Degreedは中国本土で使えるか：データの国内保存、ICP、越境ルール
スキル・学習体験プラットフォームのDegreedは、中国従業員のアイデンティティ・学習記録・スキルプロファイルを保持します。基盤はMicrosoft Azureの米国・欧州・カナダのリージョンで、中国本土のリージョンはありません。そのためこれらのデータはPIPLの下でオフショアに置かれ、スキルのスコアリングは第24条に関わります。
Degreedは中国本土で使えるか
問いは、Degreedが上海で読み込まれるかではありません——中国従業員の学習記録とスキルプロファイルがどこに置かれるか、です。Degreedは米国・欧州・カナダにまたがるMicrosoft Azure上で稼働し、中国本土のリージョンはないため、その従業員の個人情報は、研修上の判断になるより前に、PIPLの越境移転としてオフショアに置かれます。
Degreedはスキルプラットフォームです：スキルを評価し、AIによるスキルレビューを実行し、各自の習熟度プロファイルから何を見せるかをパーソナライズします。オフショアに保持される中国スタッフのアイデンティティ・学習活動・スキルスコアは、国を出る個人情報です（PIPL 第38〜40条、通知と個別の同意を伴う）。CIIOまたは大量取扱者の場合、サイバーセキュリティ法はそれを本土内に保存することを求めます（第39条、旧第37条）。プラットフォームがスキルをスコアリングし学習を自動推薦するため、自動化された意思決定に関するPIPL 第24条は、各従業員に権利——専ら自動処理でなされる決定からオプトアウトする手段を含む——を与えます。
これは判定ではなくリスクの見取り図です——何が効くかは、貴社の法人・取扱データ量・従業員構成によって変わります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! DegreedはMicrosoft Azure上で稼働——米国・欧州・カナダで、中国本土のリージョンはない
- ! 中国スタッフの学習者IDとスキルプロファイルはオフショアに置かれる——PIPLが適用
- ! スキルのスコアリングとAIの学習推薦は自動化された意思決定——PIPL第24条
- ✕ Degreedは中国本土のリージョンも従業員データの国内保存も提供しない
- ✓ 学習とスキルのデータを国内に留める；21YunBoxが法令適合の中国レイヤーを配信
Degreedの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Degreedは米国・欧州・カナダにまたがるMicrosoft Azure上で稼働し、中国本土には一つもない。 DegreedのTrust Centerは、プラットフォームが「高可用性と冗長性を備え、米国・欧州・カナダにまたがるMicrosoft Azure上でホスト」されるとし、自身の統計の囲みには「3つのリージョン」と記載する。中国本土のリージョンは公表されておらず、中国従業員の学習者とスキルの記録は設計上オフショアに保持される。 | Degreed Trust Center — Cloud Infrastructure（explore.degreed.com、2026-10-13 取得） |
| すべてのクライアントデータはMicrosoft Azureのデータセンターに収容され、エンタープライズ顧客についてDegreedは処理者、貴社の組織が管理者となる。 Degreedのセキュリティページ：「Microsoft Azureが当社のクラウドサービスプロバイダー（CSP）である」、そして「すべてのクライアントデータを含むDegreedプラットフォームの基盤は、Microsoft Azureのデータセンターに安全に収容されている」。プライバシーポリシーはDegreedを処理者、雇用主をデータ管理者と位置づける——つまり中国従業員のデータに関するPIPLの越境移転と国内保存の義務は、取扱者である貴社に課される。 | Degreed Security（degreed.com/experience/security）およびPrivacy Policy（degreed.com/about/privacy、2026-10-13 取得） |
| 海外に保持される中国従業員の学習とスキルのデータは越境移転であり、国内に留めなければならない場合がある。 本土スタッフのアイデンティティ・学習活動・スキルプロファイルを中国の外へ移すことは、PIPL 第38〜40条に関わる——通知、個別の同意、そして移転メカニズム（CACの安全評価、標準契約、または認証）。重要情報インフラ運営者または大量取扱者の場合、サイバーセキュリティ法（英語） 第39条（旧第37条）は、そのデータを本土内に保存することを求める——オフショアのみのプラットフォームには満たせない国内保存の義務である。 | PIPL 第38〜40条；サイバーセキュリティ法 第39条（旧第37条） |
| スキルをスコアリングし学習を自動推薦することは、従業員に関する自動化された意思決定である。 Degreedはスキルを評価し、各自の習熟度プロファイルから何を見せるかをパーソナライズする。その出力が自動処理でなされる決定である限り、PIPL 第24条は、透明性と公平性を求め、本人に、専ら自動処理に基づく決定を拒む権利を与える——中国向けデプロイが尊重できなければならない権利である。正確な範囲は専門家に確認を。 | PIPL 第24条（自動化された意思決定） |
情報源は21YunBox コンプライアンスチームが2026年10月13日に確認しました。
Degreedが中国本土で「使えるか」を問うなら、誠実な答えはページの読み込み速度ではなく、従業員のデータから始まります。Degreedはスキル・学習体験プラットフォームであり、従業員のアイデンティティ、学習活動と修了記録、そして——特徴的なことに——一人ひとりのスキルをスコアリングしたプロファイルを保持します。Degreedはそのサービスを、同社が米国・欧州・カナダと名指すMicrosoft Azureのデータセンターリージョンから運用しており、そのいずれも中国本土にはありません。したがって、Degreedテナント内の中国従業員にとって、学習者とスキルの記録は、生成された瞬間にオフショアに保持される個人情報です——それが研修上の判断になるより前の、越境移転（数据出境）です。そしてDegreedが自動処理によってスキルを評価し学習を推薦するため、それが生み出すスコアそのものに、二つ目の別個のルールが結びつきます。到達できることは事実ですが、貴社が決めようとしていることの中では最も小さな部分です。
中国でのDegreed：ひと目で
| 決め手 | Degreed自身の言葉では |
|---|---|
| どこで稼働するか | DegreedのTrust Center：プラットフォームは“Hosted on Microsoft Azure across the United States, Europe, and Canada”（米国・欧州・カナダにまたがるMicrosoft Azure上でホスト）とされ、統計の囲みには“3 Regions”と記載。そのいずれも中国本土にはありません。 |
| 何を保持するか | 学習者のアイデンティティ、学習活動、そして一人ひとりのスコアリングされたスキル／コンピテンシーのプロファイル——Degreedは“Your skill definitions are used in Maestro's AI-powered skill reviews”（スキルの定義はMaestroのAIによるスキルレビューに使われる）と述べています。これは従業員の個人情報であり、人事に隣接します。 |
| そのデータの所在 | Degreedのセキュリティページ：“The infrastructure of the Degreed platform, including all client data, is housed securely in Microsoft Azure datacenters”（すべてのクライアントデータを含むDegreedの基盤はMicrosoft Azureのデータセンターに安全に収容）——オフショアです。中国スタッフにとって、これはPIPLが規律する越境移転であり、オフショアのリージョンでは満たせない国内保存の義務を伴います。 |
| 自動化されたスキルの判断 | Degreedはスキルを評価し、そのプロファイルを使って“deliver a highly personalized”学習体験を、“according to their unique proficiency”（各自の習熟度に応じて）提供します。従業員に関する決定が自動処理でなされる場合、PIPL第24条は本人に権利——オプトアウトを含む——を与えます。 |
| 公開サイトでは | 中国向けの学習ポータルは、本土のユーザーが到達するサイトです。ICP備案は、Degreedではなく、その配信を担うサイトに紐づきます。 |
| 到達できるか | Degreedのページが本土のユーザー向けにきれいに描画されるかは配信の問いであり、そもそもこの従業員データを保持してよいかという問いとは別物で、しかもそれより小さな問題です。 |
Degreedがどこで稼働するか——それが最初の問いを決める
Degreedはホスティング型のソフトウェアであり、自身のTrust Centerで稼働場所を名指しています：「高可用性と冗長性を備え、米国・欧州・カナダにまたがるMicrosoft Azure上でホスト」、統計の囲みには 「3 Regions」 と記載。セキュリティページはさらに 「Microsoft Azureが当社のクラウドサービスプロバイダー（CSP）である」、そして 「すべてのクライアントデータを含むDegreedプラットフォームの基盤は、Microsoft Azureのデータセンターに安全に収容されている」 と述べています。中国本土のリージョンはありません。したがって、貴社のテナントがどこにあろうと、Degreedが中国従業員のために保持する学習者とスキルのデータは、オフショア——米国・欧州・カナダ——に置かれ、本土にはありません。この一点が、到達性を計測するより前にコンプライアンスの問いを決めます。問題は、コースのページが上海で描画されるかどうかではなく、Degreedが記録した瞬間に従業員の個人情報が国を出ることです。
第一の扉——中国従業員の学習とスキルのデータは越境移転
Degreedの目的は、従業員のスキルを知ることです。同社のプライバシーポリシーは、エンタープライズ利用者についてDegreedをデータ処理者、貴社の組織を管理者と位置づけます——つまり中国従業員の個人情報に関する義務は、ベンダーではなく、取扱者である貴社に課されます。従業員の氏名、職務、学習活動、評価結果、そして継続的にスコアリングされるスキルプロファイルがテナントに蓄積され、Degreedはそのすべてを海外の 「Microsoft Azureのデータセンターに安全に収容されたクライアントデータ」 として保持します。本土のスタッフについて、その個人情報を中国の外へ移すことは個人情報保護法（PIPL）（英語）に関わります：通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。重要情報インフラ運営者（CIIO）または大量取扱者の場合、中国で収集した個人情報は本土内に保存しなければなりません（サイバーセキュリティ法（英語）（网络安全法）第39条（旧第37条）、PIPLのデータ国内保存義務）——オフショアのみのDegreedには満たせない国内保存の要件です。これは人材マネジメントに隣接する従業員データの問題であり、「動画が流れるか」ではなく、問いの背骨です。
第二の扉——スキルのスコアリングは従業員に関する自動化された意思決定
Degreedは学習を保存するだけではありません。学習を評価します。プラットフォームはスキルを評価し——「スキルの定義はMaestroのAIによるスキルレビューに使われる」——各自のスコアリングされたプロファイルを使って 「高度にパーソナライズされた、効果的な学習体験」 を提供し、「各自が自らの習熟度に応じて成長するために適切なコンテンツを受け取る」 ようにします。プラットフォームが従業員のプロファイルに基づいてスコアリング・ランク付け・自動推薦を行うとき、その出力は自動処理によって生み出される決定です。PIPL第24条は、まさにそれを規律します：自動化された意思決定は透明かつ公平でなければならず、本人には、専ら自動的な手段によってなされた決定の対象とならない権利——オプトアウトの手段を含む——があります。Degreedの中国向けデプロイは、それらの権利を顕在化させ尊重できなければなりません。第24条がどこまで及ぶかは、スキルレビューと推薦をどう構成するかによって変わり、専門家と確定する価値があります——しかしそれは、ホスティングと速度のチェックが決して問わない類の問いです。
到達性チェックがこのすべてを見落とす理由
「Degreedは上海から読み込まれるか」だけを問うプローブは、見当違いのものを計測しています。学習者とスキルの記録が本土の外のAzureに保持されていることも、その越境移転に結びつく通知・同意・メカニズムの義務も、従業員のスキルをスコアリングすることが第24条に関わることも、それでは見えません。オフショアのプラットフォームを単に到達可能にしても、規制されたデータが国内に移るわけではなく、自動化されたスキルの決定が要するオプトアウトが生まれるわけでもありません。中国の利用者に到達することと、そのデータを保持し評価してよいと認められることは、別々のテストであり、レイテンシのチャートに現れるのはそのうち一方だけです。
21YunBoxの位置づけ——map・localize・deliver
当社は、Degreedから離れるようにとは申しません。ホスティング型でオフショアのスキルプラットフォームが単独では提供できないレイヤーを加えます。map（整理）：貴社のテナントが保持するもの——従業員と学習者のアイデンティティ、受講登録、評価、スコアリングされたスキルプロファイル、上長／組織のつながり——がどこでホストされているか、そしてスキルのスコアリングと自動推薦のフローが自動化された意思決定に当たるかを棚卸しします。localize（国内化）とガバナンス：規制対象の従業員学習・スキルデータを国内に留め、第13条／第23条の通知と同意の根拠を整え、自動化されたスキル・学習の決定について第24条のオプトアウトを尊重し、国境を越えるものを最小化します。deliver（配信）：中国向けの学習ポータルにICP備案を行い、貴社がすでに運用しているものの前段に21YunBox Optimizerを置いて、法令に沿った中国国内からの配信を立ち上げます——作り直しも、二つ目のコードベースも、Azureからの移行も不要です。21YunBoxは、いかなる不正な手段も用いず、勧めることもありません。
これは判定ではなくリスクの見取り図です。通知と同意が必要なのか、移転メカニズムが必要なのか、国内保存が必要なのか、ICP備案が必要なのか、第24条への対応が必要なのか、あるいはそれらの組み合わせなのかは、貴社の法人・取扱データ量・従業員構成によって変わります——Degreedを中国スタッフに展開する前に、専門家と整理する価値があります。
関連する読み物：
よくあるご質問
Degreedに中国本土のデータセンターがないことは問題ですか？
それがコンプライアンスの問いの核心です。DegreedのTrust Centerは、プラットフォームが米国・欧州・カナダにまたがるMicrosoft Azure上でホストされ、中国本土のリージョンはないと述べています。したがって、中国従業員について保持するすべての学習者とスキルの記録はオフショアに置かれます。PIPLの下では、これは個人情報の越境移転であり——通知、個別の同意、移転メカニズム（第38〜40条）——、CIIOまたは大量取扱者としてデータ国内保存の義務が及ぶ場合、サイバーセキュリティ法 第39条（旧第37条）は、オフショアのリージョンでは提供できない国内保存を指し示します。Degreedが中国で速く読み込まれるかは、別物で、より小さな問いです。
なぜDegreedのスキルのスコアリングがPIPL第24条に関わるのですか？
Degreedは、スキルを評価し、AIによるスキルレビューを実行し、各自の習熟度プロファイルから学習を推薦・自動キュレーションするスキルプラットフォームです。プラットフォームが自動処理によって従業員に関する決定を行うとき、PIPL第24条は、処理が透明かつ公平であることを求め、各本人に、専ら自動的な手段に基づく決定の対象とならない権利と、オプトアウトの手段を与えます。中国向けデプロイはそれらの権利を顕在化させ尊重できなければなりません——Degreedをどう構成しているかに照らして、専門家と確認する価値があります。
Degreedを中国で確実に読み込めるようにすれば解決しますか？
いいえ。到達性は、本土のユーザー向けにページが描画されるかを決めるだけで、従業員の学習とスキルのデータがどこに置かれるか、自動化されたスキルの決定がどう統治されるかには何も作用しません。記録は依然オフショアにあり、第24条の義務も残ります。法令に沿った答えは、規制対象の従業員データを国内に留め、中国向けの学習ポータルにICP備案を行い、本土の内側から合法的に配信することです——そこが、貴社がすでに運用しているプラットフォームの前段に立つパートナーとして21YunBoxの出番です。21YunBoxは、いかなる不正な手段も用いず、勧めることもありません。
