AdRollは中国本土で使えるか：PIPLの同意、プロファイリング、越境する広告データ
AdRoll（NextRoll）は、Cookieを置いて行動プロファイルを構築し、広告エクスチェンジ越しに訪問者を追いかける、リターゲティングとディスプレイ広告のプラットフォームです——そしてNextRollは、自社のサーバーと収集するデータが米国にあり、中国本土のリージョンはないと述べています。中国の利用者にとって、それは広告ピクセルを、PIPLの同意を要し、自動化された意思決定とプロファイリングの義務を帯び、越境移転を行う個人情報の処理に変えます——中国の広告内容のルールやICP備案が入ってくる前にです。同意・プロファイリング・国内保存・ライセンスの露出と、法令に沿った中国国内の経路を、コンプライアンス起点で読み解きます。
AdRollは中国本土で使えるか
本当の問いは、AdRollのタグが中国で読み込まれるかではなく——それが収集するものを収集し、それが行く先へ送ってよいか、です。AdRoll（NextRoll）はCookieから行動プロファイルを構築して訪問者をリターゲティングし、中国本土の利用者にとって、それは広告ピクセルをパフォーマンスではなくプライバシー法の問題にします。
NextRollは自身のヘルプセンターで、「当社のWebサイト・サービス・収集するデータを維持するサーバーと施設も米国にある」と述べ、その保存のサブプロセッサー（AWS）は「USA and Europe」としてのみ挙げられています——中国本土のリージョンはありません。ですからタグが貴社の中国の訪問者から集めるCookie ID、IPアドレス、ハッシュ化されたメールは、PIPLの適法な根拠、実務上は同意（第13条）の上で収集される個人情報であり；広告パートナーと共有され（第23条の下での個別の同意）；自動化されたプロファイリングに用いられ（第24条）；そしてオフショアへ越境移転として移されます（PIPL（英語） 第38〜39条：通知、個別の同意、移転メカニズム）——これはデータ越境安全評価（英語）を発動させ得ます。重要情報インフラ運営者（CIIO）または大量取扱者の場合、サイバーセキュリティ法（英語） 第39条（旧第37条）とPIPL 第40条が、そのデータが中国に留まることを求めます。そしてタグを運ぶサイトはICP備案が必要で、そのうえに中国の広告ルールが乗ります。
これはリスクの見取り図であって判定ではありません——実際に何が効くかは、何を収集するか、データ量、取扱者としての役割、そして利用者が誰かによって変わり、専門家と確定させる価値があります。21YunBoxはいかなる形態の回避的手段も用いず、また推奨しません。当社の中国チームがリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! AdRollのCookieとリターゲティングタグは、貴社の中国の訪問者から個人情報——IPアドレス、固有のCookie ID、時にはハッシュ化されたメール——を収集する。収集にはPIPLの適法な根拠、実務上はピクセルが発火する前に取得される同意（第13条）が必要。
- ! そのデータをNextRollと、それが入札する広告パートナーに共有することは、個人情報の第三者への提供——PIPL 第23条がそれ自身の通知と個別の同意を求める。
- ! リターゲティングは商業的マーケティングのための自動化された意思決定——PIPL 第24条が透明性と公平性の義務を加え、個人の特徴に基づかない選択肢か、容易に拒否する手段を求める。
- ! NextRollは、自社のサーバーと収集するデータが米国にある（保存のサブプロセッサーAWS：「USA and Europe」）とし、中国本土のリージョンはない。ですからそのデータはPIPL（第38〜39条：通知、個別の同意、移転メカニズム）の下での越境移転（数据出境）であり、場合によってはデータ越境安全評価。NextRollが頼るEUのSCCはGDPRのメカニズムで、PIPLを満たさない。
- ! 重要情報インフラ運営者（CIIO）または大量取扱者の場合、データ国内保存（サイバーセキュリティ法 第39条（旧第37条）；PIPL 第40条）は、中国で収集した個人情報が中国に留まることを求める——オフショアの広告プラットフォームには満たせない。NextRollの米国リージョンをEUリージョンに切り替えても移転を移すだけで、終わらせはしない。別途、タグを運ぶサイトはICP備案が必要で、中国の広告内容のルールがクリエイティブに適用される。
- ✓ 法令に沿った経路：タグが発火する前に同意を捉え、中国のオーディエンス構築と計測を同意を取得した中国国内のPIPL適合の構成で運用し、AdRollはほかの市場のために使い続け、中国向けサイトをICP備案済みのインフラ上で中国国内から配信する。回避的手段は決してない。
AdRollの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| NextRollは、AdRollの背後にあるサーバーとデータが米国にあると述べている。 自身のヘルプセンターで、NextRollは「NextRollの本社は米国にあり、当社のWebサイト・サービス・収集するデータを維持するサーバーと施設も米国にある」と述べる。中国本土のリージョンには一切言及しない——ですからAdRollのCookieが貴社の中国の訪問者から生成するデータはオフショアに置かれ、PIPLの下での個人情報の越境移転（英語）（第38〜39条）になる。 | NextRoll (AdRoll) Help Center — NextRoll FAQs: International Data Transfers、2026-10-09 取得；PIPL 第38〜39条 |
| AdRollが開示する唯一の保存の所在地は「USA and Europe」である——中国リージョンはない。 NextRollのサブプロセッサーのリストは、「Storage」についてロケーション「USA and Europe」のAmazon Web Servicesを挙げ、それが開示する唯一の保存の所在地である。提供される中国国内のリージョンがないため、広告データが置ける場所は中国本土になく、ICP備案を紐づける先もない。 | NextRoll Sub-Processors (nextroll.com)、2026-10-09 取得 |
| AdRollのタグは匿名のカウントではなく個人情報を収集する。 NextRoll自身のFAQによれば、顧客のサイトで自社の技術を通じて収集されるデータには「IPアドレスやタイムスタンプといったブラウザのデータ、固有のCookie ID、そして時にはハッシュ化されたメールアドレス」が含まれる。PIPLの下でそれらの識別子は個人情報なので、中国本土の訪問者から収集するには適法な根拠——実務上は同意（第13条）——が必要で、広告パートナーへの提供は個別の同意（第23条）を加える。 | NextRoll (AdRoll) Help Center — NextRoll FAQs: International Data Transfers、2026-10-09 取得；PIPL 第13条、第23条 |
| NextRollが挙げる唯一の越境メカニズムはEUの標準契約条項——GDPRのツールであって、PIPLのものではない。 NextRollのFAQは、自社が米国拠点であるため「NextRollとその顧客が頼る法的メカニズムは欧州委員会の標準契約条項（『SCC』）である」と述べる。中国のPIPLは、中国本土からの移転について独自のメカニズム——CACの安全評価、CAC標準契約、または認証（第38〜39条）——を求め、SCCはそれを満たさない。 | NextRoll (AdRoll) Help Center — NextRoll FAQs: International Data Transfers、2026-10-09 取得；PIPL 第38〜39条 |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
中国でのAdRollについてチームが問うのは、たいていタグが発火するか——リターゲティングのピクセルが読み込まれ、広告が返ってくるか——です。中国本土の利用者にとって、それは間違ったテストです。NextRollの広告ブランドであるAdRollは、貴社のサイトにCookieを置き、誰が訪問し何をするかを記録し、その行動プロファイルを用いて広告エクスチェンジ越しにディスプレイ広告で彼らを追いかけることで機能します。そのタグが中国の訪問者で発火した瞬間に、それは個人情報を収集し、それをオフショアへ移し始めています——そしてそれがどれだけ速く読み込まれたかは、貴社がそのどちらかを許されていたかには何の関係もありません。判断はコンプライアンスのものです：中国のプライバシー法の下での同意とプロファイリングの義務、データの越境移転、その後に提供するものに関する広告内容のルール、そしてタグを運ぶサイトのICP備案です。NextRollはデータの所在地の半分を、自身の言葉で答えています。
中国でのAdRoll：ひと目で
| 決め手 | AdRoll自身の言葉では——そして中国の法では |
|---|---|
| 何であるか | AdRoll（NextRoll）はリターゲティングとディスプレイ広告のプラットフォームです。貴社のサイトにCookieとWebビーコンを置き、ブラウザのデータ——IPアドレス、タイムスタンプ、固有のCookie ID、時にはハッシュ化されたメール——を収集し、行動プロファイルを構築して、広告エクスチェンジ越しに広告で訪問者をリターゲティングします。 |
| タグは到達できるか？ | 中国の問いが決まる場所ではありません。たとえピクセルが読み込まれても、それが中国本土の訪問者で発火した瞬間に、それは個人情報を収集し、越境移転を始めています。オフショアの広告エクスチェンジとタグのドメインは中国本土から不安定なことがあります——それは運用上の話であって（後述）、判断ではありません。 |
| Cookieが何を収集するか | NextRoll自身のFAQによれば、顧客のサイトで自社の技術を通じて集められるデータには“browser data, such as IP addresses and time stamps, as well as unique cookie IDs, and sometimes a hashed email address”（IPアドレスやタイムスタンプといったブラウザのデータ、固有のCookie ID、そして時にはハッシュ化されたメールアドレス）が含まれます。PIPLの下でそれらの識別子は個人情報であり、収集には適法な根拠——実務上は同意（第13条）——が必要です。 |
| 広告のためのプロファイリング | リターゲティングは商業的マーケティングに用いられる自動化された意思決定です。PIPL 第24条は透明性と公平性の義務を加え、個人の個人的特徴に向けられていない本物の選択肢か、容易に拒否する手段を求めます。 |
| データがどこに置かれるか | NextRollは、自社のサーバーと収集するデータが“located in the United States”（米国にある）とし、その保存のサブプロセッサー（AWS）は「USA and Europe」としてのみ挙げられています。中国本土のリージョンはありません——ですから中国のデータをそこに収集することはPIPLの下での越境移転（数据出境）であり（通知、個別の同意、移転メカニズム）、閾値を超えるとデータ越境安全評価の可能性があります。 |
| 公開に提供する | タグを運び広告を見せるサイトは、中国本土における公開のインターネット情報サービスです：中国国内のホスティングに紐づくICP備案が必要で、中国の広告内容のルールがクリエイティブそのものに適用されます。 |
広告ピクセルは個人情報である——そして中国ではそれは同意から始まる
リターゲティングのプラットフォームにとって居心地の悪い部分は、その原材料が個人情報だということです。NextRollは自身のFAQで、AdRollの技術を通じて収集するデータを”browser data, such as IP addresses and time stamps, as well as unique cookie IDs, and sometimes a hashed email address”（IPアドレスやタイムスタンプといったブラウザのデータ、固有のCookie ID、そして時にはハッシュ化されたメールアドレス）と説明しています。中国の個人情報保護法（PIPL）（英語）の下で、それらのオンライン識別子は個人情報であり、ですからタグを中国本土の訪問者で発火させることは、適法な根拠を必要とする処理です——そして行動広告について、その根拠は実務上、Cookieが設定される前に取得される、情報提供を受けたうえでの同意です（PIPL 第13条）。
同意は収集で止まりません。リターゲティングは、その訪問者データをNextRollと、それが入札する広告パートナーおよびエクスチェンジに手渡すことで機能します——個人情報の第三者への提供であり、PIPL 第23条の下で、貴社サイトを使うことへの包括的な合意とは別個の、それ自身の通知と個別の同意を求めます。データはその後国を出て、それ自身のさらなる個別の同意を発動させます（後述）。要点は構造的です：これら三つすべてをひそかに行う広告タグは、単一のCookieバナーでは免責されません。
リターゲティングは自動化された意思決定である——第24条のプロファイリングの義務
どの広告がどのユーザーを追いかけるかを決めるためにプロファイルを構築することは、PIPL 第24条が規律するものの教科書的な事例です：情報プッシュと商業的マーケティングに用いられる自動化された意思決定。この条文は、プロセスが透明でその結果が公平であること、そして——特に個人に向けられたマーケティングについて——その人の個人的特徴に基づかない選択肢か、容易に拒否する手段を提供することを求めます。プロファイルでしかターゲティングを知らない中国向けのキャンペーンは、それ自体ではこれを満たしません；オプトアウトと非プロファイルの経路をフローに組み込まなければなりません。貴社の識別子のいずれかが「センシティブ」個人情報に高まるか、そして通知に何を書かなければならないかは、専門家と確定すべき問いです。
行動プロファイルはオフショアに置かれる——中国リージョンのない越境移転
そのプロファイルがどこに保存されるかが、残りを決めます。NextRollはヘルプセンターで、“our servers and facilities that maintain our websites, services, and the data we collect are also located in the United States,“（当社のWebサイト・サービス・収集するデータを維持するサーバーと施設も米国にある）と述べ、そのサブプロセッサーのリストは保存について”USA and Europe”のAmazon Web Servicesを挙げます——それが開示する唯一の保存の所在地です。いずれも中国本土にはありません。ですからAdRollが貴社の中国ユーザーから集めるCookieと行動のデータはオフショアに保持され、それによってその収集はPIPLの下での越境移転（数据出境）になります：取扱者——NextRollではなく貴社——が、通知、国外への移転のための別個の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を負います（第38〜39条）。一定の量を超える場合、またはデータが「重要データ」である場合、中国のデータ越境安全評価（英語）（数据出境安全评估）が何かが国外へ出る前に適用され得ます。
二つのことが続きます。第一に、NextRollが実際に頼るメカニズムはEUの標準契約条項（SCC）です——そのFAQは”the European Commission’s Standard Contractual Clauses (‘SCCs’)“（欧州委員会の標準契約条項（「SCC」））を挙げます——そしてそれはGDPRのツールであって、PIPLのものではなく、中国本土からの移転には何もしません。第二に、NextRollの構成を米国からEUの環境へ切り替えても、ここでは何も変わりません：EUも依然として中国本土の外なので、越境移転を終わらせるのではなく、移すだけです。そして重要情報インフラ運営者（CIIO）または大量取扱者の場合、中国で生成された個人情報は中国に保存しなければなりません——サイバーセキュリティ法（英語） 第39条（旧第37条——2026年1月1日に施行された2025年改正が、実質を変えずにデータ国内保存の条文を番号変更したもの）；PIPL 第40条——リージョンをどうチューニングしても、オフショアの広告プラットフォームには満たせない義務です。
さらに二つの扉——中国の広告ルールと、サイトのICP備案
データの物語がすべてではありません。貴社がAdRollを通じて提供するのは、中国の人々に見せられる広告なので、中国の広告法がクリエイティブに適用されます——それが行える主張、宣伝できるカテゴリー、そして広告主とプラットフォームに課される審査の義務です。それはCookieのデータがどこに置かれるかとは別の、内容とライセンスの問いであり、広告がオフショアから提供されるからといって消えはしません。
そしてAdRollのタグを運び広告を描画するサイトは、それ自体が中国本土における公開のサービスです。中国本土の内側から中国の訪問者に提供される場合、それは中国国内に物理的にあるホスティングリソースに紐づくICP備案（备案）を発動させます——AdRollはそのいずれも提供しません。備案を紐づける中国本土のリージョンを持たないからです。「すでにAdRollを運用している」ことは国境を越えて通用しません；タグが必要とする配信の足場は、別個に立ち上げるものです。
これらのいずれも、AdRollが中国で禁止されているという判定ではありません。それはリスクの見取り図です：どの義務が実際に効くかは、貴社のタグが何を収集するか、データ量、中国法上の役割、そして利用者が誰かによって変わります——キャンペーンがそれに依存する前に、専門家と確定させる価値があります。
法令に沿った経路——マッピング、ローカライズ、配信
中国の利用者に向けて広告を運用する法令適合の方法はあり、それは法的な問いを技術的な問いから切り離すことから始まります。
まず、マッピング。当社の中国コンプライアンスチームが、貴社のAdRollタグが中国本土の訪問者から実際に何を収集するか——Cookie ID、IPアドレス、あらゆるハッシュ化された識別子——を整理し、付く義務を図にします：ピクセルが発火する前にフローが捉えなければならない同意と通知、広告パートナーへの提供と越境移転がそれぞれ必要とする個別の同意、プロファイルされたマーケティングについて貴社が負う第24条の選択肢、どこでデータ越境安全評価や中国国内での保存の義務が効くか、そして中国の広告ルールがクリエイティブに何を求めるか。法的な結論は貴社の専門家と確定し、当社はそれに供する技術的な絵姿を組み立てます。
次に、ローカライズ。中国にとって重要なオーディエンス構築と計測を運用する、同意を取得した中国国内のPIPL適合の方法を立ち上げます——中国側のデータを、各訪問者のプロファイルを既定でオフショアへ送るのではなく、適法な根拠の上で中国本土のインフラで処理・保存します——その一方で、すでに役立っている市場のためにAdRollを使い続けます。そのかたちは、オフショアのネットワークに取り付けた回避策ではなく、法令に沿った中国国内のパターンです。
そして、配信。タグを運び広告を見せる中国向けのサイトは、中国本土における公開サービスなので、ICP備案と法令に沿った中国国内からの配信を必要とします。21YunBoxがそれを中国国内で——21YunBox Optimizerを——貴社がすでに運用するものの前段に置いて配信します——再設計も作り直しもありません。その結果は、中国の利用者に向けて合法的かつ法令に沿って動く広告です。当社が決してしないこと——そして誰も合法的にはできないこと——は、個人情報をひそかに中国の外へ送り出したり、いかなるネットワークの制限をもかいくぐったりすることです。当社は国内に留めるべきものを保ち、残りをオープンに配信します。
関連する読み物：
よくあるご質問
AdRollは中国でブロックされていますか？
到達性はAdRollの問いが決まる場所ではありません。たとえタグが発火しても、それが中国本土の訪問者で発火した瞬間に、それは個人情報——Cookie ID、IPアドレス、時にはハッシュ化されたメール——を収集し、それをNextRollの米国のサーバーへ移し始めています。これによりAdRollはPIPLの問題（収集に関する同意、それを共有しオフショアへ移すための個別の同意、プロファイリングに関する第24条の義務）になり、速度の問題ではありません。オフショアの広告エクスチェンジのドメインは中国本土から不安定なことがありますが、それは運用上の話であって判断ではありません——そして答えはネットワークの回避策では決してありません。正確な義務は専門家と確認してください。
AdRollのデータを米国へ送ることはPIPLの下での越境移転ですか？
はい。NextRollは、自社のサーバーと収集するデータが米国にあり、保存は「USA and Europe」で、中国本土のリージョンはないと述べています。ですからAdRollが貴社の中国の訪問者から集めるCookieと行動のデータはオフショアに保持されます——通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を要する越境移転（数据出境）であり、閾値を超えるとデータ越境安全評価の可能性があります。NextRollが頼るEUのSCCはGDPRのメカニズムで、PIPLを満たしません。重要情報インフラ運営者（CIIO）または大量取扱者の場合、データ国内保存（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条））が、そのデータが中国に留まることを求めます。
21YunBoxはAdRollの設定を中国で使えるようにできますか？
当社の中国チームが、貴社の法人・データ量・利用者について、露出——タグが何を収集するか、発火する前にフローが捉えなければならない同意と通知、共有と越境移転が必要とする個別の同意、プロファイルされたマーケティングについて貴社が負う第24条の選択肢、そして中国の広告ルールがクリエイティブに何を求めるか——を整理できます。データが国内に留まらなければならない場合、当社は中国のオーディエンス構築と計測を、同意を取得したPIPL適合の中国国内の構成へローカライズし、タグを運ぶ中国向けサイトを、貴社がすでに運用するものの前段で、ICP備案済みのインフラ上で配信します。当社はいかなる種類の回避的手段も用いず、また推奨しません。お問い合わせいただければ、貴社のケースを一緒に整理します。
