Elucidatは中国本土で使えるか：学習者データ、PIPL、ICPの扉
Elucidatは中国本土の内側にリージョンを持たず——コースのコンテンツと学習者データをオフショアのAWSにホストします——そのため本土から収集した学習者の個人データはPIPLの越境移転に当たり、コースを提供するサイトはなおICP備案を負います。その各扉を、コンプライアンス起点で読み解きます。
Elucidatは中国で使えるか
Elucidatのコースは中国本土で開けるかもしれませんが、それはもとよりコンプライアンスの問いではありませんでした。Elucidatは本土の内側にリージョンを持たず——自らの言葉では「データをAmazon Web Services（AWS）にホスト」しオフショアです——そのため本土の学習者から収集する氏名・進捗記録・クイズの結果は一つひとつ国を出る個人データで、PIPLが規律する移転です。
Elucidat自身のドキュメントがこれを示します。そのセキュリティのページは「データをAmazon Web Services（AWS）にホストする」「ElucidatはAWSのサーバー上でホストされるマルチテナント環境」とし、プライバシーポリシーは「Elucidatにホストされる一部の公開・非公開のeラーニングコースの利用についての特定の学習者情報（アクセスしたページ・設問への回答・コースの総合結果を含む）」を記録し、貴社が作るコースについては「適用法の下で、貴社に管理される個人情報を貴社に代わって処理する貴社の『処理者』とみなされうる」と述べます。ですから学習者データは国境を越え、そのPIPLの下での越境移転をクリアする義務——通知、個別の同意、移転メカニズム——は管理者である貴社にあります。別途、それらのコースを本土の学習者に提供するサイトやLMSこそが、ICP備案を担わねばなりません。下の表はElucidat自身の文言と、その各行が発動させる規則を対にします。
これは判定ではなくリスクの見取り図です——どの規則が効くかは、貴社の法人、取扱データ量、学習者が誰かによって変わります。当社の中国チームがリスクを一緒に整理します →
コンプライアンス・スナップショット
- ✕ Elucidatは中国本土のリージョンを持たない——コースとデータはオフショアのAWSに置かれる
- ! 学習者の個人データが本土を出る——PIPLの越境ルールが適用
- ! 学習者について貴社が管理者であり、移転の義務は貴社に落ちる
- ! 本土の学習者にコースを提供するサイトは、なおICP備案を必要とする
- ! ISO 27001とGDPRは現実だが——どちらもPIPLやデータの国内保存は満たさない
Elucidatの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Elucidatはオフショアのクラウドで動き、中国本土のリージョンはない。そのセキュリティのページは「データをAmazon Web Services（AWS）にホストする」「ElucidatはAWSのサーバー上でホストされるマルチテナント環境」とし、オフィスは「オンサイトのサーバーインフラのない」「英国ブライトンの本社」一か所だとする。Confirmのサブプロセッサー一覧——製品を「Create (formerly Elucidat)」と記載——は、そのAWSホスティングを「製品により複数のリージョン」に広げ、「学習者のコース利用の詳細」をIntercomの「米国・EEA・英国」へ振り向ける。名指されたリージョンのどれも中国本土の内側にないので、学習者データは収集された瞬間からオフショアに保存される。 | Elucidat Security＆Confirm Sub-processors（helpcenter.confirm.com；confirm.com）、2026-10-07 取得 |
| Elucidatは匿名の統計だけでなく、本物の学習者の個人データを収集する。そのプライバシーポリシーは「Elucidatにホストされる一部の公開・非公開のeラーニングコースの利用についての特定の学習者情報（アクセスしたページ・設問への回答・コースの総合結果を含む）」を記録し、セルフサインインのコースとeラーニングのファイルは「『learner_id』、氏名、ときにはメールアドレスを当社に送る」と注記する。本土の学習者から集めオフショアに保存されれば、それはPIPLの下での個人情報の越境移転（第38〜43条）である。 | Elucidat Privacy Policy（helpcenter.confirm.com）、2026-10-07 取得；PIPL 第38〜43条 |
| 貴社が作るコースについては、貴社がデータ管理者である——だから越境の義務は貴社のものだ。Elucidatのプライバシーポリシーは、貴社のコンテンツについて「適用法の下で、貴社に管理される個人情報を貴社に代わって処理する貴社の『処理者』とみなされうる」とする。PIPLの下では、管理者——取扱者である貴社——が、Elucidatがオフショアで保持する学習者データについて、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければならない。Elucidat自身のセーフガードはGDPRの下での「EEAの内側から第三国への」移転を対象とし、それらはPIPLの移転メカニズムではない。 | Elucidat Privacy Policy（helpcenter.confirm.com）、2026-10-07 取得；PIPL 第38〜43条および第40条 |
| コースを本土の学習者に提供するサイトは、なおICP備案を要し——オフショアのElucidatはそれに足場を与えない。Elucidatのプライバシーポリシーは、コースを「Elucidatにホストされる」ものとし、「世界各地の『エッジ』ロケーションのコンテンツ配信ネットワーク」を通じてオンラインで届けるとする——すべてオフショアである。本土の訪問者に示される公開サイトは、国務院令第292号と工業・情報化部令第33号の下でICP備案を発動させ、それは本土の内側のホスティングリソースにしか紐付けられない。CIIOや大量取扱者には、中国で収集した学習者データも本土に保存しなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。 | Elucidat Privacy Policy（helpcenter.confirm.com）、2026-10-07 取得；国務院令第292号；工業・情報化部令第33号；PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Elucidatをめぐる本当の問いは、コースが読み込まれるかどうかではありません——学習者のデータをどこに置くことが許されるか、そしてそれが国を出たときに何を負うか、です。Elucidatは前半を自社のドキュメントで答えています：中国本土の内側にリージョンを持たず、すべてをオフショアのAWSにホストしています。中国の学習者に公開するコースは到達できるかもしれませんが、それが収集する氏名・進捗記録・クイズの結果は一つひとつ本土の外へ移動します——中国の法が規律する個人情報の越境移転です——その一方で、それらのコースを届けるサイトは、オフショアでは支えられないICP備案をなお負います。配信は単純な半分で、データの国内保存とライセンスこそがリスクです。
中国でのElucidat：ひと目で
| 決め手 | Elucidat自身の言葉で |
|---|---|
| どこで動くか | Elucidatは “hosts data on Amazon Web Services (AWS)”（データをAWSにホスト）し、英国ブライトンの本社には “no server infrastructure on site”（オンサイトのサーバーインフラはない）——オフショアのクラウドで、中国本土の内側にリージョンはありません。 |
| 学習者のデータが存在する場所 | Confirmのサブプロセッサー一覧（製品は “Create (formerly Elucidat)” と記載）は、そのAWSホスティングを “Multiple regions, depending on product,”（製品により複数のリージョン）に置き、“Learner course usage details”（学習者のコース利用の詳細）をIntercomの “USA, EEA, and UK”（米国・EEA・英国）へ送ります——すべて本土の外です。 |
| 何を収集するか | “Specific learner information… including pages accessed, answers to questions, and overall results of courses,”（アクセスしたページ、設問への回答、コースの総合結果を含む、特定の学習者情報）、加えてセルフサインインのコースでは “learner_id,” 氏名、ときにはメールアドレス。 |
| 義務を負うのは誰か | 貴社が作るコースについて、Elucidatは貴社の “data processor… where we process personal information controlled by you, on your behalf”（貴社に管理される個人情報を貴社に代わって処理する処理者）として動きます——だから貴社が管理者であり、PIPLの越境の義務は貴社のものです。 |
| 一般公開での提供 | 本土の学習者にコースを届ける公開サイトは、本土のホストに紐付いたICP備案を必要とします。オフショアのElucidatはその足場を提供しません。 |
設計からしてオフショア——学習者データのための本土リージョンがない
Elucidatは全面的にオフショアのクラウドで動きます。そのセキュリティのページははっきりと、“Elucidat hosts data on Amazon Web Services (AWS),“（ElucidatはデータをAWSにホストする）、“Elucidat is a multi-tenant environment hosted on AWS servers,“（ElucidatはAWSのサーバー上でホストされるマルチテナント環境）とし、オフィスは “business HQ in Brighton, England”（英国ブライトンの本社）一か所で、そこには “no server infrastructure on site”（オンサイトのサーバーインフラがない）とします。英国の親会社Elucidat Ltdはレディングに登記されています。（Elucidatは現在、Confirm／Learning Poolグループの中で Create として販売され、そのコンプライアンスのページはその傘下にありますが——製品も、データの流れも変わりません。）Confirm自身のサブプロセッサー一覧——製品が “Create (formerly Elucidat)” として現れる——は、そのAWSホスティングを “Multiple regions, depending on product,“（製品により複数のリージョン）に広げ、“Learner course usage details”（学習者のコース利用の詳細）をIntercomの “USA, EEA, and UK”（米国・EEA・英国）へ振り向けます。名指されたリージョンのどれ一つとして、中国本土の内側にはありません。ですから中国の学習者が貴社のコースの一つを開いた瞬間、Elucidatが彼らについて記録する個人データは国の外に保存されます——パフォーマンスや到達性が絵に入ってくるよりも前に。
学習者のデータは国境を越える——そして義務は貴社のものだ
Elucidatは匿名の集計だけでなく、現実の個人データを収集します。そのプライバシーポリシーは “specific learner information about use of some public and private elearning courses hosted on Elucidat (including pages accessed, answers to questions, and overall results of courses),“（Elucidatにホストされる一部の公開・非公開のeラーニングコースの利用についての特定の学習者情報、アクセスしたページ・設問への回答・コースの総合結果を含む）を挙げ、セルフサインインのコースとeラーニングのファイルは “send a ‘learner_id’, name and on occasions and email address to us.”（『learner_id』、氏名、ときにはメールアドレスを当社に送る）と付け加えます。貴社が作るコースについて、Elucidatは “deemed under applicable law to be your ‘data processor’… where we process personal information controlled by you, on your behalf”（適用法の下で、貴社に管理される個人情報を貴社に代わって処理する貴社の『処理者』とみなされうる）と述べます——これは貴社を管理者にします。中国の中国個人情報保護法（PIPL）の下では、その学習者データをオフショアへ動かすことは越境移転であり、管理者——Elucidatではなく貴社——が、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません（PIPL 第38〜43条）。Elucidat自身の移転のセーフガードは欧州向けに作られており——十分性認定と契約条項で “from inside the EEA to third countries”（EEAの内側から第三国への）移転を保護します——それらはGDPRのメカニズムであってPIPLのものではありません。一方を満たすことは、他方を満たすことではありません。
ICP備案は、コースを提供するサイトに乗る
コースを公開することは、それを中国の内側で提供する免許を持つことと同じではありません。Elucidatはコンテンツを制作しホストし、自らの言葉では “content delivery networks… at ‘Edge’ locations around the world”（世界各地の『エッジ』ロケーションのコンテンツ配信ネットワーク）を通じてオンラインで届けます——すべてオフショアです。しかし、それらのコースを本土の学習者に提示する公開サイトやLMSこそが、国務院令第292号と工業・情報化部令第33号の下でICP備案（备案）を発動させるものであり、その備案は本土の内側に物理的にあるホスティングリソースにしか紐付けられません。オフショアのElucidatはそれを一つも持たないので、Elucidat上に備案する相手がありません。そして重要情報インフラ運営者または大量取扱者であれば、中国で収集した学習者データは本土に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのリージョンには満たせないデータの国内保存の義務です。
これは判定ではなくリスクの見取り図です。移転メカニズム、国内保存、ICP備案、あるいはその三つすべてを負うかは、コースが何を収集するか、学習者が何人いるか、彼らが誰かによって変わります——構築の前に、専門家と固める価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社は今とまったく同じようにElucidatで制作し公開し続けます。オフショアの学習プラットフォームが提供できないものを、当社がその傍らに加えます——コースを提供するサイトの前段に置く、法令に沿ったICP備案済みの中国本土内からの配信です。作り直しも、二つ目のコードベースも、Elucidatからの移行もありません。当社の中国チームが、学習者データが実際にどこへ流れるかを追い、管理者としての貴社にどのPIPLの越境とデータの国内保存の義務が落ちるかを割り出し、合法的な中国拠点に必要な中国国内からの配信と保存を立ち上げます——その間もコースは、すでに存在する場所にそのまま留まります。
関連する読み物：
よくあるご質問
Elucidatは中国本土で遮断されていますか？
ここでは到達性がコンプライアンスの問いではありません。問題は、学習者がコースを開けるかではなく、開いたときに何が起きるかです：Elucidatは彼らの個人データ——『learner_id』、氏名、ときにはメール、加えてアクセスしたページ・回答・結果——を記録し、オフショアのAWSに保存します。それはページの読み込みが速かろうが遅かろうが、PIPLが規律する越境移転であり、コースを提供する公開サイトは、オフショアでは支えられないICP備案をなお負います。
ElucidatはISO 27001認証でGDPRにも準拠しています——中国にはそれで十分ではないのですか？
いいえ。Elucidatは「ISO 27001:2022認証」であり「一般データ保護規則（GDPR）に完全に準拠する」と述べ、どちらも本物です。しかしどちらも中国の制度には答えません。PIPLは独自の越境ルール——通知、個別の同意、移転メカニズム——を定め、本土向けのサイトはICP備案を必要とします。EUの十分性認定と標準契約条項はGDPRの道具であってPIPLのものではないので、中国は専門家と一緒に詰めるのが最善の、別個の評価です。
21YunBoxはElucidatのコースを中国で法令適合に動かす手助けができますか？
はい。当社の中国チームが、学習者データがどこへ流れるか、そして管理者としての貴社にどのPIPLの越境とデータの国内保存の義務が落ちるかを整理し、Elucidatのコースを提供するサイトの前段にICP備案済みの中国国内からの配信と保存を立ち上げます——Elucidatからの移行も、コンテンツの作り直しもありません。個別の設定はお問い合わせください。
