NICE CXoneは中国本土で使えるか:音声のライセンス、通話録音、PIPLとデータの国内保存
NICE CXoneは中国本土にリージョンを持たず、その設置は北米・欧州・英国・APAC・中南米・南アフリカ・UAEにわたります。そのため中国でのデプロイの通話録音、声紋、文字起こし、発信者とエージェントのPIIはオフショアに置かれ、PIPLの越境移転に当たります。付加価値電信のライセンスという関門、センシティブデータの国内保存義務、そして適法な中国の経路を、コンプライアンス起点で読み解きます。
NICE CXoneは中国本土で使えるか
NICE CXoneは中国本土にリージョンを持たないため、中国でのデプロイの通話録音・声紋・文字起こし・発信者とエージェントのPIIはオフショアに置かれます——そしてそれが、到達性ではなく、問いなのです。
NICE自身の文書は、EMEA・APAC・CALA/LATAM・北米にわたるデータセンター——加えてEUソブリンクラウドと南アフリカ専用インスタンス——を列挙していますが、中国本土のものはありません。コンタクトセンターはインタラクションそのものを取り込みます。録音とその中の声紋、文字起こし、画面録画、チャットとケース履歴、そしてエージェントのPII——その多くはPIPL第28条の下でのセンシティブ個人情報です。中国本土の発信者から収集してオフショアでホストするため、これはPIPLの越境移転であり、中国本土で収集した個人情報はPIPL第40条およびサイバーセキュリティ法第39条(旧第37条)(英語)の下で中国国内に留めなければならない場合があります。これとは別に、中国本土との間で双方向の音声を運ぶことは、外国の事業者が直接保有できない付加価値電信業務経営許可証(英語)を要する付加価値電信業務であり、そのため越境音声はベストエフォートです。
21YunBoxはリスクを整理し、留めるべき記録のために同意に基づく中国国内での保存を国内化し、中国本土の音声を中国ライセンス付きのキャリアへ振り向け(当社は電信ライセンスを保有しません)、中国向けの各画面をICP備案済みのインフラから配信します——移行ではなく、法令適合のオーバーレイです。具体的な点は専門家に確認すべきリスクとして扱ってください。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ 選べる中国本土のリージョンは存在しない——NICE CXone自身のデータセンター設置はEMEA・APAC・CALA/LATAM・北米を列挙し、中国本土には一つもない(EUソブリンクラウドと南アフリカ・インスタンスはあるが、中国リージョンはない)。
- ! コンタクトセンターはインタラクションそのものを保持する——通話録音、声紋、文字起こし、画面録画、チャットとケース履歴、加えて発信者とエージェントのPII。声紋や決済・健康の開示はPIPL第28条のセンシティブ個人情報。
- ! 中国本土の発信者とエージェントから収集してオフショアでホストするため、そのインタラクションデータはPIPLの越境移転(第38〜40条)——通知、個別の同意、そして移転メカニズム(CACの安全評価、標準契約、または認証)。
- ! 中国本土との間で双方向の音声を運ぶことは、外国の事業者が直接保有できないライセンス(付加価値電信業務経営許可証)を要する付加価値電信業務——ベストエフォートで保証なし。中国本土で収集したPIは中国国内に留めなければならない場合もある(PIPL第40条、サイバーセキュリティ法第39条、旧第37条)。
- ✓ 適法な経路はNICE CXoneをそのまま使う:21YunBoxはPIPL・国内保存・ICPのリスクを整理し、留めるべき記録のために同意に基づく中国国内での保存を国内化し、中国本土の音声を中国ライセンス付きのキャリアへ振り向け(当社は電信ライセンスを保有しない)、中国向けの各画面をICP備案済みのインフラから配信する。21YunBoxは、いかなる不正な手段も用いず、推奨もしない。
NICE CXoneの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| NICE CXoneの文書化されたデータセンター設置に、中国本土のリージョンはない。「Data Processing Centers」一覧は、データセンターをEMEA(欧州、南アフリカ、英国、UAE)、APAC(アジア、シンガポール、日本、インド、オーストラリア、ニュージーランド)、CALA/LATAM(カリブ/中南米、ブラジル)、北米(カナダ、米国)に配置している——その中に中国本土の拠点はなく、中国テナントのインタラクション記録は中国本土の外に置かれる。 | NiCE CXone、「General Platform and Data Protections」(help.nicecxone.com、2026-10-10 取得) |
| CXoneの音声「スーパーサイト」とAWSアベイラビリティゾーンはすべてオフショア。NICEの「AWS Data Regions and Centers」ページは、対になった処理センターをダラス/ロサンゼルス、カルペパー/マイアミ、フランクフルト/ミュンヘン、メルボルン/シドニー、リオ/サンパウロ、モントリオール、スラウ/マンチェスターとロンドン、シンガポール/東京に、オレゴン・US East・フランクフルト・ロンドン・モントリオール・シドニー・大阪のAWSアベイラビリティゾーン上で列挙している——中国本土のものはない。 | NiCE CXone、「AWS Data Regions and Centers」(help.nicecxone.com、2026-10-10 取得) |
| 中国本土の発信者のインタラクション記録をオフショアでホストすることは、PIPLの越境移転であり——しばしばセンシティブデータの移転である。通話録音、声紋、文字起こし、ケース履歴は個人情報であり、声紋は生体データで、通話は決済・ID・健康の詳細を取り込むため、その多くはPIPL第28条の下でのセンシティブ個人情報となる。オフショアへの移転は第38〜40条を発動させる——通知、個別の同意、そしてCACの安全評価・標準契約・認証のいずれか。 | 中華人民共和国個人情報保護法 第28条・第38〜40条(cac.gov.cn、2026-10-10 取得) |
| 中国本土との間で双方向の音声を運ぶことは、外国の事業者が保有できないライセンス付きの付加価値電信業務である。中国の電信業務経営許可管理弁法(英語)(工業・情報化部令第42号、2017年9月1日施行)は、付加価値電信サービスの運営に付加価値電信業務経営許可証(Value-Added Telecommunications Business License)を要求する。そのため越境音声はベストエフォートで、適法な経路は中国でライセンスを持つ国内キャリアを通す。 | 電信業務経営許可管理弁法、工業・情報化部令第42号(gov.cn)、2017-07-03 公布、2017-09-01 施行 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土の利用者にとって、NICE CXone(現在の表記はNiCE CXone、AIを束ねた版はCXone Mpowerとして販売)について問うべきは、上海のエージェントがコンソールを開けるかどうかではありません——プラットフォームが記録するあらゆるものを、どこに置くことが許されるか、です。クラウドのコンタクトセンターは、インタラクションそのものを取り込み、保持するために存在します。通話録音とその中の声紋、文字起こし、画面録画、チャットとメールのスレッド、IVRの入力、そして特定の発信者に紐づくケース履歴、さらに各エージェント自身のPIIです。そのすべてが個人情報であり、その多くはセンシティブです。NICEは自社のホスティングを率直に記しています——北米・欧州・英国・APAC・中南米・南アフリカ・UAEにわたるデータセンター、加えてEUソブリンクラウドと南アフリカ専用インスタンス——しかし中国本土のリージョンはありません。したがって中国でのデプロイでは、それらの記録はオフショアに置かれ、そこからコンプライアンスの問いが始まります。
中国でのNICE CXone:ひと目で
| 決め手 | NICE CXone自身の言葉で——そして中国の法では |
|---|---|
| インタラクション記録はどこにあるか | NICE CXone自身の「Data Processing Centers」一覧は、データセンターをEMEA(欧州、南アフリカ、英国、UAE)、APAC(アジア、シンガポール、日本、インド、オーストラリア、ニュージーランド)、CALA/LATAM(カリブ/中南米、ブラジル)、北米(カナダ、米国)にわたって、オレゴン、US East、フランクフルト、ロンドン、モントリオール、シドニー、大阪のAWSアベイラビリティゾーン上に配置しています。NICEはEUソブリンクラウドと南アフリカ専用インスタンスも提供しています——しかし選べる中国本土のリージョンも音声の「スーパーサイト」もありません。 |
| 何を保持し、なぜ個人情報——しばしばセンシティブ——なのか | コンタクトセンターはインタラクションを保持します。通話録音とその中の声紋、音声からの文字起こし、画面録画、チャットとメールのスレッド、IVRの入力、ケースと連絡先の履歴、加えて発信者とエージェントのPIIです。声紋は生体データであり、通話では読み上げられた決済カード番号、ID番号、健康や財務の開示が日常的に記録されます——PIPL第28条の下でのセンシティブ個人情報です。 |
| 中国の発信者とエージェントのデータは国境を越える | 中国本土の発信者とエージェントから収集され、オフショアで運用されるプラットフォームが処理するため、そのインタラクションデータはPIPL(第38〜40条)の下での個人情報の越境移転です——通知、サービス契約とは別個の個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価(英語)、CAC標準契約、または認証です。 |
| 中国国内での保存義務 | 運営者が重要情報インフラ運営者(CIIO)であるか、国が定める閾値を超えて個人情報を取り扱う場合、中国本土で収集・生成した個人情報は中国本土内に保存しなければなりません——PIPL第40条、およびサイバーセキュリティ法(英語)第39条(旧第37条)のデータ国内保存義務です(2025年のサイバーセキュリティ法改正は2026年1月1日施行で、データ国内保存の条文を第37条から第39条へ再番号付けしました。実質は不変です)。 |
| 到達性は軸ではない——そして音声は電信の関門を加える | 上海からCXoneコンソールを開けること自体は、何も決めません。中国本土との間で双方向のインバウンド/アウトバウンド音声を運ぶことは、電信業務経営許可管理弁法(英語)(工業・情報化部令第42号)の下で付加価値電信業務経営許可証(增值电信业务经营许可证)を要する、ライセンス付きの付加価値電信業務です——外国の事業者が直接保有できないものであり、そのため越境音声はベストエフォートで保証されません。中国向けのエージェント画面とセルフサービス画面にも、それぞれICP備案が必要です。 |
中国本土にリージョンがない——だから録音と文字起こしは国を出る
NICE CXoneのホスティングは、推測ではなく文書化されています。「Data Processing Centers」ページはEMEA・APAC・CALA/LATAM・北米にわたるデータセンターを列挙し、「AWS Data Regions and Centers」ページは対になった「音声スーパーサイト」——ダラスとロサンゼルス、カルペパーとマイアミ、フランクフルトとミュンヘン、メルボルンとシドニー、リオとサンパウロ、モントリオール、スラウ/マンチェスターとロンドン、シンガポール/東京——を、オレゴン、US East、フランクフルト、ロンドン、モントリオール、シドニー、大阪のAWSアベイラビリティゾーン上で動くものとして詳述しています。NICEはリージョンを作ると決めれば明らかに国内化できます——EUソブリンクラウドを販売し、2025年後半時点ではケープタウンとヨハネスブルグに拠点を持つ南アフリカ専用インスタンスも提供しています。その同じ文書に含まれていないのは、中国本土のリージョン、アベイラビリティゾーン、音声スーパーサイトです。
したがって中国本土の発信者に対応するテナントでは、通話録音・文字起こし・画面録画・ケース履歴は、それらオフショアのリージョンのいずれかに置かれます。中国本土から米国・EU・英国・APACその他のオフショアのリージョンへ運び出されるため、そのインタラクションデータは個人情報保護法(PIPL)の下での個人情報の越境移転であり——量が多い場合や、運営者が重要情報インフラに指定されている場合には、そもそも適法に国を出る前にCACの安全評価(英語)が必要になることがあります。テナントを最寄りのリージョン——バージニアではなくシンガポールや東京——に固定すれば距離は縮まりますが、データが中国に留まるわけではありません。中国の法の観点では、シンガポールも東京もオレゴンと同じく「オフショア」です。
通話録音・声紋・文字起こしは個人情報——しばしばセンシティブ
コンタクトセンターが保持する記録は、会話についてのメタデータではありません——会話そのものです。CXoneは、通話録音とその中の声紋、音声からの文字起こし、エージェントデスクトップの画面録画、チャットとメールのスレッド、IVRのキーパッドと音声の入力、そしてそれらを特定の人物に結びつけるケースと連絡先の履歴を保持します。声紋は生体情報です。そして発信者は決済カード番号、口座番号やID番号、健康や財務の状況を日常的に読み上げるため、録音と文字起こしは、PIPL第28条が定義するセンシティブ個人情報——漏えいや不正利用が個人の尊厳や安全を容易に害しうる情報——を日常的に取り込みます。センシティブ個人情報にはより重い義務が伴います。特定された目的と厳格な必要性、個別かつ具体的な同意、そして越境移転については第38〜40条の体制のより厳しい側です。エージェントもデータ主体です——その氏名、ログイン、品質モニタリングや業績の記録は、同じオフショアのプラットフォーム上にある従業員の個人情報です。
音声は、データの国内保存とは無関係の、二つ目の別個の関門を加えます。中国本土の利用者との間で双方向の発着信——PSTNの発信と着信——を運ぶことは、それ自体が付加価値電信業務です。中国の電信業務経営許可管理弁法(英語)(电信业务经营许可管理办法、工業・情報化部令第42号、2017年9月1日施行)の下で、付加価値電信業務の運営には付加価値電信業務経営許可証(增值电信业务经营许可证)が必要です——外国のコンタクトセンター事業者が直接は保有できないライセンスです。実務上の帰結は、付加価値電信の体制が外国運営のあらゆる音声サービスに課すものと同じです。中国との間の越境音声はベストエフォートで、配信は保証されず、それを運ぶ適法な方法は、中国でライセンスを持つ国内キャリアまたは事業者を通すことであって、何らかの制限を不正な手段で逃れるものではありません。NICE CXoneは遮断されているわけではなく、ただ、貴社が自ら運営できる中国ライセンス付きの国内音声キャリアではない、というだけです。
リスクを狭めても、扉は閉じない
CXoneには、どれだけのセンシティブデータがさらされるかを減らす実在のレバーがあり、使う価値があります——ただし、それが何を変え、何を変えないかを見ることが大切です。決済取得の前後で録音をマスクまたは一時停止し(PCI DTMFの抑制)、カード番号やID番号を文字起こしから墨消しし、録音を再生できる者を制限し、保持期間を短縮し、テナントを最寄りのリージョンに固定できます。より隔離された、あるいは自己管理に近い構成をデプロイが支える場合、影響範囲はさらに狭まります。これらはいずれも、中国本土を出るものと、それを見られる者を減らします。しかしどれも、それが出ていくこと自体は変えません。シンガポールも東京もフランクフルトもバージニアも、すべて中国の外です。そのため中国本土のテナントをそのいずれに向けても、依然として越境移転であり、どれも中国本土で収集した個人情報を国内で(英語)保存する義務を満たしません。墨消しは越えるものの機微さを下げますが、越えること自体を起こらなくするわけではなく、中国向けのエージェントデスクトップやセルフサービス画面を国内から適法に配信するために必要なICP備案を生むわけでもありません。
貴社の具体的な法人、データ量、発信者層が、CACの安全評価、標準契約、あるいは中国国内での保存義務を発動させるか——そしてCXoneの墨消し・保持・リージョンの制御がそれらにどう対応するか——は、実際にデプロイする内容に照らして適格な専門家と確定すべき判断です。このページはリスクを整理するもので、裁定を下すものではありません。
適法な経路——マップし、国内化し、配信する
クラウドのコンタクトセンターを中国本土の利用者向けに運営する適法な方法はあり、それはNICE CXoneを引き剥がすことを要しません。三つの部分から成ります。まず義務をマップします。貴社の実際の法人、通話と録音の量、発信者とエージェントが中国本土にいるかどうか——さらに貴社が重要情報インフラ運営者(CIIO)か、そもそも中国国内での保存義務を負う閾値超えの取扱者かどうかを含めて——PIPLの越境、データの国内保存、センシティブ個人情報、ICPの義務を読み解きます。次に、留めるべきものを国内化します。中国本土に留まらなければならないインタラクション記録——録音、声紋、文字起こし、ケースデータ——のために、同意に基づく中国国内での処理と保存を立ち上げます。そして音声については、中国本土の発着信を中国でライセンスを持つ国内キャリアまたは事業者へ振り向けます。付加価値電信業務経営許可証は当社ではなく彼らにあるからです——21YunBoxは中国の電信ライセンスを保有していません。さらに中国向けの各画面——エージェントデスクトップ、スーパーバイザーと分析のダッシュボード、IVRのセルフサービス、受付フォーム——を、ICP備案済みの中国国内からの配信、すなわち21YunBox Optimizerで、すでに運用しているNICE CXoneの前段から配信します。作り直しも、二つ目のコードベースもありません。
21YunBoxは移行ではなく法令適合のオーバーレイであり、NICEの競合ではなくパートナーです。ライセンスがあり適法に運営できるすべての市場ではCXoneをそのまま使い続け、当社は中国側の区間を適法にします。その結果が、中国の利用者に対して合法かつ法令に適合して動くコンタクトセンターの運用です。ライセンスやデータ国内保存の義務を適法に省ける近道は存在せず、はっきりさせておくと——21YunBoxは、いかなる不正な手段も用いず、またお勧めすることもありません。
関連する読み物:
- PIPLの下での越境データ移転
- 中国の越境データ移転に関する安全評価弁法(英語)
- 中国のサイバーセキュリティ法——データの国内保存(第39条、旧第37条)(英語)
- 中国のICP備案の取得方法
- 中国の電信業務経営許可管理弁法(工業・情報化部令第42号)(英語)
よくあるご質問
NICE CXoneは中国本土にデータセンターを持っていますか?
いいえ。自社の文書によれば、NICE CXoneのデータセンターはEMEA・APAC・CALA/LATAM・北米にわたり、EUソブリンクラウドと南アフリカ専用インスタンスがありますが——中国本土にはありません。したがって中国でのデプロイでは、プラットフォームが保持する通話録音・声紋・文字起こし・発信者とエージェントのPIIはオフショアに置かれ、これはPIPLの下での個人情報の越境移転です。問いは到達性ではなく、記録がどこに置かれるか、でした。具体的な点は適格な専門家に確認してください。
NICE CXoneは中国との間の発着信を合法的に扱えますか?
二つの別個の関門が決めます。中国本土との間で双方向の音声を運ぶことは付加価値電信業務であり、外国の事業者が直接保有できない付加価値電信業務経営許可証(Value-Added Telecommunications Business License)を要します。そのため越境音声はベストエフォートで保証されず、適法な経路は中国でライセンスを持つ国内キャリアを通します。これとは別に、録音と文字起こしは個人情報であり——しばしば第28条のセンシティブ——オフショアでのホストはPIPLの越境移転です。NICE CXoneは遮断されているわけではなく、ただ、貴社が自ら運営できる中国ライセンス付きの国内音声キャリアではない、というだけです。
中国でNICE CXoneを運営する適法な方法は何で、21YunBoxは何をしますか?
NICE CXoneはそのまま使い、中国側の区間を適法にします。21YunBoxは、PIPLの越境・データの国内保存・センシティブPII・ICPの義務を整理し、中国本土に留めるべきインタラクション記録のために同意に基づく中国国内での保存を国内化し、中国本土の音声を中国ライセンス付きのキャリアへ振り向け(電信ライセンスは彼らにあり——21YunBoxは保有しません)、中国向けの各画面——エージェントデスクトップ、ダッシュボード、IVRのセルフサービス、受付フォーム——を、すでに運用しているCXoneの前段からICP備案済みの中国国内配信で届けます。移行ではなく法令適合のオーバーレイであり、NICEの競合ではなくパートナーです。21YunBoxは、いかなる不正な手段も用いず、推奨もしません。個別のケースはお問い合わせから整理しましょう。
