香港公司用 WhatsApp 群发推广：同意记录与退订处理
在香港做生意，几乎每家中小公司都在用 WhatsApp 跟客户沟通：发送订单确认、预约提醒、产品优惠、活动通知。但”沟通工具”和”营销工具”之间有一条明确的界线——一旦你把 WhatsApp 当作群发推广渠道使用，就同时受《个人资料（私隐）条例》（PDPO）、香港通讯事务管理局（OFCA）的《非应邀电子讯息条例》（UEMO,俗称”拒收讯息登记册”法例），以及 WhatsApp 自身的商业政策三重约束。
内地读者最常问的问题是：客户在 Instagram、Facebook 留言”想了解优惠”，算不算同意？客户在 WhatsApp 给你发过一次消息，能不能就一直发？ 这篇文章就围绕同意记录与退订处理两个关键环节，把香港的合规要点拆清楚。
一、为什么”同意”在香港特别关键
内地读者习惯于”默认勾选+接受就继续”的注册流程，但在香港，这种做法风险很高。
1. PDPO 第 1 原则：必须明示同意
《个人资料（私隐）条例》第 1 原则要求，收集和使用客户的个人资料（包括 WhatsApp 手机号），必须为直接相关且不过度，且原则上要获得当事人的明确、自愿、知情同意。私隐专员公署（PCPD）在多份执法报告中反复强调：单纯”沉默”“不反对”“继续使用服务”都不构成有效同意。
2. WhatsApp 商业政策：营销讯息需 Opt-in
WhatsApp 在《商业讯息政策》中明确：通过 WhatsApp Business 应用发送营销类讯息（Marketing template message），必须事先获得用户明确选择加入（Opt-in） 的同意；通知类（Notification）和客户服务类（Utility）讯息也建议取得同意或具备合理预期。
3. UEMO 拒收登记册
虽然 UEMO 主要针对香港本地电话号码发出的预录/自动电话、传真、短讯（SMS），但不少业内人士与监管机构建议：精神一致地对待所有电子推广渠道——为客户提供清晰的退订机制，避免被认定为滋扰讯息。
简单记忆：先有同意，才能群发；随时能退订，才算合规。
二、什么才算”有效的同意”？
一个有效的同意必须满足 四个要素：
| 要素 | 含义 | 反例（无效同意） |
|---|---|---|
| 明确 | 用户清楚知道是在同意接收 WhatsApp 推广 | 默认勾选”我同意接收营销讯息” |
| 自愿 | 不以拒绝同意就拒绝提供服务 | “不同意就不能下单” |
| 知情 | 知道会收什么、多少频率、由谁发 | 完全未说明讯息性质 |
| 单独 | 同意事项与隐私政策/服务条款分开 | 一长串条款里藏一句 |
典型合规场景 vs 风险场景
| 场景 | 是否构成有效同意 | 说明 |
|---|---|---|
| 在店铺结账时，客户扫描 QR Code 进入 WhatsApp，并勾选”同意接收本店 WhatsApp 优惠” | ✅ 有效 | 同意范围与目的明确 |
| 客户在 Instagram 留言”+1”，问”有没有优惠” | ⚠️ 需补确认 | 仅表示”有兴趣”，需补发一次独立确认 |
| 客户去年下过单，已存有 WhatsApp 号 | ❌ 不足 | 既有客户关系≠营销同意 |
| 客户群内 200 人，群主一并发送 | ❌ 不足 | 群内成员未必同意营销 |
| 客户在网页弹窗默认勾选”接收 WhatsApp 通知” | ❌ 不足 | 须默认未勾选 |
| 客户通过 Google 表单单独勾选接收 WhatsApp 优惠 | ✅ 有效 | 同意路径与证据链清晰 |
三、同意记录要怎么”留痕”？
PCPD 的《保障私隐·精明营销》指引建议：同意应该可以被证明。一旦被投诉或调查，公司需要能拿出”我当时是怎么获得你同意的”的证据。
1. 建议留存的最小记录字段
| 字段 | 示例 |
|---|---|
| 用户手机号 | +852 XXXX XXXX |
| 同意渠道 | 官网表单 / 门店 QR Code / 销售对话 / 线下表格 |
| 同意时间戳 | 2026-08-12 14:23:07 (HKT) |
| 同意内容版本 | “WhatsApp 营销同意 v3.1” |
| IP / 设备 ID | 192.0.2.x / UA 字符串 |
| 同意勾选状态 | 用户主动勾选（默认未选） |
| 退订方式说明 | “回复 STOP 或点击链接取消” |
2. 三种常见实现方式
方式 A：表单法（最常见） 网站或小程序弹窗里，用户主动勾选“我同意接收 WhatsApp 营销讯息”。后端把勾选状态、时间、IP 一并写入数据库；勾选框不能预设打勾。
方式 B：双向确认法（Double Opt-in） 用户先勾选同意，系统再发一条 WhatsApp 讯息：”感谢订阅，请回复 Y 确认”；只有用户回复 Y 后才进入推广名单。这种方式在跨境业务中越来越常见，可作为抗辩证据最强的一种。
方式 C：纸质 / 线下签字法 门店表格、独立 QR Code 表单，让客户书面或电子签字同意。后台拍照/扫描存档，保留期限建议与该客户的最长互动周期一致（不少公司设 5 年 留存）。
小贴士：使用 WhatsApp Business Platform（云 API）发送模板讯息时，WhatsApp 本身已记录发送状态，但同意证据仍需企业自行留存——平台日志不能替代合规留痕。
四、退订机制怎么设计才合规？
合规的退订机制要做到 三件事：
- 任何时候都能退订
- 退订方式简便
- 退订后及时停止
1. 标准动作清单
| 项目 | 推荐做法 |
|---|---|
| 退订关键词 | 支持 STOP / UNSUBSCRIBE / 取消 / 退订 等中英文 |
| 退订链接 | 每条推广讯息末尾附独立短链，含用户 ID |
| 响应时限 | 5 个工作日内完成停止发送（建议 24 小时内） |
| 退订确认 | 自动回复”已为您取消，不会再发送推广讯息” |
| 部分退订 | 允许客户只取消”推广”、保留”订单通知” |
| 最后发送时间戳 | 在用户档案中记录最后一次营销讯息时间 |
2. 推广讯息模板建议
【XX 商城】9 月限定优惠：精选美妆 8 折 优惠码：HKSEP26 有效期：2026-09-30 退订：请回复”退订”或点击 https://xx.example/unsub?id=ABC
3. 常见失误
- ❌ 把退订链接藏在图片里（部分用户看不见）
- ❌ 退订链接要求登录账号才能操作
- ❌ 用户回复 STOP 后还要再发一条”是否真的要退订”
- ❌ 同一用户 3 个月后又”重新激活”并继续推送
- ❌ 把”退订”和”投诉”混淆，导致停止推送后又用其他渠道再发
五、群发前的合规自查清单
在按下”发送”按钮前，建议过一遍这 8 项：
- 推广名单里每位用户都有有效的 WhatsApp 营销同意记录
- 同意记录包含时间戳、渠道、IP / 设备信息
- 同意范围与本条讯息内容匹配（如同意”美妆优惠”，不应推送”贷款广告”）
- 讯息末尾有清晰退订说明
- 退订系统已测试，回复 STOP 后5 个工作日内生效
- 本次发送不会触犯 WhatsApp 单条讯息推广频率上限
- 未将 WhatsApp 推广讯息发给未公开同意的第三方名单（如买来的名单）
- 内部有”退订 + 删除”流程，能在 PDPO 要求的期限内一并处理个人资料
六、被投诉后的常见处理路径
万一客户向 PCPD 投诉、向 WhatsApp 举报或向 OFCA 反映，建议按以下顺序处理：
- 立即停止对该号码的发送动作
- 调取同意记录，确认同意时间、渠道、范围
- 内部归档：投诉内容、处理过程、最终结论
- 必要时回复投诉人：说明已采取的措施
- 复盘流程：是否需要重新发送同意确认、是否调整文案
- 保留记录不少于 2 年（部分公司按 5 年 留存）
PCPD 在公开案例中曾多次指出：有同意记录但未能举证 的公司，与”无同意”在结果上等同。换句话说，留痕不只是”做没做”，而是”能不能证明做了”。
七、内地读者特别提醒
- 跨境发号：从内地服务器经 WhatsApp Business Platform 群发，技术上仍受 WhatsApp 香港/全球政策约束，建议把用户所在地法律与 WhatsApp 政策一起评估。
- 第三方代发机构：如果委托香港/内地营销公司代发，最终责任仍在品牌方——监管机构不会因为”是代发”就免除品牌义务。
- 不要混合用途：把客服 WhatsApp 号同时当作推广号，会导致”客户服务”与”营销同意”混淆。建议至少区分两个 WhatsApp Business 账号：一个用于一对一客服，一个用于经同意的群发推广。
- 处罚依据：UEMO 违例个案可被定额罚款（具体金额以官方最新公布为准）；PDPO 违规虽无直接刑事罚款，但可被私隐专员发出执行通知，违反执行通知即属违法。
- 官方依据：本指南涉及的法律条文与指引，均以香港私隐专员公署（PCPD）、通讯事务管理局（OFCA）、WhatsApp Business 政策页面的最新公布版本为准。
合规推广的本质不是限制生意，而是让生意更稳。把同意记录做扎实，把退订通道做简单，反而会换来更高的打开率与更低的投诉率。
如果你是内地企业准备拓展香港市场，或已经在香港注册了公司想了解合规框架、报税、招聘、品牌落地等更多话题，可以到 香港大全 查看我们整理的香港相关指南，涵盖从公司注册、银行开户到日常运营的常见问题。
本指南为一般性合规说明，不构成法律意见。具体个案请以专业顾问或监管机构答复为准。