Optimizelyは中国本土で使えるか：データの国内保存・PIPL・ICPの扉
Optimizelyは中国本土から到達できますが、実験プラットフォームもCMS/DXPもオフショアで動き——訪問者のデータを米国またはEUのサーバーに記録し、中国本土リージョンはありません。PIPLの越境とICPの露出を、コンプライアンス起点で読み解きます。
Optimizelyは中国本土で使えるか
はい——Optimizelyは中国本土から読み込まれますが、その両方の半分がオフショアで動き、そこにコンプライアンスの露出があります。実験プラットフォームは中国の訪問者の識別子と行動を米国またはEUのサーバーに記録し、CMS/DXP上の公開サイトにはICP備案を紐づける中国本土リージョンがありません——「到達できる」は「運用の許可を得ている」と同じではありません。
OptimizelyはそのCMS/DXPであるOptimizely Cloudを"a managed hosting platform built on Microsoft Azure"と説明し、六つのリージョン——バージニア、ワシントン、オランダ、アイルランド、シンガポール、シドニー——にまたがってプロビジョニングします。いずれも中国本土の内側になく、そこでは"your content database and blob storage remain in your selected region"です。その実験イベントはそれぞれ"visitor ID"と行動メタデータを運び、米国またはEUのデータサーバーに保存されます。どちらの製品から中国に提供しても、ユーザーの個人情報は中国本土を離れ——PIPLが規律する越境移転です——一方、オフショアのプラットフォーム上の公開中国本土サイトには、必要なICP備案の足場がありません。下の表はOptimizely自身の言葉と、それぞれが引き起こすルールを対にしています。
どの義務が先に効くかは、何を集め、何を公開するかによって変わります——構築の前にマップする価値があります。当社の中国チームが露出を一緒に整理します →
コンプライアンス・スナップショット
- ! 実験は各訪問者のIDと行動を記録する——PIPLの下での個人データ
- ! そのデータはOptimizelyの米国またはEUのサーバーに保存される——中国本土の外
- ✕ Optimizely Cloudは中国本土リージョンを持たない——最も近いのはシンガポール
- ✕ そのオフショアのCMS/DXP上の公開中国本土サイトはICP備案できない
- ✓ 中国から到達はできる——だが到達性は、使ってよいという許可ではない
Optimizelyの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| OptimizelyのCMS/DXPはMicrosoft Azure上、六つのリージョンで動く——中国本土にはない。 Optimizely自身のアーキテクチャのドキュメントは、Optimizely Cloudを"a managed hosting platform built on Microsoft Azure"と説明し、北米東部（バージニア）、北米西部（ワシントン）、欧州西部（オランダ）、欧州北部（アイルランド）、アジア太平洋（シンガポール）、オーストラリア東部（シドニー）にまたがってプロビジョニングし、そこでは"your content database and blob storage remain in your selected region"とします。中国に最も近いリージョンであるシンガポールも依然としてオフショアです——提供または保存する中国本土リージョンはありません。 | Optimizely — Cloud Architecture（certification.optimizely.com）、2026-10-07取得 |
| Optimizelyの実験製品は、各訪問者の識別子と行動を記録する。 Optimizelyの開発者向けドキュメントでは、エクスポートされる実験の各行は"includes the event name, visitor ID, and any metadata you sent to Optimizely Experimentation"とされ、"one row per decision or conversion event"で提供されます。サイト上の行動に結び付いた訪問者IDは個人情報です——ですから中国本土の訪問者に対して実験やパーソナライゼーションを実行することは、そもそもその個人データを収集することを意味します。 | Optimizely — Experimentation Events Export docs（docs.optimizely.com）、2026-10-07取得 |
| その訪問者データは米国またはEUのサーバーに着地する——中国本土には決して入らない。 Optimizelyは実験データを米国またはEUのデータセンターのいずれかで運用し——"customers on the EU data servers can use GCS only"——そのTrust CenterはEU選択肢を"your data will be stored in EU data centers"と説明します。いずれの行き先も中国本土の外であるため、中国の訪問者から集めることはPIPLが規律する個人情報の越境移転です——通知、個別の同意、移転メカニズム（第38〜43条）を要し、CIIOや大量取扱者には国内保存（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））を要します。 | Optimizely — Experimentation Events Export docs（docs.optimizely.com）およびEU Data Privacy, Trust Center（optimizely.com）、2026-10-07取得；PIPL 第38〜43条・第40条；サイバーセキュリティ法 第39条（旧第37条） |
| オフショアのOptimizely CMS/DXP上の公開中国本土サイトには、ICP備案を紐づける対象がない。 中国の内側から中国本土の訪問者へ提供されるウェブサイトには、中国本土に物理的に存在するホスティングリソースに紐づくICP備案が必要です（国務院令第292号、MIIT令第33号）。Optimizely Cloudは中国本土リージョンを公表していないため、備案を紐づける中国国内のホストがありません——そしてシンガポールやバージニアから中国に到達することは、ヘッドレスのビルドであろうとなかろうと、備案が求める足場を生みません。 | Optimizely — Cloud Architecture（certification.optimizely.com）、2026-10-07取得；国務院令第292号；MIIT令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の読者にとって、Optimizelyについての最初の問いは、どれだけ速く描画されるかではありません——それが集めるデータが国外へ出ることを許されるか、そしてそれを基盤に構築したサイトがそもそも中国で運用の許可を得られるか、です。Optimizelyは地理を自社のドキュメントで答えています——そのCMS/DXPはシンガポールで止まるMicrosoft Azureのリージョンで動き、実験（experimentation）のデータは米国またはEUのサーバーに置かれます。ですからOptimizelyは中国から到達できますが、その二つの製品はともに完全にオフショアで動きます——これが中国の訪問者のデータを越境移転に変え、公開の中国本土サイトに、ICP備案を紐づける中国国内のホストを残しません。到達性は本物です。データ保存場所とライセンス（許可）が露出です。
中国でのOptimizely：ひと目で
| 決め手 | Optimizely自身の言葉 |
|---|---|
| CMS/DXPがどこで動くか | Optimizely Cloudは"a managed hosting platform built on Microsoft Azure"（Microsoft Azure上に構築されたマネージドホスティングプラットフォーム）で、六つのリージョン——バージニア、ワシントン、オランダ、アイルランド、シンガポール、シドニー——にまたがります。中国本土にはなく、最も近いシンガポールも依然としてオフショアです。 |
| 実験が何を集めるか | エクスポートされる実験の各行は"includes the event name, visitor ID, and any metadata you sent to Optimizely Experimentation"（イベント名、訪問者ID、Optimizely Experimentationへ送った任意のメタデータを含む）とされ、"one row per decision or conversion event"（判定またはコンバージョンのイベントごとに1行）です。行動に結び付いた訪問者の識別子は個人データです。 |
| そのデータがどこに置かれるか | Optimizelyの米国またはEUのデータサーバー上です——"customers on the EU data servers can use GCS only"（EUデータサーバーの顧客はGCSのみ利用可能）であり、そのEU Data Hostingは"your data will be stored in EU data centers"（データはEUのデータセンターに保存される）を意味します。いずれも中国本土の外です。 |
| 公開への提供 | 中国本土向けの公開サイトには、中国国内のホストに紐づくICP備案が必要です。Optimizelyは中国本土リージョンを公表していないため、備案を紐づける足場がありません。 |
| 到達できるか | はい——Optimizelyを基盤に構築したページは中国から読み込まれます。しかし到達性は配信の半分であり、法的な半分は、データがどこに置かれ、サイトがICP備案できるか、です。 |
データの扉——実験は中国の訪問者を越境移転にする
Optimizelyが集めるものから始めましょう。その露出は、中国の訪問者が実験を読み込んだ瞬間に適用されるからです。Optimizelyの開発者向けドキュメントでは、エクスポートされる実験の各行は “includes the event name, visitor ID, and any metadata you sent to Optimizely Experimentation,“（イベント名、訪問者ID、Optimizely Experimentationへ送った任意のメタデータを含む）として、“one row per decision or conversion event”（判定またはコンバージョンのイベントごとに1行）で提供されます。サイト上の行動に結び付いた訪問者の識別子は個人情報であり、Optimizelyはそれを米国またはEUのインフラに保存します——“customers on the EU data servers can use GCS only,“（EUデータサーバーの顧客はGCSのみ利用可能）であり、そのEU Data Hosting選択肢は “your data will be stored in EU data centers”（データはEUのデータセンターに保存される）を意味します。いずれの行き先も中国本土の外です。
したがって中国のユーザーに対して実験やパーソナライゼーションを実行することは、その個人情報を国境を越えて移すことであり、個人情報保護法（PIPL）はこれを越境移転として規律します——取扱者（Optimizelyではなく貴社）は、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を第38〜43条の下でクリアしなければなりません。重要情報インフラ運営者（CIIO）や大量取扱者であれば、その個人情報は代わりに中国本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——米国やEUのどのリージョンも満たせない国内保存義務です。
コンテンツの扉——公開のOptimizelyサイトにはICP備案を紐づける中国本土の足場がない
OptimizelyのCMS/DXPが中国本土の訪問者に公開ウェブサイトを提供する場合、第二の扉が開きます。OptimizelyはOptimizely Cloudを “a managed hosting platform built on Microsoft Azure,“（Microsoft Azure上に構築されたマネージドホスティングプラットフォーム）と説明し、六つのリージョン——バージニア、ワシントン、オランダ、アイルランド、シンガポール、シドニー——にまたがってプロビジョニングされ、そこでは “your content database and blob storage remain in your selected region”（コンテンツのデータベースとBlobストレージは選択したリージョンにとどまる）とされます。そのどのリージョンも中国本土の内側になく、最も近いシンガポールも依然としてその外です。
その地理が、性能が入り込む前にライセンスの問いを決めます。中国の内側から中国本土のユーザーへ提供される公開サイトは、国務院令第292号とMIIT令第33号の下でICP備案（ICP備案）次第であり、その備案は中国本土に物理的に存在するホスティングリソースに紐づかなければなりません。Optimizelyはそのようなリージョンを公表していないため、プラットフォーム上に備案を紐づける対象がありません。シンガポールやバージニアから中国に到達することは、そこでの公開を許されていることと同じではありません——そしてヘッドレスのフロントエンドでも答えは変わりません。描画するコンテンツは依然として中国本土の外のリージョンから来るからです。
到達できる、ブロックされていない——まさにそれが要点だ
Optimizelyは中国でブロックされていません。それを基盤に構築したページは読み込まれます。しかし到達性は問いの配信の半分であって、法的な半分ではありません。中国の読者に向けてOptimizelyを使ってよいかは、それが自らについて文書化している二つの事実——訪問者の個人データがオフショアに保存されること、そしてICP備案を支える中国本土リージョンがないこと——次第であり、そのいずれも、ネットワークのチューニングで解ける性能の問題ではありません。それらはコンプライアンスの事実であり、ページがどれだけ速く描画されても成り立ちます。
これは判定ではなくリスクの見取り図です。越境移転のルール、データローカライゼーションの義務、ICP備案、あるいはその三つすべてが貴社に適用されるかは、何を集め、何を公開し、利用者が誰かによって変わります——構築の前に、専門家と詰める価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Optimizelyの上で引き続き構築します。当社が加えるのは、そのオフショアのプラットフォームが提供できない部分——既存のOptimizelyオリジンの前段に置く、中国本土の内側からのICP備案済みの配信——です。作り直しも、二つ目のコードベースも、マーケティングとエンジニアリングのチームがすでに運用しているグローバルスタックからの移行もありません。当社の中国チームが、両方の扉——実験と訪問者データが生むPIPLの越境とデータ国内保存の問い、そして公開のCMS/DXPサイトが必要とするICP備案——をマップし、そのうえで適法な中国プレゼンスに必要な中国国内からの配信と保存を立ち上げます。一方でOptimizelyは、まさにある場所にとどまります。
関連する読み物：
よくあるご質問
当社のOptimizelyのデータは中国本土を離れていますか？
中国の訪問者に対してOptimizelyを実行しているなら、はい。その実験製品は"visitor ID"とサイト上の行動を記録し、そのデータはOptimizelyの米国またはEUのサーバーに保存されます——決して中国本土の内側ではありません——一方でそのCMS/DXPも同様に中国外のMicrosoft Azureのリージョンで動きます。中国ユーザーから個人情報を集めてオフショアへ送ることはPIPLの下での越境移転であり、通知・個別の同意・適法な移転メカニズムが期待されます。データローカライゼーションの義務も適用されるかは、役割（例えばCIIOか）とデータ量によります——専門家と詰めるべき問いです。
Optimizelyを基盤に構築したサイトでICP備案を取得できますか？
Optimizely自身のインフラ上では取得できません。中国の内側から中国本土の訪問者へ提供される公開ウェブサイトには、中国本土のホスティングリソースに紐づくICP備案が必要であり、Optimizely Cloudはそれを紐づける中国本土リージョンを公表していません。通常の経路は、Optimizelyのビルドをオリジンとして保ち、その前段にICP備案済みの中国国内からの配信を置くことです——まさに21YunBoxが埋める隙間であり、Optimizelyからの移行はありません。
21YunBoxはOptimizelyを中国で使えるようにできますか？
はい。当社の中国チームが、Optimizelyの二つの製品にまたがる露出——実験と訪問者データが生むPIPLの越境とデータ国内保存の問い、そして公開のCMS/DXPサイトが必要とするICP備案——をマップし、そのうえで、すでに運用中のOptimizelyスタックの前段に、作り直しも二つ目のコードベースもなくICP備案済みの中国国内からの配信を立ち上げます。具体的な設定はお問い合わせください。
