Joy: Rewards & Loyalty Programは中国本土で使えるか：ロイヤルティデータ、PIPL、保存場所

Joy（Joy LoyaltyによるShopifyのリワード＆ロイヤルティアプリ）は、買い物客のメンバーデータを米国のGoogle Cloudに保存し、中国本土のリージョンはありません。そのため中国の顧客向けに運用することはPIPLの下での個人情報の越境移転であり、乗っているShopifyストアフロントにもなお自前のICP備案が必要です。データの国内保存とICPの扉を、コンプライアンス起点で読み解きます。

文責：21YunBox コンプライアンスチーム · 最終確認 2026年10月7日 · Joy: Rewards & Loyalty Programの公式ドキュメントで確認済み

Joy: Rewards & Loyalty Programは中国本土で使えるか

Joyのリワードウィジェットは中国の買い物客に読み込まれますが、「使える」は誤ったテストです。Joyは顧客の個人データを集めるロイヤルティアプリで、自身のプライバシーポリシーでそれを米国のGoogle Cloudに——本土の外に——保存します。中国の買い物客向けに運用することは、貴社が責任を負う個人情報の越境移転であり、乗っているストアフロントにもなお自前のICP備案が必要です。

公開元のJoy Loyalty Pte. Ltd. は、「クラウドインフラとデータストレージ」のプロバイダーを「Google Cloud Platform」とし、その所在地を「米国」とし、「個人情報は、居住国以外の国……米国を含む……へ移転・処理されることがある」と述べます。ポイントとティアの背後のデータ——「氏名」「メールアドレス」「ポイント残高」「購入履歴」——は個人情報なので、それをオフショアに移すことは中国の個人情報保護法（PIPL）（英語）の下での越境移転です（通知、個別の同意、移転メカニズム、第38〜43条）。CIIOまたは大量取扱者には、中国で収集したデータが本土に留まらなければなりません（PIPL第40条、サイバーセキュリティ法第39条（旧第37条））。Joyはこれを貴社に代わって処理するため、取扱者はアプリではなく貴社——ストア——です。そして公開の本土サイトに必要なICP備案は、本土のリージョンを運用しない貴社のShopifyストアフロントに付随し、Joyには付随しません。下の表はJoy自身の記述と、各行が引き起こすルールです。

これは判定ではなくリスクの見取り図です——越境メカニズムか、国内保存か、その両方かは、何を収集し、どれだけ保持し、買い物客が誰かによって変わります。当社の中国チームが貴社のリスクを一緒に整理します →

コンプライアンス・スナップショット

! Joyはメンバーのロイヤルティデータを米国のGoogle Cloudに保存する
! 中国の買い物客の個人データが国境を越える——PIPL、そして取扱者は貴社
✕ Joyは中国本土のリージョンを運用しないため、そのデータは中国国内に置けない
! CIIOまたは大量取扱者は中国国内保存の義務を負う
! ICPはJoyではなく貴社のShopifyストアフロント（オフショアで配信）に付随する

コンプライアンス評価を依頼する（英語）

PIPLの越境リスクとストアフロントのICPの扉を一緒に整理します

Joy: Rewards & Loyalty Programの公式ドキュメントが中国について述べていること

事実	一次情報源
Joyはロイヤルティデータを米国のGoogle Cloudに保存します——AWSではなく、中国本土でもありません。自身のプライバシーポリシーで、Joyの公開元Joy Loyalty Pte. Ltd. は「クラウドインフラとデータストレージ」のプロバイダーを「Google Cloud Platform」とし、所在地を「米国」とし、設定を「Google Cloud Platformによる安全なクラウドホスティング」と記します。ポリシーのどこにも中国本土のリージョンは現れません——したがって中国の買い物客のメンバーデータは設計上オフショアに保持されます。	Joy Loyalty（Joy Loyalty Pte. Ltd.）プライバシーポリシー（joy.so）、2026-10-07 取得
ロイヤルティプログラムは、まさに中国の法が保護するデータから組み立てられます。Joyは、加盟店の顧客について「ID情報：氏名、ユーザー名、顧客ID」「連絡先情報：メールアドレス、電話番号、郵送先住所」「ロイヤルティプログラムデータ：ポイント残高、リワードの引き換え」「取引データ：購入履歴、注文詳細」を処理し得ると述べます。ポイント・ティア・紹介は、名前が付き連絡可能な個人の上に乗ります——匿名の指標ではなく、PIPLの下での個人情報です。	Joy Loyalty プライバシーポリシー（joy.so）、2026-10-07 取得；PIPL
中国の買い物客に対応することはそのデータを国境の向こうへ移し——取扱者は貴社です。Joyのポリシーは「個人情報は、居住国以外の国……米国を含む……へ移転・処理されることがある」とし、このデータを加盟店に代わって処理します。したがって本土の買い物客がポイントを獲得すると、その個人情報をオフショアに送る当事者は貴社——ストア——です：PIPLが規律する越境移転（通知、個別の同意、移転メカニズム、第38〜43条）であり、CIIOまたは大量取扱者には中国国内保存の義務（PIPL第40条、サイバーセキュリティ法第39条（旧第37条））を伴います。	Joy Loyalty プライバシーポリシー（joy.so）、2026-10-07 取得；PIPL第38〜43条・第40条；サイバーセキュリティ法第39条（旧第37条）
ICPはJoyアプリではなく、貴社のShopifyストアフロントに付随します。JoyはShopifyストア内のアプリとして動き、Shopifyは中国本土のリージョンを運用しません——そのコマースプラットフォームは本土の外にあるGoogle Cloudのインフラ上に構築されています。公開される本土サイトには、本土のホスティングリソースに結びついたICP備案が必要です（国務院令第292号、工業・情報化部令第33号）——したがってその扉はストアフロントの層に属します。Joyは自前のICPを必要とせず、必要とするかのように扱えば評価を誤ったリスクに向けてしまいます。	Joyアプリ掲載（apps.shopify.com/joyio）＆ShopifyのGoogle Cloud構築に関するエンジニアリング記事、2026-10-07 取得；国務院令第292号；工業・情報化部令第33号

情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。

中国本土のオーディエンスにとって、Joyについての問いは、そのリワードのランチャーがストアフロントに描画されるかではありません——それらのポイント・VIPティア・紹介の背後にある個人データが、中国の法が許す場所に置かれているか、です。Joyはそれを自身のプライバシーポリシーで答えています。各買い物客のために保持するメンバー情報は米国のGoogle Cloud Platformに置かれ、ポリシーは中国本土内のリージョンを一切挙げていません。ウィジェットは到達できます。問題は、中国の顧客向けにロイヤルティプログラムを運用することがその個人情報を国境の向こうへ運ぶこと、そしてJoyが差し込まれるShopifyストアフロントにも、クリアすべき自前の許諾の扉があることです。到達性は易しい部分です。メンバーデータがどこに置かれ、それを移すことに誰が責任を負うかが、今のまま運用してよいかを決める部分です。

中国でのJoy：ひと目で

決め手	Joy自身の言葉では
データの保存場所	Joyのプライバシーポリシーは「クラウドインフラとデータストレージ」のプロバイダーを「Google Cloud Platform」とし、所在地を「米国」とします。中国本土内にリージョンはなく——よくある思い込みに反して、公開元が文書化しているのはAWSではなくGoogle Cloudです。
何を収集するか	買い物客ごとに、Joyは「氏名」「メールアドレス、電話番号」「ポイント残高、リワードの引き換え」「購入履歴、注文詳細」を処理し得ます——匿名の指標ではなく個人情報です。
国境を越える	Joyは「個人情報は、居住国以外の国……米国を含む……へ移転・処理されることがある」と述べます。本土の買い物客に対応することはそのデータをオフショアに移すことであり、PIPLが規律する越境移転です（通知、個別の同意、移転メカニズム）。
誰が責任を負うか	Joyはこのデータを加盟店に代わって処理します。PIPLの下で、それを国外へ送る取扱者はアプリではなく貴社——ストア——です。
ICPと到達性	ICPはJoyアプリではなく貴社のShopifyストアフロント（オフショアで配信、本土リージョンなし）に付随します。Joyは遮断されていませんが、オフショアから読み込まれます。読み込みは易しい方の半分で、適法な取扱いが決め手の半分です。

Joyはメンバーのデータをオフショアに保持する——米国のGoogle Cloudに

Joyは貴社のロイヤルティプログラムのデータを中国本土に保存しておらず、どこに保存するかは明確に示しています。Joy Loyalty Pte. Ltd. が発行するプライバシーポリシーは、その 「クラウドインフラとデータストレージ」 のプロバイダーを 「Google Cloud Platform」 とし、そのプロバイダーの所在地を 「米国」 と記録し、取り決めを 「Google Cloud Platformによる安全なクラウドホスティング」 と要約します。JoyがAWS上で動くと記されているのを見たことがあるなら、それは公開元が今文書化しているものではありません——そしていずれにせよ、プロバイダーもその明記された所在地も本土の外であり、ポリシーのどこにも中国リージョンはありません。その地理こそが、日常的なアプリのインストールをコンプライアンスの問いに変えます。買い物客に到達することと、その買い物客のデータを適法に保持することは別の試験であり、後者だけがJoyのサーバーがどこにあるかで決まるからです。

リワードのデータは個人情報——その移転はPIPLが規律する

ロイヤルティプログラムは、まさに中国の法が保護するデータから組み立てられます。Joy自身のポリシーは、加盟店の顧客について 「ID情報：氏名、ユーザー名、顧客ID」、「連絡先情報：メールアドレス、電話番号、郵送先住所」、「ロイヤルティプログラムデータ：ポイント残高、リワードの引き換え」、「取引データ：購入履歴、注文詳細」 を処理し得ると述べます。それらは個々の人物を特定・連絡・プロファイルするもので——中国の個人情報保護法（PIPL）の下での個人情報——匿名のテレメトリではありません。そしてJoyははっきりと 「個人情報は、居住国以外の国……米国を含む……へ移転・処理されることがある」 と述べます。

その情報は本土のユーザーから収集され、米国に保存されるため、PIPLはこの流れを越境移転として扱います。取扱者は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を満たさなければなりません（第38〜43条）。貴社が重要情報インフラ運営者または大量取扱者である場合、中国で収集した個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法第39条（旧第37条））——米国でホストされるサービスには満たしようのない国内保存義務です。そしてJoyはこのデータを貴社に代わって処理するため、移転について責めを負う当事者は、アプリではなく貴社——ストア——です。

ICPはストアフロントの扉であって、Joyの扉ではない

同じくらい大切なのは、存在しない扉を作り出さないことです。JoyはShopifyストア内のアプリとして動き、公開される本土サイトに求められるICP備案（国務院令第292号、工業・情報化部令第33号）は、そのストアフロントの層に属します——その上に取り付けられたロイヤルティアプリにではありません。Shopify自身も中国本土のリージョンを運用していません。そのコマースプラットフォームは本土の外にあるGoogle Cloudのインフラ上に構築されているため、標準のShopifyストアフロントはオフショアで配信され、ICPを備案する中国国内のホスティングリソースがありません。そのため、ストアフロントのICPと越境の立ち位置こそが、貴社の中国拠点が法令適合かを決める本当の要素であり、Joyはそこで決めたものの上に乗ります。Joyは自前のICPを必要とせず、必要とするかのように評価すれば、レビューを誤った層に向けてしまいます。

到達できることは要点ではない——ウィジェットはオフショアから読み込まれる

Joyは中国で遮断されていません。そのオンストアのランチャーはオフショアのインフラから配信され、本土の外から読み込まれるため、本土内から配信されるアセットより、中国の買い物客にとって遅く・信頼性が低いことがあります——しかし描画されるランチャーも、そのメンバーデータが別の国に置かれているランチャーに変わりはありません。ポイント残高がどれだけ速く描画されるかは、コンプライアンスのリスクを何も変えません。読み込みは問いの配信の半分です。その背後のデータの適法な収集と保存が、Joyを今のまま使ってよいかを決める半分です。

これは判定ではなくリスクの見取り図です——越境メカニズム、国内保存、ストアフロントのICP備案、あるいはそれらの組み合わせが必要かは、何を収集し、どれだけ保持し、買い物客が誰かによって変わります。構築の前に専門家と確定させる価値があります。

21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ

Joyは今動いているとおりに貴社のShopifyストアに残ります——ポイント・VIPティア・紹介はそのまま動き、そこから何も移しません。当社が加えるのは、オフショアのロイヤルティアプリとオフショアのストアフロントが二つで供給できないピースです。既存オリジンの前段に置く、法令に沿ったICP備案済みの中国本土内からの配信であり——作り直しも、二つ目のコードベースも、ShopifyやJoyからの移行もありません。当社の中国チームが、貴社の法人・取扱データ量・買い物客に照らしてPIPLの越境とデータ国内保存の立ち位置を整理し、法令適合の本土拠点に必要な中国国内からの配信と適法なデータ取扱いを立ち上げます——Joyと貴社のストアフロントは、今あるそのままの場所に残したままです。

コンプライアンス評価を依頼する（英語） →

関連する読み物：

よくあるご質問

Joyはロイヤルティデータを中国に保存しますか？

いいえ。Joy自身のプライバシーポリシーは「Google Cloud Platform」を「クラウドインフラとデータストレージ」のプロバイダーとし、所在地を「米国」とし、中国本土のリージョンを一切挙げていません。（JoyがAWS上で動くと記されているのを見たことがあるなら、それは公開元Joy Loyalty Pte. Ltd. が今文書化しているものではありません。）したがって中国の買い物客向けにプログラムを運用することは、その個人情報をオフショアに送ります——PIPLの下での越境移転です。

Joyアプリにはそれ自身のICP備案が必要ですか？

いいえ——ICP備案は、その中にインストールされたアプリではなく、公開のストアフロントに付随します。JoyはShopifyストア上で動き、Shopifyは本土のリージョンを持たないオフショアのインフラから配信されるため、本土サイトに求められるICP備案（国務院令第292号、工業・情報化部令第33号）はそのストアフロントの層に属します。Joy自体で今まさに問われるのはより狭い点です。買い物客のロイヤルティデータがどこで収集・保存され、その越境の流れが適法かどうか、です。

21YunBoxは中国の顧客向けにJoyを法令適合に運用する手助けができますか？

はい。当社の中国チームが、貴社の法人・取扱データ量・買い物客についてPIPLの越境とデータ国内保存のリスクを整理し、ストアフロントに必要なICP備案済みの中国国内からの配信を立ち上げます——JoyとShopifyストアは今日動いているそのままの場所に残します。お問い合わせいただければ、個別のケースを一緒に整理します。

Joy: Rewards & Loyalty Programに関する記事

ウェブサイト

https://apps.shopify.com/joyio

カテゴリー

eCommerce