RU EN
www.
Технический аудит · 06.06.2026

temu.com

Китайский маркетплейс дешёвых товаров
GLOBAL

571 запрос, 8 доменов — все собственная инфраструктура Temu/PDD. 178 PMM-запросов с идентификаторами устройства, 196 clickthrough-запросов с таймзоной Europe/Tallinn и историей навигации. Баннера согласия нет. Пользователь авторизован — Mid передаётся в каждом запросе.

Хронология обращений

+199 мс · до согласия
eu.pftk.temu.com/pmm/defined — первый PMM запрос с device ID (did) и persistent ID (pid). Сбор данных начат.
+279 мс · до согласия
aimg.kwcdn.com — рекламные изображения баннеров. EU CDN.
+280 мс · до согласия
avatar-eu.kwcdn.com — аватар авторизованного пользователя. Идентификатор аккаунта в URL.
Баннер согласия
Отсутствует полностью.
+1194 мс · до согласия
eu.thtk.temu.com/c/th — первый clickthrough запрос. Передаёт: session ID, page URL, refer URL, cli_region=64, cli_language=ru, cli_timezone=Europe/Tallinn, cli_currency=EUR.

Декларация против факта

+ eu.pftk.temu.com (PMM — 178 запросов) — не заявлен
+ eu.thtk.temu.com (clickthrough — 196 запросов) — не заявлен

Тайминги передачи

+199 мс eu.pftk.temu.com

PMM defined — did + pid идентификаторы

+1194 мс eu.thtk.temu.com

196x /c/th — полная история навигации

Зафиксированные трекеры

Признаки несоответствия GDPR

Контекст

Temu — маркетплейс дешёвых товаров, принадлежит PDD Holdings Inc. (Каймановы острова), дочерней структуре китайской Pinduoduo. Работает в ЕС с 2022 года. В марте 2024 года Temu включён в список Very Large Online Platforms по DSA. Регулятор для GDPR — ирландская DPC (европейский офис). HAR записан при авторизованной сессии на эстонской/русскоязычной версии (ee-ru). 571 запрос, 8 доменов — вся инфраструктура собственная.

Собственная система сбора — без внешних трекеров

В отличие от большинства сайтов серии, Temu не использует Google Analytics, GTM, Facebook Pixel или Microsoft Clarity. Весь сбор данных — через собственную инфраструктуру:

PMM (eu.pftk.temu.com/pmm) — 178 запросов за сессию по четырём endpoint: defined (149×), api (18×), front_err (10×), front_log (1×). PMM расшифровывается как Performance Marketing Monitor — собственная аналитическая платформа. Каждый запрос содержит:

  • did — постоянный идентификатор устройства (CnEAuGoj6xxxxxxxxxxx)
  • pid — постоянный сессионный идентификатор (2p8tErkz4lZxxxxxxxxxxxx)
  • biz_side — контекст приложения
  • app — идентификатор модуля

Clickthrough tracker (eu.thtk.temu.com/c/th) — 196 запросов. Каждый содержит полный контекст навигации: текущий URL, предыдущий URL, ID страницы, session ID, плюс клиентский профиль: cli_region=64, cli_language=ru, cli_timezone=Europe/Tallinn, cli_currency=EUR.

Аватар авторизованного пользователя

avatar-eu.kwcdn.com загружает аватар с закодированным идентификатором аккаунта в URL. Это означает что данные HAR записаны при авторизованной сессии — PMM и thtk получают не только анонимный did, но и связанный аккаунт пользователя.

«EU» в доменах — что это значит

Все активные домены имеют префикс eu или CDN с -eu: eu.pftk.temu.com, eu.thtk.temu.com, avatar-eu.kwcdn.com. Cloudflare cf-ray указывает на TLL (Таллин). Формально — европейская инфраструктура. Но PDD Holdings — китайская компания, на которую распространяется китайский Закон о национальной безопасности (2015) и Закон о разведывательной деятельности (2017), обязывающие предоставлять данные по запросу властей КНР. Нахождение серверов в ЕС не является правовой гарантией при такой корпоративной структуре.

Вывод

Temu собирает детальные данные о каждом посещении — устройство, сессия, геолокация, язык, история навигации — через 374 собственных трекинговых запроса за одну сессию, без баннера согласия. Отсутствие внешних трекеров (Google, Facebook) делает профиль технически минималистичным по числу получателей, но не по объёму собираемых данных. DSA-статус Very Large Online Platform обязывает Temu к дополнительным требованиям прозрачности — включая механизм согласия.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: global/temu-com-2026-06-06.har
SHA-256: e33bc501d47a378d41583168d0576711f377599a5cd71dda339983ac9eca0e60
Контрольный снимок
Ждём изменений
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.
Хотите получить ответ от компании по этому разбору? → Открыть инструмент

Впишите один раз — подставится во все письма ниже:

Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.

Шаг 1. Запрос доступа к данным (ст. 15 GDPR)

Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — temu.com

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта temu.com.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) Баннер согласия отсутствует полностью. Ноль consent-запросов. PMM начинает сбор на +199 мс — до любого взаимодействия пользователя.

2) eu.pftk.temu.com/pmm отправляет 178 запросов за сессию включая постоянные идентификаторы устройства (did: CnEAuGoj6CyyxGixc9aJAg==) и сессии (pid: 2p8tErkz4lZiiPlbHbEvRyJiS1i6KdaT). eu.thtk.temu.com/c/th отправляет 196 трекинг-запросов с геолокацией (cli_region=64), таймзоной (Europe/Tallinn), языком (ru) и историей навигации.

3) PDD Holdings Inc. зарегистрирована на Каймановых островах. Европейское юридическое лицо для целей GDPR не идентифицировано явно.

4) Домены eu.pftk.temu.com и eu.thtk.temu.com имеют префикс 'eu' — инфраструктура декларируется как европейская. Cloudflare cf-ray указывает на TLL (Таллин). Но PDD Holdings — китайская компания, данные потенциально доступны китайским властям по законодательству КНР о национальной безопасности.


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/temu-com/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]
ВАЖНО: прежде чем подавать жалобу регулятору — сначала обратитесь напрямую в компанию и дайте 30 дней на ответ. Без этого шага регулятор может отклонить жалобу. Подробности и шаблон письма компании — в разделе Методология.
Готовое письмо для подачи жалобы

Куда подавать: Юрисдикция определяется по статье 3(2) GDPR —

Регулятор рассматривает жалобы на своём государственном языке. Есть официальный переведённый шаблон Европейского совета по защите данных (EDPB) — можно использовать его вместо этого письма или вместе с ним: Официальная форма жалобы EDPB (PDF, ваш язык)

Тема: Жалоба на обработку персональных данных — temu.com

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом temu.com.

2. Обстоятельства
Я посетил сайт temu.com и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 06.06.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Баннер согласия отсутствует полностью. Ноль consent-запросов. PMM начинает сбор на +199 мс — до любого взаимодействия пользователя.

2) eu.pftk.temu.com/pmm отправляет 178 запросов за сессию включая постоянные идентификаторы устройства (did: CnEAuGoj6CyyxGixc9aJAg==) и сессии (pid: 2p8tErkz4lZiiPlbHbEvRyJiS1i6KdaT). eu.thtk.temu.com/c/th отправляет 196 трекинг-запросов с геолокацией (cli_region=64), таймзоной (Europe/Tallinn), языком (ru) и историей навигации.

3) PDD Holdings Inc. зарегистрирована на Каймановых островах. Европейское юридическое лицо для целей GDPR не идентифицировано явно.

4) Домены eu.pftk.temu.com и eu.thtk.temu.com имеют префикс 'eu' — инфраструктура декларируется как европейская. Cloudflare cf-ray указывает на TLL (Таллин). Но PDD Holdings — китайская компания, данные потенциально доступны китайским властям по законодательству КНР о национальной безопасности.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/temu-com/

3. Положения GDPR, соблюдение которых прошу проверить
GDPR Art. 7; GDPR Art. 6(1), Art. 5(1)(a); GDPR Art. 13(1)(a) — идентификатор контролёра; GDPR Art. 44, Chapter V

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]