Loomは中国本土で使えるか：録画データ・PIPL・オフショアの動画
Loomはすべての録画——画面・カメラ・マイク——を米国のAWSに保存し、中国本土のリージョンはありません。中国の参加者や視聴者が関わる限り、それはPIPLの下での個人情報の越境移転であり、規模の大きい取扱者には国内保存の義務が伴います。録画データと配信の扉を、コンプライアンス起点で読み解きます。
Loomは中国本土で使えるか
Loomは中国から到達できますが、コンプライアンス上の問題は録画そのものです。すべてのLoomは画面・カメラ・マイク——顔・声・氏名・映っているものすべて——を捉え、Loomはそのすべてを米国のAWSに保存します。中国本土にいて映る、または視聴する人にとって、それはホスティングの細部ではなく、個人情報の越境移転です。
Loom自身のドキュメントは明確です：“AWS is the cloud provider we use at Loom to run our service. AWS processes, hosts, and stores your account and the videos you record with us,”（AWSはサービス運用に用いるクラウドプロバイダーで、アカウントと録画した動画を処理・ホスト・保存する）とし、そのサブプロセッサー一覧はAWSの所在地を“United States”（米国）とします。本土の参加者の録画をそこに保存すれば、PIPLの下での個人情報の越境移転——通知、個別の同意、移転メカニズム（第38〜43条）——であり、CIIOや大量取扱者には、オフショアのホストが満たせないデータの国内保存の義務（第40条、サイバーセキュリティ法 第39条（旧第37条））です。下の表はLoom自身の文言と、それぞれが発動させるルールです。
これは判定ではなくリスクの見取り図です——どの義務が効くかは、録画に誰が映るか、どれだけの個人データを保持するか、貴社の役割によって変わります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! Loomの録画は個人データ——顔・声・氏名・画面上のコンテンツ
- ✕ Loomはすべての録画を米国のAWSに保存——中国本土のリージョンなし
- ! 中国の参加者や視聴者が一人でもいれば越境移転（PIPL）になる
- ! CIIOや大量取扱者？ 録画にはデータの国内保存の義務が伴う
- ! オフショアから引かれる重い動画は、再生が遅いか止まりがち
Loomの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Loomはすべての録画を、自社の本土インフラではなくAmazon Web Services上にホストします。Loom自身の言葉では、“AWS is the cloud provider we use at Loom to run our service. AWS processes, hosts, and stores your account and the videos you record with us.”（AWSはサービス運用に用いるクラウドプロバイダーで、アカウントと録画した動画を処理・ホスト・保存する）。中国本土の内側にLoomのリージョンはなく——録画も、アカウントも、再生もAWS上に存在します。 | Loom (Atlassian) Privacy Policy、2026-10-07 取得 |
| そのAWSのフットプリントは米国にあります。Loom自身のサブプロセッサー一覧はAmazon Web Servicesの所在地を“United States”（米国）とし——同社が“processes, hosts, and stores your account and the videos you record”（アカウントと録画した動画を処理・ホスト・保存する）とするプロバイダーです。そこに保存された本土の参加者や視聴者の録画は、PIPLの下での個人情報の越境移転であり、通知・個別の同意・移転メカニズムを要します（第38〜43条）。 | Loom (Atlassian) Privacy Policy sub-processor list、2026-10-07 取得；PIPL 第38〜43条 |
| Loomの録画は、それ自体が個人情報です。この製品は画面・カメラ・マイクを録画するため、一つの動画が顔・声・氏名、そして映っている顧客データや個人データを運びえます——そしてLoomはAWSが“stores… the videos you record with us”（録画した動画を保存する）と認めています。オフショアに保持されれば、それらの録画は中国の国内保存の義務を発動させうます：重要情報インフラ運営者（CIIO）または大量取扱者にとって、中国で収集した個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。 | Loom (Atlassian) Privacy Policy、2026-10-07 取得；PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条） |
| 暗号化は録画をその場で保護しますが、国内へは移しません。Loomは“stores data in a multi-tenant environment hosted on AWS servers”（AWSサーバー上のマルチテナント環境でデータを保存する）とし、“data in transit… encrypted using TLS 1.2+, and data at rest… encrypted using AES-256”（転送中はTLS 1.2+、保存時はAES-256で暗号化）とします。強い暗号化はセキュリティの制御であって、国内保存や備案の解ではありません。動画は依然として米国のAWS上に存在し、本土の視聴者にとって再生のたびに国境を越えて引かれます——遅く読み込まれるか止まりがちな重い動画です。 | Loom (Atlassian) Security Measures、2026-10-07 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土に人がいるチームにとって、Loomをめぐる決め手となる問いは、動画がいずれ再生されるかではありません——Loomの録画が 何であるか、そしてそれをどこに置くことが許されるか、です。すべてのLoomは画面・カメラ・マイクを捉えるため、一つのクリップが顔・声・氏名、そして映っていた顧客データや個人データを運びえます。Loom自身のドキュメントが、その録画がどこへ行くかを確定させています。それはAmazon Web Services上でホストされ、LoomはAWSのロケーションを米国としています。したがって、中国にいる誰かがLoomに映った瞬間——あるいは誰かが視聴のために開いた瞬間——その人の個人情報はオフショアに保存されています。読み込みのスピナーではなく、それがリスクです。
中国でのLoom：ひと目で
| 決め手 | Loom自身の言葉では |
|---|---|
| どこで動くか | “Loom hosts data on Amazon Web Services (AWS),”（LoomはAmazon Web Services（AWS）上でデータをホストする）とし、そのサブプロセッサー一覧はAWSの所在地を“United States”（米国）とします。中国本土の内側にLoomのリージョンはありません。 |
| 何を保存するか | “AWS processes, hosts, and stores your account and the videos you record with us.”（AWSはアカウントと録画した動画を処理・ホスト・保存する）。Loomは画面・カメラ・マイクの録画——その性質上、個人情報です。 |
| 中国ユーザーのデータ | 米国のAWSに保持される本土の参加者や視聴者の録画は、PIPLが規律する個人情報の越境移転です——通知、個別の同意、移転メカニズム。 |
| データの国内保存 | CIIOまたは大量取扱者にとって、中国で収集した個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのホストが満たせない義務です。 |
| 到達できるか？ | オフショアのAWSから配信されるため、本土の視聴者にとって再生のたびに重い動画が国境を越えて引かれます——遅くなるか、止まりがちです。到達性はより小さな半分です。 |
Loomの録画は個人情報である——そしてLoomはそれをオフショアに保存する
Loomが実際に何であるかから始めましょう。この製品は画面・カメラ・マイクを録画するため、ありふれた「ちょっとした操作説明」でも、同僚の顔、顧客の声、CRMタブ上の氏名、メールのスレッド、アカウントのダッシュボードを保持しえます。それは、1バイトも送信される前から個人情報です。Loom自身のドキュメントは、次にそれがどこへ行くかを教えます。“AWS is the cloud provider we use at Loom to run our service. AWS processes, hosts, and stores your account and the videos you record with us,”（AWSはLoomがサービス運用に用いるクラウドプロバイダーで、アカウントと録画した動画を処理・ホスト・保存する）とし、Loomは“stores data in a multi-tenant environment hosted on AWS servers”（AWSサーバー上のマルチテナント環境でデータを保存する）とします。そのサブプロセッサー一覧はAWSの所在地を“United States”（米国）と記録しています。
したがって地理は、パフォーマンスが論じられる前に確定しています。中国本土の内側にLoomのリージョンはなく、すべての録画は——アカウントとともに——米国のAWSインフラに置かれます。「すでにLoomを使っている」ことは、それを変えません。録画は個人データであり、データはオフショアです。
録画に映る中国の誰かにとって、それは越境移転である
録画が中国本土にいる誰かの個人情報を保持し、米国のAWS上に存在するようになると、中国の個人情報保護法（PIPL）はその取り決めを越境移転として扱います。取扱者——Loom自身ではなく、Loomを録画し共有する組織である貴社——は、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（第38〜43条）。これはオフィスがどこにあるかではなく、録画に映る人々によって発動されます。スタンドアップで録画された中国拠点の従業員や、共有されたLoomを視聴する本土の顧客が一人いれば、個人情報を国境の向こうへ置くのに十分です。
規模の大きい取扱者には国内保存——そして、より小さな配信の半分
役割と量によっては、より厳しい義務が上に乗ります。重要情報インフラ運営者（CIIO）または大量取扱者であれば、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——米国のAWSに置かれた録画はそれを満たせません。暗号化はこの立場を救いません。Loomは“data in transit”（転送中のデータ）を“encrypted using TLS 1.2+, and data at rest”（TLS 1.2+で暗号化し、保存データ）を“encrypted using AES-256”（AES-256で暗号化）するとしており、これは堅実なセキュリティですが、暗号化はデータをその場で保護するもので、国内へ移しも、備案を生みもしません。
到達性は、問いの第二の、より小さな半分です。再生はオフショアのAWSから配信されるため、本土からの閲覧のたびに重い動画が国境を越えて引かれ、Loomはきれいに遮断されるというより、遅く読み込まれるか止まりがちです——しかし完璧に再生される動画でも、それは依然として中国の外に保存された個人情報の録画です。そして、Loomに頼って 公開の 本土の視聴者に動画を配信する狭いケースでは、埋め込みを行うサイト自体がICP備案の制度（国務院令第292号、MIIT令第33号）の対象であり、オフショアの動画ホストは備案を結びつける本土のリソースを与えません。
これは判定ではなくリスクの見取り図です。どの義務が効くか——越境の同意、国内保存、公開配信のための備案——は、録画に誰が映るか、どれだけの個人データを保持するか、ユーザーが誰かによって変わり、構築の前に専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
チームはすでに知っているツールを使い続けます。当社が加えるのは、オフショアの動画ホストにはできないピースです。すなわち、既存のオリジンの前段に置く、法令に沿った本土内からのICP備案済み配信——作り直しも、二つ目のコードベースも、録画や共有のやり方の変更もありません。当社の中国チームが、録画に誰の個人情報が乗るかを整理し、貴社の法人と取扱データ量に照らしてPIPLの越境とデータの国内保存の義務を計り、合法的な中国拠点に必要な中国国内からの配信と保存を立ち上げます——ワークフローは今のままで。
関連する読み物：
よくあるご質問
中国本土にいる人とLoomを録画するのは問題ですか？
はっきりしたイエス・ノーではなく、専門家と評価すべきリスクとして扱ってください。Loomの録画は個人情報——顔・声・氏名・画面上のすべて——であり、Loomはすべての動画を米国のAWSに保存します。参加者や視聴者が中国本土にいれば、その人の個人情報は国を離れ、PIPLはそれを越境移転として規律します：通知、個別の同意、移転メカニズム（第38〜43条）。データの国内保存の義務も適用されるかは、貴社の役割（たとえばCIIO）と扱う個人データの量によります。
Loomは中国で遮断されていますか？
到達性は問いのより小さな半分です。Loomの動画は米国のAWSから配信されるため、本土の視聴者にとって再生のたびに国境を越えて引かれます——きれいに遮断されるというより、遅く読み込まれるか止まりがちな重い動画です。しかし動画が再生されても、コンプライアンス上のリスクは変わりません。録画はオフショアに置かれた個人情報です。スピードは配信の半分で、使ってよいかを決めるのは法律の半分です。
21YunBoxはLoomのような動画を中国で法令適合に使う手助けができますか？
はい。当社の中国チームが、リスク——録画に誰の個人情報が含まれるか、貴社の法人と取扱データ量についてのPIPLの越境とデータの国内保存の義務——を整理し、すでに運用中のスタックの前段に、ICP備案済みの中国国内からの配信と保存を立ち上げます。そうしてチームはワークフローを保ちつつ、中国での再生と録画データは法令適合の中国国内のインフラに置かれます。個別のケースを一緒に整理しますので、お問い合わせください。
