Dropboxは中国本土で使えるか：到達性、データの国内保存、越境移転
Dropboxは中国本土でブロックされ、中国のデータリージョンを運用していません——しかし到達性はこの決定の本丸ではありません。Dropboxはファイルを本土の外のサーバー（既定では米国、わずかなレジデンシーのリージョンがあるが中国にはない）に保存するため、中国から同期されDropboxアカウントに入ったファイルは、PIPLの下での個人情報の越境移転です——通知、個別の同意、移転メカニズム、場合によってはデータ越境安全評価、そして重要情報インフラ運営者にはサイバーセキュリティ法の第39条（旧第37条）の下での国内保存義務。Dropboxの到達性、データの国内保存の問い、そして合法的な経路を、いかなる不正な手段も用いずにコンプライアンス起点で読み解きます。
Dropboxは中国本土で使えるか
Dropboxは中国本土でブロックされ、ファイルを国外のサーバーに保存するため、二つの正直な問題が同時にあります——しかしコンプライアンスを決めるのは、アプリが読み込まれるかではなく、貴社のファイルがどこに置かれるかです。Dropboxは本土から到達できず（同国のネットワーク上のフィルタリングによるものであって、Dropboxの制限ではありません）、自社のデータ所在地のページは米国・オーストラリア・EU・日本・英国でのストレージを挙げます——中国にはありません。
ファイルがオフショアに置かれるため、中国の利用者から収集したファイルをDropboxアカウントに同期することは、PIPLの下での個人情報の越境移転です——通知、個別の同意、移転メカニズム、そして一定のしきい値を超える場合はデータ越境安全評価（英語）。重要情報インフラ運営者については、サイバーセキュリティ法（英語）の第39条（旧第37条）が、オフショアのアカウントでは満たせない国内保存の義務を加えます。到達性は不正な手段によってしか「解決」できず、それは法令に適合せず、当社は決して用いず、推奨もしません。
21YunBoxは、貴社のデータ国内保存と越境のリスクを整理し、中国で収集したファイルを中国国内に所在するストアまたは国内のファイルサービスへローカライズし、中国向けのアプリをICP備案済みのインフラで国内から配信します——これにより、中国の利用者に対して合法かつ法令に沿って稼働します。具体は専門家と確認すべきリスクとして扱ってください。
コンプライアンス・スナップショット
- ✕ Dropboxは中国本土から到達できない——同国のネットワーク上のフィルタリング（グレート・ファイアウォール）によってブロックされており、Dropboxの制限ではなく、中国本土にDropboxのリージョンも法人もない。
- ✕ Dropboxは中国本土のデータリージョンを運用していない：自社のデータ所在地のページは米国に加えオーストラリア・EU・日本・英国でのストレージを挙げる——中国はその中にない。
- ! 中国の利用者から収集されオフショアのDropboxアカウントに同期されたファイルは、PIPLの下での個人情報の越境移転（第38〜40条）である：通知、個別の同意、移転メカニズム。
- ! 重要情報インフラ運営者については、サイバーセキュリティ法 第39条（旧第37条）が、中国で収集した個人情報と重要データを本土内に保存することを求める——オフショアのアカウントでは満たせない。
- ✕ それらのファイルを配信・受信する中国向けのアプリは、それ自体が本土の公開サービスである——ICP備案と法令に沿った国内からの配信が必要で、ブロックされオフショアにあるDropboxはその足場を与えない。
Dropboxの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Dropboxはファイルを中国本土の外のサーバーに保存し、中国の拠点を挙げていない。Dropboxのヘルプセンターは次のように述べる：「ストレージサーバーは米国各地のデータセンターにある。加えて、対象となるDropbox利用者にはオーストラリア・欧州連合・日本・英国でストレージサーバーを利用できる」。中国本土はその中になく、Dropboxは中国のデータリージョンを運用していない。 | Dropbox ヘルプセンター「Where is my Dropbox data stored?」（help.dropbox.com）、2026-10-08 取得 |
| 中国からオフショアのアカウントに同期されたファイルは、PIPLの越境移転である。中国の利用者から収集した個人情報を本土の外のストレージへ送ることは、PIPL 第38〜40条を発動させる：通知、製品を利用するというユーザーの同意とは区別された個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）。 | 中華人民共和国個人情報保護法 第38〜40条（cac.gov.cn）、2026-10-08 取得 |
| 重要情報インフラ運営者は、中国で収集したデータを中国に保存しなければならない。サイバーセキュリティ法 第39条（2016年のテキストでは旧第37条。2026年1月1日施行の改正で番号が繰り下げられた）は、本土で収集・生成された個人情報と重要データを本土内に保存することを求める——オフショアのDropboxアカウントでは満たせない国内保存の義務である。 | 中華人民共和国サイバーセキュリティ法 第39条（旧第37条）、2025年改正・2026-01-01 施行（cac.gov.cn）、2026-10-08 取得 |
| 大量の移転や「重要データ」は、何かが国外へ出る前に安全評価を要することがある。規制当局のしきい値を超える場合、またはファイルに「重要データ」が含まれる場合、越境移転は中国のデータ越境安全評価——データがオフショアへ送られる前に実施されるCACの審査——を必要とすることがある。 | データ越境安全評価弁法、CAC（cac.gov.cn）、2026-10-08 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月8日に確認しました。
チームがDropboxと中国についてまず尋ねるのは、そもそもそこで使えるのか、という問いです——そして率直な答えは、使えない、です。Dropboxは中国本土で、同国のネットワーク上のフィルタリング（一般にグレート・ファイアウォールと呼ばれる）によってブロックされています。そのブロックは中国側で課されるものであって、Dropboxの制限ではなく、同サービスは何年もそこから到達できない状態が続いています。しかし、この決定が決まるのは到達性においてではなく、速度においてでもありません。
実際に重要な決定は、貴社のファイルがどこに置かれるかについてのものです。Dropboxに入れるものはすべてDropboxのストレージサーバーにアップロードされ——そしてDropbox自身の説明によれば、それらのサーバーは中国本土の外にあります。中国の利用者から収集したファイルがオフショアのDropboxアカウントに入った瞬間、貴社は越境移転（数据出境）を行ったことになり、それが合法だったかどうかは別の法体系が決めます。仮にアプリが瞬時に読み込まれたとしても、その問いは依然として残ります——だからこそこれは、パフォーマンスではなくコンプライアンスの決定なのです。そして最初から曖昧さなく述べておきます。ブロックされたサービスに国境を越えて到達する手段は、いずれも不正な手段であり、それ自体が法令に適合せず、21YunBoxは決して用いず、推奨もしません。
中国でのDropbox：ひと目で
| 決め手 | Dropbox自身の言葉で——そして中国の法で |
|---|---|
| それは何か | Dropboxはクラウドのファイルストレージと同期のサービスです。追加したファイルはそのオンラインのストレージサーバーにアップロードされ、デバイスと共有フォルダ間で同期されます。中国本土にはDropboxのリージョンも法人もありません。 |
| 本土から到達できるか | いいえ。Dropboxは中国のネットワーク上のフィルタリング（グレート・ファイアウォール）——中国側で課されるブロックであり、Dropboxの制限ではない——によってブロックされ、何年も本土から到達できません。到達性は中国の問いではなく、そこへ至る手段はいずれも不正な手段であって、21YunBoxは決して用いず、推奨もしません。 |
| ファイルは実際どこに置かれるか | オフショアです。Dropbox自身のデータ所在地のページは、既定で米国、対象となる利用者にはオーストラリア・欧州連合・日本・英国でのストレージを挙げます。中国はストレージの拠点ではなく、中国のデータリージョンはありません。 |
| 中国で収集したファイルをオフショアのアカウントに入れること | PIPL（第38〜40条）の下での個人情報の越境移転（数据出境）です：通知、個別の同意、移転メカニズムのいずれか一つ。中国のデータ越境安全評価を発動させる場合があり、重要情報インフラ運営者についてはサイバーセキュリティ法 第39条（旧第37条）が、オフショアのアカウントでは満たせない国内保存の義務を定めます。 |
| 合法的な経路 | 中国で収集したファイルを国内に保つ——中国国内に所在するストア、または国内のファイルサービス上で——合法的に国外へ出せるものだけを動かし、中国向けのアプリをICP備案済みのインフラで国内から配信する。21YunBoxは、map・localize・deliverを行い、不正な手段は決して用いず、推奨もしません。 |
到達性：Dropboxはブロックされている——それでもなお、それは中国の問いではない
Dropboxが本土から到達できないことは、中国のネットワーク環境の事実であって、Dropboxが公表している立場ではありません。同サービスは同国のフィルタリングによってブロックされ、そのブロックは中国側にあります。この点は正確に述べる価値があります。というのも、Dropboxはアクセスを制限する場所の独自の一覧を確かに持っており——その一覧は制裁に基づくもの（クリミア、北朝鮮、シリア）で、中国本土はそこに含まれていないからです。したがって、これはDropboxが中国を締め出しているのではありません。中国のネットワークがDropboxを運ぶことを拒んでいるのです。
それは「上海から読み込まれるか？」を誤ったテストにします。ある日たまたま接続が通るかどうかは的外れです——同サービスは通常の経過では到達できず、接続を強いる手段はいずれも不正な手段だからです。そのため、このページはDropboxについて中国からの一次的な遅延の数値を公表しません。そもそも合法的に到達できないサービスにとって、速度は軸ではないのです。そして率直に言えば——そのブロックに対する合法的な経路は存在せず、21YunBoxはいかなる種類の不正な手段も提供せず、推奨もしません。生産的な問いは、到達性の下にあるもの、すなわち、貴社のファイルがどこに置かれることが許されるか、です。
データ国内保存の問い：中国から同期されたファイルはオフショアに置かれる
ここが、多くのチームが見落とす関門です。Dropboxアカウントは貴社のファイルをDropboxのサーバーに保存し、それらのサーバーは本土の外——既定では米国、対象となる利用者にはオーストラリア・欧州連合・日本・英国——にあります。そのいずれも中国ではありません。したがって、中国にいる同僚が共有フォルダにドキュメントを保存するという普通の行為が、中国で収集した個人情報を国外のストレージに置くことになります。それは中国の個人情報保護法（PIPL）の下での個人情報の越境移転です。
PIPLは義務を取扱者——ファイルストレージのベンダーではなく貴社——に課します。第38〜40条は、通知、製品を利用するというユーザーの同意とは区別された個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求めます。一定のしきい値を超える場合、またはファイルに「重要データ」が含まれる場合、その移転は、何かが国外へ出る前に中国のデータ越境安全評価（英語）（数据出境安全评估）も必要とすることがあります。
そして貴社の組織が重要情報インフラ運営者である場合、サイバーセキュリティ法（英語）はさらに厳しい義務を加えます。その第39条——2016年のテキストでは旧第37条であり、2026年1月1日施行の改正で番号が繰り下げられました。義務は変わりません——は、本土で収集・生成された個人情報と重要データを本土内に保存することを求めます。どのレジデンシーのリージョンを選んでも、Dropboxのリージョンのいずれも中国にないため、オフショアのDropboxアカウントではそれを満たせません。このいずれも、ファイルがどれだけ速く同期するかには懸かっておらず、そのファイルがそもそも国外にある合法的な根拠を持っていたかに懸かっています。これらの義務のどれが貴社の具体的なデータに及ぶかは、実際に収集・保存するものに照らして専門家と確認すべきリスクです。
オンにできるDropboxの「中国リージョン」がない理由
一部のベンダーでは、解決策はベンダー自身が運用する本土のインスタンスへ移すことです。Dropboxはそれには当たりません。ファイルストレージについて中国のデータリージョンも、中国国内の運営パートナーも持っていないからです。そのレジデンシーの選択肢は米国・オーストラリア・EU・日本・英国までで、チームのデータをそれらの間で移すことでさえ、Dropbox自身の説明によれば個別に審査され、移転先のサーバーを選ぶことはできません。オンにできる中国の設定は、そもそも存在しません。
したがって、中国向けにファイルストレージをローカライズすることは、Dropboxの中のトグルではなく、ファイルがどこに置かれるかの変更です。作業は、中国で収集したどのファイルが国内に留まらねばならないか（そしてそれらを、本当に中国国内に所在するストアまたは国内のファイルサービス上で保持する）、そしてどれが合法的に国外へ出せるか（そのうえで初めて、それらをチームがすでに使っているDropboxへ同期させる）を見極めることです。その切り分けが核心です。
合法的な経路——map・localize・deliver
中国向けの製品のためにファイルストレージとコラボレーションを運用する合法的な方法があり、それには明確な形があります——三つの手順を、順に。
Map（整理）。 当社の中国チームが、貴社のPIPLの越境のリスクとデータ国内保存の義務を読み解きます。中国で収集したどのファイルが国内に留まるべき個人情報または重要情報を運ぶか、どれが合法的に移転できるか、そしてどこでデータ越境安全評価や第39条の保存義務が適用されるかを分類します。法的な結論は専門家と確定し、当社はそれに供する技術的な全体像を描きます。
Localize（国内化）。 中国で収集したファイルを、中国国内に所在するストアまたは国内のファイルサービス上で国内に保ち、合法的に国外へ出せるものだけをグローバルのDropboxへ届けます——これにより、ファイルストアが違法にデータを中国の外へ運ぶものになることなく、チームが頼るフォルダとワークフローは動き続けます。21YunBoxは、本土で法令に沿って運用できないストレージの代わりに、その中国で合法な選択肢を立ち上げ、統合します。
Deliver（配信）。 それらのファイルを配信・受信する中国向けのアプリやポータルは、それ自体が本土での公開サービスなので、ICP備案の義務を負い、法令に沿った国内からの配信を必要とします。21YunBoxはそれを国内から配信します——21YunBox Optimizer——すでに運用しているものの前段に、作り直しも、プラットフォームの乗り換えもなく。その結果は、中国の利用者に対して合法かつ法令に沿って稼働する、ファイルストレージと中国向けのアプリです。当社が行わないこと、そして誰も合法的には行えないことは、ブロックの向こう側からDropboxに到達する方法を提供することです。当社は、留まるべきものをローカライズし、国内から配信します。不正な手段が俎上に載ることは決してありません。
関連する読み物：
よくあるご質問
Dropboxは中国本土でブロックされていますか？
はい。Dropboxは本土から到達できません。同国のネットワーク上のフィルタリング（グレート・ファイアウォール）によってブロックされており、Dropboxの制限ではなく、それが何年も続いています。ブロックされたサービスに到達する手段はいずれも不正な手段であり、法令に適合せず、当社は決して用いず、推奨もしません。しかし、中国向けの製品にとって重要な決定は到達性ではなく、ファイルがどこに保存されるかです。具体は専門家と確認すべきリスクとして扱ってください。
中国の利用者のファイルを合法的にDropboxに保持できますか？
Dropboxはファイルをオフショアに保存します——既定では米国、対象となる利用者にはオーストラリア・EU・日本・英国があり、中国にはありません——そのため中国の利用者から収集したファイルは本土の外に置かれます。それは通知・個別の同意・移転メカニズムを要するPIPLの越境移転です。一定のしきい値を超える場合や「重要データ」の場合はデータ越境安全評価を要することがあり、重要情報インフラ運営者は、オフショアのアカウントでは満たせないサイバーセキュリティ法 第39条（旧第37条）の下での国内保存の義務に直面します。それぞれが貴社のデータに当てはまるかは、専門家に相談すべき問いです。
Dropboxの中国リージョンはありますか、そして法令に適合する代替策は何ですか？
ありません。Dropboxは、ファイルストレージについて本土のデータリージョンも、中国国内の運営パートナーも運用しておらず、そのレジデンシーの選択肢は米国・オーストラリア・EU・日本・英国までです。合法的なパターンは、中国で収集したファイルを中国国内に所在するストアまたは国内のファイルサービス上で国内に保ち、合法的に国外へ出せるものだけを動かし、中国向けのアプリをICP備案済みの国内のインフラで配信することです。21YunBoxは、その経路を整理し、ファイルストレージを中国で合法な選択肢へローカライズし、国内から配信します——ブロックされたサービスへ不正な手段で到達させることは決してありません。
