Smile.ioは中国本土で使えるか：ロイヤルティデータ・PIPL・どこに保存されるか
Smile.ioは中国本土内にリージョンを運用しません——自身のプライバシーポリシーは、顧客データをカナダと米国に保存すると述べています。中国の買い物客向けにロイヤルティプログラムを運用することは、その個人データをオフショアへ送ることであり、PIPL上の越境移転です。データの国内保存の扉を、コンプライアンス起点で読み解きます。
Smile.ioは中国本土で使えるか
Smile.ioは本土の買い物客に対して読み込まれますが、それはそもそもコンプライアンスの問いではありませんでした。中国の顧客向けにロイヤルティプログラムを運用すれば、その個人データ——氏名・メール・生年月日・注文履歴——はカナダと米国のサーバーに落ち着きます。これはSmileが自身のプライバシーポリシーで認めています。リスクは動くかどうかではなく、個人情報のオフショアへの移転であることです。
Smileのポリシーは、貴社の個人情報が"may be collected, used, disclosed or stored in another country, including Canada and in the United States of America"（カナダおよび米国を含む別の国で収集・利用・開示・保存されうる）、"processed in a country with less stringent than the laws in your country"（貴社の国より緩い法の国で処理されうる）、"accessible to governments, courts, or law enforcement"（政府・裁判所・法執行機関がアクセスしうる）と述べます。本土の顧客にとって、そのオフショアの保存はPIPLが規律する越境移転——通知、個別の同意、移転メカニズム——であり、Smileは本土のリージョンを運用せずデータを国内に保てません。下の表はSmile自身の文言と、それぞれが発動させるルールです。
これは判定ではなくリスクの見取り図です——国内保存義務も適用されるかは、貴社の役割と取扱データ量によります。専門家と確定させる価値があります。当社の中国チームがロイヤルティデータのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! Smileはロイヤルティデータをカナダと米国に保存する
- ✕ 本土の買い物客に提供することは個人データをオフショアへ送る——PIPLの越境
- ! 氏名・メール・生年月日・注文履歴は個人情報
- ! 本土のリージョンがないため、中国国内のデータレジデンシーはSmileでは選べない
- ✓ Smileは中国で遮断されていない——到達性はコンプライアンスの隙間ではない
Smile.Ioの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Smileは顧客のロイヤルティデータをカナダと米国に保存します——自らの言葉で。Smile.ioのプライバシーポリシーは、貴社の個人情報が"may be collected, used, disclosed or stored in another country, including Canada and in the United States of America"（カナダおよび米国を含む別の国で収集・利用・開示・保存されうる）とします。どちらも本土からはオフショアで、Smileは中国本土のリージョンを公表していません——そのため中国の買い物客向けに運用するロイヤルティプログラムは、そのデータを中国の外に保ちます。PIPLの下での越境移転です。 | Smile.io Privacy Policy（smile.io/privacy-policy）、2026-10-07 取得 |
| Smileが保持するロイヤルティデータは個人情報です。Smile自身のデータ収集のドキュメントは、買い物客ごとに保存するものを列挙します：顧客の姓名、顧客のメール、"Customer Date of Birth, if provided"（提供されていれば顧客の生年月日）、"Customer Transactional Data (order data)"（顧客の取引データ＝注文データ）。氏名・連絡先・生年月日・購買履歴は個々の人を識別・プロファイルします——中国の個人情報保護法の下での個人情報であって、匿名の分析ではありません。 | Smile.io Help — Privacy and data collection、2026-10-07 取得 |
| そのデータをオフショアへ移すことは、まさにPIPLが規律することです。Smileのポリシーは、そのデータが"processed in a country with less stringent than the laws in your country"（貴社の国より緩い法の国で処理されうる）、"accessible to governments, courts, or law enforcement"（政府・裁判所・法執行機関がアクセスしうる）と警告します。本土の取扱者にとって、個人情報を国外へ送ることは、通知・個別の同意・移転メカニズムを要する越境移転（PIPL第38〜43条）であり、重要情報インフラ運営者（CIIO）または大量取扱者には、中国で収集した個人情報を本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのみのサービスにはできません。 | Smile.io Privacy Policy、2026-10-07 取得；PIPL Articles 38–43 & 40；Cybersecurity Law Article 39 (formerly Article 37) |
| ICPはストアフロントの問いであってアプリの問いではない——そして到達性は隙間ではない。Smileは貴社のeコマースプラットフォームの中でアプリとして動き、その記録は"your eCommerce platform"（貴社のeコマースプラットフォーム）に結びつきます。公開の本土サイトが必要とするICP備案は、Smileのアプリではなくそのストアフロントの層に結びつきます——ICPのチェックボックスで本当のリスクを覆い隠さないでください。Smileも中国で遮断されていません。ストア上のウィジェットはオフショアから読み込まれますが、読み込めることは合法であることと同じではありません。生きた問いは、ロイヤルティデータがどこにあるか、です。 | Smile.io Help — Privacy and data collection、2026-10-07 取得；State Council Order No. 292；MIIT Order No. 33 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Smile.ioをめぐる決め手となる問いは、リワードのウィジェットが画面に描画されるかではありません——ポイント・紹介・VIPティアの背後にあるデータを、どこに置くことが許されるか、です。Smileはそれを自身のプライバシーポリシーで答えています。各買い物客について保持する個人情報はオフショア——カナダと米国——に保存され、Smileは中国本土内にリージョンを運用しません。ウィジェットは到達できます。リスクは、中国の顧客向けにロイヤルティプログラムを運用することが、その個人情報を国境の向こう——中国の法が外国として扱う管轄——へ移すことです。到達性は易しい半分です。データがどこにあるかが、それをそのまま使ってよいかを決める半分です。
中国でのSmile.io：ひと目で
| 決め手 | Smile自身の言葉では |
|---|---|
| データはどこにあるか | Smileのプライバシーポリシーは、個人情報が“may be collected, used, disclosed or stored in another country, including Canada and in the United States of America”（カナダおよび米国を含む別の国で収集・利用・開示・保存されうる）とします。中国本土内のリージョンはありません。 |
| 何を収集するか | 買い物客ごとに：姓名、メール、“Customer Date of Birth, if provided”（提供されていれば顧客の生年月日）、“Customer Transactional Data (order data)”（顧客の取引データ＝注文データ）——匿名の指標ではなく個人情報です。 |
| 国境を越える | 本土の顧客向けにプログラムを運用することは、その個人情報をオフショアへ移します——PIPLが規律する越境移転であり、通知、個別の同意、移転メカニズムを伴います。 |
| データの国内保存 | CIIOまたは大量取扱者には、中国で収集した個人情報は本土内に留めなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのみのサービスが満たせない義務です。 |
| ICPと到達性 | ICPはSmileのアプリではなく貴社のストアフロントに結びつきます。Smileは中国で遮断されていません。読み込みは易しい半分で、法令に沿った取り扱いが、それを決める半分です。 |
Smileはロイヤルティデータをオフショアに保存する——そしてそれを率直に述べている
Smileは貴社のプログラムのデータを中国本土には保持せず、どこに保持するかを率直に述べています。そのプライバシーポリシーは、貴社の個人情報が“may be collected, used, disclosed or stored in another country, including Canada and in the United States of America”（カナダおよび米国を含む別の国で収集・利用・開示・保存されうる）、“may be processed in a country with less stringent than the laws in your country”（貴社の国より緩い法の国で処理されうる）、そして“accessible to governments, courts, or law enforcement”（政府・裁判所・法執行機関がアクセスしうる）と述べています。これは推定ではなくSmileの言葉であり、名指された二国はどちらも本土の外です。
その地理が、ありふれた連携をコンプライアンスの問いに変えます。中国の買い物客の個人情報の取扱者は、Smileではなく貴社です。Smileが貴社に代わってその情報をカナダや米国に保存するとき、それを国外へ送っている当事者は貴社です。「うちのロイヤルティアプリはもう動いている」はそれを決着させません。買い物客に到達することと、その買い物客のデータを合法的に保持することは別々の検査であり、後者だけがSmileのサーバーの所在で決まるからです。
リワードのデータは個人情報だ、だからそれを移すことはPIPLが規律する移転だ
ロイヤルティプログラムは、まさに中国の法が保護するデータから作られます。Smile自身のデータ収集のドキュメントは、各顧客について保存するものを列挙します。姓名、メールアドレス、“Customer Date of Birth, if provided”（提供されていれば顧客の生年月日）、“Customer Transactional Data (order data)”（顧客の取引データ＝注文データ）。ポイント残高・紹介・VIPティアが、それらの識別子の上に重なります。そのいずれも匿名のテレメトリではありません——個々の人を名指し、連絡し、プロファイルします。これは中国の個人情報保護法（PIPL）の下での個人情報です。
その情報は本土のユーザーから収集されオフショアに保存されるため、PIPLはその流れを越境移転として扱います。取扱者は通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（第38〜43条）。そして重要情報インフラ運営者（CIIO）または大量取扱者であれば、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——カナダと米国だけで稼働するサービスには満たす術のない国内保存義務です。
到達性は問いではない——そしてICPはSmileの扉ではない
Smileは中国で遮断されていません。ストア上のウィジェットはオフショアから読み込まれ、オフショアから読み込まれるがゆえに、本土の内側から配信されるアセットより遅く、あるいは当てにならないことがあります——が、描画されるウィジェットも、そのデータが別の国にあるウィジェットです。読み込めることは合法であることと同じではなく、ポイント残高がどれだけ速く表示されるかでコンプライアンスのリスクは変わりません。
存在しない扉を作り出さないことも同じく重要です。Smileは貴社のストアフロントの中でアプリとして動き、その記録は“your eCommerce platform”（貴社のeコマースプラットフォーム）に結びつきます。公開の本土サイトが必要とするICP備案（国務院令第292号、MIIT令第33号）は、そのストアフロントの層に属し、Smileのアプリにではありません——したがってSmileは自前のICPを必要とせず、必要かのように扱うと、評価を誤ったリスクに向けてしまいます。Smileにおける生きた問いは一つきり、狭いものです。ロイヤルティデータがどこで収集・保存されるか、です。
これは判定ではなくリスクの見取り図です——越境メカニズム、中国国内保存、あるいはその両方のどれを負うかは、何を収集するか、どれだけ保持するか、ユーザーが誰かによって変わり、構築の前に専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Smileは、今日動いているとおりに貴社のストアフロントに残ります——ポイント・紹介・VIPティアはそのまま機能し、何も動かしません。当社が加えるのは、オフショアのロイヤルティアプリが単独では供給できないピースです。すなわち、既存のオリジンの前段に置く、本土内からのICP備案済み配信——作り直しも、維持すべき二つ目のコードベースもありません。当社の中国チームが、貴社の法人・取扱データ量・ユーザーに照らしてPIPLの越境とデータの国内保存上の位置づけを整理し、合法的な本土拠点が求める中国国内からの配信と法令に沿ったデータの取り扱いを立ち上げます——ストアフロントとSmileは、すでにある場所のままで。
関連する読み物：
よくあるご質問
中国の顧客にSmile.ioを使うことはPIPLに準拠しますか？
きっぱりとしたイエス・ノーではなく、専門家と評価すべきリスクとして扱ってください。Smileは顧客データをカナダと米国に保存します——自らの言葉です——ので、本土の買い物客向けにロイヤルティプログラムを運用することは、その個人情報をオフショアへ送ることであり、PIPLはそれを越境移転として規律します。通知、個別の同意、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を負います。データの国内保存義務も適用されるかは、貴社の役割——たとえば重要情報インフラ運営者か否か——と取扱データ量によります。
Smile.io自体に中国のICP備案は必要ですか？
いいえ——そしてその扉を無理に作らないことが重要です。Smileは貴社のストアフロントの中で動くアプリであり、公開の本土サイトが必要とするICP備案は、Smileのアプリではなくストアフロントの層に結びつきます。SmileにおけるリスクはICPではなく、データの国内保存——顧客のロイヤルティデータがどこで収集・保存されるか——です。ICPと越境データの問いを分けておくことが、評価を正直に保ちます。
21YunBoxは、中国向けに法令適合のロイヤルティプログラムを運用する手助けができますか？
はい。当社の中国チームが、貴社の法人・取扱データ量・ユーザーに照らしてPIPLの越境とデータの国内保存のリスクを整理し、合法的な中国拠点に必要なICP備案済みの中国国内からの配信を、すでに運用中のストアフロントとSmileのスタックの前段に立ち上げます——作り直しなしに。個別のケースを一緒に整理しますので、お問い合わせください。
