AssemblyAIは中国本土で使えるか：PIPLの越境、声紋バイオメトリクス、データの国内保存
文字起こしのためにAssemblyAIへ送る音声は、各話者の声紋——匿名化できない第28条のセンシティブな生体的個人情報——を運び、それはAssemblyAIのオフショアのAWSサーバー（米国またはEU、中国本土には決してない）へと移動します。PIPLの越境移転です。AssemblyAIで中国の音声を文字起こしすることを、コンプライアンス起点で読み解きます。
AssemblyAIは中国本土で使えるか
AssemblyAIは貴社の音声を自社のAWSサーバー（米国またはEU、中国本土には決してない）で文字起こしするため、送る中国の録音はいずれも話者の声紋をオフショアへ運びます——匿名化できないセンシティブな生体的個人情報の、PIPLの越境移転です。
問いはAPIが中国から到達できるかではなく——送る音声に何が起きるか、です。声の録音は話者の声紋であり、PIPL第28条がセンシティブとして扱い、匿名化できない生体データです。それをAssemblyAIのオフショアのAWSサーバーへ送ることはPIPLの越境移転（英語）（第38〜40条）であり、モデル訓練は既定オフではなくオプトアウトです。法令に沿ったレバーは、中国由来の音声の処理を国内に留めることです——AssemblyAIは中国国内で動かせるセルフホストデプロイを提供し、または免許付きの国内音声サービスを通してルーティングします——第28条の個別の同意とともに、オフショアのエンドポイントを到達可能にするのではなく。
何を負うか——個別の同意、移転メカニズム、中国国内保存、ICP備案——は専門家と確認すべきリスクです。当社の中国チームがリスクを整理します →
コンプライアンス・スナップショット
- ✕ 中国本土リージョンがない——音声はAWSの米国またはEUでオフショア処理される
- ! 声の録音は話者の声紋——第28条のセンシティブな生体データ
- ! 中国の音声をオフショアへ送ることはPIPLの越境移転（第38〜40条）
- ! モデル訓練は既定オフではなくオプトアウト——一部のアカウントはオプトアウトできない
- ! AssemblyAIのセルフホストデプロイがある——音声を中国国内インフラに留められる
- ✓ 21YunBoxは中国の音声を国内に留める：セルフホストまたは免許付き国内＋同意＋ICP
AssemblyAIの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| AssemblyAIは音声をオフショア——AWSの米国とEU——で処理し、中国本土リージョンはない。そのドキュメントは「当社の本番サーバーはAWS US West 2、AWS EU West 1に置かれる」（AWSのオレゴンとダブリンのリージョン）と述べる。EU国内保存のエンドポイントはあるが、そのリージョンのどれも中国本土ではないので、中国由来の録音はジョブごとに国境を越えて移転（英語）される。 | AssemblyAI Docs — Where are your servers located?（assemblyai.com、2026-10-10 取得） |
| AssemblyAIはセルフホストのデプロイを提供する——国内のレバーだ。「はい、自社のデータとインフラをより厳しく管理する必要のある組織向けのセルフホストソリューションを提供する」とし、「自社の環境内に当社のサービスをデプロイ」できるとする。中国国内の、自社で管理するインフラで動かせば、音声と文字起こしは持ち出す必要がない——ただし契約に基づくエンタープライズのデプロイなので、正確なデータ境界とモデルの同等性を書面で確認せよ。 | AssemblyAI Docs — Do you offer self-hosted solutions?（assemblyai.com、2026-10-10 取得） |
| モデル訓練は既定オフではなくオプトアウトだ。AssemblyAIは「適用契約が許す範囲で、APIに送られた特定のファイルのみがモデル訓練に使われる」と文書化し、Business Associate Addendum下のアカウント、欧州サーバー上のアカウント、またはオプトアウトしたアカウントは除外され、オプトアウトしたStreaming・Sync・Dictationは「音声と文字起こしのゼロデータ保持」を得るとする——ただしすべてのアカウントがオプトアウトできるわけではなく、非同期アップロードはそれ以外では設定可能なTTL（既定でアップロード音声の削除は24時間から始まる）に従う。 | AssemblyAI Docs — Data Retention and Model Training（assemblyai.com、2026-10-10 取得） |
| 声紋はセンシティブな生体データであり、それを海外へ送ることはPIPLの越境移転だ。PIPL第28条は生体的個人情報をセンシティブとして扱い——特定された目的、厳格な必要性、個別の同意、そして事前の保護影響評価を要求し——第38〜40条が持ち出しを規律する（通知、個別の同意、移転メカニズム）。CIIOや大量取扱者には、PIPL第40条とサイバーセキュリティ法 第39条（旧第37条）（英語）の下で中国国内保存が付く。 | 中華人民共和国個人情報保護法 第28条・第38〜40条（cac.gov.cn、2026-10-10 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土の通話・会議・サポート回線・インタビュー・ボイスメッセージを録音・文字起こし・分析するチームにとって、AssemblyAIをめぐる問いは、そのAPIが本土から解決するか——たいてい解決します——ではありませんでした。本当の問いは、送る音声に何が起きるか、です。AssemblyAIは音声AIの企業です。録音をアップロードするか、ライブ音声をストリーミングすると、その音声を自社のサーバーへ送り、音声をテキストに変え、Audio Intelligenceのモデル——話者ダイアライゼーション、感情分析、エンティティ検出、PIIレダクション、そして文字起こしに対するLeMUR／LLMフレームワーク——を走らせます。AssemblyAI自身の説明によれば、その本番サーバーは”AWS US West 2, AWS EU West 1”——AWSのオレゴンとダブリンのリージョン——に置かれ、EU国内保存のエンドポイントはあっても中国本土リージョンはありません。したがってすべてのジョブは、各話者の声紋——匿名化できない生体識別子——に加えて話された言葉が明かすものを運ぶ録音の、ライブの越境移転です。それはPIPLの越境ルール（第38〜40条、数据出境）、センシティブな生体的個人情報についての第28条——個別の同意と事前の保護影響評価——に触れ、CIIOや大量取扱者にはCSL第39条の下でのコンテンツの国内保存義務に触れます。
中国でのAssemblyAI：ひと目で
| 決め手 | AssemblyAI自身の言葉で——そして中国の法では |
|---|---|
| 文字起こしのために送るもの、そしてそれが話者の声紋を運ぶこと | 生の音声——録音された通話・会議・サポート回線・インタビュー・ディクテーション・ボイスメッセージ——を送ります。人の声の録音はその声紋という生体識別子を運び、AssemblyAIのAudio Intelligence（話者ダイアライゼーション、PIIレダクション、感情、エンティティ検出）は各話者と話された内容についてさらに多くを導きます。中国の人々に紐づけば、それはPIPLの個人情報です。声紋は第28条のセンシティブな生体情報であり、話された内容は健康・金融・IDのカテゴリを加え得ます。 |
| オフショアへ送られる——越境移転 | AssemblyAIは本番サーバーが"AWS US West 2, AWS EU West 1"——オレゴンとダブリンのリージョン——に置かれると述べ、EU国内保存のエンドポイントを提供しますが、そのリージョンのどれも中国本土ではありません。中国由来の録音をそこへストリーミングまたはアップロードすることは、PIPLが規律する越境移転です：通知、個別の同意、そして移転メカニズムのいずれか一つ（第38〜40条、数据出境）。 |
| 声紋はセンシティブな生体データ——第28条 | 声は匿名化できません——音声を剥ぎ取れば文字起こしするものがなくなります——ので、生体識別子はすべてのジョブに付いて回ります。PIPL第28条は生体的個人情報をセンシティブとして扱います：特定された目的、厳格な必要性、個別の特定された同意、そして処理・移転の前の事前の個人情報保護影響評価（PIPIA）。 |
| 音声は保持されるか、モデル訓練に使われるか——そして国内に留められるか | AssemblyAIは"Only certain files submitted to the API, as permitted by the applicable contract, are used for model training"（適用契約が許す範囲で、APIに送られた特定のファイルのみがモデル訓練に使われる）と文書化しています。Business Associate Addendum下のアカウント、欧州サーバー上のアカウント、またはオプトアウトしたアカウントは除外され、オプトアウトしたStreaming・Sync・Dictationは"zero data retention of audio and transcripts"（音声と文字起こしのゼロデータ保持）を得ます——ただしすべてのアカウントがオプトアウトできるわけではありません。非同期アップロードはそれ以外では設定可能な保持ウィンドウ（TTL）に従い、アップロード音声の削除は既定で24時間から始まります。重要なのは、AssemblyAIがセルフホストのデプロイも提供していることです——下の国内のレバーです。CIIOや大量取扱者の場合、本土の個人情報は本土に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））——2025年のサイバーセキュリティ法改正が2026年1月1日に施行され、データ国内保存の条を第37条から第39条に改番、実質は不変。 |
| APIへの到達は軸ではない | AssemblyAIが本土から解決し文字起こしを返すことは配信の半分であって、答えではありません——到達できるオフショアのエンドポイントは、単により多くの声紋を持ち出すだけです。法令に沿ったレバーは、中国由来の音声の処理を国内に留めることです：AssemblyAIのセルフホストのモデルを中国国内で動かすか、中国の音声を免許付きの国内音声サービスを通してルーティングし、第28条の個別の同意とデータ最小化とともに——どのみち音声をオフショアへ送る経路では決してなく。音声を捕捉する中国向けのアプリや回線は、それ自体のICP備案と中国国内からの配信を負います。 |
実際に送るもの——話者の声紋と言葉
AssemblyAIは音声認識エンジンであってコンテンツストアではありません。音声がAPI経由で入り、文字起こしと構造化されたインサイトが返り、リスクは永続的なコーパスではなく移転そのものです。二つの方法で動きます——事前録音（非同期）アップロードとリアルタイムストリーミング——そしてその上にAudio Intelligenceを重ねます：話者ダイアライゼーション（「誰がいつ話したか」）、PIIレダクション、感情分析、エンティティ検出、オートチャプター、トピック検出、コンテンツモデレーション、加えて文字起こしに大規模言語モデルを適用するLeMUR／LLM Gateway。最も文字起こしが必要な音声——録音されたサポート通話、臨床や法務のディクテーション、インタビュー、会議——は、まさにセンシティブな内容を運ぶ可能性が最も高い音声であり、すべての録音は話者の声紋を運びます。文字起こしは編集（レダクション）できても、音声そのものは匿名化できません。
そしてそれは中国に留まりません。AssemblyAIは、本番サーバーが「AWS US West 2, AWS EU West 1」——オレゴンとダブリン——に置かれると文書化し、厳格なガバナンスを要する組織にはEU国内保存のエンドポイントを提供します。選べる中国本土リージョンやエンドポイントはありません。中国の発信者や従業員にとって、各リクエストは、彼らの声がリアルタイムで国を出ていくことです。
保持と訓練についてAssemblyAIは具体的です。そのドキュメントは「適用契約が許す範囲で、APIに送られた特定のファイルのみがモデル訓練に使われる」と述べ、ファイルはまず「個人を特定できる情報をレダクトするよう設計された」ステップを通る（保証ではなく、設計されている）とし、Business Associate Addendum下のアカウント、欧州サーバー上のアカウント、またはオプトアウトしたアカウントは訓練から除外されるとします——ただしすべてのアカウントがオプトアウトできるわけではなく、オプトアウトは以後のリクエストにのみ及びます。オプトアウトしている場合、AssemblyAIはStreaming・Sync・Dictationの製品について「音声と文字起こしのゼロデータ保持」を提供し、一方で「一定のメタデータ……はログと課金の目的で保存・維持される」とします。非同期アップロードはそれ以外では設定可能な保持ウィンドウ（TTL）に従い、アップロード音声の削除は既定で24時間から始まります。これらの制御は保持と訓練のリスクを減らしますが、越境移転をなくすものではありません。
これはセンシティブな生体データの越境移転だ——PIPLの下で
中国由来の録音を米国またはEUにあるAssemblyAIのサーバーへ送ることは、PIPL第38〜40条（数据出境）の下での個人情報の越境移転（英語）です。取扱者として、貴社は——プロセッサーであるAssemblyAIではなく——通知し、持ち出しについて 個別の 同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を置かなければなりません。
声紋がハードルを上げます。人の声の録音は生体的個人情報であり、PIPL第28条はそれを センシティブ に分類します：特定された目的、厳格な必要性、個別の 特定された同意、そして処理・移転の前の事前の個人情報保護影響評価（PIPIA）を要します。文字起こしが目的の音声から声を剥ぎ取ることはできないので、生体識別子はすべてのジョブに付いて回り——話者ダイアライゼーションほかのAudio Intelligenceの機能は各話者についてさらに多くを導きます。話された内容はさらなるセンシティブなカテゴリ——健康、金融、政府発行ID——を加え得ます。
貴社の組織が重要情報インフラ運営者である、あるいは量が規制当局の閾値を越える場合、国内保存の義務が付きます。本土の個人情報は本土に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））。量や機微性が閾値を越える場合、いずれかが合法に出ていく前にCAC主導のデータ越境の安全評価（英語）が要求され得ます。AssemblyAIのEU国内保存のエンドポイント、無保持の姿勢、セルフホストの選択肢は本物のデータ保護上の強みです——しかしEUの国内保存はEUの法であって中国本土の国内保存ではなく、そのどれも、持ち出しそのものが要求するPIPLの根拠を与えません。
APIへの到達が問いではない——音声を国内に留めることが問いだ
ほとんどの中国の問題への直感は、遅いか失敗する第三者呼び出しをより速く、より確実に読み込ませることです。この軸ではその直感は逆向きです。AssemblyAIのオフショアのエンドポイントを本土ユーザーに向けてより確実に応答させても、リスクは縮まりません——より多くの声紋を、よりなめらかに、移転が必要とする合法な根拠を与えないまま持ち出すだけです。
実際に効くのは、中国由来の音声の処理を国内に留めることです——そしてここでAssemblyAIは本物の選択肢を与えてくれます。それは「自社のデータとインフラをより厳しく管理する必要のある組織向けのセルフホストソリューション」を提供し、「自社の環境内に当社のサービスをデプロイ」できるとします。そのデプロイを中国国内の、自社で管理するインフラで動かせば、録音・文字起こし・声紋は持ち出されるのではなく国内で処理されます。何を伴うかは正確に押さえてください。それは契約に基づくエンタープライズのデプロイで、貴社が用意するGPUインフラ上で動き、依然としてAssemblyAIとのライセンスと利用上の通信を伴うので、必要な機能について正確なデータ境界、エアギャップの有無、モデルの同等性を書面で確認してください。セルフホストできない音声については、データが本土に留まる免許付きの国内音声サービスを通してルーティングします。いずれにせよ、第28条の個別の同意を取得し、捕捉するものを最小化します。以上のどれも、どのみち音声をオフショアへ送りながらそれを隠す仕掛けではありません。
これはリスクの見取り図であって判定ではありません。個別の同意、PIPIA、移転メカニズム、データ越境の安全評価、中国国内保存、ICP備案のどれを——どの組み合わせで——負うかは、法人、データ量、中国の音声のどれだけが個人情報かセンシティブか、そして正確に何を録音するかで変わります。本土の録音を一つでも文字起こしのために海外へ送る前に、具体的な事情を専門家と確定させてください。
法令に沿った経路——把握し、国内に留め、配信する
他の市場のためにAssemblyAIを手放さなくても、中国の音声を合法に扱えます。21YunBoxは移行ではなくコンプライアンスのオーバーレイであり——すでに使っているサービスにとっては、音声ベンダーの競合ではなく、スタックのそばに寄り添うパートナーです。三つの動きがあり、それらは組み合わさります。
把握（マップ）。 当社の中国コンプライアンスチームが、AssemblyAIへ流れる音声——どの通話・会議・録音・ライブストリームが、誰の声紋を運び、話された内容が何を明かすか——を棚卸しし、AssemblyAIがそれをどこで処理・保存するか、保持されるか、モデル訓練に使われるか、そして越境の脚について合法な根拠を欠くのはどこかを整理し、何かを変える前にリスクを書き出します。
国内化（ローカライズ）。 リスクは中国由来の音声が国を出ていくことなので、ここでの国内化はその音声の処理を国内に留めることを意味します：AssemblyAIのセルフホストデプロイを中国国内で動かすか、データが本土に留まる免許付きの国内音声サービスを通して中国の音声をルーティングし——第28条の個別の同意とPIPIA、モデル訓練の保持を無効化、そして捕捉する音声を最小限に。それは、どのみちオフショアの呼び出しを行う仕掛けを決して意味しません。21YunBoxは、いかなる種類の回避的手段も用いず、勧めもしません。
配信（デリバー）。 音声を捕捉・利用する中国向けのアプリ・回線・サイトは、ICP備案の義務を負う公開インターネットサービスであり、法令に沿った中国国内からの配信を必要とします——21YunBox Optimizerがそれを、ICP備案済みで中国国内から、すでに運用しているスタックの前段に提供します。作り直しも、二つ目のコードベースもありません。
目標は明快です。貴社のサービスが、中国の利用者に向けて合法かつ法令に沿って動くことです。
関連する読み物：
よくあるご質問
AssemblyAIは中国で使えますか？
AssemblyAIのAPIには本土からたいてい到達できます——しかしそれは配信の問いであって、コンプライアンスの問いではありません。AssemblyAIは音声を自社のAWSサーバー（米国またはEU、「AWS US West 2, AWS EU West 1」）で処理し、中国本土リージョンはないので、中国にいる人の録音を送ることはPIPL第38〜40条の越境移転です——そして声の録音は話者の声紋を運ぶため、第28条のセンシティブな生体的個人情報であり、個別の同意と事前の個人情報保護影響評価を加えます。法令に沿った経路は、中国由来の音声の処理を国内に留めることです。正確な義務は専門家と確認してください。
声の録音は本当にPIPLの『生体的』個人情報ですか？
そう扱ってください。人の声の録音はその声紋——生体識別子——を運び、AssemblyAIのAudio Intelligence（話者ダイアライゼーション、PIIレダクション、感情、エンティティ検出）は各話者と話された内容についてさらに多くを導きます。PIPL第28条は生体データをセンシティブ個人情報に分類し、それは匿名化できません：文字起こしは編集できても、音声を剥ぎ取れば文字起こしの目的を損ないます。それは、特定された目的、厳格な必要性、個別の特定された同意、そして事前の保護影響評価へとハードルを上げます。ある録音がその基準を越えるかは、専門家と確定させるべき事項です。
中国での文字起こしの、法令適合な中国国内経路は？
音声の処理を本土に留めることです。AssemblyAIはセルフホストのデプロイ——「自社のデータとインフラをより厳しく管理する必要のある組織向けのセルフホストソリューション」——を提供し、中国国内の自社で管理するインフラで動かせるので、録音・文字起こし・声紋を持ち出す必要がありません。セルフホストできない場合は、中国の音声を免許付きの国内音声サービスを通してルーティングします。第28条の個別の同意を取得し、捕捉するものを最小化し、音声を録音する中国向けのアプリや回線をICP備案済みの中国国内インフラで配信します。21YunBoxは、すでに運用しているスタックの前段で、リスクと法令に沿った経路を整理します——どのみち音声をオフショアへ送りながらそれを隠す経路では決してなく。
