Auvikは中国本土で使えるか：PIPL、データの国内保存、オフショアの監視クラウド
Auvikは中国本土の内側にリージョンを持たず——そのコレクターは、ネットワークトポロジー、デバイス構成、ホスト名、IPアドレスを米国・アイルランド・ドイツ・オーストラリア・カナダのAWSリージョンへ送ります——ので、中国で収集するテレメトリはオフショアに置かれ、PIPLの下での個人情報の越境移転に当たります。データの国内保存と二つの扉を、コンプライアンス起点で読み解きます。
Auvikは中国本土で使えるか
中国本土のシステムに対してAuvikを動かせるかは、速度ではなくまずデータの国内保存の問いです。Auvikはクラウド型のネットワーク監視です。貴社のネットワーク内にインストールするコレクターがトポロジーを発見し、それをAuvikのクラウドへ報告するので、決め手はそのクラウドがデータをどこに保持するかです。
Auvik自身のリージョンのドキュメントによれば、Auvikは「パートナーのパフォーマンスとデータの国内保存のニーズを満たすため、世界中のAmazon Web Services（AWS）のデータセンターを使う」とし、米国・アイルランド・ドイツ・オーストラリア・カナダの「7つの利用可能なリージョン」にわたり——中国本土には一つもなく——「アカウントの所在地は、データが存在するリージョンでもある」とします。したがって貴社の中国システムから集められるネットワークとデバイスのテレメトリ——日常的にIPアドレス・ホスト名・ユーザーのコンテキストを運ぶ——はオフショアに着地します：PIPLが規律する個人情報の越境移転（英語）であり、通知・個別の同意・移転メカニズム、そしてCIIOや大量取扱者には中国国内保存を要します。下の表はAuvik自身の記述と、それが引き起こすルールです。
これは判定ではなくリスクの見取り図です——何を負うかは、何を監視するか、データ量、役割で変わります。当社の中国チームがAuvikのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ✓ 到達できる：コレクターが貴社のネットワーク内から外向きにダイヤルアウトするので、Auvikのクラウドがブロックされる部分になることはめったにない
- ! 貴社の中国のネットワーク・デバイスのテレメトリはオフショアのAWSリージョン——米国・アイルランド・ドイツ・オーストラリア・カナダ——に着地する
- ! そのテレメトリはIPアドレス・ホスト名・ユーザーのコンテキストを運ぶ——PIPLの下での個人情報の越境移転
- ✕ 中国本土リージョンも、Auvik上の中国国内のデータ国内保存オプションもない
- ✓ 法令に沿った、ICP備案済みの中国国内からの配信・保存の経路はある——作り直しなし、Auvikからの移行なし
Auvikの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Auvik自身の言葉で：Auvikは「パートナーのパフォーマンスとデータの国内保存のニーズを満たすため、世界中のAmazon Web Services（AWS）のデータセンターを使う」とし、「現在7つの利用可能なリージョン」——US East（北バージニア）、US West（オレゴン）、US East（オハイオ）、EU West（アイルランド）、EU Central（フランクフルト）、Asia-Pacific（シドニー）、Canada（Central）——がある。そのどれも中国本土になく、「アカウントの所在地は、データが存在するリージョンでもある」。 | Auvik Support — Auvik regions（2026-10-07 取得） |
| Auvikのコレクターはネットワークとデバイスのテレメトリ——トポロジー、デバイス構成、ホスト名、IPとインターフェースのアドレス、加えてアカウントと利用の記録——を発見し送信し、それは日常的に個人情報を含む。中国のシステムから集められ、オフショアのAWSリージョンに保存されれば、それは国を出る。PIPLがその越境移転を規律する（英語）：取扱者（Auvikではなく、その顧客である貴社）は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を満たさなければならない。 | PIPL 第3章 第38〜43条 |
| リスクは、ツールを使うこと自体ではなく量と役割に応じて増減する：CACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証のいずれも免除される。 | CAC — データ越境流通の促進と規範化に関する規定（2024年3月） |
| CIIOまたは大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければならない（CSL 第39条（旧第37条）、PIPL 第40条）。Auvikは中国本土リージョンを公表していないため、中国の監視データを中国の地に留める唯一の方法は、その収集と保存を本土内のインフラで運用することであり——それを合法に立ち上げることが、貴社が運用する公開スタックについてICP備案を視野に入れさせる。 | PIPL 第40条；CSL 第39条（旧第37条）；Auvik — Auvik regions（リージョン一覧、2026-10-07 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土のインフラにAuvikを向けるチームにとって、物事を決める問いは、ネットワークマップがどれだけ速く描画されるかではありません——Auvikが集めるデータをどこに置くことが許されるか、です。Auvikは監視データを報告する先のクラウドです。コレクターが貴社のネットワーク内で動き、デバイスとトポロジーを発見し、Auvikのプラットフォームへダイヤルアウトするので、Auvikに到達することがネックになることはめったにありません。Auvikはそのリージョンのドキュメントで国内保存の問いに自ら決着をつけています——動かすすべてのリージョンはAmazon Web Servicesのデータセンターであり、そのどれ一つとして中国本土にはありません。それが残すリスクはテレメトリです。ネットワークマップ、デバイス構成、ホスト名、IPアドレスが中国の内側で集められ、オフショアのリージョンに着地し、そこで中国の法がそれを個人情報の越境移転として読みます。接続は易しい部分であり、データが着地する場所がコンプライアンスの部分です。
中国でのAuvik：ひと目で
| 決め手 | Auvik自身の言葉では |
|---|---|
| どこで動くか | 7つのAWSリージョン：US East（北バージニア）、US West（オレゴン）、US East（オハイオ）、EU West（アイルランド）、EU Central（フランクフルト）、Asia-Pacific（シドニー）、Canada（Central）。“The location of your account is also the region where your data resides.”（アカウントの所在地は、データが存在するリージョンでもある）。中国本土の内側にリージョンはありません。 |
| その下にあるもの | すべてのリージョンはAmazon Web Servicesのデータセンターです。AuvikはAWS上で“throughout the globe”（世界中で）動き——7つすべてでオフショア、最寄りのシドニーも依然として本土の十分外です。 |
| 何を収集するか | ネットワークトポロジー、デバイス構成、ホスト名、IPとインターフェースのアドレス、そしてアカウントと利用の記録——日常的に個人データを運ぶ監視テレメトリです。 |
| Auvik上の貴社の中国データ | アカウントのオフショアリージョンに着地します——PIPLが規律する個人情報の越境移転であり、CIIOや大量取扱者には、どのオフショアリージョンも満たせない中国国内保存の義務が付きます。 |
| ICP備案は誰が要るか | 貴社自身の公開の本土ウェブサイトやアプリであって——コレクターがダイヤルアウトする先のクラウドであるAuvikではありません。到達することはテストではなく、そのデータがどこに存在するかがテストです。 |
中国本土リージョンがない、だから貴社のテレメトリはオフショアに存在する
Auvikはそのリージョンのドキュメントで、どこで動くかを示します。それは*“uses Amazon Web Services (AWS) data centers throughout the globe to meet the performance and data residency needs of our partners,“（パートナーのパフォーマンスとデータの国内保存のニーズを満たすため、世界中のAWSのデータセンターを使う）であり、“seven available regions”（7つの利用可能なリージョン）にわたります。それらのリージョンはUS East（北バージニア）、US West（オレゴン）、US East（オハイオ）、EU West（アイルランド）、EU Central（フランクフルト）、Asia-Pacific（シドニー）、Canada（Central）です。Auvikは”the location of your account is also the region where your data resides,“（アカウントの所在地は、データが存在するリージョンでもある）と加え、負荷分散のためアカウントをクラスター間で移すことはあっても、“any such moves will respect data residency laws.”*（そうした移動はいずれもデータ国内保存の法を尊重する）とします。その7つのリージョンのどれ一つとして中国本土にはなく、最寄りのシドニーも依然として本土の十分外です。それが、パフォーマンスが視野に入る前に国内保存の問いに決着をつけます。Auvikのアカウントがどこにあろうと、貴社の中国の監視データもそこに、オフショアにあります。
リスクはAuvikが送るテレメトリであって、ダッシュボードではない
これをレイテンシではなくコンプライアンスの問いに変えるのは、ネットワーク監視が集めるデータの種類です。Auvikはトポロジーを発見し、デバイス構成、ホスト名、IPとインターフェースのアドレスを吸い上げ、アカウントとアクセスの記録をそれを使う人々に結びつけ、そのコレクターはデバイスとログが露出するものは何でも運びます——実務上そこにはユーザーのコンテキストが含まれます。中国の内側のシステムから集められ、米国・アイルランド・ドイツ・オーストラリア・カナダのAWSリージョンへ報告されると、その個人情報は国境を越えます。中国の個人情報保護法（PIPL）（英語）の下では、取扱者——Auvikではなく、その顧客である貴社——は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——をクリアしなければなりません。重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は本土に留まらなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——Auvikのどのオフショアリージョンも満たせない中国国内保存の義務です。監視データのどれだけが個人情報に当たり、どの量かは、専門家と確定させる価値があります。
バックエンドとして到達できる——だからこそICPはAuvikの問いではない
Auvikは中国の訪問者に提供する公開ウェブサイトではなく、コレクターが報告する先のクラウドです。コレクターは貴社のネットワーク内に座り、外向きにAuvikへ接続を開くので、到達することが失敗モードになることはめったにありません——そしてそれが、まさに国務院令第292号と工業・情報化部令第33号の下でのICP備案の仕組みがAuvikに付かない理由です。ICPは 貴社が 運用する公開向けの本土ウェブサイトやアプリに付きます。Auvikに付くのはもう一つの扉です。それが保存するテレメトリの越境移転と国内保存です。したがって「すでにAuvikを運用している」ことは、Auvik自体への届出なしに中国へ持ち込めます——しかし、貴社の中国の監視データをどこに置くことが許されるかに答えずには済みません。
これは判定ではなくリスクの見取り図です。移転メカニズムの義務だけに直面するのか、中国国内保存の義務にも直面するのかは、何を監視するか、どれだけの個人データを含むか、ユーザーが誰かで変わります——構築の前に専門家と確認する価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Auvikはそのまま運用し続けます。オフショアのみのプラットフォームが提供できないもの——貴社が運用する公開スタックのための本土の内側からのICP備案済みの配信、そして法が求める場合には中国の地に留まらなければならない中国データのための中国国内での保存——を、すでに運用しているものの前段に、作り直しもAuvikからの移行もなく当社が加えます。当社の中国チームが、貴社の法人とデータ量に照らしてPIPLの越境とデータの国内保存の立場を整理し、合法な中国プレゼンスに必要な中国国内からの配信と保存を立ち上げ、一方でAuvikは合法的に本土を出られるテレメトリを収集し続けます。
関連する読み物：
よくあるご質問
Auvikは中国システムの監視データを中国に保存しますか？
いいえ。Auvik自身のリージョンのドキュメントによれば、データはアカウントが置かれるリージョンに存在し、7つの利用可能なリージョンは米国・アイルランド・ドイツ・オーストラリア・カナダにあり——中国本土には一つもありません。したがってAuvikが貴社の中国システムから集めるトポロジー・デバイス・テレメトリのデータはオフショアに保持されます。
中国でAuvikを使うのは法に反しますか？
本質的には反しません。論点は個人情報の越境移転であり、PIPLは、通知し、個別の同意を取得し、移転メカニズムのいずれかを満たせばこれを認めます。さらにデータローカライゼーションの義務を負うかどうかは、役割（例えばCIIOか否か）と取り扱う個人情報の量によります。一律の禁止ではなく、専門家と評価すべきリスクとして扱ってください。
21YunBoxはAuvikの設定を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、貴社のデータ量と役割について越境とデータの国内保存のリスクの評価を支援し、法令に沿ったICP備案済みの中国国内からの配信を——そして法が貴社の中国データを本土に留めることを求める場合は中国国内での保存も——立ち上げ、一方で貴社はAuvikを運用し続けます。お問い合わせいただければ、個別のケースを一緒に整理します。
