BombBombは中国で使えるか：PIPL、貴社の連絡先のデータ、オフショアの保存
BombBombは、貴社の連絡先と受信者の個人情報を米国のサーバーに保存し、中国本土リージョンを一つも運用していません——そのため中国の読者層にそれを使うことは、速度の問題ではなく、個人データのPIPL越境移転です。そのリスクをコンプライアンス起点で読み解きます。
BombBombは中国で使えるか
BombBombは中国から到達できますが、それは問いではありません。貴社の連絡先と受信者の個人情報を米国のサーバーに保存し、中国本土リージョンを一つも運用していないため——それを中国の読者層に使うことは、貴社が合法化する責任を負うPIPLの越境移転であって、速度の問題ではありません。
自身の言葉で、BombBombは「データは米国に安全に保存され、通信時と保存時の両方で暗号化される」とし、問題のデータは他人のものです：そのプライバシー通知は「Subscriber Informationには、貴社が連絡する個人の氏名とメールアドレスが含まれる」としています。中国本土の連絡先リストを読み込めば、貴社は彼らの個人データを中国から持ち出します——PIPLが規律する越境移転（英語）（通知、個別の同意、移転メカニズム、第38〜43条）であり、CIIOと大量取扱者には米国限定の保存には満たせないデータ国内保存の義務があります。プレーヤーを中国本土の公開サイトに埋め込むところでは、ICP備案はBombBombではなくそのサイトに付随します。下の表はBombBomb自身の言葉と、それぞれの行が引き起こすルールです。
これは判定ではなくリスクの見取り図です——どの義務が当てはまるかは、貴社の事業体、データ量、連絡先が誰かによって変わります。当社の中国チームが、貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! BombBombは貴社の連絡先と受信者の個人データを米国のサーバーに保存する
- ! 中国本土の連絡先にそれを使うことは、個人データのPIPL越境移転
- ✕ 中国本土リージョンがないため、BombBomb上でデータを国内に保てない
- ! 動画と開封／クリックのトラッキングは、貴社の中国の視聴者にオフショアから届く
- ! プレーヤーを中国本土のサイトに埋め込めば、ICP備案はBombBombではなくそのサイトに付随する
Bombbombの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| BombBombは貴社のデータを米国に保持し、中国本土リージョンはありません。自身のSecurity & Complianceページで、「データは米国に安全に保存され、通信時と保存時の両方で暗号化される」、そして「すべての動画データは完全に暗号化されたクラウドストレージに保存される」と述べています。ですから貴社が読み込む連絡先と受信者の個人情報——そして貴社の動画——はオフショアに置かれ、中国の読者層にとって、それはPIPLの下での個人情報の越境移転（英語）（第38〜43条）です。 | BombBomb — Security & Compliance（bombbomb.com）、2026-10-07 取得；PIPL 第38〜43条 |
| BombBombが保持するのは、貴社の連絡先の個人データです。そのプライバシー通知は「Subscriber Informationには、貴社が連絡する個人の氏名とメールアドレスが含まれる」とし、それに加えて貴社自身の「氏名、メールアドレス、住所、電話番号」を挙げます。中国本土の連絡先リストを読み込むことは、他人の個人情報を中国から持ち出すことを意味します——そしてPIPLは、その越境移転（英語）（通知、個別の同意、そして一つのメカニズム、第38〜43条）を合法化する義務を、BombBombではなく、取扱者である貴社に課します。 | BombBomb Privacy Notice（bombbomb.com/privacy）、2026-10-07 取得；PIPL 第38〜43条 |
| BombBombは越境データ移転を規制されたものとして扱いますが——文書化しているのはEU向けのみで、中国向けではありません。その通知は「欧州連合にいる間に提供した個人情報は、米国へ移転される場合がある」とし、EU-米国のData Privacy Frameworkや標準データ保護条項などの保護手段の下だとします。中国はその枠組みに場所を持ちません：中国本土の個人情報の移転には、独自のPIPLの経路——CACの安全評価、CAC標準契約、または認証（第38〜43条）——が必要です。その経路は、送る前に貴社が確保すべきものです。 | BombBomb Privacy Notice（bombbomb.com/privacy）、2026-10-07 取得；PIPL 第38〜43条 |
| 国内保存とICPは、BombBomb上ではなく、その外で決まります。すべてが米国に保存されるため、重要情報インフラ運営者（CIIO）または大量取扱者は、BombBombを使いながら中国本土の個人情報を中国に保つ義務を満たせません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。そしてBombBomb自体は貴社が備案するサイトではありません：そのプレーヤーやトラッキングリンクが中国本土の公開サイトに埋め込まれるところでは、ICP備案（国務院令第292号、工業・情報化部〈MIIT〉令第33号）はそのサイトに付随します——BombBombは、記録に載る存在ではなく、貴社の連絡先のデータを海外で保持するサービスです。 | BombBomb — Security & Compliance and Privacy Notice（bombbomb.com）、2026-10-07 取得；PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条）；国務院令第292号；工業・情報化部（MIIT）令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の読者層にとって、BombBombをめぐる決め手は、動画がどれだけ速く描画されるかではありません——それを使うために誰の個人データをオフショアへ移すか、そしてどの法律の下でか、です。BombBombは動画メールのプラットフォームです：貴社の連絡先リストと、受信者の氏名とメールアドレスを保持し、各メッセージを誰が開き再生したかを記録し、そのすべてを米国のサーバーに保存します。中国本土の中にリージョンを一つも運用していません。したがって中国の連絡先に向けたBombBombのワークフローは到達はできても、彼らの個人情報を国外へ運びます——そしてそれが、レイテンシではなく、中国の法律が気にするリスクです。
中国でのBombBomb：ひと目で
| 決め手 | BombBomb自身の言葉では |
|---|---|
| どこで動くか | 米国拠点のクラウドストレージで、中国本土リージョンはありません。BombBombは「データは米国に安全に保存され、通信時と保存時の両方で暗号化される」、そして「すべての動画データは完全に暗号化されたクラウドストレージに保存される」と述べています。 |
| 貴社のために何を保持するか | 貴社の連絡先と受信者の個人データ——「Subscriber Informationには、貴社が連絡する個人の氏名とメールアドレスが含まれる」——に加え、貴社自身の「氏名、メールアドレス、住所、電話番号」、そして製品の眼目である開封／再生／クリックのトラッキング。 |
| 国境を越えること | 中国本土の連絡先の個人情報を米国のサーバーへ送ることは、PIPLの下での越境移転です——通知、個別の同意、移転メカニズム（第38〜43条）。BombBombはEUから米国への枠組みは文書化していますが、中国向けのものはありません。 |
| データの国内保存 | 国内保存の選択肢がないため、CIIOまたは大量取扱者は、BombBombを使いながら中国本土の個人情報を中国に保てません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。 |
| 一般公開への提供と到達 | BombBombは貴社がICP備案するサイトではありません。そのプレーヤーを中国本土の公開サイトに埋め込めば、ICP備案はそのサイトに付随します（国務院令第292号、工業・情報化部〈MIIT〉令第33号）。その動画とトラッキングはオフショアから読み込まれるので、中国本土での再生は越境の配信に依存します。 |
扉その一——貴社の連絡先の個人データは米国にある
BombBombは、すべてがどこにあるかを率直に述べています。そのSecurity & Complianceページで、「データは米国に安全に保存され、通信時と保存時の両方で暗号化される」、そして*「すべての動画データは完全に暗号化されたクラウドストレージに保存される」と述べています。選べる中国本土リージョンはありません。機微なのは、そのデータが何かです：BombBombのプライバシー通知は、「Subscriber Informationとは、貴社が連絡する個人の氏名とメールアドレス」と定義し、それに加えて貴社自身の「氏名、メールアドレス、住所、電話番号」*を挙げます。
ですから中国本土の連絡先リストを読み込んだ瞬間、貴社は他人の個人情報を中国から米国のサーバーへ送っています。中国の個人情報保護法（PIPL）（英語）の下では、これは越境移転であり、取扱者——BombBombではなく貴社——は、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません（第38〜43条）。BombBombは、国境を越える移転を規制された行為として明確に理解しています——その通知は、*「欧州連合にいる間に提供した個人情報は、米国へ移転される場合がある」*とし、EU-米国のData Privacy Frameworkまたは標準データ保護条項の下だとします。中国はそのような枠組みにないので、その便宜は貴社の中国の連絡先には及びません——メカニズムは貴社が確保すべきものです。そして貴社が重要情報インフラ運営者（CIIO）または大量取扱者であれば、中国で収集した個人情報は本土に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——米国限定の保存には満たせない国内保存義務です。
扉その二——ICPはBombBombではなく、プレーヤーを埋め込むサイトに付随する
ここでは、正直な答えはウェブホストより狭いものです。BombBombは貴社が埋め込むツールであって、一般公開のサイトそのものではありません。貴社の中国の受信者が実際に開くのは、貴社のランディングページ、メール、またはBombBombがホストする視聴ページです。中国の中から中国本土の訪問者に提供される一般公開のウェブサイトは、国務院令第292号と工業・情報化部（MIIT）令第33号の下でのICP備案（ICP 備案）に懸かり、その備案は提供を行う中国本土のサイトに付随します。ですから「BombBombはICP備案済みか？」は誤った問いです。正しい問いは、受信者が着地して再生するページが、ICP備案済みの中国本土のリソースから提供されているか、です——そして貴社の動画がオフショアのBombBombのドメインから再生されるなら、備案を紐づける中国本土の基盤はありません。コンプライアンスの絵におけるBombBombの役割は、記録に載る存在ではありません——それは、貴社の連絡先のデータを海外で保持するサービスです。
配信の半分——オフショアから提供される動画とトラッキング
到達性は補助的な問いであって、法的なものではありません。BombBombのプレーヤー、その動画アセット、そのエンゲージメントのトラッキングは、米国のインフラから提供されるので、中国本土の視聴者の再生——そして製品を使う価値のある開封・再生・クリックのシグナル——は、貴社に届くために越境の経路を通ります。到達できることは、一貫していることと同じではなく、本土からの距離は、ブロックではなく再生に現れがちです。しかしいずれにせよ、これは問いの配信の半分です——それは、貴社が中国の読者層のためにBombBombを使ってよいかを決して決めません。法的な半分がすでにそれに答えており、どれだけネットワークを調整しても、越境移転やデータ国内保存のギャップは閉じません。
これは判定ではなくリスクの見取り図です：どの義務が効くか——越境移転、データ国内保存の義務、または埋め込みサイトのICP備案——は、貴社の事業体、保持する個人データの量、そして連絡先が誰かによって変わり、ローンチの前に専門家と確定する価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社のBombBombのワークフローは何も変える必要がありません。オフショアの動画ツールが中国の読者層に与えられないものを、当社はそれと並べて加えます：中国の受信者が実際に開くページの前段に置く、法令に沿ったICP備案済みの中国本土内からの配信であり、作り直しも、二つ目のコードベースも、BombBombからの移行も要りません。当社の中国チームが、貴社の事業体と連絡先数に照らしてPIPLの越境とデータ国内保存の義務を整理し、法令に沿った中国での体制に必要な中国国内からの配信と備案の基盤を立ち上げます。その間、貴社の送信は今日動いている場所にそのまま残ります。
関連する読み物：
よくあるご質問
既存のBombBombアカウントは、何らかのデータを中国に保存しますか？
いいえ。BombBombは「データは米国に安全に保存され、通信時と保存時の両方で暗号化される」とし、中国本土リージョンを一つも運用していません。貴社が読み込む連絡先と受信者——「貴社が連絡する個人の氏名とメールアドレス」——と貴社の動画は、すべて米国のサーバーで生きます。中国の読者層にとって、それは通常の利用をPIPLの下での個人情報の越境移転にし、法的な義務は取扱者である貴社に帰します。
中国本土の連絡先にBombBombを使うのは違法ですか？
一律のイエス・ノーではなく、専門家と評価すべきリスクとして扱ってください。オフショアの保存から導かれることは具体的です：貴社の中国の連絡先の個人情報が本土を離れ、PIPLはこれを越境移転として規律します——通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）。データローカライゼーションの義務も加わるかどうかは、貴社の役割（例えばCII）とデータ量によって変わり、プレーヤーを中国本土の公開サイトに埋め込めば、そのサイトはそれ自体のICP備案を必要とします。義務は、BombBombではなく貴社に帰します。
21YunBoxは中国でBombBombを法令に沿って使う手助けができますか？
はい。当社の中国チームが、貴社の事業体、連絡先数、読者層についてPIPLの越境とデータ国内保存のリスクを評価し、法令に沿った中国本土での体制に必要なICP備案済みの中国国内からの配信を——貴社がすでに運用するBombBombのワークフローの前段に、移行なしで——立ち上げます。お問い合わせいただければ、個別のケースを一緒に整理します。
