JumpCloudは中国本土で使えるか：ディレクトリ・デバイスデータの国内保存、PIPLの越境、そしてICP
JumpCloudはクラウドのディレクトリおよびデバイス管理プラットフォームです。したがって中国本土での問いはサインインの速度ではなく、国内保存です。JumpCloud自身のサポート文書は三つのデータセンターリージョン——米国、欧州連合（フランクフルト）、インド（ムンバイ）——を挙げており、そのどれも中国本土にはありません。そのため中国のユーザーとエンドポイントについて保持する従業員の身元情報とデバイスの記録はオフショアに置かれ、その収集はPIPLの下での越境移転になります。CIIOや大量取扱者にはサイバーセキュリティ法の第39条（旧第37条）による中国国内保存の義務が伴います。リージョン、データの国内保存と同意の問い、そして適法な中国国内の経路をコンプライアンス起点で読み解きます。
JumpCloudは中国本土で使えるか
正直に言えば、JumpCloudに到達できるかは中国での問いではありません——中国ユーザーの身元・デバイスデータをどこに保持するかが問いです。 JumpCloudはクラウドのディレクトリおよびデバイス管理プラットフォームであり、判断はサインインの速度ではなく、データの国内保存と同意で決まります。
JumpCloud自身のサポート文書は三つのデータセンターリージョン——米国、欧州連合（フランクフルトのAWSインスタンス）、インド（ムンバイ）——を挙げており、そのどれも中国本土にはありません。リージョンはサインアップ時に一度選び、組織は複数リージョンにまたがれません。したがって中国の人とマシンについて保持するアカウント記録、認証ログ、デバイス識別子、エンドポイントのテレメトリはオフショアに置かれ、その収集はPIPLの下での越境移転になります——通知、個別の同意、そして移転メカニズムのいずれか一つ——さらに中国のデータ越境の安全評価（英語）が発動することもあります。識別可能なユーザーの登録と追跡は、その上に独自のPIPL同意義務を負います。重要情報インフラ運営者（CIIO）の場合、サイバーセキュリティ法（英語）の第39条（旧第37条）は、そのデータを中国国内に保存することを求め、JumpCloudのどのリージョンも満たせません。
21YunBoxが、貴社の越境・国内保存・同意のリスクを整理し、中国のディレクトリとデバイスのデータを中国国内に置く基盤へローカライズし、中国向けの面をICP備案済みのインフラ上で中国国内から配信します——作り直しは不要で、いかなる不正な手段も用いません。細部は顧問弁護士・専門家に確認すべきリスクとして扱ってください。
コンプライアンス・スナップショット
- ! JumpCloudは三つのデータセンターリージョン——米国、EU（AWS、フランクフルト）、インド（ムンバイ）——を文書化しており、そのどれも中国本土にはありません。組織の身元・デバイスデータは、プロビジョニングされたリージョンに置かれます。
- ! 中国のユーザーについて保持するディレクトリの記録（アカウント、MFAの電話番号、グループ・ロールのデータ、認証ログ）はオフショアに置かれ、その収集はPIPL（第38〜40条）の下での越境移転になります——通知、個別の同意、そして移転メカニズムのいずれか一つ。
- ! デバイス管理は、同じオフショアのアカウントに第二の個人情報のストア——中国のマシンのデバイス識別子、態勢、エンドポイントのテレメトリ——を加えます。識別可能なユーザーを登録・追跡することは、その上に独自のPIPL同意義務を負います。
- ! リージョンはサインアップ時に一度選び、組織は複数リージョンにまたがれません。選べる中国本土リージョンはありません。米国・EU・インドの間での切り替えは移転を移し替えるだけで、終わらせません。
- ! 重要情報インフラ運営者（CIIO）や大量取扱者の場合、サイバーセキュリティ法の第39条（旧第37条）は、中国で収集した個人情報を中国国内に保存することを求めます——オフショアのJumpCloudのどのリージョンも満たせない義務です——そして大量または機微な移転にはCACのデータ越境の安全評価が必要になり得ます。
- ✓ 適法な経路——中国のディレクトリとデバイスのデータを中国国内に置く基盤に留め、適法に出ていけるものだけをオフショアへ送り、中国向けの管理画面とアプリの面をICP備案済みのインフラ上で中国国内から配信します——不正な手段は用いません。
JumpCloudの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| JumpCloudは三つのデータセンターリージョン——米国・EU・インド——を挙げており、そのどれも中国本土にはありません。 データセンターのドキュメントは、“the necessary login URLs and network service endpoints for organizations whose data is stored in the United States (US), European Union (EU), or India (IN) data centers”を提供し、“must use the Admin Portal Login URL corresponding to the region where your org's data is stored”（組織のデータが保存されているリージョンに対応する管理ポータルのログインURLを使わなければならない）と注意しています。中国本土リージョンはないため、保持する身元・デバイスデータの中国国内の置き場所も、ICP備案を紐づける先もありません。 | JumpCloud Support — JumpCloud Data Centers: Login URLs and Service Endpoints（jumpcloud.com、2026-10-09 取得） |
| EUリージョンはフランクフルトのAWSインスタンス、米国とインド（ムンバイ）が残る二つ——いずれも中国にとってはオフショアです。 JumpCloudのEUのFAQは、“JumpCloud EU data center (AWS instance) is hosted in Frankfurt, Germany”と述べ、“Customer Personal Data storage at rest in the EU by maintaining a dedicated site within the continental European Union region”（欧州連合域内の専用サイトを維持することによる、EUでの顧客個人データの保存）を提供するとします。インドのFAQはそのリージョンをムンバイに置きます。文書化されているどのリージョンも本土の外にあります。 | JumpCloud Support — FAQ: JumpCloud Data Center (EU)（jumpcloud.com、2026-10-09 取得） |
| リージョンはサインアップ時に固定され、組織は複数リージョンにまたがれないため、切り替えられる中国リージョンはありません。 JumpCloudのインドのFAQは、“JumpCloud environments are deployed within a single selected region at the time of signup”、“Each organization operates independently within its chosen region”、そして“Multi-region deployments for a single organization are not supported at this time”と述べます。米国・EU・インドの間での移動は越境移転を移し替えるだけで、中国国内の移転を生むわけではありません。 | JumpCloud Support — FAQ: JumpCloud Data Center (India)（jumpcloud.com、2026-10-09 取得） |
| 中国で収集した身元・デバイスデータをオフショアのリージョンへ送ることは、PIPLの越境移転です。 中国本土のユーザーとデバイスから収集した個人情報を、米国・EU・インドでホストされるJumpCloudのアカウントに移すことは、PIPL 第38〜40条を発動します——通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）。重要情報インフラ運営者（CIIO）には、サイバーセキュリティ法 第39条（旧第37条）が、オフショアのどのリージョンも満たせない中国国内保存の義務を加えます。 | 中華人民共和国個人情報保護法（PIPL）第38〜40条（cac.gov.cn）；サイバーセキュリティ法 第39条（旧第37条）（2026-10-09 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
中国本土で人とデバイスを運用する組織にとって、JumpCloudについての最初の問いは、的を外しやすいものです。JumpCloudはクラウドのディレクトリプラットフォームです——従業員の身元、シングルサインオン、多要素認証、そしてスタッフがサインインに使うWindows・Apple・Linux・Androidのマシンの管理を、一箇所でまとめます。反射的に問いたくなるのは、そのエージェントや管理コンソールが本土に到達するか、です。しかし中国での判断はそこで決まりません。ディレクトリも、管理下のデバイス群も、ともに個人情報のストアであり、JumpCloudはそれらをアカウントがプロビジョニングされたリージョナルデータセンターに保持します——そしてJumpCloud自身のドキュメントによれば、そのどのリージョンも中国本土内にはありません。したがってこれは、読み込み時間が問題になるずっと前に、国内保存と越境移転の問いになります。
JumpCloudはちょうど三つのデータセンターリージョンを文書化しています——米国、欧州連合（フランクフルトのAWSインスタンス）、そしてインド（ムンバイ）です。リージョンはサインアップ時に一度だけ選び、組織が複数リージョンにまたがることはできません——選べる中国本土リージョンはありません。JumpCloudが中国の人とマシンについて保持するアカウント記録、グループ・ロールのデータ、認証ログ、そしてデバイス識別子とエンドポイントのテレメトリが、米国・EU・インドの環境に置かれた瞬間に、貴社は個人情報の越境移転（数据出境）を行ったことになります——そしてそれが許されたかどうかは、別の一連の法が決めます。
中国でのJumpCloud：ひと目で
| 決め手 | JumpCloud自身の言葉と、中国の法では |
|---|---|
| それは何か | クラウドのディレクトリおよびデバイス管理プラットフォーム——従業員の身元、シングルサインオン、多要素認証、そしてWindows・Apple・Linux・Androidのデバイスの管理です。二種類の個人情報を同時に保持します——人のディレクトリと、デバイス識別子やテレメトリを伴うエンドポイントの台帳です。 |
| データの置き場所 | JumpCloudは三つのデータセンターリージョン——米国、欧州連合（フランクフルトのAWSインスタンス）、インド（ムンバイ）——を文書化しています。組織のデータは、プロビジョニングされた一つのリージョンに置かれます。三つのどれも中国本土内にはありません。 |
| 中国リージョンを選べるか | いいえ。リージョンはサインアップ時に一度選び、“Multi-region deployments for a single organization are not supported”（単一組織での複数リージョン展開は非対応）です。リストに中国本土リージョンはないため、米国・EU・インドの間で切り替えても、移転を移し替えるだけで、終わらせはしません。 |
| 中国の身元・デバイスデータを取り込むこと | アカウント記録、グループ・ロールのデータ、認証ログ、デバイス識別子、エンドポイントのテレメトリは個人情報です。それらを米国・EU・インドの環境に保持することは、PIPL（第38〜40条）の下での越境移転（数据出境）です——通知、個別の同意、そして移転メカニズムのいずれか一つ。重要情報インフラ運営者（CIIO）や大量取扱者の場合、サイバーセキュリティ法の第39条（旧第37条）が、オフショアのリージョンでは満たせない中国国内保存の義務を定め、大量または機微な移転にはCACのデータ越境の安全評価が加わり得ます。 |
| 適法な経路 | 中国のディレクトリとデバイスのデータを中国国内に置く基盤に留めます——中国法人向けの中国国内ディレクトリ、または同意を得た中国国内での処理・保存です——適法に出ていけるものだけをオフショアへ送り、中国向けの管理画面とアプリの面をICP備案済みのインフラ上で中国国内から配信します。21YunBoxはマップし、ローカライズし、デリバーします。いかなる不正な手段も用いず、お勧めもしません。 |
利用可否：文書化された三つのリージョン、そのどれも本土にはない
JumpCloudのプレゼンスは、読み込み時のテストではなく、自社のドキュメントで固定されています。データセンターの記事は、“organizations whose data is stored in the United States (US), European Union (EU), or India (IN) data centers”（データが米国・欧州連合・インドのデータセンターに保存されている組織）を対象とすると述べ、“must use the Admin Portal Login URL corresponding to the region where your org’s data is stored”（組織のデータが保存されているリージョンに対応する管理ポータルのログインURLを使わなければならない）と注意しています。EUのFAQは“JumpCloud EU data center (AWS instance) is hosted in Frankfurt, Germany”（JumpCloudのEUデータセンター（AWSインスタンス）はドイツ・フランクフルトでホスト）と加え、インドのFAQは“the India region is hosted in Mumbai”（インドリージョンはムンバイでホスト）とします。三つのリージョン、データが置かれ得る三つの場所——そして本土はそのいずれでもありません。
これで問いの形が決まります。JumpCloudのエージェントとコンソールが中国国内から一貫して名前解決されるかは運用上の問題であって、判断そのものではありません——そしてそれは、ネットワーク上の不正な手段で答えを出すべきものでは決してありません。判断は、中国で収集した身元・デバイスデータがどこに置かれ、そもそも国外へ出る適法な根拠があったかどうかです。そのため本ページは、JumpCloudについての一次（自社）の中国レイテンシの数値を公表しません。国内保存の問いにとって、速度は軸ではないからです。
国内保存の問い：貴社のディレクトリも、デバイス台帳も、個人情報である
ここが、多くのチームが見落とす関門です。米国・EU・インドのリージョンにプロビジョニングされたJumpCloudの組織は、定義上、本土の外にあります。中国のユーザーについて保持するアカウント記録、表示名、メールアドレス、MFAに使う電話番号、グループ・ロールの所属、サインインと監査のログは個人情報です——そしてJumpCloudが保持する第二のストア、すなわちハードウェア・OSの識別子、態勢（ポスチャ）とパッチ状態、エージェントが報告するエンドポイントのテレメトリを伴う、管理下のデバイス台帳も同様です。そのいずれかをオフショアのJumpCloudに取り込むことは、中国の個人情報保護法（PIPL）の下での越境移転です。PIPLはその義務を取扱者に課します——処理者であるJumpCloudではなく、貴社に、です。第38〜40条は、通知、サインインやデバイス登録へのユーザーの同意とは区別される個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を求めます。
その下に国内保存があります。重要情報インフラ運営者（CIIO）や大量取扱者は、中国で収集した個人情報を、PIPL 第40条とサイバーセキュリティ法（英語）の第39条（旧第37条——データの国内保存の規定は、2026年1月1日施行の2025年改正で番号が振り直されましたが、実質は変わりません）の下で、本土内に保存しなければなりません。フランクフルト、ムンバイ、あるいは米国リージョンにあるアカウントは、構造上その義務を満たせません。そして取扱量やデータの機微性が基準を超える場合、その移転自体に、何かが出ていく前にCACのデータ越境の安全評価（英語）が必要になることもあります。これらのどれが貴社の具体的な導入を縛るかは、貴社の法人、取扱データ量、そして中国法上の役割によります——当然のものとして想定するのではなく、実際に何を収集するかに照らして顧問弁護士・専門家に確認すべきリスクです。
選べる中国リージョンはない——そしてリージョンの切り替えは移転を動かすだけ
誘惑に駆られる対処は、設定を切り替えてデータをリージョン内に留めることです。しかしJumpCloudのリージョンは米国・EU・インドで、リージョンは一度固定されます——インドのFAQは、“JumpCloud environments are deployed within a single selected region at the time of signup”（JumpCloudの環境はサインアップ時に選んだ単一のリージョン内に展開される）、“Each organization operates independently within its chosen region”（各組織は選んだリージョン内で独立して動作する）、そして“Multi-region deployments for a single organization are not supported at this time”（単一組織での複数リージョン展開は現時点で非対応）と述べます。三つのどれも中国本土ではないため、どれも中国の国内保存義務を解きません——組織を米国リージョンからEUへ、あるいはムンバイへ移しても、それは越境移転を移し替えるだけで、決して終わらせません。中国で収集した身元・デバイスデータを中国国内に留めるとは、そもそも中国国内に置く基盤の上に立ち上げ、適法に出ていけるものだけをオフショアへ送ることを意味します。その切り分け——何が留まらなければならず、何が出ていけるか——は、技術の問いである前に、法の問いです。
同意とデバイスのテレメトリ：移転の上に重なる第二のPIPLの義務
国内保存はその半分にすぎません。従業員のデバイスを登録し、そのテレメトリを流すことは、PIPLの下で、識別可能な個人の情報の処理に当たり、それ自体に適法な根拠が必要です——実務上は、エージェントが収集を始める前の、インフォームド・コンセントと明確な通知であり、エンドポイントから何をなぜ集めるかを含みます。その同じデータをオフショアのJumpCloudへ越境させるには、その上にさらに個別の同意が必要になります。スタッフを認証するディレクトリと、そのノートPCを台帳化する管理エージェントは、まさに中国の規制当局が機微とみなす、継続的で身元に紐づいた収集です。したがって同意と通知のフローは、後から取り付ける形式ではありません。各識別子が何に該当するか、通知に何を記すべきかは、顧問弁護士・専門家と定めるべき問いです。
適法な経路——マップ、ローカライズ、デリバー
中国の従業員のために身元管理とデバイス管理を行う、法令適合のやり方があり、それには明確な形があります。まずマップ（map）——当社の中国チームが、貴社のPIPLリスクを二つの面から同時に整理します——ディレクトリとデバイス群です。中国で収集したアカウント・認証・デバイス識別子・テレメトリのデータのうち、どれが国内に留まらなければならないか、どれが適法に国境を越えられるか、第39条の中国国内保存やデータ越境の安全評価がどこで効くか、そして登録とサインインの同意が何をカバーしなければならないかを見極めます。法的な結論は顧問弁護士・専門家とともに固め、当社はその判断に供する技術的な絵を描きます。
次にローカライズ（localize）——JumpCloudは本土リージョンも中国国内のソブリンインスタンスも提供しないため、やるべきことは、中国のディレクトリとデバイスのデータを中国国内に置く基盤に据えることです——中国法人向けの中国国内ディレクトリ、または同意を得た中国国内での処理・保存——国内保存の義務を担えないオフショアのアカウントに代えて、です。その間、JumpCloudはすでに貴社に役立っている市場向けにそのまま使い続けます。適法に出ていけるものだけが送り出されます。
そしてデリバー（deliver）——これらすべてにぶら下がる中国向けの面——ディレクトリに対して認証する管理ポータル、イントラネット、顧客向けアプリ——は、それ自体が本土での公開サービスなので、それぞれICP備案の義務を負い、法令に沿った中国国内からの配信が必要です。21YunBoxはそれらを中国国内で配信します——21YunBox Optimizer——貴社がすでに運用しているものの前段に置き、作り直しも再プラットフォーム化も要りません。結果として、中国のユーザーに対して適法かつ法令に沿って動く身元・デバイス管理が得られます。当社が決して行わないこと——そして誰も合法的には行えないこと——は、中国のデータ越境ルールやネットワーク上の統制を、誰かのために不正な手段でくぐり抜けさせることです。当社が行うのは、留まるべきものをローカライズし、中国国内で配信することであり、個人情報をひそかに本土の外へ持ち出すことは決してありません。
関連する読み物：
よくあるご質問
JumpCloudは中国本土で利用できますか？
JumpCloudはリージョナルなコンソールとエージェントで到達できるクラウドサービスですが、中国本土のデータセンターは運用していません——自社のサポート文書が挙げるリージョンは三つだけ、米国・EU（フランクフルト）・インド（ムンバイ）です。したがって中国での判断は利用可否ではなく、国内保存と同意にあります。そのオフショアのエンドポイントが本土から一貫して名前解決されるかは運用上の問題であって、判断そのものではなく、その答えが不正な手段であることは決してありません。細部は顧問弁護士・専門家に確認すべきリスクとして扱ってください。
中国のユーザーとデバイスのためにJumpCloudを運用することは越境移転ですか？
貴社のJumpCloudの組織が米国・EU・インドのリージョン——本土の外のどこか——にあるなら、中国のユーザーとマシンについて保持するアカウント記録、認証ログ、デバイス識別子、エンドポイントのテレメトリはオフショアに保存され、PIPLの下での越境移転になります。つまり、通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）が必要で、中国のデータ越境の安全評価の対象になることもあります。識別可能なユーザーの登録と追跡は、その上に独自のPIPL同意も必要です。重要情報インフラ運営者（CIIO）には、サイバーセキュリティ法の第39条（旧第37条）が、オフショアのリージョンでは満たせない中国国内保存の義務を加えます。正確な義務は顧問弁護士・専門家にご確認ください。
別のJumpCloudリージョンを選べば、データを中国に留められますか？
いいえ——JumpCloudが提供するのは米国・EU・インドのリージョンだけで、そのどれも中国本土にないため、どれも中国の国内保存義務を解きません。リージョンはサインアップ時に一度選び、組織は複数リージョンにまたがれないため、あるオフショアのリージョンから別のリージョンへ移しても、越境移転を移し替えるだけです。中国で収集した身元・デバイスデータを中国国内に留めるとは、中国国内に置く基盤——中国法人向けの中国国内ディレクトリ、または同意を得た中国国内での処理・保存——の上に立ち上げ、適法に出ていけるものだけをオフショアへ送ることを意味します。21YunBoxはその切り分けを整理し、中国国内のデータをローカライズし、中国向けの面をICP備案済みのインフラ上で配信します——中国のデータ越境ルールを逃れる道では決してありません。
