Doceboは中国本土で使えるか：データの国内保存、ICP、越境ルール
Doceboは、中国の従業員のアイデンティティ・受講登録・修了・評価・スキルプロファイルを保持する企業向けLMSです。そのLearnプラットフォームはAmazonのグローバルリージョンで稼働し、中国本土のリージョンはないため、その従業員の個人データはオフショアに置かれます——コースが読み込まれるかではなく、PIPLの越境とデータの国内保存の問いです。
Doceboは中国本土で使えるか
Doceboに中国から届くかは問いではありません——中国の従業員の学習者記録がどこに置かれるかが問いです。DoceboはLearn LMSをAmazonのグローバルリージョンでホストし、中国本土のデータセンターはないため、中国の従業員のアイデンティティ・受講登録・修了と評価の記録・スキルプロファイルはオフショアに置かれます。
国外に保持されると、その従業員の個人情報はPIPL 第38〜40条の下での越境移転であり、重要情報インフラ運営者または大量取扱者にはサイバーセキュリティ法（英語） 第39条（旧第37条）がそのデータの本土での保存を求めます。DoceboのAIがスキルを採点し、または研修を自動割り当てするところでは、PIPL 第24条が拒否を含む自動意思決定の権利を加えます。
Docebo自身の中国近傍のCDNはコンテンツ配信を速くしますが、その言葉で「国内のデータ複製という複雑さを伴わずに」稼働します——つまり規律対象の学習者データを国内に持ち込みません。それを国内に保つことが答えです。
コンプライアンス・スナップショット
- ✕ 中国本土のリージョンなし；Docebo Learnは学習者記録をAWS上のオフショアにホストする
- ! オフショアの学習者記録＝PIPL 第38〜40条の従業員個人情報の越境移転
- ! 重要情報インフラ運営者／大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）が中国データの国内保存を求める
- ! AIのスキル採点と自動割り当て＝自動意思決定；PIPL 第24条の拒否が必要
- ! Doceboの中国近傍のCDNはコンテンツを配信するだけ——学習者データの国内保存はない
- ✓ レバー：学習者データを国内に保ち、ポータルをICP備案する；21YunBoxが国内化する
Doceboの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Doceboの現行のService Descriptionsは、中核のLearn LMSを「Amazon経由のグローバルホスティングとコンテンツ配信ネットワーク（CDN）」と挙げ、中国本土のデータセンターは一つも名指さない。Docebo Connectは「リージョン選択可能なAWSパブリッククラウド上にホスト」とされる。 | Docebo — Service Descriptions（2026年1月時点で現行；2026-10-13 取得） |
| Doceboの中国本土の機能はFirewall Solution一つだけで、それは中国本土の利用者に研修コンテンツへの低レイテンシのアクセスを「国内のデータ複製という複雑さを伴わずに」与える中国近傍のCDNである——コンテンツ配信であって、学習者データの国内保存ではない。 | Docebo — Service Descriptions、Firewall Solution（2026-10-13 取得） |
| PIPL 第38〜40条は、個人情報が中国を離れる前に、CACの安全評価、CAC標準契約、または認証のいずれか一つ——加えて第13条／第23条の通知と個別の同意——を求める。中国の従業員の学習者記録をオフショアのテナントに置くことは、そのような移転である。 | PIPL — 越境移転のルール（21YunBox gov-doc 要約） |
| 重要情報インフラ運営者または大量取扱者にとって、サイバーセキュリティ法（英語） 第39条（旧第37条）は、中国で生成された個人情報を本土に保存することを求める。PIPL 第24条は、自動のスキル・研修の判断に対する拒否の権利を加える。 | 中国サイバーセキュリティ法 — データ国内保存（21YunBox gov-doc 要約） |
情報源は21YunBox コンプライアンスチームが2026年10月13日に確認しました。
中国本土でスタッフを研修する企業にとって、「Doceboは中国で使えるか？」はたいてい誤った形で答えられます。ブラウザをDoceboテナントに向ければコースは読み込まれ、Doceboの中国オプションを足せばより速く読み込まれます。そのどれも、中国の従業員のためにDoceboを運用できるかを決める問いではありません。Doceboは企業向けの学習プラットフォームであり、企業向けの学習プラットフォームは従業員の個人データのシステムです：中国の従業員のアイデンティティ、コースの受講登録と修了記録、小テストと評価の結果、そして——ますます——役割に紐付くAI採点のスキルとコンピテンシーのプロファイルを保持します。決定は、コースプレーヤーが描画されるかどうかではありません。その従業員の個人情報が、Doceboが保持する場所に合法的に置けるか、そしてプロファイリングされる人々が中国の法の与える権利を持つかどうかです。それらはコンプライアンスの問いであり、到達性チェックはそのどれにも答えません。
Docebo自身のドキュメントが、ホスティングの半分を率直に決着させています。現行のService Descriptionsは、中核のLearn LMSを“Global hosting and content delivery network (CDN) via Amazon”（Amazon経由のグローバルホスティングとコンテンツ配信ネットワーク）と挙げ、中国本土のデータセンターは一つも名指しません。Docebo Connectは“hosted on AWS Public Cloud with choice of region”（リージョン選択可能なAWSパブリッククラウド上にホスト）とされます。Doceboは中国本土の機能を提供していますが——それが実際に何かを読んでください。Firewall Solutionは、中国本土の利用者に研修コンテンツへの低レイテンシのアクセスを“without the complexities of in-country data replication”（国内のデータ複製という複雑さを伴わずに）与える「near-China CDN（中国近傍のCDN）」と説明されます。Docebo自身の言葉で、その中国の提供は、学習者データを国内に動かさないことによってまさにコンテンツ配信を速くします。だから従業員の学習記録はオフショアに留まり、中国に届くのはコンテンツであって、規律対象のデータではありません。
中国でのDocebo：ひと目で
| 決め手 | Docebo自身の言葉で——そして中国の法で |
|---|---|
| Doceboが保持するもの | 企業向けLMSは従業員の個人データのシステムです：中国の従業員のアイデンティティとログイン、コースの受講登録、修了記録、小テストと評価の結果、そして役割やマネージャーに紐付くAI採点のスキルとコンピテンシーのプロファイル。これは「動画が流れるか」ではなく、HRに隣接する従業員の個人情報です。 |
| どこにホストされるか | DoceboのService Descriptionsは、Learnを“Global hosting and content delivery network (CDN) via Amazon”（Amazon経由のグローバルホスティングとCDN）と挙げ、中国本土のデータセンターはありません。Connectは“hosted on AWS Public Cloud with choice of region”（リージョン選択可能なAWSパブリッククラウド上にホスト）です。中国の学習者の記録はオフショアのリージョンに置かれます。 |
| near-China CDN——特徴的な後半 | Doceboの中国機能はFirewall Solution一つだけで、それは本土の利用者に研修コンテンツを“without the complexities of in-country data replication”（国内のデータ複製という複雑さを伴わずに）配信する「near-China CDN」です。これはコンテンツ配信であって、データの国内保存ではありません——学習者記録は国内に戻りません。 |
| 国境を越える | 中国の従業員の学習者記録をDoceboのオフショアのテナントに保持することは、PIPL（英語） 第38〜40条の下での越境移転（英語）です（CACの安全評価、標準契約、または認証）。第13条／第23条の通知と個別の同意を伴います。重要情報インフラ運営者または大量取扱者には、サイバーセキュリティ法（英語） 第39条（旧第37条）がそのデータの本土での保存を求めます。 |
| 自動のスキル・学習判断 | DoceboのAIがスキルを採点し、個別化された学習パスを構築し、または研修を自動割り当てするところでは、従業員に関する自動意思決定を行っています。PIPL（英語） 第24条は、その従業員に透明性・公平性と、もっぱら自動処理によってなされる判断からの拒否を与えます。 |
| 到達性は軸ではない | Doceboは中国で読み込まれ、near-China CDNがそれを高速に読み込ませます——だから「使えるか？」はここでは的外れです。決め手は、学習者記録がどこにあるか、同意と移転の根拠、第24条の拒否、そして中国向けポータルが備案されているかです。21YunBoxは規律対象のデータを国内に保ち、その画面をICP備案します——21YunBox Optimizer——すでに運用中のDocebo構成の前段に。 |
Doceboが保持するもの——そしてなぜそれが従業員の個人情報なのか
プラットフォームが実際に何を保存するかから始めましょう。企業研修を運用するため、Doceboは各学習者の記録を保持します：その人が誰か、何に受講登録したか、何を修了したか、小テストと評価でどう採点されたか、そして——プラットフォームのスキル部分では——持つ、または必要とすると見なされるコンピテンシーのプロファイルです。中国の従業員にとって、そのいずれの記録も、識別可能な従業員に関する個人情報であり、その多くはHRに隣接します：役割に、マネージャーに、そして時間をかけた個人の成長に対応づけられます。それは静的なコース動画とは異なる種類のデータです。オフショアのテナントに置かれると、それは国外にある中国の従業員の個人情報であり——まさにそれが、中国の越境とデータ国内保存のルールが扱う対象です。
だから有用な問いは、Doceboが中国から応答するかではありません。学習者記録がどこに保たれるか、そしてその中の人々について誰が決めるかです。Docebo自身のドキュメントが一つ目に答え、そのAI機能が二つ目を提起します。
near-China CDNはコンテンツを速くする——データを国内化はしない
ここが到達性チェックの届かない部分であり、Docebo自身の言葉のなかで最も強い証拠です。Doceboは中国本土の機能であるFirewall Solutionを販売しており、それをデータ国内保存の答えと取り違えやすいのです。そうではありません。Doceboはそれを、「中国本土の利用者が、Doceboにアップロードされた研修コンテンツ——SCORM、xAPIコンテンツ、動画など——に、国内のデータ複製という複雑さを伴わずにシームレスで低レイテンシのアクセスを得られる」ようにする「near-China CDN」と説明します。最後の節を注意深く読んでください：その機能は、国内でデータを複製しないことによって働きます。中国の人々へのコース内容の配信を加速するのであって、学習者のアイデンティティ・受講登録・修了記録・評価・スキルプロファイルを本土に持ち込むものではありません。
それが罠のすべてです。速度や到達性のテストはnear-China CDNを指し、上海からの高速なアクセスを見て、Doceboは「中国で使える」と結論します。それはコンテンツの経路を計測しています。規律対象のデータ——従業員の個人情報——は、依然としてDoceboのオフショアのAWSリージョンにあり、CDNには触れられていません。コンテンツを到達可能にすることは答えではなく、従業員の学習記録を国内に保つことが答えです。21YunBoxはいかなる種類の不正な手段も用いず、また推奨しません。合法的な経路は、規律対象のデータを中国の法が属すると定める場所に保つことであって、何かを避けて通ることではありません。
国境越え、同意、そして自動のスキル判断
オフショアのホスティングから二つの中国法の義務が生じ、DoceboのAIから三つ目が生じます。
第一に、国境越えです。中国の従業員の学習者記録をDoceboのオフショアのテナントに保持することは、PIPL 第38〜40条の下での個人情報の越境移転であり、データが国を離れる前に、法の移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を要します。PIPL 第13条と第23条がその上に乗ります：データを取り扱う合法的な根拠と、国外の第三者へ移転するための個別で具体的な同意が必要です。「HRシステムに同意する」を一括クリックするだけでは、それを満たしません。
第二に、規律対象の取扱者にとってのデータ国内保存です。重要情報インフラ運営者——あるいは実務上、しきい値に該当する大量取扱者——にとって、サイバーセキュリティ法（英語） 第39条（旧第37条——2026年1月1日施行の2025年サイバーセキュリティ法改正が、データ国内保存の条文を第37条から第39条に繰り下げました。実質は変わりません）は、中国で生成された個人情報を本土に保存することを求めます。オフショアのみの学習テナントは、それと真っ向から緊張します。
第三に、自動の判断です。Doceboは、スキルを提案し自動割り当てでき、コンテンツにコンピテンシーのラベルを付け、各学習者の活動から個別化された学習パスを組み立ててスキルギャップを狭めるAIを売り出します。それらの機能が中国の従業員に対してオンになっているところでは、プラットフォームは従業員に関する自動の判断を行っています——そしてPIPL 第24条は、各個人にその取扱いにおける透明性と公平性の権利、そしてもっぱら自動的な手段によってなされる判断に服さない権利、すなわち意味のある拒否の手段を与えます。これがどこまで効くかは、自動化のどれだけが単に提案するのではなく作用するよう構成されているかによります。それはテナントの設定に照らして確認すべきですが——中国のデプロイはその拒否を尊重できなければなりません。
これは判定ではなくリスクの見取り図であり、Doceboが中国で「遮断されている」または「違法」だということではありません——どちらでもありません。どの義務が貴社のケースに噛みつくかは、貴社の法人、中国法の下での役割、データ量、そしてどのDocebo機能を有効にするかによって変わります。中国の研修プログラムがそれに依存する前に、具体は専門家と整理してください。
なぜ「読み込まれるか？」のチェックはこのすべてを見落とすのか
Doceboは中国で開かないプラットフォームではありません。読み込まれ、near-China CDNがコンテンツを速く読み込ませます。だからこそ、到達性や速度のテストは誤った道具です。「コースプレーヤーは上海で描画されたか？」は、中国の従業員の学習者記録がたった今オフショアのリージョンに置かれたかどうか、それらを移転する第13条／第23条の個別の同意があったかどうか、第39条（旧第37条）のデータ国内保存の義務が貴社に適用されるかどうか、DoceboのスキルAIにプロファイリングされた従業員が第24条の拒否を行使できるかどうかについて、何も教えません。リスクは静かで持続的です：レイテンシの数値ではなく、データがどこに置かれるか、そしてそれを取り巻く同意と権利に宿ります。
合法的な経路——map・localize・deliver
中国のオーディエンス向けに企業学習を運用する法令適合の方法があり、それは貴社のチームがすでに使っているDocebo構成の前段に置かれます——作り直しも、二つ目のスタックも、Doceboからの移行もありません。
まず、map（整理）：当社の中国チームが、貴社のDoceboデプロイが保持するものを正確に棚卸しします——どの中国の従業員と学習者に記録があるか、どのフィールド（アイデンティティ、受講登録、修了、評価、スキルとコンピテンシーのプロファイル、マネージャー／組織のリンク）が保存されているか、テナントがどこにホストされているか、各フローが依拠する同意と移転の根拠、そしてスキル採点や自動割り当てが自動意思決定として構成されているか。当社は技術的な全体像を組み立て、法的な結論は専門家と確定します。
次に、localize／govern（国内化／ガバナンス）：中国の従業員の学習データが関わるところではどこでも、法令適合のパターンは、単に到達可能にしたオフショアのテナントに依拠するのではなく、規律対象の従業員の学習記録を国内——中国に所在する、または国内に展開された学習の画面——に保つことです。取扱いと移転の前段に第13条／第23条の通知と個別の同意を置き、スキルや研修の判断が自動化されているところでは第24条の拒否を尊重し、保持するものを最小化できるよう支援します。localizeとはデータを国内に保つことを意味し、個人情報をひそかに国境の向こうへ送る経路を決して意味しません。
次に、deliver（配信）：本土の利用者に公開する中国向けの学習ポータルはインターネット情報サービスなので、本土のホスティングリソースに紐付くICP備案の義務を担い、法令に沿った中国国内からの配信を必要とします。21YunBoxがそれを立ち上げます——21YunBox Optimizer——すでに運用中のものの前段に。Doceboのコンテンツを単に中国に届かせることは答えではありません——near-China CDNがすでにそれを、Docebo自身の説明によれば国内のデータ複製を伴わずに行っています——規律対象の学習者データを、同意に基づき、第24条を尊重し、（必要なら）備案された経路で国内に保つことが答えです。21YunBoxは、貴社のDoceboデプロイへのコンプライアンスのオーバーレイでありパートナーであって、その競合ではありません。
関連する読み物：
よくあるご質問
Doceboは中国で遮断されていますか？
いいえ——これは到達性の問題ではありません。Doceboは中国で読み込まれ、そのFirewall Solutionは低レイテンシのコンテンツ配信のために中国近傍のCDNを加えます。コンプライアンスの論点は、中国の従業員の学習者記録・評価・スキルプロファイルがDoceboのオフショアのAWSリージョンにホストされていることです。これはコースが読み込まれるかではなく、PIPLの越境とデータ国内保存の問いです。
Doceboは中国本土のデータセンターやデータ国内保存の選択肢を持っていますか？
Doceboの現行のService Descriptionsによれば、いいえ。中核のLearn LMSは「Amazon経由のグローバルホスティング…」と中国本土のリージョンなしで挙げられ、中国のFirewall Solutionは明示的に、「国内のデータ複製という複雑さを伴わずに」稼働する中国近傍のCDNです。中国近傍にコンテンツを配信しますが、学習者データを国内には保ちません。テナントのホスティングリージョンはDoceboに直接確認してください。
なぜDoceboのAIスキル機能は中国のコンプライアンス問題なのですか？
Doceboは、スキルを採点し自動割り当てでき、コンテンツにコンピテンシーのラベルを付け、各学習者の活動から個別化された学習パスを構築するAIを売り出します。中国の従業員に適用すると、それは従業員に関する自動意思決定なので、PIPL 第24条が、その取扱いにおける透明性と、もっぱら自動的な手段によってなされる判断からの拒否を与えます。どこまで適用されるかは、有効にする自動化の程度によります——テナントの設定と専門家に照らして確認してください。
