Canvasは中国本土で使えるか：データの国内保存、PIPL、オフショアに置かれる学生データ
Canvas（Instructure）は中国本土から到達できますが、決め手は速度ではなくデータの国内保存です。InstructureはCanvasの学習プラットフォームを米国・カナダ・欧州・アジア太平洋のAWSリージョンでホストし——中国本土には一つもありません——ので、Canvasサイトが集める学生・教職員の個人データはオフショアに保存されます：PIPLが規律する越境移転であり、未成年者の教育データはセンシティブです。データの扉を、コンプライアンス起点で読み解きます。
Canvasは中国本土で使えるか
Canvasが中国本土の学生に使えるかは、まずデータの国内保存の問いであって、速度の問いではありません。Canvasは中国本土の内側から到達できます——法的リスクを運ぶのは、学生と教職員について保持するデータを、どこに置くことが許されるか、です。
Instructure自身のTrust Centerによれば、Canvasの学習プラットフォームは"hosted on Amazon Web Services (AWS),"（AWS上でホスト）され、そのリージョナルホスティングのモデルは各顧客を"AWS regional servers located within each organization's geographic area"（各組織の地理的エリア内のAWSリージョナルサーバー）——米国・カナダ・欧州・アジア太平洋で、中国本土には一つもない——に置きます。ですからCanvasサイトが中国のユーザーから集めるアカウント・在籍・提出物・成績はオフショアに保存されます：PIPLが規律する個人情報の越境移転（英語）で、通知・個別の同意・移転メカニズムを要します。教育データは日常的に未成年者の情報を含み、PIPLはそれをセンシティブとして扱う——ので、多くのアプリが頼る小規模量の免除は一般に助けになりません。下の表はInstructure自身の記述と、それが引き起こす中国のルール、そして法令適合の中国国内の経路です。
これはリスクの見取り図であって法的判定ではありません——義務は取扱データ量・ユーザーの年齢・役割で変わります。当社の中国チームがCanvasのデータ国内保存のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! ブロックではなく到達できる——が、中国本土での当社テストでは60秒以内に読み込みを完了しなかった
- ! 学生と教職員のデータを一つのオフショアのAWSリージョン（米国／カナダ／欧州／アジア太平洋）に保存
- ✕ Instructureに中国本土のリージョンもデータ国内保存のオプションもない
- ! PIPLの下の越境個人情報移転——未成年者の教育データはセンシティブなので、小規模量の免除は適用されないことがある
- ✓ 法令適合の経路が存在する：データを中国本土に留める中国国内・ICP備案済みの配信と保存
Canvasの公式ドキュメントの記載と、当社が中国本土内から実測した結果
| 事実 | 一次情報源 |
|---|---|
| Instructure自身のTrust Centerで："The Instructure learning platform is hosted on Amazon Web Services (AWS) with security top of mind,"（Instructureの学習プラットフォームはセキュリティを最優先にAWS上でホスト）され、"Customer data sits in separate databases, and, in many cases, on separate application servers."（顧客データは別個のデータベースに、多くの場合は別個のアプリケーションサーバーに置かれる）。InstructureのAWSリージョンは米国・カナダ・欧州・アジア太平洋にまたがり——中国本土には一つもなく、最も近いアジア太平洋でも依然としてオフショア。 | Instructure Trust Center — Security（2026-10-07 取得） |
| Instructureはリージョナルホスティングを導入した際、"European, Canadian, and Asia-Pacific organizations ... to our AWS regional servers located within each organization's geographic area"（欧州・カナダ・アジア太平洋の組織を、各組織の地理的エリア内のAWSリージョナルサーバーへ移す）と説明した。そのモデルは各顧客のデータを最も近いAWSリージョンに置く；中国拠点の機関にとって最も近い利用可能リージョンはアジア太平洋で、中国本土の外——中国本土のオプションはない。 | Instructure Community — Canvas Commons Goes Global: Instance Regionalization（2025年12月更新） |
| Canvasのインスタンスは学生と教職員の個人情報を保持し、中国内のユーザーに配信することはそのデータをオフショアのリージョンに書き込む——個人情報の越境移転である。PIPLがそれを規律する（英語）：取扱者（Instructureではなく機関）が、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を満たさなければならない。教育データは日常的に未成年者の情報を含み、PIPLはそれをセンシティブ個人情報（第28条）として扱い、14歳未満については保護者の同意を要する（第31条）。 | PIPL 第3章 第38〜43条；第28条・第31条 |
| リスクは量・役割・機微性に応じて大きくなる。CACの2024年3月の「データ越境移転の促進と規範化に関する規定」の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証が免除される——しかしその免除は非センシティブデータのために書かれているので、未成年者の情報を保持するプラットフォームは一般にそれに頼れない。CIIOまたは大量取扱者は、中国で収集した個人情報を中国本土内に保存しなければならない（CSL 第39条（旧第37条）、PIPL 第40条）——どのInstructureのリージョンも満たせない義務である。 | CAC — データ越境移転の促進と規範化に関する規定（2024年3月）；PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条） |
| 2026-08-28に張家口の阿里雲プローブから、2026-08-30に北京の家庭用ブロードバンド回線から要求したところ、Instructure自身のcanvas.comは約1秒で最初のバイトを返した（中央値は0.9秒前後と0.6秒前後）が、どの試行も60秒の上限内に読み込みを完了しなかった；instructure.com/canvasも2026-08-30の張家口から同様だった（最初のバイトの中央値1.1秒、3回中3回が上限超過）。そのページが引き込むオフショアの第三者アセットの多くが停止した——ゆえにCanvasはブロックではなく到達でき、ただ完全にオフショアから配信される。 | 21YunBox — 中国配信計測、中国本土内から実測 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Canvasをめぐる決め手は、どれだけ速く読み込まれるかではありません——学生と教職員について保持するデータを、どこに置くことが許されるか、です。CanvasはホスティングされるLMS（学習管理システム）です：InstructureがそれをAmazon Web Services上で運用し、自身のドキュメントによれば、そのインフラは米国・カナダ・欧州・アジア太平洋にあり、中国本土の内側にリージョンはありません。ですから中国のユーザーに配信するCanvasサイトは、到達はできても、そのユーザーについて保持するあらゆる記録——アカウント・在籍・提出物・成績——はオフショアに着地します。それは中国のデータ法が規律する越境移転であり、教育データは日常的に未成年者の情報を含むため、より高い基準が課されます。Canvasに到達することは難しい部分ではありません。学生のデータをどこに保持するかが、難しい部分です。
中国でのCanvas：ひと目で
| 決め手 | Instructure自身の言葉では |
|---|---|
| データの所在 | InstructureはCanvasの学習プラットフォームをAmazon Web Services上でホストし、そのAWSのリージョナルサーバーは“within each organization's geographic area”（各組織の地理的エリア内）——米国・カナダ・欧州・アジア太平洋——にあります。そのいずれも中国本土の内側ではなく、最も近いアジア太平洋でも依然としてオフショアです。 |
| Canvasが保持するもの | Canvasのインスタンスは学生と教職員の個人データ——氏名・メールアドレス・在籍・提出物・成績——を保存します。学校や学区では日常的に未成年者の個人情報を含み、PIPLはそれをセンシティブ個人情報に分類します（第28条）。 |
| 越境移転 | Canvasサイトが中国のユーザーから集めるデータは、そのオフショアのAWSリージョンに着地します。それはPIPLが規律する個人情報の越境移転であり——取扱者はInstructureではなく、教育機関である貴機関です。 |
| 量・役割・機微性 | CACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証が免除されます——しかし未成年者の情報などセンシティブデータには、その免除はありません。CIIOまたは大量取扱者は、中国で収集したデータを中国本土内に保存しなければなりません（CSL 第39条（旧第37条）、PIPL 第40条）——どのInstructureのリージョンも満たせません。 |
| 到達できるか | はい——ブロックではなく到達できます。張家口の阿里雲プローブ（2026-08-28）と北京の家庭用回線（2026-08-30）から、canvas.comは約1秒で最初のバイトを返しましたが、オフショアの第三者アセットが停止したため、どの試行も60秒の上限内に読み込みを完了しませんでした。速度は症状であり、問題はデータです。 |
Canvasが学生のデータを保持する場所
CanvasはホスティングされるLMSです：Instructureがそれを運用し、コースサイト・名簿・提出物・成績表は、貴機関のではなくInstructureのインフラに存在します。自身のTrust Centerで、Instructureはプラットフォームが“hosted on Amazon Web Services (AWS),”（AWS上でホスト）され、“Customer data sits in separate databases, and, in many cases, on separate application servers.”（顧客データは別個のデータベースに、多くの場合は別個のアプリケーションサーバーに置かれる）と述べます。リージョナルホスティングを展開した際、Instructureは“European, Canadian, and Asia-Pacific organizations … to our AWS regional servers located within each organization’s geographic area”（欧州・カナダ・アジア太平洋の組織を、各組織の地理的エリア内のAWSリージョナルサーバーへ移す）と説明しました。それらのリージョンは米国・カナダ・欧州・アジア太平洋にまたがり——そのどれ一つとして中国本土にはありません。
その地理が、パフォーマンスが入り込むはるか前に、中国のデータ法が反応する対象です。Canvasサイトが中国内のユーザーに配信した瞬間、それが書き込む記録は海外に——貴機関が割り当てられたどのリージョンであれ、中国に最も近いものでも中国本土の外に——保持されます。Canvasはこれを、そのカテゴリーのほぼ全体と共有しています：当社の中国SaaSコンプライアンス・センサスの13のLMS（英語）を、2026年10月に各社自身のドキュメントに照らして確認したところ、コアサービスで中国国内の経路を提供するのは一つ——自前でホストするソフトウェア——だけでした。
Canvasで中国へ配信すれば、学生のデータは国境を越える
Canvasサイトが中国の人々から集める個人情報——氏名・学内メール・在籍・提出する課題・取得する成績——は、その一つのオフショアのAWSリージョンに書き込まれます。中国の個人情報保護法（PIPL）（英語）の下では、それを中国本土の外に保存することは越境移転であり、義務は個人情報の取扱者——プラットフォームとしてのInstructureではなく、Canvasインスタンスを運用する学校・学区・教育機関——に落ちます。PIPLはその取扱者に、対象ユーザーへの通知、当該移転についての個別の同意の取得、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）のクリアを求めます。
教育は、多くのツールが負わない層を加えます。学習プラットフォームは日常的に未成年者の個人情報を保持し、PIPLは14歳未満の者の個人情報をセンシティブ個人情報として扱います（第28条）——その処理には特定の目的が必要で、14歳未満については保護者の同意が必要です（第31条）。「うちはもうCanvasを使っている」はそのいずれにも答えません：中国に到達することと、中国の学生のデータをそこから持ち出すことが認められることは、別の問いです。
どれだけ懸かっているか——量、役割、そしてユーザーの年齢
これらの義務の重さは一律ではありません。量・役割・機微性を追います。CACの2024年3月の「データ越境移転の促進と規範化に関する規定」の下では、重要情報インフラ運営者でなく、暦年で10万人未満の非センシティブ個人情報を移転する取扱者は、安全評価・標準契約・認証が免除されます。それは小規模なアプリが頼る軽い経路です——しかしそれは非センシティブデータのために書かれているので、未成年者の情報を保持するCanvasインスタンスは一般にそれに頼れず、ささやかな量でも移転メカニズムが必要です。
反対の端にはデータの国内保存があります。CIIOまたは大量取扱者は、中国で収集した個人情報を中国本土内に留めなければなりません（サイバーセキュリティ法 第39条（旧第37条）、PIPL 第40条）——そしてどのInstructureのリージョンもそれを満たせません。中国に一つもないからです。中国の学生のデータを中国の地に留めるには、配信と保存を中国本土内で運用するほかなく、それを合法的に立ち上げるところにICP備案が視野に入ります。
ブロックではなく到達できる——だからこれはデータの問いだ
Canvasは中国から遮断されているわけではありません。21YunBoxが中国本土内から行った計測——2026-08-28の張家口の阿里雲プローブと、2026-08-30の北京の家庭用ブロードバンド回線——では、Instructure自身のcanvas.comは接続を開き、約1秒で最初のバイトを返し（中央値はそれぞれ0.9秒前後と0.6秒前後）、instructure.com/canvasも2026-08-30の張家口から同様でした（最初のバイトの中央値1.1秒）。しなかったのは、完了することです：どの実行も60秒の上限内に読み込みを完了しませんでした。そのページが引き込むオフショアの第三者アセットの多くが、国境の向こうで単に停止したからです。ですからCanvasはブロックではなく到達できる——そしてそれこそが要点です。到達しても学生のデータがどこに保存されるかには何の効果もなく、ネットワークのチューニングではそのデータが中国の地に移ることはありません。
これは判定ではなくリスクの見取り図です。通知と同意が要るのか、完全な移転メカニズムが要るのか、データ自体の国内保存が要るのかは、どれだけの個人情報を保持するか、ユーザーが何歳か、そして貴機関の役割がCIIOや大量取扱者の区分に入るかで変わります——構築の前に、専門家と整理すべき問いです。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Canvasは運用し続けます。Instructureからは何も動きません。当社が加えるのは、中国本土リージョンを持たないホスティング型のLMSが単独では提供できないレイヤー——既存のCanvasオリジンの前段に置く、法令に沿ったICP備案済みの中国本土内からの配信です。再設計も、二つ目のコードベースも、移行も要りません。当社の中国チームは、まず貴機関の法人・取扱データ量・ユーザーの年齢に照らして、越境とデータの国内保存の義務を整理します。そのうえで、法が最も厳しく扱う場合——中国の学生のデータを中国本土内に留めなければならない場合——には、法令適合の中国国内での保存の立ち上げを支援し、それらの記録を中国の地に置きつつ、Canvas環境は今動いている場所にそのまま残します。
関連する読み物：
よくあるご質問
Canvasは中国の学生のデータを中国に保存しますか？
いいえ。Instructure自身のTrust Centerによれば、Canvasの学習プラットフォームはAmazon Web Services上でホストされ、そのリージョナルサーバーは米国・カナダ・欧州・アジア太平洋にあり、中国本土には一つもありません。ですからCanvasサイトが中国内のユーザーから集めるアカウント・在籍・提出物・成績は、貴機関が割り当てられたどのリージョンであれ、オフショアに保存されます。
中国で学生にCanvasを使うのは違法ですか？
本質的に違法ではありません。問題は個人情報の越境移転であり、PIPLは、通知し、個別の同意を取得し、移転メカニズムのいずれかを満たせばこれを認めます。教育データは基準を上げます：PIPLは未成年者の個人情報をセンシティブとして扱い、CACの2024年3月規則の小規模量の免除は非センシティブデータのために書かれています。CIIOや大量取扱者はデータ国内保存の義務も負います。一律の禁止ではなく、取扱量・ユーザーの年齢・役割に照らして専門家と評価すべきリスクとして扱ってください。
21YunBoxはCanvasの設定を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、越境とデータの国内保存のリスクを評価し、既存のCanvas環境の前段に法令適合・ICP備案済みの中国国内からの配信を——そして中国の学生のデータが中国本土に留まらねばならない場合は、法令適合の中国国内での保存も——提供します。個別のケースはお問い合わせ（英語）いただければ一緒に整理します。
