MailerLiteは中国本土で使えるか:PIPL・購読者データ・ICP
MailerLiteは購読者の個人データをEUに保存し、中国本土のリージョンを運用しないため、中国の人々に使うことはPIPL上の越境移転です——そしてフォームを埋め込む場合、ICP備案はMailerLiteではなく貴社のサイトに乗ります。実際のリスクを、コンプライアンス起点で読み解きます。
MailerLiteは中国本土で使えるか
はい——MailerLiteは到達でき、中国のオーディエンスに運用できますが、購読者の個人データを欧州連合に保存し、中国本土のリージョンを運用しないため、中国の人々に使うことは何よりもまずPIPL上の越境移転の問いです。
MailerLiteのプライバシーポリシーは“We process Personal Data as a Processor on behalf of the Customer,”(当社は顧客に代わって処理者として個人データを処理する)と書き出し、ヘルプセンターはその“data storage center is located in the European Union.”(データ保存センターは欧州連合に所在する)とします。これにより、法が見る取扱者はMailerLiteではなく貴社であり、すべての中国の購読者のメールアドレス・IP・エンゲージメントのデータをオフショアに置きます——PIPLが規律する個人情報の越境移転(通知・個別の同意・移転メカニズム)であり、国内化する本土のリージョンのないインフラ上です。そしてMailerLiteのフォームを公開の本土サイトに埋め込む場合、ICP備案はそのサイトで貴社が担うものであって、MailerLiteが担うものではありません。下の表はMailerLite自身の文言と、各点が発動させるルールです。
これは判定ではなくリスクの見取り図です——すべきことは、貴社の法人・取扱データ量・購読者が誰かによって変わります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 購読者の個人データはEU——本土の外——に保存される
- ! 中国の購読者のデータが本土を離れることはPIPL上の越境移転
- ✕ MailerLiteは中国本土のリージョンを運用しない——データを中国国内に留められない
- ! 貴社が管理者、MailerLiteは処理者にすぎない——義務は貴社のもの
- ! ICP備案はMailerLiteではなく、フォームを埋め込むサイトに乗る
Mailerliteの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| MailerLiteは処理者——PIPLの義務は貴社に着地します。自身のプライバシーポリシーでMailerLiteは“We process Personal Data as a Processor on behalf of the Customer,”(当社は顧客に代わって処理者として個人データを処理する)とし、“no direct relationship with Customers' Subscribers or any individuals other than our Customers,”(顧客およびその購読者以外の個人との直接の関係はない)とし、GDPRページは貴社を“a data controller”(データ管理者)と位置づけます。PIPLの用語では、貴社が越境移転(英語)をクリアすべき個人情報の取扱者です——MailerLiteの処理者の役割はその義務を吸収しません。 | MailerLite Privacy Policy & GDPR compliance pages(mailerlite.com)、2026-10-07 取得;PIPL |
| 購読者のデータは本土ではなくEUに保存されます。MailerLiteはその“data storage center is located in the European Union and has an information storage security certificate (ISO 27001),”(データ保存センターは欧州連合に所在し、情報保存セキュリティ認証(ISO 27001)を持つ)とし、ドキュメントのどこにも中国本土のリージョンを名指しません。したがって中国にMailerLiteから配信することは購読者の個人情報をオフショアに保持します——PIPLの下での越境移転(通知・個別の同意・移転メカニズム、第38〜43条)——であり、重要情報インフラ運営者(CIIO)または大量取扱者にとってのデータ国内保存の義務(PIPL第40条、サイバーセキュリティ法 第39条(旧第37条))は、EUのみのサービスが満たせないものです。 | MailerLite — “Is my data safe with MailerLite?”(mailerlite.com)、2026-10-07 取得;PIPL 第38〜43条・第40条;サイバーセキュリティ法 第39条(旧第37条) |
| 問題となるデータは、中国の購読者の個人情報です。MailerLiteのポリシーは“Subscribers' information: email address and any other additional information that Customer provides to MailerLite,”(購読者の情報:メールアドレスと顧客が提供するその他の追加情報)を挙げ、“collect information about when you open the email and your IP address”(メールを開いた時刻とIPアドレスの情報を収集する)メールビーコンと、“what actions your Subscribers took”(購読者がとった行動)のレポートを説明します。本土の人々のメール・IP・エンゲージメントのデータはPIPL上の個人情報であり——それこそが、それをEUに保持することを規律される越境移転にするものです。 | MailerLite Privacy Policy(mailerlite.com)、2026-10-07 取得;PIPL |
| MailerLiteのサプライチェーンは欧州と米国を指し、本土は決して指しません。MailerLiteは“all of our sub-processors are based in the EU,”(すべてのサブプロセッサーはEUに拠点を置く)とし、米国法人は米国に届くデータについて“has certified to the Department of Commerce that it adheres to the Data Privacy Framework Principles”(Data Privacy Framework原則を遵守すると商務省に認証した)とします。GDPRには有用ですが——中国のデータ経路ではありません。MailerLiteをGDPRに整合させる欧州と米国の取り決めこそが、中国からの移転をPIPLの下で別途クリアすべきものとして残すのです。 | MailerLite GDPR compliance & Privacy Policy(mailerlite.com)、2026-10-07 取得;PIPL |
| MailerLiteのフォームを埋め込んでも、ICP備案はMailerLiteに乗りません。MailerLiteは“embedded signup forms”(埋め込みのサインアップフォーム)と、“create custom landing pages with interactive blocks and embedded signup forms”(インタラクティブなブロックと埋め込みのサインアップフォームでカスタムのランディングページを作る)ビルダーを作ります——自社サイトに置くツールで、そのEUのインフラから配信されます。本土の訪問者に示される公開サイトには、そのサイトと本土のホスティングに結びついたICP備案(备案、国務院令第292号とMIIT令第33号の下)が必要です。MailerLiteはそれを担いも、その経路を提供もせず、埋め込みのオフショア由来は別個の配信上の考慮です。 | MailerLite — Email signup forms(mailerlite.com)、2026-10-07 取得;国務院令第292号;MIIT令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、MailerLiteをめぐる決め手となる問いは、どれだけ速く描画されるかではありません——誰の個人データを収集しているか、そしてそのデータをどこに置くことを法が許すか、です。MailerLiteはメールマーケティングのプラットフォームで、購読者のメールアドレス、エンゲージメント履歴、そしてすべての開封とクリックの背後にあるIPデータを保持し、自身のドキュメントで、そのデータを欧州連合(EU)に保つ一方、貴社に代わる処理者としてのみ振る舞うとしています。それを中国のオーディエンスに向ければ、貴社は管理者(コントローラー)として個人情報の越境移転を行っており——到達性ではなくそれが、合法的に使ってよいかを決めます。
中国でのMailerLite:ひと目で
| 決め手 | MailerLite自身の言葉では |
|---|---|
| どこで動くか | データ保存センターは“located in the European Union”(欧州連合に所在)(ISO 27001)。MailerLiteのドキュメントのどこにも中国本土のリージョンは名指されておらず、購読者のデータはオフショアにあります。 |
| 何を動かすか | “Subscribers' information: email address and any other additional information,”(購読者の情報:メールアドレスとその他の追加情報)に加え、メールビーコンが収集する開封・クリック・IPのデータ——PIPL上の個人情報です。 |
| 責任を負うのは誰か | MailerLiteは個人データを“on behalf of the Customer”(顧客に代わって)処理します。そのGDPRページは貴社を“a data controller”(データ管理者)と位置づけます。PIPLの越境義務は管理者——貴社——のものです。 |
| 公開配信 | MailerLiteのフォームとランディングページはオフショアから読み込まれます。ICP備案は、それらを埋め込む本土のサイトに結びつき——備案の経路を提供しないMailerLiteにではありません。 |
| MailerLiteのサプライチェーン | “All of our sub-processors are based in the EU”(すべてのサブプロセッサーはEUに拠点を置く)。米国法人はData Privacy Frameworkに依拠します。欧州と米国の構成で、中国本土のデータ経路はありません。 |
購読者のデータはEUに存在する——だから中国への配信は越境移転だ
MailerLiteはデータの行き先について明確です。ヘルプセンターはその“data storage center is located in the European Union and has an information storage security certificate (ISO 27001),”(データ保存センターは欧州連合に所在し、情報保存セキュリティ認証(ISO 27001)を持つ)とし、プライバシーポリシーも欧州連合の所在地を繰り返し、そのドキュメントのどこにも中国本土のリージョンはありません。保持するものについても同じく明確です。“Subscribers’ information: email address and any other additional information that Customer provides to MailerLite,”(購読者の情報:メールアドレスと、顧客がMailerLiteに提供するその他の追加情報)、そして“collect information about when you open the email and your IP address”(メールを開いた時刻とIPアドレスの情報を収集する)メールビーコン、“what actions your Subscribers took”(購読者がどんな行動をとったか)のレポート。本土の人々にとって、そのどれもが個人情報です。
それを中国の購読者から集めてEUに保つと、貴社は中国の個人情報保護法(PIPL)の下での個人情報の越境移転を行ったことになります。義務は取扱者に課され——MailerLiteはそれが誰かをすでに告げています。プライバシーポリシーは“We process Personal Data as a Processor on behalf of the Customer,”(当社は顧客に代わって処理者として個人データを処理する)と書き出し、“no direct relationship with Customers’ Subscribers,”(顧客の購読者との直接の関係はない)とし、GDPRページは貴社を“a data controller”(データ管理者)と位置づけます。管理者として貴社は、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ(CACの安全評価、CAC標準契約、または認証)を第38〜43条の下でクリアしなければなりません。そして重要情報インフラ運営者(CIIO)または大量取扱者であれば、中国で収集した個人情報は本土に保存しなければなりません(PIPL第40条、サイバーセキュリティ法 第39条(旧第37条))——EUのみのサービスには満たす術のない国内保存義務です。
ICP備案は、MailerLiteではなく貴社のサイトに乗る
MailerLiteは埋め込むものであって、記録となるウェブサイトではありません——“embedded signup forms,”(埋め込みのサインアップフォーム)、ポップアップ、そして“create custom landing pages with interactive blocks and embedded signup forms”(インタラクティブなブロックと埋め込みのサインアップフォームでカスタムのランディングページを作る)ビルダー。それがライセンスの問いの着地点を変えます。本土の訪問者に配信される公開向けのサイトは、国務院令第292号とMIIT令第33号の下でICP備案(备案)を発動させ、その備案はサイトとその本土のホスティングリソースに結びつきます。MailerLiteのフォームを本土でホストされるICP備案済みのページに置けば、備案は貴社が担うものであり、MailerLiteはそれを担いも、その経路を開きもしません。一方、そのフォームとランディングページは、データが存在するのと同じオフショアのインフラから配信されます——中国向けのページに埋め込むものについての配信上の考慮であり、MailerLiteが触れないライセンスとは別物です。
到達できることは、法令適合と同じではない
MailerLiteは、開けないから中国のテストに落ちるサービスではありません。データがどこに置かれ、それが誰の義務かゆえに及ばないのです。オフショアから読み込まれる埋め込みフォームは、依拠する前に実際の本土の接続で確認する価値のある配信の問いです——しかし即座に表示されるフォームでも、越境移転と管理者のPIPL義務は立っていた場所のままです。ここでは到達性が問いのより小さな半分で、個人情報の法が決着させる半分です。
これは判定ではなくリスクの見取り図です。移転メカニズム、国内保存、フォームの配信場所の見直し、あるいはそれらの組み合わせのどれが必要かは、何を収集するか、どれだけ保持するか、購読者が誰かによって変わります——構築の前に、専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
MailerLiteは、それが得意とすることのために保ちます——キャンペーン、自動化、すでに運用している購読者リスト。それが中国のオーディエンスに与えられないのは、データを収集する公開サイトの合法的な中国国内の住まいと、そのサイトが必要とするICPの土台です。当社が加えるのはそのピースです。すなわち、既存のオリジンの前段に置く本土内からのICP備案済み配信——作り直しも、二つ目のコードベースも、MailerLiteからの乗り換えもありません。当社の中国チームが、貴社の法人・購読者の量・フォームの配信場所に照らしてPIPLの越境とデータの国内保存のリスクを整理し、法令適合の中国拠点に必要なICP備案済みの中国国内からの配信と保存を立ち上げます——メールのスタックは今の場所のままで。
関連する読み物:
よくあるご質問
MailerLiteは購読者のデータをどこに保存しますか?
欧州連合です。MailerLiteはその“data storage center is located in the European Union and has an information storage security certificate (ISO 27001),”(データ保存センターは欧州連合に所在し、情報保存セキュリティ認証(ISO 27001)を持つ)とし、中国本土のリージョンを名指しません。中国のオーディエンスにとって、それは購読者のメールアドレス・IP・エンゲージメントのデータがオフショアに保持されることを意味します——管理者である貴社がクリアする責任を負うPIPL上の個人情報の越境移転(通知・個別の同意・移転メカニズム)です。
中国でMailerLiteを使うにはICP備案が必要ですか?
ICP備案はMailerLiteが担うものではありません。それは本土の訪問者に配信される公開ウェブサイトに結びつきます——したがってMailerLiteのサインアップフォームやランディングページを本土向けのサイトに埋め込むなら、ICP備案(国務院令第292号、MIIT令第33号)はそのサイトと本土のホスティング上で貴社が担うものです。MailerLite自身のフォームはオフショアから配信され、これは別個の配信上の考慮です。備案が必要かは、フォームがどこでどう配信されるかによって変わります。具体は専門家に確認してください。
21YunBoxはMailerLiteを中国で使えるようにする手助けができますか?
はい。当社の中国チームが、貴社の法人・購読者の量・フォームの配信場所についてPIPLの越境とデータの国内保存のリスクを評価し、すでに運用しているサイトの前段に、法令適合の中国拠点に必要なICP備案済みの中国国内からの配信を立ち上げます。その間、MailerLiteはメールのプラットフォームとして保ちます。個別のケースを一緒に整理しますので、お問い合わせください。
