数据合规，极兔IPO的“雷”

编者按：本文来自微信公众号“索骥合规”（ID:gh_2c7979aa193d），索骥合规网授权发布。

近日，极兔正式向港交所递交招股书，计划将在香港挂牌上市，正式开启IPO进程，而此时距离极兔首次“杀”入国内市场不过3年时间。

快递行业不断接触用户住址、电话、身份证等隐私数据，围绕其业务产生的用户隐私保护、数据安全合规性等问题，成为监管关注的焦点，也成为极兔IPO进程中面临的极大挑战。

“价格屠夫”闯入市场

在极兔入场前，中国快递行业经过20多年的发展，早已经形成了巨头盘踞的发展格局，然而极兔却以惊人的速度实现弯道超车。

2020年，极兔通过收购龙邦快递取得经营资质，正式进入中国市场，次年便完成对百世快递的收购，将国内快递行业竞争格局从“四通一达”变成“三通一达”。

此外，对快递行业来说日单量2000万的生死线，极兔只用了10个月便突破了。

极兔之所以能如此快速地杀出重围，是因为公司一直在做着亏本的买卖。

招股书披露，2022 年，极兔在东南亚市场单件包裹收入以及单票成本分别为 0.95 美元和 0.76 美元；而在中国市场，单件包裹收入以及单票成本则分别为0.34 美元和 0.4美元。

可以说，极兔在中国市场做一单亏一单。

 极兔单票收入，来源：招股书

极兔单票成本，来源：招股书

相较而言，2022年圆通、申通、韵达单票成本均值为 2.36 元/件，其中通达系中单票成本最高的申通成本为单票 2.41 元/件，极兔在中国区域的单票成本仍高于通达系。

与不断增长的营收相比，极兔在中国市场上持续亏损。2020年至2022年，中国市场经调整年内亏损分别为4.76亿美元、9.11亿美元、7.99亿美元，三年累计亏损约21.86亿美元。

极兔经调整亏损，图源：招股书

靠价格战搅局国内快递市场的极兔，虽然分割到了市场份额，但在2020年，却一度遭同行集体“封杀”。2021年4月6日，义乌邮政管理局对极兔下发警示函，直指其“低价倾销”行为。

作为“价格屠夫”，极兔抢占市场无疑是成功的，然而这种低价模式却无法持续，需要不断烧钱来补贴。

上市融资——成为极兔的最优选择，也是极兔的救命稻草。

快递行业绕不开的合规难题

但在数字合规问题愈发严峻的当下，极兔的IPO可能没有那么顺利。

个人信息保护、数据安全是当前全球的监管热点领域，也是易产生天价罚单的领域。

前车之鉴滴滴，为此付出惨痛的代价。2022年7月21日，网信办依据《网络安全法》《数据安全法》《个人信息保护法》等法律法规，对滴滴处以人民币80.26亿元罚款。

1.个人信息保护

滴滴在招股书中表示“我们的业务受到有关隐私、数据保护和信息安全的各种法律、法规、规则、政策和其他义务的约束。机密信息或个人数据的任何损失、未经授权的访问或发布都可能使我们在声誉、财务、法律和运营方面承担重大后果。”

滴滴的应对方法是继续承担大量费用“为了遵守法律、法规、行业标准或合同义务所规定的隐私、数据保护和信息安全标准和协议，我们已经并将继续承担大量费用。”

相较而言，极兔速递在招股书中明确表示“将按照相关法律要求，采取相应的技术、行政和物理安全措施来防止个人信息泄露和滥用。”不过在天猫投诉上存在数个关于极兔快递与个人信息相关的投诉内容。有用户投诉称，怀疑极兔快递员盗用个人信息用于寄送刷单快递，亦有用户称因和人信息泄露被骗等。说明极兔在对个人信息保护上存在一些问题。

随着快递业务量不断增长，数亿件快递产生和积累的大量寄递数据信息，给个人信息保护带来严峻挑战。《2023年Q1数据资产泄露分析报告》显示：“Q1发生近1000起数据泄露事件，涉及1204家企业、38个行业，主要发生在物流行业。

对于快递行业以及其他涉及用户个人信息的行业来说，如何保护好消费者的个人隐私成为有待进一步解决的行业难题。

2.跨境数据传输合规

跨境数据传输合规是涉及跨国业务公司共同面临的难题。

滴滴如是说“尽管我们努力遵守有关隐私、数据保护和信息安全的适用法律、法规和其他义务，但我们的做法、产品或平台可能无法满足该等法律、法规或义务对我们的所有要求。我们未能遵守适用的法律或法规或任何其他有关隐私的义务，数据保护或信息安全，或任何导致未经授权访问、利用或释放个人身份信息或其他数据的安全损害，或任何上述类型的失败或损害已经发生的感知或指控，可能会损害我们的声誉，阻止新的和现有的司机和乘客使用我们的平台或导致调查，罚款，暂停我们的一个或多个应用程序，或其他处罚由政府当局和私人索赔或诉讼，其中任何可能对我们的业务，财务状况和经营业绩产生重大不利影响。”

对于有关风险分析以及可能面临的结果，滴滴是能预测到的，但如何预防风险的发生有待解决，从处理结果来看，滴滴正在为过去补课。

根据招股书，极兔表示已完成自我评估并确认无须申请安全评估办法下的安全评估，公司的其他相关实体也均不从事任何会触发网信办安全评估申请的个人信息或重要数据的跨境传输。

不过，极兔也在招股书中指出，“发布的安全评估办法在释义及应用方面存在不确定性，假设监管机构将我们的若干活动视为跨境数据传输，我们将遵守相关规定”，可见相关政策文件的变动将对其产生不确定性影响。

跨境电商市场的崛起推动了跨境快递市场的增长。根据弗若斯特沙利文的资料，全球跨境物流市场预计将由2023年的4,561亿美元达到2027年的6,807亿美元，复合年增长率为10.5%。

作为一家全球物流服务提供商，极兔速递经营范围遍及多个国家，如何保证满足不同国家的合规要求与跨境数据传输合规，成为IPO关注的焦点。

如果像滴滴一样，在数据合规层面收到罚单，极兔即便成功上市，也可能面临很长一段时间的经营困境。

（本文仅代表作者观点，不代表索骥合规立场）