Segmentは中国本土で使えるか：CDPのデータ、PIPL、そして越境のファンアウト
Segmentはカスタマーデータプラットフォームです——ユーザーのアイデンティティ・属性・イベントを集め、数百のツールへ送り、既定ではそのデータを米国（オレゴン）に保存し、中国本土のリージョンはありません。中国の訪問者を集めることはPIPL上の個人情報の越境移転であり、ファンアウトする先ごとに増幅されます。データの国内保存の扉をコンプライアンス起点で読み解きます。
Segmentは中国本土で使えるか
はい——Segmentのスニペットは中国本土から読み込まれ送信もしますが、それこそがリスクです。Segmentはカスタマーデータプラットフォームで、その仕事はユーザーの個人データを集めてスタックの残りへファンアウトすることです。既定ではそのデータを米国のオレゴンで保存・処理し、中国本土のどこにもリージョンはありません。
Segmentは自身のドキュメントで“provides regional infrastructure in both the United States and Europe,”（米国と欧州の両方にリージョンインフラを提供）し、“by default, new workspaces use U.S. infrastructure (based in Oregon)”（既定で新しいワークスペースはオレゴンの米国インフラを使う）とします。リージョンレジデンシーは“limited to the EU”（EUに限られる）——それを超える拡張は“under evaluation”（評価中）にすぎず——中国の選択肢はなく、“once you create a workspace, you can't change its data processing region”（一度作成したワークスペースのデータ処理リージョンは変更できない）です。したがって本土ユーザーのアイデンティティ・属性・イベントをSegmentで集めることはPIPLが規律する個人情報の越境移転であり——そしてCDPはそのデータを先送りするために存在するため、転送先ごとにさらなる移転になります。下の表はSegment自身の文言と、それぞれが発動させるルールです。
これは判定ではなくリスクの見取り図です——どれだけのリスクを負うかは、何を集めどこへ送るか、役割と取扱データ量、ユーザーが誰かによって変わります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 既定でSegmentはワークスペースのデータを米国（オレゴン）に保存する——オフショア
- ! 中国の訪問者のデータをSegmentで集めることは国境を越える——PIPLが適用
- ✕ Segmentは米国とEUのリージョンのみ——中国本土のデータレジデンシーはない
- ✕ Segmentがデータをファンアウトする宛先ごとに、さらなる越境移転になる
- ! analytics.js のスニペットはオフショアの cdn.segment.com から読み込まれる——より小さな半分
Segmentの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| 既定でSegmentはワークスペースのデータを米国——オレゴン——で保存・処理します。自身のドキュメントでSegmentは“provides regional infrastructure in both the United States and Europe,”（米国と欧州の両方にリージョンインフラを提供）し、“by default, new workspaces use U.S. infrastructure (based in Oregon)”（既定で新しいワークスペースはオレゴンの米国インフラを使う）とします。選ぶリージョンが“determines where Segment collects, processes, and stores the data sent to and from your workspace,”（データをどこで収集・処理・保存するかを決める）とし、“once you create a workspace, you can't change its data processing region”（作成後は変更できない）とします。既定のワークスペースの中国向けサイトでは、Segmentが捕捉するアイデンティティ・属性・イベントはすべてオフショアに保存されます——PIPLの下での越境移転（通知・個別の同意・移転メカニズム、第38〜43条）です。 | Twilio Segment — Regional Segment guide（twilio.com/docs）、2026-10-07 取得；PIPL 第38〜43条 |
| Segmentは米国とEUのリージョンのみ——中国本土の選択肢はありません。Segmentは“choose between US West and EU West”（US WestとEU Westから選ぶ）とできるとしつつ、“Regional Segment is limited to the EU,”（Regional SegmentはEUに限られる）で、“expansion of Regional Segment beyond the EU … under evaluation by Segment Product and R&D”（EUを超える拡張はSegmentのProductとR&Dで評価中）だとします。EUワークスペースのみが“store data exclusively in the EU”（データをEU内のみに保存）し、中国ユーザーのデータを本土内に留めるリージョンはありません。重要情報インフラ運営者または大量取扱者にとって、中国で収集した個人情報は本土に保存しなければならず（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——Segmentのどちらのリージョンも満たせない国内保存義務です。 | Twilio Segment — Regional Segment guide（twilio.com/docs）、2026-10-07 取得；PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条） |
| CDPの仕事はデータをファンアウトすること——そして一跳びごとが独立した移転です。Twilio Segmentは自らを“collect, clean and activate your customer data in any tool”（あらゆるツールで顧客データを収集・クレンジング・活用する）場所と位置づけ、“libraries, integrations, and tools for collecting, transforming, and routing customer data”（収集・変換・ルーティングのためのライブラリ・統合・ツール）を提供して、データウェアハウスと数百の下流の宛先へ先送りします。これが増幅器です。本土の利用者にとって、Segmentの収集ポイントは一つのPIPL上の越境移転であり、そこから転送される宛先——それぞれ固有の所在地とサブプロセッサーを持つ——がさらなる移転として、最初の一跳びだけでなく、すべて説明責任の対象になります。 | Twilio Segment — product overview（twilio.com/en-us/segment）、2026-10-07 取得；PIPL 第38〜43条 |
トラッキングのスニペットはオフショアの cdn.segment.com から読み込まれます——問いの配信の半分です。Segmentのクイックスタートは、“the <head> tag of your site”（サイトの <head> タグ）にスニペットを貼り付け、それがSegmentのCDNから“loads Analytics.js onto the page asynchronously”（Analytics.js をページへ非同期で読み込む）ようにさせます——https://cdn.segment.com/analytics.js/v1/<write-key>/analytics.min.js のスクリプトです。オフショアから配信されるため、本土の内側からは遅く読み込まれる・失敗することがあり、収集ライブラリが止まるとそれを待つページ挙動を保留させうります。しかし到達性はより小さな半分です。速く読み込まれるスニペットでも、本土ユーザーのデータを中国の外のサーバーに記録します。 | Twilio Segment — Analytics.js Quickstart（twilio.com/docs）、2026-10-07 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
Segmentにとって、中国本土の利用者について重要な問いは、トラッキングのスニペットが読み込まれるかではありません——スニペットが集めるものを、集め・保存し・転送することが許されるか、です。Segmentはカスタマーデータプラットフォーム（CDP）であり、その存在理由はまさに、ユーザーの個人データ——アイデンティティ、属性、メールアドレス、イベント、行動プロフィール全体——を集め、一つのレコードに統合し、スタックの残りへと先送りすることにあります。既定ではそのすべてを米国のオレゴンから行い、中国本土のどこにもリージョンはありません。したがってSegmentが上海や深センの訪問者を捕捉した瞬間、その個人情報は本土を離れ、さらに多くの宛先へとファンアウトし始めます——そしてそれは、ページ速度が話題になるよりずっと前に、中国のプライバシー法が決める事柄です。
中国でのSegment：ひと目で
| 決め手 | Segment自身の言葉では |
|---|---|
| データはどこにあるか | 既定でSegmentは“provides regional infrastructure in both the United States and Europe,”（米国と欧州の両方にリージョンインフラを提供）し、“new workspaces use U.S. infrastructure (based in Oregon)”（新しいワークスペースはオレゴンの米国インフラを使う）とします。中国本土のリージョンは公表されておらず、中国ユーザーのために集めたデータはオフショアに保存されます。 |
| 何を集めるか | カスタマーデータプラットフォーム——Segmentの仕事は“collect, clean and activate your customer data in any tool”（あらゆるツールで顧客データを収集・クレンジング・活用する）こと。わずかな指標ではなく、アイデンティティ・属性・イベント・行動プロフィール全体です。 |
| ファンアウト | Segmentはデータを保存するだけでなく、ルーティングします。“libraries, integrations, and tools for collecting, transforming, and routing customer data”（顧客データの収集・変換・ルーティングのためのライブラリ・統合・ツール）が、それを数百の宛先へ先送りします——そのそれぞれが独立した移転です。 |
| 越境のトリガー | 本土ユーザーの個人情報を米国またはEUのワークスペースに集めることは、それを中国の外へ動かします——PIPLが規律する越境移転であり、通知、個別の同意、移転メカニズムを求めます。 |
| 国内保存と、誰が負うか | Segmentのリージョンレジデンシーは“limited to the EU”（EUに限られる）で、中国の選択肢はありません。義務を負うのはSDKを埋め込む取扱者である貴社——Segmentではなく——であり、CIIOや大量取扱者は中国のデータを本土に保存しなければなりません。 |
CDPは個人データを集める——しかも最も重い種類を、大規模に
Segmentは数件のページビューを記録するのではありません。プロフィールを構築します。カスタマーデータプラットフォームとしての存在理由は、ユーザーについて知っているすべて——結びつけるアイデンティティと属性、メールアドレスと電話番号、サイトやアプリで発火させるイベント——を集め、一つの統合レコードへと縫い合わせることです。Segment自身の売り文句は“collect, clean and activate your customer data in any tool”（あらゆるツールで顧客データを収集・クレンジング・活用する）です。中国の個人情報保護法（PIPL）の下では、その統合レコードは最も密度の高い形の個人情報であり、そこを流れるものの一部——連絡先の詳細、精密な行動——はセンシティブな個人情報にまで達しえます。これは、越境ルールが想定して書かれた最大級のケースに近いものです。
中国ユーザーのデータは、オフショアで集められ保存される
そのデータがどこに着地するかが、マーケティングツールをコンプライアンスのリスクに変えます。Segmentは率直に、“provides regional infrastructure in both the United States and Europe,”（米国と欧州の両方にリージョンインフラを提供）し、“by default, new workspaces use U.S. infrastructure (based in Oregon)”（既定で新しいワークスペースはオレゴンの米国インフラを使う）とします。選ぶリージョンが“determines where Segment collects, processes, and stores the data sent to and from your workspace,”（ワークスペースへ／から送られるデータをSegmentがどこで収集・処理・保存するかを決める）とし、“once you create a workspace, you can’t change its data processing region”（ワークスペースを作成すると、そのデータ処理リージョンは変更できない）とします。選べる中国本土のリージョンはなく——Segmentのリージョンレジデンシーは“limited to the EU”（EUに限られる）、それを超える拡張は“under evaluation”（評価中）にすぎません。したがって本土で捕捉したユーザーはオレゴンへ、せいぜいダブリンへ書き込まれます。個人情報保護法（PIPL）の下では、これは越境移転であり、取扱者——Segment自体ではなく、Segmentを埋め込むサイトである貴社——が、通知を行い、移転について個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（第38〜43条）。重要情報インフラ運営者（CIIO）または大量取扱者であれば、中国で収集した個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——オレゴンもダブリンも満たせない国内保存義務です。
ファンアウトが移転を増幅する
CDPはこれを単一の分析タグより重くします。データを集めるのは第一歩にすぎず、プラットフォームはそれをルーティングするために存在するからです。Segmentは自らを“libraries, integrations, and tools for collecting, transforming, and routing customer data”（顧客データの収集・変換・ルーティングのためのライブラリ・統合・ツール）と位置づけ、データをデータウェアハウスと数百の下流の宛先へ先送りします。それらの宛先のどれもが固有の所在地と固有のサブプロセッサーを持つため、そのそれぞれが、Segmentの一跳びについてクリアした内容ではカバーされない、別個の越境移転として扱わなければなりません。リージョン機能もこれを救いません。ワークスペースのレジデンシーは、それが供給するツールへ自動では引き継がれないため、GDPRの筋書きを助けるEUオプションも、中国ユーザーのデータには何もしませんし、下流の宛先にも何もしません。言い換えれば、一つのスニペットが一度に多くの扉を開きうる——だからこそCDPはあらゆるPIPLリスク審査の最上位近くに来るのです。
到達できるのは易しい半分——集めてよいかが難しい半分だ
Segmentの収集ポイントは埋め込みのスクリプトです。そのクイックスタートは、“the <head> tag of your site”（サイトの <head> タグ）にスニペットを貼り付け、それがSegmentのCDNから“loads Analytics.js onto the page asynchronously”（Analytics.js をページへ非同期で読み込む）ようにさせます——https://cdn.segment.com/analytics.js/v1/<write-key>/analytics.min.js のファイルです。オフショアから配信されるため、本土の内側からは遅く読み込まれる・失敗することがあり、ページのロジックが分析ライブラリを待つことがあるため、止まったスニペットはそれに依存する挙動を保留させうります。それは現実の配信の問いですが——より小さな半分です。Segmentは自分でICP備案を取る公開ウェブサイトではなく、貴社が運用するサイトの内側に座るバックエンドのデータ基盤です。したがってそれが貴社の中国フットプリントに加えるのはICP備案ではなく、本土ユーザーを集めた瞬間に生まれる越境のデータフローです。到達性はデータが届くかを決め、PIPLは集めて先送りすることが許されたかを決めます。
これは判定ではなくリスクの見取り図です。どれだけのリスクを負うかは、Segmentを通じて何を集めるか、どこへルーティングするか、貴社の役割と取扱データ量、そしてユーザーが誰かによって変わります——大規模に集める前に、専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Segmentは貴社のカスタマーデータプラットフォームのまま、何も動かしません。21YunBoxが加えるのは、CDP自体が提供しないコンプライアンスの層です。当社の中国チームが、貴社のSegment実装が本土ユーザーから何を集めるか——アイデンティティ、属性、イベント、IP由来のシグナル——を追い、どこへファンアウトするかをたどり、そこから生じるPIPLの越境とデータの国内保存のリスクを、貴社の法人・取扱データ量・役割に照らして計ります。その上に、合法的な中国拠点が求めるICP備案済みの中国国内からの配信を、すでに運用中のオリジンの前段に立ち上げます——作り直しも、二つ目のコードベースも、Segmentやスタック内のどのツールからの移行もありません。貴社は集め続け、越境と国内保存の隙間は当社が一緒に整理し塞ぎます。
関連する読み物：
よくあるご質問
Segmentを使うにはICP備案が必要ですか？
直接には必要ありません。Segmentはバックエンドのデータ基盤であって、自分でICPを取る公開ウェブサイトではありません。ICPの義務（国務院令第292号、MIIT令第33号）は、その中のSegmentスニペットではなく、本土の訪問者向けに貴社が運用するサイトに付随します。Segmentが貴社の中国フットプリントに加えるのはICPの問いではなく、越境のデータフローの問いです。本土ユーザーの個人情報を米国またはEUのワークスペースに集めた瞬間、PIPLの越境ルールが適用され、Segmentが供給する宛先への各転送も同様です。
SegmentをEUリージョンに切り替えれば中国で法令適合になりますか？
いいえ。SegmentのEU Westリージョンはデータを中国ではなくEUに留めます——そしてSegment自身がRegional Segmentは“limited to the EU”（EUに限られる）で中国本土の選択肢はないとしています。EUレジデンシーはGDPR型の問いに答えるのであって、PIPLの問いには答えません。ダブリンにある中国ユーザーのデータは依然として本土の外なので越境移転のままであり、CIIOや大量取扱者にはデータの国内保存の義務（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））が依然として満たされません。リージョン切り替えはEUユーザーには有用、中国の国内保存には無関係として扱ってください。
21YunBoxは、当社のSegmentの構成を中国で使えるようにできますか？
はい。Segmentはスタックに残ります。当社の中国チームが、Segmentを通じて本土ユーザーから実際に集めるもの——アイデンティティ・属性・イベント・IP由来のシグナル——とそのファンアウト先を整理し、貴社の法人と取扱データ量についてPIPLの越境とデータの国内保存のリスクを評価し、そこから、合法的な中国拠点に必要なICP備案済みの中国国内からの配信を、すでに運用中のオリジンの前段に立ち上げます——作り直しも二つ目のコードベースもなしに。個別のケースを一緒に整理しますので、お問い合わせください。
