03 · 出海各国合规与数据跨境手册
来源：TikTok 官方广告政策、GDPR/DSA/CCPA、国家数据局"来数加工"、调研 #12（2026）。
[?]以官方为准。 立场：合规优先、只讲规则与红线，不教规避监管。⚠️ partner/yuanzq 范围。
一、三类业务的合规定位
| 业务 | 开户行业 | 特殊类别 | 风险 |
|---|---|---|---|
| 网赚/求职招聘 | 商务服务（人力资源） | 就业 HEC（美加必选） | 中（话术红线） |
| 实体箱包电商 | 零售/时尚 | 无 | 低 |
| 色粉（约会/社交） | 社交应用 | 需销售白名单 | 高（地区+素材+封号） |
二、各国可投性速查（满足 18+ 后）
| 地区 | 约会 | 直播社交 | 招聘 HEC | 备注 |
|---|---|---|---|---|
| 美国/加拿大 | ✅ 白名单 | ⚠️ 白名单 | 必勾就业 | 素材审核严、买量贵 |
| 西/英/德/法/荷 | ✅ | ⚠️ 多需白名单 | 一般 | GDPR/DSA |
| 东南亚（印/菲/泰） | ✅ | ✅ | 一般 | 不得性暗示；越南数据本地化 |
| 日本 | ✅ 18+ | ✅ 18+ | 一般 | 可能需资质认证 |
| 中东 | ❌ 约会禁 | ⚠️ | 一般 | 不建议作色粉主投 |
三、数据跨境合规框架
| 法域 | 关键法规 [?] | 要点 |
|---|---|---|
| 欧盟/英国 | GDPR + DSA | 同意、可删除、平台问责 |
| 美国 | CCPA + FTC | 隐私、禁欺骗 |
| 东南亚 | 各国本地化 | 越南等数据本地化 |
| 中国（出海） | 数据出境 + 来数加工 | "数据不落地"、汕头试点 |
来数加工（汕头试点）：数据从境外来、回境外去、境内只做加工不留存——这是 Token/数据出海的合规底座，也适用于客服/营销数据微调。
四、TikTok 防关联与冷启动（约 70% 死于关联）
| 环节 | 最佳实践 |
|---|---|
| 环境 | 指纹浏览器、独立 Profile |
| IP | 静态住宅/移动 IP，时区一致 |
| 养号 | 前 3–5 天只刷 FYP、日互动 20–30 次内 |
| 支付 | 跨 BC 勿同卡 |
| 冷启动 | 5–10 美金/天起，稳定后加码 |
五、红线清单（全球禁投/禁做）
六、合规执行清单
□ 目标国家/地区与可投性已确认 □ 开户行业/特殊类别(HEC)填写正确 □ App 已上架商店、落地页合规 □ 素材无敏感(躺赚/性暗示/暴露) □ 资质(人力资源/劳务许可等)齐备 □ 数据跨境走来数加工/不落地 □ 资金仅国内→海外、可追溯
七、AI 配图提示词
企业级合规地图，深灰底(#0d0f12)，世界地图按可投性着色(绿可投/黄白名单/红禁投)， 中东标红、欧美标黄、东南亚标绿，底部红线清单图标，火山蓝强调，无水印，16:9。
一句话：出海合规=选对地区类目 + 走白名单 + 守数据跨境(来数加工)与全球红线；合规不是成本，是能否"做大做久"的前提。