Medalliaは中国本土で使えるか：PIPL・データの国内保存・アンケートデータの保存場所
Medalliaは中国本土にリージョンを一切置かず、アンケートやフィードバックの回答を米国その他の国でData Privacy Frameworkの下で処理します——ですから中国の回答者の個人データはPIPLが規律する越境移転となり、管理者の義務はMedalliaではなく貴社に課されます。アンケートデータがどこに置かれるかを、コンプライアンス起点で読み解きます。
Medalliaは中国本土で使えるか
Medalliaを中国本土で使えるかは、まず越境移転とデータ国内保存の問いであり、速度の問いではありません。Medalliaはエクスペリエンス管理のプラットフォームであり——貴社のブランドが集めるアンケートやフィードバックの回答、そしてその中の個人データを収集します——そのデータがどこで処理されるかこそ、中国の法が反応する対象です。
Medallia自身のグローバル・プライバシーポリシーによれば、Medallia Experience Cloudを通じて収集されるデータについては「顧客（例：銀行など）が管理者であり、その顧客のプライバシーポリシーが適用される」とされ、Medalliaは処理者です——ですから中国の回答者のデータに関するPIPLの義務は、Medalliaではなく貴社に課されます。さらにMedalliaは個人データを「米国その他の国で移転・処理し得る」とし、米国のData Privacy Frameworkに依拠しており、中国本土のリージョンは挙げられていません。したがって中国ユーザーからの回答はオフショアに置かれます——これはPIPLが規律する越境移転であり、通知、個別の同意、移転メカニズム、そしてCIIOまたは大量取扱者には国内保存が必要です。下の表はMedallia自身の記述と、それが引き起こすルールです。
これは判定ではなくリスクの見取り図です。義務は取扱データ量と役割で変わります。当社の中国チームがMedalliaのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! オフショアから配信——中国のアンケート回答はすべて国境を越えてMedalliaへ届く
- ! アンケート・フィードバックのデータでは貴社が管理者——PIPLの義務はMedalliaではなく貴社に
- ! オフショアに置かれる回答者の個人データは、PIPLが規律する越境移転
- ✕ 中国本土のリージョンも国内保存の選択肢もない——米国への移転はData Privacy Frameworkに依拠
- ✓ 法令に沿ったICP備案済みの国内配信経路は存在——オーバーレイで、作り直しも移行も不要
Medalliaの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Medallia自身の言葉：Medallia Experience Cloudを通じて収集されるデータについて、「顧客（例：銀行など）が管理者であり、その顧客のプライバシーポリシーが適用される」とし、Medalliaはそれを処理者として「顧客の指示のもとでのみ」扱う。したがって、貴社のブランドが中国の利用者から集めるアンケート・フィードバックの回答については、貴社がPIPLの下での個人情報の取扱者であり——越境の義務はMedalliaではなく貴社のもの。 | Medallia — Global Privacy Policy（処理者の役割）、2026-09-30 発効、2026-10-08 取得 |
| Medalliaのグローバル・プライバシーポリシーは、個人データを「米国および、同社・関連会社・サービスプロバイダーが事業を行う他の国で移転・処理し得る」とし、米国への移転にはEU-U.S.・英国・スイスのData Privacy Frameworkの下での認証に依拠すると述べる。中国本土のリージョンは挙げられておらず、貴社が中国ユーザーから集める回答はオフショアに置かれる。 | Medallia — Global Privacy Policy（国際的なデータ移転）、2026-10-08 取得 |
| その回答が中国を出るため、PIPLが越境移転を規律する：取扱者は通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を満たさなければならない。 | PIPL 第3章 第38〜43条 |
| リスクは、ツールを使うこと自体ではなく量と役割に応じて大きくなる：CACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証のいずれも免除される。 | CAC — データ越境移転の促進と規範化に関する規定（2024年3月） |
| CIIOまたは大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければならない（PIPL第40条、CSL第39条（旧第37条））。Medalliaは中国本土のリージョンを公表していないため、中国の回答者のデータを中国の地に留めるには、その収集と保存を本土内のインフラで運用することになる——そこでICP備案が視野に入る。 | PIPL 第40条；CSL 第39条（旧第37条）；Medallia — Global Privacy Policy、2026-10-08 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月8日に確認しました。
中国本土の利用者にとって、Medalliaをめぐる決め手は「アンケートがどれだけ速く描画されるか」ではなく、「収集される回答に誰が責任を負い、その回答をどこに置くことが許されるか」です。Medalliaはエクスペリエンス管理のプラットフォームであり、アンケートやフィードバックの回答、そしてその中の個人データを、中国本土の外のインフラで集めます。Medalliaは自社のグローバル・プライバシーポリシーの中で、この両方に答えています。貴社がプラットフォームを通じて収集するデータについて、Medalliaはその顧客——つまり貴社——が管理者であると述べ、そのデータを米国その他の国で移転・処理し得るとしています。つまりデータは国境を越え、その国境越えを中国の法の下でクリアする義務は貴社にあります。
中国でのMedallia：ひと目で
| 決め手 | Medallia自身の言葉では |
|---|---|
| どこで動くか | オフショアです。Medalliaのプライバシーポリシーは、個人データを“in the United States and in other countries where we, our affiliates, or our service providers operate”（米国および、同社・関連会社・サービスプロバイダーが事業を行う他の国）で処理し得るとし、米国への移転にはEU-U.S.・英国・スイスのData Privacy Frameworkに依拠します。中国本土のリージョンは挙げられていません。 |
| 誰が管理者か | Medallia Experience Cloudを通じて収集されるデータについて、Medalliaは“the customer (i.e., bank, etc.) is the controller and their privacy policy governs”（顧客（例：銀行など）が管理者であり、その顧客のプライバシーポリシーが適用される）と述べ、Medalliaは貴社の指示のもとで処理者として動きます。PIPLの取扱者の義務は貴社に課されます。 |
| 回答者のデータ | 中国の回答者のアンケート回答に含まれる個人データはオフショアで処理されます——これはPIPLが規律する越境移転であり、通知、個別の同意、そして移転メカニズムのいずれか一つを要します。 |
| データの国内保存 | 中国本土での保存の選択肢は公表されていません。CIIOまたは大量取扱者は、オフショアの処理では満たせないデータ国内保存の義務を負います（PIPL第40条、CSL第39条（旧第37条））。 |
| 到達性 | プラットフォームとそのアンケートウィジェットはオフショアから配信されます。アンケートが速く描画されるか遅いかは配信の問題であり——国境越えがクリアされているかどうかとは別の話です。 |
アンケートデータの管理者は貴社——だからPIPLの義務は貴社のもの
Medalliaはグローバル・プライバシーポリシーの中で明確な線を引いています。Medallia Experience Cloudを通じて収集される回答について、同社は“the customer (i.e., bank, etc.) is the controller and their privacy policy governs,”（顧客（例：銀行など）が管理者であり、その顧客のプライバシーポリシーが適用される）とし、そのデータを処理者として“only on their instructions”（顧客の指示のもとでのみ）扱うとしています。中国の用語で言えば、これは、貴社が本土の利用者から集めるあらゆるアンケートやフィードバックの回答について、Medalliaではなく貴社のブランドを個人情報の取扱者にします。したがって、そのデータに付随する義務を満たすのは貴社であり、「Medalliaがプライバシーを処理している」ことがその義務を貴社から移し替えるわけではありません。回答者に届くことと、そのデータを収集し移転することを認められることは、同じではありません。
中国の回答者のデータはオフショアで処理される
Medalliaは“a global company headquartered in the United States,”（米国に本社を置くグローバル企業）であり、自らの言葉で、個人データを“may transfer and process personal data in the United States and in other countries where we, our affiliates, or our service providers operate”（米国および、同社・関連会社・サービスプロバイダーが事業を行う他の国で移転・処理し得る）としています。米国への移転については、EU-U.S.・英国・スイスのData Privacy Frameworkの下での認証に依拠します。そのポリシーには中国本土のリージョンが一つも現れないため、貴社が中国のユーザーから集めるアンケート回答は本土の外で処理・保存されます。
中国の個人情報保護法（PIPL）（英語）の下では、これは越境移転であり、取扱者——回答の管理者である貴社——は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。重要情報インフラ運営者（CIIO）または大量取扱者であれば、中国で収集した個人情報は本土内に保存しなければならず（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——これはどのオフショアのリージョンも満たせないデータ国内保存の義務であり、適法な国内収集を立ち上げるにあたってICP備案が視野に入る地点です。
これはリスクの見取り図であって判定ではありません。移転メカニズムが必要なのか、国内保存が必要なのか、その両方なのかは、何を収集するか、どれだけの個人データを保持するか、回答者が誰かで変わります——構築の前に専門家と詰める価値があります。
到達できてもできなくても、回答は依然として国境を越える
Medalliaのプラットフォームと、それが配信するアンケートウィジェットは、オフショアから読み込まれます。あるアンケートが中国の回答者にとって速く描画されるか遅いかは配信の問い——そしてそれは本物の問い——ですが、使ってよいかを決める問いではありません。瞬時に開くアンケートであっても、回答とその中の個人データを本土の外のMedalliaのオフショアのインフラへ送ることに変わりはありません。その国境越えこそがリスクであり、ネットワークのチューニングではそれは閉じません。閉じるのは、データがどこで収集・保存されるかだけです。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社はMedalliaのプログラムをそのまま運用し続けます。当社が加えるのは、オフショアのプラットフォームが提供できない部分——既存のスタックの前段に置く、法令に沿ったICP備案済みの中国本土内からの配信です。作り直しも、二つ目のコードベースも、Medalliaからの移行も要りません。当社の中国チームが、貴社の法人と収集する回答の量に照らしてPIPLの越境・データ国内保存の義務を整理し、そのうえで国内配信を——そして法が中国の回答者のデータを本土内に留めることを求める場合には、合法的な中国拠点が必要とする国内保存を——立ち上げます。
関連する読み物：
よくあるご質問
Medalliaは中国のアンケート回答者のデータを中国に保存しますか？
いいえ。Medallia自身のグローバル・プライバシーポリシーによれば、同社は個人データを米国および、同社・関連会社・サービスプロバイダーが事業を行う他の国で移転・処理し得るとし、米国への移転にはData Privacy Frameworkに依拠します。中国本土のリージョンは挙げられていないため、貴社が中国ユーザーから集める回答はオフショアに置かれます。
PIPLの下で、中国で収集したアンケートデータの責任を負うのはMedalliaですか、当社ですか？
Medallia Experience Cloudを通じて収集されるデータについて、Medalliaのポリシーは、顧客が管理者であり、Medalliaは顧客の指示のもとで動く処理者にすぎないとしています。中国の用語ではこれは貴社のブランドを個人情報の取扱者にするため、通知し、個別の同意を取得し、移転メカニズムをクリアする義務は、Medalliaではなく貴社のものです。一律の禁止ではなく、専門家と評価すべきリスクとして扱ってください。
21YunBoxはMedalliaの設定を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、貴社の回答量と役割に照らして越境とデータ国内保存のリスクを評価し、法令に沿ったICP備案済みの中国国内からの配信を——そして法が中国の回答者のデータを本土内に留めることを求める場合は国内保存も——立ち上げます。お問い合わせいただければ、個別のケースを一緒に整理します。
