Sprinklrは中国本土で使えるか：カスタマーエクスペリエンスのデータ、PIPL、データの国内保存
Sprinklrは、サードパーティのクラウドでホストされ既定で米国ホスティングに落ちる、中国本土のリージョンを持たないUnified-CXMのSaaSです——そのため取り込むソーシャル投稿・ダイレクトメッセージ・ケース履歴・顧客プロフィール・エージェントのPIIはオフショアに置かれます：PIPLの越境移転です。カスタマーエクスペリエンスの記録をどこに置くことが許されるかを、コンプライアンス起点で読み解きます。
Sprinklrは中国本土で使えるか
中国本土向けにSprinklrを運用できるかは、到達性ではなくデータの国内保存の問いです。
SprinklrはUnified Customer Experience Managementのプラットフォームです：公開のソーシャル投稿、ダイレクトメッセージ、フォロワーのプロフィール、アンケートと広告のデータ、カスタマーケアのケース履歴を——対応した人・それらの投稿が言及する人・自社エージェントのPIIとともに——取り込み、大規模なソーシャルリスニングはプロファイリングです。Sprinklr自身のサブプロセッサーのページによれば、プラットフォームはサードパーティのクラウドで動き、既定で米国ホスティングに落ち、中国本土のリージョンを一つも挙げていません。さらに自らの言葉で、"Even where hosting is provided in a specific region, there will still be access to customer data from other regions."（特定のリージョンでホスティングを提供する場合でも、他のリージョンからの顧客データへのアクセスは依然として残る）とも述べます。したがって中国の人々から集めたデータはオフショアに置かれます——PIPLが規律する個人情報の越境移転で、通知・個別の同意・移転メカニズムを要し、CIIOまたは大量取扱者には国内保存義務が伴います。
これは判定ではなくリスクの見取り図です——義務は、データ量・機微さ・役割で変わります。当社の中国チームがSprinklrの露出を整理します →
コンプライアンス・スナップショット
- ! サードパーティのクラウドでホストされ、既定で米国ホスティングに落ちる、中国本土のリージョンはない
- ✕ 選べる中国本土のホスティングリージョンが存在しない
- ! ソーシャル・DM・ケースのデータ＋顧客とエージェントのPIIがオフショア＝PIPLの越境移転
- ! 大規模なソーシャルリスニングはプロファイリング。ケアのチャットは第28条のセンシティブ個人情報を運び得る
- ! リージョン選択は既定の場所を移すだけで、Sprinklrが文書化する越境アクセスは残る
- ✓ 法令に沿った経路：露出を整理し、国内保存をローカライズし、ICP備案済みOptimizerで配信する
Sprinklrの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Sprinklrはサードパーティのクラウドでホストし、既定で米国ホスティングに落ちる——中国本土のリージョンはない。そのサブプロセッサーのページは、同社が"does not have its own data storage centres"（自社のデータ保管センターを持たない）、それらのサブプロセッサーが"host the Sprinklr platform in their cloud storage centres,"（そのクラウド保管センターでSprinklrプラットフォームをホストする）と述べ、場所はOrder Formで設定され——"If no hosting is specified it will default to U.S. hosting."（指定がなければ既定で米国ホスティングになる）とする。公表された国内ホスティングの選択肢（米国・欧州・英国・UAE・サウジアラビア・スイス・ドイツ・オーストラリア／ニュージーランド）に中国本土のものはなく、中国で集めたデータはオフショアに置かれる——PIPLの越境移転である。 | Sprinklr — Subprocessors / data hosting、2026-10-10 取得 |
| ホスティングリージョンを選んでも、データは閉じ込められない。Sprinklr自身のサブプロセッサーのページは、"Even where hosting is provided in a specific region, there will still be access to customer data from other regions,"（特定のリージョンでホスティングを提供する場合でも、他のリージョンからの顧客データへのアクセスは依然として残る）と述べ、ほとんどのデータ保護制度の下でそのようなアクセスは"is considered processing."（処理とみなされる）と注記する。したがって米国以外のリージョンを選ぶことは既定の保存場所を狭めるが、Sprinklr自身が文書化する越境アクセスは狭めない——そもそも選べる中国本土のリージョンがない。 | Sprinklr — Subprocessors, 'Cross Border Data Transfers to Subprocessors'、2026-10-10 取得 |
| カスタマー記録をオフショアへ送ることは、PIPLが規律する越境移転。Sprinklrが取り込むソーシャル投稿・ダイレクトメッセージ・プロフィール・アンケート回答・ケース履歴は個人情報であり、中国本土で収集した個人情報をオフショアのリージョンへ移すことは、通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を要する（PIPL 第38〜40条）。大規模なソーシャルリスニングはプロファイリングでもあり、PIPLは透明性と公正な取り扱いについてそれを規律する（第24条と第13条）。 | PIPL 第3章（第38〜40条）；第24条・第13条、2026-10-10 取得 |
| CIIOまたは大量取扱者は、ホスト型プラットフォームが満たせない国内保存義務を負う。中国で収集した個人情報は本土に留まらなければならない（PIPL 第40条、サイバーセキュリティ法 第39条、旧第37条（英語）——2025年のサイバーセキュリティ法改正が、2026年1月1日施行で、データの国内保存条項を第37条から第39条へ繰り下げ、内容は不変）。Sprinklrが提供する中国向けの画面——エージェントコンソール、ケアポータル、キャンペーンの受付フォーム——も、本土のホスティングリソースに結びついたICP備案が必要である（国務院令第292号、MIIT令第33号）。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条）；ICP — 国務院令第292号＆MIIT令第33号、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土に提供するブランドにとって、Sprinklrについての問いは、ダッシュボードが開くかどうかではありませんでした——ほとんどの場合、開きます。問いは、その背後の記録をどこに置くことが許されるか、です。SprinklrはUnified Customer Experience Management（統合カスタマーエクスペリエンス管理）のプラットフォームです——公開のソーシャル投稿、ダイレクトメッセージ、フォロワーのプロフィール、アンケートと広告のデータ、カスタマーケアのケースと会話の履歴を取り込み——加えて、対応した人・それらの投稿が言及する人の氏名・ハンドル・連絡先、そして自社エージェントのPIIも取り込みます。その多くは、誰かを識別した瞬間に個人情報であり、大規模なソーシャルリスニングはプロファイリングでもあります。Sprinklr自身のサブプロセッサーのページによれば、プラットフォームはサードパーティのクラウドで動き、既定で米国ホスティングに落ち、中国本土のリージョンを一つも挙げていません。コンソールに到達することは配信の半分であり、このカスタマー記録がどこに置かれるかが露出です。
中国でのSprinklr：ひと目で
| 決め手 | Sprinklr自身の言葉では——そして中国の法では |
|---|---|
| 記録がどこに住むか | Sprinklrは"does not have its own data storage centres,"（自社のデータ保管センターを持たない）ため、サードパーティのサブプロセッサーが"host the Sprinklr platform in their cloud storage centres."（そのクラウド保管センターでSprinklrプラットフォームをホストする）。ホスティングの場所はOrder Formで設定され、"If no hosting is specified it will default to U.S. hosting."（指定がなければ既定で米国ホスティングになる）。公表された国内ホスティングの選択肢——米国・欧州・英国・UAE・サウジアラビア・スイス・ドイツ・オーストラリア／ニュージーランド——に、中国本土のものは一つもありません。 |
| 何を保持し、なぜ個人情報なのか | 統合されたカスタマー記録：公開のソーシャル投稿、ダイレクトメッセージ、フォロワーのプロフィール、カスタマーケアのケースと会話の履歴——加えて、対応した人の氏名・ハンドル・電話番号・注文ID・メールアドレス、それらのメッセージが名指す第三者の識別子、そしてエージェントのPII。ケアの会話は第28条のセンシティブ個人情報——健康・金融口座・ID詳細——を露呈させ得て、大規模なリスニングはプロファイリングです。 |
| プラットフォーム上の本土データ | 中国の人々から集めてオフショアのリージョンへ書き込むソーシャル・DM・プロフィール・ケースのデータは、PIPLが規律する越境移転です——通知、個別の同意、そして移転メカニズムのいずれか一つ（PIPL 第38〜40条）。Sprinklrは、リージョン選択でも"access to customer data from other regions"（他のリージョンからの顧客データへのアクセス）が残ると加えます。 |
| 国内保存義務 | 重要情報インフラ運営者または大量取扱者は、ホスト型プラットフォームが満たせない国内保存義務を負います——本土の個人情報は本土に留まらなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——2025年のサイバーセキュリティ法改正が、2026年1月1日施行で、データの国内保存条項を第37条から第39条へ繰り下げました（内容は不変）。 |
| 到達できるか？ | 到達性は配信の半分であって、問いではないと扱ってください。中国向けの画面——本土ユーザーに示されるエージェントコンソール、セルフサービスのケアポータル、キャンペーンのランディングや受付フォーム——もまた、本土のホスティングリソースに結びついたICP備案が必要です（国務院令第292号、MIIT令第33号）。 |
本土リージョンがない、だからカスタマー記録は国を離れる
Sprinklrは、自身のサブプロセッサーのページで、保管を一切保有しないことを明示しています——同社は”does not have its own data storage centres,“（自社のデータ保管センターを持たない）、そのホスティングのサブプロセッサーが”host the Sprinklr platform in their cloud storage centres.”（そのクラウド保管センターでSprinklrプラットフォームをホストする）。顧客のホスティングの場所はOrder Formで設定され、“If no hosting is specified it will default to U.S. hosting.”（指定がなければ既定で米国ホスティングになる）。Sprinklrが発表した国内ホスティングの選択肢——米国と欧州、英国、UAE、サウジアラビア（Google Cloud上）、スイス（Microsoft Azure上）、ドイツ（Google Cloud上）、オーストラリアとニュージーランド——に、中国本土は含まれません。したがって、貴社のチームがリスニングクエリを走らせ、ダイレクトメッセージに答え、中国の誰かのケースを解決するとき、生じる記録は、環境が座るオフショアのリージョンへ書き込まれます。そして貴社のSprinklr環境が中国のネットワークを監視する限り——Sprinklrは新浪微博（Sina Weibo）のような中国のソーシャルネットワークへの対応を公に発表しています——取り込む公開投稿・ハンドル・プロフィールそのものが、そのオフショアのストアに着く中国由来の個人情報です。中国の個人情報保護法の下では、本土で収集した個人情報をそれらのリージョンの一つへ送ることは越境移転であり——責任を負うのはベンダーではなく貴社です。
Sprinklrが保持するものは個人情報——そして一部はセンシティブ
ソーシャルとケアのスイートを、個人データではなく「コンテンツ」を扱うものと考えたくなります——が、その区別はPIPLとの接触に耐えません。Sprinklrが取り込むあらゆる項目は人で満ちています——各投稿者のハンドル・表示名・アバター・プロフィール文、顧客とやり取りするダイレクトメッセージとケーススレッド、顧客がサポートの会話に打ち込む電話番号・注文ID・メールアドレス、そしてそれらのメッセージが名指す第三者の識別子。これらはそれぞれ、識別可能な人を記述した瞬間に個人情報であり、オフショアのリージョンへ送られる本土の顧客やエージェントの個人情報は、国外移転についてPIPLに規律されます。露出は、カスタマーケアが実際に露呈させるもので深まります——苦情は健康状態を開示し得て、支払い紛争は金融口座の詳細を運び得て、本人確認はID番号を取り込み得ます——まさに第28条のセンシティブ個人情報で、特定の目的・厳格な必要性・個別の同意という高い関門を負います。ソーシャルリスニングは第二の層を加えます——投稿とプロフィールを大規模に分析して、センチメント・意図・影響力をスコアリングすることはプロファイリングであり、PIPLは透明性と公正な取り扱いについてそれを規律します（第24条と第13条）。データ越境安全評価（英語）の基準を超える取扱者には、その移転全体が、いずれかが合法的に国を離れる前にCACのレビューを要することがあります。
露出を狭めても、扉は閉じない
Sprinklrは、何が国境を越えどこに既定で落ちるかを減らす本物のレバーを与えており、それらは引く価値があります。Order Formで米国以外のホスティングリージョンを選び、取り込み時にフィールドを抑制・墨消しし、ワークスペースが監視するチャネルと地理を限定できます。ただし、それぞれが何を変え、何を変えないかを明確にしてください。Sprinklr自身のページは、リージョン選択が隔離ではないと率直です——“Even where hosting is provided in a specific region, there will still be access to customer data from other regions,“（特定のリージョンでホスティングを提供する場合でも、他のリージョンからの顧客データへのアクセスは依然として残る）とし、ほとんどのデータ保護制度の下でそのアクセスは”is considered processing.”（処理とみなされる）と注記します。欧州やUAEを選ぶことは既定の保存場所を移しますが——中国本土のリージョンを作りはせず（選べるものはない）——Sprinklrが文書化する越境アクセスを止めもしません。プラットフォームは顧客が運用する国内配置のないマネージドSaaSなので、どの設定も、それ自体で本土の個人情報を本土の地に留めはしません。そしてデータについて何を決めようと、中国向けの画面——エージェントコンソール、セルフサービスのケアポータル、キャンペーンのランディングや受付フォーム——は、提供される前に、本土のホスティングリソースに結びついたICP備案が依然として必要です。これは判定ではなくリスクの見取り図です——移転メカニズム、個別の同意、サイバーセキュリティ法 第39条（旧第37条）（英語）の下での国内保存、ICP備案、あるいはそれらの組み合わせのどれを負うかは、貴社の法人、データ量、取り込むもののうちどれだけが個人情報・センシティブか、そしてユーザーが誰かで変わります——本土のユーザーやエージェントを一人でもプラットフォームに向ける前に、専門家と確定させる価値があります。
法令に沿った経路——マッピング、ローカライズ、配信
中国本土向けに合法的に運用するためにSprinklrを手放す必要はありません。21YunBoxは移行ではなく法令適合のオーバーレイであり——このようなエンタープライズプラットフォームにとっては、すでに運用しているカスタマーエクスペリエンスのスイートの隣に座るパートナーであって、その競合ではありません。三つの動きがあり、それらは組み合わさります。
マッピング。 当社の中国コンプライアンスチームが、貴社の実際の法人、データ量、本土の顧客とエージェントが誰かに照らして、PIPLの越境・データの国内保存・センシティブな個人情報の義務を読み解きます——こうして、ソーシャル・ケア・プロフィールの記録における露出が、何かを配線し直す前に書き留められます。
ローカライズ。 ホスト型プラットフォームには本土リージョンがないため、本土の地に留まるべき記録のために、同意に基づく国内の保存と処理を立ち上げます——こうして、中国が国内に留めることを求めるカスタマー対話データは留まり、最小化され合法的に移転可能な部分集合だけがオフショアのテナントに届きます。
配信。 中国向けの画面——エージェントコンソール、ケアポータル、キャンペーンの受付フォーム——には、21YunBox OptimizerがICP備案済み・中国国内からの配信を、すでに運用しているスタックの前段で提供します。作り直しも、二つ目のコードベースも、プラットフォームからの移行もありません。21YunBoxはいかなる種類の制限かいくぐりも用いず、示唆もしません——要点はまさに、合法的で、備案された、中国国内の経路です。
目標は明快です——貴社のカスタマーエクスペリエンスのプログラムが、中国のユーザーに向けて合法的に、法令に沿って動くこと。
関連する読み物：
よくあるご質問
Sprinklrは中国のユーザーのデータを中国に保存しますか？
いいえ。Sprinklrはデータセンターを保有せず、プラットフォームをサードパーティのクラウドでホストし、ホスティングはOrder Formで設定され、既定で米国ホスティングに落ちます。公表された国内ホスティングの選択肢のどれも中国本土にはありません。したがって中国の人々から集めるソーシャル投稿・ダイレクトメッセージ・プロフィール・ケース履歴はオフショアに保存されます——そしてSprinklrは、特定のリージョンを選んでも他のリージョンからの顧客データへのアクセスが残ると加えています。
中国の顧客向けにSprinklrを使うのは合法ですか？
本質的に合法とは言えません。問題は個人情報の越境移転で、PIPLは、通知し、個別の同意を取得し、その移転メカニズムのいずれかを満たせばこれを認めます。Sprinklrは大規模にプロファイリング（ソーシャルリスニング）もし、カスタマーケアは第28条のセンシティブデータを露呈させ得るため、関門は高くなり得て、CIIOまたは大量取扱者は国内保存義務に直面します。一律のイエス・ノーではなく、貴社の法人・データ量・役割について専門家と評価すべきリスクとして扱ってください。
21YunBoxはSprinklr設定を中国で法令適合にできますか？
はい。当社は、貴社のデータ量と役割に照らしてPIPLの越境・センシティブな個人情報・データの国内保存の露出を整理し、本土の地に留まるべき記録のために同意に基づく国内の保存と処理をローカライズし、中国向けの画面を、すでに運用しているSprinklrスタックの前段で、ICP備案済み・中国国内のインフラ（21YunBox Optimizer）から配信します——移行ではなく法令適合のオーバーレイです。お問い合わせいただければ、個別のケースを一緒に整理します。
