Aprimoは中国本土で使えるか：データの国内保存、ICP、越境ルール

Aprimoの公式ドキュメントが中国について述べていること

事実	一次情報源
Aprimo自身のトラストセンターは製品をSaaSと説明し——「信頼はAprimo SaaSの礎」——「法令・規制の要件を満たすため、Azureでコンプライアンス標準に従う」と述べ、プラットフォームをMicrosoft Azureのグローバルクラウド上に位置づける。	Aprimo Trust Center（2026-10-14 取得）
Aprimoの開発者ドキュメントは、すべてのテナントをaprimo.com配下のサブドメインにルーティングし、中国本土のホスティングリージョンも、オンプレミスやセルフホストの版も挙げていない。プラットフォームは2017年のSaaSローンチ以来、Azure上のクラウドSaaSとして提供されている。	Aprimo Developers — Introduction（2026-10-14 取得）
本土で収集した個人情報を中国の外へ動かすことは、通知、個別の同意、そして法定の移転メカニズムのいずれか一つを要する越境移転である（PIPL 第38〜40条）。	個人情報保護法／越境データ移転（21YunBox 政府文書）
重要情報インフラ運営者または大量取扱者は、本土で収集した個人情報と重要データを中国国内に保存しなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。	中国サイバーセキュリティ法 — データ国内保存（21YunBox 政府文書）

情報源は21YunBox コンプライアンスチームが2026年10月14日に確認しました。

中国本土に提供するチームにとって、Aprimoをめぐる本当の問いは、プラットフォームが読み込まれるかでも、マーケターがポータルに到達できるかでもありませんでした——AprimoはMicrosoft Azure上のクラウドアプリケーションで、本土から開きます。問いは国内保存のものです。Aprimoが保持するコンテンツは、どこに置くことが許されるか。Aprimoはコンテンツオペレーションとデジタルアセット管理（DAM）のプラットフォームであり——ブランドの画像・動画・クリエイティブファイル・ロゴ・製品メディアの記録システムであると同時に、それらを取り巻くマーケティング計画・キャンペーンコンテンツ・ワークフロー・レビュー・承認を保持します。ポインタではなく、実際のファイルと記録そのものを保持します。その多くはブランドとマーケティングの知的財産ですが、確かな一部は個人情報です——モデル・タレントのリリース、写真や動画に写る従業員や顧客、システム上で仕事を動かすマーケター・レビュアー・承認者の身元、そしてアクセス権を持つ全員のユーザーアカウント。そしてAprimoはクラウド専用です。Microsoft Azure上で動くSaaSで、選べる中国本土リージョンも、国内で動かせるセルフホストやオンプレミス版もありません。

中国でのAprimo：ひと目で

コンテンツが実際に置かれる場所

AprimoはMicrosoft Azure上のSaaSとして提供され、自身のトラストセンターはサービスがそのプラットフォーム上で動くことを明言しています。見出しは”Trust is the Cornerstone of Aprimo SaaS,“（信頼はAprimo SaaSの礎）で、Azureの項には”We follow compliance standards in Azure to meet legal and regulatory requirements.”（法令・規制の要件を満たすためAzureでコンプライアンス標準に従う）とあります。そこで語られていないことも同じくらい決定的です。Azureのグローバルクラウドには選べる中国本土リージョンがなく、中国本土のAzureクラウドは現地パートナーが運用する物理的・運用的に別個のパーティションで——AprimoのようなグローバルSaaSが自動的に存在するものではなく、Aprimoが国内保存の選択肢として挙げてもいません。ブランド・マーケティングのチームをAprimoに向ければ、コンテンツはオフショアのAzureリージョンに着地します。

すると二つのものが海外に置かれます、一つではなく。第一にコンテンツそのもの——マスタークリエイティブ、製品メディア、キャンペーンファイル、人・製品・利用権を名指す記述的メタデータ、そしてそれらを取り巻くバージョンと承認の履歴。第二に配信：グローバルな利用者に提供するため、DAMはそのコンテンツのWeb向け派生物を広く配布します。個人情報保護法（PIPL）（英語）の下では、それらのアセットと記録が運ぶ中国の個人情報を国外へ動かすことは越境移転であり、責任を負う取扱者は——ベンダーではなく——運営者である貴社です。

それが保持するのは個人情報だ——そして一部はセンシティブ

コンテンツオペレーション／DAMプラットフォームについては正確に述べましょう、過大に言っても誰のためにもならないからです。ブランドライブラリは主として知的財産——クリエイティブ、ロゴ、製品画像、キャンペーン計画——であって、医療や金融の記録のケースファイルではありません。しかし個人情報と無縁でもありません。モデル・タレントのリリースは氏名・署名、ときに政府発行ID番号を運び、写真や動画そのものは識別可能な従業員・顧客・モデルを写し、識別可能な顔や声は生体情報であり得ます。利用記録はライセンスが及ぶ人や当事者を名指し、ワークフローとユーザーディレクトリはアクセス権を持つマーケター・レビュアー・承認者・管理者の氏名とメールアドレスを保持します。その一部は第28条の センシティブ の基準に達し——ID番号を取り込んだリリース、身元に紐づく生体的な肖像——残りはPIPLの通常の個人情報です。いずれにせよ、その素材がオフショアのAzureリージョンに保存・複製された瞬間に、その個人情報は本土を出ています。

これはベストプラクティスを超えて重要です。重要情報インフラ運営者、そして量が規制当局の閾値を越える取扱者にとって、本土で収集した個人情報と重要データは本土に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））。オフショアのコンテンツライブラリは構造上この義務を満たせません——コンテンツは定義からして誤った国にあるからです。そして持ち出しがそもそも認められる場合でも、量や機微性の閾値を越えると、合法に出ていく前にCAC主導のデータ越境の安全評価（英語）が引き起こされ得ます。

なぜ到達性チェックはこれを見落とすのか

「Aprimoは上海から開くか」を問うのは、誤った問いに答えることです。プラットフォームは読み込まれます。それはコンプライアンスについて何も教えません。拘束的な制約は、コンテンツがどこに置かれるか、どの法的根拠の上にあるかです。オフショアのAzureリージョン上のクラウド専用SaaSは、ブランドのクリエイティブ、キャンペーンコンテンツ、メタデータ、承認記録を本土の外に置き、その素材に埋め込まれた個人情報はそれとともに移動します。速度や稼働率のプローブはそのどれも見られません——どのAzureリージョンがマスターファイルを保持するか、ライブラリのリリースが政府発行ID番号を運ぶか、貴社の法人が国内保存の義務を負うか、どれも見えません。本土のデプロイが実際にかかっているのはそれらの問いです。

このベンダー特有の捻れがあります。Aprimoはクラウド専用です。中国本土のインフラに立てられるセルフホストやオンプレミスのAprimo版はないので、ここでの国内のレバーは「ベンダーのバイナリをローカルで動かす」ことではありません。コンテンツストアを別の方法で国内に動かすこと——マスターファイル・メタデータ・記録を本土の地に留める、合法な中国国内または免許付きソブリンクラウドの同等物——であり、その一方で、最小化され同意され合法的に移転可能な部分集合だけが国境を越えます。本土のコネクタをオフショアのAprimoエンドポイントに向け直すことは国内化ではなく、保存の義務を満たしません。合法な中国国内の同等物を立ち上げることが、それです。

これは判定ではなくリスクの見取り図です。国内保存、移転メカニズム、個別の同意、ICP備案、あるいはそれらの組み合わせのどれを負うかは、法人、データ量、ライブラリとその記録のどれだけが個人情報か第28条のセンシティブか、そしてそれらの人々が誰かで変わります——本土のアセット一つをどこに置くかを決める前に、専門家と確定させる価値があります。

法令に沿った経路——把握し、国内に留め、配信する

中国本土向けにコンテンツオペレーションを合法に運用するために、Aprimoを手放す必要はありません。21YunBoxは移行ではなくコンプライアンスのオーバーレイであり——すでに運用しているプラットフォームにとっては、競合ではなく、スタックのそばに寄り添うパートナーです。三つの動きがあり、それらは組み合わさります。

把握（マップ）。 当社の中国コンプライアンスチームが、実際の法人、コンテンツとユーザーの量、そしてリリース・メディア・ワークフロー・記録が誰の個人情報を運ぶかに照らして、PIPLの越境・データの国内保存・データローカライゼーション（CII）の義務を読み解きます——何かを動かす前に、リスクを書き出します。

国内化（ローカライズ）。 リスクはコンテンツライブラリがどこに置かれるかにあるので、コンテンツストアを国内に——免許付きの中国国内またはソブリンクラウドの同等物の上で——動かし、中国が本土の地に留めよと求めるマスターファイル・メタデータ・記録がそうなるようにします。国内化とは、コンテンツストアの合法な中国国内デプロイを意味し、オフショアのエンドポイントへ戻る経路を意味することは決してありません。最小化され合法的に移転可能な部分集合だけが越えます。

配信（デリバー）。 ライブラリの前段にある中国向けサーフェス——ブランドポータル、共有リンク、レポートコンソール、本土ユーザーが触れるWebクライアント——については、21YunBox Optimizerが、ICP備案済みの中国国内からの配信を、すでに運用しているスタックの前段に提供します。作り直しも、二つ目のコードベースもありません。21YunBoxは、いかなる種類の回避的手段も用いず、勧めもしません。眼目はひとえに、合法で、届出済みの、中国国内の経路です。

目標は明快です。貴社のコンテンツオペレーションが、中国の利用者に向けて合法かつ法令に沿って動くことです。

コンプライアンス評価を依頼する（英語） →

---

関連する読み物：

• 中国のICP備案の取得方法
• PIPLの下での越境データ移転（英語）
• 中国のサイバーセキュリティ法とデータの国内保存（英語）
• 中国のデータ越境の安全評価弁法（英語）

よくあるご質問

Aprimoは中国でブロックされていますか？

いいえ——到達性は論点ではありません。AprimoはMicrosoft Azure上のクラウドアプリケーションで、本土から開きます。コンプライアンスの問いは、それが保持するコンテンツがどこに置かれるかです。中国本土リージョンがないため、ブランド・キャンペーンのアセットとそこに埋め込まれた個人情報はオフショアに置かれます——これはPIPLの越境移転であり、CIIOや大量取扱者にとっては、オフショアのライブラリでは解けないデータ国内保存の問題です。

Aprimoを中国のサーバーにセルフホストできますか？

いいえ。AprimoはAzure上のクラウド専用SaaSで——本土のインフラに立てられるオンプレミスやセルフホストの版はありません。したがって合法な中国国内のレバーは、ベンダーのソフトウェアをローカルで動かすことではなく、コンテンツストアを国内に——免許付きの中国国内またはソブリンクラウドの同等物の上で——動かし、マスターファイル・メタデータ・記録を本土の地に留め、最小化され合法的に移転可能な部分集合だけを国境を越えさせることです。

DAM／コンテンツオペレーションのプラットフォームは、本当に個人情報を保持しますか？

はい、一律ではない一部を。ライブラリの大半はブランドとマーケティングの知的財産ですが、モデル・タレントのリリース、写真や動画に写る従業員・顧客、ワークフロー上のマーケター・レビュアー・承認者の身元、そしてアクセス権を持つ全員のアカウントも運びます。一部の項目は第28条のセンシティブの基準に達し——リリースの政府発行ID番号、識別可能な生体的な肖像——残りもいずれにせよPIPLの個人情報です。