Pusherは中国で使えるか:PIPLの越境、配信、データレジデンシー
Pusher——リアルタイムのChannelsとBeamsプッシュ、いまはBirdの一部——は、接続・プレゼンス・メッセージのデータを中国本土のリージョンのないオフショアのクラスターで処理するため、中国ユーザーへの提供はPIPLの越境移転です。さらにBeamsのAndroidプッシュはFCMに乗り、それは中国本土で利用できないため、配信はライセンスを受けた国内のメーカーチャネルを通さなければなりません。エクスポージャーと合法的な中国経路をコンプライアンス優先で見ていきます。
Pusherは中国で使えるか
Pusherのエンドポイントに到達することは決して問いではありませんでした——中国ユーザーへの提供は、その接続・プレゼンス・メッセージのデータをオフショアのクラスターに手渡し、中国本土のクラスターはないので、それはPIPLの越境移転です。さらにBeamsのAndroidへのプッシュは、FCMが中国本土で利用できないため、ライセンスを受けた国内のメーカーチャネルを通さなければなりません。
Pusher Channelsでは接続・ソケット・プレゼンスの識別子とチャンネルのメッセージのペイロードを、Pusher Beamsでは端末のプッシュトークンと通知の内容を送ります。本土のユーザーの識別子と内容をオフショアのクラスターで処理することは、PIPLの越境移転(第38〜40条)であり、販促のプッシュは第13条・第23条の同意とオプトアウトの義務を加えます。BeamsはAndroidプッシュをFirebase Cloud Messaging経由で配信し、それはGoogle Play Servicesに依存して中国本土で利用できないため、確実な中国のAndroid配信はライセンスを受けた国内のメーカーチャネルを通ります。合法的なレバーは、リアルタイムの配信と受信者データを、同意とデータ最小化とともに国内のライセンスを受けた経路に保つことであって、オフショアのSDKを到達可能にすることではありません。
これは判定ではなくリスクの見取り図です——具体は専門家と固めてください。当社の中国チームが、貴社のエクスポージャーを整理します →
コンプライアンス・スナップショット
- ! Pusher Channelsはオフショアのクラスターでリアルタイムに動く——中国本土には一つもない
- ✕ 中国本土のクラスターはなく、接続・プレゼンス・メッセージのペイロードはオフショアを通過する
- ! BeamsのAndroidプッシュはFCMに乗り、中国本土で利用できない。メーカーチャネルはない
- ! 中国ユーザーへの提供は識別子とメッセージ内容をオフショアへ送る——PIPLの移転
- ✓ 合法的な経路:国内のリアルタイム+ライセンスを受けたメーカーのプッシュ+同意+ICPのアプリ
Pusherの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Pusherは中国本土でChannelsをホストしておらず、そこでサービスを保証できない。Pusher自身の『Does Channels Work In Mainland China?』ドキュメントは、「Pusher Channelsを中国ではホストしていないが、アジアにはムンバイ・シンガポール・東京のAWSリージョンがある」とし、中国のネットワーク制限ゆえに「サービスを一切保証できない」とする。したがって本土のユーザーが開くあらゆるリアルタイム接続は、オフショアのクラスターで終端する。 | Bird (Pusher) ドキュメント『Does Channels Work In Mainland China?』(bird.com/docs)、2026-10-10 取得 |
Pusherのクラスターはアプリ作成時に選び、中国本土のものは一つもない。BeamsはAndroidプッシュをFCM経由でのみ配信する。Pusherのクラスターのドキュメントは九つの公開クラスター——mt1、us2、us3、eu、ap1、ap2、ap3、ap4、sa1(北バージニアからサンパウロまで)——を挙げ、中国本土の選択肢はない。Pusher BeamsはAndroidの通知をGoogleのFirebase Cloud Messaging経由で、iOSをAppleのAPNs経由で配信する。FCMはGoogle Play Servicesに依存し、それは中国本土で利用できず、Beamsに中国のメーカーチャネルはない。 | Pusher Channels『Cluster Configuration』ドキュメントおよびBeams『Configure FCM』ドキュメント(pusher.com/docs)、2026-10-10 取得 |
| 本土のユーザーの識別子とメッセージ内容をオフショアのクラスターへ送ることは、PIPLの越境移転である。接続やプレゼンスの識別子、ユーザーID、そしてリアルタイムのメッセージやプッシュの内容は個人情報であり、オフショアで運営されるサービスによって処理されれば、PIPL 第38〜40条——通知、サービス利用への同意とは区別された 個別の 同意、そして移転メカニズムのいずれか一つ(CACの安全評価、標準契約、または認証)——を発動させる。販促のプッシュは第13条と第23条の同意とオプトアウトの義務を加える。 | 中華人民共和国個人情報保護法 第13条・第23条・第38〜40条(cac.gov.cn)、2026-10-10 取得 |
| CIIOや大量取扱者にとって、受信者とイベントのデータは本土に保存しなければならない。サイバーセキュリティ法は、重要情報インフラ運営者が本土で収集・生成した個人情報の保存をその第39条(旧第37条、2026年1月1日施行の2025年改正がデータ国内保存の条文を第37条から第39条へ繰り下げ、実質は不変)で国内化する。オフショアのクラスターに保持されるリアルタイムのプレゼンスの状態、Beamsの端末トークン、配信・開封のイベントは、それが当てはまる場合その義務の反対側に座る。 | 中華人民共和国サイバーセキュリティ法 第39条(改正後、2026-01-01施行)(cac.gov.cn)、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土の利用者にとって、Pusher——いまは Bird(Pusherを2020年に買収したMessageBirdの後身)の一部であるリアルタイムプラットフォーム——についての問いは、そのWebSocketエンドポイントが国の内側から応答するか、ではありません。問いは、貴社が手渡す接続・ソケット・プレゼンスの識別子と、チャンネルのメッセージのペイロードに何が起きるか、です。Pusher Channelsでは、それらはアプリ作成時に選ぶクラスターを通って処理され——そしてPusherのどのクラスターも中国本土には位置しません。自社のドキュメントは、そこでChannelsをホストしていないと述べます。Pusher Beams(プッシュ製品)では、Androidの配信はGoogleのFirebase Cloud Messagingに乗り、それは中国本土で利用できないため、中国のAndroid端末に届けるにはライセンスを受けた国内のメーカーチャネルが必要です。決めるのは三つの要素で、どれも速度ではありません:ユーザーの識別子とメッセージ内容の越境移転(PIPL 第38〜40条)、Androidの配信チャネルの要件、そしてマーケティングの同意——その上に、CIIOや大量取扱者にはレジデンシーが噛みます。
中国でのPusher:ひと目で
| 決め手 | Pusher自身の言葉で——そして中国の法で |
|---|---|
| 何を送るか | Channelsでは、アプリが公開する接続・ソケット・プレゼンスの識別子とチャンネルのメッセージのペイロード——ライブチャットの発言、注文やマッチの更新、共同編集の状態——で、しばしばユーザーIDに紐付きます。Beamsでは、端末のプッシュトークンと通知の内容です。本土のユーザーについての識別子とペイロードは個人情報であり、一瞬のメタデータではありません。 |
| どこで処理されるか | アプリ作成時に選ぶPusherのクラスター——mt1、us2、us3、eu、ap1、ap2、ap3、ap4、sa1(北バージニア、オハイオ、オレゴン、アイルランド、シンガポール、ムンバイ、東京、シドニー、サンパウロ)——で処理されます。中国本土のクラスターはありません。中国ユーザーの識別子とペイロードをオフショアで処理することは、PIPL(第38〜40条、数据出境)の下での越境移転です:通知、個別の同意、そして移転メカニズムのいずれか一つ。 |
| Androidプッシュはどう中国に届くか | Pusher BeamsはAndroidプッシュをGoogleのFirebase Cloud Messaging(FCM)経由で、iOSをAppleのAPNs経由で配信します。FCMはGoogle Play Servicesに依存し、それは中国本土で利用できないため、FCMのプッシュはほとんどの中国のAndroid端末に確実には届きません。Beamsに中国のメーカーチャネル(小米/華為/OPPO/vivo)はありません。中国のAndroidに合法的かつ確実に届けるには、ライセンスを受けた国内のメーカーチャネルを通すことを意味します。APNsは中国で機能しますが、端末トークンと内容は依然として国境を越えます。 |
| 同意・プロファイリング・レジデンシー | 販促のプッシュには、適法な根拠、同意、機能するオプトアウトが必要です(PIPL 第13条・第23条)。第24条の自動意思決定ルールは、プレゼンスやエンゲージメントのデータの上にターゲティングを構築する場合にのみ噛みます——Pusherは運ぶのであって、誰にどのメッセージを届けるかを決めません。貴社がCIIOまたは大量取扱者であれば、本土の個人情報は本土に保存しなければなりません(サイバーセキュリティ法(英語) 第39条、旧第37条)。 |
| 合法的な経路 | 軸は決して到達性ではありませんでした。リアルタイムの配信と受信者データを国内の経路に保ち、中国のAndroidプッシュをライセンスを受けた国内のメーカーチャネルで回し、オフショアに送るものを最小化・仮名化し、マーケティングの同意を取得してオプトアウトを尊重し、なお国外へ出るものには適法な越境の根拠を保ちます——そして中国向けのアプリはICP備案済みで国内から配信します。21YunBoxがその経路を整理し、アプリを配信します——すでに運用中のスタックの前段で。 |
実際に何を送っているか——接続・プレゼンス・メッセージのデータ
リアルタイム機能は決して単なるソケットではありません。本土のユーザーがPusher Channelsの接続を開いた瞬間、アプリはPusherに接続とソケットの識別子、そのユーザーが購読するチャンネル、そして——プレゼンスチャンネルでは——通常ユーザーIDと貴社が付与するプロフィール項目(名前、アバター、役割)を帯びたプレゼンスのペイロードを手渡します。チャンネルに公開するあらゆるメッセージは、日常的に個人情報を運ぶペイロードです:ライブチャットの発言、実アカウントに紐付いた注文や配送の更新、共同編集、ライブマップ上の位置。Pusherでは、それらの識別子とペイロードは、アプリ作成時に選んだクラスターで処理され、Pusherのクラスター一覧に中国本土の選択肢はありません——公開クラスターは北バージニア、オハイオ、オレゴン、アイルランド、シンガポール、ムンバイ、東京、シドニー、サンパウロにあります。Channelsは恒常的な行動ストアというよりリアルタイムの通過であり、メッセージのペイロードはエンゲージメントプラットフォームがプロフィールを倉庫化するようには蓄えられません。しかしプレゼンスの状態、接続のメタデータ、そしてPusher Beamsでは端末のプッシュトークンと配信・開封のイベントは、すべてオフショアで処理・記録されます。Pusherは貴社のプロセッサーとして振る舞い、中国法の義務を負う取扱者は貴社です。
それは越境移転であり——Androidの配信には独自の扉がある——PIPLの下で
データから始めましょう。接続やプレゼンスの識別子、ユーザーID、そしてリアルタイムメッセージの内容は個人情報です。本土のユーザーから、またはそのユーザーについて収集し、処理と配信のためにオフショアで運営されるサービスへ送れば、それは中国の個人情報保護法(数据出境)の下での個人情報の越境移転です。PIPLは義務を取扱者——ベンダーだけでなく、アプリの運営者である貴社——に課し、第38〜40条は、通知、サービス利用への同意とは区別された 個別の 同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を求めます。メッセージングのいずれかがトランザクションではなく販促であれば、第13条と第23条が、適法な根拠と同意の要件、そして機能するオプトアウトを加えます。第24条の自動意思決定ルールは、プレゼンスやエンゲージメントのデータを使って誰にどのメッセージを届けるかを自動で決める場合——Pusherが単独で行うことではなく、貴社が構築するターゲティングのレイヤー——にのみ適用されます。
次に配信の扉で、これはAndroidプッシュに特有です。Pusher BeamsはAndroidの通知をGoogleのFirebase Cloud Messaging経由で配信し、FCMはGoogle Play Servicesに依存し、それは中国本土のAndroid端末では利用できません。したがってFCMしか話さないプッシュのスタックは、ほとんどの中国のAndroidユーザーに届きません——パフォーマンスの問題としてではなく、配信の問題として。それらの端末に届けることは、各端末メーカー独自のプッシュサービス(小米、華為、OPPO、vivoなど)を通じて行われ、それぞれが独自のアプリ届け出と内容の期待を伴う、登録済み・資格認定済みの国内チャネルです。これは中国のA2P SMSの署名・テンプレート制度のプッシュ版です:中国ユーザーへの合法的で確実な配信は、オフショアのエンドポイントを応答させることではなく、ライセンスを受けた国内のチャネルを通ります。AppleのAPNsは中国で機能するのでiOSのプッシュは配信可能です——しかし端末トークンと通知内容は依然として国境を越えるので、上記の移転の分析はなお当てはまります。
レジデンシーがその上に噛みえます。アプリの運営者が重要情報インフラ運営者であるか、国が定めるしきい値を超えて個人情報を処理する場合、本土で収集・生成した個人情報は本土に保存しなければなりません——サイバーセキュリティ法がその第39条(旧第37条、2026年1月1日施行の2025年のサイバーセキュリティ法改正がデータ国内保存の条文を第37条から第39条に繰り下げ、実質は不変)に定めるデータ国内保存義務です。これのどれも、ソケットがどれだけ速く再接続するかには掛かっていません。掛かっているのは、中国ユーザーの識別子とメッセージ内容が国を離れる適法な根拠を持っていたか、そしてそもそも留まるべきだったか、です。
SDKに到達することが問いではない——合法的な国内配信がそれだ
Pusherのクラスターが本土になく、BeamsがAndroid向けにFCMしか話さないので、有用な問いは、上海からPusherのエンドポイントをどう応答させるかではなく——中国ユーザーにどう合法的に提供するか、です。それには形があります。中国ユーザーのリアルタイムのレグを国内の経路で回し、接続・プレゼンス・メッセージのデータが根拠なく国を離れないようにする。中国のAndroidプッシュをライセンスを受けた国内のメーカーチャネルで回し、APNsのトークンと内容を統治下に置く。オフショアに送る受信者データを最小化・仮名化する。あらゆるマーケティングのプッシュについて第13条・第23条の同意を取得し、オプトアウトと、プロファイルされない選択肢への第24条の権利を尊重する。中国トラフィックが貴社のPusherのデプロイに対して国内化できない場合は、代わりにライセンスを受けた国内のリアルタイムまたはエンゲージメントの代替を通します。これは、データをどのみちオフショアへ送り出す仕掛けの正反対です:ローカライズするとは、中国ユーザーのリアルタイムデータの同意なきオフショア処理が止まり、配信がライセンスを受けた国内の経路へ移ることを意味します。貴社の正確なユースケース・データ量・法人にどのルールが当てはまるかは、実際に出荷するものに照らして有資格の専門家と確認すべきリスクです——このページは判定ではなくリスクの見取り図として扱い、具体は専門家と固めてください。
合法的な経路——map・localize・deliver
中国のユーザー向けにリアルタイム機能とプッシュを運用する合法的な方法があり、それは国の内側から到達されるオフショアのエンドポイントを通りません。それは、国内の配信経路、統治された移転、そしてそれ自体がライセンスを受け国内で提供される中国向けのアプリを通ります——すでに運用中のスタックの前段で、作り直しなしに。21YunBoxはその足場の上で三つのことを行います。
Map(整理)。 どんな接続・プレゼンス・メッセージのデータがPusherを通って流れ、どんな個人情報を帯び、どこで(選んだクラスターで)処理され、何がオフショアに残るか——プレゼンスの状態、接続のメタデータ、Beamsの端末トークン、配信・開封のイベント——を棚卸しし、中国のAndroidプッシュが今日実際にどう配信されているか(静かに失敗するFCMか、それともメーカーチャネルか)、あらゆるマーケティングのプッシュの同意の根拠、そしてその上に第24条のターゲティングが構築されているかを整理します。
Localize / govern(国内化・統治)。 中国ユーザーのリアルタイムの配信と受信者データを国内の経路に保ち、中国のAndroidプッシュをライセンスを受けた国内のメーカーチャネルで回しつつAPNsのトークンと内容を統治下に保ち、オフショアに送るものを最小化・仮名化し、マーケティングについて第13条・第23条の同意を取得してオプトアウトを尊重し、なお国外へ出るものには適法な越境の根拠を保ちます——あるいは中国トラフィックをライセンスを受けた国内のリアルタイムの代替で回します。ローカライズするとは、配信と受信者データを国内の、ライセンスを受けた経路に保つことであって、データをどのみちオフショアへ送り出す仕掛けでは決してありません。
Deliver(配信)。 接続を開き通知をトリガーするアプリやサイトは、ICP備案の義務を伴う公開のインターネットサービスであり、法令適合の国内からの配信——21YunBox Optimizer——をすでに運用中のスタックの前段に必要とします。結果は、中国のユーザーに対して合法的かつ法令適合に稼働するリアルタイムとプッシュのフローです。21YunBoxはいかなる種類の不正な手段も用いず、また推奨しません。 21YunBoxはPusherの競合ではなく、法令適合のオーバーレイでありパートナーです。
関連する読み物:
よくあるご質問
Pusherは中国本土のユーザーにリアルタイム機能を提供できますか?
WebSocketの接続は開くかもしれませんが、到達性は本当の問いではありません。Pusher自身のドキュメントは、中国本土でChannelsをホストしておらず、中国のネットワーク制限ゆえにそこでサービスを保証できないとします——アプリ作成時にクラスターを選び、九つの公開クラスターのどれも本土にありません。より重要なのは、送る接続・プレゼンス・メッセージのデータが中国ユーザーの個人情報であり、だからそれをオフショアのクラスターで処理することがPIPLの越境移転になることです。エンドポイントを応答させることに合法的な近道はありません——具体は専門家と確認すべきリスクとして扱ってください。
なぜPusher Beamsのプッシュは中国のAndroid端末に確実に届かないのですか?
Pusher BeamsはAndroidの通知をGoogleのFirebase Cloud Messaging(FCM)経由で配信し、FCMはGoogle Play Servicesに依存し、それは中国本土のAndroid端末では利用できません——だからFCMのプッシュはほとんどの中国のAndroidユーザーに確実には届かず、Beamsに中国のメーカーチャネルはありません。これは速度の問題ではなく配信の問題です。それらの端末に合法的かつ確実に届けることは、各端末メーカー独自のプッシュサービス(小米、華為、OPPO、vivoなど)を通じて行われ、それぞれが登録済み・資格認定済みの国内チャネルです。AppleのAPNsは中国で機能するのでiOSのプッシュは配信可能ですが、端末トークンと内容は依然として国境を越えます。
中国ユーザー向けにPusherを運用する合法的な方法は何で、21YunBoxは何をしますか?
中国ユーザーのリアルタイムの配信と受信者データを国内の経路に保ち、中国のAndroidプッシュをライセンスを受けた国内のメーカーチャネルで回しつつAPNsのトークンと内容を統治下に保ち、オフショアに送るものを最小化・仮名化し、あらゆるマーケティングのプッシュについて第13条・第23条の同意を取得してオプトアウトを尊重し、なお国外へ出るものには適法な越境の根拠を保ちます——あるいは中国トラフィックをライセンスを受けた国内のリアルタイムの代替で回します。接続を開く中国向けのアプリはICP備案の義務を負い、法令適合の国内からの配信を必要とします。21YunBoxはエクスポージャーを整理し、中国のレグの国内化を支援し、アプリを国内で配信します——すでに運用中のスタックの前段で。ケースの整理はお問い合わせください。
