监管不是业务最后一关，而是第一张经营底牌

《路飞的海外风控地图》第二季｜出海淘汰赛篇

第一季写市场地图时，我一直在强调一件事：

海外业务不是找到一个人口多、需求强的国家，就可以顺利开始。

进入第二季以后，我想继续往下拆。

真正决定一个团队能不能留下来的，很多时候不是模型调得够不够快，也不是首贷能不能放出去，而是这个市场允许你用什么方式经营。

这就是今天想聊的主题：

监管不是业务上线前最后补上的一张合规清单，而是从产品设计、定价、数据、催收到长期经营，一开始就要放在桌面上的底牌。

过去做海外业务时，我见过不少团队把监管放在项目后半段。

产品先设计，渠道先谈，模型先接，甚至测试量都已经跑起来了，最后才问：

牌照怎么处理？

利率和费用能不能这么定？

用户数据能不能这么拿？

催收话术有没有边界？

投诉由谁负责？

等这些问题被问出来时，团队往往已经投入了不少成本。

这时候再改，改的就不只是合规文件，而是产品、技术、风控、运营和财务模型。

一、监管真正影响的，不只是“能不能上线”

很多人提到监管，第一反应是牌照。

牌照当然重要，但它只是第一层。正面抗衡 Sea对现金贷和消费金融来说，监管至少会影响五件事：

• 你能不能以当前主体进入市场；
• 你的产品能不能按照原来的价格和期限设计；
• 你能不能使用原计划中的数据；
• 你的催收团队和外包机构能怎么触达用户；
• 出现投诉、数据事件或资产问题时，谁承担责任。

这五件事最后都会回到一个问题：

这套业务模型，能不能持续经营。

如果产品必须降价，收入会不会不够覆盖获客和风险成本？

如果部分数据不能使用，反欺诈和准入策略是否需要重做？

如果催收方式被限制，原来的回收率假设是否还成立？

如果投诉处理需要更快、更透明，团队有没有本地化的响应能力？

所以我现在看一个新市场，通常不会只问“有没有牌照”。

我更想知道的是：

监管规则会把这门生意推向什么样的产品结构和经营方式。

二、印尼：监管会直接进入定价、数据和催收

印尼是很多中国团队比较熟悉的海外市场。

它的信贷需求、移动互联网基础和金融科技生态，都曾经吸引大量团队进入。

但印尼并不是一个可以只靠买量和快速放款跑起来的市场。

从 OJK 近年的公开规则和监管动作来看，线上借贷的经济利益、消费者保护、数据安全和催收行为，都在被持续细化和强化。OJK 也在持续完善线上借贷行业的监管框架，并对违规平台采取处罚、整改甚至撤销许可等措施。OJK 官方说明

这对业务意味着什么？

不是简单地说“印尼利率受限，所以不好做”。

更准确的理解是：

团队不能再依赖高价格去覆盖脏流量、欺诈损失和低效催收。

当价格和费用空间受到约束以后，利润会被迫往前挪。

流量质量要更干净；

准入和反欺诈要更早识别风险；

额度与期限要更加匹配用户现金流；

催收不能等到逾期以后才开始设计；

复贷经营也不能只靠“老客继续借”。

数据层面也是一样。

消费者数据的保密、安全、使用目的和授权边界，不能只由技术团队处理。OJK公开材料中明确提到消费者数据和信息的保密、安全，以及催收不得使用威胁、暴力、羞辱等方式，也不能无边界地骚扰消费者。OJK 消费者保护说明

这会反过来影响风控系统：

哪些数据可以采集？

用户授权是否清楚？

数据保存多久？

谁能访问？

第三方服务商出问题以后，责任怎么划分？

我自己的判断是，印尼市场的监管约束，最后一定会传导到三张表里：

第一张是产品定价表。

第二张是风险策略表。

第三张是催收运营表。

如果这三张表是分开做的，业务后面很容易出现“产品合规了，但模型不赚钱；模型能赚钱，但催收跑不通”的问题。

三、菲律宾：合规状态会影响渠道、信任和经营空间

菲律宾市场的情况又不太一样。

这里的借款类 APP 密度很高，产品非常显性，用户也已经被大量线上借款产品教育过。

但产品能出现在应用商店里，并不等于它具备长期经营能力。

菲律宾 SEC 会公开线上借贷平台、融资和借贷公司的相关信息，也持续发布关于线上借贷平台披露、商业计划、投诉和监管要求的通知。官方页面在 2026 年仍持续更新线上借贷平台披露指南、商业计划提交要求，以及有关利率和费用规则的意见征集等内容。菲律宾 SEC 官方公告

这里有一个容易被忽视的区别：

“产品能上线”是技术问题，“产品能不能长期经营”是监管和组织问题。

一款 APP 可能能够完成上架、投放和放款，但后续仍然要面对：

平台和主体信息是否一致；

借款费用和还款信息是否清晰；

营销承诺是否准确；

用户投诉由谁响应；

数据权限是否超出必要范围；

催收服务商是否可被管理和追溯。

这些问题不一定在冷启动第一周暴露。

但一旦业务放量，投诉、舆情、平台审核、支付合作和监管问询，都会把它们放大。

菲律宾市场尤其不能只看“能不能拿到量”。

我会把合规状态理解成一种经营信用。

它会影响渠道是否愿意长期合作，支付机构是否愿意接入，本地合作伙伴是否愿意共同承担业务，以及团队在遇到问题时有没有继续调整的空间。

对风控团队来说，进入菲律宾前至少要把下面几件事做成可验证的清单：

• 放款主体与 APP 主体是否一致；
• 产品页面是否完整披露费用、期限和还款义务；
• 用户授权和数据权限是否与实际使用一致；
• 投诉、退款、争议和逾期处理有没有责任人；
• 外包催收是否有脚本、时段、触达对象和留痕要求；
• 规则变化后，谁负责跟踪、评估和推动系统调整。

这不是法务部门单独完成的工作。

它必须进入产品、风控、运营和技术的共同流程。

四、墨西哥：真正麻烦的，常常出现在贷后和消费者关系里

墨西哥是我实际做过业务的市场。

在这个市场，团队很容易把注意力集中在获客、首贷通过率和放款速度上。

但真正拉开经营差距的，很多时候出现在后面：

用户是否理解产品；

费用和还款是否表达清楚；

逾期以后如何沟通；

外包催收由谁管理；

出现争议以后，能不能拿出完整记录。

墨西哥 CONDUSEF 设置了面向金融科技机构的投诉和咨询渠道，也对金融机构使用的催收机构建立了相关登记和信息管理机制。CONDUSEF 金融科技投诉入口CONDUSEF 催收机构登记说明

这意味着，催收不能简单理解为“找一家本地公司打电话”。

更应该先把责任链路拆清楚：

谁是实际放款方？

谁负责用户关系？

谁委托催收机构？

用户向谁投诉？

催收记录由谁保存？

如果出现误催、骚扰、费用争议或支付争议，谁负责解释和修复？

这些问题如果没有在业务上线前定义，后面很容易出现一类典型问题：

业务团队认为催收是外包的；

催收团队认为自己只负责回款；

法务团队认为产品已经上线；

风控团队只关注逾期率。

最后没有任何一个团队真正对用户关系负责。

这也是我在墨西哥做业务时越来越强烈的感受：

贷后不是放款后的补丁，而是产品承诺的一部分。

产品承诺用户“快速获得资金”，就必须把费用、期限、还款路径和逾期后的处理方式讲清楚。

否则，前端转化越高，后面的争议成本可能越大。

五、把监管翻译成五个业务问题

监管文件通常不是业务语言。

真正有价值的工作，是把规则翻译成产品和风控团队能执行的问题。

我建议进入一个新市场时，至少先问五遍。

1. 谁在放款，谁承担责任？

不要只看 APP 名称和品牌。

要把放款主体、运营主体、技术主体、资金方和催收服务商之间的关系画出来。

2. 产品价格还能不能这样算？

利率、服务费、逾期费、展期费、提现费和其他费用，要放在同一张经济模型里计算。

不能只看名义利率，也不能只看单笔收入。

要重新核算：

获客成本、欺诈损失、首逾、回收率、资金成本和投诉处理成本加在一起，利润是否仍然成立。

3. 数据到底能不能用？

一项数据“技术上能拿到”，不等于“业务上可以使用”。

要明确数据来源、用户授权、使用目的、保存期限、访问权限和第三方责任。

这部分如果没有确认，模型效果越好，潜在风险可能越大。

4. 催收可以做到什么程度？

催收时段、触达渠道、联系人范围、外包管理、话术留痕和投诉处理，都应提前形成规则。

不能等逾期以后，再临时让催收团队自己判断边界。

5. 规则变化以后，谁负责改？

真正成熟的团队，会把监管变化纳入日常经营机制。

谁跟踪规则？

谁判断影响？

谁修改产品？

谁调整策略？

谁更新话术？

谁验收数据和系统？

如果没有责任人，所谓合规就容易停留在文件层面。

六、风控团队不应该等合规结论出来再行动

我一直觉得，风控团队在出海业务里不能只是规则的执行者。

更应该参与规则落地。

因为很多监管要求，最后都要变成风控系统里的具体配置。

比如：

• 费用边界，要进入产品和定价引擎；
• 数据授权，要进入申请流程和数据权限控制；
• 催收限制，要进入外呼、短信和第三方触达规则；
• 投诉处理，要进入运营监控和问题闭环；
• 用户保护要求，要进入策略、模型和贷后指标观察。

这就是为什么我会把监管称为“经营底牌”。

它不是一份放在法务文件夹里的材料，而是会直接改变：

你能卖什么产品；

你能用什么价格；

你能拿什么数据；

你能怎么触达用户；

你最终能留下多少利润。

如果团队只在上线前做一次合规审核，后面产品、渠道、策略、催收和数据都在变化，那这次审核很快就会失效。

更稳妥的做法，是在市场进入、产品上线、业务放量和长期运营四个阶段，分别做一次约束检查。

最后说几句

出海业务里，监管从来不是最后一道门。

它更像是从第一天就写进业务模型里的边界条件。

印尼提醒我们，价格、数据和催收会同时受到约束；

菲律宾提醒我们，产品上架不等于具备长期经营信用；

墨西哥提醒我们，贷后、投诉和消费者关系，最终都会回到业务责任链上。

我不建议把监管简单理解成“限制”。

从经营角度看，清晰的监管边界也会帮助团队筛掉一部分不可持续的打法。

真正需要警惕的，是团队一开始按照一种方式做产品，后面才发现市场要求的是另一种经营系统。

到那时，修改的就不只是文档。

可能是产品、模型、数据、催收、渠道和预算一起重做。

所以我现在判断一个市场是否适合进入，除了看需求、竞争和供给，也会提前问一句：

这套业务，能不能在当地规则允许的范围内跑出完整闭环？

如果答案还不清楚，最应该做的不是马上放量，而是先把边界查明白。

下一篇，我们继续看 Google Play 收紧之后，借款产品失去的到底是什么。

很多团队以为，应用商店只是一个获客渠道。

但对海外借款业务来说，它还可能影响产品可见性、用户信任、数据权限、品牌沉淀和长期获客方式。

文末回看｜《路飞的海外风控地图》已发布内容

发刊词

• 我做了一张 28 国海外借款生态地图

第一季｜市场地图篇

• 01｜28 国、5600 个榜位：海外现金贷最容易看错的 5 件事
• 02｜从 6.5% 到 55.0%：海外借款市场到底走到了哪一个阶段？
• 03｜东南亚借款 APP 密度最高：印尼、菲律宾、泰国、越南，为什么已经不是早期市场？
• 04｜墨西哥 55.0%、巴西 22.0%：拉美现金贷，根本不是一张牌桌
• 05｜尼日利亚 43.5%、南非 7.5%：非洲现金贷，为什么不是一片蓝海？
• 06｜印度 35.5%、巴基斯坦 10.0%、吉尔吉斯斯坦 6.5%：南亚和中亚现金贷，是机会还是慢市场？
• 07｜借款类 APP，不等于现金贷：海外金融榜单里，谁才是你的真对手？
• 08｜印尼借款产品那么多：纯现金贷、中介、BNPL，到底在争什么？
• 09｜墨西哥现金贷为什么这么卷：高密度市场的竞争，到底卷在哪？
• 10｜尼日利亚借款 APP 很多，但真正难做的不是获客
• 11｜巴西独立现金贷 APP 不多：信贷需求到底被谁接住了？
• 12｜低占比市场，到底该不该进？先做一轮“小样本验证”
• 13｜BNPL 不是现金贷的低配版：它到底在做一门什么生意？
• 14｜贷款中介平台的生意：流量看着很轻，风险并不轻
• 15｜市场地图的最后一课：看见机会之前，先看自己的能力边界

第二季｜出海淘汰赛篇

• 01｜出海不是开一个新国家，而是进入一轮新的淘汰赛

本文涉及的监管信息用于行业观察和业务讨论，不构成法律意见。实际进入任何市场前，仍需结合当地最新正式规则、持牌主体要求及专业法律与合规意见进行核验。