HubSpotは中国本土で使えるか：データの国内保存、PIPL、そしてオフショアのCRM
HubSpotは貴社のコンタクト・フォーム・マーケティングデータを、米国・EU・カナダ・オーストラリアのAWSリージョンに保持します——中国本土には一つもありません——ので、中国ユーザーの個人データはPIPLの下での越境移転であり、HubSpot CMS上の公開サイトにはそれ自体のICP備案の道がありません。二つの義務を、コンプライアンス起点で読み解きます。
HubSpotは中国本土で使えるか
中国本土のオーディエンス向けにHubSpotを使えるかは、まずデータの国内保存の問いであって、速度の問いではありません。HubSpotは、チームが運用の基盤とするコンタクト・会社・フォーム・マーケティング記録を保持し——中国の法は、フォームがどれだけ速く描画されるかではなく、その個人データがどこに置かれるかに反応します。
HubSpot自身のインフラ文書によれば、"HubSpot's product infrastructure is hosted on Amazon Web Services (AWS),"（HubSpotの製品インフラはAWS上にホストされる）とされ、データセンターのリージョンは欧州連合（ドイツ）、米国（バージニアとオレゴン）、カナダ（モントリオール）、オーストラリア（シドニー）——中国本土には一つもありません。したがって中国ユーザーから集めるコンタクトとフォームのデータはオフショアに保持されます：PIPLが規律する個人情報の越境移転であり、通知・個別の同意・移転メカニズムを要します。HubSpotはさらに、地域アカウントでも分析・利用データについて"This data will be transferred from the hosting location to the United States."（このデータはホスティングの所在地から米国へ移転される）と加えます。そしてHubSpot CMSで公開する公開サイトは同じオフショアのインフラから配信され、それ自体のICP備案の道がありません。下の表はHubSpot自身の文言と、それが動かすルールです。
これは判定ではなくリスクの構図です——義務はデータ量と役割で変わります。当社の中国チームがHubSpotのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! コンタクト・フォーム・マーケティングデータはオフショアに保存——米国・EU・カナダ・豪州、中国リージョンはなし
- ! それにより中国ユーザーの個人データは越境移転になる——PIPLが適用される
- ! EUホストのアカウントでも、分析・利用データは米国へ送られる
- ✕ HubSpot CMS上の公開サイトはオフショアから配信される——そこにICP備案の道はない
- ✓ 法令に沿ったICP備案済みの中国国内からの配信経路は存在する——作り直しも移行もなし
HubSpotの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| HubSpot自身の言葉："HubSpot's product infrastructure is hosted on Amazon Web Services (AWS),"（HubSpotの製品インフラはAWS上にホストされる）とされ、そのデータセンターのリージョンは欧州連合（ドイツ）、米国（バージニアとオレゴン）、カナダ（モントリオール）、オーストラリア（シドニー）だ。中国本土には一つもなく——もっとも近いオーストラリアも依然オフショアだ。中国ユーザーから集めるコンタクト・会社・取引・フォーム送信は、アカウントのあるリージョンに保持される。 | HubSpot — Cloud Infrastructure and Data Hosting FAQ、2026-10-07 取得 |
| 地域アカウントでも分析は米国へ回される。EU（ドイツ）ホスティングを選べば記録のある場所は狭まるが、HubSpotは分析・利用データについて"This data will be transferred from the hosting location to the United States."（このデータはホスティングの所在地から米国へ移転される）と述べる。したがってアカウントがどこにホストされていても、一部の個人データはリージョンを離れる——それ自体が一つの越境フローだ。 | HubSpot — Cloud Infrastructure and Data Hosting FAQ、2026-10-07 取得 |
| そのデータが中国本土の外に保持されるため、PIPLはそれを越境移転として規律する：個人情報の取扱者——HubSpotではなく、その顧客である貴社——は、通知し、個別の同意を取得し、一つの移転メカニズム（CACの安全評価、CAC標準契約、または認証）を満たさなければならない。 | PIPL第3章、第38〜43条 |
| リスクは、ツールを使うこと自体ではなく量と役割に応じて大きくなる：CACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証は免除される。 | CAC — データ越境移転の促進と規範化に関する規定（2024年3月） |
| CIIOまたは大量取扱者の場合、中国で集めた個人情報は中国本土内に保存しなければならない（PIPL第40条、CSL第39条（旧第37条））——HubSpotの米国・EU・カナダ・オーストラリアのリージョンにはできない。さらにHubSpot CMS上に公開Webサイトを公開する場合、それは同じオフショアのインフラから配信されるため、それ自体のICP備案の道がない——備案は中国本土内のホスティングリソースに紐づかなければならない。 | PIPL第40条；サイバーセキュリティ法 第39条（旧第37条）；HubSpot — Cloud Infrastructure and Data Hosting FAQ（リージョン）、2026-10-07 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土のオーディエンスにとって、HubSpotをめぐる決め手は、フォームやランディングページがどれだけ速く描画されるかではありません——その背後にある個人データがどこに置くことを許されるか、です。HubSpotは貴社のコンタクト・会社・フォーム・マーケティング記録を動かし、それらを中国本土の外のクラウドリージョンに保持します。中国のデータ保護法と許認可法が反応するのは、パフォーマンスではなくその地理です。中国ユーザーの個人データは越境移転になり、HubSpot自身のCMSで公開するサイトは中国本土に備案される場所がありません。到達性は配信の事柄で、データの国内保存と許認可こそがリスクです。
中国でのHubSpot：ひと目で
| 決め手 | HubSpot自身の言葉では |
|---|---|
| データがどこに置かれるか | “HubSpot's product infrastructure is hosted on Amazon Web Services (AWS),”（HubSpotの製品インフラはAWS上にホストされる）とされ、欧州連合（ドイツ）、米国（バージニアとオレゴン）、カナダ（モントリオール）、オーストラリア（シドニー）にあります。中国本土内のリージョンはなく、もっとも近いオーストラリアも依然としてオフショアです。 |
| HubSpotが保持するもの | コンタクト・会社・取引・メールとフォーム送信——中国ユーザーから集める個人情報が、アカウントのあるオフショアのリージョンに保持されます。 |
| 分析は米国へ回される | 地域（例：EU）アカウントでも、分析・利用データについてHubSpotは“This data will be transferred from the hosting location to the United States.”（このデータはホスティングの所在地から米国へ移転される）と述べます。 |
| 公開への配信（CMS） | HubSpot CMSで公開するWebサイトは、このオフショアのインフラから配信されます。中国本土のリージョンがないため、HubSpotはそれに対するICP備案の道を提供しません。 |
| 中国ユーザーのデータ | オフショアに保持される個人データはPIPLが規律する越境移転です。CIIOや大量取扱者には中国本土内に保存しなければなりません——HubSpotの4か国ではできません。 |
中国本土のリージョンがない——CRMデータはオフショアに置かれる
HubSpotはAmazon Web Services上で動き、自社のインフラ文書でそれが提供するリージョンは欧州連合（ドイツ）、米国（バージニアとオレゴン）、カナダ（モントリオール）、オーストラリア（シドニー）です。そのどれも中国本土内にはなく、もっとも近いオーストラリアも依然その外です。アカウントがどのリージョンにあろうと、そこが貴社のコンタクト・会社・取引・メールとフォーム送信の置き場所です。
それが、パフォーマンスが視野に入る前に、データの国内保存の問いを決めます。中国ユーザーから集める個人情報はオフショアに保持されるため、中国の個人情報保護法（PIPL）の下でそれは越境移転です。取扱者——HubSpotではなく、その顧客である貴社——は、通知し、個別の同意を取得し、一つの移転メカニズム（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。重要情報インフラ運営者または大量取扱者であれば、中国で集めた個人情報は中国本土内に保存しなければならず（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））、これはHubSpotの4か国のいずれも満たせないデータ国内保存の義務です。
EUホスティングを選ぶと問題は狭まる——が、なくなりはしない
HubSpotは一部のアカウントをEU（ドイツ）データセンターでホストでき、ほとんどの記録を米国ではなく欧州にとどめます。それはそのデータを中国にとって国内にはしませんし、リージョンからのすべてのフローを止めもしません。分析・利用データについて、HubSpotは端的に“This data will be transferred from the hosting location to the United States.”（このデータはホスティングの所在地から米国へ移転される）と述べます。したがってEUホストのHubSpotアカウントでさえ、設計上一部の個人データを国境の向こうへ動かします——そして中国にとってのデータの国内保存の問いは、中国ユーザーのデータがどこに行き着くかであり、HubSpot上でそれは決して中国本土ではありません。
HubSpot CMS上の公開サイトにはICPの足場がない
HubSpot CMS上に公開向けのWebサイトを公開すると、それは同じオフショアのインフラから配信されます。中国本土内から中国本土の訪問者に公開サイトを配信することは、国務院令第292号とMIIT令第33号の下でICP備案（ICP备案）にかかってきて、その備案は物理的に中国本土内にあるホスティングリソースに紐づかなければなりません。HubSpotはそれを一つも運用しないため、HubSpot上には備案の対象となるものがありません——中国に到達することは、そこで公開する許可を得ていることと同じではありません。HubSpotを自社サイトの背後でCRMとマーケティングにのみ使う場合、この扉は当てはまらないかもしれません。データの国内保存の扉は依然当てはまります。
到達できるか遅いかは配信の半分——決める半分ではない
HubSpotのフォーム・トラッキングスクリプト・CMSページはすべてオフショアから配信されるため、中国本土の訪問者にとってそれらがどう読み込まれるかはネットワークで変わる配信の問いです。しかし中国向けにHubSpotを使ってよいかは、個人データがどこに置かれるか、公開サイトをICP備案できるかにかかっており——描画時間ではありません。それらはコンプライアンスの事実であり、ネットワークをどれだけ調整しても変わりません。
これは判定ではなくリスクの見取り図です。越境移転の義務、データローカライゼーションの義務、ICP備案、あるいはそれらの組み合わせに直面するかは、何を配信するか、どれだけの個人データを保持するか、ユーザーが誰かで変わります——構築の前に弁護士と確定する価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
引き続きHubSpot上で構築します。当社は、中国本土に拠点のないプラットフォームが提供できないピースを加えます：中国本土の内側からの、ICP備案済みの法令適合の配信を、訪問者が既に読み込むHubSpotのアセットの前段に置きます——そして法が中国ユーザーのデータを中国の地にとどめよと求める場合は、中国本土内の保存も——作り直しも、二つ目のコードベースも、HubSpotからの移行もなく。当社の中国チームが、PIPLの越境とデータ国内保存の義務を貴社の法人とデータ量に照らして整理し、法令に沿った中国プレゼンスに必要な中国国内からの配信と保存を立ち上げます——その間、HubSpotアカウントは既にある場所でそのまま動きます。
関連する読み物：
よくあるご質問
HubSpotは中国ユーザーのデータを中国に保存しますか？
いいえ。HubSpot自身のCloud Infrastructure and Data Hosting FAQによれば、その製品インフラはAmazon Web Services上の欧州連合（ドイツ）、米国（バージニアとオレゴン）、カナダ（モントリオール）、オーストラリア（シドニー）で動き——中国本土には一つもありません。したがって中国ユーザーから集めるコンタクト・フォーム送信・マーケティング記録はオフショアに保持され、HubSpotはさらに分析・利用データはリージョンに関係なく米国へ移転されると加えます。
中国でHubSpotを使うのは違法ですか？
本質的にはそうではありません。核心の論点は個人情報の越境移転で、PIPLは、通知し、個別の同意を取得し、その移転メカニズムの一つを満たせばこれを認めます。データローカライゼーションの義務も負うかは、役割（たとえばCIIOか否か）と取り扱う個人情報の量により、HubSpot CMS上に公開サイトを公開することは別途のICPの問いを生じさせます。一律の禁止ではなく、弁護士と評価すべきリスクとして扱ってください。
21YunBoxは、お使いのHubSpotを中国で法令適合にする手助けができますか？
はい。当社の中国チームが、貴社のデータ量と役割に照らして越境とデータ国内保存のリスクを評価し、法令に沿ったICP備案済みの中国国内からの配信を——そして法が中国ユーザーのデータを中国の地にとどめよと求める場合は、中国本土内の保存も——立ち上げます。その間、HubSpotアカウントは今とまったく同じ場所にとどまります。お問い合わせいただければ、個別のケースを一緒に整理します。
