Heapは中国本土で使えるか：PIPLの越境移転・自動化された決定・データの国内保存
Heap——いまやContentsquareの一部——は、中国ユーザーのあらゆるクリック・タップ・ページビューをオートキャプチャし、それらを米国またはEUのAWSリージョンにある永続的な行動プロファイルのストアに集約します。中国本土の選択肢はありません。PIPLの越境移転であり、各ユーザーが何を見るかについての第24条の自動化された意思決定でもあります。Heapの越境・プロファイリング・同意・データの国内保存の問いを、コンプライアンス起点で読み解きます。
Heapは中国本土で使えるか
中国でのHeapの問いは、スニペットが読み込まれるかではありません——Heapがユーザーの行うすべてをオートキャプチャし、各人が何を見るかを決めるプロファイルへとオフショアで集約することです。
Heap——いまやContentsquareの一部——は、すべてのクリック・タップ・ページビュー・フォーム入力を捕捉する一つのスニペットを仕込み、それらを身元に解決し、結果の行動プロファイルを米国またはEUのAWSリージョンに保存します。中国本土の選択肢はありません。中国ユーザーの行動をそこへ送ることは個人情報のPIPL上の越境移転であり、そのプロファイルを使ってセグメント化・実験・パーソナライズすることは、各ユーザーが何を見るかについての第24条の自動化された意思決定です。法令に沿ったレバーは、行動データと意思決定を中国国内に留めること——ライセンスを得た国内の分析経路、最も識別性の低いデータの収集、第13条・第23条の同意、そして第24条の非プロファイルの選択肢——であって、オフショアのサービスを到達可能にすることではありません。
これは判定ではなくリスクの見取り図です——義務は取扱データ量と役割によって変わります。当社の中国チームが貴社のHeapのリスクを整理します →
コンプライアンス・スナップショット
- ! あらゆるクリック・タップ・ページビューを統合された行動プロファイルにオートキャプチャする
- ! 行動プロファイルがセグメントと標的化を駆動——PIPL第24条の下でのプロファイリング
- ! 中国ユーザーの行動をオフショアへ送ることはPIPL上の越境移転
- ✕ 中国本土のリージョンなし。Heapは米国またはEUのAWSリージョンにのみデータを保存する
- ✓ 法令に沿った道は存在：中国国内の分析＋第24条のオプトアウト＋ICP備案
Heapの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Heapは既定ですべてをオートキャプチャします。Heap自身のプラットフォームのページは、一つのスニペットが“grabs every click, swipe, tap, pageview, and fill — forever”（すべてのクリック・スワイプ・タップ・ページビュー・入力を永遠に取り込む）、“collects all behavioral data immediately”（すべての行動データを即座に収集）し遡及的な分析に備えるとします——そのため中国を出ていくデータは、選んだ一部ではなく、ユーザーの行動の全ストリームに身元を加えたものです。 | Heap — Autocapture（プラットフォームのページ）、2026-10-10 取得 |
| Heapは米国またはEUのAWSリージョンにのみデータを保存します——中国本土には一つもありません。HeapはいまやContentsquareの一部であり、そのサブプロセッサー一覧はProduct Analyticsの顧客が“Europe: Ireland (AWS-EU-West-1)”または“USA: Virginia, USA (AWS-US-East-1)”（保存時のみフランクフルト）にデータをホストできるとします。中国本土の選択肢はないため、中国ユーザーの行動はオフショアで処理・保存されます。 | Contentsquare Sub-processors List（Product Analytics / Heap）、2026-10-10 取得 |
| 行動プロファイルからのセグメント化とパーソナライズは、PIPL第24条の下での自動化された意思決定です。決定やプッシュがプロファイリングに基づく場合、個人には拒否する手段と、個人的特徴で標的にされない選択肢が与えられなければなりません——規約に埋もれた一文では満たせない義務です。 | PIPL 第24条（自動化された意思決定／プロファイリング）、2026-10-10 取得 |
| 中国ユーザーの行動をHeapへ送ることは、PIPL上の越境移転です。PIPL第38〜40条の下で、データが国外へ行く前に、取扱者である貴社が通知を行い、個別の同意を取得し、移転メカニズムを整えなければなりません。CIIOや大量取扱者は、サイバーセキュリティ法 第39条（旧第37条）（英語）の下で中国国内保存も負います。 | PIPL 第38〜40条（越境移転）、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
Heapが中国本土で「使える」かは、ネットワークの問いである前にコンプライアンスの問いであり、オートキャプチャ型の分析プラットフォームにとってその形は特有です。スニペットが読み込まれるかではなく、それが収集する行動と身元に何が起きるか、です。Heap——いまやContentsquareの一部——は、単一のスニペットを仕込み、すべてのクリック・タップ・ページビュー・フォーム入力を捕捉し、それらのイベントを身元に結びつけ、遡及的な分析のために保持される統合された行動プロファイルに集約します。中国ユーザーにとって、そのデータは米国またはEUのAWSリージョンに着地し——Heapに中国本土の選択肢はありません——そして各人が何を見るかを決めるセグメント・実験・パーソナライズを駆動します。四つの論点が同時に開きます。個人情報の越境移転（PIPL第38〜40条）、自動化された意思決定とプロファイリング（第24条）、行動追跡のための同意（第13条・第23条）、そしてCIIOや大量取扱者の中国国内保存です。
中国でのHeap：ひと目で
| 決め手 | Heap自身の言葉で——そして中国の法では |
|---|---|
| 何を送るか | Heapのスニペットは既定で行動をオートキャプチャします——Heap自身の言葉では“a single snippet grabs every click, swipe, tap, pageview, and fill — forever”（単一のスニペットがすべてのクリック・スワイプ・タップ・ページビュー・入力を永遠に取り込む）——そしてそれらのイベントをユーザーの身元に解決します。その流れは個人情報です。誰が、いつ、どの画面で、どのデバイスから、何をしたか。オートキャプチャは選んだ一部ではなく最初からすべてを集めるため、中国を出ていくデータセットは設計上広くなります。 |
| どこで処理・保存されるか | Heap（Contentsquareの一部）はProduct Analyticsを米国リージョン（バージニア、AWS-US-East-1）またはEUリージョン（アイルランド、AWS-EU-West-1。保存時はフランクフルト）でホストし、リージョンは顧客が選びます。中国本土のリージョンはありません。したがって中国ユーザーのオートキャプチャされた行動は国外へ運ばれます——PIPL第38〜40条の下での個人情報の越境移転（数据出境）です。 |
| 各ユーザーが何を見るかを決める | Heapが構築するプロファイルとセグメントは、実験・オーディエンス・パーソナライズを駆動します——PIPL第24条の下での自動化された意思決定とプロファイリングであり、透明性と結果の公正さ、個人が拒否する手段、そして決定やプッシュがプロファイリングに基づく場合は本人の個人的特徴で標的にされない選択肢を求めます。 |
| 同意と国内保存 | 行動イベントのオートキャプチャは、PIPL第13条・第23条の下で適法な根拠と同意を必要とします——「本製品を使うことで」の一文では足りません。そしてプロファイルのストアが永続的にオフショアで増え続けるため、CIIOや大量取扱者は中国国内保存も負います（サイバーセキュリティ法 第39条（旧第37条）（英語））。 |
| 到達性は軸ではない | スニペットは中国から読み込まれます。それは問いではありません。法令に沿った動きは、行動データと意思決定を中国国内に留めること——ライセンスを得た国内の分析経路——であり、収集するものを最小化・仮名化し、第13条・第23条の同意を取得し、第24条のオプトアウトを尊重することです。オフショアのサービスを到達可能にすることではありません。Heapを動かすアプリは、依然としてICP備案と中国国内からの配信を負います。 |
実際に何を送るのか——ユーザーの属性と行動
Heapが実際に何を収集するかから始めましょう。Heapはオートキャプチャ型の分析プラットフォームです。スニペットを一つ追加すれば、その瞬間からユーザーのインタラクションを自動で記録します。Heap自身のプラットフォームのページはその広さをはっきり述べています——“a single snippet grabs every click, swipe, tap, pageview, and fill — forever”（単一のスニペットがすべてのクリック・スワイプ・タップ・ページビュー・入力を永遠に取り込む）、“collects all behavioral data immediately”（すべての行動データを即座に収集）、そして“all data available for analysis”（すべてのデータを分析可能な状態に）保ち、“dig through and analyze historical data in any way you want”（過去のデータを好きなように掘り下げて分析）できるようにします。あらかじめ何が重要かを決める track('event') はありません。既定はすべてを捕捉することです。中国ユーザーにとってそれは、国を出ていくペイロードが彼らの行動の全ストリーム——何をクリックし、どのフィールドやフローに入力し（必ずしも値ではなく、フィールドとフロー）、何を見て、いつか——であり、Heapのidentifyステップを呼べば身元に結びつき、ユーザーの属性（アカウント、役割、デバイス、おおよその位置）で補強されることを意味します。
次に、チームが忘れがちな部分です。Heapは測るだけでなく、保持し解決します。イベントは永続的なユーザーの身元に縫い合わされ、Heapの米国またはEUのリージョンに無期限に置かれる統合された行動プロファイルに蓄積され、遡及的に照会できます。Heapのウェアハウス同期機能は、その行動データセットを貴社自身のデータウェアハウスへさらに複製できるため、同じ個人情報が他のシステムへ広がります。ここで重要なのはこのサブタイプです。一度評価して忘れられるフラグではなく、中国ユーザーの行動から構築される永続的で増え続けるオフショアのプロファイルのストア——まさにプロダクト分析とカスタマーデータ・プラットフォームが存在する目的の資産です。
どこへ行くのか。本土の外のリージョンへです。Heap——いまやContentsquareの一部——は、顧客がProduct Analyticsを米国（バージニア）またはEU（アイルランド。保存時はフランクフルト）でホストできるようにし、取り込みのエンドポイントは米国が既定でEUが代替、どちらも中国にはありません。「最も近いリージョンを選ぶ」という反射は助けになりません。Heapのどのリージョンも本土からはオフショアであり、香港もデータ越境の観点では別の法域になるからです。したがって中国ユーザーが生む行動プロファイルは、国外で構築され保持されます。
それはPIPLの下での越境移転であり——自動化された決定である
中国ユーザーの行動と身元は、処理・保存され作用されるために中国を離れるため、それらをHeapへ送ることはルーティングの細部ではなく個人情報の越境移転であり——義務は処理者であるHeapではなく取扱者である貴社にあります。PIPL第38〜40条は、個人情報が国外へ送られる前に、通知を行い、製品を使うことへの一般的な合意とは別個の個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を整えることを求めます。そもそも行動イベントをオートキャプチャすることは第13条・第23条の下で適法な根拠と同意を必要とし、「本製品を使うことで同意したものとみなす」の一文は非必須の行動追跡を担いません。一定の閾値を超えると、真に必要な移転も中国のデータ越境安全評価（英語）（数据出境安全评估）を何かが出ていく前に通ります。
特有の論点は、多くのチームが見落とすものです。行動プロファイルはそれ自体のために収集されるのではなく、各ユーザーが何を見るかを決めるために使われます。どのセグメントに入るか、どの実験のバリアント、どのパーソナライズされた体験か。PIPL第24条の下で、それは自動化された意思決定です。第24条は、意思決定が透明で結果において公正であることを求め、個人に拒否する手段を与え、決定やプッシュがプロファイリングに基づく場合は、個人的特徴で標的にしない選択肢を提供するよう求めます。コホートで実験を回す、オーディエンスを標的にする、Heapのプロファイルからパーソナライズする——これらは第24条の下でのプロファイリングです。「集計しか分析しない」は、イベントを名前のある人に解決しそのプロファイルに作用するシステムを免除しません。
国内保存がもう半分です。貴社の組織が重要情報インフラ運営者——または大量の個人情報取扱者——であれば、サイバーセキュリティ法（英語）の第39条（旧第37条——2025年のサイバーセキュリティ法改正は2026年1月1日に施行され、データ国内保存の条文を第37条から第39条へ振り直しましたが、実質は変わりません）が、中国で生成した個人情報を中国に保存するよう求め、真に必要な移転は安全評価でクリアします（PIPL第40条も参照）。各ユーザーの永続的で増え続けるオフショアのプロファイルを価値の核とするプラットフォームは、その義務と真正面から緊張します。これはどれもスニペットがどれだけ速く読み込まれるかの話ではないため、このページはHeapについて中国のレイテンシ数値を掲載しません。速度は、越境移転・自動化された意思決定・同意・国内保存で決まる判断の軸ではないからです。
スニペットに到達できるかは問いではない——意思決定を中国国内に留められるかだ
反射は、Heapを最も近いリージョンに向け、距離を解決済みの問題として扱うことです。しかしHeapのどのリージョンも中国本土の外にあり——一部の分析エンジンと違って——Heapは自前ホストやプライベートな本土デプロイを提供しません。レジデンシーの選択肢は米国またはEUのリージョンだけで、どちらもオフショアです。より近いリージョンはレイテンシを変えても法は変えません。行動・身元・プロファイルは依然として国境を越え、依然として国外で構築・保持され、依然として各ユーザーが何を見るかを決めるために使われます。
ですから正直なレバーは次であり、どれも「オフショアのサービスを到達可能にする」ではありません。第一に、Heapが中国国内のリージョンも自前ホストのビルドも提供しないため、中国ユーザーにとって耐久的な選択肢は行動データと意思決定を中国国内に留めること——中国ユーザーの分析とパーソナライズを、イベントとプロファイルを本土に保つ、ライセンスを得た中国に所在するプロダクト分析またはカスタマーデータの経路に通す——であり、一方Heapはすでに担っている市場のために使い続けます。第二に、最小化・仮名化・同意です。ユースケースが必要とする最も識別性の低いデータをオートキャプチャし（できる限り生の識別子なしに評価・セグメント化し）、行動追跡のための第13条・第23条の同意を取得し、第24条のプロファイリング拒否権と非プロファイルの選択肢を尊重します。第三に、真に国外へ出るものについては適法な越境の根拠を保ちます。これらのどれも、行動データをいずれにせよオフショアへ送り出しながらそれを国内と称する仕組みではありません。
これはHeapが「遮断されている」「違法だ」という判定ではなく、リスクの見取り図です。これらの義務のどれが効くかは、貴社の法人、スニペットが捕捉する行動と身元、中国法上の役割、そしてユーザーが誰かによって変わります——分析とパーソナライズのパイプラインがそれに依存する前に、専門家と具体を確定させる価値があります。
法令に沿った経路——把握し、国内化し、届ける
中国向けの利用者のためにプロダクト分析とパーソナライズを運用する法令適合の道があり、それには形があります。
まず把握（Map）。当社の中国コンプライアンスチームが、貴社のHeapスニペットが今実際に何を捕捉しているか——どのイベントと属性が中国ユーザーに届くか、それらがどんな個人情報を運ぶか、どこで処理・保存されるか、結果のプロファイルがどうセグメント・実験・パーソナライズ（自動化された意思決定）を駆動するか、永続的なプロファイルのストアがオフショアで蓄積されるか、そして行動追跡の同意の根拠——を棚卸しします。技術的な全体像は当社が構築し、法的な結論は貴社の専門家と確定します。
次に国内化（Localize）。中国ユーザーの分析を中国の基盤で動かさなければならないところでは、行動データと意思決定を、ライセンスを得た中国に所在する経路へ移します——イベントとプロファイルを本土に保ち——収集するものを最小化・仮名化し、第13条・第23条の同意を取得し、第24条のプロファイリング拒否権と非プロファイルの選択肢を組み込みます。国内化とは、中国ユーザーの行動とプロファイルが既定で国を出なくなることを意味します——いずれにせよデータをオフショアへ送り出す仕組みでは決してありません。Heapはすでに貴社に役立っている市場と製品のために使い続け、21YunBoxはどの適法な根拠とどの国内の運営者が貴社のケースに合うかについて助言的な立場です。
そして配信（Deliver）。Heapのスニペットを埋め込む中国向けのサイトやアプリは、それ自体が本土の公開向けサービスであり、ICP備案の義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBoxは、すでに運用中のオリジンの前段に21YunBox Optimizerを置き、作り直しも再プラットフォーム化もなしに、中国国内でそれを配信します。その結果が、分析も配信も中国の利用者に向けて合法かつ法令適合で動く中国向けの製品です。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。中国ユーザーの行動を同意済みの中国国内の経路に保ち、第24条の権利を尊重し、中国国内で配信し、個人情報を人知れず中国の外へ出すことは決してしません。当社はHeapとContentsquareに対する法令適合のオーバーレイでありパートナーであって、競合でも移行でもありません。
関連する読み物：
よくあるご質問
Heapは中国ユーザーのデータを中国に保存しますか？
いいえ。Heap——いまやContentsquareの一部——は、Product Analyticsのデータを米国リージョン（バージニア）またはEUリージョン（アイルランド。保存時はフランクフルト）にのみホストします。中国本土のリージョンはないため、Heapが中国ユーザーからオートキャプチャする行動はオフショアで処理・保存されます——彼らの個人情報のPIPL上の越境移転です。
中国でHeapを使うことは、PIPLの自動化された決定の問題ですか？
そうなりえます。Heapの行動プロファイルからセグメントを作り、実験を回し、各ユーザーが何を見るかをパーソナライズすることは、PIPL第24条の下での自動化された意思決定とプロファイリングであり、透明性、拒否する手段、そしてプロファイリングに基づく決定については個人的特徴で標的にされない選択肢を求めます。そもそも行動をオートキャプチャすることも第13条・第23条の同意を必要とします。
21YunBoxは、当社のHeapの構成を中国で法令適合にできますか？
当社は、どんな行動と身元がHeapへ流れ、どう意思決定を駆動するかを把握し、データと意思決定を法令に沿った中国国内の経路（ライセンスを得た国内の分析の代替、最小化・同意済み、第24条のオプトアウト付き）に保ち、中国向けアプリを、すでに運用中のスタックの前段で、ICP備案済みのインフラで中国国内から配信します。中国ユーザーの行動を法令に沿った中国国内の経路に保ち、個人情報を人知れず国外へ出すことは決してしません。法的な具体は貴社の専門家と確定します。
