Salesforce Data 360は中国で使えるか：データレジデンシー、ICP、越境ルール

Salesforce Data 360 (Formerly Data Cloud)の公式ドキュメントが中国について述べていること

事実	一次情報源
Salesforce自身の「Salesforce on Alibaba Cloud」のページは、Sales Cloud、Service Cloud、Salesforce Platform、Connected Experiences Gatewayを中国で一般提供と列挙し——Data 360／Data Cloudはその中になく——グローバルの顧客がもはや中国本土の内側からグローバルサービスを使えないとする。	Salesforce、「Salesforce on Alibaba Cloud」パートナーページ（2026-10-20 取得）
Salesforceのプラットフォーム／インフラのページは、Salesforce Data 360がHyperforce上で動くとし、そのリージョンを米国、英国、ドイツ、インド、日本と列挙する——中国本土のリージョンはなく、Data 360のオープンソースや自己ホストのエディションはない。	Salesforce、「Trusted Infrastructure / Hyperforce」プラットフォームページ（2026-10-20 取得）
PIPLは、取扱者が個人情報を海外へ送る前に、通知を行い、個別の同意を取得し、移転メカニズム（CACの安全評価、CAC標準契約、または認証）をクリアすることを求め（第38〜40条）、第24条は、自動意思決定とプロファイリングが透明で拒否可能であること、そして個人の特性によってターゲットされない選択肢を求める。	中華人民共和国個人情報保護法 第24条・第38〜40条（2026-10-20 取得）
中国のサイバーセキュリティ法は、重要情報インフラ運営者に、本土で収集した個人情報を中国の内側に保存することを求める——2026年1月1日施行の2025年改正後の第39条（旧第37条）で、国内化の条文を繰り下げ、実質は不変である。	中華人民共和国サイバーセキュリティ法 第39条（旧第37条）（2026-10-20 取得）

情報源は21YunBox コンプライアンスチームが2026年10月20日に確認しました。

Salesforce Data 360——SalesforceがData Cloudから改名したカスタマーデータプラットフォーム——では、中国本土の利用者にとっての問いは、エンドポイントが応答するか、ではありません。顧客データがどこへ行くか、です。Data 360は、貴社が接続するあらゆるソースからイベント・アイデンティティ・属性を取り込み、それらをアイデンティティグラフで縫い合わせた一つの統合された顧客プロフィールに解決するために作られています——ほとんどの企業が保持する、最もアイデンティティを帯びた個人データのプールです。Salesforce自身のドキュメントによれば、そのプラットフォームはHyperforce上で動き、そのリージョンは米国、英国、ドイツ、インド、日本で、中国本土の内側にリージョンはありません。Data 360はSalesforceがAlibaba Cloud上で中国向けに国内化するクラウドの中になく、Salesforce自身のパートナー告知によれば、グローバルの顧客はもはや中国本土の内側からそのグローバルサービスを使えません。だからData 360が上海のユーザーを取り込む瞬間、その個人情報は成長するオフショアのプロフィールに書き込まれ、その人が何を見るかについての自動意思決定がそこからなされます。中国のルールの三つが一度に噛みます：越境移転（PIPL 第38〜40条）、自動意思決定とプロファイリング（第24条）、そして大量取扱者のための国内保存の義務——そのどれも到達性チェックには見えません。

Salesforce自身の「Salesforce on Alibaba Cloud」のページは、“Global customers can no longer use global services within mainland China,”（グローバルの顧客はもはや中国本土の内側からグローバルサービスを使えない）と述べ、中国ではSales Cloud、Service Cloud、Salesforce Platform、Connected Experiences Gatewayのみを国内化します——Data 360／Data Cloudはその中にありません。Salesforce自身のインフラのページは、別途、Data 360のHyperforceのリージョンを米国、英国、ドイツ、インド、日本などと列挙し、中国本土のリージョンを一つも名指しません。（出典：Salesforce on Alibaba Cloud ・ Hyperforce infrastructure）

中国でのSalesforce Data 360：ひと目で

実際に何を送るか——ユーザーのアイデンティティと行動

Data 360はメーターするためではなく、統合するために作られています。あらゆるチャネルで取得する行動イベント・アイデンティティ・属性——アプリとウェブのイベント、顧客とデバイスのID、メール、そして貴社が定義するカスタムの特性——を取り込み、そのアイデンティティ解決のエンジンがそれらを、アイデンティティグラフで結ばれた一人につき一つのプロフィールに縫い合わせます。蓄積するのは一握りのメトリクスではなく、各ユーザーが誰で何をするかの、接続するすべてのソースにまたがる連続的に更新される記録です。中国本土のユーザーにとって、そのすべてが個人情報です——そして精密な行動と連絡先の識別子は、PIPLがさらに固く守る機微な個人情報に上がりえます。これは越境ルールが書かれた相手にほぼ最大のケースです：貴社の中国のユーザーのアイデンティティと行動の、恒久的で成長するオフショアのストアが、作用されるために作られた一つのプロフィールに組み立てられるのです。

それはPIPLの下での越境移転であり——そして自動意思決定である

そのプロフィールがどこに存在するかが、マーケティングプラットフォームをコンプライアンスのエクスポージャーに変えるものです。Data 360はSalesforceのHyperforceクラウド上で動き——Salesforce自身のプラットフォームのドキュメントによればそのリージョンは米国、英国、ドイツ、インド、日本で、中国本土のリージョンはなく——Data 360はSalesforceがAlibaba Cloud上で中国向けに国内化するクラウド（Sales、Service、Platform、Connected Experiences Gateway）の一つではありません。Salesforce自身のパートナー告知によれば、グローバルのSalesforceサービスはもはや中国本土の内側から使えません。だから本土で取得したユーザーはオフショアのサーバーに書き込まれます。個人情報保護法の下でそれは越境移転（数据出境）であり、取扱者——Salesforceではなく、Data 360に供給するアプリを持つ会社である貴社——は、通知を行い、移転についての個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——をクリアしなければなりません（第38〜40条）。

しかしCDPは、多くのチームが見落とす第二の、より鋭い義務を加えます。Data 360はプロフィールを保存するだけではありません。アイデンティティを解決し、ユーザーをセグメントして、各人が何を見るか——どのオーディエンスに入るか、どの体験とメッセージを見せられるか——を決めます。貴社の中国のユーザーをそのプロフィールからコホートに分類し、その体験を調整することは自動意思決定とプロファイリングであり、PIPL 第24条がそれを直接規律します：個人には、透明性と公平性、拒否する方法、そして——決定がプロファイリングに依るところでは——自分の個人の特性によってターゲットされない選択肢が負われます。

もう二つの義務が並走します。行動イベントの取得には、「本製品を使うことで……」という埋もれた条項ではなく、そのトラッキングについての真正で個別の同意が要ります（PIPL 第13条と第23条）。そして統合プロフィールが恒久的で成長するため、国内保存の義務が適用されえます：サイバーセキュリティ法 第39条（旧第37条）は、重要情報インフラ運営者または大量取扱者に中国の個人情報を本土に保つことを求めます——米国、英国、ドイツ、インド、日本のHyperforceのリージョンには満たせません。Data 360がプロフィールを下流へルーティングするあらゆる宛先は、翻って、それ自身の越境移転として考慮すべきものです。

エンドポイントに到達することが問いではない——意思決定を国内に保つことがそれだ

Data 360の収集点はSDK、取り込みAPI、コネクターなので、本土からは遅く不安定になりえます——本物の配信の問いですが、小さい方の半分です。大きい方の半分は、Data 360がHyperforce上のマネージドで独自のサービスであること——中国の内側に立てられるオープンソースや自己ホスト可能なエディションはなく、選べる中国本土のリージョンもありません。だから合法的なレバーは、オフショアのエンドポイントを到達可能にすることではなく——プロフィールの構築とユーザーデータを国内の経路に保つことです。実際には、それは、中国のユーザーをライセンスを受けた国内のカスタマーデータまたは実験の代替を通してルーティングし、プロフィールが本土で解決・保存されるようにすること、なお離れねばならない文脈を最小化・仮名化すること、トラッキングについて第13条・第23条の同意を確保すること、そしてプロファイリングを拒否し非プロファイルの体験を受ける第24条の権利を尊重することを意味します。これがそうでないのは、同じ個人情報をどのみちオフショアへ送り出す経路です——配線を移しても、データは移りません。移転と自動意思決定の両方が残ります。

これは判定ではなくリスクの見取り図です：どれだけのエクスポージャーを負うかは、Data 360に何を送るか、プロフィールで何をするか、貴社の役割とデータ量、そしてユーザーが誰かによって変わります——大規模に統合しパーソナライズする前に、具体を専門家と固める価値があります。

合法的な経路——map・localize・deliver

Data 360は貴社のカスタマーデータプラットフォームのまま残ります。何も移行しません。21YunBoxが加えるのは、CDPそれ自体が提供しないコンプライアンスのレイヤーで、三つの動きです。

Map（整理）。 当社の中国チームが、貴社のData 360の実装が本土のユーザーから取り込むもの——アイデンティティ、イベント、デバイスのシグナル、属性——を、それがどこで解決・保存されるか、統合プロフィールが各ユーザーが何を見るかを決めるためにどう使われるか、そしてその背後の同意の根拠とともに棚卸しし、PIPLの越境と第24条のエクスポージャーを、貴社の法人・役割・データ量に照らして測ります。

Localize（国内化）。 プロフィールの構築とユーザーデータを国内の経路に保ちます——中国のユーザーのためのライセンスを受けた国内のカスタマーデータまたは実験の代替、ターゲティングの文脈を最小化・仮名化、そして第24条のオプトアウトを尊重——貴社の中国のユーザーのプロフィールをオフショアで解決するのではなく。21YunBoxはいかなる種類の不正な手段も用いず、また推奨しません。

Deliver（配信）。 これらの意思決定の上で動くアプリやサイトはICP備案の義務を負い、法令適合の国内からの配信——21YunBox Optimizer——を、すでに運用中のスタックの前段に、作り直しも二つ目のコードベースもなく必要とします。

結果は、中国のユーザーに対して合法的かつ法令適合に稼働するSalesforce Data 360です：統合プロフィールと意思決定は合法的な国内の足場に留まり、越境・同意・レジデンシーのギャップは、当社が貴社とともに整理し閉じるものになります。

コンプライアンス評価を依頼する（英語） →

---

関連する読み物：

• PIPLの下での越境データ移転
• 中国のサイバーセキュリティ法とデータ国内保存
• 中国の個人情報保護法（PIPL）
• 中国のICP備案の取得方法

よくあるご質問

Salesforce Data 360（旧Data Cloud）は中国本土のリージョンを持っていますか？

いいえ。Data 360はSalesforceのHyperforceクラウド上で動き、そのリージョンは米国、英国、ドイツ、インド、日本で、SalesforceがAlibaba Cloud上で中国向けに国内化するクラウドの中にありません。中国本土のリージョンも自己ホストのエディションもないので、貴社の中国のユーザーの統合プロフィールはオフショアで解決・保存されます。

なぜ「Data 360のエンドポイントは中国から到達できるか？」が正しい問いではないのですか？

到達性は小さい方の半分だからです。取り込みが機能するときでも、Data 360は貴社の中国のユーザーのアイデンティティと行動を成長するオフショアのプロフィールに書き込みます——PIPLの越境移転であり、アイデンティティ解決とプロファイリングが第24条の自動意思決定の義務を加えます。レイテンシテストは、移転も、プロファイリングも、同意の根拠も決して見ません。

SalesforceのAlibaba Cloudとの提携は、Data 360を中国で法令適合にしませんか？

Alibaba Cloudの提供はSales Cloud、Service Cloud、Salesforce Platform、Connected Experiences Gatewayをカバーし——Data 360／Data Cloudではありません。中国のユーザーにData 360を使うことは、依然としてその個人データをオフショアへ送ることを意味するので、越境・プロファイリング・レジデンシーの義務は、貴社が専門家とともに整理し閉じるものとして残ります。