Canvaは中国本土で使えるか：データの国内保存、ICP、越境ルール
Canvaはデザインファイル・ブランドアセット・プロトタイプ——知的財産と、埋め込まれた個人データ——を保持します。グローバルのcanva.comはその集合をオフショアに保存し（国内保存は米国／EUのみ、中国本土のリージョンなし）、中国チームの集合はPIPLの越境移転になります。別個のcanva.cnプラットフォームはデータを共有しません。
Canvaは中国本土で使えるか
中国本土のチームにCanvaを使えるかは、まずPIPLの下のデータの国内保存と越境の問いであって、エディターが上海で読み込まれるかではありません。Canvaはデザインファイル・ブランドアセット・プロトタイプを保持します：事業のIPに加え、モックアップやスクリーンショットに埋め込まれた個人データと、共同編集者のアイデンティティです。
グローバルのcanva.com製品はその集合をオフショアに保存します——自身のヘルプセンターはデータ国内保存を米国とEUにのみ提供し、中国本土のリージョンはありません——ので、中国チームのデザインと共同編集者のPIIはPIPLの下の個人情報の越境移転（英語）（通知・個別の同意・移転メカニズム、第38〜40条）であり、埋め込まれた顔やIDにはセンシティブPIの義務（第28〜29条）、中国向けに公開したあらゆるデザインやサイトにはICP備案が付きます。Canvaは別個の独立した中国プラットフォーム（canva.cn）を運用し、開発者ドキュメントは中国ユーザーの個人データは中国内のサーバーに保存されねばならないとします——しかしそれは別個のリージョンであって、グローバル組織内のトグルではないため、ローカライズされるまで、グローバルCanvaの集合はオフショアに置かれたままです。
これは判定ではなくリスクの見取り図です——何を負うかは取扱データ量・取扱者としての役割・ユーザーが誰かで変わり、専門家と詰める価値があります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! グローバルのCanva（canva.com）はデザイン集合＋共同編集者のPIIをオフショアに保持——米国／EUのみ
- ! グローバルのCanvaに中国本土リージョンはない；そこの中国デザインはPIPLの越境移転
- ! モックアップに埋め込まれた顔やIDはセンシティブ個人情報（PIPL 第28〜29条）
- ! 別個の中国プラットフォーム（canva.cn）；中国ユーザーのPIIは中国内のサーバーに置かねばならない
- ! 中国向けに公開したデザインやサイトは、ICP備案を要する一般公開のインターネットサービス
- ✓ 同意を得た中国国内・ICP備案済みの配信経路——貴社のCanvaへのオーバーレイ、作り直し不要
Canvaの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Canva自身のヘルプセンターはデータ国内保存を米国とEUにのみ提供する——中国本土ではない。組織のデータ国内保存の設定に関する記事は、ドロップダウンのリージョンを“No Preference,” “United States” and “European Union”（Enterprise・Campus・Districtプラン）として挙げ、FAQはこの設定が“is currently only available for the US and EU”（現在は米国とEUのみ）であり“is not supported for Canva China”（Canva Chinaには非対応）と述べる。ゆえに中国チームがグローバルのcanva.com製品に保持するデザイン集合と共同編集者のアイデンティティはオフショアに保持される——PIPLの下の個人情報の越境移転（英語）（第38〜40条）である。Canvaはデータ国内保存が“isn't a compliance solution”（コンプライアンスの解決策ではない）とも注記する。 | Canva Help Center — Set your organization's data residency preference（2026-10-12 取得） |
| Canvaの開発者ドキュメントは、これが“exists in two regions”（二つのリージョンに存在する）——Global（canva.com）と別個のChina（canva.cn）——とし、“no data is shared between these regions,”（これらのリージョン間でデータは共有されない）、そして“personal data of Chinese users must be stored on servers within Chinese territories.”（中国ユーザーの個人データは中国の領域内のサーバーに保存されねばならない）と述べる。中国リージョンは設計上独立しており：アプリもデータもグローバル製品との間を越えず、同じドキュメントは中国リージョンのアプリに“Cybersecurity Law of the People's Republic of China”と“Administration of Internet Information Services Procedures”への準拠を求める——ので、それを採用することは、既存のグローバル組織内の設定ではなくローカライゼーションの判断である。 | Canva Developers — Regions（canva.dev、2026-10-12 取得） |
| 中国ユーザーのデザインとその中の個人データをオフショアの製品に集めることこそ、PIPLが越境移転として規律する（英語）ものである。個人情報の取扱者（Canvaではなく、Canvaの顧客である貴社）は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証（第38〜40条）——を、第13条の適法根拠と第23条の共有ルールに加えて満たさなければならない。デザインに埋め込まれた顔やID画像はセンシティブ個人情報（第28〜29条）であり、それ自体の個別の同意と必要性のテストを要する。 | PIPL 第13条・第23条・第28〜29条・第38〜40条 |
| 一部の取扱者にとってデータは中国に留めねばならず——中国本土の内側から配信される一般公開の中国向けの面はICP備案を要する。取扱者が重要情報インフラ運営者であるか、個人情報を大量に移す場合、中国で収集したデータは中国本土内に保存しなければならない（サイバーセキュリティ法 第39条（旧第37条）（英語））——グローバルのcanva.com製品の米国／EUリージョンでは満たせない義務である。そして中国本土の一般公衆に実際に公開されたあらゆるデザイン・Canva製サイト・埋め込みビューは、中国本土のホスティングリソースに紐づくICP備案（国務院令第292号、MIIT令第33号）を負うが、グローバル製品はそれを提供しない。 | サイバーセキュリティ法 第39条（旧第37条）；国務院令第292号；MIIT令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月12日に確認しました。
Canvaのようなツールでの最初の本能は、エディターが上海や深センから開くのかを問うことです。中国向けのチームにとって、それは誤った最初の問いです。Canvaを使えるかを決めるのは、どこから読み込まれるかではなく、作業がどこに存在するか——デザインファイル・ブランドアセット・テンプレート・プロトタイプ、それらを作る共同編集者のアイデンティティ、そしてモックアップやスクリーンショットの中に静かに同乗する個人データ：写真の中の顔、サンプル名刺の氏名、ピッチデックの顧客ロゴ——です。Canvaはその集合を自社のインフラに保持し、そのいずれかが中国にいる人々から収集された瞬間、それが合法だったかを別の法体系が決めます。仮にすべてのデザインが瞬時に読み込まれても、その問いは依然として立ちます——だからこれはパフォーマンスではなくコンプライアンスの判断です。そして最初から曖昧さなく申し上げます：開かないサービスへの接続を強いる方法は、いずれも不正な手段の類であり、それ自体が法令不適合で、21YunBoxは決して用いず、推奨もしません。
中国でのCanva：ひと目で
| 決め手 | Canva自身の言葉と、中国の法では |
|---|---|
| それは何か | Canvaはオンラインのビジュアルデザインプラットフォームです：デザインファイル・ブランドアセット・テンプレート・プロトタイプ、それらを作る共同編集者のアイデンティティ、そして画像に埋め込まれたあらゆる個人データ——顔・氏名・IDカード・顧客のアートワーク。Canvaの開発者ドキュメントは、これが“exists in two regions,”（二つのリージョンに存在する）とし、canva.com から配信されるGlobalと、canva.cn から配信される別個のChinaがあるとします。 |
| 中国本土から到達できるか | グローバルのcanva.comエディターはおおむね到達できますが、接続は不安定でありえ、別個のcanva.cnプラットフォームが中国国内で稼働します。しかし到達性は中国の問いではなく、開かないサービスへの接続を強いる方法はいずれも不正な手段であり、21YunBoxは決して用いず、推奨もしません。 |
| デザイン集合はどこにあるか | グローバル製品ではオフショアです。Canvaのヘルプセンターはデータ国内保存を米国とEUにのみ——“No Preference,” “United States,” “European Union”——Enterprise・Campus・Districtプランで提供し、選べる中国本土リージョンはありません。Canvaの開発者ドキュメントは、GlobalとChinaのリージョンはデータを共有しないと付け加えます。 |
| 中国で収集したデザインをそこに置くこと | PIPLの下の個人情報の越境移転（数据出境）（第38〜40条）：通知、*個別の*同意、移転メカニズムのいずれか一つ、加えて収集・共有のための第13条／第23条の根拠。デザインに埋め込まれた顔やID画像はセンシティブ個人情報です（第28〜29条）。重要情報インフラ運営者（CIIO）または大量取扱者の場合、サイバーセキュリティ法 第39条（旧第37条）が、オフショアの製品では満たせない国内保存義務を定めます。 |
| 中国向けの一般公開の面を配信すること | 中国本土の一般公衆に配信される、公開したデザイン・Canvaで作ったサイト・埋め込みビューは、一般公開のインターネットサービスであり、中国本土のホスティングリソースに紐づくICP備案（备案）が必要です。グローバルのcanva.com製品には、備案する対象の中国本土リージョンがありません。 |
| 別個の中国プラットフォームが解決策か | Canvaは独立した中国プラットフォーム（canva.cn）を運用し、自身のドキュメントは“personal data of Chinese users must be stored on servers within Chinese territories.”（中国ユーザーの個人データは中国の領域内のサーバーに保存されなければならない）とします。しかしそれは別個のリージョンであって、グローバル組織内の設定ではありません；既存のcanva.comの集合はそこへ自動では移らず、Canvaはデータ国内保存が“isn't a compliance solution”（それ自体はコンプライアンスの解決策ではない）と述べます。貴社の法人・ワークロード・ユーザーに合うかは、専門家と確認すべき判断です。 |
| 合法的な経路 | 国内に留めるべき中国収集のデザインと個人データを、同意を得た中国国内のストアに保持し、合法的に出られるものだけを移し、中国向けに公開したあらゆる面を、ICP備案済みのインフラで中国国内から配信します。21YunBoxはマップし、ローカライズし、配信します。いかなる不正な手段も用いず、推奨もしません。 |
データの国内保存の問い：グローバルのCanva製品は集合をオフショアに保持する
ここに、多くのチームが見落とす関門があります。チームがグローバルのcanva.com製品で作るすべて——あらゆるデザイン、ブランドアセット、アップロードした写真、そして各共同編集者のプロフィール——はCanvaのインフラに保存され、Canva自身の説明によれば、そのインフラは中国本土の外にあります。組織のデータ国内保存を設定するヘルプセンターの記事は、ドロップダウンから三つの選択肢——“No Preference,” “United States,” “European Union”——のみを、Enterprise・Campus・Districtプランでのみ提供し、FAQはこの制御が“is currently only available for the US and EU”（現在は米国とEUのみで利用可能）であり、“is not supported for Canva China”（Canva Chinaには非対応）と明言します。そのいずれも中国本土ではありません。ですから、深センを拠点とするデザイナーが顧客の写真をアップロードしたりブランドキットを共有したりするごく普通の行為が、中国で収集された個人情報を国外のストレージに置くことになります。それは中国の個人情報保護法（PIPL）（英語）の下の個人情報の越境移転です。
PIPLは義務を取扱者——ベンダーではなく、Canvaの顧客である貴社——に課します。第38〜40条がその移転を規律します（英語）：通知、製品利用への同意とは区別された個別の同意、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）、加えて第13条の適法根拠と、第三者への個人情報の共有に関する第23条のルール。そしてデザイン集合は画像で満ちているため、リスクは氏名やメールだけではありません：アップロードした写真の顔やモックアップ内のID文書は、第28〜29条の下のセンシティブ個人情報であり、それ自体の個別の同意と必要性のテストを要します。貴社の組織が重要情報インフラ運営者であるか、個人情報を大量に移す場合、サイバーセキュリティ法（英語）がより厳しい義務を加えます：その第39条——2016年の条文では第37条だったものが、2026年1月1日施行の改正で番号を振り直されたもので、義務は不変——は、中国本土で収集した個人情報と重要データを中国本土内に保存することを求めます。米国とEUの国内保存しか提供しないグローバルのcanva.com製品は、それを満たせません。これらの義務のどれが実際に貴社のデータに効くかは、チームが何を収集・保存するかに照らして、専門家と確認すべきリスクです。
別個の中国プラットフォームがある——しかしそれはスイッチではなくローカライゼーション
Canvaは純粋なオフショア専用のサービスではなく、そう装うのは誤りです。開発者ドキュメントは、Canvaが“exists in two regions”（二つのリージョンに存在する）——canva.com から配信されるGlobalと、canva.cn から配信される別個のChinaのプラットフォーム——とし、“apps created via canva.com are independent of apps created via canva.cn,”（canva.com 経由で作られたアプリは canva.cn 経由のものから独立している）、そして“no data is shared between these regions.”（これらのリージョン間でデータは共有されない）と述べます。同じドキュメントは“personal data of Chinese users must be stored on servers within Chinese territories.”（中国ユーザーの個人データは中国の領域内のサーバーに保存されなければならない）とも記します。言い換えれば、Canva自身が、グローバル製品に中国本土オプションを加えるのではなく、別個の中国国内リージョンを立ち上げることで中国向けにローカライズしたのです。
それは本当に良い知らせです——しかしそれは、既存のグローバル組織内のトグルではなく、ローカライゼーションの判断です。二つのリージョンは設計上独立しているので、チームが既にcanva.comに保持している集合は自動ではcanva.cnへ移らず、アカウントもアプリも引き継がれず、Canvaはデータ国内保存がそれ自体では“isn’t a compliance solution”（コンプライアンスの解決策ではない）と明言します。このページが一次資料から検証できていないため主張しない事実もあります：中国プラットフォームの運営法人の現在の法的・ICPの状況、そしてそれが貴社固有の法人・企業ワークロード・ユーザー基盤に合うか。それらは、頼る前に専門家と詰めるべき、まさにその問いです。分離が確立するのは、合法的な答えの形——規制対象の中国データは国内に存在する——であり、それはまさに法令適合の構成が従うパターンです。
中国向けの面を配信すると、ICPの義務が加わる
Canvaの利用が純粋に内部のデザインツールであれば、上記の国内保存と越境の問いがすべてです。しかしデザインが中国本土の一般公衆に公開された瞬間——カスタムドメインのCanva製サイト、中国内で宣伝される共有公開リンク、中国向けページ上の埋め込みデザイン——その面は中国の一般公開インターネットサービスであり、国務院令第292号とMIIT令第33号の下で、中国本土に物理的にあるホスティングリソースに紐づくICP備案（备案）の義務を負います。Canva自身の中国リージョン向けの開発者ルールも同じ方向を指し、そこでのアプリに“Cybersecurity Law of the People’s Republic of China”（中華人民共和国サイバーセキュリティ法）と“Administration of Internet Information Services Procedures”（インターネット情報サービス管理弁法）への準拠を求めます。グローバルのcanva.com製品には、備案する対象の中国本土のホスティングがないため、法令適合の中国向けの面には、その前段に中国国内・ICP備案済みの配信が必要です。
これは判定ではなくリスクの見取り図です。個別の同意、移転メカニズム、国内保存、ICP備案、あるいはそれらの組み合わせのどれを負うかは、取扱データ量、取扱者としての貴社の役割、そしてユーザーが誰かで変わります——それに頼る前に、専門家と整理する価値があります。
なぜ到達性チェックはこれをすべて見落とすのか
中国本土の接続からcanva.comを開けば、ごく高い確率で読み込まれ、浅い「中国で使えるか」のテストはそこで止まり、問題なしと判定します。そのテストは、判断を実際に規律するものを何も見ていません。デザイン集合全体——あらゆるモックアップに焼き込まれたブランドIPと個人データ——が、中国本土オプションのない米国やEUのリージョンにあることが見えません。それを中国にいる人々から収集することが、通知・個別の同意・移転メカニズムを負う越境移転であることが見えません。公開したデザインがICPの義務を負う一般公開のインターネットサービスであることも、グローバル組織が自動では使わない別個の独立した中国プラットフォームがあることも見えません。到達性はネットワークの事実です。コンプライアンスはデータの事実であり、両者は別々の場所で決まります。
合法的な経路——マップし、ローカライズし、配信する
中国向けのチームにビジュアルデザインを運用する合法的な方法はあり、明快な形——順番に三つの動き——を持ちます。
マップ。 当社の中国チームが、貴社がCanvaに保持するものを棚卸しします——どのデザイン・アップロード・共同編集者の記録が個人情報またはセンシティブ情報（画像に埋め込まれた顔やIDを含む）を運ぶか、その集合がどこにホストされるか、背後にある第13条／第23条の同意と越境の根拠、そして中国向けに公開したあらゆる面のICPの状況。法的結論は専門家と確定し、当社はそれを支える技術的な全体像を提供します。
ローカライズ。 国内に留めるべき中国収集のデザインと個人データを、同意を得た中国国内のストアに保持し、合法的に出られるものだけをグローバルなCanvaへ届かせます——そうすればチームが頼るブランドアセットとワークフローは動き続け、デザイン集合が規制対象のデータを不法に中国の外へ運ぶものにはなりません。Canva自身の中国リージョンがそのデータの正しい住処である場合、拙速なスイッチとしてではなく健全な足場の上で採用できるよう支援し、そうでない場合は、貴社が運用するものの前段に中国国内オプションを立ち上げ統合します。
配信。 公開したデザインを配信するあらゆる中国向けの面は、それ自体が中国本土の一般公開サービスなので、法令適合・ICP備案済みの中国国内からの配信が必要です——21YunBox Optimizerを、貴社が既に運用するものの前段に置き、作り直しも再プラットフォーム化も不要です。その結果は、中国のユーザーに向けて合法かつ法令適合に動くビジュアルデザインと中国向けの面です。当社が決してしないこと——そして誰も合法にはできないこと——は、不正な手段をお渡しすることです：留めるべきものをローカライズし、中国国内で配信します。不正な手段が選択肢になることは決してありません。
関連する読み物：
よくあるご質問
Canvaは中国ユーザーのデータを中国に保存しますか？
グローバルのcanva.com製品では、いいえ。Canvaのヘルプセンターはデータ国内保存を米国とEUにのみ提供し——FAQはこの設定が「Canva Chinaには非対応」とします——中国本土のリージョンはないため、中国チームのデザイン集合と共同編集者のPIIはオフショアに置かれ、それがPIPLの下の個人情報の越境移転（通知・個別の同意・移転メカニズム）になります。Canvaは別個の独立した中国プラットフォーム（canva.cn）を運用し、その開発者ドキュメントは中国ユーザーの個人データは中国内のサーバーに保存されねばならないとします——しかしそれは別個のリージョンであって、グローバル組織が既に使っている製品ではありません。
Canvaは中国でブロックされていますか？
グローバルのcanva.comエディターはおおむね到達できますが接続は不安定でありえ、別個のcanva.cnプラットフォームが中国国内で稼働します。しかしこれが決まるのは到達性ではありません——仮にCanvaが完璧に読み込まれても、中国で収集したデザインとその中の個人データをどこに保持するかが、使うことが法令適合かを決めます。21YunBoxはいかなる種類の不正な手段も用いず、推奨もしません。重要なのは接続性ではなくデータの国内保存です。
21YunBoxはCanvaの設定を中国で動かす手助けができますか？
はい。当社の中国チームが、貴社のリスク——Canvaが保持するデザイン・アップロード・共同編集者データに付くPIPLの越境・センシティブPI・データの国内保存の義務を、貴社の法人・取扱データ量・ユーザーに照らして——をマップし、留めねばならない中国収集のレコードを、同意を得た中国国内のストアにローカライズし、法令適合の中国向けに公開した面に必要なICP備案済みの中国国内からの配信を、貴社が既に運用するCanvaの前段に立ち上げます。個別のケースは、いかなる不正な手段もなく、お問い合わせ（英語）いただければ一緒に整理します。
