Tiki 越南及东南亚市场数据保护要求有哪些

Tiki 越南及东南亚市场数据保护要求有哪些

一、什么是 Tiki 越南及东南亚市场数据保护要求有哪些

A13127668619

该关键词指中国跨境卖家在入驻及运营越南头部电商平台 Tiki 时，必须遵守的关于用户个人信息收集、存储、处理及跨境传输的法律法规与平台规则总和。核心依据包括越南《网络安全法》（2018）、《个人数据保护法令》（PDPD，2023 年生效）以及 Tiki 平台自身的《卖家数据政策》。这些要求旨在防止数据泄露，确保消费者隐私安全，是卖家合规经营的红线。

二、主要使用场景

• 外贸工厂与品牌方：在通过 ERP 系统对接 Tiki API 同步订单时，需确保客户姓名、电话、地址等敏感信息在传输加密及本地化存储上符合规范。
• ePrice 及独立站卖家：在进行站内营销（如发送促销短信、邮件）或建立私域流量池时，必须获得用户明确授权，严禁私自倒卖或滥用买家数据。
• 物流与客服团队：在处理退换货及客诉时，接触到的用户数据仅限用于当前订单履约，禁止截图外传或用于非业务用途。

三、常见问题与注意事项

• PDPD 法令的“本地化”陷阱：根据越南 2023 年实施的 PDPD，部分关键数据需在越南境内存储。卖家若使用第三方 SaaS 工具，务必确认其服务器节点是否支持越南本地化部署，避免因数据出境违规被罚款（最高可达年营收的 5%）。
• 最小化收集原则：Tiki 严禁卖家索取非必要信息。例如，除非物流必需，否则不得强制用户填写身份证号或出生年月。违规收集将导致店铺被封禁。
• 用户同意机制（Consent）：在进行任何二次营销前，必须保留用户“主动勾选同意”的证据链。据卖家实测，未经确认的营销短信投诉率极高，极易触发平台风控。
• 数据泄露应急响应：一旦发生数据泄露，必须在 72 小时内向越南公安部网络安全局及 Tiki 平台报告，并通知受影响用户。隐瞒不报将面临更严厉的行政处罚。

四、总结

越南市场对数据主权高度重视，合规成本虽高但不可回避。建议中国卖家立即自查 ERP 系统的数据流向，签署严格的数据保密协议（NDA），并优先选择已通过 ISO 27001 认证的服务商。切勿抱有侥幸心理触碰数据红线，合规是长期深耕东南亚市场的唯一通行证。