Temu 付 300 万美元与得州和解 数据须存在美国境内服务器

Temu付300万美元与得州和解，得州居民数据须存美国境内服务器，禁令有效4年。本文讲清四条硬边界。

核心要点

• Temu付300万美元与得州和解，禁令有效4年
• 得州居民数据须存美国境内美国控制服务器
• 数据安全违规每违规年度最高罚800万美元
• 确认有害商品2工作日下架、5工作日终止卖家
• 未按时终止违规卖家单次罚60万美元

核心要点

• Temu 支付 300 万美元和解得州数据隐私诉讼
• 得州居民个人数据须存在美国境内美国控制的服务器
• 数据安全违规每年最高罚 800 万美元
• 禁令有效 4 年，App 审计不合格同样罚 800 万
• Temu 未承认责任，和解不构成责任先例

10 月 16 日，美国得克萨斯州总检察长办公室宣布，Temu 已就一宗数据隐私诉讼与得州达成和解，代价是 300 万美元加一份有效期 4 年的禁令。这是得州首次就这类指控与 Temu 和解，也是 Temu 首次同意把得州居民的个人数据放在美国境内、由美国公司拥有并控制的服务器上。

判决出自 Collin County 第 471 司法区法院，案件源头是 2026 年 2 月 19 日总检察长 Ken Paxton 对 PDD Holdings, Inc. 与 WhaleCo Inc. 的起诉。和解协议同时覆盖数据安全与产品安全两条线：数据侧违规，每个违规发生的年度最高罚 800 万美元；产品侧一旦查实含害物质，除下架退款外，还要终止涉事卖家及其关联店铺。

300 万美元与 4 年禁令：协议怎么落地

先看钱的构成。300 万美元涵盖民事罚款、律师费、调查费与成本，判决生效后 30 天内支付。付款本身不是重点，重点是附在判决里的持续义务——禁令总体有效 4 年，4 年内任何一年出现 Material Noncompliance，都可能触发 800 万美元罚款。

协议另设了一笔 60 万美元的单次罚款，专门针对未按时终止违规卖家这一件事。也就是说义务链条被拆成几个可以单独计罚的节点，平台没法用一次整改糊弄掉整条链。

按 Paxton 办公室公告口径，Temu 在美国的活跃用户截至 2023 年 9 月超过 8240 万。这是起诉时引用的数字，不是当前用户量，转述时要带上时间。

数据侧：三条硬边界

第一条边界是存储位置。得州居民的个人数据必须落在美国境内、由美国公司拥有并控制的商业服务器上。

第二条边界是访问权限。中国境内的人员或实体不得访问未加密或可解密的可识别个人数据。协议留了有限例外：用户同意、订单履行、反欺诈、平台安全、法律合规。为发货必须读到的收货信息落在例外里。

第三条边界是跨境传输范围。向中国传输的数据仅限履行交易必需的部分，比如收货地址。协议还要求 Temu 指定一名美国籍合规负责人，并披露可能与美国境外共享的得州数据类别。

账户侧同样是硬指标：至少每季度识别一次不活跃账户，连续 24 个月不活跃的账户数据原则上必须删除；美国隐私政策中要为登录用户提供一键跳转账户删除流程的链接。

这套划分的思路和平台在欧盟一侧的责任划分有共通之处，可对照 英国平台VAT代缴机制 里关于平台与卖家责任切分的讨论。落到你后台要做的，是把会员手机号、收货地址、浏览记录这三类数据分层，列出哪些留境内、哪些能出境、留多久，并且能导出成清单。

产品侧：审计频率与处置时限

产品安全部分比数据侧更硬。Temu 每年要聘请独立机构，对当期版本 App 检测恶意软件、间谍软件或未授权数据收集行为，范围覆盖 App Store 与 Google Play 上供得州消费者使用的版本。审计判定 Material Noncompliance 的，须付 800 万美元并在 60 天内整改。

商品侧要求监测美国及得州召回与安全警报，警报发布后 2 个工作日内下架被召回、被禁或不合规商品。独立机构每年抽检得州消费者常购商品，检测铅、PFAS 化合物、邻苯二甲酸酯、甲醛和重金属。确认为 Confirmed Harmful Product 之后，2 个工作日内下架，5 个工作日内终止该卖家及其关联店铺，通知受影响的得州消费者并全额退款。

特定受监管商品上架前，卖家还要提交产品合规证书、制造商或自有品牌方身份、检测信息与发货信息。有害物质这条线不只针对美国市场，欧盟包装法规PPWR时间线 里的材料合规要求可以一起看，两边的检测项有相当一部分重合。

卖家侧现在要做的四件事

第一，把在美仓与后台的得州用户数据分层，明确必须留在境内的字段、可访问人员范围与保留期限。

第二，拉一遍 App 权限与第三方 SDK 清单，重点看有没有未声明的数据收集行为。这一项直接对应 800 万美元那一档。

第三，给重点类目建立化学品抽检与召回预警的响应流程，把 2 个工作日下架、5 个工作日终止卖家这两个时限写进内部 SOP。

第四，保存好每一次审计与处置的记录。禁令有效 4 年，Material Noncompliance 的判定靠的就是留痕。

主编判断：这份和解的分量不在 300 万美元，而在于它把数据存哪、谁能看、什么必须删、产品出事谁负责这四件事，写成了可被逐条计罚的义务。州级合规会沿着这个思路继续往下落，做多市场的卖家接下来一年要把合规成本摊进毛利测算，欧洲平台GMV格局 里的区域分布数据可以当参照。

背景要补一句：得州信息资源部已把 PDD Holdings（含 Temu、拼多多）列入禁止软件与应用清单，禁止用于州有设备与网络，州长 Greg Abbott 今年 1 月扩大了该清单。密苏里州总检察长 Catherine Hanaway 也已另行起诉 Temu，不在本文重点。

参考文章

• 《Attorney General Paxton Secures First-of-Its-Kind Settlement with Temu to Protect Texans’ Data from the CCP and to Protect Consumers from Toxic Products from China》｜Texas Office of the Attorney General｜https://texasatt.prod.acquia-sites.com/news/releases/attorney-general-paxton-secures-first-its-kind-settlement-temu-protect-texans-data-ccp-and-protect
• 《中国电商Temu与美国得州达成和解 同意限制向中国传输数据》｜联合早报｜https://www.zaobao.com/news/china/story20261017-9851324
• 《Chinese online retailer Temu agrees to data privacy curbs to settle Texas lawsuit》｜AOL｜https://www.aol.com/articles/chinese-online-retailer-temu-agrees-154759000.html
• 《Texas Forces Temu To Rewrite Data, Product Safety Rules》｜The Dallas Express｜https://dallasexpress.com/business-markets/texas-forces-temu-to-rewrite-data-product-safety-rules
• 《Temu Will Pay Texas $3 Million to End Chinese Data Lawsuit》｜Bloomberg Law｜https://news.bloomberglaw.com/product-liability-and-toxics-law/temu-will-pay-texas-3-million-to-resolve-chinese-data-lawsuit
• 《Chinese online retailer Temu agrees to data privacy restrictions to settle Texas lawsuit, documents say》｜SRN News｜https://srnnews.com/chinese-online-retailer-temu-agrees-to-data-privacy-restrictions-to-settle-texas-lawsuit-documents-say

FAQ

300 万美元是罚款性质还是和解款

属于和解款，覆盖民事罚款、律师费、调查费与成本，判决生效后 30 天内支付。和解不等于 Temu 承认责任，这类未经审判达成的协议在美国一般不构成责任承认的先例。

违反数据条款每年罚多少

每个违规发生的年度可面临 800 万美元罚款，禁令总体有效 4 年。另外未按时终止违规卖家是独立违规，每次罚 60 万美元。

卖家需要自己做什么

三件事优先：核对在美仓与后台的得州用户数据字段与访问权限，梳理 App 权限与 SDK 清单，给重点类目建立含铅、PFAS、邻苯二甲酸酯、甲醛、重金属检测的抽检与召回响应流程，并把处置时限写进 SOP。