LiveChatは中国本土で使えるか：PIPLの越境移転、データの国内保存、同意
LiveChat（Text Inc.提供）は、中国の顧客のチャット記録と訪問者プロフィールを、米国とEUのGoogle Cloudに保存します——中国本土には決して置きません——ですから運用はPIPLの越境移転であり、埋め込みのJavaScriptウィジェットは同意の前に訪問者データをオフショアへ送り、AIの自動返信は自動化された意思決定であり、サポートの接点はICP備案を必要とします。データの所在・同意・自動化された意思決定のエクスポージャーを、コンプライアンス起点で読み解きます。
LiveChatは中国本土で使えるか
チャットの吹き出しを読み込むことは問いではありませんでした——LiveChat（Text Inc.提供）は中国本土のリージョンを運用しないため、中国の顧客の記録と訪問者プロフィールは米国とEUのGoogle Cloudに置かれ、埋め込みのJavaScriptウィジェットは同意の前に各訪問者のIPと閲覧行動をLiveChatへ送り、そのAIは顧客に自動回答します——ですからサポートの接点はICP備案と法令に沿った国内経路を必要とします。
LiveChatは、チャット記録、訪問者プロフィール、そしてチャットが始まる前にウィジェットが記録するIPアドレスと閲覧ページを、二つのリージョン——EUと米国——のGoogle Cloud上に、中国本土の選択肢なしに保持します。これが、中国の顧客向けの運用を、取扱者として貴社が行うPIPLの越境移転（第38〜40条）にします。ウィジェットの読み込み時のデータフローはPIPL第13条・第23条の同意の問題でもあり、そのAIの自動返信とチャット分類は第24条の自動化された意思決定です。法令に沿ったてこは、オフショアのウィジェットを到達可能にすることではなく、中国の会話と個人情報を国内に保ち、ウィジェットをゲート・同意化し、第24条の義務を満たし、サポートの接点をICP備案することです。
これはリスクの見取り図であって判定ではありません——具体は専門家と確定させてください。当社の中国チームがエクスポージャーを可視化します →
コンプライアンス・スナップショット
- ✕ LiveChatは中国本土のリージョンを運用しない——チャットと訪問者プロフィールはオフショアに置かれる
- ! JavaScriptウィジェットは、チャットが始まる前に各訪問者のIPと閲覧行動を捕捉する
- ! 記録・プロフィール・IPは個人データであり、PIPLがその移転を規律する
- ! AIが顧客に自動回答・分類する——PIPL第24条の自動化された意思決定
- ! CIIOまたは大量取扱者の場合、そのデータは中国本土内に保存しなければならない
- ✓ 21YunBoxは会話を国内に保ち、ウィジェットをガバナンスし、接点をICP備案する
LiveChatの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| LiveChatはチャットデータをEUまたは米国にのみ保存する——中国本土のリージョンはない。LiveChat自身のデータセンターのページは、そのサーバーが「二つの独立したリージョン——一つはEEA/EU内、もう一つは米国——に戦略的に配置されている」とし、Textのセキュリティページは提供元と都市を名指す。データは「Google Cloudが提供する安全なクラウドインフラにホストされ」、米国（テキサス、アイオワ）とEU（フランクフルト、ドイツ）にあり、アップロードファイルはAmazon S3にある。いずれも中国本土の内側ではないため、中国の顧客の会話はオフショアに保持される。 | LiveChat — Data Center in Europe；Text（text.com）— Security FAQ、2026-10-10 取得 |
| LiveChatのウィジェットは、チャットが始まる前に各訪問者のIPアドレスと閲覧行動を記録する。LiveChatのJavaScriptスニペットを設置するとTrafficビューに供給され、誰かが入力する前に、訪問者は「IPアドレス」で識別され、LiveChatはそこから国・州・市を推測し、「現在Webサイトにいるすべての訪問者」とその閲覧ページを列挙する。その訪問者データは、同意の前に、ページ読み込み時にLiveChatのオフショアのサーバーへ送られる。そのAIはまた「よくある質問への即時回答を自動で」提供し、「返信の提案とチャットの分類」を提供し、OpenAIのようなAIパートナーとチャット内容を共有する。 | LiveChat — Trafficセクション概要；How AI enhances customer support in LiveChat、2026-10-10 取得 |
| 中国の顧客の会話をオフショアに保持することは、PIPLの下で正当化すべき越境移転である。記録・訪問者プロフィール・IPアドレスは中国にいる人々から収集された個人情報で米国またはEUに保存されるため、個人情報保護法はそのフローを越境移転として扱う。取扱者である貴社は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——をクリアしなければならない（第38〜40条）。ウィジェットが読み込み時に訪問者データを送ることは第13条・第23条の別個の同意の問いを立て、そのAIの自動返信は第24条の自動化された意思決定である。 | PIPL第38〜40条（越境移転）・第13条/第23条（同意）・第24条（自動化された意思決定） |
| CIIOまたは大量取扱者の場合、そのデータはそもそもオフショアに置けない——そしてサポートの接点は依然としてICP備案を必要とする。重要情報インフラ運営者または大量取扱者が中国本土で収集した個人情報は、サイバーセキュリティ法 第39条（旧第37条）の下で本土に保存しなければならない——2026年1月1日施行の2025年改正が、データの国内保存を定める条を第37条から第39条へ変更した（内容は不変）——米国/EUのみのサービスには満たせない義務。別途、ウィジェットを載せる公開ページやヘルプセンターはICP備案の義務を負う。 | サイバーセキュリティ法 第39条（旧第37条）；PIPL第40条；国務院令第292号・MIIT令第33号（ICP） |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土の利用者向けにLiveChatで顧客サポートを運用する場合、決め手となる問いは、チャットウィジェットが表示されるかではありません——顧客の会話とプロフィールがどこにあるか、埋め込みのウィジェットが誰かが同意する前に訪問者データをオフショアへ送るか、そのAIが顧客について自動化された意思決定をするか、そしてサポートの接点がICP備案済みか、です。LiveChatはText Inc.（ポーランド発）が作るライブチャットのウィジェットで、サイトに設置するサードパーティのJavaScriptです。中国本土のリージョンは運用しておらず、そのデータは米国（テキサス、アイオワ）とEU（フランクフルト）のGoogle Cloud上にあり、アップロードされたファイルはAmazon S3にあります。その構えは四つのコンプライアンスの論点を立てます。会話データの越境移転とデータの所在、埋め込みウィジェットの読み込み時のデータフローとその同意の問題、AIが顧客を自動で回答・分類する場合の自動化された意思決定、そして公開のサポート接点のICP備案です。
中国でのLiveChat：ひと目で
| 決め手 | LiveChat自身の言葉で——そして中国の法では |
|---|---|
| 何を保持するか | チャット記録、訪問者の氏名・メール・プロフィール、そして——Trafficビューを通じて——チャットが始まる前に捕捉される各訪問者のIPアドレス・所在地・閲覧ページ。これはPIPLの下での個人情報であって、匿名の指標ではありません。 |
| どこで動くか | Google Cloud上の二つのリージョンだけ——米国（テキサス、アイオワ）とEU（フランクフルト）——で、アップロードされたファイルはAmazon S3にあります。いずれも中国本土ではないので、中国の顧客向けに運用することはPIPLの越境移転です（第38〜40条、数据出境）。 |
| 埋め込みウィジェットの扉 | LiveChatのJavaScriptスニペットは、ページ読み込み時——チャットや同意の前——に訪問者のIP・所在地・ページ活動を記録し、LiveChatのオフショアのサーバーへ送ります。これは越境移転であると同時に、PIPL第13条・第23条の同意の問題です。エンドポイントを到達可能にしてもこれは治りません。 |
| AIの自動化された意思決定 | LiveChatのAIがよくある質問に自動回答したり、返信を提案したり、チャットを分類したりする場合——そしてOpenAIのようなAIパートナーとチャット内容を共有する場合——それはPIPL第24条の下での自動化された意思決定です。透明性、公正性、人によるレビューへの経路が求められます。 |
| データの所在と到達性 | CIIOまたは大量取扱者の場合、中国で収集した個人情報は本土に保存しなければなりません（PIPL第40条）。米国/EUのみのサービスは満たせません。ウィジェットの読み込みは易しいほうの半分です。てこは、会話と個人情報を国内に保ち、ウィジェットをゲート・同意化し、第24条の義務を満たし、接点をICP備案することです。 |
実際に保持するもの——会話、訪問者プロフィール、そして本国へ通信するウィジェット
サポートの会話は、まさに中国の法が保護するデータから組み立てられます。LiveChatでは、チャット記録、訪問者が共有する氏名とメールアドレス、そしてチームがチケットを解決するために作る顧客プロフィールを保持します。しかしエクスポージャーは最初のメッセージより早く始まります。LiveChatはウィジェット——ページに埋め込むJavaScript——であり、そのTrafficビューはチームに、今サイトにいる全員のライブな一覧を見せます。訪問者が入力する前に、LiveChatは「IPアドレス」でその人を識別し、そこから国・州・市を推測し、「現在Webサイトにいるすべての訪問者」とその閲覧ページを列挙します。これは、ウィジェットが読み込まれた瞬間に収集・送信される個人情報です。
そのすべてがLiveChatのオフショアのインフラに乗ります。自社のページはそのデータを「二つの独立したリージョン——一つはEEA/EU内、もう一つは米国——」に置きます——米国（テキサス、アイオワ）とEU（フランクフルト）のGoogle Cloud、アップロードファイルはAmazon S3——中国本土内のリージョンはなく、LiveChatは国内で立ち上げられる自己ホスト型のエンジンを持たないマネージドサービスです。LiveChatはAIも提供します。「よくある質問への即時回答を自動で」提供し、エージェントに「返信の提案とチャットの分類」を提供し、チャットが転送・要約される際にはOpenAIのようなAIパートナーとチャット内容を共有します。顧客に回答・ルーティング・スコアリングするあらゆるモデルは、PIPL第24条の自動化された意思決定の懸念です。
三つの扉：越境する会話データ、ウィジェットの同意、自動化された意思決定
中国の顧客の記録・プロフィール・IPアドレスは本土で収集され米国またはEUに保存されるため、PIPLはそのフローを越境移転として扱います。取扱者——LiveChatは処理者——として、貴社は、通知し、チャットの利用への同意とは別の個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——をクリアしなければなりません（PIPL第38〜40条）。越境データ移転をご覧ください。
埋め込みウィジェットは独自の扉を加えます。そのJavaScriptは、読み込み時——訪問者が何かに同意する前——に訪問者のIP・所在地・ページ活動を記録しオフショアへ送るため、その収集はPIPL第13条・第23条の下で、事後の通知ではなく、それ自体の法的根拠と同意を必要とします。そして貴社の運営法人が重要情報インフラであるか、国の閾値を越えて個人情報を取り扱う場合、本土で収集したデータは本土に留まらなければなりません——サイバーセキュリティ法（英語）第39条（旧第37条。2026年1月1日施行の2025年サイバーセキュリティ法改正で第37条から第39条へ変わったが、内容は不変）のデータ国内保存義務——テキサス・アイオワ・フランクフルトだけで動くサービスには満たす術がありません。
LiveChatのAIが顧客に自動回答したり、エージェントの送る返信を提案したり、チャットを分類・ルーティングしたりする場合、それは人についての自動化された意思決定をしています。PIPL第24条が付きます。顧客には透明性、不公正でない判定、そして人によるレビューへの経路が負われ——OpenAIのようなAIパートナーと共有されるチャット内容は、それ自体がさらに考慮すべき移転です。
ウィジェットの読み込みは問いではない——法令に沿った国内のサポート経路が問いだ
LiveChatのウィジェットが中国の端末から描画され接続することは、これらの扉のどれについても何も教えません。判断軸は到達性ではなく、コンプライアンスのリスクです。法令に沿った構成には明確な形があります。中国の顧客の会話とプロフィールを国内の経路に保ち——国内のサポート展開で、収集するものを最小化・仮名化する——ウィジェットをゲート・同意化して、根拠なしに読み込み時に訪問者データを送らないようにし、あらゆるAIについて第24条の義務を満たし、公開のサポート接点をICP備案します。そうでないのは、会話をなおオフショアへ運びながら国内のものとして見せる隠れた経路です。データを国内に保つとは、データが実際に国内に留まることを意味します。
このページはリスクの見取り図であって判定ではありません。どの論点が貴社の具体的な構成を拘束するか——CIIOか大量取扱者か、どの同意が適用されるか、どれだけ収集するか——は、サポートスタックが何を運ぶかで変わるので、具体は専門家と確定させてください。
法令に沿った経路——把握し、国内化し、配信する
中国の顧客向けにLiveChatを活用したサポートを運用する、きれいな方法があり、それは何かを回避することを伴いません。当社の中国チームは三つのことをします。LiveChatが運ぶもの——記録、訪問者プロフィール、ウィジェットが読み込み時に記録するIPと閲覧データ、そのAIが処理するチャット内容——を把握し、各々がどこで処理・保存されるか（中国本土の選択肢を持たない米国とEUのGoogle Cloud）、そのAIが顧客に回答・スコアリングするか（第24条）、必要な同意の根拠（第13条・第23条と第38〜40条）を整理します。国内化します。中国の顧客の会話と個人情報を国内の経路に保ち——法令に沿って動けないあらゆるフローに代えて国内のサポート展開を置き——根拠が生じる前にウィジェットが訪問者データを送らないようゲート・同意化し、収集するものを最小化・仮名化し、あらゆるAIについて第24条の義務を満たし、必要な同意を取得します。中国向けのサポート接点——ヘルプセンター、チャットページ、ウィジェットのホスト、ICP備案の義務を負う公開サービス——を、法令適合の国内インフラ、21YunBox Optimizerで、すでに運用中のスタックの前段に、作り直しなしで配信します。21YunBoxは、LiveChatの競合ではなく、法令適合のオーバーレイでありパートナーです。その結果が、中国の利用者に向けて合法かつ法令に沿って動く顧客サポートです。21YunBoxはいかなる種類の回避手段も使わず、推奨もしません。
関連する読み物：
よくあるご質問
LiveChatは中国の顧客のチャットデータをどこに保存しますか？
Google Cloud上の二つのリージョン——米国とEU（Textのセキュリティページは米国のテキサスとアイオワ、EUのフランクフルトを名指す）——で、アップロードファイルはAmazon S3にあります。どちらのリージョンも中国本土にはなく、アカウントはEUまたは米国のリージョンに固定できますが中国には固定できません。ですから中国ユーザーから収集する記録・訪問者プロフィール・IPアドレスはオフショアに保持され、それがLiveChatを彼ら向けに運用することをPIPLの下での越境移転にします。
LiveChatのウィジェットが中国で読み込まれれば十分ではないのですか？
いいえ——読み込みは配信の半分であって、法律の半分ではありません。ウィジェットはサードパーティのJavaScriptで、ページが読み込まれた瞬間——チャットや同意の前——に各訪問者のIP・所在地・ページ活動を記録しLiveChatのオフショアのサーバーへ送ります。その読み込み時のフローは越境移転であると同時にPIPL第13条・第23条の同意の問いであり、LiveChatのAIが顧客に自動回答・分類する場合は第24条の自動化された意思決定です。到達性はそのどれも解決しません。
21YunBoxはLiveChatを中国で法令に沿って運用する手助けができますか？
はい。当社の中国チームは、エクスポージャー——LiveChatが記録・訪問者プロフィール・ウィジェットデータをどこで処理するか、PIPLの越境と同意の義務、あらゆる第24条のAI、そして貴社の法人と量に照らしたデータ国内保存の問い——を整理し、法令に沿った経路を立ち上げます。中国の会話と個人情報を国内に保ち、ウィジェットをゲート・同意化し、第24条の義務を満たし、サポートの接点をICP備案し、すでに運用中のスタックの前段に法令適合の国内配信を置きます。お問い合わせいただければ、個別のケースを一緒に整理します。
