Cventは中国本土で使えるか：ICP、参加者データ、データの国内保存
Cventはイベントと参加者のデータを米国とEUのAWSリージョンに保存し、中国本土には一つもありません。そのため中国向けの登録サイトはオフショアから配信され、ICP備案を載せる経路がなく、参加者データ（その一部はセンシティブ）はPIPLの下で越境移転になります。「二つの扉」をコンプライアンス起点で読み解きます。
Cventは中国本土で使えるか
Cventを中国本土のイベントに使えるかどうかは、まずコンプライアンスの問いです——参加者データがどこに置かれるか、そして登録サイトが中国国内で運用する許可を得ているか——速度の問いではありません。Cventは貴社のイベント登録を動かし、それらのフォームが収集する個人データこそ、中国の法が反応する対象です。
Cvent自身のセキュリティ文書によれば、同社は「すべての顧客データの保存にAWSを利用」し、データを北米はAWS US-EastとUS-West、EUおよび『その他地域の顧客』はAWSフランクフルトとダブリンで処理・保存します——中国本土にはリージョンがありません。したがって中国の参加者が入力する氏名、連絡先、渡航情報はオフショアに保持されます。これはPIPLが規律する個人情報の越境移転であり、登録フォームはパスポート番号や生年月日を収集しうるため、その一部はセンシティブ個人情報に当たり、PIPLはより厳格に扱います。公開登録マイクロサイトを中国本土の訪問者に配信することは、別途ICP備案の問いを生じさせます。下の表はCvent自身の記述と、それが引き起こすルールです。
これは判定ではなくリスクの見取り図です。義務は参加者数、項目のセンシティブさ、そして貴社の役割で変わります。当社の中国チームがCventのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 中国本土の訪問者に見せる公開登録サイトにはICP備案が必要——Cventには備案を載せられる本土ホスティングがない
- ! イベントと参加者のデータはオフショアのAWSリージョン（米国・EU）に保存——PIPLが規律する越境移転
- ! 登録フォームはセンシティブ個人情報（パスポート番号、生年月日）を抱えうる——PIPLはより厳格に扱う
- ✕ Cventに中国本土リージョンもデータ国内保存の選択肢もない
- ✓ 法令に沿ったICP備案済みの中国国内からの配信経路は存在——作り直しも移行も不要
Cventの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Cvent自身の言葉：Cventは「すべての顧客データの保存にAWSを利用」し、「データは北米の顧客についてはAWS US-EastとAWS US-West、EUおよびその他地域の顧客についてはAWSフランクフルトとAWSダブリンで処理・保存される」としています。それらのリージョンはいずれも中国本土にありません——中国の参加者の登録データはオフショアに保持されます。 | Cvent — Security（「Where does Cvent process/store customer data?」、2026-10-07 取得） |
| イベント登録フォームは日常的に本人確認情報を収集します。Cventは「生年月日、社会保障番号、パスポート番号など、センシティブになりうる情報を含めて設計されたあらゆる項目にフィールドレベルの暗号化を提供する」と明言しています。PIPLの下でこれらの区分はセンシティブ個人情報であり、独立した個別の同意と必要性の証明を求めます——通常の参加者連絡先データより高いハードルです。 | Cvent — Security（「Does Cvent encrypt all data at-rest and in-transit?」）；PIPL 第28〜29条、2026-10-07 取得 |
| そのデータは中国を出るため、PIPLは義務を個人情報取扱者——Cventではなく、イベント主催者である貴社——に課します。通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たすことです。 | PIPL 第3章 第38〜43条 |
| リスクは、ツールを使うこと自体ではなく量とセンシティブさに応じて大きくなります。CACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証は免除されます——ただしセンシティブ個人情報はその免除の対象外であり、暦年で1万人以上のセンシティブデータを移転するとCACの安全評価が必要になります。 | CAC — データ越境移転の促進と規範化に関する規定（2024年3月） |
| 中国本土の訪問者に配信する公開登録サイトはICP備案（国務院令第292号、工業・情報化部令第33号）の対象となり、これは中国本土内のホスティングリソースに紐づけなければなりません。CventはオフショアのAWSリージョンしか運用していないため、Cvent上には備案の対象がありません——そしてCIIOまたは大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければならず（サイバーセキュリティ法 第39条（旧第37条）、PIPL 第40条）、これはどのオフショアリージョンも満たせないデータ国内保存義務です。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条）；Cvent — Security、2026-10-07 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土でのイベントにおいて、Cventをめぐる決め手は登録ページがどれだけ速く描画されるかではありません。その公開登録サイトが中国国内で運用する許可を得ているか、そして参加者が入力する個人データをどこに置くことが許されるか——これが決め手です。Cventは後半を自社のセキュリティ文書で明らかにしています。顧客データは米国とEUのAWSリージョンに保存され、中国本土には一つもありません。したがってCvent上に構築した中国向けイベントは、配信も保存も完全にオフショアで行われます。その結果、公開登録サイトには中国本土のサイトに求められるICP備案を載せる足場がなく、参加者レコードの一つひとつが中国の法が規律する越境移転になります。イベントは動きます。リスクは、許可とデータの国内保存のほうにあります。
中国でのCvent：ひと目で
| 決め手 | Cvent自身の言葉では |
|---|---|
| データの保存場所 | Cventは“utilizes AWS for all customer data storage needs”（すべての顧客データの保存にAWSを利用）——北米はUS-EastとUS-West、EUおよび“customers in other parts of the world”（その他地域の顧客）はフランクフルトとダブリン。中国本土にリージョンは一つもありません。 |
| フォームが収集するもの | 登録・アンケートフォームは参加者の個人データを収集します。Cventは“Date of Birth, Social Security Number, Passport ID, and more”（生年月日、社会保障番号、パスポート番号など）といった項目にフィールドレベルの暗号化を提供します——これらはPIPLがセンシティブ個人情報として扱う区分です。 |
| 公開への配信 | 中国本土の訪問者に見せる登録マイクロサイトには、本土のホスティングリソースに紐づくICP備案が必要です。本土リージョンがないため、Cvent自体にICP備案の経路はありません。 |
| 参加者のデータ | 中国の参加者から収集した個人データはオフショアのAWSリージョンに置かれます——PIPLが規律する越境移転であり、データがセンシティブな場合はより高いハードルが課され、さらにCIIO（重要情報インフラ運営者）と大量取扱者にはデータ国内保存の義務が加わります。 |
| 到達性 | 登録ページは本土ではなく、それらオフショアのAWSリージョンから配信されます。到達性と速度は配信側の半分にすぎず、許可やデータの国内保存という事実を変えるものではありません。 |
扉その一——中国本土に配信する公開登録サイトにはICP備案が要る
Cventの強みは公開側——ブランドを冠した登録サイト、アジェンダ、アンケートにあります。しかし中国本土の訪問者に見せるそのサイトこそ、中国の備案制度が対象とするものです。中国本土のユーザーに中国国内から配信する公開ウェブサイトは、国務院令第292号および工業・情報化部令第33号の下でICP備案（ICP 备案）の対象となり、その備案は中国本土に物理的に所在するホスティングリソースに紐づけなければなりません。Cventは自社のセキュリティ文書のとおり、米国とEUのAWSリージョンから保存・配信しており——中国本土には一つもないため——Cvent上には備案を載せる本土の足場がありません。「すでにCventでイベントを運用している」ことは国境を越えては通用しません。イベントプラットフォームを海外でホストすることと、その登録サイトを中国国内で公開する許可を得ていることは、別の話です。
扉その二——参加者のデータはオフショアに留まる
Cventで中国向けイベントを運用すると、参加者が入力するデータ——氏名、連絡先、役職、渡航・宿泊の選択——はAWS US-East、US-West、フランクフルトまたはダブリンに着地します。Cvent自身の言葉では、同社は 「すべての顧客データの保存にAWSを利用」 し、北米・EU・その他地域の顧客を問わずそれらのリージョンで処理・保存します。中国の個人情報保護法（PIPL）の下では、これは越境移転であり、義務は取扱者——Cventではなく、イベント主催者である貴社——に課されます。通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアすることです。CIIOまたは大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——これはオフショアのAWSリージョンでは満たせないデータ国内保存義務です。
登録フォームはセンシティブデータを抱える——より高いハードル
イベントはメールアドレス以上のものを尋ねます。バッジ受け取り、ビザレター、海外渡航、食事や健康上の配慮——登録フォームはパスポート番号、生年月日、健康情報を抱えうるということです。Cvent自身もそれを認めています。同社は 「生年月日、社会保障番号、パスポート番号など、センシティブになりうる情報を含めて設計されたあらゆる項目にフィールドレベルの暗号化を提供する」 としています。PIPLの下でこれらは センシティブ 個人情報であり、固有の要件——個別かつ具体的な同意と、必要性の証明——を伴います。しかも、通常の少量の移転が使える軽めの越境免除の対象にはなりません。イベントがこれを多く集めるほど、データが適法に中国を離れられるまでのハードルは高くなります。
到達できてもできなくても、許可と国内保存の事実は動かない
上海の参加者にとってCventの登録ページが速く描画されるかどうかは配信の問いであり、配信は全体の半分にすぎません。瞬時に読み込まれるページでも、依然としてオフショアのリージョンから配信され、中国本土の登録サイトに必要な書類を何一つ提出していません。21YunBoxはCventについて中国本土内からの一次計測を行っていないため、本ページに読み込み値は掲載しません。Cvent自身の文書から言えるのはアーキテクチャの事実です——登録サイトとそのデータはオフショアに置かれています。ここは、どれだけネットワークを調整しても変わらない部分です。
これは判定ではなくリスクの見取り図です。ICP備案、国内保存、移転メカニズム、あるいはそのすべてが必要かどうかは、イベントが何を集めるか、どれだけセンシティブか、参加者が何人で誰なのかで変わります——登録を開く前に、専門家と整理すべき問いです。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
イベントはCventでそのまま運用し続けます。当社が加えるのは、オフショアのイベントプラットフォームが提供できない部分——既存のCvent登録サイトの前段に置く、法令に沿った中国本土内からのICP備案済みの配信です。再設計も、二つ目のイベントプラットフォームも、立ち上げのための参加者リストの持ち出しも要りません。当社の中国チームが、貴社の法人、参加者数、フォームのセンシティブさに照らしてICPとPIPLの越境義務を整理し、中国国内からの配信を——そして法が求める場合は国内保存も——立ち上げます。その間もCventは、残りのイベントについて今までどおりの役割を果たします。
関連する読み物：
よくあるご質問
Cventは中国の参加者のデータを中国に保存しますか？
いいえ。Cvent自身のセキュリティ文書によれば、同社はすべての顧客データの保存にAWSを用い、北米はAWS US-EastとUS-West、EUおよびその他地域の顧客はAWSフランクフルトとダブリンで処理・保存します——中国本土には一つもありません。したがって中国の参加者の登録レコードはオフショアに保持されます。
Cventで中国向けイベントを運用するのは違法ですか？
本質的に違法ではありません。問題は参加者の個人情報の越境移転であり、登録フォームはパスポート番号や生年月日といったセンシティブデータを抱えうるため、PIPLはより厳格に扱います。PIPLは、通知を行い、個別の同意を取得し、移転メカニズムを満たせばこの移転を認めます。公開登録サイトを中国本土の訪問者に配信することは、ICPの問いも生じさせます。一律の禁止ではなく、専門家と評価すべきリスクとして扱ってください。
21YunBoxは当社のCventイベントを中国で法令適合にする手助けができますか？
はい。当社の中国チームが、参加者数、フォームのセンシティブさ、そして貴社の役割に照らして越境とデータ国内保存のリスクを評価し、法令に沿ったICP備案済みの中国国内からの配信を——そして法が中国の参加者のデータを本土内に留めることを求める場合は国内保存も——既存のCvent設定の前段に立ち上げます。お問い合わせいただければ、個別のケースを一緒に整理します。
