Lokaliseは中国本土で使えるか：PIPLの越境移転とコンテンツの国内保存
Lokaliseはクラウドの翻訳管理プラットフォームです。送るソース文字列・翻訳メモリ・用語集・スクリーンショットはEUリージョンのAWSに保存され、中国本土のリージョンはありません。中国のコンテンツを翻訳することは、その中の個人情報のPIPL上の越境移転であり、オフショアに恒久的に蓄積されるコーパスでもあります。コンテンツをどこに置くことが許されるかを、コンプライアンス起点で読み解きます。
Lokaliseは中国本土で使えるか
Lokaliseが中国で「使える」かは、到達性ではなくコンテンツの国内保存の問いです——リスクは、翻訳のために送るソースコンテンツに何が起きるか、です。
Lokaliseはクラウドの翻訳管理プラットフォームで、自らの言葉では「顧客データをEUリージョンのAWSインフラで処理・保存する」、「非EUリージョンでは顧客データを処理・保存しない」——EUであって中国本土ではない——とし、さらに「オンプレミスおよびプライベートクラウドのデプロイには対応しない」と付け加えます。したがって送るすべての文字列・ドキュメント・翻訳メモリのエントリ・用語集・スクリーンショットは中国を離れてオフショアのストアへ向かいます——その中の個人情報・センシティブ情報のPIPL上の越境移転であり、同期のたびに増えるコーパスに残ります。法令に沿った打ち手は、中国コンテンツの翻訳を中国国内に留めること——ライセンスを得た中国国内の代替手段と、最小化・仮名化した文字列——であって、オフショアのAPIを到達可能にすることではありません。
これは判定ではなくリスクの見取り図です——具体は専門家と確定してください。当社の中国チームがLokaliseのリスクを整理します →
コンプライアンス・スナップショット
- ! 中国本土から到達できる——アプリもAPIも読み込まれる。速度は問題ではない
- ! ソース文字列・翻訳メモリ・スクリーンショットはオフショアのAWS（EU）に保存される
- ! 中国のコンテンツを翻訳することは、その中の個人情報のPIPL上の越境移転
- ✕ 中国本土のリージョンがなく、自前ホストもプライベートクラウドの選択肢もない
- ✓ 法令に沿った道：中国国内での翻訳＋個人情報の最小化＋ICP備案済みの配信
Lokaliseの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Lokaliseはコンテンツをオフショアに保存し、中国リージョンも自前ホストもありません。セキュリティページは、Lokaliseが“processes and stores customer data on Amazon Web Services infrastructure in EU regions”（顧客データをEUリージョンのAWSインフラで処理・保存）し、“does not process or store customer data in non-EU regions”（非EUリージョンでは処理・保存しない）とし、“On-premises and private cloud deployments are not supported.”（オンプレミスおよびプライベートクラウドのデプロイには対応しない）と付け加えます。EUは中国本土にとって依然としてオフショアであり、その中間に選べるリージョンもありません。 | Lokalise — Security (Data hosting and sovereignty)、2026-10-10 取得 |
| 翻訳管理システムとして、Lokaliseは貴社のコンテンツの恒久的なオフショアのコーパスを保持します。ソース文字列・ドキュメント・翻訳・共有の翻訳メモリ・用語集・コンテキストのスクリーンショット、そしてスタッフと外部翻訳者のアカウントを保存します。Lokaliseはまた“AI translation features are processed by third-party AI service providers”（AI翻訳機能はサードパーティのAIサービスプロバイダーによって処理される）とし、公開するサブプロセッサー一覧は機械翻訳とAIのプロバイダー（うち複数は米国）を挙げます——そのため一部のコンテンツはLokalise自身のEUストアを超えて転送されます。 | Lokalise — List of Sub-processors；Help Center (What is Lokalise / Translation memory)、2026-10-10 取得 |
| ソースコンテンツを翻訳のために国外へ送ることは、PIPLが規律する越境移転（数据出境）です。取扱者——処理者であるLokaliseではなく、顧客である貴社——は、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません（PIPL第38〜40条）。コンテンツがセンシティブな場合、第28条が独自の個別の同意と事前の個人情報保護影響評価を加えます。 | Personal Information Protection Law, Chapter III (Articles 38–40) and Article 28 |
| CIIOまたは大量取扱者にとって、本土で収集した個人情報と重要データは本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）（英語）——2025年のサイバーセキュリティ法改正は2026年1月1日に施行され、データ国内保存の条文を第37条から第39条へ振り直しましたが、実質は変わりません）。オフショアのAWSに存在する翻訳メモリとプロジェクトストアは、その国内保存義務を満たせません。 | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土へ、あるいは中国本土からローカライズするチームにとって、Lokaliseをめぐる問いは、プラットフォームが読み込まれるかではありませんでした——読み込まれます。Lokaliseはクラウドの翻訳管理システムであり、本当の問いは、そこに手渡すコンテンツに何が起きるか、です。送るソース文字列・ドキュメント・翻訳メモリのエントリ・用語集・コンテキストのスクリーンショットは、翻訳のためにベンダーのオフショアのインフラに保存されます——そして最も翻訳が必要なコンテンツこそ、個人情報を最も含みやすいコンテンツです。サポートチケットやユーザー生成テキストの中の氏名とID、人事ファイルの中の従業員データ、顧客レコード、そして法務・医療・金融の文面。Lokaliseは自身のセキュリティページで、“processes and stores customer data on Amazon Web Services infrastructure in EU regions”（顧客データをEUリージョンのAWSインフラで処理・保存する）としています——EUであって、中国本土ではありません。したがって中国のコンテンツを翻訳することは、その中の個人情報の越境移転（PIPL第38〜40条、数据出境）であり、しばしば第28条のセンシティブ情報を含み——そして翻訳管理システムは、同期のたびに増える恒久的な翻訳メモリとプロジェクトストアを保持するため——コンテンツの国内保存の問いでもあります。
中国でのLokalise：ひと目で
| 決め手 | Lokalise自身の言葉で——そして中国の法では |
|---|---|
| 何を手渡すか——そしてなぜ個人情報なのか | ソース文字列とキー、アップロードするドキュメントとローカライズファイル、できあがる翻訳、共有の翻訳メモリ、用語集、コンテキストのスクリーンショット——加えて、作業に触れるスタッフと、外部ベンダーやフリーランス翻訳者のアカウント。最も翻訳が必要なコンテンツこそ、氏名・メール・ID、そして人事・法務・医療・金融の詳細を最も含みやすく——しばしば第28条のセンシティブな個人情報です。全文を翻訳する必要のあるドキュメントを匿名化することはできません。 |
| 翻訳のために中国を離れる | 自身のセキュリティページによれば、Lokaliseは“processes and stores customer data on Amazon Web Services infrastructure in EU regions”（顧客データをEUリージョンのAWSインフラで処理・保存）し、“does not process or store customer data in non-EU regions”（非EUリージョンでは処理・保存しない）——EUであって中国本土ではなく、その中間に選べるリージョンもありません。そこへコンテンツを送ることは、PIPLが規律する越境移転（第38〜40条、数据出境）です：通知、個別の同意、移転メカニズムのいずれか一つ。義務を負うのは、Lokaliseではなく貴社です。 |
| 蓄積する——恒久的なコーパス | 翻訳管理システムは翻訳して忘れるのではありません。ソース、翻訳、翻訳メモリ、用語集、スクリーンショットはベンダーのオフショアのインフラに残り、同期のたびに増えます。重要情報インフラ運営者（CIIO）または大量取扱者にとって、本土の個人情報と重要データは本土に留めなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）（英語）——2025年のサイバーセキュリティ法改正は2026年1月1日に施行され、データ国内保存の条文を第37条から第39条へ振り直しましたが、実質は変わりません）——オフショアのコーパスが満たせない義務です。センシティブなコンテンツは第28条を加えます：個別の同意と事前の影響評価。 |
| 保持され、さらに翻訳のために転送される | Lokaliseは契約期間中コーパスを保持します——セキュリティページは顧客データが“automatically deleted”（自動削除）されるのは“upon contract termination”（契約終了時）のみとします。機械翻訳とAI翻訳はさらに遠くへ届きます。Lokaliseは“AI translation features are processed by third-party AI service providers”（AI翻訳機能はサードパーティのAIサービスプロバイダーによって処理される）とし、公開するサブプロセッサー一覧は機械翻訳とAIのプロバイダー（うち複数は米国）を挙げています。そのため一部のテキストは処理され、Lokalise自身のストアを超えて保持されうます。データ無保持の自前ホストの選択肢はありません：“On-premises and private cloud deployments are not supported.” |
| 到達できるか？ | 到達性は配信の半分であって、問いではありません——ウェブアプリとAPIは中国から読み込まれます。法令に沿った打ち手は、中国のコンテンツの翻訳を中国国内に留めることです。オフショアへの呼び出しの前に文字列の個人情報を最小化・仮名化し、個人情報やセンシティブな中国コンテンツはライセンスを得た中国国内の翻訳経路に通し、AI訓練のための保持を無効にする——オフショアのサービスを到達可能にすることではありません。翻訳を消費する中国向けのあらゆる面は、本土のホスティングリソースに結びついたICP備案を必要とします（国務院令第292号、MIIT令第33号）。 |
実際に何を送るのか——そしてそれがどこへ行くか
Lokaliseは翻訳管理システムなので、テキストを素通りさせるのではなく、ローカライズのコンテンツを作業用のコーパスとして保持します。送るのはソース素材そのものです。UI文字列とキー、アップロードするドキュメントとローカライズファイル、それらに対して作られる翻訳、既定でチームのすべてのプロジェクトとメンバーに共通する共有の翻訳メモリ、用語集、そしてLokaliseが文字列に紐づけるコンテキストのスクリーンショット。それを取り巻くのが、作業に触れるすべての人のアカウント——貴社のスタッフと、Lokaliseがデータを処理する人々でもある外部ベンダーやフリーランス翻訳者——です。
鋭い点は、最も翻訳が必要なコンテンツこそ、個人情報を最も含みやすいことです。サポートチケットやユーザー生成コンテンツは氏名・メール・住所を運び、人事・法務のドキュメントは従業員と相手方のデータを運び、製品・医療・金融・契約の文面は機密で、しばしば第28条のセンシティブな情報を運びます。全文を翻訳する必要のあるドキュメントを、意味を保ったまま匿名化することはできません。
そしてそのすべてがオフショアに落ち着きます。自身のセキュリティページでLokaliseは、“processes and stores customer data on Amazon Web Services infrastructure in EU regions”（顧客データをEUリージョンのAWSインフラで処理・保存する）、“does not process or store customer data in non-EU regions”（非EUリージョンでは処理・保存しない）としています。中国本土の立場からは、EUはオフショアです——選べる中国本土のリージョンはありません。機械翻訳とAI翻訳はさらに遠くへ届きます。Lokaliseは“AI translation features are processed by third-party AI service providers”（AI翻訳機能はサードパーティのAIサービスプロバイダーによって処理される）とし、公開するサブプロセッサー一覧は機械翻訳とAIのプロバイダー（うち複数は米国）を挙げています。したがってコンテンツは一か所に留まらず、ベンダーのストアとその処理者へ広がり、翻訳メモリはジョブのたびに増えるコピーを保持します。
これは越境データ移転である——PIPLの下で
ソースコンテンツを翻訳のために国外へ送ることは、平たく言えば、その中のすべての越境移転です。個人情報保護法（PIPL）の下では、文字列・ドキュメント・スクリーンショットの中の個人情報をLokaliseのオフショアのインフラへ移すこと（数据出境）は、取扱者——処理者であるLokaliseではなく、顧客である貴社——に、通知を行い、国外移転について個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を整えることを求めます（PIPL第38〜40条）。コンテンツがセンシティブ——健康、金融、バイオメトリック、宗教、政府発行ID、そして翻訳素材がしばしば含むその他のカテゴリー——である場合、第28条がその上に独自の個別の同意と事前の個人情報保護影響評価を加えます。
翻訳管理システムには、より静かな第二の脚があります。コンテンツは翻訳して忘れられるのではなく、翻訳メモリ・用語集・プロジェクトストアに蓄積され、契約期間中そこに留まります——Lokaliseは顧客データが“automatically deleted”（自動削除）されるのは“upon contract termination”（契約終了時）のみとします。それがコンテンツの国内保存です。重要情報インフラ運営者（CIIO）または大量取扱者は、オフショアのコーパスが満たせない国内保存義務を負います——本土の個人情報と重要データは本土に留めなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））。そして国外移転が認められる場合でも、量やセンシティブ度の閾値を越えると、合法的に何かが出ていく前にCAC主導のデータ越境安全評価（英語）が求められることがあります。
APIに到達できるかは問いではない——コンテンツを中国国内に留められるかだ
到達性は配信の半分であって、問いではないものとして扱ってください。LokaliseのウェブアプリとAPIは中国本土の内側から読み込まれ、SOC 2 Type II・ISO 27001・ISO 27017の認証は、ベンダーがEUプラットフォームをどう運用するかを語るものであって——そのいずれも、中国のコンテンツがどこに落ち着くか、あるいはそこへ着くために中国を離れたことを変えはしません。
ここでの正直な答えは、よくある「自前ホストすればよい」という打ち手より狭くなります。Lokaliseはその扉を提供しないからです。セキュリティページは率直に“On-premises and private cloud deployments are not supported.”（オンプレミスおよびプライベートクラウドのデプロイには対応しない）とし、中国本土のリージョンもありません。したがって中国のコンテンツの翻訳を中国国内に留めるには、別の一連の動きが要ります。何かをオフショアへ押し出す前に、文字列の中の個人情報を最小化・仮名化し——UI文字列やスクリーンショットが必要としない氏名・メール・住所・IDを取り除き——テキストをサードパーティのプロバイダーへ回すAI翻訳機能を無効にするか制限します。依然として個人情報やセンシティブ情報を含む中国由来のコンテンツについては、その翻訳を、データが本土に留まるライセンスを得た中国国内の機械翻訳またはローカライズの経路に通し、オフショアのコーパスへ輸出しないようにします。ここでの国内化とは、中国コンテンツの輸出を止め、その翻訳を中国国内の経路に留めることであって——いずれにせよコンテンツをオフショアへ送り出す仕組みでは決してありません。
これは判定ではなくリスクの見取り図です。移転メカニズム、個別の同意、個人情報保護影響評価、国内保存、データ越境安全評価、ICP備案、あるいはそれらの組み合わせのどれを負うかは、貴社の法人、取扱データ量、翻訳するもののどれだけが個人情報・センシティブ・機密か、そして誰のデータかによって変わります——何が合法的に出てよいかを決める前に、専門家と具体を確定させてください。
法令に沿った経路——把握し、国内化し、届ける
中国のローカライズを合法的に運用するために、Lokaliseを手放す必要はありません。21YunBoxは移行ではなく法令適合のオーバーレイであり——すでに運用しているプラットフォームについては、競合ではなく、スタックに寄り添うパートナーです。三つの動きが組み合わさります。
把握（Map）。 当社の中国コンプライアンスチームが、PIPLの越境・データの国内保存の義務を、貴社の実際の法人・取扱データ量・コンテンツが含むのは誰の個人情報か（中国のユーザー・従業員・相手方、そしてそのどれだけがセンシティブか）に照らして読み解き、何かを動かす前にリスクを書き出します。
国内化（Localize）。 リスクはコンテンツが中国を離れてオフショアに残ることにあるため、中国由来のコンテンツの翻訳を中国国内に留めます——最小化・仮名化した文字列、個人情報やセンシティブ情報を含むものにはライセンスを得た中国国内の機械翻訳またはローカライズの経路、そしてAI訓練のための保持は無効に。国内化とは、中国コンテンツのための合法的な中国国内の経路を意味し、オフショアのエンドポイントへ送り返す仕組みでは決してありません。越えるのは、最小化され、合法的に移転可能な部分だけです。
配信（Deliver）。 翻訳を消費する中国向けのあらゆる面——本土のユーザーが開くウェブサイト、アプリ、ヘルプセンター——には、21YunBox OptimizerがICP備案済みの中国国内からの配信を、すでに運用中のスタックの前段で提供します。作り直しも、二つ目のコードベースもありません。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。要点はすべて、合法的で、備案済みの、中国国内の経路です。
目標は明快です。貴社のLokaliseによるローカライズが、中国の利用者に向けて合法かつ法令適合で動くことです。
関連する読み物：
よくあるご質問
Lokaliseは中国ユーザーのコンテンツを中国に保存しますか？
いいえ。Lokalise自身のセキュリティページは、“processes and stores customer data on Amazon Web Services infrastructure in EU regions”（顧客データをEUリージョンのAWSインフラで処理・保存）し、“does not process or store customer data in non-EU regions”（非EUリージョンでは処理・保存しない）とします。中国本土のリージョンはなく、送るソース文字列・ドキュメント・翻訳メモリ・用語集・スクリーンショット——そしてその中の個人情報——はオフショアに落ち着きます。
Lokaliseでコンテンツを翻訳することは越境データ移転ですか？
はい。ソースコンテンツを翻訳のために国外へ送ることは、そこに含まれる個人情報を含め、その中のすべての越境移転であり、PIPLが規律します：通知、個別の同意、移転メカニズム（第38〜40条）、そしてセンシティブなコンテンツには第28条が個別の同意と事前の影響評価を加えます。Lokaliseは翻訳管理システムなので、そのコンテンツはオフショアの翻訳メモリとプロジェクトストアにも残ります——移転に加え、CIIOや大量取扱者にとってのコンテンツの国内保存のリスクです。
中国の内側でLokaliseを自前ホストすれば解決しますか？
いいえ——Lokaliseは“On-premises and private cloud deployments are not supported.”（オンプレミスおよびプライベートクラウドのデプロイには対応しない）としており、ベンダー側の自前ホストの扉はありません。法令に沿った打ち手は、中国コンテンツの翻訳を別の方法で中国国内に留めることです：オフショアへの呼び出しの前に文字列の個人情報を最小化・仮名化し、個人情報やセンシティブな中国コンテンツはデータが本土に留まるライセンスを得た中国国内の翻訳経路に通し、AI訓練のための保持を無効にする——そして翻訳を消費する中国向けのサイトやアプリには、ICP備案済みの中国国内からの配信を。21YunBoxがリスクを整理し、すでに運用中のスタックの前段にその経路を立ち上げます。
