Bynderは中国本土で使えるか:データの国内保存、ローカライゼーション、PIPLの越境
BynderはAWS上のクラウド専用のデジタルアセット管理(DAM)SaaSで、一つのリージョンに割り当てられます——既定はフランクフルト、ほかに東京・ノーザンバージニア・カリフォルニア・オハイオ・オレゴンで、中国本土には一つもありません。そのためブランドアセット・メタデータ・権利記録はオフショアに置かれます。DAMのコンテンツがPIPLと中国のデータ国内保存法の下でどこに置くことが許されるかを、コンプライアンス起点で読み解きます。
Bynderは中国本土で使えるか
Bynderは中国本土から動作しますが、中国本土のリージョンを持ちません——そのためブランドアセット・そのメタデータ・権利記録はオフショアに置かれ、コンプライアンスの問いは到達性ではなく国内保存です。
BynderはAWS上のクラウド専用のデジタルアセット管理SaaSで、一つのリージョン——既定はフランクフルト、ほかに東京・ノーザンバージニア・カリフォルニア・オハイオ・オレゴン——に割り当てられます。いずれも中国本土ではないため、マスターファイル・Web用派生物・複製メタデータは海外に置かれます。ライブラリの大半はブランドの知的財産ですが、個人情報も運びます——モデルやタレントのリリース、従業員や顧客の肖像、権利・利用の記録、DAMのユーザーアカウント——ので、それを国外に出すことはPIPLの越境移転(英語)であり、CIIOや大量取扱者にはオフショアのクラウドが満たせない国内の保存義務(英語)が生じます。Bynderにはセルフホスト版がないため、合法的なてこは、偽りのセルフホストの主張ではなく、認可された中国国内相当です。
これはリスクの見取り図であって、判定ではありません——具体は専門家と詰めてください。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ 選べる中国本土リージョンがない——BynderはEU・米国・東京にのみホストする
- ! クラウド専用のAWS SaaS——中国本土のインフラで動かせるセルフホスト版はない
- ! アセット・メタデータ・権利記録はオフショアのクラウドに置かれる
- ! モデルリリース・肖像・権利記録・ユーザーアカウント=PIPLの個人情報
- ! CIIO/大量取扱者の国内保存義務(PIPL 第40条、CSL 第39条(旧第37条))
- ✓ 21YunBox:認可された中国国内のアセットストア+中国ユーザーへのICP備案済み配信
Bynderの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Bynderはアセットを6つのAWSリージョンに保存する——中国本土には一つもない。サポートドキュメントは"By default, Bynder assets are located in Frankfurt, Germany,"(既定ではアセットはドイツ・フランクフルトに所在)とし、Global顧客は東京(ap-northeast-1)・フランクフルト(eu-central-1)・ノーザンバージニア(us-east-1)・カリフォルニア(us-west-1)、US-only顧客はオハイオ(us-east-2)・オレゴン(us-west-2)に置かれるとする。選べる中国本土リージョンは存在しないため、マスターファイル・Web用派生物・メタデータはオフショアに置かれる。 | Bynder Support — Where does Bynder Store Assets(2026-10-10 取得) |
| Bynderはクラウド専用で、中国本土のインフラで動かせるセルフホスト版はない。ホスティングのドキュメントは、貴社の"application, user database, Javascript code, and content are hosted on a dedicated platform"(アプリケーション・ユーザーデータベース・JavaScriptコード・コンテンツは専用プラットフォームでホスト)とし、US-only・EU-only・Globalの構成にまたがり、"Assets are stored in the region where they are uploaded. Metadata is replicated to all regions for fast access."(アセットはアップロードされたリージョンに保存され、メタデータは高速アクセスのため全リージョンに複製)とする。リージョンは環境が構成される前に固定される。 | Bynder Support — Bynder platform setup - hosting(2026-10-10 取得) |
| ライブラリ内の中国の個人情報を国外へ出すことは、PIPLの越境移転である。モデルやタレントのリリース、写真や動画に写る人々、権利・利用の記録、DAMのユーザーアカウントは個人情報であり、それをオフショアのリージョンへ送ることは、PIPL 第38〜40条(英語)の下で通知・個別の同意・移転メカニズムを要する。 | 個人情報保護法 第38〜40条(2026-10-10 取得) |
| CIIOまたは大量取扱者は、オフショアのDAMが満たせない国内保存義務を負う。中国本土で収集した個人情報と重要データは中国本土内に保存しなければならない(PIPL 第40条、サイバーセキュリティ法 第39条(旧第37条)(英語));2026年1月1日施行の2025年改正は、データ国内保存の条番号を第37条から第39条へ振り直したが、内容は不変。 | PIPL 第40条;サイバーセキュリティ法 第39条(旧第37条)(2026-10-10 取得) |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土に向けて提供するチームにとって、Bynderについての問いは、プラットフォームが読み込まれるかでも、ユーザーがブランドポータルに到達できるかでもありませんでした——それはAWS上のクラウドアプリで、中国本土から開きます。本当の問いは国内保存のものです:Bynderが保持するアセットを、どこに置くことが許されるのか。Bynderはデジタルアセット管理(DAM)システム——ブランドの画像・動画・制作ファイル・ロゴ・製品メディアと、それらを包むメタデータ・バージョン・利用権の、単一の真実の源——です。それらへのポインターではなく、実ファイルそのものを保持します。その大半はブランドの知的財産ですが、確かな一部は個人情報です——モデルやタレントのリリース(肖像利用許諾)、写真や動画に写る従業員や顧客、人物名を含む権利・利用の記録、そしてアクセス権を持つ全員のユーザーアカウント。Bynderはクラウド専用です:一つのリージョン——既定はフランクフルト、ほかに米国または東京のリージョン——に割り当てられるSaaSで、選べる中国本土リージョンも、国内で動かせるセルフホスト版もありません。
中国でのBynder:ひと目で
| 決め手 | Bynder自身の言葉と、中国の法では |
|---|---|
| アセットが物理的にどこに置かれるか | 環境が構成される前に一つのリージョンを選びます。Bynder自身の言葉では"Assets are stored in the region where they are uploaded. Metadata is replicated to all regions for fast access."(アセットはアップロードされたリージョンに保存され、メタデータは高速アクセスのため全リージョンに複製される)。対応リージョンはフランクフルト・東京・ノーザンバージニア・カリフォルニア・オハイオ・オレゴンで——中国本土には一つもありません。ゆえにマスターファイル・Web用派生物・メタデータはオフショアに置かれます。 |
| ライブラリが保持するもの、そして国内保存が効く理由 | DAMの大半はブランドの知的財産——画像・動画・制作物・ロゴ・製品メディア——ですが、それでも個人情報を運びます:モデルやタレントのリリース、ファイルに写る従業員や顧客、人物名を含む権利・利用の記録、アクセス権を持つ全員のユーザーアカウント。法務や医療のリポジトリのように一様に第28条のセンシティブな宝庫ではありませんが、特定の項目——リリースに含まれる政府ID、特定可能な生体的な肖像——はその基準に達しえ、残りもPIPLの下の個人情報であることに変わりありません。 |
| 中国本土ユーザーのアセット | 中国国内でアップロードされ、収集された個人情報が、フランクフルト・東京・米国リージョンに置かれることは、PIPLが規律する越境移転です:通知、個別の同意、そして移転メカニズムのいずれか一つ(PIPL 第38〜40条)。義務を負うのは運営者である貴社であって——Bynderでも、2022年に過半数の株式を取得したThomas H. Lee Partnersでもありません。 |
| 国内保存義務 | 重要情報インフラ運営者(CIIO)または大量取扱者は、オフショアのDAMが満たせない国内保存義務を負います——中国本土で収集した個人情報と重要データは中国本土内に留めなければなりません(PIPL 第40条、サイバーセキュリティ法 第39条(旧第37条)(英語))——2026年1月1日施行の2025年改正は、データ国内保存の条番号を第37条から第39条へ振り直しましたが、内容は不変です。 |
| 到達できるか | 到達性は問いではなく配信の半分として扱ってください——ポータルとAPIは中国本土から読み込まれ、Bynderは"the web versions (derivatives) of the content"(コンテンツのWeb版(派生物))をCDNでグローバルに配信さえします。Bynderはクラウド専用でセルフホスト版がないため、合法的なてこは、アセットストアを認可された中国国内またはソブリン相当で国内運用することです。そしてその前段のあらゆる中国向けの面——ブランドポータル、公開共有リンク、Webクライアント、管理コンソール——は、中国本土のホスティングリソースに紐づくICP備案が必要です(国務院令第292号、MIIT令第33号)。 |
アセットは実際にどこに置かれるか
Bynderは、後から切り替えるリージョンを与えません。環境が構成される前に、どこにデータをホストするかを決め、その選択がアセットライブラリの所在を決めます。自身のサポートドキュメントがその範囲を明示しています:アセットは既定でドイツ・フランクフルトに置かれ、対応リージョンは、Global顧客には東京(ap-northeast-1)・フランクフルト(eu-central-1)・ノーザンバージニア(us-east-1)・カリフォルニア(us-west-1)、US-only顧客にはオハイオ(us-east-2)・オレゴン(us-west-2)です。そのリストに中国本土リージョンはなく、選べる中国データ国内保存のオプションもありません。ブランドをBynderに向ければ、それらオフショアのリージョンの一つに着地します。
そのとき、一つではなく二つのものが海外に置かれます。第一にコンテンツそのもの:Bynderは、貴社の”application, user database, Javascript code, and content are hosted on a dedicated platform,“(アプリケーション・ユーザーデータベース・JavaScriptコード・コンテンツは専用のプラットフォームでホストされる)とし、“Assets are stored in the region where they are uploaded. Metadata is replicated to all regions for fast access.”(アセットはアップロードされたリージョンに保存され、メタデータは高速アクセスのため全リージョンに複製される)と述べます。ですからマスターファイルは選んだオフショアのリージョンに置かれ、記述メタデータ——人物・製品・利用権を名指すフィールド——はセット内の全リージョンに複製されます。第二に配信:グローバルな視聴者に届けるため、Bynderは”the web versions (derivatives) of the content”(コンテンツのWeb版(派生物))をCDNで世界中に配信します。個人情報保護法(PIPL)(英語)の下では、それらのアセットと記録が含む中国の個人情報を国外へ動かすことは越境移転であり、責任を負う取扱者は貴社です。
保持するのは個人情報であり——その一部はセンシティブ
DAMについては正確であるべきです。誇張は誰の役にも立ちません。ブランドアセットライブラリは、主には知的財産——制作物・ロゴ・製品画像——であって、医療や金融の記録のケースファイルではありません。しかし個人情報と無縁でもありません。モデルやタレントのリリースは氏名・署名・時に政府ID番号を運び、写真や動画そのものは特定可能な従業員・顧客・モデルを写し、特定可能な顔や声は生体情報となりえます。権利・利用の記録はライセンスが及ぶ人物や当事者を名指し、ユーザーディレクトリはアクセス権を持つ全員の氏名とメールアドレスを保持します。その一部は第28条のセンシティブな基準に達し——ID番号を含むリリース、アイデンティティに紐づく生体的な肖像——残りはPIPLの下の通常の個人情報です。いずれにせよ、その素材がオフショアのリージョンに保存・複製された瞬間、その個人情報は中国本土を離れています。
それはベストプラクティス以上の意味を持ちます。重要情報インフラ運営者について、そして取扱量が規制当局の閾値を超える取扱者について、中国本土で収集した個人情報と重要データは中国本土内に保存しなければなりません(PIPL 第40条、サイバーセキュリティ法 第39条(旧第37条)(英語))。オフショアのDAMは構造的にその義務を満たせません——コンテンツが、定義上、誤った国にあるからです。そして国外移転が認められる場合でも、取扱量や機微性の閾値を超えると、合法的に出る前にCAC主導のデータ越境移転の安全評価(英語)が発動しえます。
中国リージョンのないクラウドで動かしても国内保存義務は満たせない——では何が満たすのか
正直な要約は、狭く、そして重要です:Bynderに「ブロックされている」ところは何もなく、リスクはソフトウェアではありません——ブランドのアセットライブラリ・メタデータ・権利記録を中国本土の外に置くマネージドサービスである、ということです。ただし、このベンダーに固有のひねりがあります:Bynderはクラウド専用です。中国本土のインフラ上に立ち上げられるセルフホスト版のBynderは存在しないため、ここでの国内のてこは「ベンダーのバイナリをローカルで動かす」ことではありません。アセットストアを別の方法で国内運用すること——マスターファイル・メタデータ・権利記録を中国本土の地に留める、合法的な中国国内または認可されたソブリンクラウド相当——であり、最小化され同意を得た、合法的に移転可能な部分集合だけが国境を越えます。中国本土のコネクターをオフショアのBynderエンドポイントへ向け直すことはローカライゼーションではなく、国内保存義務を満たしません。合法的な中国国内相当を立ち上げることが、それを満たします。そしてDAMは配信のために存在するので、配信の半分があります:ライブラリの前段のあらゆる中国向けの面——ブランドポータル、公開共有リンク、中国本土ユーザーが到達するWebクライアントや管理コンソール——は、中国本土のホストに紐づく固有のICP備案を得ます。
これは判定ではなくリスクの見取り図です。国内保存、移転メカニズム、個別の同意、ICP備案、あるいはそれらの組み合わせのどれを負うかは、貴社の法人、取扱データ量、ライブラリと権利記録のうちどれだけが個人情報または第28条のセンシティブ情報か、そしてその人々が誰かで変わります——中国本土の一つのアセットの置き場所を決める前に、専門家と整理する価値があります。
合法的な経路——マップし、ローカライズし、配信する
中国本土向けにデジタルアセット管理を合法に運用するために、Bynderを手放す必要はありません。21YunBoxは移行ではなく法令適合のオーバーレイであり——既に運用するプラットフォームにとっては、スタックの横に並ぶパートナーであって、競合ではありません。三つの動きがあり、互いにかみ合います。
マップ。 当社の中国コンプライアンスチームが、PIPLの越境・データの国内保存・データローカライゼーション(CII)の義務を、貴社の実際の法人、アセットとユーザーの量、そしてリリース・メディア・権利記録が誰の個人情報を運ぶかに照らして読み解きます——何かを動かす前に、リスクを書き出します。
ローカライズ。 リスクはアセットライブラリの置き場所にあるので、コンテンツリポジトリを国内——認可された中国国内またはソブリンクラウド相当——で運用し、中国が中国本土の地に留めることを求めるマスターファイル・メタデータ・権利記録がそこに留まるようにします。ローカライズとは、オフショアのエンドポイントへ戻すのではなく、アセットストアの合法的な国内デプロイを意味します。最小化され合法的に移転可能な部分集合だけが越えます。
配信。 ライブラリの前段のあらゆる中国向けの面——ブランドポータル、公開共有リンク、レポートコンソール、中国本土ユーザーが到達するWebクライアント——には、21YunBox Optimizerが、貴社が既に運用するスタックの前段に、ICP備案済みの中国国内からの配信を提供します。作り直しも、二つ目のコードベースも要りません。21YunBoxはいかなる種類の不正な手段も用いず、推奨もしません。眼目はあくまで、合法・届出済み・中国国内の経路です。
目標は明快です:貴社のデジタルアセット管理が、中国のユーザーに向けて合法かつ法令適合に動くこと。
関連する読み物:
よくあるご質問
Bynderは中国でブロックされていますか?
いいえ——到達性は問題ではありません。BynderはAWSでホストされるクラウドアプリで、中国本土からおおむね読み込まれます。コンプライアンスの問いは国内保存です:中国本土のリージョンがないため、保持するアセット・メタデータ・権利記録はオフショアに置かれ、それが含むあらゆる中国の個人情報についてPIPLの越境移転になります。
Bynderは中国のデータ国内保存のリージョンを提供していますか?
いいえ。Bynder自身のドキュメントは6つのAWSリージョン——フランクフルト・東京・ノーザンバージニア・カリフォルニア・オハイオ・オレゴン——を挙げ、アセットは既定でフランクフルトに置かれます。選べる中国本土リージョンや別個のソブリンパーティションはなく、リージョンは環境が構成される前に固定されます。
アセットを国内に留めるため、中国のサーバーにBynderをセルフホストできますか?
いいえ——Bynderはクラウド専用でオンプレミス版がないため、中国本土のインフラにインストールできるベンダーのバイナリはありません。合法的な国内のてこは、アセットストアに認可された中国国内またはソブリンクラウド相当を用い、中国向けのブランドポータルとWebクライアントにICP備案済みの中国国内からの配信を用いることです。具体は専門家と詰めてください。
