Ablyは中国本土で使えるか：PIPLの越境移転・配信・データの国内保存
Ablyはロンドンを拠点とするリアルタイム・プラットフォームです——pub/sub、WebSocket、プレゼンス、チャネル。中国ユーザーのすべての接続・プレゼンス記録・ライブメッセージは、そのオフショアのエッジ（中国本土のリージョンなし）へ越境します——PIPLの越境移転です。しかもAblyのプッシュはFCMに乗り、FCMは中国本土では利用できません。そのリスクと、法令に沿った中国国内の経路を、コンプライアンス起点で読み解きます。
Ablyは中国本土で使えるか
中国でのAblyは、SDKが接続するかではありません——そこを通して押し出す接続・プレゼンス・ライブメッセージのデータがAblyのオフショアのエッジへ越境し、それはPIPLの下で貴社が答える移転になる、という点です。
すべてのリアルタイムセッションが、ユーザーに割り当てるクライアント識別子、誰がオンラインかというプレゼンスデータ、そしてメッセージのペイロードそのものをAblyへ渡します——これらは7つのコアルーティング・データセンター（シンガポール、アイルランド、フランクフルト、米国、シドニー、中国本土には一つもなし）で処理・永続化される個人情報で、保存先はEUまたは米国にしかピン留めできません。これは、取扱者である貴社が通知し、個別の同意を取得し、移転メカニズムでカバーしなければならないPIPLの越境移転です。Ablyプッシュも使う場合、AndroidへのデリバリーはFirebase Cloud Messagingに乗り、これは中国本土では利用できないため、中国のAndroid端末に合法的に到達するには免許を持つ中国国内のメーカーのチャネルを通じてルーティングすることを意味します。レバーは、デリバリーと受信者データを免許を持つ経路で中国国内に留め、移転を統制することであって——オフショアのSDKを到達可能にすることではありません。
これは判定ではなくリスクの見取り図です——義務は貴社の役割と取扱量で変わります。当社の中国チームがAblyのリスクを整理します →
コンプライアンス・スナップショット
- ! 接続・プレゼンス・ライブメッセージのデータはAblyのオフショアのエッジを通過し、永続化される
- ! 個人情報の越境移転——PIPL第38〜40条が貴社に適用される
- ! AndroidプッシュはFCMに乗り、FCMは中国本土では利用できない。メーカーのチャネルもなし
- ✕ 中国本土のリージョンはなく、データの保存先はEUまたは米国にしかピン留めできない
- ✓ 法令に沿った経路がある：中国国内配信、免許を持つAndroidプッシュ、同意、ICP備案
Ablyの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Ablyに中国本土のリージョンはない。 自身のGlobal edge networkのページは、主にAmazon EC2上に構築された「7 geographically-distributed core routing datacenters and 635 edge acceleration points-of-presence」を説明する。接続・チャネル・プレゼンス・永続化されたメッセージが処理される7つのコアルーティング・データセンターは、シンガポール・アイルランド・フランクフルト・米国・シドニーにあり、中国本土には一つもなく、Ablyのエンタープライズ・ドキュメントはアカウントのデータをEUまたは米国にしかピン留めさせない。したがって中国ユーザーの識別子・プレゼンス・メッセージはオフショアで処理・保存される。 | Ably — Global edge network（およびエンタープライズのデータレジデンシー文書、2026-10-10 取得） |
| AblyプッシュはFCMとAPNsのみで端末に届く——中国メーカーのチャネルではない。 そのプッシュのドキュメントは端末が「registers with FCM or APNs」すると述べ、FCM（Android）・APNs（iOS）・Web Pushを伝送手段として挙げる。Xiaomi・Huawei/HMS・OPPO・vivoは登場しない。Firebase Cloud MessagingはGoogle Play Servicesに依存し、これは大半の中国本土Android端末で利用できないため、FCM依存のAndroidプッシュはそこへ確実には届かない——法令に沿った到達は、免許を持つ中国国内のメーカーのチャネルを通じてAndroidプッシュをルーティングすることを意味する。APNsはiOSで機能するが、トークンと内容はなお越境する。 | Ably Docs — Configure and activate devices（2026-10-10 取得） |
| 中国ユーザーのリアルタイムデータをオフショアへ送ることは、PIPLが貴社に課す越境移転である。 PIPL第38〜40条の下で、個人情報の取扱者——Ablyではなく、Ablyの顧客である貴社——は、通知し、サービス利用の合意とは別個の個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければならない。マーケティングや販促のプッシュは、第13条・第23条の適法な根拠・同意・オプトアウトの義務を加える。 | PIPL 第3章 第38〜43条 |
| CIIOまたは大量取扱者は、そのデータを中国本土内に留めなければならない。 サイバーセキュリティ法（英語） 第39条（旧第37条）のデータ国内保存の義務は、本土で収集した個人情報を本土内に保存することを求める。Ablyは中国本土のリージョンを提供しないため、これを満たすには、オフショアのエッジではなく中国国内のデリバリーとデータの経路が要る。適用の有無は貴社の役割と取扱量で変わる——専門家への問いである。 | 中華人民共和国サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土の利用者にとって、Ablyをめぐる問いは、そのSDKが国内から接続を開けるかではありません。その接続の上を何が流れるか、です。Ablyはロンドンを拠点とするリアルタイム・プラットフォーム——pub/sub、チャネル、プレゼンス、メッセージ履歴——で、すべてのリアルタイムセッションが個人情報を運びます。ユーザーに割り当てる接続識別子・クライアント識別子、誰がオンラインで何をしているかというプレゼンスデータ、そしてライブメッセージのペイロードそのもの——チャットの一行、位置情報の更新、共同編集です。Ablyはそれを自身のオフショアのエッジで処理し、永続化します——シンガポール・アイルランド・フランクフルト・米国・シドニーにある7つのコアルーティング・データセンターで、中国本土には一つもありません——したがってそこへ送ることは、PIPL（第38〜40条）の下での個人情報の越境移転です。Ablyプッシュも使う場合、AndroidへのデリバリーはFirebase Cloud Messagingに乗り、これは中国本土では利用できません。中国固有の第二のデリバリーの扉です。マーケティングのプッシュは同意義務を加え、素のリアルタイム伝送はそれ自体では第24条のプロファイリングを発動せず、CIIOまたは大量取扱者には国内保存の義務があります。
中国でのAbly：ひと目で
| 決め手 | Ably自身の言葉で——そして中国の法では |
|---|---|
| それは何か | Ablyはロンドンを拠点とするリアルタイム・プラットフォーム——pub/sub、WebSocket、チャネル、プレゼンス、メッセージ履歴、そしてプッシュ通知機能。本土の外から運用されています。そのネットワークは7つのコアルーティング・データセンター（シンガポール、アイルランド、フランクフルト、米国内3か所、シドニー）で動き、主にAmazon EC2上に構築され、貴社のリアルタイムデータが処理・保存される中国本土のリージョンやクラスターはありません。 |
| 何を渡すか | ユーザーに割り当てる接続識別子・クライアント識別子、プレゼンスデータ（誰がオンラインで、どんな状態か）、そしてライブメッセージのペイロードそのもの——Ablyプッシュを使う場合はデバイストークンと通知内容も。そのすべてが個人情報です。Ablyのオフショアのエッジへ運ぶことは、PIPL（第38〜40条、数据出境）の下での越境移転です：通知、個別の同意、そして移転メカニズムのいずれか一つ。 |
| デリバリーの扉（Androidプッシュ） | AblyプッシュはFCM（Android）とAPNs（iOS）を通じて端末に届きます。そのドキュメントはFCM・APNs・Web Pushを伝送手段として挙げ、中国メーカーのチャネルは挙げていません。Firebase Cloud MessagingはGoogle Play Servicesに依存し、これは大半の中国本土Android端末で利用できないため、FCM依存のAndroidプッシュは確実には届きません——法令に沿った到達は、端末メーカー自身の中国国内プッシュサービス（Xiaomi、Huawei/HMS、OPPO、vivo）を通じてルーティングすることを意味します。APNsはiOSで機能しますが、トークンと内容はなお越境します。 |
| 同意・プロファイリング・保存場所 | 販促やマーケティングのプッシュには、第13条・第23条の適法な根拠・同意・機能するオプトアウトが必要です。素のpub/sub伝送はそれ自体ではユーザーについて自動化された決定を下さないため、第24条のプロファイリングは一般に、Ablyのパイプではなく貴社自身のターゲティングロジックにかかります。AblyはアカウントデータをEUまたは米国にしかピン留めできません。CII運営者または大量取扱者の場合、本土の個人情報は本土内に保存しなければなりません——サイバーセキュリティ法（英語） 第39条（旧第37条。2026年1月1日施行の2025年改正で、データ国内保存の条文は第37条から第39条に番号が変わり、実質は不変）のデータ国内保存の義務です。 |
| 法令に沿った経路 | 到達性と速度は軸ではありません。中国ユーザーのリアルタイムとプッシュを、法令に沿った中国国内の経路——Androidプッシュには免許を持つメーカーのチャネル、接続とペイロードには中国国内のリアルタイム配信経路——を通し、オフショアへ送るデータを最小化・仮名化し、マーケティングの同意を取得し、合法的な越境の根拠を保ち、アプリをICP備案して中国国内で配信します。21YunBoxはその経路を整理し、中国側の部分を国内化し、Optimizer をすでに運用しているスタックの前段に置いてアプリを配信します。 |
実際に何を送っているのか——接続識別子・プレゼンス・メッセージペイロード
リアルタイムの接続は、単なるソケットではありません。中国ユーザーが参加するすべてのチャネルは、その人物の接続識別子・クライアント識別子（割り当てる clientId）、そのプレゼンスデータ——オンラインであることとその状態を示すシグナル——そしてライブメッセージのペイロードそのもの、すなわちチャットの一行、カーソル位置、スコアの更新、共同編集を運びます。そのすべてが個人情報で、Ablyではそれが本土の外で処理され、永続化されます。Ably自身のネットワークページは、主にAmazon EC2上に構築された「7 geographically-distributed core routing datacenters and 635 edge acceleration points-of-presence」のグローバルエッジを説明しています。接続が終端し、チャネル・プレゼンス・メッセージ履歴が処理される7つのコアルーティング・データセンターは、シンガポール・アイルランド・フランクフルト・米国・シドニーにあります。Ablyはエッジ高速化のPoPに中国本土の都市を挙げてはいますが、それらは高速化ノードであってコアルーティング・データセンターではありません。接続・プレゼンスの集合・永続化されたメッセージ履歴は、依然としてオフショアのコアデータセンターのいずれかに解決され、Ablyのエンタープライズ・ドキュメントはアカウントデータをEUまたは米国にしかピン留めさせません——中国本土には決してピン留めできません。Ablyプッシュも使う場合、デバイストークンと通知内容が、国を出るものに加わります。Ablyは貴社の取扱者として動き、中国法の義務を負う取扱者は貴社です。
それは越境移転であり——Androidのデリバリーには固有の扉がある——PIPLの下で
これらの事実を合わせると、絵姿は規制上のものであり、2本の脚があります。第一はデータです。本土ユーザーの接続識別子・プレゼンス・メッセージ内容を収集し、オフショアで運用されるサービスへ運ぶことは、中国の個人情報保護法（英語）の下での個人情報の越境移転（数据出境）です。PIPLは義務を取扱者——ベンダーだけでなく、アプリの運営者である貴社——に課し、第38〜40条は通知、サービス利用の合意とは別個の個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求めます。メッセージングのいずれかが商業的なもの——販促プッシュ、再エンゲージメント通知——であれば、第13条・第23条が適法な根拠と同意、そして機能するオプトアウトを加えます。Ablyはターゲティング・エンジンではなく伝送であるため、第24条の自動化された意思決定は一般に、リアルタイムのパイプそのものではなく、誰に何を届けるかという貴社自身のロジックにかかります——ただしその上にプロファイリングを重ねれば、その義務は貴社が満たすものになります。重要情報インフラ運営者であるか、国の基準を超える個人情報を取り扱う場合、保存は本土内に国内化されます——サイバーセキュリティ法（英語） 第39条（旧第37条）のデータ国内保存の義務です。
第二の脚はデリバリーで、Androidプッシュについては、何よりまずそれ固有の扉です。AblyはAndroidでGoogleのFirebase Cloud Messagingを、iOSでAppleのAPNsを通じてプッシュを届けます——そのドキュメントは、端末が「registers with FCM or APNs」すると述べ、FCM・APNs・Web Pushを伝送手段として挙げています。しかしFCMはGoogle Play Servicesに依存し、これは大半の中国本土Android端末で利用できず、Googleは中国本土のリージョンを運用していません。したがってFCMに依存するプッシュは、中国のAndroidユーザーに確実には届きません。彼らに合法的かつ確実に到達するには、各端末メーカー自身の中国国内プッシュサービス——Xiaomi、Huawei（HMS）、OPPO、vivo ほか——を通じてルーティングすることが必要で、それぞれそのベンダーへの登録済みアプリと認証情報、そしてますます、備案済みでコンテンツ適合したアプリが必要です。Ablyのプッシュのドキュメントはそのような中国メーカーのチャネルを挙げていないため、そのルーティングは貴社がその周りに付け加えるものです。APNsは、Appleが中国でローカルのエンティティを通じて運用しているためiOSで機能しますが、送るデバイストークンと通知内容はなお越境します。これはパフォーマンスの問題ではなく、法令に沿った中国国内のデリバリー経路の要件です。
SDKに到達できるかは問いではない——法令に沿った中国国内のデリバリーが問いだ
したがって有用な問いは、「Ablyは今日、上海へWebSocketを開けるか」ではありません。中国向けのリアルタイムとプッシュが、合法的なチャネルに乗り、そもそも国を出る適法な根拠を持つか、です。Androidプッシュについては、中国の端末に実際に届く免許を持つ中国国内のメーカーのチャネルを通じてルーティングすること。リアルタイムについては、すべての中国セッションをオフショアのコアデータセンターに解決するのではなく、接続・プレゼンス・ペイロードのための中国国内の経路を持つこと。そのいずれの上でも、送る識別子と内容を最小化・仮名化し、販促的なものには第13条・第23条の同意を取得しオプトアウトを尊重し、なお国を出るものには合法的な越境の根拠を保つこと。これは中国側の部分を合法的な中国国内の経路へ国内化することであって——結局ユーザーのデータをオフショアに送るやり方では断じてありません。これらのルールのそれぞれが、貴社の正確なユースケース・取扱量・法人にどう適用されるかは、実際に提供するものに照らして有資格の専門家と確定すべきリスクです。
法令に沿った経路——map（整理）・localize（国内化）・deliver（配信）
中国のユーザーにリアルタイム機能と通知で到達する合法的な方法があり、それには3つの手があります。Map（整理）：どのチャネル・プレゼンス・プッシュのフローが中国ユーザーに提供されるか、それぞれがどの識別子と内容を運ぶか、Ablyがどこで処理・保存するか（そのオフショアのコアデータセンター、EU/米国の保存先のみ）、何を永続化するか——メッセージ履歴・プレゼンス・接続メタデータ——販促的なものの同意の根拠、そして今実際にAndroidプッシュがどう届けられているか（静かに失敗するFCM対、免許を持つメーカーのチャネル）を棚卸しします。Localize / govern（国内化・統制）：中国ユーザーのデリバリーとデータを中国国内の経路に留めます——中国のAndroidプッシュを免許を持つメーカーのチャネルを通じてルーティングし、リアルタイムを中国国内の配信経路で動かし、APNsのトークンと内容を統制下に置く——オフショアへ送るものを最小化・仮名化し、マーケティングが求める同意を取得しオプトアウトを尊重し、なお国を出るものには合法的な越境の根拠を保ちます。Deliver（配信）：接続を開き通知をトリガーするアプリやサイトは、ICP備案の義務を負う公開インターネットサービスであり、コンプライアントな中国国内配信——21YunBox Optimizer——を、すでに運用しているスタックの前段で、作り直しや移行なしに要します。結果として、リアルタイムと通知のフローは中国のユーザーに対して合法的かつコンプライアントに動きます。21YunBoxは、いかなる種類のネットワーク制限をかいくぐる手段も、使うことも提案することも決してありません。
関連する読み物：
よくあるご質問
Ablyは中国ユーザーのデータを中国に保存しますか？
いいえ。Ablyは7つのコアルーティング・データセンター——シンガポール・アイルランド・フランクフルト・米国・シドニー——を運用し、中国本土のリージョンはなく、データの保存先はEUまたは米国にしかピン留めできません。したがってAblyが中国ユーザーのために扱う接続識別子・プレゼンスデータ・メッセージペイロードはオフショアで処理・永続化され、これは個人情報の越境移転になります。
Ablyは中国のAndroid端末にプッシュ通知を届けられますか？
単独では確実には届きません。AblyプッシュはFirebase Cloud Messaging（Android）とAPNs（iOS）を通じて届け、FCMはGoogle Play Servicesに依存しますが、これは大半の中国本土Android端末で利用できません。Ablyは中国メーカーのプッシュチャネル（Xiaomi、Huawei/HMS、OPPO、vivo）を文書化しておらず、FCM依存のAndroidプッシュは確実には届きません。中国のAndroidユーザーに合法的に到達するには、免許を持つ中国国内のメーカーのチャネルを通じてプッシュをルーティングすることを意味します。APNsはiOSで機能しますが、デバイストークンと通知内容はなお越境します。
中国でAblyを使うのは違法ですか？
本質的に違法ではありません。論点は、ユーザーの接続識別子・プレゼンス・メッセージ内容の越境移転であり、PIPLは、通知し、個別の同意を取得し、移転メカニズムのいずれかを満たせばこれを認めます——加えて、Androidプッシュには法令に沿った中国国内のデリバリー経路が要ります。さらにデータ国内保存の義務を負うかどうかは、役割（例えばCIIOか否か）と取り扱う個人情報の量によります。一律の禁止ではなく、専門家と評価すべきリスクとして扱ってください。21YunBoxがリスクを整理し、コンプライアントな中国国内の経路を立ち上げます。
