Azure Monitorは中国本土で使えるか：データの国内保存、PIPL、テレメトリ
Azure Monitorは、Microsoft自身が個人データと呼ぶログ・メトリクス・Application Insightsのテレメトリを収集します——それは貴社が選ぶAzureリージョンに保存され、そのどれも中国本土の内側にありません。中国ユーザーを監視することのPIPLの越境とデータの国内保存のリスクを、コンプライアンス起点で読み解きます。
Azure Monitorは中国本土で使えるか
到達できることは、法令適合と同じではありません。Azure Monitorは貴社のグローバルAzureサブスクリプションで動き、Microsoft自身のドキュメントはAzure Monitor Logsを「個人データが見つかる可能性が高いデータストア」と呼びます——それは貴社が選ぶリージョンに保存され、そのどれも中国本土の内側にありません。したがって中国ユーザーを監視することは、彼らの個人データを静かにオフショアへ持ち出します。
MicrosoftはAzure Monitorが「貴社が選ぶプライマリとセカンダリのリージョンでログを処理・保存する」とし、グローバル（商用）のサブスクリプションではそれらのリージョンのすべてが本土の外です。それが保持するテレメトリは匿名ではありません：Microsoftは「IPアドレス」「ユーザーID」デバイスIDをLog Analyticsが収集するものに挙げます。それを本土のユーザーに向ければ、その個人情報は中国を離れます——PIPLが規律する越境移転（英語）（通知、個別の同意、移転メカニズム、第38〜43条）です。Azureは中国の内側に実際に存在しますが、21Vianetが運営する「物理的に分離されたクラウドサービスのインスタンス」としてだけで、別個の中国の法人とアカウントを通じて到達します——グローバルのサブスクリプションではありません。下の表はMicrosoft自身の記述と、各行が引き起こすルールです。
これは判定ではなくリスクの見取り図です——何を負うかは、法人、データ量、ユーザーが誰かで変わります。当社の中国チームがリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! グローバルAzureでは、貴社のテレメトリは選んだリージョンに座る——本土には一つもない
- ! 中国ユーザーのログ・IP・ユーザーIDが国境を越える——PIPLが適用
- ! Azure Monitorは中国国内でも動く——別建ての21Vianetクラウドで、グローバルアカウントではない
- ! Azure中国への到達は、中国の法人、新しいazure.cnアカウント、独自の規約を要する
- ! テレメトリが問題なく読み込まれても、それがどこに保存されるかがコンプライアンスの問い
Azure Monitorの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| MicrosoftはAzure Monitor Logsを個人データのストアと呼ぶ。自身のガイドはこう始まる：「Azure Monitor Logsは個人データが見つかる可能性が高いデータストアである」。そしてそこに現れるものを挙げる——「IPアドレス：Log Analyticsは複数のテーブルでさまざまなIP情報を収集する」、加えてユーザー名、「ユーザーID」、デバイスID。したがって中国ユーザーから収集するログ・メトリクス・Application Insightsのテレメトリは、匿名のカウンターではなく個人情報であり——本土を離れた瞬間に中国のPIPLの中に入ります（第38〜43条）。 | Microsoft Learn — Manage personal data in Azure Monitor Logs（2026-10-07 取得）；PIPL 第38〜43条 |
| 貴社のテレメトリは選んだリージョンに存在する——そしてそのどれも中国本土の内側にない。Microsoft：「Azure Monitorは貴社が選ぶプライマリとセカンダリのリージョンでログを処理・保存する」。グローバル（商用）のAzureサブスクリプションでは、Log AnalyticsワークスペースやApplication Insightsのリソースに設定できるすべてのリージョンは本土の外に座る（Microsoftはグローバルクラウドで本土のリージョンを運用していない——推論）。したがって中国ユーザーから収集することは彼らの個人データをオフショアに保存する——PIPLの下での越境移転であり、CIIOや大量取扱者にはデータの国内保存の違反でもある（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。 | Microsoft Learn — Log Analytics workspace replication（データの国内保存のセクション、2026-10-07 取得）；PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条） |
| Azureの本土リージョンは別個のクラウドであって、グローバルアカウントの一部ではない。Microsoftは「21Vianetが運営するMicrosoft Azure（Azure in China）」を「中国国内にある、物理的に分離されたクラウドサービスのインスタンス」で、「Shanghai Blue Cloud Technology Co., Ltd.（「21Vianet」）が独立して運用・取引」するものと説明する。Microsoftではなく21Vianetと契約し、別個のazure.cnアカウントを登録する——したがって監視を国内に移すことは、スイッチを入れるリージョンではなく、別個の中国の法人とアカウントを意味する。公開サイトのICP備案の制度（国務院令第292号、MIIT令第33号）は訪問者に見せるウェブサイトを規律し、バックエンドのテレメトリパイプラインではないので、Azure Monitorにとって生きた扉はデータの国内保存だ。 | Microsoft Learn — Microsoft Azure in China（overview of operations、2026-10-07 取得）；国務院令第292号；MIIT令第33号 |
| Azure Monitor自体はその中国クラウドで提供される。21Vianet自身のAzureドキュメントは、その中国リージョンで使えるLog Analyticsワークスペースをリージョンごとに挙げる——China East 2、China North、China North 2など。したがって中国のテレメトリを国内に留めることは可能だが、グローバルのサブスクリプションではなく、別建ての21Vianetクラウドで、独自のアカウントと中国の法人の下にワークスペースを構築することによってのみだ。 | Azure operated by 21Vianet — Traffic analytics supported regions（docs.azure.cn、最終更新2026-08-03、2026-10-21 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月21日に確認しました。
中国本土の利用者について、Azure Monitorに問うべきは、ダッシュボードが読み込まれるかではなく——それが収集するデータをどこに存在させることが許されるか、です。Azure Monitorは貴社のアプリとインフラ全体からログ・メトリクス・Application Insightsのテレメトリを集め、Microsoft自身のドキュメントは、このテレメトリが個人データを含む可能性が高いとはっきり述べています。グローバルAzureのサブスクリプションでは、そのデータは貴社が選ぶリージョンに保存され、選べるリージョンのどれ一つとして中国本土の内側にありません。したがってAzure Monitorを貴社の中国ユーザーに向けることは、彼らの個人情報を静かにオフショアへ送ります——どんなパフォーマンスの問いよりずっと前に着地するコンプライアンスの問いです。
中国でのAzure Monitor：ひと目で
| 決め手 | Microsoft自身の言葉では |
|---|---|
| データが存在する場所 | “Azure Monitor processes and stores logs in the primary and secondary regions that you choose.”（Azure Monitorは貴社が選ぶプライマリとセカンダリのリージョンでログを処理・保存する）。グローバルのサブスクリプションでは、ワークスペースに設定できるすべてのリージョンは中国本土の外です。 |
| データが何であるか | “Azure Monitor Logs is a data store where personal data is likely to be found”（Azure Monitor Logsは個人データが見つかる可能性が高いデータストア）——その中にIPアドレス、ユーザー名、“user IDs”、デバイスID。匿名のメトリクスではありません。 |
| 国境を越える | 本土のユーザーから収集されオフショアに保存されるその個人情報は、PIPLの下での越境移転です——通知、個別の同意、移転メカニズム（第38〜43条）。 |
| 中国国内の選択肢 | Azureの本土リージョンは21Vianetが運営する“a physically separated instance of cloud services”（物理的に分離されたクラウドサービスのインスタンス）で、別個の中国の法人とazure.cnアカウントを通じて到達します——グローバルのサブスクリプションではありません。 |
| 到達性対国内保存 | テレメトリのエンドポイントが本土から読み込まれるかは配信の問いで、収集した個人データをどこに存在させることが許されるかがコンプライアンスの問いです。このページは後者についてです。 |
Azure Monitorが保持するデータは個人データであって、匿名のメトリクスではない
Microsoftはこれについて濁しません。個人データの取り扱いガイドは*“Azure Monitor Logs is a data store where personal data is likely to be found,“（Azure Monitor Logsは個人データが見つかる可能性が高いデータストアである）と述べて始まり、そのデータがどこに潜むかを示します：“IP addresses: Log Analytics collects various IP information in multiple tables,“（IPアドレス：Log Analyticsは複数のテーブルでさまざまなIP情報を収集する）、加えてユーザー名、“user IDs”*、デバイスID。Application InsightsはリクエストのURLとパラメータ、セッションとユーザーの識別子、実際のブラウザから集めるクライアントサイドのテレメトリを加えます。そのどれも名前のないカウンターではありません——識別可能な人々に紐づく個人情報であり、まさに中国のデータ法が及ぶカテゴリです。
それは向けた先に保存される——そしてそれは決して本土ではない
そのテレメトリのすべてはどこに着地するのか。Microsoftの答えは明示的です：“Azure Monitor processes and stores logs in the primary and secondary regions that you choose.”（Azure Monitorは貴社が選ぶプライマリとセカンダリのリージョンでログを処理・保存する）。ワークスペースが境界であり、それに設定するリージョンが国内保存を決めます。グローバル（商用）のAzureサブスクリプションでは、Log AnalyticsワークスペースやApplication Insightsのリソースに割り当てられるすべてのリージョンは中国本土の外に座ります——Microsoftはグローバルクラウドで本土のリージョンを運用していません。すると中国のユーザーから収集すれば、彼らの個人情報は国境の向こうのストアに書き込まれます。中国の個人情報保護法（PIPL）（英語）の下では、これは越境移転であり、取扱者——Microsoftではなく貴社——は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（第38〜43条）。重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は本土に留めなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのワークスペースには満たせない国内保存の義務です。
Azureの本土クラウドは別建ての、21Vianetが運営するパーティションだ
Azureは中国本土の内側に実際に存在します——しかし、すでに持つサブスクリプションからスイッチを入れるリージョンとしてではありません。Microsoftは*“Microsoft Azure operated by 21Vianet (Azure in China)“を”a physically separated instance of cloud services located in China,“（中国国内にある、物理的に分離されたクラウドサービスのインスタンス）で、“independently operated and transacted by Shanghai Blue Cloud Technology Co., Ltd. (“21Vianet”)”*（Shanghai Blue Cloud Technology Co., Ltd.（「21Vianet」）が独立して運用・取引）するものと説明します。Microsoftではなく21Vianetと契約し、中国の法人の下で別個のazure.cnアカウントを登録し、グローバルの認証情報はそこへ届きません。したがって中国国内の監視を立ち上げることは、設定変更ではなく、別個のクラウドと別個の契約関係を意味します——「すでにAzureで動かしている」ことは持ち越せません。これと分けておく価値があること：国務院令第292号とMIIT令第33号の下のICP備案は、本土の訪問者に見せる公開向けのウェブサイトやサービスを規律するのであって、バックエンドのテレメトリパイプラインではないので、Azure Monitorにとって実際に物事を決める扉はICPではなくデータの国内保存です。
これは判定ではなくリスクの見取り図です。越境移転の義務、中国国内保存の義務、またはその両方に直面するかは、役割、データ量、ユーザーが誰かで変わります——収集を配線する前に専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
AzureとAzure Monitorを今あるままに運用し続けます。Microsoftが本土について貴社に解かせるピース——既存のAzureオリジンの前段に置く、合法でICP備案済みの、中国国内からの配信とデータ取り扱い——を当社が加えます。作り直しも、二つ目のコードベースも、グローバルスタックからの移行もありません。当社の中国チームが、貴社のテレメトリがどこで個人データを運ぶか、ワークスペースのリージョンが貴社の法人とデータ量についてPIPLの越境移転や中国国内保存の義務を引き起こすかを整理し、法令適合な中国プレゼンスが必要とする合法な本土内の足場を立ち上げ、一方でアプリケーションとダッシュボードはすでに動いている場所にそのまま留まります。
関連する読み物：
よくあるご質問
Azure Monitorは私の中国ユーザーのデータをどこに保存しますか？
Log AnalyticsワークスペースまたはApplication Insightsのリソースに設定したAzureリージョンに——Microsoftは「貴社が選ぶプライマリとセカンダリのリージョンでログを処理・保存する」と述べます。グローバル（商用）のAzureサブスクリプションでは、それらのリージョンはすべて中国本土の外なので、貴社の中国ユーザーのテレメトリはオフショアに保存されます。Microsoftの本土リージョンは21Vianetが運営する別個のクラウドに属し、貴社のグローバルのサブスクリプションはそこに書き込めません。
中国ユーザーからAzure Monitorのテレメトリを収集することはPIPLの下で問題ですか？
はい・いいえで断じるのではなく、専門家と評価すべき越境移転のリスクとして扱ってください。MicrosoftはAzure Monitor Logsを自ら「個人データが見つかる可能性が高いデータストア」と呼び、IPアドレス・ユーザーID・デバイスIDを収集するものに挙げます。その個人情報が本土の外のワークスペースへ送られると、中国のPIPLはそれを越境移転として扱います——通知、個別の同意、移転メカニズム（第38〜43条）を要し、一部の取扱者には中国国内保存（第40条、サイバーセキュリティ法 第39条（旧第37条））を要します。
21YunBoxはAzure Monitorの設定を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、リスクを整理し——どのテレメトリが個人データを運ぶか、ワークスペースのリージョンが貴社の法人とデータ量についてPIPLの越境移転や国内保存の義務を生じさせるか——すでに運用しているAzureスタックの前段に、合法でICP備案済みの中国国内からの配信と保存を、作り直しもAzureからの移行もなく立ち上げます。お問い合わせいただければ、個別のアーキテクチャを一緒に整理します。
