Clerkは中国本土で使えるか：データの国内保存、PIPLの越境、ユーザーアイデンティティデータ
Clerkはドロップイン型の認証なので、本当の中国の問いはログイン画面が読み込まれるかではなく——中国ユーザーのアイデンティティデータがどこに存在するか、です。Clerk自身のセキュリティページは、地域ごとのデータ国内保存もリージョン選択も提供しないと述べます：すべて米国ホスト（Google CloudとCloudflare）なので、中国本土のユーザーについて保持するメール・電話番号・プロフィール・認証要素・セッションはオフショアに置かれ、その収集はPIPLの下の個人情報の越境移転になります。データの国内保存・同意・ICPの問い、そして合法的な中国国内の経路を、コンプライアンス起点で読み解きます。
Does Clerk work in China?
Clerkを中国本土の視聴者向けに運用できるかは、まずPIPLの下のデータの国内保存と同意の問いであって、速度の問いではありません。Clerkはドロップイン型の認証——ユーザーのメールアドレス・電話番号・プロフィール・認証要素・セッションを保持します——で、そのアイデンティティデータをどこに保つかに、中国の法が反応します。
Clerk自身のセキュリティページは率直です："does not offer regional data residency or region selection,"（地域ごとのデータ国内保存もリージョン選択も提供しない）、データは"hosted on US infrastructure (Google Cloud and Cloudflare, with all subprocessors in the USA)."（米国のインフラ（Google CloudとCloudflare、全サブプロセッサーは米国）にホスト）。ですからサインインするあらゆる中国ユーザーのアイデンティティ記録はオフショアに座ります——PIPLが規律する個人情報の越境移転（英語）（通知・*個別の*同意・移転メカニズム、第38〜40条）で、CIIOや大量取扱者には中国国内での保存義務があります（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。認証データはセンシティブ個人情報にも数えられえ、加重された同意の義務を伴います。下の表はClerk自身の記述と、それぞれが引き起こすルールです。
これは判定ではなくリスクの見取り図です——何を負うかは取扱データ量・取扱者としての役割・ユーザーが誰かで変わり、専門家と詰める価値があります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 中国ユーザーのアイデンティティデータ（メール・電話・プロフィール・認証要素・セッション）は米国にホストされる——中国本土ではない
- ! それを米国ホストのClerkに集めることは個人情報の越境移転——PIPLが適用
- ✕ Clerkは地域ごとのデータ国内保存もリージョン選択も提供しない——中国本土のリージョンなし（EUのものもなし）
- ! 認証データはセンシティブ個人情報を含みうる——その上に加重された個別の同意の義務
- ! CIIO／大量取扱者は、米国ホストのアカウントが満たせない国内保存義務を負う（PIPL 第40条、CSL 第39条）
- ✓ 法令適合の経路は存在する——中国国内のアイデンティティの足場＋ICP備案済みの中国国内からの配信、オーバーレイとして、作り直し不要
Clerkの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Clerkは地域ごとのデータ国内保存を提供しないと明言する。自身のセキュリティページで、Clerkは"Does Clerk offer regional data residency?"にこう答える："No. Clerk does not offer regional data residency or region selection. Data is hosted on US infrastructure (Google Cloud and Cloudflare, with all subprocessors in the USA)…"。中国ユーザーのアイデンティティデータを国内に保つ中国本土のリージョンも——EUのリージョンも——ないため、それをClerkに集めることはPIPLの下の個人情報の越境移転（英語）（通知・個別の同意・移転メカニズム、第38〜40条）である。 | Clerk — Security and Compliance at a Glance（FAQ: regional data residency；Clerkによる最終レビュー 2026-08-17、2026-10-09 取得）；PIPL 第38〜40条 |
| 切り替えられるより近いリージョンはない。Clerkのセキュリティページは、データが"hosted on US infrastructure (Google Cloud and Cloudflare, with all subprocessors in the USA),"され、"EU, UK, and Swiss personal data is transferred to the US under the Data Privacy Framework"（EU・英国・スイスの個人データはData Privacy Frameworkの下で米国へ移転される）——ClerkのGDPR準拠のメカニズム、2024年2月22日発効の自己認証——とする。ですからEU・英国・スイスのデータでさえ米国に行き着く；中国のアイデンティティデータを国内に保つことは、切り替える設定ではなく、立ち上げる中国国内の足場である。 | Clerk — Security and Compliance at a Glance（FAQ: regional data residency；DPF自己認証、2026-10-09 取得） |
| Clerkが保存するのは中国ユーザーのアイデンティティであり——その一部はセンシティブでありうる。Clerkはドロップイン型の認証・ユーザー管理で、貴社のアプリにサインインする全員のメールアドレス・電話番号・プロフィールのフィールド・認証要素・稼働中のセッションを保持する。中国本土のユーザーにとってそれは、米国ホストのサービスに保持される、特定可能な人々の継続的な記録であり、一部のフィールド——パスキーの背後の生体要素、または14歳未満の未成年者に関するデータ——はPIPLの下のセンシティブ個人情報に数えられえ、通常の移転の義務に、加重された特定の同意と必要性のテストを加える。 | Clerk 製品＆セキュリティドキュメント（ユーザー・セッション・認証データ、2026-10-09 取得）；PIPL 第28〜29条（センシティブ個人情報） |
| 一部の取扱者にとってデータは中国に留めねばならず——ログインを中国の内側から配信することはICP備案を発動する。取扱者が重要情報インフラ運営者であるか、個人情報を大量に移す場合、中国で収集した個人情報は中国本土内に保存しなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——米国ホストのClerkのアカウントが満たせないこと。そして中国の内側から実際に配信されるあらゆる一般公開のアプリは、中国本土のホスティングリソース——Clerkが提供しない——に紐づくICP備案（国務院令第292号、MIIT令第33号）を負わねばならない。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条）；国務院令第292号；MIIT令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
Clerkでユーザーをサインインさせるアプリにとって、最初の本能は、ログイン画面が中国本土の内側から読み込まれるかを問うことです。通信路の上では、それが易しい半分です——そしてそこで中国の判断は決まりません。Clerkはドロップイン型の認証です：サインインする全員のアイデンティティ——メールアドレス、電話番号、プロフィールのフィールド、登録する認証要素、そして稼働中のセッション——を保持します。中国のユーザーにとって、貴社がそれを運用してよいかを実際に決める問いは、そのアイデンティティデータがどこに置かれるか、そしてそもそも国を離れる合法的な根拠があったか、です。それは中国の法の下のデータの国内保存と同意の問いであり、Clerkはその前半を自身の言葉で答えています。
Clerkのセキュリティページは、それについて異例なほど率直です：地域ごとのデータ国内保存もリージョン選択も提供しません。あらゆるアカウント——とその中のあらゆるアイデンティティ記録——は米国のインフラにホストされます。ですから中国にいる人がサインアップした瞬間、Clerkがその人について保存する個人情報はオフショアに座り、それが許されたかを別の法体系が決めます。
中国でのClerk：ひと目で
| 決め手 | Clerk自身の言葉と、中国の法では |
|---|---|
| それは何か | Clerkは、貴社のWebまたはモバイルアプリに組み込むドロップイン型の認証・ユーザー管理サービスです。管理するエンドユーザーのアイデンティティ——メールアドレス・電話番号・プロフィールデータ・認証要素・セッション——を保存するので、特定可能な人々の生きた記録を保持します。 |
| 中国本土から到達できるか | 到達性は運用の半分であって、判断ではありません。サインインとアプリの面は、ClerkのFrontend APIとクライアントバンドルが中国本土から解決すること——Clerkの米国およびグローバルのエッジから配信——に依存し、越境の呼び出しは不安定でありえます。それは運用の事柄（後述）であって、Clerkを使ってよいかを決めるものではなく——21YunBoxは、ネットワーク上の制限を飛び越えるいかなる手段も、用いず、推奨もしません。 |
| アイデンティティデータはどこにあるか | オフショアです。Clerk自身のセキュリティページによれば、“does not offer regional data residency or region selection,”（地域ごとのデータ国内保存もリージョン選択も提供しない）、データは“hosted on US infrastructure (Google Cloud and Cloudflare, with all subprocessors in the USA).”（米国のインフラ（Google CloudとCloudflare、全サブプロセッサーは米国）にホスト）。中国本土のリージョンは——そしてEUのリージョンも——ありません。 |
| 中国のアイデンティティデータをそこに集めること | メール・電話・プロフィール・認証要素・セッションは個人情報です。米国ホストのClerkにそれらを保持することは、PIPLの下の越境移転（数据出境）（第38〜40条）です：通知、*個別の*同意、そして移転メカニズムのいずれか一つ。認証データはセンシティブ個人情報を含みうります（パスキーの背後の生体要素、または14歳未満の未成年者に関するあらゆるデータ）。これは加重された同意と必要性の義務を伴います。重要情報インフラ運営者にとって、サイバーセキュリティ法の第39条（旧第37条）が、米国リージョンが満たせない国内保存義務を定めます。 |
| 一般向けの配信 | 中国向けのログインとアプリの面は、それ自体が中国本土の一般公開のインターネットサービスなので、中国の内側から配信することは、中国本土のホスティングリソースに紐づくICP備案を発動し——Clerkの米国ホスティングはそれを保持できません。 |
| 合法的な経路 | 中国ユーザーのアイデンティティデータを中国国内の足場——同意を得た中国国内の保存、または中国アプリの面のための中国国内の認証デプロイ——に置き、合法的に出られるものだけをオフショアへ送り、中国向けのアプリをICP備案済みのインフラで中国国内から配信します。21YunBoxはマップし、ローカライズし、配信します；いかなる不正な手段も用いず、推奨もしません。 |
利用可能性：到達できるかどうかではなく、判断はアイデンティティデータがどこに存在するか
Clerkの中国の姿勢は、読み込み時のテストではなく、データをどこに保つかで設定されます。そのサインインウィジェット・ホスト型ページ・Frontend APIはブラウザーやアプリから呼ばれ、クライアントバンドルとAPIはユーザーが座るどこか——中国本土を含む——から解決されねばなりません。その経路が中国の内側から一貫しているかは本物の運用の問いで、当社はそれを運用の問いとして扱います：それは配信の半分で、下で扱います。Clerkを使ってよいかを決める法的な半分ではありません。そのため、このページはClerkについて一次の中国の遅延や到達性の数値を公表しません——速度は、国内保存と同意で決まる判断の軸ではありません。
一つ明確に申し上げます：越境の呼び出しが不安定なとき、ネットワーク上の小細工を通して無理に通す誘惑があります。21YunBoxはそのような不正な手段を、用いることも、推奨することもありません——それはコンプライアンス上のリスクであり、かつ的外れです。生産的な問いは、中国のアイデンティティデータを合法的な足場にどう保つか、です。
アイデンティティ記録は個人情報であり——Clerkはそれをオフショアに保つ
ここに、多くのチームが見落とす関門があります。米国にホストされたClerkのアカウントは、定義上、中国本土の外です。それが中国のユーザーについて保持するアイデンティティ記録——メールアドレス・電話番号・プロフィールのフィールド・登録する認証要素・開くセッション——は個人情報であり、それらを米国ホストのClerkに保存することは、中国の個人情報保護法（PIPL）（英語）の下の個人情報の越境移転です。PIPLは義務を取扱者——Clerkを組み込むアプリを持つ貴社であって、処理者であるClerkではない——に課します：第38〜40条は、通知、アプリ利用への一般的な同意とは区別された個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を求めます。
認証データはさらに賭け金を上げます。ユーザーをサインインさせるためにClerkが保つものの一部——パスキーの背後の生体要素、または14歳未満の未成年者に属するあらゆるデータ——は、PIPLの下のセンシティブ個人情報に数えられえ、通常の移転の義務に加えて、加重された特定の同意と必要性のテストを伴います。貴社が収集するフィールドがセンシティブか、そして同意フローが何を述べねばならないかは、Clerkで実際に有効にするものに照らして専門家と詰めるべき問いです。
リージョン選択がない——だから中国国内の足場もなく、ICPもない
通常の逃げ道は、ベンダーをより近いリージョンに向けることです。Clerkはそれを明確な言葉で閉じます：地域ごとのデータ国内保存もリージョン選択も一切提供しません——中国本土のリージョンも、EUのものも。自身のセキュリティページは、データが“hosted on US infrastructure (Google Cloud and Cloudflare, with all subprocessors in the USA),”（米国のインフラ（Google CloudとCloudflare、全サブプロセッサーは米国）にホスト）され、“EU, UK, and Swiss personal data is transferred to the US under the Data Privacy Framework.”（EU・英国・スイスの個人データはData Privacy Frameworkの下で米国へ移転される）と述べます。ですから中国のアイデンティティデータを国内に保つ設定はありません。
それがパフォーマンスの前に二つのことを決めます。第一に、国内保存：重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は中国本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法（英語）第39条（旧第37条——データ国内保存の条項は2026年1月1日施行の2025年改正で振り直され、内容は不変））——米国ホストのアカウントが満たせない義務です。一定の量を超える場合、あるいはデータが「重要データ」に当たる場合、その移転は何かが離れる前に中国のデータ越境移転の安全評価（英語）（数据出境安全评估）も要しうります。第二に、ライセンス：Clerkのログインを提示する中国向けのアプリやサイトは中国本土の一般公開のインターネットサービスなので、中国の内側から配信することは、中国本土のホスティングリソースに紐づくICP備案（备案）を発動し——Clerkの米国インフラはそれを保持できません。
そのいずれも、Clerkが「ブロックされている」とか「違法」とかいう判定ではありません。それはリスクの見取り図です：どの義務が効くかは、貴社の法人、アプリが収集するアイデンティティデータ、中国法の下での取扱者としての役割、そしてユーザーが誰かで変わります——サインインフローがそれに依存する前に、専門家と詰める価値があります。
なぜ「Clerkを別のリージョンに切り替える」が解決策でないのか
切り替える別のリージョンがないからです。Clerkはリージョン選択を提供しないので、米国からEUへのトグルを手に取ることもできず——仮にあったとしても、米国もEUも中国本土ではないので、どちらも中国の国内保存義務に答えません。中国で収集したアイデンティティデータを国内に保つとは、それのための中国国内の足場——同意を得た中国国内の保存と処理、または中国アプリの面のための中国国内の認証デプロイ——を立ち上げ、合法的に出られるものだけをオフショアへ送ることです。その切り分け——何が留まらねばならず、何が出てよいか——が作業の核心であり、それは技術の問いである前に法の問いです。
合法的な経路——マップし、ローカライズし、配信する
中国向けのアプリに認証を運用する法令適合の方法があり、それは形を持ちます。まず、マップ：当社の中国チームが、貴社のPIPLのリスクを両面で精査します——特定可能なユーザーのデータを収集すること、そしてそれをオフショアへ移転すること——中国で集めたどのアイデンティティのフィールドが国内に留まらねばならず、何が合法的に出てよいか、どこでデータ輸出の安全評価や第39条の保存義務が効くか、そして同意と通知のフローが何をカバーせねばならないかを特定します。法的結論は専門家と確定し、当社はそれを支える技術的な全体像を作ります。
次に、ローカライズ：中国ユーザーのアイデンティティデータのための中国国内の足場——同意を得た中国国内の保存、または中国アプリの面に供する中国国内の認証デプロイ——を立ち上げ、ユーザーが頼るサインインが動き続ける一方、彼らのアイデンティティデータが既定で国を離れるのを止め、Clerkが既に役立つ市場ではClerkを使い続けます。
次に、配信：そのログインを提示する中国向けのアプリは中国本土の一般公開サービスなので、ICP備案（备案）の義務を負い、法令適合の中国国内からの配信を要します。21YunBoxがそれを中国国内で配信します——21YunBox Optimizer——貴社が既に運用するものの前段に置き、作り直しも再プラットフォーム化もなしに。その結果は、中国のユーザーに向けて合法かつ法令適合に動く中国向けのサインインです。当社が決してしないこと——そして誰も合法にはできないこと——は、中国のデータ輸出のルールや、いかなるネットワーク上の制限をも飛び越える道をお渡しすることです：留めねばならないものを国内にローカライズし、中国国内で配信し、個人情報をひそかに中国の外へ動かすことは決してしません。
関連する読み物：
よくあるご質問
Clerkは中国ユーザーのアイデンティティデータを中国に保存しますか？
いいえ。Clerk自身のセキュリティページによれば、"does not offer regional data residency or region selection,"（地域ごとのデータ国内保存もリージョン選択も提供しない）、データは"hosted on US infrastructure (Google Cloud and Cloudflare, with all subprocessors in the USA)."。ですから中国本土のユーザーについて保持するメール・電話番号・プロフィール・認証要素・セッションはオフショアに座ります——PIPLの下の個人情報の越境移転で、取扱者（Clerkを組み込むアプリを持つ貴社であって、Clerkではない）が、通知・個別の同意・移転メカニズムを負います。
Clerkをただ中国やEUのリージョンに切り替えられますか？
いいえ——Clerkはリージョン選択を一切提供しないので、切り替える中国本土のリージョンもEUのリージョンもなく；EU・英国・スイスのデータ自体がData Privacy Frameworkの下で米国へ移転されます。中国ユーザーのアイデンティティデータを国内に保つことは、切り替える設定ではありません；それのための中国国内の足場——同意を得た中国国内の保存、または中国アプリの面のための中国国内の認証デプロイ——を立ち上げ、合法的に出られるものだけをオフショアへ送ることを意味します。具体は専門家への問いとして扱ってください。
21YunBoxはClerkの設定を中国で動かす手助けができますか？
はい。当社の中国チームが、Clerkが収集するアイデンティティデータについてPIPLの越境・同意・データの国内保存のリスクを——貴社の法人・取扱データ量・ユーザーに照らして——マップし、その中国データを中国国内の足場へローカライズし、法令適合の中国拠点に必要なICP備案済みの中国国内からの配信を、貴社が既に運用するアプリの前段に立ち上げます。当社はいかなる形の不正な手段も用いず、推奨もしません。個別のケースはお問い合わせ（英語）ください。
