Adobe Experience Platformは中国本土で使えるか：データの国内保存、ICPと越境ルール
Adobe Experience PlatformはAdobeのCDPです——あらゆるチャネルのアイデンティティと挙動を一つのReal-Time Customer Profileに融合させ、貴社が中国の顧客について持つ最も濃密なアイデンティティグラフを、中国本土の選択肢のないオフショアのAdobeリージョンにのみ割り当てます。PIPLの越境、センシティブデータ、第24条の自動化された意思決定という扉を、コンプライアンス起点で読み解きます。
Adobe Experience Platformは中国本土で使えるか
Adobe Experience Platformが中国で「使える」かは、速度テストではなくデータガバナンスの問いです。AEPはAdobeの顧客データプラットフォームで、あらゆるチャネルのアイデンティティと挙動を人ごとに一つのReal-Time Customer Profileへ縫い合わせます——貴社が中国の顧客について持つ最も濃密なアイデンティティグラフです——そしてAdobeはそのプロファイルをオフショアのリージョン（バージニア、ロンドン、アムステルダム、トロント、マハラシュトラ、ニューサウスウェールズ）にのみ割り当て、中国本土のリージョンはありません。
その統合プロファイルを国外に保持することはPIPLの下での越境移転（英語）（第38〜40条、第13条／第23条の通知と同意の上）であり、推論された属性や行動の属性を帯びる場合はセンシティブ個人情報（英語）（第28〜29条）に達し得ます。到達性チェックが決して見ない露出は第24条です：AEPのセグメンテーション、アクティベーション、AIスコアリングは個人について自動化された意思決定を行い、中国の法はそれを透明に運用し、データ主体にオプトアウトを認めることを求めます——プロファイルそのものに課される義務であり、プロファイルがあらゆるExperience Cloudアプリへ扇状に広がるにつれて繰り返されます。
これはリスクの見取り図であって判定ではありません——どの義務が効くかは、貴社の法人、データ、そして顧客が誰かによって変わります。当社の中国チームがリスクと中国国内の経路を一緒に整理します →
コンプライアンス・スナップショット
- ✕ AEPに中国本土のリージョンはない——統合顧客プロファイルはオフショアに保持される
- ! 中国顧客ごとに一つの統合プロファイルがオフショアに保持される＝PIPL 第38〜40条の越境移転
- ! 行動プロファイルはセンシティブ個人情報になり得る——PIPL 第28〜29条がハードルを上げる
- ! 個人についてのセグメンテーション・アクティベーション・AIスコアリング＝PIPL 第24条
- ! プロファイルはあらゆるExperience Cloudアプリへ扇状に広がる——それぞれが中国PIIに触れる
- ✓ 21YunBoxが中国プロファイルを国内に保ち、第24条の経路をガバナンスする
Adobe Experience Platformの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| AdobeはExperience Platformをオフショアのリージョンにのみ割り当てる——中国本土には一つもない。 Adobe自身のホスティング所在地ドキュメントは、「Experience Platformは6つのMicrosoft Azureホスティング拠点、1つのAmazon Web Services（AWS）ホスティング拠点で利用できる」——バージニア、ロンドン、アムステルダム、トロント、マハラシュトラ、ニューサウスウェールズ——と述べ、リージョンはインスタンスの割り当て時に固定される。リストに中国本土のリージョンはなく、統合顧客プロファイルは既定で国外に保持される。 | Adobe Experience League — Experience Platform hosting locations (multi-cloud)、2026-10-12 取得 |
| Adobeはリージョンの選択をデータの国内保存に直接結びつける——そして中国の選択肢は提供しない。 同じページは顧客に、「適切なクラウドリージョンの選択は、データの国内保存要件を満たし最適なパフォーマンスを確保するうえで極めて重要」と告げ、そのうえでオフショアの米国・英国・オランダ・カナダ・インド・オーストラリアの拠点だけを挙げる。中国の顧客データには選べる中国国内の選択肢がないため、Experience Platformは単独では中国本土のデータ国内保存要件を満たせない。 | Adobe Experience League — Experience Platform hosting locations (multi-cloud)、2026-10-12 取得 |
| 統合プロファイルをオフショアに保持することは越境移転であり、その一部はセンシティブになり得る。 中国顧客プロファイルは中国の個人情報保護法（英語）の下での個人情報であり、それを国外に保存することは、通知と個別の同意（第13条・第23条）および移転メカニズム（第38〜40条）を要する越境移転（英語）である。プロファイルが推論された属性や行動の属性を帯びる場合、センシティブ個人情報（第28〜29条）に達し得る。重要情報インフラ運営者（CIIO）または大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければならない（サイバーセキュリティ法（英語） 第39条（旧第37条））。 | PIPL 第13条、第23条、第28〜29条、第38〜40条；サイバーセキュリティ法 第39条（旧第37条） |
| 自動化されたセグメンテーションとパーソナライゼーションはPIPL 第24条の下に入る。 AEPのオーディエンスのセグメンテーション、アクティベーション、AI駆動のスコアリングは、個人のプロファイルを用いてその個人について意思決定を行う。PIPL（英語） 第24条は、自動化された意思決定が透明かつ公平であることを求め、中国のデータ主体に、説明を受ける権利と、もっぱら自動的手段によってなされる決定からオプトアウトする権利を与える——プラットフォームがどれだけ速く読み込むかではなく、プロファイルそのものに付随するガバナンス上の義務である。 | PIPL 第24条 |
情報源は21YunBox コンプライアンスチームが2026年10月12日に確認しました。
Adobe Experience Platformを運用して中国本土の利用者に届けるブランドにとって、決め手となる問いは、パーソナライズされた体験が上海からどれだけ速く描画されるかではありません。それは、ある一つの特定の資産——統合顧客プロファイル——がどこに置くことを許されるか、です。Adobe Experience PlatformはAdobeの顧客データプラットフォーム（CDP）であり——Adobe Experience Managerでも、Experience Cloudという傘でもありません——その仕事のすべては、あらゆるチャネル（Web、アプリ、メール、広告、コールセンター、POS）のアイデンティティと挙動を、人ごとに一つのReal-Time Customer Profileへ縫い合わせることにあります。貴社の中国の顧客にとって、そのプロファイルは貴社がどこで持つものよりも濃密なアイデンティティグラフです——その人が誰か、その人に解決されるすべての識別子、そして貴社のあらゆる接点でその人が何をしたか、が一つのレコードに畳み込まれます。Adobeはそのプロファイルをオフショアのリージョンにのみ割り当て、中国本土内のリージョンはありません——ですから貴社が中国の顧客について持つ最も濃密な個人データは、既定で国外に置かれます。だからこそこれは、まずパフォーマンスではなくコンプライアンス・リスクの問いになります。
中国でのAdobe Experience Platform：ひと目で
| 決め手 | Adobe自身の言葉では——そして中国の法では |
|---|---|
| 何を保持するか | 統合Real-Time Customer Profile：AdobeのIdentity Serviceが、人に解決されるすべての識別子（ログイン、メール、電話、デバイスとCookieのID、CRMとロイヤルティのキー）を、Web・アプリ・メール・広告・店舗にまたがるその人の行動イベントストリームに縫い合わせます——中国顧客ごとに一つのレコードで、貴社がどこで持つものよりも濃密なアイデンティティグラフです。 |
| どこで動くか | Adobe Experience Platformはクラウド専用のSaaSです。Adobeはこれを6つのMicrosoft Azure拠点——バージニア、ロンドン、アムステルダム、トロント、マハラシュトラ、ニューサウスウェールズ——と1つのAWS拠点（バージニア）に割り当てます。リージョンはインスタンスの割り当て時に固定され、そのいずれも中国本土の中にはありません。 |
| 統合プロファイルがオフショアにある | 国外に保持される中国顧客プロファイルは、中国本土の外に置かれた個人情報です——PIPL 第38〜40条の越境移転であり、第13条／第23条の通知と同意の上にあります。重要情報インフラ運営者（CIIO）または大量取扱者の場合、サイバーセキュリティ法 第39条（旧第37条）は、中国で収集した個人情報を中国本土内に保存することを求めます。 |
| 行動＆推論された属性 | CDPのプロファイルは連絡先の項目だけではありません——推論された関心、傾向スコアと顧客生涯価値スコア、そしてきめ細かい挙動を帯びます。それがセンシティブ個人情報に傾く場合、PIPL 第28〜29条が特定目的・必要性・個別の同意のテストを加えます。この分類は、確定したラベルではなく専門家と確認すべきリスクとして捉えてください。 |
| 自動化された意思決定 | これは速度テストが決して見ない後半です。AEPのオーディエンスのセグメンテーション、アクティベーション、エッジでの意思決定、AIスコアリングは、個人のプロファイルを用いてその個人について意思決定を行います——PIPL 第24条の自動化された意思決定であり、透明性と公平性を求め、中国のデータ主体に、もっぱら自動的手段によってなされる決定からのオプトアウトを与えます。これはプロファイルそのものに課されるガバナンス上の義務です。 |
| 扇状の広がり | プロファイルはスイート全体の背骨です：Real-Time CDP、Journey Optimizer、Customer Journey Analytics、Targetに供給されます。それを読み取ったり、それに作用したりするすべてのアプリが、貴社の中国の顧客の個人情報に触れる別の面であり、露出は一か所に留まらず繰り返されます。 |
| 到達性は軸ではない | AEPのUIやエッジ体験が中国本土から速く読み込まれるかは運用上の話であって、コンプライアンスの問いではありません。決め手は、統合プロファイルがどこに置かれるか、そしてそれが駆動する自動化された意思決定が中国の法を満たすか、です。21YunBoxは、規律対象のプロファイルを国内に保ち、第24条のオプトアウトを守り、あらゆる中国向け体験を法令に沿って配信する——21YunBox Optimizerを——貴社がすでに運用するAdobeスタックの前段で支援します。 |
AEPが実際に何を保持するのか——中国顧客ごとに一つの統合プロファイル
Adobe Experience Platformはページ描画のツールではありません。それは貴社の顧客体験の下にあるデータの背骨であり、中国の法が最も気にする一つのものを集中させます。そのIdentity Serviceは、人が貴社の領域にわたって残す多数の識別子——認証済みログイン、メールと電話、デバイスとCookieのID、CRMとロイヤルティのキー——を単一のアイデンティティへ解決し、そのアイデンティティをあらゆるチャネルからのその人の行動イベントストリームに結びつけます。その結果がReal-Time Customer Profileです：貴社の中国の顧客それぞれについて、その人が誰で、貴社が接点を持つあらゆる場所で何をしたかを語る一つのレコード。それは単一のエンゲージメントシステムよりも濃密で、より多くを明かす資産であり——Adobeがプラットフォームをオフショアのリージョンにのみ割り当てるため——既定で国外に保持・処理されます。到達性チェックが決して見ない露出は、遅い描画ではありません。それはこのプロファイルが、静止した状態で、国の外にあることです。
扉：プロファイルの国内保存、センシティブな推論、第24条、そして扇状の広がり
第一の扉はプロファイルそのものの国内保存です。お使いのAEPインスタンスが組み立てる中国顧客プロファイルは、中国の個人情報保護法（PIPL）（英語）の下で個人情報であり、それをオフショアのリージョンに保持することは越境移転（英語）（数据出境）です。義務はAdobeではなく、取扱者である貴社に課されます：第13条と第23条はデータ収集のための通知と根拠を求め、第38〜40条は国外へ送るための移転メカニズム（CACの安全評価、CAC標準契約、または認証）を求めます。そして重要情報インフラ運営者（CIIO）または大量取扱者の場合、サイバーセキュリティ法（英語）の第39条（旧第37条——2026年1月1日施行の2025年サイバーセキュリティ法改正が、データ国内保存の条文を第37条から第39条へ番号変更したもので、実質は不変）は、中国で生成された個人情報を中国本土内に保存することを求め、オフショアのインスタンスはこれを満たせません。
第二の扉はプロファイルが何を推論するか、です。CDPは顧客が手渡す項目を保存するだけでなく、関心、傾向スコアと顧客生涯価値スコアを導き、きめ細かいクロスチャネルの挙動をターゲティングを駆動する属性へ解決します。それらの推論が健康、財務、精緻な位置情報のパターンのようなものを明らかにする場合、プロファイルはセンシティブ個人情報（英語）を帯び得て、PIPL 第28〜29条が特定目的・必要性・個別の同意のテストでハードルを上げます。この分類は、主張するラベルではなく専門家と確認すべきリスクとして扱ってください——要点は、予測的であるよう作られたプロファイルは、その設計上、素の連絡先レコードよりもセンシティブデータに近いということです。
第三の扉は、到達性チェックが構造上盲目になるものです：自動化された意思決定。AEPのオーディエンスのセグメンテーション、Real-Time CDPのアクティベーション、エッジでの意思決定、そしてAI駆動のスコアリングはすべて、個人のプロファイルを用いてその個人について意思決定を行います——まさにPIPL（英語） 第24条が規律する活動です。第24条は、自動化された意思決定が透明かつ公平であることを求め、不合理な差別的取扱いを禁じ、個人に説明を受ける権利と、もっぱら自動的手段によってなされる決定からオプトアウトする権利を与えます。それはプロファイルと、それにどう作用するかに付随するガバナンス上の義務であり——配信経路をチューニングすることで免れるものではありません。
第四の扉は扇状の広がりです。プロファイルは意図的にサイロ化されていません：それはJourney Optimizer、Customer Journey Analytics、Target、そしてスイートのほかの部分が読み書きする共有の背骨です。それらのアプリの一つひとつが、貴社の中国の顧客の個人情報が処理される別の場所であり、国内保存・同意・第24条の問いは一つの箱に留まらずスイート全体で繰り返されます。そしてそのいずれかが公開の中国向けのエッジ体験を中国本土の訪問者に提供する場合、その公開の面もまた、中国本土のホスティングに紐づく通常のICP備案（备案）の義務を負います——ライセンスされた中国国内のリソースに付く備案であって、Adobeのオフショアの配信に付くことは決してありません。
到達性チェックにはプロファイルが決して見えない
Adobe Experience Platformは、その中国リスクがページ読み込みの失敗として現れる種類のサービスではありません——露出はレイテンシよりも静かで、そしてより根深いものです。たとえすべてのコンソールとエッジ体験が中国本土から瞬時に開いたとしても、AEPを使うことは依然として、各中国顧客の統合プロファイルと、それが駆動する自動化された意思決定を、国の外に置くことになります。到達性テストが答えるのは「応答は返ってきたか？」です——それは、プロファイルがどこに置かれるか、誰が合法的にそれを保持してよいか、そしてそれに作用するセグメンテーションとスコアリングが第24条を満たすかには盲目です。データがどこに置かれ、どう作用されるか——どれだけ速く届くかではなく——こそ、中国の法が反応する対象です。
これはリスクの見取り図であって、Adobe Experience Platformが中国で「ブロックされている」とか「違法だ」という判定ではありません。どの義務が貴社のケースに効くかは、貴社の法人、プロファイルが実際に保持するもの、中国法上の役割、そして顧客が誰かによって変わります——中国の顧客体験がそれに依存する前に、具体を専門家と確定させる価値があります。
法令に沿った経路——マッピング、ローカライズ、配信
中国の利用者に向けて顧客データプラットフォームを運用する法令適合の方法はあり、それは貴社のチームがすでに使っているAdobeスタックの前段に置かれます——再設計も、二つ目のプラットフォームも、Experience Platformからの移行も不要です。
まず、マッピング：当社の中国チームが、お使いのAEPインスタンスが中国顧客について保持するもの——統合プロファイルとそのアイデンティティグラフ、行動と推論の属性、それらに作用するセグメントとAIスコアリング、そしてスイートがエッジで支えるあらゆる中国向け体験——を棚卸しし、それがどこ（オフショアのAdobeリージョン）に割り当てられているかを確定し、各フローが拠って立つ同意・国内保存・第24条の根拠を文書化します。技術的な絵姿を当社が組み立て、法的な結論は専門家と確定します。
次に、ローカライズ／ガバナンス：規律対象のデータ——中国顧客プロファイルとそのセンシティブな推論——を法令に沿った中国国内の経路に保ち、第13条／第23条の通知と同意を取得し、自動化されたセグメンテーションとパーソナライゼーションについて第24条のオプトアウトを守る手助けをし、重要インフラまたは大量取扱いの義務が適用される場合は中国国内での保存も行います。ローカライズとは、プロファイルを中国国内の経路に保つことを意味します——いずれにせよオフショアへ送る経路では決してありません。
そして、配信：プラットフォームが支えるあらゆる公開の中国向け体験はインターネット情報サービスであり、したがって中国本土のホスティングに紐づくICP備案の義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBoxがそれを——21YunBox Optimizerを——貴社がすでに運用するものの前段に立ち上げ、中国の利用者に合法的かつ法令に沿って提供します。21YunBoxは、いかなる種類の回避的手段も用いず、また推奨しません——法が国内に留めよと定めるものは国内に保ち、残りは中国本土内から法令に沿って配信し、個人情報をひそかに国境の向こうへ移すことは決してしません。オフショアのプラットフォームを単に到達可能にするだけでは答えになりません——中国プロファイルを国内に保ち、第24条の経路をガバナンスし、あらゆる公開体験をICP備案することこそが答えです。21YunBoxは、貴社がすでに運用するAdobeスタックに対するコンプライアンスのオーバーレイでありパートナーであって、競合ではありません。
関連する読み物：
よくあるご質問
Adobe Experience Platformに中国本土のリージョンはありますか？
いいえ。Adobe自身のホスティング所在地ドキュメントは、Experience Platformを6つのMicrosoft Azure拠点（バージニア、ロンドン、アムステルダム、トロント、マハラシュトラ、ニューサウスウェールズ）と1つのAWS拠点（バージニア）に挙げ、中国本土のリージョンはありません——そしてリージョンはインスタンスの割り当て時に固定されます。したがって統合Real-Time Customer Profileはオフショアに保持され、それこそが、AEPから中国顧客に提供することをPIPLの越境の問いに変えるものです。
Adobeには中国のデータ収集の選択肢があるのでは？
耳にしたことがあるかもしれない中国関連の経路は、別個のAdobe Analyticsの地域データ収集アドオン（一部のタグと収集トラフィックが中国のエッジを通って入る、パフォーマンスアドオン付き）であって、Experience Platformの顧客プロファイルのための中国本土の保存リージョンではありません。それは一部の収集トラフィックがどこから入るかを規律するものであって、統合プロファイルがどこに置かれるかではありません。現在の範囲はAdobeの担当チームと専門家に確認してください——ただしそれはAEPのプロファイルに中国本土の置き場所を与えません。
21YunBoxはAdobe Experience Platformの設定を中国で使えるようにできますか？
はい。当社の中国チームが、お使いのAEPインスタンスが中国顧客について保持するもの——統合プロファイル、そのアイデンティティグラフ、それが駆動する自動化された意思決定——を整理し、それがどこに割り当てられているかと各フローが拠って立つ同意・国内保存の根拠を確定し、規律対象の中国プロファイルを第13条／第23条の同意と第24条のオプトアウトを整えて法令に沿った中国国内の経路に保つ手助けをし、AEPが支えるあらゆる中国向け体験の前段に法令適合の中国国内からの配信を立ち上げます。当社はAdobeに対するコンプライアンスのオーバーレイでありパートナーであって、その置き換えではありません。お問い合わせいただければ、個別のケースを一緒に整理します。
