OneSignalは中国本土で使えるか：PIPLの越境、配信、データの国内保存
OneSignalは中国本土から到達できるため、到達性は問いではありません。中国本土リージョンを運用しておらず（自社ドキュメントは主要データセンターをEUに置いています）、そのため配信のために中国ユーザーのデバイストークン・プロフィール・メッセージ内容を渡すことはPIPLの越境移転になります——そしてAndroidのプッシュは、FCMが中国本土で利用できないため、許認可を受けた国内のメーカーチャネル経由で配信しなければなりません。OneSignalのデータ所在地、越境と同意の義務、そして法令に沿った中国経路を、コンプライアンス起点で読み解きます。
OneSignalは中国本土で使えるか
配信のために、中国ユーザーのデバイスプッシュトークン・プロフィール・メッセージ内容をOneSignalに渡します——これは越境移転です——そして本土のAndroidプッシュは、FCMが中国本土で利用できないため、許認可を受けた国内のメーカーチャネル経由でルーティングしなければなりません。
OneSignalはプッシュとマルチチャネルのエンゲージメントプラットフォームです。デバイストークン（OneSignalの言葉では“by FCM or APNs”で追加）、ユーザーID、メール、電話番号、タグとセグメント、加えて通知内容をアップロードすると、OneSignalはオフショアのインフラから配信し、エンゲージメントをログに記録します——自社ドキュメントは主要データセンターをEUに置き、中国本土リージョンはありません。中国ユーザーの識別子とコンテンツをそこへ送ることはPIPLの越境移転です（第38〜40条：通知、個別の同意、移転メカニズム）。販促プッシュには第13条・第23条の同意の義務が加わり、行動プロファイルから誰がどのメッセージを受け取るかを決めることは第24条に触れえます。OneSignalはHuaweiのHMSチャネルを追加しましたが、他のAndroid向けに依存するFCMは本土デバイスにないGoogle Play Servicesに依存し、ドキュメントにXiaomi、OPPO、vivoのチャネルは示されていません。法令に沿ったレバーは、配信と受信者データを許認可を受けた国内の経路に保つこと（Androidはメーカーチャネル、最小化、販促の同意）であって、オフショアのSDKを到達可能にすることではありません。
どの義務が、どの組み合わせで当てはまるかは、専門家と確定すべきリスクです。当社の中国チームがリスクを可視化します →
コンプライアンス・スナップショット
- ! 到達性は軸ではない——配信のためにOneSignalに渡すものが軸だ。
- ✕ 中国本土リージョンはない。受信者データはオフショア（EUのデータセンター）で処理される。
- ! FCMは本土のAndroidで失敗する。OneSignalはHuawei HMSをサポートするが、Xiaomi／OPPO／vivoは非対応。
- ! デバイストークン＋プロフィール＋コンテンツをオフショアのサービスへ送ることは、PIPL第38〜40条の移転だ。
- ! 販促プッシュには第13条・第23条の同意が必要。誰が何を受け取るかのプロファイリングは第24条に触れうる。
- ✓ 法令に沿った経路：許認可を受けたメーカーチャネル経由の国内配信、同意、ICP。
OneSignalの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| OneSignalはHuaweiのHMSチャネルをサポートする。新しいHuaweiデバイスがFCMを使えないからだ。OneSignalの発表はこう述べる：“New Huawei devices will not support Google's Firebase Cloud Messaging (FCM) Channel, and HMS is required to send notifications to these users.”（新しいHuaweiデバイスはGoogleのFCMチャネルをサポートせず、これらのユーザーへの通知送信にはHMSが必要）。ドキュメントはさらに“Firebase/Google setup is not required for app builds released to the Huawei AppGallery”（Huawei AppGallery向けにリリースするアプリビルドにはFirebase／Googleの設定は不要）と加え、Xiaomi、OPPO、vivoのチャネルは示していない——したがってFCMのみの設定は、ほとんどの本土Androidに届かない。 | OneSignal, 「Announcing Huawei (HMS) Support」（onesignal.com、2026-10-10 取得） |
| OneSignalに中国本土リージョンはない——主要データセンターはEUにある——そして貴社のデータを保持する。OneSignalのData & Securityドキュメントは、“Our primary data centers are located in the European Union”（主要データセンターはEUにある）、“certified under the EU–U.S. Data Privacy Framework”（EU–U.S. Data Privacy Frameworkに基づき認証）、そしてメッセージデータは“retained for 30 days before deletion”（削除まで30日間保持）と述べる。ユーザーデータは削除まで保持され、非アクティブなユーザーデータは18か月後に消去される。いずれも中国にはない。 | OneSignal Documentation, 「Data and Security FAQs」（documentation.onesignal.com、2026-10-10 取得） |
| 中国ユーザーのトークン・プロフィール・コンテンツをオフショアへ配信することは、PIPLの越境移転だ。中国本土のユーザーのデバイストークン、受信者プロフィール、メッセージ内容、エンゲージメントイベントは個人情報であり、それらを中国外で処理・保存することはPIPL第38〜40条を発動する——通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）——そして販促のメッセージングは第13条・第23条の同意とオプトアウトの義務を加える。 | 中華人民共和国個人情報保護法 第38〜40条（cac.gov.cn、2026-10-10 取得） |
| CIIOまたは大量取扱者は、さらに国内保存の義務を負う。重要情報インフラ運営者の場合、サイバーセキュリティ法（英語）の第39条（旧第37条——2025年の改正が2026年1月1日に施行して番号を変更、実質は不変）が、中国で収集した個人情報を中国国内に保存することを求める。量の多い、またはセンシティブな移転には、何かが出る前にデータ越境安全評価（英語）が加わりえる。 | 中華人民共和国サイバーセキュリティ法 第39条（旧第37条）；PIPLの越境関連規定（2026-10-10 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土のユーザーにプッシュ通知・アプリ内メッセージ・メール・SMSを送るプロダクトにとって、OneSignalをめぐる最初の問いはたいてい、そのSDKとAPIに到達できるかどうかです。できます——これは中国が一律にブロックするサービスではありません。したがって中国での判断は到達性で決まるのではありません。それは、配信のために中国ユーザーのデバイスプッシュトークン、受信者プロフィール、メッセージ内容をOneSignalに渡した瞬間に何が起こるか、で決まります。OneSignalはカスタマーエンゲージメント／プッシュ配信プラットフォームです。デバイストークン、ユーザーID、メール、電話番号、タグとセグメント、加えて通知の本文をアップロードすると、OneSignalは複数のチャネルで配信し、エンゲージメントを自社のオフショアのインフラからログに記録します——そのData & Securityドキュメントは主要データセンターをEUに置いており、中国本土リージョンはありません。それが合法かどうかを決める区間は2つです。受信者の個人情報とコンテンツの越境移転、そして中国固有の配信の扉——AndroidのプッシュはGoogleのFirebase Cloud Messagingに本土では乗れないため、許認可を受けた国内のメーカーチャネル経由でルーティングしなければなりません。販促における同意の義務、OneSignalが誰にどのメッセージを送るかを決める場合の第24条のプロファイリング、そして重要情報インフラ運営者の国内保存が、その上に重なります。
中国でのOneSignal：ひと目で
| 決め手 | OneSignal自身の言葉で——そして中国の法では |
|---|---|
| 何を渡すか | OneSignalはプッシュとマルチチャネルのエンゲージメントプラットフォーム（モバイル／Webプッシュ、アプリ内、メール、SMS）です。配信のために、受信者のデバイスプッシュトークン（OneSignalの言葉では“by FCM or APNs”で追加される）、ユーザーID、メールまたは電話番号、タグとセグメント、そして通知内容を渡します——加えて、本文が明かすもの、たとえば氏名、注文、ワンタイムパスコードもです。本土の受信者にとって、そのすべてが個人情報です。 |
| どこで処理・保存するか | オフショアです。OneSignalのData & Securityドキュメントは、主要データセンターがEUにあると述べ、EU↔US移転についてEU–U.S. Data Privacy Frameworkに基づき認証されています。中国本土リージョンはありません。メッセージデータは30日間保持し、ユーザーデータは削除まで保持、非アクティブなユーザーデータは18か月後に消去します。中国ユーザーの識別子とコンテンツをそこへ送ることは、PIPLの下での越境移転（数据出境）です（第38〜40条）：通知、個別の同意、そして移転メカニズムのいずれか一つ。 |
| Androidのプッシュはどう配信されるか | FCMはGoogle Play Servicesに依存し、それは中国本土で利用できないため、FCMのプッシュは本土のAndroidに確実には届きません。それらのユーザーに合法的に届けるには、各デバイスメーカーの許認可を受けた国内チャネル経由でルーティングすることを意味します。OneSignalはHuaweiのHMSチャネルのサポートを追加しましたが、自社ドキュメントにXiaomi、OPPO、vivoの各チャネルは示されていません。AppleのAPNsは中国で機能しますが、トークンとコンテンツは依然として国境を越えます。 |
| 同意・プロファイリング・国内保存 | 販促性のプッシュやメッセージは、PIPL第13条・第23条の下で適法な根拠と同意を必要とし、オプトアウトを尊重しなければなりません。OneSignalのセグメントやJourneysが行動プロファイルから誰がどのメッセージを受け取るかを決める場合、それは第24条（自動化された意思決定）に触れます。重要情報インフラ運営者または大量取扱者の場合、サイバーセキュリティ法（英語）の第39条（旧第37条）が、オフショアのリージョンでは満たせない国内保存の義務を加えます。 |
| 法令に沿った経路 | 到達性は軸ではありません。中国ユーザーへの配信と受信者データを国内に保ち、中国のAndroidプッシュを許認可を受けた国内のメーカーチャネル経由でルーティングし、なお国外へ出るものを最小化・仮名化し、販促には第13条・第23条の同意を取得し、中国向けアプリをICP備案済みのインフラ上で国内から配信します。21YunBoxがマップ・国内化・配信を行います——電気通信や許認可に関する問いは助言にとどめ、それは許認可を受けた国内の事業者と貴社の専門家に委ねます。 |
実際に送るもの——受信者の識別子、プロフィール、コンテンツ
プッシュとエンゲージメントのプラットフォームは、受け身のパイプではありません。パスワードリセットのプッシュ、注文の更新、販促を上海の誰かに配信するには、OneSignalにその人のデバイスプッシュトークン——OneSignalの言葉では“added to the device by FCM or APNs”（FCMまたはAPNsによってデバイスに追加される）トークン——を、ユーザーID、メールやSMSも送るならしばしばメールアドレスや電話番号、ターゲティングに使うタグとセグメント、そしてメッセージの全内容とともに渡します。その多くは識別可能であり、本文は頻繁に、実在のアカウントに紐づく氏名、注文番号、認証コードを運びます。
OneSignalはそれを自社のインフラから処理・配信します。そのData & Securityドキュメントは主要データセンターをEUに置き、中国本土リージョンを一切挙げていません。EU-to-US移転を規律するEU–U.S. Data Privacy Frameworkに基づき認証されている——つまりデータはオフショアの場所のあいだで動き、そのいずれも中国にはありません。さらにデータを保持します。OneSignalは、メッセージデータを削除まで30日間保持し、ユーザーデータは削除まで保持、非アクティブなユーザーデータは18か月後に消去するとドキュメント化しています。エンゲージメントプラットフォームとして、OneSignalは単に中継する以上のことを行います——各購読者の持続的なプロフィール（タグ、セグメント、国、言語、最終アクティブ、エンゲージメントイベント）を構築し、ターゲティングとパーソナライズを決めます。中国向けのメッセージングが生む受信者トークン、プロフィール、コンテンツ、そして配信・開封・クリックのイベントは、OneSignalがそれを保持するあいだ、そのオフショアのインフラ上に存在します。その保持される、オフショアの個人情報こそ、中国の法が重く見るものであって、APIがどれだけ速く応答するかではありません。
それは越境移転——そしてAndroid配信には独自の扉がある——PIPLの下で
ここが、ほとんどのチームが見落とす門です。OneSignalのアカウントが中国のユーザーのために保持するデバイストークン、受信者プロフィール、メッセージ内容、エンゲージメントイベントは個人情報です——そしてそれが本土外のインフラに置かれた時点で、貴社はそのデータを中国から出す越境移転（数据出境）を行ったことになります。個人情報保護法（PIPL）は義務を取扱者——ベンダーではなく、メッセージングを起動する貴社——に課します。第38〜40条は、本人への通知、貴社のメッセージを受け取ることへの同意とは別の 個別の 同意、そして移転メカニズムのいずれか一つ——CACの安全評価（英語）、CAC標準契約、または認証——を求めます。コンテンツが厳密に取引的ではなく販促的である場合、第13条・第23条が適法な根拠と同意の義務を加え、オプトアウトを尊重しなければなりません。そしてOneSignalのセグメントとJourneysが行動プロファイルから誰がどのメッセージを受け取るかを決めうるため、第24条（自動化された意思決定）が適用されえ、独自の透明性とオプトアウトの期待を伴います。
Android配信は第二の、中国固有の扉です——そしてそれは法令に沿った国内ルーティングの要件であって、何とかやり過ごすべき障害ではありません。Firebase Cloud MessagingはGoogle Play Servicesに依存し、それは中国本土のAndroidデバイスでは利用できないため、FCMのプッシュはほとんどの本土ユーザーに不確実または配信不能で、Googleは中国本土リージョンを運用していません。それらのユーザーに届けるには、各メーカー自身の許認可を受けた国内プッシュチャネル（HuaweiのHMS、およびXiaomi／OPPO／vivo／Honorのチャネル）経由でルーティングすることを意味し、それぞれそのベンダーに登録したアプリと認証情報を必要とします。OneSignalはHuawei HMSのサポートを追加しており、それはHuaweiの端末をカバーします。そのドキュメントには他の本土OEMチャネルが示されていないため、FCMのみの構成は、ほとんどの中国のAndroidユーザーに静かに届かなくなります。AppleのAPNsは中国で機能しますが、それを通すプッシュも依然としてトークンとコンテンツを国境の向こうへ運びます。
国内保存が、同意の上にさらに効いてくることがあります。一定の量を超える場合、またはデータが「重要データ」である場合、その移転は、何かが出る前に中国のデータ越境安全評価（英語）（数据出境安全评估）を必要とすることがあります。そして貴社の組織が重要情報インフラ運営者である場合、サイバーセキュリティ法（英語）の第39条（旧第37条——2025年のサイバーセキュリティ法改正が2026年1月1日から施行され、データ国内保存の条項を第37条から第39条へ番号を移しました。実質に変更はありません）は、中国で収集・生成した個人情報を中国国内に保存することを求めます。これはオフショアのOneSignalアカウントが満たせない国内保存の義務です。以上のいずれも、通知がどれだけ速く届くかで決まるのではありません——受信者のデータが国外へ出る適法な根拠があったか、そしてそれが国内にとどまる必要があったか、で決まります。
問いはSDKへの到達ではない——法令に沿った国内配信だ
したがって判断は、OneSignalのSDKに本土から到達できるかどうかではなく、法令に沿った答えは、オフショアのエンドポイントをより到達しやすくすることでもありません。それは中国区間を国内に保つことです——中国のAndroidプッシュを許認可を受けた国内のメーカーチャネル経由でルーティングし、中国ユーザーが生む受信者トークン・プロフィール・メッセージ内容を国内の経路に保ち、なお国境を越えるものを最小化・仮名化し、販促には第13条・第23条の同意を取得し、第24条のプロファイルなしの選択肢を求める権利を尊重することです。これは統制された、国内の配信経路であって——結局データをオフショアへ送ってしまう抜け道では決してありません。これらの義務のどれが、どの組み合わせで貴社の具体的なプログラムに当てはまるかは、実際に送り・保存し・保持するものに照らして専門家と確定すべきリスクです——本ページは判定ではなく、リスクの見取り図です。
法令に沿った道筋——マップし、国内化し、配信する
中国向けのプロダクトでOneSignalを運用する、法令に沿ったやり方があり、それには形があります。まずマップです。当社の中国チームが、どの受信者識別子（デバイストークン、ユーザーID、メール、電話）、プロフィール属性、メッセージ内容がOneSignalへ流れるか、それらがどの個人情報を運ぶか、OneSignalがどこで処理・保存し何を保持するか（メッセージデータ30日、ユーザーデータは削除まで）、中国のAndroidプッシュが今どう配信されているか（静かに失敗するFCMか、許認可を受けたメーカーチャネルか）、販促の同意の根拠、そして第24条のプロファイリングを棚卸しします。法的な結論は専門家と確定させ、当社はそれを支える技術的な全体像を描きます。
次に国内化です。中国ユーザーへの配信と受信者データを国内に保ちます——中国のAndroidプッシュを許認可を受けた国内のメーカーチャネル経由でルーティングし（APNsのトークンとコンテンツも統制下に保ち）、プッシュとメッセージングの中国区間を国内の経路で動かし、なお国外へ出る受信者データを最小化・仮名化し、第13条・第23条の同意と第24条のオプトアウトを保持します——その一方で、すでに役立っている市場ではOneSignalを使い続けるか、中国トラフィックを許認可を受けた国内のエンゲージメント代替へルーティングします。国内化とは、配信と受信者データを国内の、許認可を受けた経路に保つことです。
そして配信です。それらの通知を起動する中国向けのアプリやサイト——サインアップ、レシート、注文の更新——は、それ自体が本土での公開サービスであり、したがってICP備案（备案）の義務と、法令に沿った国内配信を伴います。21YunBoxはそれを国内から配信します——21YunBox Optimizerが、すでに運用中のスタックの前段で、作り直しも再プラットフォーム化もなしに。その結果が、中国のユーザーに対して合法的に、法令に沿って動く中国向けのメッセージングプログラムです。21YunBoxはいかなる不正な手段も使わず、推奨もしません。当社がするのは、中国区間を法令に沿った、国内の許認可を受けた経路に移し、国内から配信することです——受信者の個人情報をひそかに中国から送り出すことは決してなく、当社はすでにお使いのサービスへの、競合ではなく、法令適合のオーバーレイでありパートナーです。
関連する読み物：
よくあるご質問
OneSignalは中国本土で利用できますか？
はい——OneSignalのSDKとAPIは本土から到達でき、OneSignalはHuaweiのHMSプッシュチャネルのサポートを追加しました。しかし障害は到達可否ではありません。OneSignalが他のAndroid向けに依存するFCMは、本土デバイスにないGoogle Play Servicesに依存するため、FCMのプッシュはほとんどの中国Androidに不確実または配信不能で、OneSignalのドキュメントにXiaomi、OPPO、vivoのチャネルは示されていません。中国向けプロダクトにとっての本当の問いは、渡すデバイストークン・プロフィール・コンテンツに何が起こるか——越境移転——そしてAndroidプッシュをどう合法的にルーティングするか、です。具体は専門家と確認すべきリスクとして扱ってください。
OneSignalを通じて中国ユーザーにプッシュやメッセージを送ることは、PIPL上の問題ですか？
問題になりえます。OneSignalのアカウントが中国ユーザーのために保持するデバイストークン、受信者プロフィール、メッセージ内容、エンゲージメントイベントは個人情報であり、OneSignalはそれらをオフショア（主要データセンターはEU、中国本土リージョンなし）で処理・保存します。それにより配信は越境移転（データ越境）となり、PIPL第38〜40条の下で：通知、個別の同意、移転メカニズムのいずれか一つが必要です。販促プッシュは第13条・第23条の同意とオプトアウトの義務を加え、誰がどのメッセージを受け取るかのプロファイリングは第24条に触れえ、重要情報インフラ運営者には、サイバーセキュリティ法の第39条（旧第37条）が国内保存の義務を加えます。正確な義務は専門家と確認してください。
OneSignalで中国のAndroidユーザーに合法的に届けるにはどうしますか？
中国本土で利用できないFCMではなく、許認可を受けた国内のメーカーチャネル経由でプッシュをルーティングすることによってです。OneSignalはHuaweiのHMSチャネルをサポートします。他の本土端末（Xiaomi、OPPO、vivo、Honor）はそれぞれ、登録したアプリと認証情報を必要とする独自の許認可を受けたプッシュチャネルを持ちます。法令に沿ったパターンは、中国ユーザーへの配信と受信者データを許認可を受けた国内の経路に保ち、なお国境を越えるものを最小化・仮名化し、販促には第13条・第23条の同意を取得することです——統制された国内の経路であって、結局データをオフショアへ送ってしまう抜け道ではありません。21YunBoxはリスクを可視化し、その国内配信を立ち上げます。電気通信や許認可の問いは、許認可を受けた国内の事業者と貴社の専門家に委ねます。
