1Passwordは中国本土で使えるか：データの国内保存・PIPLの越境移転・貴社の秘密はどこに置かれるか
1Passwordは、組織が持つ最もセンシティブなデータ——中国システムを開くパスワード・パスキー・APIキー・各種シークレット、そして中国の従業員のアカウントアイデンティティ——を保持します。自身のドキュメントが提供するホスティングリージョンは米国・カナダ・EUの3つだけで、中国本土はありません。したがってそのすべてがオフショアに置かれ、その保存はPIPL（数据出境）の下での個人情報の越境移転になります。データの国内保存と越境の問い、そして法令に沿った中国国内の経路を、コンプライアンス起点で読み解きます。
1Passwordは中国本土で使えるか
1Passwordは、組織が持つ最もセンシティブなデータ——中国システムを開くパスワード・パスキー・APIキー・シークレット、そして中国の従業員のアカウントアイデンティティ——を保持します。したがって中国の問いは、アプリが開くかではありません。そのすべてがどこに置かれるか、そして国を出ることが許されたか、です。
1Password自身の「Choose your region」ページは、ちょうど3つのホスティングリージョン——米国・カナダ・EU——を提供し、どれも中国本土ではありません。これにより中国ユーザーのボールトのデータとアカウントアイデンティティがオフショアに置かれ、その保存はPIPL（第38〜40条：通知、個別の同意、そして移転メカニズム）の下での個人情報の越境移転（数据出境）になります。そして1Passwordが“your data stays in the region you choose”であり“never automatically moved from one region to another”と述べているため、中国に留める設定はありません。重要情報インフラ運営者または大量取扱者には、サイバーセキュリティ法（英語）の第39条（旧第37条）が、オフショアのリージョンでは満たせない中国国内での保存義務を加え、中国システムを動かすほどセンシティブなシークレットは中国のデータ越境安全評価（英語）を引き起こしうります。
エンドツーエンド暗号化は、1Passwordのスタッフがアイテムを読めないことを意味します——本物のセキュリティ管理ですが、データの置かれる場所を変えず、これらの義務を免じるものではありません。21YunBoxは越境と保存のリスクを整理し、中国のシークレットとアカウントデータを中国国内の足場へ国内化し、あらゆる中国向けの表層をICP備案済みの中国国内インフラ上で配信します——作り直しなし、そしていかなる種類のかいくぐる手段も用いません。具体はリスクとして専門家とご確認ください。
コンプライアンス・スナップショット
- ✕ 1Passwordは中国本土のホスティングリージョンを提供しない——米国・カナダ・EUのみ。
- ! したがって中国ユーザーのために保持するボールトのデータとアカウントアイデンティティはオフショアに置かれる——そこに保存することはPIPL（第38〜40条）の下での個人情報の越境移転（数据出境）：通知、個別の同意、そして移転メカニズム。
- ! これらのボールトは中国システムを開く認証情報とシークレットを保持する。いずれかが、中国のデータ越境安全評価を発動する「重要データ」に達するかは事実依存——専門家への問い。
- ! 重要情報インフラ運営者または大量取扱者の場合、サイバーセキュリティ法 第39条（旧第37条）は、オフショアのリージョンでは満たせない中国国内での保存を求める。アカウントを米国リージョンからEUへ切り替えても、移転の場所が変わるだけで終わらない。
- ! エンドツーエンド暗号化は、1Passwordのスタッフがアイテムを読めないことを意味する——本物のセキュリティ管理だが、データが置かれる国を変えず、PIPLの通知・同意・移転メカニズムの義務を免じない。
- ✓ 法令に沿った経路：中国の法人のシークレットとアカウントデータを中国国内の足場に留め、合法的に国を出られるものだけをオフショアへ送り、他の市場では1Passwordを使い続け、あらゆる中国向けの表層をICP備案済みの中国国内インフラ上で配信する——かいくぐる手段は用いない。
1Passwordの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| 1Passwordが提供するホスティングリージョンはちょうど3つ——米国・カナダ・EU——で、中国本土のリージョンはない。 「Choose your region」サポートページは“You can create your 1Password account in one of three different regions,”とし、それぞれをデータのホスト先に対応づける：1Password.comは米国、1Password.caはカナダ、1Password.euはEU。中国はページのどこにも挙げられていないため、中国ユーザーのために保持するボールトとアカウントアイデンティティはオフショアに置かれる。 | 1Password, 「Choose your region」（support.1password.com、2026-10-09 取得） |
| リージョンは固定で、データを中国に移す設定はない。 1Passwordは“your data stays in the region you choose”かつ“is never automatically moved from one region to another”とし、リージョンを変えるには別の場所で新しいアカウントを作り手作業で移行することを意味するとする。米国リージョンからEUへ切り替えても、越境移転の場所が動くだけで、データが本土に入るわけではない。 | 1Password, 「Choose your region」（support.1password.com、2026-10-09 取得） |
| エンドツーエンド暗号化はセキュリティ管理であって、保存場所の解決策ではない。 1Passwordは“regardless of your region, 1Password staff can’t access your saved logins or other items.”とする。そのゼロ知識設計は誰がデータを読めるかを規律する——が、データが置かれる国を変えず、中国で収集した個人情報がオフショアに保存されるときに伴うPIPLの義務を免じない。 | 1Password, 「Choose your region」（support.1password.com、2026-10-09 取得） |
| 中国で収集したアカウント・ボールトのデータをオフショアのリージョンへ送ることは、PIPLの越境移転である。 中国本土のユーザーから収集した個人情報を、米国・カナダ・EUにホストされた1Passwordアカウントへ移すことはPIPL第38〜40条を発動する：通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証。義務は取扱者（貴社）にあり、取扱者（プロセッサー）にはない。 | 中華人民共和国個人情報保護法 第38〜40条（cac.gov.cn、2026-10-09 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
1Passwordが中国本土で「使える」かと問うと、正直な答えは問いを置き換えます。パスワードマネージャーは、ほかのアプリと同じように到達できたりできなかったりしますが、到達性はここで決め手ではありません。1Passwordは、会社が保管する最もセンシティブなもののためのボールトです——システムを開くパスワード・パスキー・APIキー・リカバリーシークレット、そして追加するすべての従業員のアカウントアイデンティティ。中国の運用にとって、判断は、そのボールトが物理的にどこに置かれるか、そしてそれらの認証情報とアイデンティティがそもそも国を出ることを法が許したか、にかかっています。1Passwordは「どこに」を自身のドキュメントで答えており、その答えは——中国ではない、です。
中国での1Password：ひと目で
| 決め手 | 1Password自身の言葉で——そして中国の法では |
|---|---|
| 何を保持するか | 1Passwordはパスワードとシークレットのマネージャーです。そのボールトは、システムを開くパスワード・パスキー・APIキー・リカバリーシークレットと、追加するすべてのユーザーのアカウントアイデンティティを保持します——つまり最もセンシティブな認証情報と、中国の従業員についての個人情報を、一つのホスト型サービスに集中させます。 |
| データはどこにホストされるか | 1Passwordの「Choose your region」ページは、ちょうど3つのリージョン——米国（1Password.com）・カナダ（1Password.ca）・EU（1Password.eu）——を提供します。どれも中国本土ではなく、“your data stays in the region you choose.”です。 |
| 越境するアカウントデータ | 1Passwordが中国ユーザーについて保持するアイデンティティ・メールアドレス・グループとボールトのメンバーシップ・アクセス記録は個人情報です。米国・カナダ・EUのリージョンに保持されると、PIPL（第38〜40条）の下での越境移転（数据出境）です：通知、個別の同意、そして移転メカニズムのいずれか一つ。 |
| エンドツーエンド暗号化 | 1Passwordは“regardless of your region, 1Password staff can’t access your saved logins or other items.”（リージョンに関わらず、1Passwordのスタッフは保存されたログインその他のアイテムにアクセスできない）と述べます。そのゼロ知識設計は本物のセキュリティ管理です——しかしデータが置かれる国を変えるものでも、オフショアへ移すことに伴うPIPLの義務を免じるものでもありません。 |
| シークレットそのもの | これらのボールトは、連絡先の詳細だけでなく、中国システムへの鍵を保持します。CIIOまたは大量取扱者の場合、サイバーセキュリティ法 第39条（旧第37条）は、オフショアのリージョンでは満たせない中国国内での保存を求めます。いずれかのシークレットが、データ越境安全評価（数据出境安全评估）を発動する「重要データ」に達するかは事実依存であり——専門家への問いです。 |
| 法令に沿った経路 | 中国の法人のシークレットとアカウントデータを中国国内の足場に留め、合法的に国を出られるものだけをオフショアへ送り、あらゆる中国向けの表層をICP備案済みの中国国内インフラ上で配信します。21YunBoxは、整理し、国内化し、配信します。かいくぐる手段を用いることも、提案することも決してありません。 |
1Passwordが提供するすべてのリージョンはオフショアだ
1Passwordの立ち位置は、接続テストではなく、自身の「Choose your region」サポートページで定められています。アカウントに3つのリージョンのいずれか——米国（1Password.com）・カナダ（1Password.ca）・EU（1Password.eu）——を提供し、“your data stays in the region you choose” そして “is never automatically moved from one region to another” とはっきり伝えています。そのリストに中国本土のリージョンはなく、要求できる4つ目の選択肢もありません。
したがって組織がどこでサインアップしたにせよ、中国チームの認証情報——そしてそれらの人々が誰かというアカウント記録——を保持するボールトは、米国・カナダ・EUにあります。その一つの事実が、パフォーマンスが絵に入り込むずっと前に、続く中国の問いを決めます。
オフショアに保存することは越境移転だ——エンドツーエンド暗号化でも
パスワードだけでなく、1Passwordが人について必然的に保持するものから始めましょう。アカウントを運用するために保持するメールアドレス・氏名・グループとボールトのメンバーシップ・デバイス記録・アクセスログです。中国のユーザーにとってそれは個人情報であり、米国・カナダ・EUのリージョンに保持することは、中国の個人情報保護法（英語）の下での越境移転です。PIPLは義務を取扱者——取扱者である1Passwordではなく、組織である貴社——に課し、第38〜40条は通知、一般的な利用規約とは別個の個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求めます。
1Passwordは、正しく、自社がボールトを読めないと指摘するでしょう——“regardless of your region, 1Password staff can’t access your saved logins or other items.”。そのエンドツーエンドのゼロ知識設計は真の強みで、中国の法も強力な技術的保護措置を積極的に推奨します。しかし暗号化は、保存場所とは別の問いに答えます。それは誰がデータを読めるかを規律しますが、データが置かれる国を変えず、中国で収集した個人情報がオフショアに置かれた瞬間に伴う通知・同意・移転メカニズムの義務を免じません。フランクフルトの施錠された箱は、やはりフランクフルトの箱です。
さらに2つの義務が、貴社が誰で何を保存するかによって効きます。組織が重要情報インフラ運営者であるか、個人情報を量で動かす場合、サイバーセキュリティ法（英語）の第39条（旧第37条——データ国内保存の条文は、2026年1月1日施行の2025年改正で番号が変わり、実質は不変）は、中国で生成された個人情報を中国に保存することを求め、これはオフショアの1Passwordリージョンには実行できません。そしてこれらのボールトが通常の連絡先の詳細ではなく中国システムへの鍵を保持するため、国を出るものの機微は異常に高いです。そのいずれかが、国を出る前に中国のデータ越境安全評価（英語）（数据出境安全评估）を発動する“important data”に達するかは事実依存で、まさに想定で済ませず専門家に問うべき類の問いです。
「別のリージョンを選ぶ」では本土に届かない
本能的には、データをより近くに留めるリージョンにアカウントを切り替えたくなります。しかし1Passwordが提供するリージョンは米国・カナダ・EUだけ——中国本土はなし——なので、どれも中国の保存場所の義務を解決しません。中国チームを米国リージョンからEUリージョンへ移すことは、単に越境移転の場所を変えるだけで、終わらせはしません。しかも1Passwordは、リージョンがいったん設定されると固定だと明言しています。データは“is never automatically moved from one region to another”で、変えるには新しいリージョンで新しいアカウントを立て、手作業で移行することを意味します。中国の認証情報を中国の内側に置く設定はありません。
それらを中国国内に留めることは別の作業です——中国の法人のシークレットとアカウントデータのための、同意に基づく中国国内の場所で、合法的に国を出られるものだけが国外へ行く——そしてそれは技術の設計である前に、法の設計です。
これは1Passwordが「ブロックされている」「違法だ」ということではありません。リスクの見取り図です。どの義務が適用されるかは、貴社の法人、中国法上の役割、ボールトが実際に保持するデータ、そしてユーザーが誰かで変わります。アプリが本土からスムーズに同期するかは運用上の事柄で、変わりうります——そしてそれは、コンプライアンスのリスクであり論点を外す、いかなる種類のかいくぐる手段でも「解決」すべきものではありません。生産的な問いは、中国の認証情報とアイデンティティを合法的な足場にどう留めるかであり、それに頼る前に専門家と確定させる価値があります。
法令に沿った経路——map（整理）・localize（国内化）・deliver（配信）
中国の運用のためにシークレットマネージャーを運用する合法的な方法があり、それには形があります。まず、map（整理）：当社の中国チームが、両面で貴社のPIPLリスクを整理します——1Passwordが中国ユーザーについて保持するアカウントアイデンティティとメタデータ、そして認証情報データそのもの——何が国内に留まらなければならないか、何が合法的に国を出られるか、第39条の保存義務やデータ越境安全評価がどこで効くか、そして同意と通知が何をカバーしなければならないかを特定します。法的な結論は専門家と確定し、当社はそれを支える技術的な全体像を作ります。
次にlocalize（国内化）：中国の法人のシークレットとアカウントデータのための中国国内の足場を立ち上げます——留まらなければならないものの、同意に基づく中国国内の場所——ので、チームは機能するシークレットのワークフローを保ちつつ、そのデータが既定で本土を出なくなり、すでに役立っている市場では1Passwordを使い続けられます。
次にdeliver（配信）：スタックの中のあらゆる中国向けの表層——これらのシークレットを実際に消費するアプリやサービス、あるいは中国国内のプロビジョニング・エンドポイント——は本土の公開サービスなので、ICP備案（备案）の義務を負い、コンプライアントな中国国内配信を要します。21YunBoxがそれを中国国内で——21YunBox Optimizer——すでに運用しているものの前段で、作り直しや再プラットフォームなしに配信します。結果として、認証情報とアイデンティティのレイヤーは、中国のユーザーに対して合法的かつコンプライアントに動きます。当社が決して行わないこと——そして誰も合法的にはできないこと——は、中国のデータ越境ルールやネットワークの制限を回り込む道を手渡すことです。
関連する読み物：
よくあるご質問
1Passwordは中国本土で利用できますか？
1Passwordは中国が国境でブロックするサービスではないので、利用可否が本当の障害ではありません——アプリが到達できることが設定を法令適合にするわけではありません。中国の問いはデータの国内保存です。1Passwordは米国・カナダ・EUの3つのホスティングリージョンのみを提供し、中国本土はないため、中国ユーザーのために保持するボールトとアカウントアイデンティティはオフショアに置かれます。アプリが本土からスムーズに同期するかは変わりうりますが、それは運用上の事柄で判断ではなく——その答えがネットワーク上の回避策になることは決してありません。具体はリスクとして専門家とご確認ください。
中国チームの1Passwordデータをオフショアに保存することは越境移転ですか？
アカウントが米国・カナダ・EUのリージョン——本土の外のいずれか——にあるなら、1Passwordが中国ユーザーについて保持するアカウントアイデンティティ・メンバーシップ・アクセス記録は、ボールトのデータそのものとともにオフショアに保存され、PIPLの下での越境移転（数据出境）です。つまり通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）が必要です。エンドツーエンド暗号化はこれを変えません。誰がデータを読めるかを規律するのであって、どの国に置かれるかではありません。重要情報インフラ運営者には、サイバーセキュリティ法 第39条（旧第37条）がオフショアのリージョンでは満たせない中国国内での保存義務を加え、センシティブなシークレットはデータ越境安全評価を引き起こしうります。正確な義務は専門家とご確認ください。
別の1Passwordリージョンを選べばデータを中国に留められますか？
いいえ——1Passwordが提供するリージョンは米国・カナダ・EUだけで、どれも中国本土ではないため、どれも中国の保存場所の義務を解決しません。1Passwordはまた、データがリージョン間で自動的に移されることはないとしているので、切り替えは越境移転を終わらせるのではなく場所を変えるだけです。中国で収集したシークレットとアカウントデータを中国国内に留めるとは、そのデータのための同意に基づく中国国内の足場を立て、合法的に国を出られるものだけを国外へ送ることであり、その間、他の市場では1Passwordを使い続けられます。21YunBoxはその切り分けを整理し、中国国内のデータを国内化し、あらゆる中国向けの表層をICP備案済みのインフラ上で配信します——中国のデータ越境ルールを回り込む経路ではありません。
