Splitは中国本土で使えるか：PIPL越境移転、自動化された意思決定、データの国内保存
Split——現在はHarness Feature Management & Experimentation——は、中国ユーザーのターゲティング属性をオフショアで評価して各人に何を見せるかを決め、インプレッションを送り返します。これは速度の問題ではなく、PIPLの越境移転であり、第24条の自動化された意思決定です。意思決定とユーザーデータを国内に保つ道を、コンプライアンス起点で読み解きます。
Splitは中国本土で使えるか
SplitのSDKに到達できるかは問いではありません——問いは、Split（現在のHarness Feature Management & Experimentation）が中国ユーザーの属性をオフショアで評価して、各人が何を見るかを決めることです。
機能や実験のバリアントを選ぶため、Splitはターゲティングコンテキスト——ユーザーキーと、プラン・デバイス・地理・カスタム特性などの属性——を取り込み、各ユーザーに何が表示されたかを記録するインプレッションを送り返します。リモート評価では、そのコンテキストはHarnessのオフショアサービスへ送られます。ローカル評価でも、キーごとのセグメント判定とインプレッションは依然としてデバイスを離れます。中国ユーザーにとって、それは個人情報のPIPL越境移転（第38〜40条）であり、各人が何を見るかについての第24条の自動化された意思決定でもあります。法令に沿ったレバーは、フラグ評価とユーザーデータを国内に保つこと——Splitの顧客配置型コンポーネントを中国国内で動かすか、許認可を持つ国内の代替を使い、最も識別性の低いコンテキストを送り、第24条の非プロファイル選択肢の権利を尊重する——であって、オフショアのSDKを到達可能にすることではありません。
どの義務が先に及ぶかは、何を送り、ユーザーが誰かで変わります——専門家と確定させるべきリスクの見取り図です。当社の中国チームが貴社の露出を整理します →
コンプライアンス・スナップショット
- ! フラグや実験が各ユーザーの見るものを決める——自動化された意思決定（PIPL第24条）
- ! 評価のためにターゲティングキー＋属性をオフショアへ送る——個人情報
- ✕ Split（Harness FME）は米国のAWSでホストされる——中国本土のリージョンはない
- ! インプレッションとキーごとのセグメント判定は依然として本土外のHarnessサーバーに届く
- ! これを中国ユーザーから送ることはPIPLの越境移転（第38〜40条）
- ✓ フラグ評価＋データを国内に保ち、第24条のオプトアウトを尊重し、配信をICP備案する
Splitの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| リモート評価では、Splitはユーザーのターゲティングコンテキストをオフショアのサービスへ送り、何を見せるかを決める。Split自身のSDKドキュメントは、“the SDK sends the SDK key and the target (key, trafficType, and attributes) to the Remote Evaluator in FME cloud, which evaluates every flag for that target and returns the results in one response.”（SDKはSDKキーとターゲット（キー・トラフィックタイプ・属性）をFMEクラウドのRemote Evaluatorへ送り、そのターゲットについてすべてのフラグを評価し、結果を一つの応答で返す）と述べる。そのキーと属性は個人情報であり、評価——各ユーザーが何を見るかの決定——はオフショアで起こる。 | Split / Harness FME — SDK evaluation modes（developer.harness.io、2026-10-10 取得） |
| インプレッション——どのユーザーがどのトリートメントを見たかの記録——は、セルフホストするコンポーネントを通じても、Harnessのサーバーへ流れる。Splitのシンクロナイザー（貴社自身のインフラで動かすコンポーネント）は、Harness FMEサーバーとSDKの間で“coordinates feature flag and segment data between”（フィーチャーフラグとセグメントのデータを調整）し、“records of flag evaluations”（フラグ評価の記録）を分析のためにHarnessサーバーへ送る。セルフホストは何が送られるかを制御するが、記録の管理サービスはオフショアに留まる。 | Split / Harness FME — Split Synchronizer docs（developer.harness.io、2026-10-10 取得） |
| フィーチャーフラグや実験は、PIPL第24条の下での自動化された意思決定。各ユーザーがどの機能・バリアント・パーソナライズ体験を受け取るかを属性やコホートから決めることはプロファイリングである。PIPL第24条は、透明性と公平性、個人が拒否する手段、そして——決定がプロファイリングに依る場合——個人的特徴によってターゲティングされない選択肢を求める。 | 中華人民共和国個人情報保護法 第24条、2026-10-10 取得 |
| 中国ユーザーのコンテキストとインプレッションを米国のサービスへ送ることは越境移転であり、保存は国内に留めなければならないこともある。取扱者として、貴社はPIPL 第38〜40条の下で通知、個別の同意、移転メカニズムを負う。重要情報インフラ運営者または大量取扱者の場合、そのデータはサイバーセキュリティ法 第39条（旧第37条）（英語）の下で本土に保存しなければならない。 | PIPL 第38〜40条；サイバーセキュリティ法 第39条（旧第37条）、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土の利用者にとって、Splitについての問いは、SDKに到達できるかではありません——問いは、手渡したデータに何が起きるかです。Splitは、2024年にHarnessに買収され、現在はHarness Feature Management & Experimentation（FME）であり、各訪問者がどの機能や実験を見るかをターゲティングコンテキスト——ユーザーキーと属性（プラン、デバイス、地理）——から決め、各ユーザーが何を見たかを記録するインプレッションを送り返します。リモート評価では、そのコンテキストはHarnessのオフショアサービスへ送られます。ローカル評価でも、インプレッションとキーごとのセグメント判定は依然としてデバイスを離れます。中国ユーザーにとって、それは二つの義務です——個人情報のPIPL越境移転（第38〜40条）と、各人が何を見るかについての第24条の自動化された意思決定——加えて同意（第13条／第23条）、そしてCIIOまたは大量取扱者には国内保存です。軸は到達性ではありません——データと意思決定です。
中国でのSplit：ひと目で
| 決め手 | Split自身の言葉では——そして中国の法では |
|---|---|
| 何を送るか | ターゲティングコンテキスト——ユーザーキーと属性（プラン、デバイス、地理、カスタム特性）——と、各ユーザーに何が表示されたかを記録するインプレッション。行動に結びついたキーと特性は個人情報です。 |
| どこで評価・保存されるか | リモート評価では、コンテキストは"to the Remote Evaluator in FME cloud"（FMEクラウドのRemote Evaluator）へ行きます。インプレッションとキーごとのセグメント判定は、米国のAWSでホストされるHarnessのサーバーに届きます。そのいずれも中国本土にはありません——したがって中国ユーザーに使うことは越境移転です（PIPL 第38〜40条、数据出境）。 |
| 何を決めるか | 各ユーザーがどの機能・バリアント・パーソナライズ体験を受け取るかを、属性やコホートから決めます。これはPIPL第24条の下での自動化された意思決定とプロファイリングであり——透明性と公平性、拒否する手段、そして自分の個人的特徴によってターゲティングされない選択肢を求めます。 |
| 同意とデータの国内保存 | 行動トラッキングと実験には、本物の、個別の同意が必要です（PIPL 第13条／第23条）——「本製品を使用することで」と埋め込んだ一文では足りません。重要情報インフラ運営者または大量取扱者は、加えて国内保存を負います（サイバーセキュリティ法 第39条、旧第37条）。 |
| 到達できるか？ | はい——SDKとAPIは中国からロードされます。しかし軸は到達性ではありません。法令に沿った経路は、フラグ評価とユーザーデータを国内に保ち（Splitの顧客配置型コンポーネントか許認可を持つ国内エンジンをセルフホスト）、送るコンテキストを最小化し、第24条のオプトアウトを尊重し、意思決定を消費するアプリをICP備案することです。 |
実際に何を送っているか——ユーザーの属性と行動
線を越えるものから始めましょう。露出はそこにあるからです。トリートメントを返すため、Splitはターゲティングコンテキストを評価します——ユーザーキーと、評価対象の人を記述する属性（文字列・数値・日付・真偽値——プラン、ティア、デバイス、地理、または貴社が付けるあらゆるカスタム特性）。そのどれだけが中国を出るかは、評価モードによります。リモート評価では、Splitのドキュメントいわく、“the thin SDK does not download the rollout plan at all”（薄いSDKはロールアウトプランを一切ダウンロードしない）で、代わりにキーとターゲット属性を”to the Remote Evaluator in FME cloud, which evaluates every flag for that target and returns the results in one response.”（FMEクラウドのRemote Evaluatorへ送り、そのターゲットについてすべてのフラグを評価し、結果を一つの応答で返す）送ります。ローカル評価では、サーバーサイドSDKがロールアウトプランをメモリに保ち、プロセス内で決定します——属性は”never leave the application”（アプリケーションを決して離れない）——が、それでもセグメントの所属は”is checked against the FME servers one key at a time,“（FMEサーバーに対してキーごとに判定される）され、どのユーザーがどのトリートメントを見たかを記録するインプレッションはデバイスから送信されます。
それらのインプレッションが後半です。Splitのシンクロナイザー——貴社自身のインフラで動かせるコンポーネント——は、Harness FMEサーバーとSDKの間で”coordinates feature flag and segment data between”（フィーチャーフラグとセグメントのデータを調整）し、“records of flag evaluations”（フラグ評価の記録）と .track イベントを、分析と実験のためにHarnessのサーバーへ転送します。Splitはプロファイルを構築する顧客データプラットフォームではなくフィーチャーフラグと実験なので、各人の永続的な統合プロファイルを組み立てはしません——が、インプレッションとイベントのストリームは依然として、中国ユーザーの、識別子に紐づいた成長する行動記録としてオフショアに蓄積されます。
これは越境移転であり——自動化された意思決定でもある——PIPLの下で
中国ユーザーにSplitを運用すると、二つの別個の義務を一度に発動させます。第一は越境移転です。フラグを評価するために送るターゲティングコンテキストと、流れ戻るインプレッションは個人情報であり、Harnessのサービスは米国のAWS上にあって、中国本土のリージョンはありません。そのデータを中国の外へ移すことは、個人情報保護法が規律する第38〜40条の下での移転（数据出境）です——貴社（ベンダーではなく取扱者）は、通知し、個別の同意を取得し、移転メカニズム（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません。重要情報インフラ運営者または大量取扱者であれば、その個人情報は本土に保存しなければなりません——PIPL 第40条とサイバーセキュリティ法 第39条（旧第37条）（英語）（2025年のサイバーセキュリティ法改正が、2026年1月1日施行で、データの国内保存条項を第37条から第39条へ繰り下げたもので、内容は変わりません）——どの米国リージョンも満たせないデータの国内保存義務です。
第二は、多くのチームが見落とす項目です——フィーチャーフラグや実験は自動化された意思決定です。各ユーザーがどの機能・バリアント・パーソナライズ体験を受け取るかを、属性やコホートから決めることはプロファイリングであり、PIPL第24条がまさにそれを規律します。自動化された意思決定が透明かつ公平であること、個人が拒否できること、そして——決定がプロファイリングに基づく場合——個人的特徴によってターゲティングされない選択肢を提供することを求めます。コホートをターゲティングすること、セグメントで実験を走らせること、特性からパーソナライズすることは、まさに第24条の内です。同意の根拠も加えてください——行動トラッキングと非必須の実験には、利用規約ページに埋め込んだ一文ではなく、本物の、情報を与えられた、個別の同意が第13条／第23条の下で必要です。
SDKに到達できるかが問いではない——意思決定を国内に保てるかが問いだ
Splitが中国からロードされるため、これを接続性の演習として扱いたくなります。違います。レバーは、意思決定とユーザーデータを中国国内の経路に保つことです。Splitはここで多くのツールより助けになります——サーバーサイドSDKはプロセス内で評価するため生の属性を貴社自身のシステム内に留められ、さらに顧客配置型コンポーネント（シンクロナイザー、Evaluator、そしてセルフホストのオンクラスター評価・同期コンポーネント）を提供しており、これらを中国の自社インフラで動かせば、フラグの決定と識別子は計算のために本土を離れる必要がありません。これらのコンポーネントをセルフホストしても、それ自体では動かせないのは記録の管理サービスです——インプレッション、イベント、キーごとのセグメント判定は依然としてHarnessのオフショアサーバーに届きます。したがって法令に沿った設計は、評価を国内に保ち、可能な限り識別性の低いコンテキストを送り（疑似名のキー、フラグに不要なところでは生のメールやIDを送らない）、インプレッションとイベントの残余の移転をPIPLの下で統制し、第24条の非プロファイル選択肢の権利を尊重します——あるいは中国ユーザーを許認可を持つ国内の実験の代替へ振り向けます。決してそれではないのは、結局同じデータをオフショアへ送る隠れ経路です。
これは判定ではなくリスクの見取り図です。越境ルール、第24条の義務、同意の欠落、データの国内保存義務のどれが貴社に当てはまるかは、どんなコンテキストを送り、そこから何を決め、役割は何で、データ量はどれほどかで変わります——出す前に細部を専門家と確定させる価値があります。
法令に沿った経路——マッピング、ローカライズ、配信
Splitの上に構築し続けます。21YunBoxは、そのオフショアサービスが与えられないコンプライアンスのレイヤーを、三つの動きで加えます：
- マッピング——Split設定が送るターゲティングコンテキストとイベント、それらが運ぶ個人情報、各フラグがどこで評価されインプレッションがどこに着くか、それらの決定が中国ユーザーの見るものをどう形づくるか、そして依拠する同意と第24条の根拠を、目録化します。
- ローカライズ——中国ユーザーのフラグ評価とデータを本土に保ちます：Splitの顧客配置型コンポーネントを国内で動かすか、中国ユーザーを許認可を持つ国内の実験エンジンへ振り向ける。オフショアへ送るコンテキストを最小化・疑似名化し、プロファイリングを拒否する第24条の権利と第13条／第23条の同意を尊重します。
- 配信——フラグを走らせ意思決定を消費するアプリやサイトはICP備案の義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBox Optimizerがそれを、すでに運用しているスタックの前段に提供します——作り直しも、移行も、二つ目のコードベースも不要です。
目標は単純です——Splitが中国のユーザーに向けて合法的に、法令に沿って動くこと。21YunBoxはいかなる種類の制限かいくぐりも用いず、示唆もしません。 当社はSplitへのコンプライアンスのオーバーレイでありパートナーであって、その置き換えではありません。
関連する読み物：
よくあるご質問
当社のSplitデータは中国本土を離れていますか？
中国ユーザーにSplitを運用しているなら、ほぼ確実にそうです。リモートモードでフラグや実験を評価するため、Splitはターゲティングキーと属性をオフショアのFMEクラウドのRemote Evaluatorへ送ります。ローカルモードでも、キーごとのセグメント判定と、各ユーザーが何を見たかを記録するインプレッションは、米国のAWS上にあって中国本土のリージョンを持たないHarnessのサーバーへ送信されます。中国ユーザーから個人情報を収集してオフショアへ送ることはPIPLの下での越境移転であり——通知、個別の同意、移転メカニズム——各ユーザーが何を見るかについての第24条の自動化された意思決定でもあります。
Splitのフラグ評価を中国国内に保てますか？
部分的に、そしてそれがレバーです。SplitのサーバーサイドSDKはプロセス内で評価し——getTreatmentに渡す属性は「アプリケーションを決して離れない」——Splitの顧客配置型コンポーネント（シンクロナイザーとEvaluator、そしてセルフホストのオンクラスター評価・同期コンポーネント）を貴社自身の中国インフラで動かせば、フラグの決定と生の識別子を本土に留められます。記録の管理サービスはオフショアに残るため、送るコンテキストは依然として最小化・疑似名化し、残余のインプレッションとイベントの移転を統制し、第24条のオプトアウトを尊重します——あるいは中国ユーザーを許認可を持つ国内の代替へ振り向けます。結局データをオフショアへ送る隠れ経路では決してありません。
21YunBoxはSplitを中国で機能させる手助けができますか？
はい。当社の中国コンプライアンスチームが、Split設定がどんなターゲティングコンテキストとイベントを送り、どこで評価・保存され、同意と第24条の根拠は何かを整理し——法令に沿った中国国内の経路を立ち上げます：フラグ評価とユーザーデータを本土に保ち（セルフホストまたは許認可を持つ国内エンジン）、越境移転を統制し、すでに運用しているスタックの前段にICP備案済み・中国国内からの配信（21YunBox Optimizer）を、作り直しなしで。当社はSplitへのコンプライアンスのオーバーレイでありパートナーであって、その置き換えではありません。
