Google Cloud Translationは中国本土で使えるか：PIPLの越境データ移転とコンテンツの国内保存

Google Cloud Translationの公式ドキュメントが中国について述べていること

事実	一次情報源
Google Cloud TranslationはGoogleのオフショアのリージョンでのみ動き——中国本土には一つもありません。Basic APIとAutoML Translationは単一のグローバルエンドポイントを使い、Advanced APIはEUと米国のマルチリージョナルエンドポイント（translate-eu.googleapis.com、translate-us.googleapis.com）を加え、保存データとML処理をEUまたは米国の内側に留めます。中国本土のエンドポイントはなく——AWS（Sinnet/NWCD）やAzure（21Vianet）と違い——Google Cloudに移れる中国パーティションもありません。最も近いGoogleのリージョンは asia-east2（香港）などで、いずれも本土の外です。	Google Cloud — Cloud Translation, Global and multi-regional endpoints；Data usage FAQ、2026-10-10 取得
Google自身のData usage FAQによれば、Cloud Translationは送るテキストで訓練・保持・共有しません——しかしテキストはなおオフショアへ送られます。Googleは“does not use the content you send to train and improve our Google Translation features”（送られたコンテンツをGoogle翻訳機能の訓練・改善に使わない）とし、リクエストのテキストは“held briefly in-memory in order to perform the translation”（翻訳のためごく短時間メモリ上に保持される）で、第三者と共有しない（コンシューマー向けGoogle翻訳製品とは別）とします。限界に注意：用語集は“encrypted and stored securely on Google Cloud”（Google Cloud上で暗号化され安全に保存）、カスタムAutoMLモデルは残り、AdvancedのバッチジョブはCloud Storageを読み書きします——すべてオフショア。有利な保持の姿勢は保持の要素を緩和しますが、越境移転を消しません。	Google Cloud — Cloud Translation Data usage FAQ、2026-10-10 取得
テキストを翻訳のため国外へ送ることは、その中の個人情報の越境移転です。PIPL第38〜40条の下で、取扱者——Googleではなく、Cloud Translationの顧客である貴社——は、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさねばなりません。テキストがセンシティブな個人情報（医療・金融・法務・バイオメトリック・ID・宗教）を運ぶ場合、PIPL第28条が個別の同意と事前の保護影響評価を加え——全文を翻訳する必要がある文書は匿名化できません。	PIPL 第3章 第28条・第38〜40条（cac.gov.cn）、2026-10-10 取得
CIIOや大量取扱者にとって、中国で収集した個人情報は中国国内に保存しなければならず——Google Cloud Translationはこれを満たせません。本土のリージョンも自前ホストのデプロイもないからです。サイバーセキュリティ法 第39条（旧第37条）（英語）の中国国内保存義務が適用されます（2025年のサイバーセキュリティ法改正は2026年1月1日に施行され、データ国内保存の条文を第37条から第39条へ振り直しましたが、実質は変わりません）。法令に沿った取り決めは、ライセンスを得た中国国内の翻訳経路に加え、すでに運用中のスタックの前段のICP備案済みの配信です。	Cybersecurity Law Article 39 (formerly Article 37); PIPL Article 40; ICP filing — 国務院令第292号、2026-10-10 取得

情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。

中国本土に向けてプロダクトやサポートを担うチームにとって、Google Cloud Translationについての決め手となる問いは、APIが国の内側から答えるかではありません——渡したテキストに何が起きるか、です。Cloud Translationは生の機械翻訳サービスです。文字列をHTTPSエンドポイントに送ると、Googleが翻訳を返します。処理は中国本土の外のサーバーで行われます。最も翻訳が必要なコンテンツ——サポートチケット、人事・法務のファイル、契約書、製品コピー、ユーザー生成コンテンツ——は、まさに氏名・メールアドレス・ID番号・機密の事業情報を含みやすいコンテンツです。Google自身のData usage FAQは保持について安心材料を与えます。貴社のテキストで訓練せず、ごく短時間だけメモリ上に保持し、共有しない、と。しかしそれは、各呼び出しがコンテンツを国境の向こうへ送り出すという事実を変えません——個人情報の越境移転（PIPL第38〜40条）であり、センシティブなコンテンツには別の取り扱い（第28条）が、そしてCIIOや大量取扱者の保存義務が効く場合はサイバーセキュリティ法の下でのコンテンツの国内保存が伴います。

中国でのGoogle Cloud Translation：ひと目で

中国本土のコンテンツをGoogle Cloud Translationに送れるかを決めるのは到達性ではありません——送信するコンテンツと、それがどこに置くことを許されるか、です。

実際に何を送るのか——そしてそれがどこへ行くか

Google Cloud Translationには二つのティアがあり、どちらもオンプレミスの選択肢のないマネージドのクラウドサービスです。Basic APIとAutoML Translationは単一のグローバルエンドポイントを使い、Advanced APIはEUと米国のマルチリージョナルエンドポイント——translate-eu.googleapis.com と translate-us.googleapis.com——を加え、保存データと機械学習の処理をEUまたは米国の内側に留めます。それらはEUや米国の国内保存義務には役立ちますが、どれも中国本土にはありません。リージョナルエンドポイントが変えるのは、Googleのオフショアのフットプリントのどこにコンテンツが置かれるかであって、中国を出るかどうかではありません。

送るものがリスクです。生のオンラインAPIでは、各 translateText 呼び出しが文字列をGoogleへ送り翻訳を返します。GoogleのData usage FAQは、そのテキストは翻訳のため“held briefly in-memory”（ごく短時間メモリ上に保持）で、モデルの訓練に保持されたり第三者と共有されたりしないとします。それは本当に良い保持の姿勢であり、コンプライアンスを気にする買い手が留めておくべき正直な半分です。それでも一部はオフショアに残ります。Googleが“encrypted and stored securely on Google Cloud”（Google Cloud上で暗号化され安全に保存される）とする用語集、そしてアップロードしたデータセットから構築されるカスタムAutoMLモデルです。さらにAdvanced APIのバッチモードは、ソース文書をCloud Storageバケットから読み、翻訳出力をそこへ書きます——だからバッチのローカライズジョブは、オフショアのバケットにコンテンツの永続的な写しを残します。最も翻訳が必要なコンテンツ——チケット、契約書、人事・法務のファイル——は、まさに、どこへ行くかを法律の問いにする個人・センシティブ・機密の情報を最も含みやすいコンテンツです。

それは越境データ移転である——PIPLの下で

文書を翻訳のため国外へ送ることは、その中のすべての越境移転です。Google Cloud Translationは貴社のテキストを中国本土の外で処理するため、各呼び出しはそのテキストの中のあらゆる個人情報を国境の向こうへ動かし、中国の個人情報保護法（PIPL）がその区間を規律します。PIPL第38〜40条（数据出境）の下で、個人情報の取扱者——Googleではなく、Cloud Translationの顧客である貴社——は、データ主体に通知し、越境移転について個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさねばなりません。2024年の越境ルールは量に基づく免除を設けているため、リスクはAPIを使うこと自体よりも、取扱データ量と役割に応じて大きくなります。

さらに二つの要素が付きます。テキストがセンシティブな個人情報——医療・金融・法務・バイオメトリック・宗教・IDのデータ——を運ぶ場合、PIPL第28条は個別の同意と事前の個人情報保護影響評価を求め、全文を翻訳する必要がある文書は匿名化できません。そして重要情報インフラ運営者または大量取扱者である場合、中国で収集した個人情報はサイバーセキュリティ法（英語）——第39条（旧第37条）。2025年のサイバーセキュリティ法改正は2026年1月1日に施行され、データ国内保存の条文を第37条から第39条へ振り直しましたが、実質は変わりません——の下で中国国内に保存しなければなりません。オフショアの翻訳リージョンが満たせない義務です。Googleのインフラに落ち着く用語集・カスタムモデル・バッチ出力については、その保存義務こそ確認すべきものです。

APIに到達できるかは問いではない——コンテンツを中国国内に留められるかだ

本能は、エンドポイントが中国の内側から応答するかを問うことです。それは誤った軸です。問いは、ソースコンテンツがどこに落ち着くことを許されるかであり、Google Cloud Translationについての答えは「本土の外」です。Googleがそこにリージョンを持たないからです。二つの動きが続き、どちらも、いずれにせよコンテンツをオフショアへ送り出す仕組みではありません。

第一に、中国由来のコンテンツを中国国内に留め、それが運ぶものを最小化する。 Google Cloud Translationは自前ホストもオンプレミスのデプロイもできません——一部の機械翻訳ベンダーと違い、Googleのエンジンにプライベートや中国国内のデプロイはありません——ので、中国にいる人々に関わるコンテンツについては、法令に沿った経路は、テキストを本土のインフラに留めるライセンスを得た中国国内の機械翻訳またはローカライズサービスと、翻訳の前に文字列の個人情報を最小化・仮名化することの組み合わせです。中国に留まるべきものは中国国内の経路に留め、合法的に出てよいものだけをオフショアへ送ります。

第二に、残す移転を統制する。 どの文字列と文書がCloud Translationへ流れるか、どんな個人・センシティブ情報を運ぶか、そして越境の区間に合法な根拠——通知、個別の同意、移転メカニズム——があるかを棚卸しします。非中国のコンテンツにオフショアのエンジンを使う場合は、リージョナルエンドポイントに固定し、Googleの無保持の姿勢に依拠し、用語集・カスタムモデル・バッチ出力がどこに所在するかを文書化します。

これは判定ではなくリスクの見取り図です。正確な義務は、取扱データ量、CIIOか否か、コンテンツの機微性によって変わります——具体は専門家と確定させてください。

法令に沿った経路——把握し、国内化し、届ける

21YunBoxは法令適合のオーバーレイでありパートナーで、貴社の翻訳ベンダーの競合ではありません。どんなコンテンツがGoogle Cloud Translationへ流れ、どんな個人・センシティブ・機密情報を運ぶかを**把握（Map）し、中国由来のコンテンツの翻訳を法令に沿った中国国内の経路——データを中国に留めるライセンスを得た国内の翻訳・ローカライズサービス、加えて文字列の個人情報の最小化・仮名化——に保つことで国内化（Localize）し、中国の内側から翻訳のために送り出すのをやめさせます。そして翻訳を消費する中国向けのサイトやアプリを、合法的なICP備案を伴う21YunBox Optimizerで、すでに運用中のスタックの前段に配信（Deliver）**します——作り直しも移行もなしに。その結果が、中国の利用者に向けて合法かつ法令適合で動く構成です。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。

コンプライアンス評価を依頼する（英語） →

関連する読み物

• PIPLの下での越境データ移転
• 中国サイバーセキュリティ法（英語）
• 中国のデータ越境安全評価弁法（英語）
• 貴社サイトのICPライセンス

よくあるご質問

中国本土にGoogle Cloud Translationのリージョンはありますか？

いいえ。Cloud TranslationはGoogleのグローバルなインフラ上で動きます。Advanced APIはデータの所在のためEUと米国のマルチリージョナルエンドポイントを提供しますが、中国本土のエンドポイントはなく、AWS ChinaやAzure Chinaのような中国パーティションもありません。最も近いGoogleのリージョンは香港（asia-east2）などで、いずれも本土の外です——したがってどれも本土のデータレジデンシー要件を満たさず、Cloud Translationは自前ホストやオンプレミスでの実行もできません。

GoogleはCloud Translationに送ったテキストを自社モデルの訓練に使いますか？

GoogleのCloud Translation Data usage FAQによれば、いいえ——Googleはコンテンツを翻訳機能の訓練・改善に使わず、リクエストのテキストをごく短時間だけメモリ上に保持し、第三者と共有しないとします（これはコンシューマー向けGoogle翻訳製品とは別です）。それは本当に有利な保持の姿勢ですが、扱うのは保持と訓練だけです。各呼び出しはなおテキストを国境の向こうのGoogleのオフショアのサーバーへ移転し、PIPLは保持がどれだけ短くてもそれを越境移転として規律します。

21YunBoxは、中国のコンテンツを法令適合に翻訳する手助けができますか？

はい。既存のスタックはそのままです。当社の中国コンプライアンスチームが、どんなコンテンツがCloud Translationへ流れ、どんな個人・センシティブ情報を運ぶかを整理し、中国由来のコンテンツの翻訳を法令に沿った中国国内の経路——データを中国に留めるライセンスを得た国内の機械翻訳・ローカライズサービス、加えてオフショアの呼び出しの前に文字列の個人情報を最小化・仮名化——に保ちます。そのうえで、翻訳を消費する中国向けのサイトの前段に、ICP備案済みの中国国内からの配信を置きます。個別のケースを一緒に整理しますので、お問い合わせください。