evervizは中国本土で使えるか：ICP、PIPL、オフショアの埋め込み
evervizはオフショアのクラウドベースの可視化サービスで——ノルウェーからAWSとGoogle Cloud上で運営され、中国本土のリージョンはありません——そのため、それを埋め込む中国向けのページはPIPLの越境移転を生じ、ICP備案はevervizではなく貴社自身のサイトに乗ります。その各扉を、コンプライアンス起点で読み解きます。
evervizは中国で使えるか
はい——evervizのチャートは中国本土の訪問者に対して埋め込まれ描画されますが、それは簡単な半分です。evervizはオフショアでクラウドホストされるレイヤーで、チャートデータを保持しあらゆる閲覧者を記録するので、それを中国向けのページに置くことはコンプライアンスの問い——PIPLの越境移転——であり、ICP備案はevervizではなく、それを埋め込むサイトに乗ります。
evervizの運営者Visual Elements ASは「ノルウェーのオフィスから」働き、evervizを「データ可視化のための主要なクラウドベースのソリューション」と呼びます。そのプライバシーポリシーは、自社が「データ管理者として」動くとし、「当社のデータの大半はEEAの内側で収集・処理される」、アカウントのデータは「AWSとGoogle Cloud Platformにホストされる」——すべてオフショアで、中国本土には一つもありません。埋め込まれたチャートが自社に呼び返すため——「evervizで作られた可視化は、自社のサーバーへのAjax呼び出しで閲覧を記録する」——各中国の閲覧者のリファラとユーザーエージェントが本土を出ます。PIPLが規律する個人情報の越境移転（第38〜43条）です。そしてチャートは貴社のページの中の第三者コンテンツなので、公開の本土サイトが必要とするICP備案はevervizではなく貴社のサイトに紐付きます。下の表はeverviz自身の文言と、その各行が発動させる規則です。
これは判定ではなくリスクの見取り図です——evervizのデータの流れにPIPLの移転メカニズムが要るか、それを埋め込むサイトが何を備案すべきかは、貴社の法人、データ、ユーザーが誰かによって変わります。当社の中国チームがリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! evervizはオフショアで動く——ノルウェーとEEA、AWSとGoogle Cloud上で、中国本土のリージョンなし
- ! 中国での各閲覧が訪問者のリファラとユーザーエージェントをevervizのオフショアのサーバーへ送る——PIPLが適用
- ! ICP備案はevervizそのものではなく、evervizを埋め込むサイトに乗る
- ✕ 本土リージョンがなく、CIIOや大量取扱者のための国内保存ができない
- ✓ evervizは埋め込みのレイヤー——貴社自身のホストは今の場所のまま、チャートコードも変わらない
Evervizの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| evervizはオフショアのクラウドベースのサービスで、中国本土のリージョンはない。その運営者はevervizを「データ可視化のための主要なクラウドベースのソリューション」と呼び、「ノルウェーのオフィスから」運営するとし、プライバシーポリシーは「当社のデータの大半はEEAの内側で収集・処理される」、アカウント情報は「AWSとGoogle Cloud Platformにホストされる」とする。そのいずれも中国本土の内側にないので、evervizが中国ユーザーのために保存・提供するすべては、設計上オフショアである。 | everviz — About us＆Privacy policy（everviz.com）、2026-10-07 取得 |
| evervizは埋め込みのレイヤーなので、ICP備案はevervizではなく貴社のサイトのものである。everviz自身のドキュメントは、チャートを貴社のページが取り込む第三者コンテンツと説明する：「可視化はevervizから取得され、貴社のウェブサイト上のiFrameのフレーム内に表示される」、「evervizから必要なファイルとライブラリ」を読み込む。それを表示する公開の本土サイトこそが、本土のホスティングリソースに紐付いたICP備案（国務院令第292号、工業・情報化部令第33号）を必要とする——埋め込まれたオフショアのウィジェットが担いも生みもしない足場である。 | everviz — Publishing codes（help.everviz.com）、2026-10-07 取得；国務院令第292号；工業・情報化部令第33号 |
| あらゆるチャートの閲覧が、訪問者のデータを国境の向こうのevervizへ送る。evervizは「evervizで作られた可視化は、自社のサーバーへのAjax呼び出しで閲覧を記録する」とし、「このビューカウンターで収集する情報はリファラとユーザーエージェントに限られる」とする。中国にいる訪問者にとって、そのリクエストは本土を出てevervizのオフショアのクラウドへ向かう——PIPLの下での個人情報の越境移転で、取扱者が通知、個別の同意、移転メカニズムでカバーしなければならない（第38〜43条）。 | everviz — Privacy policy（everviz.com）、2026-10-07 取得；PIPL 第38〜43条 |
| evervizはEUの法に応えるもので、中国の法にではない——貴社の本土のコンプライアンスは依然として貴社が整えるものだ。evervizは「お客様についての情報の収集において、当社はデータ管理者として動く」、その取り扱いは「欧州連合の一般データ保護規則（GDPR）に準拠する」、そして「EEAの外で行われる処理について、当社はさらに適切なセーフガードを提供した」とする。それらのセーフガードはPIPLではなくGDPRに資する。そして本土リージョンがないため、evervizが中国ユーザーのために処理する個人データは国内に保存できない——CIIOや大量取扱者のデータの国内保存の義務である（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。 | everviz — Privacy policy（everviz.com）、2026-10-07 取得；PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、evervizをめぐる決め手の問いは、チャートが描画されるか——描画されます——ではなく、それが読み込まれるときに何が国境を越えるか、そして備案に誰の名前が載るか、です。evervizはクラウドベースのサービスです：貴社のチャートはevervizのプラットフォーム上に存在し、各訪問者のブラウザがそこからそれを取得します。その運営者はそのプラットフォームをノルウェーから、オフショアのクラウドで動かし、中国本土の内側にリージョンはありません。ですからevervizが中国向けのページにふさわしいかを決めるのは、パフォーマンスの評点ではなく、三つのコンプライアンスの事実です——evervizが中国の閲覧者について保持・記録するデータはPIPLの下での越境移転であること、公開の本土サイトが必要とするICP備案は埋め込まれたチャートではなく貴社のサイトに乗ること、そしてevervizが提供するものは何一つ国内に保存できないこと。チャートに到達することは簡単な半分で、運営する許可を得ることがもう半分です。
中国でのeverviz：ひと目で
| 決め手 | everviz自身の言葉で |
|---|---|
| どこで動くか | evervizは “a leading cloud-based solution for data visualizations,”（データ可視化のための主要なクラウドベースのソリューション）で、“from our offices in Norway”（ノルウェーのオフィスから）運営され、データは “collected and processed within the EEA”（EEAの内側で収集・処理）され “hosted on Amazon web services and in Google Cloud Platform.”（AWSとGoogle Cloud Platformにホストされる）。中国本土のリージョンはありません。 |
| 貴社のページの中で何か | 埋め込まれた第三者のレイヤーです：“the visualization is fetched from everviz and shown within the iFrame frame on your website,”（可視化はevervizから取得され、貴社のウェブサイト上のiFrameのフレーム内に表示される）、“necessary files and libraries from everviz”（evervizから必要なファイルとライブラリ）を読み込みます。貴社のページがチャートを表示し、evervizがそれをホストします。 |
| 一般公開での提供（ICP） | 公開の本土サイトは、本土のホスティングリソースに紐付いたICP備案を必要とします。evervizは本土の足場を持たない第三者の埋め込みなので、備案は貴社のサイトに紐付き——evervizには紐付きません。 |
| 閲覧者のデータ | evervizは “log[s] views through an Ajax call to our own servers”（自社のサーバーへのAjax呼び出しで閲覧を記録）し——訪問者のリファラとユーザーエージェント——“as a data controller”（データ管理者として）動きます。中国の訪問者にとって、それはPIPLが規律する越境移転です。 |
| データの国内保存 | 本土リージョンがないため、evervizが中国ユーザーのために処理する個人データは国内に保存できません——オフショアのクラウドには満たせない、CIIOや大量取扱者の義務です。 |
埋め込みのレイヤーなので、ICP備案は貴社のサイトに残る
evervizは貴社のウェブサイトをホストするのではなく、貴社のウェブサイトが取り込むチャートをホストします。everviz自身のドキュメントでは、その埋め込みは閲覧時に取得される第三者コンテンツです——“the visualization is fetched from everviz and shown within the iFrame frame on your website,“（可視化はevervizから取得され、貴社のウェブサイト上のiFrameのフレーム内に表示される）、スクリプト形式では “necessary files and libraries from everviz”（evervizから必要なファイルとライブラリ）を読み込みます。そのアーキテクチャがライセンスの問いを決めます。公開の本土サイトが国務院令第292号と工業・情報化部令第33号の下で必要とするICP備案（备案）は、本土の内側に物理的にあるホスティングリソースに紐付くからです。埋め込まれたオフショアのウィジェットは、そうした記録を一切担わず、そうした足場を一切生みません。ですから備案の義務は、昔からそうであった場所——チャートを表示するサイト——に落ち、evervizを加えてもそれを満たしも消しもしません。「チャートを埋め込むだけ」は扉を回避する経路ではありません。扉は依然として貴社のページのものです。
あらゆる閲覧が個人データを国境の向こうへ運ぶ
チャートが中国にいる誰かに読み込まれた瞬間、その人についてのデータが国を出ます。evervizははっきりと、“Visualizations created with everviz log views through an Ajax call to our own servers,“（evervizで作られた可視化は、自社のサーバーへのAjax呼び出しで閲覧を記録する）とし、“The information we gather through this view counter is limited to the referrer and user agent.”（このビューカウンターで収集する情報はリファラとユーザーエージェントに限られる）とします。限られていようといまいと、それは本土の訪問者からevervizのオフショアのクラウドへ移動する個人情報です——そして中国の中国個人情報保護法（PIPL）の下で、本土の外への移転は越境移転であり、取扱者が、通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）で第38〜43条に従ってカバーしなければなりません。evervizは、自社がその線のEU側に座ることを認めています：“In collecting information about you, we are acting as a data controller,“（お客様についての情報の収集において、当社はデータ管理者として動く）、その取り扱いは “is compliant with the European Union’s General Data Protection Regulation (GDPR),“（欧州連合の一般データ保護規則（GDPR）に準拠する）、そして “processing that is taking place outside EEA, we have in addition provided appropriate safeguards.”（EEAの外で行われる処理について、当社はさらに適切なセーフガードを提供した）。それらのセーフガードはGDPRに応えるものであって——PIPLにではありません——ので、中国側のコンプライアンスは、evervizではなく貴社が整えるものです。
設計からしてオフショア——到達はできても、国内には何も落ちない
evervizはノルウェーから動き、そのプライバシーポリシーはデータを “within the EEA”（EEAの内側）に置き、“hosted on Amazon web services and in Google Cloud Platform”（AWSとGoogle Cloud Platformにホスト）とします。それらの拠点のどれ一つとして中国本土にはありません。二つの帰結があり、どちらも速度の話ではありません。第一に、あらゆる閲覧がチャートとそのライブラリをevervizのオフショアのクラウドから取得するので、各読み込みは第三者コンテンツの越境リクエストです——配信上の考慮であり、「表示されるか」の正直な半分で、使ってよいかとは別です。第二に、より重い半分：本土リージョンがないため、evervizが中国ユーザーのために処理するいかなる個人データも国内に保存できません。重要情報インフラ運営者または大量取扱者にとって、中国は、本土で収集した個人情報を本土に保存することを求めます（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアの可視化サービスには満たしようのないデータの国内保存の義務です。
これは判定ではなくリスクの見取り図です。PIPLの移転メカニズム、国内保存、あるいは埋め込み先サイトのICP備案のどれを負うかは、何を公開するか、どれだけの個人データを保持するか、ユーザーが誰かによって変わります——出荷の前に、専門家と固める価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社はevervizをそのまま——同じエディタ、同じチャート、同じ埋め込みコードで——保ちます。中国向けのページがなお必要とするのは、オフショアの可視化サービスが決して供さない部分です：法令に沿った、既存のオリジンの前段に置くICP備案済みの中国本土内からの配信——作り直しも、二つ目のコードベースも、evervizからの移行もありません。当社の中国チームが、チャートが描画されるときに実際に何が国境を越えるかを整理し、貴社の法人とユーザーに照らしてPIPLの越境とデータの国内保存のリスクを量り、合法的な本土拠点に必要な中国国内のICP備案済みの配信を立ち上げます——ので、evervizのチャートが住むページは、ただ読み込めるだけでなく、運営する許可を得た状態になります。
関連する読み物：
よくあるご質問
当社のevervizのチャートは、中国で独自のICP備案を必要としますか？
いいえ——evervizは埋め込まれた第三者のレイヤーなので、それ自体のICP記録を一切担いません。備案を必要とするのは、チャートを表示する公開の本土ウェブサイトです：国務院令第292号と工業・情報化部令第33号の下で、本土のホスティングリソースに紐付いたICP備案です。evervizを埋め込んでもその本土の足場は生まれず、チャートを取り込むサイトから義務が外れることもありません。
本土のユーザーに提供するサイトにevervizを埋め込むことは、中国の法の下で問題ですか？
はっきりしたイエス・ノーではなく、専門家と評価すべきリスクとして扱ってください。evervizはオフショア——ノルウェーで、AWSとGoogle Cloud上で——ホストされ、自社のプライバシーポリシーは各閲覧が「自社のサーバーへのAjax呼び出しで」記録されるとします。ですからあらゆる本土の訪問者のリファラとユーザーエージェントが国を出て、PIPLはそれを個人情報の越境移転（通知、個別の同意、移転メカニズム）として規律します。データの国内保存の義務もまた適用されるかは、役割——たとえばCIIOかどうか——と、どれだけの個人データを扱うかによって変わります。
21YunBoxはevervizを使ったサイトを中国で動かす手助けができますか？
はい。当社の中国チームが、チャートが読み込まれるときに実際に何が国境を越えるかを整理し、貴社の法人とユーザーに照らしてPIPLの越境とデータの国内保存のリスクを評価し、合法的な本土拠点に必要なICP備案済みの中国国内からの配信を立ち上げます——すでに運用中のサイトの前段に、evervizはそのままに。個別のケースはお問い合わせください。
