Salesforce Marketing Cloudは中国本土で使えるか：PIPL・購読者データの国内保存・Alibaba Cloudの機微
Salesforce Marketing Cloudは、購読者のメールアドレス・携帯番号・エンゲージメントのプロファイルを保持します——そしてSalesforce自身の中国本土向けの提供（Alibaba Cloud上）が名指すのはSales Cloud・Service Cloud・Platformであって、Marketing Cloudではありません。そのため中国の購読者データはオフショアに置かれます。PIPL上の越境移転であり、個別の同意と移転メカニズムが必要です。その扉をコンプライアンス起点で読み解きます。
Salesforce Marketing Cloudは中国本土で使えるか
Salesforce Marketing Cloudを中国本土の利用者に使えるかは、まず速度ではなくPIPL上のデータの国内保存と同意の問いです。Marketing Cloudはメール・SMS・ジャーニーの自動化であり——購読者のメールアドレス・携帯番号と、開封・クリック・ジャーニーのすべてから構築されるエンゲージメントのプロファイルを保持します——その個人データをどこに保つかこそ、中国の法が応える対象です。
Salesforceは中国本土の内側でも稼働していますが、別個の、パートナーが運用する経路の上で、です——そして2023年12月の同社自身の発表が名指すのは「Salesforce Sales Cloud、Salesforce Service Cloud、Salesforce Platform」のAlibaba Cloud上での提供であって、Marketing Cloudではありません。したがってMarketing Cloudの利用者の購読者データは、本土の外にあるSalesforceのインフラに保持されます——PIPLが規律する個人情報の越境移転であり、通知、マーケティングのオプトインに加えた移転についての個別の同意、移転メカニズムのいずれか一つ、そして——CIIOや大量取扱者には——中国国内保存を要します。下の表はSalesforce自身の文言と、それが発動させるルールです。
これは判定ではなくリスクの絵姿です——義務は購読者数と役割によって変わります。当社の中国チームがMarketing Cloudのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 購読者データ（メール・携帯番号・エンゲージメント・ジャーニー）はSalesforceのオフショアのインフラに保持される——本土ではない
- ! 中国の購読者をMarketing Cloudに読み込むことは個人情報の越境移転——PIPLが適用
- ! マーケティングの同意に加え、越境移転について別個の同意の両方が必要（PIPL第39条）
- ✕ Salesforceの本土Alibaba CloudインスタンスはSales・Service・Platformを名指す——Marketing Cloudではない（2023年12月18日GA）
- ✓ 法令に沿ったICP備案済みの中国国内からの配信と保存の道が存在——構成へのオーバーレイ、作り直し不要
Salesforce Marketing Cloudの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Salesforce自身の発表では、“Salesforce Sales Cloud, Salesforce Service Cloud, and Salesforce Platform”が“on Alibaba Cloud starting December 18, 2023”（2023年12月18日からAlibaba Cloud上で）一般提供となり、“Exclusive features for mainland China will be available on Sales Cloud and Service Cloud hosted on Alibaba Cloud,”（中国本土向けの独自機能はAlibaba Cloud上のSales CloudとService Cloudで利用可能になる）とされ、それは“help comply with the latest data residency regulations”（最新のデータレジデンシー規制の遵守を助ける）ためでした。Marketing Cloudはその本土向け提供に名指されておらず、したがってAlibaba Cloudのインスタンスは、貴社のMarketing Cloudの購読者データの告知された置き場所ではありません。 | Salesforce Newsroom — Salesforce Sales and Service Cloud on Alibaba Cloud, December 18, 2023（2026-10-08 取得） |
| Marketing Cloudの利用者は個人情報です——メールアドレス、携帯番号、そして各連絡先に記録される開封・クリック・ジャーニー履歴・行動プロファイル。それを中国本土の人々から収集してMarketing Cloudに読み込むことはオフショアへ送ることであり、PIPLはこれを越境移転として規律します。個人情報の取扱者（Salesforceではなく、その顧客である貴社）は、通知を行い、移転について個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません。 | PIPL 第3章 第38〜39条 |
| マーケティングは同意が前提であり、越境移転には二つ目の、別個の同意が必要です。PIPLの下では、連絡先に商用のメール・SMS・プッシュを送り、プロファイリングすることはその個人の同意に拠ります。そして個人情報が本土の外へ提供される場合、第39条は越境移転についての別個の個別の同意を求めます——一般的なマーケティングのオプトインではカバーされません。その機能全体がオフショアから購読者データを保持し、それに基づいて動くプラットフォームにとって、その二つ目の同意こそが鋭い縁です。 | PIPL 第13〜14条（同意）および第39条（越境提供についての個別の同意） |
| CIIOまたは大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければなりません（サイバーセキュリティ法 第39条（旧第37条）、PIPL第40条）——オフショアのインフラが満たせない国内保存義務です。リスクは量に応じて大きくなります。CACの2024年3月の越境ルールの下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証は免除されます（通知と個別の同意は依然として適用）。そしてMarketing Cloudが本土の訪問者に公開向けの何か——CloudPagesのランディングページ、ホスト型フォーム、プリファレンスセンター——を配信する場合、それを中国の内側から配信することはICP備案（国務院令第292号、MIIT令第33号）に結びつき、オフショアのインフラにはその土台がありません。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条）；CAC — データ越境流通の促進と規範化に関する規定（2024年3月）；国務院令第292号；MIIT令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月8日に確認しました。
中国本土の利用者にとって、Salesforce Marketing Cloudをめぐる決め手となる問いは、ジャーニーがどれだけ速く発火するかではありません——購読者の個人情報をどこに置くことが許されるか、そしてどんな同意に基づいてそこへ送られたか、です。Marketing Cloudはメール・SMS・ジャーニーの自動化です。その役割は、連絡先のメールアドレス・携帯番号と、開封・クリック・ジャーニーのすべてから構築されるエンゲージメントのプロファイルを保持し、それに基づいて動くことにあります。Salesforceは中国本土の内側でも稼働しています——ただし別個のAlibaba Cloudインスタンス上で、です。そしてそのインスタンスを告知するSalesforce自身の発表が名指すのは、Sales Cloud・Service Cloud・Salesforce Platformであって、Marketing Cloudではありません。したがってMarketing Cloudの利用者にとって、データはオフショアに置かれます。それは、収集する中国の購読者のひとりひとりを、中国の法が規律する個人情報の越境移転に変え——そして読み込み時間ではなく、その移転の背後にある同意こそを、使ってよいかを決めるものにします。
中国でのSalesforce Marketing Cloud：ひと目で
| 決め手 | 中国本土にとって何を意味するか |
|---|---|
| 購読者データがどこにあるか | Salesforceが告知した本土インスタンス——Alibaba Cloud上のSales Cloud・Service Cloud・Platform——は、Marketing Cloudを名指していません。したがってMarketing Cloudの利用者は、中国本土の外にあるSalesforceのオフショアのインフラに保持されます。 |
| Marketing Cloudが保持するもの | 利用者は個人情報です——メールアドレス、携帯番号、そして各連絡先に記録される開封・クリック・ジャーニー・行動プロファイル。中国の購読者をMarketing Cloudに読み込むことは、それをオフショアへ移します。 |
| 越境移転 | PIPLがこれを規律します。取扱者である貴社は——Salesforceではなく——通知を行い、移転について個別の同意を取得し、メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません。 |
| 同意、二度 | マーケティングは連絡先の同意に拠ります。PIPL第39条は、そのデータが国外へ送られる前に、別個の個別の同意を求めます。マーケティングのオプトインは越境移転をカバーしません。 |
| データの国内保存 | CIIOまたは大量取扱者の場合、中国で収集した個人情報は本土に留めなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのインフラが満たせないものです。 |
| CloudPages・フォーム・配信 | Marketing CloudのCloudPages、ホスト型ランディングページ、プリファレンスセンター、トラッキングピクセル、そして発信するメール・SMS・プッシュはすべてオフショア由来です。本土の訪問者に示される公開ページはICP備案に結びつき、配信が確実に届くかは別の配信の問いです。 |
扉その一——Marketing Cloudは購読者のデータをオフショアに保持する
データがどこにあるかから始めましょう。中国の法が応えるのはそこだからです。Salesforce Marketing Cloudはメール・SMS・ジャーニーの自動化であり、その中の利用者は個人情報です——メールアドレス、携帯番号、そして各連絡先に記録される開封・クリック・ジャーニー履歴・行動プロファイル。Salesforce自身の中国本土向け提供の発表が名指すのは、Alibaba Cloud上のSales Cloud・Service Cloud・Salesforce Platformであって、Marketing Cloudではありません。したがって、特定の中国国内の取り決めがない限り、Marketing Cloudの利用者は本土の外にあるSalesforceのインフラに保持されます——そして中国の購読者を収集してMarketing Cloudに読み込んだ瞬間、その個人情報は国を出ます。
中国の個人情報保護法（PIPL）の下では、これは越境移転であり、取扱者である貴社は——Salesforceの顧客であって、Salesforceではなく——通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。重要情報インフラ運営者（CIIO）または大量取扱者であれば、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのインフラが満たせない国内保存義務です。
扉その二——同意、そしてもう一つの同意
ここが、マーケティングのプラットフォームが受け身のホストと袂を分かつところです。マーケティングはすでに中国で同意に拠っています。連絡先に商用のメール・SMS・プッシュを送り、プロファイリングすることは、その個人の同意に依存します。PIPLはそこへさらに要件を加えます——第39条は、個人情報が本土の外の誰かへ提供される前に、別個の個別の同意を求めます。一般的な「購読する」のオプトインではそれを満たしません。したがってMarketing Cloudに限って言えば、二つの同意が積み重なります。連絡先にマーケティングを行うための一つと、その連絡先のデータを国境の向こうのSalesforceのオフショアのインフラへ送るための別の一つです。その二つ目の同意なしに中国の利用者をMarketing Cloudに築くことは、最もよくある静かなリスクです。まさにそれが起きているあいだも、どのジャーニーも完璧に発火し続けるからです。
本土の経路はSales・Service Cloud——Marketing Cloudではない
Salesforceは中国本土の内側でも稼働しています——ただし、それが何を含むかは正確に述べる価値があります。Salesforce自身の発表によれば、Sales Cloud・Service Cloud・Salesforce Platformは“on Alibaba Cloud starting December 18, 2023”（2023年12月18日からAlibaba Cloud上で）一般提供となり、“Exclusive features for mainland China will be available on Sales Cloud and Service Cloud hosted on Alibaba Cloud,”（中国本土向けの独自機能はAlibaba Cloud上でホストされるSales CloudとService Cloudで利用可能になる）とされ、それは明示的に“help comply with the latest data residency regulations”（最新のデータレジデンシー規制の遵守を助ける）ためでした。Marketing Cloudはそのリストにありません。
したがって「すでに中国でSalesforceを使っている」ことは、Marketing Cloudを一緒に連れてはきません。Salesforceが告知した本土インスタンスは、Sales・Service CloudとPlatformの、別個の、パートナーが運用するデプロイであって——キャンペーンが動くMarketing Cloudではなく、スイッチを入れる設定でもありません。上海から到達できることと、本土でホストされていることは別物であり、Marketing Cloudについては、公開の記録上、データは前者にあって後者にはありません。
ICP備案が入ってくるとき——CloudPages、フォーム、そして中国への配信
データの国内保存は一つの扉で、公開向けサービスを運営することは別の扉です。リストへの配信のみに使うMarketing Cloudの構成は、主に上記の国内保存と同意のルールにかかります。しかしMarketing Cloudが本土の訪問者に示される何か——CloudPagesのランディングページ、ホスト型のウェブフォーム、購読者のプリファレンスセンター——を配信した瞬間、その体験を中国の内側から配信することは、国務院令第292号とMIIT令第33号の下でICP備案（备案）に結びつき、その備案は本土内に物理的に所在するホスティングリソースに結びつかなければなりません。オフショアのインフラには、備案を結びつける本土の土台がありません。
配信はさらに別の問いです。Marketing Cloudのホスト型ページ、トラッキングピクセル、そして発信するメール・SMS・プッシュはすべてオフショアのインフラ由来であり、本土内の受信者に対してそれらが描画され確実に届くかは、距離・第三者依存・ネットワーク状況によります。当社はMarketing Cloudの中国本土内からの配信について一次的な計測を公表していないため、ここに数値は置きません。それは主張ではなく、貴社の実際のページと配信に照らして計測すべきものです。調整で変えられないのは前半です。Marketing Cloudに到達しても、依然として中国の購読者の個人データをオフショアに保持し、動かすのです。
これは判定ではなくリスクの見取り図です。移転メカニズム、国内保存、ICP備案、同意フローの作り直し、あるいはそれらの組み合わせのどれが必要かは、何を収集するか、その量、連絡先が誰かによって変わります——構築の前に、専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社はこれまで通りSalesforce Marketing Cloud上でキャンペーンを運用し続けます。当社が加えるのは、オフショアのマーケティング・プラットフォーム単体では提供できないピースです。すなわち、中国の利用者が実際に触れるCloudPages・フォーム・プリファレンスセンターのための、法令に沿った本土内からのICP備案済み配信と、中国の購読者のデータを中国の地に留めることを法が求める場合の中国国内保存——これらを既存の構成の前段に置き、作り直しも、二つ目のコードベースも、Marketing Cloudからの移行もありません。当社の中国チームが、貴社の法人と購読者数に照らしてPIPLの越境・同意・データの国内保存の義務を整理し、合法的な中国拠点に必要な中国国内からの配信と保存を立ち上げます——Marketing Cloudは、すでに動いている場所のままで。
関連する読み物：
よくあるご質問
Salesforce Marketing Cloudは中国の購読者のデータを中国に保存しますか？
Salesforceが公に告知した本土インスタンス——2023年12月18日以降のAlibaba Cloud上のSales Cloud・Service Cloud・Salesforce Platform——は、Marketing Cloudを名指していません。したがって、特定の中国国内の取り決めがない限り、Marketing Cloudの利用者の購読者データ（メール・携帯番号・エンゲージメントのプロファイル）は、中国本土の外にあるSalesforceのインフラに保持されます。中国の購読者をそこに読み込むことは、PIPL上の個人情報の越境移転です。
中国の連絡先にSalesforce Marketing Cloudを使うのは違法ですか？
本質的には違いません。問題は個人情報の越境移転であり、PIPLは、通知を行い、移転について個別の同意を取得し、その移転メカニズムのいずれかを満たせばこれを認めます——そしてこれはマーケティングなので、連絡先にメッセージを送る同意と、そのデータを国外へ送る同意は別々のものです。データの国内保存義務にも直面するかは、貴社の役割（たとえばCIIOか否か）と購読者数によります。一律の禁止ではなく、専門家と評価すべきリスクとして扱ってください。
21YunBoxは、当社のSalesforce Marketing Cloudの構成を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、貴社の購読者数と役割について越境・同意・国内保存のリスクを評価し——Marketing CloudがCloudPages・フォーム・プリファレンスセンターを本土の訪問者に配信する場合は——法令適合のICP備案済み中国国内配信を、さらに中国の購読者のデータを本土に留めることを法が求める場合は中国国内保存を立ち上げます。キャンペーンはMarketing Cloud上で運用し続けられます。個別のケースを一緒に整理しますので、お問い合わせください。
