Okendoは中国本土で使えるか：UGCデータ、PIPL、データの国内保存
Okendoは、買い物客が投稿するレビュー・評価・写真・アンケート回答——氏名、メール、注文履歴、プロフィールデータ——を収集し、カナダと米国のサブプロセッサーで処理します。中国本土リージョンはありません。そのため中国向けのストアフロントはレビューウィジェットをオフショアから取得し、中国の買い物客が投稿する個人データはPIPLの下での越境移転になります。2つの扉を、コンプライアンス起点で読み解きます。
Okendoは中国本土で使えるか
Okendoを中国で使えるかは、まずレビューの背後にあるデータがどこに置かれるか——そしてそもそもウィジェットが買い物客に届くか——の問いであって、素の速度の問いではありません。Okendoは顧客のレビュー・評価・写真・アンケート回答を収集・表示するShopifyアプリであり、中国の買い物客から個人情報を集め、そのコンテンツを自社のインフラから返します。
Okendoは自身のGDPRページで"considered a 'data processor'"（『データ処理者』とみなされる）とされ、一方で貴社の事業は"is likely to be considered a 'data controller'"（『データ管理者』とみなされる可能性が高い）とされ、そのエンドユーザープライバシーポリシーは"may disclose your information to third parties who are not in your country of residence"（利用者の居住国にいない第三者に情報を開示することがある）と述べます。列挙されたサブプロセッサーはカナダと米国にあり、中国本土の所在地はありません。したがって、中国の買い物客が投稿する氏名・メール・レビュー写真・アンケート回答・注文履歴はオフショアに置かれます——これはPIPLが規律する個人情報の越境移転であり、義務はOkendoではなく事業者である貴社にあります。ウィジェット自体がオフショアから取得されるため、中国向けのストアフロントではそれが遅れて読み込まれることもあります。下の表はOkendo自身の記述と、それが引き起こすルールです。
これは判定ではなくリスクの見取り図です——義務はデータ量・役割・レビューコンテンツのセンシティブさで変わります。当社の中国チームがOkendoのリスクを一緒に可視化します →
コンプライアンス・スナップショット
- ! レビューウィジェットとそのメディアはオフショアから取得——中国向けストアフロントでは遅れて、または一部しか描画されないことがある
- ! レビュアー・買い物客の個人データ（氏名・メール・レビュー写真・アンケート回答・注文履歴・プロフィール）を収集し、オフショアで処理する
- ! そのオフショアのデータはPIPLの越境移転——OkendoのGDPRページは、義務を負うデータ管理者として事業者である貴社を名指しする
- ✕ 中国本土リージョンはない——Okendoが列挙するサブプロセッサーはカナダと米国にあり、国内でのデータ国内保存の選択肢はない
- ✓ ストアフロント向けに、法令に沿ったICP備案済みの国内配信経路が存在——作り直しも、OkendoやShopifyからの移行も不要
Okendoの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Okendo自身の言葉：そのGDPRページで、Okendoは"considered a 'data processor'"（『データ処理者』とみなされる）とされ、一方で貴社の事業は"is likely to be considered a 'data controller'"（『データ管理者』とみなされる可能性が高い）とされる。この一文が、中国の義務を誰が負うかを定める——PIPLの下で個人情報の取扱者はOkendoではなく事業者である貴社であり、レビュアーデータの越境と同意の義務は貴社に課される。 | Okendo — GDPR（2026-10-08 取得） |
| OkendoのGDPRページは、データサブプロセッサーと、それぞれの所在地を列挙している——カナダ・トロントのShopify、そして米国各地のAmazon Web Services、Google、SendGrid、HubSpot、Intercom。中国本土にあるものは一つもない。したがってOkendoが貴社の中国の買い物客のために扱うレビュアー・顧客データはオフショアで処理・保存され、国内リージョンの選択肢はない。 | Okendo — GDPR, Our Data Sub-Processors（2026-10-08 取得） |
| Okendo自身の言葉："Cross Border Data Flows"（越境データフロー）の見出しの下で、そのエンドユーザープライバシーポリシーは、Okendoが"may disclose your information to third parties who are not in your country of residence"（利用者の居住国にいない第三者に情報を開示することがある）と述べる。同じポリシーは収集するものを列挙している——"name, email, contact information, images, photographs, social media profile links"（氏名・メール・連絡先情報・画像・写真・SNSプロフィールのリンク）、レビュー写真、アンケート回答、加えて貴社のストアから渡される注文履歴と支出——いずれも中国の買い物客から集められ、オフショアへ送られる個人情報だ。 | Okendo — Privacy Policy (End Users)（2026-10-08 取得） |
| 中国で集められ、オフショアに置かれるレビュアー・買い物客データは、PIPLの下での越境移転に当たる。取扱者——Okendoが管理者として名指しする事業者、すなわち貴社——は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければならない。人が写っているレビュー写真や動画は個人情報であり、センシティブ情報に当たりうるため、同意と必要性のテストは緩むどころか厳しくなる——そしてリスクは、アプリを導入するだけで決まるのではなく、量・役割・センシティブさに応じて大きくなる。 | PIPL 第3章 第38〜43条 |
| CIIOまたは大量取扱者の場合、中国で収集した個人情報は本土内に保存しなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——Okendoのカナダ・米国のインフラには満たせない国内保存の義務だ。別途、ウィジェットが描画されるShopifyストアフロントは公開サイトであり、中国の内側から本土の訪問者に提供されると、標準的なオフショアストアが持たない本土ホスティングリソースに紐づくICP備案を必要とする。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月8日に確認しました。
中国本土のストアフロントにとって、Okendoをめぐる決め手は、レビューギャラリーの見栄えの良さではありません。そのギャラリーの背後にあるデータがどこに置かれるか、そしてそもそもギャラリーが買い物客に届くかどうかです。Okendoは、顧客のレビュー・評価・写真・アンケート回答などのユーザー生成コンテンツ（UGC）を収集するShopifyアプリです。したがって中国の買い物客から個人情報を集め、そのコンテンツを本土外にある自社のインフラで保存し、そこから配信します。ここから2つのことが導かれ、Okendoは自身のポリシーでそのどちらも記しています——中国の顧客が投稿するレビュアー・買い物客データは国境を越え、それを描画するウィジェットはオフショアから取得されます。前者はコンプライアンス上のリスク、後者は配信上のリスクです。
中国でのOkendo：ひと目で
| 決め手 | Okendo自身の言葉では |
|---|---|
| どこで動くか | Okendoはレビューウィジェットを動かし、収集したユーザー生成コンテンツを、カナダと米国のサブプロセッサーに保存します——トロントのShopify、加えて米国のAmazon Web Services、Googleなどです。中国本土の所在地は挙げられていません。 |
| 何を収集するか | レビュアーと買い物客の個人情報——買い物客の氏名とメール、レビューとして投稿する写真や動画、貴社のアンケートへの回答——に加え、貴社のストアから渡される注文履歴、支出額、郵便番号、電話番号です。 |
| Okendoの役割 | 自身のGDPRページで、Okendoは"considered a 'data processor'"（『データ処理者』とみなされる）とされ、一方で貴社の事業は"is likely to be considered a 'data controller'"（『データ管理者』とみなされる可能性が高い）とされています。PIPL上の取扱者の義務は、Okendoではなく事業者のものです。 |
| そのデータはどこへ行くか | Okendoは"may disclose your information to third parties who are not in your country of residence"（利用者の居住国にいない第三者に情報を開示することがある）——中国本土の所在地は挙げられないままオフショアへ。これはPIPLの下での越境移転です。 |
| 買い物客に届くか | ウィジェットのスクリプトとメディアはオフショアから取得されるため、中国向けのストアフロントでは、遅れて届いたり、一部しか描画されなかったりすることがあります。到達性は配信の側面、データがどこに置かれるかはコンプライアンスの側面です。 |
レビューウィジェットはオフショアから配信される
Okendoは、スクリプトとメディアを自社のホストから読み込むことで、レビュー・評価・星のウィジェットを描画します。それらのホストは中国本土の外にあります。国境を越えて取得されるアセットは、中国向けのページでは弱い環になります——リクエストがいったん国外へ出て戻ってくる必要があるため、遅れて届いたり、一部しか描画されなかったり、そのアセットが載る商品ページの足を引っ張ったりしうるからです。ここではOkendoについての当社の一次計測を公表していないため、数値は付さず、個々のアクセスについての主張もしません——構造上のポイントは単純で、オフショアのウィジェットは、中国でのページ表示ごとに抱える配信リスクだということです。これが問いの配信の側面です。それは現実ですが、Okendoを使ってよいかを決めるものではありません。それを決めるのは、データがどこへ行くかです。
購入者のデータは中国を離れる——そして義務は貴社にある
Okendoが収集するコンテンツは個人情報です——買い物客の氏名とメール、レビューとともにアップロードする写真や動画、貴社のアンケートへの回答、そして貴社のストアから渡される注文履歴・支出額・郵便番号・電話番号です。Okendoは自身のGDPRページで、自らが”considered a ‘data processor’”（『データ処理者』とみなされる）とされ、一方で貴社の事業は”is likely to be considered a ‘data controller’”（『データ管理者』とみなされる可能性が高い）とされると述べ、そのエンドユーザープライバシーポリシーは、Okendoが”may disclose your information to third parties who are not in your country of residence”（利用者の居住国にいない第三者に情報を開示することがある）と記しています。列挙されたサブプロセッサーはカナダと米国にあり、中国本土の所在地はありません。したがって中国の買い物客から集めた個人データはオフショアに置かれ——Okendoが処理者で貴社が管理者である以上——中国の義務は事業者である貴社に課されます。
中国の個人情報保護法（PIPL）の下では、そのデータを国外へ送ることは越境移転に当たります。貴社は通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——をクリアしなければなりません。人が写っているレビュー写真や動画はそれ自体が個人情報であり、センシティブ情報に当たりうるため、同意と必要性のハードルは下がるどころか上がります。そして貴社が重要情報インフラ運営者または大量取扱者である場合、中国で収集した個人情報は本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのアプリには満たせない国内保存の義務です。
そしてストアフロント自体にICPの問いがある
Okendoとは別に、ウィジェットが載るShopifyストアは公開サイトです。中国の内側から本土の訪問者に提供されると、それは本土内に物理的に置かれたホスティングリソースに紐づくICP備案（备案）を必要とします——標準的なオフショアのShopifyストアフロントが持たない土台です。Okendoはこれをどちらにも変えません。これに触れておく価値があるのは、中国でのローンチが通常、ストアフロントのライセンスの問いとレビュアーデータの問いに同時に答えなければならないからにすぎません。
これは判定ではなくリスクの見取り図です。個別の同意、移転メカニズム、国内保存、ICP備案、あるいはそれらの組み合わせのどれが必要かは、何を・どれだけ・どれほどセンシティブな情報を収集し、利用者が誰かによって変わります——中国でローンチする前に、専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Okendoはそのまま使い続け、Shopifyストアもそのまま使い続けます。当社が加えるのは、オフショアのアプリには提供できないピースです——法令に沿った、本土の内側からのICP備案済み配信を、既存のストアフロントの前段に置き、レビューウィジェットとそのメディアが国内から中国の買い物客に届くようにします。作り直しも、2つ目のストアも、OkendoやShopifyからの移行も要りません。当社の中国チームが、貴社の法人・データ量・レビューやアンケートコンテンツのセンシティブさに照らしてPIPLの越境とデータ国内保存のリスクを可視化し、そのうえで国内からの配信と、法が求める場合は、合法的な中国拠点に必要な国内保存を立ち上げます。
関連する読み物：
よくあるご質問
Okendoは中国の買い物客のレビューデータを中国に保存しますか？
いいえ。Okendo自身のプライバシーポリシーによれば、利用者の居住国にいない第三者に情報を開示することがあり、そのGDPRページは、すべてのデータサブプロセッサーをカナダまたは米国に列挙し、中国本土の所在地はありません。したがって中国の買い物客が投稿する氏名・メール・レビュー写真・アンケート回答・注文履歴は、オフショアで処理・保存されます。
中国のストアフロントでOkendoを使うのは違法ですか？
本質的に違法ではありません。問題はレビュアー・買い物客の個人情報の越境移転であり、PIPLは、貴社——Okendoがデータ管理者として名指しする事業者——が通知し、個別の同意を取得し、移転メカニズムのいずれかを満たせばこれを認めます。さらにデータ国内保存の義務を負うかどうかは、役割と、取り扱う個人情報の量・センシティブさによります。一律の禁止ではなく、専門家と確認すべきリスクとして扱ってください。
21YunBoxはOkendo設定を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、貴社のデータ量と役割に照らして越境とデータ国内保存のリスクを評価し、ストアフロントの前段に、法令に沿ったICP備案済みの国内配信を——そして法が中国の買い物客のデータを本土に留めることを求める場合は国内保存も——立ち上げます。作り直しも、OkendoやShopifyからの移行も不要です。個別のケースを整理するにはお問い合わせください。
