Help Scoutは中国本土で使えるか:PIPLの越境移転・データの国内保存・同意
Help Scoutは米国AWS上でホストされる共有インボックス型ヘルプデスクで、中国本土のリージョンも自前ホストもありません。中国の顧客のチケット・メール・チャット記録・プロファイルはオフショアに置かれ——PIPL上の越境移転——そのBeaconウィジェットは同意の前に訪問者データをオフショアへ送り、AI Answersボットは顧客に自動応答します。国内保存・同意・自動化された決定のリスクをコンプライアンス起点で読み解きます。
Help Scoutは中国本土で使えるか
Help Scoutは米国のAWS上で動き、中国本土のリージョンはありません。そのため中国の顧客のチケット・メール・チャット記録・プロファイルはオフショアに置かれ、Beaconウィジェットは同意の前に訪問者データをオフショアへ送り、AI Answersボットは顧客に自動応答します——サポートの面にはICP備案と法令に沿った中国国内の経路が必要です。
共有インボックスは個人情報を保持します——チームが集める会話・顧客プロファイル・連絡先——そして埋め込まれたBeaconウィジェットは、ページ読み込み時に訪問者のIP・ページ上の行動・メッセージをHelp Scoutへ送るサードパーティのJavaScriptを読み込みます。それを本土の利用者向けに運用することは、取扱者である貴社が行うPIPL上の越境移転(第38〜40条)です。ウィジェットは、いかなる同意の前にもデータが動くため第13条・第23条の同意の問題を生じさせ、AI AnswersとAI Draftsは第24条の自動化された決定の義務をもたらします。法令に沿ったレバーは、中国の会話と個人情報を国内に留め、ウィジェットをゲートし同意を取り、第24条の義務を満たし、面をICP備案することであって、オフショアのウィジェットを到達可能にすることではありません。
これは判定ではなくリスクの見取り図です——どの論点が効くかは、貴社の法人・取扱データ量・ユーザーによって変わりますので、具体は専門家と確定してください。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ 中国本土のリージョンなし。中国の顧客の会話と個人情報はAWS上のオフショアに置かれる
- ! 中国サポートをそれで運用することは、貴社によるPIPL上の越境移転(第38〜40条)
- ! Beaconは読み込み時に訪問者データをオフショアへ送る埋め込みJS——いかなる同意の前にも
- ! AI Answersは顧客に自動応答する——PIPL第24条の下での自動化された意思決定
- ! 中国向けのヘルプセンターとチャットウィジェットはICP備案の義務を負う
- ✓ 法令に沿った道:会話を国内に留め、ウィジェットをゲートし、第24条を満たし、ICP備案する
Help Scoutの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Help Scoutは米国のAWS上でホストされ、中国本土のリージョンはありません。そのセキュリティのドキュメントは“Help Scout is hosted on AWS servers in the United States. We have customers all over the world.”(Help Scoutは米国のAWSサーバー上でホストされる。当社には世界中に顧客がいる)とします。そのページは中国本土のリージョンを一切名指していないため、中国の顧客のチケット・メール・チャット記録・プロファイルはオフショアに保存されます。 | Help Scout, “Security at Help Scout”(docs.helpscout.com)、2026-10-10 取得 |
| Help Scout自身のサブプロセッサー一覧は、ホスティングにAWS、AIにOpenAIを名指し——すべて米国で、中国には一つもありません。その一覧は、Amazon Web Servicesを“Cloud infrastructure hosting”(クラウドインフラのホスティング)として“USA”に置き、OpenAI(そのAI作成と顧客向けのAI Answersの背後のエンジン)を米国のサブプロセッサーとして名指します。すべての項目は米国または英国にあり、中国本土には一つもありません。埋め込みチャットウィジェットのBeaconは、このスタックを貴社サイト上のサードパーティのJavaScriptとして読み込みます。 | Help Scout, “Sub-processors” list(helpscout.com)、2026-10-10 取得 |
| 本土の利用者の個人情報をオフショアのプラットフォームへ送ることは、PIPL上の越境移転です。サポートの会話——氏名、メール、そして顧客が自分について開示すること——は個人情報であり、米国ホストのヘルプデスクで扱えば、PIPL第38〜40条を発動させます:通知、サービスを使うことへの合意とは別個の同意、そして移転メカニズムのいずれか一つ(CACの安全評価、CAC標準契約、または認証)。 | Personal Information Protection Law of the PRC, Articles 38–40(cac.gov.cn)、2026-10-10 取得 |
| CIIOや大量取扱者には、本土の個人情報は国内に留めなければなりません。中国のサイバーセキュリティ法(英語)第39条(旧第37条——2026年1月1日施行の2025年のサイバーセキュリティ法改正で、データ国内保存の条文が第37条から第39条へ振り直されました。実質は変わりません)は中国国内保存を求め——米国のAWS上でのみ動くサービスには満たせない義務です。 | Cybersecurity Law of the PRC, Article 39 (formerly Article 37)(cac.gov.cn)、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土のユーザー向けにHelp Scoutでカスタマーサポートを運用するなら、決め手となる問いは、インボックスが読み込まれるかBeaconウィジェットが現れるかではありません——顧客の会話とプロファイルがどこにあるか、その埋め込まれたウィジェットが誰かの同意の前に訪問者データをオフショアへ送るか、Help ScoutのAIが顧客について自動化された決定を下すか、そしてサポートの面がICP備案済みか、です。Help Scoutは米国の共有インボックス/ヘルプデスクのプラットフォームです。自身のセキュリティのドキュメントによれば米国のAWSサーバー上でホストされ、中国本土のリージョンはなく、自前ホストできるエンジンのないマネージドSaaSとして動きます。そのBeaconウィジェットは貴社サイト上の埋め込みJavaScriptで、AI Answersボットはその中で顧客に自動応答します。その姿勢が四つのコンプライアンスの論点を生みます——会話と顧客の個人情報の国内保存と越境移転、埋め込みウィジェットの統制、AIの自動化された意思決定、そしてサポートの面のICPです。
中国でのHelp Scout:ひと目で
| 決め手 | Help Scout自身の言葉で——そして中国の法では |
|---|---|
| 何を保持するか | チケット・メール・チャット記録に加え、チームが集める顧客プロファイルと連絡先——顧客が自分について開示することも含みます。それは匿名の指標ではなく個人情報です。Beaconウィジェットは各訪問者のIP、ページ上の行動、メッセージも捕捉します。 |
| どこで動くか | “Help Scout is hosted on AWS servers in the United States”(Help Scoutは米国のAWSサーバー上でホストされる)であり、そのサブプロセッサー一覧はすべてのサブプロセッサーを米国または英国に置き、中国本土には一つもありません。中国の顧客向けに運用することはPIPL上の越境移転(第38〜40条、数据出境)です。CIIOや大量取扱者には、本土のデータはサイバーセキュリティ法 第39条(旧第37条)(英語)の下で国内に留めなければなりません。 |
| 埋め込みウィジェットの扉 | Beaconはページを開くと読み込まれるサードパーティのJavaScriptで、いかなる同意の前にも訪問者のIP・行動・メッセージの内容をHelp Scoutの米国インフラへ送ります。それは移転であると同時に、PIPL第13条・第23条の同意の問題です——ゲートし同意を取り、最小化し、あるいは中国国内の経路に置き換えなければなりません。 |
| AIの自動化された決定 | Help ScoutはAI Answers(Beacon内の顧客向けボット)に加え、エージェント側のAI Drafts・AI Summarize・AI Assistを提供し、そのサブプロセッサー一覧はOpenAIを名指します。AIが顧客に自動応答したりスコアリングしたりするところでは、それはPIPL第24条の下での自動化された意思決定です——透明性、公正さ、そして人による見直しへの経路。 |
| 到達性は軸ではない | インボックスが開くことやウィジェットが描画されることは、上記のどれも解決しません。レバーは、中国の会話と個人情報を国内に留め、ウィジェットをゲートし同意を取り、あらゆるAIについて第24条の義務を満たし、サポートの面をICP備案することであって、オフショアのウィジェットを到達可能にすることではありません。 |
実際に何を保持するのか——会話、顧客プロファイル、そして本国へ呼びかけるウィジェット
ヘルプデスクは個人情報のストアです。中国の顧客向けにHelp Scoutを運用すると、共有インボックスは、チームが彼らと交わすチケット・メール・チャット記録、各会話に紐づく顧客プロファイルと連絡先、そして——ごく頻繁に——顧客が助けを求める際に自分について進んで語ることを保持します。そのどれも匿名のテレメトリーではなく、個々の人を名指し、連絡し、プロファイル化します——まさに中国の法が保護するカテゴリーです。そのすべてがHelp Scoutのインフラ上で処理・保存され、自身のセキュリティページはそれを米国のAWSサーバー上に置き、中国本土のリージョンも、本土の内側で自前ホストできるオープンソースのエンジンもありません。
その上に重なるのがBeaconウィジェットで、インボックスとは違う振る舞いをします。Beaconは貴社のページに埋め込むHTMLとJavaScriptのスニペットで、いったん読み込まれると、問い合わせフォーム、ライブチャット、Docsの記事、AIヘルプを提供できます。貴社の中国向けサイトで動くサードパーティのスクリプトであるため、ページを開くとHelp Scoutの米国インフラへ手を伸ばし——訪問者のIP、閲覧ページ、入力した内容を運びます——意図的なアクションを待たずに、です。Help ScoutはAIも提供します。AI AnswersはBeacon内で直接訪問者の質問に答え、AI Drafts・AI Summarize・AI Assistはエージェント側で働き、そのサブプロセッサー一覧はそれらの背後のエンジンとしてOpenAIを名指します。顧客に答えたりスコアリングしたりするモデルは、PIPL第24条の自動化された決定の懸念です。
扉——越境する会話データ、ウィジェットの同意、自動化された決定
越境移転。 中国の顧客の会話とプロファイルは本土で収集され米国のAWSに保存されるため、PIPLはその流れを、取扱者である貴社——処理者であるHelp Scoutとともに——がクリアすべき越境移転として扱います:個人への通知、製品を使うことへの合意とは別個の個別の同意、そして移転メカニズムのいずれか一つ(CACの安全評価、CAC標準契約、または認証)(第38〜40条)。PIPLの下での越境データ移転を参照してください。貴社の運営する法人が重要情報インフラであるか、国の閾値を超えて個人情報を扱う場合、本土で収集したデータは本土に留めなければなりません——サイバーセキュリティ法(英語)第39条(旧第37条、2026年1月1日施行の2025年のサイバーセキュリティ法改正で振り直され、実質は変わりません)のデータ国内保存の義務——米国のAWS上でのみ動くサービスには満たせません。
ウィジェットの同意。 Beaconウィジェットは、それ自体が同意の問題です。ページ読み込み時に訪問者のIP・行動・メッセージの内容をオフショアへ送るため、訪問者が何かに同意する前にデータが国境を越えます——移転であると同時にPIPL第13条・第23条の同意の失敗です。オフショアのエンドポイントを到達可能にしてもこれは直りません。ウィジェットは、適法な根拠が成立する前に発火しないようゲートするか、必要な最小限に絞るか、中国国内の経路に置き換えなければなりません。
自動化された決定。 AI Answersが顧客に自動応答するところ、あるいは何らかのモデルが顧客をトリアージ・ルーティング・スコアリングするところでは、それはPIPL第24条の下での自動化された意思決定であり、透明性、結果の公正さ、そして人による見直しへの経路を求めます。機能が実際に使われているところでのみ名指してください——しかしHelp Scoutでは、Beaconに組み込まれた顧客向けボットがあるため、しばしば使われています。
ウィジェットの読み込みは問いではない——法令に沿った中国国内のサポートの経路こそが問いだ
Beaconのスクリプトが読み込まれ、インボックスが中国の内側から開くことは、これらの扉のどれについても何も教えません。到達性は軸ではなく、軸はコンプライアンスのリスクです。法令に沿った構成には明確な形があります。中国の顧客の会話と個人情報は中国国内の経路に保たれ——中国国内のサポートのデプロイで、収集するものは最小化・仮名化され——Beaconウィジェットは、根拠が成立する前に訪問者データを送らないようゲートし同意を取り、AI Answersとあらゆるスコアリングのモデルについて第24条の義務が満たされ、中国向けのヘルプセンター・チャットページ・ウィジェットのホストはICP備案済みです。それが意味しないのは、会話をいずれにせよオフショアへ運びながら国内と見せかける隠れた経路です。データを国内に保つとは、データが実際に国内に留まることを意味します。
このページは判定ではなくリスクの見取り図です。どの論点が貴社の具体的なデプロイに効くか——越境メカニズム、中国国内の保存、ウィジェットの同意の変更、第24条の措置、あるいはそのすべて——は、貴社の法人・取扱データ量・ユーザーが誰かによって変わりますので、構築の前に専門家と具体を確定させてください。
法令に沿った経路——把握し、国内化し、届ける
中国本土の顧客向けにHelp Scoutを運用するきれいな方法があり、それは何かをかいくぐることを含みません。当社の中国チームは三つのことを行います。サポートスタックが何を保持するか——チケット・メール・チャット記録・顧客プロファイル、そしてBeaconウィジェットが読み込み時に捕捉するデータ——、それぞれがどこで処理・保存されるか(中国本土の選択肢のないオフショアのリージョン)、Help ScoutのAIが顧客に答えたりスコアリングしたりするか(第24条)、そして必要な同意の根拠を**把握(Map)します。中国の顧客の会話と個人情報を中国国内の経路に保ち、Beaconウィジェットを、適法な根拠の前に訪問者データを送らないようゲートし同意を取り、収集するものを最小化・仮名化し、AI AnswersとAI Draftsについて第24条の義務を満たし、第13条・第23条の同意を取得して国内化(Localize)します——国内化とは、データが中国国内の経路に留まることを意味し、いずれにせよそれをオフショアへ送る経路では決してありません。中国向けのサポートの面——ICP備案の義務を負う公開サービス——を、法令に沿った中国国内のインフラ、21YunBox Optimizerで、すでに運用中のスタックの前段に、作り直しなしに配信(Deliver)**します。21YunBoxはHelp Scoutに対する法令適合のオーバーレイでありパートナーであって、競合ではありません。その結果が、中国の利用者に向けて合法かつ法令適合で動くカスタマーサポートです。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。
関連する読み物:
よくあるご質問
Help Scoutは中国本土にデータセンターを持っていますか?
いいえ。自身のセキュリティのドキュメントによれば、Help Scoutは米国のAWSサーバー上でホストされ、そのサブプロセッサー一覧はすべてのサブプロセッサーを米国または英国に置き、中国本土には一つもありません。中国サポートをそれで運用することは、顧客のチケット・メール・チャット記録・プロファイルをオフショアに保存するため、取扱者である貴社が通知を行い、個別の同意を取得し、移転メカニズムをクリアすべきPIPL上の越境移転(第38〜40条)になります。到達性ではなく、国内保存と同意が問いです。具体は専門家と確定してください。
Help ScoutのBeaconチャットウィジェットは中国でコンプライアンスの問題ですか?
なりえます。Beaconは貴社サイト上の埋め込みJavaScriptで、訪問者が行動する前に読み込まれ——訪問者のIP・ページ上の行動・あらゆるメッセージを、ページ読み込み時にHelp Scoutの米国インフラへ送ります。それは越境移転であると同時にPIPL第13条・第23条の同意の問題です。いかなる同意の前にもデータが動くからです。そしてAI AnswersボットがBeacon内で顧客に応答するところでは、それはPIPL第24条の下での自動化された意思決定です。法令に沿った修正は、ウィジェットをゲートし同意を取り、収集するものを最小化し、あるいは中国国内の経路に置き換えることであって、オフショアのウィジェットを到達可能にすることではありません。
中国の顧客向けにHelp Scoutを運用する法令に沿った方法と、21YunBoxの役割は?
中国の顧客の会話と個人情報を中国国内の経路に保ち、Beaconウィジェットをゲートし同意を取り、AI AnswersとAI Draftsについて第24条の義務を満たし、中国向けのヘルプセンターやサポートページをICP備案することです。Help Scoutは他の市場では動き続けます。21YunBoxは法令適合のオーバーレイでありパートナーです:会話データ・ウィジェット・AIのリスクを把握し、中国国内のサポートデータの経路とウィジェットの統制を立ち上げるお手伝いをし、ICP備案済みのサポートの面を、すでに運用中のスタックの前段で配信します——作り直しなし。いかなる種類の不正な手段も用いず、推奨もしません。個別のケースを一緒に整理しますので、お問い合わせください。
