​

Gönderim Kapıları

​

BAA — HIPAA gönderim kapısı

​

Sessiz saatler

curl "https://api.orbit.devotel.io/api/v1/compliance/quiet-hours/preview?phone=%2B14155550101&channel=sms" \
  -H "Authorization: Bearer $ORBIT_API_KEY"

{
  "allowed_now": false,
  "local_hour": 22,
  "local_timezone": "America/Los_Angeles",
  "window_start_local": "08:00",
  "window_end_local": "21:00",
  "next_allowed_at": "2026-06-09T15:00:00.000Z",
  "reason": "outside_window",
  "channel": "sms"
}

​

DNC — Do Not Call

curl "https://api.orbit.devotel.io/api/v1/compliance/dnc/check?phone=%2B14155550101" \
  -H "Authorization: Bearer $ORBIT_API_KEY"

{
  "on_dnc": true,
  "source": "suppression_list",
  "jurisdictions": ["US"],
  "federal_feeds_synced": false
}

​

Batch ön-tarama

curl -X POST "https://api.orbit.devotel.io/api/v1/compliance/dnc/scrub" \
  -H "Authorization: Bearer $ORBIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "phones": ["+14155550101", "+442071838750"] }'

​

Bir gated aramanın sorun giderilmesi

1. Kapı durumunu kontrol etmeden doğrulayın — GET /dnc/availability çağırın. Her iki endpoint’in uyguladığı tam kapıyı raporlar: available, sizin org_opt_in ve federal_feeds_synced.
2. Organizasyon onaylamasını etkinleştirin — panel uyumluluk ayarlarınızda dnc_sync_enabled anahtarını açın. İşaret organizasyon başına ve kapalı olarak başarısız olur: hiç ayarlanmamış bir işaret, boolean true yerine string veya sayı olarak saklanan bir değer veya başarısız olan bir ayar okuması — tümü OFF olarak çözümlenir — uyumluluk ayarlarına hiç girmemiş bir organizasyon her zaman 403 alır.
3. Veya anlık görüntüyü bekleyin — platform bir federal, eyalet veya TCR feed’ini senkronize ettiğinde kapı kendiliğinden kalkar ve federal_feeds_synced true’a döner; onaylama artık sorgulamaz.
4. Benzerleri ayırt edin — 401 kimlik doğrulama, 422 hatalı biçim telefon, /dnc/scrub üzerinde 429 ise dakikada 10 istek hız sınırıdır, kapı değildir.

​

RND — Reassigned Numbers Database

curl "https://api.orbit.devotel.io/api/v1/compliance/rnd/check?phone=%2B14155550101&consent_date=2025-01-15" \
  -H "Authorization: Bearer $ORBIT_API_KEY"

{
  "status": "no_data",
  "safe_harbor": false,
  "last_disconnect_date": null,
  "consent_date": "2025-01-15",
  "feed_synced": false,
  "reason": "FCC Reassigned Numbers Database has no permanent-disconnect record for this number; no safe harbor — contact at your own risk."
}

​

RND taramasını etkinleştirme ve devre dışı bırakma

curl -X PUT "https://api.orbit.devotel.io/api/v1/compliance/rnd/settings" \
  -H "Authorization: Bearer $ORBIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{"enabled": true}'

​

RMD — Robocall Mitigation Database

• GET /rmd — kaydınızı, renewal_deadline ve action_required ile bir recertification bloğuyla okuyun.
• POST /rmd — yapılandırmayı oluşturun veya güncelleyin.
• POST /rmd/submit → durum submitted.
• POST /rmd/certify → durum active.
• POST /rmd/remediation (bir reason ile) → durum remediation_required.
• POST /rmd/resolve → tekrar active.
• POST /rmd/withdraw → durum withdrawn.

curl -X POST https://api.orbit.devotel.io/api/v1/compliance/rmd \
  -H "Authorization: Bearer $ORBIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "company_name": "Acme Communications Inc",
    "business_address": "1 Market St, San Francisco, CA",
    "stir_shaken_status": "partial",
    "mitigation_plan": "Known-customer vetting + traceback cooperation…",
    "contact_name": "Jordan Lee",
    "contact_email": "compliance@acme.example"
  }'

​

Acil durdurma

# Activate
curl -X POST https://api.orbit.devotel.io/api/v1/compliance/emergency-stop/activate \
  -H "Authorization: Bearer $ORBIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "reason": "Suspected list contamination — pausing all sends" }'

# Check
curl https://api.orbit.devotel.io/api/v1/compliance/emergency-stop \
  -H "Authorization: Bearer $ORBIT_API_KEY"

# Deactivate
curl -X POST https://api.orbit.devotel.io/api/v1/compliance/emergency-stop/deactivate \
  -H "Authorization: Bearer $ORBIT_API_KEY"

​

Tercih merkezi

• POST /preference-center (admin/owner) — marka, sunulan channels, sıklık seçenekleri ve GDPR-delete anahtarını ayarlayın.
• GET /preference-center — mevcut yapılandırmayı okuyun.
• POST /preference-center/link ile { "contactId": "cnt_…" } — kontaka e-posta veya kısa mesaj için imzalı bir bağlantı üretin (HMAC-SHA256, 30 günlük TTL).

​

Ülke kuralları

curl "https://api.orbit.devotel.io/api/v1/compliance/country-rules?channel=sms&region=EU" \
  -H "Authorization: Bearer $ORBIT_API_KEY"

​

İlgili referanslar

• Compliance Posture FAQ — “Anahtarı açtım — neden henüz hiçbir şey engellenmedi?” ve bu sayfadaki her kapı için açık başarısızlık ve kapalı başarısızlık özeti.
• TCPA Known-Litigator Gate — platformun TCPA profesyonel davacılar listesine karşı alıcı-köken kontrolü, tenant anahtarı, onaylı-atlatma denetim izi ve açık başarısızlık modu ile.
• Configure Your Tenant’s Posture Before the First Send — bu kapıları yapılandırma sırasında izleyen, her biri için varsayılan ve sonuçlarla birlikte runbook.
• US State Calling Windows — federal arama penceresi üzerine eyalet başına mini-TCPA katmanları ve bir blokenin bir yasaya kadar nasıl izlendiği.
• Country Compliance Requirements — ülke başına gönderici türleri, kayıt ve dokümantasyon.
• Restricted & Prohibited Industries — hangi sektörler ve içerikler kısıtlıdır veya yasaktır.
• Voice Destination Auto-Blocks — trafik pompalama veya Wangiri patlamasında uygulanan otomatik hedef başına ses blokları ve bu numaraya meşru bir arama reddedilmeden önce bunları nereden okuyacağınız.
• Opt-Out & Suppression Lists — DNC ve tercih merkezinin beslediği engelleme katmanı.
• Consent Management — tercih merkezi tarafından güncellenen onay kayıtları.
• Sender-ID Registration — country-rules’ün gerekli olduğunu raporladığı kayıt.
• API Reference → Compliance — tam istek/yanıt şemaları (canlı API’den yeniden üretilir).