LogRocketは中国本土で使えるか：セッションリプレイ、PIPL、データレジデンシー
LogRocketはユーザーのセッションを記録します——DOM、入力、ネットワーク、コンソール、そしてIP——そしてそのデータを米国にホストし、中国本土のリージョンはありません。本土の訪問者を記録することは、PIPLの下で個人情報をオフショアへ送ることです。データレジデンシーの扉をコンプライアンス起点で読み解きます。
LogRocketは中国で使えるか
スクリプトは読み込まれます——それは易しい部分です。難しいのは、LogRocketがユーザーのセッションを記録し、自社の言葉ではそのデータを米国にホストするので、本土の訪問者を記録することがその個人情報をオフショアへ送ることだ、という点です。これはパフォーマンスではなくPIPLの問いです。
LogRocketのSDKはセッションを再構成します——DOM、クリック、入力、ネットワーク、コンソール——そしてデフォルトで「位置検索のための逆引きを可能にするためIPアドレスを取得する」とし、SaaSの顧客については自社のFAQが「データは米国にホストされる」とし、中国本土のリージョンはありません。だから中国在住のユーザーを記録することは、その個人情報を本土の外へ動かします——PIPLが規律する個人情報の越境移転（英語）（通知、個別の同意、移転メカニズム）——そしてセッションリプレイは、そのデータがとりうる中で最も個人的なものです。LogRocketはサニタイズの制御を提供し、パスワード欄を決して記録しませんが、それらはペイロードを縮めるのであって、どこに落ち着くかを変えません。下の表はLogRocket自身の言葉と、各行が引き起こすルールです。
これはリスクの見取り図であって判定ではありません——どれだけのリスクを抱えるかは、何を記録し、どうサニタイズし、ユーザーが誰かで変わります。当社の中国チームがリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! セッションリプレイはDOM・入力・ネットワーク・コンソールを取得する——重い個人データ
- ✕ LogRocketはSaaSのセッションデータを米国にホストする——中国本土のリージョンはない
- ! 本土のユーザーのセッションを記録することはPIPLの下での越境移転
- ! IP取得はデフォルトでオン——すべてのセッションで逆引きの位置情報
- ✓ サニタイズの制御は存在しパスワード欄は記録されない——ただし有効にする必要がある
LogRocketの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
LogRocketは指標ではなくセッション全体を記録する。自社のプライバシーのドキュメントでは、SDKは「セッション記録からテキスト・入力・画像をすべて自動でサニタイズできる」——これは貴社が有効にする制御であり、そうしなければリプレイはユーザーが見て打ち込んだこと、ネットワークリクエスト、コンソールを再構成する。「パスワード欄は決して記録されない」し、要素にdata-private属性を付けて「その入力の記録を防ぐ」こともできるが、サニタイズしないものはすべて取得される。中国の法の下で、その記録は個人情報（英語）だ。 | LogRocket — Recording and privacy（docs.logrocket.com/docs/privacy、2026-10-07 取得） |
IP取得はデフォルトでオン——そしてIPは位置情報相当の個人データだ。LogRocketのドキュメントは、「位置検索のための逆引きを可能にし、バックエンドのログと取得したセッションを突き合わせるのを助けるためIPアドレスを取得する」とし、shouldCaptureIPオプションはデフォルトでtrueだとする。本土の訪問者にとって、そのIPとそこから導かれる位置情報は、LogRocketに届いた瞬間に本土を離れる個人情報であり——PIPLの下での越境移転（英語）（第38〜43条）だ。 | LogRocket — Enable or Disable IP Capture（docs.logrocket.com/reference/shouldcaptureip、2026-10-07 取得）；PIPL 第38〜43条 |
| そのデータは米国にホストされ、中国本土のリージョンはない。LogRocketのFAQは「SaaSの顧客については、データは米国にホストされる」とし、中国本土のデータ所在地を公表しない（ドキュメントに存在しないことからの推論）。だから中国在住のユーザーについて記録されたセッションはオフショアに保存される——PIPLが規律する越境移転（英語）——そして重要情報インフラ運営者または大量取扱者には、中国で収集した個人情報は本土に保存しなければならない（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条））、米国のホスティングには満たせないレジデンシー義務だ。 | LogRocket — Frequently Asked Questions（docs.logrocket.com/docs/q-a、2026-10-07 取得）；PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条） |
| PIPLの義務は貴社のものであり、記録を押す前に付く。LogRocketがデータをオフショアに保存するので、SDKを埋め込む取扱者である貴社——LogRocketではない——が、本土のユーザーについて義務を担う：通知、越境移転についての個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）、PIPL 第38〜43条（英語）の下で。中国のユーザーへの逆引きの「位置検索」は、まさに同意がカバーすべき取扱いだ。 | LogRocket docs — IP capture & FAQ（docs.logrocket.com、2026-10-07 取得）；PIPL 第38〜43条 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者を前にしてLogRocketについての決め手は、スクリプトが読み込まれるかではありません——記録するものを記録してよいか、です。LogRocketはセッションリプレイです：DOM、クリックと入力、ネットワークトラフィック、コンソールからユーザーのセッションを再構成し、デフォルトではIPアドレスも取得します。自社のドキュメントによれば、そのデータはSaaSの顧客については”hosted in the United States”（米国にホストされる）とされ、中国本土のリージョンは提供されません。だからLogRocketが上海や深圳の訪問者を記録した瞬間に、その個人情報は本土を離れます——そしてそれは、レイテンシが入り込むはるか前に、中国のプライバシー法が決着させる問いです。
中国でのLogRocket：ひと目で
| 決め手 | LogRocket自身の言葉で |
|---|---|
| データが置かれる場所 | SaaSの顧客について、LogRocketは"data is hosted in the United States"（データは米国にホストされる）と述べます。中国本土のリージョンを公表しないので、中国のユーザーについて記録されたセッションはオフショアに保存されます。 |
| 何を記録するか | セッションリプレイ——DOM、クリック、入力、ネットワークリクエスト、コンソール。SDKは"can automatically sanitize all text, inputs, and images"（テキスト・入力・画像をすべて自動でサニタイズできる）し、"password fields are never recorded"（パスワード欄は決して記録されない）が、サニタイズは貴社が有効にするものです。 |
| IPと位置情報 | デフォルトでオン：LogRocketは"captures IP addresses to enable reverse-IP lookups for location search"（位置検索のための逆引きを可能にするためIPアドレスを取得する）。本土の訪問者にとって、それは位置情報相当の個人情報です。 |
| 越境のトリガー | 中国在住のユーザーを記録することは、その個人情報を本土の外へ動かします——PIPLが規律する越境移転で、通知・個別の同意・移転メカニズムを要します。 |
| 義務を負うのは誰か | SDKを埋め込む取扱者である貴社——LogRocketではありません。CIIOまたは大量取扱者の場合、中国で収集した個人情報は本土に保存しなければなりません。 |
セッションリプレイは個人データであり——最も重い種類
LogRocketは少数の指標をサンプリングするのではありません。セッションを記録します。自社のプライバシーのドキュメントは、ユーザーが見て行ったこと——DOMとその変化、クリックとキー入力、ネットワークリクエストとコンソール——を再構成し、そのうえで一部を差し控える制御を提供するSDKを説明します。SDKは*“can automatically sanitize all text, inputs, and images from your session recordings”（セッション記録からテキスト・入力・画像をすべて自動でサニタイズできる）し、“password fields are never recorded”（パスワード欄は決して記録されない）、そして要素にdata-private属性を付けて”prevent recording its input”*（その入力の記録を防ぐ）ことができます。これらの制御は重要で、使うべきです。しかしそれらはオプトインであり、サニタイズしないものはすべて、ユーザーが打ち込むそばから取得されます。それほど詳細な記録は、中国の個人情報保護法の下での個人情報です——メタデータではなく、一部の項目については、法がいっそう厳しく守る機微な個人情報になりえます。
中国ユーザーのセッションは米国に保存される
その記録がどこに落ち着くかこそ、プライバシー機能をコンプライアンスのリスクに変えるものです。LogRocketのFAQははっきり述べます：“for SaaS customers, data is hosted in the United States”（SaaSの顧客については、データは米国にホストされる）、そして中国本土のリージョンを公表しません。だから本土のユーザーから取得したセッションは、その外にあるサーバーに書き込まれます。個人情報保護法の下でそれは越境移転であり、取扱者——LogRocket自身ではなく、LogRocketを埋め込むサイトである貴社——は、通知し、移転についての個別の同意を取得し、移転メカニズムのいずれか一つを満たさなければなりません：CACの安全評価、CAC標準契約、または認証（PIPL 第38〜43条）。IPの取得がそれに輪をかけます：LogRocketはデフォルトで*“captures IP addresses to enable reverse-IP lookups for location search”*（位置検索のための逆引きを可能にするためIPアドレスを取得する）ので、中国のユーザーについての位置情報相当のデータが、最初のセッションからペイロードに入ります。そして貴社が重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は本土に保存しなければなりません（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条））——米国のホスティングには満たせないレジデンシー義務です。
到達できることは易しい半分——記録してよいことが難しい半分
LogRocketの取り込みは埋め込みスクリプトであり、本土からきれいに読み込まれるかは配信の問い——ネットワークで変動する、「使えるか」の小さい方の半分です。大きい方の半分は法的なもので、チューニングでは良くなりません：速く記録できても、取得する合法的な根拠がなかったセッションは、やはり問題です。LogRocketは貴社自身がICPを届け出る一般向けのウェブサイトではありません——貴社が運営するサイトの中に座るバックエンドのレコーダーです——ので、それが貴社の中国での足跡に加えるのはICPの問いではなく、本土のユーザーを記録した瞬間に生じる越境データフローです。到達性は記録が届くかを決め、PIPLは記録してよかったかを決めます。
これは判定ではなくリスクの見取り図です：どれだけのリスクを抱えるかは、何を記録し、どれだけ徹底してサニタイズし、貴社の役割とデータ量、そしてユーザーが誰かで変わります——大規模に記録する前に、専門家と詰める価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社はLogRocketをそのままの場所に保ちます。当社が加えるのは、その周りのコンプライアンスのレイヤーです。当社の中国チームが、貴社の記録が本土のユーザーから実際に何を取得するか——セッション、入力、IP由来の位置情報——を整理し、それが貴社の法人とデータ量に生じさせるPIPLの越境とデータレジデンシーのリスクを評価します。そのうえで、法令に沿った中国プレゼンスが必要とするICP備案済み・国内からの配信を、既存のオリジンの前段に、作り直しも、二つ目のコードベースも、今日使っているツールからの移動もなく立ち上げます。LogRocketは貴社のセッションリプレイのツールのままで、越境とレジデンシーのギャップは、当社が貴社とともに整理し塞ぐものになります。
関連する読み物：
よくあるご質問
LogRocketは中国本土で遮断されていますか？
到達性は小さい方の問いとして扱ってください。LogRocketの取り込みは埋め込みスクリプトで、本土から遅く・断続的に読み込まれることはありますが——「使える」かを決めるのはネットワークではなくコンプライアンスです。中国在住のユーザーを記録した瞬間に、そのセッションとIPはLogRocketの米国ホストのサービスへ送られ、それはPIPLの下での個人情報の越境移転です。速く記録できても、取得する合法的な根拠がなかった記録は、やはり問題です。
LogRocketのサニタイズを有効にすれば法令適合になりますか？
助けにはなりますが、問いを決着させません。LogRocketのSDKは「テキスト・入力・画像をすべて自動でサニタイズできる」し、パスワード欄を決して記録せず、要素をdata-privateで指定できます——いずれも行う価値があります。しかしIP取得はデフォルトでオンで、リプレイは依然として行動を再構成し、データは依然として米国にホストされます。サニタイズはペイロードを縮めますが、本土のユーザーの個人情報が本土を離れるという事実——PIPLのトリガー——を変えません。貴社の構成で十分かは、専門家と下すべき判断です。
21YunBoxは中国でLogRocketを使い続ける手助けができますか？
はい。当社の中国チームが、貴社のLogRocketの構成が本土のユーザーから実際に何を取得するか——セッション、入力、IP由来の位置情報——を整理し、それが貴社の法人とデータ量に生じさせるPIPLの越境とデータレジデンシーのリスクを評価し、法令に沿った中国プレゼンスが必要とする同意・移転メカニズム・ICP備案済みの国内からの配信を、LogRocketをスタックから引き抜くことなく用意します。お問い合わせいただければ、個別のケースを整理します。
