AdTraceは中国本土で使えるか：アトリビューションSDK、デバイスID、PIPL、データの国内保存
AdTraceは、アプリに組み込むモバイルアトリビューションSDKです——各ユーザーのデバイス識別子とアプリ内イベントを収集し、AdTraceのオフショアのサーバーへ送ります。同社自身のドキュメントはGDPRとCCPAを挙げますが、中国／PIPLの経路も、中国本土のデータリージョンも挙げていません。中国本土にとって、それはPIPLの越境移転であり、データの国内保存の問いです。コンプライアンス起点で読み解きます。
AdTraceは中国本土で使えるか
中国でAdTraceを使えるかは、まず越境データとデータの国内保存の問いであって、速度のものではありません。AdTraceはアプリに組み込むモバイルアトリビューションSDKで、各ユーザーのデバイス識別子とアプリ内の挙動を収集することで機能します——ですからそれが中国本土のユーザーで動いた瞬間に、貴社はその人の個人データを取り扱い、それをAdTraceへ送っています。
AdTrace自身のドキュメントでは、それは「モバイルのアトリビューションとアナリティクスのプラットフォーム」で、「GDPRやCCPAのようなグローバルなデータ保護規制を遵守することでユーザープライバシーへのコミットメントで知られる」——ヨーロッパとカリフォルニアを挙げ、中国やPIPLは挙げず、中国本土のデータリージョンを一つも記していません。ですからAdTraceが貴社の中国ユーザーから収集するデバイスIDとイベントデータは、そのオフショアのサーバーへ送られます：PIPLが規律する個人情報の越境移転（英語）であり、通知、個別の同意、移転メカニズム、そして——CIIOまたは大量取扱者には——中国国内での保存を必要とします。下の表はAdTrace自身の言葉と、それが引き起こすルールです。
これはリスクの絵姿であって判定ではありません——義務はデータ量と利用者によって変わります。当社の中国チームがAdTraceのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! アプリにSDKを組み込み、各中国本土ユーザーのデバイス識別子とアプリ内イベント——インストール元、初回起動、登録、カート追加、購入——を収集する
- ! AdTrace自身のドキュメントはGDPRとCCPAへの整合を挙げる——ヨーロッパとカリフォルニアを挙げ、中国やPIPLは挙げていない
- ! それらのデバイスIDとイベントはAdTraceのオフショアのサーバーへ送られる——PIPLの越境移転（通知＋個別の同意）
- ✕ 中国本土のデータリージョンは記されていない；AdTraceはオフショアのアトリビューションプラットフォームなので、貴社の中国ユーザーのデータには単独では法令に沿った着地先がない
- ✓ 法令に沿った中国国内での収集・保存の経路は存在する——アプリの作り直しも移行も不要
AdTraceの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
AdTrace自身の言葉で、それは「モバイルのアトリビューションとアナリティクスのプラットフォーム」である。 iOSまたはAndroidのアプリにそのSDKを組み込むと、各デバイスにAdTraceの識別子（そのadid）を割り当て、そこから先はユーザーのインストール元とアプリ内イベント——初回起動、登録、カート追加、購入——を、アトリビューションが計測するために存在する収益・リテンション・顧客生涯価値のデータとともに記録する。人がアプリ内で何をするかのログに結びついた永続的なデバイスごとの識別子は、中国の法の下での個人情報である。 | AdTrace developer documentation — Introduction、2026-10-07 取得 |
| AdTraceはプライバシーのコミットメントをヨーロッパとカリフォルニアに向けている——中国にではない。 自身のドキュメントは、AdTraceが「GDPRやCCPAのようなグローバルなデータ保護規制を遵守することでユーザープライバシーへのコミットメントで知られる」と述べる。それらはEUとカリフォルニアの制度であり；中国のPIPLはそのコミットメントのどこにも挙げられていない。［推定：AdTraceは中国本土内のデータリージョンを一つも記しておらず、その製品サイトと法的条件はペルシャ語で公開されている——中国に向いていない事業者——ので、貴社の中国本土ユーザーのアトリビューションデータはオフショアで取り扱われる。］ | AdTrace developer documentation — Introduction、2026-10-07 取得 |
| そのデータをオフショアへ送ることはPIPLの下での越境移転である。 中国本土のユーザーから取得したデバイス識別子とアプリ内の行動イベントは個人情報であり、それらをAdTraceの国外のサーバーへ輸出することはPIPLが規律する越境移転（英語）である：個人情報の取扱者——AdTraceの顧客である貴社であって、AdTraceではない——が、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければならない。 | PIPL 第3章 第38〜43条 |
| 露出は量と役割に応じて大きくなる。 CACの2024年3月の越境規則以降、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証は免除される。しかしCIIOまたは大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければならない（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条））——そしてAdTraceは中国本土のリージョンを記していないため、そのデータを中国の地に留める唯一の方法は、収集と保存を中国本土内のインフラで運用することである。 | CAC — データ越境移転の促進と規範化に関する規定（2024年3月）；PIPL 第40条；CSL 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、AdTraceについての決め手となる問いは、ダッシュボードがどれだけ速く埋まるかではありません——それが存在するために、誰のデータが国を出なければならないか、です。AdTraceはモバイルのアトリビューションとアナリティクスのSDKです：iOSまたはAndroidのアプリに組み込むと、各デバイスにタグを付け、その所有者が何をするか——どのキャンペーンがインストールを促したか、いつ初めてアプリを開いたか、何を購入したか——を記録することで機能します。そのSDKを貴社の中国本土のユーザーに向けると、彼らのデバイス識別子とアプリ内の挙動を収集し、それをAdTrace自身のサーバーへ送ることになります。それらのサーバーがある日速く応答するかは配信の細部です；データがどこに着地し、その後どの法の下に置かれるかが、露出です。
中国でのAdTrace：ひと目で
| 決め手 | AdTrace自身の言葉では |
|---|---|
| 何を収集するか | AdTraceのSDKは、各デバイスにadidと呼ぶ識別子を割り当て、インストール元に加えてインストール後のイベント——初回起動、登録、カート追加、購入——を、収益、リテンション、顧客生涯価値とともに記録します。すべてデバイスに結びつき；すべて中国の法の下での個人情報です。 |
| どこに整合しているか | AdTrace自身のドキュメントは、同社が“known for its commitment to user privacy, adhering to global data protection regulations like GDPR and CCPA”（GDPRやCCPAのようなグローバルなデータ保護規制を遵守することでユーザープライバシーへのコミットメントで知られる）と述べます。挙げるのはヨーロッパとカリフォルニアであって——中国でも、PIPLでもありません。 |
| データがどこに置かれるか | AdTraceは中国本土内のデータリージョンを一つも記しておらず、その製品サイトと法的条件はペルシャ語で公開されています。ですから貴社の中国ユーザーのアトリビューションデータは、AdTraceのオフショアのサーバーで取り扱われます。 |
| 取扱者は誰か | SDKは貴社のアプリの中で動くため、その個人データを国外へ輸出する当事者は貴社——AdTraceの顧客——であって、AdTraceではありません。PIPLの義務は貴社に落ちます。 |
| 国内保存のルール | 中国ユーザーのデバイスIDとアプリ内イベントを輸出することはPIPLの下での越境移転です（通知、個別の同意、移転メカニズム）；重要情報インフラ運営者（CIIO）または大量取扱者はそれを中国本土内に保存しなければなりません——オフショアのアトリビューションプラットフォームにはできません。 |
デバイスIDとイベントログは個人データである——そしてAdTraceは両方を収集する
AdTraceは、人を特定するために氏名やメールを手渡す必要がありません；識別子こそが要点です。そのSDKはすべてのデバイスにAdTraceの識別子——デバイスごとに生成するadid——を割り当て、そこから先はそのデバイスの旅を記録します：インストールを促したキャンペーン、初回起動、そして登録からカート追加、購入まで、貴社が計測を選んだアプリ内イベント、さらにアトリビューションが報告するために存在する収益とリテンションです。人がアプリ内で何をするかのログに結びついた、永続的なデバイスごとの識別子は、中国の法の下での個人情報です。ですからAdTraceが中国本土のユーザーで動いた瞬間に、貴社はそのユーザーの個人データを取り扱っており——それをAdTraceへ送ることによって取り扱っているのです。
AdTraceは自らをヨーロッパとカリフォルニアに整合させ、中国にはしていない
AdTraceは、自らが対応を作り込むプライバシー制度について明示的です。自身の開発者ドキュメントは製品を”a mobile attribution and analytics platform”（モバイルのアトリビューションとアナリティクスのプラットフォーム）と呼び、AdTraceは”known for its commitment to user privacy, adhering to global data protection regulations like GDPR and CCPA”（GDPRやCCPAのようなグローバルなデータ保護規制を遵守することでユーザープライバシーへのコミットメントで知られる）と述べます。それらはヨーロッパとカリフォルニアの制度です。中国の個人情報保護法（PIPL）（英語）はそのコミットメントのどこにも現れず、AdTraceは中国本土内のデータリージョンを一つも記していません；その製品サイトと法的条件はペルシャ語でのみ公開されています——中国から目を背けた事業者の印です。ですから貴社の中国ユーザーにとって、PIPLの義務はAdTraceが貴社に代わって果たすものではありません：通知を行い、個人情報を国外へ送るための個別の同意を取得し、移転メカニズムを満たすという要件はすべて、アプリの所有者である貴社に落ちます——あらゆる中国国内での保存の義務とともにです。このツールは二つの制度を満たすよう設計されています；中国のものは貴社に委ねているのです。
到達できようができまいが、データは依然として中国本土を出る
AdTraceはブラウザのタブではなく貴社のアプリの中で生きるため、通常の「ブロックされているか」という問いは的を外します。SDKは中国本土のユーザーのデバイスIDとイベントをデバイス上で集め、それらをAdTraceのエンドポイントへまとめて送ります；それらのエンドポイントがある日、ある中国のネットワークからきれいに応答するかは配信の問いであって、AdTraceを使ってよいかを決める問いではありません。すべての呼び出しが完了する接続でさえ、その呼び出しは貴社のユーザーのアトリビューションデータをオフショアへ運ぶために完了します——より安定した経路は、そのデータをより確実に輸出するのであって、輸出を合法にするのではありません。PIPLの下で、中国本土のユーザーのデバイス識別子と行動イベントを国外のサーバーへ送ることは、通知、個別の同意、そして法定の移転メカニズムのいずれか一つを要する越境移転です；そして重要情報インフラ運営者（CIIO）または大量取扱者の場合、中国で収集した個人情報は中国本土に留まらなければなりません（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条））——オフショアのアトリビューションプラットフォームには満たせず、SDK内のどの設定でも変わらない国内保存の義務です。AdTraceが中国で使えるかを決める半分は法的なもの——デバイスとイベントのデータがどこに保持され、どの管轄の下にあるか——であって、ネットワークのものではありません。
これはリスクの見取り図であって、判定ではありません：通知、個別の同意、移転メカニズム、中国国内での保存、あるいはそのすべてを負うかは、AdTraceが貴社のために何を収集するか、それが何人をカバーするか、そして利用者が誰かによって変わります——それに頼る前に専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
AdTraceは今のとおりそのまま動かし続けます——同じアプリの同じSDKです。当社が加えるのは、AdTraceが貴社に委ねるピース：中国本土内で、既存オリジンの前段に置かれる、ICP備案済みの中国国内からの配信です——再設計も、二つ目のコードベースも、現在のアトリビューションのツールからの移行もありません。当社の中国チームが、貴社の中国本土のユーザーのデバイスとイベントのデータが今日どこを移動しているかをたどり、貴社のPIPLの越境とデータ国内保存の義務を法人とデータ量に照らして比較検討し、法令適合の中国拠点に必要な、中国本土内の合法的な基盤を構築します——その間、AdTraceとスタックの残りは、すでにある場所で動き続けます。
関連する読み物：
よくあるご質問
AdTraceは中国ユーザーのデータを中国に保存しますか？
中国本土のデータリージョンは記されていません。AdTraceの英語ドキュメントは中国のPIPLではなくGDPRとCCPAへの整合を挙げ、その製品サイトと法的条件はペルシャ語で公開されています——オフショアの事業者です。したがってそのSDKが貴社の中国本土ユーザーから取得するデバイス識別子とアプリ内イベントは、AdTraceの中国本土外のサーバーで取り扱われます。
中国でAdTraceを使うのは違法ですか？
本質的に違法ではありません。問題は個人情報の越境移転——デバイス識別子と行動イベントは中国の法の下での個人情報です——であり、PIPLは、通知を行い、個別の同意を取得し、移転メカニズムのいずれかを満たせばこれを認めます。さらにデータ国内保存の義務を負うかどうかは、役割（例えばCIIOか否か）と取り扱う個人情報の量によります。一律の禁止ではなく、専門家と評価すべきリスクとして扱ってください。
21YunBoxはAdTraceの設定を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、貴社のデータ量と利用者について越境とデータ国内保存のリスクを評価し、すでに運用するアプリとスタックの周りに、法令適合のICP備案済みの中国国内からの配信を——そして法が中国ユーザーのアトリビューションデータを中国本土に留めることを求める場合は、中国国内での収集と保存を——立ち上げます。お問い合わせいただければ、個別のケースを一緒に整理します。
