Ninetailedは中国本土で使えるか：パーソナライズ・プロファイル、PIPL、データの国内保存
Ninetailedは現在Contentful Personalizationとなり（単体のNinetailedアプリは2026年3月に提供終了）、そのSDKとエンドポイントは中国本土から呼び出せるため、到達性は問いではありません。決め手はデータの国内保存と同意です。Contentfulはホスティングを米国と欧州連合（EU）にのみ記載し、中国本土のリージョンはありません。そのため中国向けサイトが収集する訪問者プロファイルと行動イベントはオフショアに置かれ、その収集はPIPLの下での個人情報の越境移転に当たります。各訪問者に見せる内容をプロファイルから自動的に調整することはPIPL第24条の自動化された意思決定であり、それ自体に同意義務が伴います。さらに重要情報インフラ運営者（CIIO）にとって、サイバーセキュリティ法第39条（旧第37条）の中国国内での保存義務は、オフショアのリージョンでは満たせません。プロファイルがどこにあるか、同意と自動化意思決定の義務、そして適法な中国国内の経路を、コンプライアンス起点で読み解きます。
Ninetailedは中国本土で使えるか
はい——パーソナライズのSDKとエンドポイントは中国本土から呼び出せます。ですから率直な答えは、到達性は問題ではない、です。まず、Ninetailedは現在Contentful Personalizationであることに注意してください。単体のNinetailedアプリは2026年3月に提供終了しました。中国に関する問いを決めるのは、データの国内保存と同意です。
現在Personalizationを運用するContentfulは、ホスティングを米国と欧州連合（EU）にのみ記載しています——Sub-processorsページはAWSの保管を「米国、アイルランド、ドイツ」に挙げ、中国本土のリージョンはありません。そのため、サイトが中国の人々から構築する訪問者プロファイル・行動イベント・識別子はオフショアに置かれ、その収集はPIPLの下での越境移転になります——通知、個別の同意、そして移転メカニズム——さらに中国のデータ越境安全評価（英語）を発動させることもあります。各訪問者に見せる内容をプロファイルから決めることは、PIPL第24条の自動化された意思決定であり、透明性・公平性・オプトアウトの義務を伴い、プロファイル構築の前に同意が必要です。重要情報インフラ運営者（CIIO）にとって、サイバーセキュリティ法（英語）第39条（旧第37条）は、そうしたデータを中国に保存することを求めます——米国のデフォルトもEUのアドオンも満たせません。
21YunBoxは、越境・国内保存・同意・自動化意思決定のリスクを整理し、中国のプロファイルデータを中国国内のストアに国内化し（パーソナライズのレイヤーには適法に国を出せるものだけを送り）、中国向けサイトをICP備案済みのインフラから中国国内で配信します——作り直しなし、そしていかなる不正な手段も用いません。具体的な点は専門家に確認すべきリスクとして扱ってください。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ✓ 到達性は問題ではない。NinetailedのパーソナライズSDKとExperience APIのエンドポイントは中国本土から呼び出せ、国境で遮断されてもいない。到達性は中国に関する問いではない。
- ! Ninetailedは現在Contentful Personalization——単体のレガシーアプリは2026年3月に提供終了した。各訪問者のプロファイルを構築してコンテンツを調整することは変わらず、そのデータはContentfulの米国とEUのインフラにあり、中国本土のリージョンはない。そのため中国の訪問者のプロファイルをそこに集めることは、PIPL（第38〜40条）の下での越境移転である——通知、個別の同意、そして移転メカニズムのいずれか一つ。
- ! 各訪問者に見せる内容をプロファイルから決めることは、PIPL第24条の自動化された意思決定である——透明性と公平な結果を求め、不合理な差別的取扱いを禁じ、個人にプロファイリングに基づくマーケティングをオプトアウトする権利と、もっぱら自動化された決定を拒む権利を与える——プロファイル構築前に必要な同意に加えて。
- ! その移転は、データ・量・貴社が重要情報インフラ運営者（CIIO）かどうかに応じて、中国のデータ越境安全評価の対象となることがある。
- ! 重要情報インフラ運営者（CIIO）にとって、サイバーセキュリティ法第39条（旧第37条）は、中国で生成した個人情報を中国に保存することを求める——米国のデフォルトもEUデータ国内保存のアドオンも満たせない義務だ。EUデータ国内保存を有効にしても移転を移し替えるだけで、終わらせはしない。
- ✓ 適法な経路：中国のプロファイルと行動データを、同意に基づく足場の上で中国国内のストアに保持し、パーソナライズのレイヤーには適法に国を出せるものだけを送り、他の市場向けにはそのまま使い、イベントを発する中国向けサイトをICP備案済みのインフラから中国国内で配信する——不正な手段は決して用いない。
Ninetailedの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Ninetailedは現在Contentful Personalization——単体アプリは2026年3月に提供終了した。Contentfulの変更履歴はこう述べる：“We have sunsetted the Ninetailed legacy app in March as part of our transition to a more unified personalization experience within Contentful,”（Contentful内でより統一されたパーソナライズ体験への移行の一環として、Ninetailedのレガシーアプリを3月に提供終了した）、“All existing customers have been migrated to the fully integrated Contentful Personalization dashboard,”（既存の全顧客は、完全に統合されたContentful Personalizationのダッシュボードへ移行済み）、そして“You can no longer access or sign up through the legacy app.”（レガシーアプリからのアクセスや新規登録はできない）。プロダクトは依然として訪問者をプロファイリングしてコンテンツを調整する。そのデータは現在Contentfulのインフラにある。 | Contentful 変更履歴 — 「Ninetailed app has been sunsetted」、2026年3月26日付、2026-10-09 取得 |
| ホスティングは米国とEUにのみ記載——Personalizationに限定——され、中国本土のリージョンはない。ContentfulのSub-processors and Affiliatesページ（2026年10月8日発効）は、AWSの“Storage of Customer Content”を“United States, Ireland, Germany,”（米国、アイルランド、ドイツ）に挙げ、さらにホスティングのサブプロセッサーを“Hosting and storage of Customer Content; applicable only where a customer uses Contentful Personalization,”（Contentful Personalizationを使う場合にのみ適用）に限定し、もう一つのPersonalizationのサブプロセッサーをベルギーに置く。記載される拠点はすべてオフショアで、中国本土のものはない。そのため中国向けサイトが構築する訪問者プロファイルは国外に置かれる。 | Contentful — Sub-processors and Affiliates（2026年10月8日発効、2026-10-09 取得） |
| オプトインのEUデータ国内保存リージョンでさえオフショア——そして中国の選択肢はない。ContentfulのEUデータ国内保存FAQはこう述べる：“The EU data residency region consists of AWS Dublin, Ireland, (eu-west-1) as the primary region and AWS Frankfurt, Germany, (eu-central-1) as the secondary region for automatically created backups.”（EUデータ国内保存リージョンは、プライマリがAWSダブリン（アイルランド、eu-west-1）、自動作成バックアップのセカンダリがAWSフランクフルト（ドイツ、eu-central-1）から成る）。国内保存の選択肢は米国のデフォルトとこのEUアドオンだけで、中国のプロファイルをその間で移しても、越境移転を移し替えるだけで終わらせはしない。 | Contentful ヘルプセンター — EU data residency FAQ（2026-10-09 取得） |
| 中国で収集したプロファイルをオフショアのアカウントへ送ることはPIPLの越境移転であり、プロファイリングは自動化された意思決定である。中国本土の利用者から収集した個人情報を米国またはEUでホストされるアカウントへ移すことは、PIPL第38〜40条（通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証）を発動させる。一方、各訪問者に見せる内容をプロファイルから決めることは、PIPL第24条が規律する自動化された意思決定である（透明性、公平な結果、そしてプロファイリングに基づくプッシュをオプトアウトする権利）。 | 中華人民共和国個人情報保護法 第24条・第38〜40条（cac.gov.cn、2026-10-09 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
中国本土の訪問者に見せる内容をパーソナライズするプロダクトにとって、Ninetailedでまず働く直感は、そのSDKとエンドポイントがそもそも中国本土に届くのか、というものです——通信路の上では、届きます。ですから、中国に関する判断はそこで決まるわけではありません。ただし、まず率直に述べておくべき事実が一つあります。Ninetailedはもはや単体のプロダクトではありません。Contentfulがこれを買収し、レガシーのNinetailedアプリを2026年3月に提供終了し、Contentful Personalizationに統合しました——ninetailed.ioは現在Contentful自身のサイトへ解決されます。それでもツールのすることは変わりません。各訪問者の行動からプロファイルを構築し、調整された体験を提供します。そして中国に関する問い——データの国内保存と同意——も変わりません。それらの訪問者プロファイルがどこに置かれるか、そしてそもそもそれらの利用者をプロファイリングし、そのデータを移す適法な根拠があったか、です。
というのも、パーソナライズのデータはContentfulのインフラ上にあり、Contentfulはその置き場所を二つ——米国と欧州連合（EU）——しか記載していないからです。サイトが中国の人々から集める行動イベント、訪問者プロファイル、識別子が、米国またはEUの環境に着地した瞬間に、貴社は個人情報の越境移転（数据出境）を行ったことになります——そして、それが許されたかどうかは、別の法体系が決めます。
中国でのNinetailed：ひと目で
| 決め手 | ベンダー自身の言葉で——そして中国の法では |
|---|---|
| それは何か | コンポーザブルな顧客データ・パーソナライズのレイヤー——単体のNinetailedアプリが2026年3月に提供終了した後の、現在のContentful Personalizationです。行動・属性・技術的なシグナルから各訪問者のプロファイルを構築し、オーディエンスにまとめ、調整された体験を提供します——つまり、利用者が何をするかについて、継続的で識別可能な記録を保持します。 |
| 中国本土から到達できるか | はい。パーソナライズのSDKとExperience APIのエンドポイントは中国から呼び出せ、国境で遮断されてもいません。到達性は中国に関する問いではありません。（中国本土からオフショアのエンドポイントへの越境呼び出しは不安定になり得ます——これは後述の運用上の問題であって、判断そのものではありません。） |
| 訪問者プロファイルはどこにあるか | オフショアです。現在Personalizationを運用するContentfulは、ホスティングを米国と欧州連合（EU）にのみ記載しています。Sub-processorsページは、AWSによるCustomer Contentの保管を「米国、アイルランド、ドイツ」に列挙し、さらにPersonalizationのサブプロセッサーをEUとベルギーに、そしてオプトインのEUデータ国内保存リージョンをAWSのダブリンとフランクフルトに置いています。中国本土のリージョンはありません。 |
| 中国のプロファイルをそこに集めること | イベント、プロファイル、識別子は個人情報です。それらを米国またはEUの環境に保持することは、PIPL（第38〜40条）の下での越境移転（数据出境）です——通知、個別の同意、そして移転メカニズムのいずれか一つ。各訪問者に見せる内容をプロファイルから自動的に調整することは、PIPL第24条の自動化された意思決定であり、透明性・公平性・オプトアウトの義務を加え、閾値を超えればデータ越境安全評価が適用されることもあります。重要情報インフラ運営者（CIIO）にとって、サイバーセキュリティ法第39条（旧第37条）は、オフショアのリージョンでは満たせない中国国内での保存義務を定めます。 |
| 適法な経路 | 中国のプロファイルと行動データを、同意に基づく足場の上で中国国内のストアに保持し、パーソナライズのレイヤーには適法に国を出せるものだけを送り、他の市場向けにはそれをそのまま使い、イベントを発するその中国向けサイトをICP備案済みのインフラから中国国内で配信します。21YunBoxはマップし、国内化し、配信します——いかなる不正な手段も用いず、勧めもしません。 |
可用性：到達できる——しかし訪問者プロファイルはどこにあるか？
Ninetailedの中国における立ち位置は、読み込み時間のテストではなく、文書によって定まります。パーソナライズのSDKとExperience APIは中国本土から呼び出せ、統合後は同じ機能がContentfulの内部で動きます。Contentfulはデータがどこに置かれるかを明確に公開しています——ホスティングは米国と欧州連合（EU）で、その中間には何もありません。合わせると、構図は明確です——貴社のアカウントと、その中のすべての訪問者プロファイルは、二つのオフショアのリージョンのいずれかにあります。
ですから「上海からSDKは届くか？」は誤ったテストです。届きます。本当の問いは、中国で収集したプロファイルがどこにあり、そもそも国を出ることが許されていたか、です。そのため本ページはNinetailedについて中国からの一次測定のレイテンシーや到達性の数値を一切掲載しません。速度は、国内保存と同意で決まる判断の軸ではないからです。運用上、名指ししておく価値のある点が一つあります。中国本土からオフショアのエンドポイントへの越境呼び出しは不安定になり得て、それをネットワーク上の不正な手段で無理に通そうとする誘惑があります。21YunBoxはそのような不正な手段を用いることも勧めることもありません——それはコンプライアンス上のリスクであり、かつ論点を外れています。生産的な問いは、中国のデータをどう適法な足場に保つか、です。
オフショアの訪問者プロファイルはPIPLの越境移転
多くのチームが見落とす関門がここです。米国またはEUのリージョンでホストされるアカウントは、定義上、中国本土の外にあります。それが中国の利用者のために保持する行動イベント、訪問者プロファイル、デバイスや利用者の識別子は個人情報であり、それらをオフショアの環境に読み込むことは、中国の個人情報保護法（PIPL）の下での個人情報の越境移転です。PIPLは義務を取扱者——処理者として振る舞うパーソナライズのベンダーではなく、サイト所有者である貴社——に課します。第38〜40条は、通知、サイト利用への一般的な同意とは別個の個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を求めます。
一定の閾値を超える場合や、データが「重要データ」に当たる場合、その移転は、何かが国を出る前に中国のデータ越境安全評価（英語）（数据出境安全评估）も必要とすることがあります。そして貴社の組織が重要情報インフラ運営者（CIIO）であれば、サイバーセキュリティ法（英語）第39条（旧第37条——データ国内保存の規定は、2026年1月1日に発効した2025年改正によって再番号付けされ、実質は不変）は、中国で生成した個人情報を中国に保存することを求めます——米国またはEUでホストされるプロファイルストアには到底満たせない、中国国内での保存義務です。これらはいずれも、イベントがどれだけ速く取り込まれるかでは決まりません——データがそこにある適法な根拠があったかで決まります。どれが貴社の具体的なプロダクトに効くかは、実際に何を収集・保存するかに照らして専門家に確認すべきリスクです。
パーソナライズは自動化された意思決定——PIPL第24条
国内保存は、そのうちの半分にすぎません。パーソナライズのエンジンは、識別可能な人々が何をするか——開くページ、たどってきたキャンペーン、分類されるセグメント——を観察し、それをプロファイルに組み立て、そのうえで各訪問者にどの体験を見せるかを自動的に決めることで動きます。PIPLの下では、それが中国で適法になる前に、二つの別個の義務が付随します。第一に、追跡そのものが個人情報の取扱いであり、固有の根拠を必要とします——SDKがプロファイルの構築を始める前に取得する、説明を受けたうえでの同意と、何をなぜ集めるのかの明確な通知。そして、オフショアのアカウントへの越境移転には、さらにその上に別個の個別の同意が必要です。第二に、訪問者に何を見せるかをプロファイルから決めることは、PIPL第24条の自動化された意思決定であり、意思決定が透明で結果が公平であることを求め、不合理な差別的取扱いを禁じ、個人に対して、もっぱら自動化された手段による決定を拒む権利と、プロファイリングに基づくマーケティングやプッシュをオプトアウトする権利を与えます。
プロダクトはここで役立つ制御を提供します——SDKスイートの同意管理とプライバシープラグイン、そして仮名化されたシグナルのみを送る機能です。これらは実際にリスクを減らせますが、取扱者である貴社にある同意・通知・第24条の義務を免除するものではありません。貴社の識別子が「個人情報」に当たるか、いずれかの項目がセンシティブか、そして同意と自動化意思決定の通知に何を書くべきかは、専門家と確定すべき問いです。
「EUデータ国内保存」を有効にしても中国の解決にならない理由
分かりやすい一手は、EUデータ国内保存のオプションを有効にしてプロファイルをリージョン内に保つことです——しかし提供される置き場所は米国とEUだけです。どちらも中国本土ではないため、どちらも中国の国内保存義務を解決しません。中国のプロファイルを米国のデフォルトからEUのアドオンへ移すことは、越境移転を移し替えるだけで、終わらせるものではありません。中国で収集したプロファイルを中国国内に保つとは、そのデータのために中国国内の、同意に基づくプロファイルまたはイベントのストアを立ち上げ、オフショアのパーソナライズのレイヤーには適法に国を出せるものだけを送ることを意味します。その切り分け——留めるべきもの、出してよいもの——が作業の核心であり、それは技術的な問いである前に、法的な問いです。
適法な経路——マップし、国内化し、配信する
中国向けサイトのパーソナライズを運営する適法な方法があり、それには形があります。まずマップ。当社の中国チームが、貴社のPIPLのリスクをあらゆる面で読み解きます——追跡、プロファイリング、移転、そして自動化された意思決定——中国で収集するどのプロファイル項目・イベント・識別子を国内に留めなければならないか、何が適法に国を出せるか、データ越境安全評価や第39条の保存義務がどこで効くか、そして貴社の同意と第24条の自動化意思決定の通知が何をカバーしなければならないかを突き止めます。法的な結論は専門家と確定し、当社はそこへ供給する技術的な見取り図を作ります。
次に国内化。中国の訪問者データのために、同意に基づく中国国内のプロファイルまたはイベントのストアを立ち上げて統合します。これにより、依存しているパーソナライズは動き続けながら、そのデータはデフォルトでは国を出なくなります——そして、すでに役立っている市場向けには、オフショアのパーソナライズのレイヤーをそのまま使い続けます。
そして配信。それらのイベントを発し、調整された体験を描画する中国向けサイトそのものが、中国本土における公開サービスです。そのためICP備案（备案）の義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBoxはそれを中国国内から——21YunBox Optimizerで——すでに運用しているものの前段で配信します。作り直しも、プラットフォームの乗り換えもありません。その結果が、中国の利用者に対して合法かつ法令に適合して動く、中国向けのパーソナライズです。私たちが決して行わないこと——そして誰も適法にはできないこと——は、中国のデータ越境規則や何らかのネットワーク上の制限を不正に逃れる手段をお渡しすることです。私たちは留めるべきものを国内化し、中国国内で配信します。そして個人情報をひそかに中国国外へ持ち出すことは決してありません。
関連する読み物：
よくあるご質問
Ninetailedはまだ利用でき、中国で使えますか？
Ninetailedは現在Contentful Personalizationです——単体のNinetailedアプリは2026年3月に提供終了し、既存顧客はContentfulへ移行されました。そのパーソナライズSDKとエンドポイントは中国本土から呼び出せるため、利用可能性は障害ではありません。中国向けサイトにとっての本当の問いは、データの国内保存と同意です。Contentfulはホスティングを米国とEUにのみ記載し、中国本土のリージョンはないため、中国の利用者から構築する訪問者プロファイルはオフショアに置かれます。オフショアのエンドポイントへの越境呼び出しは不安定になり得ますが、それは運用上の問題であって判断ではありません——そして答えがネットワーク上の不正な手段であることは決してありません。具体的な点は専門家に確認すべきリスクとして扱ってください。
中国の訪問者プロファイルをNinetailed／Contentful Personalizationへ送ることは越境移転ですか？
アカウントが米国またはEUのリージョン——中国本土の外のどこか——にあるなら、それが中国の利用者のために保持するイベント・プロファイル・識別子はオフショアに保存され、PIPLの下での越境移転です。つまり通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）が必要で、中国のデータ越境安全評価の対象となることもあります。各訪問者に見せる内容をプロファイルから決めることは、PIPL第24条の自動化された意思決定であり、透明性・公平性・オプトアウトの義務を伴い、プロファイル構築の前に同意が必要です。重要情報インフラ運営者（CIIO）にとって、サイバーセキュリティ法第39条（旧第37条）は、オフショアのリージョンでは満たせない中国国内での保存義務を加えます。正確な義務は専門家に確認してください。
21YunBoxはNinetailed／Personalizationの構成を中国で使えるようにする手助けができますか？
はい。当社の中国チームが、貴社のリスクをあらゆる面で整理し——追跡、プロファイリング、越境移転、そして第24条の自動化された意思決定——そのうえで中国のプロファイルと行動データを、同意に基づく足場の上で中国国内のストアに国内化し、パーソナライズのレイヤーには適法に国を出せるものだけを送り、中国向けサイトを、すでに運用しているものの前段からICP備案済みのインフラで中国国内で配信します。これは中国のデータ越境規則を不正に逃れる経路ではなく、いかなる不正な手段も用いず、勧めもしません。個別のケースはお問い合わせから一緒に詰めましょう。
