Findifyは中国で使えるか：ICP、PIPL、そしてオフショアのショッパーデータ

Findify——現在はMaropostがMerchandising Cloudとして運営——は、米国・アジア・欧州のオフショアのクラウドで動く埋め込み型のEコマース検索で、中国本土のリージョンはありません。ICP備案はFindifyではなくストアフロントに乗りますが、Findifyがプロファイルする本土のショッパー一人ひとりはPIPLの越境移転です。二つの扉をコンプライアンス起点で読み解きます。

文責：21YunBox コンプライアンスチーム · 最終確認 2026年10月7日 · Findifyの公式ドキュメントで確認済み

Findifyは中国で使えるか

Findify——現在はMaropostがMerchandising Cloudとして運営——は、中国本土のリージョンを持たずオフショアのクラウドで動く埋め込み型のサイト内検索なので、それが監視する本土のショッパー一人ひとりが個人データを国境の向こうへ送ります。ICP備案はそれを組み込むストアフロントに乗り、Findifyにではありません；Findifyが上乗せするのはPIPLの越境の重みです。

MaropostはMerchandising Cloudを"ecommerce site search and merchandising software, available worldwide"（世界中で利用可能なEコマースのサイト内検索・マーチャンダイジングソフトウェア）として売り、その結果は"ranking and recommending from shopper behavior"（ショッパーの行動からのランク付けとレコメンド）から生まれ、自身のコンプライアンスページは顧客データが"is stored in state of the art data centers with co-locations through out the United States, Asia, and Europe"（米国・アジア・欧州全域のコロケーションを備えた最新鋭のデータセンターに保存される）、"a 3rd-party cloud hosting services provider"（第三者のクラウドホスティング事業者）が管理する、と述べます——中国本土の所在地はありません。Findifyは貴社のストアフロントが呼び出すバックエンドのコードなので、ICP備案はストアフロントの義務のままですが、Findifyがプロファイルする本土のショッパーデータはオフショアに置かれ、PIPLが規律する越境移転（通知、個別の同意、移転メカニズム、第38〜43条）です。下の表はMaropost自身の文言と、各扉が引き起こすルールです。

これは判定ではなくリスクの見取り図です——どの義務が効くかは、貴社の法人・データ量・ショッパーが誰かで変わります。当社の中国チームがエクスポージャーを一緒にマップします →

コンプライアンス・スナップショット

! Findifyはオフショアの埋め込み型SaaS——本土のショッパーのデータが中国を離れる
! ショッパーの行動・クエリ・プロフィールが国境を越えることはPIPLの移転
✕ 中国本土のリージョンなし——Maropostは米国・アジア・欧州でホスト
✓ ICP備案はFindify自体ではなく、Findifyを組み込むストアフロントに乗る
! CIIOまたは大量取扱者の国内保存義務は、オフショアでは満たせない

コンプライアンス評価を依頼する（英語）

ストアフロントのICP義務と、Findifyの越境のエクスポージャーを一緒にマップします

Findifyの公式ドキュメントが中国について述べていること

事実	一次情報源
Findifyは現在、MaropostがMerchandising Cloudとして運営する、貴社のストアフロントが呼び出す埋め込み型検索レイヤーです。 Maropost自身のリリースは"Maropost Acquires Findify To Power Next-Generation Ecommerce Shopping Experiences"（MaropostがFindifyを買収）と題され、"AI-powered search and product recommendation platform"（AI駆動の検索・商品レコメンドプラットフォーム）の取得を説明します；今日は"ecommerce site search and merchandising software, available worldwide"（世界中で利用可能なEコマースのサイト内検索・マーチャンダイジングソフトウェア）として提供され、稼働中の製品のステータスページは今も status.findify.io に解決します。公開ホストではなくサイトに埋め込まれるバックエンドのコードなので、本土のサイトが要するICP備案（国務院令第292号；MIIT令第33号）はFindifyではなくストアフロントに付きます。	Maropost — 「Maropost Acquires Findify」リリースおよびMerchandising Cloud製品ページ（maropost.com）、2026-10-07取得；国務院令第292号；MIIT令第33号
Findifyはオフショアのクラウドで動き、中国本土のリージョンはありません。 Maropostのコンプライアンスページは、顧客データが"is stored in state of the art data centers with co-locations through out the United States, Asia, and Europe,"（米国・アジア・欧州全域のコロケーションを備えた最新鋭のデータセンターに保存される）、そして"Maropost's customer information is managed by a 3rd-party cloud hosting services provider."（Maropostの顧客情報は第三者のクラウドホスティング事業者が管理する）と述べます。そのページにもMaropostのサブプロセッサー一覧にも、中国本土の所在地は挙げられていません。ですからFindifyが扱う本土のショッパーデータは中国の外に保持されます——PIPLの下での越境移転（通知、個別の同意、移転メカニズム、第38〜43条）です。	Maropost Compliance ページ（maropost.com/compliance）、2026-10-07取得；PIPL 第38〜43条
データはMaropostのオフショアのリージョン内に留まり——そのいずれも本土ではありません。 Maropostは"owns or controls access to the infrastructure that hosts real-time and stored personal data,"（リアルタイムおよび保存される個人データをホストするインフラへのアクセスを所有または管理する）と述べ、"personal data may be shifted among data centers within a region to ensure Maropost's performance and availability."（個人データはMaropostのパフォーマンスと可用性を確保するためリージョン内のデータセンター間で移され得る）とします。そのサブプロセッサー表はストレージ事業者を米国だけに挙げます。重要情報インフラ運営者または大量取扱者の場合、中国で収集した個人情報は本土内に保存しなければなりません（PIPL 第40条；サイバーセキュリティ法第39条（旧第37条））——オフショアの検索レイヤーには満たせないデータ国内保存の義務です。	Maropost Subprocessors ページ（maropost.com/subprocessors）、2021年4月1日発効、2026-10-07取得；PIPL 第40条；サイバーセキュリティ法第39条（旧第37条）
国境を越えるのは個人情報です——だからこれはPIPLの問いになります。 Findifyは"ranking and recommending from shopper behavior"（ショッパーの行動からのランク付けとレコメンド）で結果を生みます：ショッパーが入力するクエリとクリックする商品。Maropostのプライバシーポリシーは、訪問者の"IP address,"（IPアドレス）を収集し、クッキーとログファイルで"create a profile of our users,"（ユーザーのプロフィールを作成する）、その"viewing preferences."（閲覧の好み）を保持する、と述べます。中国本土のショッパーにとってその行動プロフィールは個人情報なので、それをFindifyのオフショアのインフラへ渡すことは、ストアフロント運営者がPIPLの下で説明責任を負う越境移転（第38〜43条）です。	Maropost Merchandising Cloud ページおよびPrivacy Policy（maropost.com）、2026-10-07取得；PIPL 第38〜43条

情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。

中国本土のストアフロントにとって、Findifyをめぐる決め手は、検索ボックスがどれだけ速く描画されるかではありません——誰のデータを動かし、そのデータがどこから来て、どこに落ち着くかです。Findifyは現在、MaropostがMerchandising Cloudとして運営しており、ベンダー自身の言葉で”from shopper behavior”（ショッパーの行動から）商品をランク付けする、埋め込み型のサイト内検索・レコメンドのレイヤーです。Maropostはそれを米国・アジア・欧州にまたがる第三者のクラウドデータセンターで動かし、中国本土の内側のリージョンは一つも挙げません。Findifyは貴社のストアフロントが呼び出すバックエンドのコードなので、本土の公開サイトが要するICP備案はFindifyには乗りません——ストアフロントに乗ります。Findifyが上乗せするのは、もう一つの扉の重みです：それが監視する本土のショッパー一人ひとりが、個人データを国外へ送り出し、それこそが中国の法の規律する対象です。

Maropostのコンプライアンスページ。顧客データは米国・アジア・欧州にまたがるデータセンターに、第三者のクラウドホスティング事業者が管理して保存されると記載し、中国本土内のICP備案済みの拠点ではない — Maropost自身のコンプライアンスページ。現在Merchandising CloudとしてFindifyのテクノロジーをまかなうもので、顧客データは"is stored in state of the art data centers with co-locations through out the United States, Asia, and Europe"（米国・アジア・欧州全域のコロケーションを備えた最新鋭のデータセンターに保存される）とし、"Maropost's customer information is managed by a 3rd-party cloud hosting services provider"（Maropostの顧客情報は第三者のクラウドホスティング事業者が管理する）とします——そのいずれも中国本土内のICP備案済みの拠点ではありません。出典：maropost.com/compliance

中国でのFindify：ひと目で

決め手	Maropost自身の言葉では
どこで動くか	現在MaropostがMerchandising Cloudとして運営する埋め込み型検索で、"available worldwide"（世界中で利用可能）、"a 3rd-party cloud hosting services provider"（第三者のクラウドホスティング事業者）が"through out the United States, Asia, and Europe"（米国・アジア・欧州全域）のデータセンターでホスト。中国本土の内側のリージョンはありません。
何を扱うか	結果は"ranking and recommending from shopper behavior"（ショッパーの行動からのランク付けとレコメンド）から生まれます——ショッパーが入力するクエリ、クリックする商品、そしてユーザーごとのプロフィール。本土のショッパーにとって、それは個人情報です。
ICPの扉	Findifyは貴社のストアフロントが呼び出すバックエンドのコードであって、公開ホストではありません。ICP備案はFindifyではなくストアフロントとその本土ホスティングに結びつくので——一段上の、貴社サイトで解決されます。
データの扉	Findifyが扱う本土ショッパーのデータはオフショアに置かれます——PIPLが規律する越境移転（第38〜43条）：通知、個別の同意、そして承認された移転メカニズム一つが、ストアフロント運営者に課されます。
データの国内保存	Maropostは"owns or controls access to the infrastructure"（インフラへのアクセスを所有または管理）し、データを"among data centers within a region"（リージョン内のデータセンター間で）移します——そのいずれも中国本土ではないため、CIIOまたは大量取扱者の国内保存義務（PIPL 第40条、サイバーセキュリティ法第39条（旧第37条））は満たせません。

FindifyはいまMaropostのMerchandising Cloud——埋め込み型検索、オフショアでホスト

FindifyはMaropostに買収され、Maropostは同じテクノロジーをMerchandising Cloudとして提供しています——Maropostの言葉で “ecommerce site search and merchandising software, available worldwide”（世界中で利用可能なEコマースのサイト内検索・マーチャンダイジングソフトウェア）で、稼働中の製品のステータスページは今も status.findify.io に解決します。「世界中で利用可能」は、誰が買えるかを述べるもので、どこで合法的に運用されるかではありません：Maropostのコンプライアンスページは、顧客データが “is stored in state of the art data centers with co-locations through out the United States, Asia, and Europe”（米国・アジア・欧州全域のコロケーションを備えた最新鋭のデータセンターに保存される）、“a 3rd-party cloud hosting services provider”（第三者のクラウドホスティング事業者）が管理する、と述べ、そのサブプロセッサー一覧はストレージ事業者を米国だけに挙げます。それらの所在地のどれも中国本土ではありません。ですから貴社のストアフロントがどこにあろうと、そこに埋め込まれたFindifyのレイヤーはオフショアで動きます。

ICPの扉はFindifyではなく貴社のストアフロントに乗る

ここでFindifyは、ホストやクラウドリージョンとは異なります。国務院令第292号およびMIIT令第33号の下でのICP備案は、公開のWebサイトと、それを提供する本土ホスティングのリソースに結びつきます。Findifyはそのホストではありません——ストアフロントが読み込むスクリプト、ページの背後のバックエンドサービスです。ですから備案はストアフロント運営者の義務であり、Findifyを足したり外したりしても、それを生むことも満たすこともありません。それが、Findifyが貴社に課さないただ一つのコンプライアンス負担です。課す負担は二つ目の扉にあり、検索ボックスが動き続けるからこそ見落としやすいのです。

データの扉——貴社の本土ショッパーの行動が中国を離れる

Findifyは人を読むことで結果を得ます：“from shopper behavior”（ショッパーの行動から）ランク付けとレコメンドを行い、それは入力されたクエリ、クリックされた商品、そしてそれらを結ぶ識別子とユーザーごとのプロフィールを意味します。Maropost自身のプライバシーポリシーは、訪問者の “IP address”（IPアドレス）を収集し、クッキーとログファイルを用いて “create a profile of our users”（ユーザーのプロフィールを作成する）、その “viewing preferences”（閲覧の好み）を保持する、と述べます。中国本土のショッパーにとって、それは個人情報であり、FindifyはそれをMaropostが本土の外に置くインフラ上で保持します。中国の個人情報保護法（PIPL）の下では、それは越境移転であり、取扱者——Findifyではなくストアフロント運営者——は通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（第38〜43条）。Maropost自身、“owns or controls access to the infrastructure that hosts real-time and stored personal data”（リアルタイムおよび保存される個人データをホストするインフラへのアクセスを所有または管理する）と述べ、そのデータを “among data centers within a region”（リージョン内のデータセンター間で）移し得る、とします——そのどれも本土のリージョンではありません。ストアフロント運営者が重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法第39条（旧第37条））——オフショアの検索レイヤーには満たせないデータ国内保存の義務です。

これは判定ではなくリスクの見取り図です：個別の同意、移転メカニズム、国内保存のどれが、あるいはすべてが当てはまるかは、何を収集するか、どれだけ収集するか、ショッパーが誰かで変わります——出荷の前に、専門家と整理する価値があります。

21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ

貴社のストアフロントは、今日と全く同じようにFindifyを呼び続けます。当社が加えるのは、オフショアの検索レイヤーが単独では担えない部分です：ショッパーが読み込むストアフロントのオリジンの前段に置く、法令に沿った中国本土内からのICP備案済みの配信——再構築も、二つ目のコードベースも、Findifyやコマースプラットフォームからの移行も要りません。当社の中国チームが、貴社の法人・データ量・ショッパーに照らして二つの扉を整理します：ストアフロントが負うICP備案と、Findifyがエクスポートするショッパーデータが生むPIPLの越境・国内保存のエクスポージャー。そのうえで、合法的な中国拠点に必要な中国国内からの配信を立ち上げます。その間、Findifyは貴社のページに手を触れられず組み込まれたまま残ります。

コンプライアンス評価を依頼する（英語） →

関連する読み物：

よくあるご質問

Findifyを使うと、ストアは自前のICP備案が必要になりますか？

ICP備案は、Findifyではなく、公開のストアフロントと、それを提供する本土ホスティングに求められます。Findifyは貴社サイトが読み込むバックエンドのコード——ページの背後の検索・レコメンドサービス——なので、備案（国務院令第292号；MIIT令第33号）は一段上の、ストアフロントに付きます。Findifyを足したり外したりしても、それを生むことも満たすこともありません。ストアフロントが本土の公衆に提供するなら、いずれにせよICP備案が必要で、Findifyが備案される対象ではないだけです。

Findifyがショッパーのデータを中国の外に保存することは問題ですか？

イエス・ノーではなく、専門家と評価するリスクとして扱ってください。Maropostは顧客データを米国・アジア・欧州のオフショアのデータセンターに、中国本土のリージョンなしでホストするため、Findifyが中国のショッパーから集める行動データ——クエリ、クリック、ユーザーごとのプロフィール——は国を離れます。PIPLの下ではそれは通知・個別の同意・移転メカニズムを要する越境移転であり（第38〜43条）、重要情報インフラ運営者または大量取扱者にはデータ国内保存の義務（第40条；サイバーセキュリティ法第39条（旧第37条））が生じ、オフショアのサービスには満たせません。

21YunBoxは、Findify搭載のストアを中国で使えるようにする手助けができますか？

はい。当社の中国チームが、どの義務が当てはまるかをマップできます——ストアフロントが負うICP備案と、Findifyがエクスポートするショッパーデータが生むPIPLの越境とデータ国内保存のエクスポージャー——を貴社の法人・データ量・ユーザーに照らして。そのうえで、合法的な中国拠点に必要なICP備案済みの中国国内からの配信を、すでにFindifyを組み込むストアフロントの前段に、再構築も二つ目のコードベースもなしで立ち上げます。お問い合わせいただければ、個別の事案を進めます。

Findifyに関する記事

ウェブサイト

https://maropost.com/products/merchandising-cloud

カテゴリー

eCommerce