渠道合规红线国别速查：11 个市场的渠道准入、披露与追责规则

渠道合规红线国别速查：11 个市场的渠道准入、披露与追责规则

这是获客渠道与 Affiliate 风控系列的第九篇。

前八篇讲的是渠道生态、CPS 分润、代理管理、渠道反欺诈（上）（下）、归因回传、裂变合规、素材与落地页合规。前面几篇讲的是”怎么做”和”哪里有坑”，这一篇讲一个更硬的东西：同一套渠道打法，换个国家，可能从合规直接变成违规。

渠道合规最大的误区是”我用的是同一套素材、同一套结算、同一套话术，应该到哪都差不多”。事实恰恰相反——渠道是监管执法的第一落点。 央行和消保机构盯平台很难，盯渠道很容易：渠道有实体、有官网、有对公账户、有投放记录，跑不掉。所以各国监管的第一刀，往往砍向渠道。

下面按四个维度做国别速查：渠道准入（谁能做渠道）、披露义务（渠道必须说什么）、责任归属（渠道出事谁担责）、罚则（出事的代价）。然后给出跨境复用的四条通用铁律。

一、渠道合规的四个通用维度

先说清楚这四个维度为什么重要。渠道合规不是”渠道要不要牌照”这么简单，它是一条完整的责任链：

第一，渠道准入。 谁有资格成为渠道？是随便一个流量主就能带客，还是必须是持牌主体、必须在监管备案？这一层决定了你的渠道池里有多少”不能碰的人”。

第二，披露义务。 渠道在触达用户时，必须主动说明什么？真实放款方是谁、利率成本是多少、谁是受益人？这一层决定了你的素材能写什么、不能写什么。

第三，责任归属。 渠道违规，是渠道自己担责，还是持牌平台担责？这一层最关键，它决定了外包出去的动作，责任能不能外包出去。

第四，罚则。 违规的代价是罚款、下架、还是吊牌？这一层决定了你的风险敞口有多大。

记住一句话：在绝大多数市场，渠道的责任是不能外包的。 你把获客外包给渠道，把素材外包给代运营，把结算外包给联盟网络——但监管找上门的对象，永远是你这张牌照的持有人。

二、国别速查：11 个市场的渠道红线

以下逐国拆解。每个市场给出准入、披露、责任、罚则四个坐标，并标注最容易被踩的那一条。

2.1 印度：LSP/DLA 必须挂靠持牌机构，责任 100% 归 RE

印度的数字借贷框架（2022 年主指引，2025-26 年持续收紧）把渠道分成两类：LSP（Lending Service Provider，放贷服务商，做获客、评分、催收的第三方）和 DLA（Digital Lending App，面向借款人的 App 界面）。

渠道准入：LSP 和 DLA 本身不发牌，但必须挂靠持牌主体（RE，即银行或 NBFC）。非白名单 DLA 可直接被下架。RBI 自 2025 年 7 月起运行 DLA 目录，用户可查 App 是否挂靠受监管主体。

核心红线——责任不可外包：RBI 的原话是”外包技术不等于外包监管责任”。LSP 违规，RE 答责。 这一条是整个框架的基石。渠道打骚扰电话、收前置费用、违规收集数据——罚的是持牌平台。

披露义务：无 LSP 可向借款人收取任何费用（LSP 报酬由 RE 支付，不得从借款人资金中扣除）；所有贷款必须出示标准化的关键事实说明书（KFS），包含全成本年化利率（APR）——含利息、手续费、文件费、保险捆绑费、一切一次性费用；APR 必须在签约前披露，不得藏在条款里。

资金流硬约束：放款必须从 RE 账户直连借款人账户，还款必须直连 RE 账户。LSP 不得持有贷款资金——不能过 pool account、不能过钱包、不能过一天。这一条直接封死了”渠道先收钱再转付”的玩法。

数据与权限：DLA 禁止访问通讯录、通话记录、短信、相册、手机存储；KYC 场景（含 V-CIP）可一次性申请相机/麦克风/位置权限，且需明确同意；生物识别数据不得存于 LSP/DLA 系统；数字借贷相关数据必须存储在印度境内服务器。

罚则：RBI 罚款、限制经营、吊销牌照；非白名单 App 下架；数据违规适用 DPDP 框架（2025 年 11 月通知规则，全面合规自 2027 年 5 月 13 日）。CERT-In 要求网络事件 6 小时内上报，DPDP 要求向数据保护委员会通报+72 小时内详报——注意，内部升级必须比 72 小时早得多。

最易踩的一条：以为”渠道收费是渠道和客户的事”。在印度，LSP 向借款人收费本身就是违规，不管收了多少钱。

2.2 印尼：POJK 40/2024 + SEOJK 19/2025，非法渠道直接关停

印尼是渠道执法最凶的市场之一。P2P 借贷由 POJK 40/2024（2024-12-24 颁布，取代 POJK 10/2022）管辖，操作细则为 SEOJK 19/2025（2025-07-31 发布）。

渠道准入：平台必须持 OJK 牌照（截至最新统计 97 家持牌 P2P 平台）。OJK 已累计关停非法网贷平台超过 1.28 万家——这个数字说明一件事：在印尼，没牌的渠道不是”灰色”，是”直接消失”。

借款人与渠道的双向约束：SEOJK 19/2025 引入更严的借款人资格门槛——最低月收入门槛、必须用本人设备完成借贷流程（禁止渠道拿一堆手机批量代客申请）；消费类融资的还款能力评估须计入总债务负担，自 2026 年起不得超过借款人收入的 30%；同一借款人同时最多在 3 家 LPBBTI 平台借款。

披露义务：POJK 40/2024 强化了放款前的信用评估义务，并要求向出资方展示信用评估和出资风险信息、明示固有出资风险。POJK 40/2024 第 158 条把”发布虚假或误导性信息”列为持牌平台的明文禁项——渠道发误导素材，平台直接违规。

金融网红新规：POJK 6/2026（2026-06-25）专门规范金融网红（finfluencer）——须持证、必须披露付费合作、禁止”保本”类表述，最高罚 150 亿印尼盾。如果你的渠道体系里有 KOL，这条直接适用。

罚则：OJK 关停、吊销牌照、罚款；非法平台被系统性清剿。

最易踩的一条：渠道用 KOL 发”保本””必过”素材。在印尼，这不只是素材问题，是金融网红持证+披露问题，最高 150 亿盾。

2.3 菲律宾：MC 20 s.2026 取消复议，SEC 可随时下架

菲律宾 SEC 在 2026-07-07 发布 MC 20（2026 年第 20 号通函），2026-08-01 生效，解除了实施近五年（自 2021-11-05）的新设线上借贷平台（OLP）禁令，同时换上更严的框架。

渠道准入（关键变化）：取消”一个 App 一张证”的做法，改为一家放贷/融资公司只发一张 Certificate of Authority，覆盖其所有分支机构与线上平台。OLP 不再被视为独立法律实体，只是持牌公司的”借款人界面渠道”。 这一条的意义极大：你的渠道 App 不是独立主体，就是持牌平台的露出面。 所有 OLP 名称必须注册并向 SEC 披露。

数量与资本约束：任何公司最多运营 5 个 OLP；融资公司（FC）无 OLP 最低实缴 1,500 万比索，1 个 OLP 2,000 万，5 个 1 亿；放贷公司（LC）无 OLP 500 万，1 个 1,000 万，5 个 5,000 万。存量公司仅扩张时需合规，有 12 个月过渡期。

披露义务：确认贷款前必须显著披露总贷款额、实放金额、适用利率、实际利率（EIR）、费用、还款计划、贷款期限；借款人必须明确确认这些披露后才能交易；放贷方须提供贷款披露声明的电子副本。OLP 运营方必须向征信公司（CIC）注册并定期报送完整准确的信贷数据。

罚则：SEC 有权拒绝、暂停、下架、重新分类或修改任何违规 OLP 的记录。此前执法包括 2025 年 8 月关闭 7 家未注册放贷机构、2026 年初对 22 款非法借贷 App 发警告。

最易踩的一条：以为多开几个 App 就是多几条渠道。在菲律宾，一家公司最多 5 个，且合并到一张证下、合并报送征信。

2.4 尼日利亚：DEON 2025，505 家白名单 + 最高 1 亿奈拉罚款

尼日利亚由 FCCPC（联邦竞争与消费者保护委员会）管辖，依据 DEON 法规 2025（Digital, Electronic, Online or Non-Traditional Consumer Lending Regulations 2025）。

渠道准入：所有数字放贷机构必须在 FCCPC 注册。截至 2026 年年中，完全批准的数字放贷公司达 505 家（2026 年 1 月为 457 家），另有 32 家已获 CBN 牌照的机构获注册豁免；监测中的放贷 App 超过 1,000 个（许多公司运营多个 App）。112 个 App 在观察名单，54 个 App 因违规被从 Google Play 移除。

执法波动——必须知道的时间线：2026-04-15 拉各斯联邦高等法院对 WASPA 会员给予临时禁令，禁止 FCCPC 执行 DEON；FCCPC 4-28 申请解除被拒；5-18 提交藐视法庭程序；5-22 FCCPC 宣布暂停 DEON 执法；2026-07-20 法院撤销禁令，FCCPC 恢复执法。同期间 FCCPC 仍在发放牌照（5-08 批 4 家、6-06 报道扩至 9 家）。这意味着合规状态在尼日利亚是会反复的——不能只看一版旧截图。

披露与行为红线：注册公司须遵守 FCCPC 行为准则，尤其是禁止骚扰、恐吓、公开羞辱等催收行为；DEON 要求广告”准确、清晰、易懂，不得含有冒犯性、误导性或欺骗性内容”。监管明令禁止骚扰、恐吓及威胁性催收。

罚则：违规最高 1 亿奈拉或营业额的 1%；违规公司董事可被禁入行业最长 5 年。

最易踩的一条：把”监管暂停执法”当成”可以随便做”。2026 年 7 月 20 日法院撤销禁令后执法已恢复，暂停期的动作现在都在账上。

2.5 巴基斯坦：SECP 白名单 + 通讯录禁令，费用不得超过本金

巴基斯坦由 SECP 管辖，核心是 Circular 8/2024（NBFC 数字借贷指引），另有 SBP 监管的微型金融银行（如 JazzCash ReadyCash、Easypaisa EasyCash）。

渠道准入：合法放贷 App 的公司在 SECP 数字借贷 App 白名单上（最新版 2026-09-11）或属 SBP 监管的微型金融银行。Google Play 要求巴基斯坦放贷 App 必须证明 SECP 或 SBP 牌照才能上架——但仍须自行核验牌照与条款是否一致（商店只查”有没有牌”，不查”宣传的条款是不是监管批准的那套”）。

核心红线：

• 禁止读取通讯录、相册、短信或精确定位；违规的 App 一律视为牌照外运营，且无牌放贷方无法律追偿资格；
• 最短期限 30 天（7 天、14 天产品直接非法）；
• 纳米贷单笔上限 Rs 25,000/App，累计 Rs 75,000（行业协会曾提议提至单笔 10 万/累计 20 万、期限延至 180 天，属提议非现行）；
• 放款必须全额放款，不得预扣费用；收费+罚金合计不得超过本金 100%；
• 日息上限 0.75%（年化约 274%），且有讨论提议对 ≤15,000 卢比贷款保留 0.75%、更大金额降至 0.70%；
• 必须提供乌尔都语 KFS、App 内计算器、放款前完整费用披露；放款前不得收取任何注册费或保险费。

罚则：白名单除名（如 Barwaqt 2024 年 8 月除名停运）、App 下架；无牌方无追偿资格。

最易踩的一条：广告宣称”符合监管”但实际条款与获批版本不符。Google Play 只查牌照存在，不查条款一致性——这个坑要自己填。

2.6 孟加拉：e-loan 新规（2026-05-11），代理商禁存生物数据

孟加拉央行（BB）于 2026-05-11 发布 e-loan 通函（BRPD 发布），允许商业银行提供全数字”e-loan”。

渠道准入与产品边界：单笔上限 BDT 50,000，最长期限 12 个月；服务名必须含”e-loan”；从客户选择、审批、放款到回收全流程必须数字化完成，不得要求客户到网点或提供纸质文件。

披露义务：放贷方必须在取得客户同意前清楚告知全部贷款信息——年利率、期限、还款方式、放款流程、任何附加费用。

核心渠道红线——第三方禁存生物数据：客户身份验证必须用生物识别；OTP/2FA/MFA 强制；银行雇佣的代理商或第三方不得存储客户生物识别数据；所有客户与贷款相关数据必须存储在孟加拉境内的数据仓库。

其他约束：市场利率定价（若用央行再融资工具，利率不超 9%）；禁止对 e-loan 收取 CIB 查询费；违约借款人不得再申请 e-loan；放款前须核查既有负债；商业上线前须至少 6 个月试点并提交评估报告给央行；月度+季度报告报送 BB。

最易踩的一条：让渠道代做身份核验并留存证件信息。生物数据只能银行留，渠道留=违规；数据出境的边界也在此。

2.7 肯尼亚：CBK DCP 牌照，400 家在野

肯尼亚由 CBK（央行）依 Digital Credit Providers Regulations 2022 监管数字放贷机构（DCP）。

渠道准入：所有非银行、非 SACCO、非持牌微金行的数字放贷方都必须申请 DCP 牌照。截至 2026-09-30 已批 281 家（2026-07 为 252 家，2026-02 已发约 750 万笔/KSh133.5 亿，2026-08 累计 9,596,509 笔/KSh1651 亿）；自 2022 年 3 月以来收到超过 800–900 份申请，仍有大量在审。

核心红线——未持牌无权追偿：未持牌放贷方无权通过诉讼追偿。这条对渠道体系是釜底抽薪：你把资产放到无牌渠道名下，等于放弃了法律追偿权。

披露与行为要求：审批考察商业模式、消费者保护、股东/董事/高管适当性（fit and proper）、数据安全、公司治理、AML。持牌方须负责任评估借款人、放款前清晰披露条款；禁止前置处理费；数据保护合规。

罚则：CBK 警告打击掠夺性放贷；未持牌经营被查处；违规可吊牌；公众可通过 dcps@centralbank.go.ke 举报未监管 DCP。

最易踩的一条：用未持牌的渠道主体签约放款。在肯尼亚，这等于主动放弃追偿权——比罚款更致命。

2.8 越南：催收时点 + 24 个月期限 + 利息法定上限

越南 SBV（央行）的框架近年持续收紧。Circular 29/2026（2026-08-15 生效）是小额贷的核心更新。

产品边界变化：小额贷上限提至 VND 4 亿/2 亿；消费贷期限从 12 个月延长至 24 个月；强制 eKYC；逾期还款先本后息。

法定利率上限：越南《民法典》468 条，约定利率年化不超过 20%。注意——市场上”0% 分期 24 个月”是贴息促销，不是 SBV 规定，不要把它当成合规基准。法院对实际收取远超合约利率的机构有判罚先例（胡志明市 2026-06-30 就三家壳公司、30 人受审）。

渠道与催收红线：催收时间窗口、频次、身份表明、禁止联系家属等要求趋严。越南执法以突击为主——老街、富寿等地均有跨境团伙被现场查处（含设备、SIM 卡、公民信息）。

罚则：刑事追责（尤其是高利贷、非法催收）、罚款、停业。

最易踩的一条：把”0% 分期”当行业惯例写进素材。合同利率 20% 是上限，营销话术与实际合同不一致就是雷。

2.9 墨西哥：无全国利率上限，但 SOFOM 注册与 CAT 披露是硬门槛

墨西哥是拉美的关键市场，特征鲜明。

渠道准入：无全国性利率上限（这点常被误读为”没有监管”），但SOFOM（多元金融公司）必须在 SIPRES 注册。放贷主体与渠道合作的合规结构必须清晰。

披露义务：CAT（Costo Anual Total，年度总成本）强制披露——这是墨西哥版的 APR，必须向借款人明示。渠道素材如只写”日息”不写 CAT，即违规。

渠道要点：Google Play 禁止 60 天内要求全额还款的短贷推广，并要求本地资质。这一条直接影响你的投放渠道池——短周期产品在 Google Play 上不可投。

货币环境：Banxico 2026-06 基准利率 6.50%（宏观背景，定价时须纳入）。

最易踩的一条：以为”没有利率上限”就等于”没有披露义务”。CAT 是强制项，素材藏 CAT 直接违规。

2.10 巴西：BACEN 监管 + LGPD 数据红线

巴西由 BACEN（央行）监管，支付由 Pix 主导。

渠道准入：放贷与支付相关业务须符合 BACEN 要求；渠道合作结构须清晰界定责任主体。

核心红线——LGPD：巴西《通用数据保护法》（LGPD）管辖数据。ANPD（数据保护局）处罚上限为营收的 2%，单次最高 R$5000 万，并要求数据泄露 3 个工作日内通报。渠道采集、共享用户数据是高频违规点。

披露义务：借贷成本须清晰披露（CET 等），营销话术不得误导。

最易踩的一条：渠道之间共享线索数据不当。在巴西，ANPD 的罚则足以压垮一家中型机构。

2.11 哈萨克斯坦：90 天禁贷 + 债务总量锁

哈萨克斯坦的借款人保护立法在 2024-2026 年大幅收紧。

产品规则：借款人保护大法 2024-06-19 签署，90 天禁贷自 2024-07-01 生效；2025-11-24 进一步收紧——银行 30 天禁贷、微贷 1 天禁贷。

利率上限（2026-01-05）：无抵押 46%、有抵押 35%、按揭 25%、MFO 微贷 46%、短贷 0.3%/日（年化约 179%）。

债务总量锁：自 2027-01-01 起，个人总债务不得超过年收入的 8 倍。

行为监管 2027-01-01 全面生效。

最易踩的一条：渠道为了冲量放短期高频贷。90 天/30 天/1 天禁贷是硬门槛，越过即违规。

三、跨境复用的四条通用铁律

把 11 个市场横向拉通，能提炼出四条不依赖具体国别的铁律。

铁律一：渠道的责任不能外包。 印度说”RE 答责”，菲律宾说”OLP 只是持牌公司的界面”，印尼说”误导素材平台违规”，肯尼亚说”未持牌无权追偿”。四个市场的四种说法，指向同一个结论：牌照持有人是最终责任人。 你和渠道的合同写得再严，监管找的还是你。

铁律二：渠道准入本质是”白名单思维”。 印尼关停 1.28 万家、尼日利亚 505 家批准+112 家观察+54 家下架、巴基斯坦白名单、肯尼亚 281 家持牌。在这些市场，渠道池的合规基础是从监管名单出发，而不是从流量效果出发。 先问”这家在不在名单上”，再问”这家量好不好”。

铁律三：披露是渠道素材的硬约束，不是软建议。 印度 KFS+APR、菲律宾 EIR+显著披露、墨西哥 CAT、孟加拉放款前全信息告知——每个市场都有”必须放在第一屏”的披露清单。 渠道素材能不能写、怎么写，取决于这张清单，而不是取决于转化率。

铁律四：数据与权限是渠道最高频的违规点。 印度禁通讯录/短信/相册+境内存数、巴基斯坦禁通讯录/相册/SMS/定位、孟加拉禁第三方存生物数据+境内存数、巴西 LGPD、印尼个人设备申请+总债务 30%。渠道为了提额、为了催收，最容易越的就是数据这条线，而这条线的罚则往往最重。

四、给团队的实操落点

最后落到可执行动作。

第一，建一张”渠道合规国别卡”，一国一行。 每行至少四栏：准入依据（牌照/名单/备案）、披露清单（要说什么）、责任归属（谁担责）、罚则上限（最坏情况）。 写新市场文案前先填这张卡，填不出来就别写素材。

第二，渠道准入流程里，把”监管名单核验”做成硬闸门。 不看名单不进渠道池。名单会变（尼日利亚一年内从暂停到恢复执法就是例子），所以核验要做成定期复验，不是一次性入场检查。

第三，素材上线前跑一遍”披露三件套”检查。 真实放款方是谁、全成本年化是多少、代表性总成本是多少——这三条缺任何一条，素材不能上线。 这是跨市场通用的最低标准。

第四，数据权限单独拉一张表。 哪些数据渠道能碰、哪些绝对不能碰、数据存哪里，逐国列明。数据是渠道违规的重灾区，值得单独立项管控。

第五，法务意见按”当地现行版”取，不取旧版。 这一篇里几乎每个市场都有”条文更新”——印度 2025-26 收紧、印尼 SEOJK 19/2025 替代 19/2023、菲律宾 MC 20 替代 MC 10、尼日利亚 DEON 执法反复、巴基斯坦白名单随时更新、越南 Circular 29/2026、哈萨克斯坦 2025-11-24 收紧。监管在动，你的合规基线也得动。

小结

渠道合规的难，不在于某一条规则多复杂，而在于同一套动作在不同市场的法律定性完全不同。同一句”日息 0.3%”，在有的市场是素材优化，在有的市场是明文违规；同一套”渠道代客申请”，在有的市场是效率创新，在有的市场是给借款人虚假登记。

把渠道当营销问题看，永远会踩线；把渠道当风控和合规问题看，才有安全边界。 国别速查的意义就在这——它让团队在写第一个字之前，就知道这条线在哪。

下一篇讲ROI 与渠道质量评估：怎么把渠道从”花了多少钱”算到”赚了多少钱、值不值得继续投”。

*本文为获客渠道与 Affiliate 风控系列第 9 篇。系列共 12 篇，下一篇：ROI 与渠道质量评估。*