Cannyは中国本土で使えるか：データの国内保存、PIPL、オフショアのフィードバックボード
Cannyはフィードバックボードと、ユーザーの氏名・メール・コメントを、中国本土のリージョンを持たないAWSとMongoDB Atlas上にホストし、自身のプライバシーポリシーでそのデータを米国へ移転します。PIPLの越境移転とデータの国内保存のリスク、そして二つの扉を、コンプライアンス起点で読み解きます。
Cannyは中国本土で使えるか
中国本土でCannyを使えるかは、まずデータの国内保存の問いであって、速度の問いではありません。Cannyはオフショアのフィードバックプラットフォームで——ボードとロードマップ、そしてそこに投稿する全員のアイデンティティをホストします——ので、そのデータをどこに保持するかに、中国の法が反応します。
Canny自身のセキュリティとプライバシーのページによれば、“uses Amazon Web Services (AWS) to host all of our applications and static resources”（すべてのアプリと静的リソースのホストにAWSを使用）し、“Atlas, a product of MongoDB, to host our data”（データのホストにMongoDBのAtlasを使用）とし、米国外のあらゆる人について“transfer the data to United States and process it there.”（データを米国へ移転しそこで処理）とします。保持するCustomer Dataは“may include ... names, and email addresses of your end user customers ... and visitors to your websites”（エンドユーザーやサイト訪問者の氏名・メールアドレスを含みうる）——ですから中国ユーザーが投稿する氏名・メール・フィードバックはオフショアに保持されます：PIPLが規律する個人情報の越境移転（英語）で、通知・個別の同意・移転メカニズムを要し、CIIOや大量取扱者には中国国内での保存を要します。下の表はCanny自身の記述と、それが引き起こすルールです。
これはリスクの見取り図であって、判定ではありません——義務は取扱データ量と役割で変わります。当社の中国チームがCannyのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 中国本土のノードのないオフショアのAWSから配信——ボードと埋め込みウィジェットは国境を越えて読み込まれる
- ! 中国ユーザーの氏名・メール・フィードバックを保持し、そのデータを米国へ移転する
- ! その移転は個人情報が中国を離れること——PIPLが適用（通知・個別の同意・移転メカニズム）
- ✕ 中国本土のリージョンもデータ国内保存のオプションもない——オフショアのAWSとMongoDB Atlasにホスト
- ✓ 法令適合・ICP備案済みの中国国内からの配信と保存の経路が存在する——作り直しも移行も不要
Cannyの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Canny自身の言葉で：Cannyは“uses Amazon Web Services (AWS) to host all of our applications and static resources”（すべてのアプリと静的リソースのホストにAWSを使用）し、“uses Atlas, a product of MongoDB, to host our data.”（データのホストにMongoDBのAtlasを使用）とする。どちらもオフショアのプラットフォームで、Cannyは中国本土の内側にリージョンを公表していないため、ボード・ロードマップ・埋め込みウィジェットはすべて中国本土の外で動く。 | Canny — Security（2026-10-07 取得） |
| Cannyのプライバシーポリシーはデータの行き先を明示する：“located outside United States ... we transfer the data to United States and process it there,”（米国外にいる場合、データを米国へ移転しそこで処理）、そして“Personal data is transferred to servers maintained by Amazon Web Services (AWS).”（個人データはAWSが維持するサーバーへ移転）。中国のユーザーにとって、それは個人情報が中国本土を離れることである。 | Canny — Privacy Policy, Transfer Of Data（2026-10-07 取得） |
| Cannyが保持するデータは個人情報である：Customer Dataは“may include ... personal information such as names, and email addresses of your end user customers ... and visitors to your websites, apps and other properties,”（エンドユーザーやサイト・アプリ等の訪問者の氏名・メールアドレスなどの個人情報を含みうる）、加えてそれらのユーザーが投稿するフィードバック・投票・コメント。PIPLはその越境移転を規律する（英語）：取扱者——Cannyではなく、Cannyの顧客である貴社——が、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければならない。 | Canny — Privacy Policy（Customer Data）；PIPL 第3章 第38〜43条 |
| リスクはツールを使うこと自体ではなく、量と役割に応じて大きくなる：CACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証が免除される。 | CAC — データ越境移転の促進と規範化に関する規定（2024年3月） |
| CIIOまたは大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければならない（CSL 第39条（旧第37条）、PIPL 第40条）。Cannyは中国本土のリージョンを公表していないため、中国ユーザーのフィードバックと連絡先を中国の地に留めるには、その収集と保存を中国本土内のインフラで運用するほかなく——そしてそれを合法的に立ち上げるところにICP備案が視野に入る。 | PIPL 第40条；CSL 第39条（旧第37条）；Canny — Security（中国本土リージョンなし、2026-10-07 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Cannyをめぐる決め手は、フィードバックウィジェットがどれだけ速く描画されるかではありません——ユーザーのフィードバックとアイデンティティを、どこに置くことが許されるか、です。Cannyはそれを自身のセキュリティとプライバシーのページで答えています：アプリケーションとデータはAmazon Web ServicesとMongoDB Atlas上で動き、米国の外から送信されたものは米国へ移転され、そこで処理されます。ですから中国向けのCannyボードは、到達はできても完全にオフショアです——固有のICP備案の経路も、中国本土のデータ国内保存もなく、中国のユーザーが投稿する氏名・メール・コメントはすべて、中国の法が規律する越境移転になります。配信は易しい半分で、ライセンスとデータの国内保存がリスクです。
中国でのCanny：ひと目で
| 決め手 | Canny自身の言葉では |
|---|---|
| どこで動くか | Cannyは“uses Amazon Web Services (AWS) to host all of our applications and static resources”（すべてのアプリケーションと静的リソースのホストにAWSを使用）し、“Atlas, a product of MongoDB, to host our data.”（データのホストにMongoDBのAtlasを使用）とします。どちらもオフショアで、中国本土の内側にリージョンはありません。 |
| データの行き先 | 米国外にいる場合、Cannyは“transfer[s] the data to United States and process[es] it there,”（データを米国へ移転しそこで処理）し、“Personal data is transferred to servers maintained by Amazon Web Services (AWS).”（個人データはAWSが維持するサーバーへ移転）とします。 |
| ユーザーについて保持するもの | Customer Dataは“may include … names, and email addresses of your end user customers … and visitors to your websites,”（エンドユーザーやサイト訪問者の氏名・メールアドレスを含みうる）、加えて彼らが投稿するフィードバック・投票・コメントです。中国ユーザーにとって、それは国を離れる個人情報です。 |
| 一般公開ボードの配信 | 中国本土の訪問者にオフショアから見せるフィードバックボードには、固有のICP備案の経路がありません。中国に到達することは、そこで運用が認められることと同じではありません。 |
| 到達できるか | ボードと埋め込みウィジェットは、中国本土のノードのないオフショアのAWSから配信されるため、あらゆるリクエスト——ユーザーの氏名とメールを運ぶidentify呼び出しを含む——が国境を越えます。到達性は配信の事柄であり、コンプライアンスの問いはそのデータがどこに着地するか、です。 |
中国本土のリージョンがない——だからボードとウィジェットはオフショアに存在する
Cannyは中国本土の内側で動きません。自身のセキュリティページで、“uses Amazon Web Services (AWS) to host all of our applications and static resources”（すべてのアプリと静的リソースのホストにAWSを使用）し、“Atlas, a product of MongoDB, to host our data”（データのホストにMongoDBのAtlasを使用）とします——二つのオフショアのプラットフォームで、中国本土のリージョンは提供されていません。フィードバックボード、公開ロードマップ、そしてサイトに埋め込むJavaScriptウィジェットは、すべてそこから配信されます。
その地理が、パフォーマンスが入り込む前にライセンスの問いに決着をつけます。中国本土の内側から一般公開のフィードバックボードを中国本土の訪問者に見せることは、国務院令第292号とMIIT令第33号の下でICP備案を発動し、その備案は中国本土内に物理的にあるホスティングリソースに結び付かねばなりません。Cannyにはそれがないので、Canny上に備案する対象が端的に存在しません。「うちはもうCannyでフィードバックを集めている」はそこで行き詰まります：中国に到達することは、そこで運用が認められることと同じではなく、ウィジェットをチューニングしても、備案が必要とする中国本土の足場は生まれません。
ユーザーのフィードバックとアイデンティティが国境を越える
より鋭いリスクはデータです。Cannyは、ユーザーが言うことと、その人が誰かを捉えるために存在します：プライバシーポリシーは、Customer Dataが“may include … personal information such as names, and email addresses of your end user customers … and visitors to your websites,”（エンドユーザーやサイト訪問者の氏名・メールアドレスなどの個人情報を含みうる）とし、彼らが投稿するフィードバック・投票・コメントはそれらのアイデンティティに紐づきます。それらのユーザーが中国にいて、データが米国のAWSに着地するとき、それは中国の個人情報保護法（PIPL）（英語）の下の個人情報の越境移転です。
PIPLは義務を取扱者——Cannyではなく、Cannyの顧客である貴社——に課します。そのデータが国を離れる前に、貴社は通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。CACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、三つすべてが免除されます——ですから義務は、Cannyを有効にすることではなく、取扱量と役割に応じて変動します。そして重要情報インフラ運営者（CIIO）または大量取扱者であれば、中国で収集した個人情報は中国本土内に保存しなければなりません（サイバーセキュリティ法 第39条（旧第37条）、PIPL 第40条）——オフショアのAWSリージョンでは満たせない国内保存義務です。
到達できることは、法令適合と同じではない
Cannyのボードとウィジェットが中国内の特定のネットワークから到達できるかはさておき、それらはオフショアのAWSから配信され、ユーザーの氏名とメールを渡すidentify呼び出しは、その同じオフショアのホストへ戻ります。ですから中国向けのCannyボードが提起する問いは、描画されるかではありません：到達してもICP備案も中国国内のデータ国内保存も手に入らず、ユーザーの個人情報を国境の向こうへ送る、ということです。それらはデータの行き先についてのコンプライアンスの事実であり、ネットワークのチューニングでは何も変わりません。
これは判定ではなくリスクの見取り図です。ICP備案済みの中国国内拠点が必要か、国内保存が必要か、その両方かは、ボードが何を集めるか、どれだけの個人データを保持するか、ユーザーが誰かで変わります——構築する前に、専門家と整理すべき問いです。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Cannyは今のまま運用し続けられます。当社が加えるのは、オフショアのフィードバックプラットフォームには提供できないピース——ユーザーが到達するボードの前段に置く、法令に沿ったICP備案済みの中国本土内からの配信、そして法が求める場合は、彼らが送信する個人データの中国国内での保存です。作り直しも、二つ目のコードベースも、Cannyからの移行も要りません。当社の中国チームが、貴社の法人と取扱データ量に照らしてPIPLの越境とデータの国内保存の義務を整理し、Cannyを今動いている場所に残したまま、合法的な中国拠点に必要な中国国内からの配信と保存を立ち上げます。
関連する読み物：
よくあるご質問
Cannyは中国ユーザーのフィードバックと連絡先を中国に保存しますか？
いいえ。Canny自身のセキュリティとプライバシーのドキュメントによれば、アプリケーションはAmazon Web Services上、データはMongoDB Atlas上で動き、米国外から提供された情報は米国へ移転されそこで処理されます。中国本土のリージョンはないため、中国ユーザーが投稿する氏名・メール・フィードバックはオフショアに保持されます。
中国でCannyを使うのは違法ですか？
本質的に違法ではありません。問題は個人情報——ユーザーが送信する氏名・メール・フィードバック——の越境移転であり、PIPLは、通知し、個別の同意を取得し、移転メカニズムのいずれかを満たせばこれを認めます。加えてデータ国内保存の義務を負うかどうかは、役割（例えばCIIOか否か）と取り扱う個人情報の量によります。一律の禁止ではなく、専門家と評価すべきリスクとして扱ってください。
21YunBoxはCannyの設定を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、貴社の取扱データ量と役割について越境とデータの国内保存のリスクを評価し、法令適合・ICP備案済みの中国国内からの配信を——そして法が中国ユーザーのデータを中国本土に留めることを求める場合は中国国内での保存も——立ち上げます。個別のケースはお問い合わせ（英語）いただければ一緒に整理します。
