Judge.meは中国本土で使えるか：レビューデータ、PIPL、そして保存場所
Judge.meは買い物客のレビュー・氏名・メールアドレスを米国のAWSに保存し、中国本土リージョンを持ちません——そのため中国の顧客からレビューを集めることは、PIPLの下でその個人データをオフショアへ送り出すことになります。越境データの扉と、それが載るストアフロントのICPをコンプライアンス起点で読み解きます。
Judge.meは中国本土で使えるか
はい、レビューウィジェットは表示されます——しかしそれは容易な半分です。コンプライアンスの問いはその背後のデータです。Judge.meはレビュー投稿者と顧客の個人情報をオフショアのAWSクラウドに保存するため、本土の買い物客からレビューを集めることは、そのデータを中国の国境の向こうへ動かすことになります。
Judge.me自身のサブプロセッサー一覧は、Amazon Web Servicesを“Cloud hosting services to host user-generated content that Judge.me collects on the Controller's behalf”に用い、保存場所を米国としています——レビューの写真はImgix、動画はCloudflareで、いずれもオフショアです。その“Controller”（管理者）とは貴社です。中国の顧客から集めるレビュー・氏名・メール・注文データは個人情報であり、それを国外に保持することはPIPLが規律する越境移転です（第38〜43条）。Judge.meは中国本土リージョンを運用していないため、そのいずれも中国国内に留められません。下の表はJudge.me自身の記述と、それが引き起こすルールです。
これは判定ではなくリスクの見取り図です——移転メカニズム、国内保存、あるいはその両方のうち何が必要になるかは、何をどれだけ保持し、ユーザーが誰かで変わります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! Judge.meはレビュー投稿者の氏名・メール・レビューを米国のAWSに保存——オフショアです
- ! 本土の買い物客からレビューを集めることは越境移転——PIPLが適用される
- ! 写真・動画レビューはオフショアのメディアホスト（Imgix、Cloudflare）に置かれる
- ✕ Judge.meは中国本土リージョンを運用しておらず、中国のレビューデータを国内に置けない
- ! ICPはレビューアプリではなく、貴社のストアフロント（オフショアのGoogle Cloud上）に付随する
Judge.Meの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Judge.meは買い物客のレビューデータを、オフショアの米国のAWSに保存します。 自社のサブプロセッサー一覧は、Amazon Web Servicesを“Cloud hosting services to host user-generated content that Judge.me collects on the Controller's behalf”に用い、保存場所を米国としています。その“user-generated content”とは顧客のレビュー——氏名、メールアドレス、レビュー本文——であり、“the Controller”とは事業者である貴社です。そのいずれも中国本土には保持されません。 | Judge.me — List of Judge.me's sub-processors（judge.me、2026-10-07 取得） |
| 顧客の写真・動画レビューもオフショアに保存されます。 同じ一覧は、Imgixを“Premium image hosting, allowing Judge.me to store and display images”（保存場所は“United States and Germany”＝米国とドイツ）とし、Cloudflareを“Premium video hosting allowing Judge.me to store and display videos”として複数国にまたがると挙げています。したがって本土の買い物客がレビューに添付する画像やクリップは、Judge.meが保存した瞬間に中国を離れます。 | Judge.me — List of Judge.me's sub-processors（judge.me、2026-10-07 取得） |
| Judge.meはデータが国境を越えることを認めています——ただし中国法ではなく、EU型の保護措置の下で。 サブプロセッサーのページは“When data is transferred internationally, we apply one of the following safeguards”（国際的にデータを移転する際は次のいずれかの保護措置を適用）とし、“standard contractual clauses for the transfer of personal data to third countries”（第三国への個人データ移転のための標準契約条項）と英国アデンダムを挙げます。これらはGDPRに応えるものです。本土のユーザーから収集したデータには、代わりに中国のPIPLの越境ルールが関わります——通知、個別の同意、そしてCACの移転メカニズム（第38〜43条）、さらにCIIOや大量取扱者には中国国内保存（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））です。 | Judge.me — List of Judge.me's sub-processors（judge.me、2026-10-07 取得）；PIPL 第38〜43条・第40条；サイバーセキュリティ法 第39条（旧第37条） |
| ICPの問いは、レビューアプリが載るストアフロントに属します。 Judge.meはストアフロント内で動作します——多くはShopifyで、自社のエンジニアリングブログで“Shopify is now building our Cloud with Google”と述べる、中国本土リージョンを持たないオフショアのプラットフォームです。本土の来訪者に提供される公開サイトには、中国国内のホスティングに紐づくICP備案が必要です（国務院令第292号、工業・情報化部令第33号）——これはレビューアプリではなくストアの義務です。Judge.meはその上に個人データの重みを足しますが、独自のICPは持ちません。 | Shopify Engineering — Shopify's Infrastructure Collaboration with Google（shopify.engineering、2026-10-07 取得）；国務院令第292号；工業・情報化部令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Judge.meをめぐる決め手は「星評価やレビューのカルーセルがページに描画されるか」ではなく、「それらのレビューの背後にあるデータを、どこに置くことが許されるか」です。Judge.meはこれを自社のサブプロセッサー一覧で示しています——貴社のために集めるレビューは、それに付随する氏名・メール・メディアとともにオフショアに保存されます——米国のAmazon Web Services上に、写真と動画は米国・ドイツなどのホスト上に——そして中国本土内にリージョンを運用していません。ここでは買い物客に到達することが難所になることはありません。問題は、中国の顧客が残すレビューの一つひとつが、貴社が国境の向こう、すなわち中国の法が外国とみなす法域へ運んだ個人情報になることです。描画されるウィジェットは容易な部分であり、その背後のデータを適法に保持してよいかこそが、実際にこの問いを決めます。
中国でのJudge.me：ひと目で
| 決め手 | Judge.me自身の言葉では |
|---|---|
| データの置き場所 | Judge.meのサブプロセッサー一覧は、ユーザー生成コンテンツをAmazon Web Servicesに保存し、保存場所は米国と記録されています。中国本土内にリージョンはありません。 |
| 何を収集するか | 買い物客ごとに、氏名、メール、書かれたレビュー、各レビュー依頼の背後にある注文データ、そしてアップロードされた写真や動画——匿名の指標ではなく個人情報です。 |
| 写真・動画レビュー | 画像はImgix（“United States and Germany”＝米国とドイツ）へ、動画はCloudflare（複数国にまたがる）へ送られます——いずれも中国本土の外です。 |
| 国境を越える | Judge.me自身は国際的なデータ移転を“standard contractual clauses”（標準契約条項）と英国アデンダムの下で行います——いずれもGDPRの仕組みであって、中国のものではありません。本土のデータにはPIPLの越境ルールが適用されます。 |
| ICPとストアフロント | ICPはJudge.meアプリではなく、貴社のストアフロント——多くはShopifyで、オフショアのGoogle Cloud上で動く——に付随します。Judge.meはデータの重みを足しますが、独自のICPは持ちません。 |
Judge.meはレビューデータをオフショアに保持し——その場所を明記する
Judge.meはレビューを中国本土に保持しておらず、どこに保持するかを率直に述べています。サブプロセッサー一覧は、貴社のユーザー生成コンテンツをAmazon Web Servicesに割り当て、“Cloud hosting services to host user-generated content that Judge.me collects on the Controller’s behalf”とし、保存場所は米国と記録されています。買い物客が添付する写真はImgixへ——“Premium image hosting, allowing Judge.me to store and display images”（Judge.meが画像を保存・表示できるプレミアム画像ホスティング）で、米国とドイツに保存されます——動画はCloudflareへ、“Premium video hosting allowing Judge.me to store and display videos”（動画を保存・表示できるプレミアム動画ホスティング）です。これらの場所はいずれも中国本土の外です。
最初の一文にある役割分担こそが肝心です。Judge.meはコンテンツを“on the Controller’s behalf”（管理者に代わって）収集し、その管理者とは事業者である貴社です。Judge.meはデータを処理し、それを国外へ送ることに答える当事者は貴社です。「うちのレビューアプリはもう動いている」ではこの問いは閉じません。顧客に到達することと、その顧客の個人データを適法に保持することは別々のテストであり、後者だけがJudge.meのサーバーの所在地で決まるからです。
レビューは個人情報だから、中国で集めればPIPLが規律する移転になる
商品レビューは、まさに中国の法が保護するデータから組み立てられます。Judge.meが買い物客ごとに保存するのは匿名のスコアではありません——氏名、メールアドレス、書かれたレビューそのもの、そして——レビュー依頼は注文をきっかけに送られるため——その依頼の背後にある注文データ、さらに顧客がアップロードした写真や動画です。そのすべてが実在の人物を特定し、連絡でき、プロファイルします——これにより、中国の個人情報保護法（PIPL）にいう個人情報になります。
この情報が中国本土のユーザーから収集され、その後に米国・ドイツなどのオフショアに保存されるため、PIPLはこの流れを越境移転として扱います。取扱者は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——をクリアしなければなりません（第38〜43条）。Judge.me自身の国際移転への回答は“standard contractual clauses”（標準契約条項）と英国アデンダムであり、これらは中国ではなくGDPR向けに書かれた仕組みです。そして貴社が重要情報インフラ運営者（CIIO）または大量取扱者である場合、中国で収集した個人情報は中国本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——米国とドイツだけでホストされるサービスには満たしようのない国内保存義務です。
到達はできる——しかし決め手となる扉はストアフロントのICP
Judge.meは中国で遮断されていません。ウィジェットはオフショアから読み込まれ、そのため本土内から配信されるアセットに比べて遅く、信頼性も劣りがちです——しかし呼び出しに応じて現れるレビューのカルーセルであっても、そのデータは別の国に置かれたままです。星がどれだけ速く描画されても、コンプライアンス上の立ち位置は何も変わりません。
誤った扉を指さないことも、同じくらい大切です。中国本土の公開サイトに求められるICP備案（国務院令第292号、工業・情報化部令第33号）は、来訪者に提供するストアフロントに付随します——多くの事業者にとってそれはShopifyで、自社のエンジニアリングブログで“Shopify is now building our Cloud with Google”（ShopifyはGoogleとともにクラウドを構築している）と述べ、中国本土内にリージョンを運用していません。その備案はレビューアプリではなくストアの義務です。Judge.meはストアの上に載り、独自のICPは持ちません。したがって誠実な読み方はこうです——Judge.meは現実の個人データの重みを足しますが、それはストアフロントの上の一つの層であり、ICPと越境の立ち位置を実際に決めるのはそのストアフロントです。アプリ自体について問われるのは狭く一点に絞られます——レビューデータがどこで収集され、最終的にどこに保存されるか、です。
これらのいずれも判定ではなく、リスクの見取り図です。貴社の義務が移転メカニズムか、国内保存か、その両方かは、何を収集し、どれだけ保持し、買い物客が誰かによって決まります。そしてそれは、その上に構築する前に顧問弁護士・専門家と定めるべき線引きです。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Judge.meは今ある場所にそのまま残します。レビュー、評価、そして買い物客がアップロードする写真・動画の推薦の声はそのまま機能し、何も移しません。オフショアのレビューアプリが単独で提供できない一つのもの——適法な本土の基盤——こそ、当社が加えるものです。すなわち、中国本土内からのICP備案済みの配信を、貴社がすでに運用しているオリジンの前段に置きます。作り直しも並行コードベースも要りません。当社の中国チームが、Judge.meが貴社のために保持する個人データのPIPLの越境とデータの国内保存の立ち位置を整理し、貴社の法人・取扱量・ユーザーに照らして検討し、アプリが依存するストアフロントのICPの状況を確認します——そのうえで、適法な中国でのプレゼンスに必要な中国国内からの配信と法令適合のデータの取り扱いを立ち上げます。その間、貴社のストアとJudge.meは今ある場所にそのまま残ります。
関連する読み物：
よくあるご質問
Judge.meは中国で独自のICP備案が必要ですか？
いいえ。ICP備案は、その中に組み込まれたJudge.meアプリではなく、本土の来訪者に提供するウェブサイト——多くの事業者にとってはShopifyであるストアフロント——に付随します。Judge.meはそのストアのアドオンとして動作するため、ICPの義務（国務院令第292号、工業・情報化部令第33号）はストアフロントの層にあります。レビューアプリに独自の備案が必要であるかのように扱うと、評価の照準が誤った層に向きます。Judge.meが足すのは越境の個人データのリスクであり、アプリ自体について注目すべきはそこです。
当社のレビューが中国の外に保存されるのは問題ですか？
単純なイエス・ノーではなく、顧問弁護士・専門家と整理すべき越境移転として扱ってください。Judge.meのサブプロセッサー一覧は、貴社のユーザー生成コンテンツを米国のAWSに置き、写真と動画をImgixとCloudflareにオフショアで置きます。本土の買い物客から集めるレビュー・氏名・メール・注文データは個人情報なので、それを国外へ動かすことはPIPLの越境ルールに関わります——通知、個別の同意、そして移転メカニズム（第38〜43条）。国内保存も必要かどうかは、貴社の役割と取扱量によります（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。
21YunBoxはJudge.meの設定を中国で機能させる手助けができますか？
はい。当社の中国チームが、貴社のリスクを整理します——Judge.meが貴社のために収集する個人データのPIPLの越境とデータの国内保存の立ち位置、そしてそれが載るストアフロントのICPの状況を評価し——そのうえで、適法な中国でのプレゼンスに必要なICP備案済みの中国国内からの配信を、貴社がすでに運用しているストアフロントとJudge.meのスタックの前段に立ち上げます。個別のケースはお問い合わせください。
