MessageBirdは中国本土で使えるか：PIPLの越境移転・受信者データ・配信コンプライアンス
MessageBird——現在はBird、EUを拠点とするオムニチャネルCPaaS——はSMSを中国本土にルーティングしますが、送信のたびに受信者の電話番号とメッセージ内容をオフショアのサービスに渡します：PIPLの越境移転です。中国のA2P SMSには、海外APIが届出できない登録済み署名と事前届出テンプレートも必要です。受信者データと配信ライセンスのリスク、そして適法な国内経路を、コンプライアンス起点で読み解きます。
MessageBirdは中国本土で使えるか
MessageBird——現在はBird——はSMSを中国本土にルーティングできますが、送信のたびに受信者の電話番号とメッセージ内容をオフショアのサービスに渡し、中国のA2P SMSは海外APIが届出できないライセンスを持つ国内体制を通ります。
貴社は本土の受信者の電話番号とメッセージ本文（OTP、注文やアカウントの通知、マーケティングの一斉送信）をBirdのオフショアのインフラ——ライブのリージョンはeu1とus1で、中国本土のリージョンはない——にアップロードします。これが受信者の個人情報のPIPLの越境移転になります（第38〜40条；マーケティングには第13条・第23条の同意とオプトアウトが加わる）。Bird自身の「SMS to China」ページが第二の門を示します：配信には登録済み署名（短信签名）、事前届出・ホワイトリスト登録されたテンプレート（模板报备）、そしてそれらを登録するためのローカルの事業許可が必要——海外APIが直接満たせないライセンスを持つ国内A2P経路であり、代わりに国際SMSとしてルーティングされます。適法な手立ては、ライセンスを持つ国内配信経路＋同意＋データ最小化であって、オフショアのAPIを到達可能にすることではありません。
これは判定ではなくリスクの見取り図です——具体的な点は専門家と詰めてください。電信とSMSのライセンスについて当社の役割は助言です：21YunBoxは中国の電信・SMSライセンスを保有していません。当社の中国チームがリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 受信者の電話番号＋メッセージ内容がオフショアへ＝PIPLの越境移転
- ✕ 海外APIは中国のSMS署名／テンプレートを届出できない；国際SMSとしてルーティングされる
- ! Birdの中国SMSルール：登録済み署名、ホワイトリスト登録テンプレート、ローカルの許可
- ! サプレッションリスト＋イベントログはオフショア（eu1／us1）に保持；CSL第39条が効き得る
- ✓ 適法な経路：ライセンスを持つ国内配信＋同意＋ICP；電信は21YunBoxが助言
MessageBirdの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Bird自身の「SMS to China」ページは、海外APIが直接満たせない国内のA2P体制を示す。“All message content must include a registered 【Signature】 at the beginning of the message. Messages without a registered signature will fail to deliver,”（すべてのメッセージ内容はメッセージ冒頭に登録済み【署名】を含めねばならず、登録済み署名のないメッセージは配信に失敗する）とし、“Only companies with a local business license can register a signature,”（ローカルの事業許可を持つ企業のみが署名を登録できる）、“All templates must be whitelisted before sending,”（すべてのテンプレートは送信前にホワイトリスト登録が必要）、“Senders will automatically be replaced with a random numeric code starting with 106”（送信者は106で始まるランダムな数字コードに自動的に置き換えられる）とする。登録済み署名（短信签名）と事前届出テンプレート（模板报备）はAPIの呼び出しではなく中国のキャリアを通じて届け出られる——だから海外のCPaaSはライセンスを持つ国内経路ではなく国際SMSをルーティングする。 | Bird（旧MessageBird）、「SMS to China」（bird.com）、2026-10-10 取得 |
| Birdには中国本土のリージョンがなく、受信者データとイベントログはEUまたは米国のリージョン、すなわちオフショアに留まる。BirdのAPIドキュメントは“us1 and eu1 are live today,”（今日ライブなのはus1とeu1）とし、“The workspace, API keys, messages, recipient data, and event logs remain in that region,”（ワークスペース、APIキー、メッセージ、受信者データ、イベントログはそのリージョンに留まる）、“They are never replicated across regions”（リージョン間で複製されることは決してない）とする。中国の読者にとってそれは、すべての受信者の電話番号、メッセージ本文、サプレッション項目、配信ログが本土の外で処理・保存されることを意味する——越境移転は付随的ではなく構造的。 | Bird、「Base URLs & regions」APIドキュメント（bird.com）、2026-10-10 取得 |
| 中国の受信者への送信はPIPLの越境移転であり、マーケティングには独自の同意が必要。本土の受信者の電話番号とメッセージ内容をオフショアのサービスにアップロードすることは、PIPL第38〜40条を発動する——通知、サービス契約とは区別される*個別の*同意、そして移転メカニズムのいずれか一つ（CACの安全評価（英語）、CAC標準契約、または認証）。商用・マーケティングのメッセージには、さらに適法な根拠と同意（第13条・第23条）が必要で、オプトアウトを尊重しなければならない。 | 中華人民共和国個人情報保護法 第38〜40条および第13条・第23条（cac.gov.cn）、2026-10-10 取得 |
| 本土の利用者向けにSMSを運営することは、海外APIが保有できないライセンスを持つ付加価値電信の活動。中国の電信業務経営許可管理弁法（英語）（MIIT令第42号、2017年9月1日施行）の下で、付加価値電信業務を運営するには付加価値電信業務経営許可証が必要。ライセンスを持つ国内SMSゲートウェイと署名／テンプレートの届出はローカルの事業者に委ねられ、中国向けのアプリには独自のICP備案が必要。CIIOまたは大量取扱者が本土の個人情報を保存する場合、データ国内保存が適用される（サイバーセキュリティ法（英語）第39条（旧第37条））。 | 電信業務経営許可管理弁法、MIIT令第42号（gov.cn）、2017-09-01 施行 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土の利用者について、MessageBird——2024年初頭にBirdへブランド変更され、EUを拠点とするオムニチャネルCPaaSとしてオランダから運営——をめぐる問いは、そのAPIに国内から到達できるかではありません。そのオフショアのサービスに、中国の受信者の電話番号と、届けたい内容——注文確認、パスワードリセット、ワンタイムパスコード、マーケティングの一斉送信——を渡した瞬間に何が起きるか、です。二つのことが続き、どちらも速度の話ではありません。第一に、受信者の電話番号とメッセージ本文は個人情報なので、それらをBirdのオフショアのインフラへ送ること——そのライブのリージョンはeu1とus1で、中国本土のリージョンはありません——はPIPLの下での越境移転です。第二に、中国の番号へのアプリ発SMS（A2P）の配信は、海外APIが直接満たせない、ライセンスを持ち届出を要する活動です——Bird自身の中国ページがその条件を明記しています。二つの部分とは、受信者の連絡先データが国境を越えること、そして配信ライセンスの門です。
中国でのMessageBird：ひと目で
| 決め手 | MessageBird自身の言葉で——そして中国の法では |
|---|---|
| それが何か | MessageBird——2024年初頭にBirdへブランド変更——は、オランダを拠点とするオムニチャネルCPaaS（SMS・WhatsApp・音声・メール）です。本土の外から運営され、そのライブのデータリージョンはeu1とus1で、国内から名乗って送れる中国本土のリージョンや中国のSMS・電信事業体はありません。 |
| 貴社が渡すもの | 受信者の電話番号とメッセージ内容——OTP、注文やアカウントの通知、マーケティングのオファー。どちらも個人情報です。配信のためにBirdのオフショアのインフラへ送ることは、PIPLの下での越境移転（第38〜40条、数据出境）です：通知、*個別の*同意、そして移転メカニズムのいずれか一つ。商用メッセージには第13条・第23条の適法な根拠・同意とオプトアウトの義務が加わります。 |
| 配信ライセンスの門（SMS） | 中国のA2P SMSは国内のキャリアを通ります。Bird自身の「SMS to China」ページは、すべてのメッセージ冒頭に登録済み署名（短信签名）を求め、事前届出・ホワイトリスト登録されたテンプレート（模板报备）を求め、“Only companies with a local business license can register a signature”（ローカルの事業許可を持つ企業のみが署名を登録できる）とし、送信者を106で始まる数字コードに置き換え、一方向です。本土の利用者向けにメッセージングを事業として運営するには、電信業務経営許可管理弁法（英語）の下での付加価値電信業務経営許可証（增值电信业务经营许可证）が必要で——海外APIはこれを保有も直接の届出もできないため、代わりに国際SMSとしてルーティングします。 |
| 保持と国内保存 | サプレッションリスト、配信・開封／クリックのログ、受信者データはeu1／us1にオフショアで残り、オムニチャネルのWhatsApp・音声・メールはさらに受信者のPIIを加えます。CIIOまたは大量取扱者であれば、本土の個人情報は本土内に保存しなければなりません——サイバーセキュリティ法（英語）第39条（旧第37条）のデータ国内保存の義務です。 |
| 適法な経路 | 中国の受信者向けのメッセージングを、ライセンスを持つ国内配信経路——SMSなら、登録済み署名と事前届出テンプレートを備えたライセンスを持つ国内SMSゲートウェイ——に通し、受信者のPIIを最小化し、マーケティングの同意を取得し、適法な越境の根拠を保ち、アプリをICP備案して国内で配信します。21YunBoxはその経路を整理し、中国側を国内化し、アプリを配信します。電信については助言の立場です——中国の電信・SMSライセンスは保有していません。 |
貴社が実際に渡すもの——受信者の電話番号とメッセージ内容
取引や通知のメッセージは、決して単なるペイロードではありません。本土の受信者への送信のたびに、その人の電話番号と、本文が明かすもの——実在のアカウントに紐づくワンタイムパスコード、注文や配送の確認、残高や金融の通知、あるいはマーケティングのオファー——を運びます。そのすべてが個人情報であり、MessageBird（現在はBird）ではそれが本土の外で処理・配信されます。Bird自身のAPIドキュメントは、それがどこで起きるかについて明快です：そのライブのデータリージョンはeu1とus1で、“The workspace, API keys, messages, recipient data, and event logs remain in that region”（ワークスペース、APIキー、メッセージ、受信者データ、イベントログはそのリージョンに留まる）とし、“They are never replicated across regions”（リージョン間で複製されることは決してない）とします。中国本土のリージョンはありません。ですから受信者の番号、メッセージ内容、サプレッションリスト、配信・開封／クリックのログはすべてオフショアに存在します——そしてBirdはオムニチャネルなので、そこに通すあらゆるWhatsApp・音声・メールについても同じです。Birdは貴社の処理者として動きます。中国法の義務を担う取扱者は貴社です。
それは越境移転であり——SMSについてはライセンスの問いだ
この二つの事実を合わせると、絵柄は規制のものになり、二つの部分からなります。第一はデータです。本土の利用者の電話番号とメッセージ内容を収集し、オフショアで運営されるサービスへ送ることは、中国の個人情報保護法（PIPL）（英語）（数据出境）の下での個人情報の越境移転です。PIPLは義務を取扱者——ベンダーだけでなく、アプリの運営者である貴社——に課し、第38〜40条は、通知、サービス利用への同意とは区別される個別の同意、そして移転メカニズムのいずれか一つ：CACの安全評価（英語）、CAC標準契約、または認証、を求めます。メッセージングのいずれかが商用なら、第13条・第23条が適法な根拠・同意と機能するオプトアウトを加えます。重要情報インフラ運営者であるか、国の閾値を超えて個人情報を扱う場合、保存は本土内に国内化されます——サイバーセキュリティ法（英語）第39条（旧第37条——2025年のサイバーセキュリティ法改正（2026年1月1日施行）により、データ国内保存の条文が第37条から第39条へ番号変更され、内容は変わっていません）のデータ国内保存の義務です。
第二の部分は配信で、SMSについては何よりまずライセンスの問いです。中国の番号へのアプリ発SMSは、当然に海外の経路で動くわけではありません：国内のキャリアを通って動き、Bird自身の「SMS to China」ページがその条件を述べています——“All message content must include a registered 【Signature】 at the beginning of the message. Messages without a registered signature will fail to deliver,”（すべてのメッセージ内容はメッセージ冒頭に登録済み【署名】を含めねばならず、登録済み署名のないメッセージは配信に失敗する）、“All templates must be whitelisted before sending,”（すべてのテンプレートは送信前にホワイトリスト登録が必要）、そして“Only companies with a local business license can register a signature”（ローカルの事業許可を持つ企業のみが署名を登録できる）。登録済み署名（短信签名）と事前届出テンプレート（模板报备）はキャリアを通じて届け出られ、送信者名は106で始まる数字コードに置き換えられ、メッセージングは一方向です。本土の利用者向けにそのメッセージングサービスを事業として運営すること自体が、ライセンスを持つ付加価値電信の活動です——電信業務経営許可管理弁法（英語）（MIIT令第42号）の下での付加価値電信業務経営許可証（增值电信业务经营许可证）であり——海外のCPaaSはこれを保有も直接の届出もできません。だからこそ、中国の番号に届く海外のAPIは、法令適合の国内A2P体制の外側で、国際SMSとしてルーティングするのです。
APIに到達できるかは問いではない——ライセンスを持つ国内配信経路が問いだ
ですから有益な問いは「Birdのapiは今日、上海にテキストを送れるか？」ではありません。中国向けのメッセージングが適法なチャネルに乗っているか、そしてそもそも国を出る適法な根拠があるか、です。SMSについては、それはすでに電信ライセンスを保有し、キャリアが求める登録済み署名（短信签名）と事前届出テンプレート（模板报备）を備えたライセンスを持つ国内SMSゲートウェイを意味します。オムニチャネル構成のメール側については、法令適合で中国に配信できるリレーと、送信アプリ自身のICP備案を意味します。そのいずれの上にも、送る受信者のPIIを最小化すること、マーケティングについて第13条・第23条の同意を取得しオプトアウトを尊重すること、そしてなお国を出るものについて適法な越境の根拠を保つこと、を意味します。これは中国側をライセンスを持つ経路へ国内化することであって——受信者のデータをどのみちオフショアへ送り返す仕組みでは断じてありません。そして21YunBoxは電信とSMSのライセンスの部分について助言の立場であり、ライセンスの保有者ではありません：ライセンスと配送は、ライセンスを持つ国内の事業者と貴社の専門家に委ねられます。これらのルールが貴社の正確なユースケース・量・法人にどう、どの程度当てはまるかは、実際に送るものに照らして資格のある専門家と詰めるべきリスクです。
適法な経路——map（整理）、localize（国内化）、deliver（配信）
SMS・OTP・通知で中国の利用者に届く適法な方法があり、それは三つの動きからなります。Map（整理）： どのメッセージが中国の受信者に送られるか、各メッセージがどんな連絡先データと内容を運ぶか、Birdがそれをどこで処理・保存し（eu1／us1）何を保持するか——サプレッションリスト、配信・イベントログ、メッセージ内容——マーケティングの同意の根拠、そしてライセンスを持つ国内A2P体制ではなく国際経路に依拠していないか、を棚卸しします。Localize / govern（国内化・統制）： 中国の受信者向けのメッセージングを、ライセンスを持つ国内配信経路——SMSなら、キャリアを通じた登録済み署名と事前届出テンプレートを備えたライセンスを持つ国内SMSゲートウェイ——に通し、受信者のPIIを最小化し、マーケティングが求める同意を取得しオプトアウトを尊重し、なお国を出るものについて適法な越境の根拠を保ちます。電信とSMSのライセンスの部分について当社の役割は助言です。21YunBoxは中国の電信・SMSライセンスを保有も示唆もしないからです。Deliver（配信）： メッセージングをトリガーし管理するアプリやサイトは、ICP備案の義務を負う公開のインターネットサービスであり、法令適合の国内配信を必要とします——21YunBox Optimizerが、貴社がすでに運用しているスタックの前段に入り、作り直しも移行も不要です。結果は、中国の利用者に向けて合法的に、法令に適合して動くメッセージングのフローです。21YunBoxはいかなる種類の不正な手段も用いず、勧めもしません。
関連する読み物：
- PIPLの下での越境データ移転
- 中国のサイバーセキュリティ法——データ国内保存（第39条（旧第37条））（英語）
- 中国のデータ越境安全評価弁法（英語）
- 中国の電信業務経営許可管理弁法（MIIT令第42号）（英語）
- 中国のICP備案の取得方法
よくあるご質問
MessageBird（現在はBird）は中国の電話番号にSMSを送れますか？
はい——Bird自身の「SMS to China」ページはSMSを中国向けに利用可能と記載していますが、それはライセンスを持つ国内のA2P体制を通してのみであり、到達性は本当の問いではありません。配信には、すべてのメッセージ冒頭の登録済み署名（短信签名）、事前届出・ホワイトリスト登録されたテンプレート（模板报备）、そして署名を登録するためのローカルの事業許可が必要です。送信者名は106で始まる数字コードに置き換えられ、メッセージは一方向で、OTPテンプレートにURLや連絡先を含められません。海外APIはその署名とテンプレートを届出することも、付加価値電信業務経営許可証を直接保有することもできないため、ライセンスを持つ国内経路ではなく国際SMSをルーティングします。さらに重要なのは、受信者の番号とメッセージ内容が個人情報なので、それらをオフショアへ送ることはPIPLの越境移転になることです。適法な近道はなく、21YunBoxはいかなる種類の不正な手段も用いず、勧めもしません——具体的な点は専門家にご確認ください。
なぜMessageBirdで中国の受信者に送ることが越境データ移転なのですか？
受信者の電話番号が個人情報であり、メッセージが運ぶものの多く——氏名、注文や残高、実在のアカウントに紐づく確認コード——もそうだからです。本土の利用者から、またはその利用者について収集し、Birdのオフショアのリージョン（eu1／us1、中国本土のリージョンはない）からの配信のために渡すことは、PIPL第38〜40条の下での越境移転です：取扱者として、通知、サービス契約とは区別される個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）が必要です。サプレッションリスト、配信受領、開封／クリックのログもオフショアに残り、オムニチャネルのWhatsApp・音声・メールの送信はさらに受信者データを加えます。マーケティングのメッセージには、別途第13条・第23条の同意と機能するオプトアウトが必要です。
MessageBirdで中国のユーザーにメッセージを送る適法な方法は何で、21YunBoxは何をしますか？
本土側だけをライセンスを持つ国内配信経路——中国のキャリアが求める登録済み署名（短信签名）と事前届出テンプレート（模板报备）を備えたライセンスを持つ国内SMSゲートウェイ——に通し、Birdは運営ライセンスを持つ市場向けに残し、受信者のPIIを最小化し、マーケティングについて第13条・第23条の同意を取得し、なお国を出るものについて適法な越境の根拠を保ちます。電信とSMSのライセンスの部分について当社の役割は助言で、より軽めです：21YunBoxは中国の電信・SMSライセンスを保有していません——それと配送はライセンスを持つ国内の事業者と貴社の専門家に委ねられます。当社はリスクを整理し、中国側をライセンスを持つ経路へ国内化する手助けをし、中国向けのアプリをICP備案済みのインフラで国内配信します——21YunBox Optimizerが、貴社がすでに運用しているスタックの前段に入り、作り直しは不要です。当社は不正な手段を用いることも勧めることもありません。お問い合わせいただければ、個別のケースを整理します。
