Hiveは中国本土で使えるか：PIPLの越境移転、データの国内保存、センシティブ情報のルール
Hiveは米国のコンテンツモデレーション／コンピュータービジョンAPI（Visual／Text／Audio Moderation）で、米国から運用され、中国本土のリージョンはありません。中国ユーザーがモデレーションのために送る画像・動画・ユーザー生成コンテンツそのものが個人情報であり、多くの場合センシティブ（顔は生体情報）です。だからそれをモデレーションすることはPIPLの越境移転に当たります。データの国内保存、センシティブ情報、越境のリスク、そして法令に沿った中国国内経路を、コンプライアンス起点で読み解きます。
Hiveは中国本土で使えるか
中国ユーザーがモデレーションのためにHiveへ送る画像・動画・ユーザー生成コンテンツそのものが個人情報です——写真の中の顔は生体情報なので、多くの場合もっともセンシティブな種類です——そしてHiveに中国本土のリージョンはないため、それをオフショアでモデレーションすることは、センシティブな個人データのPIPL越境移転に当たります。
Hiveは米国のコンテンツモデレーション／コンピュータービジョンAPIで、プライバシーポリシーはサービスが"are operated from the United States"（米国から運用される）とし、情報は"processed and stored in the United States or other countries"（米国またはその他の国で処理・保存される）としています。モデレーションのために送るコンテンツは他者の個人情報と表現であり、最小化も匿名化もできません。それが入力そのもの——顔、アップロードされたID、ユーザー生成コンテンツ自体——だからです。これがPIPL第28条のセンシティブ個人情報に当たります。国外へ送ることは越境移転（第38〜40条に加え第29条の個別の同意）であり、Hiveのスコアを自動削除に結びつけることは第24条の自動的な決定です。法令に沿った手立ては、中国コンテンツのモデレーションを中国国内に保ち、最小化し、個別の同意を取得し、中国向けのあらゆるサーフェスをICP備案することであって——オフショアのAPIに到達させることではありません。
ある画像やユーザー生成コンテンツがセンシティブか「重要データ」かは、何を処理するかと業種で変わります——具体は弁護士と確定してください。当社の中国チームがリスクを整理します →
コンプライアンス・スナップショット
- ✕ Hiveに中国本土のリージョンはなく、モデレーションは米国でオフショア実行される
- ! モデレーションのためにHiveへ送るものは個人データ——PIPLの越境移転に当たる
- ! モデレーションされた画像の中の顔は生体情報——PIPL第28条のセンシティブ個人情報
- ! Hiveのスコアでコンテンツを自動削除することはPIPL第24条の自動的な決定
- ! CIIO／大量取扱者はCSL第39条（旧第37条）の下で中国本土内保存の義務を負う
- ✓ 21YunBoxはモデレーションを中国国内に保ち、第29条の同意を取得し、サーフェスをICP備案する
Hiveの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Hiveは米国から運用され、中国本土のリージョンはない。Hiveのプライバシーポリシー（最終更新：2026年9月21日）は、サービスが"are operated from the United States"（米国から運用される）とし、情報は"may be processed and stored in the United States or other countries"（米国またはその他の国で処理・保存されることがある）としている。したがって中国ユーザーが投稿するコンテンツは中国本土の外で解析・保持される。 | Hive — Privacy Policy（thehive.ai/privacy）、2026-10-11 取得 |
| Hiveは画像・動画・テキスト・音声をモデレーションし、分類メタデータを返す——執行するのは貴社のプラットフォーム。Hiveのドキュメントは"text, images, videos, audio, and text within images (OCR)"とライブのRTMP／HLSストリームへの対応を挙げ、"The Hive API simply returns classification metadata based on our model outputs"（Hive APIはモデル出力に基づく分類メタデータを返すだけ）とし、"default policy ... to retain customer data for 14 days"（既定では顧客データを14日間保持、依頼により調整可能）としている。そのスコアを自動削除に結びつけることは、PIPL第24条の下での貴社の自動的な決定である。 | Hive Docs — Frequently Asked Questions（docs.thehive.ai）、2026-10-11 取得 |
| 顔やアップロードされたIDは、最小化できないセンシティブ個人情報。PIPL第28条の下で、生体情報（顔）とID番号・金融口座番号はセンシティブ個人情報であり、個別の同意（第29条）と事前の個人情報保護影響評価を要する。センシティブなコンテンツこそモデレーションのために送るものなので、移転前に匿名化できない。 | 21YunBox — 個人情報保護法（第24条・第28条・第29条）、2026-10-11 取得 |
| 中国コンテンツをオフショアでモデレーションすることはPIPLの越境移転。中国で収集したユーザー生成コンテンツを米国から運用されるサービスへ送ることは、PIPL第38〜40条を発動させる：通知、個別の同意、そして移転メカニズム——CACの安全評価、CAC標準契約、または認証。CIIOまたは大量取扱者は、サイバーセキュリティ法 第39条（旧第37条）の下で中国本土内保存の義務も負い、大量の画像・動画はCACのデータ越境安全評価を要しうる。 | 21YunBox — PIPLの下での越境データ移転、2026-10-11 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月11日に確認しました。
Hiveを中国全体の事業で動かしているプラットフォームにとって、まず聞きたくなるのは「モデレーションAPIは上海から応答するか」でしょう。答えはイエスです——Hiveは中国が遮断していないクラウドソフトウェアです——ので、到達性は問いではありません。決め手は、モデレーションのためにHiveへ送る画像・動画・テキスト・ユーザー生成コンテンツそのものが個人情報であり、しかも多くの場合もっともセンシティブな種類だということです。モデレーションされた写真の中の顔は生体情報であり、ユーザー生成コンテンツは他者のデータと表現です。Hiveは米国のコンテンツモデレーション／コンピュータービジョンAPIであり、そのプライバシーポリシーはサービスが”are operated from the United States”（米国から運用される）とし、情報は”processed and stored in the United States or other countries”（米国またはその他の国で処理・保存される）と記しています——中国本土のリージョンはなく、中国国内に構築する手立てもありません。したがってそのコンテンツはオフショアで解析されます。すなわち、（多くの場合センシティブな）個人情報のPIPL越境移転であり、第28条のセンシティブ情報という扉、スコアに基づいて自動で執行する場合の第24条の問い、大量取扱者のデータ国内保存ルール、そして中国向けのあらゆるサーフェスのICP備案が関わってきます。
中国でのHive：ひと目で
| 決め手 | Hive自身の言葉では——そして中国の法では |
|---|---|
| 貴社が送るもの | Hiveはユーザーが投稿するコンテンツをモデレーションします——画像・動画・テキスト・音声・画像内のテキスト（OCR）、ライブのRTMP／HLSストリームも含みます。中国向けのコミュニティにとって、そのコンテンツはユーザー生成コンテンツです。すなわち他者の個人情報と表現であり、もっとも鋭い例は写真や動画フレーム内の顔で、これは生体情報です。モデレーションのために送るコンテンツそのものが個人情報です——それが入力そのものである以上、最小化も匿名化もできません。 |
| どこで動くか | オフショアです。Hiveのプライバシーポリシーはサービスが"are operated from the United States"（米国から運用される）とし、情報は"processed and stored in the United States or other countries"（米国またはその他の国で処理・保存される）としています。中国本土のリージョンはなく、顧客が自ら運用する中国国内のデプロイも挙げられていません。したがって、モデレーションのために送った瞬間に、中国ユーザーが投稿したコンテンツは中国外にとどまります——PIPL（第38〜40条）の越境移転（数据出境）であり、センシティブ情報の個別同意義務（第29条）がこれを補強します。 |
| センシティブ個人情報という扉 | モデレーションされた画像やフレーム内の顔は生体情報であり——PIPL第28条のセンシティブ個人情報——個別の同意と、事前の個人情報保護影響評価を要します。ユーザー生成コンテンツにIDカード・パスポート・銀行カードが含まれていれば、そのID番号や金融口座番号もセンシティブです。いずれも最小化で消すことはできません。顔やコンテンツそのものが、Hiveに読ませるために送ったものだからです。 |
| 自動的な決定＋データの国内保存 | Hive自身は分類メタデータのみを返し（"The Hive API simply returns classification metadata based on our model outputs"）、コンテンツの削除は行いません。執行するのは貴社です。そのスコアを自動的なアクション——ユーザーのコンテンツの削除や制限——に結びつけると、その執行はPIPL第24条の自動的な決定に当たり、義務は貴社にあります。重要情報インフラ運営者（CIIO）または大量取扱者は、中国で生成した個人情報を中国本土内に保存しなければなりません（サイバーセキュリティ法 第39条（旧第37条）——2025年のサイバーセキュリティ法改正は2026年1月1日施行で、データ国内保存の条文を第37条から第39条へ番号変更しただけで、実質は不変です）。大量の画像・動画は「重要データ」の問いとCACのデータ越境安全評価を招きかねません。 |
| 到達性は軸ではない | HiveのAPIが中国本土から応答するかは決め手ではありません。中国ユーザーが投稿したコンテンツがどこで解析され、どの法的根拠に基づくかこそが決め手です。法令に沿った経路は、中国コンテンツのモデレーションを中国国内の基盤——中国本土内の処理経路、または中国法に適合する国内の代替手段——に保ち、センシティブ情報を最小化してその個別の同意を取得し、第24条や重要データの義務に対応し、中国向けのあらゆるサーフェスをICP備案済みのインフラで中国国内から配信することです。21YunBoxは map・localize・deliver を行い、個人情報を密かにオフショアへ動かすことは決してしません。 |
実際に何を送っているのか——そしてなぜコンテンツがリスクなのか
Hiveが保持するのは抽象的な何かではありません。ユーザーが投稿したコンテンツそのものを読みます。Hive自身のドキュメントは、そのモデルが分類するメディアを挙げています——“text, images, videos, audio, and text within images (OCR)“——そして”live RTMP and HLS streams across both audio and visual inputs”（音声・映像両方の入力にわたるライブのRTMP／HLSストリーム）を処理すると述べています。つまり入力は、コミュニティの人々がアップロードする写真・動画フレーム・コメント・キャプション・音声クリップ・ライブ配信です。中国向けのプラットフォームにとって、その一つひとつがユーザー生成コンテンツです。すなわち他者の個人情報と表現であり、読み取られるために国外へ送られます。
鋭い例はセンシティブなものであり、設計で回避することはできません。モデレーションされた写真や動画フレームに写った顔は生体情報です。ユーザーがIDカード・パスポート・銀行カード・KYC用の自撮りをアップロードすれば——まさにトラスト＆セーフティのパイプラインが捕捉するために作られている素材です——その中の識別子もセンシティブです。このコンテンツはモデレーションの前に「最小化」も匿名化もできません。そのコンテンツこそ、Hiveに解析させるために送ったものだからです。要は、編集済みの版ではなく画像そのものを読むことが目的なのです。
どこで読まれるのか。オフショアです。Hiveのプライバシーポリシー（最終更新：2026年9月21日）はサービスが”are operated from the United States”（米国から運用される）とし、情報は”may be processed and stored in the United States or other countries”（米国またはその他の国で処理・保存されることがある）と述べ、HiveのFAQは”default policy is to retain customer data for 14 days”（既定では顧客データを14日間保持する、依頼により調整可能で、まったく保持しないことも含む）としています。中国本土のリージョンは挙げられておらず、顧客が自ら運用する中国国内のデプロイもありません。したがって、中国ユーザーのアップロードがモデレーションのパイプラインに入った瞬間に、そのコンテンツは国を離れます。
三つの扉：センシティブ個人データ、越境移転、自動的な決定
コンテンツがオフショアに出た時点で、それが出てよかったかを決めるのは別の法体系です。Hiveへ送るユーザー生成コンテンツは中国の個人情報保護法（PIPL）の下での個人情報であり、米国から運用されるサービスへ送ることは越境移転（数据出境）です。PIPLは義務を取扱者——処理者であるHiveではなく、貴社の中国法人——に課します。第38〜40条は、通知、一般的な利用規約とは区別された個別の同意、そして一つの移転メカニズム（CACの安全評価、CAC標準契約、または認証）を求め、第13条・第23条の最小化義務も伴います。
モデレーションに固有の扉はセンシティブなものです。モデレーションされた画像の中の顔は生体情報であり、生体情報は**PIPL第28条のセンシティブ個人情報**です。ユーザーが本人確認書類をアップロードしたときに現れるID番号や金融口座番号も同様です。センシティブ個人情報は基準を引き上げ——第29条はそれに特化した個別の同意と、事前の個人情報保護影響評価を求めます——そして決定的に、最小化で消すことができません。そのセンシティブなコンテンツこそ、読ませるために送ったものだからです。
自動的な決定が三つ目の扉です。Hiveは分類メタデータを返すだけで、それ自体はコンテンツを削除しません。削除するのは貴社のプラットフォームです。信頼度スコアを自動的な執行——人を介さずにユーザーのコンテンツを削除・非表示・制限する——に結びつけた瞬間、それはPIPL第24条の自動的な意思決定に当たり、ユーザーには説明を求める権利と、もっぱら自動的な手段によってなされた決定を拒む権利が生じます。このコンテンツをホストする中国向けコミュニティの運営は、中国独自のネットワーク情報ルールの下でのコンテンツ管理義務も伴います——これは弁護士と確定すべき別個の義務です。
データの国内保存はそのすべての土台にあります。貴社の組織が重要情報インフラ運営者または大量取扱者であれば、サイバーセキュリティ法（CSL）（英語）の第39条（旧第37条）は、中国で生成した個人情報を中国本土内に保存することを求めます——オフショアのモデレーションサービスには満たせない義務です。そして大量の画像・動画データは、データ安全法の下で「重要データ」（重要数据）の問いを招きかねず、その場合、何かが国を出る前にCACのデータ越境安全評価（英語）（数据出境安全评估）が必須になります。どの扉が、どの組み合わせで当てはまるかは、貴社の業種・データ量・取扱者としての役割で変わります。
APIを呼べるかが問いではない——法令に沿った中国国内処理が問いだ
Hiveは米国から運用されるクラウドモデレーションサービスで、中国本土のリージョンも顧客運用の中国国内ビルドもないため、製品を移すことでデータを国内化することはできません。中国本土に割り当てるものが何もなく、オフショアの拠点間を移しても移転の場所を変えるだけで、移転そのものは終わりません。したがって法令に沿った形は、中国で収集したコンテンツのモデレーションを中国国内の基盤——中国本土内の処理経路、または中国法に適合する国内の代替手段——に保ち、適法に出せるものだけを国外へ送り、センシティブなコンテンツについては第29条の個別の同意を最小化のうえ取得し、第24条の自動的決定や重要データの義務に対応し、中国向けのあらゆるサーフェス——アップロードページ、コミュニティ、トラスト＆セーフティや本人確認のフロー——をICP備案（备案）義務を負う公開サービスとして扱い、法令に沿った中国国内からの配信を用意することです。これはオフショアのAPIをより速く読み込ませる話ではなく、データの国内保存と配信の設計であり、結局コンテンツをオフショアへ送る隠れた経路では決してありません。
以上はいずれも、Hiveが「遮断されている」「違法だ」という判定ではありません。ある画像やユーザー生成コンテンツがセンシティブ個人情報や「重要データ」に当たるかは、何を処理するかと業種で変わり——空白のフォームや風景写真はIDカードや顔ではありません——個別の同意・移転メカニズム・国内保存・データ越境評価・第24条の説明・ICP備案、あるいはそれらの組み合わせを負うかは、貴社の法人・データ量・ユーザーが誰かで決まります。中国のコミュニティがそれに依存する前に、具体を弁護士と確定してください。
法令に沿った経路——map・localize・deliver
中国の事業でコンテンツモデレーションを運用する、法令に沿った道があります。そして、それには形があります。まずmap（整理）：当社の中国チームが、何をHiveへ送っているか——どの画像・動画・テキスト・音声・ユーザー生成コンテンツを中国ユーザーが生み出すか——そのうちどれがセンシティブ個人情報か（顔その他の生体情報、アップロード書類内のID番号・金融口座番号）、どこで処理されるか（中国本土の選択肢がない米国リージョン）、越境と第28条／第29条の同意根拠、いずれかが「重要データ」か、執行時に第24条の自動的決定を行っているか、を棚卸しします。法的結論は弁護士と確定し、当社はそれに供する技術的な見取り図を作ります。
次にlocalize（国内化）：Hiveには国内化できる中国本土リージョンも顧客運用ビルドもないため、中国コンテンツのモデレーションを中国国内の基盤——同意を得た中国本土内の処理経路、または適合する場合は中国法に沿う国内のモデレーションサービス——に保つ支援をします。これにより、中国のコンテンツと中国の個人データは中国本土内にとどまり、既定で国外へ出ることがなくなります。一方、他の市場向けにはHiveを使い続けられます。国境を越えるものを最小化し、センシティブなコンテンツには第29条の個別の同意を取得し、重要データとデータ越境評価の義務に対応することで、国外へ出るのは適法に出せるものだけになります。localizeとは、コンテンツを中国国内の経路に保つことであって——結局オフショアへ送る隠れた経路では決してありません。
そしてdeliver（配信）：中国向けのサーフェス——アップロードページ、コミュニティ、モデレーション後のフィード、本人確認のフロー——は中国本土での公開サービスなので、ICP備案（备案）義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBoxはそれらを中国国内から配信します——21YunBox Optimizer——を、既に運用している構成の前段に置き、作り直しも再プラットフォーム化もなく、中国本土のユーザーがICP備案済みのインフラ上でサービスに確実に到達できるようにします。結果として、中国のユーザーに向けて合法かつ法令に沿って動くモデレーションとコミュニティのスタックができあがります。21YunBoxはいかなる不正な手段も用いず、推奨もしません——とどめるべきものを国内化し、残りを中国本土内から法令に沿って配信し、個人情報を密かに国境の向こうへ動かすことは決してしません。
関連する読み物：
よくあるご質問
Hiveは中国本土で利用できますか？
到達はできます——ただしそれはコンプライアンスの問いではありません。Hiveは米国から運用されるクラウドのコンテンツモデレーション／コンピュータービジョンAPIで、プライバシーポリシーはサービスが米国から運用され、情報は米国またはその他の国で処理・保存されるとし、中国本土のリージョンも顧客運用の中国国内デプロイも挙げていません。したがって中国ユーザーの画像・動画・ユーザー生成コンテンツがモデレーションのパイプラインに入ると、そのコンテンツはオフショアで解析されます——PIPLの越境移転であって、速度の問いではありません。法令に沿った答えは、その処理を中国国内に保つことであって、オフショアのサービスに無理に到達させることではありません。
ユーザーのコンテンツをモデレーションのためにHiveへ送ることが、なぜセンシティブ情報の問題になるのですか？
モデレーションのために送るコンテンツそのものが個人情報であり、しかも多くの場合もっともセンシティブな種類だからです。モデレーションされた写真や動画フレームの中の顔は生体情報——PIPL第28条のセンシティブ個人情報——であり、ユーザーがIDカード・パスポート・銀行カードをアップロードすれば、その識別子もセンシティブです。このコンテンツはモデレーションの前に最小化も匿名化もできません。画像を読むことが目的そのものだからです。センシティブ個人情報は、越境移転の義務（第38〜40条）に加えて、特化した個別の同意（第29条）と事前の影響評価を要します。正確な義務は弁護士と確定してください。
中国でのコンテンツモデレーションの、法令に沿った中国国内経路は何ですか？
中国で収集したコンテンツのモデレーションを中国国内の基盤——同意を得た中国本土内の処理経路、または適合する場合は中国法に沿う国内のモデレーションサービス——に保ち、その中のコンテンツと個人データを中国本土内にとどめ、国境を越えるものを最小化し、センシティブ情報について第29条の個別の同意を取得し、第24条の自動的決定や重要データの義務に対応します。そのうえで中国向けのあらゆるサーフェス——アップロードページ、コミュニティ、本人確認のフロー——をICP備案済みの中国国内インフラで配信します。21YunBoxは経路とPIPL・データ国内保存のリスクを整理し、中国国内の選択肢へ localize し、配信を提供します——作り直しも再プラットフォーム化もありません。これは法令に沿った中国国内のデプロイであって、誰かの規約を回避する手立てではありません。
