Simple Analyticsは中国本土で使えるか:到達性・EUホスティング・プライバシーファーストの事実
Simple Analyticsはクッキーレスで、オランダのEUホスティングで、自社の説明では個人データを収集しません——ですから本当の中国の問いは大きなPIPLの問題ではなく、配信です:トラッキングスクリプトがオフショアの scripts.simpleanalyticscdn.com から配信され、本土の訪問者は毎回それを越境で取得します。到達性と軽めのデータ国内保存を、コンプライアンス起点で読み解きます。
お使いのSimple Analytics構成は中国本土向けに信頼できますか?
Simple Analyticsはプライバシーファースト——クッキーレス、EUホスティング、個人データなし——なので、中国の問いは大きなPIPLの問題ではなく配信です:スクリプトはオフショアの scripts.simpleanalyticscdn.com から配信され、本土の訪問者は毎回それを越境で取得し、遅く読み込まれたり断続的に失敗したりします。当社の中国チームが構成を評価し、スクリプトをICP備案済みの中国国内から配信して、本土の訪問者がローカルで確実に取得できるようにします。
コンプライアンス評価を依頼するお使いのスタックをお知らせください。Simple Analyticsを今ある場所に残したまま、中国国内の配信経路を整理します。
中国本土の利用者にとって、Simple Analyticsは分析ツールの中でも珍しいケースです:ふだん問いを決めるもの——ツールがどんな個人データを集め、どこへ送るか——が、Simple Analytics自身の説明では、ほとんど関わってこないのです。クッキーレスで、訪問者を識別せず、データをEUに保ちます。残って決めるべきことは、もっと静かで実務的です。計測を行う小さなスクリプトがオフショアに置かれ、中国本土の訪問者はページごとにそれを読み込むため国境の向こうへ到達しなければなりません。その到達性——個人データの問題ではなく——こそ、中国の利用者を得るか失うかの分かれ目です。
中国でのSimple Analytics:ひと目で
| 決め手 | Simple Analytics自身の言葉で |
|---|---|
| 個人データ | 自社の説明でクッキーレスかつ識別なし:“We do NOT set any cookies”、訪問者IDなし、“No IP address collection or storage”。ページビューとイベントは訪問者を識別せずに計測されます——ですからふだんの中国のデータ問題は軽めです。 |
| データはどこに置かれるか | “Our servers are located in The Netherlands, and your data is always encrypted.”(サーバーはオランダにあり、データは常に暗号化)。EU——中国本土からはオフショアですが、ベンダーの説明では越境の個人データの保存ではありません。 |
| どう配信されるか | 単一のオフショアのタグ:scripts.simpleanalyticscdn.com/latest.js。本土のページビューはそれを毎回国境の向こうから取得します。ツールが制御しない経路の上で。 |
| 中国のリスク | そのオフショアのスクリプトの到達性とロード時間。遅いロードはページを遅らせ、断続的な失敗は中国トラフィックを静かに過少カウントします。これが本当のエクスポージャーで——個人データではありません。 |
| データの国内保存 | 軽め。収集するものが設定や組み合わせによって個人的なものになる場合に限り、越境(英語)の問いになります——その時点でオランダへ送ることにPIPLが適用されます。 |
設計上プライバシーファースト、だからふだんのデータ問題は軽い
中国についての分析ツールの問いは、たいてい個人データ——クッキー、訪問者ID、IPアドレス、そしてそのすべてがどこで処理されるか——から始まります。Simple Analyticsはその大半に自社のドキュメントで答えます。クッキーレスで——「We do NOT set any cookies (or use similar technologies)」(クッキーや類似技術を一切設定しない)——訪問者識別子を割り当てず(「None of these IDs are linked to a person or personal data, and none are stored on the device」)、サイトでは*「No IP address collection or storage」*(IPアドレスの収集・保存なし)と述べます。背後の人々を識別せずにページビューとイベントを報告します。
実務的な効果は、クッキーやアイデンティティに基づく分析が引き込む重いPIPLの越境個人データと個別の同意の義務が、ベンダー自身の説明では、ほぼ発動しないということです。これは本当にツールの有利な点で、製品の設計が生まないデータ問題をでっち上げるのではなく、はっきり述べる価値があります。もっとも、プライバシーに優しいことは到達できることと同じではありません——そして到達性こそ、中国の利用者が実際に感じる部分です。
本当の中国の問い:オフショアのスクリプトに到達する
Simple Analyticsは単一のタグ <script async src="https://scripts.simpleanalyticscdn.com/latest.js"></script> としてインストールされ、ベンダー自身のオフショアのCDNから配信されます。そのタグは、貴社のすべてのページが運ぶ依存です。中国本土の訪問者にとって、それを読み込むことはページビューごとの越境リクエストを意味し、そのリクエストの挙動は、ツールの設定ではなく、その訪問者とオランダの間のネットワークが決めます。
そこから2つのことが導かれます。スクリプトの到着が遅ければ、それが乗るページを止めかねません。断続的にまったく読み込まれなければ、失敗した訪問は単にカウントされません——つまり、最も理解したい中国トラフィックが、ダッシュボードに最も現れにくいトラフィックになります。どちらもSimple Analyticsの欠陥ではなく、計測スクリプトが国境の外から取得されるときに起きることです。ここでは意図的にレイテンシの数値を公表しません:単一の探針の数値は実際の訪問者のネットワークの挙動を公正には表さないため、誤解を招く数値を付すのではなく、リスクの形を述べます。
軽めのデータ国内保存——わずかに保持するものがどこに置かれるか
Simple Analyticsが記録するものは何であれ、オランダのサーバーに置かれます——同社の言葉で*「our servers are located in The Netherlands, and your data is always encrypted」。それは中国本土からはオフショアなので、記しておく価値のあるデータ国内保存の事実です。それがコンプライアンス*の事実になるのは、そのデータのいずれかが個人的なものとして扱われる場合に限られ、ベンダーはそうではないとしています。専門家とともに保っておくべき但し書きは狭いものです:収集するものを拡張・組み合わせてあるフィールドが個人的なものになれば、それをオランダへ送ることは越境移転であり、その時点からPIPLが適用されます。それに至らない限り、ここでの国内保存の問いは、ほとんどの分析ツールより本当に軽めです。
これは判定ではなくリスクの見取り図です。収集するものが個人に当たるか、中国への提供の仕方に届出義務が付随するかは、サイトとユーザーで変わります——構築の前に専門家と詰める価値があります。
21YunBoxの位置づけ——移行ではなく、法令に適合したオーバーレイ
Simple Analyticsはそのままにしておきます。当社が加えるのは、オフショアのスクリプトが中国の利用者に提供できない部分です——法令に適合した、本土内からのICP備案済みの配信を、サイトの前段に置き、トラッキングスクリプト——そしてページの残り——が国境の向こうから引かれるのではなく、中国の訪問者にローカルで取得されるようにします。作り直しも、二つ目のコードベースも、Simple Analyticsからの移行もなく。当社の中国チームが、どうインストールしているかを確認し、収集するもののいずれかが貴社のケースでデータ国内保存の問いを生むかを確認し、計測を信頼できるものにする中国国内の配信を立ち上げます。その間、分析はすでに動いている場所にそのまま残ります。
関連する読み物:
