WhatsApp 詳解：應用程式 vs API vs 平台 (2026)

如果您正在閱讀這篇文章，那麼在決定前往香港、新加坡、馬來西亞或印尼工作之前，您很可能正試圖解答以下其中一個問題。以下是我們將依序探討的內容：

1. WhatsApp 應用程式究竟是什麼，以及在 2026 年哪些企業仍應繼續使用它。
2. WhatsApp API（亦稱為WhatsApp Platform、WABA 或WhatsApp API）究竟是什麼——以及為何亞太地區（APAC）幾乎所有受監管的企業都已遷移至此平台。
3. 功能、限制、定價及銷售管道的並列比較表。
4. 這三種模式在資安與合規方面有何差異，以及香港金管局（HKMA）、證監會（SFC）、個人資料私隱專員公署（PCPD）、個人資料保護委員會（PDPC）、新加坡金融管理局（MAS）以及印尼《個人資料保護法》（UU PDP）對此有何要求。
5. 在 Meta 調整定價模式後，2026 年的「對話式定價」將如何運作，其中包含四大對話類別——行銷、實用功能、身分驗證及服務。
6. 針對香港放貸機構、醫療診所、非政府組織及證券經紀行的垂直領域操作指南。
7. 該如何在應用程式與 API 之間做出選擇？若選擇採用 API 方案，又該如何評估商業解決方案供應商（BSP）？
8. 一條從 App 遷移至 API 的路徑，過程中不會遺失您的電話號碼、貼圖包，也不會失去客戶的信任。
9. 常見問題解答專區及權威資料來源清單。

在開始之前，先快速釐清一下術語。Meta 已將「WhatsApp API」重新品牌定位，改為一個更廣泛的產品，即MetaWhatsApp 文件中所述的 WhatsApp Platform。 該平台涵蓋 API 本身、以對話為基礎的計費模式、訊息範本文件（前稱 HSM，即「高度結構化訊息」）、WhatsApp WhatsApp WhatsApp ，以及WhatsApp 。當產業分析師和 BSP 提到「WABA」或「WhatsApp API」時，他們所指的正是同一系列產品。我們將交替使用這些術語。

WhatsApp 應用程式是 Meta 於 2018 年推出的免費可下載行動應用程式，專為個人經營者及微型企業設計。該應用程式僅能透過單一電話號碼在單一裝置上運作（透過「多裝置」測試版最多可連結四台裝置）。除這些已連結的裝置外，該應用程式不提供中央收件匣、基於角色的存取權限、與您的 CRM 系統連接的 API 介面，亦無稽核日誌。

對於特定類型的企業而言，這仍然是正確的選擇。我們發現它非常適用於：

• 每日處理約 30 則以下聊天訊息的獨資經營者、微型商家及自由工作者。
• 位於旺角、上環、安莫基奧或武吉免登的家族經營零售及餐飲店，通常僅由一至兩名員工負責處理所有顧客訊息。
• 適合需要產品目錄、自動問候、離線訊息和標籤等基本功能，且無需使用獨立平台的企业。
• 在某部門決定與企業解決方案供應商簽約WhatsApp 先進行預先試行測試，以試水溫WhatsApp

一旦需要超過兩名客服人員存取系統、必須為監管機構記錄對話、希望向超過 256 個聯絡人發送廣播訊息、需要與 Salesforce、HubSpot 或 Zoho 整合，或是想執行WhatsApp 活動，這就不再是正確的解決方案了。大多數亞太地區企業在每日聊天量達到 50 至 100 則時，就會遇到這道瓶頸。

還有一個限制：Business App 不支援訊息範本功能。這意味著，除非客戶先發訊息給您，否則您無法在 24 小時時限之外主動向客戶發送訊息。對於需要發送預約提醒的診所，或是需要發送分期付款提醒的貸款機構而言，這無疑是一道難以跨越的門檻。

WhatsApp API（亦稱為WhatsApp Platform、WABA，或當由 Meta 託管時稱為WhatsApp API）是企業用來發送和接收訊息、管理範本、執行行銷活動，以及與下游系統整合的程式化介面。有三個結構上的特點使其有別於 Business App。

First, you do not access the API directly. You access it through a provider like imBee, an Official Meta Technology Partner, who layers an omnichannel inbox, automation engine, role-based access, and reporting on top. The provider’s platform is what your agents actually see and use.

其次，您在本平台上的帳戶必須通過Meta 商業驗證，並與一個已驗證的商業帳戶相關聯。已驗證的帳戶將獲得綠色勾選標誌、更高的品質分數，並可享有隨互動量增加而提升的訊息傳送限額。

第三，所有超出 24 小時「客戶主動對話」時限的發送訊息，都必須使用經預先核准的訊息範本。自 2026 年起，Meta 將範本分為四大類別：行銷、實用、驗證 及服務。各類別的定價與傳送頻率限制各不相同。我們將在第六節中詳細探討此議題。

實際上，這意味著運行該 API 的亞太地區企業能夠：從單一號碼將訊息轉發給數十或數百名客服代表； 將每次客戶互動記錄至符合 ISO/IEC 27001 標準的稽核軌跡中；在符合訊息傳送與頻率限制的前提下，向任何規模的已訂閱名單進行廣播；根據 CRM 事件觸發工作流程；透過 AI 代理轉接查詢；並在租戶層級層面彙整首次回應時間、客戶滿意度 (CSAT)、轉換率及挽回營收等指標的報告。

重點在於：這款應用程式在功能上其實是披著企業外衣的消費級工具；原始 API 則是開發者的建構模組；而透過 BSP 提供的平台，則是香港、新加坡、吉隆坡或雅加達的企業合規主管唯一會毫不爭辯地批准的配置方案。

商家與客戶之間的WhatsApp 皆透過 Meta 基於 Signal 的協定進行端對端加密——這雖是必要條件，但尚不充分。監管機構希望了解訊息進入貴公司環境後的情況：誰能查看該訊息、保留期限為何、由誰將其匯出，以及貴公司能否應要求提供該訊息。由於資料儲存在個別客服人員的手機上，因此「Business App」未能通過這些檢驗。

香港

個人資料私隱專員公署（PCPD）負責執行《個人資料（私隱）條例》（第486章）。 《個人資料（私隱）條例》第 VIA 部載列了有關在直接促銷中使用個人資料的規則——這項制度幾乎涵蓋了企業發送的每一則WhatsApp 廣播WhatsApp 。為確保符合法規要求，企業必須就該通訊渠道取得書面同意、提供明確的退訂途徑，並備有可稽核的紀錄，以顯示何時向誰發送了訊息。該紀錄不得僅存於單一代理人的手機中。

就銀行而言，香港金融管理局（HKMA）關於科技風險管理的監管指引（TM-G-1）要求須具備登錄記錄、基於角色的存取權限，以及一套能與ISO/IEC 27001 標準完美對應的、有文件記載的資訊安全框架。 至於證券公司，證券及期貨事務監察委員會（證監會）根據《證券及期貨條例》（第 571 章）及《操守準則》第 12.5 段關於記錄保存的規定，訂立了類似的期望。持牌放債人則須遵守《放債人條例》（第 163 章）及發牌法庭的要求，須妥善保存帳簿及紀錄至少七年。

新加坡

新加坡個人資料保護委員會（PDPC）負責執行《個人資料保護法》（PDPA），其中包括適用於WhatsApp 行銷訊息的「禁止來電」條款。對於持有新加坡牌照的銀行及資本市場公司而言，《新加坡金融管理局（MAS）技術風險管理指引》要求實施全面的日誌記錄、存取控制及外包控制措施，而「Business App」單憑自身功能無法滿足這些要求。

馬來西亞與印尼

馬來西亞的《2010年個人資料保護法》（PDPA 2010）與馬來西亞國家銀行（Bank Negara Malaysia）的《風險管理與合規》（RMiT）指引，均提出了類似的要求。印尼的《個人資料保護法》（UU PDP，印尼第27/2022號法律）於2024年生效，對違規行為處以高額罰款；印尼金融服務管理局（OJK）負責監督消費金融及金融科技訊息傳遞。

在所有四個司法管轄區中，實際影響皆相同：若要WhatsApp 具有法律辯護力的WhatsApp 必須透過持有ISO/IEC 27001認證的 BSP 來路由 Business Platform，該 BSP 須在必要時支援特定地區的資料駐留要求，並能產生可供稽核的匯出檔案。

在Meta 的「對話式計費」機制下，「對話」是指企業與單一客戶之間為期 24 小時的訊息傳遞時段。該時段自前一時段結束後，首次成功送達訊息時即開始計算。此機制分為四類，無論該時段內雙方傳送多少則訊息，您只需為每段對話支付一次費用。

定價因國家而異。在香港、新加坡、馬來西亞和印尼，這四個類別均採用分項計價，其中「行銷」與「驗證」之間的價差可能達到三比一甚至更高。您可以在上方的 Meta 定價頁面查看即時報價。亞太地區買家經常忽略的三件事：

• 免費客服時限：若客戶先透過私訊聯繫您，您有 24 小時的免費主動回覆時限。透過「WhatsApp 或 Facebook 入口點所產生的客服對話，可能會調整此時限——請每季重新確認一次。
• 「模板疲勞」問題：過多低品質的行銷模板會降低您的「驗證企業帳戶」品質評級，並使您的訊息傳送等級受限。此情況常見於未進行受眾細分的零售行銷活動中。
• BSP 加價：BSP 通常會以 Meta 的費率為基準，針對每則對話收取加價，並另加平台訂閱費。總成本不僅取決於標示費率表，也取決於對話的組成比例。

持牌放債人（香港、馬來西亞、印尼）

香港持牌放債人受《放債人條例》（第 163 章）規管，並須遵守《個人資料（私隱）條例》（第 486 章）所訂明的七年紀錄保存、反串通及直接推廣限制。一旦經理的手機一出大門，該商業應用程式便已無法通過紀錄保存的測試。 標準配置包含該平台，以及配備貸款階段預設訊息模板（預先核准、分期還款到期、逾期付款、催收移交）並符合ISO/IEC 27001控制標準的 BSP。對話內容以實用功能與身份驗證模板為主，並在節慶期間現金需求高峰時段進行季節性行銷推廣。詳見我們的《香港WhatsApp 商業指南》，了解完整的香港系統設定流程。

醫療診所及專科診所（香港、新加坡、馬來西亞）

病患資料觸發了《個人資料（私隱）條例》（第 486 章）、《個人資料保護法》（PDPA）及與《個人資料保護法》相當的法規中最高敏感度級別的規定。該商業應用程式將無法符合醫院的私隱影響評估要求。 多數診所均採用標準化的「實用」範本進行預約提醒（就診前 24 小時及 2 小時）、「驗證」範本進行入口網站登入，以及「服務對話」處理轉至護理師分流隊列的來電諮詢。本平台可處理上述三項功能，並採用基於角色的存取控制機制，確保櫃檯人員無法查看臨床病歷。

非政府組織及慈善機構（香港、新加坡）

捐贈者關係管理是一項高流量的服務與公用事業型業務；行銷範本僅用於年度募款活動及緊急應變，使用頻率較低。對於擁有約 5,000 名以上捐贈者的非政府組織而言，該平台是首選方案——應用程式無法進行大規模廣播，且當資助方要求提供關係管理紀錄時，稽核軌跡至關重要。

證券公司及經紀行（香港、新加坡）

The Securities and Futures Commission (SFC) expects every client communication that influences a trading decision to be logged and retrievable for seven years. Onboarding notifications, margin call alerts, and trade confirmations sit on the WhatsApp channel for many APAC brokerages. The Platform with role-based access, full audit logs, and ISO/IEC 27001-aligned controls is the minimum bar.

如何為您的亞太地區業務選擇合適的WhatsApp 產品及合適的 BSP

先從三個問題開始：

1. 貴機構是否受監管？若貴機構屬銀行、證券公司、放貸機構、醫療服務提供者、保險公司，或任何處理《個人資料（私隱）條例》（第 486 章）或《個人資料保護法》（PDPA）所界定之敏感個人資料的企業，則本應用程式不適用於貴機構。請直接前往「平台」。
2. 您預計在未來十二個月內，每天會有多少筆同時進行的對話？若所有客服人員每天的總對話量超過約 80 至 100 筆，無論法規如何規定，該應用程式都會成為生產力的瓶頸。
3. 您是否需要在 24 小時時段之外主動發送外撥訊息？如果是（例如：預約提醒、貸款提醒、一次性密碼、定期捐款人續約通知、行銷活動），您需要使用訊息範本文件，而這項功能僅由 API 和平台提供支援。

如果您已通過這三項，並正朝著該平台邁進，那麼您的下一個選擇就是 BSP。對亞太地區企業而言，最重要的考量標準是：

• 已取得ISO/IEC 27001認證，並願意分享《適用範圍聲明》。
• 亞太地區原生通路覆蓋： WhatsApp 但往往不足以滿足需求。對於香港、中國內地周邊地區、日本、泰國、印尼及菲律賓的客戶群而言，分別應重視 WeChat、LINE、Instagram、Facebook Messenger 以及 SMS。
• 與您現有 CRM、服務台及資料倉儲的預建整合功能。
• 範本審核支援：行銷範本常因各種原因遭到 Meta 駁回。若能透過 BSP 引導您完成審核流程，將能節省數週的時間。
• 針對有此要求的司法管轄區，提供本地資料存放或透明的資料流動機制。
• 一個了解您的產品、溝通語氣及升級處理規則的人工智慧代理層——而非一般的聊天機器人。

imBee’s positioning sits squarely on those six criteria. We hold ISO/IEC 27001 certification, run more than 300 native integrations, support every major APAC channel out of the box, and ship the imBee AI generative-AI assistant trained on your company knowledge base.

從應用程式到平台的逐步遷移

1. 請備份您的聊天紀錄。請在每位客服人員的裝置上使用WhatsApp內建匯出功能。雖然您無法將聊天紀錄遷移至 API，但這對於符合規範及確保服務連續性而言是必要的。
2. 請透過 Meta 驗證您的企業。完成Meta 企業驗證。這是使用 API 以及取得帶有綠色勾選標記的「已驗證企業帳戶」的先決條件。
3. 選擇您的 BSP。請參照第八節的標準。簽約前請申請沙盒帳戶。
4. 遷移電話號碼。您在商務應用程式中使用的同一號碼可直接用於 API —— 您只需在將其連接到 BSP 之前，先從應用程式中刪除該號碼即可。請規劃維護時段：在系統切換期間，向該號碼發送訊息的客戶將看到「訊息未送達」的提示。
5. 預先建立您的訊息範本。包含行銷、公用服務、身分驗證及服務類別。大多數 BSP 都提供範本建立工具；建議先從您最常發送的 8 至 12 個範本著手。
6. 針對 BSP 的收件匣對客服人員進行培訓。內容包含：基於角色的存取權限、預設回覆以及問題升級流程。
7. 在全面推行之前，先針對單一部門或垂直領域進行為期兩週的試行。
8. 請在代理人的手機上停用該應用程式，以消除客戶與單一員工在審計軌跡之外進行聊天所產生的「後門」風險。

這份WhatsApp QR 碼設定指南，詳細說明了香港企業進行此項遷移的技術層面流程。

常見問題

WhatsApp API、WABA 和WhatsApp API 之間有何區別？
它們指的是同一個底層產品。「WhatsApp API」是原始名稱。「WABA」（WhatsApp Account）則是 Meta 內部使用的帳戶抽象名稱。 「WhatsApp API」是 Meta 於 2022 年推出的託管版 API，此版本免除了企業自行架設本地基礎設施的必要。目前大多數亞太地區的 BSP 預設皆使用 Cloud API。

對 2026 年的亞太地區企業而言WhatsApp 哪些功能最重要？
最重要的八項功能分別是：已驗證的企業帳號狀態、涵蓋所有四個類別的訊息範本、基於對話的計費透明度、WhatsApp 、用於互動式表單的WhatsApp 、附有稽核軌跡的廣播清單、基於角色的客服人員存取權限，以及 CRM 與資料倉儲的整合。若缺少這八項功能，便無法在亞太地區建立一個具備競爭優勢的營運體系。

如果我是香港的小型企業，能否使用免費的WhatsApp 應用程式？
可以——但前提是您每天處理的聊天數量約在 30 則以下、僅有一至兩名客服人員、不處理敏感的個人資料、不需要主動發送訊息，且無計劃與 CRM 系統整合。一旦上述任何一項條件發生變化，該應用程式便會成為影響生產力與合規性的負擔。

對香港企業而言，WhatsApp Platform 的每月費用是多少？
總成本包含兩部分：Meta 的每則對話費用（依國家及對話類別而異），以及 BSP 的平台訂閱費加上每則對話的加價。以一家典型的香港中型企業為例，若每月發送 10,000 則對話，且「實用型」與「服務型」對話比例均衡，預計每月需預留數千港幣給 Meta，外加相近金額的 BSP 平台費用。

使用WhatsApp Platform 是否需要取得 ISO/IEC 27001 認證？
您本人無需取得該認證，但您的 BSP 應已取得。ISO/IEC 27001 是資訊安全管理方面的國際標準。對於香港的金融服務、醫療保健以及任何處理敏感客戶資料的企業而言，與已取得 ISO 27001 認證的 BSP 合作，是能最大限度降低監管阻力的最佳途徑。

What is a WhatsApp Business Solution Provider (BSP)?
A BSP is an authorised Meta partner that resells the WhatsApp Business Platform and layers operational software on top: an omnichannel inbox, template builder, automation engine, analytics, and integrations. imBee is an Official Meta Technology Partner, one of more than a hundred providers operating in APAC; these providers differ on industry depth, channel coverage, AI capability, and certifications.

我能否透過「商務版」應用程式執行WhatsApp 活動？
無法大規模執行。由於「商務版」應用程式的廣播清單上限為 256 個聯絡人，且不支援範本功能，因此您無法在 24 小時時限外主動向客戶發送訊息。若要針對任何規模的已同意接收訊息的受眾進行真正的行銷活動，您需要使用「平台」。

WhatsApp Platform 是否支援我們亞太地區客戶使用的語言？
是的——範本可支援繁體中文 (zh-Hant)、簡體中文 (zh-Hans)、英語、印尼語、馬來語、他加祿語、越南語、泰語、日語、韓語等語言進行審核。BSP 的收件匣也應能將客服人員介面在地化；imBee 的收件匣支援英語、繁體中文和印尼語顯示。

參考資料與延伸閱讀

• MetaWhatsApp 文件— 雲端 API 的權威參考資料。
• Meta 對話式定價— 即時對話式定價表。
• 訊息範本文件— 深入了解訊息範本的端到端運作方式。
• ISO/IEC 27001—— 您的 BSP 應據此取得認證的標準。
• 香港金融管理局（HKMA）與《TM-G-1》監管政策手冊——香港銀行業科技風險期望。
• 證券及期貨事務監察委員會（證監會）及《證券及期貨條例》（第571章）—— 香港證券及期貨監管框架。
• 個人資料私隱專員公署（PCPD）及《個人資料（私隱）條例》（第486章）——香港個人資料私隱法。
• 《放債人條例》（第163章）——香港持牌放債人。
• 新加坡個人資料保護委員會（PDPC）與新加坡金融管理局（MAS）的科技風險管理指引——新加坡的隱私權與金融服務科技風險。
• UU PDP（印尼第27/2022號法律）——印尼2024年個人資料保護制度。

If your team is weighing the Business App, the raw API, or the Platform-via-BSP route, the imBee team builds defensible APAC WhatsApp deployments end to end — ISO 27001-certified, with native WhatsApp, WeChat, Instagram, Messenger, SMS, and LINE coverage and the imBee AI AI assistant. Book a demo to see your vertical’s template library and pricing scenario, or try imBee for free.

最後更新日期：2026年5月21日。