ON24は中国本土で使えるか：参加者データ、PIPL、データの国内保存
ON24はホスト型のウェビナー／デジタルエンゲージメントプラットフォームです。参加者の登録・行動データを収集し、米国拠点のクラウドに保存します。中国本土のデータリージョンはありません。本土のオーディエンスに提供すると、彼らの個人情報はPIPLの下で国境を越え、しかも取扱者はON24ではなく貴社です。データの国内保存の扉を、コンプライアンス起点で読み解きます。
ON24は中国本土で使えるか
はい——ON24は動き、本土のオーディエンスもウェビナーに参加できます。しかしON24は米国でホストされるプラットフォームです。中国拠点の参加者が登録した瞬間に、その個人データはON24のアメリカのクラウドに着地し、ON24は中国本土のデータリージョンを一切公表していません。ここでのリスクは、ストリームではなくデータです。
ON24自身のプラットフォームプライバシーポリシーは、"participates in the EU-US Data Privacy Framework"（EU-US Data Privacy Frameworkに参加／UK ExtensionとSwiss-U.S. DPFを含む）し、米国に移入される個人データの取り扱いを"certified to the U.S. Department of Commerce"（米国商務省に認証）していると述べ、同じポリシーでON24は"data processor"（データ処理者）であり"Clients are data controllers"（顧客はデータ管理者）とされます。したがって本土の参加者が登録すると、その登録・エンゲージメントデータは米国へ国境を越えます——これはPIPLが規律する個人情報の越境移転であり（通知、個別の同意、移転メカニズム。第38〜43条）、その義務を負うのはON24ではなく、管理者である貴社です。下の表はON24自身の記述と、各行が引き起こすルールです。
これは判定ではなくリスクの見取り図です——PIPLが求めるものは、貴社の法人・保持する参加者データ量・利用者が誰かで変わります。当社の中国チームがリスクを一緒に可視化します →
コンプライアンス・スナップショット
- ! ON24はデータ処理者——参加者データのPIPL上の取扱者は貴社
- ✕ 参加者データはON24の米国クラウドに保存——中国本土リージョンはない
- ! 本土の参加者のデータは国境を越える——PIPLが適用（第38〜43条）
- ! 大量またはセンシティブな参加者データは、データ国内保存を発動しうる
- ! オフショアからのライブ配信は配信の側面であって、法的な解決ではない
On24の公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| ON24は参加者データを処理者として保持する——これにより中国法の下で貴社が取扱者になる。ON24は自身のプラットフォームプライバシーポリシーで、プラットフォームを通じて収集される個人情報の"data processor"（データ処理者）であり、"Clients are data controllers with respect to Platform User personal information"（顧客はプラットフォーム利用者の個人情報に関してデータ管理者である）と述べる。この区分が中国にとって効いてくる——管理者、すなわちウェビナーを運用する貴社こそが、PIPLが越境移転について責任を負う個人情報の取扱者として扱う当事者であり、ON24ではない。 | ON24 Platform Privacy Policy（on24.com、2026-10-07 取得） |
| 参加者のデータは米国に保存される——ON24は中国本土リージョンを一切挙げていない。ON24のプライバシーポリシーは、"participates in the EU-US Data Privacy Framework"（EU-US Data Privacy Frameworkに参加）し、UK ExtensionとSwiss-U.S. DPFにも参加し、米国に移入される個人データの取り扱いを"certified to the U.S. Department of Commerce"（米国商務省に認証）していると述べる。収集するデータの行き先は米国であり、中国本土のデータの所在地は公表されていない。中国のオーディエンスにとって、それは一つひとつの登録をPIPLの下での越境移転にする（第38〜43条）。 | ON24 Platform Privacy Policy（on24.com、2026-10-07 取得） |
| ウェビナーの登録は個人情報であり、ON24はそれを大量に収集する。ON24のポリシーは、そのデジタルエンゲージメントプラットフォームを通じて"collects, stores, uses, and shares personal information"（個人情報を収集・保存・利用・共有）し、それは"which includes services related to our Virtual Events, Webinars, Virtual Conferences, Hybrid Capabilities, Content Hubs, and all other ON24 products"（バーチャルイベント、ウェビナー、バーチャルカンファレンス、ハイブリッド機能、コンテンツハブ、その他すべてのON24製品に関連するサービスを含む）と説明する——氏名、業務メール、勤務先、そしてON24がスコアリングのために作られているエンゲージメントと行動のシグナルだ。本土の参加者から集められると、そのすべてが、ON24の米国クラウドに届いた瞬間に国外へ出る個人情報になる。 | ON24 Platform Privacy Policy（on24.com、2026-10-07 取得） |
| そのデータをオフショアへ送ることは、現実のPIPLの義務を発動する——そしておそらくデータ国内保存も。ON24はデータを米国に保存するため、本土の参加者に提供することは個人情報の越境移転に当たる。取扱者として貴社は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——をクリアしなければならない（PIPL 第38〜43条）。貴社が重要情報インフラ運営者または大量取扱者である場合、中国で収集した個人情報は本土内に保存しなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——米国でホストされるプラットフォームにはできないことだ。そのオーディエンス向けに運用する公開サイトは、別途、オフショアのホストが持てないICP備案を必要とする。 | PIPL 第38〜43条・第40条；サイバーセキュリティ法 第39条（旧第37条）；国務院令第292号；MIIT令第33号（gov.cn） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土のオーディエンスにとって、ON24をめぐる決め手は、ウェビナーが再生されるかどうかではありません。参加者のデータがどこに置かれることが許されるか、そしてそれが国外へ出たあとに誰がそれについて責任を負うかです。ON24はホスト型のプラットフォームです。中国の誰かが登録した瞬間に、その氏名・業務メール・勤務先・セッション中の行動が、ON24の米国拠点のクラウドに収集されます。配信に到達することは、たやすいほうの半分です。リスクは、データが国境を越えること——そして中国の法の下で、それについて責任を負うのはON24ではなく貴社だということです。
中国でのON24：ひと目で
| 決め手 | ON24自身の言葉では |
|---|---|
| 何を収集するか | ON24はそのデジタルエンゲージメントプラットフォームを通じて"collects, stores, uses, and shares personal information"（個人情報を収集・保存・利用・共有）し、それは"includes services related to our Virtual Events, Webinars, Virtual Conferences, Hybrid Capabilities, Content Hubs, and all other ON24 products"（バーチャルイベント、ウェビナー、バーチャルカンファレンス、ハイブリッド機能、コンテンツハブ、その他すべてのON24製品に関連するサービスを含む）——登録情報に加え、その基盤であるエンゲージメントと行動スコアリングです。 |
| 責任を負うのは誰か | ON24は"data processor"（データ処理者）であり、"Clients are data controllers with respect to Platform User personal information"（顧客はプラットフォーム利用者の個人情報に関してデータ管理者である）。PIPL上の取扱者の義務は、ON24ではなく貴社のものです。 |
| データはどこに置かれるか | ON24は"participates in the EU-US Data Privacy Framework"（EU-US Data Privacy Frameworkに参加）し、米国に移入される個人データの取り扱いを"certified to the U.S. Department of Commerce"（米国商務省に認証）している。中国本土のデータリージョンは挙げられていません。 |
| 本土の参加者のデータ | ON24の米国クラウドに到達するために本土を離れます——これはPIPLが規律する個人情報の越境移転であり（通知、個別の同意、移転メカニズム。第38〜43条）、CIIOや大量取扱者には国内保存の義務があります。 |
| 到達できるか | ライブのウェビナー映像はオフショアから配信され、リアルタイムで国境を越えなければならないため、再生が不安定になることがあります。しかし到達性は配信の側面であって、データを収集・国外移転してよいかを決める側面では決してありません。 |
データはどこに置かれるか——そしてなぜそれが本当の問いなのか
ON24はログインして使うソフトウェアであって、自社でホストするソフトウェアではありません。したがって通常の「サーバーはどこにあるか」という問いは、貴社ではなくON24のクラウドに着地します。ON24は自身のプラットフォームプライバシーポリシーで、そのデジタルエンゲージメントプラットフォームを通じて”collects, stores, uses, and shares personal information”（個人情報を収集・保存・利用・共有）すると述べ、それは”which includes services related to our Virtual Events, Webinars, Virtual Conferences, Hybrid Capabilities, Content Hubs, and all other ON24 products”（バーチャルイベント、ウェビナー、バーチャルカンファレンス、ハイブリッド機能、コンテンツハブ、その他すべてのON24製品に関連するサービスを含む）としています。それは貴社の参加者です——その氏名、業務メール、勤務先、そしてON24が計測のために存在している注意と行動です。
その個人情報がどこに置かれるかは、ON24自身の越境に関する姿勢によって定まっています。ポリシーは、ON24が”participates in the EU-US Data Privacy Framework”（EU-US Data Privacy Frameworkに参加）し、UK ExtensionとSwiss-U.S. DPFにも参加し、米国に移入される個人データの取り扱いを”certified to the U.S. Department of Commerce”（米国商務省に認証）していると述べます。これらのメカニズムは、データを米国へ 移す ために存在します。行き先は米国であり、ON24は中国本土のデータの所在地を一切挙げていません。したがって地理は、パフォーマンスが絵に入ってくる前にすでに定まっています——中国のオーディエンスから収集したデータはオフショアに保存され、そのオーディエンスにとって、一つひとつの登録は個人情報保護法（PIPL）の下での越境移転なのです。
取扱者は貴社であって、ON24ではない
同じポリシーが、中国のリスクを誰が負うかを決める線を引いています。ON24は”data processor of the personal information collected via the Platform”（プラットフォームを通じて収集される個人情報のデータ処理者）であり、“Clients are data controllers with respect to Platform User personal information”（顧客はプラットフォーム利用者の個人情報に関してデータ管理者である）。PIPLの下では、管理者——そのウェビナーの主体である企業——が個人情報の取扱者であり、取扱者こそが越境ルールに服すると法が定める当事者です。データが動く前に、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（PIPL 第38〜43条）。ON24が貴社の指示でデータを処理することは、その義務をON24へ移しません。
誰であるかによって、さらに2つの扉が開きえます。貴社が重要情報インフラ運営者であるか、規制された量を超える個人情報を取り扱う場合、中国で収集したデータは本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——米国でホストされるプラットフォームには満たせない国内保存の義務です。そして、そのオーディエンス向けに自社の公開サイト——キャンペーンページ、登録用のマイクロサイト——を立ち上げる場合、本土の訪問者に提供されるそのサイトは、オフショアのホストが持てないICP備案（国務院令第292号、MIIT令第33号）を必要とします。以上のいずれも、ON24が解決するために作られた問題ではありません。なぜなら、いずれもON24が解決すべきものではなく、取扱者が解決すべきものだからです。
到達性はもう半分——そしてもう半分でしかない
ON24はライブのメディアです——インタラクティブな映像、投票、Q&Aがリアルタイムで描画されます。オフショアのオリジンから配信されると、そのトラフィックはセッションが走る1秒ごとに国境を越えなければならず、リアルタイムの配信は、まさに距離が厳しく扱う種類のワークロードです——そのため、ページが開いても本土の視聴者の体験はムラがありえます。それは本物の配信上の懸念であり、真剣に受け止める価値があります。しかしそれは、中国のオーディエンスにON24を使ってよいかを決める問いではありません。ストリームに速く到達できても、通知・個別の同意・移転メカニズム・国内保存は得られません。それらはコンプライアンス上の事実であり、どれだけネットワークを調整しても生み出せないものです。
これは判定ではなくリスクの見取り図です。PIPLの越境ルール、国内保存の義務、または自社サイトのためのICP備案が貴社に当てはまるかどうかは、何を・どれだけ収集し、参加者が誰かによって変わります——次の本土キャンペーンの前に、専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
ウェビナーのためにON24はそのまま運用し続けます。当社が加えるのは、米国でホストされるプラットフォームがそれ自体では手渡せないピースです——法令に沿った、本土の内側からのICP備案済み配信を、オーディエンスが実際に当たる中国向けのオリジン——配信の周りの登録ページ、ランディングページ、サイト——の前段に置きます。作り直しも、2つ目のコードベースも要りません。当社の中国チームが、参加者の個人データがどこで国境を越えるかを正確に追い、取扱者としてPIPLが貴社に求めるものを貴社の法人・データ量に照らして整理し、合法的な中国拠点に必要な国内配信とデータの取り扱いを立ち上げます。その間、ON24は貴社のスタックの今あるその場所にとどまります。
関連する読み物：
よくあるご質問
ON24は当社の参加者データをどこに保存しますか？
米国拠点のクラウドです。ON24のプラットフォームプライバシーポリシーは、EU-US Data Privacy Framework、UK Extension、Swiss-U.S. DPFに参加し、米国に移入される個人データの取り扱いを米国商務省に認証していると述べます。中国本土のデータリージョンは一切公表していません。中国のオーディエンスにとって、それは一人ひとりの参加者の登録・エンゲージメントデータがON24に到達するために国外へ出ることを意味します。
本土の中国オーディエンス向けにON24のウェビナーを運用するのは違法ですか？
一律のイエス・ノーではなく、専門家と評価すべきリスクとして扱ってください。ON24はデータ処理者で、貴社はデータ管理者なので、義務は貴社に課されます。本土の参加者が登録すると、その個人情報は米国へオフショア移転され、PIPLはこれを越境移転として規律します（通知、個別の同意、移転メカニズム。第38〜43条）。さらにデータ国内保存の義務も当てはまるかどうかは、役割——たとえばCIIOか——と、データ量によります。ON24は「動きます」。法的なリスクは貴社にあります。
21YunBoxはON24を中国で法令に沿って運用する手助けができますか？
はい。当社の中国チームが、参加者データがどこで国境を越えるか、そして取扱者としてPIPLが貴社に求めるものを——貴社の法人・データ量・オーディエンスに照らして——可視化し、オーディエンスが実際に当たる中国向けのオリジン、たとえば登録ページやランディングページの前段に、ICP備案済みの中国国内からの配信を立ち上げます。ON24から移行することなく行えます。個別のケースを整理するにはお問い合わせください。
