得克萨斯州总检察长办公室10月16日宣布，与Temu达成和解，Temu支付300万美元。

这场官司的起点在数据。今年2月19日，得州起诉Temu运营主体WhaleCo与母公司拼多多控股，指控其将得州居民敏感个人数据暴露于风险之中。和解文件给出的处理方式是物理隔离：得州用户数据必须存放在美国境内、由美国主体拥有和控制的服务器上，中国境内个人与实体的访问权限被限制在完成交易必需的业务范围内。违反其中任何一条数据安全条款，按违规行为发生的年度计算，每年可罚800万美元。

Temu在和解文件中否认全部指控。

商品安全条款是这次和解的另一半，也是第一次被写成可执行的年度动作。

Temu须每年聘请独立机构，对得州居民常购的部分商品做安全检测，重点物质是铅、全氟和多氟烷基物质、邻苯二甲酸酯、甲醛及其他重金属。检测确认某商品超过适用联邦安全标准的，处理流程被卡了明确时限：2个工作日内下架，5个工作日内终止涉事卖家以及同一实际经营者名下所有关联店铺的销售权限，同时通知受影响的得州消费者并全额退款。未按要求关闭店铺的，每次可罚60万美元。

违规成本不只在平台一侧。关联店铺一并处置这一条，把处罚从单个账号扩展到了经营主体层面。卖家换店重开的常见做法，在得州的协议框架内被堵住了。

上架前的门槛同时抬高。

由Temu进口至美国、面向得州消费者销售，且受美国消费品安全委员会或得州强制安全规则监管的商品，上架前须提交合规证书、制造商或自有品牌商信息、检测结果与相关运输资料。这项义务在法院判决生效后90天内落实，对儿童用品、玩具、其他适用强制安全标准的消费品影响最直接。协议还要求Temu持续跟踪联邦与得州的召回和安全警报，公告发布后2个工作日内移除涉及召回、禁售或违规的商品。

整个和解的约束期为4年，部分义务设了30天、90天、180天的过渡期。

一组背景数字可以说明得州为何先动手。起诉书采用的数据是，截至2023年9月，Temu在美国有超过8240万活跃用户。得州是第一个与Temu就这类数据指控达成和解的州，其他州的同类诉讼仍在推进。

300万美元对应的不只是罚款金额。

按和解文件的结构，这笔钱用于民事罚款、律师费、调查费用及其他相关成本。真正构成长期成本的是四项持续性支出：境内服务器的迁移与运维、第三方网络安全审计、年度商品检测、以及上架前合规资质的收集与核验。四项里三项是每年重复发生的固定费用，与GMV不挂钩。

平台侧的合规框架一旦建立，执行压力会顺着链路传到卖家。检测对象是商品，接受处罚的是卖家与关联店铺，而检测由平台选定的独立机构完成。卖家的可选动作只有两个：提前准备合规证书与检测报告，或者在被抽中前把高风险品类下架。（扬帆出海综合报道）