Senarai Semak "Sedia AI" Amerika Utara: SMS/10DLC, Dompet dan Privasi Berbilang Negeri

"Sedia AI" bukanlah model. Ia adalah permukaan tindakan.

Setiap vendor pengekalan kini mempunyai LLM dalam dek. Bahagian itu benar-benar bahagian yang mudah. Model berkemampuan yang boleh mendraf mesej, menyegmentasikan khalayak atau meringkaskan kohort, pada tahun 2026, hampir menjadi komoditi. Apa yang bukan komoditi — dan apa yang sebenarnya menentukan sama ada ejen autonomi membantu atau merugikan anda dalam pasaran Amerika Utara — adalah segala-galanya di bawah model tersebut: saluran yang boleh digunakan untuk menjangkau pelanggan secara sah, keadaan persetujuan yang perlu dipatuhi, dan kewajipan kawal selia yang berbeza mengikut negeri tempat pelanggan anda tinggal.

Mod kegagalan adalah khusus. Ejen tanpa permukaan tindakan yang patuh, berdaftar dan diselesaikan identiti sama ada tidak berguna atau berbahaya. Tidak berguna, kerana ia mendraf SMS yang sempurna yang tidak dapat dihantar melalui pembawa, atau membina khalayak penindasan yang tidak dapat ditolak ke platform iklan. Berbahaya, kerana ia bertindak — menghantar, menyasarkan, menyasarkan semula — tanpa memenuhi permintaan pemadaman pelanggan, pilih keluar atau isyarat Kawalan Privasi Global, dan kini anda memiliki insiden pematuhan yang akan dikesan terus oleh jejak audit kembali kepada keputusan automatik.

Artikel ini hanyalah senarai semak, bukan cadangan. Matlamatnya adalah untuk memberikan soalan konkrit kepada ketua operasi runcit, QSR atau D2C Amerika Utara untuk dipertimbangkan dalam penilaian vendor, dengan sebab setiap satunya penting. Sebahagian daripadanya adalah taruhan meja yang perlu dijelaskan oleh mana-mana platform yang serius; sesetengahnya masih matang untuk hampir semua orang. Langkah jujur ​​dalam perolehan adalah untuk bertanya yang mana satu — dan tidak mempercayai mana-mana vendor yang mendakwa liputan yang seragam dan lengkap merentasi kesemuanya.

1. SMS/MMS: Persetujuan TCPA dan pendaftaran pembawa 10DLC / kod pendek

SMS ialah saluran pengekalan dengan niat tertinggi di Amerika Utara, dan ia juga merupakan saluran yang paling dikawal ketat. Dua kewajipan terletak di bawah setiap teks yang anda hantar. Yang pertama ialah persetujuan di bawah Akta Perlindungan Pengguna Telefon (TCPA): anda secara amnya memerlukan persetujuan bertulis terlebih dahulu untuk menghantar SMS pemasaran, pilihan masuk mestilah khusus dan didokumenkan, dan anda mesti menghormati permintaan STOP dan pilihan keluar dengan segera. Yang kedua ialah pendaftaran peringkat pembawa. Untuk menghantar pesanan aplikasi kepada orang di AS, anda mendaftarkan jenama dan kes penggunaan anda di bawah 10DLC (kod panjang 10 digit), atau anda menyediakan kod pendek; sama ada pembawa dan Pendaftaran Kempen berada di antara platform anda dan telefon bimbit pelanggan.

Mengapa ia penting untuk ejen: sistem autonomi yang mencadangkan "menghantar tawaran menang balik kepada VIP yang telah luput" mencadangkan tindakan yang hanya selesai jika jenama didaftarkan, kes penggunaan kempen diluluskan, had daya pemprosesan dihormati dan — secara kritikal — setiap penerima berada dalam keadaan persetujuan TCPA yang sah. Tanya vendor di mana persetujuan disimpan, sama ada ia dirakam setiap saluran, sama ada pilihan keluar merebak merentasi platform dalam masa nyata dan bagaimana pendaftaran 10DLC atau kod pendek disediakan dan diselenggara. Jika jawapannya berbelit-belit, ejen akhirnya akan cuba menghantar sesuatu yang ditapis, disekat, atau — lebih teruk — dihantar kepada seseorang yang tidak pernah bersetuju untuk menerimanya.

2. Tolak dan dalam aplikasi: jangkauan pihak pertama anda yang tiada siapa yang boleh membatalkan pendaftaran

Pemberitahuan tolak dan pemesejan dalam aplikasi adalah saluran yang paling anda kawal sepenuhnya. Tiada pendaftaran pembawa antara anda dan peranti, tiada cukai kebolehhantaran setiap mesej dan hubungan itu berada di dalam aplikasi atau permukaan dompet anda sendiri dan bukannya peti masuk orang lain. Kebebasan itulah sebabnya mereka sepatutnya berada dalam senarai semak kesediaan AI: apabila ejen perlu bertindak pada masa itu — amaran penurunan harga, dorongan bakul yang ditinggalkan, peringatan mata tamat tempoh — tolakan pihak pertama ialah jangkauan yang paling tidak mungkin dipintas, ditapis atau dihadkan kadarnya oleh perantara.

Kewajipan adalah lebih ringan daripada SMS tetapi ia bukan sifar. Tolakan masih bergantung pada pelanggan yang telah memasang aplikasi dan memberikan kebenaran pemberitahuan, dan platform matang menganggap kebenaran itu sebagai keadaan persetujuan yang perlu dihormati, bukan megafon yang perlu disalahgunakan. Tanya sama ada ejen boleh membuat pertimbangan tentang siapa yang boleh dihubungi melalui tolakan berbanding siapa yang mesti dihubungi melalui SMS atau e-mel, dan sama ada peraturan kekerapan dan waktu senyap dikuatkuasakan secara berpusat. Ejen yang tidak memahami perbezaan antara saluran yang dimilikinya dan saluran yang disewanya akan mengoptimumkan untuk perkara yang salah.

3. Pengaktifan media berbayar: Padanan Pelanggan dan Penukaran API untuk penindasan dan persamaan

Pengekalan tidak terhenti pada saluran yang dimiliki. Dua langkah bernilai tertinggi yang boleh dilakukan oleh ejen ialah langkah media berbayar: menyekat pelanggan sedia ada, yang baru dibeli atau yang telah disingkirkan daripada perbelanjaan pemerolehan supaya anda berhenti membayar untuk menjangkau orang yang sudah anda miliki dan membina khalayak yang serupa daripada kohort terbaik anda untuk mencari lebih ramai daripada mereka. Kedua-duanya memerlukan pendorong khalayak pihak pertama ke platform iklan — Google Padanan Pelanggan dan integrasi Penukaran bahagian pelayan API yang kini dijangkakan oleh Meta, Google dan TikTok untuk khalayak yang tahan lama dan berdaya tahan privasi serta penyegerakan penukaran.

Penindasan adalah bahagian yang dipandang rendah dalam hal ini. Di sinilah pematuhan dan kecekapan media bertemu: pelanggan yang telah meminta untuk tidak dijual atau dikongsi, atau yang telah dipadamkan, mesti keluar dari khalayak yang anda segerakkan ke platform iklan — bukan sahaja keluar dari senarai e-mel anda. Tanya vendor sama ada pengaktifan khalayak adalah dwiarah dan masa nyata, sama ada keadaan penindasan mengalir keluar ke platform iklan secara automatik, dan sama ada isyarat privasi (pemadaman, pilih keluar, jangan kongsi) dihormati pada lapisan penyegerakan khalayak dan bukan sahaja pada lapisan hantar. Ejen yang boleh membina rupa yang serupa tetapi tidak boleh disekat dengan andal adalah liabiliti yang disamarkan sebagai pertumbuhan.

4. Privasi berbilang negeri: CCPA/CPRA, kerja tampalan yang semakin meluas dan menghormati GPC

Tiada undang-undang privasi AS tunggal, dan percanggahan itu semakin meluas setiap tahun. CCPA California, seperti yang dipinda oleh CPRA, memberi pengguna hak untuk memilih keluar daripada "penjualan" dan "perkongsian" maklumat peribadi dan meminta pemadaman. VCDPA Virginia, CPA Colorado dan senarai statut negeri lain yang semakin meningkat melapisi definisi, hak pilih keluar dan kewajipan mereka sendiri — selalunya dengan keperluan yang bertindih tetapi tidak sama. Hak pelanggan kini sebahagiannya bergantung pada negeri tempat mereka tinggal, yang bermaksud platform anda perlu menyelesaikan kewajipan setiap orang, bukan setiap kempen.

Dua keperluan perlu diberi perhatian khusus dalam penilaian vendor. Pertama, Kawalan Privasi Global: California dan beberapa negeri lain melayan isyarat GPC peringkat pelayar sebagai pilihan keluar daripada jualan/kongsi yang sah, yang bermaksud mematuhinya bukanlah pilihan dan tidak boleh menjadi proses manual. Kedua, penyebaran. Permintaan pemadaman atau jangan jual perlu sampai ke setiap permukaan hiliran — stor persetujuan SMS, khalayak tolak dan penyegerakan media berbayar yang diterangkan di atas — bukan hanya pangkalan data utama. Tanyakan bagaimana platform memetakan permintaan pengguna tunggal kepada set penuh obligasi khusus negeri, bagaimana GPC diserap dan dipenuhi dan berapa cepat penindasan atau pemadaman merebak ke mana-mana sahaja ejen mungkin bertindak. Ini adalah lapisan di mana ejen yang tidak diselia melakukan kerosakan paling banyak jika paip salah.

5. Sikap pematuhan: SOC 2 Type II dan PCI-DSS sebagai garis dasar perolehan

Sebelum mana-mana mekanik saluran menjadi penting, pasukan keselamatan dan perolehan anda akan menanyakan soalan yang lebih asas: bolehkah platform ini dipercayai untuk menyimpan data pelanggan sama sekali? Dalam peruncitan perusahaan Amerika Utara, dua pengesahan berfungsi sebagai tiket masuk de facto. SOC 2 Type II menunjukkan bahawa kawalan keselamatan, ketersediaan dan kerahsiaan vendor bukan sahaja direka bentuk tetapi beroperasi dengan berkesan dalam tempoh masa tertentu. PCI-DSS terpakai di mana sahaja data kad pembayaran berada dalam skop, dan program runcit atau QSR yang menyentuh transaksi hampir selalu mempunyainya dalam skop di suatu tempat.

Ini adalah taruhan meja, dan anda harus melayannya seperti itu — semasa dan semasa, bukan aspirasi. Tetapi soalan khusus AI lebih lanjut: apabila ejen mengambil tindakan, adakah terdapat rekod yang tidak berubah dan boleh ditanya tentang apa yang dilakukannya, pada data siapa, di bawah keadaan persetujuan yang mana, dan mengapa? Autonomi meningkatkan piawaian kebolehauditan, kerana "sistem yang diputuskan" bukanlah jawapan yang boleh diterima kepada pengawal selia atau semakan keselamatan perusahaan. Minta untuk melihat jejak audit untuk tindakan ejen, bukan hanya halaman muka depan laporan SOC 2.

6. Konvensyen dompet dan mudah alih: Kad keahlian Apple dan Google

Kesetiaan berada di dalam poket pelanggan, dan semakin bermakna dompet mereka. Kad keahlian Apple Wallet dan Google Wallet telah menjadi jangkaan kemudahan asas untuk program runcit dan QSR: kad yang ditambah oleh pelanggan sekali, yang mengemas kini baki dan peringkatnya secara dinamik, dan yang boleh memaparkan pemberitahuan berkaitan lokasi atau masa pada skrin kunci. Bagi ejen, kad dompet ialah permukaan jangkauan pihak pertama dan paparan keadaan langsung — baki mata yang baru dikemas kini oleh ejen sepatutnya menjadi baki mata yang dilihat oleh pelanggan tanpa membuka aplikasi.

Kewajipan di sini lebih kepada ketepatan dan konvensyen berbanding undang-undang. Pas dompet yang menunjukkan baki lapuk, tawaran tamat tempoh atau tahap yang tidak lagi dipegang oleh pelanggan menghakis kepercayaan lebih cepat daripada tiada langsung pas. Tanya sama ada platform mengeluarkan dan mengemas kini Apple dan Google pas dompet secara natif, sama ada kemas kini adalah masa nyata dan sama ada tindakan ejen (bonus yang diberikan, kupon yang ditebus, perubahan tahap) mencerminkan kad tanpa penyegerakan manual. Konvensyen mudah alih adalah perbezaan antara program kesetiaan yang dijalankan oleh pelanggan dan yang mereka lupakan.

7. Penyelesaian identiti masa nyata: asas yang membolehkan mana-mana ini bertindak pada masa ini

Semua di atas mengandaikan platform tahu siapa yang bertindak — dan mengetahuinya sekarang, bukan dalam kelompok esok. Penyelesaian identiti masa nyata ialah asas yang menghubungkan alamat e-mel, telefon number, token tolakan peranti, ID kesetiaan, pas dompet dan pengecam media berbayar kepada satu orang yang diselesaikan. Tanpanya, saluran akan terfragmentasi: pelanggan yang memilih untuk tidak ikut serta melalui SMS masih disasarkan semula kerana pengecam platform iklan tidak pernah dipautkan, atau ejen memberikan mata kepada profil yang merupakan salah satu daripada tiga pendua.

Bagi ejen autonomi, ini bukanlah satu kebaikan; ia adalah prasyarat untuk bertindak secara sah pada masa ini. Persetujuan adalah setiap orang, pemadaman adalah setiap orang, penindasan adalah setiap orang, dan kebolehcapaian adalah setiap orang merentasi saluran — dan tiada satu pun daripada kewajipan tersebut boleh dipenuhi jika identiti diselesaikan lewat beberapa jam atau tidak sama sekali. Tanyakan berapa cepat isyarat baharu (pembelian, pilihan keluar, bendera GPC, tambahan dompet) diselesaikan pada profil bersatu dan sama ada ejen membaca daripada profil yang diselesaikan itu pada masa keputusan. Demo boleh menyembunyikan graf identiti yang perlahan atau kabur. Pengeluaran tidak boleh.

LLM adalah bahagian yang mudah. ​​Permukaan tindakan pematuhan adalah parit.

Lihat semula senarai dan perhatikan apa yang bukan tentangnya: ia bukan tentang betapa pintarnya model itu. Ia mengenai sama ada keputusan model boleh menjadi tindakan yang sah dalam pasaran khusus yang dikawal selia dan didahulukan mudah alih. SMS yang meluluskan pendaftaran pembawa dan persetujuan TCPA. Mendorong pemilikan anda sepenuhnya. Penyegerakan media berbayar yang menyekat seandainya ia berkembang. Kewajipan privasi diselesaikan setiap orang merentasi keadaan yang semakin melebar, dengan GPC dihormati secara automatik. Pengesahan keselamatan yang sudah diperlukan oleh pasukan perolehan anda. Kad dompet yang kekal betul. Dan di bawah semua itu, graf identiti yang cukup pantas untuk menjadikan setiap satu daripada kewajipan tersebut true pada masa itu.

Inilah sebabnya mengapa penilaian kesediaan AI harus menghabiskan sebahagian besar masanya di bawah model. Vendor dengan LLM terbaik dan permukaan tindakan nipis menghantar demo yang mengagumkan dan pengeluaran berisiko. Vendor dengan permukaan tindakan setempat, patuh dan diselesaikan identiti boleh menjadikan model biasa berfungsi dengan selamat — dan gabungan itulah yang sebenarnya menggabungkan pengekalan. Bersikap ragu-ragu terhadap sesiapa yang mendakwa liputan seragam dan lengkap merentasi setiap item di sini; jawapan matang mengakui apa yang dipertaruhkan, apa yang masih matang dan tepat di mana jejak audit berada.

Jika anda memetakan jurang kesediaan AI Amerika Utara anda sendiri dan ingin menguji tekanan platform terhadap senarai semak ini, kami dengan senang hati akan membincangkannya bersama anda — saluran demi saluran, obligasi demi obligasi. Bercakap dengan kami, atau tempah demo, dan bawa soalan pematuhan paling sukar anda.