Adobe Experience Cloudは中国本土で使えるか：データの国内保存、ICPと越境ルール
Adobe Experience Cloudはオフショアのマーケティングスイートです——アナリティクス、ターゲティング、キャンペーン、ジャーニーのオーケストレーション——が、中国の顧客の行動データとアイデンティティデータを中国本土の外にあるAdobeのクラウドリージョンに保持します。速度テストでは決して見えない、PIPL・第24条・ICPという扉を、コンプライアンス起点で読み解きます。
Adobe Experience Cloudは中国本土で使えるか
Adobe Experience Cloudは中国本土から到達できますが、「到達できる」はコンプライアンスの問いではありません。これは一つのアプリではなく——スイートであり、その中のすべてのアプリ（Webと行動のアナリティクス、ターゲティングとパーソナライゼーション、メールとキャンペーン、ジャーニーのオーケストレーション、顧客プロファイル）が、貴社の中国の利用者の個人データのそれぞれ独自の面であり、すべてAdobeのオフショアのクラウドリージョンに保持されます。
Adobe自身のExperience Cloudホスティング所在地のトラストページは、ソリューションが「世界各地の主要クラウドサービスプロバイダーのデータセンターで動き、具体的な所在地は契約締結時に割り当てられる」とし、公表されているExperience Platformのリージョンは米国・英国・オランダ・カナダ・インド・オーストラリアに及びます——中国本土には一つもありません。スイート横断で見れば、これは中国の訪問者の行動・アイデンティティのデータがPIPLの下での越境移転（英語）（第38〜40条、第13条・第23条の下での通知と個別の同意）であり、そのデータ上でスイートが走らせる自動化されたターゲティングとパーソナライゼーションはPIPL 第24条の自動化された意思決定（英語）で、透明性とオプトアウトの義務を伴うことを意味します。速度テストはそのどれも見ません。
これはリスクの見取り図であって、スイートが「ブロックされている」とか「違法だ」という判定ではありません——どの義務が効くかは、貴社の法人、運用するアプリ、データ量、利用者によります。当社の中国チームがリスクを一緒に整理します →
コンプライアンス・スナップショット
- ✕ Adobeは中国本土のホスティングリージョンを一つも挙げていない——スイートの全アプリがオフショアで動く
- ! 各アプリ——アナリティクス、ターゲティング、キャンペーン、ジャーニー——がそれぞれ中国PIIの面
- ! 中国の行動・アイデンティティのデータがオフショア＝PIPL 第38〜40条の越境移転
- ! スイート横断の自動化されたターゲティングがPIPL 第24条のオプトアウト義務を発動させる
- ! 中国向けの体験には、オフショアのホスティングでは支えられないICP備案が必要
- ✓ スイートはそのまま——21YunBoxが中国データをガバナンスし、中国国内から配信する
Adobe Experience Cloudの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| AdobeはExperience Cloudスイートを世界各地の第三者クラウドリージョンでホストする——契約締結時に割り当てられ、中国本土の標準リージョンはない。 Adobe自身のExperience Cloud Hosting Locationsトラストページは、「ほとんどのAdobeソリューションは世界各地の主要クラウドサービスプロバイダーのデータセンターでホストされ、具体的な所在地は契約締結時に割り当てられる」と述べ、顧客に「詳細はAdobe担当者に問い合わせるように」と誘導する。このページで中国本土に触れているのは唯一、そこでのAdobe Analyticsの使用が「地域利用の例外」とChina Performance Optimization Add-onライセンスを「必要とする」とする脚注だけ——スイートの国内保存リージョンではなく、制限付きの収集エッジである。 | Adobe Trust Center — Experience Cloud Hosting Locations (adobe.com/trust)、最終更新 2026年2月26日、2026-10-12 取得 |
| スイート共有のデータプラットフォームは6つのAzureリージョンと1つのAWSリージョンで提供される——中国本土には一つもない。 AdobeのExperience Platformドキュメントは、それが「6つのMicrosoft Azureホスティング拠点と1つのAmazon Web Services（AWS）ホスティング拠点で利用できる」と述べ、公表されているリージョン表はAzureにバージニア、ロンドン、アムステルダム、トロント、マハラシュトラ（インド）、ニューサウスウェールズ（オーストラリア）を、AWSにバージニアを挙げる。Real-Time CDP、Journey Optimizer、Customer Journey Analyticsはそのプラットフォームに依拠するため、それらが縫い合わせる中国の顧客データは、割り当て時に選ばれたそれらのオフショアのリージョンの一つに置かれる——そしてAdobe自身のドキュメントによれば、後から別のデータセンターへ移すことはできない。 | Adobe Experience League — Adobe Experience Platform multi-cloud overview、最終更新 2026年6月18日、2026-10-12 取得 |
| オフショアに保持される中国の行動・キャンペーン・アイデンティティのデータは、取扱者が合法化しなければならない越境移転である——アプリごとに一度ずつ。 Experience Cloudアプリが中国の人々から収集する個人情報は個人情報保護法（英語）の規律対象である：第13条と第23条は通知と根拠（共有には個別の同意）を求め、第38〜40条は国外へ送るための移転メカニズム（英語）を求め、行動データやプロファイルデータは第28〜29条の下でセンシティブ個人情報に高まり得る。重要情報インフラ運営者（CIIO）または大量取扱者の場合、サイバーセキュリティ法（英語）の第39条（旧第37条）は、中国で収集した個人情報を中国本土内に保存することを求める——オフショアのスイートには満たせない。 | 中華人民共和国個人情報保護法（第13条、第23条、第28〜29条、第38〜40条）；サイバーセキュリティ法 第39条（旧第37条） |
| スイートの自動化されたターゲティングとパーソナライゼーションは、PIPL 第24条の「自動化された意思決定」である。 Experience Cloudアプリが中国ユーザーをプロファイリングし、各人がどのコンテンツ・オファー・メッセージを見せられるかを決めるとき、それはPIPL 第24条（英語）の意味での自動化された意思決定である——結果における透明性と公平性を求め、不合理な差別的取扱いを禁じ、個人に対し、もっぱら自動的手段によってなされる決定を拒否する権利と、パーソナライズされたプッシュとマーケティングからオプトアウトする権利を与える。それはプロファイルとターゲティングのロジックそのものに付随するガバナンス上の義務であり、アプリが読み込まれるかだけを問うあらゆるチェックには見えない。 | 中華人民共和国個人情報保護法 第24条（自動化された意思決定） |
情報源は21YunBox コンプライアンスチームが2026年10月12日に確認しました。
Adobe Experience Cloudを運用して中国本土の利用者に届けようとするブランドにとって、決め手となる問いは、ダッシュボードやパーソナライズされたページが上海からどれだけ速く描画されるかではありません。それは、中国の顧客のデータがどこに置くことを許されるか、誰がそれらの人々を自動的にプロファイリングしてよいか、そして公開体験を運用する許可が誰の名義の下にあるか、です。そしてこれが難しいのは構造上の理由によります——Experience Cloudは単一の製品ではなくスイートなのです。アナリティクスが挙動を監視し、Targetとパーソナライゼーションエンジンが各訪問者に何を見せるかを決め、CampaignとJourney Optimizerがメールを送りジャーニーをオーケストレーションし、Real-Time CDPとCustomer Journey Analyticsがプロファイルを縫い合わせます——そしてそれぞれのアプリが、中国ユーザーから個人データをそれぞれ独自に収集します。スイートをオフショアで運用すれば、一つの露出ではなく露出の扇状の広がりを抱えることになります。すべてのアプリが別個の中国PII（個人を特定できる情報）の面であり、それぞれが独自の越境移転を行っており、そして全体として、貴社の中国の利用者の行動・キャンペーン・アイデンティティのデータをファネル全体にわたって保持しているのです。だからこそ「Adobe Experience Cloudは中国で使えるか？」は、まずパフォーマンスではなくコンプライアンス・リスクの問いになります。
中国でのAdobe Experience Cloud：ひと目で
| 決め手 | Adobe自身の言葉では——そして中国の法では |
|---|---|
| 何を保持するか | ファネル全体にわたる貴社の中国の利用者を、スイートのアプリに分散して保持します：Webと行動のアナリティクス（各訪問者が何をしたか）、ターゲティングとパーソナライゼーション（各訪問者に何を見せるか）、メールとキャンペーンのターゲティングリスト、ジャーニーのオーケストレーション、そしてそれらを結びつける統合顧客プロファイル。各アプリがそれぞれ中国の個人データの保管庫です。 |
| どこで動くか | Adobe Experience CloudはオフショアのクラウドSaaSです。Adobe自身のホスティング所在地ページによれば、“most Adobe solutions are hosted in the data centers of leading cloud service providers in various locations worldwide, with the specific location/s provisioned upon contract signing”（ほとんどのAdobeソリューションは世界各地の主要クラウドプロバイダーのデータセンターでホストされ、具体的な所在地は契約締結時に割り当てられる）。公表されているExperience Platformのリージョンでは、スイート共有のデータ層は6つのAzureリージョンと1つのAWSリージョン（バージニア、ロンドン、アムステルダム、トロント、インド、オーストラリア）で動きます。そのいずれも中国本土の中にはなく、選べる中国リージョンは存在しません——唯一の中国との接点は、制限付きのAnalyticsアドオンのエッジだけです。 |
| 行動＆アイデンティティのPII、スイート横断で | 各アプリの中国データは、貴社の組織が割り当てられたオフショアのリージョンに置かれます——PIPL 第38〜40条の越境移転であり、その上に第13条／第23条の通知と同意が重なり、行動データとプロファイルデータはセンシティブ個人情報になり得ます（第28〜29条）。重要情報インフラ運営者（CIIO）または大量取扱者の場合、サイバーセキュリティ法 第39条（旧第37条）は、中国で収集した個人情報を中国本土内に保存することを求めます。 |
| 自動化されたターゲティング——特徴的な後半 | これは速度テストが決して見ない後半です。スイートが中国ユーザーをプロファイリングし、各人がどのコンテンツ・オファー・メッセージを受け取るかを自動的に決めるとき、それはPIPL 第24条の自動化された意思決定に当たり、透明性と公平性を求め、個人に対し、もっぱら自動化によってなされる決定を拒否する権利と、パーソナライズされたプッシュとマーケティングからオプトアウトする権利を与えます。これはプロファイルとターゲティングのロジックそのものに課されるガバナンス上の義務であって、ページの読み込みにかかるものではありません。 |
| 各アプリが別個の面 | これはスイートなので、国内保存と同意の問いは一度で解決せず——アプリごとに繰り返されます。Analytics、Target、Campaign、Journey Optimizer、CDP、Customer Journey Analyticsはそれぞれ中国の個人データを収集・保持するため、それぞれが独自の国内保存の面であり、独自の同意の面です。一つのアプリを法令適合にしても、ほかのアプリがそうなるわけではありません。 |
| 中国向けの体験 | スイートが中国本土の利用者に提供するあらゆる公開ページ、ランディング体験、フォーム、マイクロサイトはインターネット情報サービスであり、したがって中国本土のホスティングリソースに紐づくICP備案（备案）の義務を負います。Adobeがホストする体験はオフショアのインフラで動くため、それ自体ではICP備案の経路を提供しません。 |
| 到達性は軸ではない | ダッシュボードやパーソナライズされたページが中国本土から速く読み込まれるかは運用上の話であって、コンプライアンスの問いではありません。決め手は、各アプリの中国データがどこに置かれるか、それらの人々について誰が自動的に意思決定してよいか、そして公開体験が備案されているかです。21YunBoxは、規律対象のデータを国内に保ち、第24条のオプトアウトを守り、あらゆる公開体験をICP備案し、法令に沿って配信する——21YunBox Optimizerを——貴社がすでに運用するスイートの前段で支援します。 |
実際に何を保持するのか——一つのアプリではなく、中国PIIの面の集まり
Adobe Experience Cloudの落とし穴は、それを単一のデータストアを持つ単一のシステムであるかのように考えてしまうことです。そうではありません。多数のアプリケーションを束ねる傘であり、その一つひとつが、貴社の中国の利用者から個人データを収集する別個の収集者なのです。Adobe AnalyticsとCustomer Journey Analyticsは、中国の訪問者が何をするか——ページ、クリック、セッション、行動の軌跡——を記録します。Adobe Targetとパーソナライゼーションエンジンはその軌跡を受け取り、人ごとに何を表示するかを決めます。Adobe CampaignとAdobe Journey Optimizerはターゲティングリストを保持し、メール、プッシュ、ジャーニー内のメッセージを送ります。Real-Time CDPはそれらのピースを顧客プロファイルに結びつけます。このリストを下っていくと一つのパターンが見えます——スイートは意図的にエンドツーエンドであり、だからこそオフショアで運用すれば、単一の地点ではなくファネルのあらゆる段階——獲得、エンゲージメント、コンバージョン、リテンション——で中国の個人データを集中させるのです。
その広がりこそ、到達性チェックには見えないコンプライアンスの物語です。一つのアプリがいくらかのデータを国外へ送るという話ではありません。スイートの各アプリが、それぞれ独自の越境のパイプであり、独自の同意の面であり、そして——プロファイリングしてターゲティングするものについては——独自の自動化された意思決定の義務を、同時に抱えているということです。Experience Cloudは中国本土のリージョンを持たないオフショアのクラウドSaaSなので、それらすべての既定の置き場所は国外になります。スイートを点灯させればさせるほど扇状の広がりは大きくなり、コンプライアンスの問いは統合されるのではなく増殖します。
扉：国内保存、自動化された意思決定、そしてICP
第一の扉は個人情報の国内保存であり、スイートはそれを何度も繰り返し開きます。各Experience Cloudアプリが中国の人々から収集する行動・キャンペーン・アイデンティティのデータは、中国の個人情報保護法（PIPL）（英語）の下で個人情報に当たり、それをオフショアのAdobeのリージョンに保持することは越境移転（英語）（数据出境）です。義務はAdobeではなく、取扱者である貴社に課されます——第13条と第23条はデータ収集のための通知と適法な根拠（共有には個別の同意）を求め、第38〜40条は国外へ送るための移転メカニズム（CACの安全評価、CAC標準契約、または認証）を求めます。行動データとプロファイルデータは、保護対象のカテゴリーを明らかにしたり人の移動を追跡したりする場合にセンシティブ個人情報に高まり得るため、PIPL 第28〜29条が特定目的・必要性・個別の同意のテストを追加します。そして重要情報インフラ運営者（CIIO）または大量取扱者の場合、サイバーセキュリティ法（英語）の第39条（旧第37条——2026年1月1日施行の2025年サイバーセキュリティ法改正が、データ国内保存の条文を第37条から第39条へ番号変更したもので、実質は不変）は、中国で生成された個人情報を中国本土内に保存することを求め、オフショアのスイートはこれを満たせません。各アプリがこの扉の別個の事例であって、共有された一つではありません。
第二の扉は、体験スイートを通常のオフショアアプリと異なるものにする扉であり、到達性チェックが最も盲目になる場所です。Experience Cloudは単にデータを保存するだけでなく——自動的にそれに作用します。Target、パーソナライゼーションエンジン、CampaignまたはJourney Optimizerが中国ユーザーをプロファイリングし、人を介さずに、その人がどのコンテンツ・価格・オファー・メッセージを受け取るかを決めるとき、中国の法はそれを自動化された意思決定として扱います。PIPL 第24条（英語）は、そうした決定が結果において透明かつ公平であることを求め、不合理な差別的取扱いを禁じ、個人に対し、説明を受ける権利、もっぱら自動的手段によってなされる決定を拒否する権利、そしてパーソナライズされたプッシュとマーケティングからきれいにオプトアウトする手段を与えます。それはターゲティングのロジックとプロファイルそのものに付随する義務であり——どれだけ速く読み込もうとスイートに付いて回り、下層のデータがすでに引き起こす越境移転の上に重なって適用されます。
第三の扉はICP備案です。スイートが中国本土の利用者に公開の中国向け体験——ランディングページ、キャンペーンのマイクロサイト、フォーム、パーソナライズされたストアフロント——を提供するなら、貴社は公開のインターネット情報サービスを運用していることになり、それは中国本土内に物理的に置かれたホスティングリソースに紐づくICP備案（备案）の義務を発動させます。Adobeがホストする体験はオフショアのインフラで動くため、それ自体ではICP備案の経路を提供しません。配信をチューニングしても、備案が必要とする中国本土の足場は生まれません。
到達性チェックには決して見えない
Adobe Experience Cloudは、中国で単に読み込みを拒むような種類のサービスではありません——その露出は、遅い描画よりも静かで、そしてより根深いものです。たとえスイートの各アプリが瞬時に開いたとしても、それらを使うことは依然として、貴社の中国の利用者の行動・キャンペーン・アイデンティティのデータを、それぞれが国外へ移転する複数のアプリの扇状の広がりにわたって、国の外に置くことになります。依然として、中国のデータ主体に対して、中国の法が求める第24条の透明性とオプトアウトなしに自動化されたターゲティングを走らせることになります。そして依然として、備案すべき中国国内のホストを持たないまま、あらゆる中国向け体験を公開することになります。到達性テストが答えるのは「ページは返ってきたか？」です——それは、いくつのアプリが個人データを輸出しているか、誰が機械によってプロファイリングされターゲティングされているか、公開体験が備案されているかには盲目です。各アプリのデータがどこに置かれるか、それらの人々について誰が自動的に意思決定してよいか、そして体験が備案されているか——ページがどれだけ速く届くかではなく——こそ、中国の法が反応する対象です。
これはリスクの見取り図であって、Adobe Experience Cloudが中国で「ブロックされている」とか「違法だ」という判定ではありません。どの義務が貴社のケースに効くかは、貴社の法人、スイートのうち実際に運用するアプリ、各アプリが保持するもの、中国法上の役割、データ量、そして中国ユーザーをプロファイリング・ターゲティングするかどうかによって変わります——中国プログラムがそれに依存する前に、具体を専門家と確定させる価値があります。
法令に沿った経路——マッピング、ローカライズ、配信
中国の利用者に向けて体験プログラムを運用する法令適合の方法はあり、それは貴社のチームがすでに使っているAdobe Experience Cloudの前段に置かれます——再設計も、二つ目のスタックも、Adobeからの移行も不要です。
まず、マッピング：当社の中国チームがスイートをアプリ単位で棚卸しします——Analytics、Target、Campaign、Journey Optimizer、Real-Time CDP、Customer Journey Analyticsのうちどれを運用し、各アプリがどの中国の個人データを収集し、各アプリがどこ（オフショアのAdobeリージョン）でホストされているか——あわせて、あらゆる中国向け体験のICPの状態、そして各アプリが拠って立つ同意・国内保存・第24条の自動化された意思決定の根拠も。技術的な絵姿を当社が組み立て、法的な結論は専門家と確定します。
次に、ローカライズ／ガバナンス：規律対象のデータ——貴社の中国の利用者の行動・キャンペーン・アイデンティティの個人情報——を法令に沿った中国国内の経路に保ち、第13条／第23条の通知と同意を取得し、スイートの自動化されたターゲティングとパーソナライゼーションに対し第24条の透明性とオプトアウトを整える手助けをし、該当する場合は大量取扱いの国内保存も整えます。ローカライズとは、データを国内に保つことを意味します——個人情報をひそかに国境の向こうへ送る経路では決してありません。
そして、配信：スイートが提供するあらゆる公開の中国向け体験はインターネット情報サービスであり、したがって中国本土のホスティングに紐づくICP備案の義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBoxがそれを——21YunBox Optimizerを——貴社がすでに運用するものの前段に立ち上げ、中国の利用者に合法的かつ法令に沿って提供します。21YunBoxは、いかなる種類の回避的手段も用いず、また推奨しません——法が国内に留めよと定めるものは国内に保ち、残りは中国本土内から法令に沿って配信し、個人情報をひそかに国境の向こうへ移すことは決してしません。オフショアのスイートを単に到達可能にするだけでは答えになりません——各アプリの規律対象データを国内に保ち、第24条のオプトアウトを守り、体験をICP備案し、法令に沿って配信することこそが答えです。21YunBoxはAdobeに対するコンプライアンスのオーバーレイでありパートナーであって、競合ではありません。
関連する読み物：
よくあるご質問
当社はAdobe Experience Cloudのアプリをいくつも運用しています——スイートに標準化すれば中国で法令適合になりますか？
いいえ。Experience Cloudは単一のサービスではなくスイートであり、各アプリ——アナリティクス、ターゲティング、キャンペーン、ジャーニーのオーケストレーション、顧客プロファイル——が、貴社の中国ユーザーの個人データを収集し、Adobeのオフショアのクラウドリージョンに保持する別個の面です。Adobe自身のホスティング所在地ページは中国本土の標準リージョンを一つも挙げていないため、それらのアプリの一つひとつが同時に越境移転を行っています。スイートへの標準化は健全なプラットフォームの判断ですが、それ自体では中国国内の国内保存・同意・ICPの足場を与えません。どの義務が適用されるかは、運用するアプリと保持するデータによります——専門家と確定させる価値があります。
Experience Cloudが当社のパーソナライゼーションとターゲティングを支えています——それ自体が中国固有の問題ですか？
はい、そしてそれは到達性テストが決して見ない後半です。スイートが中国ユーザーをプロファイリングし、各人がどのコンテンツ・オファー・メッセージを受け取るかを自動的に決めるとき、それはPIPL 第24条の自動化された意思決定に当たり——透明性と公平性を求め、個人に対し、もっぱら自動化によってなされる決定を拒否する権利と、パーソナライズされたマーケティングからオプトアウトする権利を与えます。その義務はページ速度ではなくプロファイルとターゲティングのロジックに宿り、下層の行動データがすでに引き起こす越境移転の上に重なって適用されます。具体は有資格の専門家への問いとして扱ってください。
21YunBoxはAdobe Experience Cloudの設定を中国で使えるようにできますか？
はい。当社の中国チームが、お使いのすべてのExperience Cloudアプリと各アプリが保持する中国の個人データを棚卸しし、PIPLの越境、同意、第24条の自動化された意思決定、データ国内保存の問いを一緒に整理し、貴社がすでに運用するスイートの前段にICP備案済みの法令適合な中国国内からの配信を立ち上げます——再設計もAdobeからの移行も不要です。21YunBoxはAdobeに対するコンプライアンスのオーバーレイでありパートナーであって、競合ではありません。お問い合わせいただければ、個別のケースを一緒に整理します。
