Klaviyoは中国本土で使えるか：PIPL・越境データ・オフショアホスティング
Klaviyoは、貴社の購読者の氏名・メールアドレス・電話番号・行動を、米国のインフラ——中国本土のリージョンを持たないAmazon Web Services——上に保持します。中国の購読者にとって、それは日常の利用を、単なる速度の問題ではなく、独自の個別の同意を要するPIPLの越境移転にします。二つの扉を、コンプライアンス起点で読み解きます。
Klaviyoは中国本土で使えるか
中国でKlaviyoを使えるかは、まず速度ではなくデータの国内保存の問いです。Klaviyoはカスタマーデータプラットフォームであり——マーケティングが動く基盤となる、メールアドレス・電話番号・購入履歴・サイト上の行動を保持します——そのデータをどこに置くかこそ、中国の法律が反応する対象です。
Klaviyo自身のサブプロセッサー一覧によれば、そのクラウドホスティングプロバイダーは“Amazon Web Services, Inc.”で、データホスティングの所在は“United States”（米国）であり、そのデータ処理条項が示すもう一つのデータ所在はEU（リクエスト時）のみです。中国本土にあるものはありません。したがって中国の購読者へのマーケティングは、彼らの個人情報をオフショアへ送ります。PIPLが規律する越境移転であり、通知、メールやSMSのオプトインではカバーされない移転のための個別の同意、移転メカニズム、そして——CIIOや大量取扱者には——国内保存を要します。下の表はKlaviyo自身の表現と、それが発動させる規則です。
これは判定ではなくリスクの全体像です——貴社の義務は、購読者数と役割で変わります。当社の中国チームが、貴社のKlaviyoのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 到達はできるが、Klaviyoホストのフォーム・トラッキング・キャンペーン画像は米国から配信される——国境を越える
- ! 購読者プロフィール——氏名・メール・電話番号・購入および行動データ——を米国のAWSに保存
- ! そのオフショアのマーケティングデータは、独自の個別の同意と移転メカニズムを要するPIPLの越境移転
- ✕ 中国本土のホスティングリージョンもデータ所在の選択肢もない（既定は米国、EUはリクエスト時のみ）
- ✓ 法令に適合したICP備案済みの中国国内からの配信経路は存在——作り直しも移行も不要
Klaviyoの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Klaviyo自身の言葉で：公開サブプロセッサー一覧は“Amazon Web Services, Inc.”を“Cloud Hosting Provider”（クラウドホスティングプロバイダー）として挙げ、その処理の所在もデータホスティングの所在も“United States”（米国）としています。一覧のどこにも中国本土の所在は現れません——そのため、キャンペーンの背後にある購読者データはオフショアにホストされます。 | Klaviyo — Sub-processors、2026-10-07 取得 |
| Klaviyoのデータ処理補遺（DPA）は、顧客の個人データを“within the European Union”（EU域内）に保存するのは“where Customer has stipulated EU data residency”（顧客がEUデータレジデンシーを指定した場合）に限ると述べています。その選択をしなければ、データはKlaviyoとそのサブプロセッサーが“maintain facilities”（施設を維持する）場所、すなわち同じ一覧によれば米国に置かれます。Klaviyoが文書化するデータ所在の選択肢は、米国を既定とするものと、リクエスト時のEUの二つです。中国本土のデータ所在の選択肢はありません。 | Klaviyo — Data Processing Addendum §4.4、2026-10-07 取得 |
| 中国の購読者の氏名・メール・電話番号を米国に保持することは、PIPLの下での個人情報の越境移転です。取扱者——Klaviyoの顧客である貴社であって、Klaviyoではありません——は、通知し、移転のための個別の同意を取得し、一つの移転メカニズム（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません。その個別の同意は、メールやSMSのマーケティングのオプトインとは別ものです。 | PIPL 第3章 第38〜39条 |
| 義務の重さは、ツールを使うこと自体ではなく、量と役割に応じて大きくなります。CACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証は免除されます——成長するマーケティングリストが、誰も気づかぬうちに越えうる閾値です。 | CAC — データ越境流通の促進と規範化に関する規定、2024年3月 |
| CIIOや大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければなりません（PIPL第40条；サイバーセキュリティ法 第39条（旧第37条））。Klaviyoは中国本土のリージョンを公表していないため、中国の購読者のマーケティングデータを中国の地に留める方法は、その保存を中国本土内のインフラで運用することにほかなりません——そこでICP備案が視野に入ります。 | PIPL第40条；CSL第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Klaviyoをめぐる決め手は、サインアップフォームがどれだけ速く描画されるかではありません——その背後にある購読者データが、どこに置かれることを許されるかです。Klaviyoはカスタマーデータプラットフォームです。キャンペーンやフローが動く基盤となる、氏名・メールアドレス・電話番号・購入履歴・サイト上の行動を保持し、そのデータを米国のインフラ上に保ちます。したがって中国の購読者にとって、Klaviyoの日常の利用は、彼らの個人情報を国境を越えて移します——そして中国の法律は、パフォーマンスが問われるずっと前に、それについて言うことがあります。Klaviyoは、その「どこに置かれるか」という問いに、自社のサブプロセッサー一覧とデータ処理条項で答えています。
中国でのKlaviyo：ひと目で
| 決め手 | Klaviyo自身の言葉では |
|---|---|
| どこで動くか | Klaviyoのクラウドホスティングプロバイダーは"Amazon Web Services, Inc."であり、その処理とデータホスティングの所在は"United States"（米国）とされています。その米国の既定を超えて同社が文書化するデータ所在は、EU（リクエスト時）に限られ——中国本土のリージョンはありません。 |
| 何を保持するか | 購読者プロフィール——氏名・メールアドレス・電話番号・購入および行動イベント——貴社のセグメント・フロー・キャンペーンが対象とする個人情報です。 |
| 何を配信するか | サインアップフォームとポップアップフォーム、サイト上のトラッキングスニペット、そしてキャンペーン画像は、その同じ米国のインフラから配信されます。中国本土の訪問者にとって、各リクエストは国境を越えます。 |
| 貴社の中国購読者のデータ | 米国に保持されます——PIPLが規律する越境移転であり、マーケティングのオプトインとは別の個別の同意に加え、一つの移転メカニズム（CACの評価、標準契約、または認証）を要します。 |
| データの国内保存 | 中国本土のKlaviyoリージョンがないため、CIIOや大量取扱者は、Klaviyoだけでは国内保存の義務を満たせません。 |
購読者のデータは中国ではなく米国に置かれる
KlaviyoのクラウドホスティングプロバイダーはAmazon Web Servicesであり、自社のサブプロセッサー一覧では、そのプロバイダーの処理とデータホスティングの所在は米国です。同社のデータ処理補遺（DPA）は、もう一つの選択肢を加えます。Klaviyoが顧客の個人データを”within the European Union”（EU域内）に保存するのは、“where Customer has stipulated EU data residency”（顧客がEUデータレジデンシーを指定した場合）に限られます。その選択をしなければ、データは、Klaviyoとそのサブプロセッサーが”maintain facilities”（施設を維持する）場所、すなわち同じ一覧によれば米国に置かれます。Klaviyoが文書化するデータ所在の選択肢のうち、中国本土内にあるものは一つもありません。
その地理が、パフォーマンスが入り込む前に、データの問いを片づけます。中国の購読者から収集する氏名・メールアドレス・電話番号は、中国の個人情報保護法（PIPL）の下での個人情報であり、それを米国に保持することは、同法が規律する越境移転です。取扱者——Klaviyoではなく貴社——は、通知し、個別の同意を取得し、一つの移転メカニズム（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。「すでにKlaviyoを使っている」ことは、中国へは引き継がれません。それは、越境がすでに起きているということを意味するだけです。
マーケティングのオプトインは、PIPLが求める個別の同意ではない
マーケティングチームは、メールやSMSにオプトインした購読者が、その後に続くすべてに同意したと思い込みがちです。PIPLは、オプトインでは越えられない一線を引いています。個人情報を中国の外へ送ることは、それ自体の行為として扱われ、その人にマーケティングする同意とは別の、個別の同意を要します。有効なメールのオプトインを取得することと、その連絡先を米国ホストのプラットフォームへ同期することは、法の下で二つの異なる許可です。
残りの義務がどれだけ重いかは、ツールを使うこと自体ではなく、規模と役割によります。CACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証は免除されます——しかしマーケティングリストは、まさにその線を静かに越えていく類の資産です。重要情報インフラ運営者や大量取扱者は、オフショアのプラットフォームでは満たせない国内保存の義務（PIPL第40条；サイバーセキュリティ法 第39条（旧第37条））にも直面します。
フォーム・トラッキング・ページもオフショアから配信される
Klaviyoは、データを保存するだけではありません——訪問者に対してものを配信します。サインアップフォームとポップアップフォーム、閲覧を記録しプロフィールを構築するサイト上のトラッキングスニペット、そしてキャンペーン内の画像は、いずれもKlaviyoの米国のインフラから配信されます。上海や深圳の訪問者にとって、それらのリクエストはそれぞれ中国本土を出て戻ってきます。当社はKlaviyoについて中国本土内からの一次計測を公表していないため、ここでは読み込み時間の数値は示しません。要点はアーキテクチャであって、ベンチマークではありません。
コンプライアンスにとって二つの帰結が重要です。第一に、メールや電話番号を取得するフォームは、その個人情報をオフショアのシステムへ直接送ります——越境移転は、後ではなく、取得の瞬間に始まります。第二に、中国本土内から中国本土の訪問者に提供される公開のサインアップページやランディングページは、それ自体が、国務院令第292号と工業・情報化部令第33号の下でのICP備案の制度の対象であり、Klaviyoの米国ホスティングはその足場を与えません。Klaviyoに到達することは、それを通じて中国の利用者のデータを収集・移転する許可を得ていることとは別です。
これは判定ではなくリスクの見取り図です。個別の同意だけで足りるのか、正式な移転メカニズムが必要なのか、国内保存が必要なのか、あるいはそれらの組み合わせなのかは、何を・どれだけ収集するか、そして購読者が誰かによります——次の配信の前に、法務と確定する価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Klaviyoはそのまま運用し続けます。当社が加えるのは、米国ホストのマーケティングプラットフォームにはできないもの——中国本土内からの、法令に適合したICP備案済みの配信——で、中国の訪問者が実際に触れるKlaviyoホストのフォーム・トラッキング・ページの前段に置きます。作り直しも、二つ目のマーケティングスタックも、Klaviyoからの移行もありません。当社の中国チームが、貴社の購読者数と役割に照らしてPIPLの越境とデータ国内保存のリスクを整理し、個別の同意と移転メカニズムの経路を整える支援をし——法が中国の購読者のデータを中国の地に留めることを求める場合は——その隣に、法令に適合した中国国内からの配信と保存を立ち上げます。その間、Klaviyoアカウントはすでに動いている場所にそのまま残ります。
関連する読み物：
よくあるご質問
Klaviyoは中国の購読者のデータを中国に保存しますか？
いいえ。Klaviyo自身のサブプロセッサー一覧は、顧客データを米国のAmazon Web Servicesでホストし、文書化する他のデータ所在はEU（リクエスト時）に限られます。中国本土のリージョンはないため、中国の購読者のプロフィール・電話番号・行動はオフショアに保持されます。
すでにマーケティングのオプトインを得ています——PIPLの下ではそれで足りませんか？
それだけでは足りません。PIPLは、個人情報を中国の外へ送ることを、それ自体の行為として扱い、メールやSMSを送るために取得した同意とは別の、独自の個別の同意を要します。さらに適法な移転メカニズムが必要で、量や役割がそれを発動させる場合は、国内保存も必要になり得ます。確定した「はい」ではなく、法務と確認すべきリスクとして扱ってください。
21YunBoxは、当社のKlaviyo設定を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、貴社の購読者数と役割に照らして越境とデータ国内保存のリスクを評価し、個別の同意と移転メカニズムの経路を整える支援をし——法が中国の購読者のデータを中国本土に留めることを求める場合は——Klaviyoの前段に、法令に適合したICP備案済みの中国国内からの配信と保存を立ち上げます。お問い合わせいただければ、個別のケースを進めます。
