如果您正在閱讀這篇文章，那麼在決定前往香港、新加坡、馬來西亞或印尼工作之前，您很可能正試圖解答以下其中一個問題。以下是我們將依序探討的內容：
在開始之前，先快速釐清一下術語。Meta 已將「WhatsApp API」重新品牌定位，改為一個更廣泛的產品，即MetaWhatsApp 文件中所述的 WhatsApp Platform。 該平台涵蓋 API 本身、以對話為基礎的計費模式、訊息範本文件（前稱 HSM，即「高度結構化訊息」）、WhatsApp WhatsApp WhatsApp ，以及WhatsApp 。當產業分析師和 BSP 提到「WABA」或「WhatsApp API」時，他們所指的正是同一系列產品。我們將交替使用這些術語。
WhatsApp 應用程式是 Meta 於 2018 年推出的免費可下載行動應用程式，專為個人經營者及微型企業設計。該應用程式僅能透過單一電話號碼在單一裝置上運作（透過「多裝置」測試版最多可連結四台裝置）。除這些已連結的裝置外，該應用程式不提供中央收件匣、基於角色的存取權限、與您的 CRM 系統連接的 API 介面，亦無稽核日誌。
對於特定類型的企業而言，這仍然是正確的選擇。我們發現它非常適用於：
一旦需要超過兩名客服人員存取系統、必須為監管機構記錄對話、希望向超過 256 個聯絡人發送廣播訊息、需要與 Salesforce、HubSpot 或 Zoho 整合，或是想執行WhatsApp 活動，這就不再是正確的解決方案了。大多數亞太地區企業在每日聊天量達到 50 至 100 則時，就會遇到這道瓶頸。
還有一個限制：Business App 不支援訊息範本功能。這意味著，除非客戶先發訊息給您，否則您無法在 24 小時時限之外主動向客戶發送訊息。對於需要發送預約提醒的診所，或是需要發送分期付款提醒的貸款機構而言，這無疑是一道難以跨越的門檻。
WhatsApp API（亦稱為WhatsApp Platform、WABA，或當由 Meta 託管時稱為WhatsApp API）是企業用來發送和接收訊息、管理範本、執行行銷活動，以及與下游系統整合的程式化介面。有三個結構上的特點使其有別於 Business App。
首先，您不會直接存取該 API。您是透過像 imBee這樣的商業解決方案供應商（BSP）來存取，該供應商會在 API 上疊加全通路收件匣、自動化引擎、基於角色的存取權限以及報表功能。您的客服人員實際上所看到並使用的，正是該 BSP 的平台。
其次，您在本平台上的帳戶必須通過Meta 商業驗證，並與一個已驗證的商業帳戶相關聯。已驗證的帳戶將獲得綠色勾選標誌、更高的品質分數，並可享有隨互動量增加而提升的訊息傳送限額。
第三，所有超出 24 小時「客戶主動對話」時限的發送訊息，都必須使用經預先核准的訊息範本。自 2026 年起，Meta 將範本分為四大類別：行銷、實用、驗證 及服務。各類別的定價與傳送頻率限制各不相同。我們將在第六節中詳細探討此議題。
實際上，這意味著運行該 API 的亞太地區企業能夠：從單一號碼將訊息轉發給數十或數百名客服代表； 將每次客戶互動記錄至符合 ISO/IEC 27001 標準的稽核軌跡中；在符合訊息傳送與頻率限制的前提下，向任何規模的已訂閱名單進行廣播；根據 CRM 事件觸發工作流程；透過 AI 代理轉接查詢；並在租戶層級層面彙整首次回應時間、客戶滿意度 (CSAT)、轉換率及挽回營收等指標的報告。
| 維度 | WhatsApp 應用程式 | WhatsApp API（原始） | WhatsApp 平台（透過 BSP） |
|---|---|---|---|
| 最適合 | 個體經營者、微型企業 | 開發者、開發團隊 | 受監管的亞太地區企業 |
| 成本 | 免費 | 按每次對話計費，合併開立帳單 | 按對話計費 + 平台訂閱 |
| 代理商數量 | 1 支手機 + 4 台已連結的裝置 | 透過整合實現無限可能 | 無限制、基於角色的存取權限 |
| 中央收件匣 | 不 | 不（由你來建） | 是（由 BSP 提供） |
| CRM 整合 | 不 | 是（透過 API） | 是的，預先建置的連接器 |
| 訊息範本 (HSM) | 不 | 是的 | 是的，透過模板建構器的使用者介面 |
| 廣播限制 | 每份清單可儲存 256 筆聯絡人 | 須受訊息等級限制所限 | 須受訊息等級限制所限 |
| 限量版 | 已支援 | 已支援，並提供活動分析功能 | |
| 不 | 是的 | 是的，使用低代碼建構工具 | |
| 已驗證的企業帳戶 | 不 | 符合資格 | 符合資格且由 BSP 管理 |
| ISO/IEC 27001 稽核追蹤紀錄 | 不 | 自行組裝 | 是的，開箱即用 |
| 符合監管機構要求的日誌記錄（香港金管局、新加坡金融管理局、香港證監會） | 不 | 自行組裝 | 是的 |
重點在於：這款應用程式在功能上其實是披著企業外衣的消費級工具；原始 API 則是開發者的建構模組；而透過 BSP 提供的平台，則是香港、新加坡、吉隆坡或雅加達的企業合規主管唯一會毫不爭辯地批准的配置方案。
商家與客戶之間的WhatsApp 皆透過 Meta 基於 Signal 的協定進行端對端加密——這雖是必要條件，但尚不充分。監管機構希望了解訊息進入貴公司環境後的情況：誰能查看該訊息、保留期限為何、由誰將其匯出，以及貴公司能否應要求提供該訊息。由於資料儲存在個別客服人員的手機上，因此「Business App」未能通過這些檢驗。
個人資料私隱專員公署（PCPD）負責執行《個人資料（私隱）條例》（第486章）。 《個人資料（私隱）條例》第 VIA 部載列了有關在直接促銷中使用個人資料的規則——這項制度幾乎涵蓋了企業發送的每一則WhatsApp 廣播WhatsApp 。為確保符合法規要求，企業必須就該通訊渠道取得書面同意、提供明確的退訂途徑，並備有可稽核的紀錄，以顯示何時向誰發送了訊息。該紀錄不得僅存於單一代理人的手機中。
就銀行而言，香港金融管理局（HKMA）關於科技風險管理的監管指引（TM-G-1）要求須具備登錄記錄、基於角色的存取權限，以及一套能與ISO/IEC 27001 標準完美對應的、有文件記載的資訊安全框架。 至於證券公司，證券及期貨事務監察委員會（證監會）根據《證券及期貨條例》（第 571 章）及《操守準則》第 12.5 段關於記錄保存的規定，訂立了類似的期望。持牌放債人則須遵守《放債人條例》（第 163 章）及發牌法庭的要求，須妥善保存帳簿及紀錄至少七年。
新加坡個人資料保護委員會（PDPC）負責執行《個人資料保護法》（PDPA），其中包括適用於WhatsApp 行銷訊息的「禁止來電」條款。對於持有新加坡牌照的銀行及資本市場公司而言，《新加坡金融管理局（MAS）技術風險管理指引》要求實施全面的日誌記錄、存取控制及外包控制措施，而「Business App」單憑自身功能無法滿足這些要求。
馬來西亞的《2010年個人資料保護法》（PDPA 2010）與馬來西亞國家銀行（Bank Negara Malaysia）的《風險管理與合規》（RMiT）指引，均提出了類似的要求。印尼的《個人資料保護法》（UU PDP，印尼第27/2022號法律）於2024年生效，對違規行為處以高額罰款；印尼金融服務管理局（OJK）負責監督消費金融及金融科技訊息傳遞。
在所有四個司法管轄區中，實際影響皆相同：若要WhatsApp 具有法律辯護力的WhatsApp 必須透過持有ISO/IEC 27001認證的 BSP 來路由 Business Platform，該 BSP 須在必要時支援特定地區的資料駐留要求，並能產生可供稽核的匯出檔案。
在Meta 的「對話式計費」機制下，「對話」是指企業與單一客戶之間為期 24 小時的訊息傳遞時段。該時段自前一時段結束後，首次成功送達訊息時即開始計算。此機制分為四類，無論該時段內雙方傳送多少則訊息，您只需為每段對話支付一次費用。
| 對話類別 | 是什麼引發了這種情況 | 典型應用案例 | 定價層級（相對） |
|---|---|---|---|
| 市場營銷 | 外向式行銷或宣傳範本 | 促銷公告、棄單提醒、加購推薦 | 最高 |
| 實用性 | 與事件綁定的外發交易範本 | 訂單確認、配送更新、貸款提醒 | 中 |
| 驗證 | 一次性密碼（OTP）傳送 | 登入、身分驗證步驟、重設密碼 | 較低 |
| 服務 | 針對客戶主動發起的對話之回覆 | 對來信支援查詢的回覆 | 在許多市場中可免費取得（須遵守入門點規則） |
定價因國家而異。在香港、新加坡、馬來西亞和印尼，這四個類別均採用分項計價，其中「行銷」與「驗證」之間的價差可能達到三比一甚至更高。您可以在上方的 Meta 定價頁面查看即時報價。亞太地區買家經常忽略的三件事：
香港持牌放債人受《放債人條例》（第 163 章）規管，並須遵守《個人資料（私隱）條例》（第 486 章）所訂明的七年紀錄保存、反串通及直接推廣限制。一旦經理的手機一出大門，該商業應用程式便已無法通過紀錄保存的測試。 標準配置包含該平台，以及配備貸款階段預設訊息模板（預先核准、分期還款到期、逾期付款、催收移交）並符合ISO/IEC 27001控制標準的 BSP。對話內容以實用功能與身份驗證模板為主，並在節慶期間現金需求高峰時段進行季節性行銷推廣。詳見我們的《香港WhatsApp 商業指南》，了解完整的香港系統設定流程。
病患資料觸發了《個人資料（私隱）條例》（第 486 章）、《個人資料保護法》（PDPA）及與《個人資料保護法》相當的法規中最高敏感度級別的規定。該商業應用程式將無法符合醫院的私隱影響評估要求。 多數診所均採用標準化的「實用」範本進行預約提醒（就診前 24 小時及 2 小時）、「驗證」範本進行入口網站登入，以及「服務對話」處理轉至護理師分流隊列的來電諮詢。本平台可處理上述三項功能，並採用基於角色的存取控制機制，確保櫃檯人員無法查看臨床病歷。
捐贈者關係管理是一項高流量的服務與公用事業型業務；行銷範本僅用於年度募款活動及緊急應變，使用頻率較低。對於擁有約 5,000 名以上捐贈者的非政府組織而言，該平台是首選方案——應用程式無法進行大規模廣播，且當資助方要求提供關係管理紀錄時，稽核軌跡至關重要。
證券及期貨事務監察委員會（SFC）要求，凡是可能影響交易決策的客戶通訊，均須予以記錄，並能保留七年以供查閱。對於許多亞太地區的經紀商而言，客戶身份確認（KYC）通知、追加保證金提醒及交易確認訊息皆透過WhatsApp 傳送。具備基於角色的存取權限、完整稽核日誌，以及符合 ISO/IEC 27001 標準之控制措施的平台，是最低要求。
先從三個問題開始：
如果您已通過這三項，並正朝著該平台邁進，那麼您的下一個選擇就是 BSP。對亞太地區企業而言，最重要的考量標準是：
imBee’s positioning sits squarely on those six criteria. We hold ISO/IEC 27001 certification, run more than 300 native integrations, support every major APAC channel out of the box, and ship the imBee AI generative-AI assistant trained on your company knowledge base.
這份WhatsApp QR 碼設定指南，詳細說明了香港企業進行此項遷移的技術層面流程。
WhatsApp API、WABA 和WhatsApp API 之間有何區別？
它們指的是同一個底層產品。「WhatsApp API」是原始名稱。「WABA」（WhatsApp Account）則是 Meta 內部使用的帳戶抽象名稱。 「WhatsApp API」是 Meta 於 2022 年推出的託管版 API，此版本免除了企業自行架設本地基礎設施的必要。目前大多數亞太地區的 BSP 預設皆使用 Cloud API。
對 2026 年的亞太地區企業而言WhatsApp 哪些功能最重要？
最重要的八項功能分別是：已驗證的企業帳號狀態、涵蓋所有四個類別的訊息範本、基於對話的計費透明度、WhatsApp 、用於互動式表單的WhatsApp 、附有稽核軌跡的廣播清單、基於角色的客服人員存取權限，以及 CRM 與資料倉儲的整合。若缺少這八項功能，便無法在亞太地區建立一個具備競爭優勢的營運體系。
如果我是香港的小型企業，能否使用免費的WhatsApp 應用程式？
可以——但前提是您每天處理的聊天數量約在 30 則以下、僅有一至兩名客服人員、不處理敏感的個人資料、不需要主動發送訊息，且無計劃與 CRM 系統整合。一旦上述任何一項條件發生變化，該應用程式便會成為影響生產力與合規性的負擔。
對香港企業而言，WhatsApp Platform 的每月費用是多少？
總成本包含兩部分：Meta 的每則對話費用（依國家及對話類別而異），以及 BSP 的平台訂閱費加上每則對話的加價。以一家典型的香港中型企業為例，若每月發送 10,000 則對話，且「實用型」與「服務型」對話比例均衡，預計每月需預留數千港幣給 Meta，外加相近金額的 BSP 平台費用。
使用WhatsApp Platform 是否需要取得 ISO/IEC 27001 認證？
您本人無需取得該認證，但您的 BSP 應已取得。ISO/IEC 27001 是資訊安全管理方面的國際標準。對於香港的金融服務、醫療保健以及任何處理敏感客戶資料的企業而言，與已取得 ISO 27001 認證的 BSP 合作，是能最大限度降低監管阻力的最佳途徑。
何謂WhatsApp 解決方案供應商（BSP）？
BSP 是經 Meta 授權的合作伙伴，負責轉售WhatsApp ，並在其上疊加營運軟體：包括全通路收件匣、範本建構器、自動化引擎、分析工具及整合功能。imBee 是亞太地區（APAC）逾百家 BSP 之一；各家 BSP 在產業深度、通路覆蓋範圍、AI 能力及認證方面各有不同。
我能否透過「商務版」應用程式執行WhatsApp 活動？
無法大規模執行。由於「商務版」應用程式的廣播清單上限為 256 個聯絡人，且不支援範本功能，因此您無法在 24 小時時限外主動向客戶發送訊息。若要針對任何規模的已同意接收訊息的受眾進行真正的行銷活動，您需要使用「平台」。
WhatsApp Platform 是否支援我們亞太地區客戶使用的語言？
是的——範本可支援繁體中文 (zh-Hant)、簡體中文 (zh-Hans)、英語、印尼語、馬來語、他加祿語、越南語、泰語、日語、韓語等語言進行審核。BSP 的收件匣也應能將客服人員介面在地化；imBee 的收件匣支援英語、繁體中文和印尼語顯示。
If your team is weighing the Business App, the raw API, or the Platform-via-BSP route, the imBee team builds defensible APAC WhatsApp deployments end to end — ISO 27001-certified, with native WhatsApp, WeChat, Instagram, Messenger, SMS, and LINE coverage and the imBee AI AI assistant. Book a demo to see your vertical’s template library and pricing scenario, or try imBee for free.
最後更新日期：2026年5月21日。
