Temu 与得州达成 300 万美元和解：每年独立商品安全检测，限制中国主体访问消费者数据
300 万美元，听起来是一笔罚单；但真正压下来的，是后面那串有时间限制的合规条款。得州这份和解协议里，写得最细的不是钱怎么付，而是商品被检出问题后，平台要在几个工作日内做什么。
2026 年 10 月 16 日，美国得克萨斯州总检察长肯·帕克斯顿（Ken Paxton）宣布与跨境电商购物平台 Temu 达成和解。当天公开的和解文件显示，Temu 将在支付款项的同时，接受一套涵盖消费者数据保护、移动应用安全、商品检测与召回下架的约束性要求。据路透社报道，这是美国各州针对 Temu 提出的同类诉讼中首个达成的和解。
案件要回溯到 2026 年 2 月 19 日。当时得州总检察长办公室起诉 PDD Holdings, Inc. 与 WhaleCo Inc.，后者以 Temu 品牌运营该购物平台。得州方面指控该平台存在欺骗性贸易行为、不当数据收集、促销与定价误导，以及对消费者信息使用与共享披露不足等问题。和解文件中的法院判决由柯林县（Collin County）第 471 司法地区法院作出，Temu 与 PDD 在文件中否认不当行为，判决不构成责任认定。
一、300 万美元只是首付
这笔钱具体覆盖了什么，官方口径很清晰。
按总检察长办公室公布的内容，Temu 将向得州支付 300 万美元，用途涵盖民事罚款、律师费、调查费用及相关成本，须在判决生效后 30 天内支付。
真正的约束期在钱之外。这份禁制令的有效期一般为四年，部分义务设置了 30 天、90 天与 180 天的落地过渡期。换句话说，付款是一次性的，合规义务要跑四年。
后面的罚款条款更狠。判决书规定，若第三方年度审计发现存在「实质性不合规」，Temu 须为每一次未通过的审计支付 800 万美元，并在 60 天内完成整改；针对敏感数据保护的年度审计单独适用同一罚则。另据达拉斯快报（The Dallas Express）披露，若平台未按期终止违规卖家，每次还可能被处以 60 万美元罚款，除非能证明属于识别错误。
这组数字解释了为什么很多条款写得那么细：平台每多一条硬扯皮的空间，就多一次触发「实质性不合规」的可能。
二、商品安全：2 个工作日下架，5 个工作日封店
对卖家来说，最该记住的是这组时限。
第一层是召回响应。Temu 须持续关注美国联邦与得州的召回及安全警报，并在相关公告发布之日起 2 个工作日内移除涉及召回、被禁或不符合适用规定的商品。
第二层是主动检测。每年须由独立机构对得州消费者经常购买的商品进行抽样检测，目标物质包括铅、全氟和多氟烷基物质（PFAS）、邻苯二甲酸酯、甲醛及其他重金属。取样范围是针对「得州消费者常购商品」的一个横截面，而不是全量。
第三层是触发后的处理动作。按判决定义，当终版审计报告认定某商品的危险物质含量超过适用的联邦安全标准，该商品构成「确认有害商品」。此时平台必须在 2 个工作日内下架该商品链接，在 5 个工作日内终止该卖家及其同一实际经营者旗下所有关联店铺的销售权限，通知已购的得州消费者并提供全额退款。
注意「关联店铺」这四个字。处罚对象不是单个违规店铺，而是同一底层经营者名下的全部关联店铺。对多店铺运营的卖家而言，一次商品检测结果可能连带影响一整组账号。
三、上架之前：合规证明要先备好
这是最容易被卖家忽略、但执行门槛最高的一块。
按和解要求，对于由 Temu 进口至美国并面向得州消费者销售、且受美国消费品安全委员会（CPSC）或得州强制安全规则监管的商品，平台须在上架前收集合规证书、制造商或自有品牌商身份信息、检测结果及相关运输资料，且相关证书与检测资料须符合协议规定的第三方检测及资质要求。
这项上架前义务将在法院判决生效后 90 天内落实。
它主要冲击两类目：一是适用强制安全标准的儿童用品与玩具，二是其他受 CPSC 规则约束的消费品。过去这类资料有时是事后才补，现在变成了上架的先决条件。
需要说明的风险是：这份和解协议是美国一个州与平台之间达成的法律文件，其条款直接约束的是平台在得州的相关行为。但真实操作往往不止于得州——平台为了避免触发上述高额罚则，更可能把同一套资料要求铺到全站所有卖家头上。届时收紧的不是某一个州的店铺，而是平台整体的准入门槛。
四、数据条款：服务器在美国，24 个月不活跃即删除
商品之外，数据部分的条款同样写得非常具体。
Temu 须将得州消费者的个人数据存储于位于美国境内、由美国公司拥有并控制的商业服务器上；并限制中国境内的个人或实体以未加密或可解密形式访问可识别个人身份的数据，仅在同意、订单履约、欺诈防范、平台安全及法律合规等有限情形下例外。总检察长办公室的表述是，仅可向中国发送完成交易必需的数据，例如收货地址。
配套动作还有四项：指定一名驻美国的合规官；披露可能向美国境外共享的得州消费者数据类别；至少每季度筛查一次不活跃账户；连续 24 个月无登录、无下单、无任何主动交互的账户，相关数据一般须删除，除非为特定法律或商业目的仍有合理留存必要。此外，Temu 需在美国站隐私政策中设置「一键」入口，供已登录用户直达账户删除流程。
移动端还有一条年度动作：每年聘请独立机构对当时版本的应用程序进行检测，检查是否存在与恶意软件、间谍软件或未授权数据采集代码相符的行为，适用对象为通过 Apple App Store 与 Google Play 向得州消费者提供的版本。
背景数据也值得一提。得州总检察长办公室称，截至 2023 年 9 月，Temu 在美国拥有超过 8240 万活跃用户。对一个如此规模的平台，上述条款意味着后台数据架构与 App 版本治理都要跟着改。
五、玩具、儿童用品卖家接下来要做什么
先看一个数：这份和解把检测目标直接指向了铅、PFAS、邻苯二甲酸酯和甲醛，而这四项恰好是儿童玩具与婴幼儿用品最常被通报的物质。做这类目的人，不能再把检测报告当作「客户要了才做」的文件。
可以做三件事。第一，把手上主力 SKU 对应的第三方检测报告按 CPSC 适用标准整理归档，确保出具机构的资质、检测项目与目标物质能对得上，报告上的制造商信息也要与实际生产者保持一致。第二，核对平台登记的上传主体与实际经营者是否一致，避免因为实际经营者无法识别而连带影响关联店铺。第三，重新评估塑料件与涂层、软胶部件等容易出现高危物质的辅料，把替代方案提前备好。
还有一个成本账不能不算：年度检测频次一旦从抽检变成常态，检测费用会落到谁来承担，目前官方文件未就此设定由平台承担的具体金额——这一条在公开的和解通报中没有明确口径。
更值得留意的是时间维度。这份禁制令要跑四年，期间的每一次年度审计都是一次触发罚款的节点。那么问题来了：当平台为了规避每次 800 万美元的罚则而层层加码审核，最后被这道闸门拦住的，到底是不合规的小卖家，还是所有拿不出完整检测文件的中小经营者？
六、参考资料
- 得克萨斯州总检察长办公室：《Attorney General Paxton Secures First-of-Its-Kind Settlement with Temu to Protect Texans' Data and to Protect Consumers from Toxic Products》
- 路透社（Reuters）：《Chinese online retailer Temu agrees to data privacy restrictions to settle Texas lawsuit, documents say》
- 彭博法律（Bloomberg Law）：《Temu Will Pay Texas $3 Million to End Chinese Data Lawsuit》
- The Dallas Express：《Texas Forces Temu To Rewrite Data, Product Safety Rules》
- 至美通研究院：《跨境电商日报（2026 年 10 月 19 日）》
- 蓝洞新消费：《Temu 付 300 万美元解决数据隐私诉讼》