Fathomは中国で使えるか：会議の録画、PIPL、データの国内保存
Fathomは動画会議を録画・文字起こし・要約し、そのすべてを米国に保存し、中国本土のリージョンはありません。中国の内側から参加する相手を録画し、それをオフショアに保つことは、個人データのPIPLの越境移転であり——速度ではなくデータ国内保存の問いです。コンプライアンス起点で読み解きます。
Fathomは中国で使えるか
Fathomを中国本土で使えるかは、速度ではなく、まず個人データとデータ国内保存の問いです。Fathomは会議を録画・文字起こし・要約します——ですから参加者が中国の内側から参加した瞬間に、貴社はその人の個人データを録画し、オフショアへ送り出しています。
Fathom自身のヘルプセンターで"All Fathom data is stored in the United States,"（すべてのFathomデータは米国に保存される）とされ、Fathomは自らを"HIPAA, SOC2 Type II, and GDPR-compliant"（HIPAA・SOC2 Type II・GDPRに準拠）と説明します——米国およびEU/UKの枠組みで、中国本土のリージョンは挙げられていません。中国の参加者の録画や文字起こしはその人の個人情報であり、会議はセンシティブな詳細——健康・金融・本人の声——を表面化し得るので、それを米国に保つことはPIPLが規律する越境移転です（通知、個別の同意、移転メカニズム、第38〜43条）。CIIOまたは大量取扱者には本土内の保存義務もあります（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。下の表はFathom自身の文言と、各行が引き起こすルールです。
これは判定ではなくリスクの見取り図です——何を負うかは、参加者が誰か、会議がどれだけセンシティブになるか、データ量で変わり、専門家と整理する価値があります。当社の中国チームがエクスポージャーを一緒にマップします →
コンプライアンス・スナップショット
- ! Fathomは動画会議を録画・文字起こし・要約する——本土の参加者の録画は、その人の個人データ
- ! 録画や文字起こしはセンシティブ個人情報——健康・金融・本人の声——を帯び得て、PIPLのより厳しいルールが付く
- ✕ Fathom自身の言葉で「すべてのFathomデータは米国に保存される」——中国本土のリージョンを一つも挙げない
- ! 本土の参加者を録画し米国に保つことはPIPLの越境移転——通知・個別の同意・メカニズムは貴社に課される
- ! CIIOまたは大量取扱者の場合、そのデータは本土内に留めなければならない——オフショアのレコーダーにはできない
Fathom AI Notetakerの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Fathomの仕事は、会議を録画することです。 動画会議を録画・文字起こし・要約するAIノートテイカーで——各参加者の声と、話したことの文字起こしを、Fathomが貴社のために保存する録画へ取り込みます。実在の人の録画と、その言葉の文字起こしは、中国の法の下でその人の個人情報です——ですから参加者が本土の内側から参加した瞬間に、貴社はその人の個人データを扱い、Fathomへ送っています。 | Fathom — 製品概要（fathom.video）、2026-10-08取得 |
| Fathomはそのデータがどこで生きるかを率直に述べ、それは中国ではありません。 自身のヘルプセンターの「Where do you store data?」の下で、Fathomは"All Fathom data is stored in the United States."（すべてのFathomデータは米国に保存される）と述べます。同じページはFathomが"is HIPAA, SOC2 Type II, and GDPR-compliant and has passed extensive security reviews by Zoom,"（HIPAA・SOC2 Type II・GDPRに準拠し、Zoomによる広範なセキュリティレビューを通過）と述べ、"for users located in the EU/UK"（EU/UK所在のユーザー向けに）DPAを提供します——米国およびEU/UKの枠組みで、中国本土のリージョンはどこにも挙げられていません。ですから貴社の中国の参加者の録画・文字起こし・要約はオフショアに置かれます。 | Fathom Help Center — 「Is Fathom secure?」、2026-10-08取得 |
| 本土の参加者を録画し米国に保つことは、PIPLの下での越境移転です。 中国の個人の音声・動画・文字起こしは個人情報であり、それをFathomの米国ストレージへエクスポートすることはPIPLが規律する越境移転です：個人情報の取扱者——Fathomではなく、その顧客である貴社——は通知し、録画された一人ひとりから個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません（第38〜43条）。 | PIPL 第3章 第38〜43条 |
| 会議の録画はセンシティブ個人情報を帯び得て——取扱者によってはデータは中国に留めなければなりません。 会議で話されることは健康・金融・その他のセンシティブな詳細を含み得て、音声の録画はそれ自体が生体情報の痕跡です。PIPLは、どこに現れようとセンシティブ個人情報に、より厳しい必要性と個別同意の義務を課します。そして取扱者が重要情報インフラ運営者であるか、個人情報を大量に動かす場合、中国で収集した個人情報は本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——米国のみのレコーダーには満たせず、Fathom内のどの設定でも変えられないデータ国内保存の義務です。 | PIPL 第28条（センシティブ個人情報）、第40条；サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月8日に確認しました。
中国本土の相手にとって、Fathomをめぐる決め手は、要約がどれだけ速く返ってくるかではありません——そのノートが存在するために、誰の声と言葉が国を離れなければならないか、です。FathomはAIの会議ノートテイカーで、その働き方は会議を録画することです：通話の音声と動画を取り込み、全員が話したことを文字起こしし、その録画と要約を、後で見返せるよう保存します。中国の内側から参加する同僚・顧客・候補者を招けば、貴社はその人の個人データを録画し、オフショアへ送り出しています——中国のプライバシー法が直接規律することです。Fathomのアプリが特定の本土回線からきれいに接続できるかは配信上の詳細であり、録画がどこに保存され、何を取り込むかが、エクスポージャーです。
中国でのFathom：ひと目で
| 決め手 | Fathom自身の言葉では |
|---|---|
| 何を録画するか | Fathomは動画会議を録画・文字起こし・要約します——通話の音声と動画、加えて各参加者が話したことの文字起こしを、見返せる録画として保存します。実在の人の録画は、その人の個人データです。 |
| 何を含み得るか | 話されたことを何でも取り込むため、録画や文字起こしはセンシティブ個人情報——健康や金融の詳細、あるいは本人の声そのものという生体情報の痕跡——を含み得ます。PIPLはセンシティブ個人情報に、より厳しい必要性と個別同意の義務を課します。 |
| どこに保存されるか | Fathom自身のヘルプセンターで、"All Fathom data is stored in the United States."（すべてのFathomデータは米国に保存される）。中国本土のリージョンは一つも挙げられていないため、中国の参加者の録画はオフショアに置かれます。 |
| どの枠組みを挙げるか | Fathomは"HIPAA, SOC2 Type II, and GDPR-compliant"（HIPAA・SOC2 Type II・GDPRに準拠）と述べ、"for users located in the EU/UK"（EU/UK所在のユーザー向けに）DPAに署名します——米国およびEU/UKのルールです。中国のPIPLはどこにも挙げられていません。 |
| 国内保存のルール | 中国の参加者を録画し米国に保存することは、PIPLの下での越境移転です（通知、個別の同意、移転メカニズム）。CIIOと大量取扱者は本土内に保存しなければならず——米国のみのFathomにはできません。 |
会議の録画は個人データであり——センシティブでもあり得る
Fathomは、貴社が何かを書き起こすのを待ちません——録画こそがデータ収集です。通話の音声と動画を取り込み、文字起こしと要約に変えるので、保存されるのは、誰が会議にいて各人が正確に何を言ったかの再構成です。実在の個人の録画と、その言葉の文字起こしは、中国の法の下での個人情報です——そして会議はどんな話にも逸れ得るので、その記録は センシティブ 個人情報を帯び得ます：健康の近況、給与や銀行口座の詳細、生体情報の痕跡として取り込まれた本人の声。PIPLはセンシティブ個人情報を、どこに現れようと、より厳しい扱い——必要性のテストと、個別かつ特定の同意——のために切り出します。ですから本土の参加者が録画された瞬間に、貴社はその人の個人データを、時に最もセンシティブな形で扱い、それをFathomへ送ることで扱っているのです。
録画は米国に保存される——本土の外に
どこにそのデータを保持しているかと率直に問えば、Fathomはヘルプセンターで答えます：“All Fathom data is stored in the United States.”（すべてのFathomデータは米国に保存される）。同じページはFathomを “HIPAA, SOC2 Type II, and GDPR-compliant”（HIPAA・SOC2 Type II・GDPRに準拠）と説明し、“for users located in the EU/UK”（EU/UK所在のユーザー向けに）DPAへの署名を申し出ます——米国および欧州のルールを中心に作られ、中国本土の内側のリージョンは一つも挙げません。ですから貴社の中国の参加者の録画・文字起こし・要約は、米国のインフラ上で生きます。中国の個人情報保護法（PIPL）の下では、それは越境移転であり、取扱者——Fathomではなく貴社——は通知し、録画された一人ひとりから個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（第38〜43条）。重要情報インフラ運営者または大量取扱者の場合、中国で収集した個人情報は本土内に保存しなければならず（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——米国のみのサービスには満たせないデータ国内保存の義務で、Fathom内のどの設定でも変えられません。実際に中国の内側から提供される公衆向けの拠点があれば、それは別途、本土ホストに結びつくICP備案を要します。
米国とEUの監査は本物だが——中国の答えではない
Fathomのコンプライアンス姿勢は本物で、述べる価値があります：HIPAA、SOC 2 Type II、GDPRは真剣な枠組みであり、Zoomのセキュリティレビューを通過することも小さくありません。しかしそのどれも、中国ではない法域を名指します。SOC 2は米国の監査基準、HIPAAは米国の医療プライバシー法、GDPRはFathomがDPAに署名するEU・UKの枠組みです。そのどれも、PIPLの移転・個別同意・データ国内保存のルールを語りません。米国やEUの認証がその代わりにはなりません。これが、オフショアのツールが認証で切り抜けられない、この問いの半分です：録画がどこで生き、どの法の下で国境を越えたのか。
接続できるかは、決め手ではない
Fathomは、貴社の会議が参加し、録画がストリームで返っていくオフショアのサービスとして動きます。そのアプリと保存された録画が特定の本土回線からきれいに読み込まれるかは配信の問いです——日々それに頼るチームには現実的ですが、使ってよいかを決める問いではありません。すべてが完璧に接続する通話でさえ、それは参加者の録画を国外へ運ぶために接続しているのであり、より安定した経路は、そのデータをより確実にエクスポートするだけで、移転を合法にはしません。Fathomが中国で使えるかを決める半分は、法的な半分——録画が何を取り込み、どこに保存され、どのメカニズムで本土を離れるか——であって、ネットワークの半分ではありません。
これは判定ではなくリスクの見取り図です：個別の同意、移転メカニズム、国内保存、センシティブデータのより厳しい扱い、のどれが、あるいはすべてが必要かは、参加者が誰か、会議がどれだけセンシティブになるか、データ量、そして取扱者としての役割で変わります——頼る前に、専門家と整理する価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Fathomは今と全く同じように使い続けます。当社が加えるのは、Fathomが貴社に委ねる部分です：本土の参加者の録画が今日どこへ移動するかの明確な把握と——法が中国ユーザーのデータを国内に留めよと求める場合は——米国のみのレコーダーが提供できないICP備案済みの中国国内からの配信と保存を、残りのスタックの前段に、再構築も二つ目のコードベースもなしで置くこと。当社の中国チームが、貴社の法人とデータ量に照らしてPIPLの越境とデータ国内保存の義務を検討し、法令適合の中国拠点に必要な本土内の合法的な土台を立ち上げます。その間、Fathomと残りのツールは、すでにある場所で動き続けます。
関連する読み物：
よくあるご質問
Fathomは中国本土の会議の録画を中国に保存しますか？
いいえ。Fathom自身のヘルプセンターで「すべてのFathomデータは米国に保存される」とされます。本土から参加した相手の録画や文字起こしを米国に保持することは、PIPLの下での個人情報の越境移転です——ですから取扱者（Fathomではなく貴社）は、通知、録画された一人ひとりからの個別の同意、そして移転メカニズムを負います。Fathomは、そのデータを国内に留めるための中国本土のリージョンを一つも挙げていません。
FathomはSOC 2 Type IIとHIPAAに準拠しています——それで中国には十分では？
それらは米国の監査基準（SOC 2）、米国の医療プライバシー法（HIPAA）、そしてEU/UKの枠組み（GDPR）です——Fathomは三つとも挙げますが、中国のPIPLはその中にありません。中国でのコンプライアンスは、米国やEUの認証ではなく、データがどこで生きるか、そして移転・同意・データ国内保存のルールで決まります。認証は本物で持つ価値がありますが、中国の問いには答えません。専門家と進めるリスクとして扱ってください。
21YunBoxは、Fathomの設定を中国で使えるようにする手助けができますか？
はい。当社の中国チームが、貴社のエクスポージャーをマップできます——本土の参加者を録画することに付くPIPLの越境とデータ国内保存の義務を、貴社の法人・データ量・会議のセンシティブさに照らして——そして、法が中国ユーザーのデータを国内に留めよと求める場合は、オフショアのレコーダーが提供できないICP備案済みの中国国内からの配信と保存を、残りのスタックの前段に立ち上げます。お問い合わせいただければ、個別の事案を進めます。
