Muralは中国本土で使えるか：PIPLの越境移転・データの国内保存・従業員データのルール
Muralは共同ホワイトボードで、そのデータは既定で米国のMicrosoft Azure上に保存され、Enterpriseのデータレジデンシーも北米・欧州・アジア太平洋のみ——中国本土のリージョンはありません。中国チームで運用すると、社内のコラボレーションコンテンツと参加者の個人情報がオフショアに置かれます：PIPLの越境移転であり、Muralの利用状況分析は第24条の問いを生みます。データの国内保存・個人データ・自動化された意思決定のエクスポージャーをコンプライアンス起点で読み解きます。
Muralは中国本土で使えるか
社内のコラボレーションコンテンツと参加者の個人情報は、既定で米国のMicrosoft Azure上に保存され中国本土リージョンのないMuralのオフショアクラウドにあります——PIPLの越境移転であり、Muralの利用状況分析は中国の参加者を第24条の下でプロファイルし得ます。
Muralは共同ホワイトボードです：チームが作るmural・ワークショップ・付箋（社内の会社コンテンツ。機密のことも顧客データを含むこともある）、参加者のアイデンティティと活動、そして参加者をプロファイルする管理者向けの利用・エンゲージメント分析を保持します。そのデータは米国に所在するため——Enterpriseのデータレジデンシーも北米・欧州・アジア太平洋のみ——中国チームでMuralを運用することは個人情報のPIPLの越境移転であり、その分析が個人に関する決定に情報を与える箇所では第24条の自動化された意思決定です。適法なレバーは、オフショアのプラットフォームを到達可能にすることではなく、コラボレーションコンテンツと参加者データを国内に保ち、プロファイリングの義務に対応し、中国向けの面をICP備案することです。
コンテンツが「重要データ」か、どの義務が効くかは、貴社のセクターと従業員構成で変わります——具体は専門家と確定を。当社の中国チームがエクスポージャーを可視化します →
コンプライアンス・スナップショット
- ✕ Muralはデータを米国のAzure上に保存——中国本土のリージョンはない。
- ! 中国チームで運用すると、コンテンツと参加者データがオフショアに置かれる。
- ! このオフショア保存はPIPL第38〜40条の越境移転。
- ! 利用・エンゲージメント分析が参加者をプロファイル——PIPL第24条が及び得る。
- ✓ 適法な経路：データを国内に保ち、第24条に対応し、中国向けの面をICP備案。
Muralの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Muralは顧客データを既定で米国に保存し、中国本土のリージョンはない。MuralのTrust & Securityページは「既定で、Muralの顧客データは米国に保存され、Microsoft Azure上でホストされる」と述べ、中国本土の所在地を挙げていない。 | Mural「Trust & Security」（mural.co）、2026-10-11 取得 |
| Muralのデータレジデンシーは北米・欧州・アジア太平洋のみ——中国本土は決して含まれない。Muralのデータレジデンシーの告知は、Enterprise顧客がmuralのデータの保存先を「北米・欧州・アジア太平洋のリージョンから選んで」指定できるとし、Trust & Securityページも「データが保存されるリージョンを指定」できることを確認している；そのいずれの選択肢も本土にはない。 | Mural「Introducing data residency for Mural」（mural.co）、2026-10-11 取得 |
| 中国の参加者の個人情報をMuralのオフショアクラウドに保持することはPIPLの越境移転である。PIPL第38〜40条の下では、中国本土で収集した個人情報をオフショアのプラットフォームへ移転するには、通知、個別の同意、そして移転メカニズムの一つ——CACの安全評価、CAC標準契約、または認証——が、収集についての第13条・第23条の通知と同意の上に必要となる。 | 21YunBox — PIPLの下での越境データ移転、2026-10-11 取得 |
| Muralの分析が中国の参加者をプロファイルする箇所では、PIPL第24条が及ぶ。利用・エンゲージメント・活動の分析が、個人に関する決定を自動のみで行うことに情報を与えるとき、PIPL第24条はその人に自動のみの決定を拒否させ、個人の特徴を狙わない選択肢を求める。重要情報インフラ運営者や大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）（英語）が、オフショアのリージョンでは満たせない国内保存義務を加える。 | 21YunBox — 中国の個人情報保護法、2026-10-11 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月11日に確認しました。
中国の拠点でMuralを運用するチームは、つい「上海からホワイトボードが開くか」を問いがちです。開きます——Muralは遮断されていません——ので、到達性は論点ではありません。決め手は、Muralに保持する仕事がどこに置かれるかです：チームが作るmural、ワークショップ、付箋は社内の会社コンテンツであり——機密のこともあれば、顧客の個人情報を含むこともあります——それと並んでMuralは参加者のアイデンティティとその活動を保持します。MuralのTrust & Securityページは、既定で顧客データを米国に保存しMicrosoft Azure上でホストすること、Enterpriseのデータレジデンシーも北米・欧州・アジア太平洋までで中国本土のリージョンはないことを記しています。したがってそのコンテンツとレコードはオフショアに置かれます：個人情報の越境移転（第38〜40条、数据出境）であり、第13条・第23条の同意義務、Muralの分析が中国の参加者をプロファイルする箇所での第24条の問い、社内コンテンツと重要データのデータ国内保存の問い、CIIOや大量取扱者の国内保存義務、そして中国向けの面についてのICP備案を伴います。
中国でのMural：ひと目で
| 決め手 | Mural自身の言葉で——そして中国の法では |
|---|---|
| 何を保持するか | Muralはビジュアルコラボレーションのコンテンツ——チームが作るmural、ワークショップ、付箋、図、アップロードした文書や画像——を保持します。これは社内の会社資料で、機密のことも、顧客の個人情報を含むこともあります。さらに参加者のアイデンティティ（メンバーディレクトリ）と、その活動：監査ログ、そして管理者が見られる利用・エンゲージメント分析も保持します。 |
| どこで動くか | オフショアです。MuralのTrust & Securityページは「既定で、Muralの顧客データは米国に保存され、Microsoft Azure上でホストされる」と述べ、Enterpriseのデータレジデンシーでも指定できるのは北米・欧州・アジア太平洋のみ——中国本土のリージョンはありません。したがってコンテンツと参加者のレコードは中国の外に落ち着きます：PIPL第38〜40条の個人情報の越境移転であり、収集に第13条・第23条の通知と同意の義務が伴います。 |
| 自動化された意思決定の扉 | Muralは人のデータを保存するだけでなく、その利用・エンゲージメント・活動の分析が、協働する個人をプロファイルし得ます。そのプロファイリングが、人に関する決定——エンゲージメントのランキング、ナッジ、非アクティブ者のフラグ付け——を自動のみで行うことに情報を与える場面では、それはPIPL第24条の自動化された意思決定です：個人は自動のみによる決定を拒否でき、プロファイリングは個人の特徴を狙わない選択肢を提供しなければなりません。これは到達性チェックが見落とす半分です。 |
| コンテンツと個人データの国内保存 | 参加者ディレクトリと活動データは通常の個人情報で、第28条の「センシティブ」には当たりません——メンバーがボードに身分や金融口座の番号を貼らない限りは。その収集には第13条・第23条の通知と同意が必要です。重要情報インフラ運営者や大量取扱者は、中国で生成された個人情報を本土に保存しなければなりません（サイバーセキュリティ法 第39条（旧第37条）——2026年1月1日施行の2025年サイバーセキュリティ法改正がデータ国内保存の条番号を第37条から第39条へ振り直したもので、実質は不変）。大量の、あるいはセンシティブなセクターのコラボレーションコンテンツは、「重要データ」（重要数据）の問いも生み得ます。 |
| 到達性は軸ではない | Muralのボードが本土から開くかは決定ではありません；コラボレーションコンテンツと参加者の個人情報がどこに、どの法的根拠で置かれるか、そしてプラットフォームがその人々をプロファイルするかが決定です。適法な経路は、中国のコンテンツと参加者データを国内に保ち——中国国内の経路か、中国法に適合する国内の代替手段、最小化を伴う——第24条の義務に対応し、中国向けの面はICP備案済みのインフラで中国国内から配信します。21YunBoxは可視化・国内化・配信を担い、個人情報をひそかにオフショアへ移すことは決してありません。 |
実際に何を保持するのか——社内コンテンツと人々のデータ
Muralは抽象物ではなく、チームが作る仕事と、それを作る人々の記録を保持します。ビジュアルコラボレーションのコンテンツ——mural、ワークショップのボード、付箋、図、アップロードした文書や画像——は社内の会社資料です。一部は機密（製品ロードマップ、組織設計、ボードに描いた再編計画）であり、一部は他者の個人情報を含みます（ジャーニーマップ上の顧客名、インタビューメモ、リサーチウォールの被験者）。Mural自身のガバナンス機能もこれを認めています：Trust & Securityページは監査ログ、SIEM対応、eディスカバリを挙げていますが、それはプラットフォームがそのコンテンツと、それに触れた人の記録のシステム・オブ・レコードだからです。
コンテンツと並んで、Muralは参加者——アイデンティティのメンバーディレクトリと、その活動——を保持します。管理者にとって、その活動は単なるログではありません：Muralは、誰がアクティブか、誰が協働しているか、プラットフォームがどう浸透しているかについての利用・エンゲージメントのレポートを提示します。そのレポートは、背後にいる個人をプロファイルします。
それはどこに置かれるのか。オフショアです。MuralのTrust & Securityページは率直に「既定で、Muralの顧客データは米国に保存され、Microsoft Azure上でホストされる」と述べています。Enterpriseのデータレジデンシーは、Muralの説明では顧客が「データが保存されるリージョンを指定」でき、北米・欧州・アジア太平洋から選べますが——そのいずれも中国本土ではありません。したがって中国チームがボードを開いた瞬間に、作るコンテンツと、作ったという記録は、国の外に落ち着きます。
扉：個人データ、越境移転、そして自動化された意思決定
コンテンツと参加者のレコードがオフショアに置かれると、それらが出てよかったかどうかは別の法体系が決めます。Muralが中国チームのために保持する参加者のアイデンティティと活動は、中国の個人情報保護法（PIPL）の下での個人情報であり、米国に保存されるプラットフォームに置くことは越境移転です。PIPLは義務を処理者であるMuralではなく取扱者——Muralではなく貴社の中国法人——に課します：第38〜40条は、通知、一般の利用規約とは別の 個別の 同意、そして移転メカニズムの一つ——CACの安全評価、CAC標準契約、または認証——を、第13条・第23条の最小化義務とともに求めます。参加者ディレクトリは通常の個人情報です；メンバーがボードに身分や金融口座の番号を載せない限り、第28条の「センシティブ」にはなりません——それはそれ自体のコンテンツガバナンスの問いです。
コラボレーションプラットフォームに固有の扉は、自動化された意思決定の扉です。Muralは人のデータを保存するだけでなく、その利用・エンゲージメント分析が協働する個人をプロファイルします。そのプロファイリングが、人に関する決定を自動のみで行うことを駆動または支援した瞬間——エンゲージメントのランキング、非アクティブ者のフラグ付け、ユーザーへのナッジ——それはPIPL第24条の自動化された意思決定であり、個人は自動のみによる決定を拒否でき、プロファイリングは個人の特徴を狙わない選択肢を提供しなければなりません。中国の従業員に対する分析は、中国の従業員モニタリングと労働の規範にも照らされます——専門家と別途確定すべき事柄です。
その下にデータ国内保存が横たわります。貴社が重要情報インフラ運営者や大量取扱者であれば、サイバーセキュリティ法（英語）の第39条（旧第37条）は、中国で生成された個人情報を本土に保存することを求めます——オフショアのMuralリージョンでは満たせない義務です。そして大量の、あるいはセンシティブなセクターのコラボレーションコンテンツは、データ安全法の下で「重要データ」の問いを生み、何かが出ていく前にCACのデータ越境安全評価（英語）を必須にし得ます。どの扉が、どの組み合わせで当てはまるかは、貴社のセクター、データ量、取扱者としての役割で変わります。
ログインは問いではない——法令に適合した中国国内のデータが問いだ
Muralは既定で米国に保存され、Enterpriseのデータレジデンシーも北米・欧州・アジア太平洋までで中国本土のリージョンのないクラウドのコラボレーションサービスなので、製品を移し替えてデータを国内化することはできません：本土にプロビジョニングするものがなく、オフショアのリージョン間を動いても移転の場所が移るだけで、終わりません。したがって適法な形は、中国のコラボレーションコンテンツと中国の参加者の個人情報を国内の足場に保ち——中国国内の経路か、中国法に適合する国内の代替手段——適法に出せるものだけを国外へ送り、第13条・第23条の通知と同意を取得し、第24条の自動化された意思決定と重要データの義務に対応し、プラットフォームが提供するあらゆる中国向けの面——公開のナレッジベース、外部向けマイクロサイト、顧客向けページに埋め込んだボード——を、ICP備案の義務を負い中国国内からの法令適合配信を要する公開サービスとして扱うことです。これはオフショアのボードを速く読み込ませることではなく、データ国内保存と配信の設計であり、結局はデータをオフショアへ送る隠れた経路では決してありません。
これは、Muralが「遮断されている」「違法だ」という判定ではありません。コラボレーションコンテンツが「重要データ」か、移転メカニズム・国内保存・第24条の説明・ICP備案を負うか、どの義務が効くかは、貴社のセクターと従業員構成で変わります——付箋のブレインストーミングボードは、顧客レコードの壁ではありません。中国チームがそれに依存する前に、専門家と具体を確定させてください。
法令に沿った経路——可視化し、国内化し、配信する
中国の拠点向けにビジュアルコラボレーションを適法に運用する道があり、それには形があります。まず、可視化（Map）：当社の中国チームが、Muralに保持するもの——中国チームが作るボードとコンテンツ、どれが機密か顧客の個人情報を含むか、保持する参加者ディレクトリと活動、Muralの利用・エンゲージメント分析が個人をプロファイルするか（第24条）、それぞれどこに保存されるか（既定で米国リージョン、レジデンシーも北米・欧州・アジア太平洋のみ）、越境と同意の根拠、そしていずれかのコンテンツが「重要データ」かどうか——を棚卸しします。法的な結論は専門家と固め、当社はそれを支える技術的な全体像を作ります。
次に、国内化（Localize）：Muralには国内化できる本土のリージョンがないため、中国のコラボレーションコンテンツと参加者データを中国国内の足場——同意済みの国内経路、あるいは適合する場合は中国法に適合する国内の代替手段——に保ち、最小化を伴って、中国のコンテンツと個人データが国内にとどまりデフォルトで国を出なくなるようにします。一方で他の市場向けにはMuralを残します。第13条・第23条の通知と同意を取得し、第24条のプロファイリング義務とそのオプトアウトに対応します。国内化とは、データを国内の経路に保つことであり——結局はオフショアへ送り出す仕組みでは決してありません。
次に、配信（Deliver）：Muralが提供するあらゆる中国向けの面——公開のナレッジベース、外部向けマイクロサイト、埋め込みボード——は本土での公開サービスなので、ICP備案の義務を負い、法令に適合した中国国内からの配信を必要とします。21YunBoxはそれを中国国内から配信します——21YunBox Optimizerを、すでに運用中のスタックの前段に置くだけで、作り直しも再プラットフォーム化もなく、本土の利用者はICP備案済みのインフラ上で確実に到達します。結果として得られるのは、中国の利用者に向けて適法かつ法令に適合して動くコラボレーションのスタックです。21YunBoxは、いかなる不正な手段も用いず、推奨もしません。 守るべきものを国内化し、残りを本土内から適合的に配信し、個人情報を国境の外へひそかに持ち出すことは決してありません。21YunBoxはMuralの前段に立つコンプライアンスのパートナーであって、Muralの競合ではありません。
関連する読み物：
- 中国の個人情報保護法（第13条・第23条、第24条、第38〜40条）
- PIPLの下での越境データ移転
- 中国のサイバーセキュリティ法（データの国内保存、第39条（旧第37条））（英語）
- 中国のICP備案の取得方法
よくあるご質問
Muralは中国本土で利用できますか？
Muralは中国が遮断していないクラウドソフトウェアなので、ボードには到達できます——利用可能かどうかは障害ではありません。中国チームにとっての本当の問いはデータの所在です：MuralのTrust & Securityページは、既定で顧客データが米国に保存されMicrosoft Azure上でホストされると述べ、Enterpriseのデータレジデンシーも北米・欧州・アジア太平洋のみで、中国本土のリージョンはありません。したがってコラボレーションコンテンツと参加者の個人情報はオフショアに置かれ、決定はネットワーク上の小細工ではなく、データ国内保存と同意の問いです。具体は専門家と確認すべきリスクとして扱ってください。
中国チームでMuralを使うことは個人データの越境移転ですか？
Muralのデータが米国・欧州・アジア太平洋——本土の外のどこか——に保存される場合、中国チームのために保持される参加者のアイデンティティと活動はオフショアに置かれ、PIPLの越境移転になります。すなわち通知、個別の同意、移転メカニズムの一つ（CACの安全評価、CAC標準契約、または認証）、加えて収集についての第13条・第23条の通知と同意が必要です。Muralの利用・エンゲージメント分析が個人をプロファイルし決定に情報を与える箇所では、PIPL第24条が及びます。重要情報インフラ運営者や大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）が、オフショアのリージョンでは満たせない国内保存義務を加えます。正確な義務は専門家と確認してください。
Muralのデータレジデンシーを中国に設定してデータを国内に保てますか？
いいえ——Muralのデータレジデンシーは北米・欧州・アジア太平洋しか提供せず、そのいずれも中国本土ではないため、リージョンを変えても中国の国内保存義務は解けません；越境移転の場所が移るだけです。中国のコラボレーションコンテンツと参加者データを国内に保つとは、そのデータについて中国国内の経路か中国法に適合する国内の代替手段を、最小化を伴って立ち上げることです。一方で他の市場向けにはMuralを残します。21YunBoxはその分け方を可視化し、国内のデータを国内化し、第24条のプロファイリング義務に対応し、中国向けの面をICP備案済みのインフラで配信します——中国のデータルールに対する不正な手段では決してありません。
