The Trade Deskは中国本土で使えるか：PIPL越境移転、プロファイリングの同意、データ移転
The Trade Deskはデマンドサイドプラットフォームで、そのUniversal Pixelは本土の訪問者の行動データ——ページ閲覧、コンバージョン、Cookieとデバイスの識別子、IPアドレス、そしてハッシュ化メールから作るUID2のアイデンティティ——を記録し、クロスサイトのプロファイルを構築するためにオフショアの広告サーバーへ送ります。PIPLの越境移転、第24条のプロファイリング、そして個別同意のリスクを、コンプライアンス起点で読み解きます。
The Trade Deskは中国本土で使えるか
本当のリスクはタグを追加することではありません——The Trade DeskのUniversal Pixelが貴社の本土の訪問者で発火し、その行動データをオフショアの広告サーバーへ送ってクロスサイトのプロファイルを構築することです。The Trade Deskは本土からおおむね名前解決できるため、これは到達性ではなく生きたコンプライアンスの問題です。
本土の訪問者ごとに、ピクセルはIPアドレス、Cookieとデバイスの識別子、ページとコンバージョン、そして——UID2を通じて——ハッシュ化メールから導かれるアイデンティティを収集し、それをオフショアへ送ります（The Trade Desk自身のポリシー：「データを原産国から米国その他の国へ移転しうる」）。それはPIPLの越境移転（第38〜40条：通知、個別の同意、移転メカニズムのいずれか一つ）であり、それ自身の透明性と個別の同意を要する第24条の自動化された意思決定のメカニズム（第13条・第23条）です。合法なレバーは、オフショアピクセルを中国で読み込ませることではなく——本土の訪問者に対してそれをゲートまたは抑止し、同意を尊重し、なお中国の利用者に届く必要がある広告を許可を持つ中国国内の代替手段を経由させることです。
実際に何を負うかは、貴社の法人、量、そしてピクセルが誰のデータに触れるかで変わります——専門家と確定すべきリスクです。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ Universal Pixelは本土の訪問者で発火し、その行動データをオフショアへ送る
- ! そのオフショアへの個人情報の持ち出しはPIPLの越境移転（第38〜40条）
- ! クロスサイトの広告プロファイルの構築はPIPL第24条の自動化された意思決定
- ! 行動追跡と越境の部分は、それぞれ個別のPIPLの同意を要する（第13条・第23条）
- ! UID2はハッシュ化メールを永続的なクロスサイトのアイデンティティに変える——依然として個人データ
- ✓ 合法な経路：本土向けにオフショアピクセルをゲート＋同意と許可を持つ中国国内の経路を加える
The Trade Deskの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Universal Pixelは行動に関する個人情報を収集し、The Trade Deskへ送ります。The Trade Deskのプライバシーポリシーは、プラットフォームが取り込むものとして「IPアドレス」「固有のCookie識別子」「デバイス広告識別子」「見た広告インプレッションからのウェブ閲覧履歴」「ハッシュ化メールアドレスその他の識別情報」を挙げ、それらは「サイトをまたいで時間を越えてブラウザを認識できるようにするピクセルとCookie」を通じて集められるとします。 | The Trade Desk「Privacy and The Trade Desk Platform」（thetradedesk.com/us/legal/privacy）、2026-10-10 取得 |
| UID2はハッシュ化メールから永続的なクロスサイトのアイデンティティを構築します——PIPLの下では依然として個人データです。The Trade Deskが運営するUnified ID 2.0のドキュメントは、「メールハッシュは、正規化されたメールアドレスのBase64エンコードされたSHA-256ハッシュである」とし、ハッシュ前の正規化が「生成されるUID2値が常に同じになり、データを突き合わせられるようにする」とします——匿名化ではなく、決定論的で再識別可能な識別子です。 | Unified ID 2.0 ドキュメント「Normalization and Encoding」（unifiedid.com）、2026-10-10 取得 |
| データはオフショアで処理され、中国本土リージョンはありません。The Trade Deskのプライバシーポリシーは「データを原産国から米国その他の国へ移転しうる」とし、その移転の根拠をEU-U.S.およびSwiss-U.S. Data Privacy FrameworksとAPEC Cross Border Privacy Rules Systemと名指します——米国・EU・APECの基盤で、中国本土には一つもありません。本土の訪問者のデータをそこへ送ることは、PIPLの下での越境移転です。 | The Trade Desk「Privacy and The Trade Desk Platform」— International Transfers（thetradedesk.com）、2026-10-10 取得 |
| 移転・プロファイリング・追跡は、それぞれPIPLの義務を負います。データの持ち出しは第38〜40条（通知、個別の同意、移転メカニズムのいずれか一つ）を発動し、クロスサイトのプロファイルからのターゲティングは第24条の自動化された意思決定（透明性、公平性、拒否権）であり、行動追跡自体は第13条の下で同意の根拠を要し、越境の部分には個別の同意（第23条・第39条）を要します。 | 中華人民共和国個人情報保護法 第13条・第23条・第24条・第38〜40条（cac.gov.cn）、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土の利用者に向けるブランドにとって、The Trade Deskについての問いは、そのタグを追加できるかではありませんでした——Universal Pixelを追加すれば、読み込まれます。本当の問いは、それが中国の訪問者で発火したときに何が起きるか、です。The Trade Deskはデマンドサイドプラットフォームであり、そのUniversal Pixelはサイト側のコンバージョン・リターゲティングのタグです：訪問者ごとに行動に関する個人情報——ページとコンバージョン、Cookieとデバイスの識別子、IPアドレス、そしてUnified ID 2.0（UID2）を通じてハッシュ化メールから導かれるアイデンティティ——を記録し、それをThe Trade Deskのサーバーへ送って広告ターゲティングのためのクロスサイトのプロファイルを構築します。プラットフォームは本土からおおむね名前解決できるため、このピクセルは死荷重ではありません：本土の訪問者ごとに、そのデータをリアルタイムでオフショアへ持ち出し、3つのPIPLのワイヤーに触れます——越境移転、プロファイリングによる自動化された意思決定、そして欠けている個別の同意です。
中国でのThe Trade Desk：ひと目で
| 決め手 | The Trade Desk自身の言葉と、中国の法では |
|---|---|
| ピクセルが収集するもの、そしてそれが個人情報であること | The Trade Deskのプライバシーポリシーは、プラットフォームが取り込むものを挙げる——"IP addresses"、"unique cookie identifiers"、"device advertising identifiers"、"web browsing history from advertising impressions we see"、"hashed email addresses and other identifying information (or information derived from such)"。中国の識別可能な人に結びつけば、それらの一つひとつがPIPLの下での個人情報であり、「ただの広告データ」ではない。 |
| オフショアへ送られる | ポリシーは率直に述べる："We may transfer data from the country of origin to the US or other countries"。その合法な根拠はEU-U.S. and Swiss-U.S. Data Privacy FrameworksとAPEC Cross Border Privacy Rules Systemを挙げる——米国・EU・APECの基盤で、中国本土には一つもない。本土の訪問者の行動データをそこへ送ることは、PIPLが規律する越境移転：通知、個別の同意、移転メカニズムのいずれか一つ（第38〜40条）。 |
| ターゲティング広告＝自動化された意思決定 | デマンドサイドプラットフォームは、クロスサイトのプロファイルを構築し、そこから広告をターゲティングするために存在する——The Trade Desk自身のCookie TDID は"recognize web-browser profiles over time across sites"（サイトをまたいで時間を越えてブラウザのプロファイルを認識）するために使われ、UID2はそのアイデンティティをハッシュ化メールから拡張する。どの広告を個人に見せるかをプロファイルで決めることは、PIPL第24条の下での自動化された意思決定：透明性、公平性、そして拒否する手段を負う。 |
| 追跡と移転は、それぞれ個別の同意を要する | 非必須のトラッキング識別子を設定し、データを国外へ送ることは、埋め込まれた「本サイトの利用をもって」の一文ではカバーされない。PIPLは合法な根拠——行動追跡については同意（第13条）——を求め、個人情報が別の取扱者に提供され国境を越えて移される前に個別の同意（第23条・第39条）を、そしてプロファイリングに基づくターゲティングを拒否する第24条の権利を求める。 |
| 到達性は軸ではない | ピクセルが本土から名前解決し発火することは配信の半分であって、答えではない——到達可能なオフショアピクセルは、単により多くを持ち出す。合法なレバーは、本土の訪問者に対してオフショアピクセルをゲートまたは抑止し、なお中国の利用者に届く必要がある計測や広告を許可を持つ中国国内の代替手段を経由させることで、一方で中国向けサイト自体はICP備案と中国国内の配信を負う（国務院令第292号、MIIT令第33号）。 |
ピクセルが実際に送るもの——そしてその行き先
Universal Pixelは、貴社自身のページに設置するスニペットです；The Trade Deskはそれを adsrvr.org の広告ドメインから配信し、読み込まれると訪問者を見張ります。The Trade Deskのプライバシーポリシーはその含意を綴ります：プラットフォームは “IP addresses”、“unique cookie identifiers”、“device advertising identifiers”、“web browsing history from advertising impressions we see”、どの広告がどこで（“which web page or app”）表示されたかの記録、そして “hashed email addresses and other identifying information (or information derived from such)” を収集します。その仕組みは広告プラットフォームからまさに予想されるとおりです：“Pixels and cookies, which allow us to recognize web browsers across sites and over time”——The Trade Deskの TDID Cookieに紐づき、自社の言葉で “recognize web-browser profiles over time across sites” に使われ、Cookie同期を通じて拡張されます（そこで TDID をパートナーのCookie IDと突き合わせます）。本土の訪問者にとって、これはリアルタイムで収集される行動に関する個人情報です。
そしてそれはローカルに留まりません。ポリシーは “We may transfer data from the country of origin to the US or other countries” と明示し、依拠する移転の枠組み——EU-U.S. and Swiss-U.S. Data Privacy Frameworks と APEC Cross Border Privacy Rules System——は米国・EU・APECのメカニズムです；このデータが置かれる中国本土リージョンはありません。それが、単に中国で読み込みに失敗する広告ネットワークとの決定的な違いです：The Trade Deskのエンドポイントは本土からおおむね名前解決できるため、ピクセルは不活性の死荷重ではなく——ゲートされるまで、インプレッションごとに貴社の中国の訪問者の行動をオフショアへ運ぶ生きたパイプです。
UID2の角度がそれを鋭くします。The Trade Deskが運営するアイデンティティの枠組みUnified ID 2.0は、人のメールを永続的で決定論的な、クロスサイトの識別子に変えます：プロジェクト自身のドキュメントで、“An email hash is a Base64-encoded SHA-256 hash of a normalized email address.”（メールハッシュは、正規化されたメールアドレスのBase64エンコードされたSHA-256ハッシュ）です。ハッシュ化は匿名化ではありません——同じメールは常に同じトークンを生むため、ハッシュ化メールのアイデンティティは依然PIPLの下での個人情報であり、プロファイルが一人の個人をサイトからサイトへ追えるようにする結合組織です。それを持ち出すことは、より低リスクの移転ではありません；ストリームの中で最もアイデンティティを帯びた部分です。
それはPIPLの下での越境移転であり、プロファイリングのメカニズムである
個人情報保護法の3つの条項が、本土の訪問者が追跡された瞬間に噛み合い、積み重なります。
第一に、越境移転。中国の訪問者の識別子・イベント・ハッシュ化メールのアイデンティティをThe Trade Deskのオフショアサーバーへ送ることは、PIPL第38〜40条の下での個人情報の越境移転です：通知し、持ち出しについて 個別の 同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を設けなければなりません。持ち出す量または機微性が規制当局の閾値を超えるところでは、何かが合法に出る前にCAC主導のデータ越境安全評価（英語）が必要になりえます。貴社の組織が重要情報インフラ運営者または大量取扱者である場合、国内保存の義務も付随します——本土で収集した個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））——2026年1月1日施行の2025年同法改正が、データ国内保存の条文を第37条から第39条へ繰り下げました。実質は不変です。オフショアの広告プラットフォームは構造上その義務を満たせません。
第二に、プロファイリング。デマンドサイドプラットフォームは、設計上、自動化された意思決定のエンジンです：クロスサイトのプロファイルを構築し、それらを用いて、どの広告をどの人に出すかを決めます。それはまさにPIPL第24条が規律する対象です——自動化された意思決定は透明かつ公平でなければならず、個人は拒否できなければならず、プロファイリングに基づいてコンテンツや広告をプッシュするところでは、ターゲティングしない選択肢を提供しなければなりません。プロファイルに供給するトラッキングピクセルは、データが中国を離れたかどうかにかかわらず、プロファイリングのメカニズムです。
第三に、同意。非必須のトラッキング識別子を設定し、行動プロファイルを構築することには合法な根拠が必要で、この種の追跡についてその根拠は同意（PIPL第13条）であり、本物の透明性とともに集められるべきです——埋め込まれた「本サイトの利用をもって同意」の一文ではありません。越境の部分は、その上に それ自身の 個別の同意を要します（第23条・第39条）。The Trade Deskは、中国データレジデンシーのリージョンも、これらを解決する「中国モード」も提供しません；米国またはEUを基点とするデータ処理の姿勢は、中国のそれではありません。
オフショアピクセルを到達可能にするのは誤った対処——実際に効くもの
ほとんどの中国の問題に対する反射は、遅い・失敗する第三者呼び出しをより速く・より確実に読み込ませることです。この軸では、その反射は逆向きです：本土の訪問者に対してオフショアピクセルをより確実に発火させても、リスクは直りません——それは、より多くの行動に関する個人情報を、より一貫して、合法な根拠なしに持ち出し、リスクを 増やし ます。The Trade Deskをセルフホストしたり国内化したりはできません；それは第三者の広告ネットワークであり、それがまさに要点です。
実際に効くのは、エッジでの統治です。貴社の本土向けページでどの広告・トラッキングピクセルが発火し、それぞれが何をオフショアへ送るかを棚卸しします。次に、本土の訪問者に対してオフショアピクセルをゲート・抑止・遅延させ——同意済みで対象外のオーディエンスにのみ配信し——プロファイリングに基づくターゲティングを拒否する第24条の権利を尊重します。なお中国の利用者に届く計測や広告が必要なところでは、オフショアピクセルではなく、合法で許可を持つ中国国内の広告・分析の代替手段を経由させます。対処にならないのは、オフショアピクセルがそうすることを隠しながら、どのみち発火させるあらゆる仕掛けです。
これは判定ではなくリスクの見取り図です。個別の同意、移転メカニズム、データ越境評価、国内保存、ICP備案を負うか——そしてどの組み合わせか——は、貴社の法人、データ量、訪問者のうちどれだけが中国にいるか、そして貴社のページ上のピクセルが正確に何を収集するかで変わります。1つの本土ページで何が発火するかを決める前に、具体的な事項を専門家と確定させてください。
合法な経路——map・localize・deliver
中国向けサイトを合法に運用するために、他の市場向けのThe Trade Deskを捨てる必要はありません。21YunBoxは移行ではなくコンプライアンスのオーバーレイであり——すでに運用中のプラットフォームにとっては、広告ネットワークの競合ではなく、スタックの傍らに寄り添うパートナーです。3つの動きがあり、互いにかみ合います。
Map（整理）。 当社の中国コンプライアンスチームが、貴社の本土向けページで発火するあらゆる広告・トラッキングピクセル、それぞれがどの行動に関する個人情報をオフショアへ送るか、そしてどこに合法な根拠——個別の同意、第24条の透明性とオプトアウト、移転メカニズム——が欠けているかを棚卸しします。何かが変わる前に、リスクが書き出されます。
Localize（国内化）。 第三者の広告ネットワークは国内化できないため、ここでの国内化とは、同意のないオフショアへの行動データの持ち出しを止め、それを法令適合の中国国内の経路に置き換えることを意味します：本土の訪問者に対してオフショアピクセルをゲートまたは抑止し、同意と拒否権を尊重し、なお中国の利用者に届く必要があるところでは、許可を持つ中国国内の代替手段で計測と広告を動かします。それは、オフショアピクセルをどのみち発火させる仕組みを決して意味しません。21YunBoxはいかなる回避的手段も用いず、また推奨しません。
Deliver（配信）。 中国向けのサイトやアプリ自体が、ICP備案の義務を負い法令適合の中国国内の配信を必要とする公開インターネットサービスです——21YunBox Optimizerが、ICP備案済みで中国国内から、すでに運用中のスタックの前段にそれを提供します。作り直しも、二つ目のコードベースもありません。
目標は明快です：貴社のサイトが、中国の利用者に対して合法かつ法令適合に動くことです。
関連する読み物：
よくあるご質問
The Trade Deskは中国本土から到達できますか？
おおむねできます——The Trade Deskの広告エンドポイントは名前解決し、Universal Pixelは本土から発火するので、ブロックされたサービスの問いではありません。しかし到達性は配信の半分であって答えではありません：到達できるため、ピクセルはインプレッションごとに貴社の中国の訪問者の行動に関する個人情報をThe Trade Deskのオフショアサーバーへ能動的に送ります。法令適合の一手は、そのオフショアピクセルをより確実に読み込ませることではなく——本土の訪問者に対してそれをゲートまたは抑止し、なお中国の利用者に届く必要があるところで許可を持つ中国国内の代替手段を使うことです。具体的な事項は専門家と確定させてください。
中国の訪問者でUniversal Pixelを発火させることは越境データ移転ですか？
その識別子・イベント・ハッシュ化メールのアイデンティティをThe Trade Deskのオフショアサーバーへ送るなら、はい。The Trade Desk自身のポリシーは「データを原産国から米国その他の国へ移転しうる」とし、中国本土リージョンを提供しません。PIPLの下で、それは越境移転（第38〜40条）です：通知、個別の同意、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証。重要情報インフラ運営者や大量取扱者は、サイバーセキュリティ法 第39条（旧第37条）が定める国内保存の義務も負い、より大量・よりセンシティブな移転はCACのデータ越境安全評価を要しえます。正確な義務は専門家と確認してください。
UID2のハッシュ化メールは、追跡を匿名または安全にしますか？
いいえ。UID2は「正規化されたメールアドレスのBase64エンコードされたSHA-256ハッシュ」であり、同じメールが常に同じトークンを生むため、決定論的で再識別可能——PIPLの下での個人情報であって、匿名化されたデータではありません。誰かのメールから永続的でクロスサイトのアイデンティティを構築することは、まさにPIPL第24条が規律するプロファイリングであり、依然として同意の根拠を、そしてオフショアの部分には個別の越境の同意を要します。むしろハッシュ化メールのアイデンティティは、ピクセルが持ち出すものの中で最もアイデンティティを帯びた部分であり、賭け金を下げるのではなく上げます。具体的な事項は専門家と確定させてください。
