mParticleは中国本土で使えるか：PIPLの越境移転・自動化された意思決定・データの国内保存
mParticle（現 mParticle by Rokt）はカスタマーデータプラットフォームです。送り込んだイベントとアイデンティティは、米国・EU・オーストラリアのオフショア基盤上で統合プロフィールに解決され——中国本土のリージョンはありません——オーディエンス構築に使われます。中国の利用者にとってそれはPIPLの越境移転であり、第24条の自動化された意思決定でもあります。データの国内保存までをコンプライアンス起点で読み解きます。
mParticleは中国本土で使えるか
SDKが本土に到達するかは論点ではありません——mParticle（現 mParticle by Rokt）はカスタマーデータプラットフォームであり、中国の利用者のイベントとアイデンティティを、中国本土リージョンのない米国・EU・オーストラリアのオフショア基盤上で統合され持続するプロフィールに解決し、オーディエンスを構築して各人が何を見るかを決めます。
mParticleには行動イベント、アイデンティティ、デバイスシグナル、利用者のIPを送ります。それを一人ひとり継続的に更新される一つのプロフィールに解決し、機械学習でオーディエンスを構築し、結果を下流のツールへ流します。本土の利用者にとってそれはPIPLの越境移転（第38〜40条）であり——プロフィールが各人の体験を決めるために使われるため、第24条の自動化された意思決定とプロファイリングでもあります。これは透明性、拒否する手段、そしてプロファイルされない選択肢を求めます。適法なレバーは、オフショアのエンドポイントを到達可能にすることではなく、プロフィール構築とユーザーデータを中国国内の経路——ライセンスを持つ国内の代替手段、コンテキストは最小化し、第24条のオプトアウトを尊重——に保つことです。
これは判定ではなくリスクの見取り図です。エクスポージャーは、何を送るか、貴社の役割とデータ量、利用者が誰かで変わります。当社の中国チームがエクスポージャーを可視化します →
コンプライアンス・スナップショット
- ! mParticle by Roktは利用者のイベントとIDをオフショアのプロフィールに解決する
- ✕ 中国本土リージョンなし——ホスティングは米国・フランクフルト・シドニーのAWS、オフショア
- ! 中国の利用者データの取り込みはPIPLの越境移転（第38〜40条）
- ! オーディエンス構築とパーソナライズは第24条の自動化された意思決定
- ! 行動トラッキングには真正な同意が必要（第13条・第23条）。プロフィールストアは恒久的
- ✓ 21YunBoxはプロファイリングを国内に保つ（ライセンス代替＋第24条オプトアウト）＋ICP配信
mParticleの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| mParticle（現 mParticle by Rokt）はデータをオフショアにホストし、中国本土リージョンはない。サブプロセッサー一覧は、クラウドホスティングを北バージニア・フランクフルト・シドニーのAWSに置き、「顧客データのストア」であるSnowflakeを米国・ドイツ・オーストラリアに置く——いずれも中国本土ではない。 | Rokt / mParticle by Rokt — サブプロセッサー一覧（2026-10-10 取得） |
| mParticleはイベントとアイデンティティを一人ひとり一つの持続プロフィールに解決し、各人が何を見るかを決める。同社のドキュメントは、プロフィールを「リアルタイムに継続的に更新・維持される」ものと説明し、すべてのアイデンティティ、あらゆるオーディエンス所属、そして「直近のIPアドレス」を保持し、「あらゆるタッチポイントでパーソナライズされた体験を提供」するために使うとしている。 | mParticle Docs — User Profiles Overview（2026-10-10 取得） |
| プロフィールから中国の利用者をパーソナライズ・セグメント化することは、PIPL第24条の自動化された意思決定である。透明性と公平性、拒否する手段、そして——決定がプロファイリングに依拠する場合には——個人の特徴によってターゲティングされない選択肢が求められる。PIPLの下での越境移転を参照。 | PIPL 第24条（自動化された意思決定とプロファイリング） |
| 大量取扱者やCIIOは、中国の個人情報を本土内に保持しなければならない。サイバーセキュリティ法 第39条（旧第37条）（英語）がデータ国内保存の義務を定める——2026年1月1日施行の2025年改正で第37条から第39条へ振り直されたもので、実質は変わらない——米国・EU・オーストラリアのオフショアのポッドでは満たせない。 | 中華人民共和国サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土の利用者にとって、mParticleをめぐる問いは「SDKが読み込まれるか」「インジェストのエンドポイントに到達できるか」ではありません——決め手は、そこへ送り込むユーザーデータに何が起きるか、です。mParticle（現 mParticle by Rokt）はカスタマーデータプラットフォームであり、収集した行動イベントとアイデンティティを取り込み、一人ひとりの単一かつ継続的に更新されるユーザープロフィールへと解決し、そこからオーディエンスを構築して、下流のツールへ結果を流します。同社自身のドキュメントによれば、そのプロフィールはオフショア基盤——米国、フランクフルト、シドニー——に置かれ、中国本土のリージョンはありません。つまりmParticleが上海の利用者を取り込んだ瞬間に、その人の個人情報は増え続けるオフショアのプロフィールストアに入り、何を見せるかについての自動化された意思決定がそこから下されます。中国の複数のルールが同時に効いてきます——越境移転（中国個人情報保護法（PIPL）第38〜40条）、自動化された意思決定とプロファイリング（第24条）、そして行動トラッキングへの同意（第13条・第23条）——さらに大量取扱者には、その上にデータの国内保存義務が重なります。
中国でのmParticle：ひと目で
| 決め手 | mParticle自身の言葉で——そして中国の法では |
|---|---|
| 何を送り込むか | mParticleは、収集した行動イベントとアイデンティティ——ユーザーIDとデバイスID、メールアドレス、カスタム属性、そして同社のスキーマでいう「そのユーザーに紐づく直近のIPアドレス」——を取り込みます。それを一人ひとり一つのプロフィールに解決します。そのすべてが個人情報です。 |
| どこに保存・解決されるか | 同社のサブプロセッサー一覧によれば、mParticleはそのデータを米国・フランクフルト・シドニーのオフショア基盤で処理・保存します——中国本土のリージョンはありません。中国の利用者を取り込むことは、その個人情報を本土の外へ移すことです：PIPL第38〜40条の越境移転に当たります。 |
| プロフィールで何をするか | mParticleはオーディエンスを構築し、「Profile APIを通じてあらゆるタッチポイントでパーソナライズされた体験を提供」でき、その「機械学習エンジン」が利用者を行動でセグメント化します。プロフィールから各人が何を見るかを決めることは、自動化された意思決定とプロファイリングです——PIPL第24条は、透明性、拒否する手段、そして個人の特徴によってターゲティングされない選択肢を求めます。 |
| 同意とデータの国内保存 | 行動イベントの収集には、埋もれた「本製品を利用することで……」ではなく、真正な同意が必要です（PIPL第13条・第23条）。そしてプロフィールストアは恒久的で増え続けるため、CIIO（重要情報インフラ運営者）や大量取扱者にはデータの国内保存義務が及び得ます——サイバーセキュリティ法 第39条（旧第37条）（英語）。2026年1月1日施行の2025年サイバーセキュリティ法改正は、データ国内保存の条番号を第37条から第39条へと振り直したもので、実質は変わりません。 |
| 「SDKに到達できるか」が的を外す理由 | SDKとインジェストのエンドポイントが本土から読み込まれるかは、小さい方の半分です。本当の問いは、適法な収集・プロファイリング・次段への送信です——レバーは、プロフィール構築とユーザーデータを中国国内の経路（ライセンスを持つ国内の代替手段。コンテキストは最小化し、第24条のオプトアウトを尊重）に保つこと。その意思決定を使うアプリにはICP備案が伴い、中国国内からの配信が必要になります。 |
実際に何を送っているのか——利用者の属性と行動
mParticleは計測のためではなく、収集のために作られています。同社自身の言葉では、「ネイティブSDK、当社のHTTP API、サードパーティのデータフィードからバッチとしてデータを受け取る」 ものであり、「各バッチは、イベントの配列と、アイデンティティ・ユーザー属性・デバイス情報といったユーザーに関するコンテキスト情報を含むJSONオブジェクト」 です。次にIDSyncが 「メール、顧客ID、デバイスIDといったアイデンティティを単一のmParticle IDに解決」 し、各mParticle IDは 「単一のユーザープロフィールに対応」 します。
積み上がるのは少数のメトリクスではなく、「すべてのチャネルにわたり、特定のユーザーについて時間をかけて学習したことの完全な像。リアルタイムに継続的に更新・維持される」 ものです。プロフィールは、既知のすべてのアイデンティティ、あらゆるオーディエンス所属、そして 「そのユーザーに紐づく直近のIPアドレス」 を保持します。中国本土の利用者にとって、そのすべてが個人情報です——しかもその一部（精緻な行動、連絡先の識別子）は、PIPLがさらに厳しく守るセンシティブ個人情報にまで達し得ます。これは越境ルールが想定した最大級のケースに近いものです：中国の利用者が「誰で何をするか」を映す、恒久的で増え続けるオフショアのストアです。
これはPIPLの越境移転であり、自動化された意思決定でもある
そのプロフィールがどこに置かれるかこそ、マーケティングツールをコンプライアンス上のエクスポージャーへと変える点です。mParticle by Roktのサブプロセッサー一覧は、ホスティングを米国・フランクフルト・シドニーのAWSに置き、中国本土のリージョンはありません——したがって本土で取り込まれた利用者は、オフショアのサーバーに書き込まれます。個人情報保護法（PIPL）の下では、これは越境移転であり、義務は取扱者——mParticleそのものではなく、mParticleを組み込むアプリを持つ貴社——に課されます：通知し、当該移転についての個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（第38〜40条）。
しかしCDPには、多くのチームが見落とす第二の、より鋭い義務が加わります。mParticleはプロフィールを保存するだけでなく、それを使って各人が何を見るかを決めます——「Profile APIを通じてあらゆるタッチポイントでパーソナライズされた体験を提供」 でき、そのオーディエンスは 「洗練された高度なセグメントを定義」 し、「ユーザーの行動パターンを分析」 する 「機械学習エンジン」 を備えます。プロフィールからセグメント化しパーソナライズすることは、自動化された意思決定とプロファイリングであり、PIPL第24条が直接に規律します：個人には透明性と公平性、拒否する手段、そして——プッシュや決定がプロファイリングに依拠する場合には——自らの個人的特徴によってターゲティングされない選択肢が与えられなければなりません。中国の利用者を静かにコホートへ振り分け、体験を仕立てる機能は、まさに第24条の内側にあります。
これと並んで、さらに二つの義務が走ります。行動イベントの収集には、埋もれた「本製品を利用することで……」条項ではなく、トラッキングへの真正な同意が必要です（PIPL第13条・第23条）。そしてプロフィールストアは恒久的で増え続けるため、データの国内保存義務が及び得ます：サイバーセキュリティ法 第39条（旧第37条）（英語）は、重要情報インフラ運営者や大量取扱者に対し、中国の個人情報を本土内に保持することを求めます——米国・フランクフルト・シドニーのオフショアのポッドでは満たせません。mParticleがプロフィールを次へ流す送信先の一つひとつも、また別個の越境移転として整理すべきものです。
問いは「SDKに到達できるか」ではなく、意思決定を中国国内に保てるか
mParticleの収集ポイントは、コンテンツ配信のサブプロセッサーを前段に置いたSDKとインジェストのエンドポイントなので、本土からは遅く不安定になり得ます——これは実在する配信の問いですが、小さい方の半分です。大きい方の半分は、mParticleがマネージドな独自サービスだという点です：米国・欧州・オーストラリアにデータ国内保存のポッドを公表していますが、中国国内で立ち上げられるオープンソース版や自己ホスト版はなく、選べる中国本土のポッドもありません。したがって適法なレバーは、オフショアのエンドポイントを到達可能にすることではなく、プロフィール構築とユーザーデータを中国国内の経路に保つことです。実務上それは、中国の利用者をライセンスを持つ国内のカスタマーデータ／実験の代替手段に通し、プロフィールが本土で解決・保存されるようにすること；どうしても出ていくコンテキストは最小化・仮名化すること（できる限り生の識別子を使わず、最小の識別データで解決・判断する）；トラッキングについて第13条・第23条の同意を確保すること；そしてプロファイリングを拒否し、プロファイルされない体験を受ける第24条の権利を尊重すること、を意味します。これに当てはまらないのは、結局は同じ個人情報をオフショアへ送り出す仕組みです——配線を移し替えてもデータの所在は変わらず、移転も自動化された意思決定も残ります。
これは判定ではなくリスクの見取り図です。抱えるエクスポージャーの大きさは、mParticleに何を送るか、プロフィールで何をするか、貴社の役割とデータ量、そして利用者が誰かで変わります——大規模に収集・パーソナライズする前に、専門家と具体を確定させる価値があります。
法令に沿った経路——可視化し、国内化し、配信する
mParticleはカスタマーデータプラットフォームとしてそのまま残ります。移行は何も発生しません。21YunBoxが加えるのは、CDP自身が提供しないコンプライアンスのレイヤーで、三つの手で成り立ちます。
可視化（Map）。 当社の中国チームが、貴社のmParticle実装が本土の利用者から何を取り込むか——アイデンティティ、イベント、デバイスシグナル、IP由来のデータ——どこで解決・保存され、プロフィールが各人の体験をどう決め、その背後の同意根拠は何かを棚卸しし、PIPLの越境と第24条のエクスポージャーを、貴社の法人・役割・データ量に照らして重みづけします。
国内化（Localize）。 貴社の中国の利用者のプロフィールをオフショアへ送り出すのではなく、プロフィール構築とユーザーデータを中国国内の経路——中国の利用者向けにライセンスを持つ国内のカスタマーデータ／実験の代替手段。ターゲティングのコンテキストは最小化・仮名化し、第24条のオプトアウトを尊重——に保ちます。21YunBoxは、いかなる不正な手段も用いず、推奨もしません。
配信（Deliver）。 これらの意思決定の上で動くアプリやサイトには、ICP備案の義務が伴い、法令に適合した中国国内からの配信が必要です——21YunBox Optimizerを、すでに運用中のスタックの前段に置くだけ。作り直しも、二つ目のコードベースも要りません。
結果として得られるのは、中国の利用者に向けて適法かつ法令に適合して動くmParticleです：プロフィールと意思決定は適法な中国国内の足場にとどまり、越境・同意・データ国内保存のギャップは、当社が貴社とともに可視化し、閉じる対象になります。
関連する読み物：
よくあるご質問
mParticleは中国本土にデータセンターやリージョンを持っていますか？
いいえ。サブプロセッサー一覧によれば、mParticle（現 mParticle by Rokt）は北バージニア・フランクフルト・シドニーのAWSにホストし、データ国内保存のポッドは米国・EU・オーストラリアのみ——中国本土のリージョンはありません。したがって中国の利用者のイベントとプロフィールはオフショアで解決・保存され、これはmParticleを組み込む取扱者である貴社によるPIPLの越境移転です。
なぜmParticleのようなCDPがPIPL第24条の「自動化された意思決定」になるのですか？
データを保存するだけでなく、プロフィールから各ユーザーが何を見るかを構築・パーソナライズするからです。PIPL第24条は自動化された意思決定とプロファイリングを規律します：中国の利用者には透明性、拒否する手段、そして決定がプロファイリングに依拠する場合には個人の特徴によってターゲティングされない選択肢が与えられなければなりません。中国の利用者をコホートに振り分けたり体験を仕立てたりすることは、その内側に入ります。
法令適合のためにmParticleを中国国内で自己ホストできますか？
いいえ——mParticleはマネージドな独自サービスで、オープンソース版も自己ホスト版もなく、中国本土のポッドもありません。適法な中国国内の経路は、中国の利用者をライセンスを持つ国内のカスタマーデータ／実験の代替手段に通し、なお出ていくコンテキストを最小化・仮名化し、第24条のオプトアウトを尊重し、その意思決定を使うアプリをICP備案済みの中国国内からの配信で動かすことです。これは判定ではなく専門家と確定すべきリスクの見取り図です——21YunBoxが貴社とともに可視化します。
