Deepgramは中国本土で使えるか：PIPLの越境、声紋の生体情報、データの国内保存
Deepgramに文字起こしや合成のために送る音声は、話者の声紋——匿名化できない、第28条のセンシティブな生体個人情報——を運び、Deepgramのオフショアのサーバー（米国と、EU・オーストラリア・インドのエンドポイント。中国本土のリージョンはなし）で処理されます：PIPLの越境移転です。中国でのDeepgramの音声と、国内でのセルフホストというてこをコンプライアンス起点で読み解きます。
Deepgramは中国本土で使えるか
Deepgramは本土から到達できますが、それは問いではありません：送る音声は話者の声紋——匿名化できない、第28条のセンシティブな生体個人情報——を運び、Deepgramのホスト型APIはそれをオフショアのサーバーで、中国本土のリージョンなく処理します。
文字起こしするすべての録音、合成するすべての声は、生体識別子に加え、言葉が明かすものすべてをDeepgramのサーバー（Global、EU、オーストラリア、インドのエンドポイント——本土には一つもない）へ送ります。それはセンシティブな生体データのPIPLの越境移転です（第38〜40条。第28条が個別の同意と事前の影響評価を加えます）。そして重要情報インフラ運営者にとってはサイバーセキュリティ法 第39条（旧第37条）（英語）の下での国内保存の問題であり、中国向けの合成音声は、ディープ合成と生成AI（英語）の届出の扉を加えます。適法なてこは、中国の音声の処理を国内に保つこと——Deepgramのモデルを中国国内でセルフホストするか、許可を持つ国内の音声サービスを、第28条の同意とともに——であって、オフショアのAPIをより到達しやすくすることではありません。
これは判定ではなくリスクの見取り図です——具体的な点は専門家と確定してください。21YunBoxはいかなる不正な手段も用いず、推奨もしません。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ Deepgramに中国本土のリージョンはない。ホスト型APIの音声はオフショアで処理される
- ! 声の録音は話者の声紋——第28条のセンシティブな生体個人情報
- ! 中国の音声をオフショアへ送ることはPIPLの越境移転（第38〜40条）
- ! 生成音声（Aura TTS、Voice Agent）はディープ合成＋CAC届出の義務を加える
- ✓ セルフホストはモデルを国内で動かす。音声を、同意を得たICP備案済みの経路に保つ
Deepgramの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Deepgramは、貴社自身の環境で動かすセルフホストの展開を提供します。そのSelf-Hosted Voice AIのページは、音声モデルが「クラウドまたはオンプレミスの貴社自身のインフラでセルフホストできる」とし、「ホスト型APIと同じAPIと機能セット」を備えたコンテナとして提供され、「音声が貴社の環境を離れることは決してない」としています。中国国内のインフラで動かせば、これは音声と声紋を本土に保ちます——純粋なクラウドサービスには欠ける、正直なてこです。 | Deepgram — Self-Hosted Voice AI（deepgram.com、2026-10-10 取得） |
| Deepgramのホスト型APIには中国本土のリージョンがありません。そのリージョナルエンドポイントの文書は、既定のGlobalエンドポイントに加え、EU（api.eu.deepgram.com）、オーストラリア（api.au.deepgram.com）、インド（api.in.deepgram.com）を挙げ——それぞれがリクエストをそのリージョンの外へルーティングさせません——中国のエンドポイントはありません。したがってホスト型APIへ送られた中国由来の録音はオフショアで処理されます。 | Deepgram Docs — Regional Endpoints（developers.deepgram.com、2026-10-10 取得） |
| オフショアへ送られる声紋は、センシティブな生体データのPIPLの越境移転です。中国のユーザーの音声をDeepgramのサーバーへ送ることは、PIPL 第38〜40条を発動します——通知、個別の同意、そして移転メカニズム——そして録音が生体識別子であるため、第28条が別個の具体的な同意と事前の影響評価（PIPIA）を加えます。重要情報インフラ運営者の場合、本土の個人情報は中国本土内にも保存しなければなりません（第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））。 | 中華人民共和国個人情報保護法 第28条および第38〜40条（cac.gov.cn、2026-10-10 取得） |
| 中国で提供される合成音声は、第二の扉を開きます。Deepgramの Aura 音声合成と Voice Agent API は音声を生成します。声を合成する中国向けの機能は、中国のディープ合成ルールと生成AIの措置（英語）（CACへのサービス届出とAIコンテンツのラベル付け）の下に入ります——基盤となる音声の越境移転の上に、貴社が作る機能への義務です。 | 生成AIサービス管理暫定弁法（Interim Measures for Generative AI Services）、CAC第15号令（cac.gov.cn、2026-10-10 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
Deepgramで中国本土向けの音声機能を作るチームにとって、問いは、そのAPIが本土から解決できるかではありませんでした——たいていはできます。決め手は、送る音声に何が起きるか、です。Deepgramは音声AIプラットフォームです：Nova音声認識モデルは録音された音声をテキストに変え、Aura音声合成モデルとVoice Agent APIは合成音声を生成します。いずれにせよ、人が話す録音はその人の声紋——PIPL 第28条がセンシティブとして扱う生体識別子で、匿名化できないもの——であり、加えて話された言葉が明かすものすべてです。Deepgramのホスト型APIは、その音声を自社のオフショアのサーバーで処理します。Global、EU、オーストラリア、インドのエンドポイントがあり、中国本土のリージョンはありません。したがって各呼び出しは、センシティブな生体個人情報の越境移転です（PIPL 第38〜40条、数据出境。第28条が個別の同意と事前の影響評価を加えます）。CIIOや大量取扱者には国内保存義務があり——中国向けの合成音声機能については——その上にディープ合成と生成AIの届出の扉があります。正直な例外：Deepgramは貴社自身の環境でセルフホストできます。
中国でのDeepgram：ひと目で
| 決め手 | Deepgram自身の言葉、そして中国の法 |
|---|---|
| 何を送るか、そしてそれが声紋を運ぶこと | 音声認識の側では、録音——通話、サポートの会話、ボイスメッセージ、口述した臨床・法務メモ——を送り、しばしば話者ごとに分離してラベル付けするダイアライゼーション付きの文字起こしを受け取ります。音声合成とVoice Agentの側では、テキストと選んだ声を送り、合成音声を受け取ります。人が話す録音はその人の声紋——匿名化できない生体識別子（取り除けば目的が失われます）——であり、話された内容——健康、金融、ID——はそれ自体がしばしばセンシティブです。 |
| それはオフショアへ送られる——越境移転 | Deepgramのホスト型APIは、その音声を自社のサーバーで処理します。そのリージョナルエンドポイントは、既定のGlobalエンドポイントに加え、EU（api.eu.deepgram.com）、オーストラリア（api.au.deepgram.com）、インド（api.in.deepgram.com）で、Deepgramはそれぞれがリクエストを“never routed outside”（そのリージョンの外へ決してルーティングしない）としています——そしてそのいずれも中国本土にありません。中国由来の録音をそこへ送ることは、PIPLが規律する越境移転です：通知、個別の同意、そして移転メカニズムのいずれか一つ（第38〜40条、数据出境）。 |
| センシティブな生体情報——第28条 | 声紋は生体データであり、PIPL 第28条の下でのセンシティブな区分です：その処理または移転は、音声が動く前に、具体的な目的、厳格な必要性、個別の具体的な同意、そして事前の個人情報保護影響評価（PIPIA）を要します。音声が識別子そのものであるため、文字起こしのように墨消しすることはできません——録音が動くたびに声紋も移動します。 |
| 保持・学習に使われるか——そして中国に留めなければならないか？ | DeepgramはModel Improvement Partnership Programを運用しています。mip_opt_out=true で任意のリクエストをそこから外すことができ、Deepgramは“Data from opted-out requests is retained only for the duration necessary to process the request”（オプトアウトしたリクエストのデータは、そのリクエストの処理に必要な期間だけ保持される）としており、シングルテナントのDedicatedティアはリージョナルなデータ国内保存とセルフホストの選択肢を提供します。重要情報インフラ運営者または大量取扱者の場合、本土の個人情報は中国本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））——2026年1月1日施行の2025年サイバーセキュリティ法改正が、データ国内保存の条番号を37から39へ変更、内容は不変。中国向けの合成音声（Aura、Voice Agent）については、ディープ合成と生成AIの措置（CACへの届出＋コンテンツのラベル付け）が第二の扉を加えます。 |
| 到達性は軸ではない | Deepgramが本土から解決し文字起こしを返すことは配信側の半分であって、答えではありません——到達できるオフショアのAPIは、単により多くの声紋を国外へ出すだけです。適法なてこは、中国由来の音声の処理を国内に保つことです：Deepgramのモデルを中国国内でセルフホストするか、データが本土に留まる、許可を持つ国内の音声サービスを通じて中国の音声を運ぶこと——第28条の個別の同意とデータ最小化を伴って——です。一方、音声を取り込む、または再生する中国向けのアプリは、それ自体のICP備案と国内からの配信を負います。 |
実際に送るもの——話者の声紋と言葉
Deepgramは生の音声AIエンジンであって、貴社についてのコンテンツアーカイブではありません：音声がAPIを通じて入り、テキストまたは合成音声が返ります。音声認識の側（Nova）では、録音——営業やサポートの通話、ボイスメッセージ、口述した臨床・法務メモ——を送ると、しばしば話者ごとに分離してラベル付けするダイアライゼーション付きの文字起こしが返ります。その録音は同時に二つのものです：それ自体が健康・金融・ID情報でありうる話された内容と、その人に固有の生体識別子である話者の声紋です。文字起こしは墨消しできますが、音声は匿名化できません。音声が識別子そのものだからです。音声合成の側（Aura、Aura-2）とVoice Agent APIでは、テキストと選んだ声を送り、合成音声を受け取ります——公開で提供する場合、それ自体に中国の義務を伴う生成機能です。
音声はどこへ行くのでしょうか？ Deepgramのホスト型APIは自社のサーバーで動き、そのリージョナルエンドポイントの文書は地理を挙げています：既定のGlobalエンドポイントに加え、EU（api.eu.deepgram.com）、オーストラリア（api.au.deepgram.com）、インド（api.in.deepgram.com）で、Deepgramはそれぞれがリクエストを「そのリージョンの外へ決してルーティングしない」としています。それらのリージョンのいずれも中国本土になく、選べる中国のエンドポイントはありません。中国の通話者や従業員にとって、各リクエストは、その人の声がリアルタイムで国を出ていくことです。
保持と学習について、DeepgramはModel Improvement Partnership Programを運用しています：mip_opt_out=true を加えることで任意のリクエストをそこから外せ、Deepgramは「オプトアウトしたリクエストのデータは、そのリクエストの処理に必要な期間だけ保持される」としています。シングルテナントのDedicatedティアはリージョナルなデータ国内保存を加えます。これらは本物のデータ保護の統制です——しかしそれらは保持と学習を規律するのであって、国境越えそのものを規律するのではなく、ホスト型リージョンのいずれも本土にありません。
それはセンシティブな生体データの越境移転——PIPLの下で
中国由来の録音を、米国・EU・オーストラリア・インドのDeepgramのサーバーへ送ることは、PIPL 第38〜40条（数据出境）の下での個人情報の越境移転です。取扱者として、貴社——処理者であるDeepgramではなく——は、通知を行い、国外移転のための 個別の 同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を整えなければなりません。
この事例を鋭くするのは、声紋がセンシティブ個人情報であることです。PIPL 第28条は生体データをセンシティブな区分として扱うため、その処理または移転は、音声が動く前に、具体的な目的、厳格な必要性、個別の具体的な同意、そして事前の個人情報保護影響評価（PIPIA）を要します。話された内容はさらにセンシティブな区分を積み重ねえます——遠隔医療の通話での診断、サポートに読み上げるカード番号、本人確認のために口にするID。そして音声が識別子そのものであるため、センシティブな部分だけを取り除いて残りを保つことはできません：録音が動くたびに声紋も移動します。
さらに二つの義務が周縁に付随します。貴社が重要情報インフラ運営者であるか、量が規制当局の閾値を超える場合、本土の個人情報は中国本土内に保存しなければならず（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））、そのいずれかが適法に国外へ出る前に、CAC主導のデータ越境の安全評価（英語）が必要になることがあります。そしてAuraやVoice Agent APIで声を合成する中国向けの機能を作る場合、中国のディープ合成ルールと生成AIの措置（英語）が、その機能にサービス届出とコンテンツのラベル付けの義務を加えます——移転の上の第二の扉です。
APIへの到達は問いではない——音声を国内に保つことが問いだ
中国の問題への反射的な対応は、遅い、または失敗する第三者への呼び出しをより速く応答させることです。この軸ではその反射は逆です：DeepgramのオフショアのAPIを本土のユーザーにより到達しやすくしても、リスクは減りません——単に、移転が必要とする適法な根拠を供給しないまま、より多くの声紋を、よりなめらかに国外へ出すだけです。
実際に効くのは、中国由来の音声の処理を国内に保つことで、ここでDeepgramは、純粋なクラウドサービスにはない本物のてこを提供します：そのモデルはセルフホストできます。Deepgramは、その音声AIが“available to self-host on your own infrastructure, both in the cloud or on-premises”（クラウドまたはオンプレミスの貴社自身のインフラでセルフホストできる）とし、コンテナ（Docker、Podman、Kubernetes）として“the same API and feature set as our hosted API”（ホスト型APIと同じAPIと機能セット）で提供され、その展開を率直に——“Your audio never leaves your environment”（音声が貴社の環境を離れることは決してない）——と記述しています。そのセルフホストのスタックを中国国内のインフラで動かせば、録音、文字起こし、声紋は、国外へ送られる代わりに本土の内側で処理されます。（セルフホストは企業契約の選択肢です。現行の条件とどのモデルが対象かはDeepgramに確認してください。）セルフホストが合わない場合は、データが本土に留まる、許可を持つ国内の音声サービスを通じて中国の音声を運びます。いずれの場合も、第28条の個別の同意を取得し、PIPIAを実施し、取り込んで保持するものを最小化し——そして中国で公開する合成音声機能についてはディープ合成と生成AIの届出・ラベル付けの義務を満たします。これらのいずれも、音声をオフショアへ送りながらそのことを隠す仕組みではありません。
これは判定ではなくリスクの見取り図です。個別の同意、移転メカニズム、データ越境の評価、国内保存、生成AIの届出、あるいはICP備案のどれを——そしてどの組み合わせで——負うかは、貴社の法人、データ量、誰の声を取り込むか、そして文字起こしや合成のために何を送るかで変わります。本土の録音が一つでも国を出る前に、具体的な点を専門家と確定してください。
適法な道筋——マッピング、ローカライズ、配信
中国の音声を適法に扱うために、ほかの市場でDeepgramを手放す必要はありません。21YunBoxは移行ではなく法令適合のオーバーレイであり——すでに使っているサービスにとっては、音声ベンダーの競合ではなく、貴社のスタックに寄り添うパートナーです。三つの動きがあり、それらは噛み合います。
マッピング。当社の中国コンプライアンスチームが、Deepgramへ流れる音声を棚卸しします——どの通話、録音、音声機能か、誰の声紋とどんな話された内容を運ぶか、Deepgramが音声をどこで処理・保存するか、保持または学習に使われるか、いずれかの機能が声を合成するか、そして越境の部分に適法な根拠（第28条の個別の同意とPIPIA、移転メカニズム、ディープ合成／生成AIの届出）を欠くのはどこか。何かを変える前にリスクを書き出します。
ローカライズ。リスクは中国由来の音声が国を出ることなので、ここでのローカライズは、その音声の処理を国内に保つことを意味します：Deepgramの音声モデルを中国国内でセルフホストするか、データが本土に留まる、許可を持つ国内の音声サービスを通じて中国の音声を運びます。第28条の個別の同意を取得し、学習のための保持を無効にし、そして中国向けの合成音声についてはディープ合成と生成AIの届出・ラベル付けの義務を満たします。それは、結局オフショアへの呼び出しを行う隠れた仕組みを意味することは決してありません。21YunBoxはいかなる不正な手段も用いず、推奨もしません。
配信。音声を取り込む、または再生する中国向けのサイトやアプリは、ICP備案の義務を負う公開インターネットサービスであり、法令に沿った国内からの配信を必要とします——21YunBox Optimizerがそれを、ICP備案済みで国内から、既存の構成の前段に提供します。作り直しも、二つ目のコードベースもありません。
目標は明快です：貴社の音声機能が、中国のユーザーに対して適法かつ法令に沿って動くことです。
関連する読み物：
- PIPLの下での越境データ移転
- 中国のサイバーセキュリティ法とデータ国内保存（第39条）（英語）
- 中国のデータ越境の安全評価弁法（英語）
- 中国の生成AI管理暫定弁法（生成式人工智能服务管理暂行办法）（英語）
- 中国のICP備案の取得方法
よくあるご質問
Deepgramは中国本土で利用できますか？
到達はできますが、それは配信側の半分であって、答えではありません。Deepgramのホスト型APIには中国本土のリージョンがなく——既定のGlobalエンドポイントに加え、EU、オーストラリア、インドで、本土には一つもない——ため、中国由来の録音はオフショアのサーバーで処理されます。コンプライアンスの問いは、音声が話者の声紋（匿名化できない、第28条のセンシティブな生体個人情報）を運び、PIPL 第38〜40条の下で国境を越えることであり、通知、個別の同意、移転メカニズムを要します。義務は専門家に確認してください。21YunBoxはいかなる不正な手段も用いず、推奨もしません。
Deepgramの音声が中国を離れないようにできますか？
はい——これがDeepgramの本物のてこです。Deepgramはセルフホストできます：その音声AIは「クラウドまたはオンプレミスの貴社自身のインフラでセルフホストできる」、「ホスト型APIと同じAPIと機能セット」を備え、「音声が貴社の環境を離れることは決してない」としています。そのスタックを中国国内のインフラで動かせば、録音、文字起こし、声紋は本土に留まります。セルフホストが合わない場合は、許可を持つ国内の音声サービスを通じて中国の音声を運びます。いずれの場合も、第28条の個別の同意を取得し、PIPIAを実施し、学習のための保持を無効にします。それは適法な国内展開であって、誰かの規約をかいくぐる方法ではありません。
Deepgramの音声合成やVoice Agentを使うと、追加の中国ルールが発動しますか？
中国向けの機能については、はい。Deepgramの Aura 音声合成と Voice Agent API は音声を合成し、中国で公開に提供される合成音声は、中国のディープ合成ルールと生成AIの措置の下に入ります——基盤となる音声の越境移転の上に、その機能へのCACサービス届出とAIコンテンツのラベル付けの義務です。機能が特定の人物の声をクローンする場合、同意と声の権利の問題が直接生じます。中国で立ち上げる前に、その具体的な機能を専門家と整理してください。
