Оператор Temu Whaleco и его владелец PDD Holdings согласовали с Техасом мировое соглашение, которое потребует хранить персональные данные жителей штата на серверах в США, принадлежащих и контролируемых американской компанией. Доступ к расшифрованным данным из Китая будет ограничен, а мобильное приложение станут ежегодно проверять на вредоносный и нераскрытый сбор данных.

Соглашение пока не вступило в силу. Стороны подписали его 15 октября и попросили окружной суд округа Коллин утвердить документ, но в опубликованной версии строка подписи судьи остаётся пустой. Сроки исполнения начнут отсчитываться только после судебной подписи: на перенос данных и основные ограничения доступа Temu получит до 180 дней. Режим рассчитан на четыре года.

Без отдельного разового согласия техасца доступ из Китая к данным, не относящимся к чувствительным, останется допустим только для обработки заказа, борьбы с мошенничеством, поддержки и безопасности сервиса либо исполнения закона. Temu также должна не реже раза в квартал удалять данные аккаунтов, неактивных 24 месяца, и ежегодно проходить независимый аудит. Существенное нарушение по итогам проверки обойдётся в $8 млн за каждый проваленный годовой аудит; отдельно компания выплатит штату $3 млн.

Вторая часть соглашения касается товаров. Temu должна ежегодно проверять популярные у техасцев товары на свинец, PFAS, фталаты, формальдегид и тяжёлые металлы. Подтверждённо опасную позицию придётся снять в течение двух рабочих дней, продавца и связанные с ним магазины — отключить в течение пяти, а покупателей уведомить и полностью вернуть им деньги.

Техас объявил соглашение первым случаем, когда Temu приняла такие ограничения хранения и передачи данных; это также подтвердила Reuters. Компании отрицают нарушения, а сам документ прямо не считается признанием вины и не закрывает требования других штатов, ведомств или частных истцов.