Что должна содержать карточка клиента, если данные в неё записывают все каналы

Ситуация

Убыток по автострахованию в Дубае редко поступает через одну дверь. Страхователь звонит в воскресенье вечером, чтобы сообщить о ДТП. В понедельник она отправляет фотографии повреждений в WhatsApp. Во вторник пишет письмо с рабочего адреса, чтобы спросить, что будет дальше. В среду звонит её брат, потому что она на совещании, а у него на руках полицейский протокол. Этот протокол важнее всего остального в деле: в ОАЭ именно полицейский протокол определяет, какой страховщик урегулирует убыток, и пока его кто-нибудь не прочтёт, никто не может сказать ей, в ту ли очередь она вообще попала.

К четвергу накапливаются четыре контакта в четырёх системах. В телефонной платформе хранится запись звонка. Во входящих WhatsApp лежат фотографии. В почтовом ящике лежит письмо. Звонок брата числится за номером, которого страховщик никогда не видел. Специалист по урегулированию убытков, открывший письмо, видит одно сообщение, а не один убыток, и снова просит прислать фотографии. Та же картина складывается при передаче объекта недвижимости и при сбое в расписании рейса.

Что показывают данные

Клиентам часто приходится повторяться: это измерено и дорого обходится

Самые известные цифры взяты из отчёта Salesforce State of the Connected Customer, шестое издание, 2023 год [1]. В опросе 11 000 потребителей и 3300 корпоративных покупателей в 25 странах, проведённом с мая по июль 2023 года, 56% клиентов сказали, что им часто приходится повторять или заново объяснять информацию разным представителям компании, а 55% сказали, что, как правило, у них складывается ощущение, будто они общаются с отдельными подразделениями, а не с одной компанией. ОАЭ вошли в выборку (650 респондентов), а Саудовская Аравия не вошла, и отдельных данных по ОАЭ для этих двух цифр опубликовано не было. Рассматривайте их как показатель того, насколько распространён такой опыт, а не того, во что он обходится: опрос проведён поставщиком, а ответы основаны на самооценке респондентов.

Цена видна в официальных индексах. Британский индекс удовлетворённости клиентов (UK Customer Satisfaction Index), опрос более чем 15 000 британских потребителей, охватывающий 59 500 случаев взаимодействия с компаниями, показал в июле 2025 года, что 26% клиентов понадобилось больше одного канала, чтобы добиться своей цели [2]. Исследование Университета штата Аризона 2020 года на репрезентативной панели из 1026 американских домохозяйств показало, что для решения проблемы люди в среднем обращались почти три раза и что удовлетворённость результатом снижалась с 43% при одном контакте до 24% при шести и более [3]. Основополагающая работа представляет собой исследование Harvard Business Review 2010 года, охватившее более 75 000 клиентов: 56% из них пришлось заново объяснять свой вопрос, а 62% пришлось неоднократно обращаться в компанию [4]; этой работе 16 лет, и она не рецензировалась, но именно из неё происходит понятие усилий клиента (customer effort).

Ближайшие данные по странам Залива содержатся в исследовании KPMG 2024 года, охватившем 1612 клиентов в ОАЭ: часть снижения оценок клиентского опыта в нём объясняется технологиями, которые «загоняли клиентов в дешёвые каналы с низкой удовлетворённостью» [5]. Это предупреждение о том, как добавлять каналы, а не о том, что их не нужно добавлять. Это самая близкая региональная цифра из существующих. Всё остальное выше получено за пределами стран Залива, и мы не нашли опубликованных данных по ОАЭ или Саудовской Аравии о том, как часто клиентам приходится повторяться.

Совпадение между каналами является вероятностью, а не фактом

Сопоставление идентификаторов (identity resolution) состоит в том, чтобы установить, что номер телефона, аккаунт WhatsApp, адрес электронной почты и веб-сессия принадлежат одному и тому же человеку. Самый простой способ сделать это: точное совпадение, тот же номер означает того же человека. Данные говорят, что это небезопасно.

Начнём с самого WhatsApp. В документации Meta для разработчиков дважды сказано, что «идентификатор пользователя WhatsApp и его номер телефона могут не всегда совпадать» [6]. Когда пользователь меняет номер, компания получает системное уведомление и новый идентификатор пользователя [7]. Meta также присваивает каждому пользователю хеш идентичности и сообщает компаниям, что если он изменился, им следует «исходить из того, что номеру телефона клиента больше нельзя доверять», и подтвердить личность клиента через другой канал [8]. Компания, которая управляет каналом, сама говорит, что номер не является постоянным идентификатором личности.

Кроме того, у одного человека бывает несколько номеров, а номера используются повторно. Данные Всемирного банка по телекоммуникациям, основанные на данных Международного союза электросвязи, указывают на 203 мобильные подписки на 100 человек в ОАЭ и 160 на 100 человек в Саудовской Аравии в 2024 году [9]. В это число входят корпоративные и машинные подключения, но оно всё равно означает, что у многих людей больше одного номера. В США Федеральная комиссия по связи (Federal Communications Commission) в 2018 году оценила, что ежегодно отключаются и переназначаются около 35 млн номеров [10]; ни один регулятор в странах Залива не публикует аналогичных данных.

Далее, важно, кто говорит. По данным переписи 2022 года, несаудовцы составляли 41,6% населения Саудовской Аравии [11]. Международная организация труда оценила число домашних работников в Саудовской Аравии в 3,7 млн в 2019 году и примерно в 890 000 в ОАЭ в 2018 году и отмечает, что в большинстве стран Залива на домашний труд приходится от пятой части до четверти рабочей силы [12]. Водители, домашний персонал, личные помощники и члены семьи каждый день связываются с компаниями от имени других людей, а Стандарты защиты прав потребителей (Consumer Protection Standards) Центрального банка ОАЭ (Central Bank of the UAE) разрешают финансовой организации раскрывать информацию о клиенте, за исключением случаев, когда этого требует законное предписание, только с явного согласия клиента или «через представителя, назначенного потребителем» [13]. Брат с полицейским протоколом является распространённым и при этом юридически особым случаем. Имена не спасают сопоставление: исследование MITRE 2006 года показало, что одно арабское имя соответствует множеству вариантов написания латиницей, а простое сравнение строк работало плохо, пока его не перестроили так, чтобы допускать соответствия «один ко многим» [14].

Дисциплина, которая занимается этой задачей, называется связыванием записей (record linkage), и её основополагающая статья вышла в 1969 году [15]. Её центральная идея в том, что у совпадения есть оценка. Каждое совпавшее поле добавляет баллы, причём более редкие совпадения весят больше: полный адрес электронной почты весит много, имя вроде Mohammed весит очень мало. Итоговая сумма сравнивается с двумя порогами. Выше верхнего записи связываются. Ниже нижнего не связываются. Между ними решение принимает человек. Управление национальной статистики Великобритании описывает две ошибки, между которыми приходится выбирать: пропущенное совпадение, из-за которого появляется дублирующий профиль, и ложное совпадение, из-за которого объединяются записи двух разных людей [16]. Дороже обходится ложное совпадение. В 2025 году уполномоченный по вопросам конфиденциальности Австралии обязал государственное ведомство выплатить 10 000 AUD мужчине, чьи медицинские записи неоднократно объединялись с записями другого человека с тем же именем и датой рождения [17], а в Великобритании отправка персональных данных не тому получателю является нарушением, о котором необходимо сообщать, и входит в число самых частых инцидентов, о которых сообщают регулятору [18].

Расшифровка не является документом

ISO 15489, международный стандарт по управлению документами, определяет документ (record) как информацию, хранимую «в качестве свидетельства и актива... при ведении деловой деятельности», и указывает, что достоверный документ должен быть аутентичным, надёжным, полным и неизменённым, а также пригодным для использования [19]. Расшифровка сама по себе не проходит эту проверку по трём причинам.

Во-первых, она может быть ошибочной. Системы преобразования речи в текст оценивают по показателю ошибок по словам (word error rate), то есть по доле слов, распознанных неверно. В бенчмарке 2023 года одна из ведущих открытых моделей показала от 12 до 19% на литературном арабском, читаемом вслух, 35% на вещательной речи, преимущественно литературной, 44% на египетском диалекте и 83% на марокканском [20]. Исследование эмиратского диалекта 2025 года на небольшом наборе из четырёх часов записей выявило показатели ошибок от 86 до 93% у универсальных моделей без доработки и около 41% у лучшей модели после обучения на этом диалекте [21]. Переключение кодов между арабским и английским, когда говорящий переходит с одного языка на другой посреди фразы, дало в исследовании 2021 года показатели от 23 до 65% в зависимости от системы [22]. Реальные звонки в службу обслуживания дадут иные результаты, чем исследовательские записи, а результаты сильно различаются от системы к системе, но никому не следует считать необработанную расшифровку звонка на диалекте стран Залива истиной о том, что сказал клиент.

Во-вторых, её отметки времени расходятся. Каждый канал ведёт собственные часы. Вебхук (webhook) представляет собой уведомление, которое платформа отправляет другой системе, когда что-то происходит, и в документации Meta сказано, что время в вебхуке означает, «когда было отправлено уведомление о событии (а не когда произошло изменение, вызвавшее уведомление)», что сообщение внутри содержит собственную отдельную отметку времени и что могут приходить дубликаты [23]. Стандарт электронной почты гласит, что заголовок Date содержит время, указанное программой отправителя, а не время доставки [24]. Это та самая проблема, которую Лесли Лэмпорт сформулировал в 1978 году: когда отдельные системы ведут каждая свои часы, единого истинного порядка событий не существует, есть только порядок, который вы решаете задать [25]. Карточка должна хранить время по часам канала и время, когда мы получили событие, и указывать, какое из них используется.

В-третьих, сообщения не приходят сгруппированными в цепочки, то есть объединёнными в тот обмен, к которому они относятся. Письма содержат заголовки ответа, позволяющие системе собрать цепочку. WhatsApp передаёт ссылку на исходное сообщение, только когда клиент пользуется функцией ответа, а SMS не передаёт ничего. Собственный объект «conversation» в WhatsApp был 24-часовой единицей тарификации, а не обращением; в июле 2025 года Meta перестала тарифицировать по нему, но 24-часовое окно, определяющее, когда компания вправе отправлять сообщения, сохранилось [26]. Определение того, какие сообщения относятся к какому обращению, само по себе является исследовательской задачей. На стандартном тестовом наборе 2019 года лучшая из опубликованных моделей распределила сообщения точно по нужным диалогам лишь в 38% случаев, а в исследовании 2008 года, положившем начало этому направлению, два человека, выполнявшие ту же задачу вручную, совпали лишь примерно в половине случаев [27]. Обращение невозможно вывести из потока сообщений. Его нужно явно открыть, назвать и закрыть, фиксируя каждое из этих действий.

Что вместо этого должна содержать запись об обращении, подробно описано в ISO 10002, стандарте по работе с жалобами: уникальный идентификатор, описание проблемы, запрошенное клиентом решение, срок ответа и отслеживание от получения до закрытия [28]. Центральный банк ОАЭ (Central Bank of the UAE) требует того же от регулируемых компаний: уникального номера запроса на обслуживание для каждой жалобы и хранения записей о жалобах не менее пяти лет с момента закрытия [29].

Жалобы возникают из неотслеживаемых обещаний

Самые наглядные данные дают омбудсмены, и они получены не в странах Залива. В 2025/26 году Юридический омбудсмен Англии и Уэльса (Legal Ombudsman) принял 8412 жалоб. Плохая коммуникация (24%) и задержки или отсутствие движения по делу (22%) оказались двумя крупнейшими категориями, вместе составив 46% типов жалоб, а плохая коммуникация стала самой крупной категорией среди жалоб, признанных обоснованными [30]. Омбудсмен по телекоммуникациям Австралии (Telecommunications Industry Ombudsman) получил 57 592 жалобы в 2024/25 году; с большим отрывом самой распространённой проблемой, отмеченной в 34 770 из них, стало «отсутствие или задержка действий со стороны поставщика», а его система кодирования включает в качестве формальной категории «согласованное решение не выполнено» [31].

Отдельные решения показывают, что происходит, когда обещания нет в записях. В одном деле 2023 года банк обязали выплатить компенсацию после того, как «оператор также пообещал г-ну M перезвонить, но этого не произошло» [32]. В другом омбудсмен написал, что если записи о звонке нет, «это слово одного против слова другого» [33]. В третьем компания выиграла, потому что у неё была заметка, сделанная во время звонка, и воспоминания клиента не смогли её опровергнуть [34]. Запись защищает обе стороны, но только если она существует.

Экспериментальные исследования объясняют, почему нарушенные обещания бьют больнее, чем другие сбои. Исследование 2014 года показало, что люди сильно наказывают за нарушенное обещание, но почти не ставят дополнительных плюсов за перевыполненное [35]. Исследование 2016 года в Journal of Service Research показало, что неудачная попытка исправить ситуацию после сбоя, которую в литературе называют двойным отклонением (double deviation), усиливает потерю доверия и что правдоподобное обещание восстанавливало больше доверия, чем денежная компенсация [36]. Вывод таков: обещать осторожно, а затем делать в точности то, что обещано, а это возможно, только если обещание было записано. Те же данные содержат и предостережение: Юридический омбудсмен отмечает, что жалобы на задержки часто возникают потому, что «ожидания потребителей в отношении новостей по делу могут расходиться с тем, что поставщики услуг могут обоснованно предложить» [30], поэтому в записи должно быть то, что было сказано о сроках, а не только то, что было сделано. Ближайший аналог в странах Залива публикует Управление гражданской авиации Саудовской Аравии: это ежемесячный индекс, в котором в августе 2025 года было зарегистрировано 2313 жалоб на авиакомпании, распределённых по рейсам, багажу и билетам; категории для невыполненных обязательств в нём нет, и ни один из проверенных нами регуляторов в странах Залива такую категорию не публикует [37].

Что требует закон

Закон ОАЭ о защите персональных данных (Personal Data Protection Law), федеральный декрет-закон № 45 от 2021 года (Federal Decree-Law 45 of 2021), требует, чтобы персональные данные были «достаточными и ограничивались необходимым» для заявленной цели, и устанавливает, что они «не должны храниться после того, как цель их обработки исчерпана», если только они не обезличены, то есть не очищены от всего, что позволяет установить личность [38]. Согласие должно быть ясным и недвусмысленным, и его можно отозвать в любое время; обработка без согласия допускается, в частности, если она необходима для исполнения договора с клиентом. Обработчик, то есть компания, обрабатывающая данные по поручению организации, обязан удалить данные или вернуть их, когда срок обработки заканчивается. Определение персональных данных включает голос человека и любой электронный идентификатор, поэтому и запись звонка, и идентификатор WhatsApp подпадают под действие закона. Исполнительный регламент (Executive Regulations), который установит сроки уведомления о нарушениях и размеры штрафов, по состоянию на март 2026 года издан не был [39]. Отдельно закон ОАЭ о киберпреступности признаёт запись разговора через электронную сеть или систему без согласия правонарушением, за которое предусмотрено лишение свободы на срок не менее шести месяцев и (или) штраф от 150 000 до 500 000 AED [40].

Закон Саудовской Аравии о защите персональных данных (Personal Data Protection Law), вступивший в силу в сентябре 2023 года, исполнение которого обеспечивается с сентября 2024 года, требует, чтобы сбор данных был «ограничен минимально необходимым объёмом», обязывает уничтожать данные, как только они перестают быть нужны, если иной закон не требует их хранения, позволяет человеку отозвать согласие в любое время и относит данные о здоровье к чувствительным, а это означает необходимость явного согласия и запрет на использование в маркетинге [41]. Поправка 2023 года добавила основание законного интереса, которое позволяет компании обрабатывать данные в собственных разумных целях без согласия, но не распространяется на чувствительные данные; штрафы за большинство нарушений составляют до 5 млн SAR [42]. Для компании в Дубайском международном финансовом центре (Dubai International Financial Centre) Положение 10 (Regulation 10) добавляет обязанность сообщать человеку «ясно и прямо при первом использовании», что он имеет дело с автоматизированной системой [43].

Что это значит

Рабочая гипотеза состояла в том, что полезная карточка организована вокруг обращений и обязательств, а не сообщений, связывает идентификаторы с указанным уровнем уверенности и хранит только то, что нужно, и только столько, сколько допускает политика. Данные её подтверждают, с тремя уточнениями.

В карточке нужен слой подтверждённых фактов. Поскольку расшифровки теряют информацию, а отметки времени расходятся, надёжное содержание диалога составляет то, что было извлечено и подтверждено у клиента: номер убытка, объект, сумма, дата, обещание. Расшифровка и запись звонка являются доказательствами, приложенными к карточке. Карточкой они не являются.

Тот, кто говорит, и тот, о ком идёт речь, хранятся в разных полях. Брат связывается со страховщиком по поводу убытка своей сестры. Карточка должна относиться к ней, хранить его звонок как событие и фиксировать, какие у него были полномочия обсуждать этот убыток. Именно из-за слияния этих двух полей данные одного человека оказываются в деле другого.

Минимизация касается содержимого, а не самой карточки. Регуляторы требуют хранить записи о жалобах годами; законы о защите данных требуют удалять персональные данные, когда их цель исчерпана. Оба требования действуют одновременно, потому что относятся к разным вещам. Структурированная запись об обращениях, обязательствах и результатах живёт долго, и этот срок задают регулирование и политика компании. Необработанное содержимое живёт недолго: аудиозапись, фотография документа, удостоверяющего личность, номер карты, прочитанный вслух. Часть его вообще никогда не следует хранить.

Отсюда следует перечень того, чего в карточке намеренно не должно быть. Никаких предположений о клиенте. Исследование 2019 года в Journal of Consumer Research, проведённое в рекламном контексте, показало, что люди негативно реагируют, когда компания использует информацию, которую сама вывела, а не ту, которую они сообщили, или собрала в одном контексте и использовала в другом [44]. 70% клиентов, сообщивших Salesforce, что ожидают, что у каждого представителя компании будет одна и та же информация о них, говорили о том, что сообщили сами, а не о том, что о них предположили [1]. Никаких чувствительных данных в открытом виде. Никаких персональных данных самого звонящего, если звонящий не является клиентом. И ничего, для чего не указана цель, потому что оба закона делают цель критерием.

Компромисс здесь реален. Если установить высокий порог идентификации, клиентов будут чаще просить подтвердить, кто они, а это именно те неудобства, которые карточка должна была устранить. Если установить низкий, карточка рано или поздно покажет специалисту чужие фотографии. Поскольку вред от ложного совпадения означает раскрытие данных, а вред от пропущенного совпадения означает лишний вопрос, порог следует смещать в сторону осторожности, а сомнительные случаи передавать сотруднику.

Как мы учитываем это при проектировании

Обращения, а не сообщения. Наши ИИ-агенты рассматривают обмен сообщениями как одно обращение клиента, которое открывается при первом контакте и закрывается при решении, а цепочку писем со всеми ответами ведут как одно обращение. У каждого обращения есть результат: решено, не решено или передано на эскалацию.

Подтверждённые факты рядом с расшифровкой. Имена, даты, суммы, идентификационные номера и адреса извлекаются в ходе диалога и хранятся в виде структурированных полей, поэтому специалист читает то, что подтвердил клиент, а не то, что услышала система распознавания речи.

Обязательства как самостоятельные записи. Каждое обещание, данное клиенту, фиксируется: что обещано, кому, к какому сроку и выполнено ли оно. Именно такую запись запрашивает омбудсмен, и именно она избавляет клиента от необходимости звонить с напоминанием.

Единая хронология по всем каналам. Повторно обратившегося клиента узнают, и его предыдущие диалоги известны. Звонок, сообщение WhatsApp и письмо от одного и того же клиента образуют одну непрерывную историю, записанную в единую хронологию отношений, по которой можно ответить, что и когда было сказано этому клиенту, в том числе собственными сотрудниками компании.

Личность как утверждение с уровнем уверенности. На сайте самым надёжным способом идентификации является вход клиента в собственный аккаунт, данные которого компания передаёт агенту. В остальных каналах действует правило проектирования: связь между идентификатором в канале и клиентом хранится вместе с её основаниями и уровнем уверенности, говорящий фиксируется отдельно от того, о ком идёт диалог, а сомнительное совпадение передаётся сотруднику, а не принимается как данность.

Сроки хранения контролирует заказчик. Срок хранения истории диалогов задаётся для каждого развёртывания, поэтому действуют и политика заказчика в отношении данных, и минимальные требования его регулятора. Если политика заказчика запрещает хранение, память можно отключить или хранить в собственном хранилище заказчика.

Ничего без разрешения. Запись звонка ведётся только тогда, когда согласие запрошено и зафиксировано для этого взаимодействия, а статус согласия хранится для каждого клиента и проверяется перед любым исходящим сообщением.

Чувствительные данные маскируются до передачи. Номера карт, документы, удостоверяющие личность, и подобная чувствительная информация выявляются и маскируются в расшифровках, чтобы они не покидали развёртывание в открытом виде, а данные можно хранить в выбранной стране, если это требуется.

Чего мы пока не знаем

Нет опубликованных данных по странам Залива о том, как часто клиентам приходится повторяться, и нет исследований в ОАЭ или Саудовской Аравии о том, как клиенты относятся к тому, что их помнят во всех каналах. Существующие региональные опросы проведены поставщиками и касаются конфиденциальности в целом.

Нет данных о том, что отслеживание обещаний сокращает число жалоб. Данные показывают, что невыполненные обещания порождают жалобы и что компании, у которых есть записи, выигрывают споры. Меняет ли фиксация обещания вероятность его выполнения, не проверялось.

Ни один регулятор в странах Залива не публикует статистику переназначения номеров, числа SIM-карт на человека или совместного использования телефонов, поэтому реальная частота ошибок идентификации на этом рынке неизвестна.

Результаты распознавания речи для диалектов стран Залива получены на небольших исследовательских корпусах, а не на звонках в службы обслуживания. Верную цифру для конкретного развёртывания можно получить только измерением на собственных звонках компании.

Исполнительный регламент к закону ОАЭ ещё не издан, а Саудовская Аравия в 2025 году провела консультации по изменениям своих подзаконных актов [45]. От того, что в итоге потребуют эти документы в отношении сроков хранения и уведомления о нарушениях, будет зависеть срок жизни карточки.

Источники

1. 1.Salesforce Research, State of the Connected Customer, sixth edition, 2023, p. 20 (chart "Consistency Does Not Match Expectations") and p. 28 (methodology). Mirror copy:⁠https://event.hbrturkiye.com/storage/uploads/state-of-the-connected-customer-655b114557dfa.pdf. UAE sample of 650: https://www.zawya.com/en/press-release/research-and-studies/85-of-customers-in-uae-want-to-know-if-theyre-communicating-with-ai-or-a-human-salesforce-report-tabg3mwr
2. 2.Institute of Customer Service, UK Customer Satisfaction Index, July 2025.⁠https://www.instituteofcustomerservice.com/product/ukcsi-jul-25/
3. 3.Arizona State University W. P. Carey School of Business and Customer Care Measurement & Consulting, 2020 National Customer Rage Study, p. 14.⁠https://research.wpcarey.asu.edu/services-leadership/wp-content/uploads/2020/06/2020-RageStudyUPDATEDFINALFORRELEASE.pdf
4. 4.Dixon, M., Freeman, K. and Toman, N., "Stop Trying to Delight Your Customers", Harvard Business Review, July–August 2010.⁠https://hbr.org/2010/07/stop-trying-to-delight-your-customers
5. 5.KPMG, Customer Experience Excellence Report 2023–24: UAE, 2024, pp. 3 and 10.⁠https://assets.kpmg.com/content/dam/kpmg/ae/pdf-2024/05/uae-cee-report-2023-24.pdf
6. 6.Meta for Developers, WhatsApp Business Platform, "Text messages" webhook reference.⁠https://developers.facebook.com/documentation/business-messaging/whatsapp/webhooks/reference/messages/text
7. 7.Meta for Developers, WhatsApp Business Platform, "System messages" webhook reference.⁠https://developers.facebook.com/documentation/business-messaging/whatsapp/webhooks/reference/messages/system
8. 8.Meta for Developers, WhatsApp Business Platform, "Business phone numbers", identity change check.⁠https://developers.facebook.com/documentation/business-messaging/whatsapp/business-phone-numbers/phone-numbers
9. 9.World Bank, World Development Indicators (ITU data), mobile cellular subscriptions per 100 people, 2024. UAE:⁠https://fred.stlouisfed.org/series/ITCELSETSP2ARE. Saudi Arabia: https://fred.stlouisfed.org/series/ITCELSETSP2SAU
10. 10.US Federal Communications Commission, Advanced Methods to Target and Eliminate Unlawful Robocalls, Second Further Notice of Proposed Rulemaking, CG Docket 17-59, Federal Register, 23 April 2018.⁠https://www.federalregister.gov/documents/2018/04/23/2018-08376/advanced-methods-to-target-and-eliminate-unlawful-robocalls
11. 11.General Authority for Statistics (Saudi Arabia), 2022 Census results, via Saudi Press Agency, 31 May 2023.⁠https://www.spa.gov.sa/w1911463
12. 12.International Labour Organization, Making decent work a reality for domestic workers in the Middle East, 2021, figure 1 and table p. 3; and ILO, "Domestic workers in the Arab States".⁠https://www.ilo.org/media/378326/download and https://www.ilo.org/regions-and-countries/arab-states/domestic-workers-arab-states
13. 13.Central Bank of the UAE, Consumer Protection Standards, Article 6, clause 6.1.1.5.⁠https://rulebook.centralbank.ae/en/rulebook/article-6-protection-consumer-data-and-assets
14. 14.Freeman, A., Condon, S. and Ackerman, C., "Cross Linguistic Name Matching in English and Arabic", HLT-NAACL, 2006.⁠https://aclanthology.org/N06-1060.pdf
15. 15.Fellegi, I. P. and Sunter, A. B., "A Theory for Record Linkage", Journal of the American Statistical Association, 64(328), 1969.⁠https://www.tandfonline.com/doi/abs/10.1080/01621459.1969.10501049
16. 16.Office for National Statistics, Developing standard tools for data linkage, February 2021.⁠https://www.ons.gov.uk/methodology/methodologicalpublications/generalmethodology/onsworkingpaperseries/developingstandardtoolsfordatalinkagefebruary2021
17. 17.Office of the Australian Information Commissioner, "Beware: the digital doppelganger", 3 February 2025, on 'ATQ' and CEO of Services Australia [2025] AICmr 19.⁠https://www.oaic.gov.au/news/blog/beware-the-digital-doppelganger
18. 18.Information Commissioner's Office, Personal data breaches: a guide; and ICO data security incident trends.⁠https://ico.org.uk/for-organisations/report-a-breach/personal-data-breach/personal-data-breaches-a-guide/ and https://ico.org.uk/action-weve-taken/data-security-incident-trends/
19. 19.ISO 15489-1:2016, Information and documentation, Records management, Part 1: Concepts and principles, clauses 3.14 and 5.2.2.⁠https://www.iso.org/standard/62542.html
20. 20.Talafha, B., Waheed, A. and Abdul-Mageed, M., "N-Shot Benchmarking of Whisper on Diverse Arabic Speech Recognition", Interspeech, 2023.⁠https://www.isca-archive.org/interspeech_2023/talafha23_interspeech.pdf
21. 21.AlBlooki, Inui and Shehata, "ASR Models for Traditional Emirati Arabic", ICNLSP, 2025.⁠https://aclanthology.org/2025.icnlsp-1.5.pdf
22. 22.Ali, A., Chowdhury, S., Hussein, A. and Hifny, Y., "Arabic Code-Switching Speech Recognition using Monolingual Data", Interspeech, 2021.⁠https://www.isca-archive.org/interspeech_2021/ali21b_interspeech.pdf
23. 23.Meta for Developers, Graph API Webhooks, "Getting started"; and WhatsApp Cloud API, "Webhooks".⁠https://developers.facebook.com/docs/graph-api/webhooks/getting-started and https://developers.facebook.com/docs/whatsapp/cloud-api/webhooks
24. 24.IETF, RFC 5322, Internet Message Format, 2008, sections 3.6.1 and 3.6.7.⁠https://www.rfc-editor.org/rfc/rfc5322.html
25. 25.Lamport, L., "Time, Clocks, and the Ordering of Events in a Distributed System", Communications of the ACM, 21(7), 1978.⁠https://lamport.azurewebsites.net/pubs/time-clocks.pdf
26. 26.Meta for Developers, WhatsApp Business Platform, "Send messages" (customer service window) and "Pricing" (conversation-based pricing deprecated 1 July 2025).⁠https://developers.facebook.com/documentation/business-messaging/whatsapp/messages/send-messages and https://developers.facebook.com/docs/whatsapp/pricing
27. 27.Kummerfeld, J. K. et al., "A Large-Scale Corpus for Conversation Disentanglement", ACL, 2019; and Elsner, M. and Charniak, E., "You Talking to Me? A Corpus and Algorithm for Conversation Disentanglement", ACL, 2008.⁠https://aclanthology.org/P19-1374.pdf and https://aclanthology.org/P08-1095.pdf
28. 28.ISO 10002:2018, Quality management, Customer satisfaction, Guidelines for complaints handling in organizations, clauses 7.2 and 7.3.⁠https://www.iso.org/standard/71580.html
29. 29.Central Bank of the UAE, Consumer Protection Standards, Article 8, clauses 8.1.1.4, 8.1.2.2 and 8.2.3.1.⁠https://rulebook.centralbank.ae/en/rulebook/article-8-complaint-management-and-complaint-resolution
30. 30.Legal Ombudsman (England and Wales), 2025/26 annual complaints data and insight.⁠https://www.legalombudsman.org.uk/information-centre/data-centre/complaints-data/legal-ombudsman-202526-annual-complaints-data-and-insight/
31. 31.Telecommunications Industry Ombudsman (Australia), Annual Report 2024-25; and "Complaint issues and keywords".⁠https://www.tio.com.au/reports/annual-report-2024-25 and https://www.tio.com.au/data-hive/complaint-issues-and-keywords
32. 32.Financial Ombudsman Service (UK), decision DRN-4427583, 2023.⁠https://www.financial-ombudsman.org.uk/decision/DRN-4427583.pdf
33. 33.Financial Ombudsman Service (UK), decision DRN-3969972, 2023.⁠https://www.financial-ombudsman.org.uk/decision/DRN-3969972.pdf
34. 34.Financial Ombudsman Service (UK), decision DRN-4924309, 2024.⁠https://www.financial-ombudsman.org.uk/decision/DRN-4924309.pdf
35. 35.Gneezy, A. and Epley, N., "Worth Keeping but Not Exceeding: Asymmetric Consequences of Breaking Versus Exceeding Promises", Social Psychological and Personality Science, 2014. Summary:⁠https://www.eurekalert.org/news-releases/823463
36. 36.Basso, K. and Pizzutti, C., "Trust Recovery Following a Double Deviation", Journal of Service Research, 2016.⁠https://ppgad.ufms.br/files/2021/04/JSR-paper.pdf
37. 37.General Authority of Civil Aviation (Saudi Arabia), airlines and airports performance report, August 2025, published 8 October 2025.⁠https://gaca.gov.sa/en/News/airlines-airports-performance-august-2025
38. 38.UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data, Articles 1, 4, 5, 6 and 8.⁠https://uaelegislation.gov.ae/en/legislations/1972/download
39. 39.Chambers and Partners, Data Protection & Privacy 2026: UAE, 10 March 2026 (status of the Executive Regulations).⁠https://practiceguides.chambers.com/practice-guides/data-protection-privacy-2026/uae
40. 40.UAE Federal Decree-Law No. 34 of 2021 on Countering Rumours and Cybercrimes, Article 44.⁠https://uaelegislation.gov.ae/en/legislations/1526/download
41. 41.Saudi Data and Artificial Intelligence Authority, Guide to the Personal Data Protection Law for controllers and processors (Data Governance Platform), on Articles 4, 5, 6, 11 and 18 of the Personal Data Protection Law, Royal Decree M/19 of 2021 as amended by M/148 of 2023.⁠https://dgp.sdaia.gov.sa
42. 42.Cleary Gottlieb, "Saudi Arabia's Data Protection Law and Regulations Come into Effect", January 2024 (secondary source for Articles 6, 35 and 36; the official English text was not reachable).⁠https://www.clearycyberwatch.com/2024/01/saudi-arabias-data-protection-law-and-regulations-come-into-effect/
43. 43.Dubai International Financial Centre, Data Protection Regulations, Regulation 10, clause 10.2.2, 2023.⁠https://www.difc.com/business/registrars-and-commissioners/commissioner-of-data-protection/regulation-10
44. 44.Kim, T., Barasz, K. and John, L. K., "Why Am I Seeing This Ad? The Effect of Ad Transparency on Ad Effectiveness", Journal of Consumer Research, 45(5), 2019.⁠https://academic.oup.com/jcr/article/45/5/906/4995525
45. 45.Bird & Bird, "Saudi Arabia: public consultation on draft changes to the data protection regulations", 2025 (consultation open 27 April to 27 May 2025).⁠https://www.twobirds.com/en/insights/2025/saudi-arabia-public-consultation-on-draft-changes-to-the-data-protection-regulations