قانون جدید هند: اشتراک گزارش اسپم با اپراتورها

ماجرا چیست؟

به گزارش TechCrunch، رگولاتور مخابرات هند (TRAI) روز جمعه قواعد مربوط به ارتباطات تجاری را اصلاح کرد و بر اساس آن، اپ‌های شناسه تماس (caller-ID) و مدیریت تماس که به کاربران اجازه می‌دهند تماس‌ها را به‌عنوان اسپم یا مزاحم علامت بزنند، موظف شده‌اند این گزارش‌ها را به پلتفرمی مبتنی بر بلاک‌چین که اپراتورهای مخابراتی نگه می‌دارند، ارسال کنند. این پلتفرم ارتباطات تجاری را رصد و قواعد ضداسپم را اجرا می‌کند.

به گزارش TechCrunch، هدف TRAI از این تغییر، بزرگ‌تر کردن مجموعه گزارش‌های اسپم برای اقدام علیه اسپمرها و اتصال گزارش‌های جمع‌آوری‌شده در اپ‌ها به زیرساخت اجرایی صنعت مخابرات است. اما Truecaller به TechCrunch گفته این الزام را یک «تبادل یک‌طرفه» و «ضدرقابتی» می‌داند و استدلال می‌کند که داده‌ای تجاری و ارزشمند از اپ‌های مدیریت تماس به اپراتورها منتقل می‌شود.

هند بزرگ‌ترین بازار Truecaller است؛ این شرکت سوئدی‌تبار می‌گوید بیش از ۳۵۰ میلیون از بیش از ۵۰۰ میلیون کاربر فعال ماهانه‌اش در هند هستند. این اپ برای شناسایی و مسدودسازی تماس‌های مزاحم، از گزارش‌های اجتماعی کاربران در کنار تشخیص خودکار و نشانه‌های دیگر استفاده می‌کند.

زمینه‌ی این تصمیم، حجم عظیم تماس‌های اسپم و کلاهبرداری در هند است. Truecaller در گزارشی در فوریه اعلام کرد کاربرانش در هند در سال ۲۰۲۵ با حدود ۴۲ میلیارد تماس اسپم روبه‌رو شدند؛ شامل تماس‌هایی که مسدود، برچسب‌گذاری یا نادیده گرفته شدند. این شرکت همچنین گفت نزدیک به ۱۲ میلیارد تماس اسپم را در همان سال مسدود کرده است.

این نخستین بار نیست که Truecaller و رگولاتور هندی بر سر نحوه‌ی برخورد با تماس‌های اسپم اختلاف پیدا می‌کنند. این شرکت پیش‌تر به محدودیت‌هایی اعتراض کرده بود که اپ‌های مدیریت تماس را از برچسب‌گذاری خودکار تماس‌های برخی بازه‌های شماره‌ی تعیین‌شده‌ی دولتی به‌عنوان اسپم بازمی‌داشت. اما اصلاحیه‌ی روز جمعه همان محدودیت را حفظ کرده و اپ‌های مدیریت تماس را از مسدودسازی، فیلتر یا برچسب‌گذاری یکجای تماس‌های بازه‌های شماره‌ی تعیین‌شده برای ارتباطات تبلیغاتی، خدماتی و تراکنشی منع کرده است. به گفته‌ی رگولاتور، کاربران همچنان می‌توانند خودشان چنین تماس‌هایی را روی دستگاه‌شان مسدود کنند.

سومیش سریواستاوا، شریک شرکت مشاوره‌ی The Quantum Hub در دهلی نو که کار سیاست‌گذاری تنظیم‌گری مخابرات را هدایت می‌کند، به TechCrunch گفته این تغییر دو لایه‌ی متفاوت را به هم وصل می‌کند: اپراتورها شبکه‌ی زیرین را فراهم و سامانه‌ی ضداسپم مبتنی بر بلاک‌چین را اجرا می‌کنند، در حالی که اپ‌های شناسه تماس روی همین شبکه کار می‌کنند تا تماس‌ها را شناسایی و فیلتر کنند. به گفته‌ی او این مسئله پرسش‌های فنی و حقوقی ایجاد می‌کند؛ از جمله اینکه اپ‌ها باید از چه استانداردهای گزارش‌دهی پیروی کنند و این الزام چگونه علیه شرکت‌هایی که خودشان اپراتور مخابراتی نیستند اجرا خواهد شد.

یک پیش‌نویس در ماه مارس پیشنهاد کرده بود از قوانین فناوری اطلاعات هند برای اجرای این الزام استفاده شود، اما سریواستاوا اشاره کرده که اعلامیه‌ی جدید مشخص نکرده آیا این سازوکار اجرایی در قواعد نهایی حفظ شده است یا نه. همچنین روشن نیست اپ‌ها دقیقاً چه حجمی از اطلاعات را باید ارائه کنند. کاظم رضوی، مدیر بنیان‌گذار اندیشکده‌ی سیاست‌گذاری The Dialogue در دهلی نو، به TechCrunch گفته الزام یک اپ به انتقال یک گزارش اسپم مشخص که کاربر ثبت کرده، با الزام آن به اشتراک‌گذاری مجموعه‌داده‌های گسترده‌تر، نشانه‌های اعتباری یا سامانه‌های تحلیلی‌اش برای شناسایی تماس‌های مشکوک، تفاوت ماهوی دارد. به گفته‌ی او قواعد باید در این موارد شفاف‌سازی شود: چه اطلاعاتی باید منتقل شود، کاربران چگونه مطلع می‌شوند یا رضایت‌شان گرفته می‌شود، و این داده‌ها بعداً چگونه نگهداری و استفاده می‌شود.

TRAI به پرسش‌های TechCrunch درباره‌ی اینکه اپ‌ها ملزم به اشتراک چه اطلاعاتی هستند و آیا این قاعده شامل قابلیت‌های گزارش اسپم تعبیه‌شده در سیستم‌عامل‌ها و شماره‌گیرهای گوشی مثل Android و iOS هم می‌شود یا نه، پاسخی نداده است.

جزئیات فنی به زبان ساده

برای فهم این تغییر، باید دو لایه را از هم جدا کرد. لایه‌ی اول شبکه‌ی مخابراتی است؛ همان چیزی که تماس را از نقطه‌ی الف به نقطه‌ی ب می‌رساند و در اختیار اپراتورهاست. لایه‌ی دوم اپ‌های شناسه تماس هستند که روی همین شبکه سوار می‌شوند و با کمک داده‌های کاربران، تماس ناشناس یا مشکوک را با نامی مثل «تبلیغاتی» یا «کلاهبرداری» برچسب می‌زنند.

سامانه‌ای که TRAI به آن اشاره می‌کند، پلتفرمی مبتنی بر بلاک‌چین (blockchain) است؛ فناوری دفتر کل توزیع‌شده که چند طرف می‌توانند رکوردها را ببینند و تغییرناپذیری نسبی داشته باشند. این پلتفرم ارتباطات تجاری را رصد می‌کند و قواعد ضداسپم را اعمال می‌کند. حالا گزارش‌هایی که کاربران در اپ‌ها ثبت می‌کنند، باید به همین پلتفرم برسد تا به‌عنوان ورودی برای اقدام علیه اسپمرها استفاده شود.

نکته‌ی فنی مهم این است که «گزارش کاربر» با «مدل تشخیص اسپم» یکی نیست. یک گزارش، یک رخداد مشخص است: این شماره، در این زمان، توسط این کاربر اسپم علامت خورده. اما مدل تشخیص، مجموعه‌ای از نشانه‌ها، وزن‌ها و تحلیل‌هاست که از دل میلیون‌ها گزارش و سیگنال دیگر ساخته می‌شود. اینکه قانون کدام‌یک را می‌خواهد، تفاوت بزرگی در پیامدها دارد.

بخش دیگر اصلاحیه به تماس‌های خودکار و مبتنی بر هوش مصنوعی مربوط می‌شود. تماس‌هایی که بدون شماره‌گیری مستقیم یک انسان برقرار می‌شوند، از این پس زیر چارچوب application-to-person (A2P) قرار می‌گیرند؛ شامل تماس‌های رباتیک (robocall) و تماس‌هایی که از صداهای پیش‌ضبط‌شده یا صداهای مصنوعی استفاده می‌کنند. شرکت‌هایی که از چنین سامانه‌هایی استفاده می‌کنند، باید استفاده و شماره‌های درگیر را از پیش به اپراتور خود اعلام کنند. به گفته‌ی TRAI، تماس‌های A2P اعلام‌نشده اسپم تلقی می‌شوند.

سریواستاوا می‌گوید معیار کلیدی این است که تماس چگونه آغاز می‌شود، نه صرفاً اینکه از صدای تولیدشده با هوش مصنوعی استفاده می‌کند؛ همین موضوع درباره‌ی تماس‌های کمک‌شده با هوش مصنوعی که با شروع انسانی همراه‌اند، ابهام ایجاد می‌کند. ساتیا ان. گوپتا، معاون پیشین دبیر TRAI، به TechCrunch گفته قواعد جدید کسب‌وکارها را از استفاده از هوش مصنوعی یا فناوری‌های تماس خودکار منع نمی‌کند، بلکه آن‌ها را به افشای این استفاده به اپراتورها ملزم می‌کند.

اپراتورها همچنین می‌توانند برای تماس‌های A2P هزینه‌ی خاتمه تا سقف ۵ پیسه (حدود ۰٫۰۵۲ سنت) در دقیقه دریافت کنند، هرچند تماس‌های انجام‌شده با برخی بازه‌های شماره‌ی تعیین‌شده از این هزینه معاف‌اند. رضوی می‌گوید تعریف جدید ممکن است تماس‌هایی را هم در بر بگیرد که با نرم‌افزار انجام می‌شوند اما هنوز یک انسان در آن‌ها دخیل است؛ مثل تماس‌های مراکز تماس و سرویس‌های click-to-call. به گفته‌ی او بدون چنین تفکیکی، دسته‌ی A2P ممکن است از آسیب تنظیم‌گری که قرار است رفع کند، گسترده‌تر شود.

چرا این اتفاق مهم است؟

هند یکی از بزرگ‌ترین بازارهای مخابراتی جهان است و هر تغییری در قواعد ضداسپم آن، به‌سرعت به الگویی برای رگولاتورهای دیگر تبدیل می‌شود. این مصوبه دو روند را به هم گره می‌زند: نخست، فشار فزاینده بر اپ‌های شناسه تماس برای اینکه داده‌هایشان را با زیرساخت رسمی به اشتراک بگذارند؛ دوم، تلاش برای مهار تماس‌های خودکار و صوتی که با هوش مصنوعی ارزان‌تر و فراگیرتر شده‌اند.

برای Truecaller، مسئله فقط یک الزام مقرراتی نیست. مدل کسب‌وکار این شرکت تا حد زیادی بر داده‌های اجتماعی کاربران و توانایی‌اش در تشخیص و مسدودسازی تماس استوار است. اگر گزارش‌های کاربران به‌صورت سیستماتیک به اپراتورها منتقل شود، بخشی از مزیت داده‌ای این شرکت ممکن است به لایه‌ی زیرین منتقل شود. به همین دلیل هم این شرکت زبان «ضدرقابتی» را به کار می‌برد.

از سوی دیگر، رگولاتور استدلال می‌کند که اسپم یک مسئله‌ی شبکه‌ای است و بدون هم‌افزایی داده‌های اپ‌ها و اپراتورها، مقابله با آن کند می‌شود. برای کاربران، نتیجه‌ی مطلوب این است که گزارش‌هایشان سریع‌تر به اقدام عملی تبدیل شود؛ اما نتیجه‌ی نامطلوب می‌تواند ابهام درباره‌ی حریم خصوصی و رضایت باشد.

این خبر برای کاربران چه کاربردی دارد؟

اگر در هند از اپ‌های شناسه تماس استفاده می‌کنید، عملاً گزارش‌هایی که به‌عنوان اسپم ثبت می‌کنید ممکن است به اپراتور مخابراتی‌تان هم برسد. در گزارش منبع به جزئیات سازوکار رضایت کاربر و نحوه‌ی اطلاع‌رسانی اشاره نشده است؛ بنابراین نمی‌توان با قطعیت گفت کاربران چه انتخابی برای کنترل این اشتراک‌گذاری خواهند داشت.

نکته‌ی عملی دیگر برای کسب‌وکارها و تیم‌های بازاریابی است: اگر از تماس خودکار، رباتیک یا صداهای مصنوعی استفاده می‌کنید، احتمالاً باید استفاده‌ی خود را از پیش به اپراتور اعلام کنید. تماس اعلام‌نشده در چارچوب A2P، اسپم تلقی می‌شود. همچنین هزینه‌ی خاتمه تا سقف ۵ پیسه در دقیقه برای تماس‌های A2P قابل اعمال است، هرچند برخی بازه‌های شماره معاف‌اند.

برای کاربران ایرانی، این خبر بیشتر یک نشانه‌ی روندی است تا یک تغییر عملی فوری. در گزارش منبع به اثر این مصوبه بر دسترسی یا قیمت در ایران اشاره‌ای نشده و نمی‌توان درباره‌ی آن ادعای قطعی کرد. اما برای کسانی که با ابزارهای هوش مصنوعی کار می‌کنند، این نمونه‌ای است از اینکه رگولاتورها چگونه می‌خواهند تماس‌های تولیدشده با هوش مصنوعی را از تماس‌های انسانی تفکیک کنند. برای پیگیری روندهای مشابه در حوزه‌ی ابزارها می‌توانید آخرین اخبار ابزارهای هوش مصنوعی را دنبال کنید.

تحلیل: بعد از این چه می‌شود؟

به‌نظر می‌رسد مهم‌ترین میدان نزاع بعدی، تعریف دقیق «داده‌ای که باید منتقل شود» باشد. اگر TRAI فقط انتقال گزارش‌های مشخص کاربران را الزامی بداند، اثر آن بر مدل داده‌ای Truecaller محدودتر خواهد بود. اما اگر تفسیر گسترده‌تر باشد و نشانه‌های اعتباری یا سامانه‌های تحلیلی را هم در بر بگیرد، ممکن است مزیت رقابتی اپ‌های شناسه تماس به‌طور محسوسی تحت فشار قرار گیرد. با توجه به اینکه TRAI به پرسش‌های TechCrunch پاسخ نداده، این ابهام فعلاً باقی است.

در بخش تماس‌های هوش مصنوعی، احتمالاً چالش اصلی «مرزگذاری» خواهد بود. معیار شروع تماس، تماس‌های مراکز تماس و سرویس‌های click-to-call را در وضعیت خاکستری قرار می‌دهد. اگر تعریف A2P بیش از حد گسترده شود، ممکن است هزینه‌ی انطباق برای کسب‌وکارهای مشروع بالا برود؛ اگر بیش از حد تنگ باشد، تماس‌های مزاحم خودکار از فیلتر عبور می‌کنند. به‌نظر می‌رسد در ماه‌های آینده شاهد دستورالعمل‌های تکمیلی و احتمالاً چالش‌های حقوقی از سوی شرکت‌هایی مثل Truecaller باشیم.

از منظر رقابت منطقه‌ای، این مصوبه می‌تواند الگویی برای کشورهای دیگری شود که با حجم بالای تماس مزاحم دست‌وپنجه نرم می‌کنند. اما موفقیت آن به دو شرط بستگی دارد: شفافیت در استانداردهای گزارش‌دهی و تعیین تکلیف رضایت کاربر. بدون این دو، ممکن است نتیجه نه کاهش اسپم، بلکه جابه‌جایی داده و افزایش بی‌اعتمادی باشد.