Pendoは中国本土で使えるか：プロダクト分析、PIPL、データの国内保存
Pendo は、特定された利用者がどう行動するか——ビジターとアカウントの ID、イベント、IP、位置情報——を取得し、自社のオフショアクラウド（米国・EU・日本・オーストラリアの GCP）に保存します。中国本土のリージョンはありません。中国の利用者を記録することは PIPL の下での個人情報の越境移転であり、エージェントはオフショアの CDN から読み込まれます。データの国内保存という扉を、コンプライアンス起点で読み解きます。
Pendoは中国本土で使えるか
Pendo は中国本土でも読み込まれます——しかしそれはそもそもコンプライアンスの問いではありませんでした。Pendo の仕事は、特定された利用者の行動を取得し、自社のオフショアクラウドに保存することであり、中国の利用者を記録することは、遅延が話題になる前に、その個人情報を国境の外へ送り出します。
Pendo は「顧客データの保存と処理の基盤として Google Cloud Platform（GCP）を利用する」とし、環境は米国・EU・日本・オーストラリアにあり——中国本土のリージョンはなく——「既定で Pendo はブラウザーから IP アドレスと位置情報を取得する」と述べています。上海や深センのビジターを記録した瞬間に、その個人情報はオフショアに保存されます。これはPIPL が規律する越境移転（通知、別途の同意、移転メカニズム）であり、CIIO または大量取扱者の場合、中国で収集したデータは本土に留めなければなりません。Pendo は独自の ICP備案 を持たず——公開サイトではなくバックエンドのレイヤーですから——その義務は埋め込むアプリの側にあります。下の表は Pendo 自身の言葉と、各行が引き起こすルールです。
これは判定ではなくリスクの見取り図です——どれだけのリスクを負うかは、何を取得するか、貴社の役割、利用者が誰かで変わります。当社の中国チームが貴社と一緒にリスクを整理します →
コンプライアンス・スナップショット
- ! Pendo はプロダクト利用データをオフショアに保存——既定で米国の GCP、中国本土のリージョンはない
- ! 中国の利用者のアプリ内行動を記録することは、その個人情報を国境の外へ送り出す——PIPL が適用
- ! CIIO または大量取扱者は、Pendo のオフショアリージョンでは満たせないデータ国内保存義務を負う
- ! エージェントとアプリ内ガイドはオフショアの CDN から読み込まれ、中国では遅延・失敗し得る
- ✓ Pendo 自身は ICP備案 を持たない——だが埋め込むアプリの側には依然として必要
Pendoの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Pendo はプロダクト利用データを自社のオフショアクラウドに保存し、中国本土のリージョンはない。 Pendo 自身の言葉では「顧客データの保存と処理の基盤として Google Cloud Platform（GCP）を利用する」とし、「米国（US）、欧州連合（EU）、日本、オーストラリア」の環境に分けている。米国環境はデータを「GCP の米国マルチリージョン」に保存し、任意の EU 環境は「個人データが EU の外に保存されないことを保証する」。四つのいずれも中国本土にはなく、中国の利用者から取得した行動は本土の外に保存される。 | Pendo — Global data hosting（support.pendo.io、2026-10-07 取得） |
| Pendo のエージェントは特定された利用者の行動を取得する——これは個人情報だ。 Pendo はビジター ID にひも付くイベントを収集し、「ページの読み込み時に、Pendo は URL と、言語やブラウザーバージョンといったブラウザー情報を収集する」とし、クリックとフォーカスのイベント、貴社が付与するビジターとアカウントのメタデータも集める。さらに「既定で Pendo はブラウザーから IP アドレスと位置情報を取得する」と述べる。ビジターとアカウントの ID にひも付く以上、これはPIPL の下での個人情報であり、匿名の計測値ではない。 | Pendo — Data collection and compliance（support.pendo.io、2026-10-07 取得） |
| 本土の利用者を記録することは越境移転であり、国内保存義務の引き金になり得る。 Pendo はその利用データをオフショアに保存するため、中国の利用者から取得することはその個人情報を本土の外へ移すことになる——通知、別途の同意、一つの移転メカニズム（CAC の安全評価、CAC 標準契約、または認証）を求めるPIPL の下での越境移転である（第38〜43条）。重要情報インフラ運営者または大量取扱者の場合、中国で収集した個人情報は本土内に保存しなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——Pendo の米国・EU・日本・オーストラリアのリージョンでは満たせない義務だ。取扱者は、Pendo ではなく Pendo を埋め込むサイトである貴社である。 | Pendo — Global data hosting（support.pendo.io、2026-10-07 取得）；PIPL 第38〜43条・第40条；サイバーセキュリティ法 第39条（旧第37条） |
| エージェントとアプリ内ガイドは実行時にオフショアの CDN から読み込まれる。 Pendo は、どのページでも cdn.pendo.io から Pendo Web SDK（pendo.js）を「安全に非同期で読み込む」スニペットとしてインストールされ、Pendo はこの SDK を「Amazon Web Services（AWS）と Cloudfront の CDN 上でホスト・配信される」としている。本土からはそのオフショアのエッジが遅く、または断続的に読み込まれ得る。そして同じエージェントが貴社のアプリ内ガイドとウォークスルーを注入するため、スニペットが止まると、それが動かすアプリ内体験が遅れたり壊れたりし得る——法的な半面とは別の、配信の半面である。 | Pendo — Data collection and compliance ＆ Developer's guide to the install script（support.pendo.io、2026-10-07 取得） |
| Pendo 自身は ICP備案 を要さない——だが貴社のアプリには依然として必要だ。 Pendo は、自ら許可を申請する公開ウェブサイトではなく、貴社が運用するサイトに埋め込まれるバックエンドの分析・ガイダンスのレイヤーですから、独自のICP備案義務（国務院令第292号・工業・情報化部令第33号の下での ICP備案）を加えることはない。その義務は、Pendo を埋め込む公開アプリケーションに残る。Pendo が貴社の中国フットプリントに加えるのは越境のデータフローであり、本土の利用者を記録した瞬間に生まれる——ICP の問いではない。 | Pendo プロダクトドキュメント（support.pendo.io、2026-10-07 取得）；国務院令第292号；工業・情報化部令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Pendo をめぐる問いは、そのスクリプトが読み込まれるかどうかではありません——Pendo が集めるものを、そもそも集めてよいかどうかです。Pendo はプロダクト体験基盤です。一つの埋め込みエージェントが、特定された利用者がアプリ内をどう動くかを記録し——ビジター ID とアカウント ID、クリック、ページビュー、貴社が付与するメタデータ——同じスクリプトを使ってアプリ内ガイド、ウォークスルー、アンケートを利用者へ送り返します。既定では IP アドレスと位置情報も取得します。そのすべてが Pendo 自身のクラウドに着地し、Pendo は中国本土にリージョンを一つも運用していません。したがって Pendo が上海や深センの利用者を記録した瞬間に、その個人情報は本土を離れます——これは、読み込み速度が話題になるずっと前に、中国のプライバシー法が決める問いです。
中国での Pendo：ひと目で
| 決め手 | Pendo 自身の言葉で |
|---|---|
| データの保存場所 | Pendo は“uses Google Cloud Platform (GCP) as the underlying platform for storing and processing customer data”（顧客データの保存と処理の基盤として GCP を利用する）とし、環境は米国・EU・日本・オーストラリアにあります。中国本土のリージョンは公表しておらず、中国の利用者について記録された行動はオフショアに保存されます。 |
| 何を記録するか | ビジター ID にひも付く埋め込みエージェント。ページビュー（“the URL, some browser information, such as language and browser version”＝URL と、言語やブラウザーバージョンといったブラウザー情報）、クリックとフォーカスのイベント、さらに貴社が付与するビジターとアカウントのメタデータ。“By default, Pendo captures IP address and geolocation information from the browser.”（既定で Pendo はブラウザーから IP アドレスと位置情報を取得する）。 |
| どう配信されるか | “securely and asynchronously loads the Pendo Web SDK”（Pendo Web SDK を安全に非同期で読み込む）スニペットが、cdn.pendo.io から pendo.js を取得します。Pendo はこの SDK を“hosted and served on Amazon's Web Services (AWS) and Cloudfront Content Distribution Network (CDN)”（Amazon Web Services（AWS）と Cloudfront の CDN 上でホスト・配信される）としており、本土からの到達が不安定なオフショアのエッジです。 |
| 越境の引き金 | 中国に所在する利用者を記録することは、その個人情報を本土の外へ移すことになります——PIPL が規律する越境移転であり、通知、別途の同意、そして移転メカニズムを求めます。 |
| 義務を負うのは誰か | エージェントを埋め込むサイト、すなわち貴社です——Pendo ではありません。CIIO または大量取扱者の場合、中国で収集した個人情報は本土内に保存しなければなりません。Pendo 自身は ICP備案 を持ちません。それは貴社のアプリに課されます。 |
エージェントは個人データを記録し——同じスクリプトでアプリ内体験も動かす
Pendo は受動的な計測タグではありません。一つの埋め込みエージェントが二つの仕事を同時に行います。利用者が何をするか——閲覧したページ、クリック、貴社が割り当てるビジターとアカウントの ID——を記録し、貴社のアプリ内ガイド、ウォークスルー、アンケートをインターフェースへ注入します。Pendo 自身のドキュメントは、ビジター ID にひも付いたイベントを収集するエージェントを説明し、「ページの読み込み時に…URL と、言語やブラウザーバージョンといったブラウザー情報を収集する」 とし、さらに 「既定で Pendo はブラウザーから IP アドレスと位置情報を取得する」 と加えています。特定されたビジターとアカウントにひも付く以上、これは中国の個人情報保護法（PIPL）の下での個人情報であり、匿名のテレメトリーではありません。そしてガイドはまさに同じエージェントに乗っているため、そのスクリプトが中国国内でどう振る舞うかは、問いの両面——持ち出されるデータと、届けられるはずの体験——に一挙に触れます。
中国の利用者の行動はオフショアに保存される
その記録がどこに着地するかこそ、分析機能をコンプライアンス上のリスクに変えるものです。Pendo は 「顧客データの保存と処理の基盤として Google Cloud Platform（GCP）を利用する」 とし、米国・欧州連合・日本・オーストラリアの環境に分けています。新規アカウントは米国環境に置かれ、そこではデータは 「GCP の米国マルチリージョン」 に存在します。必要とする顧客には EU 環境も提供され、それは 「個人データが EU の外に保存されないことを保証する」 ものですが、四つの環境のいずれも中国本土にはありません。したがって Pendo が本土の利用者について記録するセッションは、本土の外のサーバーに書き込まれます。個人情報保護法（PIPL）の下ではこれは越境移転であり、取扱者——Pendo 自身ではなく、Pendo を埋め込むサイトである貴社——は、通知を行い、移転のための別途の同意を取得し、一つの移転メカニズム——CAC の安全評価、CAC 標準契約、または認証——をクリアしなければなりません（PIPL 第38〜43条）。IP の取得はこれを鋭くします。中国の利用者についての位置情報レベルのデータが、最初のページビューからペイロードに含まれるからです。そして重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は本土内に保存しなければならず（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——GCP の米国・EU・日本・オーストラリアのリージョンでは満たせないデータ国内保存の義務です。
到達性は小さい半面——そして Pendo は貴社のために ICP備案 を行わない
エージェントがきれいに読み込まれるかどうかは配信の問いであり、「使えるか」の小さい半面です。Pendo は、どのページでも自身の CDN から pendo.js を取得するスニペットとしてインストールされ、Pendo はこの SDK を 「Amazon Web Services（AWS）と Cloudfront の CDN 上でホスト・配信される」 としています——本土からの到達が不安定なオフショアのエッジです。そのスクリプトが遅い、あるいは読み込みに失敗すると、失うのは数件の分析イベントだけではありません。同じエージェントが貴社のアプリ内ガイドとアンケートを注入しているため、スニペットが止まると、それが動かすはずの誘導体験が遅れたり壊れたりし得ます。これは本物の運用リスクですが、Pendo を使ってよいかを決めるものではありません。Pendo はICP備案を行う公開ウェブサイトではなく、貴社が運用するサイトに埋め込まれるバックエンドのレイヤーですから、国務院令第292号と工業・情報化部令第33号の下で独自の ICP備案 を加えることはありません——その義務は、貴社の公開アプリケーションに残ります。Pendo が貴社の中国フットプリントに加えるのは越境のデータフローであり、本土の利用者を記録した瞬間に開きます。到達性は、記録とガイドが届くかどうかを決めます。PIPL は、そもそも収集してよかったかを決めます。
これは判定ではなくリスクの見取り図です。どれだけのリスクを負うかは、何を取得するか、そのうちどれだけを特定された利用者にひも付けるか、貴社の役割とデータ量、そして利用者が誰かで変わります——Pendo を大規模に展開する前に、専門家と整理する価値があります。
21YunBox の位置づけ——移行ではなく、法令適合のオーバーレイ
Pendo は今の場所のままで構いません。当社が加えるのは、その周りのコンプライアンスのレイヤーです。当社の中国チームが、貴社のエージェントが本土の利用者から実際に何を取得するか——ビジターとアカウントの ID、イベント、IP から導かれる位置情報——をマッピングし、それが貴社の法人とデータ量に生む PIPL の越境・データ国内保存のリスクを評価します。そのうえで、合法な中国プレゼンスに必要な ICP備案済みの中国本土内からの配信 を、既存オリジンの前段に立ち上げます——作り直しも、二つ目のコードベースも、今日お使いのツールからの移行もありません。Pendo はプロダクト体験基盤のままで、越境と国内保存のギャップは、当社が貴社と一緒にマッピングして塞ぐものになります。
関連する読み物：
よくあるご質問
Pendo は当社の利用者のデータを中国に保存しますか？
いいえ。Pendo は「顧客データの保存と処理の基盤として Google Cloud Platform（GCP）を利用する」とし、環境は米国・欧州連合・日本・オーストラリアにあります——中国本土のリージョンは公表しておらず、新規アカウントは既定で米国環境に置かれます。したがって Pendo が中国の利用者から記録するプロダクト利用データは本土の外に保存され、これが、彼らを記録することを PIPL の下での越境移転にします。
中国の利用者に Pendo を使うのは違法ですか？
単純な是非ではなく、専門家と評価すべきリスクとして扱ってください。リスクは具体的です。Pendo は特定された利用者の行動——ビジターとアカウントの ID、イベント、IP、位置情報——を取得してオフショアに保存するため、本土の利用者を記録することは PIPL が規律する個人情報の越境移転（通知、別途の同意、移転メカニズム）です。CIIO または大量取扱者であれば、そのデータは本土に留めなければならないこともあります（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。Pendo は独自の ICP備案 義務を加えず、それは埋め込むアプリの側に残ります。どれだけ適用されるかは、何を取得するか、貴社の役割、データ量で変わります。
21YunBox は Pendo を中国で法令適合に運用する手助けができますか？
はい。当社の中国チームが、Pendo が本土の利用者から実際に何を取得するか——ビジターとアカウントの ID、イベント、IP から導かれる位置情報——をマッピングし、貴社の法人とデータ量に照らして PIPL の越境とデータ国内保存のリスクを評価します。そのうえで、合法な中国プレゼンスに必要な ICP備案済みの中国本土内からの配信を、既存オリジンの前段に立ち上げます——作り直しも、Pendo からの移行もありません。Pendo はプロダクト体験ツールのままで、越境と国内保存のギャップは当社が貴社と一緒にマッピングして塞ぎます。お問い合わせいただければ、個別のケースを一緒に整理します。
