Tealiumは中国本土で使えるか：データの国内保存、CDPの同意、越境移転
Tealiumのタグと収集エンドポイントは中国本土から呼び出せるため、到達性は本当の問いではありません。決めるのはデータの国内保存と同意です：Tealium（iQ Tag Management＋AudienceStream CDP）は中国本土リージョンを運用せず——文書化されたリージョンは米国・EU・アジア太平洋にまたがります——そのため中国のタグが収集する識別子・イベント・訪問者プロファイルはオフショアに置かれ、その収集はPIPLの下での越境移転（数据出境）となります。タグベースの追跡とプロファイリング自体にも同意が必要で、重要情報インフラ運営者にはサイバーセキュリティ法 第39条（旧第37条）の国内保存義務があり、オフショアのリージョンには満たせません。Tealiumのリージョン提供状況、データ国内保存と同意の問い、そして合法な経路を、コンプライアンス起点で読み解きます。
Tealiumは中国本土で使えるか
はい——Tealiumのタグと収集エンドポイントは中国本土から呼び出せるため、正直な答えは、到達性は問題ではない、です。カスタマーデータプラットフォームの中国の問いを決めるのは、データの国内保存と同意です。
Tealium自身のドキュメントは、そのリージョンを米国・欧州連合・アジア太平洋にわたって挙げます——AudienceStream CDPはgermany、usEast、oregon、sydney、tokyo、hongKong、サーバーサイドのリージョン表はSan Jose、Ashburn、Dublin、Frankfurt、Tokyo、Singapore、Sydney、Dubai——そのいずれも中国本土にはありません。貴社のタグが中国の利用者から収集した識別子・イベント・訪問者プロファイルがオフショアのTealiumリージョンに着地した瞬間、それはPIPLの下での越境移転——通知、個別の同意、移転メカニズムを要する——であり、中国のデータ越境安全評価（英語）の対象になりうります。これとは別に、CDPが行うタグベースの追跡とプロファイリングにはPIPLの下で合法な根拠が必要で、重要情報インフラ運営者にはサイバーセキュリティ法（英語）第39条（旧第37条）が、中国で収集した個人情報を中国に保存することを求めます。
21YunBoxは、貴社の越境・国内保存・同意のリスクを整理し、中国で収集したデータを中国国内のCDPとタグ運用の基盤に国内化し（Tealiumは他の市場のために保ち）、中国向けアプリをICP備案済みのインフラ上で国内から配信します。作り直しは不要で、いかなる回避的手段も用いません。具体的な事項は専門家と確認すべきリスクとして扱ってください。
コンプライアンス・スナップショット
- ✓ 到達性は問題ではない。Tealiumのタグと収集エンドポイントは中国本土から呼び出せる——中国が丸ごとブロックするサービスではない。
- ! Tealium自身の文書化されたリージョンに中国本土のものはない——AudienceStream CDPのリージョンはgermany、usEast、oregon、sydney、tokyo、hongKong——そのため中国向けのデプロイは通常オフショアに置かれる。中国の利用者から収集した識別子・イベント・プロファイルをそこへ載せることは、PIPL（第38〜40条）の越境移転：通知、個別の同意、移転メカニズムのいずれか一つ。
- ! その移転は、データ・量・重要情報インフラ運営者かどうかに応じて、中国のデータ越境安全評価を要しうる——そしてCDPはまさに個人情報が集約する場所で、リスクを高める。
- ! 国内保存とは別に、タグベースの追跡と、CDPが行うプロファイリング・オーディエンス構築には、合法な根拠——同意——とPIPL（第13条・第24条）の追加の透明性が必要。中国を一度も離れないデータでも、その根拠は必要。
- ! 重要情報インフラ運営者には、サイバーセキュリティ法 第39条（旧第37条）が、中国で収集した個人情報を中国に保存することを求める——オフショアのTealiumリージョンには満たせない国内保存の義務。
- ✓ 合法な経路：中国で収集した識別子・イベント・プロファイルを中国国内のCDPとタグ運用の基盤に国内で保ち、Tealiumは他の市場のために保ち、中国向けアプリをICP備案済みのインフラ上で国内から配信する。回避的手段は用いない。
Tealiumの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| TealiumのAudienceStream CDPは、中国本土に一つもない固定のリージョン群で動きます。TealiumのMoments APIのリージョン参照は、利用可能なリージョンをgermany、usEast、sydney、oregon、tokyo、hongKong（＋カスタムの選択肢）と挙げ、「リージョンが、API呼び出しがどのTealium AudienceStreamインスタンスに対して行われるかを決める」と述べます。中国本土リージョンは挙げられていません。 | Tealium for Swift SDK Reference「MomentsAPIRegion Enumeration Reference」（docs.tealium.com）、2026-10-08 取得 |
| Tealiumの文書化されたデータセンターのリージョンは米国・EU・アジア太平洋・中東にまたがりますが、中国本土にはありません。TealiumのIP許可リストのドキュメントは、そのリージョンを場所別に挙げます：San Jose（us-west-1）、Oregon（us-west-2）、Ashburn（us-east-1）、Dublin（eu-west-1）、Frankfurt（eu-central-1）、Hong Kong（ap-east-1）、Tokyo（ap-northeast-1）、Singapore（ap-southeast-1）、Sydney（ap-southeast-2）、Dubai（me-central-1）。いずれも中国本土にはありません。 | Tealium Docs「IP allow list」（docs.tealium.com）、2026-10-08 取得 |
| オフショアのTealiumリージョンに送られる中国収集の個人情報は、PIPLの越境移転です。中国本土の利用者から収集した識別子・イベント・プロファイルを、オフショアにホストされるTealiumリージョンに移すことは、PIPL第38〜40条を発動します：通知、個別の同意、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証。 | 中華人民共和国個人情報保護法 第38〜40条（cac.gov.cn）、2026-10-08 取得 |
| タグベースの追跡とCDPのプロファイリングには、PIPLの下で合法な根拠——同意——が必要です。PIPLは、個人情報の処理の主要な根拠として同意を置き（第13条）、プロファイリングやオーディエンス構築のような自動化された意思決定に透明性と公平性の義務を設けます（第24条）——越境移転のルールとは別の、そしてその上に追加される義務です。 | 中華人民共和国個人情報保護法 第13条・第24条（cac.gov.cn）、2026-10-08 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月8日に確認しました。
中国向けのサイトやアプリの背後でTealiumを運用するチームにとって、最初の問いはたいてい「そもそもタグは本土から発火するのか？」です——そして回線上は、おおむね発火します：Tealiumのタグと収集エンドポイントは中国から呼び出せ、中国が丸ごとブロックするサービスではありません。したがって、中国での判断が勝ち負けを決めるのは到達性ではありません。決めるのはデータの国内保存と同意です：Tealiumが収集する識別子・イベント・訪問者プロファイルが実際にどこに置かれるか、そしてそれらを収集し移す合法な根拠があったか、です。
それは、Tealium——Customer Data Hubで、iQ Tag Management、EventStream、そしてAudienceStream CDPにまたがる——が、ファーストパーティのユーザーデータを収集し、統合プロファイルとオーディエンスに集約するために作られているからです。Tealium自身のドキュメントは、そのリージョンを米国・欧州連合・アジア太平洋にわたって挙げますが、中国本土には一つもありません。貴社のタグが中国の利用者から収集した個人情報がオフショアのTealiumリージョンに着地した瞬間、越境移転（数据出境）をしたことになり——それが合法だったかは別の法の体系が決めます——そもそもそれらの利用者を追跡するために必要だった同意の上に、です。
中国でのTealium：ひと目で
| 決め手 | Tealium自身の言葉と、中国の法では |
|---|---|
| それは何か | TealiumはCustomer Data Hub——iQ Tag Management（クライアントサイドのタグ）、EventStream、AudienceStream CDP。ファーストパーティの識別子、デバイスID、行動イベントを収集し、統合された訪問者プロファイルとオーディエンスに縫い合わせる。 |
| 本土から到達できるか？ | できる。Tealiumのタグと収集エンドポイントは中国から呼び出せる——中国が丸ごとブロックするサービスではない。到達性は中国の問いではない。 |
| プロファイルは実際どこに置かれるか？ | オフショア。Tealiumの文書化されたリージョンは米国・EU・アジア太平洋にまたがる——AudienceStream（CDP）のリージョンはgermany、usEast、oregon、sydney、tokyo、hongKongで、サーバーサイドのリージョン表はSan Jose、Ashburn、Dublin、Frankfurt、Singapore、Dubaiを加える。いずれも中国本土にはない。（hongKong（香港）は現れるが、別の法域であり、本土のデータをそこへ移すこと自体が越境移転。） |
| 中国の利用者のデータをそこへ収集する | PIPL（第38〜40条）の下での個人情報の越境移転（数据出境）：通知、個別の同意、移転メカニズムのいずれか一つ。タグベースの追跡とプロファイリング自体にも合法な根拠——同意——がPIPL（第13条・第24条）の下で必要であり、CDPはアイデンティティを集約するため、リスクは小さくならず大きくなる。重要情報インフラ運営者には、サイバーセキュリティ法 第39条（旧第37条）が、オフショアのリージョンには満たせない国内保存の義務を加える。 |
| 合法な経路 | 中国で収集した識別子・イベント・プロファイルを中国国内のCDPとタグ運用の基盤に国内で保ち、Tealiumは他の市場のために保ち、中国向けアプリをICP備案済みのインフラ上で国内から配信する。21YunBoxがmap・localize・deliverを行う。いかなる回避的手段も用いず、また推奨しない。 |
可用性：本土から呼び出せる——しかしどのリージョンがデータを保持するか？
Tealiumの立場は、読み込み時間のテストではなく、自身のドキュメントで決まります。Customer Data Hubはブラウザに配信され、本土から呼び出せる収集エンドポイントで到達されます——中国が丸ごとブロックするサービスではありません。そのドキュメントが 提供しない のは、データの中国本土の拠点です。TealiumのAudienceStreamのリージョン参照は、そのリージョンをgermany、usEast、sydney、oregon、tokyo、hongKong（将来のリージョン用のカスタム選択肢つき）と挙げ、サーバーサイドのIP許可リストのドキュメントは場所別に——San Jose、Oregon、Ashburn、Dublin、Frankfurt、Hong Kong、Tokyo、Singapore、Sydney、Dubai——と挙げます。そのいずれも中国本土にはありません。hongKong（香港）はリストに現れますが、本土とは別の法域であり、本土で収集したデータをそこへ移すこと自体が越境移転です。
ですから「北京でタグは発火するか？」は誤ったテストです。発火します。本当の問いは、中国のタグが構築する識別子・イベント・訪問者プロファイルをどのリージョンが保持するか、そしてそのデータがそもそも国外へ出てよかったか、です。その理由から、本ページはTealiumについて一次の中国遅延値を掲載しません：速度は、データの国内保存と同意で決まる判断の軸ではないからです。そして明確にしておくと——21YunBoxはいかなる形の回避も提供も示唆もしません。生産的な問いは、中国の顧客データを合法な基盤にどう保つか、です。
データ国内保存の問い：オフショアのCDPは越境移転である
ここが、ほとんどのチームが見落とすゲートです。いずれかのオフショアのリージョンで動くTealiumのインスタンスは、定義上、本土の外です。それが中国の利用者について保持する識別子・デバイスID・行動イベント・縫い合わされた訪問者プロファイルは、個人情報です。そのデータをオフショアのTealiumで収集・保存することは、中国の個人情報保護法（PIPL）の下での個人情報の越境移転です。PIPLは義務を取扱者——プラットフォームのベンダーではなく、貴社——に課します：第38〜40条は、通知、利用者が貴社の製品を使うことへの同意とは区別された 個別の 同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を求めます。
一定の閾値を超える場合、またはデータが「重要データ」である場合、その移転は、何かが国外に出る前に中国のデータ越境安全評価（英語）（数据出境安全评估）も要しうります。そして貴社の組織が重要情報インフラ運営者である場合、サイバーセキュリティ法（英語）第39条（旧第37条——データ国内保存の義務は、2026年1月1日施行の2025年改正で番号が繰り下げられ、実質は不変）は、中国で収集・生成した個人情報を中国に保存することを求めます——オフショアにホストされるTealiumのリージョンには、まったく満たせない国内保存の義務です。このいずれも、タグがどれだけ速く読み込まれるかでは決まりません。データがそこにある合法な根拠があったかで決まります。これらが貴社の個別のデプロイに、そしてどれが適用されるかは、貴社が実際に何を収集・保存するかに照らして専門家と確認すべきリスクです。
カスタマーデータプラットフォームはアイデンティティを集約する——それが賭け金を上げる
CDPは、もう一つの分析タグではありません。それは他のすべてが流れ込む場所です。AudienceStreamは、Web・アプリ・オフラインのソースにわたる識別子を単一の縫い合わされたプロファイルに解決し、それらのプロファイルを行動可能なオーディエンスに変えるために存在します。それがその価値であり——中国のデータにとっては、そのリスクです。本土の利用者のアイデンティティと行動をオフショアのプラットフォームに完全に集約するほど、越境移転は大きくよりセンシティブになり、単一のストアが、中国の複数の義務が同時に結びつく個人情報を集約します。一つの孤立したタグでは小さく見える判断も、それらすべてを統合するシステムにとっては、めったに小さくありません。
同意：タグベースの追跡とプロファイリングはそれ自身の義務
国内保存はその半分にすぎません。ひとつのタグが発火する前に、追跡自体に合法な根拠が必要です。タグマネージャーとCDPは、ファーストパーティの識別子とイベントを収集し、それらをプロファイルとオーディエンスに構築するために存在します——まさにPIPLが規律する種類の追跡と自動化されたプロファイリングです。PIPLは、個人情報の処理の主要な根拠として同意を置き（第13条）、プロファイリングのような自動化された意思決定に透明性と公平性の義務を設けます（第24条）。これは越境の問いとは別の義務です：中国を一度も離れないデータでも、収集・プロファイリングされる合法な根拠は依然として必要で、それを国外に移すためにPIPLが求める個別の同意は、その上に追加されるものです。同意が必要か、どう文言化すべきか、どの免除が適用されるかは、貴社の実際のタグとオーディエンスの構成に照らして専門家と確定すべき問いです。
合法な経路——map・localize・deliver
中国向けの製品のためにカスタマーデータプラットフォームを運用する合法な方法があり、それには形があります。まず map（整理）：当社の中国チームが、貴社のPIPLの越境リスク、同意の義務、データ国内保存の義務を読み解きます——中国で収集したどの識別子・イベント・プロファイルが国内に留まらなければならないか、何が合法に国外へ出せるか、どこでデータ越境安全評価や第39条の保存義務が効くかを特定します。法的な結論は専門家と確定し、当社はそれに供給する技術的な像を描きます。
次に localize（国内化）：中国で収集した識別子・イベント・プロファイルを国内に保つ、中国国内のCDPとタグ運用の基盤を立ち上げ、Tealiumは、すでに貴社に役立っている市場のために保ちます。21YunBoxは、オフショアの収集に代えてその中国国内の経路を統合し、貴社の中国のタグが、個人情報——そして縫い合わされたアイデンティティ全体——を静かに国外へ運ぶものであることをやめさせます。
次に deliver（配信）：それらのタグが乗る中国向けのアプリやサイトは、それ自体が本土での公開サービスであり、したがってICP備案（备案）の義務を負い、法令適合の国内配信を必要とします。21YunBoxはそれを国内から配信します——21YunBox Optimizerにより、すでに運用中のものの前段に、作り直しも再プラットフォームもなく。結果として、中国の利用者に対して合法かつ法令適合に動く中国向けのデータプログラムが得られます。当社がしないこと、そして誰も合法にはできないことは、中国のデータ越境ルールやいかなるブロックの周りを行く方法を貴社に渡すことです：留まらなければならないものを中国に保ち、その前段に国内から配信し、個人情報をひそかに国境の向こうへ移すことは決してしません。
関連する読み物：
よくあるご質問
Tealiumは中国本土で利用できますか？
はい——Tealiumのタグと収集エンドポイントは本土から呼び出せ、中国が丸ごとブロックするサービスではないため、可用性は障害ではありません。中国向けの製品で本当の問いはデータの国内保存と同意です：Tealium自身のドキュメントはそのリージョンを米国・EU・アジア太平洋にわたって挙げ、中国本土には一つもないため、貴社のタグが収集する訪問者データはオフショアに保持されます。具体的な事項は専門家と確認すべきリスクとして扱ってください。
中国の利用者のデータをTealiumに入れることは越境移転ですか？
貴社のTealiumインスタンスがオフショアのリージョン——本土の外のどこか——で動くなら、中国本土の利用者の識別子・イベント・プロファイルをそこへ収集することはPIPLの下での越境移転（数据出境）です。それは通知、個別の同意、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を意味し、中国のデータ越境安全評価の対象になりうります。重要情報インフラ運営者には、サイバーセキュリティ法 第39条（旧第37条）が、オフショアのリージョンには満たせない国内保存の義務を加えます。正確な義務は専門家と確認してください。
中国の利用者向けにTealiumのタグを動かすのに同意は必要ですか？
必要と捉えてください。CDPとタグマネージャーは、ファーストパーティの識別子とイベントを収集し、それらを訪問者プロファイルとオーディエンスに構築するために存在します——PIPLの下で合法な根拠（実務上は同意、第13条）を要し、自動化された意思決定に追加の透明性の義務（第24条）を伴う追跡とプロファイリングです。その同意の義務は、個人情報を中国から移転する前にPIPLが求める個別の同意とは別で、その上に乗ります。CDPは個人情報を集約するため、賭け金は小さくならず大きくなります。具体的な事項は専門家と確定させてください。
