TikTok Pixelは中国本土で使えるか：データの国内保存、ICP、越境ルール

TikTok Pixelについて中国でよく問われるのは、いまだ発火するか——タグが読み込まれ、コンバージョンが返ってくるか——です。中国本土の利用者にとって、それは二重に誤ったテストです。TikTokのプラットフォームは中国本土では利用できず——その国内版は別個の製品です——そのためピクセルはそこで使える計測を何も生みません：貴社がホストも制御もしない第三者への呼び出しであり、中国本土の訪問者には読み込まれません。より静かで、より根強い問題は、ピクセルが 解決する 場所であればどこでも行うよう作られていることです。TikTok Pixelは、サイトに置いて訪問者の行動——ページビュー、ボタンのクリック、購入——をTikTokへ報告するコードであり、その途上でデバイス・ブラウザ・IP・クッキーのデータを収集します。中国本土の訪問者に対しては、それは中国の法の下で同時に三つのものになります：個人情報の越境移転、独自の個別同意を要する追跡、そしてまさに、中国のアプリ・第三者トラッカーに関するルールが捉えるべく書かれた、既定の、静かな収集です。

中国でのTikTok Pixel：ひと目で

ピクセルが実際に送るもの——そしてどこへ

マーケティングの装いを剥ぎ取れば、TikTok Pixelは報告用のタグです。TikTok自身のヘルプページが収集するものを列挙しています：IPアドレス（“Used to determine the geographic location of an event”／イベントの地理的位置の判別に使用）、User Agent（“Used to determine the device make, model, operating system, and browser information”／デバイスのメーカー・モデル・OS・ブラウザ情報の判別に使用）、クッキー（“first-party cookies are optional, but third-party cookies are on by default with the TikTok Pixel”／ファーストパーティクッキーは任意だが、サードパーティクッキーは既定でオン）、加えて各アクションのタイムスタンプと”descriptive page metadata, structured microdata, page performance data, and button clicks.”（記述的なページメタデータ、構造化マイクロデータ、ページ性能データ、ボタンのクリック）。その上にAdvanced Matchingがあり、“automatically identifies form fields on pages where the Pixel is installed”（ピクセルが設置されたページのフォーム項目を自動で識別し）、“hashes and collects the customer information entered on those pages”（それらのページで入力された顧客情報をハッシュ化して収集する）——“name, zip, email and phone”（氏名・郵便番号・メール・電話）——とされ、TikTokは”customer emails and phone numbers will be hashed with SHA256 … before reaching TikTok servers.”（顧客のメールと電話番号は、TikTokのサーバーに届く前にSHA256でハッシュ化される）と述べています。どの経路も同じ場所——TikTokのインフラ、オフショア——で終わります。

そこに中国特有のひねりが加わります。TikTokのプラットフォームは中国本土では利用できず——国内の製品は別個のアプリです——そのため中国本土の訪問者に対しては、タグはおおむね役目を果たせません：貴社が運営しないエンドポイントへの要求であり、読み込まれません。それがチームに、ピクセルをそこでは無害だと見なす誘惑を与えます。そうではありません。要求が 解決する 場所であればどこでも——企業ネットワーク上の訪問者、通常と異なる経路、キャッシュされたライブラリ——それは依然としてその人のデバイスと行動のデータを収集し、TikTokへ向けて送り始めます。計測にとっては無用の重し、コンプライアンスにとっては現に生きた法的リスクです。そしてTikTokは、収集するデータについてオフショアの保存先しか示していません——“servers located in the United States, Singapore, and Malaysia”（米国・シンガポール・マレーシアにあるサーバー）——選べる中国本土のリージョンはありません。

サイト運営者が負う、越境移転と同意義務——PIPLの下で

ピクセルを中国の訪問者に向けた瞬間に、PIPLの義務がただちに付きます。第一に、データが国外へ出ます。それらのクッキーID、IPアドレス、デバイスシグナル、イベントログ、そしてハッシュ化された識別子は個人情報であり、それらをTikTokのオフショアのサーバーへ送ることは越境移転（数据出境）です：取扱者——TikTokではなく、サイト運営者である貴社——は、訪問者への通知、国外への移転についての 個別 同意、そして合法的な移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を、PIPL第38〜40条の下で負います。

第二に、同意を一括にはできません。非必須の追跡クッキーと識別子をセットするには適法根拠が必要で、行動ターゲティング広告についてはタグが発火する前に取得した、十分な情報に基づく同意です（PIPL第13条・第23条）。国外への移転にはさらに独自の個別同意が必要です。中国のルールはこの種の追跡について、具体的で、十分な情報に基づく、個別の同意を求めます——利用規約の一行に埋め込まれた、単一の一括同意（一揽子）ではありません。そしてデバイス識別子や行動プロファイルがセンシティブ個人情報に当たる場合、第28〜29条がさらなる同意と必要性の義務を上乗せします。重要情報インフラ運営者または大量取扱者であれば、保存の国内化義務も加わります——中国で生成した個人情報は、サイバーセキュリティ法第39条（旧第37条——2025年のサイバーセキュリティ法改正（2026年1月1日施行）により、データ国内保存の条項は第37条から第39条へ繰り上げられ、実質は不変）とPIPL第40条の下で中国国内に保存しなければなりません——オフショアの広告ピクセルには満たせない義務です。

到達性チェックが見られない部分——中国はトラッカーそのものを規律する

これは、対立する「読み込まれるか？」のテストが構造上見られない半分です。越境移転を超えて、中国は個人情報を収集するトラッカーとSDKの行為そのものを特に規律します。アプリと第三者SDKが”illegally collecting and using personal information”（個人情報を違法に収集・利用する）ことに関するMIITとCACの枠組みは、トラッカーに対し、何を収集するかを宣言し、収集する前に同意を取得することを求めます——後からではなく、既定でもなく、です。ページ読み込みの瞬間に訪問者のデバイス識別子と行動イベントを、サードパーティクッキーを既定でオンにして静かに取り込む広告ピクセルは、まさにそれらのルールが標的とする行為です。到達性チェックは要求が完了するかだけに答え、欠けた宣言も、欠けた個別同意も、既定の収集も見られません——中国本土のユーザー向けにピクセルを運用できるかを実際に決めるのは、それらなのに。

以上のいずれも、TikTok Pixelが中国で禁止されているという判定ではありません。それはリスクの見取り図です：どの義務が実際に効くか——そしてどれだけ強く効くか——は、タグが何を収集するか、データ量、中国の法上の役割、訪問者が誰かで変わります。中国向けキャンペーンがそれらに依存する前に、具体は法務専門家と確定させてください。

合法的な経路——把握し、国内化し、配信する

中国の利用者向けにマーケティングを運用する、法令に適合した方法があり、それは法的な問いを技術的な問いから切り離すことから始まります。

まず 把握（マップ）。当社の中国コンプライアンスチームが、中国向けページでどの広告・追跡タグが発火するか——TikTok Pixelとその周辺——を棚卸しし、各タグがどのデバイス・行動の個人情報を収集してオフショアへ送るか、そのデータがどこに置かれるか、各タグが依拠する同意の根拠、そして中国向け入口のICPの状態を把握します。技術的な絵は当社が描き、法的な結論は貴社の法務専門家が引きます。

次に 国内化（ローカライズ）。中国本土の訪問者に対してオフショアのピクセルをゲート・抑止・遅延させ、中国の人々からデバイスと行動のデータを既定で収集することをやめさせ、あらゆるタグが動く前に中国の法が求める通知と個別同意を尊重する流れにします。なお中国のユーザーに対して計測や広告が必要な場合は、合法的な中国国内のプラットフォーム上に、同意を得た、PIPLに沿った経路——中国側のデータは中国本土のインフラ上で収集・保持——を立ち上げる手助けをします。一方で、すでに貴社に役立っている市場向けにはTikTok Pixelを残します。ここでの国内化とは、同意なきオフショア収集を終わらせ、合法的な中国国内の経路へ置き換えることであり、オフショアのピクセルをともかく発火させる手段では決してありません。

そして 配信（デリバリー）。タグを帯びていた中国向けサイトそのものが、中国本土における公開のインターネット情報サービスなので、ICP備案と法令に適合した中国国内からの配信——21YunBox Optimizer、すでに運用中のスタックの前段——を必要とします。作り直しも再プラットフォーム化もありません。結果として、貴社の中国のユーザーに対して合法的に、法令に適合して動くサイトになります。21YunBoxは、いかなる不正な手段も用いず、推奨することもありません。国内に留まるべきものは国内に保ち、残りは公然と配信します——どの広告プラットフォームに対しても競合ではなく、法令適合のオーバーレイでありパートナーです。

コンプライアンス評価を依頼する（英語） →

関連する読み物：

• 個人情報保護法（PIPL）
• PIPLの下での越境データ移転
• 中国のサイバーセキュリティ法（データの国内保存、第39条）（英語）
• 中国のICP備案の取得方法

関連テクノロジー

Adjust

Adjust

AppsFlyer

AppsFlyer

Hootsuite

Hootsuite

Khoros

Khoros

Sprout Social

Sprout Social