Adjustは中国本土で使えるか：データの国内保存・ICP・越境ルール

Adjustの公式ドキュメントが中国について述べていること

事実	一次情報源
Adjustは中国本土のデータリージョンを提供しない。 Adjustのヘルプセンターは“Adjust currently offers Data Residency for the following regions:”とし、米国（USA）・欧州経済領域（EEA）・トルコ・サウジアラビア王国のみを挙げる——中国本土はない。同じページは“data residency only applies to raw, user-level data”と記すため、SDKが中国ユーザーから収集する生のデバイス単位の記録は国外のAdjustサーバーに置かれる。	Adjust Help Center — Data residency（help.adjust.com、2026-10-12 取得）
アプリに組み込まれたSDKは、設計上デバイス識別子を収集する。 Adjustの開発者ドキュメントは“Adjust generates a unique Adjust Device ID (ADID) for each device,”とし、“IDFA (ID for Advertisers) is a device-specific identifier for Apple devices”（AppleのIDFVとAndroidのGoogle Play Services Advertising IDも）と述べる。SDKはこれらの識別子をインストール・セッション・アプリ内イベントのデータに結び付け、アトリビューションのためにAdjustのサーバーへ送る——これが越境するデバイス単位の個人情報だ。	Adjust Developer Hub — Get device information（dev.adjust.com、2026-10-12 取得）
デバイス識別子と行動イベントの越境はPIPLに関わる。 中国ユーザーのデバイス識別子とインストール／アトリビューションのイベントをオフショアのAdjustサーバーへ送ることは、個人情報保護法（英語）の下での越境移転（第38〜40条）であり、デバイス識別子と行動プロファイルはセンシティブ個人情報になりうり、第28条・第29条の必要性と個別の同意のテストを加える。重要情報インフラ運営者または大量取扱者の場合、中国で収集した個人情報は本土内に保存しなければならない（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのSDKパイプラインには満たせない。	PIPL第28〜29条・第38〜40条；サイバーセキュリティ法 第39条（旧第37条）——21YunBox要約
中国はSDKが収集する前の同意を求め、過剰収集するSDKを特に規律する。 個人情報保護法（英語）の下で、第13条・第23条は、個人情報が収集される前、そして国外で共有される前に、通知と個別かつ具体的な同意を求める——抱き合わせの（一揽子）同意ではない。アプリと第三者SDKによる個人情報の「違法・不正な収集・利用」に関する中国のMIIT・CACのルールはこれを具体化する。SDKは何を収集するかを宣言し、まず同意を取得しなければならず、既定でデバイスデータを集めるアトリビューションSDKは、まさにそれらのルールが狙う行為に位置する。	PIPL第13条・第23条；アプリと第三者SDKによる個人情報の違法・不正な収集・利用に関するMIIT／CACのルール——21YunBox要約

情報源は21YunBox コンプライアンスチームが2026年10月12日に確認しました。

中国本土のアプリ利用者を計測するためにAdjustを運用する企業にとって、決め手は、SDKがそのサーバーに到達できるかではありません——できます。Adjustは中国国内でネイティブ計測さえ運用しています。問いは、その途中でSDKが何を収集するか、そしてそのデータがどこに置かれることが許されるか、です。AdjustはモバイルアトリビューションSDKです。アプリに組み込むと、その瞬間から、インストール・セッション・アプリ内イベントを監視し、そのそれぞれをデバイスに結び付けるよう作られています——独自のAdjust Device IDを生成し、プラットフォームの広告識別子（AppleのIDFAとIDFV、AndroidのGoogle Play Services Advertising ID）を読み取ります。それは設計上、中国ユーザーのデバイス識別子と行動イベントの継続的なストリームであり、AdjustはそれをアトリビューションのためにAdjustのサーバーへ送ります。したがって「Adjustは中国で使えるか」は、まずコンプライアンスのリスクの問いです。誰のデバイスデータが、どんな同意に基づいて国を出ているのか、そして個人情報を収集するSDKに関する中国のどのルールの下にあるのか——コールバックがどれだけ速く返るか、ではありません。

中国でのAdjust：ひと目で

SDKが実際に収集するもの——デバイス識別子と行動イベント

罠は、アトリビューションSDKを、数値をダッシュボードに報告し返すだけの細いパイプと想像することです。実際はその逆で、収集こそが仕事のすべてです。Adjustの開発者ドキュメントは、“Adjust generates a unique Adjust Device ID (ADID) for each device,”とし、“IDFA (ID for Advertisers) is a device-specific identifier for Apple devices,”に加え、AppleのIDFVとAndroidのGoogle Play Services Advertising IDを述べています。SDKはそれらの識別子を、それを生んだインストール、続く各セッション、そして計測するアプリ内イベントに結び付け、その集合をAdjustのサーバーへ送って、アトリビューション・エンジンがどのキャンペーンがどのユーザーを得たかを判定できるようにします。それらの記録のどれもが、中国の実在の人物に属する実在のデバイスに結び付いています。

だからこそ国内保存の事実がこれほど重要です。Adjust自身のヘルプセンターは、データの国内保存を4つのリージョン——米国・EEA・トルコ・サウジアラビア王国——にのみ提供し、“data residency only applies to raw, user-level data.”とはっきり述べています。そのリストに中国本土のリージョンはないので、SDKが中国の利用者から収集する生のユーザー単位の記録は、オフショアのAdjustサーバーに置かれます。Adjustの中国国内の「ネイティブ計測」は、接続性と計測の能力——ネットワーク状況に関わらずイベントが届くのを助ける——であって、データが置かれる中国国内の場所ではありません。デバイスデータはなお国を出ます。

扉：越境移転、個別の同意、そして中国のSDKルール

最初の扉は越境移転です。SDKが中国の人々から収集するデバイス識別子と行動イベントは、中国の個人情報保護法（英語）の下での個人情報であり、それらをオフショアのAdjustリージョンへ移すことは越境移転（数据出境）です。義務はAdjustではなく、アプリのパブリッシャーであり取扱者である貴社に着地します。第13条・第23条は収集のための通知と適法な根拠を求め、データを国外で共有するための個別の同意を伴い、第38〜40条はそれを送り出すための移転メカニズム——CACの安全評価、CAC標準契約、または認証——を求めます。デバイス識別子や行動プロファイルがセンシティブ個人情報に達する場合、第28条・第29条が、特定の目的・必要性・個別の同意のテストを上乗せします。そして重要情報インフラ運営者または大量取扱者には、サイバーセキュリティ法（英語）の第39条（旧第37条——2026年1月1日施行の2025年改正で、データ国内保存の条文は第37条から第39条に番号が変わり、実質は不変）が、中国で生成された個人情報の本土内保存を求め、これはオフショアのSDKパイプラインには満たせません。

第二の扉は同意で、一般的なプライバシー通知では満たせない鋭い縁があります。中国のルールは、ユーザーにすべてのデータ利用を一度に受け入れさせる単一の抱き合わせ合意（一揽子の「受け入れるか否か」の同意）を認めません。デバイス識別子を収集し行動を追跡するアトリビューションSDKは、その追跡のために個別かつ具体的でインフォームドな同意を必要とします——SDKが収集を始める前に取得され、アプリの継続利用から推認されるものではありません。

第三の扉は、SDKを通常のオフショアアプリと異なるものにするもので、到達性チェックが最も盲目になる箇所です。中国は、個人情報を収集するソフトウェア部品を特に規律します。アプリと第三者SDKによる個人情報の「违法违规收集使用个人信息」（違法・不正な収集・利用。App 违法违规收集使用个人信息）に関するMIIT・CACの取り組みとルールは、SDKに、何を収集するかを宣言し、収集の前に同意を取得することを求め、宣言も同意もなく既定でデバイス識別子と行動データを集める静かな過剰収集を、それらが存在して止めようとするまさにその害として扱います。初期化した瞬間にデバイスデータを持ち出すアトリビューションSDKは、まさにそれらのルールが描く類型です。「イベントは届いたか」を問う速度テストは、このどれも見ることができません。

ICPについての注記：アプリの中に埋め込まれたアトリビューションSDKは、それ自体が公開インターネット情報サービスではないため、SDK単独ではICP備案（备案）の義務を生みません。同じ製品が中国向けのWeb表層——コンパニオンサイト、Web登録ファネル、キャンペーンのランディングページ——も露出する場合、その表層は公開インターネット情報サービスであり、SDKが行うこととは別に、本土ホスティングに紐づく固有のICP備案の義務を負います。

到達性チェックはこれを決して見ない

Adjustは、中国で読み込まれるのを拒むような種類のサービスではありません——むしろ逆で、そこで機能する計測を売り込んでいます。だからこそ到達性チェックは誤った道具です。すべてのイベントがきれいに届いても、Adjustを使うことは依然として中国の利用者のデバイス識別子と行動データを国外に置きます。依然として、この種の追跡について中国の法が個別かつ具体的で収集前に取得されることを求める同意の根拠に依拠します。そして依然として、まさに中国のSDKルールが名指しする類の収集ソフトウェアを動かします。到達性テストは「コールバックは返ったか」に答えます——誰のデバイスデータが今越境したか、その人物が法の求める個別の同意を与えたか、収集が宣言されたか、には盲目です。データがどこに置かれるか、どんな同意に基づくか、収集が宣言されたか——コールバックがどれだけ速く返るか、ではなく——こそ、中国の法が反応する対象です。

これは判定ではなく、Adjustが中国で「ブロックされている」「違法だ」という判定でもなく、リスクの見取り図です。どの義務が貴社のケースに効くかは、法人、どのアプリがSDKを組み込むか、何を収集するよう計測しているか、中国法上の役割、取扱量、そしてユーザーが誰かで変わります——中国の計測がそれに依存する前に、具体を専門家と確定させる価値があります。

法令に沿った経路——map（整理）・localize（国内化）・deliver（配信）

中国の視聴者向けにモバイル計測を運用する合法的な方法があり、それはチームがすでに提供しているAdjust連携の前段にあります——作り直しも、二つ目のSDKも、Adjustからの移行もありません。

まずmap（整理）：当社の中国チームが、Adjust連携が実際に何を収集するか——デバイス識別子、インストール・セッション・イベントのデータ、アトリビューションの記録——どこにホストされるか（オフショアのAdjustリージョンで、中国本土の選択肢なし）、そして各収集ポイントが依拠する同意の根拠を棚卸しします。技術的な全体像は当社が作り、法的な結論は専門家と確定します。

次にlocalize / govern（国内化・統制）：規制対象のデータ——中国ユーザーのデバイス識別子と行動イベント——を合法的な中国国内の経路に留め、第13条・第23条の通知と、この種の追跡がSDKの収集前に要する個別かつ具体的な同意を取得し、該当する場合は大量取扱者の国内保存の義務を満たすお手伝いをします。国内化とは、データを中国国内に留めることであって——デバイスデータをひそかに越境させる経路でも、いかなる種類のかいくぐる手段でもありません。

次にdeliver（配信）：すでに運用しているものの前段でのコンプライアントな中国国内配信により、規制対象の収集と計測が、既定でオフショアに流れるのではなく、合法的な足場で行われるようにします。21YunBoxがそれを——21YunBox Optimizer——すでに使っているスタックの周りに立ち上げます。21YunBoxは、いかなる種類のネットワーク制限をかいくぐる手段も、使うことも提案することも決してありません——法が留まるべきとするものを中国国内に留め、残りを本土内からコンプライアントに配信し、個人情報をこっそり越境させることはありません。オフショアのSDKを単に到達可能にすることは答えではありません——データは依然オフショアで、個別の同意は依然欠けています。規制対象のデバイス・アトリビューションのデータを、同意に基づき宣言された経路で中国国内に留めることこそが答えです。21YunBoxはAdjustに対するコンプライアンスのオーバーレイでありパートナーであって、競合ではありません。

コンプライアンス評価を依頼する（英語） →

---

関連する読み物：

• PIPLの下での越境データ移転
• 中国の個人情報保護法（PIPL）（英語）
• 中国のサイバーセキュリティ法（英語）
• 中国のICP備案の取得方法

よくあるご質問

Adjustは中国でブロックされていますか？

いいえ——そしてそれが罠です。Adjustはブロックされたサービスではなく、中国国内でネイティブ計測さえ運用しているので、到達性チェックは「使える」と報告し、インストールを通常どおりアトリビューションします。しかし到達性はコンプライアンスの問いではありません。アプリに組み込まれたAdjust SDKは、中国ユーザーのデバイス識別子と、そのインストール・イベント・アトリビューションのデータを収集し、オフショアのAdjustサーバーへ送ります。運用してよいかを決めるのは、その収集と越境移転が、中国の法が求める通知と個別かつ具体的な同意に基づくかであって——コールバックが速く返るかではありません。

Adjustに中国本土のデータリージョンはありますか？

いいえ。Adjust自身のヘルプセンターは、データの国内保存を米国・EEA・トルコ・サウジアラビアにのみ提供し、中国本土のリージョンはなく、しかも生のユーザー単位のデータにのみ適用されます——したがってSDKが中国で収集するデバイス単位の記録はオフショアのサーバーに置かれます。Adjustの中国国内の「ネイティブ計測」は接続性と計測の能力であって、中国国内のデータ保存ではありません。データがどこに置かれるかを変えず、越境移転をなくしもしません。

21YunBoxは私たちのAdjustを中国で使えるようにできますか？

はい。Adjustはそのまま使い、当社がそれが提供しないコンプライアンスのレイヤーを加えます。当社の中国チームが、Adjust連携が正確に何を収集しどこに置くかを棚卸しし、SDKが収集を始める前に第13条・第23条の通知と個別の同意を整えるお手伝いをし、規制対象のデバイス・アトリビューションのデータを、適切な越境メカニズムとともに合法的で同意に基づく中国国内の経路に留めます——すでに運用しているスタックの前段でコンプライアントに配信し、作り直しもAdjustからの移行もありません。個別のケースはお問い合わせから一緒に整理します。