Hotjarは中国本土で使えるか：セッションリプレイ、センシティブ情報、PIPLのデータ国内保存
Hotjarは訪問者を記録します——クリック、マウスの動き、スクロール、そして見たページ——そしてそのセッションリプレイをアイルランド（EU）のAmazon Web Servicesに保存し、中国本土のリージョンはありません。中国本土にとって、それは行動的な個人データのPIPL越境移転であり、Hotjarには答えられないデータ国内保存の問いです。コンプライアンス起点で読み解きます。
Hotjarは中国本土で使えるか
Hotjarを中国本土向けに使えるかは、まず越境データと国内保存の問いであって、速度の問いではありません。Hotjarはスクリプトとして埋め込むセッション記録・ヒートマップのツールで、訪問者を記録することで動きます——したがって中国本土のユーザーについて動いた瞬間、貴社はその人物の行動データを取り扱っています。
Hotjar自身のドキュメントでは、記録は"continuously records ... live user actions, such as mouse movements, clicks, scrolls, and keystrokes,"（マウスの動き・クリック・スクロール・キー入力といったライブのユーザー操作を継続的に記録する）とされ、"this data is then stored and processed by Hotjar's servers."（そのデータはHotjarのサーバーで保存・処理される）とします。Hotjarは入力欄に入力されたキー入力をブラウザを離れる前に抑制しますが、記録に残る残りの個人データの排除は"the responsibility of Hotjar customers"（Hotjarの顧客の責任）だとも述べます。そしてそのデータを"in Ireland, European Union (EU) on the Amazon Web Services infrastructure,"（アイルランド（EU）のAWSインフラに）保存し、"sub-processors, some of which are located outside of the EU"（一部はEU外のサブプロセッサー）を伴い、中国本土のリージョンはありません。したがって中国の訪問者のセッションリプレイはオフショアに保持されます——PIPLが規律する個人情報の越境移転であり、通知・個別の同意・移転メカニズム、そしてCIIOや大量取扱者には中国本土内保存を要します。下の表はHotjar自身の文言と、それが動かすルールです。
これは判定ではなくリスクの構図です——義務は、記録が何を捉えるか、データ量、役割で変わります。当社の中国チームがHotjarのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 中国本土の訪問者を記録するスクリプトを埋め込む——クリック・マウスの動き・スクロール・キー入力を、ページのDOMからセッションリプレイに再構成する
- ✓ 既定で入力欄に入力されたキー入力はクライアント側で抑制するため、入力テキストはHotjarのサーバーに届く前に置き換えられる
- ! ただしHotjarは、記録に残る残りの個人データの排除は「Hotjarの顧客の責任」と述べる——画面上のPIIは依然捉えられうる
- ✕ 記録をアイルランド（EU）のAWSに保存し、EU外のサブプロセッサーを伴い、中国本土のリージョンはない——中国のセッションをそこへ送ることはPIPLの越境移転
- ✓ 法令に沿った中国国内での取得・保存の経路は存在する——作り直しも移行もなし
Hotjarの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Hotjar自身の言葉で、記録は各訪問者が何をしたかを再構成する。その技術ガイドは、Hotjarがページの"captures the initial HTML content and DOM tree"（最初のHTMLコンテンツとDOMツリーを捉える）とし、その後"as the user interacts with the webpage, the DOM captures various user actions, including clicks, mouse movements, scroll behavior, and keystrokes."（ユーザーがWebページを操作するにつれ、DOMがクリック・マウスの動き・スクロール挙動・キー入力を含む操作を捉える）とする。その結果は"not a screen-recording but a reconstruction of events"（画面録画ではなくイベントの再構成）で、Hotjarは"continuously records these live user actions ... This data is then stored and processed by Hotjar's servers."（これらのライブのユーザー操作を継続的に記録し、そのデータはHotjarのサーバーで保存・処理される）とする。ある人物がサイトで何をしたかをセッションごとに再構成したものは、中国の法の下での行動的な個人情報だ。 | Hotjar Documentation — How do Recordings Work: Advanced Explanation、2026-10-07 取得 |
| Hotjarは既定で入力されたキー入力を隠す——が、残りの個人データは貴社に委ねる。そのData Safetyページは、"when collecting data with Recordings, Hotjar automatically suppresses keystroke data on all input fields,"（Recordingsでのデータ収集時、すべての入力欄でキー入力データを自動的に抑制）をクライアント側で行い、それは"never reaches our servers,"（当社サーバーに決して届かない）とし、"no end-user IP addresses are stored at rest"（保管時にエンドユーザーのIPアドレスは保存されない）とする。その記録ガイドはさらに明示する："while Hotjar automatically suppresses some personally identifiable information before it is sent to our servers, it's the responsibility of Hotjar customers to ensure that any collected data is suppressed to eliminate any personally identifiable information."（Hotjarは一部のPIIをサーバー送信前に自動抑制するが、収集データからPIIを排除するよう抑制を確保するのは顧客の責任）。したがってページ上にある個人データ——抑制された欄に入力されたものではないもの——は、貴社が自ら抑制しない限り依然捉えられうる。 | Hotjar Documentation — Data Safety, Privacy & Security; How do Recordings Work、2026-10-07 取得 |
| それらの記録はオフショア、EUに保存される。Hotjarは、"user and usage data that Hotjar collects through its software is stored in Ireland, European Union (EU) on the Amazon Web Services infrastructure, eu-west-1 data centers,"（Hotjarがソフトウェアを通じて収集するユーザーおよび利用データは、アイルランド（EU）のAWSインフラ、eu-west-1データセンターに保存される）とし、"designated sub-processors, some of which are located outside of the EU"（一部はEU外にある指定サブプロセッサー）を持つとする。自らを"a company based in the European Union"（EUを拠点とする企業）と述べ、現在はContentsquareグループの一員だ。［推定：Hotjarはアイルランド（eu-west-1）とEU外のサブプロセッサーのみを挙げ、中国本土のリージョンを公表していない——したがって中国本土の訪問者の記録は中国の外に保持される。］ | Hotjar Documentation — Data Safety, Privacy & Security、2026-10-07 取得 |
| そのデータを中国の外へ送ることはPIPLの下での越境移転。中国本土の訪問者から捉えたセッション記録と行動データは個人情報であり、それをHotjarのEUホストのサーバーへエクスポートすることはPIPLが規律する越境移転だ：個人情報の取扱者——Hotjarではなく、その顧客である貴社——は、通知し、個別の同意を取得し、一つの移転メカニズム（CACの安全評価、CAC標準契約、または認証）を満たさなければならない。記録がセンシティブな個人情報を捉える場合、PIPLはさらに同意と必要性の義務を上乗せする。 | PIPL第3章、第38〜43条 |
| リスクは量と役割に応じて大きくなる。CACの2024年3月の越境規則以降、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証は免除される。ただしCIIOまたは大量取扱者は、中国で集めた個人情報を中国本土内に保存しなければならない（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——Hotjarは中国本土のリージョンを運用しないため、そのデータを中国の地にとどめるには、中国本土内のインフラで取得・保存するほかない。 | CAC — データ越境移転の促進と規範化に関する規定（2024年3月）；PIPL第40条；CSL第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土のオーディエンスにとって、Hotjarをめぐる決め手は、ヒートマップがどれだけ速く描画されるかではありません——それが存在するために、誰の行動が国外へ出なければならないか、です。Hotjarはセッション記録とヒートマップのツールであり、その働き方は訪問者を記録することです。各ページで何をしたかを再構成し、それを自社のサーバーから貴社へ保存・再生します。中国本土の訪問者にそれを向ければ、彼らのセッションリプレイと行動データを国境の向こうへエクスポートしていることになります——中国のプライバシー法が直接規律することです。Hotjarの記録スクリプトが、ある日ある特定のブラウザにたまたま到達するかは配信の細部です。記録がどこに保存され、何を捉えるかこそがリスクです。
中国でのHotjar：ひと目で
| 決め手 | Hotjar自身の言葉では |
|---|---|
| 何を記録するか | Hotjarは“continuously records ... live user actions, such as mouse movements, clicks, scrolls, and keystrokes”（マウスの動き・クリック・スクロール・キー入力といったライブのユーザー操作を継続的に記録する）とされ、ページのDOMから捉え、“not a screen-recording but a reconstruction of events”（画面録画ではなくイベントの再構成）であるリプレイに再構成します。それは行動的な個人データです。 |
| 何を隠すか | “Hotjar automatically suppresses keystroke data on all input fields”（すべての入力欄でキー入力データを自動的に抑制）をクライアント側で行うため、入力されたテキストは“never reaches our servers”（当社サーバーに決して届かない）とされ、“no end-user IP addresses are stored at rest”（保管時にエンドユーザーのIPアドレスは保存されない）とされます——が、残りの個人データの排除は“the responsibility of Hotjar customers”（Hotjarの顧客の責任）です。 |
| どこに保存されるか | “Stored in Ireland, European Union (EU) on the Amazon Web Services infrastructure, eu-west-1 data centers”（アイルランド（EU）のAWSインフラ、eu-west-1データセンターに保存）で、“sub-processors, some of which are located outside of the EU”（一部はEU外のサブプロセッサー）を伴います。中国本土のリージョンは一切挙げられていません。 |
| 誰が保持するか | 記録はWebSocket経由で“to Hotjar's servers”（Hotjarのサーバーへ）ストリームされます。Hotjarは“a company based in the European Union”（EUを拠点とする企業）であり、現在はContentsquareグループの一員です。データは中国本土の外に着地します。 |
| データ国内保存のルール | 中国ユーザーのセッションと行動データをエクスポートすることはPIPLの下での越境移転です（通知、個別の同意、移転メカニズム）。CIIOと大量取扱者はそれを中国本土内に保存しなければなりません——EUホストのHotjarにはできません。 |
セッションリプレイは行動的な個人データ
Hotjarは、貴社が何か追加で集めるのを待ちません——記録そのものがデータ収集です。Hotjar自身の技術ガイドでは、記録はHotjarがページの”captures the initial HTML content and DOM tree”（最初のHTMLコンテンツとDOMツリーを捉える）ことで始まり、その後”as the user interacts with the webpage, the DOM captures various user actions, including clicks, mouse movements, scroll behavior, and keystrokes.”（ユーザーがWebページを操作するにつれ、DOMがクリック・マウスの動き・スクロール挙動・キー入力を含むさまざまなユーザー操作を捉える）とされます。その結果は、Hotjarが注意深く言うとおり”not a screen-recording but a reconstruction of events”（画面録画ではなくイベントの再構成）であり——Hotjarは”continuously records these live user actions … This data is then stored and processed by Hotjar’s servers.”（これらのライブのユーザー操作を継続的に記録し、そのデータはHotjarのサーバーで保存・処理される）とします。ある人物が貴社のサイトで何をしたかを、セッションごとに再構成したものは、中国の法の下での行動的な個人情報です。したがってHotjarが中国本土の訪問者について動いた瞬間、貴社はその訪問者の個人データを取り扱っています——しかもそれをHotjarへ送ることで取り扱っているのです。
Hotjarはキー入力を隠す——が、残りは貴社に委ねる
Hotjarは、入力テキストについては一部の同業より保守的です。そのData Safetyページは、“when collecting data with Recordings, Hotjar automatically suppresses keystroke data on all input fields,“（Recordingsでのデータ収集時、Hotjarはすべての入力欄でキー入力データを自動的に抑制する）とし、それは”client-side, the user’s browser, which means it never reaches our servers.”（クライアント側、ユーザーのブラウザで行われ、当社サーバーに決して届かない）とします。また各訪問者にアドレスの代わりに”unique user identifier, UUID”（一意のユーザー識別子、UUID）を割り当て、“no end-user IP addresses are stored at rest”（保管時にエンドユーザーのIPアドレスは保存されない）と注記します。それは記録が運ぶ機微なデータの量を実際に下げており、明快に述べる価値があります。しかしHotjarは、その記録ガイドで線を引きます：“while Hotjar automatically suppresses some personally identifiable information before it is sent to our servers, it’s the responsibility of Hotjar customers to ensure that any collected data is suppressed to eliminate any personally identifiable information.”（Hotjarは一部の個人を特定できる情報をサーバー送信前に自動的に抑制するが、収集データから個人を特定できる情報を排除するよう抑制を確保するのはHotjarの顧客の責任である）。言い換えれば、入力欄の抑制は自動ですが、ページ上に単に現れる個人データ——氏名、注文の詳細、訪問者がスクロールして通り過ぎたレイアウトに描画されたアカウント番号——の排除は貴社に委ねられます。したがって記録は依然として個人情報を、時にセンシティブな情報を運びうり、PIPLはそれが宿るところではどこでもセンシティブ個人情報に加重された義務を課します。
記録はEUに、AWS上に置かれる——中国本土の外に
データをどこに保持するかを端的に問うと、HotjarはそのData Safetyドキュメントで答えます。ユーザーおよび利用データは”is stored in Ireland, European Union (EU) on the Amazon Web Services infrastructure, eu-west-1 data centers,“（アイルランド（EU）のAWSインフラ、eu-west-1データセンターに保存される）、“Amazon Virtual Private Cloud”内に、“designated sub-processors, some of which are located outside of the EU”（一部はEU外にある指定サブプロセッサー）を伴って置かれます。Hotjarは自らを”a company based in the European Union”（EUを拠点とする企業）と述べ、現在はContentsquareグループの一員で、中国本土内のリージョンはどこにも挙げていません。したがって中国の訪問者のセッションデータは、中国本土の外のHotjarのクラウドに置かれます。中国の個人情報保護法（PIPL）の下で、それは越境移転であり、取扱者——Hotjarではなく貴社——は、通知し、個別の同意を取得し、一つの移転メカニズムをクリアしなければなりません。CACの安全評価、CAC標準契約、または認証です（第38〜43条）。重要情報インフラ運営者または大量取扱者の場合、中国で集めた個人情報は中国本土内に保存しなければならず（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））、これはEUホストのHotjarには満たせない、Hotjar内のどの設定でも変わらないデータ国内保存の義務です。
スクリプトが読み込まれるかが決め手ではない
Hotjarは、自身の言葉で”a WebSocket connection … between the user’s browser and Hotjar’s servers,“（ユーザーのブラウザとHotjarのサーバーの間のWebSocket接続）を開くスクリプトを埋め込んで動き、その上で”captured data is then transmitted … to Hotjar’s servers.”（捉えたデータがHotjarのサーバーへ送信される）とします。その接続が、ある特定の中国本土回線からきれいに形成されるかは配信の問いであり、Hotjarを使ってよいかを決める問いではありません。スクリプトが完璧に読み込まれるセッションでさえ、それは訪問者の行動をオフショアへストリームするために読み込まれます。より速く、より安定した経路は、その記録をより効率的にエクスポートするだけで、移転を適法にするわけではありません。Hotjarが中国向けに使えるかを決める半分は——記録が何を捉え、どこに保存され、誰の法の下にあるか、という——法的なものであって、ネットワークのものではありません。
これは判定ではなくリスクの見取り図です。個別の同意、移転メカニズム、中国本土内保存、あるいはその三つすべてを負うかは、記録が何を捉えるか、どれだけの個人データを保持するか、ユーザーが誰かで変わります——依存する前に弁護士と確定する価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Hotjarを今とまったく同じように運用し続けます。当社が加えるのは、Hotjarが貴社に委ねるピースです：既存オリジンの前段に、中国本土の内側に置く、ICP備案済みの中国国内からの配信——作り直しも、二つ目のコードベースも、今の分析からの移行もなく。当社の中国チームが、訪問者の記録が今どこへ旅するかを追い、PIPLの越境とデータ国内保存の義務を貴社の法人とデータ量に照らして量り、法令に沿った中国プレゼンスに必要な、中国本土内の合法的な土台を構築します——その間、Hotjarとスタックの残りは既にある場所で動き続けます。
関連する読み物：
よくあるご質問
Hotjarは中国ユーザーのセッション記録を中国に保存しますか？
いいえ。Hotjar自身のData Safetyドキュメントによれば、収集するデータは"stored in Ireland, European Union (EU) on the Amazon Web Services infrastructure, eu-west-1 data centers,"（アイルランド（EU）のAWSインフラ、eu-west-1データセンターに保存される）で、"sub-processors, some of which are located outside of the EU"（一部はEU外のサブプロセッサー）を伴い、中国本土のリージョンを公表していません。したがってHotjarが中国本土の訪問者から記録するセッションリプレイは、オフショア、EUに保持されます。
Hotjarはキー入力を抑制しIPアドレスも保存しません——それで中国でも安全になりませんか？
助けにはなりますが、それで片づきはしません。Hotjarは入力欄のキー入力をクライアント側で抑制し、保管時にエンドユーザーのIPアドレスは保存しないと述べます。しかし記録そのもの——クリック・マウスの動き・スクロール、そして訪問者が見た画面上のコンテンツ——は依然として行動的な個人情報であり、Hotjarは記録に残る残りの個人データの排除は「Hotjarの顧客の責任」だと述べます。その記録をHotjarのEUサーバーへ送ることは、依然PIPLの下での越境移転です。クリアランスではなく、弁護士と評価すべきリスクとして扱ってください。
21YunBoxは、お使いのHotjarを中国で法令適合にする手助けができますか？
はい。当社の中国チームが、記録が何を捉えるか・データ量・役割に照らして越境とデータ国内保存のリスクを評価し、法令に沿ったICP備案済みの中国国内からの配信を——そして法が中国ユーザーの行動データを中国本土にとどめよと求める場合は、中国本土内での取得・保存も——既に運用しているスタックの周りに立ち上げます。お問い合わせいただければ、個別のケースを一緒に整理します。
