100msは中国本土で使えるか：PIPLの越境移転・電信業務ライセンス・データの国内保存
100msは埋め込み型のリアルタイム動画・音声APIです。中国ユーザーのライブメディア、録画（声紋と顔——センシティブな生体識別情報）、識別子はそのオフショアのインフラ上を流れ、中国本土のリージョンはありません。中国でリアルタイム通信を提供するには、外国のAPIが保有できない付加価値電信業務の許可が必要で、アプリ自体にもICP備案が要ります。電信業務ライセンス・データの国内保存・越境のリスクを、コンプライアンス起点で読み解きます。
100msは中国本土で使えるか
中国本土のユーザー向けに100msを組み込むと、ライブメディア、あらゆる録画（声紋と顔——センシティブな生体識別情報）、識別子が、中国本土のリージョンを持たないオフショアのAPIへ運ばれます。中国でリアルタイム通信を提供するには外国のAPIが保有できない付加価値電信業務の許可が必要で、アプリ自体にもICP備案が要ります。
100msはライブ音声・動画、セッションのメタデータ、参加者の識別子を運び、録画・RTMP/HLS・ライブ文字起こしの機能は録画とトランスクリプトを生みます——録画は話者の声紋と参加者の顔を捉えており、これはPIPL第28条（英語）のセンシティブな生体識別個人情報です。自身のSecurityページはコアデータベースを米国・欧州・インドに置き、中国本土のリージョンはないと記しているため、中国のユーザー向けに運用することはPIPLの越境移転（第38〜40条）にあたります。法令に沿ったレバーは、リアルタイムサービスを免許を持つ中国国内の事業者を通じて経由させ、メディアと録画を中国国内に留め、第28条・第29条の同意を取得し、アプリをICP備案することであって——オフショアのエンドポイントに到達させることではありません（21YunBoxは電信業務ライセンスについては助言の立場です）。
これは判定ではなくリスクの見取り図です——電信・保存場所・同意の具体は専門家と確定させてください。当社の中国チームがリスクを整理します →
コンプライアンス・スナップショット
- ✕ 100msに中国本土のリージョンはなく、参加者のメディアと録画はオフショアに置かれる
- ! 録画は声紋と顔を捉える——PIPL第28条のセンシティブな生体識別情報
- ! 中国の参加者のメディアをオフショアで扱うのはPIPLの越境移転（第38〜40条）
- ! 中国でリアルタイム通信を提供するには、外国のAPIが保有できない電信ライセンスが必要
- ✓ 21YunBoxは免許を持つ中国国内の事業者を経由させ、メディアを国内に留め、ICP備案を行う
100msの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| 100msに中国本土のリージョンはない——コアデータベースは米国・欧州・インドにある。 Securityページには、“Our customers have the option to choose where their data is stored. We have core databases setup in United States of America, Europe and India,” とあり、本番環境は “hosted on multiple secure cloud services platforms, including Google Cloud Platform (GCP), Amazon Web Services (AWS)” とされている。中国のユーザーにとって、参加者のメディア・録画・識別子はオフショアに運ばれ、保存される。 | 100ms, Security（100ms.live、2026-10-10 取得） |
| 100msは音声・動画を録画し、通話を自動文字起こしする——生体識別データとトランスクリプトを生む。 録画機能は各ピアのトラック、各ピアの合成ストリーム、または単一のコンポジット（“Record as a single composed asset combining media tracks of all peers in the room”）をRTMPとHLSで配信し、“auto-generated live transcription in English”（ベータ）も提供する。録画は声紋と顔を捉える——PIPL第28条のセンシティブな生体識別個人情報（英語）。 | 100ms Docs — Recordings overview／Live transcription（100ms.live、2026-10-10 取得） |
| 中国の参加者のメディアをオフショアに運ぶことはPIPLの越境移転であり、録画はセンシティブな生体識別データである。 声紋と顔はセンシティブ個人情報（PIPL第28条）で、個別かつ具体的な同意と事前の影響評価（第29条）を要し、匿名化になじまない。参加者のストリーム・識別子・コンテンツをオフショアのサーバーへ送ることは第38〜40条の越境移転——通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）が必要。 | 中華人民共和国個人情報保護法 第28〜29条・第38〜40条（cac.gov.cn、2026-10-10 取得） |
| 中国の利用者にリアルタイム通信を提供することは、免許を要する付加価値電信業務である。 電信業務経営許可管理弁法（MIIT令第42号、2017年9月1日施行）の下では、付加価値電信サービスの運用に付加価値電信業務経営許可証が必要で、中国の外資電信規制により外国のAPIはこれを直接保有できない。したがってリアルタイムサービスは免許を持つ中国国内の事業者を通じて運用しなければならない。 | 電信業務経営許可管理弁法、MIIT令第42号（gov.cn、2017-09-01 施行、2026-10-10 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土の利用者にとって、100msをめぐって決めるべきは、SDKが接続できるかやストリームがどれだけ速く始まるかではありません——ユーザーのライブメディアとあらゆる録画がどこに置かれるか、誰が中国の利用者に対して合法的にリアルタイム通信を提供できるか、そしてそれを組み込むアプリがICP備案済みかどうかです。100msは埋め込み型のリアルタイム動画・音声APIで、SDKを組み込むと、メディアは100ms自身のグローバルインフラ上で動きます。100msはそのSecurityページで、コアとなるデータベースを米国・欧州・インドに置いていると述べています——中国本土のリージョンはありません——したがって参加者のストリーム、録画、識別子はオフショアに運ばれ、保存されます。コンプライアンスのリスクを決めるのは4つです。外国のAPIが保有できない付加価値電信業務の許可、メディアと録画の保存場所（録画は声紋と顔——PIPL第28条のセンシティブな生体識別個人情報）、参加者の個人情報とコンテンツの越境移転、そして重要情報インフラ運営者または大量取扱者の場合の国内保存です。
中国での100ms：ひと目で
| 決め手 | 100ms自身の言葉で——そして中国の法では |
|---|---|
| 何を運ぶか | 100msは、ユーザーのライブ音声・動画ストリーム、セッションのメタデータ（誰がいつルームに参加したか）、参加者の識別子を運びます。録画機能とRTMP/HLS、自動生成のライブ文字起こしは、録画とトランスクリプトを生みます——いずれも参加者の個人情報です。録画は話者の声紋と参加者の顔を捉えており、これはPIPL第28条のセンシティブな生体識別個人情報（英語）で、匿名化して逃れることはできません。 |
| どこで動くか | 100msは自身のSecurityページで、コアデータベースは米国・欧州・インドにあり、本番環境はGCPとAWS上にあると述べています——中国本土のリージョンはありません。中国のユーザー向けに運用し、そのライブメディア・録画・識別子をオフショアに運ぶことは、PIPL（第38〜40条、数据出境）の下での越境移転です——通知、個別の同意、そして移転メカニズムのいずれか一つが必要です。 |
| 電信業務ライセンスの扉 | 中国本土の利用者にリアルタイムの音声・動画通信の機能を提供することは、付加価値電信業務にあたり、電信業務経営許可管理弁法（英語）（MIIT令第42号）の下で付加価値電信業務経営許可証（增值电信业务经营许可证）が必要です。外国のAPIはこれを直接保有できず、合法的な経路は、免許を持つ中国国内の事業者を通じてリアルタイムサービスを運用することです。 |
| 録画の同意と保存場所 | 録画は生体識別情報であるため、個別かつ具体的な同意と事前の影響評価が必要で（PIPL第28条・第29条）、生体識別情報ゆえに匿名化できません。アプリの運営者が重要情報インフラ運営者または大量取扱者である場合、中国で収集した個人情報は中国本土内に保存しなければなりません（サイバーセキュリティ法（英語） 第39条（旧第37条））。 |
| 法令に沿った経路 | 到達性は決め手ではありませんでした。免許を持つ中国国内の事業者を通じてリアルタイムサービスを経由させ、中国の参加者のメディアと録画を中国国内に留め、第28条・第29条の同意を取得し、ICP備案済みのアプリを中国国内で配信します。21YunBoxはその経路を整理し、アプリを配信します——電信業務について当社の役割は助言です。中国の電信ライセンスは保有していません。 |
実際に何を運んでいるのか——ライブメディア・録画・識別子
100msを組み込むとは、ユーザーのライブ音声・動画を100msに委ねることです。SDKは参加者間のリアルタイムストリームを運び、それを枠づけるセッションのメタデータ——誰がいつ、どこからルームに参加したか——と、アプリが付与する参加者の識別子も一緒に運びます。そのどれも匿名ではありません。上海にいる人物のライブストリームと、そのアカウントに紐づく識別子は、その人物の個人情報です。
リスクが鋭くなるのは録画です。100msは録画をモード別に提供します——各ピアのトラック、各ピアの合成ストリーム、あるいは単一のコンポジット（「Record as a single composed asset combining media tracks of all peers in the room」）——RTMPとHLSで配信されます。通話の録画は単なるコンテンツではありません。話者の声紋と参加者の顔を捉えており、声紋と顔はPIPL第28条のセンシティブな生体識別個人情報で、匿名化して逃れることはできません。100msはSecurityページで、「never stores, or records audio-video or data streams unless the client explicitly asks 100ms to store recordings」（クライアントが明示的に録画の保存を求めない限り、音声・動画やデータストリームを保存・録画しない）とし、「in the most common configuration, recordings are uploaded directly to the customer’s storage bucket」（最も一般的な構成では、録画は顧客のストレージバケットに直接アップロードされる）と述べています——つまり録画するかどうかの判断と、その生体識別ファイルがどこに着地するかは、貴社の側にあります。
メディアに加えて、100msは「auto-generated live transcription in English」（英語の自動ライブ文字起こし、ベータ）を提供しており、参加者の発話をHLSストリーム内で運ばれるトランスクリプトに変換します。トランスクリプトはそれ自体が参加者のコンテンツであり個人情報です。そして、組み込みのAI機能が個々のユーザーを評価したり、ユーザーに関する決定を下したりする場合には、PIPL第24条（自動化された意思決定）が関わります。ルームがユーザー生成の音声・動画・チャットを運ぶなら、中国向けサービスとしてコンテンツ管理とモデレーションの義務も負います。これらはすべて100ms自身のインフラ上で処理され——Securityページによれば——コアデータベースは米国・欧州・インドにあり、GCPとAWS上で動き、中国本土のリージョンはありません。
3つの扉——電信業務ライセンス、越境するメディア、録画の同意
最初の扉はライセンスであり、外国のAPIが貴社のために開けられないものです。中国本土の利用者にリアルタイムの音声・動画通信の機能を提供することは、付加価値電信業務にあたります。電信業務経営許可管理弁法（英語）（电信业务经营许可管理办法、MIIT令第42号、2017年9月1日施行）の下では、付加価値電信サービスの運用に付加価値電信業務経営許可証（增值电信业务经营许可证）が必要で、中国の外資電信規制により、外国のAPIプロバイダーはそのライセンスを直接保有できません。合法的な経路は、免許を持つ中国国内の事業者を通じてリアルタイムサービスを運用することです——ベンダーはSDKを提供するからといって、貴社の電信ライセンス保有者になるわけではありません。
第二の扉はデータです。中国の参加者のライブメディア・録画・識別子・チャットコンテンツ・通話メタデータを100msのオフショアサーバーへ送ることは、中国の個人情報保護法（英語）の下での個人情報の越境移転です。PIPLは義務を取扱者——ベンダーだけでなく、アプリの運営者である貴社——に課します。第38〜40条は、通知、サービス利用への同意とは別個の個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求めます。運営者が重要情報インフラ運営者であるか、国が定める基準を超える個人情報を取り扱う場合、中国で収集した個人情報は中国本土内に保存しなければなりません——サイバーセキュリティ法（英語）が第39条（旧第37条、2026年1月1日施行の2025年改正で番号が変わり、実質は不変）で定めるデータ国内保存の義務です。
第三の扉は、録画に特有の同意です。録画は声紋と顔を捉えるため、PIPLのセンシティブな生体識別個人情報（英語）にあたります。第28条は特定の目的と必要性の立証を求め、第29条は個別かつ具体的な同意を求め、事前の個人情報保護影響評価が必要です。生体識別情報であるがゆえに、ルールの外にある何かへと非識別化することはできません。この3つの扉はいずれも、ストリームがどれだけ速く接続するかにはかかっていません——誰が合法的にサービスを提供できるか、メディアが国を出る法的根拠があったか、録画が必要な同意を得ていたか、にかかっています。
エンドポイントに到達できるかは問いではない——法令に沿った中国国内のリアルタイム経路こそが問いだ
外国のAPIは中国の電信ライセンスを保有できず、中国本土のリージョンも運用していないため、生産的な問いは「100msのメディアサーバーを北京から応答させるには」ではなく、「中国のユーザー向けにリアルタイム通信をどう合法的に運用するか」です。その経路には形があります。付加価値電信業務経営許可証を保有する、免許を持つ中国国内の事業者を通じてリアルタイムサービスを経由させる。中国の参加者のメディアと録画を、米国・EU・インドのリージョンへ運ぶのではなく中国国内の経路に留める。録画の前に第28条・第29条の同意を取得する。そしてSDKを組み込むアプリを、ICP備案済みの足場で中国国内から配信する。これは、メディアを結局オフショアに送るやり方とは正反対です——国内保存とは、ライブメディアと録画が中国国内の経路に留まることであって、オフショアのサーバーを応答させることではありません。
電信とライセンスの部分では、どのベンダーの役割にも限界があることを明確にしておきます。21YunBoxはここでは助言の立場です——中国の電信ライセンスを保有しておらず、電信事業者でもありません。ライセンスとキャリアとの関係は、免許を持つ中国国内の事業者と貴社の顧問に属します。実際に貴社を拘束する義務——電信のカテゴリー、CIIO該当性、移転メカニズム、同意の根拠——は、貴社の法人、取扱量、そしてアプリが何をするかで変わります。このページは判定ではなくリスクの見取り図として扱い、具体的なことは専門家と確定させてください。
法令に沿った経路——map（整理）・localize（国内化）・deliver（配信）
中国のユーザー向けにリアルタイムの動画・音声を運用する合法的な方法があり、それはオフショアのAPIエンドポイントを通りません。免許を持つ中国国内の事業者、中国国内のメディア経路、録画が必要とする同意、そしてそれ自体が許可を得て中国国内で配信される中国向けアプリ——すでに運用しているスタックの前段に、作り直しなしで——を通ります。21YunBoxはその足場で3つのことを行います。
Map（整理）。 100ms連携が何を運ぶか——ライブ音声・動画、あらゆる録画とトランスクリプト（声紋と顔：センシティブな生体識別個人情報）、参加者の識別子、チャットコンテンツ、セッションのメタデータ——を棚卸しし、どこで処理・保存されるか（オフショア：米国・EU・インドのリージョンで、中国本土の選択肢はない）、組み込みの文字起こしや何らかのAI機能がユーザーを評価するか、録画の同意の根拠は何かを整理します。顧問と、免許を持つ中国国内の事業者が確認すべき点が正確に分かるようにします。
Localize / govern（国内化・統制）。 リアルタイムサービスを免許を持つ中国国内の事業者を通じて経由させ、中国の参加者のメディアと録画を中国国内の経路に留めるお手伝いをします。参加者データを最小化・仮名化し、録画について第28条・第29条の同意を、処理について第13条・第23条の同意を確保し、ユーザー生成コンテンツをモデレートします。電信業務ライセンスの部分では当社の役割は助言です——21YunBoxは中国の電信ライセンスを保有せず、保有を示唆もしません。国内化とは、メディアを中国国内に留めることです——結局それをオフショアに送るやり方では決してありません。
Deliver（配信）。 SDKを組み込むアプリは、ICP備案（英語）の義務を負う公開インターネットサービスです。当社はそれを——21YunBox Optimizer として——すでに運用している製品の前段で、ICP備案済みの中国国内インフラ上で配信し、中国のユーザーに対して合法的かつコンプライアントに動くようにします。21YunBoxは、いかなる種類のネットワーク制限をかいくぐる手段も、使うことも提案することも決してありません。 21YunBoxはコンプライアントなオーバーレイでありパートナーです——電信業務ライセンスについては助言の立場であり、リアルタイム通信ベンダーの競合ではありません。
関連する読み物：
よくあるご質問
100msは中国本土で使えますか？
到達できるかは決め手ではありません。100msは中国本土のリージョンを持たない外国のリアルタイム動画・音声APIで——Securityページはコアデータベースを米国・欧州・インドに挙げています——中国ユーザーのライブメディア・録画・識別子はオフショアに運ばれ、保存されます。そのため3つが決定的になります。中国の利用者にリアルタイム通信を提供することは外国のAPIが免許を取得できない付加価値電信業務であること、メディアと録画をオフショアに運ぶことはPIPLの越境移転（第38〜40条）であること、そして録画が声紋と顔を捉え、これがPIPL第28条のセンシティブな生体識別個人情報であることです。法令に沿った経路は、リアルタイムサービスを免許を持つ中国国内の事業者を通じて経由させ、メディアと録画を中国国内に留め、第28条・第29条の同意を取得し、アプリをICP備案することです。具体は専門家とご確認ください。
100msは録画や通話メディアをどこに保存し、なぜ中国ユーザーにとって重要なのですか？
100msはコアデータベースを米国・欧州・インドで運用し、本番環境はGCPとAWS上にあります。そして、クライアントが明示的に録画の保存を求めない限り音声・動画やデータストリームを保存・録画しないとし、一般的なケースでは録画は顧客のストレージバケットに直接アップロードされるとしています。それでも中国ユーザーにとっては重要です。ライブメディアとあらゆる録画が中国本土のリージョンを持たないオフショアのインフラ上で運ばれることはPIPLの越境移転であり、録画は話者の声紋と参加者の顔を捉える——PIPL第28条のセンシティブな生体識別個人情報で、個別の同意（第29条）を要し、匿名化できません。重要情報インフラ運営者または大量取扱者の場合、中国で収集した個人情報は中国本土内に留めなければなりません（サイバーセキュリティ法 第39条、旧第37条）。
中国のユーザー向けに100msのリアルタイム機能を合法的に運用する方法は？
付加価値電信業務経営許可証を保有する、免許を持つ中国国内の事業者を通じてリアルタイムサービスを経由させ（外国のAPIは直接保有できません）、中国の参加者のメディアとあらゆる録画を、米国・EU・インドのリージョンへ運ぶのではなく中国国内の経路に留め、録画の前に第28条・第29条の同意を取得し、SDKを組み込むアプリをICP備案済みの中国国内インフラ上で配信します。21YunBoxはリスクを整理し、中国側をその国内経路へ国内化し、アプリを配信します——すでに運用しているスタックの前段で、作り直しなしに。電信業務ライセンスについて当社の役割は助言です。21YunBoxは中国の電信ライセンスを保有していません。これはメディアを中国国内に留めることであって、結局オフショアに送るやり方では決してありません。リスクの見取り図として扱い、具体は専門家と確定させてください。
