Brazeは中国で使えるか：PIPLの越境移転、配信、データの国内保存
Brazeは、貴社のユーザーの端末プッシュトークン、プロファイル、行動イベント、メッセージ内容を取り込み、そのオフショアの米国・EU・オーストラリアのインスタンスからマルチチャネルのエンゲージメントを配信します——中国ユーザーについてはPIPLの越境移転です——一方で、GoogleのFCMが中国本土で利用できないため、Androidプッシュはライセンスを持つ国内のメーカーのチャネルを通さなければなりません。受信者データのリスク、配信チャネルの扉、そして法令に沿った中国の経路を、コンプライアンス起点で読み解きます。
Brazeは中国で使えるか
Brazeは中国から到達できますが、貴社はそれに、配信のために貴社のユーザーの端末トークン・プロファイル・メッセージ内容を渡します——中国ユーザーについてそれは越境移転であり、GoogleのFCMが中国本土で利用できないため、Androidプッシュはライセンスを持つ国内のメーカーのチャネルを通さなければなりません。
貴社は端末プッシュトークン、ユーザーID、電話番号とメール、プロファイル属性と行動イベント、加えてメッセージ本文をアップロードし、Brazeはセグメントを構築し、プッシュ・アプリ内・メール・SMSを、そのオフショアの米国・EU・オーストラリアのインスタンスから配信します——中国本土のデータセンターはありません。その受信者データとコンテンツを、中国の人物に届けるためにオフショアのサービスへ渡すことは、貴社が責任を負うPIPLの越境移転（英語）であり（通知、個別の同意、移転メカニズム）、FCMが中国本土で利用できないため、中国のAndroid配信はメーカー自身のプッシュサービスを通さなければなりません。法令に沿ったレバーは、配信と受信者データを国内の、ライセンスを持つ経路に保つこと——Androidはメーカーのチャネル、データ最小化、マーケティング同意——であって、オフショアのSDKを到達可能にすることではありません。
これは判定ではなくリスクの見取り図です——具体は専門家と確定してください。当社の中国チームが、貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ Brazeに中国本土のインスタンスはなく；中国ユーザーのデータはオフショアで処理される
- ! 端末トークン・プロファイル・コンテンツをBrazeへ送ることはPIPLの越境移転
- ! Androidプッシュは中国でFCMを使えず；ライセンスを持つメーカーのチャネルが必要
- ! マーケティングのプッシュは第13条／第23条の同意が必要；プロファイルに基づく配信は第24条に関わる
- ✓ 21YunBoxは配信と受信者データを、ライセンスを持つチャネルで、ICP備案済みで、国内に保つ
Brazeの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| 中国のAndroidプッシュはGoogleのFCMを使えません——メーカーのチャネルを通ります。Braze自身のHuawei統合ガイドは、Huawei端末が「GoogleのFirebase Cloud Messaging（FCM）の代わりにプッシュを配信するために」Huawei Mobile Services（HMS）を使うとし、FCMは中国本土で利用できないGoogle Play Servicesに依存すると述べます；Brazeはまた、Xiaomi・OPPO・Vivo・HuaweiのOEM端末向けの配信手順（自動起動、バッテリー）も文書化しています。 | Braze Docs — Huawei push integration（2026-10-10 取得） |
| Brazeはデータをオフショアのリージョンで処理・保存します——中国本土には一つもありません。Brazeのデータセンターのページは、オーストラリア、EU、インドネシア、日本、韓国、米国のインスタンスを挙げます；中国ユーザーのトークン、プロファイル、イベント、メッセージ内容はこれらのオフショアのインスタンスのいずれかで扱われるので、中国への配信は国境を越えます。 | Braze Docs — Data centers（2026-10-10 取得） |
| 中国の人物に、そのトークンとコンテンツで到達することはPIPLの越境移転です。取扱者として貴社は、PIPL第38〜40条の下で通知、個別の同意、そして移転メカニズムを負います；マーケティングのプッシュはさらに、合法的根拠と同意（第13条・第23条）を必要とし、オプトアウトを尊重しなければなりません。 | PIPL 第38〜40条・第13条・第23条——中国の越境移転とマーケティングのルール |
| プロファイルに基づく配信は第24条に関わり、CIIOまたは大量取扱者は中国のデータを国内に保存しなければなりません。行動プロファイルから誰がどのプッシュを受け取るかを決めることは、PIPL第24条の下での自動化された意思決定です；アプリ運営者がCIIOまたは大量取扱者である場合、中国で収集した個人情報はサイバーセキュリティ法 第39条（旧第37条）の下で本土に留まらなければなりません。 | PIPL 第24条；サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土の読者層にとって、Brazeについて定めるべき問いは、そのSDKやRESTのエンドポイントが上海から応答するか——たいていはします——ではありません。それは、貴社がそれに渡す受信者データとコンテンツに何が起きるか、です。Brazeはカスタマー・エンゲージメントのプラットフォームです：貴社は端末プッシュトークン、ユーザーID、電話番号とメール、プロファイル属性とイベント、加えてメッセージ本文をアップロードし、Brazeはセグメントを構築してプッシュ・アプリ内・メール・SMSを配信します。そのすべてがBrazeのオフショアのインスタンスで処理されます——同社は、とりわけ米国・EU・オーストラリアのデータセンターを挙げ、中国本土には一つもありません。そこで四つの要素がリスクを定めます：貴社の中国ユーザーの個人情報とコンテンツの越境移転；GoogleのFCMが中国本土で利用できないことによる、Androidの配信チャネルの扉；マーケティング同意；Brazeが行動セグメントで配信先を決めることによる第24条のプロファイリング；そしてCIIOまたは大量取扱者のためのデータレジデンシー。
中国でのBraze：ひと目で
| 決め手 | Braze自身の言葉で——そして中国の法律では |
|---|---|
| 貴社がそれに送るもの | 端末プッシュトークン、ユーザーID、電話番号とメール、プロファイル属性、行動イベント、そしてメッセージ本文——注文の更新、OTP、ライブチャットの一行、プロモ。トークンと識別子は個人情報であり、コンテンツもしばしばそうです。Brazeは、配信先を決めるセグメントを構築するために、永続的なユーザープロファイルとイベント履歴を保持します。 |
| どこで処理されるか | Brazeのオフショアのインスタンスで。そのデータセンターのページは、オーストラリア、EU、インドネシア、日本、韓国、米国のクラスターを挙げます——中国本土には一つもありません。中国ユーザーのデータとコンテンツを配信のためにオフショアのサービスへアップロードすることは、PIPL（英語）（第38〜40条、数据出境）の下での越境移転です：通知、個別の同意、そして移転メカニズムのいずれか一つ。 |
| Androidプッシュはどう配信されるか | GoogleのFCMはGoogle Play Servicesに依存し、それは中国本土で利用できないので、プッシュはFCMに乗ってほとんどの中国のAndroid端末に届けません。Braze自身のガイドは、Huawei端末を「GoogleのFirebase Cloud Messagingの代わりに」Huawei Mobile Services（HMS）を通してルーティングし、Xiaomi・OPPO・Vivoの配信手順を文書化します——いずれも、登録済みアプリを伴うライセンスを持つ国内のメーカーのチャネルです。AppleのAPNsは中国のiOS端末に届きますが、トークンとコンテンツは依然として国境を越えます。 |
| 同意・プロファイリング・レジデンシー | マーケティングと販促のプッシュは合法的根拠と同意を必要とし、オプトアウトを尊重しなければなりません（PIPL第13条・第23条）。行動プロファイルから誰がどのメッセージを受け取るかを決めることは、自動化された意思決定です（PIPL第24条）——それは、純粋にプロファイルで下された決定を拒む権利を伴います。アプリ運営者がCIIOまたは大量取扱者である場合、中国の個人情報は国内に保存しなければなりません（サイバーセキュリティ法（英語）第39条（旧第37条））。 |
| 法令に沿った経路 | 到達性は軸だったことがありません。中国のAndroidプッシュをライセンスを持つ国内のメーカーのチャネルを通してルーティングし、受信者データと配信を国内の経路に保ち、依然として出ていくものを最小化・仮名化し、マーケティングには第13条／第23条の同意を取得し、オプトアウトと第24条の選択肢を尊重し——そして中国向けのアプリをICP備案済みの足場で国内から配信します。21YunBoxはその経路を整理し、アプリを、貴社がすでに運用するスタックの前段で配信します。 |
貴社が実際に送るもの——受信者の識別子、プロファイル、コンテンツ
Brazeはエンゲージメントのプラットフォームなので、貴社がそれに渡すのは貴社のユーザーです。中国の人物に送るために、貴社はその端末プッシュトークン（SMSやメールのチャネルでは電話番号やメール）、ユーザーID、そしてプロファイル属性——都市、言語、ライフサイクルの段階、購入履歴——を、キャンペーンを発火させる行動イベントとともにアップロードします。実在のアカウントに紐づく端末トークンは個人情報であり、その周りの識別子や属性もそうです；メッセージ本文は、氏名から注文の参照、ワンタイムパスコードまで、しばしばさらに多くを帯びます。これらのどれも、単に通り抜けるだけではありません。Brazeは、貴社の読者層をセグメント化し、誰がどのメッセージを受け取るかを決められるように、永続的なユーザープロファイルとイベント履歴を構築して保持し、送信・開封・クリック・コンバージョンを記録します。そのプロファイルとイベントのストアは、Brazeのオフショアのインスタンス——貴社のアカウントがプロビジョニングされている米国、EU、またはオーストラリアのクラスター——に存在します。つまり、貴社の中国ユーザーの識別子、属性、エンゲージメント履歴は、プロファイルが存在する限り、本土の外で処理・保持されます。
それは越境移転であり——Androidの配信には独自の扉がある——PIPLの下で
データから始めましょう。端末トークン、電話番号やメール、ユーザーID、そしてそれらに付随する属性は個人情報であり、メッセージが帯びるものの大半もそうです。本土のユーザーから収集して、配信のためにオフショアで運営されるサービスへ渡すことは、中国の個人情報保護法（PIPL）（英語）の下での個人情報の越境移転です。PIPLは義務を取扱者——Brazeだけでなく、貴社、アプリの運営者——に課します：第38〜40条は、通知、ユーザーのサービス利用への同意とは区別される個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価（英語）、CAC標準契約、または認証）を求めます。Brazeはセグメントで配信先を決めるため——行動プロファイルから誰がどのプッシュを受け取るかを決めるため——第24条の自動化された意思決定のルールも当てはまり、個人には、純粋にプロファイリングで下された決定を拒む権利があります。そしてメッセージが取引ではなくマーケティングである場合、第13条・第23条は合法的根拠と同意、そしてオプトアウトの能力を求めます。
次に二つ目の扉、プッシュに固有のものです。中国のAndroid端末に到達することは、単一のオフショアのAPI呼び出しではありません。GoogleのFirebase Cloud MessagingはGoogle Play Servicesに依存し、それは中国本土で利用できないので、FCMはほとんどの中国のAndroidフォンに確実に配信できません——FCMしか話さない海外のプッシュ設定は、それらのユーザーに静かに届かなくなります。法令に沿った、確実な経路は、各端末メーカー自身のプッシュサービスを通すことです：Braze自身のドキュメントは、Huawei端末を「GoogleのFirebase Cloud Messagingの代わりに」Huawei Mobile Services（HMS）を通してルーティングし、Xiaomi・OPPO・Vivoの端末向けの配信ガイダンスを与えます。それらのそれぞれは、そのベンダーでの登録済みアプリと認証情報を要する、ライセンスを持つ国内のメーカーのチャネルであり——中国のSMSの署名・テンプレートの仕組みのプッシュ版です。AppleのAPNsは、Appleが現地で運営しているため中国のiOS端末に届きますが、トークンとコンテンツは依然としてBrazeのオフショアのインスタンスへ移動するので、越境移転の義務はiOSでも消えません。
レジデンシーは同意の上に効きえます。送信するアプリの運営者が重要情報インフラ運営者であるか、国の定めた閾値を超えて個人情報を処理する場合、本土で収集・生成された個人情報は本土に保存しなければなりません——サイバーセキュリティ法（英語）がその第39条（旧第37条、2026年1月1日施行の2025年改正で番号変更、実質は不変）に定めるデータローカライゼーションの義務です。以上のいずれも、通知がどれだけ速く届くかで決まるのではありません——貴社の中国ユーザーの識別子・プロファイル・コンテンツが国を離れる合法的根拠を持っていたか、そもそも留まらなければならなかったか、そしてAndroidの配信がライセンスを持つ国内のチャネルを通っているか、で決まります。
SDKに到達することが問いではない——法令に沿った国内の配信がそれだ
FCMがほとんどの中国のAndroid端末にプッシュを運べず、オフショアのプロファイルストアが既定で越境移転であるため、生産的な問いは、Brazeのエンドポイントを深圳から応答させる方法ではありません——それは、どのように貴社の中国ユーザーに合法的に到達するか、です。それには形があります。中国のAndroidプッシュを、各社ごとの登録済みアプリとともにライセンスを持つ国内のメーカーのチャネル（Huawei/HMS、Xiaomi、OPPO、Vivo）を通してルーティングし、中国ユーザーの受信者データと配信を、永続的なオフショアのプロファイルではなく国内の経路に保ち、依然として出ていかなければならないものは最小化・仮名化します。マーケティングのプッシュには第13条／第23条の同意を取得し、オプトアウトを尊重し、プロファイルだけで配信先にされない第24条の選択肢を提供します。これは、いずれにせよデータをオフショアへ送る仕組みの正反対です：国内化とは、貴社の中国ユーザーの連絡先データとコンテンツが根拠なく出ていくのをやめ、中国の配信がライセンスを持つ国内の経路へ移ることを意味します。
どの取り決めが貴社の事業体、量、同意モデル、データマップに合うかは、実際に出荷するものに照らして適格な専門家と確認すべき判断です——当ページは判定ではなくリスクの見取り図として扱い、具体は専門家と確定してください。
法令に沿った経路——整理し、国内化し、配信する
プッシュとマルチチャネルのエンゲージメントで中国のユーザーに到達する、法令に沿ったやり方があり、それは本土から到達するオフショアのエンドポイントを通りません。それは、ライセンスを持つ国内の配信、統制された移転、そしてそれ自体が備案され国内から提供される中国向けのアプリ——貴社がすでに運用するスタックの前段で、作り直しなし——を通ります。21YunBoxはその足場で三つのことを行います。
整理（Map）. 当社は、どの受信者の識別子（端末トークン、ユーザーID、電話番号とメール）、プロファイル属性、イベント、メッセージ内容がBrazeへ流れるか；それらがどの個人情報を帯びるか；どこで処理・保持されるか；貴社の中国のAndroidプッシュが今どのように配信されているか（静かに失敗するFCM対メーカーのチャネル）；永続的なオフショアのプロファイルとイベントのストアが構築されているか；貴社のマーケティング同意の根拠；そして第24条のプロファイリングを棚卸しします——専門家が確認すべきことを正確に把握できるように。
国内化／統制（Localize / govern）. 当社は、中国のAndroidプッシュをライセンスを持つ国内のメーカーのチャネルを通してルーティングし、中国ユーザーの配信と受信者データを国内の経路に保ち、依然として出ていくものを最小化・仮名化し、マーケティングのための第13条／第23条の同意を確保してオプトアウトを尊重し、残るものについては合法的な越境の根拠と第24条の選択肢を保つ手助けをします。国内化とは、配信と受信者データを国内の、ライセンスを持つ経路に保つことであって——いずれにせよデータをオフショアへ送る仕組みでは決してありません。
配信（Deliver）. これらの通知を発火させるアプリやサイトは、ICP備案の義務を負い、中国のユーザーのために動くには法令に沿った国内からの配信を必要とする、公開のインターネットサービスです。当社はそれをICP備案済みのインフラ上で国内から提供します——21YunBox Optimizer——そうすれば、それは中国のユーザーのために合法的かつ法令に沿って動きます。21YunBoxは、いかなる種類の不正な手段も用いず、また勧めません。 21YunBoxは、貴社のエンゲージメントのベンダーに対する、競合ではなく、法令に沿ったオーバーレイでありパートナーです。
関連する読み物：
よくあるご質問
Brazeは中国で使えますか？
技術的には、BrazeのSDKとAPIは中国から到達でき、AppleのAPNsは中国のiOS端末に配信できます——しかしそれはコンプライアンスの問いではありません。中国のユーザーに送るとき、貴社はBrazeに、オフショアのインスタンスから配信するためにその端末トークン・プロファイル・メッセージ内容を渡します。それはPIPLの越境移転であり、そしてGoogleのFCMが中国本土で利用できないため、Androidプッシュはライセンスを持つ国内のメーカーのチャネルを通さなければなりません。
Brazeは中国のAndroidフォンにプッシュ通知を配信できますか？
FCM経由ではできません。Google Play Servicesが中国本土で利用できないため、Brazeは端末メーカー自身のプッシュサービスを通した配信を文書化します——そのHuawei/HMS統合、加えてXiaomi・OPPO・Vivo端末向けの自動起動とバッテリーのガイダンス。中国のAndroidユーザーに合法的かつ確実に到達するとは、これらの国内のメーカーのチャネルを通してルーティングすることを意味し、それぞれそのベンダーでの登録済みアプリと認証情報を要します。
Brazeは私のユーザーのデータをどこに保存し、それは中国にとって問題ですか？
Brazeは、オーストラリア、EU、インドネシア、日本、韓国、米国にデータセンターを挙げます——中国本土には一つもありません——ので、中国ユーザーのプロファイル・イベント・メッセージ内容はオフショアで処理・保存されます。CIIOまたは大量取扱者については、中国で収集した個人情報はサイバーセキュリティ法の第39条（旧第37条）の下で本土に留まらなければならず、いかなる移転もPIPLのメカニズムを要します。法令に沿った経路は、配信と受信者データを国内のライセンスを持つ経路に保つことです；21YunBoxはそれを整理し、アプリをICP備案済みのインフラ上で国内から配信します。
