Khorosは中国本土で使えるか：データの国内保存・ICP備案・越境移転
Khorosはブランドコミュニティと、ソーシャル／デジタルケアのエンゲージメントを、米国・アイルランド・オーストラリアのAWS上でホストします——中国本土のリージョンはありません。そのため中国コミュニティの投稿・プロフィール・ケア履歴はオフショアに置かれ、PIPLの越境移転に当たります。さらに公開された中国向けコミュニティは、ICP備案とコンテンツ審査の義務も伴います。コンプライアンス起点で読み解きます。
Khorosは中国本土で使えるか
中国本土でKhorosを決めるのは、コミュニティが読み込めるかではありません——公開された中国向けのブランドコミュニティは、それ自体がインターネット情報サービスであるため、ICP備案とコンテンツ審査の義務を負い、一方で中国のメンバーのために保持する投稿・プロフィール・ケア履歴はオフショアに置かれる、という点です。
Khoros自身のトラスト文書は、プラットフォームを米国・アイルランド・オーストラリアのAmazon Web Servicesデータセンター上に置き、中国本土のリージョンはないとしています——そのため、中国の人々から収集するコミュニティ投稿・メンバープロフィール・ダイレクトメッセージ・ケース履歴はオフショアに保存されます。PIPLが規律する個人情報の越境移転（第38〜40条）であり、通知・個別の同意（第13条・第23条）・一つの移転メカニズムの上に成り立ちます。CIIOや大量取扱者には、国内保存の義務も加わります（第40条；サイバーセキュリティ法 第39条（旧第37条））。速度テストには決して見えない特有の半分がこれです。貴社のコミュニティは中国の利用者のユーザー生成コンテンツを公衆に公開するため、中国本土のホスティングに紐づくICP備案が必要で、加えて、その発言をホストする者に中国が課す実名登録とコンテンツ審査の義務が生じます。
これは判定ではなくリスクの見取り図です——移転メカニズム・国内保存・ICP備案・コンテンツ審査、あるいはそれらの組み合わせのどれを負うかは、貴社の法人・データ量・メンバーが誰かで変わります。当社の中国チームが、貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ✕ 中国本土のリージョンなし——Khorosはコミュニティデータを米国・アイルランド・豪州のAWSでホスト
- ! コミュニティ投稿・プロフィール・ケアのチャットが中国を出ることはPIPLの越境移転
- ! 公開された中国向けコミュニティはインターネット情報サービスでICPが必要
- ! 中国の利用者の投稿をホストすると実名登録とコンテンツ審査の義務が加わる
- ! CIIOや大量取扱者は、Khorosが提供できない国内保存を負う
- ✓ コミュニティデータを同意済み・ICP備案の経路で国内に保てば、Khorosはそのまま
Khorosの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Khorosは米国・アイルランド・オーストラリアのAWSでホストし——中国本土では決してホストしません。そのTrust Centerは、Khorosが“primarily hosts its products in Amazon Web Services (AWS) datacenters located in the US, Ireland, and Australia.”（主に米国・アイルランド・オーストラリアのAWSデータセンターで製品をホストしている）と記載しています。中国本土に置かれるリージョンは一つもないため、中国の利用者から収集するコミュニティ投稿・メンバープロフィール・メッセージ・ケア履歴はオフショアに保存されます。 | Khoros — Trust Center, Physical Security（khoros.ai/legal）、2026-10-12 取得 |
| Khorosのセキュリティ概要も、同じ三つのオフショアのリージョンだけを挙げ、ほかにはありません。“Khoros products are hosted on Amazon Web Services (AWS) in The United States, Ireland and Australia,”（Khoros製品は米国・アイルランド・オーストラリアのAWS上でホストされている）とし、Khorosは“utilizes AWS as its hosting platform.”（AWSをホスティングプラットフォームとして利用している）と述べています。中国本土でのデプロイはなく、国内のインストールを固定できる顧客運用の自己ホストもありません。 | Khoros — Security Overview（assets.khoros.com）、2026-10-12 取得 |
| 中国に由来するコミュニティとケアのデータをオフショアへ送ることは、PIPLが規律する越境移転です。投稿・プロフィール・DM・ケース履歴は中国本土の人々から収集され、米国・アイルランド・オーストラリアに保存されるため、取扱者である貴社は（Khorosは処理者）、PIPL第38〜40条の下で、第13条・第23条の同意条件に基づき、通知・個別の同意・一つの移転メカニズムを負います。CIIOや大量取扱者は、中国で収集した個人情報を中国本土内に保たなければならず（PIPL第40条；サイバーセキュリティ法 第39条（旧第37条）（英語））、これはオフショア専用のプラットフォームにはできません。 | PIPL 第13条・第23条・第38〜40条；サイバーセキュリティ法 第39条（旧第37条） |
| 公開された中国向けのブランドコミュニティはインターネット情報サービス——そのためICP備案とコンテンツ審査の義務を伴います。中国の利用者のユーザー生成コンテンツを公衆に公開するコミュニティは、ICP備案済みの中国本土のホスティングリソースから提供されなければならず（国務院令第292号；工業・情報化部令第33号）、その発言をホストする運営者は、中国のサイバーセキュリティおよびオンラインコンテンツの規則の下で、実名登録と能動的なコンテンツ審査を負います——ホスト型のオフショアのプラットフォームが貴社の代わりに果たさない義務です。 | 国務院令第292号；工業・情報化部令第33号；中華人民共和国サイバーセキュリティ法（実名およびコンテンツ管理）、2026-10-12 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月12日に確認しました。
中国本土でのプレゼンスを望むブランドにとって、Khorosをめぐる問いは、コミュニティが読み込めるかやケアコンソールが開くかではありませんでした——たいていは開きます。問いは、その背後にある記録がどこに置かれることを許されるか、そして公開された中国向けのコミュニティを運営してよいとされる前に、何をしなければならないか、です。Khorosはブランドのオンラインコミュニティ、ソーシャルメディア管理、デジタルケアのエンゲージメントを運営します。メンバーが書き込む投稿・返信・スレッド、そのプロフィールとサインインのアイデンティティ、チームが対応するダイレクトメッセージとソーシャルの会話、そして応対する相手のケース履歴を保持します。その多くは、誰かを識別した瞬間に個人情報となります——そしてコミュニティは、設計上ユーザー生成コンテンツそのものです。Khoros自身のトラスト文書によれば、プラットフォームは米国・アイルランド・オーストラリアのAmazon Web Services上でホストされ、中国本土のリージョンはありません。したがって中国への展開は三つの扉に同時に突き当たり、そのどれ一つとしてレイテンシーで決まるものはありません。保存されるコミュニティとケアのデータの越境移転、公開コミュニティ画面のICP備案、そして中国の利用者の発言をホストする者に付随するコンテンツ審査の義務です。
中国でのKhoros：ひと目で
| 決め手 | Khoros自身の言葉で——そして中国の法律では |
|---|---|
| 何を保持するか、そしてなぜ個人情報なのか | ブランドのコミュニティとソーシャル／ケアの運営は、人から成り立っています。メンバーが公開する投稿・返信・スレッド、その表示名・アバター・プロフィール文・サインインのアイデンティティ・メンバープロフィール、チームが対応するダイレクトメッセージとソーシャルの会話、そして応対する顧客のケース履歴です。いずれも、誰かを識別した瞬間に個人情報となり、ケアのスレッドには第28条のセンシティブ個人情報——健康・決済口座・身分証明の情報——が現れることがあり、特定の目的・厳格な必要性・個別の同意という、より高い基準が課されます。 |
| 記録がどこに置かれるか | KhorosのTrust Centerは、“primarily hosts its products in Amazon Web Services (AWS) datacenters located in the US, Ireland, and Australia.”（主に米国・アイルランド・オーストラリアのAWSデータセンターで製品をホストしている）と記載しています。公表されたホスティングのリージョン——米国・アイルランド・オーストラリア——には中国本土のものが一つもなく、国内のインストールを固定できる顧客運用の自己ホストもありません。 |
| プラットフォーム上の貴社の中国データ | 中国の人々から収集され、オフショアのリージョンに書き込まれる投稿・プロフィール・ダイレクトメッセージ・ケア履歴は、PIPLが規律する越境移転です——通知、個別の同意、そして一つの移転メカニズム（PIPL第38〜40条；同意は第13条・第23条）。CIIOまたは大量取扱者は、ホスト型プラットフォームでは満たせない国内保存の義務も負います（PIPL第40条；サイバーセキュリティ法 第39条（旧第37条）（英語））——2025年のサイバーセキュリティ法改正は、2026年1月1日施行で、データ国内保存の条文を実質を変えずに第37条から第39条へ改番しました。 |
| 公開コミュニティはインターネット情報サービス | これは到達性チェックには決して見えない半分です。中国の利用者のユーザー生成コンテンツを公衆に公開するブランドのコミュニティは、それ自体が公開のインターネット情報サービスです——そのため画面には、中国本土のホスティングリソースに紐づくICP備案が必要で（国務院令第292号；工業・情報化部令第33号）、運営にはメンバーの投稿する発言に対する実名登録とコンテンツ審査の義務が伴います。ホスト型のオフショアのプラットフォームは、そのいずれも貴社の代わりに果たしません。 |
| 到達できるか？ | 到達性は、問いではなく配信の半分として扱ってください。そしてKhoros経由で中国のソーシャルプレゼンス——WeChat、Weibo、Douyin、RED——を運用する範囲では、それらのプラットフォームは、免許制・実名・コンテンツ審査の、囲われた領域であり、欧米のソーシャル管理ツールが国内APIアクセスを本来的に保有していないものです。速度テストが決して提起しない、プラットフォームへのアクセスとコンテンツ・コンプライアンスの問いです。 |
中国本土のリージョンがないため、コミュニティの記録は国外へ出る
Khorosは、どこで動かすかを自社のトラスト文書で明言しています。“primarily hosts its products in Amazon Web Services (AWS) datacenters located in the US, Ireland, and Australia,”（主に米国・アイルランド・オーストラリアのAWSデータセンターで製品をホスト）とし、セキュリティ概要でも“Khoros products are hosted on Amazon Web Services (AWS) in The United States, Ireland and Australia.”（Khoros製品は米国・アイルランド・オーストラリアのAWS上でホストされている）と繰り返しています。いずれも中国本土にはなく、プラットフォームがマネージドSaaSであるため、国内のインストールを向ける先となる顧客運用のデプロイは存在しません。したがって、中国のメンバーが投稿を書き、担当者がダイレクトメッセージに答え、あるいはチームが中国本土の相手のケースを解決するたびに、生じる記録は、貴社の環境が置かれたオフショアのリージョンに書き込まれます。中国の個人情報保護法（PIPL）の下では、中国本土で収集した個人情報をそれらのリージョンの一つへ送ることは越境移転です——そして責めを負う取扱者は、ベンダーだけでなく、コミュニティを運営するブランドである貴社です。その移転には、PIPL第38〜40条の下で、通知・個別の同意・承認された一つのメカニズム——CACの安全評価、CAC標準契約、または認証——が求められ、重要情報インフラ運営者や大量取扱者の場合は、オフショア専用のプラットフォームでは満たせない国内保存の義務とぶつかります。
ブランドのコミュニティは公開のインターネット情報サービス——ICPとコンテンツガバナンスが続く
ここが、コミュニティプラットフォームを通常のオフショアSaaSと分ける部分であり、接続性テストが構造的に見えない部分です。ブランドのコミュニティは私的なバックオフィスではありません。メンバーのユーザー生成コンテンツを、訪れる誰にでも公開する公的な画面です。中国の枠組みの下では、これによりコミュニティ自体がインターネット情報サービスとなり、二つの異なる義務が付随します。第一に、公的な画面は、中国本土のホスティングリソースから提供されなければならず、ICP備案を要します（国務院令第292号；工業・情報化部令第33号）——これは国内ホスティングに紐づく届出であり、オフショアのAWSリージョンでは担えません。第二に、他者の発言をホストすることはコンテンツガバナンスの義務を伴います。投稿する人々の実名登録と、彼らが公開する内容に対する能動的なコンテンツ審査の義務が、中国のサイバーセキュリティおよびオンラインコンテンツの規則の下で課されます。ホスト型のオフショアのコミュニティプラットフォームは、届出も審査の体制も、貴社の代わりに提供しません。それらは運営者が満たすべきものです。そして同じツールで中国のソーシャルプレゼンス——WeChat、Weibo、Douyin、RED——を取り回す場合、三つ目の囲われた領域に突き当たります。それらのプラットフォームは、欧米のソーシャル管理スイートが本来的に保有していない、国内の・実名の・コンテンツ適合のAPIアクセスを要求します。ICP備案を負うか、どのコンテンツ審査の統制が適用されるか、どの移転メカニズムが適合するか、そしてサイバーセキュリティ法 第39条（旧第37条）（英語）の下での国内保存が貴社を縛るかは、貴社の法人・データ量・メンバーが誰かで変わります——中国本土のメンバーを一人でもコミュニティに向ける前に、法務と確定してください。
コミュニティが読み込めるかは問いではない——法令に適合した中国国内の経路こそが問いだ
中国への展開を接続性の問題として扱いたくなりますが、ここでは到達性が決定要因であったことは一度もありません。Khorosでは、フィールドの最小化、保持期間の短縮、あるいは注文時に米国以外のリージョンの選択ができます——いずれも「何を保持するか」や「既定の保存先がどこか」を狭めますが、これを決める二つの事実は変えません。提供されるリージョンは常にオフショアであるため、中国本土の個人情報は依然として国境を越えます。そして、中国の利用者のコンテンツをホストする公開コミュニティは、依然としてICP備案と、オフショアのプラットフォームが提供しないコンテンツ審査を必要とします。適法な形は質的に異なります。中国本土に留めなければならないコミュニティの投稿・メンバープロフィール・メッセージ・ケア履歴を国内に保ち、収集する量を最小化すること。移転に必要な第13条・第23条の通知と個別の同意を取得すること。中国向けのコミュニティ画面を備案し、それが負う実名とコンテンツ審査の体制を整えること。そして中国のソーシャルプラットフォームへのアクセスを、それが実際にそうである免許制の国内領域として扱うこと。これは判定ではなくリスクの見取り図です——移転メカニズム・国内保存・ICP備案・コンテンツ審査、あるいはそれらの組み合わせのどれが貴社に適用されるかは、実際に運営している内容に照らして、有資格の法務に問うべき事項です。
適法な道——マップ、ローカライズ、デリバー
中国本土に向けて適法に運用するために、Khorosを手放す必要はありません。21YunBoxは移行ではなく、法令に適合したオーバーレイです——そしてこのようなエンタープライズプラットフォームにとっては、すでに運用中のコミュニティとケアのスイートと並んで立つ、競合ではないパートナーです。三つの動きがあり、それらは組み合わさります。
マップ。 当社の中国コンプライアンスチームが、貴社のPIPLの越境・データ国内保存・ICP・コンテンツガバナンスの義務を、実際の法人・データ量・中国本土のメンバーと顧客が誰かに照らして読み解きます——コミュニティ・ソーシャル・ケアの記録におけるリスクを、何かを配線し直す前に書き出すためです。
ローカライズ。 ホスト型プラットフォームに中国本土のリージョンがないため、当社は、中国本土に留めなければならない記録のために、同意を得た中国国内での保存と処理を立ち上げます——中国が国内に留めるよう求めるコミュニティとケアのデータはそのようになり、最小化され適法に移転可能な部分のみがオフショアのテナントに届き、コミュニティが負う実名とコンテンツ審査の体制が満たされます。
デリバー。 中国向けのあらゆるコミュニティやケアの画面——コミュニティサイト、メンバーのサインイン、セルフサービスのヘルプセンター——に対し、21YunBox Optimizerが、すでに運用中のスタックの前段で、ICP備案済みの中国国内からの配信を提供します。作り直しも、二つ目のコードベースも、プラットフォームからの移行もありません。21YunBoxはいかなる不正な手段も用いず、推奨もしません。要点はまさに、適法な・備案済みの・中国国内の経路です。
目標は明快です。貴社のコミュニティとエンゲージメントのプログラムが、中国のメンバーに向けて適法かつ法令に適合して動作することです。
関連する読み物：
よくあるご質問
Khorosは当社の中国コミュニティのデータをどこでホストしますか？
中国本土の外です。Khoros自身のトラスト文書は、製品を米国・アイルランド・オーストラリアのAmazon Web Services上でホストしているとし、中国本土のリージョンも自己ホストもありません。そのため、貴社のコミュニティが中国の人々から収集する投稿・メンバープロフィール・ダイレクトメッセージ・ケア履歴はオフショアに保存されます——これが、通常の展開を、PIPLの下での越境移転の問い（通知・個別の同意・一つの移転メカニズム）に、そしてCIIOや大量取扱者には国内保存の問いにも変えるものです。
中国本土の利用者向けにKhorosコミュニティを運営するにはICP備案が必要ですか？
公開された中国向けのブランドコミュニティはメンバーのユーザー生成コンテンツを公開するため、その画面は公開のインターネット情報サービスとなります——そしてその画面には、中国本土のホスティングリソースに紐づくICP備案が必要で、オフショアのAWSリージョンでは担えません。運営にはコンテンツガバナンスの義務も伴います。投稿する人々の実名登録と、彼らが公開する内容に対する能動的なコンテンツ審査の義務です。ホスト型のオフショアのプラットフォームは、そのいずれも貴社の代わりに提供しません。具体的な点は、貴社の法人と利用者層に照らして、法務と確定すべきリスクとして扱ってください。
21YunBoxは、当社のKhoros設定を中国で使えるようにする手助けができますか？
はい。当社の中国チームが、貴社の法人・データ量・メンバーに合わせて、PIPLの越境・データ国内保存・ICP・コンテンツガバナンスのリスクを整理し、中国本土に留めなければならないコミュニティとケアのデータを同意済みの中国国内の経路に保ち、法令に適合した中国コミュニティに必要なICP備案済みの中国国内からの配信とコンテンツ審査の体制を——すでに運用中のKhorosスタックの前段で、作り直しなしに——立ち上げます。お問い合わせいただければ、個別のケースを一緒に進めます。
