Crowdinは中国本土で使えるか：PIPLの越境データ移転とコンテンツの国内保存
Crowdinはクラウドの翻訳管理プラットフォームで、ソース文字列、翻訳、翻訳メモリ、用語集、スクリーンショット、翻訳者アカウントを、米国またはEUのAWSに保存します——中国本土のリージョンはありません。そのコンテンツを翻訳のためにオフショアへ送ることは、その中にある個人情報・センシティブ情報のPIPL越境移転です。ローカライズのコンテンツをどこに置けるかを、コンプライアンス起点で読み解きます。
Crowdinは中国本土で使えるか
Crowdinのアプリは中国から問題なく読み込まれます——中国の問いを決めるのは、翻訳のために送るコンテンツが、その中にある個人情報・センシティブ情報を伴って、Crowdinのオフショアのサーバーへコピーされることです。
Crowdinはクラウドの翻訳管理プラットフォームで、既定で米国のAWS（Crowdin Enterpriseでは米国かEUの選択肢）にホストされ、中国本土のリージョンはありません。ソース文字列、翻訳、翻訳メモリ、用語集、スクリーンショット、翻訳者アカウントはそこに残り、ジョブごとに増え、あらゆるアップロードやリポジトリ／CMSの同期は、文字列に含まれるあらゆる個人情報・センシティブ情報のPIPL越境移転です。Crowdinは顧客ホストやオンプレミスのデプロイを提供しないため、合法的なレバーは、中国由来のコンテンツの翻訳を国内に保つこと——個人情報を最小化し、中国のコンテンツにはオフショアのAI／MT機能をオフにした、中国国内のライセンスを持つ経路——であって、オフショアのプラットフォームを到達可能にすることではありません。
これは判定ではなく、専門家と整理すべきリスクの見取り図です。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ! 到達性は軸ではない——CrowdinのアプリとAPIは中国本土から呼び出せる。
- ✕ 中国本土のリージョンはない：Crowdinはコンテンツを米国またはEUのAWSに保存する。
- ! ソース文字列、翻訳、翻訳メモリ、用語集、スクリーンショット＋メンバーの個人情報がオフショアに残り続ける。
- ! リポジトリ／CMSの同期と、AI／MT機能の呼び出しのたびに越境移転が起きる（PIPL第38〜40条）。
- ! 文字列内のセンシティブなコンテンツは、オフショアへ出る前に第28条の同意＋PIPIAを加える。
- ✓ 合法的な道：中国のコンテンツを国内で翻訳し、個人情報を最小化し、ICP備案済みで配信する。
Crowdinの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Crowdinはローカライズのコーパス全体を米国またはEUのAWSに保存し、中国本土には決して保存しない。Crowdinのデータレジデンシーのページは、「顧客データは既定で米国のデータセンターに保存される」と述べ、Crowdin Enterpriseはセットアップ時に米国（AWS us-east-1、北バージニア）かEU（AWS eu-west-1、アイルランド）のデータセンターを選べるとし、選んだリージョンがソースファイルと翻訳、文字列とそのメタデータ、翻訳メモリと用語集、スクリーンショットと視覚的コンテキスト、ユーザープロフィールとチームメンバーシップ情報を保持し、バックアップも同じリージョンにあるとする。中国本土のリージョンは提供されていない。 | Crowdin — Data residency（support.crowdin.com）、2026-10-10 取得 |
| CrowdinのAI・機械翻訳の機能を使うと、文字列をさらなるオフショアのプロバイダーへ送る。Crowdinのサブプロセッサー一覧は、ホスティング・ファイル保存・バックアップにAmazon Web Services（米国）を挙げ——オプトインのAI／ML機能には——DeepL（ドイツ）、OpenAI（アイルランド）、AnthropicとMicrosoft Azure（米国）、Mistral AI（フランス）を挙げる。いずれも中国本土にはない。Crowdinはプラットフォームの顧客ホストやオンプレミスのデプロイを提供しない——その「セルフホスト」のサポートは、セルフホストのGitサーバー（GitHub Enterprise、GitLab Self-Managed、Bitbucket Server）への接続を指し、Crowdinを自社インフラで動かすことではない。 | Crowdin — Sub-processors（2026年7月7日発効）および Comparing Crowdin and Crowdin Enterprise（support.crowdin.com）、2026-10-10 取得 |
| 中国由来のコンテンツを翻訳のために国外へ送ることは、PIPLの下での越境移転にあたる。中国の人々の個人情報を含むソース文字列、ドキュメント、スクリーンショットをCrowdinのオフショアのサーバーへ送ることは、PIPL第38〜40条を引き起こす：通知、個別の同意、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）。センシティブなコンテンツは第28条を加える——個別の同意に加え、事前の個人情報保護影響評価。 | 中華人民共和国個人情報保護法、第28条・第38〜40条（cac.gov.cn）、2026-10-10 取得 |
| CIIOや大量取扱者は、オフショアのコーパスでは満たせない国内保存の義務を負う。中国で収集した個人情報をオフショアに保持し続ける恒久的な翻訳メモリとプロジェクトストアは、サイバーセキュリティ法 第39条（旧第37条）（英語）——2026年1月1日施行の2025年サイバーセキュリティ法改正が、データ国内保存の条文を37から39へ番号変更し、内容は変わっていない——と抵触する。同条はそうしたデータを本土内に保存することを求め、量が大きいまたはセンシティブな持ち出しは、まずデータ越境安全評価（英語）を要することがある。 | 中華人民共和国サイバーセキュリティ法 第39条（旧第37条）、データ越境の安全評価弁法、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
Crowdinの中国本土についての問いは、プラットフォームが読み込まれるか、ローカライズのチームがサインインできるか、ではありませんでした。できます。Crowdinはクラウドの翻訳管理プラットフォームで、コンプライアンスの問いは、そこへ手渡すコンテンツについてです。アップロードするすべてのソース文字列、ドキュメント、スクリーンショット——そしてGitやCMSの連携がプッシュのたびに同期するすべて——は、翻訳のためにCrowdinのオフショアのサーバーへコピーされ、その中にあるあらゆる個人情報・センシティブ情報・機密情報を伴います。翻訳管理システムは「翻訳して忘れる」ものではありません。コンテンツは翻訳メモリ・用語集・プロジェクトストアとして恒久的に蓄積され、それに取り組む翻訳者とメンバーのアカウントもそこにあります。Crowdinは既定で米国のAmazon Web Services上で動き、Crowdin Enterpriseには米国かEUの選択肢があり、中国本土のリージョンはありません。ですから本当の問いは越境と国内保存です。中国の人々を記述する文字列はPIPL（第38〜40条）の下での移転であり、センシティブなコンテンツは第28条を引き起こし、恒久的なコーパスは重要情報インフラ運営者や大量取扱者にコンテンツの国内保存の義務を生じさせます。
ひと目でわかる中国でのCrowdin
| 決め手 | Crowdin自身の言葉と中国法では |
|---|---|
| 送るコンテンツと、それが個人情報である理由 | Crowdinはコンテンツそのものを保持します。ソース文字列とドキュメント、その翻訳、翻訳メモリと用語集、アップロードするスクリーンショットと視覚的コンテキスト——さらにそこを経由するサポート記事、製品コピー、ユーザー生成テキストです。最も翻訳が必要なコンテンツこそ、氏名・メール・住所・アカウント情報、そしてしばしば第28条のセンシティブデータ（健康・金融・法務・ID）を含む可能性が高いものです。文字列が中国の人を識別する時点で、それはPIPLの下の個人情報です。 |
| 翻訳のために中国を離れる | そのコンテンツをCrowdinへアップロードまたは同期することは、Crowdinのオフショアのサーバー——既定で米国のAWS、またはCrowdin Enterpriseでは米国かEUのデータセンター、中国本土のリージョンなし——へコピーします。中国由来のコンテンツを翻訳のために国外へ送ることは、PIPLが規律する越境移転（数据出境）です：通知、個別の同意、移転メカニズムのいずれか一つ（PIPL第38〜40条）。それはGitやCMSの連携からのプッシュのたびに起き、一度きりではありません。 |
| 恒久的なオフショアのコーパス＋国内保存 | 翻訳管理システムは「翻訳して忘れる」ものではありません。Crowdin自身のデータレジデンシーのページは、選んだリージョンがファイル、ソース文字列と翻訳、翻訳メモリと用語集、スクリーンショットと視覚的コンテキスト、ユーザープロフィールとチームメンバーシップ情報を保存するとします——ジョブごとに増え、オフショアに残り続けるコーパスで、バックアップも同じリージョンにあります。重要情報インフラ運営者や大量取扱者については、中国で収集した個人情報は本土内に保存しなければなりません（サイバーセキュリティ法 第39条（旧第37条）（英語））——2026年1月1日施行の2025年サイバーセキュリティ法改正が、データ国内保存の条文を37から39へ番号変更し、内容は変わっていません——オフショアのコーパスでは満たせない義務です。 |
| 保持とモデル学習 | CrowdinのAI・機械翻訳の機能はオプトインで、使うと貴社の文字列を、Crowdinが名指すさらなるオフショアのサブプロセッサー——DeepL（ドイツ）、OpenAI（アイルランド）、AnthropicとMicrosoft Azure（米国）、Mistral AI（フランス）——へ回します。いずれも中国本土にはありません。入力が保持されるか、モデル改善に使われるかは、それらのプロバイダーの規約と貴社の設定によります。Crowdinは米国かEUのレジデンシーの選択肢（Enterprise）を提供しますが、顧客ホストやオンプレミスのデプロイはありません。ここでの「セルフホスト」は、セルフホストのGitサーバーへの接続を意味し、Crowdinを自社インフラで動かすことではありません。 |
| 到達できるか（軸ではない） | 到達性は配信の半分であって問いではないと捉えてください——アプリ、API、連携は本土から接続します。合法的なレバーは、中国由来のコンテンツの翻訳を国内に保つことです。データを中国に保持する、中国国内のライセンスを持つ機械翻訳／ローカライズの経路で、あらゆるオフショア呼び出しの前に文字列内の個人情報を最小化・仮名化し、中国のコンテンツにはオフショアのAI／MT機能をオフにします。翻訳を取り込む中国向けのサイトやアプリはいずれも、本土内ホスティングに紐づくICP備案（国務院令第292号、MIIT令第33号）が必要です。 |
実際に何を送るか——そしてそれはどこへ行くか
Crowdinはローカライズのシステム・オブ・レコードです。アップロードするソース文字列とドキュメント、その翻訳、プロジェクトをまたいで蓄積される翻訳メモリと用語集、そして翻訳者が作業に使うスクリーンショットと視覚的コンテキスト——さらにそれに触れる翻訳者・ベンダー・メンバーのアカウントを保持します。それはポインターではなく、実際のコンテンツを保持します。そしてローカライズのパイプラインは、コンテンツがすでに存在する場所から引き込みます。CrowdinはGitHub、GitLab、Bitbucket、各種CMSやデザインツール、そしてCLIとAPIを通じて貴社自身のコードと接続します——そのためコンテンツは継続的に流れ込み、各同期は貴社のシステムからCrowdinのシステムへ出ていくまた一つのコピーです。
それはどこに着地するのでしょうか。Crowdin自身のデータレジデンシーのページは明確です。 「顧客データは既定で米国のデータセンターに保存される」 、そして 「データセンターの選択はCrowdinでは利用できない」 。Crowdin Enterpriseは、組織が作成時に米国のデータセンター（ 「AWSのUS-east-1リージョン（北バージニア）でホスト」 ）かEUのもの（ 「AWSのEU-west-1リージョン（アイルランド）でホスト」 ）を選べるようにします。選択は一度設定すると固定され、リージョン間の移行はサポートされず——決定的に——選べる中国本土のリージョンはありません。選んだリージョンは、ファイル、文字列とそのメタデータ、翻訳メモリと用語集、スクリーンショットと視覚的コンテキスト、ユーザープロフィールとチームメンバーシップ情報を保存し、バックアップも同じリージョンにあります。Crowdinはまた、一部の運用データ——認証データ、グローバル翻訳メモリ、ストアアプリと連携のデータ——が選んだリージョンの外で処理されることがあると注記しており、EUの選択でさえ、すべてを一つの法域に留めるわけではありません。これらの法域のいずれも中国ではありません。
それは越境データ移転である——PIPLの下で
ソースコンテンツが中国の人々を記述する——サポートチケットの氏名とメール、ドキュメントのHRや顧客の記録、法務・コンプライアンス文書のIDや金融情報、未公開の製品コピー、ユーザー生成の文字列——その瞬間、それを翻訳のためにCrowdinへ送ることは、個人情報の越境移転（数据出境）です。中国の個人情報保護法（PIPL）の下では、その移転が合法となる前に三つが必要です。個人への明確な通知、越境の部分に特化した個別の同意、そして法定の移転メカニズムのいずれか一つ——CAC主導の安全評価、届出を伴うCAC標準契約、または認証（PIPL第38〜40条）です。翻訳管理システムは同期するため、移転は一度きりの出来事ではありません。GitやCMSの連携からのプッシュのたびに、変わったものは何であれ再び国外へ出ます。
センシティブ個人情報は要件を引き上げます。翻訳されるコンテンツには、健康・金融・法務・生体・宗教・政府発行IDのデータがしばしば含まれます——そして、完全に訳す必要のあるドキュメントを匿名化することはできません。PIPL第28条の下でセンシティブ個人情報を処理するには、それ自体の個別の同意と、事前の個人情報保護影響評価（PIPIA）が必要です。
国内保存が第二の義務です。Crowdinのコーパス——翻訳メモリ、用語集、プロジェクトストア、スクリーンショット、メンバーアカウント——はオフショアのAWSリージョンに残り、ジョブごとに増えます。重要情報インフラ運営者、または量が規制当局の閾値を超える取扱者については、中国で収集した個人情報と重要データは本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））。そして持ち出しが許される場合でも、量や機微性の閾値を超えると、何かが合法的に国外へ出る前に、CACのデータ越境安全評価（英語）が必要になることがあります。
プラットフォームへの到達は問いではない——コンテンツを国内に保つことが問いだ
Crowdinに関して本土で遮断されるものは何もありません——Webアプリ、API、CLI、そしてGit・CMS・デザインの連携はすべて接続します。ですから到達性は配信の半分であって、コンプライアンスの問いではありません。リスクは、ローカライズのコンテンツと、その中にある個人情報・センシティブ情報が、中国本土のリージョンを持たないオフショアのサービスに残ることです。
ここで正直に言えば、レバーは一部のベンダーよりも狭いです。Crowdinはレジデンシーの選択肢——Crowdin Enterprise向けの米国またはEUのデータセンター——を提供しますが、そのいずれも中国にはなく、Crowdinはプラットフォーム自体の顧客ホスト・オンプレミス・プライベートクラウドのデプロイを提供しません。その「セルフホスト」のサポートは、セルフホストのGitサーバー——GitHub Enterprise、GitLab Self-Managed、Bitbucket Server——への接続を指し、ソースリポジトリの所在を変えるだけで、Crowdinが抽出する文字列、翻訳メモリ、用語集、スクリーンショットの保存場所を変えるものではありません。それらは依然としてCrowdinの米国またはEUのリージョンに残ります。ですから、Crowdinを設定することでコーパスを中国に保つことはできません。
できることは、中国由来のコンテンツの翻訳を、そもそもオフショアの経路から外しておくことです。データを中国に保持する、中国国内のライセンスを持つ機械翻訳／ローカライズのサービスを通し、国外へ行かねばならない文字列が出ていく前に、文字列内の個人情報を最小化または仮名化し、さらなるオフショアのプロバイダーを呼び出すCrowdinのAI・機械翻訳の機能を、中国のコンテンツについてはオフにしておきます。それがローカライズであり、結局はコンテンツをオフショアへ送り出してしまう経路ではありません。他の市場向けにはCrowdinを使い続け、最小化され合法的に移転可能な部分集合だけが国境を越えます。
これは判定ではなくリスクの見取り図です。移転メカニズム、個別の同意、第28条の影響評価、データ越境安全評価、国内保存、あるいはICP備案を負うかは、貴社の法人、量、コンテンツのうちどれだけが個人情報・センシティブか、そしてそれが誰のデータかによって変わります——一つのプロジェクトでもオフショアのリージョンを経由させる前に、具体を専門家と整理してください。
合法的な進め方——マップ、ローカライズ、デリバー
中国本土向けに合法的にローカライズを運用するために、Crowdinを手放す必要はありません。21YunBoxは移行ではなく法令適合のオーバーレイであり——貴社がすでに運用するプラットフォームにとって、スタックに寄り添うパートナーであって、その競合ではありません。三つの動きがあり、互いに噛み合います。
マップ：当社の中国コンプライアンスチームが、Crowdinへ流れるコンテンツ——どのプロジェクト、どの文字列、どのアップロードされたドキュメントとスクリーンショット——を棚卸しし、それがどんな個人情報・センシティブ情報・機密情報を伴うか、Crowdinがどこに保存するか、AI・機械翻訳の機能がそれをさらなるオフショアのプロバイダーへ回すか、そして越境の部分で合法的な根拠を欠くのはどこかを明らかにし、他の何かが動く前にリスクを書き留めます。
ローカライズ：Crowdinは中国本土のリージョンも顧客ホストのデプロイも提供しないため、当社は、中国由来のコンテンツの翻訳を、データを中国に保持する、中国国内のライセンスを持つ機械翻訳／ローカライズの経路で国内に保ちます——あらゆるオフショア呼び出しの前に、文字列内の個人情報を最小化または仮名化し、中国のコンテンツにはオフショアのAI／MT機能をオフにします。ローカライズとは、そのコンテンツの翻訳を国内の経路に保つことであり、結局はコンテンツをオフショアへ送り出してしまう経路では決してありません。他の市場向けにはCrowdinを使い続け、最小化され合法的に移転可能な部分集合だけが越境します。
デリバー：翻訳を取り込む中国向けのサイトやアプリは、ICP備案の義務を負う公開インターネットサービスです。21YunBox Optimizerが、貴社がすでに運用するスタックの前段に、ICP備案済みの国内からの配信を提供します——作り直しも、二つ目のコードベースも不要です。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。要点はすべて、合法的で、備案され、国内にある経路です。
目標は明快です。貴社のローカライズが、中国の利用者に対して合法かつ法令に沿って動くことです。
関連する読み物：
よくあるご質問
Crowdinは中国で遮断されていますか？
いいえ——CrowdinのWebアプリ、API、連携は本土から到達できるので、可用性は障害ではありません。コンプライアンスの問いは、送るコンテンツに何が起きるかです。ソース文字列、ドキュメント、スクリーンショットは、翻訳のためにCrowdinのオフショアのサーバー（既定で米国のAWS、またはCrowdin Enterpriseでは米国かEUのリージョン、中国本土のリージョンなし）へコピーされ、翻訳メモリとプロジェクトストアとしてそこに残り続けます。具体は、専門家に確認すべきリスクとして扱ってください。
翻訳のためにCrowdinへコンテンツを送ることは、越境データ移転ですか？
はい、そのコンテンツが中国の人々の個人情報を含む場合は。それをオフショアのCrowdinのリージョンへアップロードまたは同期することは、PIPL第38〜40条の下での越境移転であり——通知、個別の同意、移転メカニズムを要し——GitやCMSの連携からのプッシュのたびに、一度きりではなく繰り返し起きます。センシティブなコンテンツ（健康・金融・法務・ID）は、第28条の個別の同意と事前の影響評価の義務を加え、重要情報インフラ運営者については、サイバーセキュリティ法 第39条（旧第37条）が、オフショアのコーパスでは満たせない国内保存の義務を加えます。負うべき義務は専門家にご確認ください。
Crowdinを使い続けつつ、中国のコンテンツを国内に保存できますか？
Crowdinの中ではできません。EnterpriseにはEUか米国のレジデンシーの選択肢がありますが、中国本土のリージョンも、顧客ホストやオンプレミスのデプロイもありません——その「セルフホスト」の選択肢は、セルフホストのGitサーバーへの接続を指し、Crowdinを自社インフラで動かすことではありません。合法的なレバーは、中国由来のコンテンツの翻訳を、データを中国に保持する中国国内のライセンスを持つ経路に保ち、あらゆるオフショア呼び出しの前に文字列内の個人情報を最小化または仮名化し、中国のコンテンツにはオフショアのAI・機械翻訳の機能をオフにすること——その一方で他の市場向けにはCrowdinを使い続けること——です。翻訳を表示する中国向けのサイトやアプリには、依然としてICP備案済みの国内からの配信が必要です。具体は専門家と整理してください。
