Dripは中国本土で使えるか：PIPL、越境データ、ICPの扉
Dripは、購読者と買い物客の個人データ・行動データをオフショアに保存する米国のマーケティングオートメーションのプラットフォームで、中国本土のリージョンはありません——そのため中国の問いはPIPLの越境移転のものであり、ICP備案はDripのスクリプトを埋め込むストアに付きます。コンプライアンス起点で読み解きます。
Dripは中国本土で使えるか
到達性は簡単なほうです。Dripは、購読者と買い物客の個人データ・行動データをオフショアに保存する米国のマーケティングオートメーションのプラットフォームなので、中国本土の問いはデータ移転のものです——そしてそれは、すべてのポップアップが完璧に読み込まれても拘束しえます。
自社のプライバシーポリシーで、「Drip Global, Inc.」が「当社が保持する個人情報の管理者」であり、そのデータは「所在の法域の外の国に移転・保存されうる」とされます。DripはEU-米国データプライバシーフレームワークの認証を受け、「米国連邦取引委員会の調査・執行の権限に服する」とします。中国に販売するストアにとって、それは、Dripが収集する購読者リスト・閲覧・カートイベントが本土を離れることを意味します——PIPLが規律する越境移転です——一方でICP備案は、Dripではなく、Dripのスニペットを埋め込むストアに付きます。下の表はDrip自身の記述と、それぞれの行が引き起こすルールです。
これは判定ではなくリスクの見取り図です——何を負うかは、貴社の法人、取扱データ量、そして買い物客が誰かによって変わります。当社の中国チームがリスクを一緒に整理します →
コンプライアンス・スナップショット
- ✕ Dripは中国本土のリージョンを運用していない——データは米国のオフショアに置かれる
- ! 中国の買い物客の購読者データ・行動データが国境を越えることがPIPLを発動させる
- ! CIIOまたは大量取扱者は、Dripが満たせない本土内での保存義務を負う
- ! ICP備案はDrip自体ではなく、Dripのスクリプトを埋め込むストアに付く
- ! Dripのオフショアのスクリプトとポップアップは、判定ではなく到達性の問いである
Dripの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Dripは、データをオフショアに保存する米国の企業である。自社のプライバシーポリシーで、「Drip Global, Inc.」が「当社が保持する個人情報の管理者」であり、収集するデータは「セキュアなサーバー上に保存」され、そのサーバーは「所在の法域の外の国に移転・保存されうる」とされる。DripはEU-米国データプライバシーフレームワークの認証を受け、「米国連邦取引委員会の調査・執行の権限に服する」——つまり貴社のレコードは本土ではなく米国に置かれる。 | Drip — プライバシーポリシー（drip.com/privacy）、2026-10-07 取得 |
| Dripが保持するデータは、まさに中国の法が守る対象である。Dripは、貴社のストアを通じて「当社の顧客の購読者・サイト訪問者・顧客である個人（『カスタマーデータ』）」を、そのオートメーションが動作の基盤とする閲覧とeコマースのイベントとともに処理すると述べる。中国本土の買い物客から収集されオフショアに保存されるそれは、PIPLの下での個人情報の越境移転である——通知・個別の同意・移転メカニズム（第38〜43条）——そしてCIIOまたは大量取扱者については本土内に保存しなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。 | Drip — プライバシーポリシー（drip.com/privacy）、2026-10-07 取得；PIPL 第38〜43条・第40条；サイバーセキュリティ法 第39条（旧第37条） |
Dripは貴社のストアに埋め込まれるレイヤーなので、ICP備案はDripではなくストアに付く。Dripのセットアップ文書は「JavaScriptスニペットはDripアカウントとウェブサイトをつなぐ直接のリンク」とし、「閉じる </body> タグの直前」に貼り付けられ、そのフォームは「ポップアップやその他のコンバージョンページ」であるとする。それらを埋め込む公開サイトこそ本土の利用者が到達するものなので、ICP備案（国務院令第292号、工業・情報化部令第33号）はそのストアの本土でのホスティングに付く。Dripはその上にオフショアから読み込まれるレイヤーを加えるだけで、それ自体はICP備案の対象となるホストではない。 | Drip ヘルプセンター — Install Your JavaScript Snippet（help.drip.com）、2026-10-07 取得；国務院令第292号；工業・情報化部令第33号 |
| トラッキングのレイヤー自体がオフショアから読み込まれる。Dripは、「クッキー、Flashオブジェクト、ウェブビーコン、埋め込みスクリプトを含むトラッキング技術」を通じてサイト上の行動を収集し、そのスニペットは中国本土内からではなくDrip自身のオフショアのサービスから配信される。したがって、それと貴社のポップアップが中国の買い物客に対して安定して描画されるかは、定性的な到達性の問い——配信の半分であり、そもそもこの設定を運用してよいかを決めるPIPLとICPの半分とは別——である。（このページでは遅延の数値を公表しない。） | Drip — プライバシーポリシー（drip.com/privacy）、2026-10-07 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土に販売するストアにとって、Dripをめぐる問いは、ポップアップが速く描画されるかではありません——Dripが収集する買い物客のデータをどの国の法が規律するか、そしてそのデータをどこに置くことが許されるか、です。Dripは最初の部分を自社のプライバシーポリシーで答えています。すなわち、保持する個人情報をオフショアのサーバーに保存する米国の企業である、と。そのため、中国向けのDripの設定は、第一にデータ移転の問い、第二に配信の問いになります。Dripのトラッキングスニペットとサインアップフォームは貴社自身のストアに乗るので、ICP備案はDripではなくそのストアに付きます——一方で、Dripが中国の買い物客から集めるすべての購読者レコードとカートイベントは本土を離れます。到達性がリスクであることはめったになく、リスクはデータの経路とライセンスのほうにあります。
中国でのDrip：ひと目で
| 決め手 | Drip自身の言葉では |
|---|---|
| 誰がデータを保持するか | “Drip Global, Inc.”が“the data controller of the personal information we hold about you”（当社が保持する個人情報の管理者）であり、収集したデータを“on secure servers”（セキュアなサーバー上）に保存する米国の企業で、そのサーバーは“may be transferred to and stored in countries outside of the jurisdiction you are in”（所在の法域の外の国に移転・保存されうる）とされます。中国本土にリージョンはありません。 |
| 何を収集するか | 貴社のストアを通じて、Dripは“individuals that are subscribers, website visitors or customers of our customers (which we call ‘Customer Data’)”（当社の顧客の購読者・サイト訪問者・顧客である個人——当社はこれを「カスタマーデータ」と呼ぶ）を処理します——購読者の連絡先に加えて、行動とeコマースのイベントです。 |
| そのデータの行き先 | DripはEU-米国データプライバシーフレームワークの認証を受け、“subject to the investigatory and enforcement authority of the United States Federal Trade Commission”（米国連邦取引委員会の調査・執行の権限に服する）です。本土の買い物客から収集されたその個人情報は中国を離れます——PIPLが規律する越境移転です。 |
| サイトへの付き方 | “Your JavaScript snippet is the direct link between your Drip account and your website”（JavaScriptスニペットはDripアカウントとウェブサイトをつなぐ直接のリンク）で、“right before the closing </body> tag”（閉じる </body> タグの直前）に貼り付けられ、そのフォームは“pop-ups and other conversion pages”（ポップアップやその他のコンバージョンページ）です。Dripはホストではなく、貴社のストアに埋め込まれるレイヤーです。 |
| 一般公開での配信 | Dripのスニペットを埋め込むストアが、本土の訪問者が到達する公開サイトなので、ICP備案はDripではなくそのストアの本土でのホスティングに付きます。Dripのオフショアから読み込まれるスクリプトとフォームは、その上に到達性の問いを加えます。 |
買い物客のデータをオフショアに保つ米国のプラットフォーム
Dripは、誰が貴社のデータをどこで保持するかを明言しています。そのプライバシーポリシーでは、“Drip Global, Inc.”が“the data controller of the personal information we hold about you”（当社が保持する個人情報の管理者）であり、収集する個人情報は“stored on secure servers”（セキュアなサーバー上に保存）され、そのサーバーは“may be transferred to and stored in countries outside of the jurisdiction you are in, where we and our third party service providers have operations”（当社および当社の第三者サービスプロバイダーが事業を行う、所在の法域の外の国に移転・保存されうる）とされます。DripはEU-米国データプライバシーフレームワークの認証を受け、“subject to the investigatory and enforcement authority of the United States Federal Trade Commission”（米国連邦取引委員会の調査・執行の権限に服する）とし、“personal information transferred to the United States”（米国へ移転された個人情報）に関する苦情への対応を約束しています。そのインフラは一つも中国本土にはありません。したがって、パフォーマンスが絵に入る前に、中国向けのDripの設定は、貴社の買い物客のデータを米国の法域の下、本土の外に置きます——そこがコンプライアンスの問いの出発点です。
購読者リストとカートの行動こそ、法が守る対象
Dripが保持するデータは付随的なメタデータではありません——買い物客のアイデンティティと行動そのものです。Dripは、貴社のストアを通じて“individuals that are subscribers, website visitors or customers of our customers (which we call ‘Customer Data’)”（当社の顧客の購読者・サイト訪問者・顧客である個人——「カスタマーデータ」）を、そのオートメーションが動作の基盤とする閲覧・メールエンゲージメント・eコマースのイベントとともに処理すると述べています。それらの個人が中国本土にいて、そのデータがオフショアに保存されるとき、PIPLの下での個人情報の越境移転が生じます。取扱者として、対象の買い物客に通知と個別の同意を負い、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（第38〜43条）。重要情報インフラ運営者（CIIO）である場合、または規制された量を超えて個人情報を動かす場合、そのデータはそもそも本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——これはDripのオフショアのサーバーでは満たせないデータ国内保存の義務です。
ICPの問いはDripではなく貴社のストアにある
Dripは貴社のウェブサイトをホスティングしないので、ICP備案が付く対象ではありません。Dripは、すでに運用中のサイトにコードとして組み込まれます。“Your JavaScript snippet is the direct link between your Drip account and your website”（JavaScriptスニペットはDripアカウントとウェブサイトをつなぐ直接のリンク）、“Every Drip account comes with its own unique snippet that you can copy and paste onto your website”（すべてのDripアカウントには、ウェブサイトにコピー＆ペーストできる固有のスニペットが付く）で、“right before the closing </body> tag”（閉じる </body> タグの直前）に置かれます。そのフォームは、ページに埋め込まれる“pop-ups and other conversion pages”（ポップアップやその他のコンバージョンページ）です。それらのページを本土の利用者に配信する公開サイトが何であれ、それこそが、本土内のホスティングリソースに紐付いたICP備案——国務院令第292号および工業・情報化部令第33号の下でのICP備案——を必要とするものです。その義務は貴社のストアに残り、Dripは単にその上にオフショアから読み込まれるレイヤーを加えるだけです。「Dripを使っている」ことは、備案を生み出しも満たしもしません。
到達できてもできなくても、スクリプトとフォームはオフショアから読み込まれる
Dripのスニペットとポップアップは、中国本土内からではなくDrip自身のオフショアのサービスから取得されるため、本土の買い物客に対して安定して描画されるかは、別の、配信側の問いです。このページでは計測を公表しておらず、Dripが遮断されていると主張してもいません。正直に言える点はもっと狭いものです。本土の外から読み込まれる、埋め込み型のマーケティングのレイヤーは到達性の考慮事項であり——現れないフォームは失われたサインアップであって、法的な違反ではありません——そしてそれは、そもそもこの設定を運用してよいかを決めるPIPLとICPの問いとは別に位置します。配信は補助的な半分であり、データの経路とライセンスが背骨です。
これは判定ではなくリスクの見取り図です。PIPLの同意と移転メカニズム、国内での保存、ストアのICP備案、あるいはそのすべてのいずれを負うかは、貴社の法人、保持する個人情報の量、そして買い物客が誰かによって変わります——構築する前に専門家と整理すべきことです。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Dripは、今と全く同じように動かし続けます。当社が加えるのは、埋め込み型でオフショアのマーケティングのレイヤーが単独では与えられない一片です。すなわち、既存のストアオリジンの前段に置く、法令に沿った中国本土内からのICP備案済みの配信です——作り直しも、二つ目のコードベースも、Dripからの移行もありません。当社の中国コンプライアンスチームが、Dripが収集する購読者データ・行動データについて貴社のPIPLの越境とデータ国内保存のリスクを整理し、ストアのICP備案がどこに置かれるべきかを確認し、そのうえで、合法的な中国プレゼンスが必要とする中国国内からの配信と保存を立ち上げます。その間も、Dripのオートメーションは、すでに信頼しているスタックから動き続けます。
関連する読み物：
よくあるご質問
Dripを使うにはICP備案が必要ですか？
Drip自体には必要ありません。Dripは、すでに運用中のストアに貼り付ける埋め込み型のマーケティングのレイヤーなので、ICP備案（国務院令第292号および工業・情報化部令第33号の下でのICP備案）は、本土の訪問者に配信する公開サイト——貴社のストアとそのホスティング——に付き、Dripには付きません。Dripがその上に加えるのは、オフショアから読み込まれるスクリプトとサインアップフォームです。したがってICPの問いは、実際には貴社のストアがどこでホスティングされ備案されているかの問題です。Dripは、備案を取り付ける本土のホスティングリソースを与えません。
Dripが購読者のデータを米国に保存するのは問題ですか？
イエス・ノーではなく、専門家と評価すべきPIPLのリスクとして扱ってください。Dripのプライバシーポリシーは、保持する個人情報が「所在の法域の外の国に移転・保存されうる」とし、DripはDPF認証を受け、「米国連邦取引委員会の調査・執行の権限に服する」とします。中国本土の買い物客にとって、その購読者データ・行動データをオフショアに保存することは個人情報の越境移転です——PIPLは通知・個別の同意・移転メカニズムを求めます（第38〜43条）——そしてCIIOまたは大量取扱者である場合、そのデータは本土内に保持しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。
21YunBoxはDripの設定を中国で使えるようにする手助けができますか？
はい。当社の中国チームが、貴社のリスクを整理します——Dripが収集する購読者データ・行動データについてのPIPLの越境とデータ国内保存の立ち位置、そしてDripを埋め込むストアにICP備案が必要かどうか——そして既存のストアの前段にICP備案済みの中国国内からの配信を立ち上げます。これにより、Dripのオートメーションは、すでに使っているスタックの上で動き続けます。個別のケースの整理はお問い合わせください。
