AI风控实验室
出海设备贷锁机的合规要求：印度、肯尼亚、印尼规则梳理
去年到今年，手机监管锁在海外设备贷里越来越普遍——买家没按时还款，资方远程把机器”锁死”，逼回款。技术上行得通，但监管的态度正在从”不管”变成”划红线”。前面几篇我们聊了锁的原理、各品牌怎么申请、市场价格、哪些被破解过、攻防怎么对抗，这一篇聊最现实的问题：锁机到底什么能做什么不能做，踩线会怎样。
一、只锁”设备贷”本身的机器，现金贷手机不能碰
这是最根本的一条。监管锁的前提是：你放的那笔贷款，买的就是这台设备，手机是抵押物。
印度 RBI 在 2026 年 8 月 6 日发布的《商业银行负责任商业行为第四次修订方向》（Commercial Banks — Responsible Business Conduct Fourth Amendment Directions, 2026）写得最直白：银行不得部署任何技术手段去限制或禁用借款人手机、平板、笔记本的功能来催收，”除非这笔贷款正是用于融资购买该设备”。
反过来，如果是现金贷、个人贷、车贷、经营贷逾期不还，资方跑去锁借款人的手机——在印度这属于非法控制他人设备。法律界（AMA Legal Solutions 2026 年的分析）指出，现金贷 App 在开户时索取”设备管理员”或”无障碍服务”权限、意图在逾期时 brick 手机，可能触犯《信息技术法 2000》第 43、66 条，属于刑事网络犯罪。
一句话：锁机权限只绑定”设备即抵押品”这一条关系，越界就是非法控制他人设备。
二、不能一逾期就锁，得走梯度时间表
监管普遍禁止”逾期一天就黑屏”。印度最终规则（同样 2026-08-06 发布、2027-01-01 生效）用的是 30/60 天梯度：逾期 30 天内绝对不能有任何限制；30 天之后可以做”部分功能限制”（比如关掉娱乐、游戏、社交 App），但外拨通话在 60 天前不能封；完整的限制要等到 60 天持续逾期后才行，且来电、短信、SOS 必须始终可用。
注意法律状态：这不是已经生效的规矩。RBI 这版最终方向 2026-08-06 发布，给到 2027-01-01 才正式实施，现在（2026 年 10 月）还处于过渡期。此前 2026 年 5 月的修订草案曾提过”90 天逾期 + 60 天首通知 + 21 天 + 二次 7 天”的更长窗口，最终版把初始窗口收紧到了 30/60 天。做落地方案时按最终版来，别拿草案当依据。
三、基础功能不能锁，机器不能变砖
哪怕锁的是设备贷的手机，也不能把它变成一块砖。印度 RBI 明确要求：限制期间，来电、短信、紧急 SOS、公共预警必须保持可用，设备用于工作、就业的功能也不能封。
肯尼亚的 M-KOPA 模式是正面例子：用户断供，设备”锁住”——但不是变砖，而是”付钱即恢复使用”，基础通信链路保留，没有人上门收机。这个模型和 CBK 的监管框架是兼容的，也是东非设备贷跑通的关键。
四、数据红线：通讯录、短信、照片、定位一律不能碰
锁机软件的职责边界很窄——只做硬件、应用访问控制。印度 RBI 明文禁止资方或其技术合作方读取、复制、上传借款人的通讯录、消息、照片、定位，任何理由都不行，这一条与《数字个人数据保护法 2023》并行适用。肯尼亚的数据保护框架（ODPC 联合 CBK 执法）同样禁止 App 索取通讯录、照片、通话记录作为放款条件。
实务里最常见的坑：MDM 方案商为了”风控”顺手采集设备数据，这在两国都是明确的违规点。选锁机供应商时，这条要写进合同和技术验收。
五、用了第三方锁机、催收，资方照样连带担责
这是 2026 年各国监管最一致的口径。印度 RBI 要求资方对催收代理的行为负责：做尽调、定期核验代理、公示合作机构名单、在政策里写进赔偿机制、设专门申诉官。印尼 OJK 更狠——POJK 22/2023 要求第三方催收机构必须持牌、人员持证、签书面协议，且”用催收服务商不转移 PUJK（金融服务主体）的义务”，平台不能躲在代理背后。2026 年 7 月 Kredivo、KreditFazz 因第三方现场催收违规被 OJK 约谈，就是活案例。
所以”锁机交给技术供应商、催收外包出去”不是免责金牌，资方是最终责任人。
六、还钱必须立刻解锁，拖了要赔
印度 RBI 给了一个很硬的指标：借款人一付清欠款，限制必须在 1 小时内解除；如果资方错误地限制了设备、或付清后拖延解锁，要按 ₹250/小时 赔偿，封顶为放款本金。这是个把”拖延成本”从借款人转嫁给资方的设计。
肯尼亚虽然没有这么细的小时级罚则，但 CBK 要求合同必须写清”断供几天锁、CRB 是否上报、能否提前结清”——锁机、解锁行为本身就是披露项，含糊不得。
七、无牌锁机是高危动作
最后一条是牌照。肯尼亚《商业法律修正案 2024》（2024-12-27 生效）把资产融资、PAYGo、BNPL 全部纳入”非吸收存款信贷业务”，无牌经营最高 3 年监禁或 KES 500 万罚款（第 33S 条）。截至 2026 年 9 月，CBK 已发牌 281 家数字信贷 provider。没有 CBK 牌照的”手机分期”，哪怕合同写了远程锁条款，也拿不到行为准则保护，出事只能走刑事、民事路径。
印尼、印度同理——设备贷要落在持牌主体或合规合作框架内，无牌锁机等于在监管雷区裸奔。
实务清单：出海锁机六条自查
- 这笔贷款是不是”买这台设备”的设备贷？不是就别锁。
- 合同里有没有显式写明锁机条款 + 梯度时间表 + 解锁条件？
- 锁机方案商会不会碰设备个人数据？碰了就砍。
- 基础功能（来电、短信、SOS、工作用途）是否全程保留？
- 第三方锁机、催收合作方是否持牌、是否在公示名单、资方是否担责？
- 还清后能否 1 小时内自动解锁 + 兜底赔偿机制？
监管锁是工具，不是法外之地。把上面五条红线（加牌照一条）守住，锁机才是合规风控；守不住，就是下一个被约谈、被罚、甚至吃刑事的 case。设备贷出海，先把这份清单过一遍。
