ve alıcılarınızın nerede bulunduğuna ve ne gönderdiğinize bağlıdır. Nitelikli hukuki danışmana danışın.

​
Buradan başlayın: konuya göre

Sekiz mevzuat duruşu, neredeyse her yeni kiracının ilk yapılandırma geçişini kapsar. Aşağıdaki sıra, önerilen uygulama dizisidir: önce gönderici kimliği ve sessiz saatler (bunlar ilk gönderiden itibaren ulaşırlığı ve arama zamanlamasını önler), sonra gizlilik ve ses kimliği, ardından düzenlenmiş veya ölçeklendirilmiş bir operasyonun eklediği sağlık, KYC ve vazgeçme katmanları. Trafiğinize uyan satırları yapılandırın; uymayanları atlayın. Aşağıda listelenen her şey kiracıya ait bir kontroldür — Orbit sizin ayarladığınızı uygular; kararlar sizin kalır. Sekizin ardından aşağıdaki duruş haritası, geriye kalan kontrolleri kapsar — DNC ve RND taramaları, acil durdurma, dolandırıcılık üst-limitleri ve salt-okur sağlık sinyalleri — her yüzey için tek satır formatında.

​
Platform duruşu

Orbit’in uyumluluk modeli üç temel taahhüt içerir ve aşağıdaki haritanın her şeyi bunlara bağlıdır:
  1. Kontroller kiracıya aittir. Trafiğiniz için uyum sizin sorumluluğunuzdur. Orbit size kontrol yüzeyini sağlar — kapılar, pencereler, taramalar, kayıtlar, politika düğmeleri — ve ayarladığınızı uygular. Sizin için bir duruş dayatmaz ve bir gönderinin “uyumlu” olduğuna karar vermez. Birkaç derin sayfa bunu kendi yüzeyinde ayrıca belirtir (STIR/SHAKEN, SCIM, KYC belgeleri, CPNI); bu sayfa tüm grup için yapılan açıklamadır.
  2. Her şey varsayılan olarak açıktır. Kiracı tarafından açılp kapatılamayanlar bölümünde listelenen sert asimetriler dışında, her kapı kapalı / açık olarak gelir: yeni bir kiracının gönderileri sessiz saatlerle tutulmaz, DNC veya RND’ye karşı taranmaz ve bir teyit tabanıyla engellenmez — siz açana kadar. Girdi çözümlenemediğinde — ABD dışı bir alıcı zaman dilimi, hata veren bir teyit sorgusu — bu kontroller trafiği engellemek yerine fail-open (açık başarısız) olur. Seçtiğiniz duruş eklemelidir: açık bir varsayılandan sıklaşırsınız, kısıtlı olandan gevşemezsiniz.
  3. Orbit kanal ve defterdir, uyum sahibi değil. Orbit gönderilerinizi taşıyıcılara taşır, ayarladığınız kapıları uygular ve denetlenebilir kayıt tutar — onay kararları, bastırma girişleri, sertifikalar, izlenebilirlik vakaları, tarama sonuçları. Hiçbir zaman sizin yerinize bir düzenleyiciye başvurmaz, sizin yerinize bir müşteri bildirimi göndermez ve bir kimlik belgesini icat edip otomatik yenilemez. Defter ne yaptığınızı yansıtır; kararlar sizin kalır.

​
Duruş haritası

Her yüzey için tek satır: düğme nerede bulunur, varsayılan nedir, girdiler çözümlenemediğinde nasıl davranır ve değiştirmeden önce okunacak derin sayfa. İki bitişik yüzey salt-okur, düğme değildir: org-genel uyumluluk-sağlık puanları ve sessiz-saatler önizleme uç noktası. Duruşunuzu rapor ederler; asla değiştirmezler. Üçüncü bir salt-okur yüzey dolandırıcılık kontrolleriyle birlikte bulunur: GET /api/v1/settings/compliance/voice-destination-blocks, platformun bir toll-dolandırıcılığı / Wanguri patlamasında uyguladığı otomatik hedef başına ses bloklarını listeler. Blokların kendisi uygulama, düğme değil — anomalik tarama tarafından yazılır, giden çevici yolunda fail-closed uygular ve kendi başına süresi dolar; bu uç noktası yalnızca o numaraya yönelik meşru bir çağrı reddedilmeden önce aktif listeyi görünür kılar. Kategoriler, zaman-sınırlı semantik ve o satırın arkasındaki panel Voice Destination Auto-Blocks içinde belgelenmiştir.

​
Beş referans duruş

Trafiğinize en yakın olan duruşu kopyalayın, sonra uyarlayın. Her biri, hangi düğmeleri çevireceğinizi ve hangi derin sayfanın yazımı belgelediğini tam olarak listeler.

​
Duruş A — ABD pazarlama SMS operatörü

TCPA altında ABD alıcılarına A2P pazarlama SMS gönderirsiniz.
  1. Sessiz saatler: org kapısında sms kanalını etkinleştirin. Platform saatleri 08:00–21:00 alıcı-yerel hemen uygulanır; izinli alıcıların pencere içinde ulaşılabilir kalması için consent_overrides_quiet_hours: true (varsayılan) olarak bırakın. Bkz. Sessiz saat yapılandırması.
  2. Kampanya yedek penceresi: drip gönderileriniz platform varsayılanından daha sıkı bir pencere kullanacaksa Ayarlar → Kampanya limitlerinde (veya PUT /campaigns/quiet-hours/settings) ayarlayın.
  3. DNC taraması: dnc_sync_enabled’ı açın ki /compliance/dnc/check ve bastırma beslemesi arama kararlarınıza geri beslensin. Belgenmiş uyarıya göre plan yapın: federal anlık-görüntü senkronize olana kadar yalnızca FTC listesindeki numara temiz okunur. Bkz. Send Gates.
  4. Bastırma: ilk gönderinizden önce eski vazgeçme listenizi POST /compliance/suppression-list/import ile toplu içe aktarın; telefon satırları varsayılan all kapsamındadır ve bu sesi de önler.
  5. Gönderici ID / 10DLC: marka ve kampanya kaydınızı tamamlayın (10DLC kılavuzu) — bu kapılar neyse de ABD uzun-kod trafiği kayıtsız düşük performans verir.
  6. Acil durdurma: ihtiyaç duymadan önce nerede olduğunu bilin — POST /compliance/emergency-stop/activate tek çağrıda tüm giden SMS, MMS, ses ve çevici trafiğini durdurur.
  7. Yeniden-onay programı çalıştırmadıkça RND’yi kapalı bırakın (§ 227 güvenli liman okumaları için).

​
Duruş B — AB GDPR + APAC drip operatörü

GDPR ve yerel pazarlama kuralları altında AB/APAC alıcılarına drip kampanyaları yürütürsünüz. Bu duruşun tam uçtan-uca anlatımı End to End GDPR Duruşu; aşağıdaki adımlar harita-düzeyi özetidir.
  1. Kampanya yedek penceresi: yerel rejiminizi Ayarlar → Kampanya limitlerinde ayarlayın (örn. 22:00 → 07:00) ki kendi penceresi olmayan her drip veya journey onun içinde göndersin. Bu, bu duruş için en yüksek değerli tek düğmedir.
  2. Kanal başına org kapısı — 1:1 trafiğin de tutulmasını istiyorsanız: kendi start_hour / end_hour ile kanal başına etkinleştirin.
  3. Onay kayıtları: kampanya gönderilerinden önce POST /compliance/consent ile kanal başına onay dosyalayın, GDPR yasal dayanağı kaydedilmiş olsun. Onay kapsamı uyumluluk-sağlık puanı’nın %30’udur ve taşıyıcılar onu okur.
  4. DSAR: alım yolunuzu belirleyin — POST /compliance/dsar ile operatör dosyalama, gizlilik-politikası bağlantınızın arkasındaki herkese açık self-servis portal veya her ikisi. SLA takibi yargı alanı başına uygulanır (gdpr 30 gün, pdpa 30, lgpd 15).
  5. İşleme kaydı: işleminiz yüksek riskliyse Art.30 etkinliklerinizi belgelendirin ve gizlilik kaydı’nda Art.35 DPIA’ları yürütün.
  6. Tercih merkezi: bir tane yapılandırın ve kişi başına imzalı bağlantılar verin ki GDPR silme/onay talepleri destek bileteleri yerine yapılandırılmış gelsin.

​
Duruş C — ABD ses çevici operatörü

ABD alıcılarına giden ses kampanyaları ve anlık çevirme yürütürsünüz.
  1. Sert rayları önce kabul edin. Alıcı-yerel 8:00–21:00 federal penceresi dışındaki kampanya ve çevici ses her zaman engellenir (422 TCPA_FEDERAL_DIALING_WINDOW_BLOCKED), zaman dilimi çözümlenemeyen ABD alıcısı fail-closed engellenir ve daha sıkı eyalet katmanları (Florida’nın Pazar yasağı, Oklahoma/Mississippi pencereleri ve diğer mini-TCPA eyaletleri) üstüne biner. Bunlardan hiçbirini gevşetecek düğme yok — bkz. Kiracıdan açılp kapatılamayanlar.
  2. Anlık 1:1 çevirme: panel yumuşak-çevirmeleri danışman (varsayılan) mı kalsın yoksa sert tutma mı olsun — ikincisi için org kapısında voice kanalını etkinleştirin.
  3. Bastırma: telefon-kapsamlı vazgeçmeler ses ve çevici trafiğini önler; ilk kampanyadan önce DNC listenizi içe aktarın ve STOP işlemeyi bağlayın.
  4. STIR/SHAKEN: trafiğinizi org’nuzun sahip olduğu numaralardan yürütün — tam (A) teyide tek yol. Meşru kontrol ettiğiniz dış arayan kimlikleri için temsilci sertifikaları kaydedin ki C → B’ye yükselsin, ve teyit politikası artı DID başına gelen tabanı ayarlayın. Tümü STIR/SHAKEN içinde.
  5. RMD: ses orijine etmeden önce POST /compliance/rmd ile Robocall Mitigation Database dosyalamanızı oluşturun ve gönderin; yeniden sertifikasyon son tarihini takviminize alın. Tam yaşam-döngüsü — gönder, sertifikala, iyileştir, çöz, geri çek ve opt-in arama-zamanı koruyucusu — RMD Kaydı içindedir.
  6. Acil durdurma: aynı öldürme düğmesi sesi kapsar — tek çağrı ortadaki bir vakada çevici trafiğini durdurur.

​
Duruş D — Düzenlenmiş sağlık göndericisi

Yürütülmüş bir BAA ile HIPAA altında hastane-adjacent trafik gönderirsiniz ve veri-işleme kurallarınız mesaj gövdelerinin bir AI sıçraması için kiracılığınızdan asla çıkmamasını söyler. Aşağıdaki her yazım yalnızca owner’dır ve her biri org denetim kaydına düşer.
  1. Önce BAA + HIPAA modu. BAA’ı imzalayın, sonra HIPAA modunu etkinleştirin (PUT /api/v1/settings/hipaa; HIPAA). BAA imzalanana kadar mod açılmayı reddeder ve PHI gönderileri 422 HIPAA_BAA_REQUIRED ile reddedilir — PHI’ya doğru fail-closed. PHI saklama pencerenizi aynı geçişte ayarlayın. Tam anlatım HIPAA onboarding: BAA’dan denetime.
  2. Inbox AI kapılarını kapatın. PATCH /api/v1/settings/compliance/inbox-ai-privacy ile auto_categorize: false ve auto_summarize: false. İkisi de varsayılan açık ve gelen mesaj gövdelerini (kategorize) ve kapanış-zamanı özetlerini (özetle) üçüncü-taraf LLM’e gönderir — bu, platform varsayılanının yanlış gün-0 durum olduğu tek duruştur ve bilerek sıkılaştırırsınız. GET /api/v1/settings/compliance/inbox-ai-privacy ile doğrulayın → her iki alan false.
  3. Politikanız gerekmedikçe AI-tur denetimini kapalı bırakın. Kapalı varsayılan ve fail-safe yöndür. Denetim politikanız kelimesi-kelimesine kayıt gerektiriyorsa PUT /api/v1/settings/compliance/ai-turn-audit enabled: true ile her AI turunu — sistem promptu, kullanıcı promptu ve yanıt — kiracı denetim tablonuza yazar. Bunu çok-yıllık kelimesi- kelimesine bir PII yüzeyi olarak değerlendirin: yalnızca yazılı politika uyarınca açın ve bir saklama kararıyla eşleştirin. GET /api/v1/settings/compliance/ai-turn-audit ile doğrulayın. Açıkça karar verin: kelimesi-kelimesine denetim bilinçli, politika- dayalı bir seçimdir, bir artık değil. “Kazara kapalı” ve “kazara açık” ikisi de bir HIPAA denetiminde bulgu sayılır.
  4. Bilinmeyen-onaylı pazarlamayı reddedin. unknown_marketing_policy’yi varsayılan refuse’da tutun — onayı hiç kaydedilmemiş PHI-adjacent kişilere pazarlama kapısı asla genişlemez. GET /api/v1/settings/compliance/unknown-marketing-policy ile doğrulayın → refuse. Gevşettiğinizde PATCH bir gerekçe ve yasal dayanak ister ve ikisini denetim kaydına yazar.
  5. Onay varsayılan politikası: CDP hedefleriniz analitiğe fan-out yapıyorsa PATCH /api/v1/settings/compliance/consent-default-policy’yi deny_on_missing’e çevirin ki onay defteri satırı olmayan bir kişi hedef fanout’unda asla ulaşılmasın. Bu onay-varsayılanı fail-open’dan fail-closed’a çevirir; evrensel yasal kapılar (iptal onay, silme) ayardan bağımsız uygulanır.

​
Duruş E — Yalnızca-ABD yüksek-hacimli gönderici

Yalnızca ABD trafiğini yüksek hacimde gönderirsiniz ve dolandırıcılık zarfınız ayak izinizle eşleşmeli: ABD dışında hedef yok, sert hız ve harcama tavanları ve ABD dışındaki gelen kaynaklar inbox’a ulaşmadan düşürülmüş. Her yazım yalnızca owner’dır.
  1. Giden ülke izin-listesini daraltın. PUT /api/v1/settings/compliance/country-allowlist ile allowed_countries: ["US"] ve allow_all_countries: false. İzin-listesi boş iken kontrol fail-open’dır — hiçbir şey ülke-kapılı değildir. Ayarlar ayarladığınız an tasarım gereği fail-closed olur: ["US"] ABD dışı her telefon hedefini 422 COUNTRY_NOT_ALLOWED ile reddeder (SMS, mesajlaşma kanalları ve ses). allow_all_countries’u false’da bırakın — true yapmak her-yere-gönder duruşudur ve rayı bozar. GET /api/v1/settings/compliance/country-allowlist ile doğrulayın.
  2. Kanal başına dolandırıcılık üst-limitleri ayarlayın. PUT /api/v1/settings/compliance/fraud-caps ile kanal başına hız (max_per_min) ve günlük-harcama (max_daily_spend_cents) tavanlarınızı gerçek trafiğinize göre boyutlandırın, artı ses bloğu (max_calls_per_min, max_daily_spend_cents — ve hiç çevirmek istemediğiniz bir ülke için sert 0 içeren hedef-ülke başına çağrı/dak haritası). Yanıt kanal başına platform tabanını yansıtır; geçersiz kılmalarınız zarfı yalnızca düşürür, asla tabanın üstüne çıkarmaz. Bu, harcama anomalilerini bir rapordan sert redd’e çevirir. GET /api/v1/settings/compliance/fraud-caps ile doğrulayın — her kanalın geçersiz kılması tabanın yanında görünür.
  3. İsteğe bağlı olarak kanal başına iş-akışını sıkılaştırın. Göndericileriniz düzenli bir hıza sağlanmışsa PUT /api/v1/settings/compliance/channel-rate-overrides kanal başına dakika gönder hızını platform varsayılanının altında sınırlar; böylece bir runaway kampanya veya ele geçirilmiş bir anahtar iş-akışınızı zıplatamaz. GET /api/v1/settings/compliance/channel-rate-overrides ile doğrulayın.
  4. ABD dışındaki gelen kaynakları engelleyin. PUT /api/v1/settings/compliance/inbound-country-gate ile inbound_country_mode: "block" ve inbound_allowed_countries: ["US"] (veya tersine — bir red-listesi için inbound_blocked_countries). İzin-verilen küme dışındaki kaynaklar inbox’a ulaşmadan düşürülür. Önce gözlemlemek için flag ile başlayın: flag-modu düşürmeden kaydeder, off kapıyı pasif bırakır. Kaynak gönderenin telefon numarasından çözümlenir — telefon-olmayan göndericiler hiçbir ülkeye çözülmez ve kapılanmaz. GET /api/v1/settings/compliance/inbound-country-gate ile doğrulayın.
  5. ABD-pazarlama duruşunu katmanlayın. Mesajlaşma tarafı için Duruş A’daki her düğme değişmeden uygulanır — sessiz saatler, DNC tarama, bastırma içe aktarmaları, gönderici kaydı ve acil durdurma.
  6. Salt-okur yüzeyleri izleyin. Dolandırıcılık dalgası sırasında GET /api/v1/settings/compliance/voice-destination-blocks’u kontrol edin — anomalik taramanın uyguladığı otomatik hedef başına ses bloklarını listeler, böylece destek aramadan önce bir platform dolandırıcılık bloğunu kendi ülke izin-listenizden ayırt edebilirsiniz.

​
Kiracıdan açılıp kapatılamayanlar

Kısa bir liste, bilerek. Bunlar açık bir varsayılan veya bir kiracı opt-out’unun yanlış olacağı yüzeylerdir — ya yasa yasaklar ya da kontrol hem alıcıyı hem platformu korumak için vardır.
  • Kampanya ve çevici ses federal penceresi. TCPA 8:00–21:00 alıcı- yerel arama penceresi (47 U.S.C. § 227(b)(1)(B)) ABD (+1) alıcılarına tüm otomatik ve toplu giden sesi sert-bloklar ve kiracı düğmesi kabul etmez: org başına bypass yok, federal pencerede start_hour/end_hour düğmesi yok, zaman dilimi çözümlenemeyen alıcıda fail-open yok. Anlık 1:1 panel çevirmesi danışman-aksi-takdir-edilir (bir kirıcı kontrolü — sertleştirmek için org kapısında voice’i açın); kampanya/çevici yolu asla değildir. Taşıyıcılar ve yasa her ihlal çağrı başına 500–500–1,500 değerlendirir, bu yüzden ray platform-düzeyindedir. Bkz. Send Gates içindeki ABD-ses notu ve Sessiz saat yapılandırması içindeki uygulama tablosu.
  • Eyalet mini-TCPA katmanları. Daha sıkı eyalet pencereleri ve gün yasakları (Florida’nın Pazar yasağı, Mississippi’nin 19:30 kapanışı, Oklahoma/Louisiana/Alabama/West Virginia katmanları) federal pencereyle en-sıkı-kazanır kuralı üstünde kesişir. Bunlar da kirıcı düğmesi taşımaz — bir eyalet mevzuat penceresi sizin gevşetmenize ait değildir. Blok nedenleri raporlamada outside_state_window veya state_blocked_day olarak görünür ki eyalet kaynaklı tutmaları federal olanlardan ayrı tutabilisiniz.
  • Acil-durdurma kapsamı. Öldürme düğmesi durdurduğu şeyle tanımlanır — giden SMS, MMS, ses ve çevici kampanya trafiği. İstisnası sabit, yapılandırılabilir değil: transactional Verify/OTP gönderileri ve e-posta asla kapılanmaz, çünkü bir giriş kodu olay ortasında bir kişiye ulaşmalıdır. Düğme üzerinden o yolları duruşa genişletemezsiniz — onları da duraklatmanız gerekiyorsa Verify profilini veya e-posta göndericisini doğrudan devre-dışı bırakın. Bkz. Send Gates → Acil durdurma.
  • Temsilci-sertifika A tavanı. Bir temsilci sertifikası dış numarayı C’den yalnızca B’ye yükseltir — asla A’ya. A teyit, Orbit üzerinden sahip olunan numaralar için ayrılmıştır ve bu tavan bilerek bir ayar değildir: kendinden-kayıtlı bir artifaktı tam teyit olarak değerlendirmek herkesin keyfi numaralar için spoof yapmasına izin verirdi. Bkz. STIR/SHAKEN.
  • Toptan imzalama yetkisi. Orbit teyit seviyesini işaretler; Devotel tarafından işletilen softswitch PASSporT’ı ağ-içi imzalar ve platform’un teyit ettiklerinin üstünü asla imzalamaz. Kiracı tarafında “yine de A’da imzala” yoktur.
Bu yüzeyde başka hiçbir şey platform-dayatmalı değildir. Dördüncü bir sert rayın yokluğu, duruş modelinin özüdür: varsayılanlar açık, kiracı-sahipli, bu belgelenmiş asimetrilerle.

​
Sinyalleri okuyun, tahmin etmeyin

İki salt-okur yüzey, sahip olduğunuz duruşu rapor eder — bir düğmeyi değiştirmeden önce ve sonra kullanın, onun yerine değil.
  • Uyumluluk sağlığı (GET /compliance/health, artı /health/numbers ve /health/campaigns) onay kapsamını, vazgeçme hızını, STOP-yanıt oranını ve taşıyıcı reddlerini 0–100 bir puana (organizasyon, gönderici ve kampanya başına) karıştırır ve ranked düzeltmelerin warnings dizisini taşır. Hiçbir gönderiyi engellemez; trafiğin bozulmasından önce hangi göndericinin boğulmak üzere olduğunu söyler. Liste uç noktalarıyla başlayın — en kötüyü önce sıralarlar. Bkz. Uyumluluk Sağlık Puanları.
  • Sessiz saat önizlemesi (GET /compliance/quiet-hours/preview) “bu gönderi, bu alıcıya, şu an tutulur mu — ve öyleyse ne kadar?” sorusunu çözümlenmiş pencere ve next_allowed_at ile yanıtlar. Bir piyasaya-sürme öncesi kontrol edin ve bir pencere içine yeniden denemek yerine onun etrafında zamanlayın. Yanıt kontratı için Sessiz Saat Önizlemesi, tam kapı yığını için Send Gates.
Sağlık puanını ve önizlemeyi yukarıdaki haritayla birlikte okuyun: harita hangi düğmeyi çevireceğinizi, sinyaller çevirmenin neyi amaçladığınızı yaptığını söyler.

​
İlgili başvurular