Looxは中国本土で使えるか：レビュアーのデータ・PIPL・オフショアのレビューウィジェット
Looxはレビューウィジェットを動かし、収集するレビュアーのデータ——氏名・メール・写真・動画——を中国本土の外のインフラに保存し、本土のリージョンはありません。そのため中国向けのストアフロントはウィジェットをオフショアから取得し、中国の買い物客が送信する個人データはPIPL上の越境移転になります。その二つの扉を、コンプライアンス起点で読み解きます。
Looxは中国本土で使えるか
中国でLooxを使えるかは、まずレビュアーのデータがどこにあるか——そしてウィジェットが買い物客に届くか——の問いであって、生の速度の問いではありません。Looxは写真・動画つきの顧客レビューを収集・表示するShopifyアプリなので、中国の買い物客から個人情報を集め、そのコンテンツを自社のインフラから配信し返します。
自身のエンドユーザープライバシーポリシーでLooxは、自らを「データ処理者」と説明し、「データ管理者である販売事業者に代わってその個人情報を処理する」とし、サービス運用のために「情報をEUまたは英国の外の国へ移転する」——中国本土の所在地は名指さず——とします。そのため中国の買い物客が送信する氏名・メール・写真・動画はオフショアに保持され、PIPLが規律する個人情報の越境移転であり、義務はLooxではなく販売事業者である貴社に課されます。ウィジェット自体もオフショアから取得されるため、中国向けのストアフロントでは遅れて読み込まれることもあります。下の表はLoox自身の文言と、それが発動させるルールです。
これは判定ではなくリスクの絵姿です——義務は取扱データ量・役割・レビューコンテンツのセンシティブ度によって変わります。当社の中国チームがLooxのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! レビューウィジェットはオフショアから取得されるため、中国向けのストアフロントでは遅れて、または一部しか読み込まれないことがある
- ! レビュアーの個人データ——氏名・メール、買い物客が送信する写真・動画——を収集し、オフショアで処理する
- ! そのオフショアのデータはPIPL上の越境移転。Looxは義務を負う管理者として貴社（販売事業者）を名指す
- ✕ Looxが保存するレビュアーのデータに中国本土のリージョンもデータレジデンシーの選択肢もない
- ✓ ストアフロント向けの法令適合のICP備案済み中国国内配信の道はある——作り直しも、Looxからの移行もなし
Looxの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Loox自身の言葉では：Looxは“a data Processor”（データ処理者）であり、“processes such personal information on the Merchant's behalf, which is the data Controller”（データ管理者である販売事業者に代わってその個人情報を処理する）。この一文が、中国の義務を誰が負うかを確定させます。PIPLの下では個人情報の取扱者は販売事業者である貴社——Looxではなく——であり、レビュアーのデータの越境と同意の義務は貴社に着地します。 | Loox — Privacy Policy (End Users)、2026-10-07 取得 |
| Loox自身の言葉では：サービス運用のために“will transfer your information to countries outside the EU or the UK.”（情報をEUまたは英国の外の国へ移転する）。Looxは中国本土の保存場所を名指さないため、中国の買い物客から収集するレビュアーの個人データ——氏名・メール、送信する写真・動画——はオフショアで処理・保存されます。 | Loox — Privacy Policy (End Users)、2026-10-07 取得 |
| 中国で集めてオフショアに保持されるレビュアーのデータは、PIPLの下での越境移転です。取扱者——Looxが管理者と名指す販売事業者である貴社——は、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません。人が写るレビューの写真や動画は個人情報であり、センシティブになりえ、同意と必要性の基準を緩めるのではなく厳しくします。 | PIPL Chapter III, Articles 38–43 |
| リスクは量・役割・センシティブ度に応じて大きくなり、アプリを入れること自体ではありません。CACの2024年3月の越境ルールの下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証が免除されます。センシティブなデータ——識別可能なレビューの写真や動画はそれになりえます——ははるかに低い閾値に該当し、その免除の対象外です。 | CAC — Regulations on Promoting and Regulating Cross-border Data Flows, March 2024 |
| CIIOまたは大量取扱者にとって、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。Looxは中国本土のリージョンを公表していないため、中国のレビュアーのデータを中国の地に留める唯一の方法は、その収集と保存を本土の内側のインフラで運用することです——貴社の公開ストアフロントのICP備案の問いが答えられるのと同じ場所です。 | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土のストアフロントにとって、Looxをめぐる決め手となる問いは、レビューギャラリーがどれだけ洗練されて見えるかではありません——そのギャラリーの背後のデータがどこに置かれ、そもそもギャラリーが買い物客に届くか、です。LooxはShopifyアプリで、写真や動画つきの顧客レビューを収集し、商品ページに表示し返します。したがって中国の顧客から個人情報を集め、そのコンテンツを本土の外にある自社のインフラから保存・配信します。二つのことが続き、Looxは自身のプライバシーポリシーでその両方を記しています。中国の買い物客が送信するレビュアーのデータが国境を越えること、そしてそれを描画するウィジェットがオフショアから取得されること。前者はコンプライアンスのリスク、後者は配信のリスクです。
中国でのLoox：ひと目で
| 決め手 | Loox自身の言葉では |
|---|---|
| どこで動くか | Looxはレビューウィジェットを動かし、収集したレビューを中国本土の外にある自社のインフラに保存します。本土のリージョンは公表していません。 |
| 何を収集するか | レビュアーの個人情報——買い物客の氏名とメール、そしてレビューとして送信する写真・動画・テキスト。 |
| Looxの役割 | 自らの言葉では、“a data Processor”（データ処理者）であり、データを“on the Merchant's behalf, which is the data Controller”（データ管理者である販売事業者に代わって）処理します。PIPLの取扱者の義務はLooxではなく販売事業者のものです。 |
| そのデータはどこへ行くか | Looxは“will transfer your information to countries outside the EU or the UK”（情報をEUまたは英国の外の国へ移転する）——オフショアで、中国本土の所在地は名指されていません：PIPL上の越境移転です。 |
| 買い物客に届くか | ウィジェットのスクリプトとメディアはオフショアから取得されるため、中国向けのストアフロントでは遅れて届くか、一部しか描画されないことがあります。到達性は配信の半分、データがどこにあるかがコンプライアンスの半分です。 |
レビューウィジェットはオフショアから配信される
Looxは、スクリプトとメディアを中国本土の外にある自社のホストから読み込むことでレビューを描画します。国境を越えて取得されるアセットは、中国向けのページでは弱い連結点です。要求が国を出て戻る必要があるため、遅れて届く、一部しか描画されない、あるいは載っている商品ページ全体を遅くすることがあります。LooxについてはLoox向けの一次計測を公表していないため、ここで数値は付けず、特定の閲覧でどう振る舞うかも断言しません——構造上の論点は単純に、オフショアのウィジェットは中国のページ閲覧のたびに抱える配信リスクだ、ということです。それが問いの配信の半分です。現実ですが、Looxを使ってよいかを決めるものではありません。それはデータがどこへ行くかで決まります。
レビュアーのデータは中国を離れる——そして義務は貴社のものだ
Looxが収集するコンテンツは個人情報です。買い物客の氏名とメール、そしてレビューとともにアップロードする写真と動画。自身のエンドユーザープライバシーポリシーでLooxは、自らを“a data Processor”（データ処理者）と説明し、“processes such personal information on the Merchant’s behalf, which is the data Controller”（データ管理者である販売事業者に代わってその個人情報を処理する）とし、サービス運用のために“will transfer your information to countries outside the EU or the UK”（情報をEUまたは英国の外の国へ移転する）とします。中国本土の所在地は名指していません。したがって中国の買い物客から集めた個人データはオフショアに保持され——Looxが処理者で貴社が管理者であるため——中国の義務は販売事業者である貴社に課されます。
中国の個人情報保護法（PIPL）の下では、そのデータを国外へ送ることは越境移転です。通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。人が写るレビューの写真や動画は、それ自体が個人情報であり、センシティブになりえます。これは同意と必要性の基準を下げるのではなく、上げます。そして重要情報インフラ運営者（CIIO）または大量取扱者であれば、中国で収集した個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのアプリが満たせない国内保存義務です。
そしてストアフロント自体にICPの問いがある
Looxとは別に、ウィジェットが載るShopifyストアは公開向けのサイトです。中国の内側から本土の訪問者に配信されると、本土に物理的に所在するホスティングリソースに結びついたICP備案（备案）を発動させます——オフショアのShopifyストアフロントが持たない土台です。Looxはそれを増やしも減らしもしません。中国でのローンチは通常、ストアフロントのライセンスの問いとレビュアーのデータの問いを同時に答えなければならないため、名指しする価値があるだけです。
これは判定ではなくリスクの見取り図です。個別の同意、移転メカニズム、国内保存、ICP備案、あるいはそれらの組み合わせのどれが必要かは、何を収集するか、その量、センシティブ度、ユーザーが誰かによって変わります——中国でローンチする前に、専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Looxを保ち、Shopifyストアも保ちます。当社が加えるのは、オフショアのアプリにはできないピースです。すなわち、既存のストアフロントの前段に置く、法令に沿った本土内からのICP備案済み配信——そうしてレビューウィジェットとそのメディアが中国の買い物客に本土の内側から届きます——作り直しも、二つ目のストアも、LooxやShopifyからの乗り換えもありません。当社の中国チームが、貴社の法人・取扱データ量・レビューコンテンツのセンシティブ度に照らしてPIPLの越境とデータの国内保存のリスクを整理し、中国国内からの配信と、法が求める場合は合法的な中国拠点に必要な中国国内保存を立ち上げます。
関連する読み物：
よくあるご質問
Looxは中国の買い物客のレビューデータを中国に保存しますか？
いいえ。Loox自身のエンドユーザープライバシーポリシーによれば、エンドユーザーの情報をEUまたは英国の外の国へ移転し、中国本土の所在地は名指しません。そのため中国の買い物客が送信する氏名・メール・写真・動画はオフショアで処理・保存されます。
中国のストアフロントでLooxを使うのは違法ですか？
本質的には違いません。問題はレビュアーの個人情報の越境移転であり、PIPLは、貴社——Looxが管理者と名指す販売事業者——が通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つを満たせばこれを認めます。データの国内保存義務にも直面するかは、貴社の役割と、扱う個人情報の量・センシティブ度によります。一律の禁止ではなく、専門家に確認すべきリスクとして扱ってください。
21YunBoxはLooxの構成を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、貴社の取扱データ量と役割について越境とデータの国内保存のリスクを評価し、ストアフロントの前段に法令適合のICP備案済み中国国内配信を——そして法が中国のレビュアーのデータを本土に留めることを求める場合は中国国内保存も——立ち上げます。作り直しも、LooxやShopifyからの乗り換えもありません。個別のケースを一緒に整理しますので、お問い合わせください。
