Microsoft Clarityは中国本土で使えるか：セッション記録・PIPL・データの国内保存
Microsoft Clarityは訪問者を記録し——DOMの内容、クリック、スクロール、そしてセッションの完全なリプレイを——そのデータを、Microsoft自身がデータ管理者であるオフショアのMicrosoft Azureクラウドに保存します。中国本土についてそれはPIPLの越境移転であり、Clarityには国内の保存リージョンがありません。データの国内保存の問いを、コンプライアンス起点で読み解きます。
Microsoft Clarityは中国本土で使えるか
Microsoft Clarityを中国で使えるかは、まずデータの国内保存と越境データの問いであり、速度の問いではありません。Clarityはスクリプトとして埋め込む無料の分析ツールで、訪問者を記録することで動きます——ですからそれが本土のユーザーについて動いた瞬間に、貴社はその人のデータを扱っています。
Microsoft自身のFAQで、「Clarityはユーザーがサイトを閲覧する際に見るページ情報のすべて（DOMの内容）と取る行動を記録」し、「データはMicrosoft Azureクラウドサービスに保存される」——Microsoftが中国本土のリージョンを一切挙げないグローバルのデプロイで、ClarityをMicrosoftは「データ管理者としてGDPRに準拠」と説明します。ですから中国の訪問者のセッションのリプレイと行動の記録は、Microsoft自身のクラウドにオフショアで保持されます：PIPLが規律する個人情報の越境移転で、通知、個別の同意、移転メカニズム、そしてCIIOまたは大量取扱者には国内保存を要します。下の表はMicrosoft自身の記述と、それが引き起こすルールです。
これは判定ではなくリスクの見取り図です——義務は取扱データ量と役割で変わります。当社の中国チームがClarityのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 本土の訪問者を記録するスクリプトを埋め込む——DOMの内容、マウスの動き、クリック、スクロール、完全なセッションのリプレイ
- ! Microsoftはクラリティのデータを「Microsoft Azureクラウドサービス」に保存し、そのデータ管理者として振る舞う
- ! 中国の訪問者のセッション記録と行動データがオフショアへ送られる——PIPLの越境移転（通知＋個別の同意）
- ✕ Clarityに中国本土の保存リージョンはない；組み込みの同意の経路はEEA・英国・スイスを対象とし——中国ではない
- ✓ 法令適合の国内での捕捉・保存の経路は存在——作り直しも移行も不要
Microsoft Clarityの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Microsoft自身の言葉で、Clarityは各訪問者のリプレイを記録する。そのFAQは、Clarityが“records all the page information a user sees (the DOM content) and the actions they take as they browse your site,”（ユーザーがサイトを閲覧する際に見るページ情報のすべて（DOMの内容）と取る行動を記録）し、“a session recording is an animation that captures all user actions across devices, such as mouse movements, clicks, scrolls, and more”（セッション記録はデバイス間のすべてのユーザー行動を捉えるアニメーション）とする。さらに“distinguishes each user through a unique identifier stored in their browser through a first-party cookie”（ファーストパーティクッキーの一意の識別子で各ユーザーを区別）する。ある人が見て行ったことの再構成が永続的なユーザーごとのIDに紐づくなら、それは中国法の下での個人情報。 | Microsoft Learn — Clarity Frequently Asked Questions、2026-10-07 取得 |
| その記録はMicrosoft自身のクラウドに、オフショアで保存される。Clarityのデータをどこに保つか尋ねると、Microsoftは“Your data is stored in the Microsoft Azure cloud service,”（データはMicrosoft Azureクラウドサービスに保存される）と答え、Clarityを“GDPR-compliant as a data controller”（データ管理者としてGDPRに準拠）と説明する——つまり貴社だけでなくMicrosoft自身が、そのデータを保持・管理する。記録は“retained for 30 days,”（30日間保持）、サンプルは“for up to 9 months”（最長9か月）。［推定：MicrosoftはClarityをグローバルのAzureクラウドで運営し、このサービスについて中国本土のリージョンを公表していない——FAQが取り上げる唯一の地理は同意のためのEEA・英国・スイス——ですからこのデータは本土の外に保持される。］ | Microsoft Learn — Clarity Frequently Asked Questions、2026-10-07 取得 |
| そのデータをオフショアへ送ることはPIPLの下での越境移転。本土の訪問者から捕捉したセッション記録と行動データは個人情報であり、それらを海外のMicrosoftのAzureサーバーへ輸出することはPIPLが規律する越境移転：個人情報の取扱者——Microsoftの顧客である貴社、Microsoftではない——は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければならない。 | PIPL 第3章 第38〜43条 |
| リスクは量と役割に応じて大きくなる。CACの2024年3月の越境規則以降、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証のいずれも免除される。だがCIIOまたは大量取扱者は、中国で収集した個人情報を本土内に保存しなければならず（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——Microsoftが本土のClarityリージョンを提供しないため、そのデータを中国の地に留める唯一の方法は、捕捉と保存を本土内のインフラで運用すること。 | CAC — データ越境移転の促進と規範化に関する規定（2024年3月）；PIPL第40条；CSL 第39条（旧第37条） |
| Clarityの組み込みの同意の経路はヨーロッパを挙げ、中国ではない。MicrosoftはEEA・英国・スイスでClarityのクッキーを設定する前に明示的な同意を求め——“To comply with local regulations explicit user consent is required before placing cookies on their devices”（現地規制に準拠するため、端末にクッキーを置く前に明示的なユーザーの同意が必要）——そのために“uses IP address-based geolocation to determine user location”（所在地判定にIPアドレスに基づく位置情報を用いる）とする。これに相当する中国の経路は文書化されていないため、本土の訪問者についてPIPLの個別同意の義務を満たすことは、サイト所有者である貴社に完全に課される。 | Microsoft Learn — Clarity Frequently Asked Questions、2026-10-07 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者について、Microsoft Clarityをめぐる決め手は、そのヒートマップがどれだけ速く埋まるかではありません——それが存在するために、誰のデータが国を出なければならないか、です。Clarityは無料で広く埋め込まれる分析ツールで、その仕組みは訪問者を記録することです：訪問者が見るページと、そのページ上で行うすべてを捕捉し、その記録をMicrosoft自身のクラウドに保存します。それを本土の訪問者に向ければ、彼らのセッションのリプレイと行動データを国境の向こうへ輸出していることになります——これは中国のプライバシー法が直接規律するものです。Microsoftのエンドポイントがある日たまたま中国内で読み込まれるかは配信の細部です。記録がどこに行き着き、誰がそれを管理するかが、リスクです。
中国でのMicrosoft Clarity：ひと目で
| 決め手 | Microsoft自身の言葉では |
|---|---|
| 何を記録するか | Clarityは“records all the page information a user sees (the DOM content) and the actions they take”（ユーザーが見るページ情報のすべて（DOMの内容）と、その人が取る行動を記録する）——“an animation that captures all user actions across devices, such as mouse movements, clicks, scrolls, and more”（マウスの動き・クリック・スクロールなど、デバイス間のすべてのユーザー行動を捉えるアニメーション）——そして各訪問者に永続的なファーストパーティクッキーのIDをタグ付けします。すべて個人情報です。 |
| どこに保存されるか | Microsoftの答えは文字通りです：“Your data is stored in the Microsoft Azure cloud service”（データはMicrosoft Azureクラウドサービスに保存される）。Clarityについて中国本土のリージョンを一切挙げていないため、中国の訪問者の記録はオフショアのグローバルAzureに置かれます——“retained for 30 days”（30日間保持）、サンプルは“for up to 9 months”（最長9か月）。 |
| 誰が管理するか | MicrosoftはClarityを“GDPR-compliant as a data controller”（データ管理者としてGDPRに準拠）と説明します——単に貴社の代わりに処理しているのではなく、海外に保持する記録の管理者そのものです。 |
| 同意の切り分け | MicrosoftはEEA・英国・スイスについて明示的な同意を強制し、そのために“uses IP address-based geolocation to determine user location”（ユーザーの所在地を判定するためにIPアドレスに基づく位置情報を用いる）とします。中国／PIPLの同意の経路は文書化されておらず——その義務は貴社に課されます。 |
| 国内保存のルール | 中国ユーザーのセッションと行動のデータを輸出することはPIPLの下での越境移転（通知、個別の同意、移転メカニズム）です。CIIOと大量取扱者はそれを本土内に保存しなければならず——これはオフショアのAzureにはできません。 |
訪問者を記録することは、その人の個人データを収集することだ
Clarityは何か別のものを集めるのを待ちません——記録こそがデータ収集です。Microsoft自身のFAQで、Clarityのセッション記録は“aren’t video streams,”（動画ストリームではない）が、もっと完全なものです：Clarityは“records all the page information a user sees (the DOM content) and the actions they take as they browse your site,”（ユーザーがサイトを閲覧する際に見るページ情報のすべて（DOMの内容）と取る行動を記録）し、“a session recording is an animation that captures all user actions across devices, such as mouse movements, clicks, scrolls, and more”（セッション記録は、マウスの動き・クリック・スクロールなど、デバイス間のすべてのユーザー行動を捉えるアニメーション）とします。さらに“distinguishes each user through a unique identifier stored in their browser through a first-party cookie”（ファーストパーティクッキーでブラウザに保存した一意の識別子で各ユーザーを区別）します。ある人がサイトで見て行ったことの再構成が、永続的なユーザーごとのIDに紐づくなら、それは中国法の下での個人情報です。ですからClarityが本土の訪問者について動いた瞬間に、貴社はその訪問者の個人データを扱っており——それをMicrosoftへ送ることで扱っているのです。
記録はMicrosoftのオフショアのAzureに置かれ——Microsoftがそれを管理する
Clarityがこのデータをどこに保つかを率直に尋ねると、Microsoftはこう答えます：“Your data is stored in the Microsoft Azure cloud service.”（データはMicrosoft Azureクラウドサービスに保存される）。その一文について中国にとって重要なことが二つあります。第一に、MicrosoftはClarityを“GDPR-compliant as a data controller”（データ管理者としてGDPRに準拠）と説明します——単に貴社の代わりに処理しているのではなく、記録の管理者そのものであり、それを“retains… for 30 days,”（30日間保持）し、サンプルを“for up to 9 months”（最長9か月）保ちます。第二に、MicrosoftはClarityについて中国本土内のAzureリージョンを一切挙げておらず、そのFAQが地理として唯一取り上げるのはEEA・英国・スイスで、しかも同意のためだけです。ですから中国の訪問者のセッションデータはMicrosoftの本土の外のクラウドに置かれます。中国の個人情報保護法（PIPL）（英語）の下ではこれは越境移転であり、取扱者——Microsoftではなく貴社——は、通知し、個別の同意を取得し、第38〜43条の下で移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は本土内に保存しなければならず（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——これはオフショアのAzureが満たせないデータ国内保存の義務で、Clarity内のどの設定でも変わりません。
ヨーロッパのために作られた同意の経路——中国のためではない
MicrosoftはClarityに本物の同意の仕組みを組み込んでいます——しかしそれはヨーロッパに向けられています。そのFAQは、欧州経済領域・英国・スイスでは“explicit user consent is required before placing cookies on their devices,”（端末にクッキーを置く前に明示的なユーザーの同意が必要）とし、Clarityがそれをどこで強制するかを決めるために“uses IP address-based geolocation to determine user location”（ユーザーの所在地を判定するためにIPアドレスに基づく位置情報を用いる）とします。その論理に中国本土版はありません。個人情報を国外へ送るためにPIPL自身が求める個別の同意は、Clarityが貴社の代わりに求めてくれるものではありません——ですから中国の訪問者について、その義務は、移転メカニズムと任意の国内化の義務とともに、サイト所有者である貴社に完全に課されます。このツールは一つの法域を満たすよう設計されており、中国のものは貴社に委ねます。
到達できてもできなくても、データは依然として本土を出る
Clarityは、Microsoftが運営するエンドポイント——そのインストールスニペットが呼び出すclarity.msドメイン——から読み込まれるスクリプトを埋め込むことで動き、記録した内容をMicrosoftへストリームし返します。そのエンドポイントが任意の本土の回線からきれいに読み込まれるかは配信の問いで、Clarityを使ってよいかを決める問いではありません。スクリプトが完璧に読み込まれる接続であっても、それは訪問者のセッション記録をオフショアへ送るために読み込まれるのであり、より速く安定した経路は、そのデータをより効率よく輸出するだけで、移転を適法にはしません。Clarityが中国で使えるかを決める半分は法的なもの——記録がどこに保存され、誰の管理下にあるか——であって、ネットワークのものではありません。
これはリスクの見取り図であって判定ではありません。個別の同意、移転メカニズム、国内保存、あるいはその三つすべてが必要かは、Clarityが貴社のために何を捕捉するか、どれだけ捕捉するか、ユーザーが誰かで変わります——依拠する前に専門家と詰める価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社は今の通りにMicrosoft Clarityを運用し続けます。当社が加えるのは、Microsoftが貴社に委ねる部分です：中国本土内で、既存のオリジンの前段に置くICP備案済みの国内配信——作り直しも、二つ目のコードベースも、現在の分析からの移行もありません。当社の中国チームが、貴社の訪問者の記録が今日どこを移動するかを追い、貴社の法人とデータ量に照らしてPIPLの越境・データ国内保存の義務を測り、法令適合の中国拠点が必要とする本土内の適法な土台を築きます——一方でClarityとスタックの残りは、すでにある場所で動き続けます。
関連する読み物：
よくあるご質問
Microsoft Clarityは中国ユーザーのデータを中国に保存しますか？
いいえ。Microsoft自身のFAQによれば、「データはMicrosoft Azureクラウドサービスに保存される」とされ、MicrosoftはClarityについて中国本土のリージョンを一切公表していません——文書化される同意の強制はEEA・英国・スイスにしか及びません。したがってClarityが本土の訪問者から捕捉するセッション記録と行動データは、Microsoft自身のクラウドにオフショアで保持されます。
中国でMicrosoft Clarityを使うのは違法ですか？
本質的には違いません。問題は個人情報の越境移転——セッション記録と行動データは中国法の下での個人情報です——であり、PIPLは、通知し、個別の同意を取得し、移転メカニズムのいずれかを満たせばこれを認めます。データ国内保存の義務も負うかどうかは、役割（例えばCIIOか否か）と取り扱う個人情報の量によります。一律の禁止ではなく、専門家と評価すべきリスクとして扱ってください。
21YunBoxはMicrosoft Clarityの設定を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、貴社のデータ量と役割に照らして越境とデータ国内保存のリスクを評価し、法令に沿ったICP備案済みの中国国内からの配信を——そして法が中国ユーザーの行動データを本土内に留めることを求める場合は国内での捕捉と保存も——貴社がすでに運用しているスタックの周りで立ち上げます。お問い合わせいただければ、個別のケースを一緒に整理します。
