Amplitudeは中国本土で使えるか：データの国内保存、PIPLの同意、越境する行動データ
AmplitudeのSDKとインジェストのエンドポイントは中国本土から呼び出せるので、到達性は本当の問いではありません。決め手はデータの国内保存と同意です：Amplitudeは2つのデータセンター——米国環境（US-West AWS）とフランクフルトのEU環境——しか運用せず、中国本土のリージョンはないので、中国向けの製品が収集するイベントストリーム、ユーザープロパティ、デバイス識別子はオフショアに置かれ、その収集はPIPLの下での越境移転になります。一方、中国の特定可能な個人を追跡すること自体がPIPLの同意義務を帯び、重要情報インフラ運営者には、サイバーセキュリティ法の第39条（旧第37条）の中国国内での保存の義務をオフショアのリージョンは満たせません。Amplitudeのリージョン提供状況、データ国内保存と同意の問い、そして法令に沿った経路を、コンプライアンス起点で読み解きます。
Amplitudeは中国本土で使えるか
はい——AmplitudeのSDKとインジェストのエンドポイントは中国本土から呼び出せるので、正直な答えは、到達性は問題ではないということです。中国の問いを決めるのは、データの国内保存と同意です。
Amplitudeは中国本土にデータセンターを運用しません；自身のドキュメントはちょうど2つ——AWS上の米国環境とフランクフルトのEU環境——を挙げます。ですから貴社の製品が中国の人々から収集するイベントストリーム、ユーザープロパティ、デバイス識別子はオフショアに置かれ、その収集をPIPL（英語）の下での越境移転（数据出境）——通知、個別の同意、移転メカニズムを要する——にし、中国のデータ越境安全評価（英語）を発動させ得ます。特定可能な個人を追跡することはそのうえに独自のPIPLの同意義務を帯びます。重要情報インフラ運営者には、サイバーセキュリティ法（英語）の第39条（旧第37条）が、そのデータを中国に保存することを求め、どちらのAmplitudeのリージョンも満たせません。
21YunBoxは、越境・国内保存・同意のリスクを整理し、中国の行動データを中国在住のストアへローカライズし（Amplitudeには合法的に国を出せるものだけを送り）、中国向けのアプリをICP備案済みのインフラで中国国内から配信します——再設計はありません。いかなる形態の回避的手段もありません。具体は専門家と確認すべきリスクとして扱ってください。
コンプライアンス・スナップショット
- ✓ 到達性は問題ではない。AmplitudeのSDKとインジェストのエンドポイント（既定でapi2.amplitude.com、EUプロジェクトはapi.eu.amplitude.com）は中国本土から呼び出せ、国境でブロックされていない。到達性は中国の問いではない。
- ! Amplitudeは2つのデータセンター——米国環境（US-West AWS）とフランクフルトのEU環境——しか運用せず、中国本土のリージョンはない。だから中国のユーザーから収集する行動データはオフショアに置かれ、その収集はPIPL（第38〜40条）の下での越境移転（数据出境）になる：通知、個別の同意、そして移転メカニズムのいずれか一つ。
- ! プロダクトアナリティクスは特定可能な個人を追跡し、それはPIPLの下で独自の適法な根拠——SDKが収集する前の情報提供を受けたうえでの同意と通知——を、越境移転が要する個別の同意のうえに必要とする。
- ! その移転は、データ、量、そして重要情報インフラ運営者かどうかに応じて、中国のデータ越境安全評価（数据出境安全评估）の対象となり得る。
- ! 重要情報インフラ運営者には、サイバーセキュリティ法 第39条（旧第37条）が、中国で生成された個人情報を中国に保存することを求める——オフショアのAmplitudeのリージョンには満たせない中国国内での保存の義務。サーバーゾーンを米国からEUへ切り替えても移転を移すだけで、終わらせはしない。
- ✓ 法令に沿った経路：中国の行動・イベントのデータを中国在住のアナリティクスまたはイベントのストアに保ち、Amplitudeには合法的に国を出せるものだけを送り、Amplitudeをほかの市場のために保ち、イベントを発するアプリをICP備案済みのインフラ上で中国国内から配信する。回避的手段は決してない。
Amplitudeの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Amplitudeは2つのデータセンター——米国とEU——しか運用せず、中国本土のリージョンはない。 AmplitudeのTrust, Security and Privacyページは、「Data Residency」の下で、「Amplitudeは……AWSにホストされるデータセンターを米国とEUに維持する」こと、そして「EUデータセンターにドイツのフランクフルトを選んだ」ことを述べる。 | Amplitude, 「Trust, Security and Privacy」 (amplitude.com)、2026-10-08 取得 |
| AmplitudeのインジェストAPIはちょうど2つのサーバーゾーン——米国（既定）とEU——を提供し、中国ゾーンはない。 AmplitudeのHTTP V2 APIのドキュメントは、「このAPIはイベントインジェストのホストapi2.amplitude.com（既定）またはapi.eu.amplitude.com（EU）を使う」と述べ、既定（米国）とEUのベースURLだけを挙げる。 | Amplitude Developer Docs, 「HTTP V2 API」 (amplitude.com)、2026-10-08 取得 |
| EU・EEA・英国の個人データはAmplitudeのUS-West AWS環境へ移転される——既定のリージョンは米国のオフショアにある。 Amplitude自身のページは、そのEU-US Data Privacy Frameworkの自己認証が「英国、EU、EEAから当社のUS-WestベースのAWS環境への個人データの移転の合法的なメカニズムを提供する」と述べる。 | Amplitude, 「Trust, Security and Privacy」 (amplitude.com)、2026-10-08 取得 |
| オフショアのアカウントへ送られる中国で収集した行動データは、PIPLの越境移転である。 中国本土のユーザーから収集した個人情報を米国またはEUにホストされるAmplitudeアカウントへ移すことはPIPL 第38〜40条を発動させる：通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証。 | 中華人民共和国個人情報保護法 第38〜40条 (cac.gov.cn)、2026-10-08 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月8日に確認しました。
中国本土のユーザーを計測する製品にとって、Amplitudeへのまずの衝動は、そのSDKがそもそもそれに到達できるかを問うことです——そして回線上では到達できます：Amplitudeのインジェストのエンドポイントは中国本土から呼び出せ、一部の外国のプラットフォームのように中国が国境でブロックするサービスではありません。ですから中国の判断が決まるのは到達性ではありません。決め手となるのはデータの国内保存と同意——Amplitudeがユーザーについて保持する行動の記録がどこに置かれるか、そしてそもそもそれらのユーザーを追跡しそのデータを移す適法な根拠があったか、です。
それは、Amplitudeが中国本土の中にデータセンターを運用していないからです。自身のドキュメントはちょうど2つを挙げます：AWS上の米国環境と、フランクフルトのEU環境。貴社の製品が中国の人々から集めるイベントストリーム、ユーザープロパティ、デバイス識別子が米国またはEUのAmplitudeに着地した瞬間に、貴社は個人情報の越境移転（数据出境）を行っており——別の法体系が、それが許されたかを判断します。
中国でのAmplitude：ひと目で
| 決め手 | Amplitude自身の言葉では——そして中国の法では |
|---|---|
| 何であるか | Amplitudeはプロダクトアナリティクスのプラットフォームです。貴社の製品からイベントストリーム、ユーザープロパティ、デバイス識別子を取り込み、アカウントが割り当てられたリージョンに保存します——ですから特定可能なユーザーの連続した行動の記録を保持します。 |
| 中国本土から到達できるか？ | はい。AmplitudeのSDKとインジェストのエンドポイント（既定でapi2.amplitude.com、EUプロジェクトはapi.eu.amplitude.com）は中国から呼び出せ、国境でブロックされていません。到達性は中国の問いではありません。（本土からオフショアのエンドポイントへの越境のインジェストは不安定なことがあります——運用上の話であって（後述）、判断ではありません。） |
| 行動データはどこに置かれるか？ | オフショアです。Amplitudeはちょうど2つのデータセンター——米国環境（US-West AWS）とフランクフルトのEU環境——しか記しておらず、そのインジェストAPIは米国（既定）とEUのサーバーゾーンしか提供しません。中国本土のリージョンはありません。 |
| 中国の行動データをそこに収集する | イベントストリーム、ユーザープロパティ、デバイスIDは個人情報です。それらを米国またはEUのAmplitudeに保持することはPIPL（第38〜40条）の下での越境移転（数据出境）です：通知、個別の同意、そして移転メカニズムのいずれか一つ。特定可能な個人を追跡することはそのうえに独自のPIPLの同意を必要とし、閾値を超えるとデータ越境安全評価が適用され得ます。重要情報インフラ運営者には、サイバーセキュリティ法 第39条（旧第37条）が、オフショアのリージョンでは満たせない中国国内での保存の義務を課します。 |
| 法令に沿った経路 | 中国の行動・イベントのデータを中国在住のアナリティクスまたはイベントのストアに保ち、Amplitudeには合法的に国を出せるものだけを送り、Amplitudeをほかの市場のために保ち、イベントを発するアプリをICP備案済みのインフラ上で中国国内から配信します。21YunBoxはマッピングし、ローカライズし、配信します。いかなる回避的手段も用いず、また推奨しません。 |
提供状況：到達できる——しかし行動データはどこに置かれるか？
Amplitudeの立ち位置は、読み込み時のテストではなく、自身のドキュメントで定められています。そのHTTPインジェストAPIはちょうど2つのデータ国内保存のエンドポイント——既定のホストapi2.amplitude.comとEUプロジェクトのapi.eu.amplitude.com、SDKのサーバーゾーン設定で選ぶ——を記しており、選べる中国ゾーンはありません。そのセキュリティページも同じく明快です：Amplitudeはデータセンターを“in the US and in the EU”（米国とEU）にのみ保ちます。あわせると、絵姿は明白です——貴社のアカウントと、その中のすべての行動の記録は、2つのオフショアのリージョンの一つに置かれます。
ですから「SDKは上海からAmplitudeに到達するか？」は間違ったテストです。到達します。本当の問いは、貴社の中国で収集した行動データがどこに置かれるか、そしてそもそも国を出ることが許されたか、です。このため本ページはAmplitudeについて一次情報の中国レイテンシや到達性の数字を公表しません：速度は、国内保存と同意に懸かる判断の軸ではありません。名指しする価値のある運用上の注記が一つ：本土からオフショアのエンドポイントへの越境のインジェストは不安定なことがあり、それをネットワークの回避策で無理に通したくなります。21YunBoxはそのようないかなる回避的手段も用いず、また推奨しません——それはコンプライアンス上のリスクであると同時に、的外れでもあります。生産的な問いは、中国データを合法的な足場にどう保つか、です。
データ国内保存の問い：オフショアのアナリティクスは越境移転
ここが多くのチームが見落とす関門です。米国またはEUのリージョンのAmplitudeアカウントは、定義上、中国本土の外です。それが貴社の中国のユーザーについて保持するイベントストリーム、ユーザープロパティ、デバイス識別子は個人情報であり、それらをオフショアのAmplitudeに読み込ませることは、中国の個人情報保護法（PIPL）（英語）の下での個人情報の越境移転です。PIPLは義務を取扱者——処理者であるAmplitudeではなく、製品チームである貴社——に課します：第38〜40条は、通知、貴社の製品を使うことへの一般的な合意とは別個の個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を求めます。
一定の閾値を超える場合、またはデータが「重要データ」である場合、その移転は何かが国外へ出る前に中国のデータ越境安全評価（英語）（数据出境安全评估）を必要とすることもあります。そして貴社の組織が重要情報インフラ運営者である場合、サイバーセキュリティ法（英語）の第39条（旧第37条——データ国内保存の条文は、2026年1月1日に施行された2025年改正によって番号変更されたもので、実質は不変）は、中国で生成された個人情報を中国に保存することを求めます——米国またはEUにホストされるAmplitudeアカウントが端的に満たせない中国国内での保存の義務です。これらのいずれも、イベントがどれだけ速く取り込まれるかには懸かりません；データがそこにある適法な根拠があったかに懸かります。これらのうちどれが貴社固有の製品に効くかは、貴社が実際に収集し保存するものに照らして専門家と確認すべきリスクです。
同意：中国で個人を追跡することはそれ自体のPIPLの義務
国内保存はその半分にすぎません。プロダクトアナリティクスは、特定可能な人々が何をするか——開くページ、行うタップ、通り抜けるファネル、時間をかけたリテンション——を、ユーザーIDやデバイス識別子に結びつけて観察することで機能します。PIPLの下で、その行動追跡はそれ自体が個人情報の処理であり、独自の適法な根拠を必要とします：実務上、SDKが収集を始める前に取得される、何が集められなぜかの明確な通知を伴う、情報提供を受けたうえでの同意です。オフショアのAmplitudeへの越境移転は、そのうえにさらに個別の同意を必要とします。Amplitudeはここで役立つコントロールを与えます——予期しない個人を特定できる情報のフィルタ、IPアドレスのガバナンス、削除とアクセス要求のAPI——そして多くの顧客が匿名または仮名のデータだけを送ることを選ぶと注記します。それらのコントロールは露出を本当に減らせますが、取扱者である貴社にある同意と通知の義務を免除しません。貴社の識別子が「個人情報」に当たるか、いずれかのフィールドがセンシティブか、そして同意フローが何を述べなければならないかは、専門家と確定すべき問いです。
なぜAmplitudeを「別のリージョン」に向けることが解決策でないのか
当然の動きは、サーバーゾーンを切り替えてデータをリージョン内に保つことです——しかしAmplitudeが提供するリージョンは米国とEUだけです。どちらも中国本土にないので、どちらも中国の国内保存の義務を解決しません；中国の行動データを米国ゾーンからEUゾーンへ移すことは、越境移転を移すだけで、終わらせはしません。中国で収集した行動データを国内に保つとは、そのデータのために中国在住のアナリティクスまたはイベントのストアを立ち上げ、Amplitudeには合法的に国を出せるものだけを送ることを意味します。その切り分け——何が留まらなければならないか、何が行ってよいか——が作業の核心であり、それは技術的な問いである前に法的な問いです。
法令に沿った経路——マッピング、ローカライズ、配信
中国向けの製品のためにアナリティクスを運用する法令適合の方法はあり、それには形があります。まず、マッピング：当社の中国チームが、貴社のPIPLの露出を両面で整理します——追跡と移転——中国で収集したどのイベントデータ、ユーザープロパティ、識別子が国内に留まらなければならないか、何が合法的に国を出せるか、どこでデータ越境安全評価や第39条の保存の義務が効くか、そして同意と通知のフローが何をカバーしなければならないかを特定します。法的な結論は専門家と確定し、当社はそれに供する技術的な絵姿を組み立てます。
次に、ローカライズ：中国の行動データのために中国在住のアナリティクスまたはイベントのストアを立ち上げ統合するので、頼りにしている計測は機能し続け、そのデータは既定で国を出るのをやめます——そして、すでに役立っている市場のためにAmplitudeを保ちます。
そして、配信：それらのイベントを発する中国向けのアプリやサイト——貴社のユーザーが実際にタップする画面——は、それ自体が中国本土における公開サービスなので、ICP備案（备案）の義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBoxがそれを中国国内で——21YunBox Optimizerを——貴社がすでに運用するものの前段に配信します——再設計も作り直しもありません。その結果は、中国の利用者に向けて合法的かつ法令に沿って動く中国向けのアナリティクスです。当社が決してしないこと——そして誰も合法的にはできないこと——は、中国のデータ越境ルールやいかなるネットワークの制限を回り込む方法を貴社に手渡すことです：当社は留まるべきものをローカライズし中国国内で配信し、個人情報をひそかに中国の外へ移すことは決してしません。
関連する読み物：
よくあるご質問
Amplitudeは中国本土で利用できますか？
AmplitudeのSDKとインジェストのエンドポイントは本土から呼び出せます——中国が国境でブロックするサービスではありません——ので、利用可能性は障害ではありません。中国向けの製品にとって本当の問いは、データの国内保存と同意です：Amplitudeは2つのデータセンター、米国とEU（フランクフルト）しか運用せず、中国本土のリージョンはないので、中国のユーザーから収集する行動データはオフショアに置かれます。本土からオフショアのエンドポイントへの越境のインジェストは不安定なことがありますが、それは運用上の話であって判断ではなく——そして答えはネットワークの回避策では決してありません。具体は専門家と確認すべきリスクとして扱ってください。
中国の行動データをAmplitudeへ送ることは越境移転ですか？
貴社のAmplitudeアカウントが米国またはEUのリージョン——本土の外のどこか——にあるなら、それが貴社の中国のユーザーについて保持するイベントストリーム、ユーザープロパティ、デバイス識別子はオフショアに保存されます。PIPLの下での越境移転（数据出境）です。つまり通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）であり、中国のデータ越境安全評価の対象となり得ます。特定可能な個人を追跡することもそのうえに独自のPIPLの同意を必要とします。重要情報インフラ運営者には、サイバーセキュリティ法の第39条（旧第37条）が、オフショアのリージョンには満たせない中国国内での保存の義務を加えます。正確な義務は専門家と確認してください。
Amplitudeを中国リージョンに切り替えてデータを国内に保てますか？
いいえ——Amplitudeが提供するリージョンは米国とEUだけで、どちらも中国本土にないので、どちらも中国の国内保存の義務を解決しません。サーバーゾーンを米国からEUへ切り替えることは、越境移転を移すだけで、終わらせはしません。中国で収集した行動データを国内に保つとは、そのデータのために中国在住のアナリティクスまたはイベントのストアを立ち上げ、Amplitudeには合法的に国を出せるものだけを送ることを意味します。その一方で、Amplitudeをほかの市場のために保ちます。21YunBoxはその切り分けを整理し、中国国内のデータをローカライズし、中国向けのアプリをICP備案済みのインフラで配信します——それは中国のデータ越境ルールを回り込む経路ではありません。
