Statsigは中国本土で使えるか：PIPLの越境移転・自動化された意思決定・データの国内保存
StatsigのSDKは中国から到達できますが、そこに送るユーザーコンテキストと行動イベントは、各ユーザーにどのフラグ・実験・バリアントを見せるかを決めるためにオフショアで評価・保存されます——PIPL上の越境移転であり、第24条の自動化された意思決定です。Statsigのデータの国内保存、ウェアハウスネイティブの中国国内オプション、そして中国への法令に沿った道を、コンプライアンス起点で読み解きます。
Statsigは中国本土で使えるか
StatsigのSDKは中国に到達しますが、そこに送るユーザーの属性と行動は、各人にどのフラグ・実験・バリアントを見せるかを決めるためにオフショアのサーバーで評価されます。そして中国のリスクが在るのは、接続ではなくその決定です。
Statsigにユーザーのターゲティングのコンテキスト（ユーザーID、メール、プラン、国、IP、デバイス、カスタム属性）と、続くエクスポージャーおよび行動イベントを渡します。既定のクラウドでは、これらはStatsigが公表する米国中心のデータ移転フレームワークの下で、中国本土のリージョンなしにオフショアで処理・保存されます。中国のユーザーにとって、それはPIPL上の越境移転であると同時に、各人に何を見せるかについての第24条の自動化された意思決定です。法令に沿った打ち手は、フラグ評価とユーザーデータを中国国内に保つこと——StatsigのWarehouse Nativeを本土リージョンのウェアハウス上で動かしてユーザーレベルのデータを貴社のウェアハウスに留めるか、ライセンスを得た国内の代替を使い、評価に用いるコンテキストを最小化し、プロファイリングを拒否する第24条の権利を尊重する——であって、オフショアのSDKを到達可能にすることではありません。
どの義務が先に効くかは、何を・どれだけ・誰に送るかによります——専門家と確定すべきリスクの見取り図です。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ Statsigは中国本土のリージョンを運用しない——既定のクラウドはデータをオフショアで評価・保存する
- ! ターゲティングのコンテキスト（ユーザーID、属性、IP）＋エクスポージャーはPIPL上の個人データ
- ! 各ユーザーのフラグやバリアントをその属性から決めること＝第24条の自動化された意思決定
- ! 行動の捕捉には個別の同意が必要（PIPL第13条・第23条）、埋もれた規約では不可
- ! Warehouse Nativeはユーザーレベルのデータを貴社のウェアハウスに留める——それを中国に置く
- ✓ 21YunBoxはフラグ評価とユーザーデータを国内に保ち、第24条を尊重し、ICP備案する
Statsigの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| StatsigのWarehouse Nativeのデプロイは、ユーザーレベルのデータを貴社自身のウェアハウスに留めます。Statsigのドキュメントは"with Statsig Warehouse Native, user-level data stays in your warehouse"（Statsig Warehouse Nativeでは、ユーザーレベルのデータは貴社のウェアハウスに留まる）とし——それを真実の源から"without copying it or moving it out"（コピーも外部への移動もせずに）その場で読み取り、貴社が制御するステージング環境にのみ書き込み、小さな集計を消費します。そのウェアハウスを中国本土のリージョン（Snowflake、BigQuery、Redshift、Databricks）に向けることが、正直な中国国内の打ち手です。対照的に、既定のStatsigクラウドはデータをオフショアで評価・保存します。 | Statsig Docs — Warehouse Native, Data Privacy、2026-10-10 取得 |
| Statsigの既定のクラウドは、米国中心の移転フレームワークの下で、中国本土のリージョンなしにデータをオフショアで処理します。Statsigのセキュリティのドキュメントは、"for cross-border data transfers, Statsig complies with the EU-US Data Privacy Framework, the UK Extension to the EU-US Data Privacy Framework, and the Swiss-US Data Privacy Framework"（越境データ移転について、EU-US／UK拡張／Swiss-USのデータプライバシーフレームワークに準拠）とし、"AES-256 encryption at rest and TLS 1.2 or higher in transit"で保護し、"maintains a SOC 2 Type II certification"とします——いずれも米国／EUを軸にし、中国本土にはありません。（Statsigは2025年9月にOpenAIによる買収に合意し、プラットフォームの運営を続けています。） | Statsig Docs — AI Governance, Security & Privacy、2026-10-10 取得 |
| 中国ユーザーのフラグをオフショアで評価することは、PIPLの下で越境移転であると同時に自動化された意思決定です。ユーザーの識別子と行動を本土の外へ送ることは、通知・個別の同意・移転メカニズム（PIPL第38〜40条）を要する個人情報の越境移転です。各ユーザーに何を見せるかをその属性やプロファイルから決めることは、PIPL第24条の下での自動化された意思決定であり、透明性、拒否する手段、そして——プロファイリングによる決定には——その人の特性に向けられない選択肢を求めます。 | PIPL Articles 38–40（越境）and Article 24（自動化された意思決定） |
| CIIOや大量取扱者は中国国内保存を負い、中国のアプリにはICP備案が必要です。中国で収集した個人情報は、重要情報インフラ運営者または大量取扱者には、サイバーセキュリティ法第39条（旧第37条——2026年1月1日施行の2025年改正でデータ国内保存の条文が振り直され、実質は不変）の下で中国に保存しなければなりません。別に、フラグを走らせる本土の公開アプリはICP備案（备案）の義務を負い、法令に沿った中国国内からの配信を必要とします。 | Cybersecurity Law Article 39 (formerly Article 37); State Council Order No. 292 (ICP filing) |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土のユーザーにフィーチャーフラグ・実験・分析を走らせるプロダクトにとって、Statsigをめぐる問いが、そのSDKに到達できるかであることはまれです——到達できます。それを決めるのは、渡すデータに何が起きるかです。各ユーザーを識別するターゲティングのコンテキスト（ユーザーID、メール、プラン、IP、デバイス、カスタム属性）と、返ってくるエクスポージャーおよび行動イベント。Statsigの既定のクラウドでは、そのコンテキストとイベントは、どのフラグがオンか、どの実験バリアントをある人が得るか、どのオーディエンスに属するかを決めるために、そのオフショアのサーバーで評価・保存されます。中国向けのチームには三つの義務が続きます。その個人情報のPIPL上の越境移転（第38〜40条、数据出境）、各ユーザーに何を見せるかについての第24条の自動化された意思決定、そして行動トラッキングについての同意（第13条・第23条）——さらに、大量取扱者や重要情報インフラ運営者が関わる場合は中国国内保存です。
中国でのStatsig：ひと目で
| 決め手 | Statsig自身の言葉で——そして中国の法では |
|---|---|
| Statsigに何を送るか | フラグや実験ごとのユーザーオブジェクト——ユーザーID、そしてしばしばメール、プランやティア、国、IP、デバイス、カスタム属性——に加え、返ってくるエクスポージャーと行動イベント。ユーザーが中国本土の人物であれば、各フィールドは個人情報です。 |
| どこで評価・保存されるか | オフショア。既定のクラウドでは、Statsigはそのコンテキストを評価し、イベントを自社のサーバーに保持します。越境移転については公に“complies with the EU-US Data Privacy Framework”（EU-USデータプライバシーフレームワークに準拠）、“UK Extension”、“Swiss-US Data Privacy Framework”に準拠——米国中心で、中国本土のリージョンはありません。中国で収集したデータをそこへ送ることはPIPL第38〜40条の下での越境移転（数据出境）です：通知、個別の同意、移転メカニズムのいずれか一つ。 |
| 各ユーザーに何を見せるかを決める | フラグ、実験バリアント、分析駆動のオーディエンスは、各ユーザーが何を体験するかを、その属性やプロファイルから下す決定です——PIPL第24条の下での自動化された意思決定。これは透明性と公正性、拒否する手段、そしてプロファイリングによる決定の場合は、個人の特性に向けられ *ない* 選択肢を求めます。 |
| 同意・保持・国内保存 | 行動の捕捉には、埋もれた「本製品の利用をもって……」ではなく、合法的な根拠と同意が必要です（PIPL第13条・第23条）。重要情報インフラ運営者（CIIO）または大量取扱者には、中国国内保存の義務も——サイバーセキュリティ法 第39条（旧第37条）——があり、オフショアの実験・分析のストアでは満たせません。Statsigの製品分析側は、増え続けるオフショアの行動記録を築きます。 |
| 法令に沿った道 | 到達性は軸ではありません。フラグ評価とユーザーデータを中国国内に保ちます——StatsigのWarehouse Nativeを本土リージョンのウェアハウス上で動かしてユーザーレベルのデータを貴社のウェアハウスに留めるか、ライセンスを得た国内の代替を使う——評価に用いるコンテキストを最小化・仮名化し、第24条のオプトアウトを尊重し、トリガーとなるアプリを中国国内のICP備案済みインフラで配信します。21YunBoxは把握・国内化・配信を行い、ライセンスと法的な判断は貴社の専門家に委ねます。 |
実際に何を送るか——ユーザーの属性と行動
フラグや実験の呼び出しは、描画するページではなく、人についての判断です。ゲート、動的コンフィグ、実験を評価するために、StatsigのSDKはユーザーオブジェクト——一般にユーザーID、そしてしばしばメール、プランやティア、国、IP、アプリのバージョン、デバイス、付与するカスタム属性——を取ります。それらの属性こそ、ターゲティングのルールが検査するものだからです。StatsigのクライアントSDKはそのコンテキストをStatsigへ送って評価させ、エクスポージャーを記録します。サーバーSDKはルールセットをダウンロードした後、自社のプロセス内でルールを評価できますが、エクスポージャーとイベントのテレメトリは依然として返ってきます。Statsigの既定のクラウドでは、それらのエクスポージャー、カスタムイベント、その背後のユーザーコンテキストは、Statsigのオフショアのインフラ——製品分析側を支えるのと同じストア——で処理・保持されます。ユーザーが中国本土の人物であれば、それらのフィールドはそれぞれ個人情報であり、合わせて、そのユーザーが何をし、貴社が何を見せると決めたかの行動記録を成します。
Statsig自身は2025年9月にOpenAIによる買収に合意し、プラットフォームの運営を続けています。中国向けのチームにとって要点は変わりません。そのストアが依然としてオフショアにあるからです。Statsigのセキュリティのドキュメントは、越境データ移転について“complies with the EU-US Data Privacy Framework”（EU-USデータプライバシーフレームワークに準拠）、“UK Extension to the EU-US Data Privacy Framework”、“Swiss-US Data Privacy Framework”に準拠し、“AES-256 encryption at rest and TLS 1.2 or higher in transit”で保護し、“maintains a SOC 2 Type II certification”と述べます。これらのコミットメントは米国・EUを軸にしており、そのいずれも中国本土にデータリージョンを置きません。
それは越境移転であり——自動化された意思決定でもある——PIPLの下で
二つのルールが同時に効きます。第一に、中国ユーザーのフラグを評価し、またはそのエクスポージャーをStatsigのクラウドに記録した瞬間、貴社はそのユーザーの識別子と行動を本土からオフショアのサーバーへ移します。中国の個人情報保護法（PIPL）の下では、それは個人情報の越境移転（数据出境）であり、義務はStatsigにではなく取扱者である貴社に着地します。第38〜40条は、通知、一般的な規約とは別個の個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求めます。規制の閾値を越える場合、または重要データが関わる場合は、何かが出ていく前に中国のデータ越境安全評価（数据出境安全评估）をクリアしなければならないことがあります。
第二に——そしてこれは実験チームの大半が見落とす側面ですが——各ユーザーがその属性やプロファイルからどの機能・バリアント・体験を受けるかを決めることは、PIPL第24条の下での自動化された意思決定です。ターゲティングされたロールアウト、コホートに対する実験、分析駆動のパーソナライゼーションはプロファイリングであり、第24条は透明性と公正性、個人が拒否する手段、そして——プロファイリングによって決定が下される場合は——その人の特性に基づか ない 選択肢を求めます。埋もれた「本製品の利用をもって……」は、行動の捕捉が併せて要する第13条・第23条の同意を満たしません。そして貴社の組織が重要情報インフラ運営者（CIIO）または大量取扱者であれば、サイバーセキュリティ法の第39条（旧第37条——データ国内保存の条文は2026年1月1日に施行された2025年改正で振り直され、実質は変わりません）が、中国で収集した個人情報を中国に保存するよう求め、オフショアの実験・分析のストアでは満たせません。これはどれも、SDKがどれだけ速く応答するかとは無関係です。
SDKに到達できるかは問いではない——意思決定を中国国内に保てるかだ
したがって「中国からStatsigを呼べるか？」は間違った検査です——呼べます。有用な問いは、本土のユーザーにフラグ・実験・分析を走らせながら、意思決定とユーザーデータを法令に沿った中国国内の基盤に保つにはどうするか、であり——Statsig自身がその打ち手を提供します。そのWarehouse Nativeのデプロイは、実験と分析の計算を貴社自身のデータウェアハウス——Snowflake、BigQuery、Redshift、Databricks——の上で走らせるので、Statsigの言葉では、ユーザーレベルのデータは貴社のウェアハウスに留まり、Statsigはそれを“without copying it or moving it out”（コピーも外部への移動もせずに）その場で読み取り、貴社が制御するステージング環境にのみ書き込み、小さな集計だけを消費します。そのウェアハウスを中国本土のリージョンに向ければ、ユーザーレベルの記録と計算は中国国内に留まります。Statsigには最小化・仮名化された、識別につながらないデータだけを送ります。それすら輸出したくない場合は、中国ユーザーをライセンスを得た中国国内の実験・分析の経路に通してください。
いずれの経路も、評価に用いる最も識別につながらないコンテキスト——生の識別子は避ける——、第13条・第23条の同意、そしてプロファイリングを拒否する第24条の権利と組み合わせてください。これはデータと意思決定を中国に保つ道であって、いずれにせよそれらをオフショアへ送り出す仕組みではありません。これは判定ではなくリスクの見取り図です。どの移転メカニズム・保存の姿勢・同意フローが貴社のプログラムに当てはまるかは、実際に何を・どれだけ・誰に送るかによって変わります——構築の前に、専門家と具体を確定させてください。
法令に沿った経路——把握し、国内化し、届ける
中国向けのプロダクトにStatsigを運用する法令適合の道があり、それには形があります。まず把握（Map）：当社の中国チームが、どのフラグ・実験・イベントが本土のユーザーに触れるか、各呼び出しがどんなユーザーコンテキストと属性を運ぶか、Statsigがどこで評価・保存するか、決定がプロファイルに駆動されるか、その背後の同意の根拠を棚卸しし——貴社のPIPL越境リスク、第24条の自動化された意思決定の義務、そして第39条の中国国内保存の義務を整理します。技術的な全体像は当社が示し、法的な結論は専門家と確定します。
次に国内化（Localize）：フラグ評価とユーザーデータを中国国内の経路に保ちます——StatsigのWarehouse Nativeを本土リージョンのウェアハウス上で動かしてユーザーレベルの記録を外に出さないか、中国ユーザーをライセンスを得た国内の代替に通す——一方で、評価に用いるコンテキストを最小化・仮名化し、プロファイリングされない第24条の選択肢を尊重します。国内化とは、意思決定とユーザーデータを中国に保つことであって、いずれにせよそれらをオフショアへ送り出す仕組みでは決してありません。
そして配信（Deliver）：それらのフラグを走らせ、その決定を消費するアプリやサイトは本土の公開サービスなので、ICP備案（备案）の義務と、法令に沿った中国国内からの配信を担います——21YunBox Optimizerが、すでに運用中のスタックの前段で、作り直しも再プラットフォーム化もなしに提供します。その結果が、中国の利用者に向けて合法かつ法令適合で動く実験と分析です。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。当社はStatsigへのコンプライアンスのオーバーレイでありパートナーであって、その競合ではありません。
関連する読み物：
よくあるご質問
当社のStatsigのデータは中国本土を出ていますか？
Statsigの既定のクラウドでは、はい。フラグや実験を評価するために、ユーザーのターゲティングのコンテキスト——ユーザーID、そしてしばしばメール、プラン、国、IP、デバイス、カスタム属性——を取り、エクスポージャーと行動イベントを記録します。そのデータは、Statsigが公表するEU-US／UK／Swiss-USのデータプライバシーフレームワークの下で、中国本土のリージョンなしにStatsigのオフショアのサーバーで処理・保持されます。中国ユーザーから個人情報を収集してオフショアへ送ることはPIPLの下での越境移転であり、通知・個別の同意・合法的な移転メカニズムが求められます。国内保存義務も適用されるかは、貴社の役割と取扱データ量によります——専門家と確定してください。
Statsigはデータを中国に保つ方法を提供していますか？
部分的に、そしてそれが打ち手です。StatsigのWarehouse Nativeのデプロイは、実験と分析の計算を貴社自身のデータウェアハウス——Snowflake、BigQuery、Redshift、Databricks——の上で走らせるので、ユーザーレベルのデータは貴社のウェアハウスに留まり、Statsigはそれを"without copying it or moving it out"（コピーも外部への移動もせずに）その場で読み取り、小さな集計だけを取ります。そのウェアハウスを中国本土のリージョンに向ければ、ユーザーレベルの記録と意思決定は中国国内に留まります。Statsigに届くものは最小化・仮名化し、プロファイリングを拒否する第24条の権利を尊重してください。集計すら輸出したくない場合は、中国ユーザーをライセンスを得た国内の代替に通してください。
21YunBoxは、Statsigを中国で使えるようにする手助けができますか？
はい。当社の中国チームが、フラグ・実験・分析がStatsigにどんなユーザーコンテキストとイベントを送るか、どこで評価・保存されるか、決定がプロファイルに駆動されるかを整理し——PIPLの越境、第24条の自動化された意思決定、そして国内保存のリスクを一緒に検討します。フラグ評価とユーザーデータを中国国内の経路（本土リージョンのWarehouse Nativeデプロイ、またはライセンスを得た国内の代替）に保ち、すでに運用中のスタックの前段にICP備案済みの中国国内からの配信を立ち上げます——作り直しなしに。個別の構成を一緒に整理しますので、お問い合わせください。
