monday.comは中国本土で使えるか：データの国内保存・PIPLの越境移転・ICP
monday.comは中国本土で遮断されていません——が、到達性は判断ではありません。monday.com自身のホワイトペーパーによれば、プラットフォームはAWS上で「主に北バージニア（米国）・フランクフルト（ドイツ）・シドニー（オーストラリア）」で動き、すべてのアカウントは「単一のリージョンに固定」され、本土には一つもありません。したがって中国向けのチームがmonday.comに保持するボード・アイテム・ファイル・ユーザー識別子はオフショアに置かれます——PIPL上の個人情報の越境移転であり、一部の取扱者には国内保存義務、公開の中国向けの面にはICP備案が伴います。データの国内保存と越境のリスク、そして法令に沿った中国国内の経路を、コンプライアンス起点で読み解きます——いかなる種類の不正な手段もなしに。
monday.comは中国本土で使えるか
問いは速度でも、ページが読み込まれるかでもありません——monday.comはグローバルのクラウドインフラ上で動き、本土からおおむね開けます。問いは、それが保持するすべてのボード・アイテム・ファイル・チームメンバーのプロフィールがオフショアに保存され、決して中国に置かれないことです。
monday.com自身のセキュリティ＆プライバシー・ホワイトペーパーによれば、サービスは“hosted on Amazon Web Services (AWS) ... primarily Northern Virginia (US), Frankfurt (Germany), and Sydney (Australia)”（AWS上、主に北バージニア（米国）・フランクフルト（ドイツ）・シドニー（オーストラリア））であり、“Customer accounts are bound to a single region”（顧客アカウントは単一のリージョンに固定される）——そのいずれも本土ではありません。したがって中国ユーザーから収集したデータが monday.com のアカウントに着地した瞬間、貴社はPIPL上の個人情報の越境移転（通知・個別の同意・移転メカニズム、第38〜40条）を行っており、場合によりデータ越境安全評価（英語）を、重要情報インフラ運営者にはサイバーセキュリティ法 第39条（旧第37条）（英語）の、オフショアのリージョンが満たせない国内保存義務を伴います。公衆に配信される中国向けのボードやポータルには、monday.comが結びつける先を与えないICP備案も必要です。
これは判定ではなくリスクの見取り図です——どの義務が効くかは、何を収集するか・取扱データ量・取扱者としての役割・ユーザーが誰かによって変わります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! ボード・アイテム・ファイル・ユーザープロフィールはオフショアのAWS（米国／EU／豪州）でホストされる——本土ではない
- ! 中国ユーザーのデータを monday.com に入れることは個人情報の越境移転——PIPLが適用
- ✕ monday.comは中国本土のリージョンも法人も運用せず、アカウントは単一のオフショアのリージョンに固定される
- ! CIIO／大量取扱者は、オフショアのアカウントが提供できない国内保存の義務を負う
- ! 公開の中国向けのボードやポータルは、monday.comが結びつける先を与えないICP備案を依然として必要とする
monday.comの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| monday.com自身のホワイトペーパーは、すべてのアカウントを米国・EU・オーストラリアに置きます——決して本土ではありません。セキュリティ＆プライバシー・ホワイトペーパーは、サービスが“hosted on Amazon Web Services (AWS) ... hosted in multiple regions, primarily Northern Virginia (US), Frankfurt (Germany), and Sydney (Australia) across several Availability Zones”（AWS上、複数リージョン、主に北バージニア（米国）・フランクフルト（ドイツ）・シドニー（オーストラリア））でホストされ、“Customer accounts are bound to a single region”（顧客アカウントは単一のリージョンに固定される）とします。中国本土はそれらのリージョンの一つではなく、文書は中国のデータリージョンも法人も名指しません——だから中国向けのチームのために作ったボードは、最初からオフショアのリージョンに固定されます。 | monday.com Security and Privacy white paper (Trust Center), V2.0、2026-10-09 取得 |
| monday.com自身のサブプロセッサー一覧は、アカウント全体のデータをAWS上の米国リージョンに置きます——中国の項目はありません。US Data Region のサブプロセッサーのページは、Amazon Web Services をホスティング場所“US region”、処理データ“Full account data”（アカウント全体のデータ）として記録し、Cloudflare をグローバルCDNとして列挙し、中国本土のサブプロセッサーやリージョンを一切名指しません。monday.comのデータを保存・移動するインフラは、monday.com自身の開示によれば、全面的に本土の外です。 | monday.com — Sub-processors for US Data Region (In-depth information)、2026-10-09 取得 |
| 中国で収集したデータを monday.com に入れることは、法が貴社に課す越境移転です。ボード・アイテム・ファイル・ユーザープロフィールがオフショアに置かれるため、中国ユーザーが生み出す個人情報は保存された瞬間に国境を越えます——中国の個人情報保護法が規律する移転です。義務は取扱者（monday.comではなく貴社）に課されます：通知、利用規約とは別個の個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）（PIPL第38〜40条）。一定の量を超える、または「重要データ」が関わる場合、何かが出ていく前にデータ越境安全評価（英語）が必要になりえます。 | PIPL Articles 38–40；Measures for the Security Assessment of Outbound Data Transfers |
| 一部のデータは中国に留まらなければならず——公開の中国向けボードは、monday.comが錨を下ろせないICP備案を必要とします。取扱者が重要情報インフラ運営者であるか、個人情報を大規模に動かす場合、本土で収集した個人情報はそこに保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））——オフショアの monday.com アカウントが満たせない義務です。そして実際に中国の内側から公衆に配信されるサイトやポータルは、本土のホスティングリソースに結びついたICP備案の義務（国務院令第292号、MIIT令第33号）を負い、monday.comはそれを一切提供しません。 | PIPL Article 40；Cybersecurity Law Article 39 (formerly Article 37)；State Council Order No. 292；MIIT Order No. 33 |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
多くのチームが monday.com と中国についてまず知りたいのは、そこで使えるのかどうかです——そして、固く遮断されるサービスと違い、たいていは使えます。monday.comはグローバルのクラウドインフラ上で動くワークOSであり、本土で遮断されるサイトではないため、中国の同僚はおおむねボードを開けます。しかし到達性はこの判断が下される場所ではなく、速度でもありません。monday.comを中国向けのチームに使えるかを実際に決める問いは、ボード・アイテム・ファイル、そしてそれらに取り組む人々の識別子を、どこに置くことが許されるか、です。
そして monday.com 自身の説明によれば、それらは本土の外に置かれます。チームが monday.com に入れるすべて——すべてのアイテム、すべてのアップロードされたファイル、すべてのメンバーのプロフィール——は、アカウントが固定されたAWSのリージョンに保存され、そのリージョンは米国・EU・オーストラリアです。中国のユーザーから収集したデータがそのアカウントに着地した瞬間、貴社は越境移転（数据出境）を行っており、それが合法だったかは別の法体系が決めます。たとえ上海からボードが瞬時に読み込まれても、その問いは依然として立ちます——だからこそこれはパフォーマンスではなくコンプライアンスの判断です。そして最初にはっきり言えば、国境を越えて合法的に到達できないサービスに到達する唯一の方法は不正な手段であり、それ自体が法令非適合で、21YunBoxは決して用いも示唆もしません。
中国での monday.com：ひと目で
| 決め手 | monday.com自身の言葉で——そして中国の法では |
|---|---|
| それは何か | monday.comはワークOS（ワークマネジメント）のプラットフォームです。ボード、アイテム、アップロードされたファイル、そしてそれらを使うチームメンバーのプロフィールが、すべてクラウドのアカウントに保持されます。中国本土の内側に monday.com のリージョンも運営法人もありません。 |
| 本土から到達できるか？ | たいていは、はい——本土で遮断されるものではなく公開のクラウドサービスなので、ボードはおおむね開けます。しかし到達性と速度は中国の問いではなく、合法的に到達できないものへの接続を無理に行う唯一の方法は不正な手段であり、21YunBoxは決して用いも示唆もしません。 |
| データは実際にどこに置かれるか？ | オフショア。monday.comのホワイトペーパーはサービスをAWS上、“primarily Northern Virginia (US), Frankfurt (Germany), and Sydney (Australia)”（主に北バージニア（米国）・フランクフルト（ドイツ）・シドニー（オーストラリア））に置き、各アカウントは“bound to a single region”（単一のリージョンに固定）とします。ファイルの添付はAWS S3上です。そのいずれのリージョンも本土にはありません。 |
| 中国で収集したデータを monday.com に入れる | PIPL（第38〜40条）の下での個人情報の越境移転（数据出境）です：通知、個別の同意、そして移転メカニズムのいずれか一つ。中国のデータ越境安全評価を発動させうえ、重要情報インフラ運営者にはサイバーセキュリティ法 第39条（旧第37条）が、オフショアのアカウントが満たせない国内保存義務を定めます。 |
| 中国向けのボードやポータルを公衆に配信する | 本土の訪問者に配信される公開の面には、本土のホスティングリソースに結びついたICP備案が必要です。monday.comは本土のリージョンを名指さないため、備案を結びつける自前の先がありません。 |
| 法令に沿った道 | 中国所在のデータを、法令適合の中国国内のストアで中国国内に保ち、合法的に出てよいものだけを移し、中国向けの面を、ICP備案済みのインフラで中国国内から配信します。21YunBoxは把握・国内化・配信を行い、不正な手段を決して用いも示唆もしません。 |
ボード・アイテム・ファイルはオフショアに置かれる——国内保存の問い
多くのチームが見落とすゲートがここです。monday.comのアカウントは、どこか中立の中間地帯にデータを保つのではなく、アカウント作成時に選ばれ以後固定される、一つの特定のAWSリージョンに保ちます。monday.com自身のセキュリティ＆プライバシー・ホワイトペーパーは、それらのリージョンがどこかについて曖昧さがありません。サービスはAWS上で“primarily Northern Virginia (US), Frankfurt (Germany), and Sydney (Australia)”（主に北バージニア（米国）・フランクフルト（ドイツ）・シドニー（オーストラリア））にホストされ、EUリージョンは2021年、シドニーリージョンは2023年に開設され、“Customer accounts are bound to a single region”（顧客アカウントは単一のリージョンに固定される）とします。アイテムの背後のファイルも例外ではありません。ホワイトペーパーは“File storage is hosted on Simple Storage Service (S3) by AWS”（ファイルストレージはAWSのS3上でホストされる）と注記します。そのいずれのリージョンも中国本土にはありません。
したがって、上海を拠点とする同僚がボードに顧客の詳細を追加する、あるいはアイテムに契約書をアップロードするというごく普通の行為が、中国で収集した個人情報を国外のストレージに置きます。データの国内保存義務を負う取扱者にとって、それが一文での問題です。貴社の組織が重要情報インフラ運営者であるか、個人情報を大規模に動かすなら、サイバーセキュリティ法（英語）は、本土で収集・生成した個人情報と重要データを本土に保存するよう求めます——その第39条（2016年の条文では第37条、2026年1月1日施行の改正で振り直し、義務自体は不変）（PIPL第40条が並行の国内保存義務を負います）。オフショアの monday.com アカウントは、米国・EU・オーストラリアのどのリージョンに固定されていようと、これを満たせません。そのいずれも中国ではないからです。これらの義務のどれが実際に貴社のデータに効くかは、本当に収集・保存するものに照らして専門家と確認すべきリスクです。
中国ユーザーを monday.com に入れることは越境移転である
国内保存は一部の取扱者の義務であり、越境移転はほぼすべての取扱者の義務です。アカウントがオフショアに存在するため、中国ユーザーが生み出す個人情報——チームメイトのプロフィール、CRMボード上の顧客レコード、誰かの詳細を含むファイル——は、保存された瞬間に国境を越えます。その移転は中国の個人情報保護法（PIPL）が規律し、義務は個人情報の取扱者——monday.comではなく貴社——に着地します。
PIPL第38〜40条は、そのデータが合法的に出てよい前に三つを求めます。個人への通知、製品を使うという同意とは別個の個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）。一定の量の閾値を超える場合、またはデータが「重要データ」に当たる場合、その移転は、何かが越える前にクリアすべき中国のデータ越境安全評価（英語）（数据出境安全评估）をも要しえます。これはどれもボードがどれだけ速く同期するかではなく、そのデータがそもそも国外にある合法的な根拠を持っていたかで決まります。データを収集するプラットフォームは、そのデータがその後置かれる場所に付く義務を免除しません。
なぜオンにできる monday.com の「中国リージョン」が存在しないのか
一部のベンダーでは、修正はベンダー自身が運用する本土インスタンスへ移ることです。monday.comはそのうちの一つではありません。そのリージョンの選択肢は米国・EU・オーストラリアまでで、アカウントはそのどれか一つに固定され、リージョンの変更は切り替えるスイッチではなく、目的の場所に新しいアカウントを立ち上げる話です。オンにする中国リージョンはそもそもなく、その背後の中国国内の monday.com 法人もありません。
それは保存を越えて二つ目の帰結を持ちます。monday.com 上に作るボードやポータルが中国の内側で公衆に配信されるなら——顧客フォーム、パートナーのワークスペース、ステータスページ——その公開の面は、国務院令第292号とMIIT令第33号の下でICP備案（备案）の義務を負い、その備案は本土内に物理的に所在するホスティングリソースに結びつかなければなりません。monday.comはそれを提供しないため、monday.com上に備案を結びつける先はありません。「すでに monday.com を使っている」ことは、それ単独では中国に持ち越せません。合法的な中国拠点が必要とする中国国内の土台こそ、オフショアのワークOSが開けたままにするものです。
法令に沿った経路——把握し、国内化し、届ける
中国向けのチームにワークマネジメントを運用する合法的な道があり、明確な形——三つの動き、順に——があります。
把握（Map）。 当社の中国チームが、monday.com に保持するものに付くPIPLの越境リスクとデータの国内保存の義務を整理します。中国で収集したデータのうち、中国国内に留まらなければならない個人情報や重要データを含むもの、monday.com のリージョンへ合法的に移転してよいもの、そしてデータ越境安全評価や第39条の保存義務が適用される場所を仕分けます。法的な結論は専門家と確定し、当社はそれに供する技術的な全体像を組み立てます。
国内化（Localize）。 中国所在のデータを、法令適合の中国国内のストアで中国国内に保ち、合法的に出てよいものだけを、チームがすでに作業している monday.com のアカウントに届かせます——そうしてボード・自動化・ワークフローは動き続け、ワークOSが中国からデータを不法に運び出すものにはなりません。21YunBoxは、本土で法令適合に動かせないものに代えて、その中国で合法な中国国内のオプションを立ち上げ、統合します。
配信（Deliver）。 そのデータを配信・受信する中国向けのボード・フォーム・ポータルは、それ自体が本土の公開サービスであり、ICP備案の義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBoxは、すでに運用中のものの前段に21YunBox Optimizerを置き、作り直しも再プラットフォーム化もなしに、中国国内でそれを配信します。その結果が、中国の利用者に向けて合法かつ法令適合で動くワークマネジメントです。当社が行わないこと、そして誰も合法的にはできないことは、データがどこに置けるかを決めるルールの周りを回り込む方法を手渡すことです。当社は留まるべきものを国内化して中国国内で配信し、不正な手段は決して選択肢にありません。
関連する読み物：
よくあるご質問
monday.comは中国で遮断されていますか？
いいえ——固く遮断されるサービスのようにではありません。monday.comはグローバルのクラウドインフラ上で動き、本土からおおむね開けます。しかし到達性は誤った検査です。たとえボードが完璧に読み込まれても、それが保持するボード・アイテム・ファイル・ユーザープロフィールがオフショア（米国・EU・オーストラリア）に保存されるため、コンプライアンスの問いは立ちます。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。
monday.comはデータをどこに保存しますか——中国にあるものはありますか？
monday.com自身のセキュリティ＆プライバシー・ホワイトペーパーによれば、サービスはAWS上で“primarily Northern Virginia (US), Frankfurt (Germany), and Sydney (Australia)”（主に北バージニア（米国）・フランクフルト（ドイツ）・シドニー（オーストラリア））にホストされ、“Customer accounts are bound to a single region”（顧客アカウントは単一のリージョンに固定される）です。そのいずれのリージョンも中国本土にはなく、monday.comは中国のデータリージョンも法人も名指しません。アカウントがどのリージョンに固定されていようと、中国の観点ではデータはオフショアにあります——それが、中国で収集したデータをそこに入れることをPIPL上の越境移転にするものです。
21YunBoxは、当社の monday.com の構成を中国で法令適合にできますか？
当社の中国チームが、monday.com に保持するものに付くPIPLの越境とデータの国内保存のリスクを——貴社の法人・取扱データ量・ユーザーについて——整理し、留まらなければならない中国所在のデータを法令適合の中国国内のストアへ国内化し、中国向けの面を、すでに運用中の monday.com スタックの前段で、ICP備案済みの中国国内のインフラで配信します。作り直しも、不正な手段もありません。個別のケースを一緒に整理しますので、お問い合わせください。
