Stampedは中国本土で使えるか：レビュアーのデータ・データの国内保存・PIPLの越境移転
Stampedはレビュー・評価・ロイヤルティプログラムを動かし、自身のプライバシーポリシーで情報が「居住国の外で処理されることがある」と述べています——そのため中国の買い物客が送信するレビュアーのデータはPIPL上の越境移転であり、ウィジェットはオフショアから取得されます。二つの扉をコンプライアンス起点で読み解きます。
Stampedは中国本土で使えるか
中国でStampedを使えるかは、まず、集めたレビュアーとロイヤルティのデータがどこに行き着くか——そしてそのウィジェットが買い物客に届くか——で決まり、生の速度では決まりません。Stampedはレビュー・評価・UGC・ロイヤルティのためのShopifyアプリなので、中国の買い物客から個人情報——氏名、メール、レビュー写真、特典残高の背後にある購入履歴——を集め、そのコンテンツを本土の外にある自社のインフラから配信します。
Stampedは自身のプライバシーポリシーで「貴社の情報は居住国の外で処理されることがある」とし、扱うデータを「氏名、メール、住所、電話番号、銀行口座情報、決済情報、サポートの問い合わせ、コミュニティのコメントなど」と列挙し、本社をカナダ・バンクーバーとしています——中国本土の所在地は名指されていません。したがって中国の買い物客がStampedを通じて送信するデータはオフショアに保持されます——PIPLが規律する個人情報の越境移転であり、Stampedは貴社に代わってそれを処理するため、中国の義務は加盟店である貴社に課されます。ウィジェット自体もオフショアから取得されるため、中国向けのストアフロントでは遅れて読み込まれることもあります。下の表はStamped自身の文言と、それが発動させるルールです。
これは判定ではなくリスクの絵姿です——何を負うかは、取扱データ量・役割・レビューコンテンツの機微によって変わります。当社の中国チームが貴社のStampedのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! レビュー・評価・ロイヤルティのウィジェットはオフショアから取得されるため、中国向けのストアフロントでは遅れて、または一部しか描画されないことがある
- ! レビュアーとロイヤルティのデータ——氏名・メール・レビュー写真・購入履歴——を収集し、Stampedの言葉で「居住国の外で処理されることがある」
- ! そのオフショアのデータはPIPL上の越境移転であり、中国の義務はStampedではなく加盟店である貴社に課される
- ✕ Stampedは、保存するレビュアーのデータについて中国本土のリージョンもデータレジデンシーの選択肢も名指していない
- ✓ ストアフロント向けの、法令適合のICP備案済み中国国内配信の道は存在する——作り直しも、StampedやShopifyからの移行もなし
Stampedの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Stamped自身の言葉で：International Data Transfersの節で、プライバシーポリシーは「貴社の情報は居住国の外で処理されることがある」とし、本社をカナダ・バンクーバーとしています。中国本土の所在地は名指されていないため、Stampedが中国の買い物客から集めるレビュアーとロイヤルティのデータ——氏名、メール、レビュー写真、購入履歴——はオフショアで処理・保存されます。 | Stamped — Privacy Policy、2026-10-08 取得 |
| Stamped自身の言葉で、扱う個人データには「氏名、メール、住所、電話番号、銀行口座情報、決済情報、サポートの問い合わせ、コミュニティのコメントなど」が含まれます。レビュー・評価・ロイヤルティのアプリにとって、それはまさに中国の買い物客がレビューを残したり特典プログラムに参加したりするときに渡すものです——ので、国境を越えるのは匿名の件数ではなく個人情報です。 | Stamped — Privacy Policy、2026-10-08 取得 |
| 中国で集めてオフショアで処理されるレビュアーとロイヤルティのデータは、PIPLの下での越境移転です。取扱者——それを集めたストアを持つ加盟店である貴社——は、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません。人が写ったレビュー写真はそれ自体が個人情報であり、センシティブになりうるため、同意と必要性の検査は緩むのではなく厳しくなります。 | PIPL 第3章 第38〜43条 |
| CIIOまたは大量取扱者にとって、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのアプリでは満たせない国内保存義務です。そしてウィジェットが載るShopifyストアフロント自体が公開サイトです。中国の内側から本土の訪問者に配信されると、本土のホストに結びついたICP備案を発動させ、これはオフショアのストアが提供しません。 | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
情報源は21YunBox コンプライアンスチームが2026年10月8日に確認しました。
中国本土のストアフロントにとって、Stampedを決めるのは、レビューギャラリーや特典ウィジェットの見栄えではありません——その背後のデータがどこにあるか、そしてそれらのウィジェットが買い物客にそもそも届くか、です。StampedはShopify用の、カスタマーレビュー・評価・UGC・ロイヤルティのアプリです。中国の買い物客から個人情報——氏名、メール、レビューに添える写真、特典残高の背後にある購入履歴——を集め、そのコンテンツを本土の外にある自社のインフラから保存・配信します。二つの帰結が続き、Stamped自身のプライバシーポリシーが一つ目を指し示します。中国の顧客が送信する買い物客のデータは国境を越え、それを描画するウィジェットはオフショアから取得されます。一つ目はコンプライアンスのリスク、二つ目は配信のリスクです。
中国でのStamped：ひと目で
| 決め手 | 中国本土のストアフロントにとって何を意味するか |
|---|---|
| どこで動くか | Stampedはレビュー・評価・ロイヤルティのウィジェットを動かし、それらが集めるデータを中国本土の外にある自社のクラウドインフラに保存します。プライバシーポリシーは本社をカナダ・バンクーバーと名指し、中国本土のリージョンはありません。 |
| 何を収集するか | レビュアーとロイヤルティの個人情報——買い物客の氏名とメール、レビューとして送信する写真とテキスト、特典残高の背後にある購入履歴。 |
| Stampedの役割 | Stampedはその買い物客のデータを加盟店に代わって処理するため、PIPLの下で個人情報の取扱者の義務はStampedではなく加盟店のものです。 |
| そのデータはどこへ行くか | Stamped自身の言葉で、貴社の情報は“may be processed outside of the country where you live”（居住国の外で処理されることがある）——オフショアで、中国本土の所在地は名指されていません：PIPL上の越境移転です。 |
| 買い物客に届くか | ウィジェットのスクリプトとメディアはオフショアから取得されるため、中国向けのストアフロントでは遅れて届く、または一部しか描画されないことがあります。到達性は配信の半分、データがどこにあるかはコンプライアンスの半分です。 |
レビューとロイヤルティのウィジェットはオフショアから配信される
Stampedは、レビュー・星評価・特典パネルを、本土の外にある自社のホストからスクリプトとメディアを読み込んで描画します。国境を越えて取得されるアセットは、中国向けのページでは弱い鎖です。各リクエストが国を出て戻らなければならないため、遅れて届く、一部しか描画されない、あるいはそれが載る製品ページを足止めすることがあります。当社はStampedについての一次の中国計測を公表していないので、ここで数字は出さず、個々の訪問についての主張もしません——構造的な論点は単純に、オフショアのウィジェットは中国のページ表示のたびに貴社が背負う配信リスクだ、ということです。これが問いの配信の半分です。現実のものですが、Stampedを使ってよいかを決めるものではありません。それを決めるのは、データがどこへ行くか、です。
買い物客のレビューとロイヤルティのデータは中国を離れる——そして義務は貴社のものだ
Stampedが集めるコンテンツは個人情報です。買い物客の氏名とメール、レビューに添える写真とテキスト、そしてロイヤルティ残高の背後にある購入履歴。Stampedは自身のプライバシーポリシーで、扱うデータを”your name, email, address, telephone number, bank account details, payment information, support queries, community comments and so on,“（氏名、メール、住所、電話番号、銀行口座情報、決済情報、サポートの問い合わせ、コミュニティのコメントなど）と列挙し、“your information may be processed outside of the country where you live.”（貴社の情報は居住国の外で処理されることがある）と述べます。本社はカナダ・バンクーバーにあり、中国本土の所在地は名指されていません。したがって中国の買い物客から集めた個人データはオフショアに保持され——Stampedは加盟店である貴社に代わってそれを処理するため——中国の義務は貴社に課されます。
中国の個人情報保護法（PIPL）の下で、そのデータを国外へ送ることは越境移転です。通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。人が写ったレビュー写真はそれ自体が個人情報であり、センシティブになりうるため、同意と必要性のハードルは下がるのではなく上がります。そして重要情報インフラ運営者（CIIO）または大量取扱者であれば、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのアプリでは満たせない国内保存義務です。
そしてストアフロント自体にICPの問いがある
Stampedとは別に、そのウィジェットが載るShopifyストアは公開向けのサイトです。中国の内側から本土の訪問者に配信されると、本土内に物理的に所在するホスティングリソースに結びついたICP備案（备案）を発動させます——オフショアのShopifyストアフロントが持たない土台です。Stampedはそれを良くも悪くも変えません。ここで挙げるのは、中国でのローンチが通常、ストアフロントのライセンスの問いと買い物客データの問いを同時に答えなければならないからにすぎません。
これは判定ではなくリスクの見取り図です。個別の同意、移転メカニズム、国内保存、ICP備案、あるいはそれらの組み合わせのどれが当てはまるかは、何を収集するか、その量、どれだけ機微か、買い物客が誰かによって変わります——中国でのローンチの前に、専門家と確定させてください。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Stampedはそのまま、Shopifyストアもそのままで使い続けます。当社が加えるのは、オフショアのアプリにはできないピースです。すなわち、既存のストアフロントの前段に置く、法令に沿った本土内からのICP備案済み配信——レビュー・評価・ロイヤルティのウィジェットが中国の買い物客に中国国内から届くように——作り直しも、二つ目のストアも、StampedやShopifyからの乗り換えもありません。当社の中国チームが、貴社の法人・取扱データ量・レビューコンテンツの機微に照らしてPIPLの越境とデータの国内保存のリスクを整理し、合法的な中国拠点に必要な中国国内からの配信と、法が求める場合は中国国内保存を立ち上げます。
関連する読み物：
よくあるご質問
Stampedは中国の買い物客のレビューデータを中国に保存しますか？
いいえ。Stamped自身のプライバシーポリシーによれば、貴社の情報は「居住国の外で処理されることがある」とされ、本社はカナダ・バンクーバーにあり、中国本土の所在地は名指されていません。したがって中国の買い物客がStampedを通じて送信する氏名・メール・レビュー写真・購入履歴は、オフショアで処理・保存されます。
中国のストアフロントでStampedを使うのは違法ですか？
本質的には違いません。問題はレビュアーとロイヤルティ会員の個人情報の越境移転であり、PIPLは、それを集めたストアを持つ加盟店である貴社が、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つを満たせばこれを認めます。データの国内保存義務にも直面するかは、貴社の役割と、扱う個人情報の量・機微によります。一律の禁止ではなく、専門家と確認すべきリスクとして扱ってください。
21YunBoxは、当社のStampedの構成を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、貴社の取扱データ量と役割について越境とデータの国内保存のリスクを評価し、ストアフロントの前段に法令適合のICP備案済み中国国内配信を——そして法が中国のレビュアーのデータを本土に留めるよう求める場合は中国国内保存も——立ち上げます。作り直しも、StampedやShopifyからの乗り換えもありません。個別のケースを一緒に整理しますので、お問い合わせください。
