Figmaは中国で使えるか：データの国内保存、ICP、越境ルール
Figmaのデザインコーパス——製品IP、未公開のUI、そしてモックアップに埋め込まれたPII、さらにすべての共同作業者のアイデンティティ——はオフショアに置かれます。Figmaのデータレジデンシー・ソリューションは中国本土のリージョンを一つも挙げません。PIPLの越境と国内保存の問題であり、中国向けに公開するあらゆる面にはICP義務も伴います。
Figmaは中国で使えるか
Figmaが中国で「使える」かは、パフォーマンスの前にコンプライアンスの問いです：貴社のデザインコーパス全体——製品IPと、モックアップやスクリーンショットに埋め込まれた個人データ——が、中国本土のリージョンを持たないオフショアのFigmaテナントで生きます。
Figma自身のデータレジデンシー・ソリューションは、Enterprise顧客が米国・EU・オーストラリア・インド・ブラジル・日本・カナダにデータをホストすることを許し、中国本土のリージョンは一つも挙げません。そのサブプロセッサーページは顧客コンテンツをAWS上の"United States (or, for Enterprise plans, the hosting location selected)."（米国、ただしEnterpriseプランでは選択したホスティング拠点）に置きます。ですからコーパスと共同作業者のPIIは継続的に国境を越えます——第38〜40条の下でのPIPLの越境移転で、第13条・第23条の通知と同意を伴います——そして中国向けに公開するあらゆるプロトタイプやサイトは、ICP備案義務を負う公衆インターネットサービスです。到達性チェックはこれを何も見ません。
これはデータ国内保存と同意のリスクの見取り図で、判定ではありません——義務は貴社の法人・データ量・ファイルが何を保持するかで変わります。当社の中国チームが貴社のFigmaの足跡を一緒にマップします →
コンプライアンス・スナップショット
- ✕ 中国本土のデータリージョンなし——デザインコーパスと共同作業者のPIIはオフショアに置かれる
- ! デザインコーパスは製品IPであると同時に、埋め込まれた個人データの宝庫
- ! それをオフショアへ送ることはPIPL 第38〜40条の越境移転；第13条・第23条の同意
- ! モックアップ内の実在の顔やIDはPIPL 第28〜29条のセンシティブPIになり得る
- ! 中国向けに公開するプロトタイプやサイトは、ICP備案を要する公衆サービス
- ✓ レバー：コーパスとPIIを中国内に所在する経路に保ち、あらゆる公開面をICP備案する
Figmaの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Figmaのデータレジデンシー・ソリューションは、Enterprise顧客がデータを現地にホストすることを許します——自身の言葉で"You can host your relevant Figma data locally in the following regions: EU, Australia, India and Brazil,"（該当するFigmaのデータを次のリージョンに現地ホストできます：EU・オーストラリア・インド・ブラジル）で、完全なリージョン表は米国・日本・カナダを加えます。中国本土のリージョンは一つも挙げず、この機能は"only available to customers on the Figma Enterprise plan."（Figma Enterpriseプランの顧客のみ利用可能）です。ですからどこに固定しても、中国チームのデザインコーパスはオフショアにホストされます。 | Figma Help Center — Enable localized file hosting（データレジデンシー・ソリューション）、2026-10-12取得 |
| Figmaのサブプロセッサー一覧は、"Amazon Web Services, Inc."を"All Services"向けの"Cloud infrastructure provider"（クラウドインフラ事業者）として挙げ、"Customer Content"（顧客コンテンツ）を"United States (or, for Enterprise plans, the hosting location selected)."（米国、ただしEnterpriseプランでは選択したホスティング拠点）で扱います。その一覧の所在地はすべてオフショアで——中国本土のものは一つもなく——ですから貴社のファイル・プロトタイプ・コメントは既定で国外に置かれます。 | Figma — Sub-processors、2026-10-12取得 |
| 中国チームのデザインコーパスと共同作業者のPIIをオフショアにホストすることは、PIPL 第38〜40条の下での越境移転であり——CACの安全評価、CAC標準契約、または認証を要します——第13条・第23条の通知と個別の同意に上乗せされます。重要情報インフラ運営者または大量取扱者の場合、サイバーセキュリティ法 第39条（旧第37条）（英語）は、中国で収集した個人情報を本土内に保存することを求めます。 | PIPL 第13条・第23条・第38〜40条；サイバーセキュリティ法 第39条（旧第37条） |
| 貴社がFigmaから公開する公衆向けの中国向け面——共有プロトタイプ、埋め込み、Figmaのウェブ公開ツールで公開したサイト——は、インターネット情報サービスであり、本土のホスティングリソースに結びつくICP備案義務を負います。Figmaは自前の中国国内のICP備案済みの配信経路を与えません；公開するものの前段に置く中国国内のデプロイは、それができます。 | 中国のICP備案制度（国務院令第292号；MIIT令第33号） |
情報源は21YunBox コンプライアンスチームが2026年10月12日に確認しました。
中国本土のチームでFigmaを運用する企業にとって、重要な問いは、上海からエディターが速く描画されるかではありません。Figmaは貴社のデザインコーパスが生きる場所です——製品デザイン、未公開のUI、ブランドアセット、プロトタイプ、そしてそれらの周りに集まるコメントやスクリーンショット——事業上センシティブな知的財産であり、そしてそれらモックアップやスクリーンショットの内側に埋め込まれた、描かれる人々の個人データです。オフショアのテナントで動けば、そのコーパス全体——貴社のIPと埋め込まれたPIIがひとまとまりに——が国外に置かれ、本土のデザイナーがファイルを開くたびに国境を越えます。Figma自身のデータレジデンシー・ソリューションは、Enterprise顧客がそのデータを米国・EU・オーストラリア・インド・ブラジル・日本・カナダに固定することを許しますが——中国本土のリージョンは一つも挙げません。そのサブプロセッサー一覧は、顧客コンテンツをAmazon Web Services上の”United States (or, for Enterprise plans, the hosting location selected)“（米国、ただしEnterpriseプランでは選択したホスティング拠点）に置きます。ここで、エディターが特定の日に特定の本土ネットワークから到達できるかについては、何も主張しません——コンプライアンス上のエクスポージャーはいずれにせよ残ります。コーパスとPIIが中国国内の選択肢なしにオフショアに置かれ、そして貴社が中国の利用者向けに公開するあらゆるデザインやプロトタイプが、それ自体で公衆インターネットサービスだからです。
中国でのFigma：ひと目で
| 決め手 | Figma自身の言葉で——そして中国の法で |
|---|---|
| 何を保持するか | 貴社のデザインコーパス：製品デザイン、未公開のUI、ブランドアセット、プロトタイプ、そしてそれらの周りのコメントやバージョン履歴。これは事業上センシティブなIPであり——かつ、モックアップやスクリーンショットに埋め込まれた、実在の氏名・メール・ユーザー写真・ID画像です。さらにすべての共同作業者のアイデンティティ（氏名・メール・アカウント）を加えれば、IPと個人データが一か所に集まります。 |
| オフショアのみ——中国本土のリージョンなし | Figmaはクラウド型SaaSです。そのデータレジデンシー・ソリューションはEnterprise専用で、データを米国・EU・オーストラリア・インド・ブラジル・日本・カナダに固定できます。サブプロセッサー一覧は顧客コンテンツをAWS上の“United States (or, for Enterprise plans, the hosting location selected).”（米国、ただしEnterpriseプランでは選択したホスティング拠点）に置きます。挙げられたリージョンに中国本土のものはなく、中国国内版やセルフホスト版もありません。どこに固定しても、コーパスはオフショアです。 |
| IP＋埋め込まれたPII——特徴的な後半 | 到達性チェックが決して見ない半分です。貴社のデザインコーパスは、競争上センシティブなIP（未公開の製品、ブランドワーク）の宝庫であると同時に、モックアップやスクリーンショットの内側に静かに溜まる個人データの宝庫です。オフショアのテナントに置かれれば、両者は毎営業日いっしょに国境を越えます——ページ読み込みテストには観測できないことです。 |
| データ国内保存＆越境 | 中国チームのコーパスと共同作業者のPIIをオフショアにホストすることは、PIPL 第38〜40条の下での越境移転であり、第13条・第23条の通知と個別の同意に上乗せされます。重要情報インフラ運営者または大量取扱者の場合、サイバーセキュリティ法 第39条（旧第37条）（英語）は、中国で収集した個人情報を本土内に保存することを求めます——オフショアのテナントには満たせません。 |
| センシティブPII＆ICPの扉 | モックアップやスクリーンショットが実在の顔・ID画像・連絡先を含む場合、そのコンテンツはPIPL 第28〜29条の下でのセンシティブ個人情報になり得ます——ファイルが何を保持するかに照らして確認すべきリスクです。そして貴社がFigmaから公開する公衆向けの中国向け面——共有プロトタイプ、埋め込み、公開サイト——は、中国本土のホスティングに結びつくICP備案義務を負うインターネット情報サービスです。 |
| 到達性は論点ではない | エディターが本土から読み込まれるかは運用上の問いであって、コンプライアンスの問いではありません。それを決めるのは、デザインコーパスとPIIがどこに置かれ、公開面がどう提供されるかです。21YunBoxは、そのコンテンツを中国国内に、あるいは中国内に所在する代替手段に保ち、同意を確保し、中国向けのあらゆる面についてICPを備案し、既存の公開物の前段で法令適合に配信する——21YunBox Optimizer——手助けをします。 |
実際に何を保持するか——デザインコーパスと、その中の人々
Figmaはパンフレットサイトではありません。それは貴社のデザインコーパスの働く家であり、そのコーパスは同時に二つのセンシティブなものです。それは知的財産です——未公開の製品方針、まだ出荷されていないUI、ブランドシステム、そして製品がどう作られているかを示すプロトタイプとバージョン履歴。そしてそれは個人データの宝庫です——共同作業者そのもの（本土のデザイナー・レビュアー・招かれた関係者の氏名・メール・アカウントのアイデンティティ）だけでなく、作業の内側にしばしば気づかれずに溜まる個人データ——実在の顧客名の入ったスクリーンショット、本物のユーザー写真で埋めたモックアップ、実在のIDカードで描いたオンボーディングフロー。それらのレコードが人を名指すか描く限り、それは中国の個人情報保護法（PIPL）の下での個人情報であり、顔や身分証を含む場合はセンシティブ個人情報になり得ます。そのIPとPIIが合わさった宝庫が、本土に置かれるかオフショアに置かれるかは、Figmaがどこにホストするかで決まります——そしてFigma自身の文書によれば、利用可能なリージョンはすべてオフショアです。
扉：国内保存、越境、センシティブPII、そしてICP
中国チームの作業をオフショアのFigmaテナントに置けば、最初の扉が開きます。そのテナント内のデザインファイル、コメント、共同作業者のアイデンティティは国外に置かれ、それが越境移転を成立させます。義務は、Figmaにではなく、取扱者である貴社に落ちます：PIPL 第13条・第23条はデータ収集の通知と根拠を求め、第38〜40条はそれをオフショアへ送るための移転メカニズム——CACの安全評価、CAC標準契約、または認証——を、越境についての個別の同意とともに求めます。そして重要情報インフラ運営者または大量取扱者の場合、サイバーセキュリティ法（英語）第39条（旧第37条——2025年のサイバーセキュリティ法改正、2026年1月1日施行が、データ国内保存の条文を第37条から第39条へ付番変更。実質は不変）は、中国で生成した個人情報を本土内に保存することを求め、オフショアのテナントには満たせません。
埋め込まれた個人データは、より静かで鋭い扉を開きます。デザインコーパスは、実在の人々が作業の中に漏れ込む場所です——ライブなアカウントのスクリーンショット、本物の氏名と写真で埋めたモックアップ、実在の身分証を軸に描いたフロー。そのコンテンツが顔・ID画像・その他の識別情報を含む場合、それはPIPL 第28〜29条の下でのセンシティブ個人情報になり得て、特定の目的・高められた必要性・個別の同意を要求します。これは、判定を言い渡すよりも、ファイルが実際に何を含むかに照らして整理すべきリスクです——しかしそれこそ、到達性チェックには見えないエクスポージャーです。問題はファイルが何を保持するかであって、開くかどうかではないからです。
三つ目の扉は、公開に伴います。貴社がFigmaから公衆向けの中国向け面——共有プロトタイプのリンク、埋め込みデザイン、Figmaのウェブ公開ツールで公開したサイト——を露出させた瞬間、その面はインターネット情報サービスであり、中国本土のホスティングに結びつくICP備案義務を負います。チーム内で共有するプライベートなデザインファイルは、それ自体ではICPを発動させないかもしれません。しかし本土の訪問者に公開されたデザイン・プロトタイプ・サイトは発動させ、Figmaはそれを提供する中国国内のICP備案済みの手段を与えません。
なぜ到達性チェックはこれを見落とすのか
中国本土内からの探針は、Figmaのキャンバスが読み込まれるのを見て「使える」と結論づけられます。その答えは的外れです。コンプライアンス上のエクスポージャーは画面の上にはありません——それは保管されたデータと、その動き方の中にあります：デザインコーパス、コメント、共同作業者のアイデンティティ、そしてファイルに埋め込まれた個人データ——すべてが、Figmaが米国・EU・オーストラリア・インド・ブラジル・日本・カナダと挙げるリージョンの、オフショアのテナントに置かれ——決して中国本土ではありません。ページ読み込みテストはそのどれも計測しません。データがどのリージョンに置かれているか、個別の同意が取られたか、移転メカニズムが整っているか、本土のユーザーに提供された公開プロトタイプがICP備案を要するか——どれも見えません。それが、対手が答えられないこの問いの後半であり——そしてオフショアのFigmaテナントを本土から単に 到達可能 にすることが答えではない理由です。規制対象のコーパスとPIIを中国国内に保ち、中国向けのあらゆる面を法令適合に提供すること——それが答えです。
合法の経路——整理し、国内に収め、配信する
中国本土のチームでFigmaを運用する法令適合のやり方はあり、それは貴社がすでに行う作業の前段に座ります——再設計も、Figmaからの移行もなしに。
まず、整理（map）：当社の中国コンプライアンスチームが、Figmaの足跡が何を保持するか——デザインコーパス、コメントとバージョン履歴、共同作業者のアイデンティティ、モックアップやスクリーンショットに埋め込まれた個人データ、そして中国向けのあらゆるプロトタイプ・埋め込み・公開サイト——を棚卸しし、それが今日どこにホストされているか（オフショアのFigmaリージョン）、公開面のICPステータス、各フローが依拠する同意とデータ国内保存の根拠を確定します。技術的な絵姿は当社が組み立て、法的な結論は専門家と確定します。
次に、国内に収める（localize）：規制対象のコンテンツと共同作業者のPIIを、中国内に所在する経路に保ちます——法がデータを本土内に留めよと求める場合は、中国国内に、あるいは中国内に所在するデザイン・コラボレーションの代替手段に——第13条・第23条の通知と個別の同意を取得し、モックアップ内のあらゆる顔やID画像をセンシティブ個人情報として扱い、そもそも共有ファイルに入る個人データを最小化します。ローカライズとは、データを中国国内の経路に保つことを意味します——結局は海外へ送り出すような経路でもなく、いかなる不正な手段でもありません。
次に、配信する（deliver）：貴社が公開する公衆向けの中国向け面はすべてインターネット情報サービスなので、ICP備案義務を負い、法令適合の中国国内からの配信を必要とします。21YunBoxはそれを中国国内から配信します——21YunBox Optimizer——貴社が公開するプロトタイプ・埋め込み・サイトの前段で、中国のユーザーに向けて合法かつ法令適合に動くように。21YunBoxはいかなる不正な手段も用いず、勧めもしません——法が国内に留めよと定めるものは国内に保ち、残りは中国本土内から法令に沿って配信し、個人情報をひそかに国境を越えて動かすことは決してありません。21YunBoxは、貴社がすでに運用するデザインプラットフォームへの、競合ではなく、コンプライアンスのオーバーレイでありパートナーです。
これらはいずれも、Figmaが中国で「遮断されている」「違法だ」という判定ではありません。これはデータ国内保存と同意の見取り図であり、どの義務が貴社の事案に効くかは、貴社の法人、中国法の下での役割、データ量、そしてデザインファイルと公開面が実際に何を保持するかで変わります——中国チームのデザインコーパスがそれに依存する前に、具体を専門家と整理する価値があります。
関連する読み物：
よくあるご質問
Figmaはデザインファイルを中国本土の内側に保存しますか？
自身の文書によれば、いいえ。Figmaのデータレジデンシー・ソリューション（Enterprise専用）は米国・EU・オーストラリア・インド・ブラジル・日本・カナダを挙げ、中国本土のリージョンは一つも挙げません；サブプロセッサーページは顧客コンテンツをAWS上の「米国、ただしEnterpriseプランでは選択したホスティング拠点」に置きます。ですからどこに固定しても、中国チームのコーパスはオフショアにホストされます——速度ではなく、データ国内保存と越境の問いです。
デザインに個人データを入れていません——それでもPIPLは関係しますか？
たいてい、二つの形でイエスです。第一に、共同作業者そのもの——本土のデザイナー・レビュアー・招かれた関係者の氏名・メール・アカウントのアイデンティティ——が個人情報であり、ファイルとともに国境を越えます。第二に、モックアップやスクリーンショットは日常的に、実在の氏名・連絡先・ユーザー写真・ID画像を埋め込みます；そこにある場合、そのコンテンツはPIPL 第28〜29条の下でのセンシティブ個人情報になり得ます。ファイルが実際に何を含むかに照らして、専門家と規模を見積もってください。
21YunBoxは、Figmaの設定を中国で法令適合にできますか？
当社はFigmaに逆らうのではなく、並んで働きます。当社の中国チームが、デザインコーパスと公開面が何を保持しどこに置かれるかをマップし、規制対象のコンテンツと共同作業者のPIIを中国国内に、あるいは中国内に所在する代替手段に、第13条・第23条の同意とともに保つ手助けをし、貴社が公開するあらゆる中国向けのプロトタイプやサイトの前段にICP備案済みの中国国内からの配信——21YunBox Optimizer——を立ち上げます。当社はいかなる不正な手段も用いず、勧めもしません。お問い合わせいただければ、貴社の設定を進めます。
