Mailgunは中国本土で使えるか：PIPLの越境移転・受信者データ・配信コンプライアンス
Mailgunは中国本土のリージョンを運用せず、米国またはEUのリージョンからのみ送信するため、中国向けのメールが運ぶ受信者アドレス・メッセージ内容・イベントログはオフショアで処理・保持され、すべての送信をPIPL上の個人情報の越境移転にします。Mailgunのリージョン・保持・そして法令に沿った中国国内の経路を、コンプライアンス起点で読み解きます。
Mailgunは中国本土で使えるか
Mailgunは中国本土から到達できますが、中国リージョンを運用しません——そのため中国の受信者へ送るすべてのメッセージは、そのアドレスと貴社の内容をオフショアのサービスに手渡します。
Mailgun（Mailgun by Sinch）に渡すのは受信者のメールアドレスとメッセージ本文で、Mailgunはそれを——イベントログと抑制リストとともに——米国（api.mailgun.net）またはEU（api.eu.mailgun.net）のリージョンでのみ処理・保持し、中国では決してしません。それが本土の受信者への送信をすべて、個人情報のPIPL上の越境移転（第38〜40条：通知、個別の同意、移転メカニズム）にし、マーケティングメールにはその上に第13条・第23条の合法的な根拠と同意が乗ります。法令に沿った打ち手は、オフショアのAPIを到達可能にすることではなく、法令適合の中国に所在するメール経路に同意とデータ最小化を加えることです。
これは判定ではなくリスクの見取り図です——具体は専門家と確定してください。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ! MailgunのAPIとSMTPは本土から到達できる。到達性は問いではない。
- ✕ Mailgunに中国本土のリージョンはない。受信者データは米国またはEUのリージョンで処理される。
- ! 受信者のメール＋内容をオフショアへ送ることはPIPL上の越境移転（第38〜40条）。
- ! Mailgunはイベントログ・抑制リスト・内容をオフショアに保持。CIIOの保存＝CSL第39条。
- ! マーケティングには第13条・第23条の同意が必要。オフショアIPの中国配信はフィルタされる。アプリはICPを負う。
- ✓ 法令に沿った道：中国の区間を中国に所在するメールサービスへ、同意＋ICPとともに通す。
Mailgunの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Mailgunは米国とEUのリージョンのみを運用し——中国本土のリージョンはありません。MailgunのRegionsページは"Choose which region (North America or Europe) you want your message data to be processed by,"（メッセージデータをどのリージョン（北米または欧州）で処理するかを選ぶ）と告げます。そのため中国向けのメールが運ぶ受信者アドレスと内容はオフショアで処理・保持されます。 | Mailgun, "Mailgun's Regions"（mailgun.com）、2026-10-10 取得 |
| 受信者データ・メッセージ内容・イベントログ・抑制リストは、そのオフショアのリージョンに固定されます。MailgunのAPIリファレンスはMessages・Event Logs・Suppressions・Mailing Lists・Statisticsをリージョン固定として挙げ、"message data never leaves the region in which it is processed"（メッセージデータは処理されるリージョンを決して離れない）とします——米国ドメインはapi.mailgun.netを、EUドメインはapi.eu.mailgun.netを呼びます。 | Mailgun Documentation, "API Overview"（documentation.mailgun.com）、2026-10-10 取得 |
| オフショアのリージョンから中国の受信者へ送ることは、PIPL上の越境移転です。受信者のメールアドレスとメッセージ内容をMailgunの米国またはEUのリージョンへアップロードすることは、PIPL第38〜40条の下での個人情報の越境移転（通知、個別の同意、移転メカニズム）です。マーケティングメールにはさらに第13条・第23条の合法的な根拠と機能する配信停止が必要です。 | PIPL Articles 38–40 and 13/23；see 21YunBox, "Cross-border data transfers under PIPL"、2026-10-10 取得 |
| 重要情報インフラ運営者には、オフショアのリージョンが満たせない中国国内保存の義務があります。サイバーセキュリティ法（英語）の第39条（旧第37条——2025年の改正により2026年1月1日施行、実質は変わりません）が、中国で収集した個人情報を中国に保存するよう求めます。Mailgunの米国やEUのリージョンはこれを満たせません。 | Cybersecurity Law of the PRC, Article 39 (formerly Article 37)；see 21YunBox, "China's Cybersecurity Law"、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
貴社のプロダクトが中国本土のユーザーにメールを送るなら、Mailgunについての通常の最初の問いは「中国からそもそもAPIを呼べるか」です——そしてそれは見るべき場所を誤っています。MailgunのHTTP APIとSMTPは本土から到達できます。実際に重要な判断は、貴社が中国の受信者のメールアドレスと各メッセージ本文を、代わりに配信するためMailgunに手渡した瞬間に何が起きるか、です。Mailgun（Mailgun by Sinch）は米国またはEUのリージョンからのみ送信します——中国本土のリージョンはありません——そのため、それらの受信者アドレス、メッセージ内容、イベントログ（開封・クリック・バウンス）、そしてそれが構築する抑制リストは、すべてオフショアで処理・保持されます。それが中国向けのメールプログラムを二つのコンプライアンスの問いにします。受信者の個人情報の越境移転と、中国のメールが合法的な土台で配信・備案されているか、です。
中国でのMailgun：ひと目で
| 決め手 | Mailgun自身の言葉で——そして中国の法では |
|---|---|
| Mailgunに何を手渡すか | 受信者のメールアドレスとメッセージ本文の全体——ワンタイムパスコード、パスワードリセット、領収書、配送通知、残高アラート、またはマーケティング送信。本土の受信者にとって、アドレスも内容も中国のPIPL上の個人情報です。 |
| どこへ行くか | オフショア。Mailgun（Mailgun by Sinch）は北米（api.mailgun.net）と欧州（api.eu.mailgun.net）のリージョンのみを提供し——中国本土のリージョンはなく、Mailgunのドキュメントは"message data never leaves the region in which it is processed"（メッセージデータは処理されるリージョンを決して離れない）とします。いずれかのリージョンから中国の受信者へ送ることは、PIPL第38〜40条の下での個人情報の越境移転（数据出境）です。 |
| 中国への配信——そしてアプリの備案 | オフショアのIPレンジから本土の大手メールボックスプロバイダーへ送られるメールは、中国外の送信者がめったに遭遇しないフィルタリングに直面します（運用上の障壁で、法律の判定基準ではありません）。そしてメールを起動するアプリやサイト自体が中国の公開インターネットサービスであり、ICP備案（备案）の義務を負います。 |
| 何が保持されるか——そして保存義務 | Mailgunはイベントログ（開封・クリック・バウンス）、抑制リスト、メッセージデータを、そのオフショアのリージョンにリージョン固定で保持します。重要情報インフラ運営者には、サイバーセキュリティ法 第39条（旧第37条）が、オフショアのリージョンが満たせない中国国内保存の義務を加えます。マーケティングメールにはさらにPIPL第13条・第23条の合法的な根拠、同意、そして機能する配信停止が必要です。 |
| 到達性は軸ではない | APIは本土から解決しますが、それは判断ではありません。法令に沿った打ち手は、法令適合の中国に所在・中国で配信可能なメール経路に、同意とデータ最小化を加えること——起動するアプリはICP備案済みのインフラで中国国内から配信します。21YunBoxは把握・国内化・配信を行い、個人情報を人知れず中国の外へは決して回しません。 |
実際に何を手渡すのか——受信者の連絡先データと内容
Mailgun経由で送るすべてのメッセージは、中国の法が気にかける二つのものを運びます。誰に宛てるか、そして何を言うか、です。受信者のメールアドレスは個人情報であり、パスワードリセット、注文確認、配送更新、残高アラート、マーケティングの一斉送信の内容もそうです。Mailgunは両方を受け取り、自社のインフラからメッセージを送り、そして痕跡を残します。すべての開封・クリック・バウンス・失敗のイベントログ、バウンスまたは配信停止したアドレスの抑制リスト、そしてメッセージデータそのもの。Mailgun自身のドキュメントは、Messages・Event Logs・Suppressions・Mailing Lists・Statistics・Routesを、送信ドメインを作成したときに選んだリージョンに固定されたデータとして挙げ、提供するリージョンは北米と欧州のみです。したがって中国の受信者にとって、そのアドレスと貴社のメッセージは米国または欧州のサーバーで処理され——その活動の痕跡が保持されます。そのどれも到達性の問題ではありません。データの問題であり、最初の成功した送信の時点で存在します。
それは越境移転であり——同意と保存の問いでもある
受信者のメールアドレスと貴社のメッセージ内容が中国を離れてMailgunの米国またはEUのリージョンへ向かった瞬間、取扱者である貴社は、中国の個人情報保護法（PIPL）の下での個人情報の越境移転を行いました。PIPL第38〜40条は義務をMailgunではなく貴社に課します。受信者への通知、メールを受け取る同意とは別個の個別の同意、そして合法的な移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）です。そのメールのいずれかがマーケティングその他の商業目的であれば、PIPL第13条・第23条が独自の合法的な根拠と同意、そして貴社が尊重すべき配信停止を加えます。一定の量を超える、またはデータがセンシティブもしくは「重要」である場合、その移転は、何かが出ていく前に中国のデータ越境安全評価（英語）（数据出境安全评估）も要しうます。そして貴社の組織が重要情報インフラ運営者であれば、サイバーセキュリティ法（英語）の第39条（旧第37条——2025年のサイバーセキュリティ法改正は2026年1月1日に施行され、データ国内保存の条文を第37条から第39条へ振り直しましたが、実質は変わりません）が、中国で収集・生成した個人情報を中国に保存するよう求めます——米国やEUのMailgunリージョンが満たせない国内義務です。そのどれが効くかは、実際に何を送り保存するかによって変わります。
APIに到達できるかは問いではない——法令適合の中国国内の配信経路が問いだ
MailgunのAPIが本土から解決するため、「動く」ことを分析の終わりと扱いたくなります。それは分析の始まりです。中国のユーザーにメールを送る法令適合の方法は、オフショアのエンドポイントを到達可能にすることではありません。すべての送信で中国の受信者の連絡先情報を静かに輸出するのをやめ、中国の区間を、データが中国国内に留まる経路へ移すことです。メールについてそれは、本土の受信者に送るメールのための法令適合の中国に所在・中国で配信可能なリレーを意味し、受信者データを最小化し、マーケティングには第13条・第23条の同意を取得し、それでも出ていかなければならないものには合法的な越境の根拠を保ちます。チームが同じ結論に至る運用上の理由もあります。オフショアのIPレンジから本土の大手メールボックスプロバイダーへ送られるメールは、中国外の送信者がめったに見ないフィルタリングに直面します——そしてこのページはそれに数値を付けません。方法・サンプル・日付を述べない配信率は何も意味しないからです。21YunBoxはここで法令適合のオーバーレイでありパートナーであって、Mailgunの競合ではありません。法的な判断——どの同意か、どの移転メカニズムか、保存義務が適用されるか——は、実際に何を送るかに照らして専門家と確定すべきものです。このページは判定ではなくリスクの見取り図です。具体は専門家と確定してください。
法令に沿った経路——把握し、国内化し、届ける
中国向けの製品のためにメールを運用する法令適合の形があり、三つの動きからなります。まず把握（Map）：当社の中国チームが、どのメッセージが本土の受信者へ行くか、それぞれがどんな連絡先データと内容を運ぶか、Mailgunがどこで処理・保持するか（その米国またはEUのリージョン）、何を保持するか（イベントログ、抑制リスト、メッセージデータ）、そしてマーケティングとして送るものの同意の根拠を棚卸しします。次に国内化（Localize）：中国の区間——本土の受信者に送るトランザクションと通知のメール——を、そのアドレスとメッセージ本文を中国国内に留める法令適合の中国に所在するメール経路に通し、一方Mailgunはすでに役立っている市場のために保ちます。国内化とは、中国の連絡先データの同意なきオフショア送信を止め、中国配信を法令適合の中国国内の経路へ移すことであって——いずれにせよデータをオフショアへ送り出す隠れた経路では決してありません。そして配信（Deliver）：それらのメールを起動し描画するアプリやサイト——サインアップ、領収書、リセット——自体がICP備案（备案）の義務を負う中国の公開インターネットサービスであり、すでに運用中のスタックの前段で、作り直しなしに、法令に沿った中国国内からの配信（21YunBox Optimizer）を必要とします。その結果が、中国の利用者に向けて合法かつ法令適合で動く中国向けのメールプログラムです。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。
関連する読み物：
よくあるご質問
Mailgunは中国本土で利用できますか？
MailgunのHTTP APIとSMTPは本土から到達できます——中国が一律に遮断するサービスではないので、利用可否は障害ではありません。中国向けの製品にとっての本当の問いはデータの国内保存です。Mailgunは中国本土のリージョンを運用せず（北米と欧州のみを提供）、そのため中国向けのメールが運ぶ受信者アドレス・メッセージ内容・イベントログ・抑制リストはオフショアで処理・保持されます。そのメールをオフショアのIPから本土のメールボックスへ届けること自体は別個の運用上の障壁です。具体は専門家に確認すべきリスクとして扱ってください。
Mailgunを通じて中国の受信者にメールを送ることは越境移転ですか？
はい。MailgunのドメインがそのUS（api.mailgun.net）またはEU（api.eu.mailgun.net）のリージョンから送信する場合、中国本土のユーザーのために保持する受信者アドレス・メッセージ内容・イベントデータは国外で保存・処理されます——PIPLの下での越境移転（数据出境）です。それは通知、個別の同意、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を意味し、中国のデータ越境安全評価を発動させうます。マーケティングメールにはさらにPIPL第13条・第23条の合法的な根拠と配信停止が必要です。重要情報インフラ運営者には、サイバーセキュリティ法 第39条（旧第37条）が、オフショアのリージョンが満たせない中国国内保存の義務を加えます。正確な義務は専門家に確認してください。
Mailgunを中国リージョンに切り替えられますか？
いいえ——MailgunのRegionsページは北米と欧州のみを提供するため、切り替えられる中国本土のリージョンはありません。中国の区間を法令適合に保つとは、受信者アドレスとメッセージ本文を中国国内に留める法令適合の中国に所在・中国で配信可能なメール経路に通し、送る受信者データを最小化し、マーケティングには第13条・第23条の同意を取得し、メールを起動するアプリをICP備案済みのインフラで中国国内から配信することです。21YunBoxはその切り分けを整理し、中国の区間を国内化し、中国国内から配信します——中国のデータ越境ルールを回る経路ではありません。
