Cognito Formsは中国本土で使えるか：PIPL、データの国内保存、オフショアのフォーム
Cognito Formsは貴社のサイトにフォームを埋め込み、すべての入力を米国データセンターのMicrosoft Azureに保存します——中国本土のリージョンはありません。中国の訪問者にとって、各送信はPIPLの下での個人データの越境移転であり、加えてデータの国内保存の問いです。到達性と、入力がどこに置かれるかを、コンプライアンス起点で読み解きます。
Cognito Formsは中国本土で使えるか
中国でCognito Formsを使えるかは、まず、訪問者が送信する入力をどこに置くことが許されるかの問いであって——フォームがどれだけ速く描画されるかではありません。 Cognito Formsは貴社のページにフォームを埋め込み、集めるすべての入力を保存するので、決め手はそのデータがどこに保持されるかです。
Cognito Formsはそれを自社のプライバシーポリシーで答えています：「すべての顧客データとそれを処理するサーバーはMicrosoft Azureが安全に管理し、米国の複数のデータセンターにリアルタイムでジオレプリケートされる」、そして「当社のサーバーとデータは米国のジオ冗長データセンターに安全に保存される」。フォームが集めるものについて誰が義務を負うかも述べています：顧客と「直接の関係がないので、これらの個人に関する情報の収集・処理の適切な許可の取得は貴社の責任」です。だから中国の訪問者が送信する入力は、送られた瞬間に国を離れます——PIPLが規律する個人情報の越境移転です。下の表はCognito Forms自身の言葉と、それが引き起こすルールです。
これは判定ではなくリスクの見取り図です——義務はフォームが何を集めるか、取扱データ量、貴社の役割で変わります。当社の中国チームが一緒にCognito Formsのリスクを整理します →
コンプライアンス・スナップショット
- ! 到達はできるが、フォームは米国データセンターから配信されるオフショアのJavaScriptとして埋め込まれ——各描画は越境のラウンドトリップ
- ! 訪問者が送信する入力——氏名、メール、フォームが集めるものすべて——は米国のMicrosoft Azureに「顧客データ」として保存される
- ! 中国の回答者の入力をオフショアに保存することは個人情報の越境移転——PIPLが適用
- ✕ 中国本土のリージョンなし。Cognito Forms自身の越境の枠組みはEU・英国・スイス向けで、中国向けではない
- ✓ 法令に沿ったICP備案済みの中国国内からの配信と保存の経路は存在——再設計も移行も不要
Cognito Formsの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Cognito Forms自身の言葉：「Cognito-Managed Third Parties → Hosting」の項で、プライバシーポリシーは「すべての顧客データとそれを処理するサーバーはMicrosoft Azureが安全に管理し、米国の複数のデータセンターにリアルタイムでジオレプリケートされる」と述べる。「We Operate in the United States」の項では「当社のサーバーとデータは米国のジオ冗長データセンターに安全に保存される」と加える。中国本土のリージョンはない——埋め込まれたフォームも集めた入力も、ともにオフショアにある。 | Cognito Forms — Privacy Policy（Hosting；「We Operate in the United States」）、2026年5月29日改定、2026-10-08取得 |
| Cognito Formsは自社のデータと、貴社がフォームを通じて集めるデータとの間に明確な線を引いている：「フォームで集める個人情報の同意取得と維持は貴社の責任」であり、顧客と「直接の関係がない」ので、「これらの個人に関する情報を当社が収集・処理するための適切な許可を得たことを確かにするのは貴社の責任」だとする。PIPLの用語では、これはフォームの所有者である貴社を個人情報の取扱者にする——Cognito Formsではない。 | Cognito Forms — Privacy Policy（Data Collected by You）、2026年5月29日改定、2026-10-08取得 |
| Cognito Formsが公表する越境の枠組みは、中国ではなく欧州向けに作られている。「GDPRのプライバシー十分性の規定を満たすためEU・米国およびスイス・米国のデータプライバシーフレームワークに参加」し、「EU-U.S. Data Privacy Framework（EU-U.S. DPF）およびそのUK拡張、ならびにSwiss-U.S. Data Privacy Framework（Swiss-U.S. DPF）を遵守する」と述べる。中国本土向けの同等のメカニズムは公表していない——だから中国の回答者のデータの移転は、PIPLと、取扱者としての貴社に委ねられる。 | Cognito Forms — Privacy Policy（Data Transfers from the EU, the UK and Switzerland to the United States）、2026年5月29日改定、2026-10-08取得 |
| 中国のユーザーから集めた入力や連絡先の詳細は米国のサーバーに保存されるため、国を離れる。PIPLがその越境移転を規律する：取扱者——Cognito Formsの顧客である貴社——は、通知し、個別の同意を取得し、移転メカニズムの一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければならない。 | PIPL 第3章 第38〜43条 |
| CIIOまたは大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければならない（サイバーセキュリティ法 第39条（旧第37条）、PIPL 第40条）。Cognito Formsはすべての顧客データを米国のデータセンターに保存し、中国本土のリージョンを公表していないので、中国の回答者の入力を中国の地に留めるには、その収集と保存を本土の内側のインフラで動かすことになる——そこでICP備案が視野に入る。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月8日に確認しました。
中国本土の読者にとって、Cognito Formsをめぐる決め手は「フォームがどれだけ速く描画されるか」ではなく、「訪問者がそのフォームに入力した内容を、どこに置くことが許されるか」です。Cognito Formsはそれを自社のプライバシーポリシーで答えています——すべての顧客データは米国のデータセンターのMicrosoft Azure上に保存され、中国本土の内側にはリージョンを運用していません。したがって中国向けのフォームは、到達はできても完全にオフショアです——国外から埋め込まれ、集めるすべての入力は国外に保存されます。到達性は実在します。リスクは、個人情報の越境移転と、欠けているデータの国内保存です。
中国でのCognito Forms：ひと目で
| 決め手 | Cognito Forms自身の言葉では |
|---|---|
| どこで動くか | “All customer data, and the servers that process this data, are securely managed by Microsoft Azure, geo-replicated in real time to multiple datacenters in the US.”（すべての顧客データとそれを処理するサーバーはMicrosoft Azureが管理し、米国の複数のデータセンターにリアルタイムでジオレプリケート。）中国本土の内側にリージョンはなく、埋め込まれたフォームも集めた入力も、ともにオフショアにあります。 |
| 訪問者から何を集めるか | フォームが尋ねるものすべて。Cognito Formsは“you may collect a wide variety of information from your customers using the forms you create with our service”（当社のサービスで作るフォームで顧客から多様な情報を集めうる）と注記します——氏名、メール、そして場合によってはセンシティブな詳細、いずれも「顧客データ」として保持されます。 |
| 責任を負うのは誰か | Cognito Formsは“no direct relationship with your customers, so you are responsible for making sure you have obtained the appropriate permission for us to collect and process information about these individuals”（顧客と直接の関係がないので、これらの個人に関する情報の収集・処理の適切な許可の取得は貴社の責任）と述べます——だからPIPLの下で、個人情報の取扱者は貴社です。 |
| 回答者のデータの国内保存 | 米国のデータセンターに保存され、中国本土の選択肢はありません。CIIOまたは大量取扱者は、中国で収集した個人情報を本土内に保持しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。 |
| 到達できるか | はい。ただしフォームはCognito Formsの米国ホストのサービスから埋め込まれるJavaScriptなので、訪問者のブラウザがオフショアのラウンドトリップを完了したときにのみ描画されます。その後ろに頼れる本土のオリジンはありません。 |
到達はできても、あらゆるフォームがオフショアから埋め込まれる
Cognito Formsは、貴社のページにフォームを埋め込むことで動きます——小さなJavaScriptが、Cognito Forms自身のサービスからフォームを引き込みます。そのサービスは、同社の言葉で*「すべての顧客データとそれを処理するサーバー」を「Microsoft Azure上に置き、米国の複数のデータセンターにリアルタイムでジオレプリケートする」*。その経路上の何一つ、中国本土に触れません。中国の読者にとっての実務上の帰結は、フォームが現れるのは訪問者のブラウザがそのオフショアのサービスへのラウンドトリップを完了できたときだけで——代わりに配信する中国国内のオリジンがない、ということです。ブロックされているのではなく、国外から応答されるのです。それが描画をオフショア接続の関数にしてしまい、当たり前のものではなくします。しかし到達性は、そもそもコンプライアンスの問いではありませんでした。次の2つの扉がそれです。
回答者の入力は国境を越える
中国の訪問者がフォームを送信した瞬間、入力した詳細——氏名、メール、そしてフォームが尋ねるその他——はCognito Formsの米国サーバーへ送られ、そこに保存されます。国を離れるのです。中国の個人情報保護法（PIPL）の下では、これは越境移転であり、義務は取扱者に課されます。Cognito Formsはそれが誰かをはっきりさせています——顧客と*「直接の関係がない」ので、「これらの個人に関する情報を当社が収集・処理するための適切な許可を得たことを確かにするのは貴社の責任」*です。PIPLの用語では、取扱者はCognito Formsではなく、フォームの所有者である貴社です——だから通知し、移転について個別の同意を取得し、移転メカニズムの一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければならないのは貴社です。なお、Cognito Forms自身が公表する越境の枠組み——EU・米国、英国、スイス・米国のデータプライバシーフレームワーク——は欧州向けに作られており、中国に同等のメカニズムは提供していない点に注意してください。
国内保存——入力が置かれることを許される場所
重要情報インフラ運営者（CIIO）または大量取扱者にとって、中国で収集した個人情報は本土内に保存しなければなりません（サイバーセキュリティ法 第39条（旧第37条）、PIPL 第40条）。Cognito Formsは中国本土のサーバーを公表しておらず——自社ポリシーは*「当社のサーバーとデータは米国のジオ冗長データセンターに安全に保存される」*と述べています——ので、中国の回答者の入力を中国の地に留める設定はありません。国内保存義務を満たすとは、収集とその保存を本土の内側のインフラ上で動かすことです。
これは判定ではなくリスクの見取り図です——越境移転の義務を負うのか、国内保存義務を負うのか、その両方かは、フォームが何を集めるか、保持する個人データの量、ユーザーが誰かで変わります——構築の前に専門家と詰める価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Cognito Formsでの構築と埋め込みは、今のとおりそのまま続けます。オフショアのフォームが与えられないものを、当社がその傍らに加えます——フォームを運ぶサイトの前段に置く、法令に沿った中国本土の内側からのICP備案済みの配信。再設計も、二つ目のコードベースも、Cognito Formsからの移行もありません。当社の中国チームが、貴社のPIPLの越境とデータ国内保存の義務を法人と取扱データ量に照らして測り、中国国内からの配信と——法が中国の回答者の入力を本土に留めることを求める場合は——中国国内の保存を立ち上げます。これにより、貴社の合法的な中国プレゼンスは、国境の内側に属するインフラの上に立ちます。
関連する読み物：
よくあるご質問
Cognito Formsは訪問者が送信した入力をどこに保存しますか？
米国です。プライバシーポリシーは「すべての顧客データとそれを処理するサーバーはMicrosoft Azureが安全に管理し、米国の複数のデータセンターにリアルタイムでジオレプリケートされる」「当社のサーバーとデータは米国のジオ冗長データセンターに安全に保存される」と述べています。Cognito Formsは中国本土のリージョンを公表していないので、中国の訪問者がフォームで送信する氏名・メール・その他の詳細はオフショアに保存されます。
中国でCognito Formsを使うのは違法ですか？
本質的に違法ではありません。リスクは、フォームが集める個人情報の越境移転であり、PIPLは、通知し、個別の同意を取得し、移転メカニズムの一つを満たせばこれを認めます。加えてデータ国内保存義務を負うかどうかは、役割（例えば重要情報インフラ運営者か否か）と取り扱う個人情報の量によります。一律の禁止ではなく、専門家と確認すべきリスクとして扱ってください。
21YunBoxはCognito Formsの構成を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、フォームが集めるものと取扱データ量に照らして越境とデータ国内保存のリスクを評価し、法令に沿ったICP備案済みの中国国内からの配信を——そして法が中国の回答者のデータを本土に留めることを求める場合は、中国国内の保存も——立ち上げます。個別のケースを詰めるにはお問い合わせください。
