得州迫使Temu重写数据与产品安全规则

美国得克萨斯州总检察长肯·帕克斯顿（Ken Paxton）10月16日宣布，拼多多旗下跨境电商平台Temu已同意接受一系列针对得州消费者的全面整改要求，以了结该州今年2月提起的诉讼。根据科林县第471司法区法院批准的判决，Temu需向得州支付300万美元（约合人民币2180万元），并接受独立的年度审计。若在App安全或数据访问审计中出现“重大不合规”，每次失败审计将面临800万美元（约合人民币5800万元）的民事罚款。该禁令有效期一般为四年。 这起诉讼源于今年2月19日，帕克斯顿对Temu运营方Whaleco Inc.及其母公司PDD Holdings Inc.提起诉讼，指控其存在欺骗性贸易行为、不当收集数据、误导性促销和定价，以及未充分披露消费者信息的使用和共享方式。Temu和PDD Holdings否认存在任何违法行为，判决书也明确表示双方是在未经审判或裁定指控的情况下达成和解，不构成对责任的承认。但和解协议的实际约束力远超300万美元的支付金额。在数据层面，Temu必须将得州消费者的个人数据存储在美国境内、由美国公司拥有和控制的商业服务器上，并限制中国境内人员或实体以未加密或可解密形式访问个人身份信息，仅在有明确同意、订单履行、欺诈预防、平台安全和法律合规等有限例外情形下才可放行。Temu还需指定一名驻美合规官，披露可能共享至境外的得州数据类别，并至少每季度识别一次不活跃的得州消费者账户。连续24个月无登录、无下单、无其他主动互动的账户，其数据一般须予删除，除非出于特定法律或商业目的确有必要保留。此外，Temu必须在美国隐私政策中为已登录用户提供“一键”链接，直达账户删除流程。 在App安全方面，Temu须每年聘请独立机构对得州消费者通过苹果App Store和谷歌Play商店获取的当前版本进行测试，排查是否存在恶意软件、间谍软件或未经授权的数据收集代码。产品安全方面，Temu须监控美国和得州的召回及安全警报，在警报发布后两个工作日内下架被召回、被禁止或不合规的产品。独立机构还须每年对得州消费者常购商品进行抽检，检测铅、PFAS（全氟和多氟烷基物质）、邻苯二甲酸酯、甲醛及重金属等有害物质。若最终审计报告认定某产品为“确认有害产品”，Temu将面临进一步的合规义务。这一和解被视为美国州级监管机构对跨境电商平台数据安全和产品责任的一次标志性执法，对在美运营的中国出海平台而言，意味着数据本地化、第三方审计和产品合规成本将显著上升。