Miroは中国本土で使えるか：データの国内保存・PIPL・オフショアのボード

Miroの公式ドキュメントが中国について述べていること

事実	一次情報源
Miro自身の言葉：データセンター・レジデンシーは「欧州連合（既定）・米国・オーストラリア・日本（近日）で利用可能」であり、「Miroでのデータの完全な保存は、選んだリージョンで利用可能」です。そのリージョンのどれ一つも中国本土の外にあり——最も近いライブの選択肢であるオーストラリアも依然としてオフショア——ので、Miroが中国ユーザーのために保持するボードとアカウントは海外に置かれます。	Miro — Data Center Residency、2026-10-07 取得
Miroは個人情報——招待したメンバーのアカウントとメールアドレス、コメント、チームがボードに書き込みアップロードするすべて——を、選択したオフショアのリージョンに保存します。したがって中国のユーザーから集めたデータは国を出ます。PIPLはその越境移転を規律します：個人情報の取扱者（Miroではなく、Miroの顧客である貴社）が、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません。	PIPL Chapter III, Articles 38–43
リスクは、ツールを使うこと自体ではなく量と役割に応じて大きくなります：CACの2024年3月の越境規則の下では、CIIOでない取扱者が暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証のいずれも免除されます。	CAC — Regulations on Promoting and Regulating Cross-border Data Flows, March 2024
CIIOまたは大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければなりません（CSL 第39条（旧第37条）、PIPL 第40条）。Miroは中国本土のリージョンを公表していないため、中国ユーザーのボードデータを中国の地に留める唯一の方法は、その保存と配信を本土内のインフラ上で運用することであり、それを合法的に立ち上げることがICP備案を視野に入れます。	PIPL Article 40；CSL Article 39 (formerly Article 37)；Miro — Data Center Residency（提供リージョン）、2026-10-07 取得
暗号化はデータの国内保存ではありません。Miroは“all customer content is encrypted in transit with TLS 1.3 protocol and at rest with AES 256 algorithm”（すべての顧客コンテンツは、転送中はTLS 1.3で、保存時はAES 256で暗号化される）と述べます——強力な保護ですが、PIPLの下でのコンプライアンスの問いは、どれだけよく守られているかだけでなく、データがどこに置かれるかです。暗号化されていようといまいと、Miroのオフショアのリージョンに保存されるボードは、依然として中国本土の外に保持されています。	Miro — Data Center Residency、2026-10-07 取得

情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。

中国本土のチームにとって、Miroについての決め手となる問いは、ボードがどれだけ速く読み込まれるかではありません——ボードそれ自体と、それを開くアカウントを、どこに置くことが許されるか、です。Miroはホステッドのホワイトボードです。すべてのボード、その内容、そして招待するすべてのユーザーは、Miroが公開するリストから選んだリージョンで、Miro自身のサーバーに保存されます。Miro自身のドキュメントによれば、そのリージョンのどれ一つとして中国本土にはありません。したがって中国向けのチームはMiroに到達できても、Miroが中国ユーザーのために保持するすべてのボードとアカウントは海外に置かれます——これはパフォーマンスの問題ではなく、中国のデータ法が規律する越境移転です。Miroのボードはライブでコラボレーティブなので、そのオフショアのリージョンへ継続的に同期しますが——たとえ瞬時に同期するボードでも、依然として海外に置かれます。Miroに到達することが問題なのではなく、Miroがボードとユーザーをどこに保持するかが問題なのです。

中国でのMiro：ひと目で

Miroのボードとアカウントが実際にどこに存在するか

Miroはコンテンツをどこに保存するかを選ばせ、提供するリージョンを公開しています。自身のデータセンター・レジデンシーの資料では、保存は“Available in the European Union (default), United States, Australia, and Japan (coming soon)”（欧州連合（既定）・米国・オーストラリア・日本（近日）で利用可能）であり、“Full storage of your data in Miro is available in your region of choice”（Miroでのデータの完全な保存は、選んだリージョンで利用可能）です。欧州連合が既定で、米国とオーストラリアが他のライブの選択肢、日本は近日とされています。

そのリストが、パフォーマンスが俎上に乗る前に中国の問いを決めます。中国本土の項目がないからです。本土に最も近いリージョン——今日のオーストラリア、あるいは開設後の日本——も、依然としてその外です。したがって、チームが中国でボードを開きユーザーを招待した瞬間、Miroが彼らのために保存するボード内容とアカウントは海外に保持されます——そしてそれが、レイテンシではなく、中国のデータ法が反応する対象です。

中国ユーザーのためにボードを開くと、彼らのデータは国境を越える

Miroのボードは、キャンバス上の図形だけであることはまれです——招待したメンバーの氏名とメールアドレス、そのコメント、アップロードされたファイル、そしてチームが書き込む個人的・業務的な情報すべてを運びます。そのすべてが、選択したオフショアのリージョンに書き込まれます。中国の個人情報保護法（PIPL）の下では、そのデータを本土の外に保持することは越境移転であり、義務は個人情報の取扱者——プラットフォームとしてのMiroではなく、Miroの顧客である貴社——に課されます。PIPLはその取扱者に対し、対象となるユーザーへの通知、当該移転についての個別の同意の取得、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）のクリアを求めます。「どこでもMiroを使っている」ことは、そのいずれも満たしません。ツールを使うことと、中国ユーザーのデータを国外へ移す許可を得ていることは、別の問いです。

どれだけのリスクかは、量と役割で変わる

これらの義務の重さは一律ではありません。CACの2024年3月の「データ越境移転の促進と規範化に関する規定」の下では、重要情報インフラ運営者（CIIO）でなく、暦年で10万人未満の非センシティブ個人情報を移転する取扱者は、安全評価・標準契約・認証のいずれも免除されます——小規模なロールアウトにとっては、確かに軽い経路です。

反対の端では、CIIOまたは大量取扱者はデータの国内保存義務を負います。中国で収集した個人情報は中国本土内に保存しなければなりません（サイバーセキュリティ法 第39条（旧第37条）、PIPL 第40条）。どのMiroのリージョンもこれを満たせません。中国にないからです。中国ユーザーのボードデータを中国の地に留める唯一の方法は、その保存と配信を中国本土内のインフラ上で運用することであり、それを合法的に立ち上げることがICP備案を視野に入れます。

到達できる、しかしオフショアから同期される——だからこそこれはデータの問いだ

Miroは中国が一律に遮断するサービスではありません。ただしホステッドのホワイトボードとして、ボードが全員にリアルタイムで更新されるよう、オフショアのサーバーへのライブ接続を保ちます——つまり本土の内側からの滑らかなコラボレーションは、そのオフショアのリージョンへの越境のネットワーク経路に全面的に乗ります。ボードがきれいに読み込まれ同期するかは配信の問いであり、それは現実のものです。

しかしそれは配信の半分であって、コンプライアンスの半分ではありません。たとえすべてのボードが瞬時に描画・同期しても、ボードとアカウントは依然としてオフショアに保存されており——それがPIPLの反応する事実です。暗号化もそれを変えません。Miroは“all customer content is encrypted in transit with TLS 1.3 protocol and at rest with AES 256 algorithm”（すべての顧客コンテンツは、転送中はTLS 1.3で、保存時はAES 256で暗号化される）と述べ、これはデータを移動中も保存時も保護しますが、暗号化はデータを守るのであって、移設はしません——PIPLの下で問われるのは、どれだけよく守られているかだけでなく、データがどこに置かれるかです。

これは判定ではなくリスクの見取り図です。通知と同意だけで足りるのか、完全な移転メカニズムが必要なのか、あるいはボードデータそのものの国内保存が必要なのかは、保持する個人情報の量と、貴社の役割がCIIOや大量取扱者の区分に入るかどうかで変わります——コミットの前に、専門家と検討する価値があります。

21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ

チームはMiroで作業を続け、ボードは動きません。当社が加えるのは、本土のリージョンを持たないホステッドのホワイトボードが単独では提供できない層です。すなわち、既存のオリジンの前段に置く、法令に沿った本土内からのICP備案済み配信——再設計も、二つ目に学ぶツールもありません。当社の中国チームはまず、貴社の法人と取扱データ量に照らして越境とデータの国内保存の義務を整理します。そのうえで、最も厳しいケース——中国ユーザーのデータが本土に留まらなければならない場合——には、合法的な中国拠点に必要な中国国内からの配信と保存の立ち上げを支援します——Miroは、チームがすでに使っている場所のままで。

コンプライアンス評価を依頼する（英語） →

---

関連する読み物：

• 中国のICP備案の取得方法
• PIPLの下での越境データ移転

よくあるご質問

Miroは中国ユーザーのボードとデータを中国に保存しますか？

いいえ。Miro自身のデータセンター・レジデンシーのドキュメントによれば、保存は欧州連合（既定）・米国・オーストラリア・日本（近日）で利用可能で——そのいずれも中国本土にはありません。したがって中国チームのボード・コメント・アカウントは、選択したどのリージョンであれオフショアに保持されます。

中国でMiroを使うのは違法ですか？

本質的には違いません。問題は個人情報の越境移転であり、PIPLは、通知を行い、個別の同意を取得し、その移転メカニズムのいずれか一つを満たせばこれを認めます。データの国内保存義務にも直面するかは、貴社の役割（たとえばCIIOか否か）と、扱う個人情報の量によります。一律の禁止ではなく、専門家と評価すべきリスクとして扱ってください。

21YunBoxは、当社のMiroの構成を中国で法令適合にできますか？

はい。当社の中国チームが、貴社の取扱データ量と役割について越境とデータの国内保存のリスクを評価し、法令適合のICP備案済み中国国内配信を——そして法が中国ユーザーのデータを本土に留めるよう求める場合には中国国内保存も——立ち上げます。個別のケースを一緒に整理しますので、お問い合わせください。