Jotformは中国本土で使えるか：データの国内保存、PIPL、フォーム送信
Jotformはすべてのフォーム送信を米国またはEUのサーバー——アイオワ・バージニア・フランクフルト——に保存し、中国本土のデータセンターはありません。そのため中国ユーザーからの各送信は、PIPLの下での個人情報の越境移転です。データの国内保存という扉を、コンプライアンス起点で読み解きます。
Jotformは中国本土で使えるか
はい、Jotformのフォームは中国の訪問者に読み込まれます——しかし読み込みは問いではありませんでした。Jotformはすべての送信を自社の米国または欧州連合のサーバーに保存し、中国本土内にデータセンターはありません。そのため中国ユーザーが記入する各フォームは、その個人情報を国境の向こうへ送ります。
自身のセキュリティページでJotformは、その「サーバーはGoogle CloudとAmazon Web Services（AWS）にクラウドベースのアーキテクチャでコロケーションされる」とし、「Google Cloudのデータセンターはアイオワ（米国）とフランクフルト（ドイツ・EU）」、「AWSのデータセンターはバージニア（米国）とフランクフルト（ドイツ・EU）」とします。Enterpriseで「ローカルクラウドのデータレジデンシーセンターの物理的な所在地を選べる」場合でも、記載されるリージョンはオーストラリア・カナダ・EUなど——決して本土ではありません。したがって中国ユーザーの氏名・メール・アップロード、そして決済情報さえ、送信を押した瞬間に国を離れます：PIPLが規律する個人情報の越境移転であり、ICP備案も中国国内での保存もできないインフラ上です。下の表はJotform自身の記述と、各行が引き起こすルールです。
これは判定ではなくリスクの見取り図です——当てはまるものは、フォームが何を・どれだけ集め、誰が記入するかによって変わります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! フォーム送信はJotformの米国またはEUのサーバーに置かれる——決して本土ではない
- ! 中国ユーザーからのすべての送信が国境を越えるため、PIPLが適用される
- ✕ Jotformはデータレジデンシー用の中国本土のデータセンターを公表していない
- ! フォームを公開の本土サイトに埋め込むと、ICPの問いがそのサイトに課される
- ✓ フォーム自体は到達できる——しかし到達性は法的な問いではない
Jotformの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Jotformはフォームデータを米国またはEUに保つ——本土ではありません。Jotform自身の言葉で、その「サーバーはGoogle CloudとAmazon Web Services（AWS）にクラウドベースのアーキテクチャでコロケーションされ」、それらの「Google Cloudのデータセンターはアイオワ（米国）とフランクフルト（ドイツ・EU）にホストされ」、「AWSのデータセンターはバージニア（米国）とフランクフルト（ドイツ・EU）にある」とします。すべての送信を二か国が担い——そのいずれも中国本土ではありません。 | Jotform Enterprise Security（jotform.com/enterprise/security）、2026-10-07 取得 |
| Jotformが記載するデータレジデンシーの切り替えは米国↔EUだけです。JotformのEUの「データセンター機能は、EU内で作成されたアカウントでは自動的に有効」になり、EUの顧客に「フォームとデータをEUのデータセンターに保存しなければならない」と告げます。それが標準アカウントのメニューのすべて——米国か欧州連合か——なので、中国ユーザーからの送信はどちらにしてもオフショアに置かれます：通知・個別の同意・移転メカニズムを求めるPIPLの下での越境移転（第38〜43条）です。 | Jotform Help: How to store your data on EU servers（jotform.com/help/871）、2026-10-07 取得；PIPL第38〜43条 |
| Enterpriseのデータレジデンシーの制御でも、本土には届きません。JotformはEnterpriseの顧客が「ローカルクラウドのデータレジデンシーセンターの物理的な所在地を選び、世界のどこにでもデータをホストできる」とし、「オーストラリア・カナダ・英国・EUなどのデータプライバシー規則と所在地要件」のためと述べます。記載される所在地はいずれも中国からオフショアなので、重要情報インフラ運営者や大量取扱者は、中国で収集した個人情報を本土に保存するルールを満たせません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。 | Jotform Enterprise Security（jotform.com/enterprise/security）、2026-10-07 取得；PIPL第40条；サイバーセキュリティ法 第39条（旧第37条） |
| Jotformのフォームを公開の本土サイトに埋め込むと、ICPの問いがそのサイトに課されます。フォームはJotform自身のオフショアのドメインから読み込まれるため、フォームのエンドポイント自体は備案されません——しかし本土の訪問者に示される公開ウェブサイトには、中国国内ホスティングに結びついたICP備案が必要です（国務院令第292号、工業・情報化部令第33号）。フォームを担う中国向けサイトが貴社の運用するものなら、その備案の義務は貴社のものであり、フォームがオフショアにあってもそれを取り除きません。 | 国務院令第292号；工業・情報化部令第33号（ICP備案制度）；21YunBox コンプライアンス分析、2026-10-07 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土のオーディエンスにとって、Jotformについての最初の問いは、フォームが読み込まれるかではありません——その答えがどこへ行くか、です。訪問者がJotformのフォームに入力するあらゆる氏名・メール・ファイルアップロード・決済情報は個人データであり、Jotformはそれを自社の米国または欧州連合のサーバーに保存します。中国本土内のデータセンターは一切記載されていません。したがって中国向けのJotformフォームは到達できても、各送信は送られた瞬間に本土を離れます——中国の法が規律する個人情報の越境移転であり、中国国内で備案できないインフラ上に保持されます。読み込みは易しい部分で、データの国内保存がリスクです。
中国でのJotform：ひと目で
| 決め手 | Jotform自身の言葉では |
|---|---|
| どこで動くか | Jotformの「サーバーはGoogle CloudとAmazon Web Services（AWS）にコロケーションされる」——データセンターはアイオワとバージニア（米国）、フランクフルト（ドイツ・EU）。中国本土内にリージョンはありません。 |
| データレジデンシーの選択肢 | 標準アカウントはデータを米国またはEUに保存します——EUの選択肢は「EU内で作成されたアカウントでは自動的に有効」。Enterpriseは「物理的な所在地を選べる」が、Jotformが記載するリージョン（オーストラリア・カナダ・英国・EU）はいずれも中国からオフショアです。 |
| 中国ユーザーのデータ | 本土の訪問者から集めた氏名・メール・アップロード・決済情報はオフショアに保存されます——PIPLが規律する個人情報の越境移転です。 |
| データ国内保存 | CIIOまたは大量取扱者は、中国で収集した個人データを本土に留めなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。Jotformの米国／EUのレジデンシーには、オンにできる中国国内の選択肢がありません。 |
| 公衆への提供 | Jotformのフォームを貴社が運用する公開の中国向けサイトに埋め込むと、そのサイトにICP備案が必要です（国務院令第292号、工業・情報化部令第33号）——オフショアのフォームがそれを取り除くことはありません。 |
フォームデータは米国またはEUに置かれる——決して本土ではない
Jotformはホスト型のフォームビルダーです。フォームはJotformのサーバーから描画され、そして肝心なことに、送信もそこへ戻ります。セキュリティページでJotformは、その 「サーバーはGoogle CloudとAmazon Web Services（AWS）にクラウドベースのアーキテクチャでコロケーションされる」 とし、それらがどこにあるかを名指しします——「Google Cloudのデータセンターはアイオワ（米国）とフランクフルト（ドイツ・EU）にホストされる。AWSのデータセンターはバージニア（米国）とフランクフルト（ドイツ・EU）にある」。それらが中核のデータセンターで——米国とEUにまたがる四都市です。Jotform Enterpriseはデータレジデンシーの選択肢で他のリージョンを加えられます（15か国の19データセンターを謳います）が、Jotformは中国本土の所在地を一切公表していません——したがって本土の訪問者に提供するフォームは、その送信をオフショアに保存します。
Jotformが提供するレジデンシーの制御は、まさにその二つの間を動きます。標準アカウントでは、EUの 「データセンター機能は、EU内で作成されたアカウントでは自動的に有効」 になり、JotformはEUの顧客に 「フォームとデータをEUのデータセンターに保存しなければならない」 と告げます。Enterpriseでは 「ローカルクラウドのデータレジデンシーセンターの物理的な所在地を選び、世界のどこにでもデータをホストできる」 ——しかしJotformが記載する場所は 「オーストラリア・カナダ・英国・EU」 です。どう設定しても、中国ユーザーのデータは本土の外に置かれます。それが、性能が部屋に入る前にコンプライアンスの問いを決めてしまいます。
中国からのあらゆる送信は国境を越える——そしてPIPLが見ている
Jotformの送信は個人情報です：回答者の氏名、メール、フォームが尋ねるあらゆるファイルとフィールド、時に決済データ。アイオワ・バージニア・フランクフルトに保存されれば、その情報は中国を離れています——これは個人情報保護法（PIPL）の下では越境移転であり、責めを負う取扱者はJotformではなく貴社です。PIPLは貴社に、回答者への通知、個別の同意の取得、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を満たすことを求めます（第38〜43条）。
貴社が重要情報インフラ運営者であるか、規制上の量の閾値を超えて個人情報を扱う場合、二つ目の義務が効きます。中国本土で収集した個人情報はそこに保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。Jotformのレジデンシーの選択は米国とEUで止まるため、それを満たす中国国内の設定はありません——フォーム製品自体が、そのデータを本土に留められないのです。
フォームを本土のサイトに埋め込めば、ICPはサイトに従う
より狭い、条件付きの扉もあります。国務院令第292号と工業・情報化部令第33号の下でのICP備案（ICP 备案）は、本土の訪問者に示される公開ウェブサイトと、その背後の中国国内ホスティングに付随します。Jotform自身のオフショアのドメインから読み込まれるJotformのフォームは、それ自体がICP備案済みのサービスではありません——しかしそのフォームを貴社が運用する公開の中国向けサイトに埋め込むと、ICP備案の義務はそのサイトに課されます。オフショアからフォームを引き込んでも、それを担うページから要件が外れることはありません。
これは判定ではなくリスクの見取り図です。通知と同意、移転メカニズム、国内保存、ICP備案、あるいはそれらの組み合わせを負うかは、フォームが何を・どれだけ集め、誰が記入するかによって変わります——構築の前に専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Jotformで集め続けます。当社が加えるのは、米国／EUのフォーム製品が提供できないピースです。Jotformのフォームを担う中国向けサイトの前段に置く、法令に沿ったICP備案済みの中国本土内からの配信であり——作り直しも、二つ目のコードベースも、Jotformからの移行もありません。当社の中国チームが、貴社に実際に当てはまる義務を整理し、フォームが集めるデータと記入するユーザーについてPIPLの越境とデータ国内保存のリスクを評価し、法令適合の中国拠点に必要な中国国内からの配信と適法なデータ取扱いを立ち上げます——フォームは今あるそのままの場所に残したままです。
関連する読み物：
よくあるご質問
Jotformはフォーム送信をどこに保存しますか？
Jotform自身の米国または欧州連合のサーバーです。Jotformは、そのサーバーがGoogle CloudとAmazon Web Services（AWS）に「クラウドベースのアーキテクチャでコロケーションされる」とし、データセンターはアイオワとバージニア（米国）、フランクフルト（ドイツ・EU）にあるとします。EUのレジデンシーは有効にできる選択肢で、Enterpriseはオーストラリア・カナダ・英国・EUなど記載されたリージョンから選べます。そのいずれも中国本土内にないため、中国ユーザーについて送信はオフショアに保存されます。
本土のユーザーからのフォームデータをJotformで集めることは、中国の法の下で問題ですか？
はいかいいえの一律の答えではなく、専門家と評価すべきリスクとして扱ってください。オフショア保存からは二つのことが続きます。中国ユーザーの個人情報が本土を離れること——PIPLはこれを越境移転として規律します（通知、個別の同意、移転メカニズム）——と、重要情報インフラ運営者や大量取扱者が、オフショアの保管庫には満たせないデータ国内保存の義務を負うこと。別途、ICPの問いは、貴社が運用する公開の中国向けウェブサイトにフォームを埋め込む場合にのみ生じます。
21YunBoxはJotformを中国で法令適合に使い続ける手助けができますか？
はい。当社の中国チームが、リスクを整理し——フォームが集める個人データ、取扱量、ユーザーについてのPIPLの越境とデータ国内保存の義務——法令適合の中国拠点に必要なICP備案済みの中国国内からの配信を、Jotformのフォームを担う中国向けサイトの前段に立ち上げます。Jotformの上で作り続けられます。お問い合わせいただければ、個別のケースを一緒に整理します。
