Postmarkは中国本土で使えるか：PIPLの越境、受信者データ、配信のコンプライアンス
PostmarkのAPIとSMTPは中国本土から呼び出せるため、到達性は本当の問いではありません。Postmark（ActiveCampaignの製品）は中国本土のリージョンを持たず——米国でメールを処理・保存し、メッセージ内容を45日間保持します——そのため中国の受信者への各送信は、その個人情報の越境移転（数据出境）です。Postmarkの処理場所・保持期間、越境と同意の義務、そして合法的な中国の経路を、コンプライアンス起点で読み解きます。
Postmarkは中国本土で使えるか
はい——PostmarkのAPIとSMTPは中国本土から呼び出せるため、到達性は問題ではありません。決めるのは、受信者のデータがどこへ行くかです。
Postmark（ActiveCampaignの製品）は中国本土のリージョンを持ちません。自社のEU Data Protectionのページは、主要なデータとサーバーをシカゴ郊外のDeftのデータセンターとAmazon Web Servicesに置き、EUのサーバーの予定もないとします。メッセージの内容とメタデータを45日間保持し、バウンス・苦情・配信停止をサプレッションリストに無期限に保持します。ですから中国の受信者のメールアドレスとメッセージ内容を渡すことは、その個人情報のPIPLの越境移転（数据出境）——通知、個別の同意、移転メカニズム——であり、販促の送信には第13条／第23条の同意の義務が加わります。重要情報インフラ運営者には、サイバーセキュリティ法の第39条（旧第37条）が、オフショアのリージョンでは満たせない中国国内保存を求めます。合法的なレバーは、ライセンスを持つ中国に居住する配信経路と、同意とデータ最小化であって、オフショアのAPIを到達可能にすることではありません。
具体は法務と確定すべきリスクとして扱ってください。当社の中国チームがリスクを整理します →
コンプライアンス・スナップショット
- ! 到達性は問題ではない——PostmarkのAPIとSMTPは本土から呼び出せる。
- ✕ Postmarkに中国本土のリージョンはない；米国でメールを処理・保存する。
- ! 受信者アドレスとメッセージ内容をオフショアへ送ることはPIPLの越境移転。
- ! Postmarkは内容とメタデータを45日間保持；サプレッションのデータは無期限に保持。
- ! CIIO／大量取扱者には、CSL第39条（旧37条）が中国国内保存の義務を加える。
- ✓ 合法的な経路：中国の区間を中国に居住するメールサービスへ通し、アプリをICP備案する。
Postmarkの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Postmarkに中国本土のリージョンはない——米国でメールを処理・保存する。EU Data Protectionのページは“Postmark's primary data and servers are hosted at Deft's data center (located outside of Chicago), and Amazon Web Services (AWS),”とし、“We currently don't have plans to add servers in the EU.”と述べる。中国の送信リージョンはない。 | Postmark, 「EU Data Protection」(postmarkapp.com)、2026-10-10 取得 |
| Postmarkはメッセージの内容とメタデータをデフォルト45日間保持し、サプレッションのデータを無期限に保持する。Postmarkは“stores email content, events (e.g. delivery, click, open), and metadata for all messages for 45 days by default”とし、Retention Add-onで“from 7 to 365 days”に調整可能とする一方、バウンス・苦情・配信停止は“stored indefinitely in a Streams Suppression list.”とする。 | Postmark Support, 「How long are Inbound and Outbound messages stored in activity?」および EU Data Protection (postmarkapp.com)、2026-10-10 取得 |
| 中国の受信者のメールアドレスとメッセージ内容をオフショアへ送ることはPIPLの下での越境移転。受信者のメールアドレス——そしてメッセージが運ぶ氏名・コード・注文・残高——は個人情報であり、オフショアのインフラでそれを取り扱うことはPIPL第38〜40条（通知、個別の同意、移転メカニズムのいずれか一つ）を引き起こし、販促の内容は第13条／第23条の同意とオプトアウトの義務を加える。 | 中華人民共和国個人情報保護法 第38〜40条・第13条・第23条 (cac.gov.cn)、2026-10-10 取得 |
| 重要情報インフラ運営者には、中国で収集したデータは中国に留めなければならない（CSL 第39条、旧37条）。サイバーセキュリティ法は、本土で収集した個人情報と重要データをそこに保存するよう求める。2026年1月1日施行の2025年改正で、この義務が第37条から第39条に繰り下がったが、内容は変わっていない——オフショアのPostmarkのリージョンでは満たせない中国国内保存の義務だ。 | 中華人民共和国サイバーセキュリティ法（2025年改正、2026-01-01施行）第39条 (cac.gov.cn)、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土のユーザーにメールを送る製品——パスワードリセット、ワンタイムパスコード、領収書、アカウント通知——にとって、Postmarkについての最初の問いはたいてい、到達できるかです。できます。そのAPIとSMTPは本土から呼び出せ、中国が完全にブロックするサービスではありません。ですから中国の判断が下されるのは到達性ではありません。それを決めるのは、貴社が中国の受信者のメールアドレスとメッセージ内容を、代わりに配信するためにPostmarkへ渡した瞬間に何が起こるかです。Postmark——ActiveCampaignが所有するトランザクションメールのサービス——は米国のインフラから処理・送信し、各メッセージの内容とメタデータを45日間保持し、バウンス・苦情・配信停止はサプレッションリストに無期限に保持します。それが合法かを決めるのは二つの区間です。受信者の個人情報のオフショアへの越境移転と、その配信の対になるもの——本土のメールボックスへの到達性、そして送信を引き起こすアプリのICP備案の義務です。
中国でのPostmark：ひと目で
| 決め手 | Postmark自身の言葉で——そして中国の法では |
|---|---|
| 何を渡すか | PostmarkはトランザクションメールのAPIとSMTPリレー（パスワードリセット、ワンタイムパスコード、領収書、アカウント通知）です。送るには、受信者のメールアドレスとメッセージ内容——加えて本文が明かすもの、氏名・注文・確認コードなど——を渡します。本土の受信者にとって、そのすべてが個人情報です。 |
| どこで処理・保存するか | オフショア、米国で。Postmark自身のEU Data Protectionのページは、主要なデータとサーバーをシカゴ郊外のDeftのデータセンターとAmazon Web Servicesに置き、EUにさえサーバーを追加する予定はないとします。中国本土のリージョンはありません。 |
| 中国のメールをそれ経由で送ること | 受信者アドレス、メッセージ内容、イベントデータ（開封・クリック・バウンス）は個人情報です。オフショアのPostmark経由でそれらを送ることは、PIPL（英語）の下での越境移転（数据出境）（第38〜40条）です——通知、個別の同意、移転メカニズムのいずれか一つ。販促（Broadcast）の送信には、適法な根拠と同意（第13条と第23条）も必要で、オプトアウトを尊重しなければなりません。 |
| 何を保持するか——そして配信の対 | Postmarkは内容とメタデータをデフォルト45日間（7〜365日で調整可）保持し、バウンス・苦情・配信停止をサプレッションリストに無期限に保持します。重要情報インフラ運営者には、サイバーセキュリティ法（英語）の第39条（旧第37条）が、オフショアのリージョンでは満たせない中国国内保存の義務を加えます。別途、オフショアのIPから本土のメールボックスへメールを届けることは運用上のハードルであり、メールを引き起こすアプリは自身のICP備案の義務を帯びます。 |
| 合法的な経路 | 中国の区間を、法令適合の中国国内に居住するメールや通知のサービスへ通し、他の市場にはPostmarkを使い続け、なお国外へ出る受信者データを最小化し、販促の内容には第13条／第23条の同意を取得し、中国向けアプリをICP備案済みのインフラで中国国内から配信します。21YunBoxはマッピング・ローカライズ・配信を行い——電信やライセンスの問いは助言的な立場で、それはライセンスを持つ現地の運用者と貴社の法務に委ねられます。 |
実際に何を渡すのか——受信者の連絡先データと内容
トランザクションメールのサービスは受け身のパイプではありません。上海の誰かにパスワードリセットや領収書を送るには、その人のメールアドレスとメッセージの全内容——そしてしばしば氏名、注文番号、実際のアカウントに紐づく確認コード、本文が明かす残高やステータス——をPostmarkに渡します。Postmarkはそれを自社のインフラから処理・送信し、そのインフラをEU Data Protectionのページはシカゴ郊外のDeftのデータセンターとAmazon Web Servicesに置きます。EUにサーバーを追加する予定はないと率直に述べ、中国本土のリージョンはそもそも一つもありません。
データを保持もします。Postmarkのドキュメントは“stores email content, events (e.g. delivery, click, open), and metadata for all messages for 45 days by default”（すべてのメッセージの内容・イベント・メタデータをデフォルト45日間保存）とし、Retention Add-onでその期間を“from 7 to 365 days”に設定できるとします。メッセージの有効期限が切れた後でも記録は完全には消えません。バウンス・スパム苦情・配信停止した受信者は“stored indefinitely in a Streams Suppression list.”です。Postmarkはトランザクション重視で——一括や販促のメールは別のBroadcastストリームで走らせることになっています——が、いずれにせよ、中国向けのメールが生む受信者アドレス・内容・エンゲージメントのイベントは、Postmarkが保持する限りオフショアのインフラ上に存在し続けます。その保持された、オフショアの個人情報こそ、APIがどれだけ速く応答するかではなく、中国の法が量るものです。
それは受信者の個人情報の越境移転だ
多くのチームが見落とす関門がここにあります。中国のユーザーのためにPostmarkのアカウントが保持する受信者アドレス・メッセージ内容・イベントデータは個人情報であり——それが米国のインフラ上に置かれた瞬間に、貴社はそのデータの本土の外への越境移転（数据出境）を行っています。中国の個人情報保護法（PIPL）は義務を取扱者——メールのベンダーではなく、送信者である貴社——に課します。第38〜40条は、本人への通知、メールを受け取る同意とは別個の 個別の 同意、そして移転メカニズムのいずれか一つ——CACの安全評価（英語）、CAC標準契約、または認証——を求めます。送る内容が厳密にトランザクションではなく販促である場合、PIPL第13条と第23条が独自の適法な根拠と同意の義務を加え、受信者のオプトアウトを尊重しなければなりません。
同意の上にデータの国内保存が効くことがあります。一定の量を超える場合、またはデータが「重要データ」である場合、その移転は国外へ出る前に中国のデータ越境の安全評価（英語）（数据出境安全评估）が必要になることがあります。そして貴社の組織が重要情報インフラ運営者であれば、サイバーセキュリティ法（英語）の第39条（旧第37条——2026年1月1日施行の2025年サイバーセキュリティ法改正で、データ国内保存の条文が第37条から第39条に繰り下がり、内容は変わっていません）が、中国で収集・生成した個人情報を中国に保存するよう求めます。それは、内容を45日間、サプレッションのデータを無期限に保持する、米国にホストされたPostmarkのアカウントには満たせない中国国内保存の義務です。これらのいずれも、メッセージがどれだけ速く配信されるかには懸かりません——受信者のデータが国を出る適法な根拠を持っていたか、そしてそもそも留まるべきだったかに懸かります。
APIに到達することは問いではない——法令適合の中国国内の配信経路がそれだ
コンプライアンスの関門を脇に置いても、挙げておく価値のある運用上の現実があります。オフショアのIP帯から本土のメールボックスのプロバイダーへ送るメールは、中国の外の送信者がめったに見ないフィルタリングと到達性の摩擦に遭います。このページはそれに数値を付けません——到達率は方法・サンプル・日付を述べて初めて意味を持ち、でっち上げた数値は出しません——が、それは、法的な分析にかかわらずチームが中国に居住する送信経路を望むことになる、よくある理由です。ただしそれは配信の問題であって、判断ではありません。
判断は上のデータの問いであり、合法的な答えは、オフショアのAPIをより「到達可能」にすることではありません。中国の受信者の連絡先データの、同意のないオフショア送信をやめ、中国の区間を法令適合の中国国内の配信経路——それらの受信者アドレスとメッセージ本文を中国国内に保つ、中国に居住するメールや通知のサービス——へ移すことです。その間、すでに貴社の役に立っている市場にはPostmarkを使い続け、販促の内容には第13条／第23条の同意を取得し、なお国境を越える受信者データを最小化します。これはガバナンスの効いた中国国内の配信経路であって、データを結局オフショアへ送ってしまう構成では決してありません。この取り決めに電信やライセンスの問いが触れる場合、それはライセンスを持つ現地の運用者と貴社の法務に委ねられます——21YunBoxはそこでは助言的な立場であり、中国の電信やSMSのライセンスは保有していません。これらの義務のどれが、どんな組み合わせで貴社の具体的なプログラムに適用されるかは、実際に何を送り、保存し、保持するかに照らして法務と確定させるべきリスクです——このページは判定ではなくリスクの見取り図です。
合法的な経路——マッピング・ローカライズ・配信
中国向けの製品のためにメールを運用する合法的な道はあり、それには形があります。まずマッピング。当社の中国チームが、どのメッセージが中国の受信者に行くか、それぞれがどんな連絡先データと内容を運ぶか、Postmarkがどこで処理・保存し何を保持するか（内容とメタデータを45日間、サプレッションのデータを無期限）、販促の同意の根拠、そしてデータ越境の安全評価や第39条の保存義務がどこで効くかを棚卸しします。法的な結論は法務と確定させ、当社はそれを支える技術的な全体像を枠づけます。
次にローカライズ。中国の区間——本土のユーザーに送るトランザクションと通知のメール——を、それらの受信者アドレスとメッセージ本文を中国国内に保つ、法令適合の中国に居住するメールや通知のサービスへ通します。その間、すでに貴社の役に立っている市場にはPostmarkを使い続けます。当社がオフショア送信の代わりにその中国国内の経路を立ち上げて統合し、受信者データを最小化に保ち、販促の内容には第13条／第23条の同意を保持する支援をします——そうして貴社の中国のメールが、個人情報を静かに国外へ運ぶものであることをやめます。
そして配信。それらのメールを引き起こし描画する中国向けのアプリやサイト——サインアップ、領収書、パスワードリセット——は、それ自体が本土での公開サービスであり、ICP備案（备案）の義務を伴い、法令適合の中国国内からの配信が必要です。21YunBoxはそれを中国国内から配信します——21YunBox Optimizerを、すでに運用しているものの前段に、作り直しも再プラットフォーム化もなしに。その結果、中国向けのメールプログラムが、中国のユーザーに対して合法的かつ法令に沿って動きます。21YunBoxはいかなる種類の迂回手段も使わず、勧めもしません。当社がするのは、中国の区間を合法的な中国国内のサービスにローカライズし、中国国内から配信することです——受信者の個人情報をひそかに中国の外へ運ぶことは決してしません。
関連する読み物：
よくあるご質問
Postmarkは中国本土で利用できますか？
PostmarkのAPIとSMTPは本土から呼び出せ——中国が完全にブロックするサービスではない——ので、利用可能性は障害ではありません。本当の問いはデータの国内保存です。Postmark（ActiveCampaignの製品）は中国本土のリージョンを持たず、主要なデータとサーバーをシカゴ郊外のDeftのデータセンターとAmazon Web Servicesに置くため、中国のメールが生む受信者アドレス・メッセージ内容・イベントデータはオフショアで処理・保存されます。それらのメールをオフショアのIPから本土のメールボックスへ届けることは、別の運用上のハードルです。具体は法務と確定すべきリスクとして扱ってください。
Postmark経由で中国の受信者へメールを送ることは越境移転ですか？
はい。Postmarkのアカウントが米国から処理・送信するなら、中国本土のユーザーのためにそれが保持する受信者アドレス・メッセージ内容・イベントデータはオフショアに置かれます——PIPLの下での越境移転（数据出境）です。それは、通知、個別の同意、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を意味し、販促の送信は第13条／第23条の同意とオプトアウトの義務を加えます。Postmarkは内容とメタデータを45日間、サプレッションのデータを無期限に保持もします。重要情報インフラ運営者には、サイバーセキュリティ法の第39条（旧第37条）が中国国内保存の義務を加えます。正確な義務は法務に確認してください。
中国のメールを送る合法的な方法は何で、21YunBoxは何をしますか？
中国の区間を、受信者アドレスとメッセージ本文を中国国内に保つ、法令適合の中国に居住するメールや通知のサービスへ通し、他の市場にはPostmarkを使い続け、販促の内容には第13条／第23条の同意を保持し、なお国外へ出る受信者データを最小化し、メールを引き起こす中国向けアプリをICP備案済みのインフラで中国国内から配信します。21YunBoxは越境・保持・データの国内保存のリスクを整理し、中国の区間をローカライズし、すでに運用中のスタックの前段で中国国内から配信します——作り直しなしで。電信やライセンスの問いについては当社の役割は助言的で、ライセンスはライセンスを持つ現地の運用者と貴社の法務に委ねられます。お問い合わせいただければ、個別のケースを整理します。
