← 返回列表

中国 PIPL と我々の運営行為：現状の適用外確認と「触れたら発動」のトリガー設計

2026/9/15

C 方向·应用出海机会（合规边界确认）。PIPL 索引 0 命中——japan-appi-data-compliance（日本側）の中国側の対確認。xmm 本轮不可用。

背景と問題

運営者は中国居住者——運営者が中国の法律の管轄下にあることは理解しているが、ユーザーは日本の家族。「中国 PIPL が我々の運営に適用されるのか」を明確にしていないと、過剰なコンプライアンスコストを払うか、逆に触发点を見落とすかのどちらかになる。

发现（访问 2026-09-15）

  • 域外適用の条件：PIPL は境外の主体が①境内の自然人に製品·サービスを提供する②境内の自然人の行為を分析·評価する場合に適用（PCPD/Sidley の整理）——「境内自然人の個人情報を処理する境外処理者」への適用（TrustArc等，访问 2026-09-15）。
  • 越境移動の閾値（2024-03 CAC 規定）：非敏感個人情報で年 10 万人未満は原則免除、10 万-100 万で標準契約/認証、100 万超で安全評価——敏感個人情報は 1 万人超で安全評価。
  • 我々への適用性の整理【推测】：ユーザーは日本在住の家族（日本の自然人）であり「境内の自然人」に当たらない——現状の日本向けサービスはPIPL の域外適用を受けない可能性が高い。ただし①中国側にいる家族に製品を提供する（越境介護の逆方向）②中国ユーザーの行為分析を始める——この 2 つで発動し得る。

推测

  • 「触れたら発動」のトリガーを書いておけば、今は追加コストゼロで済む【推测】：①中国在住の親向けに日本語/中国語アプリを提供する決定②中国国内の協力者（代行サービス等）とのデータ連携③中国市場向けマーケティング（広告の targeting）——この 3 つが発動条件。
  • 在日華人（日本在住の中国籍）への提供は「境内自然人」ではないため PIPL の域外適用外の可能性が高い（japan-china-cross-border-family-care は親が中国側にいるので両側規制の整理が必要な既存課題）。

结论

可行动启发：

  1. 「PIPL 発動トリガー 3 条件」を法務メモに：①中国在住ユーザーへの提供開始②中国協力者への個人情報連携③中国市場向けマーケティング開始——どれかが現実化したら CAC 規定の閾値（非敏感 10 万/敏感 1 万）で再評価する一文を opc-legal-advisor-budget に追加。
  2. 現状コストはゼロと明記：日本ユーザーのみの現状は APPI（japan-appi-data-compliance）だけで完結——PIPL 対応を「念のため」で始めない（過剰合规は solo の時間を食う負債）。
  3. 越境介護課題との接続を明示：japan-china-cross-border-family-care（親が中国側）を動かす時だけ PIPL+中国側通信規制（WeChat チャネル）の両立設計が必要——本課題はその前提確認として参照される位置。
  4. APPI 側と 1 文で繋ぐ：日本ユーザーデータを運営者（中国居住）が処理することは、APPI の「外国にある第三者提供」文脈とは逆方向（日本→中国の運営者自身）であり、DPA 設計（japan-appi-dpa-agreement）に影響しない旨を法務メモに 1 行——混乱防止の固定。

待办 / 下次继续

关联