LoyaltyLionは中国本土で使えるか：顧客ロイヤルティのデータ・PIPL・オフショアのウィジェット
LoyaltyLionは顧客のロイヤルティプロファイル——氏名・メール・注文履歴・ポイント——を保持し、リワードウィジェットをオフショアのインフラ（米国のAWS）から配信し、中国本土のリージョンはありません。そのため中国向けのストアフロントはウィジェットをオフショアから取得し、中国の買い物客が生む顧客データはPIPL上の越境移転になります。その二つの扉を、コンプライアンス起点で読み解きます。
LoyaltyLionは中国本土で使えるか
中国でLoyaltyLionを使えるかは、まず顧客のロイヤルティデータがどこにあるか——そしてウィジェットが買い物客に届くか——で決まり、生の速度ではありません。LoyaltyLionはShopifyのロイヤルティ・リワードのプラットフォームで、顧客のロイヤルティプロファイル——氏名・メール、注文・顧客の識別子、ポイント残高が築かれる購入履歴——を保持し、リワードウィジェットを自社のインフラからストアフロントに配信し返します。
LoyaltyLion自身のサブプロセッサー一覧は米国のAmazon Web Servicesを「主要インフラプロバイダー」として名指し、その他のサブプロセッサーは米国・アイルランド・EUにあり、中国本土のリージョンはありません。プライバシーポリシーはさらに、サービスを使うことで「貴方の国の外での個人情報のあらゆる移転・保存・処理」に同意すると付け加えます。そのため中国の買い物客が生むロイヤルティデータはオフショアに保持され——PIPLが規律する個人情報の越境移転——義務はそれを収集するストアフロントの販売事業者である貴社に課されます。ウィジェットもオフショアから取得されるため、中国向けのストアフロントでは遅れて、または一部しか読み込まれないこともあります。下の表はLoyaltyLion自身の文言と、それが発動させるルールです。
これは判定ではなくリスクの絵姿です——義務は取扱データ量・役割・データのセンシティブ度によって変わります。当社の中国チームがLoyaltyLionのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! ロイヤルティウィジェットとそのデータはオフショアから配信されるため、中国向けのストアフロントでポイント残高やリワードが遅れて、または全く読み込まれないことがある
- ! 顧客のロイヤルティプロファイル——氏名・メール・注文識別子・購入履歴——を保持し、米国のAWSで処理する
- ! そのオフショアの顧客データはPIPL上の越境移転。義務を負うのはストアフロントを運営する販売事業者
- ✕ LoyaltyLionは中国本土のリージョンを名指さない——米国のAWSが主要インフラで、中国国内のデータレジデンシーの選択肢はない
- ✓ ストアフロント向けの法令適合のICP備案済み中国国内配信の道はある——作り直しも、LoyaltyLionやShopifyからの移行もなし
LoyaltyLionの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| LoyaltyLion自身の言葉では：Amazon Web Servicesは“a cloud service provider used within LoyaltyLion as the primary infrastructure provider for the LoyaltyLion service,”（LoyaltyLionサービスの主要インフラプロバイダーとして使われるクラウドサービスプロバイダー）で、所在地は米国です。LoyaltyLionが列挙するサブプロセッサーはすべて米国・アイルランド・EUにあり、中国本土には一つもありません。そのためLoyaltyLionが保持する顧客のロイヤルティデータは、中国国内のリージョンなしにオフショアで処理されます。 | LoyaltyLion — Sub-processors、2026-10-08 取得 |
| LoyaltyLion自身の言葉では：収集する情報には“name, address, telephone number, email address, financial information such as payment details and your transactional history,”（氏名、住所、電話番号、メールアドレス、決済詳細などの金融情報、取引履歴）が含まれ、サービスを使うことで“any transfer, storage or processing of your personal information outside of your country”（貴方の国の外での個人情報のあらゆる移転・保存・処理）に同意します。中国本土の所在地は名指されていないため、中国の顧客に結びつく個人データはオフショアで扱われます。 | LoyaltyLion — Privacy policy (§2.3, §3.2)、2026-10-08 取得 |
| 中国の顧客から集めてオフショアに保持されるロイヤルティデータは、PIPLの下での越境移転です。取扱者——それを収集するストアフロントの販売事業者である貴社——は、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません。 | PIPL Chapter III, Articles 38–43 |
| リスクは量とセンシティブ度に応じて大きくなり、アプリを入れること自体ではありません。CACの2024年3月の越境ルールの下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証が免除されます。より高い量、そしてあらゆるセンシティブな個人情報は、その免除の対象外です。 | CAC — Regulations on Promoting and Regulating Cross-border Data Flows, March 2024 |
| CIIOまたは大量取扱者にとって、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。LoyaltyLionに中国本土のリージョンがないため、中国の顧客のロイヤルティデータを中国の地に留める唯一の方法は、その収集と保存を本土の内側のインフラで運用することです——貴社のストアフロントのICP備案の問いが答えられるのと同じ場所です。 | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
情報源は21YunBox コンプライアンスチームが2026年10月8日に確認しました。
中国本土のストアフロントにとって、LoyaltyLionについて問う価値があるのは、リワードパネルがどれだけ洗練されて見えるかではありません——そのパネルの背後のロイヤルティデータがどこに保たれ、そしてパネルがそもそも買い物客に届くか、です。LoyaltyLionはShopifyアプリで、ポイント・ティア・リワードのプログラムを動かします。顧客から個人情報——氏名とメール、購入に結びつける注文・顧客の識別子、そしてロイヤルティ残高が計算される取引履歴——を収集し、そのデータを保存するとともに、それを描画するウィジェットを中国本土の外の自社のインフラから配信します。二つの帰結が続き、LoyaltyLionは自らその両方を記しています。中国の買い物客が生む顧客データが国境を越えること、そしてポイントを示すウィジェットがオフショアから取得されること。前者はコンプライアンスのリスク、後者は配信のリスクです。
中国でのLoyaltyLion：ひと目で
| 決め手 | LoyaltyLion自身の言葉では |
|---|---|
| どこで動くか | 米国のAmazon Web Servicesが“primary infrastructure provider for the LoyaltyLion service”（LoyaltyLionサービスの主要インフラプロバイダー）として名指され、その他のサブプロセッサーは米国・アイルランド・EUにあります。中国本土の内側にリージョンはありません。 |
| 何を保持するか | 顧客のロイヤルティプロファイル——買い物客の氏名とメール、ポイントの背後にある顧客・注文の識別子、そしてロイヤルティ残高が築かれる取引・行動の履歴。 |
| そのデータはどこへ行くか | LoyaltyLionのプライバシーポリシーによれば、サービスを使うことは“any transfer, storage or processing of your personal information outside of your country”（貴方の国の外での個人情報のあらゆる移転・保存・処理）に同意することを意味します——中国本土の所在地は名指されていません：PIPL上の越境移転です。 |
| 義務を負うのは誰か | データを収集するストアフロントの販売事業者が、PIPLが見る個人情報の取扱者です。買い物客のロイヤルティデータの中国の義務は、LoyaltyLionではなく貴社のものです。 |
| 買い物客に届くか | ウィジェットのスクリプトとデータはオフショアから取得されるため、中国向けのストアフロントでは、再訪した顧客のポイント残高やリワードが遅れて届くか、一部しか描画されないことがあります。到達性は配信の半分、データがどこにあるかがコンプライアンスの半分です。 |
ロイヤルティウィジェットはオフショアから配信される
LoyaltyLionは、ポイント残高・ティア状態・リワードの案内を、米国のAWS上で動く自社のホストからスクリプトとデータを読み込むことで描画します。国境を越えて取得されるアセットは、中国向けのページでは脆い連結点です。遅れて届く、一部しか描画されない、あるいは残りのストアフロントが問題なく見えるなか静かに失敗することがあります。ロイヤルティプログラムはとりわけ静かに失敗します——ストアは読み込まれ、チェックアウトは動き、欠けているのは再訪した顧客がログインして見たかったポイント残高だけで、ページのどこも壊れて見えないまま、リテンションの仕組みが止まります。LoyaltyLionについてはLoyaltyLion向けの一次計測を公表していないため、ここで数値は付けず、特定の閲覧についても断言しません——構造上の論点はそれ自体で成立します：オフショアのウィジェットは中国のページ閲覧のたびに抱える配信リスクです。それが問いの配信の半分です。現実ですが、LoyaltyLionを使ってよいかを決めるものではありません。それはデータがどこへ行くかで決まります。
顧客のロイヤルティデータは中国を離れる——そして義務は貴社のものだ
ロイヤルティプログラムが収集するデータは個人情報です。買い物客の氏名とメール、購入に結びつける顧客・注文の識別子、そしてポイント残高が計算される取引履歴。LoyaltyLion自身のサブプロセッサー一覧は、そのデータを“primary infrastructure provider”（主要インフラプロバイダー）である米国のAWSに置き、残りのサブプロセッサーは米国・アイルランド・EUにあり、中国本土にはありません。プライバシーポリシーはさらに、サービスを使うことで“any transfer, storage or processing of your personal information outside of your country”（貴方の国の外での個人情報のあらゆる移転・保存・処理）に同意すると付け加えます。したがって中国の買い物客が生む個人データはオフショアに保持され、中国の義務は貴社——それを収集するストアフロントの販売事業者であり、PIPLが見る個人情報の取扱者——に課されます。
中国の個人情報保護法（PIPL）の下では、そのデータを国外へ送ることは越境移転です。通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。その義務の重さは、何人分のデータを移すか、どれだけセンシティブかに応じて大きくなり、単にアプリを入れることに応じてではありません。そして重要情報インフラ運営者（CIIO）または大量取扱者であれば、中国で収集した個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのプラットフォームが満たせない国内保存義務です。
そしてストアフロント自体にICPの問いがある
LoyaltyLionとは別に、ウィジェットが載るShopifyストアは公開向けのサイトです。中国の内側から本土の訪問者に配信されると、本土に物理的に所在するホスティングリソースに結びついたICP備案（备案）を発動させます——オフショアのShopifyストアフロントが持たない土台です。LoyaltyLionはその要件を作りも取り除きもしません。中国でのローンチは通常、ストアフロントのライセンスの問いと顧客データの問いを同じ息で答えなければならないため、名指しする価値があるだけです。
これは判定ではなくリスクの見取り図です。個別の同意、移転メカニズム、国内保存、ICP備案、あるいはそれらの組み合わせのどれが当てはまるかは、何を収集するか、その量、センシティブ度、ユーザーが誰かによって変わります——中国でローンチする前に、専門家と確定させてください。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
LoyaltyLionを保ち、Shopifyストアも保ちます。当社が加えるのは、オフショアのプラットフォームにはできないピースです。すなわち、既存のストアフロントの前段に置く、法令に沿った本土内からのICP備案済み配信——そうしてロイヤルティウィジェットとそのデータが中国の買い物客に本土の内側から届きます——作り直しも、二つ目のストアも、LoyaltyLionやShopifyからの乗り換えもありません。当社の中国チームが、貴社の法人・取扱データ量・ロイヤルティデータのセンシティブ度に照らしてPIPLの越境とデータの国内保存のリスクを整理し、中国国内からの配信と、法が求める場合は合法的な中国拠点に必要な中国国内保存を立ち上げます。
関連する読み物：
よくあるご質問
LoyaltyLionは中国の買い物客のロイヤルティデータを中国に保存しますか？
いいえ。自身のサブプロセッサー一覧によれば、米国のAmazon Web ServicesがLoyaltyLionの主要インフラプロバイダーで、列挙されたサブプロセッサーはすべて米国・アイルランド・EUにあり、中国本土のリージョンはありません。プライバシーポリシーは、個人情報が貴方の国の外で移転・保存・処理されうるとします。そのため中国の顧客に結びつくロイヤルティプロファイル——氏名・メール・注文識別子・購入履歴——はオフショアに保持されます。
中国のストアフロントでLoyaltyLionを使うのは違法ですか？
本質的には違いません。問題は顧客の個人情報の越境移転であり、PIPLは、それを収集する販売事業者である貴社が通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つを満たせばこれを認めます。データの国内保存義務にも直面するかは、貴社の役割と、扱う個人情報の量・センシティブ度によります。一律の禁止ではなく、専門家に確認すべきリスクとして扱ってください。
21YunBoxはLoyaltyLionの構成を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、貴社の取扱データ量と役割について越境とデータの国内保存のリスクを評価し、ストアフロントの前段に法令適合のICP備案済み中国国内配信を——そして法が中国の顧客のデータを本土に留めることを求める場合は中国国内保存も——立ち上げます。作り直しも、LoyaltyLionやShopifyからの乗り換えもありません。個別のケースを一緒に整理しますので、お問い合わせください。
