FullStoryは中国本土で使えるか：セッションリプレイ、PIPL、データの国内保存

FullStoryの公式ドキュメントが中国について述べていること

事実	一次情報源
FullStory自身の言葉では、各訪問者のセッションのリプレイを記録します。FullStoryのヘルプ文書は、「ユーザーインターフェース（UI）を取得する」、「UIの取得にFullStoryが用いる方法は、DOM構造とその変更を追跡することだけだ」、そして「データ取得スクリプトは、DOM構造の変更を、生の入力イベントとメタデータとともにFullStoryのサーバーへ送る」と述べます。再構成すれば、それは人がサイトで何を見て何をしたかのフレーム単位の再現であり——中国の法の下では、その再現は個人情報です。	Fullstory ヘルプ — How do I protect my users' privacy in Fullstory?（2026-10-07 取得）
それらの記録は、オフショアのGoogle Cloud上で処理・保存されます。FullStoryのData Residencyページは、「データの処理・保存にGoogle Cloud Platformのデータセンターを使う」、「すべての顧客の既定のデータセンターは米国にある」（NA1、us-central1）、そして「2022年8月時点で」EUリージョン（EU1、europe-west3）も運用する、と述べます。文書化されたリージョンはこの二つだけであり——中国本土のリージョンはなく——中国の訪問者のセッションデータは本土の外に保持されます。	Fullstory ヘルプ — Fullstory Data Residency（2026-10-07 取得）
そのデータをオフショアへ送ることは、PIPLの下での越境移転です。本土の訪問者から取得したセッション記録と行動データは個人情報であり、それをFullStoryの国外のGoogle Cloudリージョンへ持ち出すことはPIPLが規律する越境移転（英語）です。個人情報の取扱者——FullStoryではなく、その顧客である貴社——は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません。	PIPL 第3章 第38〜43条
FullStoryのプライバシー制御は取得を絞ります——が、国内へは移しません。業界標準の設定では、FullStoryは「既定の除外」の一式——パスワード、「すべてのクレジットカードデータ／ペイメントカード情報」、隠し入力——をブロックし、除外またはマスクされた要素のデータは「ユーザーのブラウザーを離れず、FullStoryのサーバーに触れない」とされます。しかし保護は、マスクした範囲の広さまでしか及びません。「Unmaskは『すべてを取得する』設定」であり、PIPLの機微個人情報のカテゴリーは、パスワードやカード番号をはるかに超えて及びます。マスキングは、持ち出す機微なテキストの量を減らしますが、行動の記録そのものが依然として本土を離れるという事実は変えません。	Fullstory ヘルプ — How do I protect my users' privacy in Fullstory?（2026-10-07 取得）
露出は、量・役割・機微性に応じて大きくなります。CACの2024年3月の越境規則以降、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証は免除されます——ただし機微個人情報とより大きな量にはより厳しい義務が伴います。そしてCIIOまたは大量取扱者の場合、中国で収集した個人情報は本土内に保存しなければならず（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——これはFullStoryの米国・EUリージョンではできません。そのデータを中国の地に留めるには、取得と保存を本土内のインフラで運用するほかありません。	CAC — データ越境移転の促進と規範化に関する規定（2024年3月）；PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条）

情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。

中国本土の利用者にとって、FullStoryをめぐる決め手は、セッションリプレイがどれだけ速く描画されるかではありません——それらのリプレイが成立するために、誰のデータが国外に出なければならないか、です。FullStoryはデジタルエクスペリエンス分析であり、その動き方は訪問者を記録することそのものです。訪問者が見たページと取った操作を再構成し、その記録をGoogle Cloud上で処理・保存します。これを本土の訪問者に向ければ、そのセッション記録と行動データを国境を越えて持ち出すことになります——中国のプライバシー法が直接規律する対象です。FullStoryの取得スクリプトがある日に中国で読み込まれるかどうかは配信上の細部であって、記録がどこに行き着くか、そして機微なものが一緒に乗っていないかこそが露出です。

中国でのFullStory：ひと目で

セッション記録は、生成されつつある個人データである

FullStoryは、何か追加で収集するのを待ちません——記録することが、データ収集そのものです。自社のヘルプ文書で、FullStoryは“captures the user interface (UI),”（ユーザーインターフェース（UI）を取得する）とし、“the only method Fullstory uses for capturing the UI is by tracking the DOM structure and any changes to it.”（UIの取得にFullStoryが用いる方法は、DOM構造とその変更を追跡することだけだ）とします。実際には、“the data capture script sends changes to the DOM structure to Fullstory’s servers, along with raw input events and metadata”（データ取得スクリプトは、DOM構造の変更を、生の入力イベントとメタデータとともにFullStoryのサーバーへ送る）——訪問者が何を見て、サイト内をどう動いたかを、一瞬ごとにリプレイするのに十分です。実在する人のセッションの再構成は、中国の法の下では個人情報です。だから、FullStoryが本土の訪問者に対して動いた瞬間に、貴社はその訪問者の個人データを取り扱っていることになります——しかも、それをFullStoryへストリーミングすることによって取り扱っているのです。

記録はGoogle Cloud上で処理・保存される——オフショアで

そのデータがどこに置かれるかを問うと、FullStoryは具体的です。“uses Google Cloud Platform data centers to process and store data,”（データの処理・保存にGoogle Cloud Platformのデータセンターを使う）とし、“the default data center for all customers is located in the US.”（すべての顧客の既定のデータセンターは米国にある）とします。2022年8月以降、EUリージョン（Google Cloud上のEU1、europe-west3）もあり、米国リージョンはus-central1上のNA1です。FullStoryが文書化する選択肢はこの二つだけであり——中国本土にリージョンはありません。したがって、中国の訪問者のセッション記録は本土の外で処理・保存されます。中国の個人情報保護法（PIPL）の下では、これは越境移転であり、取扱者——FullStoryの顧客である貴社——は、第38〜43条に基づき、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。重要情報インフラ運営者または大量取扱者の場合、中国で収集した個人情報は本土内に保存しなければならず（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——これは米国またはEUのGoogle Cloudリージョンでは満たせず、FullStory内のどのアカウント設定でも変わらないデータ国内保存の義務です。

Private by Defaultは取得を絞る——だが国内へは移さない

FullStoryは、評価すべき点として、実効的なプライバシー制御を組み込んでおり、それはここで重要です。取得は三つのモード——Exclude、Mask、Unmask——で動きます。除外された要素については、“the element itself (and any child elements) will be ignored by data capture”（その要素自体（および子要素）はデータ取得で無視される）。マスクされた要素については、“all text will be replaced by irreversibly transformed placeholder text meant to resemble a wireframe of the original content.”（すべてのテキストは、元のコンテンツのワイヤーフレームに似せた、不可逆に変換されたプレースホルダーテキストに置き換えられる）。決定的なのは、“excluded or masked elements never leave your users’ browsers or mobile applications or touch Fullstory’s servers”（除外またはマスクされた要素は、ユーザーのブラウザーやモバイルアプリを離れず、FullStoryのサーバーに触れない）——フィルタリングは、何かが送られる前に端末上で行われます。業界標準の設定では、FullStoryは“default exclusions”（既定の除外）の一式——パスワード、“all credit card data / payment card information,”（すべてのクレジットカードデータ／ペイメントカード情報）、隠し入力——もブロックします。

二つの限界が、それを中国の問いの決着から遠ざけます。第一に、保護はマスクした範囲の広さまでしか及びません。“Unmask is Fullstory’s ‘capture everything’ setting,”（Unmaskは「すべてを取得する」設定）であり、要素がマスク解除されると“Fullstory will capture all text, images, and user interactions.”（FullStoryはすべてのテキスト・画像・ユーザー操作を取得する）。マスクせずに残したもの——あるいは既定のセレクタが捕捉しない機微なコンテンツ——は、他と同じく取得され持ち出され、PIPLの機微個人情報の定義は、パスワードやカード番号をはるかに超えて、健康・金融・位置情報など、リプレイが容易に拾いうるデータにまで及びます。第二に、完璧にマスクされたセッションであっても、依然として実在する人の行動の記録であり、依然として本土を離れます。マスキングは、持ち出す機微なテキストの量を減らしますが、記録そのものが越境移転であるという事実は変えません。

到達できようができまいが、データは依然として本土を離れる

FullStoryは、FullStoryが運用するエンドポイントから読み込まれる取得スクリプトを埋め込み、記録したものをGoogle Cloudへストリーミングすることで動きます。そのエンドポイントが任意の本土回線からきれいに読み込まれるかは配信の問いであって、FullStoryを使ってよいかを決める問いではありません。スクリプトが完璧に読み込まれる接続であっても、それが読み込まれるのは、訪問者のセッション記録をオフショアへ送るためです。より安定した経路は、そのデータをより効率的に持ち出すだけで、移転を合法にはしません。FullStoryが中国で使えるかを決める半分は法的なもの——記録がどこに保存されるか、どれだけの機微なコンテンツが一緒に乗るか、そしてどのメカニズムの下で国境を越えるか——であって、ネットワークのものではありません。

これは判定ではなくリスクの見取り図です。個別の同意、移転メカニズム、国内保存、機微データのより厳格な取扱い、あるいはそのすべてが必要かどうかは、FullStoryが貴社のために何を取得するか、どれだけマスクせずに残すか、データ量、そしてユーザーが誰かによって変わります——それに依拠する前に、法務と整理する価値があります。

21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ

FullStoryは、今ある場所にそのまま置いておけます。当社が加えるのは、FullStoryが貴社任せにする部分です。既存オリジンの前段に、中国本土内から置くICP備案済みの国内からの配信——作り直しも、二つ目のコードベースも、現在の分析ツールからの移行もありません。当社の中国チームが、訪問者の記録が今日どこを巡っているかをたどり、PIPLの越境とデータ国内保存の義務を、貴社の法人とデータ量に照らして検討し——法が中国ユーザーの行動データを本土に留めることを求める場合には——FullStoryの米国・EUリージョンでは提供できない、合法的な国内での取得と保存を立ち上げます。その間、FullStoryと残りのスタックは、すでにある場所で動き続けます。

コンプライアンス評価を依頼する（英語） →

---

関連する読み物：

• 中国のICP備案の取得方法
• PIPLの下での越境データ移転

よくあるご質問

FullStoryは中国ユーザーのデータを中国に保存しますか？

いいえ。FullStory自身のData Residencyページによれば、「データの処理・保存にGoogle Cloud Platformのデータセンターを使う」とされ、既定のデータセンターは米国、EUリージョンは2022年8月に追加——文書化されたリージョンはこの二つだけです。中国本土のリージョンはないため、FullStoryが本土の訪問者から取得するセッション記録と行動データは、オフショアで処理・保存されます。

FullStoryのPrivate by Defaultのマスキングは、中国のプライバシー問題を解決しませんか？

助けにはなりますが、決着はつきません。Private by Default、Mask、Excludeは、フラグを付けたコンテンツをユーザーのブラウザーに留めます——除外またはマスクされた要素は、FullStoryの言葉で「ユーザーのブラウザーを離れず、FullStoryのサーバーに触れない」——そしてパスワード、決済フィールド、隠し入力は既定でブロックされます。しかしマスクせずに残したものは依然として取得され（「Unmaskは『すべてを取得する』設定」）、PIPLの機微データのカテゴリーはそれら既定のフィールドより広く、完璧にマスクされたセッションであっても、依然として本土を離れる行動の記録です。つまりマスキングは露出を減らしますが、越境移転とデータ国内保存の義務は残ります。法務と評価すべきリスクとして捉えてください。

21YunBoxはFullStoryの設定を中国で法令適合にする手助けができますか？

はい。当社の中国チームが、越境とデータ国内保存のリスクを、貴社のデータ量と役割に照らして評価し、法令に適合したICP備案済みの国内からの配信を——そして法が中国ユーザーの行動データを本土に留めることを求める場合には、国内での取得と保存を——すでに運用中のスタックの周りに立ち上げます。個別のケースはお問い合わせください。