OpenRouterは中国本土で使えるか：プロンプト、生成AIの届出、多層的な越境移転
OpenRouterは中国本土から到達できますが、米国でホストされ中国リージョンはありません——そして一つひとつの呼び出しは、まずOpenRouterへ国境を越え、次にそのモデルを提供する上流のモデルプロバイダーへ貴社のプロンプトを転送します。多層的なPIPLの越境移転、CACの生成AI届出というゲート、そして法令に沿った中国のAI経路を、コンプライアンス起点で読み解きます。
OpenRouterは中国本土で使えるか
OpenRouterは本土から到達できますが、米国でホストされ中国リージョンはありません——したがって一つひとつの呼び出しが越境移転であり、本当の問いは速度ではなくコンプライアンスです。
OpenRouterはモデルをホストしません。各リクエストを、そのモデルを提供する上流のプロバイダーへ転送します。そのため貴社のプロンプト、文書、アップロードしたファイル、そしてその中にあるコードと個人データは、まずOpenRouterへ国境を越え、次に貴社が管理しない管轄のプロバイダーへ進みます。これは多層的なPIPLの越境移転であり（第38〜40条）、本土の公開の生成AI機能にはさらにCACの生成AI届出（英語）が必要です——ゼロ保持や「訓練しない」プロバイダーを選んでも、保持されるものは減りますが、データが国境を越えるという事実は変わりません。
これは判定ではなくリスクの見取り図です——具体は専門家と確定させてください。当社の中国チームがリスクを可視化します →
コンプライアンス・スナップショット
- ✕ 選べる中国本土リージョンはない——OpenRouterのリージョン内ルーティングはEUと米国のみ。
- ! 到達はできるが米国でホスト：一つひとつの呼び出しがPIPLの越境移転だ（第38〜40条）。
- ! さらに上流のプロバイダーへ転送される——2つ目の、よりマップしにくいオフショアのホップ。
- ! 保持期間と訓練への利用はプロバイダーごとに異なる。オプトアウトは訓練を止めても、移転は止めない。
- ! 本土の公開の生成AI機能にはCACへの届出が必要。OpenRouterは貴社のために何も届け出ない。
- ✓ 21YunBoxはCAC届出済みの国内モデルへ国内化し、ICP備案済みで国内から配信する。
OpenRouterの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| OpenRouterは米国でホストされ、貴社のプロンプトをさらに上流のモデルプロバイダーへ転送する。そのプライバシーポリシーは、"your personal data may be transferred to our servers in the US, or to other countries outside the European Economic Area"（利用者の個人データは、米国の当社サーバー、または欧州経済領域の外の他の国へ移転されることがある）とし、"those Inputs are transmitted to the Model Provider you select, or that is selected through automatic routing"（それらのInputは、貴社が選択する、または自動ルーティングによって選択されるモデルプロバイダーへ送信される）と述べる——したがって本土のユーザーのプロンプトは、OpenRouterへ国境を越え、次に貴社が直接管理しないプロバイダーへ進む。これは多層的なPIPLの越境移転だ。 | OpenRouter, 「Privacy Policy」（§1、§3、§9、2026-10-10 取得） |
| OpenRouter自身のリージョン内ルーティングはEUと米国のみをカバーする——中国リージョンはなく、訓練への利用は上流のエンドポイントごとに異なる。そのドキュメントは"On the Business and Enterprise plans, OpenRouter supports in-region routing in the EU and US"（BusinessおよびEnterpriseプランでは、EUと米国でのリージョン内ルーティングをサポートする）とし、そのプロバイダーテーブル（2026-10-10 取得）は、保持を"Zero retention"（ゼロ保持）から固定のウィンドウ、"Prompts are retained for unknown period"（プロンプトは不明な期間保持される）まで示し、いくつかのプロバイダーはプロンプトで訓練しうると記す。OpenRouterはまた、"cannot control Model Provider-side training once user data is transmitted"（ユーザーデータが送信された後は、モデルプロバイダー側の訓練を制御できない）と述べる。 | OpenRouter Docs, 「Provider Logging — Provider Data Retention Policies」（2026-10-10 取得） |
| 本土のユーザー向けの公開の生成AI機能には、CACへの届出が必要だ。中国の生成AIサービス管理暫定弁法（英語）（Interim Measures for the Management of Generative AI Services、CAC令第15号、2023年8月15日施行）は、中国の領域内で公衆にコンテンツを生成するサービスを規律し（第2条）、世論を形成しうるサービスには安全評価とアルゴリズム届出を伴う（第17条）。上流のAPIベンダーは貴社のために何も届け出ない。義務は貴社が運用する機能に付随する。 | 生成AIサービス管理暫定弁法、CAC令第15号、第2条・第17条（cac.gov.cn、2026-10-10 取得） |
| オフショアへ送られるプロンプトは、PIPLの越境移転だ。中国のユーザーのプロンプト・アップロードファイル・記録を本土外にホストされるモデルへ送ることは、PIPL第38〜40条を発動する：通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証。ゼロ保持や「訓練しない」プロバイダーを選ぶことは、保持されるものを減らすのであって、データが国境を越えるという事実を変えない。 | 中華人民共和国個人情報保護法 第38〜40条（cac.gov.cn、2026-10-10 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
誰かがOpenRouterが上海からどれだけ速く応答するかを測る前に、中国本土向けのプロダクトにとってそれを決める問いは、もっと素朴です——ユーザーのプロンプトは適法に国外へ出られるか、そして貴社が作ろうとしている公開のAI機能は、国家インターネット情報弁公室（CAC）への届出を必要とするか、です。OpenRouterは本土から到達でき、米国でホストされています——選べる中国リージョンはなく、自身のリージョン内ルーティングもEUと米国のみをカバーします。OpenRouterはモデルのホストではありません——各リクエストを、そのモデルを提供する上流のプロバイダーへ転送する統一APIです。したがって、そこへ送るもの——プロンプト、会話のコンテキスト、取得した文書、アップロードしたファイル、そしてそれらの中にあるソースコード、認証情報、個人情報——は、まずOpenRouterへ国境を越え、次に、貴社が管理しない管轄とデータポリシーの下にあるプロバイダーへ進みます。それは個人情報であり、しばしば営業秘密であり、2回のホップでオフショアへ移動します。
中国でのOpenRouter：ひと目で
| 決め手 | OpenRouter自身の言葉で——そして中国の法では |
|---|---|
| 推論はどこで走るか | OpenRouterは米国でホストされ、モデル自体は動かしません——各リクエストを、貴社が選択する、"or that is selected through automatic routing"（または自動ルーティングによって選択される）上流のモデルプロバイダーへ転送します。自身のリージョン内ルーティングはEUと米国に限られ、選べる中国本土リージョンはありません。 |
| そこへ送るもの——そしてなぜそれがPIなのか | プロンプト、会話のコンテキスト、取得した文書、アップロードしたファイル、生成された画像／音声／動画——加えて、それらの中にある氏名、連絡先、ID、金融・健康データ、ソースコード、シークレット。それはPIPLの下での個人情報です。OpenRouterがドキュメント化する音声・顔の処理機能は生体データ（PIPL第28条のセンシティブPI）であり、コードと社内文書はしばしば営業秘密です。 |
| 中国ユーザーのプロンプト ＝ 越境移転 | 本土のユーザーのInputをOpenRouterのオフショアのサーバーへ、そしてさらにプロバイダーへ送ることは、PIPL（第38〜40条）の下での個人情報の越境移転です：通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証。多層化は2つ目のホップを加えるのであって、セーフハーバーを与えるものではありません。 |
| 生成AIの届出というゲート | 本土のユーザー向けの公開の生成AI機能は、中国の生成AIサービス管理暫定弁法（生成式人工智能服务管理暂行办法、CAC、2023年8月15日施行）で決まります——コンテンツ安全の義務、AI生成コンテンツのラベリング、そして世論を形成しうるサービスの届出です。OpenRouterが貴社のためにエンドポイントを選ぶため、そのルーティングと選択の挙動は、アルゴリズム推薦管理規定にも触れえます。OpenRouterはこれらをいっさい貴社のために届け出ません。 |
| 到達性は軸ではない | 北京から呼び出しが完了することは、何も決めません。機能を載せる中国向けのアプリやチャットUIは、それ自体が本土の公開サービスであり——ICP備案（备案）と法令に沿った国内配信を必要とし、オフショアのAPIはその土台を与えません。 |
本土リージョンがないため、プロンプトとデータは国外へ出る
OpenRouterはこれを自身のポリシーで示しています。そのプライバシーポリシーは、“your personal data may be transferred to our servers in the US, or to other countries outside the European Economic Area”（利用者の個人データは、米国の当社サーバー、または欧州経済領域の外の他の国へ移転されることがある）と述べ、それらのサーバーは最初の立ち寄り先であって最後ではありません——“those Inputs are transmitted to the Model Provider you select, or that is selected through automatic routing”（それらのInputは、貴社が選択する、または自動ルーティングによって選択されるモデルプロバイダーへ送信される）。OpenRouterはモデルを動かしません。各呼び出しを上流のプロバイダーへ転送するルーターであり、つまり本土のユーザーのプロンプトは2回のオフショアのホップを行います——OpenRouterへ、次に、所在地とデータ条件を貴社が管理せず、エンドポイントごとに異なるプロバイダーへ。OpenRouterのドキュメントは本土の土台がないことを認めています——“On the Business and Enterprise plans, OpenRouter supports in-region routing in the EU and US”（BusinessおよびEnterpriseプランでは、OpenRouterはEUと米国でのリージョン内ルーティングをサポートする）とし、プロンプトと完了が”are processed within that region and do not leave it”（そのリージョン内で処理され、そこを出ない）——EUと米国のためだけに存在する機能です。そのリストに中国リージョンはありません。
読者がギャップを埋めると期待するかもしれない一点について、正確にしておく価値があります。OpenRouterのルーティングテーブルには、中国ブランドのエンドポイント——Alibaba Cloud Int.、Baidu Qianfan、Tencent Cloud、そしてDeepSeekなど——が確かに含まれています。その一つを選んでも、これは中国でのデプロイにはなりません。リクエストは、そのプロバイダーに到達する前に、依然としてOpenRouterのオフショアの米国エッジを経由するため、越境移転のままであり、貴社の公開機能を届け出ることも、中国向けの面にICP備案を与えることもしません。オフショアのルーターを通じて中国のモデルに到達することは、中国の内側で適法に一つを立ち上げることと同じではありません。
そこへ送るものは個人情報だ
プロンプトは単なる質問であることはまれです。OpenRouterを通じて、それは貴社のユーザーとアプリがモデルの前に置くものを何であれ運びます——氏名、連絡先、注文・アカウントの記録、アップロードしたPDFや画像、取得した文書、そして——AIコーディングやエージェントの機能では——その中に埋め込まれたAPIキー・トークン・認証情報とともにソースコードを。中国のユーザーからオフショアにホストされるモデルへルーティングされると、それは中国の個人情報保護法（PIPL）の下での個人情報の移転です。その一部はPIPL第28条の下でのセンシティブ個人情報です——政府発行ID、金融・健康の詳細、未成年者に関するあらゆるもの——そして、OpenRouter自身の記述によれば、その”voice cloning”（音声クローン）、“speaker identification”（話者識別）、“face cloning”（顔クローン）の機能の背後にある音声・顔のデータで、OpenRouterはこれを生体データとして扱います。ソースコードと社内文書は、そのうえ、しばしば営業秘密です。
訓練への利用の絵はエンドポイントごとに異なり、OpenRouterはそれについて率直です。そのポリシーは”Some Model Providers may use your Inputs and Outputs for model training or improvement”（一部のモデルプロバイダーは、貴社のInputとOutputをモデルの訓練または改善に使うことがある）とし、一方で”OpenRouter does not use your Inputs or Outputs for model training”（OpenRouterは貴社のInputやOutputをモデルの訓練に使わない）とし、“you opt out of training in your account settings, OpenRouter will not route to providers that train”（アカウント設定で訓練をオプトアウトすれば、OpenRouterは訓練するプロバイダーへルーティングしない）と述べます。そのプロバイダーテーブル（2026年10月10日取得）は各エンドポイントの取り扱いを示します——“Zero retention”（ゼロ保持）から、固定のウィンドウ（AnthropicとMistralは30日、Google AI Studioは55日）、“Prompts are retained for unknown period”（プロンプトは不明な期間保持される）まで——DeepSeekを含むいくつかのプロバイダーは、プロンプトで訓練しうると記されています。しかしOpenRouterは自身の制御の限界も述べています——“OpenRouter cannot control Model Provider-side training once user data is transmitted”（ユーザーデータが送信された後は、OpenRouterはモデルプロバイダー側の訓練を制御できない）。訓練をオプトアウトすること、またはゼロ保持のエンドポイントに固定することは、プロバイダーが保持する、または学習するものを変えます。それは、データが本土を出たという事実を変えません。
届出のゲート——そしてなぜ保持期間を削っても扉は閉じないのか
本土のユーザーに向けたプロダクトで、チャットボックス、「これを要約する」ボタン、またはエージェントが依然として欲しいとしましょう。最初のゲートは、その背後にどのモデルが座るかではなく、そもそも中国で公開向けの生成AIサービスを提供してよいか、です。中国の生成AIサービス管理暫定弁法（英語）（生成式人工智能服务管理暂行办法、国家インターネット情報弁公室、2023年8月15日施行）は、“to the public within the territory of the People’s Republic of China”（中華人民共和国の領域内で公衆に）生成コンテンツを提供することを規律し、訓練データ、コンテンツ安全、個人情報の取り扱い、AI生成コンテンツのラベリングの義務を課します——世論を形成しうるサービスには安全評価とアルゴリズム届出を伴います。OpenRouterが貴社のために上流のエンドポイントを選ぶため、その自動ルーティングと選択の挙動は、アルゴリズム推薦管理規定（英語）も対象に引き込みえます。これらの届出はどれもAPIとともに移りません——本土にサービスを提供しないプロバイダーは貴社のために何も届け出ず、義務は貴社が運用する公開機能に付随します。
だからこそ、OpenRouterが提供するプライバシーのレバー——ゼロ保持のエンドポイント、「訓練しない」プロバイダー、EUまたは米国のリージョン内ルーティング——は有用ではあっても、中国の問いに答えません。それらは、何が越え、何が保持されるかを減らします。それらは、本土のユーザーの個人情報が国境を越えるという事実を変えず、生成AIの届出義務とデータ国内保存の問いを手つかずのまま残します。貴社の組織が重要情報インフラ運営者または大量取扱者である場合、国内保存の義務も当てはまります——PIPL 第40条を、サイバーセキュリティ法 第39条（旧第37条）（英語）とあわせて読みます。2025年のサイバーセキュリティ法改正が2026年1月1日に施行され、データ国内保存の条項を第37条から第39条へ番号を移しました。実質に変更はありません——そしてオフショアで到達するモデルは、構造上それを満たせません。本ページはリスクをマップするものであって、判定ではありません。貴社の具体的な法人・データ・利用者について線がどこに引かれるかは、実際に提供するものに照らして、資格のある中国の専門家と確定すべき問いです。
法令に沿った道筋——マップし、国内化し、配信する
生成AIを中国のユーザーの前に置く法令に沿ったやり方があり、それはOpenRouterのオフショアの境界をかいくぐるのではなく——オフショアでは適法に提供できない呼び出しを、提供できるものに置き換えます。21YunBoxはそれを3つの動きで行います。マップ——貴社のリスクを整理します：PIPLの越境移転、生成AIの届出とアルゴリズム届出の義務、モデルへ送るものの中のセンシティブPIと営業秘密の面、そして中国向けプロパティが伴うICP備案。国内化——法令適合の中国で適法なモデル経路を立ち上げます（CAC届出済みの国内モデル、または許認可を受けた国内の事業者が運用する中国国内のソブリンクラウドの提供）。そしてオフショアのOpenRouter呼び出しに代えてそれを統合し、本土の地にとどまるべきものについて、同意を得た国内処理を保ちます。それはオフショアのエンドポイントへの経路ではなく、OpenRouterのオフショアのルーターを通じて中国ブランドのモデルを選ぶことと同じでもありません。そして配信——中国向けの面、すなわち本土のユーザーが当たるアプリ、チャットUI、APIエッジを、ICP備案済みの国内インフラ上で配信します。21YunBox Optimizerが、すでに運用中のスタックの前段に座り、作り直しも2つ目のコードベースもなしに。
その結果が、中国のユーザーに対して合法的に、法令に沿って動く生成AI機能です。21YunBoxは移行ではなく法令適合のオーバーレイであり、すでにお使いのツールへの、競合ではなくパートナーです。21YunBoxはいかなる不正な手段も使わず、推奨もしません。
関連する読み物：
よくあるご質問
OpenRouterは中国本土で利用できますか？
OpenRouterは本土から到達でき、米国でホストされていますが、選べる中国リージョンはありません——自身のリージョン内ルーティングはEUと米国のみをカバーします。したがって到達性は本当の問いではありません：一つひとつの呼び出しがユーザーのプロンプトを国境の向こうへ送り、OpenRouterはその後それを上流のプロバイダーへ転送するため、各リクエストがPIPLの越境移転になります。具体は専門家と確認すべきリスクとして扱ってください。
ゼロ保持や「訓練しない」プロバイダーを選べば、OpenRouterは中国で法令適合になりますか？
いいえ。それらの制御は、上流のプロバイダーが貴社のデータから保持する、または学習するものを減らします。それらは、本土のユーザーの個人情報が国外へ出るという事実を変えず、生成AIの届出義務とデータ国内保存の問いを手つかずのまま残します。OpenRouter自身が、「ユーザーデータが送信された後は、モデルプロバイダー側の訓練を制御できない」と述べています。越境移転と、公開機能のためのCACへの届出は、依然として対処しなければなりません。
OpenRouterを使った機能を、中国のユーザーに合法的に提供できますか？
本土の内側で公開向けの生成AI機能を提供することは、生成AIサービス管理暫定弁法（2023年8月15日施行）の下でのCACへの届出で決まり、自動ルーティングと選択の挙動はアルゴリズム推薦管理規定にも触れえます——そしてオフショアにホストされるモデルへ送られるプロンプトは、PIPLの越境移転です。OpenRouterはこれらを貴社のために何も届け出ません。法令に沿った経路は、CAC届出済みの国内モデルまたは中国国内のソブリンクラウドのモデルを、ICP備案済みの国内配信層を通じて表に出すことです。21YunBoxはその経路をマップし、貴社の機能をそこへ国内化し、国内から配信します。正確な義務は専門家と確認してください。
