從柬埔寨爭議到出境罰單：攜程的信任赤字何解？

大望財訊/文

在攜程上訂一次出行，用戶留下的可能不只是姓名、手機號和訂單號。

一張機票，背后是出發地、目的地、航班時間、證件信息；一間酒店，背后是入住城市、同行人、消費能力和旅行偏好；一次境外游，背后還可能涉及護照、簽證、國際航班、境外住宿、支付路徑和目的地行程。

對于一家在線旅游平臺來說，訂單不是孤立的交易記錄，而是一張張高度精細的個人出行畫像。

也正因如此，當上海攜程商務有限公司因未落實數據出境安全評估要求、違法出境個人信息，被處以1000萬元罰款并責令限期改正時，這張罰單所擊中的，不只是一家企業的單次合規失誤，更是在線旅游平臺在全球化經營中繞不開的數據邊界問題。

截圖自網信上海公眾號

這不是攜程第一次因為“數據安全”和“用戶信任”站上輿論場。

半年前，攜程與柬埔寨國家旅游局的一份營銷合作協議，就曾因用戶對隱私數據安全的擔憂被推上聚光燈。彼時，攜程強調合作未啟動、不涉及任何數據合作，也不存在泄露用戶隱私信息的情況。

半年后，數據出境罰單落下。

兩件事并無官方披露的直接關聯，但它們共同指向一個更長期的問題：當攜程越來越國際化，平臺手中的用戶出行數據，究竟該如何被使用、如何被約束、又如何讓用戶真正放心？

1000萬元罰單

砸向攜程的數據邊界

6月13日，“網信上海”微信公眾號發布消息，披露近期依法嚴肅查處違法出境個人信息問題的相關情況。其中，上海攜程商務有限公司因未落實數據出境安全評估要求、違法出境個人信息等行為，依據《個人信息保護法》，被處以1000萬元罰款，并被責令限期改正。

這份通報并沒有披露具體涉及哪些用戶數據、出境規模多大、境外接收方是誰，也沒有將其定性為“數據泄露”。違法出境個人信息，不等于用戶信息已經外泄；但它意味著企業在個人信息跨境提供過程中，沒有按照監管要求履行相應的安全評估或合規程序。

監管通報還提到，上海市網信辦近期針對屬地部分企業網絡數據安全主體責任履行不到位、安全管理防護措施缺失、后端處理數據合規能力不足、數據出境合規審計不嚴等問題，辦理了一批執法案件。

這說明，監管關注的并不只是前端隱私政策有沒有寫明，更是企業在后臺數據流轉、跨境傳輸、審計留痕、境外接收方管理等環節，是否真正建立了閉環。

對攜程而言，1000萬元罰單的象征意義，可能比金額本身更大。

過去，外界討論攜程，更多圍繞酒店傭金、機票服務、價格展示、平臺規則、消費者投訴和商家博弈。此次處罰則把問題進一步推向更底層的數據治理：在線旅游平臺在撮合交易之外，已經成為大規模個人出行數據的處理者。

平臺越大，數據越密；業務越國際化，合規鏈條就越長。

半年前的柬埔寨合作爭議

提前暴露信任裂縫

這并非攜程的用戶數據安全第一次被推到聚光燈下。

時間回溯到2025年12月，攜程與柬埔寨國家旅游局在上海舉行的一場營銷合作簽約儀式，迅速點燃了輿論。

截圖自攜程集團

背景是柬埔寨方面擬自2026年6月起對中國公民試行免簽入境政策，攜程欲借此機遇協助推廣柬埔寨旅游資源。

然而，大量網友提出了尖銳質疑，擔憂點不在于一次普通的營銷合作，而在于：攜程掌握的用戶身份信息、聯系方式、詳細行程、同行人關系乃至支付記錄等高敏感數據，是否會在與高風險地區的合作中存在外流風險？跨境營銷合作的邊界，究竟在哪里？

截圖自小紅書

2025年12月25日，攜程緊急發布聲明滅火。

聲明稱，該協議為純粹的營銷廣告服務，由柬埔寨國家旅游局委托攜程在其關聯機構發布廣告；合作期限為2025年9月1日至2026年3月31日，且基于中國駐柬埔寨大使館近期發布的安全提醒，已第一時間暫停原定投放動作，合作“未曾啟動”。

聲明特別強調，該協議“不涉及任何數據合作，不存在泄露用戶隱私信息的情況”，并已將合作協議及實際情況提交相關部門驗證核查。

截圖自攜程黑板報

盡管攜程竭力澄清，但此事已釀成一次深刻的信任危機，提前暴露了公眾對攜程這類掌握海量出行數據的平臺，在拓展國際化業務、尤其是涉及高風險目的地時，數據使用邊界與安全防控能力的高度敏感與深切焦慮。

在線旅游平臺

為什么最怕個人信息出境違規？

個人信息出境并不是一個抽象概念。對于普通消費者來說，它可能聽起來遙遠；但對于在線旅游平臺來說，它幾乎嵌在業務流程里。

攜程的業務橫跨酒店、機票、火車票、旅游度假、商旅管理、境外目的地服務、國際OTA等多個場景。每一個場景，都可能產生不同類型的個人信息。訂機票需要姓名、證件、聯系方式；訂酒店涉及入住人、入住時間、目的地位置；訂境外產品可能涉及護照、簽證、航班、境外服務供應商；商旅管理還可能涉及企業員工出差安排、組織關系和商務活動軌跡。

這些信息一旦被組合起來，價值遠超單個手機號或訂單號。

它可以反映一個人的旅行頻次、消費能力、工作性質、家庭關系、常去城市、境外目的地偏好，甚至在特定場景下反映個人行動軌跡。對于普通電商平臺來說，用戶數據主要指向消費偏好；但對于在線旅游平臺來說，用戶數據還指向“人在哪里、要去哪里、和誰同行、何時返回”。

這也是監管對數據出境高度敏感的原因。

按照《個人信息保護法》的基本規則，個人信息處理者因業務等需要，確需向境外提供個人信息的，應滿足通過安全評估、經專業機構進行個人信息保護認證、與境外接收方訂立標準合同等條件之一。其核心邏輯并不是禁止數據流動，而是要求數據跨境流動必須有邊界、有審查、有約束、有責任主體。

截圖自《中華人民共和國個人信息保護法》

對攜程這類國際化平臺來說，數據跨境流動并非完全可以避免。境外酒店、境外航司、國際支付、海外客服、目的地供應商、國際OTA平臺賬號體系，都可能涉及跨境協同。問題的關鍵在于，哪些數據必須出境，哪些數據不應出境；出境前是否完成評估，境外接收方如何使用，是否有最小必要原則，是否能被審計和追責。

換言之，攜程需要證明的不只是“沒有泄露”，還包括“數據為什么出境、以什么方式出境、向誰出境、出境后如何管理”。

從國際化增長到合規成本

攜程繞不開的新命題

攜程近年的增長故事，離不開國際化。

財報信息顯示，攜程2025年國際業務板塊保持增長，國際OTA平臺總預訂同比增長約60%，全年服務約2000萬人次入境旅客。入境游、出境游、海外酒店、國際機票、境外目的地合作，正在成為攜程增長敘事中越來越重要的一部分。

這對資本市場當然是好故事。

在國內旅游市場進入相對成熟階段之后，國際業務意味著新的供給、新的用戶、新的合作伙伴和新的交易增量。攜程可以不只是中國人的旅行平臺，也可以成為連接中國游客、入境游客、全球酒店和目的地服務商的國際化旅游基礎設施。

截圖自國家市場監督管理局官網

3月，北京市市場監管局聯合市商務局、市文化和旅游局，約談和行政指導攜程、去哪兒網、高德、京東、淘寶閃購、美團、飛豬旅行、同程旅行、途家民宿、小豬民宿、抖音、快手等12家平臺企業，集中通報平臺“內卷式”競爭綜合整治以來發現的第一批問題。根據公開信息，北京自2025年10月起以住宿、餐飲行業為切口開展平臺“內卷式”競爭綜合整治，問題涉及操縱規則、控制價格、侵害消費者合法權益等典型行為。

截圖自央視新聞

5月，中央網信辦披露《生活服務類平臺算法負面清單（試行）》實施取得初步成效，在線旅游、票務等領域重點平臺被督促開展自查自糾，攜程也在其中。攜程隨后回應稱，將持續優化算法行為，防范利用算法實施大數據殺熟等行為。

截圖自攜程黑板報公眾號

6月11日，市場監管總局會同中央網信辦、國家鐵路局，依法約談攜程、同程、去哪兒、飛豬、智行火車票、高鐵管家等7家第三方平臺企業，問題包括不當宣傳“候補幫搶”及付費選座業務、不當誘導用戶“買長乘短”或“買短乘長”、不當收集和使用平臺用戶個人信息等。

截圖自國家市場監督管理總局

兩天后，6月13日，上海攜程商務有限公司因未落實數據出境安全評估要求、違法出境個人信息被罰1000萬元。

從這條時間線看，攜程面臨的問題并不集中在單個業務。反壟斷調查指向平臺市場力量，反內卷約談指向平臺規則和商家關系，算法整改指向推薦和價格透明，火車票約談指向票務銷售秩序和個人信息使用，數據出境罰單則指向更底層的數據安全和跨境合規。

作為在線旅游龍頭，攜程已經不只是一個“賣機票、訂酒店”的平臺，而是一個同時掌握交易、流量、規則、算法和數據的復雜系統。系統越復雜，任何一個環節失守，都可能被放大成平臺治理問題。

從“增長型平臺”到“治理型平臺”

攜程必須補課

過去多年，攜程的核心競爭力是供給、流量和服務。

它連接酒店、航司、鐵路、景區、旅行社、商旅客戶和消費者，通過搜索、推薦、價格、會員、營銷活動和增值服務完成交易撮合。平臺越大，越容易形成規模效應；用戶越多，數據越豐富；商家越依賴，平臺規則的話語權越強。

但平臺經濟進入強監管周期之后，外界評價一家平臺的標準正在變化。

過去，資本市場更關心增長速度、交易規模、傭金率、利潤率和國際化空間；現在，監管和用戶同樣關心平臺如何制定規則、如何使用算法、如何保護個人信息、如何對待商家、如何履行活動承諾，以及如何約束跨境數據流動。

這意味著，攜程需要完成從“增長型平臺”到“治理型平臺”的轉身。

所謂治理型平臺，并不是不增長，而是增長必須建立在更透明、更合規、更可解釋的機制之上。比如，價格排序是否清楚，附加服務是否默認勾選，火車票候補服務是否誤導消費者，活動規則是否醒目，用戶信息是否最小必要收集，個人信息是否被用于超出授權范圍的營銷，數據出境是否經過評估和審計。

對于攜程來說，最難的地方在于，它的風險不是一個部門能解決的。數據出境不是法務部門獨自能解決的問題，算法透明不是技術部門獨自能解決的問題，活動履約不是客服部門獨自能解決的問題，商家規則也不是商務團隊獨自能解決的問題。

平臺治理必須穿透業務前臺、中臺系統和后臺合規。否則，每一次輿情都可能被解釋為“個別失誤”，但在外界看來，卻會逐漸積累成“平臺治理短板”