Driftは中国本土で使えるか：PIPL、訪問者の会話、オフショアのチャットウィジェット
Drift——現在はSalesloftの一部——は、オフショアのサーバーから貴社のサイトに読み込まれ、訪問者が入力した内容とリードの情報を記録するチャットウィジェットで、中国本土のリージョンはありません。そのため中国の訪問者の会話は、PIPLの下での個人情報の越境移転であり、ウィジェット自体もそのオフショアのサーバーへの到達に依存します。二つのリスクをコンプライアンス起点で読み解きます。
Driftは中国本土で使えるか
Driftを中国本土の利用者向けに運用してよいかは、まず速度ではなく越境データの問いです。Drift——現在はSalesloftの一部——は、オフショアのサーバーから貴社のページに読み込まれ、訪問者が入力した内容を、各リードの背後にある氏名・メールアドレス・会社名とともに記録するチャットウィジェットです。そのため、その会話データをどこに置くことが許されるかこそ、中国の法が反応する対象です。
Salesloft自身のプラットフォームプライバシー通知は、サービスに提供した情報は「所在する国または法域の外にあるサーバーまたはデータベースに移転・処理・保持されうる」とし、同社のウェブサイトのプライバシー通知はより具体的で——データは「米国の当社へ移転される」——中国本土のリージョンは挙げていません。そのため中国の訪問者のチャットはオフショアで取り込まれます。PIPLが規律する個人情報の越境移転で、通知・個別の同意・移転メカニズムが必要です。そしてウィジェットのスクリプト自体も同じオフショアのサーバーから取得されるため、読み込みが遅かったりまったく読み込まれなかったりすれば、チャットはそもそも現れません。下の表はSalesloft自身の記述と、それが引き起こすルールです。
これは判定ではなくリスクの見取り図です——何を負うかは、ウィジェットが何を取り込むか、その量、そして訪問者が誰かによって変わります。当社の中国チームがDriftのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! チャットウィジェットはオフショアのサーバーから読み込まれる——その取得が遅かったり届かなかったりすれば、チャットは何も告げずに現れない
- ! 訪問者の入力に加えてリードと連絡先の情報を取り込む——オフショアへ送られる個人情報
- ! そのオフショアでの取り込みは、PIPLの下での個人情報の越境移転である
- ✕ 会話データに中国本土のリージョンもデータ国内保存の選択肢もない
- ✓ 法令に沿った中国国内からの配信経路は存在する——作り直しも移行も不要
Driftの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Salesloft自身の言葉で（SalesloftはいまDriftを保有）：サービスに提供した情報は「所在する国または法域の外にあるサーバーまたはデータベースに移転・処理・保持されうる」とし、Salesloftは「データセンターのホスティング、データベースのホスティングを提供する」第三者に依拠する——いずれの通知にも中国本土のリージョンは挙げられていない。 | Salesloft — プラットフォームプライバシー通知（§7 国際移転、§4 共有）、2026-10-07 取得 |
| Salesloftのウェブサイトのプライバシー通知は、データの行き先についてより具体的である：「このウェブサイトを通じて、または他の方法で個人情報を送信することにより、貴方の情報は米国の当社へ移転される」。Driftがチャットを取り込む中国本土の訪問者にとって、それは国を離れる個人情報である。 | Salesloft — プライバシー通知（§6 個人情報の国際移転）、2026-10-07 取得 |
| 訪問者が入力するチャットのテキスト、加えてDriftが各リードに対して記録する氏名・メールアドレス・会社名は、個人情報である。それらをオフショアのサーバーで取り込むことは、中国の個人情報保護法（PIPL）（英語）の下での越境移転である：取扱者——Driftではなく、サイト運営者である貴社——が、通知し、移転について個別の同意を取得し、メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければならない。 | PIPL 第3章 第38〜43条 |
| リスクは、ウィジェットを埋め込むこと自体ではなく量と役割に応じて大きくなる：CACの2024年3月の越境データ規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証を免除される。 | CAC — データ越境移転の促進と規範化に関する規定（2024年3月） |
| 重要情報インフラ運営者（CIIO）または大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。Salesloftは中国本土のリージョンを挙げていないので、ウィジェットのスクリプトもオフショアから取得される——訪問者のデータを国内保存の外に置きうるのと同じオフショアの距離が、スクリプトをそもそも読み込ませないこともありうる。当社は中国本土内からのDriftの一次計測を公表していないので、これは数値ではなく配信のリスクとして述べる。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Driftをめぐる決め手は、チャットの吹き出しがどれだけ速く現れるかではありません——それが取り込む会話をどこに置くことが許されるか、そしてそれを取り込むウィジェットがそもそも読み込まれるか、です。Driftは、現在はSalesloftの一部となった会話型マーケティングのウィジェットで、貴社のページにチャットのスクリプトを差し込み、訪問者が入力した内容を記録し、各リードの背後にある氏名・メールアドレス・会社名を綴じ込みます。Salesloft自身のプライバシー通知によれば、そのデータは貴社の国の外——米国——のサーバーで処理され、中国本土にはリージョンがありません。したがって、中国向けのDriftウィジェットは二つのリスクを同時に抱えます。取り込まれる個人情報は、訪問者が入力した瞬間に国を離れ、そして取り込みを行うスクリプトは、本土のネットワークがむらなく到達できるとは限らない、同じオフショアのサーバーから取得されます。
中国でのDrift：ひと目で
| 決め手 | それが中国本土にとって意味すること |
|---|---|
| データが置かれる場所 | Salesloft（Driftの保有者）は、サービスに提供されたデータを“located outside of the country or jurisdiction where you are located”（所在する国または法域の外にある）サーバーで処理し、同社のウェブサイトの通知はデータが“transferred to us in the United States”（米国の当社へ移転される）と述べます。中国本土にリージョンはありません。 |
| Driftが取り込むもの | 訪問者が入力するチャットのテキスト、加えて各リードに対して記録される氏名・メールアドレス・会社名。そのすべてが個人情報であり、オフショアで取り込むことは、訪問者が関与した瞬間にそれを国境の外へ動かします。 |
| 越境移転 | PIPLがそれを規律します。取扱者——Driftではなく、サイト運営者である貴社——が、通知し、その移転について個別の同意を取得し、メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません。 |
| データの国内保存 | 重要情報インフラ運営者（CIIO）または大量取扱者の場合、中国で収集した個人情報は本土内に留めなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——米国のサーバーでは満たせません。 |
| そもそもウィジェットは読み込まれるか | チャットのスクリプトはオフショアのサーバーから取得されます。取得が遅かったり届かなかったりすれば、吹き出しは現れません。本土の訪問者に対して安定して読み込まれるかは配信の問題であり、法とは別です。 |
本土のリージョンがないため、会話はオフショアに落ちる
Driftの会話機能は現在Salesloftのプラットフォームの中にあり、Salesloftは自社のドキュメントでレジデンシーの問いに答えています。そのプラットフォームプライバシー通知は、サービスに提供した情報が“may be transferred to, processed, and maintained on servers or databases located outside of the country or jurisdiction where you are located”（所在する国または法域の外にあるサーバーまたはデータベースに移転・処理・保持されうる）とし、“data center hosting services, database hosting services”（データセンターのホスティング、データベースのホスティング）について第三者に依拠するとします。同社のウェブサイトのプライバシー通知はそれに国名を与えます——貴社の情報は“will be transferred to us in the United States”（米国の当社へ移転される）。いずれも中国本土のリージョンを挙げていません。
それはパフォーマンスが入る前に法的な問いを決めます。メールアドレス、電話番号、そして訪問者がチャットに入力する自由記述のテキストは個人情報であり、本土の訪問者がウィジェットに関与した瞬間、その情報はそれらのオフショアのサーバーに取り込まれます。中国の個人情報保護法（PIPL）の下では、それは越境移転に当たり、義務は取扱者——Driftではなく、ウィジェットを運用するサイト運営者である貴社——に課されます。通知し、移転それ自体について個別の同意を取得し（一般的な「チャットを開始する」はデータを海外へ送ることをカバーしません）、移転メカニズムのいずれか一つをクリアしなければなりません。重要情報インフラ運営者（CIIO）または大量取扱者である場合、データはそもそも中国の地に留めなければなりません——これはオフショアの米国のサーバーでは満たせないデータ国内保存の義務であり、中国の訪問者の会話を国内に保つことがICP備案済みの本土プレゼンスを視野に入れる地点です。そのいずれも、Driftの中で切り替えられる設定ではありません。
チャットウィジェットは読み込まれてこそ役に立つ——そしてこれはオフショアから来る
法とは別に、チャットウィジェットはクライアントサイドで動きます。吹き出しが現れる前に、ブラウザはDriftのスクリプトをそのサーバーから取得して初期化しなければなりません。その取得がオフショアから配信され、本土のネットワークが間に立つと、失敗の仕方は静かです——エラーページではなく、ほかは問題なく見えるサイトで、ただチャットがまったくないだけ、です。だからDriftにとって配信の問いは、受動的なページよりも鋭くなります。「サイトが遅く感じるか」だけでなく、「貴社が費用を払っている会話のレイヤーが、この訪問者に対してそもそも読み込まれたか」です。それは紛れもなく配信の問題であり、法令ではなく、距離・第三者依存・ネットワーク状況によって決まります。当社は中国本土内からのDriftの一次計測を公表していないので、ここに読み込みの数値は載せません。それは主張するものではなく、貴社の実際の埋め込みに照らして計測すべきものです。チューニングでも変えられないのはもう半分です。ウィジェットが実際に読み込まれて会話を取り込むたびに、その個人データは依然としてオフショアへ行きます。
これは判定ではなくリスクの全体像として読んでください。移転メカニズム、国内での保存、あるいは作り直した同意フローのいずれが必要かは、ウィジェットが何を取り込むか、その量、そして訪問者が誰かによって変わります——構築する前に、後からではなく、専門家と整理すべきことです。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Driftはそのまま、今ある場所で動かし続けます。当社が加えるのは、オフショアのウィジェットが単独では提供できない一片です。すなわち、中国の訪問者が実際に触れるページのための、法令に沿った中国本土内からのICP備案済みの配信、そして法が中国の訪問者の会話データを中国の地に留めることを求める場合の国内での保存です——既存スタックの前段に置き、作り直しも、二つ目のコードベースも、Driftからの移行もありません。当社の中国チームが、貴社のPIPLの越境と同意の義務を、貴社の法人と取り込みの量に照らして整理し、そのうえで、合法的な中国プレゼンスが必要とする中国国内からの配信と保存を立ち上げます。その間もDriftは、すでに運用中のスタックの一部であり続けます。
関連する読み物：
よくあるご質問
Driftは中国の訪問者のチャットデータを中国に保存しますか？
いいえ。Driftを現在保有するSalesloftは、プラットフォームプライバシー通知で、サービスに提供した情報は貴社の国の外にあるサーバーに移転・保持されうるとし、ウェブサイトのプライバシー通知ではデータが米国の同社へ移転されるとしています。いずれも中国本土のリージョンを挙げていないので、Driftが中国の訪問者から取り込む会話とリードの情報はオフショアに保持されます。
中国の訪問者向けにDriftのチャットウィジェットを運用するのは違法ですか？
本質的に違法ではありません。問題は個人情報の越境移転——ウィジェットが取り込むチャットのテキストとリードの情報——であり、PIPLは、通知し、移転について個別の同意を取得し、メカニズムのいずれかを満たせばこれを認めます。データ国内保存の義務も負うかどうかは、役割（例えばCIIOか否か）と取扱量によります。一律の禁止ではなく、専門家と整理すべきリスクとして扱ってください。
21YunBoxはDriftの設定を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、ウィジェットが取り込むものと取扱量に照らして越境とデータ国内保存のリスクを評価し、法令に沿ったICP備案済みの中国国内からの配信を——そして法が中国の訪問者のデータを本土に留めることを求める場合は国内での保存も——既存スタックの前段に、作り直しなく立ち上げます。個別のケースの整理はお問い合わせください。
