Pardotは中国本土で使えるか：データの国内保存、PIPL、オフショアのクラウド
Pardot——現在のMarketing Cloud Account Engagement——はSalesforceの米国クラウド上でのみ稼働し、中国本土のリージョンはありません。そのため中国の訪問者から収集する見込み客と行動のデータはPIPLの下でオフショアに置かれ、埋め込むトラッキングコードとフォームは貴社サイトのICP備案の範囲に入ります。効いてくる扉を、コンプライアンス起点で読み解きます。
Pardotは中国本土で使えるか
到達は、はい——しかし法令適合かは別の問いです。Pardot（Salesforceが現在 Marketing Cloud Account Engagement と呼ぶもの）は米国クラウド上でのみ稼働し、中国本土のリージョンはありません。そのため中国で集めるあらゆる見込み客はオフショアに保存され、埋め込むトラッキングコードとフォームは、それでもICP備案を要するサイトに相乗りします。
Salesforce自身のInfrastructure and Sub-processorsドキュメントは、Marketing Cloud Account Engagementの「すべての機能」のホストを「米国」の「Amazon Web Services, Inc.」と挙げ、そのセキュリティ・ドキュメントは顧客データを「EU-US Data Privacy Framework」の下に置きます——中国のリージョンはどこにも現れません。中国の訪問者から氏名・メール・追跡された行動を集めてそこに保存することはPIPLが規律する個人情報の越境移転であり（第38〜43条）、一方で貴社の公衆向けページ上のPardotのトラッキングコードとフォームは、そのサイトのICP備案の下に置かれます。下の表はSalesforce自身の言葉と、各部分が発動させるルールです。
これは判定ではなくリスクの見取り図です——どの義務が拘束するかは、貴社の法人、データ量、訪問者が誰かで変わります。当社の中国チームが一緒にリスクをマップします →
コンプライアンス・スナップショット
- ! 中国の見込み客のデータはSalesforceの米国クラウドに置かれる——オフショア
- ! そのオフショアでの保存は、個人データのPIPLの越境移転である
- ✕ Pardotには中国本土のリージョンがなく、中国国内のデータ国内保存ができない
- ! 埋め込むPardotのトラッカーとフォームは、貴社サイトのICP備案の範囲に入る
- ! それらのアセットはオフショアから読み込まれる——本土の訪問者への到達は配信リスク
Pardotの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| PardotはSalesforceの米国クラウド上で稼働する——中国本土のリージョンはない。Salesforce自身のInfrastructure and Sub-processorsドキュメントで、Marketing Cloud Account Engagementの「すべての機能」のホスティング提供者は「米国」の「Amazon Web Services, Inc.」であり、文書のどこにも中国本土の所在地は現れない。中国で見込み客を集めてそこに保存することはPIPLの下での個人情報の越境移転である（通知、個別の同意、移転メカニズム、第38〜43条）。CIIOや大量取扱者の場合、中国で収集した個人情報は本土内に保存しなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——米国のみのサービスには不可能である。 | Salesforce — Infrastructure and Sub-processors（salesforce.com）、2026-10-07取得；PIPL 第38〜43条・第40条；サイバーセキュリティ法 第39条（旧第37条） |
| Salesforce自身、貴社のPardotデータを中国のものではなく米国・EUの枠組みの下に整理している。そのMarketing Cloud Account EngagementのSecurity, Privacy and Architectureドキュメントは、顧客データが「米国商務省が運用する……EU-US Data Privacy Frameworkへの年次認証の範囲内」にあり、すべての顧客データが「ほぼリアルタイムで自動的に複製され」、「オフサイトのバックアップ拠点」にバックアップされるとしている。そのいずれの所在地も中国本土にはないため、中国向けの展開は見込み客のデータをPIPLの越境ルールの下でオフショアに残す。 | Salesforce — Marketing Cloud Account Engagement Security, Privacy and Architecture（2026年5月22日公開）、2026-10-07取得；PIPL 第38〜43条 |
| 埋め込むPardotのトラッキングコードとフォームは貴社の公衆向けページに置かれる——ゆえに貴社サイトのICP備案の下に入る。Salesforceのヘルプは、Account Engagementが「ブラウザにCookieを設定して、ウェブサイトとランディングページ上の訪問者と見込み客の行動を追跡する」とし、「訪問者がフォーム、ランディングページ、またはAccount Engagementのトラッキングコードを含むページにアクセスしたとき」にセッションCookieが設定されるとする。本土の訪問者に提供される公衆向けサイトにはICP備案が必要である（国務院令第292号、工業・情報化部令第33号）。埋め込まれ、オフショアから読み込まれるトラッカーとフォームは、その備案済みサイトが織り込まなければならないものの一部であり——それらが本土の訪問者に読み込まれるかどうかは配信の側面であって、法の側面ではない。 | Salesforce — Cookies and Activity Trackingヘルプ（help.salesforce.com）、2026-10-07取得；国務院令第292号；工業・情報化部令第33号 |
| 「Marketing Cloud Account Engagement」はPardotの新しい名称にすぎない——同じ見込み客データベースである。SalesforceはPardotを「Marketing Cloud Account Engagementの旧製品名」と呼び、「それらは同じ製品である」としている。ラベルが何であれ、それはマーケティング対象の人々の氏名・メール・会社・追跡された行動を保持する——中国の訪問者にとっては、Salesforceがどこに保存しようと、まさにPIPLの下に入る個人情報である。 | Salesforce — B2Bマーケティングオートメーション製品ページ（salesforce.com/marketing/b2b-automation）、2026-10-07取得 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Pardotについての本当の問いは、読み込まれるかどうかではなく——それが集める見込み客のデータがSalesforceの保存場所に置かれることを許されるか、そして貴社の公衆向けサイトに付ける部品が適切な備案でカバーされるか、です。Salesforceは一つ目の部分を自社のドキュメントで答えています。Pardot——Salesforceはこれを Marketing Cloud Account Engagement に改称しましたが、同じ製品のままです——は米国クラウド上で稼働し、中国本土内にリージョンはありません。ですから中国向けのPardot展開は到達はできても、中国の訪問者から集めるあらゆる氏名・メール・追跡されたクリックはオフショアに保存され、埋め込むトラッキングコードとフォームは、それ自体がICP備案を要する公衆向けサイトに相乗りします。読み込みは簡単な部分です。越境データとライセンスこそがリスクです。
中国でのPardot：ひと目で
| 決め手 | Pardot自身の言葉で |
|---|---|
| どこで稼働するか | Salesforceの米国クラウド。Infrastructure and Sub-processorsドキュメントは、すべての機能のホストとして “United States”（米国）の “Amazon Web Services, Inc.” を挙げます。中国本土内にリージョンはありません。 |
| 見込み客のデータ | 氏名、メール、会社、追跡された行動が、オフショアに保存されます。Salesforceは顧客データを中国のものではなく “EU-US Data Privacy Framework” の下に置きます——中国の訪問者にとってはPIPLの下での越境移転です。 |
| データの国内保存 | 中国国内の選択肢はありません。本土リージョンがないため、PardotはPIPL 第40条とサイバーセキュリティ法 第39条（旧第37条）がCIIOや大量取扱者に求める、中国で収集した個人情報の本土内保存ができません。 |
| 埋め込む層 | トラッキングコード、フォーム、ランディングページは貴社の公衆向けページで読み込まれます。Salesforce曰く、“tracks visitor and prospect activities on your website and landing pages”（ウェブサイトとランディングページ上の訪問者と見込み客の行動を追跡する）。貴社サイトのICP備案はそれらを織り込まなければなりません。 |
| 到達できるか | トラッカーとフォームはオフショアから読み込まれるため、本土の訪問者に安定して到達することは配信の問いです——ライセンスとデータ国内保存の問いの後に来る、別個のものです。 |
本土リージョンがない、ゆえに見込み客のデータはオフショアにとどまる
「自分のデータはどこに置かれるのか」というPardotの答えは、パフォーマンスが場に入るより前に決着しています。Salesforce自身のInfrastructure and Sub-processorsドキュメントで、Marketing Cloud Account Engagementの 「すべての機能」 のホスティング提供者は 「米国」 の 「Amazon Web Services, Inc.」 であり、九十数ページのどこにもこのサービスに中国本土の所在地は記載されていません。そのSecurity, Privacy and Architectureドキュメントもそれと揃っています。顧客データは 「米国商務省が運用する……EU-US Data Privacy Frameworkへの年次認証の範囲内」 にあり、「ほぼリアルタイムで自動的に複製され」、「オフサイトのバックアップ拠点」 にバックアップされる——そのすべてが本土の外です。
その地理が、Pardotをデータの問いに変えます。貴社のファネルを中国の訪問者に提供すれば、Pardotが集める個人情報——氏名、仕事用メール、会社、そして関与するページ・フォーム・メール——は米国のインフラに置かれます。中国の個人情報保護法（PIPL）の下では、それは越境移転であり、取扱者（Salesforceではなく貴社）は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（第38〜43条）。重要情報インフラ運営者であるか、量の閾値を超える場合、中国で収集した個人情報は本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——米国のみのサービスには満たす術のない国内保存義務です。「当社は既にPardotを使っている」はそれを何も変えません。それは単に、リスクがどこに在るかを述べているだけです。
埋め込むトラッカーとフォームは、貴社サイトのICP備案に相乗りする
Pardotはログインするデータベースであるだけではなく——貴社自身のサイトに置く一連のアセットでもあります。Salesforceはその仕組みを平易に説明しています。Account Engagementは 「ブラウザにCookieを設定して、ウェブサイトとランディングページ上の訪問者と見込み客の行動を追跡する」 とし、「訪問者がフォーム、ランディングページ、またはAccount Engagementのトラッキングコードを含むページにアクセスしたとき」 にセッションが記録されるとします。言い換えれば、トラッキングのスニペット、フォーム、ランディングページは、貴社の公衆向けサイトが訪問者に提供するものの一部になります。
本土の利用者にとって、それが二つ目の扉——ライセンス——を視野に入れます。中国国内の訪問者に配信される公衆向けウェブサイトは、国務院令第292号と工業・情報化部令第33号の下でのICP備案（ICP 备案）に懸かり、その備案はサイト運営者とその本土のホスティングリソースに紐づきます。埋め込まれたPardotのアセットは独自の備案を得るのではなく、それらをホストするサイトの備案に相乗りします。つまり貴社のICPの範囲は、オフショアから読み込まれるトラッカーとオフショアにホストされるフォームを織り込まなければなりません。それらのアセットが実際に本土の訪問者に到達し——意図されたフォームを描画するか——は別個の配信側の問いであり、率直に言えば、米国クラウドから読み込まれるアセットは到達はできても、国境の向こうで一貫して振る舞う保証はありません。その半分は配信についてのものであり、そもそもこのやり方でPardotを使ってよいかを決めるライセンスとデータの問いの代わりには決してなりません。
これは判定ではなくリスクの見取り図です：PIPLの越境義務、中国国内での保存義務、あるいは貴社サイトのICPの範囲のどれが拘束的な制約になるかは、何を収集するか、どれだけ収集するか、訪問者が誰かで変わります——Pardotを中国向けのファネルに配線する前に専門家と整理する価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Pardotは今日と変わらずそのまま使い続けます。当社が加えるのは、米国のみのマーケティングクラウドが与えられない部分です：合法的な、中国国内からのICP備案済みの配信を、貴社のPardotのトラッカー・フォーム・ランディングページを埋め込む公衆向けサイトの前段に置きます——再構築も、二つ目のコードベースも、Salesforceからの移行もありません。当社の中国チームが、Pardotが保持する見込み客と行動のデータについてのPIPLの越境とデータ国内保存の立場をマップし、それら埋め込みアセットが貴社のICP備案に対してどう位置づくかを整理し、法令に沿った中国プレゼンスが必要とする中国国内からの配信を立ち上げます——その一方で、Salesforceのスタックは既に稼働している場所に正確にとどまります。
関連する読み物：
よくあるご質問
中国の見込み客にPardotを使うとPIPLに違反しますか？
白黒ではなく、専門家と評価すべき越境リスクとして扱ってください。Pardotは見込み客と行動のデータをSalesforceの米国クラウドに保存するため、中国の人々から集める個人情報は本土を離れます——PIPLはこれを、通知・個別の同意・移転メカニズムを要する越境移転として規律します（第38〜43条）。重要情報インフラ運営者や大量取扱者であれば、そのデータは中国に保存しなければならない場合もあります（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。それらの義務が効くかどうか、どう効くかは、貴社の役割、データ、量によります。
Pardot自体に中国のICP備案が必要ですか？
Pardotは備案する対象のウェブサイトではなく——埋め込む層です。トラッキングコード、フォーム、ランディングページは貴社の公衆向けサイト上（またはその横）で読み込まれ、ICP備案が必要なのは、本土の訪問者に提供されるその公衆向けサイトです（国務院令第292号、工業・情報化部令第33号）。実務上の問いは、その備案が埋め込まれオフショアから読み込まれるPardotのアセットを織り込んでいるか、そしてそれらのアセットが本土の訪問者に安定して到達するか——備案そのものとは別の、配信の事柄——です。
21YunBoxは当社のPardotを中国で法令適合に運用する手助けができますか？
はい。当社の中国チームが、貴社のリスクをマップし——Pardotが集める見込み客と行動のデータについてのPIPLの越境とデータ国内保存の立場、そして埋め込みトラッカーとフォームが貴社サイトのICP備案に対してどう位置づくか——Pardotを埋め込む公衆向けサイトの前段に、法令に沿ったICP備案済みの中国国内からの配信を、Salesforceの構成を変えずに立ち上げます。具体的なケースはお問い合わせください。
