Gorgiasは中国本土で使えるか：PIPLの越境移転・データの国内保存・同意
GorgiasはEコマース向けヘルプデスクで、中国本土のリージョンがありません。中国の顧客のチケット・チャット・プロフィール・ストアの注文データはオフショアのGoogle Cloudに置かれるため、中国でサポートを運用することはPIPL上の越境移転であり、埋め込みのチャットウィジェットは同意の前に訪問者データをオフショアへ送り、AI Agentはチケットを自動で解決します。データの国内保存・同意・自動的な決定のリスクを、コンプライアンス起点で読み解きます。
Gorgiasは中国本土で使えるか
中国の顧客の会話・チケット・プロフィール——加えてGorgiasがストアから取り込む注文データと顧客データ——は、中国本土のリージョンを持たないオフショアのGoogle Cloudに置かれ、埋め込みのチャットウィジェットは同意の前に訪問者データをオフショアへ送り、AI Agentはチケットを自動で解決します。ので、サポートの面はICP備案と法令に沿った中国国内の経路を必要とします。
Gorgiasは自前ホストも中国リージョンもないマネージドのeコマース・ヘルプデスクです。そこで中国サポートを運用することは、取扱者である貴社が行うPIPL上の越境移転（第38〜40条）であり、埋め込みチャットウィジェットはPIPL第13条・第23条の同意の問題を生じさせ、AI AgentはPIPL第24条の自動的な決定です。法令に沿った打ち手は、会話と個人情報を中国国内に保ち、ウィジェットにゲートと同意を設け、第24条の義務を満たし、面をICP備案することであって、オフショアのウィジェットを到達可能にすることではありません。
これは判定ではなくリスクの見取り図です——具体は専門家と確定してください。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ Gorgiasに中国本土のリージョンはない。顧客の会話とプロフィールはオフショアに置かれる。
- ! そこで中国サポートを運用することは、貴社によるPIPL上の越境移転（第38〜40条）。
- ! そのチャットウィジェットは読み込み時に訪問者データをオフショアへ送る——同意の問題（第13条・第23条）。
- ! Gorgias AI Agentはチケットを自動解決する——自動化された意思決定（PIPL第24条）。
- ✓ 21YunBoxは会話と個人情報を中国国内に保ち、ウィジェットを統制し、ICP備案する。
Gorgiasの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Gorgiasは米国・EU・オーストラリアのGoogle Cloud Platform上で動き——中国本土のリージョンはありません。自社のデータ処理サブプロセッサー一覧は、クラウドサービスプロバイダーとしてGoogle Cloud Platformを“United States, European Union and Australia”（米国・欧州連合・オーストラリア）に置き、CDNはCloudflare（米国）とします。中国の顧客のチケット・チャット・プロフィールはオフショアに保存され、中国サポートは越境移転になります。 | Gorgias - List of Data Subprocessors（2026-10-10 取得） |
| Gorgiasはチケットを自動解決するAI Agentを提供します——PIPL第24条の下での自動化された意思決定です。サイトは“AI Agent trained on your brand”（貴社ブランドで訓練されたAI Agent）が問い合わせを自動で解決すると説明し、サブプロセッサー一覧はOpenAI（米国）を名指します。顧客についての自動トリアージ・スコアリング・自動回答は、PIPL第24条の透明性・公平性・人間によるレビューへの経路の義務を発動させます。 | Gorgias - AI Agent（2026-10-10 取得） |
| Gorgias上の中国サポートは、貴社が取扱者として行うPIPL第38〜40条の越境移転です。チケット・チャット・顧客プロフィール・ストアの注文データをGorgiasのオフショアのクラウドへ送ることは、通知、個別の同意、移転メカニズム（CACの安全評価、CAC標準契約、または認証）を要する越境移転です。 | PIPL Articles 38-40 (China)；21YunBox gov-doc 訳、2026-10-10 取得 |
| CIIOまたは大量取扱者は、本土の個人情報を中国国内に保たなければなりません。データの国内保存の義務はサイバーセキュリティ法（英語）第39条（旧第37条）にあり——2026年1月1日施行の2025年改正で第37条から第39条へ振り直し、実質は不変——オフショアのみのヘルプデスクはこれを満たせません。 | Cybersecurity Law Article 39 (formerly 37)；21YunBox gov-doc 訳、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土の買い手向けにGorgiasでカスタマーサポートを運用しているなら、決め手となる問いは、ヘルプデスクが読み込まれるかチャットウィジェットが表示されるかではありません。顧客の会話とプロフィールがどこに存在するか、埋め込みのチャットウィジェットが同意の前に訪問者データをオフショアへ送るか、GorgiasのAIが顧客について自動的な決定を行うか、そしてサポートの面がICP備案されているか、です。GorgiasはEコマース向けヘルプデスク——チケット・メール・チャット・ソーシャルの共有インボックスで、Shopify・BigCommerce・Magentoといったプラットフォームからストアの注文データと顧客データを取り込みます——であり、自前ホストの選択肢のないマネージドSaaSです。自社のデータ処理サブプロセッサー一覧によれば、米国・欧州連合・オーストラリアのGoogle Cloud Platform上で動き、中国本土のリージョンはありません。その姿勢は四つのコンプライアンスの軸を立てます。会話と顧客の個人情報のデータの国内保存と越境移転、埋め込みチャットウィジェットの読み込み時のデータの流れと同意、自動返信という自動的な決定、そしてサポートの面についてのICP備案です。
中国でのGorgias：ひと目で
| 決め手 | Gorgias自身の言葉で——そして中国の法では |
|---|---|
| 何を保持するか | チケット、メール、ライブチャットとソーシャルのメッセージ、顧客プロフィール、そしてストアから取り込む注文データと顧客データ。これらは中国の顧客が書き、開示することの内容そのものであり——PIPL（英語）の下での個人情報です。 |
| どこで動くか | Gorgias自身のサブプロセッサー一覧によれば“United States, European Union and Australia”（米国・欧州連合・オーストラリア）のGoogle Cloud Platform上で、CDNはCloudflare（米国）。そのどれも中国本土になく、そこで中国サポートを運用することはPIPL上の越境移転（第38〜40条、数据出境）です。CIIOや大量取扱者はサイバーセキュリティ法 第39条（旧第37条）（英語）の下でデータを中国国内に保たなければなりません。 |
| 埋め込みチャットウィジェット | 中国のストアフロント上のGorgiasチャットウィジェットはサードパーティのJavaScriptで、ページ読み込み時に——いかなる同意の前に——訪問者のIP、行動、メッセージの内容をGorgiasのオフショアのインフラへ送りうます。越境移転であると同時に、PIPL第13条・第23条の同意の問題です。 |
| AIの自動的な決定 | Gorgiasは“AI Agent trained on your brand”（貴社ブランドで訓練されたAI Agent）を提供し、問い合わせを自動で解決します。サブプロセッサーにはOpenAI（米国）が名指されています。顧客についての自動トリアージ・スコアリング・自動回答はPIPL第24条の下での自動化された意思決定です——透明性、公平性、そして人間によるレビューへの経路。 |
| 到達性は軸ではない | ウィジェットが表示されダッシュボードが読み込まれても、上記のどれも解けません。打ち手は、中国顧客の会話と個人情報を中国国内に保ち、ウィジェットにゲートと同意を設け、第24条の義務を満たし、サポートの面をICP備案することであって、オフショアのエンドポイントを到達可能にすることではありません。 |
実際に何を保持するのか——会話、顧客プロフィール、そして本国へ呼びかけるウィジェット
ヘルプデスクは単なるインボックスではありません。中国向けにGorgiasを運用すると、それは顧客のチケット・メール・ライブチャットのスレッド・ソーシャルメッセージの内容すべて——彼らの質問・苦情・自分について開示することすべて——を、その識別子やプロフィールとともに保持します。Gorgiasはeコマース向けに作られているため、ストアから注文データと顧客データも取り込みます。したがって一つのチケットのビューが、氏名のある買い手の連絡先・住所・購入履歴を運びうます。そのすべてが個人情報であり、その多くは顧客が苦情の過程で明かす類のものです。
そのデータは貴社の側に留まりません。Gorgiasはオープンソースの自前ホスト可能なエンジンを持たないマネージドSaaSであり、自社のデータ処理サブプロセッサー一覧によれば、米国・欧州連合・オーストラリアのGoogle Cloud Platform上で動きます——中国本土のリージョンはありません。中国向けのストアフロントに埋め込まれたGorgiasのライブチャットウィジェットは、Gorgiasのインフラから読み込まれるサードパーティのJavaScriptです。ページが読み込まれた瞬間、そのようなウィジェットは訪問者のIP、ページ上の行動、メッセージの内容を捕捉し、訪問者が何かに同意する前にオフショアのベンダーへ送りうます。そしてGorgiasはチケットを自動解決するAI Agentを提供します——顧客ごとに決定・回答するモデルで、PIPL第24条の自動化された意思決定の領域です。
扉——越境する会話データ、ウィジェットの同意、そして自動的な決定
越境移転とデータの国内保存。 チケット、チャットのスレッド、顧客プロフィール、ストアの注文データをGorgiasのオフショアのGoogle Cloudへ送ることは、貴社——取扱者——がPIPL第38〜40条の下で行う越境移転です。通知、サポートを使う合意とは別個の 個別の 同意、そして合法な移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）。越境データ移転を参照。貴社の運営法人が重要情報インフラに指定されるか、国の閾値を超える個人情報を取り扱う場合、本土で収集したデータは本土に留まらなければなりません——サイバーセキュリティ法（英語）第39条（2026年1月1日施行の2025年改正で旧第37条から振り直し。実質は不変）のデータ国内保存の義務です。
ウィジェットの同意の問題。 訪問者のIP、行動、メッセージをページ読み込み時にオフショアのベンダーへ送る埋め込みチャットウィジェットは、その根拠が成立する前に個人情報を収集・移転します。それは越境移転の上に重なるPIPL第13条・第23条の同意の問題であり、オフショアのエンドポイントを到達可能にしても解決できません——ゲートと同意を設け、最小化するか、中国国内の経路から配信するしかありません。
自動的な決定。 GorgiasのAI Agentが顧客を自動トリアージ・スコアリング・ルーティング・自動回答するところでは、それはPIPL第24条の下での自動化された意思決定であり、透明性、結果における公平性、そして人間によるレビューへの経路を要します。運ぶユーザー生成コンテンツには、サイバーセキュリティ法 第49条（旧第47条）の下でのコンテンツ・モデレーションの義務も付きます。
ウィジェットの読み込みは問いではない——法令に沿った中国国内のサポート経路こそが問いだ
Gorgiasのウィジェットが中国のデバイス上で描画されても、エージェントのダッシュボードが開いても、上記のどの扉についても何も教えてくれません。到達性は軸ではなく、軸はコンプライアンスのリスクです。法令に沿った構成には明確な形があります。中国顧客の会話と個人情報は中国国内の経路に保たれ——中国国内のサポートのデプロイで、収集するものを最小化・仮名化し——埋め込みウィジェットはゲートと同意を備え、根拠なく読み込み時に訪問者データを送らないように（または中国国内の経路に置き換え）、顧客について決定するあらゆるAIについて第24条の義務が満たされ、サポートの面はICP備案されます。それが でない のは、会話データをいずれにせよオフショアへ運びながら、それを国内のものとして見せる隠れた経路です。データを中国国内に保つとは、データが実際に中国国内に留まることを意味します。
本ページは判定ではなくリスクの見取り図です。どの軸が貴社の具体的な構成を縛るか——CIIOや大量取扱者か、どの同意が当てはまるか、AIがどう構成されているか——は、サポートスタックが正確に何を運び、Gorgiasがどう組み込まれているかによるので、専門家と具体を確定させてください。
法令に沿った経路——把握し、国内化し、届ける
中国の顧客向けにGorgias駆動のサポートを運用するすっきりした方法があり、それは何かを無理に通すことを含みません。当社の中国チームは三つのことを行います。把握（Map）：ヘルプデスクが保持するもの——チケット・メール・チャット・ソーシャルの内容、顧客プロフィール、ストアから取り込む注文・顧客データ、埋め込みウィジェットの読み込み時のデータの流れ——、それぞれがどこで処理・保存されるか（中国本土の選択肢のないオフショアのリージョン）、GorgiasのAI Agentが顧客をスコアリング・自動回答するか（第24条）、そして必要な同意の根拠を整理します。国内化（Localize）：中国顧客の会話と個人情報を中国国内の経路に保ち——法令に沿って動けないフローの代わりに中国国内のサポートのデプロイを置き——チャットウィジェットにゲートと同意を設けて根拠なく読み込み時に本国へ呼びかけないようにし、収集するものを最小化・仮名化し、AIについて第24条の義務を満たし、第13条・第23条の同意を取得します。配信（Deliver）：中国向けのサポートの面——ヘルプセンター、チャットページ、ウィジェットのホストはICP備案の義務を負う公開サービス——を、法令に沿った中国国内のインフラ、21YunBox Optimizerで、すでに運用中のスタックの前段に、作り直しなしに配信します。21YunBoxはGorgiasの競合ではなく、法令適合のオーバーレイでありパートナーです。その結果が、中国の利用者に向けて合法かつ法令適合で動くカスタマーサポートです。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。
関連する読み物：
よくあるご質問
Gorgiasは中国本土にデータセンターを持っていますか？
いいえ。Gorgias自身のデータ処理サブプロセッサー一覧は、クラウドプロバイダーのGoogle Cloud Platformを米国・欧州連合・オーストラリアに置き、中国本土のリージョンはありません。そこで中国サポートを運用することは、顧客の会話と個人情報をオフショアに保存するため、データの国内保存に適合したデプロイではなくPIPL上の越境移転になります。
中国の顧客向けにGorgiasを運用することは越境データ移転ですか？
はい。貴社が取扱者として、チケット・チャット・メール・顧客プロフィール、そしてGorgiasがストアから取り込む注文・顧客データをそのオフショアのクラウドへ移転します。それはPIPL第38〜40条の越境移転であり、通知、サポートを使う合意とは別個の個別の同意、そして合法な移転メカニズムを要します。
21YunBoxはGorgiasのチャットウィジェットを中国で到達可能にできますか？
到達性は問いではありません。法令に沿った道は、中国顧客の会話と個人情報を中国国内に保ち、埋め込みチャットウィジェットにゲートと同意を設け（または中国国内の置き換えを使い）、Gorgias AIについてPIPL第24条の義務を満たし、サポートの面をICP備案することです——データをいずれにせよオフショアへ運ぶ隠れた経路では決してありません。具体は専門家と確定してください。
