Amazon Polly ＆ Transcribeは中国本土で使えるか：PIPLの越境、声紋バイオメトリクス、データの国内保存
Amazon Transcribeに送る音声、そしてAmazon Pollyが合成する声は、話者の声紋を帯びます——PIPL 第28条のセンシティブな生体個人情報で、匿名化できません——そしてそれをオフショアへ送ることはPIPLの越境移転です。珍しいことに、両サービスはAWSの別個の中国パーティションで動きます。越境・生体・国内保存・ディープ合成の問いを、コンプライアンス起点で読み解きます。
Amazon Polly ＆ Transcribeは中国本土で使えるか
Amazon PollyとTranscribeが中国で使えるかは、声紋の生体の問いであって、速度のものではありません。
Amazon Transcribeに送る録音、そしてAmazon Pollyに合成させるBrand Voiceは、話者の声紋を帯びます——匿名化できないPIPL 第28条のセンシティブな生体個人情報——そしてグローバルのサービスではそれがオフショアで処理され、オプトアウトしない限りAWSが既定でモデル改善のために保存・使用するPIPLの越境移転（英語）です。両サービスはAWSの別個の中国パーティションで動きますが、それはそれ自体のアカウントとICPの義務を持つ別のクラウドであって、自動的なコンプライアンスではありません。合法的なレバーは、中国音声の処理を中国国内に保つこと——AWSの中国パーティション、ライセンスされた国内サービス、またはセルフホストのオープンモデル（例：Whisper）——第28条の同意とPIPIAを伴い、オフショアのAPIを到達可能にすることではありません。
判定ではなくリスクの見取り図です——具体は専門家と確定させてください。当社の中国チームがリスクを整理します →
コンプライアンス・スナップショット
- ✕ グローバルのAWSでは、Transcribe＆Pollyは貴社の中国音声をオフショアで処理する——中国本土のリージョンなし
- ! 音声の録音は声紋——匿名化できないPIPL 第28条のセンシティブな生体
- ! オフショアへ送られる音声は、個別の同意を要するPIPLの越境移転
- ! 音声／テキストの入力は、オプトアウトしない限り既定で保存されAWSモデルの訓練に使われる
- ! PollyのBrand Voiceは実在の声を合成する——ディープ合成＋生成AIの届出が適用
- ✓ 法令に沿った経路：中国国内の音声＋第28条の同意＋PIPIA＋ICP備案済みの配信
Amazon Polly & Transcribeの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| 両サービスはAWSの別個の中国パーティションで動く。 AWS自身の「Amazon Web Services in China」Region Tableは、Amazon Transcribe（北京と寧夏）とAmazon Pollyを本土パーティションで利用可能と挙げる——北京はSinnet、寧夏はNWCDが運用。それは、中国の営業許可証の下のそれ自体のアカウントとそれ自体のICPの義務を持つ別のクラウドであって、貴社のグローバルアカウントのリージョンではない。 | Amazon Web Services in China — Region Table (Regional Product Services)、2026-10-10 取得 |
| 音声とテキストの入力は、既定で保存されAWSモデルの訓練に使われる。 AWSのFAQによれば、Amazon Transcribeは「音声入力を保存・使用し得る」、Amazon Pollyは「テキスト入力を保存・使用し得る」、サービス「およびその他のAmazonの機械学習／人工知能技術」の「品質を改善・開発する」ために、一部のコンテンツは「別のAWSリージョン」に保存され——AWS Organizationsのオプトアウトポリシーを設定しない限り。 | Amazon Transcribe FAQs および Amazon Polly FAQs — Data Privacy、2026-10-10 取得 |
| 声紋は匿名化できないセンシティブな生体データである。 PIPL 第28条は生体情報をセンシティブ個人情報に分類するので、音声の録音を処理または移転するには個別の特定された同意と事前の個人情報保護影響評価（PIPIA）が必要。文字起こしは伏せられるが、音声から声を取り除くことは意味がない——もはや文字起こしも合成もできない。 | PIPL 第28条（センシティブ個人情報）、2026-10-10 取得 |
| 国内保存はCIIOまたは大量取扱者に効く。 サイバーセキュリティ法 第39条（旧第37条）は、中国で生成された個人情報を中国に保存することを求める（2026年1月1日施行の2025年改正が第37条を第39条へ番号変更、実質は不変；PIPL 第40条も参照）——貴社の音声、文字起こし、あらゆるカスタムボイスモデルを保持するオフショアのAWSリージョンには満たせない。 | 中国サイバーセキュリティ法 第39条（旧第37条）、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
Amazon PollyとAmazon Transcribeが中国本土で「使える」かは、ネットワークの問いである前にコンプライアンスの問いであり、音声サービスにとっては鋭く、見過ごされがちな形をしています：人の声の録音はその人の声紋であり——PIPL 第28条がセンシティブとして扱う生体識別子で、匿名化できないものです。Amazon Transcribeは音声をテキストに変え、話者の声紋と話した言葉をオフショアへ送ります；その話者分割（ダイアライゼーション）は人を声で分離し、さらにいっそう明確に生体的です。Amazon Pollyはテキストを音声に変え、そのBrand Voiceは実在の人物の録音からカスタムのニューラルボイスを作ります——ディープ合成／生成AIの扉です。各論点：越境移転（PIPL 第38〜40条）；センシティブな生体声紋（第28条——個別の同意と事前の影響評価）；コンテンツの国内保存（CIIOまたは大量取扱者には、サイバーセキュリティ法 第39条、旧第37条）；そしてあらゆる中国向けの合成音声についてのディープ合成の届出。Amazon Translateとこれを分ける正直なひねり：両サービスはAWSの別個の中国パーティションで動くのです。
中国でのAmazon Polly ＆ Transcribe：ひと目で
| 決め手 | Amazon自身の言葉では——そして中国の法では |
|---|---|
| 何を送り、それが声紋を帯びること | Amazon Transcribeは貴社の音声——通話録音、サポートコール、ボイスメッセージ、会議、口述メモ——を取ってテキストを返します；Amazon Pollyはテキストを取って合成音声を返し、そのBrand Voiceは実在の人物の録音で訓練されます。人が話す音声はその人の声紋であり、言葉が明かすものと並ぶ生体識別子です。PIPL 第28条の下で、声紋は匿名化できないセンシティブ個人情報です——音声を取り除けば意味がなくなります。 |
| どこで処理されるか | グローバルのサービスには中国本土のリージョンがないので、中国向けの発信者は非中国のAWSリージョン（東京、シンガポール、香港、またはそれより遠く）に到達し、すべての録音が国境を越えます——PIPL 第38〜40条の下での個人情報の越境移転（数据出境）。珍しいことに、両サービスはAWSの別個の中国パーティション（北京／寧夏）で提供されますが、それは貴社のグローバルアカウントのリージョンではなく、別のクラウドです。 |
| センシティブな生体——第28条 | 声紋は生体データ、センシティブなカテゴリーなので、PIPL 第28条は、それが処理または移転される前に個別の特定された同意と、事前の個人情報保護影響評価（PIPIA）を求めます。Transcribeの話者ダイアライゼーション——個々の話者を声で区別する——は、その生体処理を明示的にします；話されたコンテンツ（健康、金融、ID）はさらにセンシティブなカテゴリーを加え得ます。 |
| 保持、訓練、国内保存 | AWS自身のFAQによれば、Amazon Transcribeは「音声入力を保存・使用し得る」、Amazon Pollyは「テキスト入力を保存・使用し得る」、サービス「およびその他のAmazonの機械学習／人工知能技術」の「品質を改善・開発する」ために——一部のコンテンツは「別のAWSリージョンに保存され得る」——AWS Organizationsのオプトアウトポリシーを設定しない限り。CIIOまたは大量取扱者には、中国の音声を国内に保つこともまた保存の義務です（サイバーセキュリティ法 第39条、旧第37条（英語））。 |
| 到達性は軸ではない | APIは中国から到達できます；それは問いではありません。合法的な動きは、中国由来の音声の処理を中国国内に保つこと——AWS自身の中国パーティション、ライセンスされた国内の音声サービス、またはセルフホストのオープンモデル（例：Whisper）——第28条の個別の同意を取得しPIPIAを実施し、あらゆる中国向けの合成音声についてディープ合成／生成AIの届出（英語）を満たすことです。これらの機能を使う中国向けのアプリは、依然としてICP備案と中国国内からの配信を負います。 |
実際に何を送るのか——話者の声紋と言葉
音声の呼び出しが実際に何であるかから始めましょう。Amazon Transcribeは、どこか安全な場所に保持された音声への参照を文字起こしするのではありません；録音そのものを文字起こしします。貴社は音声をまるごと手渡し、露出はその音声——そしてその中のすべて——です。最も文字起こしを必要とするジョブは、コンタクトセンターとサポートの通話、ボイスメッセージ、インタビュー、会議、口述の医療または法務のメモであり、それらはまさに、健康、金融、アイデンティティ、その他のセンシティブな詳細を帯びる可能性が最も高いペイロードです。より根本的に、録音はそれ自体が生体識別子です：話者の声のサンプル。完成した文字起こしから氏名を伏せることはできますが、音声を匿名化することはできません——声を取り除いた声紋は、もはや文字起こしではありません。Transcribeの任意の話者分割（ダイアライゼーション）は点を鋭くします：録音の中の別々の話者を分離しラベル付けするために声を処理する、平明な意味での生体処理です。
Amazon Pollyはもう一方の半分——テキスト読み上げです。そのストックの声は合成のペルソナなので、通常のPollyの呼び出しは人の声ではなくテキストを送り、そのテキストが含むもののセンシティビティを帯びます。露出はBrand Voiceで変わります：AWSが貴社のためにカスタムのニューラルボイスを作り、自身の言葉で、“you are interested in building a Brand Voice using Amazon Polly”（Amazon Pollyを使ってBrand Voiceを構築することに関心がある）なら、“every voice is unique”（すべての声は唯一無二）なのでAWSがエンゲージメントの範囲を定めます。その声は実在の人間のパフォーマーの録音で訓練され、特定の人物の声を合成——事実上クローン——します。中国向けの製品にとって、それはディープ合成／生成音声の機能であり、パフォーマーの録音はそれ自体が声の権利と同意が付く生体データです。
どこへ行くのか？グローバルのサービスでは、非中国のAWSリージョンへ——そしてAWS自身のFAQによれば、入力は「貴方が使っているAWSリージョンで暗号化され保存時に保存される」、「一部分」が「別のAWSリージョンに保存され得る」モデル改善のために。ここに、Amazonを多くの音声ベンダーから、そしてAmazon Translateから分けるニュアンスがあります：AWSは別個の中国パーティション（Beijing Sinnet Technology Co., Ltd.が運用する北京リージョンと、Ningxia Western Cloud Data Technology Co., Ltd.が運用する寧夏リージョン）を運営し、自身の中国Region TableはAmazon TranscribeとAmazon Pollyの両方をそこで利用可能と挙げます。それは本物の中国国内の選択肢です——しかしそれは、中国の営業許可証の下のそれ自体のアカウントとそれ自体のICPの義務を持つ別のクラウドであって、既存のアカウントで切り替えるリージョンではありません（二つの扉のパーティション構造については*AWSは中国で使えるか？*を参照（英語））。
それはセンシティブな生体データの越境移転である——PIPLの下で
音声がグローバルのサービスで処理されるために中国を出るため、それをAmazon TranscribeまたはAmazon Pollyへ送ることは、ルーティングの細部ではなく個人情報の越境移転（英語）です。義務は、処理者であるAWSではなく、取扱者である貴社にあります。PIPL 第38〜40条は、個人情報が国外へ送られる前に、通知を行い、貴社の製品を使うことへの一般的な合意とは別個の個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を整えることを求めます。一定の閾値を超える場合、本当に必要な輸出もまた、何かが国外へ出る前に中国のデータ越境安全評価（英語）（数据出境安全评估）を通ります。
次に生体の論点、音声サービスの核心です。声紋は生体データ——センシティブなカテゴリー——なので、PIPL 第28条は、音声が処理または移転される前に個別の特定された同意と、事前の個人情報保護影響評価（PIPIA）を加え、文字起こしが必要な録音や合成が必要な声を匿名化することはできません。話されたコンテンツはしばしばさらにセンシティブなカテゴリーを重ねます——医療の請求についての録音されたサポートコールは、声紋とともに健康と金融のデータを帯びます。国内保存はもう一方の半分です：貴社の組織が重要情報インフラ運営者——または大量の個人情報取扱者——である場合、サイバーセキュリティ法（英語）の第39条（旧第37条——2026年1月1日施行の2025年サイバーセキュリティ法改正が、データ国内保存の条文を第37条から第39条へ番号変更、実質は不変）は、中国で生成された個人情報を中国に保存することを求め、本当に必要な輸出は安全評価でクリアされます（PIPL 第40条も参照）。
中国向けの合成またはクローンされた声——公開に提供されるBrand Voice——については、移転の上に第二の扉があります。中国のディープ合成規定と生成AI措置（英語）（生成式人工智能服务备案、CACの備案）とAIコンテンツ標識ルール（GB 45438）は、貴社が構築する中国向けの機能に適用され、実在の人物の声を同意なしに合成することもまた第28条と声の権利の問題です。これらのいずれも、APIがどれだけ速く応答するかには懸かりません；誰の声が、どこで、どんな適法な根拠で処理されるかに懸かります。このため本ページはAmazon PollyやTranscribeについて中国レイテンシの数字を公表しません：速度は、生体データと越境移転に懸かる判断の軸ではありません。
APIに到達することは問いではない——音声を国内に保つことが問いだ
反射的に、SDKを最寄りのリージョン——東京、シンガポール、香港——に向けて、距離を解決された問題として扱いたくなります。しかしすべてのグローバルAWSリージョンは中国本土の外にあるので、より近いものはレイテンシを変えても、法を変えません：音声は依然として国境を越えて運ばれ、依然としてオフショアで処理され、そして——既定の設定では——依然としてAWSのモデル改善のために保存・使用されます。より近いリージョンは中国国内のものではなく、香港はデータ越境の目的では本土と別の管轄です。
ですから正直なレバーは次のものであり、そのどれも「オフショアのAPIを到達可能にする」ではありません。第一に——そしてここがAmazonをほとんどの音声ベンダーと分ける点です——両サービスがAWS自身の中国パーティションで提供され（SinnetとNWCDが運用する北京／寧夏）、中国由来の音声の処理を本土に保ちます。それは合法的な中国国内の選択肢ですが、自動的なコンプライアンスではありません：それは中国の法人の下の別個のアカウントで、それ自体のICPの義務を帯び、声紋について依然として第28条の個別の同意とPIPIAを負い、グローバルのFAQを前提にするのではなく運用主体自身の保持と訓練の条件を確認します。第二に、マネージドサービスから独立したい場合、ライセンスされた中国国内の音声プロバイダー（国内のSTT／TTSサービス、データは本土に保持）または中国国内で動かすセルフホストのオープンモデル——Amazon TranscribeとPolly自体はオンプレミスやセルフホストのビルドを提供しませんが、Whisperのようなオープンな音声認識モデルは中国本土内のインフラでセルフホストできます。第三に、最小化し同意を取得する：第28条の個別の同意を取得し、PIPIAを実施し、訓練のための保持を無効化し（グローバルのサービスのAWS Organizationsのオプトアウト）、あらゆる中国向けの合成音声についてディープ合成、生成AIの届出、コンテンツ標識の義務を満たします。これらのいずれでもないのは、いずれにせよ音声をオフショアへ送ってそれをローカルと称する仕組みです。
これはリスクの見取り図であって、Amazon PollyやTranscribeが「ブロックされている」とか「違法だ」という判定ではありません。これらの義務のうちどれが効くかは、貴社の法人、音声が誰の声紋とどんな話されたコンテンツを帯びるか、中国法上の役割、そして利用者が誰かによって変わります——音声パイプラインがそれに依存する前に、具体を専門家と確定させる価値があります。
法令に沿った経路——マッピング、ローカライズ、配信
中国向けの製品のために音声を文字起こしし合成する法令適合の方法はあり、それには形があります。
まず、マッピング。当社の中国コンプライアンスチームが、今日どの音声がAmazon TranscribeとAmazon Pollyへ実際に流れているか——誰の声紋とどんな話されたコンテンツを帯びるか、どのジョブが非中国のリージョンに到達するか、音声が保持されモデル訓練に使われるか、いずれかの機能が声を合成またはクローンするか、そして越境区間、第28条の同意とPIPIA、ディープ合成の届出について適法な根拠を欠くところ——を図にします。技術的な絵姿を当社が組み立て、法的な結論は貴社の専門家と確定します。
次に、ローカライズ。中国由来の音声が中国の足場で処理されなければならないところでは、その処理を中国国内に保ちます——AWS自身の中国パーティション（北京／寧夏、データはSinnetまたはNWCDの下で本土に保持）、ライセンスされた国内の音声サービス、または中国国内で動かすセルフホストのオープンモデルで——第28条の個別の同意を取得し、PIPIAを実施し、訓練のための保持を無効化し、中国向けの合成音声についてディープ合成と生成AIの届出・標識の義務を満たします。ローカライズとは、貴社の中国ユーザーの声紋が既定で国を出るのをやめることを意味します——いずれにせよ音声をオフショアへ送る仕組みではありません。Amazon PollyとTranscribeは、すでに役立っている市場とコンテンツのために使い続けます。
そして、配信。これらの音声機能を使う中国向けのサイトやアプリは、それ自体が中国本土の公開サービスなので、ICP備案の義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBoxがそれを中国国内で——21YunBox Optimizerを——貴社がすでに運用するオリジンの前段に置いて配信します——再設計も作り直しもありません。その結果は、中国の利用者に向けて音声処理と配信の両方が合法的かつ法令に沿って動く中国向けの製品です。21YunBoxはいかなる種類の回避的手段も用いず、また推奨しません：留まるべきものは同意を取得した中国国内の経路で国内に保ち、中国国内で配信し、個人情報をひそかに中国の外へ移すことは決してしません。当社はAWSに対する法令適合のオーバーレイでありパートナーであって、競合でも移行でもありません。
関連する読み物：
- PIPLの下での越境データ移転（英語）
- 中国のサイバーセキュリティ法（データ国内保存、第39条）（英語）
- 中国のデータ越境安全評価弁法（英語）
- 中国の生成AI措置（ディープ合成と届出）（英語）
- 中国のICP備案の取得方法
よくあるご質問
Amazon TranscribeとAmazon Pollyは中国本土の中で利用できますか？
はい——音声サービスには珍しく。AWS自身の中国Region Tableは、Amazon TranscribeとAmazon Pollyの両方を、その別個の中国パーティション（北京はSinnet、寧夏はNWCDが運用）で利用可能と挙げます。しかしそのパーティションは、中国の営業許可証の下のそれ自体のアカウントとそれ自体のICPの義務を持つ別のクラウドであり、それを使うことはそれ自体では声紋が求めるPIPL 第28条の個別の同意と影響評価を果たしません。グローバルのサービスには中国本土のリージョンがないので、音声はオフショアで処理されます。
なぜAmazon Transcribeへ音声の録音を送ることは、テキストを送るより大ごとなのですか？
人の声の録音はその人の声紋——PIPL 第28条がセンシティブとして扱う生体個人情報で、個別の特定された同意と事前の個人情報保護影響評価を求めるもの——だからです。完成した文字起こしは伏せられますが、音声そのものは匿名化できません：声を取り除いた声紋は、もはや文字起こしできる録音ではありません。Transcribeの話者ダイアライゼーション——人を声で分離する——は、その生体処理を明示的にします。
Amazon PollyのBrand Voiceは中国の生成AIルールを発動させますか？
中国向けの製品にとっては、おそらくはい。Brand Voiceは実在の人物の録音からカスタムのニューラルボイスを合成します——ディープ合成／生成音声の機能——ので、中国のディープ合成規定と生成AI措置（CACの備案、生成AIサービスの届出）とAIコンテンツ標識ルールが、貴社が構築する中国向けの機能に、越境移転のうえに適用され得ます。実在の人物の声を同意なしに合成することもまた第28条と声の権利の問題です。具体は専門家と確定させてください。
