做 Tiki 越南及东南亚市场需要了解的数据保护要求

一、什么是做 Tiki 越南及东南亚市场需要了解的数据保护要求

该关键词指中国跨境卖家在入驻及运营越南本土电商平台 Tiki，以及拓展东南亚其他市场时，必须遵守的关于用户个人信息收集、存储、处理和跨境传输的法律法规与平台规则总和。核心依据包括越南《网络安全法》（2018）、《个人数据保护法令》（PDPD，2023 年生效）以及 Tiki 平台自身的《卖家数据政策》。这不仅是合规门槛，更是避免账号被封、资金冻结及法律追责的关键风控环节。

A13127668619

二、主要使用场景

适用人群：计划入驻 Tiki 的中国外贸工厂品牌、正在运营的 ePrice/Tiki 卖家、负责独立站引流至东南亚市场的运营团队。

具体场景：

• 店铺注册与认证：提交企业执照法人信息、联系人手机号及邮箱时的隐私授权。
• 订单履约：获取买家姓名、地址、电话用于发货，严禁将此类数据导出用于二次营销或私下交易。
• 客户服务：处理退换货时查看买家历史订单记录，需确保操作日志可追溯。
• 数据分析：使用第三方 ERP 或 BI 工具同步销售数据时，确保数据传输通道加密且符合跨境传输规定。

三、常见问题与注意事项

1. 数据存储本地化要求（高危坑点）

根据越南 PDPD 法令，涉及越南公民个人数据的活动，原则上要求在越南境内设有数据中心或指定本地代表。虽然中小卖家通常依赖平台云端设施，但若自建独立站或使用私有 ERP 直接采集越南用户数据，必须评估是否触犯“数据本地化”红线。切勿擅自将包含越南用户完整信息的数据库备份至未备案的中国服务器。

2. “最小必要”原则的执行

Tiki 后台仅开放履约必需的字段。卖家严禁通过客服聊天工具诱导买家提供额外信息（如 Zalo 账号、非订单相关的身份证号）。据多位卖家实测反馈，一旦被系统监测到批量导出买家联系方式进行站外引流（如加群、发促销短信），账号将面临永久封禁且保证金不退。

3. 第三方工具合规性

在使用打单软件、ERP 系统时，务必确认服务商已通过 ISO 27001 认证或明确声明符合东南亚数据法规。不要使用来源不明的破解版插件，防止因插件窃取数据导致店铺连坐受罚。

4. 用户权利响应

越南法律赋予用户“被遗忘权”和“数据更正权”。若买家申请删除其购物记录或修正错误地址，卖家需在平台规定时限（通常为 48-72 小时）内配合处理，不得无故拖延或拒绝。

四、总结

在 Tiki 及东南亚市场，数据合规已从“加分项”变为“生存线”。建议卖家立即自查现有 ERP 权限设置，停止一切形式的买家数据私下留存行为，并优先选用平台官方推荐的物流与数据接口。对于品牌型卖家，建议在进入市场前咨询当地法律顾问，制定专门的数据应急响应预案，以确保业务长期稳定运行。