PDPA 与 WhatsApp 商业消息：新加坡企业实用指南

PDPA 适用于 WhatsApp 商业消息吗？

适用。公司只要收了客户的电话号码，又给这个号码发消息，就要守新加坡的《个人数据保护法》（PDPA）。认得出是谁的电话号码，就是个人数据。用 WhatsApp 的话，最要紧的是三样：

1. 同意与告知：先讲清楚拿来做什么，对方同意了，才能收集、使用和披露个人数据。
2. 谢绝来电（DNC）条款：给新加坡号码发营销消息前，要先查 DNC 登记处，除非对方已经给了清晰且明确的同意。
3. Meta 自己的用户同意（opt-in）规定：这和新加坡法律无关，是 WhatsApp 商业平台自己的规定。公司主动发（模板）消息之前，要先拿到用户同意。

三样都要做到。其实说的是同一件事：对方真的同意了才发，号码只用在说好的地方，对方说停就停。

在 WhatsApp 上，怎样才算拿到同意？

最稳的做法是同意优先、就在对话里完成：

• 客户先发消息（客户自己来问）。这样 WhatsApp 的服务窗口就开了，你回他是为什么，也一看就懂。
• 对话早期就说明号码将用于什么。回答咨询以外的用途，像发资讯、促销、续保提醒，每一样都要另外问，对方明确同意才行。
• 同意留有记录：什么时候、怎么同意的、同意做什么，事后拿得出来。
• 撤回有效：客户说"不要再发了"，马上停，没有商量。

这些做法站不住：买来的号码名单；把"同意"藏在不相关的条款里；客户问过一次，就当他同意你一直发广告。

DNC 条款对主动发消息有什么影响？

DNC 登记处覆盖指明消息，大致就是带营销目的、发到新加坡号码的消息。发之前，要么查登记处，要么手上有对方清楚明确的同意。至于正在办的事里的服务类消息，比如回答客户刚问的问题、确认客户自己要约的时间，和促销群发不是一回事。简单记：回复是服务，群发是营销。营销要有更站得住的依据。

用 AI 在 WhatsApp 上回客户，要注意什么？

自动化会把风险放大，因为 AI 发消息比人快得多、多得多。Deepvision 的 AI 销售助手在 PDPA 这方面是这样做的：

• 对话设计：助手只回客户自己发来的咨询。
• 目的纪律：号码只用来回咨询、约时间，不会拿去做群发名单。
• 每轮对话写入只可追加的审计记录：客户问了什么、助手回了什么，都查得到。
• 尊重撤回：客户说退订就停，不是让他去改"偏好设置"。

检查清单

• 客户先发消息来，或者有书面的同意接收（opt-in）记录
• 一开始就老实讲清楚消息拿来做什么
• 要发促销内容，另外拿明确同意
• 没有清楚的同意，发营销消息前先查 DNC 登记处
• 客户退订马上停，并留下记录
• 对话和同意记录都保存好，查的时候拿得出来

---

本文只是一般信息，不是法律意见。你的公司具体要做到什么，请看 PDPC 的指引或问专业人士。

想直接用现成的？ 预约演示，或在产品页看助手怎么跑完一整段对话。