ClubExpressは中国本土で使えるか：会員データ、PIPL、データの国内保存
ClubExpressは会員データを米国に保存しAWS上で動き——中国本土のリージョンはなく——ので、中国向けのクラブサイトはICP備案の経路を持たず、会員のプロフィール・会費・決済記録はPIPLの下の越境移転になります。二つの扉を、コンプライアンス起点で読み解きます。
ClubExpressは中国本土で使えるか
中国本土のクラブや団体をClubExpressで運用できるかは、まずデータの国内保存の問いであって、速度のものではありません。ClubExpressは会員のプロフィール・会費と決済記録・イベント登録を保持し——そのデータをどこに保つかに、中国の法が反応します。
ClubExpress自身のドキュメントによれば、会員は初回ログイン時に“consent to having their data stored in the US”（データを米国に保存することへ同意）せねばならず——“Such consent is required; members cannot proceed without providing it”（その同意は必須で、会員はそれを提供せずには進めない）——そのサーバーは“cloud based and hosted by AWS,”（クラウドベースでAWSがホスト）で、中国本土の内側にリージョンはありません。ですから中国の会員の記録はオフショアに保持されます：PIPLが規律する個人情報の越境移転（英語）——そしてClubExpressは会費を扱いクレジットカード処理のために第三者ともデータを共有するので、その一部は金融データで、PIPLはそれをセンシティブとして扱い、より高い基準を課します。一般公開のクラブサイトを中国本土の訪問者に配信することは、別途ICP備案の問いを提起します。下の表はClubExpress自身の記述と、それが引き起こすルールです。
これはリスクの見取り図であって、判定ではありません——義務は会員の量、保持する決済データの量、そして役割で変わります。当社の中国チームがClubExpressのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 中国本土の会員に見せる一般公開のクラブサイトと入会・更新のページはICP備案が必要——ClubExpressは備案する中国本土のホスティングを提供しない
- ! 会員のプロフィール・会費・決済記録は米国のAWS上に保存される——PIPLが規律する越境移転
- ! 会費と決済の取り扱いは金融データを意味し、PIPLはそれをセンシティブ個人情報として扱う
- ✕ ClubExpressに中国本土のリージョンもデータ国内保存のオプションもない
- ✓ 法令適合・ICP備案済みの中国国内からの配信経路が存在する——作り直しも移行も不要
Clubexpressの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| ClubExpress自身の言葉で：会員は初回ログイン時に“consent to having their data stored in the US,”（データを米国に保存することへ同意）せねばならず、“Such consent is required; members cannot proceed without providing it.”（その同意は必須で、会員はそれを提供せずには進めない）。ClubExpressは会員データを米国に保存する——そのいずれも中国本土の内側にはない——ので、中国の会員のプロフィール・会費・決済記録はオフショアに保持される。 | ClubExpress — Privacy Compliance（ヘルプセンター、2026-10-07 取得） |
| ClubExpressはそのインフラがオフショアであることを確認する：“ClubExpress servers are cloud based and hosted by AWS,”（ClubExpressのサーバーはクラウドベースでAWSがホスト）で、“also uses Amazon Web Services (AWS) for selected features, including the storage of documents, photos, and audio/video files.”（文書・写真・音声／動画ファイルの保存を含む一部の機能にもAWSを使用）。中国本土のリージョンはなく、プラットフォームにデータ国内保存のオプションもない。 | ClubExpress — Platform（ヘルプセンター、2026-10-07 取得） |
| そのデータが中国を離れるため、PIPLは義務を個人情報の取扱者——ClubExpressではなく、貴社のクラブや団体——に課し、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさせる。ClubExpressの組み込みの「データを米国に保存する」同意は、PIPLが求める越境特有の同意ではなく、移転メカニズムでもない。 | 個人情報保護法 第3章 第38〜43条 |
| 会費と決済は金融データを意味する。PIPLの下では、金融口座情報はセンシティブ個人情報（第28条）で、独自の個別の同意と示された必要性を要する。CACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証が免除される——しかしセンシティブ個人情報はその免除の対象外で、1万人以上のセンシティブデータを一年で移すことはCACの安全評価を発動する。 | PIPL 第28条；CAC — データ越境移転の促進と規範化に関する規定（2024年3月） |
| 中国本土の訪問者に配信される一般公開のクラブや団体のサイトは、ICP備案（国務院令第292号、MIIT令第33号）を発動し、それは中国本土内のホスティングリソースに紐づかねばならない。ClubExpressはオフショアのAWSのみで動くので、ClubExpress上に備案する対象がない——そしてCIIOや大量取扱者には、中国で収集した個人情報を中国本土内に保存しなければならない（CSL 第39条（旧第37条）、PIPL 第40条）、どのオフショアのリージョンも満たせない国内保存義務。 | PIPL 第40条；CSL 第39条（旧第37条）；ClubExpress — Platform（2026-10-07 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の会員組織にとって、ClubExpressをめぐる決め手は、会員のプロフィールページがどれだけ速く描画されるかではありません——それ上に公開するクラブのウェブサイトが中国の内側で運用するライセンスを持っているか、そしてそれが保持する会員記録をどこに置くことが許されるか、です。ClubExpressは後半を自身のドキュメントで答えています：会員データは米国に、AWS上に保存され、中国本土の内側にリージョンはありません。ですからClubExpress上の中国向けのクラブや団体は、完全にオフショアで配信・保存され——それが、一般公開サイトに、中国本土のサイトが要するICP備案の足場を持たせないままにし、あらゆる会員プロフィール・会費記録・イベント登録を、中国の法が規律する越境移転に変えます。プラットフォームは動きます；ライセンスとデータの国内保存がリスクです。
中国でのClubExpress：ひと目で
| 決め手 | ClubExpress自身の言葉では |
|---|---|
| データをどこに保存するか | “ClubExpress servers are cloud based and hosted by AWS,”（ClubExpressのサーバーはクラウドベースでAWSがホスト）で、会員は“consent to having their data stored in the US.”（データを米国に保存することへ同意）せねばなりません。中国本土の内側にリージョンはなく、プラットフォームはデータ国内保存のオプションを提供しません。 |
| 何を保持するか | 会員・非会員のプロフィール、連絡先、会費と決済の記録、イベント登録。ClubExpressは“credit card processing”（クレジットカード処理）のために第三者ともデータを共有するので、プラットフォームはPIPLがセンシティブとして扱う金融データに触れます。 |
| 一般向けの配信 | 中国本土の訪問者に見せるクラブや団体のウェブサイトとその入会・更新のページは、中国本土のホスティングリソースに紐づくICP備案が必要です。中国本土のリージョンがないため、ClubExpressは固有のICP備案の経路を提供しません。 |
| 会員のデータ | 中国の会員から収集した個人データは米国のAWS上に座ります——PIPLが規律する越境移転で、金融データにはより厳しい基準、加えてCIIOと大量取扱者には国内保存義務。 |
| 到達性 | サイトとそのデータは、中国本土のリージョンではなく、オフショアの米国拠点のAWSから配信されます。到達性と速度は配信の半分です；それらはライセンスやデータの国内保存の事実を変えません。 |
扉その一——会員の記録は米国に存在する
ClubExpressは貴団体の名簿の記録のシステムです：プロフィール、連絡先、会費履歴、更新、イベント申込。その記録がどこに存在するかは、インフラの推測ではなく、ClubExpress自身のプライバシーのドキュメントで決着しています。新会員は、と述べます、“consent to having their data stored in the US,”（データを米国に保存することへの同意）を求める画面を見、“Such consent is required; members cannot proceed without providing it.”（その同意は必須で、会員はそれを提供せずには進めない）。そのサーバーは、自身の言葉で、“cloud based and hosted by AWS.”（クラウドベースでAWSがホスト）。そのいずれも中国本土の内側ではありません。
その一行が同時に二つのことをします。データが中国を離れることを確認し、ギャップを示します：“store my data in the US”のクリックスルーは米国保存の通知であって、中国の法が求める越境特有のステップではありません。個人情報保護法（PIPL）（英語）の下では、義務は個人情報の取扱者——ClubExpressではなく、貴社のクラブや団体——にあり、通知し、移転のための個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアします。そして重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は中国本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアの米国リージョンが満たせない国内保存義務です。
会費と決済が基準を上げる——金融データはセンシティブ
会員プラットフォームは氏名とメールで止まりません。会費・更新・決済履歴を運び、ClubExpress自身が、会員が“the sharing of your data with third parties for official club purposes (such as credit card processing)”（公式なクラブの目的（クレジットカード処理など）のための第三者とのデータ共有）に同意すると注記します。PIPLの下では、金融口座情報はセンシティブ個人情報（第28条）であり、センシティブデータには独自の要件があります：処理する前に、個別の特定の同意と、示された必要性。それはまた、低量・非センシティブの移転が使える軽い越境の免除の外にあります——CACの2024年3月の越境規則の下では、1万人以上のセンシティブ個人情報を一年で移すことは、完全なCACの安全評価を発動します。名簿が会費と決済履歴をより多く国境越しに運ぶほど、そのいずれかが合法的に中国を離れる前の基準が高くなります。
扉その二——中国へ配信される一般公開のクラブサイトにはICP備案が要る
ClubExpressはバックオフィスのデータベースだけではありません；貴団体の一般公開ウェブサイト、その入会・更新のページ、イベント一覧を公開します。中国本土の内側の訪問者に見せれば、そのサイトはまさに中国の備案制度がカバーするものです。中国の内側から中国本土のユーザーに配信される一般公開ウェブサイトは、国務院令第292号とMIIT令第33号の下でICP備案（ICP备案）を発動し、その備案は中国本土に物理的にあるホスティングリソースに結び付かねばなりません。ClubExpressはオフショアの米国拠点のAWS上で動くので、備案が座るための中国本土の足場がClubExpress上にありません。「うちはもうClubExpressでクラブを運用している」は国境を越えません：会員プラットフォームを海外にホストすることは、その一般公開サイトを中国の内側で公開するライセンスを持つことと同じではありません。
到達できるか否か、国内保存とライセンスの事実は動かない
広州の会員にClubExpressのページが速く描画されるかは配信の問いで、配信は絵の半分にすぎません。瞬時に読み込まれるページでも、それでもオフショアのリージョンから配信され、それでも中国本土のサイトが要する書類を一つも提出していません。21YunBoxは中国本土内からのClubExpressの一次計測を行っていないので、ここに読み込みの数値は置きません；ClubExpress自身のドキュメントから言えるのはアーキテクチャの事実です——一般公開サイトと会員記録はどちらも米国に存在します。それが、ネットワークのチューニングでは変わらない部分です。
これは判定ではなくリスクの見取り図です：ICP備案が要るか、国内保存が要るか、移転メカニズムが要るか、その三つすべてかは、会員データが何を含むか、そのどれだけが金融か、会員が何人か、誰かで変わります——中国の視聴者に扉を開く前に、専門家と整理すべき問いです。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
クラブはClubExpressで運用し続けられます。当社が加えるのは、米国ホストの会員プラットフォームが提供できない一つのこと：既存のClubExpressサイトの前段に置く、法令に沿ったICP備案済みの中国本土内からの配信です。作り直しも、二つ目のプラットフォームも、それを立ち上げるための会員名簿のエクスポートも要りません。当社の中国チームが、貴社の法人・会員規模・保持する会費と決済履歴の量に照らして、ICPとPIPLの越境の義務を整理し、中国国内からの配信を——そして法が求める場合は中国国内での保存を——配置します。その間、ClubExpressは貴団体のために他のすべてをこなし続けます。
関連する読み物：
よくあるご質問
ClubExpressは中国の会員のデータを中国に保存しますか？
いいえ。ClubExpress自身のプライバシーのドキュメントによれば、会員はデータを米国に保存することへ同意せねばならず、そのサーバーはクラウドベースでAWSがホストし——中国本土にリージョンはありません。ですから中国の会員のプロフィール・会費・決済記録はオフショアに保持されます。
中国のクラブや団体をClubExpressで運用するのは違法ですか？
本質的に違法ではありません。問題は会員の個人情報の越境移転であり——会費と決済の取り扱いが金融データを含むため、PIPLはその一部をセンシティブとして扱い、基準が上がります。PIPLは、通知し、個別の同意を取得し、そのメカニズムのいずれかを満たせば移転を認めます；一般公開のクラブサイトを中国本土の訪問者に配信することもICPの問いを提起します。一律の禁止ではなく、専門家と評価すべきリスクとして扱ってください。
21YunBoxはClubExpressのサイトを中国で法令適合にする手助けができますか？
はい。当社の中国チームが、貴社の会員の量・保持する決済データの量・役割について越境とデータの国内保存のリスクを評価し、既存のClubExpressの設定の前段に、法令適合・ICP備案済みの中国国内からの配信を——そして法が中国の会員のデータを中国本土に留めることを求める場合は中国国内での保存も——配置します。個別のケースはお問い合わせ（英語）いただければ一緒に整理します。
