Demandbaseは中国本土で使えるか：訪問者IPのデータレジデンシー、PIPLの越境、自動プロファイリング
Demandbaseは、サイトの訪問者を非匿名化することで動きます——各訪問者のIPアドレスを読み、企業にマッピングし、インテントとエンゲージメントのプロファイルを構築します——そしてそのデータを、中国本土のリージョンのないAWSとGoogle Cloud上に保持します。中国向けのサイトにとって、それは訪問者のIPと非匿名化された記録を、PIPLの下で国境を越える個人情報に変え、さらに自動プロファイリングの義務（PIPL 第24条）が乗ります。データレジデンシー・越境・同意のリスクと、合法的で同意に基づく国内経路を、コンプライアンス起点で読み解きます。
Demandbaseは中国で使えるか
問いは、Demandbaseのタグが上海から読み込まれるかではなく——Demandbaseが中国の訪問者に対して何をし、その結果をどこに保持するか、です。Demandbaseはサイトの訪問者を非匿名化します。各訪問者のIPアドレスを読み、企業にマッピングし、インテントとエンゲージメントのプロファイルを構築し——そのデータを、中国本土のリージョンのないAWSとGoogle Cloud上に保持します。
中国本土の訪問者にとって、IPアドレスと非匿名化された記録は個人情報であり、それをオフショアに保持することはPIPLの下での越境移転（数据出境）——通知、個別の同意、移転メカニズム（第38〜40条）——で、しきい値を超えると中国のデータ越境安全評価を発動させうるものです。識別可能な訪問者の非匿名化とプロファイリングは、それ自体がPIPL 第24条の下での自動意思決定で、第13条の同意義務を伴い、国を出ないデータにも効きます。重要情報インフラ運営者には、サイバーセキュリティ法の第39条（旧第37条）がオフショアのリージョンでは満たせない国内保存を求めます。
21YunBoxは、越境・レジデンシー・プロファイリングのリスクを整理し、中国の訪問者データを同意に基づく国内の足場にローカライズし（合法的に出せるものだけをDemandbaseに送り）、中国向けのサイトをICP備案済みのインフラ上で国内から配信します——作り直しなしで、いかなる形の不正な手段も用いずに。具体は専門家と確認すべきリスクとして扱ってください。
コンプライアンス・スナップショット
- ! Demandbaseは訪問者を非匿名化する——各訪問者のIPアドレスを読み、企業にマッピングし、インテントとエンゲージメントのプロファイルを構築する。中国の実務ではIPアドレスそれ自体が個人情報なので、これは最初のリクエストから個人情報の取扱いである。
- ! Demandbaseは中国本土のリージョンのないAWSとGoogle Cloud上にホストする（Security PolicyはAWSとGCPを、Privacy Noticeは米国を挙げる）。だから中国トラフィックから構築する訪問者のIPと非匿名化された記録はオフショアに置かれる——PIPLの下での越境移転（数据出境）（第38〜40条）：通知、個別の同意、移転メカニズムのいずれか一つ。
- ! 識別可能な訪問者を非匿名化しプロファイリングすることは、PIPL 第24条の下での自動意思決定（透明性、公平性、もっぱら自動の意思決定を拒否する権利）であり、第13条の合法的な根拠と同意の義務を伴う——そしてこれは国を出ないデータにも効く。
- ! しきい値を超えると、その移転は中国のデータ越境安全評価（数据出境安全评估）を要することがある。重要情報インフラ運営者には、サイバーセキュリティ法 第39条（旧第37条）が、中国で収集した個人情報を中国に保存することを求める——オフショアのリージョンでは満たせない国内保存義務。
- ! Demandbaseのタグを載せる中国向けのサイトは本土での公開サービスなので、Demandbaseが提供しない本土のホスティングリソースに紐付いたICP備案が必要。
- ✓ 合法的な経路：中国で収集したIP由来の識別子とアカウント記録を同意に基づく中国レジデントの足場に保ち、合法的に出せるものだけをDemandbaseに送り、他の市場にはDemandbaseを使い続け、中国向けのサイトをICP備案済みのインフラ上で国内から配信する——不正な手段ではなく。
Demandbaseの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| DemandbaseはAWSとGoogle Cloud上にホストし、中国本土のリージョンはない。Security Policyは「DemandbaseはAWSとGCPを主要クラウドプラットフォームとして使う」とし、「複数のリージョンと複数のアベイラビリティゾーン」にまたがるとする——そのいずれのクラウドも中国本土の内側に商用リージョンを運用していない。だから中国トラフィックから構築する訪問者の記録はオフショアに落ち着く——PIPLの下での個人情報の越境移転である。 | Demandbase Security Policy（demandbase.com）、2026-10-09 取得 |
| Demandbase自身のPrivacy Noticeは、処理先として中国ではなく米国を挙げる。2026年4月21日発効で、Demandbaseは個人情報を「貴殿の法域の外の国で移転・保存・処理しうる」とし、「米国を含む」とし、EEA・スイス・英国からデータを移す際には標準契約条項に依拠するとする。中国本土の拠点は一切現れない。 | Demandbase Privacy Notice（demandbase.com）、2026-04-21 発効、2026-10-09 取得 |
| Demandbaseの中核機能は訪問者のIPアドレスを読む——これは中国の実務では個人情報である。Demandbaseは訪問者のIPを企業にマッピングしてウェブトラフィックを非匿名化し、同社が「企業にマッピングされ、あるいは分類された約37億のIPアドレス」と説明するものに、10億超のクッキーを補って依拠する。本土の訪問者のIPを読みアカウントの身元とインテントスコアを付すことは、PIPLが合法的な根拠を要する個人情報の取扱い（第13条）であり、そのプロファイルを構築し作用させることは第24条の下での自動意思決定である。 | Demandbase「...Improved Target Account Identification with More IP and Cookie Data」（demandbase.com）、2024-11-07、2026-10-09 取得；PIPL 第13条・第24条 |
| 中国の訪問者については、移転・プロファイリング・公開サイトのそれぞれが義務を担う。中国で収集した個人情報をオフショアのDemandbaseに移すことはPIPL 第38〜40条（通知、個別の同意、移転メカニズム）を発動させ、中国のデータ越境安全評価を要することがある。重要情報インフラ運営者にはサイバーセキュリティ法の第39条（旧第37条）が国内保存を求め、本土の内側から提供される公開サイトは、Demandbaseが提供しない本土のホスティングリソースに紐付いたICP備案を要する。 | PIPL 第24条・第38〜40条（cac.gov.cn）；サイバーセキュリティ法 第39条（旧第37条）；国務院令第292号；工業・情報化部令第33号、2026-10-09 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
中国向けのウェブサイトでDemandbaseを運用する企業は、まず「タグが上海から読み込まれるか」を問いたくなります。そこで中国の意思決定がなされるのではありません。Demandbaseの目的そのものは、サイトに着地した人々を非匿名化すること——各訪問者のIPアドレスを読み、企業に解決し、そのアカウントを軸にインテントとエンゲージメントのプロファイルを構築すること——であり、その結果の記録を自社のクラウドインフラ上に保持することです。中国本土の訪問者にとって、Demandbaseが読むIPアドレスと、それが組み立てる非匿名化された記録は個人情報であり、Demandbaseはそれを国外に保持します。だからパフォーマンスより先に二つの問いが来ます。その個人情報をどこに置くことが許されるか、そしてそもそもその人をプロファイリングする合法的な根拠があったか、です。Demandbaseは一つ目を自社のセキュリティとプライバシーのドキュメントで決着させています。
中国でのDemandbase：ひと目で
| 決め手 | Demandbase自身の言葉で——そして中国の法で |
|---|---|
| それは何か | DemandbaseはB2Bのアカウントベースドマーケティングのプラットフォームです。ウェブサイトの訪問者を非匿名化し——各訪問者のIPアドレスを読み、企業に解決し、インテントとエンゲージメントのプロファイルを構築し——同社が約37億のIPアドレスを企業にマッピングしたデータセットと、10億超のクッキーと説明するものに依拠します。つまり、誰がサイトを訪れるかの、識別可能でアカウントレベルの記録を保持します。 |
| 本土から到達できるか？ | Demandbaseのタグとそのapiはオフショアの商用クラウドから提供されるので、ほとんどのサイトでスクリプトは読み込まれます。しかし読み込み時間が中国の問いを決めるのではなく、このページはそれについて中国レイテンシの数値を公表しません。到達性は配信半分で、法的な半分は以下です。 |
| 訪問者データはどこに置かれるか？ | オフショアです。DemandbaseのSecurity Policyは主要クラウドプラットフォームとしてAWSとGoogle Cloudを、「複数のリージョンと複数のアベイラビリティゾーン」にまたがると挙げ、国名の明記も中国本土のリージョンもありません。Privacy Noticeは処理先として米国を挙げ、EEA・スイス・英国の移転には標準契約条項を用います。選べる中国リージョンはありません。 |
| 中国の訪問者データをそこに収集すること | 訪問者のIPアドレスと、そこから構築される非匿名化された記録は個人情報です。それを米国またはEUのDemandbaseに保持することは、PIPLの下での越境移転（数据出境）です（第38〜40条）：通知、個別の同意、移転メカニズムのいずれか一つ。しきい値を超えるとデータ越境安全評価が適用されることがあり、重要情報インフラ運営者には、サイバーセキュリティ法 第39条（旧第37条）がオフショアのリージョンでは満たせない国内保存義務を課します。 |
| 訪問者の非匿名化とプロファイリング | 訪問者のIPを読みアカウントの身元を付すことは、PIPL 第13条の下で合法的な根拠——同意——を要する個人情報の取扱いです。アカウントプロファイルを構築し作用させることは、PIPL 第24条の下での自動意思決定（透明性、公平性、拒否する権利）です。これらの義務は、国を出ないデータについても、中国で観測する識別可能な訪問者に適用されます。 |
| 合法的な経路 | 中国で収集したIP由来の識別子とアカウント記録を、同意に基づく中国レジデントの足場に保ち、合法的に出せるものだけをDemandbaseに送り、他の市場にはDemandbaseを使い続け、中国向けのサイトをICP備案済みのインフラ上で国内から配信します。21YunBoxはmap・localize・deliverを行い、いかなる種類の不正な手段も用いず、また推奨しません。 |
訪問者データが置かれる場所——オフショア、Demandbase自身の言葉で
Demandbaseの立ち位置は、読み込みテストではなく、自社のドキュメントで定まります。Security Policyは 「DemandbaseはAWSとGCPを主要クラウドプラットフォームとして使う」 とし、このインフラは 「各リージョン内の複数のリージョンと複数のアベイラビリティゾーンにまたがる」 とします。そのいずれのクラウドも中国本土の内側に商用リージョンを運用していません——Google Cloudは一つも運用せず、AWSの中国パーティションは、Demandbaseが述べるグローバルなAWSとは別の、現地で運用される独立した環境です。Privacy Notice（2026年4月21日発効）は移転先についても率直で、Demandbaseは個人情報を 「貴殿の法域の外の国で移転・保存・処理しうる」 とし、「米国を含む」 と述べ、EEA・スイス・英国からデータを移す際には標準契約条項に依拠するとします。中国本土の拠点は、どちらのドキュメントにも一切現れません。
したがって、貴社の中国トラフィックからDemandbaseが構築する訪問者の記録は、米国または欧州に落ち着きます。中国の個人情報保護法（PIPL）の下では、それは個人情報の越境移転（数据出境）であり、義務は取扱者——Demandbase（処理者）ではなく、サイト運営者である貴社——にかかります。PIPL 第38〜40条は、通知、サイト利用への一般的な同意とは区別された海外移転についての 個別の 同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求めます。一定の量を超える場合、またはデータが「重要データ」に該当する場合、その移転はさらに、何かが出る前に中国のデータ越境安全評価（英語）（数据出境安全评估）を要することがあります。そして貴社組織が重要情報インフラ運営者であれば、サイバーセキュリティ法（英語）の第39条（旧第37条——データ国内保存の条項は、2026年1月1日に施行された2025年改正によって繰り下げられ、実質は変わりません）は、中国で生成された個人情報を本土に保存することを求め、国外のAWSやGCPのアカウントではこれを満たせません。
訪問者のIPアドレスは個人情報であり——それを非匿名化することはプロファイリングである
レジデンシーの問いはその半分にすぎず、Demandbaseは、素のアナリティクスツールにはない二つ目の半分を生じさせます。その中核機能はウェブトラフィックの非匿名化です。訪問者のIPアドレスを読み企業に解決し、同社が 「企業にマッピングされ、あるいは分類された約37億のIPアドレス」 と説明するデータセットに、10億超のクッキーを補って依拠します（Demandbase、2026-10-09 取得）。中国の実務ではIPアドレスそれ自体が個人情報です——だからいずれのデータも国境を越える前に、本土の訪問者のIPを読み、アカウントの身元とインテントスコアを付す時点で、すでに個人情報の取扱いであり、PIPLはそれに合法的な根拠——実務上は、タグが収集を始める前のインフォームドな同意と明確な通知——を要します（PIPL 第13条）。
さらに一歩進みます。Demandbaseはアカウントレベルのプロファイルを構築し、それを用いてアウトリーチをターゲティング・パーソナライズ・優先順位付けするため、それはPIPL 第24条の下での自動意思決定です——これは独自の義務を重ねます：意思決定における透明性と公平性、もっぱら自動的な手段でなされる意思決定に服さない訪問者の権利、そしてそれらのプロファイルで駆動される商業的メッセージングについては、個人の特性にターゲティングされない選択肢または容易な拒否手段です。この義務はプロファイリングそのものに効きます。国を出ないデータについても、中国で観測する識別可能な訪問者に適用されます。貴社の識別子がある流れで個人情報に該当するか、いずれかの項目が機微か、そして同意と通知が何を述べるべきかは、専門家と整理すべき問いです。
なぜDemandbaseを「別のリージョン」に向けることが対処にならないのか
反射的には、Demandbaseをインリージョンの設定に切り替えてデータを現地に保ちたくなります——しかしDemandbaseが動く場所は、本土の外のAWSとGoogle Cloudのリージョンだけです。中国の訪問者の記録を米国の環境から欧州のものへ移すことは、越境移転を移し替えるのであって、終わらせはしません。どちらも中国にないからです。中国で収集した訪問者データを国内に保つとは、IP由来の識別子とアカウント記録のための、同意に基づく中国レジデントの足場を立ち上げ、合法的に出せるものだけをDemandbaseに送ることです。その切り分け——留まるべきもの、出てよいもの——が作業の核心であり、それは技術的である前に法的な問いです。
これはいずれも、Demandbaseが「遮断されている」または「違法」だという判定ではありません。リスクの見取り図です。どの義務が効くか——個別の同意、移転メカニズム、データ越境評価、国内保存、ICP備案、あるいはその組み合わせ——は、貴社の法人、タグが実際に収集するデータ、取扱者としての役割、訪問者が誰かによって変わります。中国向けのマーケティングがそれに依存する前に、専門家と整理する価値があります。
合法的な経路——map・localize・deliver
中国向けのサイトでアカウントベースドマーケティングを運用する合法的な方法があり、それには三つの動きがあります。
まず、map（整理）。当社の中国チームが、二つの前線——プロファイリングと移転——のPIPLリスクを同時に洗い出します。中国で収集したどの訪問者識別子と非匿名化された記録が個人情報か、（もしあれば）何が合法的に出せるか、どこでデータ越境安全評価や第39条の保存義務が適用されるか、そしてタグが訪問者のIPを読み始める前に同意・通知フローが何を伝えるべきかを特定します。法的な結論は貴社が専門家と確認し、当社はそれに供する技術とデータフローの全体像を組み立てます。
次に、localize（国内化）。中国の訪問者データ——IP由来の識別子、エンゲージメントのシグナル、アカウント記録——のための、同意に基づく国内の足場を立ち上げて統合します。これにより、貴社が依拠する非匿名化とインテントの作業は動き続け、その個人情報は既定で国を離れることをやめます。すでに貴社に役立っている市場にはDemandbaseを使い続け、合法的に国境を越えられるものだけを送ります。クリーンな国内の同等物がない場合、パターンこそが要点です：同意に基づく収集、国内での処理と保存、そして最小化された合法的なエクスポート——名指しの製品差し替えではありません。
次に、deliver（配信）。Demandbaseのタグを載せる中国向けのサイトは、それ自体が本土での公開サービスなので、ICP備案の義務を担い、法令適合の国内からの配信を必要とします。21YunBoxがそれを——21YunBox Optimizer——すでに運用中のサイトの前段に国内から配信します。作り直しも、再プラットフォーム化もありません。その結果は、中国のユーザーに対して合法的かつ法令適合に稼働するアカウントベースドマーケティングです。当社が決してせず、誰も合法的にできないのは、中国のデータ越境ルールやネットワーク上の制限を出し抜く手立てを渡すことです。当社は留まるべきものを国内化し、国内から配信し、21YunBoxはいかなる種類の不正な手段も用いず、また推奨しません。
関連する読み物：
よくあるご質問
Demandbaseは中国で遮断されていますか？
遮断は本当の論点ではありません。Demandbaseのタグとapiはオフショアの商用クラウドから提供されるので、ほとんどのサイトでスクリプトは読み込まれます——しかし到達性がコンプライアンスを決めるのではなく、このページは中国レイテンシの数値を公表しません。決め手はデータレジデンシーとプロファイリングです。Demandbaseは訪問者のIPアドレスを企業にマッピングし、その記録を中国本土の外のAWSとGoogle Cloud上に保持するので、中国の訪問者にとってそれはPIPLの下で国境を越える個人情報であり、自動プロファイリングの義務が乗ります。正確な義務は専門家と確認してください。
中国の訪問者データをDemandbaseに送ることは越境移転ですか？
貴社のDemandbaseインスタンスが米国またはEU——本土の外のどこか——にホストされているなら、中国の訪問者について保持する訪問者のIPアドレスと非匿名化されたアカウント記録はオフショアに置かれ、PIPLの下での越境移転（数据出境）です。つまり通知、個別の同意、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）が必要で、しきい値を超えると中国のデータ越境安全評価を要することがあります。識別可能な訪問者の非匿名化とプロファイリングにも、PIPL 第13条・第24条の下での独自の合法的な根拠が要ります。重要情報インフラ運営者には、サイバーセキュリティ法 第39条（旧第37条）がオフショアのリージョンでは満たせない国内保存義務を加えます。
21YunBoxはDemandbaseの構成を中国で使えるようにできますか？
はい。当社の中国チームが、Demandbaseが収集するIPアドレスと非匿名化された記録に付く越境移転・レジデンシー・自動プロファイリングの義務を、貴社の法人・データ量・訪問者に照らして整理し、中国の訪問者データを同意に基づく国内の足場にローカライズし、中国向けのサイトを、他の市場には運用し続けるDemandbaseスタックの前段に、ICP備案済みのインフラで配信します。個別のケースはお問い合わせください。いかなる種類の不正な手段も用いず、また推奨しません。
