Iterableは中国本土で使えるか：PIPL越境、配信、データの国内保存
Iterableは貴社ユーザーのデバイストークン・プロフィール・メッセージ内容を預かり、米国またはEU（アイルランド）のデータセンターからプッシュ・メール・SMSを配信します——中国本土のリージョンはありません。そのため中国ユーザーへの送信はPIPLの越境移転に当たり、AndroidプッシュはFirebase Cloud Messaging経由で、本土の多くの端末では利用できません。国内保存・越境・配信チャネルの義務を、コンプライアンス起点で読み解きます。
Iterableは中国本土で使えるか
プッシュ・メール・SMSを配信するために、貴社は中国ユーザーのデバイストークン・プロフィール・メッセージ内容をIterableに預け、それは米国またはEUのデータセンターから送られます——PIPLの越境移転です——そしてAndroidプッシュはFirebase Cloud Messaging経由で、本土の多くのAndroid端末では利用できません。
送信には、デバイスのプッシュトークン、ユーザーID、メールアドレス、電話番号、プロフィール属性とイベントをアップロードします。Iterableのセグメントとジャーニーが誰にどのメッセージを届けるかを決めて配信します。中国のユーザーについて、それらの識別子とコンテンツは個人情報であり、Iterableのオフショアのサービスへ送ることはPIPLの越境移転（第38〜40条）で、マーケティングプッシュの同意（第13条・第23条）と第24条のプロファイリングの義務を伴います。そしてFirebase Cloud MessagingはGoogle Play Services——本土の多くのAndroid端末に存在しない——に依存するため、確実なAndroidプッシュには、到達可能なオフショアのエンドポイントではなく、許諾済みの中国国内配信チャネルが必要です。適法な梃子は、配信と受信者データを中国国内の許諾済み経路に保つこと（Androidはメーカーチャネル、最小化・仮名化、同意の保持）であって、オフショアのSDKを到達可能にすることではありません。
これは判定ではなくリスクの見取り図です——具体は専門家と確定してください。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ! 中国本土から到達できる——リスクは法的なもので、速度やSDKアクセスではない
- ! デバイストークン・プロフィール・コンテンツを米国またはEU（アイルランド）のDCで処理
- ! 中国ユーザーへのすべての送信はPIPLの越境移転（第38〜40条）
- ! セグメントとジャーニーが誰に何を届けるかを決める——第24条のプロファイリング
- ✕ 中国本土のリージョンなし；AndroidプッシュはFCM経由で本土端末では利用不可
- ✓ 適法な経路：中国国内の許諾済み配信、マーケティング同意、ICP備案
Iterableの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Iterableに中国本土のリージョンはありません。自身のドキュメントは二つのデータセンター——米国データセンター（USDC）とアイルランドの欧州データセンター（EDC）——を提供し、「ほとんどのIterableの顧客はIterableの米国データセンターを使う」とし、組織のプロジェクトは丸ごと「米国、またはすべてEU」にホストされるとしています。中国本土の選択肢はないため、中国ユーザーのデバイストークン・プロフィール・コンテンツ・エンゲージメントイベントはオフショアで処理・保存されます。 | Iterable Support — Iterable's European Data Center (EDC)、2026-10-10 取得 |
| AndroidプッシュはFirebase Cloud Messaging（FCM）経由です。Iterableの設定ガイドは「Androidのプッシュ通知を送るためにIterableはFirebase Cloud Messaging（FCM）を用いる」とし、中国メーカーのプッシュチャネル（Huawei/HMSやXiaomiなど）を一切記載していません。FCMはGoogle Play Servicesに依存し、これは本土の多くのAndroid端末に存在しないため、FCMのみのプッシュは中国のAndroidユーザーに不安定です。Iterableの公表サブプロセッサーは米国・アイルランド・ドイツにあり——中国にはありません。 | Iterable Support — Setting up Android Push Notifications；Iterable Sub-Processors（2026年8月）、2026-10-10 取得 |
| 中国にいる人への配信は、貴社が統制しなければならない越境移転です。Iterableに送るデバイストークン・メール/電話・プロフィール属性・メッセージ内容は個人情報であり、そのオフショアのサービスへ送ることは通知・個別の同意・移転メカニズムを要するPIPLの越境移転（第38〜40条）です。マーケティングプッシュは適法な根拠・同意・オプトアウトの義務を追加し（第13条・第23条）、プロフィールから誰に何を届けるかを決めることは第24条の自動化された意思決定に関わります。 | PIPL 第38〜40条（越境）、第13条・第23条（同意）、第24条（自動化された意思決定） |
| CIIOまたは大量取扱者はデータを中国に留めなければなりません。貴社が重要情報インフラ運営者または大量取扱者である場合、中国で収集した個人情報は本土内に保存しなければなりません（サイバーセキュリティ法 第39条、旧第37条（英語）——2026年1月1日施行の2025年サイバーセキュリティ法改正で、データ国内保存の条文が第37条から第39条へ番号変更、実質は不変；PIPL第40条）。オフショアの米国・EUリージョンは、その国内保存義務を満たせません。 | 中国サイバーセキュリティ法 第39条（旧第37条）；PIPL第40条 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土のユーザーにプッシュ・メール・SMS・アプリ内メッセージを送る製品にとって、Iterableについての最初の問いはたいてい、そのAPIとSDKに到達できるかです。到達できます——だから到達性は中国の判断が下される場所ではありません。それは、配信のために中国ユーザーの識別子とメッセージ内容をIterableに預けた時に何が起きるかで決まります。Iterableはクロスチャネルのエンゲージメントプラットフォームです。デバイスのプッシュトークン、ユーザーID、メールアドレスと電話番号、プロフィール属性とイベントをアップロードすると、そのセグメントとジャーニーが誰にどのメッセージを届けるかを決めて配信します——すべてIterableの米国またはEU（アイルランド）のデータセンターで処理され、中国本土のリージョンはありません。中国ユーザーについて、これは同時に、個人情報とコンテンツのPIPL越境移転（第38〜40条、数据出境）であり、Androidの配信チャネルの扉でもあります（Iterableのプッシュは本土の多くのAndroid端末で利用できないFirebase Cloud Messaging経由だからです）。さらにマーケティング同意の義務（第13条・第23条）、セグメントが誰に何を届けるかを決める第24条のプロファイリング、そしてCIIOまたは大量取扱者には国内保存も関わります。
中国でのIterable：ひと目で
| 決め手 | Iterable自身の言葉と、中国の法では |
|---|---|
| 貴社が送るもの | Iterableはクロスチャネルのエンゲージメントプラットフォームです。送信には、デバイスのプッシュトークン、ユーザーID、メールアドレスと電話番号、プロフィール属性とイベント——加えてメッセージ本文そのもの（ワンタイムパスコード、注文更新、プロモーション）——をアップロードします。本土の受信者については、そのすべてが個人情報です。 |
| どこで処理・保存されるか | オフショアです。Iterableは米国データセンター（USDC）とアイルランドの欧州データセンター（EDC）を運用し、ほとんどのアカウントは米国にあり、一組織のプロジェクトはすべて米国かすべてEUでなければなりません。中国本土のリージョンはなく、公表サブプロセッサー——Amazon Web Servicesおよびメール・SMSのプロバイダー——は米国・アイルランド・ドイツにあります。中国ユーザーのデータをそこへ送ることは、PIPL（第38〜40条）の越境移転（数据出境）です。 |
| Androidプッシュの配信方法 | IterableのAndroidプッシュはFirebase Cloud Messaging（FCM）経由で、これはGoogle Play Services——本土の多くのAndroid端末で利用できない——に依存し、Iterableは中国メーカーのプッシュチャネルを記載していません。中国のAndroidユーザーに届けるには、許諾済みの中国国内メーカーチャネル（Xiaomi、Huawei/HMS、OPPO、vivo、Honor）経由で配信することになります。iOSのAPNsは中国で機能しますが、デバイストークンとコンテンツは依然として国境を越えます。 |
| 同意・プロファイリング・国内保存 | プロモーションのプッシュには適法な根拠と同意が必要で、オプトアウトを尊重しなければなりません（PIPL第13条・第23条）。Iterableのセグメントとジャーニーが誰にどのメッセージを届けるかを決めるため、第24条の自動化された意思決定が適用されます。重要情報インフラ運営者または大量取扱者には国内保存の義務もあります（サイバーセキュリティ法 第39条、旧第37条（英語））。 |
| 適法な経路 | 軸は到達性ではありません。中国ユーザーの配信と受信者データを中国国内に保ち——Androidプッシュを許諾済みの中国国内メーカーチャネル経由にし、送るものを最小化・仮名化し、マーケティング同意と第24条のオプトアウトを保持し——中国向けのアプリをICP備案済みインフラ上で中国国内から配信します。21YunBoxがmap・localize・deliverし、すでに運用中のスタックの前段に置きます。 |
貴社が実際に送るもの——受信者の識別子・プロフィール・コンテンツ
エンゲージメントプラットフォームは受動的なパイプではありません。上海にいる誰かにプッシュ通知・メール・SMSを送るには、まずIterableに素材を渡します。その人のデバイスのプッシュトークンまたはアドレス、ユーザーID、しばしばメールと電話番号、そして集めてきたプロフィール属性と行動イベント——続いてメッセージ内容そのものです。Iterableはそれらのプロフィールとイベントを保存してオーディエンスを構築します。それがこの製品の眼目です。そのセグメントとジャーニーは、読み込まれたデータから各メッセージをターゲティングし、タイミングを決めます。したがってIterableは単にメッセージを中継するのではなく、中国ユーザーが誰で何をするかの、恒常的で問い合わせ可能なストアを蓄積します。
そのストアと、その周りの処理はオフショアに置かれます。Iterable自身のドキュメントは二つのデータセンター——米国データセンターとアイルランドの欧州データセンター——を説明し、「ほとんどのIterableの顧客はIterableの米国データセンターを使う」 とし、各組織のプロジェクトは丸ごと 「米国、またはすべてEU」 にホストされるとしています。公表サブプロセッサー一覧は、そのインフラ（Amazon Web Services）とメール・SMSの配信プロバイダーを米国・アイルランド・ドイツに置きます。そのいずれも中国本土にはありません。中国向けのプログラムが生み出すデバイストークン・連絡先・プロフィール・メッセージ内容・エンゲージメントイベントは、Iterableが保持する限りそのオフショアのインフラ上に置かれます——そしてその保持されたオフショアの個人情報こそが、APIがどれだけ速く応答するかではなく、中国の法が量るものです。
それは越境移転であり——Androidの配信には独自の扉がある——PIPLの下で
ここが、多くのチームが見落とす関門です。Iterableが中国のユーザーのために保持するデバイストークン・メールアドレス・電話番号・プロフィール属性・メッセージ内容は個人情報です——そしてそれが米国またはアイルランドのインフラ上に置かれた時点で、貴社は本土の外への越境移転（数据出境）を行ったことになります。中国の個人情報保護法（PIPL）は義務を取扱者——Iterableではなく貴社——に課します。第38〜40条は、本人への通知、貴社のメッセージを受け取る合意とは別個の 個別の 同意、そして移転メカニズムのいずれか一つ——CACの安全評価（英語）、CAC標準契約、または認証——を求めます。配信レシート、開封、クリック、エンゲージメントのプロフィールはその後もオフショアに残存します。
さらに二つの義務が上に乗ります。プロモーションまたはマーケティングのプッシュには独自の適法な根拠と同意の義務があり（PIPL第13条・第23条）、受信者のオプトアウトは尊重されなければなりません。そしてIterableのセグメントとジャーニーが行動プロフィールから誰にどのメッセージを届けるかを決めるため、PIPL第24条——自動化された意思決定——が適用されます。その意思決定は透明かつ公正でなければならず、本人は自らの個人的特性のプロファイリングによる決定を拒否できなければなりません。
そして特徴的な二つ目の扉：配信そのものです。IterableのAndroidプッシュはFirebase Cloud Messaging上で動き、FCMはGoogle Play Servicesに依存します。これは本土の多くのAndroid端末に存在しません——したがってFCMのみのプッシュはそれらのユーザーに不安定または配信不能で、Iterable自身のドキュメントは中国メーカーのプッシュチャネルを一切説明していません。中国のAndroidユーザーに適法かつ確実に届けるには、各デバイスメーカー自身のプッシュサービス——Xiaomi、Huawei（HMS）、OPPO、vivo、Honor——経由で配信することになります。いずれも登録済みアプリと資格情報を要し、ますますアプリとコンテンツの届出を要する、許諾済みの中国国内チャネルです。これはSMSの署名・テンプレート許諾のプッシュ版です。到達性の設定ではなく、適法な中国国内配信の要件です。AppleのAPNsはAppleの現地法人を通じて中国で機能するため、iOSプッシュは配信可能です——ただしトークンとコンテンツは依然として国境を越えるため、上の移転分析は依然として当てはまります。
国内保存は最後に効くことがあります。一定の量を超える場合、またはデータが「重要データ」である場合、移転は何かが出ていく前に中国のデータ越境安全評価（英語）（数据出境安全评估）を要することがあります。そして貴社組織が重要情報インフラ運営者である場合、サイバーセキュリティ法（英語）の第39条（旧第37条——2026年1月1日施行の2025年サイバーセキュリティ法改正で、データ国内保存の条文が第37条から第39条へ番号変更、実質は不変）は、中国で収集・生成した個人情報を中国に保存することを求めます——米国・EUのどのリージョンも満たせない中国国内の義務です。
SDKに到達できるかが問いではない——適法な中国国内配信が問いだ
これはいずれもレイテンシの問題ではないため、オフショアのエンドポイントを速く・到達しやすくしても解決しません。リスクは受信者データと配信の両方がオフショアに置かれていることであり、適法な答えは、その両方を中国国内の経路に乗せることです。
具体的には、それらの端末に届かないFCM経路に頼るのではなく中国のAndroidプッシュを許諾済みの中国国内メーカーチャネル経由にすること。受信者データ——トークン・連絡先・プロフィール・イベント——を中国国内の足場に保ち、最も識別性の低いデータだけが国境を越えるよう最小化・仮名化すること。プロモーションには第13条・第23条の同意を保持し、第24条のプロファイリングされない選択肢の権利を尊重すること。あるいは国内保存や量が求める場合は、許諾済みの中国国内のエンゲージメントの代替経由で中国トラフィックをルーティングすることです。これは統制された中国国内の配信経路であり、同じデータを別の名前でオフショアに送り出す仕組みでは決してありません。
これらの義務のどれが、どの組み合わせで貴社のプログラムに当てはまるかは、どんな受信者データとコンテンツを送るか、ターゲティングのためにプロファイリングするか、取扱データ量、ユーザーが誰かによって変わります——構築の前に具体を専門家と確定させる価値があります。このページは判定ではなくリスクの見取り図です。
適法な経路——map, localize, deliver
Iterableは運用し続けます。21YunBoxは、そのオフショアのサービスが供給できないピースを、すでに運用中のスタックの前段に置く法令適合のオーバーレイとして加えます——作り直しも移行もありません。
- Map（整理） — 当社の中国チームが、Iterableのプログラムがどんな受信者識別子・プロフィール属性・メッセージ内容をオフショアに送るか、それぞれがどんな個人情報を担うか、どこで処理・保存されるか、今日の中国Androidプッシュがどう配信されているか（静かに失敗するFCM経路か、許諾済みメーカーチャネルか）、依拠する同意の根拠、そして第24条のプロファイリングがあるかを棚卸しします。
- Localize（ローカライズ） — 中国ユーザーの配信と受信者データを、中国国内の許諾済み経路に保ちます：中国のAndroidプッシュを許諾済みの中国国内メーカーチャネル経由にし、APNsのトークンとコンテンツを統制し、データを最小化・仮名化し、マーケティング同意を保持し、第24条のオプトアウトを尊重します——あるいは国内保存が求める場合は、許諾済みの中国国内のエンゲージメントの代替経由で中国トラフィックをルーティングします。21YunBoxは、いかなる種類の不正な手段も用いず、また推奨しません。
- Deliver（配信） — 通知をトリガーするアプリやサイトにはICP備案の義務があり、法令に沿った中国国内からの配信が必要です——既存オリジンの前段に置く21YunBox Optimizerで、本土のオーディエンスに、グローバルのスタックから離れることなく適法に配信します。
結果として、中国のユーザー向けに適法かつ法令適合で動くIterableになり、配信とその背後の受信者データは中国国内の足場に乗ります。通信事業やプッシュの許諾に関わる問いがこの構成に触れる場合、それは許諾を持つ中国国内の事業者と貴社の専門家に委ねられます——21YunBoxはそこでは助言の立場です。
関連する読み物：
よくあるご質問
Iterableは中国ユーザーのデータを中国に保存しますか？
いいえ。Iterable自身のドキュメントによれば、二つのデータセンター——米国データセンターとアイルランドの欧州データセンター——を運用し、ほとんどのアカウントは米国にあります。中国本土のリージョンはありません。したがって中国ユーザーのデバイストークン・プロフィール・メッセージ内容・エンゲージメントイベントはオフショアで処理・保存され、これが中国の越境ルールが量るものです。
Iterableは中国のAndroid端末にプッシュ通知を配信できますか？
Firebase Cloud Messaging経由でのみです。Iterableの設定ガイドはこれをAndroidプッシュの伝送路として挙げています。FCMはGoogle Play Servicesに依存し、これは本土の多くのAndroid端末に存在せず、Iterableは中国メーカーのプッシュチャネル（Huawei/HMSやXiaomiなど）を記載していません。中国のAndroidユーザーに確実かつ適法に届けるには、オフショアのエンドポイントを到達可能にすることではなく、許諾済みの中国国内メーカーチャネル経由でプッシュを配信すること——SMSの署名・テンプレート許諾のプッシュ版——になります。iOSのAPNsは中国で機能しますが、トークンとコンテンツは依然として国境を越えます。
21YunBoxはIterable設定を中国向けに法令適合にできますか？
はい。当社の中国チームが、Iterableのプログラムがどんな受信者データとコンテンツをオフショアに送り、今日のAndroidプッシュがどう配信されているかを整理し、中国ユーザーの配信と受信者データを中国国内の許諾済み経路に保ち——Androidはメーカーチャネル、データは最小化・仮名化、マーケティング同意と第24条のオプトアウトを尊重——中国向けのアプリをICP備案済みインフラ上で、すでに運用中のスタックの前段として中国国内から配信します。21YunBoxは、いかなる種類の不正な手段も用いず、また推奨しません。お問い合わせいただければ、個別のケースを一緒に整理します。
