Frame.ioは中国本土で使えるか：データの国内保存、ICP、越境ルール
Frame.ioでは、動画のマスター、レビューコメント、そして招いたすべての協力者のアイデンティティが、オフショアのクリエイティブクラウド上に置かれます——中国本土のリージョンはなく、自己ホストもできません。実在する人物の映像や中国からの顧客データにとって、それはPIPLの越境とデータ国内保存のリスクです。国内のレビューの足場がレバーです。
Frame.ioは中国本土で使えるか
Frame.ioを中国本土で使えるかは、まずデータ国内保存の問い——動画とその中の人々がどこに置かれるか——であって、レビューリンクが開くかどうかではありません。Frame.ioはホスト型の動画レビュー・コラボレーションのクラウドです。アップロードすると、映像、すべてのバージョン、レビューコメント、そして招いたすべてのレビュアーと協力者のアイデンティティが、Frame.io自身のクラウド上で実行され、そこに保存されます。
Frame.io自身のドキュメントによれば、アップロードされたアセットは「Frame.ioのAmazon S3バケットに保存され」、その保存についてドキュメントが指定するリージョンは米国（「us-east-1」）だけで——中国本土のリージョンはなく、Frame.ioは自己ホストする製品でもありません。ですから中国で撮影・レビューされる貴社のクリエイティブ作品にとって、アップロードする動画のマスター、レビュー内の顧客名とコメント、そして実在する人物の映像は、同期した瞬間にオフショアに保持されます——PIPLが規律する個人情報の越境移転（英語）であり、CIIOや大量取扱者にはサイバーセキュリティ法（英語）が中国本土内への保存を求めるデータです。レビューリンクが上海で読み込まれるかは、貴社が決めることの中で最も小さなものです。
これは判定ではなくリスクの全体像です——義務はデータ量と役割によって変わります。当社の中国チームがFrame.ioのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 動画のマスターとすべてのバージョンはFrame.ioのオフショアのクラウド上に置かれる
- ! レビューコメントと、招いたすべてのレビュアーのアイデンティティはそのクラウド上に置かれる
- ! 実在する人物の映像は個人情報——アップロードのたびに、PIPLの下で国境を越える
- ✕ クラウド専用：中国本土のリージョンはなく、自己ホストもできない——アセットはオフショアに留まる
- ✓ 21YunBoxが国内でのレビューと保存の足場を立ち上げる——アセットは国内に留まる
Frame.ioの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Frame.io自身のヘルプドキュメントでは、ユーザーがアセットをアップロードすると、「アセットはアプリケーションスタックを通ってFrame.ioのAmazon S3バケットに保存される」とし、「アセットの再生と配信はFrame.io管理のAmazon S3バケットから提供される」とされます。動画のマスター、アップロードしたすべてのバージョン、そのプレビューは、Frame.ioのホスト型クラウドストレージ上に置かれます——貴社が管理するいかなるマシンの上でもなく、中国の地の上でもありません。 | Frame.io — Storage Connect for Frame.io: Registering assets（ヘルプセンター）、2026-10-13 取得 |
| Frame.ioは自らを「ビジュアルアセットのために専用設計されたクラウドワークスペース」と説明し、そこでチームは顧客・クリエイター・経営陣から「動画・画像・ドキュメントについて実行可能なフィードバックを得る」とします。レビューコメント、バージョン履歴、そして招いたすべてのレビュアーと協力者のアイデンティティは、その同じオフショアのクラウドから保存・共有されます。エンタープライズの「自前のストレージを持ち込む」選択肢でさえ、バケットを米国リージョン（「us-east-1リージョン内の空のS3バケット」）に置きます——中国本土のリージョンはなく、貴社が国内で動かすものもありません。 | Frame.io — product homepage（frame.io）and Storage Connect help documentation、2026-10-13 取得 |
| 中国にいる人々から収集し国外へ送られる個人情報は、個人情報保護法（英語）の下での越境移転です。取扱者は通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を満たさなければなりません（PIPL 第38〜40条）。実在する人物の映像、そしてレビュー内の顧客名とコメントは、オフショアのクリエイティブクラウドへ同期した瞬間、この内側に入ります。 | PIPL 第38〜40条 — 21YunBox gov-docリファレンス、2026-10-13 取得 |
| 重要情報インフラ運営者や大量取扱者には、中国で収集した個人情報と重要データをサイバーセキュリティ法 第39条（旧第37条）（英語）の下で中国本土内に保存しなければなりません。中国本土のリージョンを持たないクラウド専用のレビューサービスはその義務を満たせません。クリエイティブアセットとその中の個人情報を国内に留めれば満たせます——そしてその足場を合法的に立ち上げることが、ICP備案を視野に入れることでもあります。 | サイバーセキュリティ法 第39条（旧第37条）— 21YunBox gov-docリファレンス、2026-10-13 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月13日に確認しました。
Frame.ioが中国本土で「使える」かを問うなら、誠実な答えは、レビューリンクが上海から開くかどうかではなく、動画——そしてその中の人々——がどこに置かれるか、から始まります。Frame.ioはホスト型の動画レビュー・コラボレーションのクラウドです。アップロードすると、動画のマスターとすべてのバージョンがFrame.io自身のクラウド上に保存され、貴社と顧客が残すレビューコメントと注釈もそこに保持され、招いたすべてのレビュアーと協力者のアイデンティティも同様です。そのコンテンツは貴社固有のクリエイティブ作品であり、日常的に個人情報——実在する人物の映像、実在する顧客記録の上に組み立てられた編集、レビューを通して織り込まれた顧客名——を運びます。そのすべてが、同期した瞬間にFrame.ioのオフショアのクラウド上に置かれます。レビューリンクが到達できるかは現実ですが、それは貴社が決めることの中で最も小さなものです。
中国でのFrame.io：ひと目で
| 決め手 | Frame.io自身の言葉で |
|---|---|
| 作品はどこに置かれるか | アップロードされたアセットはFrame.ioのホスト型クラウドに保存されます。ヘルプドキュメントでは、アセットは"is stored in Frame.io's Amazon S3 bucket,"（Frame.ioのAmazon S3バケットに保存される）とされ、そのStorage Connectドキュメントが指定するリージョンは米国リージョン（"us-east-1"）だけです。中国本土のリージョンはありません。 |
| そこに同期されるもの | 動画のマスターとすべてのバージョン——貴社固有の、しばしば未公開のクリエイティブ作品——に加えて、生成されたプレビューとサムネイル。Frame.ioは自らを"a cloud workspace purpose-built for visual assets,"（ビジュアルアセットのために専用設計されたクラウドワークスペース）と呼び、そのワークスペースは貴社のマシンではなくクラウドです。 |
| レビューの層 | すべてのコメント、注釈、承認は、名前のある人に帰属します。招いた各レビュアー・顧客・協力者のアイデンティティ、メールアドレス、ロールは、ワークスペースが誰が何を言ったかを示せるようにクラウド上に保存されます——実在する人々についての個人データです。 |
| 埋め込まれた個人情報 | クリエイティブファイルは日常的に個人情報を運びます。識別可能な人物の映像、実在する顧客記録の上に組み立てられた編集、成果物の中の顧客データ。その個人情報は、同期するアセットの内側に乗り——それらとともにオフショアに落ちます。 |
| 自己ホスト／国内の選択肢は？ | ありません。Frame.ioはクラウド専用です。エンタープライズの「自前のストレージを持ち込む」選択肢でさえ、ドキュメントが米国リージョンに置くAWS S3バケットであり、Frame.ioは生成したプレビューとサムネイルを依然として自社の管理クラウドに保持します。中国本土で貴社が動かすサーバーはありません。いずれかに依拠する前に、現行の選択肢をFrame.ioに確認してください。 |
| 到達できるか？ | レビューリンクが中国本土からきれいに開くかは配信の問いであって——そもそも動画のマスター、実在する人物の映像、レビュアーのデータをオフショアに保持する許可があるかどうか、とは別であり、それより小さなものです。 |
Frame.ioが作品を保存する場所——そしてそれが最初の問いを決める
Frame.ioはホスト型のソフトウェアであり、作品がどこに置かれるかは自社のドキュメントが示しています。ユーザーがアップロードすると、ヘルプドキュメントは率直に”the asset flows through the application stack and is stored in Frame.io’s Amazon S3 bucket,“（アセットはアプリケーションスタックを通ってFrame.ioのAmazon S3バケットに保存される）とし、“playback and delivery of an asset is serviced from a Frame.io managed Amazon S3 bucket”（アセットの再生と配信はFrame.io管理のAmazon S3バケットから提供される）と述べます。Frame.ioのStorage Connectドキュメントが指定するリージョンは米国リージョン——“an EMPTY S3 bucket within the us-east-1 region”（us-east-1リージョン内の空のS3バケット）——だけで、中国本土のリージョンはありません。ですから編集者や顧客がどこにいようと、アップロードする動画のマスター、積み上げるバージョン、それらに付くレビューのスレッドはオフショアに保持されます。その一つの事実が、到達性が測られる前にコンプライアンスの問いを決めます。これはレビューリンクが上海で開くかどうかではなく、貴社固有のクリエイティブ作品と被写体のデータが、同期した瞬間に国外へ出ることについてなのです。
第一の論点——動画のマスターと、その中の人々が国外へ出る
Frame.ioのプロジェクトは、貴社の動画のマスター——貴社固有の、しばしば未公開のクリエイティブ作品——を扱い、アップロードするファイルは日常的に個人情報を埋め込みます。識別可能な人物の映像、実在する顧客記録の上に合成されたモックアップや編集、顧客データを運ぶ成果物です。Frame.ioはそれらのアップロードを自社のホスト型クラウドに保持します。自らの言葉では、アップロードされたアセットは”is stored in Frame.io’s Amazon S3 bucket.”（Frame.ioのAmazon S3バケットに保存される）。それらのアセットが中国にいる人々の個人情報を保持する場合、それをそのクラウドへ同期することは、個人情報保護法（PIPL）が規律する越境移転です。通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——をクリアしなければなりません（PIPL 第38〜40条）。重要情報インフラ運営者や大量取扱者であれば、中国で収集した個人情報はサイバーセキュリティ法 第39条（旧第37条）（英語）の下で中国本土内に保存しなければなりません——中国本土のリージョンを持たないクラウド専用のレビューサービスには満たせないデータ国内保存の義務です。これは貴社のクリエイティブな知的財産と被写体のデータの話であって、「レビューはストリーミングできるか」ではなく、この問いの背骨です。
第二の論点——レビューの層もオフショアにある。それが到達性チェックには決して届かない半分だ
Frame.ioの肝はレビューの層であり、その層は名前のある人々についての個人データです。すべてのコメント、注釈、承認は人に帰属します。招いたすべてのレビュアー・顧客・協力者のアイデンティティ、メールアドレス、ロールは、ワークスペースが誰が何を言ったかを示せるようにFrame.ioのクラウド上に保存されます。Frame.ioは自らを”a cloud workspace purpose-built for visual assets,“（ビジュアルアセットのために専用設計されたクラウドワークスペース）と説明し、そこでチームは顧客・クリエイター・経営陣から”get actionable feedback on videos, images, and docs”（動画・画像・ドキュメントについて実行可能なフィードバックを得る）とします——そしてそのフィードバックのすべてと、誰がそれを与えたかのディレクトリは、動画と同じオフショアのクラウド上に置かれます。レビューリンクが開くことだけを確かめるプローブは、このどれも見ません。米国リージョンのデータセンターに置かれた動画のマスターも、その傍らに保存された実在する人物の映像も、国外に保持された名前のある中国の協力者とそのコメントの一覧も、見えません。それがこの問いの後半であり、接続性のチェックは構造上それに答えられません。それに答えるのは、アセットとその中の人のデータを国内に留めることだけです。
なぜ到達性チェックはこれを見落とすのか
「顧客は上海からレビューリンクを開けるか？」だけを問うテストは、間違ったものを測っています。それは、動画のマスターが米国リージョンのクラウドバケットにアップロードされたことを見ません。編集に合成された実在する人物の映像と顧客記録が、その同じオフショアのリージョンに保存されていることを見ません。名前のあるレビュアーとそのコメントが国外に保持されていることを見ません。そして、そのデータが中国を離れた途端にPIPLが付す、通知・同意・メカニズムの義務を見ません。オフショアのクラウドを単に到達できるようにしても、規制対象のアセットや人のデータは国内へ動かず、法が求める移転の根拠も生まれません。サービスに到達することと、クリエイティブな知的財産や被写体のデータをオフショアに保持する許可があることは、2つの異なるテストです——そしてレイテンシのチャートに現れるのは、そのうちの一方だけです。
レバー：map・localize・deliver
- map（整理） — どのクリエイティブアセットが固有の知的財産か、どれが個人情報を埋め込むか（モックアップ内の実在する顧客記録、映像内の識別可能な人物、レビュー内の顧客名とコメント）、そしてそれぞれがどこに同期・保存されるかを棚卸しし、クラウドに同期されたオフショアのコピーを、ローカルまたは国内に保つものから切り分けます。
- localize（国内化） — 規制対象のクリエイティブアセットとその中の個人情報を、国内のストレージと、国内でのレビュー・受け渡しの足場の上に、国内に留め、輸出が合法なアセットだけをオフショアのクリエイティブクラウドに到達させます。
- deliver（配信） — 21YunBoxは、オフショアのクリエイティブクラウドの前段に（あるいは傍らに）、法令適合の国内でのストレージ・レビュー・受け渡しの足場を、チームの働き方を作り直すことなく立ち上げます。クラウドを到達できるようにすることは決して答えではありません。アセットとその中の個人情報を国内に留めることが、答えです。
その国内の足場を合法的に立ち上げること——規制対象の作品を中国本土内のインフラ上で保存・レビューすること——は、ICP備案を視野に入れることでもあり、それはまさに、クラウド専用のクリエイティブサービスが貴社に与えられない足場です。
Frame.ioは残す——アセットとその中の個人情報を国内に留める
法令適合であるために、Frame.ioを手放したり、編集者や顧客のレビューのしかたを変えたりする必要はありません。直すべきは、規制対象の作品がどこに置かれるかです。21YunBoxは、法令適合の国内でのストレージ・レビュー・受け渡しの足場を——中国本土の内側に、オフショアのクリエイティブクラウドの前段に（あるいは傍らに）——立ち上げるので、動画のマスター、実在する人物の映像、レビュー内の顧客名とコメントは国内に留まり、輸出が合法なものだけが出ていきます。当社は、どのアセットが固有の知的財産でどれが個人データを埋め込むかを整理し、それらを国内化し、既存のワークフローの前段に足場を配信します——作り直しなしで。こちらから設定をお知らせください（英語）。国内の経路とお見積もりを一緒に検討します。
よくあるご質問
Frame.ioは私の動画とレビューデータを中国に保存しますか？
いいえ。Frame.io自身のヘルプドキュメントによれば、アップロードされたアセットは「Frame.ioのAmazon S3バケットに保存され」、その保存についてドキュメントが指定するリージョンは米国（「us-east-1」）だけで、中国本土のリージョンは提供されません。動画のマスター、すべてのバージョン、レビューコメント、そして招いたレビュアーと協力者のアイデンティティは、そのオフショアのクラウド上に保持されます——中国の地の上ではありません。
自前のクラウドストレージを接続すれば、映像を中国に留めるのに十分ではないですか？
いいえ。Frame.ioのエンタープライズの自前ストレージ接続の選択肢も、ドキュメントが米国リージョンに置くAWS S3バケット（「us-east-1リージョン内の空のS3バケット」）を指し、Frame.ioはプレビューとサムネイルを自社の管理クラウドに生成・保存し続けます——そのため原本とレビューデータはオフショアに残り、そのどれも中国本土で貴社が動かすサーバーではありません。あるオフショアのリージョンを別のオフショアのリージョンに替えても、中国のデータ国内保存の義務は決して満たせません。満たせるのは、アセットとその中の個人情報を国内に留めることだけです。
21YunBoxはFrame.ioのワークフローを中国で法令適合にできますか？
はい。当社の中国チームは、どのクリエイティブアセットが固有の知的財産でどれが個人情報を埋め込むか——実在する人物の映像、モックアップ内の実在する顧客記録、レビュー内の顧客名とコメント——を整理し、輸出が合法なものとそうでないものを切り分け、オフショアのクリエイティブクラウドの前段に、法令適合の国内でのレビュー・保存・受け渡しの足場を、作り直しなしで立ち上げます。レビューとコラボレーションは続けられ、規制対象のアセットとその中の個人情報は国内に留まります。個別のケースはお問い合わせください。
