Jumioは中国本土で使えるか：生体認証・身分証データの国内保存、PIPLの越境、そしてICP
Jumioの本人確認クラウドは中国本土から到達できます。したがって本当の問いは速度ではなく、最も機微なデータについてのデータの国内保存です。Jumio自身のプライバシー通知は、個人情報が米国で処理されると述べ、そのリージョナルデータセンターは米国・EU・シンガポールにあり、中国本土の拠点はありません。そのため中国ユーザーから取得する身分証画像と生体認証のセルフィーはオフショアに置かれます——PIPLの下でのセンシティブ個人情報の越境移転であり、CIIOや大量取扱者にはサイバーセキュリティ法の下での中国国内保存義務が伴い、ICP備案を紐づける足場もありません。機微データの国内保存・越境・ライセンスのリスク、そして適法な中国国内の経路をコンプライアンス起点で読み解きます。
Jumioは中国本土で使えるか
問いは到達性ではなく、国内保存です。Jumioの本人確認フローは本土から読み込まれますが、中国ユーザーから取得する身分証画像と生体認証のセルフィーはオフショアに置かれ、それは中国の法が規律する最も機微なデータです。
Jumio自身のオンライン・サービス・プライバシー通知は、個人情報が“may be transferred to and processed in the United States”と述べ、開発者向けドキュメントはそのデータセンターを米国・EU・シンガポールに置いています——中国本土にはありません。国民身分証のスキャンと顔の生体情報は、PIPLの下でセンシティブ個人情報です（第28条）。したがってそれをオフショアへ動かすことは、法の最も厳格な層での越境移転です——通知、個別の同意、そして移転メカニズムのいずれか一つ（第38〜40条）。基準を超えればデータ越境の安全評価（英語）が、CIIOや大量取扱者には中国国内保存の義務（サイバーセキュリティ法（英語） 第39条（旧第37条））が加わり得ます。顔データには、その上にCAC／公安部の規制が独自に伴います。そして中国本土内から提供する中国向けのオンボーディング画面にはICP備案が必要ですが、Jumioはそれを紐づけられるものを何も与えません。
これは判定ではなくリスクの見取り図です——何が必要になるかは、貴社の法人、保持するデータ、取扱者としての役割、ユーザーが誰かによって変わり、顧問弁護士・専門家と整理する価値があります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 政府発行の身分証スキャンと生体認証のセルフィーはオフショアで処理される（米国、さらにEU／シンガポール）
- ! それは国境を越えるセンシティブ個人情報——PIPLの最も厳格な層が適用される
- ✕ Jumioは保存先にもICP備案にも使える中国本土リージョンを挙げていない
- ! 顔の生体情報は中国の顔認識の弁法の対象にもなる（個別の同意、必要性）
- ! CIIO／大量取扱者は、Jumioが提供できない中国国内保存の義務を負う
- ! 中国国内から提供する中国向けのオンボーディングフローにはICP備案が必要
Jumioの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Jumioは個人情報を米国で処理します——中国本土はどこにも挙げられていません。 現行のオンライン・サービス・プライバシー通知の「Does Jumio transfer my personal information internationally?」の項で、Jumioは“Your personal information may be transferred to and processed in the United States for the purposes described in Section 6”と述べ、国際移転については標準契約条項と十分性認定に依拠するとしています。国民身分証の画像と生体認証のセルフィーを取得するKYCプロバイダーにとって、これは裏返しの要点です——中国ユーザーの身元の記録がオフショアに保持される——PIPLの下での個人情報の越境移転です（通知、個別の同意、移転メカニズム、第38〜40条）。 | Jumio Online Services Privacy Notice（最終更新 2026年8月4日、2026-10-09 取得）；PIPL 第38〜40条 |
| Jumioのデータセンターは米国・EU・シンガポール——中国本土にはなく、APACリージョンも依然としてオフショアです。 Jumioの開発者向けドキュメントは、本人確認プラットフォームを三つのリージョナルデータセンター——米国（AMER）・EU（EMEA）・シンガポール（APAC）——で提供します。どれも本土にないため、テナントをシンガポール（APAC）リージョンへ移しても、それは越境移転を終わらせるのではなく移し替えるだけで、ICP備案を紐づける本土のリソースも残りません。 | Jumio 開発者向けドキュメント — リージョナルデータセンター（2026-10-09 取得） |
| 政府発行の身分証番号と顔の生体情報は「センシティブ」個人情報——中国の最も厳格な層です。 PIPLの下で、生体データと身分証情報はセンシティブ個人情報であり（第28条）、個別の具体的な同意と必要性の立証があって初めて取り扱えます（第29〜30条）。それをオフショアへ移転するには、さらなる個別の同意と移転メカニズムが必要で、基準を超えればデータ越境の安全評価が必要です。顔データは、2025年6月1日施行のCAC／公安部「顔認識技術応用安全管理弁法」によって、重ねて規律されます。 | PIPL 第28〜30条・第38〜40条；CAC／公安部 顔認識技術応用安全管理弁法（2025年6月1日施行） |
| 一部の取扱者にとって、そのデータは中国に留まらなければなりません——そして本土内から提供すればICP備案が発動します。 取扱者が重要情報インフラ運営者（CIIO）である場合、または個人情報を大量に扱う場合、中国で収集した個人情報は中国本土内に保存しなければなりません（サイバーセキュリティ法 第39条（旧第37条）、PIPL 第40条）——オフショアの本人確認ストアでは満たせません。そして中国国内から実際に提供される公開のオンボーディングフローは、ICP備案（国務院令第292号、工業・情報化部令第33号）を負い、Jumioが提供しない本土のホスティングリソースに紐づかなければなりません。 | サイバーセキュリティ法 第39条（旧第37条）；PIPL 第40条；国務院令第292号；工業・情報化部令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
中国本土でユーザーをオンボーディングする銀行・フィンテック・マーケットプレイスにとって、Jumioに対する最初の反応は、その本人確認フローが上海や深センの誰かに対して読み込まれるかを問うことです。おおむね読み込まれます——Jumioのエンドポイントは本土から呼び出せ、これは中国が一部の消費者向けプラットフォームに対して国境で行うような遮断の対象ではありません。したがって中国での判断は到達性では決まりません。決めるのは、Jumioが扱うデータの性質と、それがどこに置かれるかです——身分証の写真と生体認証のセルフィーは、人が持つ中でおよそ最も機微な個人情報であり、Jumioはその記録をオフショアに保持します。中国の法の下で、これはセンシティブ個人情報の越境移転に当たり、それを行うことが許されたかどうかは、より厳格な一連のルールが決めます。Jumioは国内保存の半分を、自社のプライバシー通知で答えています。
Jumioは中国本土内に本人確認クラウドを運用していません。オンライン・サービス・プライバシー通知は、個人情報が“may be transferred to and processed in the United States”（米国へ移転・処理され得る）と述べ、開発者向けドキュメントはそのリージョナルデータセンターを米国・EU・シンガポール（APAC）に置いています——選べる本土の拠点はありません。中国にいる人から収集した国民身分証のスキャン、パスポート画像、顔マップ、ライブネス動画が、これらのリージョンのいずれかに着地した瞬間に、貴社は個人情報の越境移転（数据出境）を行ったことになります——そしてそのデータは生体認証と身分証のデータであるため、中国が最も厳しく守るセンシティブな種類に当たります。
中国でのJumio：ひと目で
| 決め手 | Jumio自身の言葉と、中国の法では |
|---|---|
| それは何か | JumioはKYC/AMLのオンボーディング向けの本人確認プラットフォームです——政府発行の身分証（その画像と番号）と、ライブネス検知付きの生体認証セルフィーを取得し、両者を照合して本人であることを確認します。したがって、人についての最も識別性の高い二つのもの——身分証の記録と顔の生体情報——を同時に保持します。 |
| 本土から到達できるか | おおむね、はい。Jumioの本人確認エンドポイントは中国から呼び出せ、国境で遮断されていないため、到達性は中国での問いではありません。（本土からオフショアのエンドポイントへの越境の確認呼び出しは不安定になり得ますが、これは後述の運用上の問題であって、判断そのものではありません。） |
| データはどこに置かれるか | オフショアです。Jumioのオンライン・サービス・プライバシー通知は、個人情報が“may be transferred to and processed in the United States”と述べ、開発者向けドキュメントはそのリージョナルデータセンターを米国（AMER）・EU（EMEA）・シンガポール（APAC）に置いています。中国本土リージョンはないため、身分証のスキャンと顔データは、アカウントが使うオフショアのリージョンに置かれます。 |
| 中国の身分証・生体データを取り込むこと | 政府発行の身分証番号と顔の生体情報は、PIPLの下でセンシティブ個人情報です（第28条）——より厳格な基準であり、個別の具体的な同意と、必要性の立証が求められます（第29〜30条）。それをオフショアのJumioに保持することは、PIPL 第38〜40条の下での越境移転（数据出境）に当たります——通知、さらなる個別の同意、そして移転メカニズムのいずれか一つ。基準を超えればデータ越境の安全評価が適用され得て、顔データはCAC／公安部の顔認識の弁法の対象にもなります。重要情報インフラ運営者（CIIO）や大量取扱者の場合、サイバーセキュリティ法の第39条（旧第37条）が、オフショアのリージョンでは満たせない中国国内保存の義務を定めます。 |
| 公衆向けの提供 | 中国本土の来訪者に、中国国内から実際に提供する本人確認やオンボーディングの画面には、本土のホスティングリソースに紐づくICP備案が必要です。Jumioは本土リージョンを挙げていないため、備案を紐づける自前のものがありません。 |
| 適法な経路 | 中国で収集した身分証・生体データを中国国内に留めます——中国が認める身元情報源に照合し、処理と保存を中国本土内で行う、同意を得たCAC届出済みまたは許認可を得た国内の本人確認経路です——そして中国向けフローをICP備案済みのインフラ上で中国国内で配信します。21YunBoxはマップし、ローカライズし、デリバーします。いかなる不正な手段も用いず、お勧めもしません。 |
利用可否：到達できる——しかし身分証スキャンと顔データはどこに置かれるか
Jumioの立ち位置は、読み込み時のテストではなく、自社のドキュメントで定められています。オンライン・サービス・プライバシー通知は“Your personal information may be transferred to and processed in the United States for the purposes described in Section 6”と述べ、国際移転については標準契約条項と十分性認定に依拠すると説明しています——どこで収集したデータも、中国の外の法に規律される国外への移転として扱うサービスの姿勢です。開発者向けドキュメントは三つのリージョナルデータセンター——米国・EU・シンガポール（APAC）——を提供しますが、そのどれも本土内にはありません。
したがって「上海からオンボーディング画面はJumioに到達できるか」は誤ったテストです。到達します。本当の問いは、中国で収集した身分証・生体データがどこに置かれ、そもそも国外へ出ることが許されたかどうかです——だからこそ本ページは、Jumioについての一次（自社）の中国レイテンシや到達性の数値を公表しません。国内保存と同意にかかる判断にとって、速度は軸ではないからです。挙げておく価値のある運用上の注記が一つあります——本土からオフショアのエンドポイントへの越境の確認呼び出しは不安定になり得て、ネットワーク上の不正な手段で無理に通そうとする誘惑があります。21YunBoxはそうした不正な手段を用いることも、お勧めすることもありません——それはコンプライアンス上のリスクであると同時に、論点から外れています。生産的な問いは、中国の身元データをどう適法な基盤に留めるか、です。
既定でセンシティブ：生体認証と政府発行身分証のデータはPIPLの最も厳格な層にある
国内保存はその半分にすぎず、もう半分はこれがどんな種類のデータかです。本人確認フローは、人についての最も識別性の高い二つのもの——政府発行の身分証（その画像と番号）と、セルフィーおよびライブネスチェックで取得する顔の生体情報——を同時に収集することで機能します。PIPLの下で、いずれもセンシティブ個人情報です（第28条）——法が最も厳しく守る区分です。これを取り扱うこと自体に、個別の具体的な同意と必要性の立証、そしてなぜ必要でどう使うかの明確な通知が求められます（第29〜30条）。オフショアのJumioリージョンへの越境移転には、その上にさらなる個別の同意が必要になります。
顔データには、さらに独自の規制があります。中国の顔認識技術応用安全管理弁法は、CACと公安部が公布し、2025年6月1日から施行され、顔認識に固有の義務を加えます——顔データを外部へ送信する前の個別の同意、必要性の審査、そして国外へ送るよりも中国国内での処理・保存を優先することなどです。Jumioは役立ち得る管理機能を提供します——リージョナルなデータレジデンシー、削除・保持のツール、各環境が保持する内容を最小化する機能——が、これらはリスクを減らすものであって、同意・必要性・国内保存の義務を免除するものではありません。それらは取扱者である貴社にあります。ある属性がセンシティブかどうか、同意フローに何を記すべきか、これらの弁法のどれが効くかは、顧問弁護士・専門家と定めるべき問いです。
オフショアの本人確認ストアは越境移転である
ここが、多くのオンボーディングチームが見落とす関門です。Jumioのアカウントは、そのどのリージョンにあっても、定義上、本土の外にあります。中国のユーザーについて保持する身分証画像・証明書番号・顔マップ・ライブネス動画は個人情報であり——センシティブ個人情報です——それをオフショアのJumioに取り込むことは、中国の個人情報保護法（PIPL）の下での個人情報の越境移転です。PIPLはその義務を取扱者に課します——処理者であるJumioではなく、オンボーディングを運用する組織である貴社に、です。第38〜40条は、通知、サービス利用への一般的な同意とは区別される個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を求めます。
一定の基準を超える場合、あるいはデータが「重要データ」に該当する場合、その移転には、何かが出ていく前に、中国のデータ越境の安全評価（英語）（数据出境安全评估）が必要になることもあります。そして貴社の組織が重要情報インフラ運営者（CIIO）である場合、サイバーセキュリティ法（英語）の第39条（旧第37条——データの国内保存の規定は、2026年1月1日施行の2025年改正で番号が振り直されましたが、実質は変わりません）は、中国で生成された個人情報を中国国内に保存することを求めます——米国・EU・シンガポールでホストされるJumioのリージョンでは到底満たせない、中国国内保存の義務です。これらのいずれも、確認がどれだけ速く済むかでは決まりません——そのデータがそこにある適法な根拠があったかどうかで決まります。これらのどれが貴社の具体的な導入に効くかは、オンボーディングが実際に何を収集するかに照らして顧問弁護士・専門家に確認すべきリスクです。
備案を紐づける本土リージョンがない——そしてAPACリージョンへの切り替えが対処にならない理由
中国本土の来訪者に、中国国内から実際に提供する公開のオンボーディングフロー・本人確認画面・サインアップページは、国務院令第292号と工業・情報化部令第33号に基づくICP備案を発動させ、その備案は物理的に本土内にあるホスティングリソースに紐づかなければなりません。Jumioはそれを提供しないため、Jumio上に備案を紐づけられるものはありません——国内保存の義務が露わにするのと同じ構造的な欠落の、ライセンスの側面です。
誘惑に駆られる一手は、アカウントを中国に最も近いリージョン——シンガポール（APAC）——に切り替え、それで十分とみなすことです。しかしシンガポールは本土ではありません。APACのテナントも依然として中国の外にあるため、中国の国内保存義務は何も解けません。身分証スキャンと顔データを、たとえば米国リージョンからシンガポールリージョンへ移しても、それは越境移転を移し替えるだけで、終わらせはしません。中国で収集した機微データを中国国内に留めるとは、より近いオフショアを選ぶことではなく、中国国内の置き場所を立ち上げることを意味します——そしてそれは、技術の問いである前に、法の問いです。
これは判定ではなくリスクの見取り図です——個別の同意、移転メカニズム、データ越境の評価、中国国内保存、ICP備案、あるいはそれらの組み合わせのうち何が必要になるかは、貴社の法人、収集する身元データ、取扱者としての役割、ユーザーが誰かによって変わります——それに依拠する前に顧問弁護士・専門家と整理する価値があります。
適法な経路——マップ、ローカライズ、デリバー
中国向けのオンボーディングフローで本人確認を行う適法なやり方があり、それには形があります——そのいずれも、中国のルールを逃れる道ではありません。
まずマップ（map）——当社の中国チームが、貴社のPIPLリスクを二つの面から同時に整理します。処理の面（生体情報と身分証はセンシティブ個人情報なので、同意・必要性・通知のハードルは高い方です）と、移転の面（そのいずれかをオフショアのJumioリージョンに取り込むことは越境移転です）です。中国で収集した記録のうち、どれが国内に留まらなければならないか、どれが適法に出ていけるか、データ越境の安全評価や第39条の保存義務がどこで効くか、そして最初のスキャンを取る前に同意フローが実際に何を述べなければならないかを見極めます。法的な結論は顧問弁護士・専門家のものであり、当社はその判断に供する技術とデータフローの絵を描きます。
次にローカライズ（localize）——中国のオンボーディングについては、同意を得た中国国内の本人確認経路を立ち上げ、統合します——中国が認める身元情報源に照合し、身分証と生体データの処理・保存を本土内で行う、CAC届出済みまたは許認可を得た国内のサービスです——こうして本人確認は機能し続けながら、それらの機微な記録が既定で国外へ出ることをやめます。Jumioは、すでに貴社に役立っている市場向けにそのまま使い続けます。変わるのは、中国で収集した機微データがどこに置かれるか、です。
そしてデリバー（deliver）——ユーザーが実際にたどり着く中国向けのオンボーディング画面は、それ自体が本土での公開サービスなので、ICP備案の義務を負い、法令に沿った中国国内からの配信が必要です。21YunBoxはそれを中国国内で配信します——21YunBox Optimizer——貴社がすでに運用しているものの前段に置き、作り直しも再プラットフォーム化も要りません。結果として、中国のユーザーに対して適法かつ法令に沿って動く本人確認が得られます。当社が決して行わないこと——そして誰も合法的には行えないこと——は、個人情報をひそかに中国国外へ持ち出したり、ネットワーク上の不正な手段をお渡ししたりすることです。21YunBoxはいかなる不正な手段も用いず、お勧めもしません。
関連する読み物：
よくあるご質問
Jumioは中国ユーザーの身分証・生体データを中国に保存しますか？
いいえ。Jumio自身のプライバシー通知は、個人情報が“may be transferred to and processed in the United States”（米国へ移転・処理され得る）と述べ、開発者向けドキュメントはそのデータセンターを米国・EU・シンガポール（APAC）に置いています——中国本土にはありません。Jumioが中国ユーザーから取得する身分証画像・証明書番号・生体認証のセルフィーはオフショアに保持され、これはPIPLの下でのセンシティブ個人情報の越境移転になります——取扱者（Jumioではなく貴社）が、通知、個別の同意、移転メカニズムを負います。
Jumioは問題なく中国に到達します——ではなぜコンプライアンス上のリスクなのですか？
中国でのコンプライアンスは、ページが読み込まれるかどうかではなく、データがどこに置かれ、どんな種類のデータかで決まるからです。政府発行の身分証番号と顔の生体情報は、PIPLの下でセンシティブ個人情報——最も厳格な層——であり、顔データにはCAC／公安部の規制が独自に伴います。その記録をオフショアのJumioリージョンに保持することは越境移転であり、CIIOや大量取扱者には、オフショアのリージョンでは満たせない中国国内保存の義務があります。オンボーディングフローを中国国内から提供すれば、Jumioが紐づけるものを何も与えないICP備案も発動します。顧問弁護士・専門家と整理すべきリスクとして扱ってください——本人確認ベンダーを使っても、それが収集する機微データが中国の移転・国内保存のルールから免れるわけではありません。
21YunBoxはJumioの設定を中国で機能させる手助けができますか？
はい。当社の中国チームが、貴社のリスクを整理します——Jumioが収集する身分証・生体データに付随するPIPLの越境・機微データ・国内保存の義務を、貴社の法人・取扱量・ユーザーに照らして評価し——そのうえで、中国が認める身元情報源に照合する、同意を得た中国国内の本人確認へローカライズする支援を行い、適法な中国でのプレゼンスに必要なICP備案済みの中国国内からの配信を、貴社がすでに運用しているスタックの前段に立ち上げます。当社はいかなる不正な手段も用いず、お勧めもしません。個別のケースはお問い合わせください。
