Adobe Targetは中国本土で使えるか：データの国内保存、PIPLの越境、自動化された意思決定
Adobe Targetは中国本土から到達できるため、到達性は本当の問いではありません。Adobe自身のドキュメントは、Targetが中国にEdge Clusterを持たず、データをオレゴン・ダブリン・シンガポールのCentral Clusterで処理すると述べています——すべてオフショアです。つまりそのA/Bテストと機械学習によるパーソナライゼーションが貴社の中国ユーザーについて構築する行動プロファイルは、PIPLの下での越境移転であり、自動化されたパーソナライゼーションそのものはPIPL 第24条の自動化された意思決定です——そしてAdobeの現行の中国本土向けライセンス条件は、その中国適用の例外を、Targetを含まない限定的なサブセットにのみ及ぼしています。データ国内保存・越境・自動化された意思決定の問いと、法令に沿った中国国内の経路を、コンプライアンス起点で読み解きます。
Adobe Targetは中国本土で使えるか
はい——Adobe Targetは中国本土から到達でき、Adobeは国内にTargetのノードがないことを率直に述べているので、到達性は本当の問いではありません。決め手となるのは、データの国内保存、同意、そしてほとんどの実験ツールが決して引き起こさない義務——自動化された意思決定です。
Adobe自身の「How Adobe Target works」ドキュメントは、行動データが7つのEdge Clusterのうち最寄りのもので収集され、次にオレゴン・ダブリン・シンガポールのCentral Clusterで処理されると述べ——すべてオフショアです——そしてTargetが「現在、中国にEdge Clusterを持たない」と述べます。ですからTargetが貴社の中国の訪問者について構築する行動プロファイルは中国本土の外に置かれ、それらを収集することはPIPL（英語）の下での越境移転（数据出境）（通知、個別の同意、移転メカニズム、第38〜40条）となり、中国のデータ越境安全評価（英語）を発動させ得ます。Targetの機械学習によるパーソナライゼーションはPIPL 第24条の自動化された意思決定であり、重要情報インフラ運営者（CIIO）の場合、サイバーセキュリティ法（英語）の第39条（旧第37条）が、オフショアのクラスターでは満たせない中国国内での保存の義務を加えます。
21YunBoxは、越境・国内保存・同意・自動化された意思決定のリスクを整理し、中国の実験とパーソナライゼーションを同意を取得した中国国内の構成へローカライズし、お使いの中国向けアプリをICP備案済みのインフラ上で配信します——再設計なし。いかなる形態の回避的手段も用いません。具体は専門家と確認すべきリスクとして扱ってください。
コンプライアンス・スナップショット
- ✓ 到達性は問題ではない。Adobe Targetは中国本土から到達でき、国境で遮断されていない；中国の訪問者は最寄りのオフショアのエッジから応答される。到達性は中国の問いではない。
- ✕ Adobeは中国本土にAdobe Targetのノードもデータリージョンも記していない。「Targetは現在、中国にEdge Clusterを持たない」とし、処理はオレゴン・ダブリン・シンガポールのCentral Clusterで行われる——すべてオフショア。
- ! Targetが中国の訪問者から収集する行動プロファイル、テストの割り当て、パーソナライゼーションのデータはオフショアに保持される個人情報で、それらを収集することはPIPL（第38〜40条）の下での越境移転（数据出境）：通知、個別の同意、そして移転メカニズムのいずれか一つ；中国のデータ越境安全評価を発動させ得る。
- ! Targetの機械学習によるパーソナライゼーション（Auto-Target、Automated Personalization）はPIPL 第24条の自動化された意思決定：透明性と公平性の義務、プロファイル駆動のプッシュについて個人的特徴に基づかない選択肢、そしてもっぱら自動的手段によってなされる決定を拒否する権利——そのうえに、そもそもユーザーをプロファイリングする同意が乗る。
- ! 重要情報インフラ運営者（CIIO）の場合、サイバーセキュリティ法の第39条（旧第37条）は、中国で生成された個人情報を中国に保存することを求める——オフショアの処理では満たせない。Adobe自身の中国本土向けライセンス条件（2024v1）は、Targetを含まない限定的なサブセットのみを対象とする。
- ✓ 法令に沿った経路：実験とパーソナライゼーションを、同意を取得したPIPL適合の構成で中国国内で運用し、合法的に国外へ出せるものだけをオフショアへ送り、Adobe Targetはほかの市場のために使い続け、中国向けアプリをICP備案済みのインフラ上で配信する。回避的手段は決してない。
Adobe Targetの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Adobeは中国本土にAdobe Targetのノードを記しておらず、Targetのデータをオフショアで処理する。 Adobeの「How Adobe Target works」ページは、「顧客サイトの行動データは7つのEdge Clusterのうち最寄りのものによって収集される」こと、そして「次に処理のためにオレゴン・ダブリン・シンガポールのいずれかの事前に定められたCentral Clusterの宛先へ送られる」ことを述べ、重要な注記で「Targetは現在、中国にEdge Clusterを持たない」と記す。そこに挙げられるすべての処理拠点は中国本土の外にある。 | Adobe, 「How Adobe Target works」 (experienceleague.adobe.com；最終更新 2026年9月28日)、2026-10-09 取得 |
| すべてのAdobe Targetのクラスターはオフショアにある。 AdobeはTargetのCentral Cluster（処理）をオレゴン、ダブリン、シンガポール共和国とし、Edge Cluster（収集）をムンバイ、東京、バージニア、オレゴン、シドニー、ダブリン、シンガポールとし、「訪問者プロファイルのデータはサイト訪問者に最も近いEdge Clusterに保存される」と付け加える——中国本土の訪問者にとって、それはオフショアのクラスターである。一つとして中国本土にはない。 | Adobe, 「How Adobe Target works」 (experienceleague.adobe.com)、2026-10-09 取得 |
| Adobeの現行の中国本土向けライセンス条件は、Adobe Targetには及ばない。 Adobeの「中国本土向けオンデマンドサービスの限定的なサブセットに関する特定ライセンス条件」（2024v1、2024年5月15日発効）は、その限定的なサブセットを「Advanced Reporting and Commerce Integration Framework」と定義し——Adobe Targetはそこに含まれない——それが対象とするサービスについてさえ「グローバルな提供であり、顧客データと顧客コンテンツは中国本土の外で処理・保存される」と述べ、センシティブ個人データ、重要データ（重要数据）、コアデータ（核心数据）の収集・保存のための使用を禁じ、重要情報インフラ運営者（CIIO）は使用してはならないとする。 | Adobe, China Licensing Terms — RSL Mainland China 2024v1 (adobe.com)、2026-10-09 取得 |
| オフショアへ送られる中国で収集したプロファイルはPIPLの越境移転であり、Targetのパーソナライゼーションは自動化された意思決定である。 中国本土のユーザーから収集した個人情報をAdobe Targetのオフショアのクラスターへ移すことはPIPL 第38〜40条（通知、個別の同意、移転メカニズムのいずれか一つ）を発動させ、その機械学習によるパーソナライゼーション（Auto-Target、Automated Personalization）は自動化された意思決定に関するPIPL 第24条に関わる：透明性と公平性、プロファイル駆動のプッシュについて個人的特徴に基づかない選択肢、そしてもっぱら自動的手段によってなされる決定を拒否する権利。 | 中華人民共和国個人情報保護法 第24条、第38〜40条 (cac.gov.cn)、2026-10-09 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
Adobe Targetを中国本土の利用者に向けて運用するチームにとって、まずの衝動は、パーソナライゼーションがそもそも描画されるかを問うことです——しかし中国の判断が下されるのはそこではありません。Adobe Targetは中国本土から到達でき、Adobeは自身のドキュメントで、中国の中にTargetのノードがないことを率直に述べています：訪問者は代わりに最寄りのオフショアのエッジから応答されます。ですからこれは、遮断されたサービスの物語でも、速度の物語でもありません。決め手となるのは、データの国内保存、同意、そしてほとんどの実験ツールが決して提起しない義務です。
その最後の義務が特徴的なものです。Adobe Targetは単にトラフィックを分割するだけではありません——そのAuto-TargetとAutomated Personalizationは、機械学習を用いて、個々の顧客プロファイルに基づき、訪問者ごとにどの体験を提供するかを決めます。中国の法の下では、それは独自のルールを持つ自動化された意思決定です。行動プロファイルがどこに置かれるか、それを構築する適法な根拠があったか、そしてパーソナライゼーションそのものがそれらのルールを満たすかが、ここでの問いです——そしてAdobeはそのうちの最初のものを、自身の言葉で答えています。
中国でのAdobe Target：ひと目で
| 決め手 | Adobe自身の言葉では——そして中国の法では |
|---|---|
| 何であるか | Adobe TargetはAdobe Experience CloudにおけるA/Bテスト・実験・パーソナライゼーションの製品です。単純なテストを超えて、そのAuto-TargetとAutomated Personalizationは機械学習を用いて、訪問者ごとにどの体験を提供するかを選びます——個々の行動プロファイルを構築し、それに作用します。 |
| 到達できるか——中国のノードはあるか？ | 到達できますが、中国国内のノードはありません。Adobeは「Targetは現在、中国にEdge Clusterを持たない」と述べており、中国本土の訪問者は最寄りのオフショアのクラスター（東京やシンガポールなど）から応答されます。到達性は中国の問いではありません。 |
| データはどこに置かれるか？ | オフショアです。行動データは7つのEdge Clusterのうち最寄りのもので収集され、Central Cluster——オレゴン・ダブリン・シンガポール——で処理され、「訪問者プロファイルのデータはサイト訪問者に最も近いEdge Clusterに保存される」とされ、中国本土の訪問者にとってそれは依然としてオフショアのクラスターです。中国本土のリージョンは存在しません。 |
| 中国の訪問者のプロファイルを収集する | 行動プロファイル、テストの割り当て、パーソナライゼーションのデータは個人情報です。それらをオフショアに保持することはPIPL（第38〜40条）の下での越境移転（数据出境）です：通知、個別の同意、そして移転メカニズムのいずれか一つ；中国のデータ越境安全評価を発動させ得ます。各訪問者の体験を機械学習で決めることは、自動化された意思決定に関するPIPL 第24条を加えます。重要情報インフラ運営者（CIIO）の場合、サイバーセキュリティ法 第39条（旧第37条）は、オフショアのクラスターでは満たせない中国国内での保存の義務を課します。 |
| Adobeの中国ライセンスの例外 | Adobeの現行の中国本土向けライセンス条件（2024v1）は、その中国利用の例外を「オンデマンドサービスの限定的なサブセット」——「Advanced Reporting and Commerce Integration Framework」と定義される——にのみ及ぼします。Adobe Targetはそこに含まれず、しかもそれらのサービスのデータでさえ「中国本土の外で処理・保存される」とされます。 |
| 法令に沿った経路 | 実験とパーソナライゼーションを、同意を取得したPIPL適合の構成で中国国内で運用し、合法的に国外へ出せるものだけをオフショアへ送り、トラッキングを帯びる中国向けアプリをICP備案済みのインフラ上で中国国内から配信します。21YunBoxはマッピングし、ローカライズし、配信します。いかなる種類の回避的手段も用いず、また推奨しません。 |
到達できる——しかしAdobeは中国本土にTargetのノードを記していない
Adobe Targetの中国での位置づけは、読み込み時のチェックではなく、Adobe自身のドキュメントで定められています。サービスは中国本土から到達でき、Adobeは行動データを収集するEdge Clusterと、それを処理するCentral Clusterからなるグローバルな配信アーキテクチャを説明します。しかしAdobeはそのギャップについて異例なほど率直です：その「How Adobe Target works」ページの重要な注記で“Target currently lacks an Edge Cluster in China”（Targetは現在、中国にEdge Clusterを持たない）と述べ、実際に運用するすべてのクラスターを列挙します——Central Clusterはオレゴン、ダブリン、シンガポール；Edge Clusterはそれにバージニア、ムンバイ、シドニー、東京を加えます。一つとして中国本土の中にはありません。
その地理が、パフォーマンスが入り込む前に国内保存の問いに答えます。貴社の中国の訪問者の行動は“collected by the nearest of seven Edge Clusters”（7つのEdge Clusterのうち最寄りのもので収集される）であり、“then directed to a pre-determined Central Cluster destination (Oregon, Dublin, or Singapore) for processing”（次に処理のためにオレゴン・ダブリン・シンガポールのいずれかの事前に定められたCentral Clusterの宛先へ送られる）であり、そのプロファイルは最寄りのエッジに保存されます——中国本土のユーザーにとって、それはオフショアのものです。このため本ページはAdobe Targetについて一次情報の中国レイテンシの数字を公表しません：速度は、国内保存と同意の判断が懸かる軸ではありません。はっきり言う価値が一つあります：21YunBoxは、そのオフショアのトラフィックを無理に通すために、いかなる形態の回避的手段も用いず、また推奨しません——それはコンプライアンス上のリスクであると同時に、的外れでもあります。生産的な問いは、貴社の中国データがどこに合法的に置かれるか、です。
行動データがどこに置かれるか：オフショアでの処理は越境移転
ここが多くのチームが見落とす関門です。Targetのプロファイルは匿名のトラフィックのカウントではありません——それは、特定可能な訪問者が何をしたか、どの体験を見たか、そしてその人が次に何に反応するかというモデルの予測の、連続した記録です。それらのプロファイル、テストの割り当て、パーソナライゼーションのイベントは個人情報であり、Adobeがそれらを中国本土の外のクラスターで処理・保存するため、中国のユーザーからそれらを収集することは、中国の個人情報保護法（PIPL）（英語）の下での個人情報の越境移転です。PIPLは義務を取扱者——処理者であるAdobeではなく、製品チームである貴社——に課します：第38〜40条は、通知、ユーザーが貴社サイトを使うことへの一般的な同意とは別個の個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を求めます。
一定の閾値を超える場合、またはデータが「重要データ」である場合、その移転は何かが国外へ出る前に中国のデータ越境安全評価（英語）（数据出境安全评估）を必要とすることもあります。そして貴社の組織が重要情報インフラ運営者（CIIO）である場合、サイバーセキュリティ法（英語）の第39条（旧第37条——データ国内保存の条文は、2026年1月1日に施行された2025年サイバーセキュリティ法改正によって番号変更されたもので、実質は不変）は、中国で生成された個人情報を中国に保存することを求め、オフショアのTargetのクラスターはこれを満たせません。これらのいずれも、体験がどれだけ速く描画されるかには懸かりません——データが収集され国外へ出る適法な根拠があったかどうかに懸かります。これらのうちどれが貴社固有の構成に効くかは、貴社が実際に収集するものとそれがどこで処理されるかに照らして専門家と確認すべきリスクです。
パーソナライゼーションは自動化された意思決定である——PIPL 第24条
これは実験ツールがめったに表面化させない義務であり、Adobe Targetの中心にあるものです。AdobeのドキュメントはAuto-Targetを“advanced machine learning to choose from multiple high-performing, marketer-defined experiences … based on individual customer profiles”（個々の顧客プロファイルに基づき、複数の高パフォーマンスでマーケター定義の体験から選ぶ高度な機械学習）を活用するものと説明し、Automated Personalizationを“advanced machine learning to match different variations to each visitor”（各訪問者に異なるバリエーションをマッチングする高度な機械学習）を用いるものと説明します。それはすなわち、定義上、個人の個人的特徴に基づいて自動的手段によってなされる、その個人についての決定です——PIPL 第24条が規律する活動です。
第24条は自動化された意思決定に特定の義務を付します：意思決定は透明で、その結果は公平でなければならず、不合理な差別的取扱いがあってはなりません；コンテンツのプッシュやマーケティングが自動化された意思決定を通じて人に届けられる場合、その人の個人的特徴に向けられていない選択肢か、容易に拒否する手段を提供しなければなりません；そして個人は説明を求めることができ、権利に重大な影響を及ぼす、もっぱら自動的手段によってなされる決定を拒否できます。そのうえに、そもそもユーザーを収集しプロファイリングするための基本的な同意が乗ります。Targetはマーケターにコントロールを与えますが、第24条と同意の義務は取扱者である貴社にあり、それが貴社の活動にどう適用されるか——通知に何を書くべきか、どのオプトアウトを提示すべきか——は、中国でパーソナライゼーションに頼る前に専門家と確定すべき問いです。
Adobe自身の中国条件は、Adobe Targetには及ばない
Adobe自身の書面に、もう一つのシグナルがあります。中国本土で、また中国本土向けに顧客に使わせているExperience Cloudのサービスについて、Adobeは専用の中国ライセンス条件——「中国本土向けオンデマンドサービスの限定的なサブセットに関する特定ライセンス条件」——を維持しています。現行版（2024v1、2024年5月15日発効）は、その「オンデマンドサービスの限定的なサブセット」を、Adobeの言葉で「Advanced Reporting and Commerce Integration Framework」と定義しており——Adobe Targetはそこに含まれません。それが対象とするサービスについてさえ、Adobeはそれらが“are global offerings, and that Customer Data and Customer Content are processed and stored outside of mainland China”（グローバルな提供であり、顧客データと顧客コンテンツは中国本土の外で処理・保存される）と述べ、センシティブ個人データ、重要データ（重要数据）、コアデータ（核心数据）を「収集または保存する」ために使うことを禁じ、重要情報インフラ運営者（CIIO）は「使用してはならない」と述べています。
並行して、AdobeのRegional Data Collectionのドキュメントは中国国内の北京の収集エッジを提供しますが、それは“Adobe Analytics using AppMeasurement data collection”（AppMeasurementのデータ収集を用いるAdobe Analytics）のためだけで、“Other CX Enterprise services and Web SDK data collection are not supported”（その他のCX Enterpriseサービスおよびweb SDKのデータ収集はサポートされない）——これはAdobe Targetが実装される経路です——と付け加えています。あわせて読めば、Adobeの条件とドキュメントは同じ方向を指しています：Adobe Targetのデータに中国本土の置き場所はありません。
これらのいずれも、Adobe Targetが「ブロックされている」とか「違法だ」という判定ではありません。それはリスクの見取り図です：どの義務が、どのように適用されるかは、貴社の法人、活動が収集する個人データ、中国法上の役割、そして利用者が誰かによって変わります——そしてパーソナライゼーションがオフショアに保持される個々のプロファイル上の自動化された意思決定であるため、中国での体験がそれに依存する前に専門家と確定させる価値があります。
法令に沿った経路——マッピング、ローカライズ、配信
中国向けの製品のために実験とパーソナライゼーションを運用する法令適合の方法はあり、それには形があります。まず、マッピング：当社の中国チームが、貴社のTargetの活動が中国ユーザーから実際に何を収集するか、パーソナライゼーションの決定がどうなされるか、現在の構成でプロファイルがどこで処理・保存されるか、そしてどこでPIPLの義務が効くか——越境移転、第24条の自動化された決定のルール、同意と通知、そして第39条（旧第37条）の国内保存の義務——を整理します。法的な結論は専門家と確定し、当社はそれに供する技術的な絵姿を組み立てます。
次に、ローカライズ：中国の訪問者のプロファイルをオフショアのTargetへ送るのではなく、実験とパーソナライゼーションを、同意を取得したPIPL適合の足場——中国の行動データを中国本土に留める、セルフホストまたはソブリンクラウドの構成——で中国国内に立ち上げ、合法的に国外へ出せるものだけをオフショアへ送ります。その一方で、すでに役立っている市場のためにAdobe Targetを使い続けます。要点は、中国国内の国内保存が、いずれにせよTargetには存在しないとAdobeが言う収集エンドポイントから仮定されるのではなく、意図して確立されることです。
そして、配信：パーソナライゼーションを帯びる中国向けのサイトやアプリは、それ自体が中国本土における公開サービスであり、したがってICP備案（备案）の義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBoxがそれを中国国内で——21YunBox Optimizerを——貴社がすでに運用するものの前段に置いて配信します——再設計も、作り直しもありません。その結果は、中国の利用者に向けて合法的かつ法令に沿って動く中国向けの実験とパーソナライゼーションです。当社が決してしないこと、そして誰も合法的にはできないことは、データを中国のルールやいかなる制限をも回り込ませることです。当社は国内に留めるべきものをローカライズし、法令に沿って配信し、いかなる種類の回避的手段も用いず、また推奨しません。
関連する読み物：
よくあるご質問
Adobe Targetは中国本土で利用できますか？
Adobe Targetは中国本土から到達でき——国境で遮断されていません——が、Adobe自身のドキュメントは「現在、中国にEdge Clusterを持たない」と述べているため、貴社の訪問者は最寄りのオフショアのクラスター（東京やシンガポールなど）から応答され、そのデータはオレゴン・ダブリン・シンガポールのCentral Clusterで処理されます。したがって利用可能性は障害ではありません。中国向けの製品にとって本当の問いは、データの国内保存、同意、そして自動化された意思決定です。具体は専門家と確認すべきリスクとして扱ってください。
中国の訪問者のAdobe Targetのデータをオフショアへ送ることは越境移転ですか？
Targetが貴社の中国ユーザーについて構築する行動プロファイル、テストの割り当て、パーソナライゼーションのデータが、そのオフショアのCentral Cluster（オレゴン・ダブリン・シンガポール）で処理される場合、それはPIPLの下での個人情報の越境移転（数据出境）です：通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）であり、中国のデータ越境安全評価の対象となり得ます。パーソナライゼーションの決定が個々のプロファイル上で機械学習によってなされるため、自動化された意思決定に関するPIPL 第24条がそのうえに適用され、重要情報インフラ運営者（CIIO）の場合、サイバーセキュリティ法の第39条（旧第37条）が、オフショアのクラスターでは満たせない中国国内での保存の義務を加えます。正確な義務は専門家と確認してください。
Adobe Targetをそのままにして、中国リージョンに切り替えるだけではだめですか？
いいえ——Adobeは中国本土のリージョンをAdobe Targetに記していません。北京の中国国内Regional Data Collectionのエッジは「AppMeasurementのデータ収集を用いるAdobe Analytics」のためだけに提供され、Adobeは「その他のCX Enterpriseサービスおよびweb SDKのデータ収集はサポートされない」——これはTargetが実装される経路です——と付け加えており、その中国本土向けライセンス条件もTargetを含まない限定的なサブセットのみを対象とします。中国の実験とパーソナライゼーションを中国国内に保つとは、それらを同意を取得したPIPL適合の構成で中国本土で運用し、合法的に国外へ出せるものだけをオフショアへ送ることを意味します。21YunBoxはその切り分けをマッピングし、中国国内のデータをローカライズし、中国向けアプリをICP備案済みのインフラ上で配信します——それは中国のルールを回り込む経路では決してありません。
