大家好，我是 JingJing，在律咖网 Lvga.com 做跨境信息编辑和内容策划。今天想和你聊一个最近被不少朋友反复问起的问题：在柬埔寨柏威夏省（Preah Vihear）做云计算相关业务，到底合不合规？有没有官方答疑渠道？

不是那种“查查官网就行”的模糊答案——而是你正筹备服务器部署、数据本地化方案，或刚收到当地合作伙伴一句“这个要走 Ministry 审批”，却连该找哪个窗口都不知道时，真正能用上的信息。

先说句实在话：柏威夏不是金边，也不是西港；它既是中柬合作重点边境省份，也是监管资源相对集中的敏感地带。 这里没有独立的省级云监管局，所有数字服务合规事项，最终都需回溯到国家层面——特别是柬埔寨邮电部（Ministry of Post and Telecommunications, MPTC）和国家银行（National Bank of Cambodia, NBC）两个核心部门。而2026年开年以来，几个关键信号正在交汇：边境摩擦升级、金融牌照收紧、跨国数据流动审查趋严……这些都不是孤立事件，而是影响你服务器部署、用户协议条款甚至合同效力的真实变量。

🌐 柏威夏的“云”：地理特殊性 + 政策滞后性

柏威夏省与泰国接壤，以柏威夏古寺（Preah Vihear Temple）联合国教科文遗产地为核心，近年成为中资企业布局边境数字经济走廊的重点区域之一。但请注意：这里没有“柏威夏云监管办公室”，也没有地方版《云计算服务管理办法》。 所有合规依据，仍统一适用国家层面政策，比如：

  • 《2023年数字平台监管指引》（MPTC Circular No. 07/2023）
  • 《个人数据保护法》（PDPA）实施细则（2024年生效，目前仍为草案状态，尚未颁布正式法规文本）
  • 《国家网络安全战略2025》中关于“跨境数据传输须经MPTC事前评估”的原则性表述

而现实难点在于：政策存在“解释空白”。 比如PDPA草案提到“处理柬埔寨居民数据需在境内存储副本”，但未明确“云计算服务商是否属于‘处理者’”；又如MPTC要求“境外云平台提供方须指定本地法律代表”，却未公布认可代表机构名录或备案流程。这种“有原则、缺路径”的状态，正是很多创业者卡在“下一步”的根源。

更值得留意的是，就在昨天（2026年2月24日），泰柬边境发生武装对峙——泰国军方称柬埔寨士兵发射一枚40毫米榴弹，柬方则坚决否认，并强调“未越界、未开火”。虽然双方都重申遵守2025年12月签署的边境停火协议，但冲突背后折射出的深层信号是：在柏威夏这类高关注边境区域，任何涉及基础设施（含数据中心、基站、光纤节点）的落地动作，都可能被纳入更广义的“国家安全评估”框架。 这不是危言耸听，而是当地律师在行业闭门会上多次提醒的实操经验：“建机房前，先确认是否在军方联合勘界红线内。”

⚠️ 真实案例提醒：三个“没想到”的合规断点

最近和几位在柏威夏试点SaaS教育平台的朋友复盘时，发现三个高频踩坑点，分享给你避雷：

✅ 第一，你以为只是租云服务器？其实触发了“电信增值服务许可”门槛
→ 步骤：若平台向柬埔寨用户提供在线课程点播、实时互动直播等服务，即构成“提供电信增值服务”（Value-Added Telecommunications Service, VAS）；
→ 路径：必须向MPTC申请VAS许可证，而非仅完成商业注册；
→ 要点清单：
　　• 需提交技术架构图、数据流向说明、本地客服联系方式；
　　• 至少1名持柬埔寨国籍的技术负责人（不可为远程兼职）；
　　• 审批周期通常6–9个月，无加急通道；
　　• MPTC官网公示的最新VAS持牌名单，截至2026年2月仅含17家，无一家为纯境外云服务商。

✅ 第二，你签了AWS/Azure的本地合约？但数据主权条款可能无效
→ 步骤：柬埔寨PDPA草案第12条明确“数据控制者须确保数据主体可随时访问、更正、删除其个人信息”；
→ 路径：若云服务商条款限制用户行使上述权利（如“数据永久留存于美东区域”），则该条款在柬司法实践中可能被认定为无效；
→ 要点清单：
　　• 必须在用户协议中单列《柬埔寨数据权利声明》（Khmer+English双语）；
　　• 建议采用“本地缓存+境外计算”混合架构，至少保留原始用户操作日志副本于金边托管服务器；
　　• 所有数据导出接口需支持CSV/JSON格式一键下载，且响应时间≤48小时。

✅ 第三，你做了合规自查？但忽略了“非技术类合规”风险
→ 步骤：2026年2月23日，柬埔寨国家银行（NBC）正式吊销Panda Commercial Bank执照，理由是“持续财务恶化及反洗钱机制失效”；
→ 路径：此事直接关联到你的支付结算路径——若使用本地银行通道收款，需确认该行仍在NBC有效持牌名单内（官网每季度更新）；
→ 要点清单：
　　• NBC持牌银行查询入口：NBC Licensed Institutions List；
　　• 禁止通过未列名机构收付学费、会员费等B2C资金；
　　• 建议优先选择与ADB（亚洲开发银行）合作的清算通道，如ABA Bank或ACLEDA Bank的跨境API接口。

❓ FAQ｜柏威夏云计算合规最常问的3个问题

Q1：我在柏威夏租用本地IDC机房，是否必须取得MPTC的“数据中心运营许可”？
A：目前柬埔寨尚未设立独立的数据中心运营许可类别。但根据MPTC 2025年11月内部问答纪要（非公开文件，由金边律所转述），若机房同时提供“对外网络接入服务”（如IP地址分配、带宽转售），则需按《电信法》申请“基础电信运营商牌照”（Class A License），门槛极高；若仅为自用或托管（colocation），则只需完成商业注册+消防验收+电力局备案。建议路径：先向柏威夏省商业厅提交机房用途说明函，获取书面回执后再启动建设——这是当地企业通用的“前置确认”做法。

Q2：能否用新加坡云服务商（如Singtel Cloud）为柬埔寨用户提供服务？需要做哪些本地化适配？
A：可以，但需满足三项强制要求：
① 在MPTC完成“境外云服务提供商备案”（Form MPTC-VAS-INT，2025年新版）；
② 指定一名柬埔寨籍自然人作为法定联络人（需公证委托书+护照复印件+住址证明）；
③ 用户注册页必须嵌入MPTC认证的“柬埔寨电子身份验证入口”（eID Khmer），该接口目前仅开放给已备案服务商调用。官方路径：登录MPTC eID Portal → “Service Provider Registration”栏目 → 下载最新API文档与测试密钥。

Q3：PDPA草案还没生效，现在做数据合规是不是可以暂缓？
A：不建议暂缓。原因有三：
① 柬埔寨法院已在2025年3起消费者诉讼中援引PDPA草案第8条（知情同意原则）作出判决；
② MPTC在2026年1月发布的《数字服务合规白皮书》明确将PDPA草案列为“现行有效指导标准”；
③ 实际操作中，NBC、税务局（GDT）在审核企业数字系统时，已开始要求提供“数据收集目的声明”“第三方共享清单”等PDPA配套文件。建议步骤：立即启用双语隐私政策模板（参考东盟GDPR互认框架）、记录所有数据采集场景、建立用户撤回同意的邮件自动响应流程。

✅ 结论：三条务实行动建议

  1. 别等“法规出台”，先跑通“最小合规闭环”
    　　哪怕只上线一个试用版页面，也请同步完成：MPTC备案表提交、本地联络人公证、用户协议双语版嵌入、服务器日志本地镜像设置——这四件事花不了两周，却是后续审计的底气。

  2. 把“柏威夏”当作一个风险提示器，而非地理坐标
    　　它的价值不在于“能不能做”，而在于提醒你：所有在柬项目，都该预设“边境敏感度”参数。 比如，服务器物理位置尽量避开20公里边境缓冲带；用户协议中加入“服务可能因不可抗力（含边境局势变化）临时调整”的柔性条款。

  3. 官方答疑，从来不在“官网FAQ”，而在“窗口人”
    　　MPTC官网没有在线咨询入口，但每周三上午9:00–11:30开放现场咨询（地址：Phnom Penh, St. 200, Sangkat Tonle Bassac）。更高效的方式是：通过柬埔寨中国商会（CCC）预约“政策对接会”，他们每月与MPTC联合举办闭门答疑，2026年3月场次主题正是《数字服务合规实操指南》——我帮你记下了报名链接：CCC Events Page。

如果你正为柏威夏的云架构发愁，或刚收到MPTC一封措辞模糊的问询函，欢迎加我微信聊聊（微信号：lvga2015）。我不是律师，但整理过37份柬埔寨数字监管文件的中译对照稿，也陪12位朋友走过MPTC备案全程。我们小团队不做承诺，只做一件事：把模糊的“可能”变成你能操作的“下一步”。

也欢迎加入我们的跨境创业交流群——这里没有成功学，只有真实踩过的坑、刚拿到的回执、正在翻译的柬文通知。我们一起把“柬埔寨，柏威夏，云计算合规，官方答疑”这些词，从搜索框里的焦虑，变成电脑里可执行的 checklist。

🔸 Thai army says exchanged fire with Cambodia at border
🗞️ 来源: Inquirer.net – 📅 2026-02-24
🔗 阅读原文

🔸 Cambodia rejects claim its forces fired on Thai patrol
🗞️ 来源: Channel News Asia – 📅 2026-02-24
🔗 阅读原文

🔸 Kenyans Trapped in Cambodia by Trafficking Scheme Seek Government Help to Return Home
🗞️ 来源: U.S. News & World Report – 📅 2026-02-24
🔗 阅读原文

📌 免责声明

请知悉：律咖网（Lvga.com）是跨境创业公开信息与内容分享平台，不提供法律、税务、会计或合规服务。 本文内容基于公开资料，并由人工编辑与 AI 工具协助整理，仅供信息参考之用，不构成任何法律、投资、移民或商业决策建议。 政策可能随时间变化，请以官方渠道与当地持牌专业人士意见为准。 如内容有需要修订之处，欢迎随时与我联系。