Boxは中国で使えるか：データの国内保存、Box Zones、越境移転
Boxは中国から到達できますが、到達性は判断ではありません。Boxはエンタープライズのコンテンツクラウドです：中国向けのチームがBoxに入れる文書、ファイル、メタデータ、共同作業者の身元は、Boxの10のオフショアのBox Zonesのリージョンのいずれか——そのどれも中国本土ではありません——に置かれます。ですから中国で収集してそこに保持される個人情報は、PIPLの下での越境移転（通知、個別の同意、移転メカニズム、場合によってはデータ越境安全評価）であり、重要情報インフラ運営者にはサイバーセキュリティ法の第39条（旧第37条）の国内保存義務があり、一般公開の中国向けの接点は依然としてICP備案を負います。Boxのデータ国内保存と越境のリスク、そして法令に沿った国内経路を、いかなる種類の不正な手段もなしに、コンプライアンス起点で読み解きます。
Boxは中国で使えるか
Boxは本土から到達できますが、それは簡単な半分であり——判断ではありません。判断は、貴社のコンテンツがどこにあるか、です：Boxはそれを10のオフショアのBox Zonesのリージョンのいずれか、そのどれも中国本土ではないところに保存します。
Box自身のBox Zonesのページは、「コンテンツを選んだ地理的リージョンに保存する」ことを、「10のリージョンにわたる地域内の保存」とともに提供します——オーストラリア、カナダ、EU、フランス、イスラエル、日本、シンガポール、スイス、英国、米国。中国のZoneはありません。ですから中国向けのチームがBoxに入れる文書、メタデータ、共同作業者の身元は、本土を離れる個人情報です——PIPLが規律する越境移転（英語）（通知、個別の同意、移転メカニズム、第38〜40条）であり、重要情報インフラ運営者には、オフショアのZoneには満たせない国内保存義務（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））があります。それらのファイルを提供する一般公開の中国向けの接点も、ICP備案を負います。下の表はBox自身の言葉と、それぞれの行が引き起こすルールです。
これは判定ではなくリスクの見取り図です——貴社が負うものは、データ量、取扱者としての役割、ユーザーが誰かによって変わり、専門家と確定する価値があります。当社の中国チームが、貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! ファイル、メタデータ、共同作業者の身元はオフショア（Box Zonesのリージョン）に置かれる
- ! Boxに保持される中国で収集したコンテンツは、PIPLの越境移転
- ✕ Boxは中国本土のZoneも、国内のデータセンターも提供しない
- ! CIIO／大量取扱者は、どのBox Zoneも提供できない国内保存を負う
- ! 一般公開の中国向けの接点は、依然としてBoxが固定できないICP備案を必要とする
Boxの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Boxは保存リージョンを選ばせます——しかし中国本土はその一つではありません。Box自身のBox Zonesの製品ページは、「コンテンツを選んだ地理的リージョンに保存する」ことを、「10のリージョンにわたる地域内の保存」とともに提供し、「管理者がコンテンツの保存場所を決める」と注記します。Boxは中国のZoneを運用せず、中国本土のデータセンターを一つも挙げていないため、中国向けのチームがBoxに入れるコンテンツは、そのオフショアのリージョンのいずれかに置かれます——PIPLの下での個人情報の越境移転（英語）（通知、個別の同意、移転メカニズム、第38〜40条）です。 | Box — Box Zones 製品ページ、2026-10-09 取得；PIPL 第38〜40条 |
| Boxの10のBox Zonesのリージョンは、すべてオフショアです。Boxの2026年6月の拡張の時点で、Box Zonesのフットプリントは10のリージョン——オーストラリア、カナダ、EU、フランス、イスラエル、日本、シンガポール、スイス、英国、米国——で、Boxのサポートの注記は、最新の三つのZoneが「既存の7つのBox Zonesに加わり、利用可能なリージョンの合計を10にする」と述べています。どれも本土の中にはなく、Box自身の注記は「その他の処理活動は現在米国で行われる」と記録します。中国で収集したファイル、メタデータ、身元が存在できる中国本土のホスティングリソースはありません。 | Box Support — New Box Zones in Switzerland, Singapore and Israel、2026-10-09 取得 |
| ファイルだけではありません——メタデータと共同作業者の身元も国境を越えます。Boxのドキュメントは、Zoneを「地域ごとのデータ保存ユニット」と説明し、ファイルをトップレベルのフォルダの所有権で保存します。誰がファイルを所有・共有・開いたかの記録と、貴社の中国拠点の共同作業者のアカウントの身元は、コンテンツとともに、選ばれたオフショアのZoneへ移動する個人情報です。中国の選択肢のないレジデンシー機能を使うことは、中国で収集した個人情報を中国に保ちません——それを海外へ回し、それこそがPIPLの越境ルールが規律する行為です。 | Box Support — Complying with International Data Privacy Rules: Multizones、2026-10-09 取得 |
| 一部の取扱者にとって、コンテンツは中国に留まらなければならず——そして中国本土の中から提供することはICP備案を発動させます。取扱者が重要情報インフラ運営者であるか、個人情報を量的に移転する場合、中国で収集した個人情報は本土に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））——どのオフショアのBox Zoneもこれを満たせません。そして中国の中から実際に提供される公開サイトは、中国本土のホスティングリソースに紐づくICP備案（国務院令第292号、工業・情報化部〈MIIT〉令第33号）を負わなければならず、Boxはそれを提供しません。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条）；国務院令第292号；工業・情報化部（MIIT）令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
チームはたいてい、Boxが中国で「使える」かを、どんなアプリについてもするのと同じように尋ねます——上海の同僚がそれを開いてフォルダを同期できるか。Boxにとって、それは問いの簡単な半分であり、判断が下される場所ではありません。Boxはエンタープライズのコンテンツクラウドです：文書、ファイル、そのメタデータ、そしてそれらで共同作業する人々の身元が、すべてBoxのストレージにアップロードされます。Box自身の説明によれば、そのストレージは10の海外のリージョンのいずれかに座り——そして中国本土はその中にありません。中国のユーザーから収集したコンテンツがオフショアのBoxアカウントに置かれた瞬間、貴社は越境移転（数据出境）を行っており、別個の一連の法律が、それが適法だったかを決めます。すべてのファイルが北京から瞬時に開いたとしても、その問いは依然として残ります——だからこそ、これはパフォーマンスではなくデータ国内保存の判断です。最初から曖昧さなく述べるなら：中国のネットワーク制御を回る適法な経路はなく、21YunBoxは、いかなる種類の不正な手段も用いず、また勧めません。
中国でのBox：ひと目で
| 決め手 | Box自身の言葉で——そして中国の法律では |
|---|---|
| それは何か | Boxはエンタープライズのコンテンツクラウドです：文書、ファイル、そのメタデータ、共同作業者の身元がBoxのストレージにアップロードされ、チーム間で共有されます。中国本土の中に、Box Zone、データセンター、運営事業体はありません。 |
| 貴社のコンテンツはどこにあるか？ | オフショアです。Box Zonesは、企業がコンテンツを10のリージョンのいずれかに固定できるようにします——Box自身の一覧は、オーストラリア、カナダ、EU、フランス、イスラエル、日本、シンガポール、スイス、英国、米国と並びます。どれも中国本土ではなく、Zoneに割り当てられていないコンテンツはBoxの主たる（米国）インフラに置かれます。 |
| 中国で収集したコンテンツをBoxアカウントに入れること | PIPL（第38〜40条）の下での個人情報の越境移転（数据出境）：通知、個別の同意、そして移転メカニズムのいずれか一つ。中国のデータ越境安全評価を発動させることがあり、重要情報インフラ運営者にはサイバーセキュリティ法の第39条（旧第37条）が、オフショアのZoneには満たせない国内保存義務を定めます。 |
| 中国の中から一般公開に提供すること | 中国本土のユーザーがこれらのファイルを開き受け取れるようにする中国向けのポータルやアプリは、中国本土での公開サービスなので、中国本土のホスティングリソースに紐づくICP備案（备案）義務を負います——中国本土にリージョンを持たないBoxは、それを提供しません。 |
| 到達性が問いか？ | いいえ。Boxはオフショアのインフラから動くので、中国からの性能は変動します——しかしここでの軸は、コンテンツがどこに置かれることが許されるかであって、読み込まれるかではありません。中国のネットワーク制御を回る適法な方法はなく、21YunBoxは不正な手段を提供も推奨もしません。 |
データ国内保存の問い：Boxに入れたコンテンツはオフショアに置かれる
ここが、ほとんどのチームが見落とす関門です。Boxのアカウントは、貴社のコンテンツをBoxのサーバーに保存し、Box自身のBox Zonesのページは、製品全体を、そのコンテンツがどこにあるかを選ぶこととして枠づけます：それは「コンテンツを選んだ地理的リージョンに保存する」ことを、「10のリージョンにわたる地域内の保存」とともに提供します。それが手がかりです。Boxが構築した10のリージョン——オーストラリア、カナダ、EU、フランス、イスラエル、日本、シンガポール、スイス、英国、米国、Boxの2026年のサービス拡張による——は、すべて本土の外にあり、Boxは中国のZoneを運用していません。ですから、上海を拠点とする同僚が契約書を共有フォルダに保存するという通常の行為が、中国で収集した個人情報を国外のストレージに置きます。それは、中国の個人情報保護法（PIPL）（英語）の下での個人情報の越境移転です。
そしてそれはファイル本体だけではありません。Boxが保持するメタデータ——誰がファイルを所有し、誰と共有され、誰がいつ開いたか——と、貴社の中国拠点の共同作業者のアカウントの身元は、それ自体が個人情報です。それらを海外のBox Zoneへ回すことは、文書と同じように国境を越えて移転します。Box Zonesは本物のデータレジデンシーの制御です——ただ、オンにできる中国の設定がないだけです。
PIPLは義務を取扱者——コンテンツのベンダーではなく貴社——に課します。第38〜40条は、通知、ユーザーの製品利用への同意とは区別される個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求めます。一定の閾値を超える場合、またはコンテンツが「重要データ」を含む場合、その移転は、何かが出る前に中国のデータ越境安全評価（英語）（数据出境安全评估）も必要とすることがあります。
貴社の組織が重要情報インフラ運営者（CIIO）であれば、サイバーセキュリティ法（英語）はさらに厳しい義務を加えます。その第39条——2016年の条文では旧第37条、2026年1月1日施行の改正で番号変更、義務は不変——は、本土で収集・生成された個人情報と重要データを本土に保存することを求めます。どのリージョンを選んでも、10のどれも中国にないので、どのBox Zoneもそれを満たせません。これらの義務のどれが貴社の具体的なコンテンツに実際に効くかは、実際に収集・保存するものに照らして専門家と確認すべきリスクです。
なぜオンにできるBoxの「中国リージョン」がないのか
一部のベンダーでは、対処はベンダー自身が運用する本土のインスタンスへ移ることです。Boxはそのうちの一つではありません。そのデータレジデンシーの選択肢は、上記の10のBox Zonesのリージョンで頭打ちで、そのそれらでさえ購入が必要で、管理者が割り当てます——Boxが言うように「管理者がコンテンツの保存場所を決める」——メニューに中国の選択肢はありません。有効化できる中国のZoneは端的にありませんし、ICP備案（备案）を紐づけるBox自身のものが中国本土に何もありません。
ですから中国向けにコンテンツを国内化することは、Boxの中のトグルではありません——それは、中国国内の資料が実際にどこにあるかを変えることです。作業は、どの中国で収集したファイル、メタデータ、身元が国内に留まらなければならないか（そしてそれらを真に中国国内のストアや国内の配備に保つ）、そして何が合法的に国外へ出せるか（そのときだけ、それらを貴社のチームがすでに使うBoxに届かせる）を決めることです。その切り分けが核心であり、ファイルがどれだけ速く同期するかという問いの前に決まります。
法令に沿った経路——整理し、国内化し、配信する
エンタープライズのコンテンツとコラボレーションを中国向けのプロダクトのために運用する、法令に沿ったやり方があり、それには明確な形があります——三つの動き、順に。
整理（Map）. 当社の中国チームが、貴社のPIPLの越境のリスクとデータレジデンシーの義務を洗い出します：どの中国で収集したファイル、メタデータ、共同作業者の身元が、国内に留まらなければならない個人情報または重要情報を帯びるか、何が合法的に移転できるか、どこでデータ越境安全評価や第39条の保存義務が当てはまるか。法的な結論は貴社の専門家と確定します——当社は、それに供する技術的な見取り図を組み立てます。
国内化（Localize）. 中国国内のコンテンツを国内に保ちます——中国国内のコンテンツストアまたは国内の配備に——そして合法的に出せるものだけを貴社のグローバルなBoxに届かせます。そうすれば、チームが頼るフォルダ・共有・ワークフローが、コンテンツストアがデータを不法に国外へ運ぶものになることなく、動き続けます。21YunBoxは、中国本土で法令に沿って動けないストレージの代わりに、その中国で適法な選択肢を立ち上げ、統合します。
配信（Deliver）. それらのファイルを提供し受け取る中国向けのアプリやポータルは、それ自体が中国本土での公開サービスなので、ICP備案（备案）義務を負い、法令に沿った国内からの配信を必要とします。21YunBoxは、貴社がすでに運用するものの前段で、それを国内から配信します——21YunBox Optimizer——作り直しもプラットフォームの乗り換えもありません。その結果が、中国のユーザーのために合法的かつ法令に沿って動くエンタープライズのコンテンツと中国向けのアプリです。当社が決して行わないこと、そして誰も合法的にはできないことは、中国のネットワーク制御を回る経路を作り出すことです：当社は留まるべきものを国内化し、国内から配信します。不正な手段が俎上に載ることはありません。
関連する読み物：
よくあるご質問
Boxは中国ユーザーのファイルを中国に保存しますか？
いいえ。Box Zonesは10の保存リージョン——オーストラリア、カナダ、EU、フランス、イスラエル、日本、シンガポール、スイス、英国、米国——を提供し、中国本土はその中にありません。Zoneに固定されていないコンテンツはBoxの主たる米国インフラに置かれます。ですから貴社の中国ユーザーがBoxに入れるファイル、メタデータ、共同作業者の身元はオフショアに保持され、それらをPIPLの下での個人情報の越境移転にします：取扱者（Boxではなく貴社）は、通知、個別の同意、移転メカニズムを負います。
うちの上海オフィスではBoxは問題なく開きます——それで十分では？
到達性は簡単な半分で、軸ではありません。中国でのコンプライアンスは、アプリが読み込まれるかではなく、データがどこにあるかで決まります。Boxが通常どおり開いても、貴社の中国チームがオフショアのBoxアカウントに入れる個人情報はPIPLの下での越境移転であり、重要情報インフラ運営者または大量取扱者には、オフショアのZoneには満たせない国内保存義務があります。実際に収集するものに照らして、専門家と検討すべきリスクとして扱ってください。
21YunBoxはBox設定を中国で使えるようにする手助けができますか？
はい。当社の中国チームが、貴社のリスクを整理し——Boxが保持するファイル、メタデータ、身元に付随するPIPLの越境とデータレジデンシーの義務を、貴社の事業体・データ量・ユーザーについて評価し——中国国内のコンテンツを国内のストアに国内化し、中国向けのアプリを、貴社がすでに運用するBoxスタックの前段で、ICP備案済みの国内インフラ上で配信します。作り直しも、いかなる種類の不正な手段もありません。お問い合わせいただければ、個別のケースを一緒に整理します。
