一、事件背景
-
一次性支付300万美元，包含民事罚金、律师费、调查成本，判决书生效后30日内缴清； -
接受为期4年永久禁令约束，全部合规时间以法官签署判决书为「生效日」，目前公开版本法官签字栏仍为空白； -
未来3年，如果Temu和美国其他州达成条件更优的和解，得州将自动享有同等待遇，美国已有多州对Temu发起诉讼，后续监管压力会持续传导； -
得州此前对谷歌隐私案罚款13.75亿美元、Meta人脸识别案14亿美元，本次和解重点不在一次性巨额赔款，而在于常态化审计+触发式高额罚金。
二、存储+访问双重硬性约束
-
生效日后180天内，得州消费者的个人、敏感数据，必须保存在美国境内、由美国企业所有并管控的商用服务器。
-
交易IP定位得州、账户默认收货地址为得州； -
不需要额外核验身份，得州居民使用VPN、收货地址不在本州，则不受该规则约束。
-
用户单次单独授权访问，不支持批量许可； -
非敏感数据，用于订单履约、反欺诈、平台运维优化、履行法律义务。
-
每季度清理连续24个月无任何操作的休眠账号，无合法理由必须删除用户数据； -
90天内隐私政策上线一键注销账号入口； -
隐私政策明确披露哪些数据类别会分享给美国境外第三方。
三、800万罚款不是随便触发
-
APP安全审计：第三方机构每年检测App，排查恶意软件、间谍软件、未授权的数据采集代码； -
敏感数据审计：仅核查敏感个人数据的存储、访问合规，普通个人数据不在审计范围 a. 重大不合规：直接触发800万，给予60天整改窗口期； b. 轻微不合规：60天整改，整改失败才追责，不直接罚款。
四、有毒商品如何追责卖家
和解同时对产品安全设立硬性规则，也是跨境卖家最需要关注的板块：
-
实时跟踪美国召回预警，2个工作日内下架召回、禁售商品； -
第三方机构每年抽样检测热销商品：铅、PFAS、邻苯二甲酸酯、甲醛、重金属；只有检测结果超过联邦强制标准，才算确认有害商品，无联邦标准则无判定阈值。 -
确认有害商品：2个工作日下架，5个工作日关停商家及其全部关联店铺，逾期罚金60万美元，通知购买该商品的得州消费者，全额退款。 -
管控类商品上架前，卖家必须提交合规证书、检测报告，检测机构需要CPSC认可或ISO/IEC17025实验室资质。
不少新闻稿存在夸大表述，做合规不能只看宣传，要以法律文本为准：
