Avayaは中国本土で使えるか：PIPLの越境、電信ライセンス、データの国内保存
中国ユーザーの通話・録音・インタラクションデータをAvayaのオフショアクラウドへ運ぶことは、声紋級のセンシティブデータのPIPL越境移転であり、中国で音声やコンタクトセンターのサービスを提供することは、外国プラットフォームが保有できない付加価値電信業務経営許可証に触れます——ただしAvayaのオンプレミスの系譜は本物の国内保存のレバーです。ライセンスの扉と国内保存のリスクを、コンプライアンス起点で読み解きます。
Avayaは中国本土で使えるか
中国のユーザーに音声やコンタクトセンターのサービスを提供するには、外国プラットフォームが保有できない付加価値電信ライセンスが必要であり、Avayaが運ぶ通話と録音は、そのクラウド形態ではオフショアに置かれる声紋級のセンシティブデータです。
Avayaはオンプレミスの統合コミュニケーション（Avaya Aura）と、通話・録音（声紋＝PIPL第28条のセンシティブ個人情報）・文字起こし・CDR・コンタクトデータを運ぶクラウドのコンタクトセンター（Avaya Experience Platform、現在はAvaya Infinityの下）にまたがります。Avayaはそのクラウドを中国本土リージョンのないMicrosoft Azure上で動かし、Verintを通じてAzure／AWS上で録音するので、貴社の中国ユーザーの音声をそこへ運ぶことは、個別の高められた同意（第28条・第29条）を要するPIPLの越境移転（英語）——電信ライセンスの扉に加えて——です。法令に沿ったレバーは、中国の音声とコンタクトセンターを免許付きの中国国内運営者を通してルーティングし、録音とインタラクションデータを国内に留めることであり（Avayaのオンプレミス／プライベートのデプロイは本物の国内保存のレバー）、オフショアのプラットフォームを到達可能にすることではありません。21YunBoxは電信ライセンスの脚について助言です。
判定ではなくリスクの見取り図です——具体は法人、発信者、録音で変わります。当社の中国チームがリスクを整理します →
コンプライアンス・スナップショット
- ✕ Avayaは中国本土のAXPデータセンターを挙げていない。クラウドの録音とCDRはオフショアに置かれる
- ! 中国で音声／コンタクトセンターを運用するには、外国ベンダーが保有できない電信ライセンスが必要
- ! 録音は声紋——PIPL第28条のセンシティブPI。オフショア保存は越境移転
- ! オンプレミスのAura／プライベートデプロイは録音とインタラクションデータを国内に留められる
- ✓ 21YunBoxが免許付きの中国国内経路を整理——国内の録音、同意、ICP配信
Avayaの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Avayaはクラウド・ハイブリッド・オンプレミスのデプロイを提供する——オンプレミス／プライベートの選択肢が国内保存のレバーだ。AvayaのAvaya Infinityプラットフォームのページは「クラウド・ハイブリッド・オンプレミスのデプロイがすべてサポートされる」とし、「オンプレミスのセキュリティとデータ主権とともにクラウドの利点」と枠付け、「組織はデプロイ・データ・AIの選択の管理を保つ」とする。オンプレミスまたはプライベートの中国国内デプロイは録音とインタラクションデータを中国の内側に留められる——電信ライセンスの扉は依然として適用される。 | Avaya — Avaya Infinity platform（2026-10-10 取得） |
| AvayaのクラウドはMicrosoft Azure上で動き、中国本土リージョンはなく、録音はVerintを通じてAzureとAWS上を走る。AvayaのDORAレジリエンス文書はAXP Private Cloudを「Microsoft Azureの専用インスタンス上で動く」と説明し、「データセンターの所在地はAXP顧客の地理的所在地による」と注記し、AXPのデータセンターを米国・英国・ドイツ・ブラジル・シンガポールに挙げる（Public Cloudはカナダ・オーストラリア・日本を加える）——中国本土には一つもなく、近隣市場はシンガポールから提供される。通話録音の経路はVerintレコーダーを通じて「MicrosoftのAzureとAmazonのAWS」上を走る。 | Avaya Trust Center — DORA / Avaya solutions（2026-10-10 取得） |
| 中国で音声やコンタクトセンターのサービスを提供することは、外国の運営者が直接には免許を受けられない付加価値電信業務だ。中国の電話番号、中国のネットワーク上での通話の運搬、コンタクトセンターの運用は、付加価値電信業務経営許可証（value-added telecom business license）に触れる。電信の外資規制の下では、外国の参加は厳しく限定された免許付きの国内の取り決めを通じてのみ行われる。合法な到達は海外からの販売ではなく免許付きの中国国内運営者（英語）を通じて行われる。 | 中国 — 外商投資電信企業管理規定（国務院令第333号）、gov.cn 経由 |
| 通話録音は声紋——PIPL第28条のセンシティブ個人情報——で、個別の高められた第29条の同意を要する。中国で収集した録音・文字起こし・CDRをオフショアのクラウドへ運ぶことは、PIPL第38〜40条（英語）の越境移転（通知、個別の同意、移転メカニズム）だ。CIIOや大量取扱者の場合、そのデータはサイバーセキュリティ法 第39条（旧第37条）（英語）の下で国内に保存しなければならず、AIのルーティングやスコアリングは第24条の自動意思決定の義務を加える。 | PIPL 第28〜29条・第38〜40条・第24条；CSL 第39条（旧第37条）、CAC 経由 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国向けのオペレーションにとって、Avayaをめぐる問いは、エージェントがログインできるかではありません——外国のプラットフォームが貴社の中国ユーザーの音声をそもそも運び、保存してよいか、です。Avayaは市場の両半分にまたがります。Avaya Aura はオンプレミスの統合コミュニケーションのプラットフォームで、一方Avaya Experience Platform（AXP）——現在はAvaya Infinity プラットフォームの下で提示される——は、通話・録音・文字起こし・通話詳細記録（CDR）・コンタクトデータを運ぶクラウドのコンタクトセンターで、しばしばAIのエージェント支援と分析を伴います。二つの扉がそれを決めます。第一に、中国のユーザーに音声やコンタクトセンターのサービスを提供することは、外国の運営者が直接には免許を受けられない付加価値電信業務です。第二に、通話録音は話者の声紋であり——PIPL第28条のセンシティブ個人情報で、第29条の個別の同意を要し——Avayaのクラウド形態では録音・CDR・文字起こしはオフショアに置かれます：PIPL第38〜40条の越境移転で、CIIOや大量取扱者には中国国内保存の義務が、AIがルーティングやスコアリングするところにはPIPL第24条の角度が伴います。
中国でのAvaya：ひと目で
| 決め手 | Avaya自身の言葉で——そして中国の法では |
|---|---|
| 何を運び、保存するか | Avayaは業務の音声・ビデオ・チームメッセージング（Avaya Aura）と、インバウンド／アウトバウンドのコンタクトセンターのインタラクション（Avaya Experience Platform／Avaya Infinity）を運びます：ライブ通話、通話録音、ボイスメール、文字起こし、通話詳細記録（CDR）、IVRの入力、画面録画、コンタクトリスト。それぞれが個人情報であり、録音は話者の声紋——PIPL第28条が、匿名化で消せないセンシティブ個人情報として扱うもの——です。 |
| どこで処理されるか | AvayaのクラウドはMicrosoft Azure上で動き——AXP Private Cloudは「Microsoft Azureの専用インスタンス」——録音の経路はそのVerintレコーダーを通じて「MicrosoftのAzureとAmazonのAWS」上を走ります。Avaya自身のDORA文書はAXPのデータセンターを米国・英国・ドイツ・ブラジル・シンガポールに挙げ（Public Cloudはカナダ・オーストラリア・日本を加える）——中国本土には一つもなく、近隣市場はシンガポールのデータセンターから提供されます。本土ユーザーの音声をそこへ運ぶことは、PIPL第38〜40条（英語）（数据出境）の越境移転です：通知、個別の同意、そして移転メカニズムのいずれか一つ。 |
| 扉その一——電信業務のライセンス | 中国のユーザーに音声・電話・コンタクトセンターのサービスを提供することは、付加価値電信業務経営許可証（增值电信业务经营许可证、value-added telecom business license）で門が設けられた付加価値電信業務であり、中国の外資規制の下では外国の運営者が直接には保有できません。外国のプラットフォームは、中国国内の電話を合法に発着信したり、免許付きの中国国内コンタクトセンターを単独で運用したりはできません——合法な到達は免許付きの中国国内の電信／コンタクトセンター運営者を通じて行われます。オンプレミスのデプロイでさえ、そのPSTN回線は中国の免許付きキャリアに触れます。電信業務経営許可管理弁法（英語）を参照。 |
| 扉その二——声紋、同意、国内保存 | 録音は声紋——PIPL第28条のセンシティブ個人情報（生体情報）——なので、高められた第29条の個別の同意を要し、文字起こし・CDR・コンタクトデータもそれ自体で個人情報です。重要情報インフラ運営者または大量取扱者の場合、本土で収集した個人情報は本土に保存しなければなりません——サイバーセキュリティ法 第39条（旧第37条）（英語）のデータ国内保存の義務（2025年のサイバーセキュリティ法改正が2026年1月1日に施行され、データ国内保存の条を第37条から第39条に改番、実質は不変）。AIのエージェント支援、感情分析、ルーティングはPIPL第24条の自動意思決定の角度を加えます。 |
| 到達性は軸ではない | エージェントがコンソールに到達できるかは問いだったことがありません。法令に沿った形は、中国向けの音声とコンタクトセンターを免許付きの中国国内運営者を通してルーティングし、録音・文字起こし・CDR・インタラクションデータを国内に留め——ここでAvayaのオンプレミス／プライベートのデプロイは本物の国内保存のレバーです——第29条の個別の同意を取得し、周辺のアプリやポータルをICP備案済みの中国国内の足場で配信することです。電信ライセンスについて21YunBoxの役割は助言です：中国の電信ライセンスを保有せず、ライセンスと回線は免許付きの国内運営者と貴社の専門家にあります。 |
実際に運び、保存するもの——通話・録音・インタラクションデータ
Avayaは二つの製品ファミリーにまたがり、どちらもここで問題になる個人データを運びます。Avaya Aura はオンプレミスの統合コミュニケーションのコア——通話処理のCommunication Manager、SIPルーティングのSession Manager、System Manager、Media Server、プレゼンスとメッセージング——貴社の組織が運用する業務電話システム、ボイスメール、ビデオです。Avaya Experience Platform（AXP）——Avayaが現在Avaya Infinity プラットフォームの下で提示する——はクラウドのコンタクトセンターです：インバウンド・アウトバウンドの音声、デジタルチャネル、IVR、エージェントデスクトップ、通話と（任意で）画面の録画、品質監視、通話レポート、AIのエージェント支援。
それらを通って流れるのは話者の声と、それに付随するすべてです：ライブ通話、通話録音、ボイスメール、文字起こし、通話詳細記録（CDR）、IVRの選択、画面録画、そしてエージェントが見るコンタクトリストとアカウントのコンテキスト。そのどれもが個人情報であり——録音はそれ以上のものです。それは声紋です。
そのデータがどこに存在するかはデプロイによって決まり、Avayaはそのメニューについて明示的です。そのクラウドのコンタクトセンターはMicrosoft Azure上で動きます。Avaya自身のレジリエンス文書はAXP Private Cloudを「Microsoft Azureの専用インスタンス上で動く」と説明し、録音の経路はそのVerintレコーダーを通じて「MicrosoftのAzureとAmazonのAWS」上を走ります。公表されたAXPのデータセンターは米国・英国・ドイツ・ブラジル・シンガポールにあり、Public Cloudにはカナダ・オーストラリア・日本が加わります——中国本土には一つもなく、近隣市場はシンガポールのデータセンターから提供されます。したがってそのクラウド形態では、貴社の中国ユーザーとの通話の録音・CDR・文字起こしは、本土の外のインフラへ運ばれ、そこに保存されます。
Avayaの際立った特徴は、これが唯一の選択肢ではないことです。Avaya Auraは常にオンプレミスのプラットフォームであり——「組織はAuraをオンプレミス環境で運用し続けられる」——Avayaはそのコンタクトセンターを「クラウド・ハイブリッド・オンプレミスのデプロイがすべてサポートされる」「オンプレミスのセキュリティとデータ主権」とともに売り込みます。オンプレミスまたはプライベートの中国国内デプロイは、本物のデータ国内保存のレバーです：録音とインタラクションデータを中国の内側に留められます。ただしそれは第一の扉——電話そのもの——を溶かすものではありません。
二つの扉：保有できない電信ライセンスと、センシティブな音声データの越境移転
扉その一——電信ライセンス。 中国のユーザーに音声・電話・コンタクトセンターのサービスを提供することは、単なるソフトウェアのサブスクリプションではなく、付加価値電信業務です。中国国内の電話の発着信、中国の番号の発行、コンタクトセンターの運用は、付加価値電信業務経営許可証（增值电信业务经营许可证、value-added telecom business license（英語））で門が設けられた活動であり、中国の電信の外資規制の下では外国の運営者がその免許を直接には保有できません——参加は、海外からの販売ではなく、厳しく限定された免許付きの国内の取り決めを通じて行われます。したがって外国のUCaaS／CCaaSのプラットフォームは、単独では中国国内の電話を合法に運んだり、免許付きの中国国内コンタクトセンターを運用したりはできません。合法な到達は免許付きの中国国内の電信／コンタクトセンター運営者を通じて行われます。これは、アプリから人へのSMSを規律する署名・テンプレートの制度の、音声版です。オンプレミスのAvayaのデプロイはデータについては助けになりますが、通話が中国の公衆電話網に触れた瞬間に、それは中国の免許付きキャリアに触れます——ですからライセンスの扉は、クラウドでデプロイしようが自社のフロアでデプロイしようが立ちはだかります。
扉その二——データが国境を越え、しかもセンシティブだ。 中国の人々との通話が録音・文字起こし・記録され、そのデータが本土の外で処理・保存されると、貴社——Avayaではなく個人情報の取扱者——は、中国の個人情報保護法（PIPL）（英語）の下での個人情報の越境移転を行っています。PIPL第38〜40条（数据出境）は、通知、個別の 同意、そして移転メカニズムのいずれか一つ——CACの安全評価（英語）、CAC標準契約、または認証——を求めます。通話録音はハードルを上げます：それは話者の声紋であり、PIPL第28条は生体情報を、匿名化で消せないセンシティブ個人情報に分類するので、処理と移転は高められた第29条の個別の同意と本物の必要性を要します。文字起こし・CDR・IVRの入力・コンタクトリストはそれ自体で個人情報です。貴社の組織が重要情報インフラ運営者または大量取扱者であるところでは、本土で収集した個人情報は本土に保存しなければなりません——サイバーセキュリティ法が今**第39条（旧第37条）**に持つデータ国内保存の義務です。そしてAvayaのAIのエージェント支援、感情スコアリング、ルーティングが個人について決定を下すところでは、PIPL第24条が自動意思決定の義務を上乗せします。
これは判定ではなくリスクの見取り図です。ライセンスの扉、国内保存の義務、センシティブPIの同意のハードル、あるいはその三つすべてに直面するかは、法人、発信者が誰か、保持する録音の量と種類、AIがループに入っているかで変わります——コミットの前に専門家と確定させる価値があります。
プラットフォームに到達することは問いではない——免許付きの中国国内経路が問いだ
外国のプラットフォームが電信ライセンスを保有できず、Avayaが中国本土のクラウドリージョンを公表していないため、有用な問いはAXPのコンソールを上海からどう応答させるかではなく——中国のユーザー向けに音声とコンタクトセンターをどう合法に運用するか、です。その経路には形があります。中国向けの音声とコンタクトセンターの脚を、付加価値電信ライセンスを保有し中国のネットワーク上で通話を運ぶ免許付きの中国国内の電信／コンタクトセンター運営者を通してルーティングします。録音・文字起こし・CDR・インタラクションデータを国内に留めます——ここがまさに、Avayaのオンプレミスとプライベートのデプロイの系譜がその価値を発揮する場所であり、声紋を帯びたデータをオフショアのクラウドではなく中国の内側のインフラに留めさせます。録音について第29条の個別の同意を取得し、保持するものを最小化・仮名化し、AIがスコアリングやルーティングするところでは第24条の選択肢を尊重し、それでもなお出ていかなければならないものには合法な越境の根拠を保ちます。これは、どのみちデータをオフショアへ送る仕掛けの正反対です。国内化とは、音声と録音が合法で免許付きの中国国内の経路に留まることを意味します。
役割については正確に。21YunBoxは電信ライセンスの脚について助言です——中国の電信ライセンスを保有せず、キャリアでもありません。ライセンス、キャリアとの関係、コンタクトセンターの許可は、免許付きの国内運営者と貴社の専門家にあります。21YunBoxが担うのは、マッピング、中国国内のデータと配信の設計、そしてコンタクトセンター周辺のアプリとポータルの法令に沿ったICP備案済みの配信です。どの取り決めが貴社の法人・通話量・録音に適するかは、実際に運用するものに照らして資格ある専門家と確認すべきリスクです——このページは判定ではなくリスクの見取り図として扱い、具体は専門家と確定させてください。
法令に沿った経路——把握し、国内に留め、配信する
中国本土のユーザー向けに音声とコンタクトセンターを運用する合法な方法があり、それはオフショアのプラットフォームを到達可能にすることに依りません。それは、免許付きの中国国内運営者、国内に留まる録音とインタラクションデータ、出ていくものについてのガバナンスされた移転、そしてそれ自体がICP備案済みで中国国内から提供される中国向けアプリ——を通じて行われ、すでに運用しているスタックの前段に、作り直しも移行もなく置かれます。21YunBoxはその足場の上で働きます。
把握（マップ）。 当社は、Avayaの設定が運ぶ通話・録音・ボイスメール・文字起こし・CDR・IVRの入力・コンタクトデータ、そのどれがセンシティブな声紋データか、Avayaが今それをどこで処理・保存するか（クラウド版ではMicrosoft AzureとVerintレコーダー、オフショア）、中国の電話を今どう発着信しているか、AIがどこで自動の決定を下すか、そして依拠する同意の根拠を棚卸しします——専門家と免許付きの国内運営者が確認すべきものが正確に分かるように。
国内化／ガバナンス。 中国向けの音声とコンタクトセンターを免許付きの中国国内運営者を通してルーティングし、録音・文字起こし・CDR・インタラクションデータを国内に留め——適切な場合はAvayaのオンプレミスまたはプライベートのデプロイを使って——声紋データについて第29条の個別の同意を確保し、最小化・仮名化し、第24条の選択肢を尊重し、それでも出ていくものには合法な越境の根拠を保つ支援をします。電信ライセンスの脚について当社の役割は助言です：21YunBoxは中国の電信ライセンスを保有しません。国内化とは、音声と録音を合法で免許付きの中国国内の経路に留めることであり——どのみちデータをオフショアへ送る仕掛けでは決してありません。
配信（デリバー）。 コンタクトセンター周辺のアプリ・エージェントポータル・顧客ページはICP備案の義務を負う公開インターネットサービスです。当社はそれらをICP備案済みのインフラで中国国内から配信します——21YunBox Optimizer——中国のユーザーに向けて合法かつ法令に沿って動くように。21YunBoxは、いかなる種類の回避的手段も用いず、勧めもしません。 21YunBoxは、電信ライセンスについて助言するコンプライアンスのオーバーレイでありパートナーであって、Avayaの競合ではありません。
関連する読み物：
よくあるご質問
Avayaは中国本土にデータセンターを持っていますか？
いいえ。Avaya自身のDORA文書は、そのクラウドのコンタクトセンター（Avaya Experience Platform／Avaya Infinity）がMicrosoft Azure上で動くこと——AXP Private Cloudを「Microsoft Azureの専用インスタンス」——を説明し、データセンターを米国・英国・ドイツ・ブラジル・シンガポールに（Public Cloudはカナダ・オーストラリア・日本を加える）挙げ、中国本土には一つもなく、近隣市場はシンガポールのデータセンターから提供され、録音の経路はVerintを通じてAzureとAWS上を走ります。したがってそのクラウド形態では、貴社の中国ユーザーとの通話の録音・CDR・文字起こしはオフショアに置かれます——PIPLの越境移転です。Avayaのオンプレミスとプライベートのデプロイが、そのデータを国内に留める方法です。
中国のコンタクトセンターをただAvayaで動かせますか？
プラットフォームに到達することは問いだったことがありません。中国のユーザーに音声やコンタクトセンターのサービスを提供することは付加価値電信業務であり、外国の運営者は付加価値電信業務経営許可証（value-added telecom business license）を直接には保有できません——ですから合法な到達は免許付きの中国国内の電信／コンタクトセンター運営者を通してルーティングされ、オンプレミスのデプロイの通話でさえ中国の免許付きキャリアに触れます。別に、録音は声紋（PIPL第28条のセンシティブ個人情報）で第29条の個別の同意を要し、オフショア保存は越境移転です。録音とインタラクションデータを国内に留め、適切な同意を取得し、専門家と確定させるべきリスクとして扱ってください。
21YunBoxはAvayaの中国での運用をどう手伝いますか？
当社は、Avayaの設定が運び・保存するものとその場所を整理し、国内化を支援します：中国向けの音声とコンタクトセンターを免許付きの中国国内運営者を通してルーティングし、録音・文字起こし・CDR・インタラクションデータを国内に留め（適切な場合はAvayaのオンプレミスまたはプライベートのデプロイを使い）、第29条の同意を確保し、周辺のアプリとポータルをICP備案済みのインフラで中国国内から配信します——すでに運用しているスタックの前段に、作り直しなく。電信ライセンスについて当社の役割は助言です：21YunBoxは中国の電信ライセンスを保有せず、ライセンスと回線は免許付きの国内運営者と貴社の専門家にあります。お問い合わせいただければ、個別のケースを一緒に整理します。
