PostHogは中国本土で使えるか：PIPLの越境、自動化された意思決定、データの国内保存
PostHogのSDKは中国から到達できますが、送信する行動イベント・セッション記録・person propertiesは、中国本土ではなく米国またはEUのPostHog Cloudで評価・保存されます——これはPIPLの越境移転であり、各ユーザーが何を見るかについての第24条の自動化された意思決定です。合法的な中国国内の経路を、コンプライアンス起点で読み解きます。
PostHogは中国本土で使えるか
PostHogのSDKは中国から到達できますが、送信する行動イベント・セッション記録・person properties・フィーチャーフラグのコンテキストは、米国またはEUのPostHog Cloudで評価・保存されます——そのため各中国ユーザーは、個人情報の越境移転であると同時に、何を見るかについての第24条の自動化された意思決定であり、速度の問いではありません。
PostHogはプロダクトアナリティクスのプラットフォーム——分析、セッションリプレイ、フィーチャーフラグ、実験——で、デフォルトではPostHog Cloudで動き、そのリージョンは米国とEU（フランクフルト）のみ、中国本土にはありません。ユーザーのイベント・記録と、各フラグ・実験の背後のターゲティングのコンテキストを渡すことで、貴社はPIPLの越境移転（第38〜40条）の取扱者となり、またpersonのプロフィールから各ユーザーの体験を選ぶ第24条の自動化された意思決定の取扱者ともなります——その上に同意（第13条／第23条）と、CIIOや大量取扱者には中国国内保存の義務が重なります。合法的なレバーは、フラグ評価とユーザーデータを中国国内に保つこと——PostHogはオープンソースでセルフホスト可能、または中国ユーザーをライセンスを持つ国内の代替に通し、コンテキストを最小化し第24条のオプトアウトを備える——であって、オフショアのSDKを到達可能にすることではありません。
これは判定ではなくリスクの見取り図です——具体は法務と確定させてください。当社の中国チームがリスクを整理します →
コンプライアンス・スナップショット
- ✕ PostHog Cloudはデータを米国またはEUにのみホストする；中国本土のリージョンはない
- ! イベント・記録・person propertiesをオフショアへ送ること＝PIPLの越境移転
- ! フィーチャーフラグと実験は各ユーザーが何を見るかを決める＝第24条の自動化された意思決定
- ! セッションリプレイとイベント取得には個別のPIPL同意が必要（第13条／第23条）
- ✓ 21YunBoxはフラグ評価とデータを中国国内に保ち、第24条を尊重し、アプリをICP備案する
PostHogの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| PostHogはオープンソースでセルフホスト可能だが、セルフホストのデプロイは今や公式にはサポートされない。PostHogのセルフホストのドキュメントは“PostHog is open-source and freely available for anyone to host themselves”と述べ、MITライセンスの下のDocker Composeのデプロイを説明する一方、セルフホストのデプロイは“officially unsupported”で“no customer support for product, infrastructure, or other questions for self-hosted instances”とも注記する。PostHogはチームをPostHog Cloudへ誘導する。 | PostHog — Self-host docs (posthog.com)、2026-10-10 取得 |
| PostHog Cloudはデータを米国またはEU（フランクフルト）にのみホストする——中国本土のリージョンはない。PostHogのGDPRのドキュメントは“PostHog Cloud EU – a managed version of PostHog that's hosted on servers based in Frankfurt”を推奨し“you can use PostHog Cloud US”と注記する。また“Names and email addresses are obviously personal data”、“IP addresses can be considered personal data under GDPR”と述べ、セッションリプレイは“General text is not masked by default”の完全なDOMスナップショットを取る。 | PostHog — GDPR ＆ session replay privacy docs (posthog.com)、2026-10-10 取得 |
| 中国ユーザーのイベントとターゲティングのコンテキストをオフショアへ送ることはPIPLの越境移転——そしてフラグや実験の決定は自動化された意思決定。その行動データと属性を米国またはEUのサーバーへアップロードすることは、取扱者である貴社にPIPL第38〜40条（通知、個別の同意、移転メカニズム）を課し、一方でフラグ・実験・パーソナライズされた体験は、透明で、拒否可能で、プロファイリングされない選択肢を提供しなければならない第24条の自動化された意思決定でありプロファイリングである。 | PIPL 第38〜40条および第24条（21YunBox 越境解説）、2026-10-10 取得 |
| CIIOや大量取扱者は、オフショアのプロフィールのストアでは満たせない中国国内保存の義務を負う。サイバーセキュリティ法 第39条（旧第37条）は、中国で収集した個人情報を中国に保存するよう求める。2026年1月1日施行の2025年改正で、データ国内保存の条文が第37条から第39条に繰り下がったが、内容は変わっていない。 | 中国サイバーセキュリティ法 第39条（旧37条）、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土のユーザーにPostHogを動かす製品にとって、最初の問いはたいてい、そのSDKとインジェストのエンドポイントに到達できるか——そして概ね到達できます。しかし中国の判断が下されるのは到達性ではありません。それを決めるのは、PostHogに渡すユーザーのコンテキストと行動に何が起こるか——自動取得されるイベント、セッション記録、person properties、そしてフィーチャーフラグや実験を評価するために送るターゲティングのコンテキストです。PostHogはプロダクトアナリティクスのプラットフォーム——プロダクトアナリティクス、セッションリプレイ、フィーチャーフラグ、実験——であり、デフォルトでは米国またはEU（フランクフルト）でホストされるPostHog Cloudで動き、中国本土のリージョンはありません。これが三つの別個の問いを俎上に載せます。中国ユーザーの個人情報の越境移転、各ユーザーが何を見るかについての自動化された意思決定、そしてそれに続く同意とデータの国内保存の義務です。
中国でのPostHog：ひと目で
| 決め手 | PostHog自身の言葉で——そして中国の法では |
|---|---|
| 何を送るか | 自動取得される行動イベント、セッション記録（PostHogはページのDOMの完全なスナップショットを取り、ドキュメントは“General text is not masked by default”＝一般テキストはデフォルトでマスクされない、と注記）、person properties、そしてフラグや実験を評価するために送るターゲティングのコンテキスト——distinct ID、プロパティ、コホート。PostHog自身のドキュメントは“Names and email addresses are obviously personal data”、“IP addresses can be considered personal data under GDPR”と述べます。ユーザーが中国本土のpersonである以上、そのすべてが個人情報です。 |
| どこへ行くか | オフショアへ。デフォルトでPostHogは、米国またはEUでホストするPostHog Cloudで動きます——“a managed version of PostHog that's hosted on servers based in Frankfurt.”（フランクフルトのサーバーでホストされるマネージド版）。この二つがPostHogの運用するリージョンのすべてで、中国本土のリージョンはありません。イベント・記録・person profileがそこに持続的なオフショアのストアとして蓄積します。 |
| 各ユーザーが見るものを決める | フィーチャーフラグ、実験のバリアント、パーソナライズされた体験は、各ユーザーのプロパティやコホートから選ばれます——PIPL第24条の自動化された意思決定とプロファイリングであり、透明性と公正さ、本人が拒否する手段、そしてプロファイリングに基づく決定の場合は個人の特徴でターゲティングされない選択肢を求めます。 |
| 同意・データの国内保存・プロフィールのストア | セッションリプレイと必須でないイベント取得には、適法な根拠と同意が必要です（PIPL 第13条／第23条）——「本製品を使用することで」と埋め込まれた一文では足りません。重要情報インフラ運営者または大量取扱者は、増え続けるオフショアのperson-profileストアでは満たせない中国国内保存の義務（サイバーセキュリティ法 第39条、旧第37条）も負います。 |
| 合法的な経路 | 到達性は軸ではありません。フラグ評価とユーザーデータを中国国内の経路に留め——運用能力がある場所でオープンソースのエンジンを中国にセルフホストするか、中国ユーザーをライセンスを持つ中国国内の代替に通す——送るコンテキストを最小化・仮名化し、第24条のオプトアウトを尊重し、アプリ自体をICP備案済みのインフラで中国国内から配信します。21YunBoxはマッピング・ローカライズ・配信を行い、ライセンスと法的な結論は貴社の法務が担います。 |
実際に何を送るのか——ユーザーの属性と行動
PostHogは描画するページではありません。ユーザーが何をするかを見る計測レイヤーです。そのSDKは行動イベント——ページビュー、クリック、フォームの操作——を自動取得し、セッションリプレイを有効にすると、ページのDOMの完全なスナップショットを取り、その後の変化を記録します。PostHog自身のプライバシーのドキュメントは率直に“General text is not masked by default”（一般テキストはデフォルトでマスクされない）と述べます。入力フィールドはマスクされます（“we mask these by default”）が、記録は依然として人について多くを運びうります。イベントの上に、PostHogはdistinct IDをキーとし、person propertiesで強化されたperson profileを構築します——そしてGDPRのドキュメントは率直に“Names and email addresses are obviously personal data”、“IP addresses can be considered personal data under GDPR”と述べます。フィーチャーフラグと実験のために、アプリはユーザーのターゲティングのコンテキスト——distinct ID、person properties、コホート所属——を送り、PostHogはそのユーザーがどのフラグ値や実験のバリアントを受け取るかを決めます。結果として生じるexposureとexperimentのイベントは送り返され、保存されます。
そのすべてはどこに着地するのか。デフォルトでは、PostHog Cloudに。PostHogのGDPRガイダンスは“PostHog Cloud EU – a managed version of PostHog that’s hosted on servers based in Frankfurt”を推奨し、“you can use PostHog Cloud US”と注記します——これがPostHogの運用するリージョンのすべてで、どちらも中国本土ではありません。ですから米国を選んでもEUを選んでも、中国ユーザーのイベント・記録・プロフィールはオフショアに置かれ、蓄積し続けます。（サーバーサイドのSDKは、フラグ定義を先にダウンロードすることで一部のフラグをローカルに評価できますが、personのコンテキストと分析・exposureのイベントは依然としてPostHogへ送られます——ローカル評価は往復を減らすのであって、ベンダーに届くデータを減らすのではありません。）
それはPIPLの下での越境移転——そして自動化された意思決定だ
ここでは中国のルールが二つ同時に効き、ほとんどのチームは一方しか見ていません。第一に、越境移転。中国本土のpersonが記録・特定・評価された瞬間に、貴社はその行動データと属性をPostHogの米国またはEUのインフラへアップロードします。個人情報保護法（PIPL）の下で、それは個人情報の越境移転（数据出境）であり、義務はPostHogではなく取扱者である貴社にあります。第38〜40条は、通知、一般規約とは別個の 個別の 同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求めます。規制のしきい値を超える場合、またはデータが「重要データ」に当たる場合は、国外へ出る前にデータ越境の安全評価（英語）（数据出境安全评估）が適用されることがあります。
第二に——そしてこれがフラグ・実験・パーソナライズに固有のプロングです——第24条は自動化された意思決定を規律します。あるコホートに機能をオンにし別のコホートにオフにするフィーチャーフラグ、バリアントを割り当てる実験、personのプロフィールで駆動されるパーソナライズされた体験は、その個人の特徴に基づいて何を見るかを自動的に下す決定です。第24条は、そのような意思決定が透明かつ公正であること、本人が拒否できること、そして決定やプッシュがプロファイリングに基づく場合は本人が個人の特徴でターゲティングされない選択肢を提供されることを求めます。中国のセグメントで実験を走らせること、PostHogのプロフィールからパーソナライズすることは、第24条のプロファイリングです。その両方の上に積み重なるのが同意です——セッションリプレイと必須でない分析には、第13条と第23条の下での適法な根拠とユーザーの同意が必要です。そして増え続けるオフショアのperson profileのストアはデータの国内保存の問いを生みます——サイバーセキュリティ法（英語）の第39条（旧第37条——データ国内保存の条文は、2026年1月1日施行の2025年改正で繰り下がり、内容は変わっていません）は、重要情報インフラ運営者または大量取扱者について、中国で収集した個人情報を中国に保存するよう求めます。これらのいずれも、SDKがどれだけ速く応答するかには懸かりません——データが国を出る適法な根拠を持っていたかに懸かります。
SDKに到達することは問いではない——意思決定を中国国内に保つことがそれだ
ですから「中国からPostHogに到達できるか」は間違ったテストです。建設的な問いは、中国ユーザーのデータと、そこから下される決定を、合法的な中国国内の土台に保つにはどうするかであり——PostHogは珍しく強力なレバーを与えます。本当にオープンソースだからです。自社のドキュメントは“PostHog is open-source and freely available for anyone to host themselves”と述べ、MITライセンスの下のDocker Composeのデプロイがあります。つまりフラグ評価とイベント・プロフィールのストアは、原理的にはオフショアではなく中国の中で動かせます。ただし現在の姿勢には冷静でいてください。PostHogは今やチームをPostHog Cloudへ誘導し、セルフホストのデプロイは“officially unsupported”（公式にはサポートされない）、“no customer support for product, infrastructure, or other questions for self-hosted instances”（セルフホストのインスタンスには製品・インフラ等のカスタマーサポートはない）としています。中国国内のセルフホストのデプロイは、したがってチェックボックスではなく運用上のコミットメントです。
合法的な経路は、意思決定とユーザーデータを中国国内の経路に保つことです——運用・維持する能力がある場所でオープンソースのエンジンを中国にセルフホストするか、中国ユーザーをライセンスを持つ中国国内の実験・分析の代替に通す——その間、送るターゲティングのコンテキストを最小化・仮名化し（最も特定性の低いコンテキストで、理想的には生の識別子なしで評価）、第13条／第23条の同意を取得し、第24条のプロファイリングを拒否する権利を尊重します。これがそうでないのは、同じデータを結局オフショアへ送ってしまう構成です。それはSDKを応答的に保ち、あらゆるPIPLの義務をそのままの場所に残します。これは判定ではなくリスクの見取り図です。移転メカニズム、中国国内の保存、または作り直した同意とオプトアウトのフローが貴社のデプロイに適用されるかは、実際にどんなコンテキストとイベントを、どれだけ、誰に送るかによって変わります——構築の前に具体を法務と確定させてください。
合法的な経路——マッピング・ローカライズ・配信
中国向けの製品のためにプロダクトアナリティクス・フラグ・実験を運用する合法的な道はあり、それには形があります。まずマッピング。当社の中国チームが、PostHogへ送るもの——どのイベントと記録か、どのperson propertiesか、各フラグと実験の背後のターゲティングのコンテキスト——を棚卸しし、どこで評価・保存されるか、各ユーザーが何を見るかを決めるのにどう使われるか、持続的なオフショアのプロフィールのストアを築いているか、どんな同意の根拠でかを整理します。当社が技術的な全体像を枠づけ、貴社は法的な結論を法務と確定させます。
次にローカライズ。中国ユーザーのフラグ評価とデータを中国国内の経路に保ちます。PostHogはオープンソースなので、それは、運用・維持する能力がある場所でエンジンを中国の中にセルフホストすることも、中国ユーザーをライセンスを持つ中国国内の分析・実験の代替に通すことも意味しえます——いずれの場合も、送るコンテキストを最小化・仮名化し、第24条のプロファイリングされない選択肢の権利を尊重します。ローカライズとは、意思決定とユーザーデータを中国国内の経路に保つことであって、データを結局オフショアへ送ってしまう構成では決してありません。ライセンスが国内の代替に関わる場合、それはライセンスを持つ国内の運用者と貴社の法務に委ねられ、21YunBoxはそこでは助言的な立場です。
そして配信。PostHogのSDKを読み込み、フラグを走らせ、決定を消費する中国向けのアプリは、それ自体が本土での公開サービスであり、ICP備案（备案）の義務を伴い、法令適合の中国国内からの配信が必要です——21YunBox Optimizerを、すでに運用中のスタックの前段に、作り直しも再プラットフォーム化もなしに。その結果、プロダクトアナリティクスと実験の構成が、中国のユーザーに対して合法的かつ法令に沿って動きます。21YunBoxはいかなる種類の迂回手段も使わず、勧めもしません。当社は法令適合のオーバーレイでありパートナーであって、PostHogの競合ではありません。
関連する読み物：
よくあるご質問
PostHogは中国でブロックされていますか？
いいえ——PostHogのSDKとインジェストのエンドポイントは概ね本土から到達できるため、到達性は問題ではありません。コンプライアンスの問いは、中国ユーザーのイベント・セッション記録・person properties・フィーチャーフラグのコンテキストが、米国またはEUのPostHog Cloudへ送られ保存されることであり、これが各ユーザーを、PIPLの下での個人情報の越境移転であると同時に、何を見るかについての第24条の自動化された意思決定にします。具体は法務と確定すべきリスクとして扱ってください。
データを中国国内に保つためにPostHogを中国でセルフホストできますか？
原理的には、はい——PostHogはオープンソースでセルフホスト可能（「PostHogはオープンソースで、誰でも自分でホストできる」）なので、フラグ評価とイベント・プロフィールのストアはオフショアではなく中国の中で動かせます。ただし現在の姿勢には現実的でいてください。PostHogは今やチームをPostHog Cloudへ誘導し、セルフホストのデプロイは「公式にはサポートされない」としているため、中国国内のデプロイは運用上のコミットメントです。代替はライセンスを持つ中国国内の分析・実験の経路です。21YunBoxがリスクの整理と中国国内の選択肢の立ち上げを支援します。
なぜフィーチャーフラグや実験が、単なる分析ではなくコンプライアンスの問題なのですか？
各ユーザーが何を見るかを決めるからです。あるコホートに機能を有効にするフラグ、バリアントを割り当てる実験、プロフィールで駆動されるパーソナライズは、PIPL第24条の下での自動化された意思決定です——透明性、拒否する手段、そして決定がプロファイリングに基づく場合は個人の特徴でターゲティングされない選択肢を求めます。それを中国ユーザーの属性から走らせることはプロファイリングであり、データそのものの越境移転の上に重なります。
