Hello Retailは中国本土で使えるか：データの国内保存・PIPL・オフショアのパーソナライズエンジン

Hello Retailはコペンハーゲンを拠点とするEUのパーソナライズエンジンです。買い物客の行動を追跡し、連絡先データを欧州のオフショアに保持し、中国本土のリージョンはありません。そのため中国向けのストアは、その個人データをPIPLの下で国境の向こうへ送り、オフショアからレコメンドを読み込み、依然としてICP備案を必要とします。その二つの扉をコンプライアンス起点で読み解きます。

文責：21YunBox コンプライアンスチーム · 最終確認 2026年10月7日 · HelloRetailの公式ドキュメントで確認済み

Hello Retailは中国本土で使えるか

Hello Retailを中国で使えるかは、速度ではなく、まずデータの国内保存の問いです。Hello Retailはeコマースのパーソナライズエンジンで——買い物客がどう閲覧・検索・クリック・購入するかを追跡し、製品レコメンドとトリガーメールの背後にある連絡先を保持します——そのデータをどこに置くかが、中国の法が反応する対象です。

Hello Retailはコペンハーゲンを拠点とするEUのベンダーで、個人データをGDPRの下で処理し、サブプロセッサーを通じて欧州のオフショアでホストし、中国本土のリージョンは文書化していません。したがって中国の買い物客向けにパーソナライズすることは、彼らの行動データと連絡先データをオフショアへ送ります——PIPLが規律する越境移転であり、通知、ストアのCookieバナーやニュースレターのオプトインではカバーされない移転のための個別の同意、移転メカニズム、そしてCIIOや大量取扱者には中国国内保存を必要とします。そしてレコメンドのスクリプトはページ読み込みごとにそのオフショアのインフラから取得されるため、パーソナライズされたブロックはストアフロントの最も越境配信にさらされる部分でもあります。下の表はHello Retailの姿勢と、それが発動させるルールです。

これは判定ではなくリスクの絵姿です——義務は買い物客の量と役割によって変わります。当社の中国チームが貴社のHello Retailのリスクを一緒に整理します →

コンプライアンス・スナップショット

! 到達はできるが、レコメンドとパーソナライズのスクリプトはオフショアのEUインフラから取得され、買い物客のページごとに国境を越えて読み込まれる
! 買い物客の行動データと連絡先（閲覧・検索・カート・購入・メール）を本土の外に保持し、レコメンドとトリガーメールを駆動する
! そのオフショアの買い物客データは、独自の個別の同意と移転メカニズムを要するPIPL上の越境移転
✕ 中国本土のホスティングリージョンもデータレジデンシーの選択肢も文書化されていない——Hello RetailはEUを拠点とするベンダー
✓ 法令に沿ったICP備案済みの中国国内配信の経路が存在——作り直しも移行も不要

コンプライアンス評価を依頼する（英語）

開始に中国法人は不要／ご相談は英語で承ります

HelloRetailの公式ドキュメントが中国について述べていること

事実	一次情報源
Hello Retail自身の言葉では：そのGDPRのドキュメントは“We maintain an up-to-date list of our sub-processors”（サブプロセッサーの最新の一覧を維持する）——処理するデータを実際にホストするサードパーティの提供者——とし、同社は“is based in Copenhagen, Denmark”（デンマーク・コペンハーゲンを拠点とする）とします。Hello Retailは、公開されたデータ処理契約をもつ、GDPRの下で運営するEUのベンダーで、そのドキュメントに中国本土のリージョンは現れません。パーソナライズの背後にある買い物客の行動データと連絡先データは、欧州のオフショアに保持されます。	Hello Retail — GDPR FAQ および会社サイト、2026-10-07 取得
中国の買い物客の閲覧・購入・連絡先のデータをEUに保持することは、PIPLの下での個人情報の越境移転です。取扱者——Hello Retailではなく、マーチャントである貴社——が、通知を行い、移転のための個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません。その個別の同意は、ストアですでに集めているCookieやマーケティングのオプトインとは別個のものです。	PIPL 第3章第38〜39条
義務の重さは、パーソナライズをオンにすること自体ではなく量と役割に応じて大きくなります。CACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証のいずれも免除されます——成長するストアの買い物客リストが、誰も気づかぬうちに越えうる閾値です。	CAC — データ越境移転の促進と規範化に関する規定（2024年3月）
CIIOまたは大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法第39条（旧第37条））。Hello Retailは中国本土のリージョンを一切公表していないため、中国の買い物客の行動データと連絡先データを中国の地に留めるには、その保存を本土内のインフラで運用するほかなく——そこでICP備案が視野に入ります。	PIPL 第40条；サイバーセキュリティ法第39条（旧第37条）

情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。

中国本土の利用者にとって、Hello Retailをめぐる決め手となる問いは、レコメンドがどれだけ速く描画されるかではありません——買い物客のデータをどこに置くことが許されるか、そしてそれを運ぶストアフロントがそもそも中国の内側で運営する許可を得ているか、です。Hello Retailはeコマースのパーソナライズエンジンです。買い物客がどう閲覧・検索・クリック・購入するかを見て、トリガーメールの背後にある連絡先を保持し、それらすべてを製品レコメンドとして返します。それがまず個人データの問いにします。Hello Retailはコペンハーゲンを拠点とするEUのベンダーで、このデータをGDPRの下で処理し、サブプロセッサーを通じて欧州のオフショアでホストし、中国本土のリージョンはありません。したがってHello Retailを動かす中国向けのストアは到達できますが、買い物客の行動データと連絡先データを国境の向こうへ送り、ページごとにパーソナライズをオフショアから読み込み、依然として本土の内側で配信されるあらゆる公開サイトを規律するICPの体制の下にあります。到達性は現実ですが、データの国内保存・越境移転・ライセンスがリスクです。

Hello RetailのGDPR FAQサポートページの「Who is Hello Retail using as sub-processors?」の見出しの下で、Hello RetailがEU GDPRの下でサブプロセッサーの最新の一覧を維持していると記載 — Hello Retail自身のGDPRのドキュメント：プラットフォームは個人データをEU GDPRの下で処理し、“maintain[s] an up-to-date list of our sub-processors”（サブプロセッサーの最新の一覧を維持する）——収集した買い物客のデータをホストするサードパーティの提供者です。出典：support.helloretail.com/other/gdpr-faq

中国でのHello Retail：ひと目で

決め手	中国のストアフロントにとって何を意味するか
どこで動くか	Hello Retailはコペンハーゲンを拠点とするEUのベンダーで、そのパーソナライズエンジンと収集する買い物客のデータは、サブプロセッサーを通じて欧州のオフショアでホストされます。中国本土のリージョンは文書化されていません。
何を収集するか	買い物客の行動——閲覧、検索、クリック、カート、購入——に加え、トリガーメールの背後にある連絡先。そのすべてが中国の法の下での個人情報です。
どう買い物客に届くか	ストアフロントが各買い物客のブラウザに読み込むオンサイトのスクリプトとして配信されます。本土の買い物客にとって、レコメンドと行動イベントの呼び出しはオフショアのインフラへ国境を越えます。
公開配信	中国の内側から本土の訪問者に配信されるストアには、本土のホスティングリソースに結びついたICP備案が必要です。ストアに重ねたスクリプトには、それ自体のICP備案の経路はありません。
買い物客のデータ	EUに保持される中国の買い物客の行動データと連絡先データは、PIPLが規律する越境移転であり、加えてオフショアのリージョンが満たせない、CIIOや大量取扱者のデータの国内保存の義務があります。

パーソナライズエンジンはオフショアにある——そしてそれがストアの、国境を越える部分だ

Hello Retailは、各買い物客のブラウザで動くスクリプトをストアフロントに読み込み、ページのパーソナライズされた部分——製品レコメンド、検索結果、行動トリガー——のためにHello Retailの欧州のインフラへコールバックすることで機能します。本土の内側からは、それらの呼び出しのひとつひとつが国を出て戻ってきます。したがって、パーソナライズされ売上を生むブロックは、ストアフロントの残りがきれいに読み込まれても、越境のレイテンシとロスに最もさらされるページの部分です。クライアント側で描画されるため、遅い、あるいは落ちたレスポンスは単にページを遅らせるのではなく、コンバージョンを上げるはずの当のマーチャンダイジングを、買い物客ごとに、目に見えないかたちで静かに劣化させます。Hello Retailは中国で遮断されてはいません——これは壁ではなく配信の問題です——が、「到達できる」と「本土の買い物客に対して設計どおりに機能している」は同じではなく、Hello Retail内のどの設定も、そのインフラを中国の地に移しはしません。

買い物客の行動データと連絡先データは本土を離れる

Hello Retailが有用にするすべて——閲覧履歴、カートと購入のイベント、トリガーキャンペーンの背後にあるメールアドレス——は中国法の下での個人情報であり、Hello Retailはそれを欧州のオフショアに保持します。その設定で中国に配信することは、中国の個人情報保護法（PIPL）の下での個人情報の越境移転であり、個人情報の取扱者——Hello Retailではなく、マーチャントである貴社——が、通知を行い、ストアのCookieバナーやニュースレターのオプトインではカバーされない移転のための個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。その義務の重さは、機能をオンにすること自体ではなく、何人の買い物客を追跡しどんな役割かに応じて大きくなります。そして重要情報インフラ運営者（CIIO）または大量取扱者であれば、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法第39条（旧第37条））——EUでホストされるパーソナライズエンジンが満たせない国内保存義務です。

ストアフロント自体が依然としてICP備案を発動させる

データの国内保存はその半分にすぎません。中国の内側から本土の訪問者に配信される公開向けのストアは、国務院令第292号とMIIT令第33号の下でICP備案（备案）を発動させ、その備案は本土内に物理的に所在するホスティングリソースに結びつかなければなりません。Hello Retailはストアに重ねるスクリプトであって記録上のホストではないため、それ自体のICP備案の経路を提供せず——オフショアのパーソナライズの呼び出しは、そもそも備案できません。したがって「すでにHello Retailを動かしている」はどちらの扉にも答えません。中国の買い物客に到達することは、彼らに配信する許可を得ていることと同じではなく、パーソナライズを調整しても、備案が必要とする本土の土台は生まれません。

これは判定ではなくリスクの見取り図です。移転メカニズム、国内保存、ICP備案、あるいはその三つすべてのどれが必要かは、ストアが何を配信するか、保持する買い物客データの量、利用者が誰かによって変わります——構築の前に、専門家と確定させる価値があります。

21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ

貴社はこれまで通りHello Retail上に構築し続けます。当社が加えるのは、EUでホストされるパーソナライズエンジンが中国向けに提供できないピースです。すなわち、既存のストアフロントの前段に置く、法令に沿った本土内からのICP備案済み配信——作り直しも、二つ目のコードベースも、Hello Retailからの乗り換えもありません。体験の遅い越境の部分は中国国内から修復され、すでに速いリソースは直接のままに保たれます。そして当社の中国チームが、貴社の法人と買い物客の量に照らしてPIPLの越境とデータの国内保存の義務を整理し——法が中国の買い物客のデータを本土に留めることを求めるところでは、合法的な中国のストアフロントが必要とする中国国内の保存を立ち上げます。ストアとパーソナライズは、すでにある場所のままで。

コンプライアンス評価を依頼する（英語） →

関連する読み物：

よくあるご質問

Hello Retailは中国の買い物客のデータを中国に保存しますか？

いいえ。Hello Retailはコペンハーゲンを拠点とするEUのベンダーで、データをGDPRの下で処理し、欧州のサブプロセッサーでホストし、中国本土のリージョンは文書化していません。したがって中国の買い物客の閲覧行動・購入履歴・連絡先はオフショアに保持されます。

ストアですでにCookieとマーケティングの同意を取っています——PIPLにはそれで十分ではないのですか？

それだけでは足りません。PIPLは個人情報を中国の外へ送ることを、ストアで集めるCookieバナーやニュースレターのオプトインとは別個の、独自の個別の同意を必要とする別個の行為として扱います。加えて適法な移転メカニズムが必要で、買い物客の量や役割が発動させるなら中国国内保存も必要になりえます。確定したイエスと決めつけず、専門家に確認すべきリスクとして扱ってください。

21YunBoxは、当社のHello Retailの構成を中国で法令適合にできますか？

はい。当社の中国チームが、貴社の買い物客の量と役割について越境とデータの国内保存のリスクを評価し、個別の同意と移転メカニズムの道を整えるお手伝いをし——法が中国の買い物客のデータを本土に留めることを求めるところでは、Hello Retailとストアフロントの前段に、法令適合のICP備案済み中国国内配信と保存を立ち上げます。個別のケースを一緒に整理しますので、お問い合わせください。

HelloRetailに関する記事

ウェブサイト

https://helloretail.com/

カテゴリー

eCommerce