Tidioは中国本土で使えるか：ライブチャットのデータ、PIPL、到達性
Tidioは、訪問者の氏名・メールアドレス・IPアドレス・チャット記録を収集するために作られたライブチャットツールであり、自社のプライバシーポリシーではそのデータをEEAと米国で処理し、中国本土のリージョンはありません。中国の訪問者にとってそれはPIPLの越境移転であり、リアルタイムのウィジェットはなおオフショアから中国に到達しなければなりません。データと到達性の二つの扉を、コンプライアンス起点で読み解きます。
Tidioは中国本土で使えるか
はい——Tidioのチャットの吹き出しはたいてい中国で読み込まれますが、それが脆い方の半分です。Tidioは訪問者の個人データ——氏名・メールアドレス・IPアドレス・チャット記録まるごと——を収集するために存在し、自社のプライバシーポリシーがそのデータをオフショアに保存・移転します。中国本土内には決して置きません。中国の訪問者にとってそれはPIPLが規律する越境移転であり、オフショアのサーバーに依存するライブチャットは、ネットワークが悪いとき最初に壊れるものです。
Tidioのプライバシーポリシーには、"We mainly process the data you submit within the EEA and the servers located there,"（提出されたデータは主にEEAとそこにあるサーバーで処理する）、it "may transfer your Personal Information from the EEA or the UK to the United States and other countries"（個人情報をEEAまたは英国から米国その他の国へ移転することがある）とあります——米国を拠点とする法人で、中国本土のリージョンはありません。収集するデータは"your name, email address,"（氏名・メールアドレス）に加え、"browser information, IP address, mobile network information and device identifiers"（ブラウザ情報、IPアドレス、モバイルネットワーク情報、デバイス識別子）、そして訪問者がチャットに入力したあらゆる内容です。中国のユーザーから収集して国外に保存することは、PIPLが規律する個人情報の越境移転（通知、個別の同意、移転メカニズム）であり、ICP備案のできないサーバー上で——一方でリアルタイムのウィジェットはなおオフショアから中国に到達しなければなりません。下の表はTidio自身の記述と、各行が引き起こすルールです。
これは判定ではなくリスクの見取り図です——移転メカニズムが要るのか、国内保存が要るのか、その両方なのかは、何を収集し、どれだけ保持し、ユーザーが誰かで変わります。当社の中国チームがリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! Tidioはチャットデータをオフショアのサーバー（EEA、次いで米国）に保存——中国本土のリージョンはない
- ! 中国の訪問者のチャットデータは国境を越える——PIPLが規律する
- ! 氏名・メールアドレス・IPアドレス・チャット記録——すべて個人情報
- ✕ オフショアから読み込まれるライブチャットのウィジェットは、中国でつかえ、切れ、接続できないことがある
- ! TidioはICPを持たない。その届出義務はウィジェットではなく貴社のサイトにある
Tidioの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Tidioはチャットデータをオフショアに保存し、それを自社のポリシーで述べている。 Tidioのプライバシーポリシーには、"We mainly process the data you submit within the EEA and the servers located there,"（提出されたデータは主にEEAとそこにあるサーバーで処理する）、"Tidio may transfer your Personal Information from the EEA or the UK to the United States and other countries."（個人情報をEEAまたは英国から米国その他の国へ移転することがある）とある。契約主体のTidio LLCは"is a U.S.-based entity,"（米国を拠点とする法人）であり、ポリシーのどこにも中国本土のリージョンは現れない——セキュリティページはプラットフォームを"AWS Infrastructure"とだけ名指す。 | Tidio Privacy Policy & Security ページ（tidio.com）、2026-10-07 取得 |
| Tidioが収集するのは個人情報であって、匿名のメトリクスではない。 プライバシーポリシーは"identification data such as your name, email address,"（氏名・メールアドレスなどの識別データ）、"browser information, IP address, mobile network information and device identifiers,"（ブラウザ情報、IPアドレス、モバイルネットワーク情報、デバイス識別子）、訪問者の活動についての"usage and log information"（利用・ログ情報）、そして"any other data you may provide using our contact form (chat)."（コンタクトフォーム（チャット）で提供するその他のあらゆるデータ）を列挙する。ライブチャットツールの全目的は、個々の人が入力したもの——氏名・連絡先・会話——を取り込むことであり、それは中国のPIPLの下での個人情報である。 | Tidio Privacy Policy（tidio.com）、2026-10-07 取得；PIPL |
| 中国の訪問者から収集して国外に保存すれば、そのデータは越境移転になる。 Tidioは中国で訪問者の個人情報を収集し、それをEEAと米国のサーバーで処理するため、オフショアへ移しているのは取扱者である貴社である。中国の法の下でそれは通知・個別の同意・移転メカニズムのいずれか一つを要する越境移転（PIPL第38〜43条）であり、重要情報インフラ運営者または大量取扱者の場合はデータを中国本土内に保存しなければならない（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——EEA／米国のみのサービスには満たしようのない義務である。 | Tidio Privacy Policy（tidio.com）、2026-10-07 取得；PIPL第38〜43条・第40条；サイバーセキュリティ法 第39条（旧第37条） |
| Tidioは貴社に中国本土の足場を与えない——だからICPは貴社サイトに付き、ライブの接続はなお国境を越える。 Tidioは中国本土内のリージョンを持たない埋め込みウィジェットとして動くため、公開の中国本土サイトに必要なICP備案（国務院令第292号、工業・情報化部令第33号）はTidioのアプリではなく貴社自身のサイトに付く。そしてウィジェットとそのリアルタイム接続はオフショアのサーバーから読み込まれるため、中国の内側からは接続が遅かったり、会話の途中で切れたり、開けなかったりする——ライブチャットツールが最もさらされる、配信の側である。 | Tidio Security ページ（tidio.com）とオフショアホスティングの事実、2026-10-07 取得；国務院令第292号；工業・情報化部令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Tidioをめぐる決め手は、サイトの隅にチャットの吹き出しが描画されるかどうかではありません——その背後の会話をどこに置くことが許されるか、そしてライブの接続がそもそも保てるかどうかです。Tidioはライブチャットとチャットボットのプラットフォームであり、その仕事はまるごと個人データを収集すること——訪問者が入力する氏名・メールアドレス・IPアドレス・メッセージ——です。自社のプライバシーポリシーは、そのデータがどこへ行くかを答えています——EEAにあるサーバーで処理し、米国へ移転し、中国本土内のリージョンはありません。ウィジェットは調子の良い日には到達できます。問題は、中国の顧客向けに運用すると彼らの個人情報が国境を越えて中国の法が外国とみなす法域へ移ること、そしてオフショアのサーバーへのリアルタイムのチャット接続が、ネットワークが悪くなったとき最初に失敗するものであることです。到達性は脆い方の半分です。データがどこに置かれるかが、そのまま使ってよいかを決める方の半分です。
中国でのTidio：ひと目で
| 決め手 | Tidio自身の言葉では |
|---|---|
| データが置かれる場所 | Tidioのプライバシーポリシーには、“We mainly process the data you submit within the EEA and the servers located there,”（提出されたデータは主にEEAとそこにあるサーバーで処理する）とあり、it “may transfer your Personal Information from the EEA or the UK to the United States and other countries.”（個人情報をEEAまたは英国から米国その他の国へ移転することがある）とあります。ホストは“AWS Infrastructure”とだけ名指され、中国本土内のリージョンはありません。 |
| 収集するもの | 訪問者ごとに：“identification data such as your name, email address,”（氏名・メールアドレスなどの識別データ）に加え、“browser information, IP address, mobile network information and device identifiers,”（ブラウザ情報、IPアドレス、モバイルネットワーク情報、デバイス識別子）、そして“any other data you may provide using our contact form (chat)”（コンタクトフォーム（チャット）で提供するその他のあらゆるデータ）——匿名のメトリクスではなく個人情報です。 |
| 国境を越える | 中国本土の訪問者向けにライブチャットを運用すると、その個人情報はオフショアへ移ります——PIPLが規律する越境移転であり、通知、個別の同意、移転メカニズムを伴います（第38〜43条）。 |
| データの国内保存 | CIIOまたは大量取扱者の場合、中国本土で収集した個人情報は中国本土内に留めなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——EEA／米国のみのサービスには満たせない義務です。 |
| ICPと到達性 | ICPはTidioのウィジェットではなく貴社のサイトに付きます。Tidioは遮断されていませんが、オフショアから読み込まれるリアルタイムのチャット接続は、つかえたり、途中で切れたり、開けなかったりします。読み込みが脆い方の半分であり——合法的な取り扱いが、それを決める方の半分です。 |
Tidioは会話をオフショアに保存する——しかもそれをはっきり述べている
Tidioはチャットデータを中国本土に保持せず、どこに保持しているかを率直に述べています。プライバシーポリシーにはこうあります：“We mainly process the data you submit within the EEA and the servers located there,“（提出されたデータは主にEEAとそこにあるサーバーで処理する）、そして”Tidio may transfer your Personal Information from the EEA or the UK to the United States and other countries.”（Tidioは個人情報をEEAまたは英国から米国その他の国へ移転することがある）。実際に契約する相手は”is a U.S.-based entity,“（米国を拠点とする法人）であり、セキュリティページはプラットフォームのホストを”AWS Infrastructure.”とだけ名指します。これらはTidioの言葉であって推測ではなく——そしてそのいずれの所在地も中国本土内にはありません。
その地理が、ありふれたチャット連携をコンプライアンスの問いに変えます。中国の訪問者の個人情報の取扱者はTidioではなく貴社です。TidioがEEAや米国のサーバーで貴社に代わってその情報を処理するとき、それを国外へ送っているのは貴社です。「うちのチャットウィジェットはもう動いている」はこれを解決しません。訪問者に到達することと、その訪問者の会話を合法的に保持することは別々のテストであり、後者だけがTidioのサーバーの所在地で決まるからです。
チャットデータは個人情報なので、それを動かすことはPIPLが規律する移転
ライブチャットツールは、まさに中国の法が保護するデータから組み立てられています。Tidio自身のプライバシーポリシーが収集するものを列挙しています：“identification data such as your name, email address,“（氏名・メールアドレスなどの識別データ）、“browser information, IP address, mobile network information and device identifiers,“（ブラウザ情報、IPアドレス、モバイルネットワーク情報、デバイス識別子）、訪問者の活動についての”usage and log information”（利用・ログ情報）、そして”any other data you may provide using our contact form (chat).”（コンタクトフォーム（チャット）で提供するその他のあらゆるデータ）。チャットボットが取り込む記録・連絡先・行動シグナルは匿名のテレメトリではなく——個々の人を特定し、連絡を取り、プロファイル化するものであり、中国の個人情報保護法の下での個人情報です。
その情報は中国本土のユーザーから収集され、オフショアで処理されるため、PIPLはこの流れを越境移転として扱います：取扱者は通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を満たさなければなりません（第38〜43条）。そして重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は中国本土内に保存しなければならず（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——EEAと米国でしか動かないサービスには、満たしようのない所在地の義務です。
ライブチャットでは到達性が切実——そしてICPはTidioの扉ではない
Tidioは中国で遮断されていませんが、ライブチャットはオフショア配信の最悪のケースです。少し遅れて描画される静的なウィジェットは不便なだけですが、チャットは国外のサーバーへのリアルタイムの双方向接続であり、不安定な越境経路では、開くのに時間がかかったり、会話の途中で静かになったり、まったく接続できなかったりします。回線を保てないサポートチャットは、チャットが無いよりも悪い——訪問者は、応答しない箱に向かって入力したまま取り残されます。それが問いの配信の側であり、吹き出しが読み込まれたときにどれだけ整って見えるかとは関係ありません。
そこにない扉を作り出さないことも、同じくらい大切です。Tidioはサイトそのものではなく、サイトの中に埋め込まれたアプリとして動くため、公開の中国本土サイトに必要なICP備案（国務院令第292号、工業・情報化部令第33号）は、Tidioのウィジェットではなく貴社自身のドメインとホスティングに属します。Tidioに独自のICPは不要であり、必要であるかのように扱うと、評価の照準が誤ったリスクに向きます。Tidioで問われるのは、狭く二点に絞られます：会話データがどこで収集・保存されるか、そしてリアルタイムの接続がそもそも中国に到達できるか、です。
これは判定ではなくリスクの見取り図です——越境メカニズムが要るのか、国内保存が要るのか、その両方なのかは、何を収集し、どれだけ保持し、ユーザーが誰かで変わり、構築の前に法務専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Tidioは今動いているとおりに貴社サイトに残ります——チャットの吹き出し、ボット、共有の受信トレイはそのまま動き続け、何も動かしません。当社が加えるのは、オフショアのチャットツールが自分では供給できないピース——既存オリジンの前段に置く、法令に沿ったICP備案済みの中国国内からの配信です。作り直しも、二つ目のコードベースも要りません。当社の中国チームが、貴社の法人・データ量・ユーザーに照らしてPIPLの越境とデータの所在地の立ち位置を整理し、そのうえで合法的な中国本土の存在が求める中国国内からの配信を立ち上げます。こうしてライブの接続は中国の内側から中国に到達し、Tidioはすでに置かれている場所にちょうど留まります。
関連する読み物：
よくあるご質問
Tidioのチャットウィジェットは中国本土で読み込まれますか？
たいていは表示されます——しかしそれは安全な部分ではなく、脆い部分です。ウィジェットとそのリアルタイム接続はTidioのオフショアのサーバー（セキュリティページはホストを「AWS Infrastructure」とだけ名指し、中国本土のリージョンはありません）から読み込まれるため、中国の内側からは、接続が遅かったり、会話の途中で切れたり、不安定な越境経路で開けなかったりします。接続を保てないライブチャットツールは、ただ描画が遅いページよりも悪いものです。そして接続できたときでも、会話データがどこに保存されるかは、そのまま使ってよいかを決める別の問いです。
中国の訪問者向けにTidioを運用することは、中国の法の下で問題ですか？
可否ではなく、法務専門家と評価すべき越境リスクとして扱ってください。Tidioは訪問者の氏名・メールアドレス・IPアドレス・チャット内容を収集し、自社のポリシーに従ってそれをEEAと米国のサーバーで処理します——つまり取扱者である貴社が、中国ユーザーの個人情報をオフショアへ移しています。それはPIPLの下での越境移転（通知・個別の同意・移転メカニズム、第38〜43条）であり、重要情報インフラ運営者または大量取扱者であれば国内保存義務も適用されます（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。Tidio自体にICPは不要です——その届出は貴社自身のサイトに属します。
21YunBoxは中国でTidioを法令適合に運用する手助けができますか？
はい。当社の中国チームが、貴社の法人・データ量・ユーザーに照らしてPIPLの越境とデータの所在地のリスクを整理し、合法的な中国本土の存在が求めるICP備案済みの中国国内からの配信を——既存サイトの前段に置いて——立ち上げます。こうしてTidioは今日と同じように動き続けます。お問い合わせいただければ、個別のケースを一緒に進めます。
