做 Tiki 跨境电商需要了解的数据保护要求

一、什么是做 Tiki 跨境电商需要了解的数据保护要求

“做 Tiki 跨境电商需要了解的数据保护要求”是指中国卖家在越南最大本土电商平台 Tiki 上经营时，必须遵守的关于用户个人信息收集、存储、处理及传输的合规规范。这些要求主要源自越南《网络安全法》（2018 年生效）、《个人数据保护法令》（Decree 13/2023/ND-CP，2023 年 7 月正式实施）以及 Tiki 平台自身的《卖家隐私政策》。其核心在于确保消费者数据主权，防止数据滥用或非法跨境传输，是卖家入驻及持续运营的法律底线。

A13127668619

二、主要使用场景

该关键词主要适用于三类人群：外贸工厂转型卖家在搭建独立站或入驻 Tiki 时需设计数据合规流程；ePrice 及第三方 ERP 使用者在对接 Tiki API 拉取订单、同步物流信息时，需确认数据接口是否符合加密标准；运营团队在处理退换货、客户营销（如短信/邮件推送）时，需明确获取用户授权的边界。任何涉及获取买家姓名、电话、地址、浏览记录的行为，均落入此范畴。

三、常见问题与注意事项

• 数据本地化存储强制令：根据越南 Decree 13 规定，关键个人数据原则上需在越南境内服务器存储。中国卖家若使用自建 ERP 或海外云仓系统直接同步 Tiki 订单数据至中国服务器，存在违规风险。建议优先选用已获 Tiki 认证且服务器位于越南的第三方 SaaS 工具。
• 明示同意原则：在进行营销推广（如发送促销短信）前，必须获得用户的“单独、明确”同意，默认勾选视为无效。据多家实测卖家反馈，未经二次确认的营销触达极易引发投诉并导致店铺被冻结。
• 数据最小化采集：仅收集履行订单所必需的信息。严禁过度索取用户生日、职业等非必要字段用于用户画像分析，除非获得额外专项授权。
• 泄露应急响应：一旦发生数据泄露，必须在 72 小时内向越南公安部网络安全局及 Tiki 平台报告，并通知受影响用户。未按时上报将面临高额罚款（最高可达年营收的 5% 或固定额度罚金）。

四、总结

合规是 Tiki 运营的“入场券”而非“加分项”。建议中国卖家在入驻前完成三项动作：第一，审查现有 ERP 系统的数据流向，确保符合越南本地化存储要求；第二，修订隐私政策页面，增加越南语版的明确授权条款；第三，建立内部数据分级管理制度，限制基层运营人员批量导出用户数据的权限。切勿抱有侥幸心理，越南监管执法力度正在逐年收紧。