AfterShipは中国本土で使えるか：データの国内保存、ICPと越境ルール

AfterShipを運用して中国本土への小包を追跡する企業にとって、決め手となる問いは、追跡ページが上海からどれだけ速く描画されるかではありません。それは、貴社のデータがどこに置くことを許され、誰がそれを見せることを許されるか、です——なぜならAfterShipは、貴社の中国の荷受人の個人情報を大量に取り込む購入後のレイヤーだからです。すべての出荷は受取人の氏名、配送先住所、電話番号を帯びます；AfterShipはその情報を貴社の中国の注文すべてにわたって取り込み、キャリアからステータスを引き、買い物客にメールとSMSで通知し、ブランドの追跡ページを見せます。AfterShipはクラウド専用のSaaSプラットフォームで、自身の認可済みサブプロセッサーのリストによれば、オフショアのインフラ——米国のAmazon AWSとGoogle Cloud Platform——で動き、中国本土内のリージョンはありません。ですからその受取人データのすべてが国外で保持・処理されます。だからこそこれは、まずパフォーマンスではなくコンプライアンス・リスクの問いになります。

中国でのAfterShip：ひと目で

実際に何を保持するのか——貴社の中国の荷受人を、大量に

AfterShipはフォントやスクリプトのような静的なアセットではありません；それは貴社が行うすべての中国出荷の上に乗る購入後のシステムであり、中国の法が最も気にする種類の個人情報をまさに集中させます。小包ごとに一レコードは、スケールで見れば、貴社の中国の受取人の常設データベースを意味します——氏名、玄関先までの配送先住所、電話番号——が注文・出荷・追跡の詳細に結びついています。自宅の住所と携帯番号は付随的なメタデータではありません；それらは個人情報のセンシティブな端です。AfterShipは、自身のサブプロセッサーのリストで、米国のAmazon AWSとGoogle Cloud Platformのリージョンにホストされるクラウド専用のSaaSプラットフォームなので、その大量の受取人データは既定で国外に保持・処理されます——そしてAfterShipが本社を置き、唯一のAlibaba CloudのSMSベンダーが置かれる香港は、国内保存の観点では中国本土ではありません。

扉：受取人PIIの国内保存、複数当事者への扇状の広がり、そしてICPの追跡ページ

第一の扉は個人情報の国内保存です。お使いのAfterShipアカウントが中国の人々から収集する受取人のアイデンティティは、中国の個人情報保護法（PIPL）（英語）の下で個人情報であり、それをオフショアのリージョンに保持することは越境移転（英語）（数据出境）です。義務はAfterShipではなく、取扱者である貴社に落ちます：第13条と第23条はデータ収集のための通知と根拠を求め、第38〜40条は国外へ送るための移転メカニズム（CACの安全評価、CAC標準契約、または認証）を求めます。配送先住所と電話番号はセンシティブ個人情報になり得るため、PIPL 第28〜29条が特定目的・必要性・個別の同意のテストを加えます。そしてこれは大量の消費者PIIなので、重要情報インフラ運営者（CIIO）または大量取扱者について、サイバーセキュリティ法（英語）の第39条（旧第37条——2026年1月1日施行の2025年サイバーセキュリティ法改正が、データ国内保存の条文を第37条から第39条へ番号変更したもので、実質は不変）は、中国で生成された個人情報を中国本土内に保存することを求め、オフショアのアカウントはこれを満たせません。

第二の扉は、追跡プラットフォームを通常のSaaSと異なるものにするものであり、速度テストが決して見ない後半です：扇状の広がり。AfterShipは受取人のデータを単一のストアに保持しません。自身の認可済みサブプロセッサーのリストによれば、受取人の出荷・注文・エンドユーザー・追跡の情報は、オフショアのベンダーの広がり——メールとSMSの通知、CDN、アナリティクス、サポートのプロバイダーで、中国の移転メカニズムではなくEUの標準契約条項の下にあるものがほとんど——と共有され、AfterShipは照会するステータスについて1,200以上のキャリア（自社の公表数字）と連携します。それらのホップの一つひとつが、中国の荷受人の氏名・住所・電話番号に触れる、国外の別の当事者です。大量の取り込みに複数当事者への扇状の広がりが加わると、「ページが読み込まれた」よりもはるかに大きな露出になり、それは到達性チェックには見えません。

第三の扉はICP備案です。AfterShipが貴社の中国本土の買い物客に見せるブランドの追跡ページは、公開のインターネット情報サービスであり、それを中国のユーザーに提供することは、中国本土内に物理的に置かれたホスティングリソースに紐づくICP備案（备案）の義務を発動させます。AfterShipがホストする追跡ページはオフショアで動くため、それに対して備案する先がありません——スタックをチューニングしても、備案が必要とする中国本土の足場は生まれません。

到達性チェックには決して見えない

AfterShipは、中国で単に読み込みを拒むような種類のサービスではありません——その露出は、遅い描画よりも静かで、そしてより根深いものです。たとえ追跡ページが瞬時に開いたとしても、それを使うことは依然として、貴社の中国の受取人の氏名・住所・電話番号を国の外に置き、それらをオフショアのサブプロセッサーとキャリアの列へ扇状に広げることになります。到達性テストが答えるのは「ページは返ってきたか？」です——それは、受取人のPIIがどこに置かれるか、何当事者がコピーを保持するか、そして消費者向けの追跡ページが合法的に備案されているかには盲目です。データがどこに置かれ、誰がそれを見せることを許されるか——どれだけ速く届くかではなく——こそ、中国の法が反応する対象です。

これはリスクの見取り図であって、AfterShipが中国で「ブロックされている」とか「違法だ」という判定ではありません。どの義務が貴社のケースに効くかは、貴社の法人、扱う受取人の量、中国法上の役割、そして追跡ページが何を露出するかによって変わります——中国の事業がそれに依存する前に、具体を専門家と確定させる価値があります。

法令に沿った経路——マッピング、ローカライズ、配信

中国の事業のために購入後の追跡を運用する法令適合の方法はあり、それは貴社のチームがすでに使っているAfterShipの前段に置かれます——再設計も、二つ目のツールも、移行も不要です。

まず、マッピング：当社の中国チームが、お使いのAfterShipアカウントが何を保持するか——大量の受取人PII（氏名、住所、電話番号）、注文・出荷・追跡の記録、データを扇状に広げるサブプロセッサーとキャリア、そしてブランドの追跡ページ——を棚卸しし、それがどこ（オフショアのAWSとGoogle Cloudのリージョン）にホストされているか、追跡ページのICPの状態、そして各フローが拠って立つ同意と国内保存の根拠を確定します。技術的な絵姿を当社が組み立て、法的な結論は専門家と確定します。

次に、ローカライズ／ガバナンス：規律対象のデータ——貴社の中国の受取人の個人情報——を法令に沿った中国国内の経路に保ち、第13条／第23条の通知と同意、そして住所と電話番号が求め得る個別の同意を取得し、データを国外に置いてオフショアの当事者に広げたままにするのではなく、大量の中国国内での保存の義務を守る手助けをします。ローカライズとは、データを中国国内の経路に保つことを意味します——いずれにせよオフショアへ送る経路では決してありません。

そして、配信：消費者向けの中国の追跡ページはインターネット情報サービスであり、したがって中国本土のホスティングに紐づくICP備案の義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBoxがそれを——21YunBox Optimizerを——貴社がすでに運用するものの前段に立ち上げ、追跡ページを中国の買い物客に合法的かつ法令に沿って提供します。21YunBoxは、いかなる種類の回避的手段も用いず、また推奨しません——法が国内に留めよと定めるものは国内に保ち、残りは中国本土内から法令に沿って配信し、個人情報をひそかに国境の向こうへ移すことは決してしません。オフショアのアカウントを単に到達可能にするだけでは答えになりません——受取人データを国内に保ち、追跡ページをICP備案し、法令に沿って配信することこそが答えです。21YunBoxは、貴社がすでに運用する購入後のプラットフォームに対するコンプライアンスのオーバーレイでありパートナーであって、競合ではありません。

コンプライアンス評価を依頼する（英語） →

関連する読み物：

• 中国のICP備案の取得方法
• PIPLの下での越境データ移転（英語）
• 中国の個人情報保護法（PIPL）（英語）
• 中国のサイバーセキュリティ法（英語）

関連テクノロジー

Avalara

Avalara

Chargebee

Chargebee

Recurly

Recurly

Shippo

Shippo

Zuora

Zuora