越南主导通讯应用因数据政策更新面临监管审查

【胡志明市】在用户投诉激增后，越南国家竞争委员会（NCC）向该国领先的通讯应用 Zalo 发布了一项严厉指令，要求其立即修改更新后的服务条款。Zalo 由本土科技巨头 VNG 运营。

在周三（12 月 31 日）发布的一份正式通知中，NCC 指示 VNG“审查并调整 Zalo 服务协议的实施方式，不得将同意收集、存储和使用其个人信息作为消费者继续使用服务的条件。”

该委员会强调，同意机制必须是“自愿、明确和实质性的，而不仅仅是形式上的”，并要求采取措施，暂时中止涉及已接受新条款用户的第三方数据传输。

该指令发布前几天，Zalo 刚刚向数千万用户推出了修订后的服务协议，而越南的《个人数据保护法》即将于 2026 年 1 月 1 日生效。

根据 Zalo 的最新更新，用户必须接受所有关于数据收集、存储和共享的条款，否则其账户将在 45 天后被删除。该应用不允许用户选择性地退出个别条款，实际上是强加了一种“全接受或全放弃”的选择。

新引入的条款还限制了公司对数据相关风险的责任。条款声明，VNG 对服务稳定性、信息安全或用户在平台上收到的信息的准确性不提供任何保证。用户还被要求赔偿 VNG 因其使用或无法使用该服务而产生的任何损失。

12 月 31 日下午，Zalo 通过其智能手机应用通知用户，更新后的服务条款不会改变应用的功能，而是为了满足监管要求。

该公司表示，收集某些用户数据是为了支持服务运营和账户安全，并补充说，仅在需要账户验证或预防欺诈时才会收集公民身份信息。

Zalo 还表示，它不会出于任何目的存储或使用私人消息或通话的内容，并且仅在获得用户同意并符合法律要求的情况下才会与第三方共享用户数据。

SEE ALSO

Vietnam’s nationwide cash payout: Police-run ID app at core of digital push, financial inclusion

Crypto players find safe haven in Vietnam’s dual-city IFC

Vietnam ramps up blockchain as local players chase early lead

用户强烈反对

此次政策更新引发了国内用户的强烈反对。在苹果的应用商店 (App Store) 上，由于大量用户以隐私和安全为由给出了一星评价，Zalo 的平均评分已降至约两星（满分五星）。谷歌的 CH Play 商店也出现了类似趋势，最近的应用评论普遍呈严重负面。

应用排名的变化表明用户可能正在寻找替代品。截至 12 月 31 日， 国际通讯应用 WhatsApp 和 Viber 已飙升至越南苹果应用商店免费下载排行榜的榜首。Meta Platforms 旗下的 Messenger 排名第 50 位，而 Zalo 则滑落至第 59 位。

根据总部位于胡志明市的市场研究公司 Decision Lab 的一份报告，Zalo 拥有约 7800 万活跃用户，已深度融入越南人的日常生活，占据了本地通讯市场约 85% 的份额。

其影响力已超越私人通讯领域。由政府机构和企业运营的超过 17,000 个 Zalo 公众号为全国超过 4000 万粉丝提供服务，支持着行政服务、公共信息传播和商业活动。

总部位于河内的网络安全公司 Vietnam Security Network 的联合创始人兼董事长 Truong Duc Luong 表示：“从技术和产品开发的角度来看，为满足用户需求而收集通讯应用核心服务所需的数据是一项自然的要求。”

他补充说：“一旦发生数据收集，接下来的首要任务就是确保在信息泄露时有妥善的安全处理和缓解措施。”

在最新声明中，Zalo 表示其系统符合 ISO/IEC 27001:2022 国际信息安全标准。

该公司补充说，其正在寻求监管部门批准，以推出端到端加密功能，这将进一步加强平台上私人对话的安全性。

Luong 表示，从理论上和法律框架下，平台可以设计允许用户接受部分条款而拒绝其他条款的同意机制。然而在实践中，拒绝提供某些数据可能会限制开发者提供预期质量服务的能力，这可能成为公司中止服务的理由。

他说：“正视产品质量很重要。Zalo 一直在有效地满足越南用户的需求，这也是其被广泛采用的原因。”

监管审查

NCC 原计划于 12 月 31 日与 VNG 会面讨论更新后的政策，但该公司以需要汇编涉及多个业务部门的文件为由请求推迟会议。

即便如此，该委员会表示，有必要立即采取纠正措施，以防止对消费者的合法权益造成潜在损害。

对 VNG 的审查，与国际上对数字巨头所谓“付费或同意”(pay or consent)和“要么接受要么离开”(take-it-or-leave-it)数据政策的监管趋势相呼应。

在欧盟，欧洲数据保护委员会于 2024 年 4 月警告称，强迫用户在付费和同意行为数据追踪之间二选一的模式，通常不符合《通用数据保护条例》(GDPR) 对“自由给予”同意的标准，尤其是在存在显著权力不平衡的情况下。

此外，欧盟委员会曾依据《数字市场法》对 Meta 处以 2 亿欧元（约 3.02 亿新元）的罚款，因其未能向 Facebook 和 Instagram 用户提供拒绝个性化数据处理的真实选项，同时又能保留对同等服务的访问权限。

印度也采取了类似的强硬立场。2024 年 11 月，印度竞争委员会因 WhatsApp 在 2021 年更新隐私政策一事，对其母公司 Meta 罚款约 2530 万美元，结论是其“要么接受要么离开”的做法构成了滥用市场支配地位。监管机构还命令该公司为与服务无关的数据使用引入有意义的退出机制。