Qualtricsは中国で使えるか：調査データ、PIPL、データレジデンシー
Qualtricsは調査の回答を自社のリージョナルなデータセンター——米国、EU、その他の市場で、中国本土には一つもない——に保存するため、本土の住民から収集した回答はPIPLの下で国境を越え、外国が運営する調査は別個の調査ライセンスの問いを生じえます。データレジデンシーの扉を、コンプライアンス優先で見ていきます。
Does Qualtrics work in China?
はい——Qualtricsは中国本土でも問題なく読み込まれますが、あらゆる調査の回答を本土の外の自社のリージョナルなデータセンターに保存するため、中国の回答者から答えを収集することは、PIPLの下でクリアしなければならない個人情報の越境移転です。
Qualtricsは「現在、Cloud Servicesで個人データを処理するために以下のサブプロセッサーを使用している」とし、「インフラ／ホスティングサービスとストレージ、バックアップを含む」についてAmazon Web Servicesを挙げます——そして列挙するホスティングのサブプロセッサーは米国とEUの住所を持ち、中国本土には一つもありません。だから本土の住民が調査を送信すると、彼らの個人情報はオフショアに書き込まれます：PIPLが規律する越境移転（通知、個別の同意、移転メカニズム、第38〜43条）で、CIIOや大量取扱者には本土での保存が求められます（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条））。外国の組織が本土住民の市場または社会の調査を委託しているなら、中国の渉外調査の規制が別個の承認ステップを加えうります。下の表はQualtrics自身の言葉と、各点が発動させるルールです。
これは判定ではなくリスクの見取り図です——しなければならないことは、貴社の法人、データ量、回答者が誰かによって変わります。当社の中国チームが、貴社のエクスポージャーを一緒に整理します →
コンプライアンス・スナップショット
- ! Qualtricsは調査の回答を中国本土の外のデータセンターに保存する
- ! 本土の回答者の答えは国境を越える——PIPLが適用される
- ✕ Qualtricsは中国本土の内側に標準のデータセンターを動かしていない
- ! Qualtricsではなく貴社が、越境の同意と移転の義務を負う
- ! 外国が委託する調査は、別個の承認制度を発動させうる
Qualtricsの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Qualtricsは貴社の調査データを米国拠点のインフラにホストし、中国本土の内側ではない。自社のサブプロセッサー一覧でQualtricsは「現在、Cloud Servicesで個人データを処理するために以下のサブプロセッサーを使用している」とし、「410 Terry Avenue North, Seattle, WA, 98109, USA」で列挙されるAmazon Web Servicesを「インフラ／ホスティングサービスとストレージ、バックアップを含む」について挙げる。公表するホスティングのサブプロセッサーはすべて米国またはEUの住所を持ち、中国本土には一つもないので、本土の住民の回答はオフショアに保存される——PIPLの下での越境移転である。 | Qualtrics Subprocessors (qualtrics.com/subprocessor-list)、2026-10-07 取得 |
| Qualtricsは、そのサービスが第三者監査済みのデータセンターで動くことを確認し——中国本土のものは公表していない。そのセキュリティステートメントは「当社のサービスは、業界標準のSSAE-18手法で独立に監査された信頼できるデータセンターによってホストされる」とする。Qualtricsは米国、EU、オーストラリアのような市場向けにリージョナルなデータセンターを運営するが、標準の中国本土リージョンは提供しない（自社のサブプロセッサーとセキュリティのドキュメントからの推定）——だから中国の回答者から収集した回答は、設計上、本土の外に着地する。 | Qualtrics Security Statement (qualtrics.com/security-statement)、2026-10-07 取得 |
| 本土の住民からの調査の答えは、国を離れる個人情報である。Qualtricsがそれをオフショアに保存するため、それを収集することはPIPLの下での個人情報の越境移転である：取扱者——Qualtricsではなく貴社——は、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を、第38〜43条の下で満たさなければならない。重要情報インフラ運営者または大量取扱者は、中国で収集した個人情報を本土の内側に保存しなければならない（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条））——オフショアの調査プラットフォームにはできない。 | 中国個人情報保護法 第38〜43条・第40条；サイバーセキュリティ法 第39条（旧第37条）（cac.gov.cn）、2026-10-19 取得 |
| 調査が外国運営であれば、別個のライセンス制度も適用されうる。中国の渉外調査の規制（渉外調査管理弁法、国家統計局が所管）は、外国の組織が委託・資金提供・協力する、または結果が外国の当事者に渡る市場または社会の調査に及ぶ——データがどこに保存されるかではなく、外国との関係それ自体によって発動される引き金である。だから本土住民についての外国が委託するQualtricsの調査は、PIPLの上に事前の資格や承認を要しうる。これは確実ではなく、専門家と確認すべき追加のリスクとして扱ってください。 | 国家統計局 — 渉外調査管理弁法、stats.gov.cn |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Qualtricsをめぐる決め手となる問いは、調査がどれだけ速く読み込まれるか——ではなく、回答者が送信を押したその瞬間に答えがどこへ行くか、です。調査の回答は個人情報であり、Qualtricsはそれを自社のリージョナルなデータセンターに保持します。会社自身の説明によれば、それらは米国、欧州連合、その他の市場で動きますが、中国本土の内側ではありません。だからQualtricsの調査は本土から到達可能ですが、中国の住民が送信するあらゆる回答はオフショアのストレージに書き込まれます。それは調査の実施を、中国法の下での個人情報の越境移転に——そして、外国の組織が委託しているなら、おそらくはライセンスの問いにも——変えます。回答者に到達することは易しい半分で、彼らのデータがどこに着地するかがエクスポージャーです。
中国でのQualtrics：ひと目で
| 決め手 | Qualtrics自身の言葉で |
|---|---|
| どこにデータを保存するか | QualtricsはそのCloud Servicesをサブプロセッサーのインフラ——“Infrastructure / hosting services and storage”についてAmazon Web Servicesを挙げる——上で、米国とEUの住所でホストします。列挙するホスティングのサブプロセッサーに中国本土のものはありません。 |
| 本土のリージョンは？ | 標準アカウントにはありません。Qualtricsは米国、EU、オーストラリアのような市場向けにリージョナルなデータセンターを動かしますが、中国に最も近いものもなおオフショアです。 |
| 回答とは何か | 本土の住民からの調査の答えは個人情報です。オフショアに保存されると、それを収集することはPIPLが規律する個人情報の越境移転です。 |
| 誰が義務を負うか | 取扱者——Qualtricsではなく、アカウントの所有者である貴社——は、通知を行い、個別の同意を取得し、移転メカニズムを満たさなければなりません。CIIOや大量取扱者は国内保存も負います。 |
| 到達可能か？ | はい——Qualtricsは本土の内側から読み込まれます。ここでのエクスポージャーはブロックではなく、法務です。 |
本土のデータセンターがないので、答えはオフショアに着地する
Qualtricsはホスト型のプラットフォームです：回答者のブラウザがQualtricsと話し、Qualtricsが彼らの答えを自社のクラウドに書き込みます。そのサブプロセッサー一覧で会社は、「現在、Cloud Servicesで個人データを処理するために以下のサブプロセッサーを使用している」 と述べ、シアトル（ワシントン州）の住所で列挙されるAmazon Web Servicesを 「インフラ／ホスティングサービスとストレージ、バックアップを含む」 について挙げます。公表するホスティングのサブプロセッサーはすべて米国またはEUの住所を持ち、そのセキュリティステートメントは 「当社のサービスは、業界標準のSSAE-18手法で独立に監査された信頼できるデータセンターによってホストされる」 とだけ加えます。Qualtricsは米国、EU、オーストラリアのような市場向けにリージョナルなデータセンターを運営します——しかし標準アカウントについて、中国本土の内側には一つもありません。
その地理が、パフォーマンスが登場するより前にデータの問いを決めます。本土の住民が調査を完了すると、彼らの個人情報は中国で生成され、その外のQualtricsのデータセンターに書き込まれます。「私たちはすでにQualtricsを使っている」はそれを変えません：プラットフォームは到達可能ですが、回答は国に留まらず、どれだけチューニングしてもストレージを国内に移しません。
本土のあらゆる回答はPIPLの下での越境移転である
答えが本土を離れるので、中国の個人情報保護法は、その収集を個人情報の越境移転として扱います。取扱者——Qualtricsではなく、アカウントの所有者である貴社——は、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を満たさなければなりません（第38〜43条）。貴社が重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は本土に保存しなければなりません（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条））——オフショアの調査プラットフォームが満たせないレジデンシー義務です。このいずれも、調査が開くかについてではありません。それは、貴社が今の集め方でデータを集めることを認められているかについてです。
外国が委託する調査は、第二の、別個の問いを生じえる
もう一つのリスクが、データの問いの完全に外に座ります。外国の組織が、本土の中国住民の市場または社会の調査を委託・資金提供・協力・またはその結果を受け取る場合、中国の渉外調査に関する規制（渉外調査管理弁法、国家統計局が所管）は、事前の資格や承認を要しうる——回答がどこに保存されるかではなく、外国との関係それ自体によって発動される要件——ので、本土を狙う外国運営のQualtricsの調査は、フィールドに出す前に専門家と確認する価値があります。
これは判定ではなくリスクの見取り図です：通知と個別の同意、移転メカニズム、国内保存、調査の承認、あるいはそれらの複数を一度に負うかは、何を尋ねるか、どれだけの個人データを集めるか、回答者が誰か、そして誰が調査の費用を払っているかによって変わります——フィールドワークを始める前に専門家と固める価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社は今日の通りにQualtricsを動かし続けます。当社が加えるのは、米国ホストの調査プラットフォームが単独では与えられない部分です：回答者の個人情報が実際にどこを旅するかの明確な読み解きと、貴社が管理する中国向けのプロパティの前段に置かれた、本土の内側からのICP備案済みの配信——作り直しも、二つ目のコードベースも、Qualtricsからの移行もありません。当社の中国チームは、貴社の法人・データ量・回答者が誰かに照らしてPIPLの越境とデータレジデンシーの義務を整理し、外国が委託する調査が渉外調査の制度を呼び込むかを指摘し、そのうえで合法的な中国拠点に必要な国内からの配信と保存を立ち上げます——調査アカウントはそのままで。
関連する読み物：
よくあるご質問
Qualtricsは私たちの調査の回答をどこに保存しますか？
中国本土の外の、自社のリージョナルなデータセンターです。Qualtricsのサブプロセッサー一覧は「インフラ／ホスティングサービスとストレージ、バックアップを含む」についてAmazon Web Servicesを挙げ、公表するホスティングのサブプロセッサーは米国とEUの住所に座ります——中国本土には一つもありません。Qualtricsは米国、EU、オーストラリアのような市場向けにリージョナルなデータセンターを動かしますが、標準の中国本土リージョンは提供しないので、中国の回答者が送信した回答はオフショアのストレージに書き込まれます。
Qualtricsで中国の人々から調査の答えを収集することは問題ですか？
単純なはい・いいえではなく、専門家と評価すべきリスクとして扱ってください。回答が本土を離れるため、PIPLはその収集を個人情報の越境移転として扱います：取扱者として、貴社は通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を負います。重要情報インフラ運営者または大量取扱者は、中国で収集した個人情報を本土の内側にも保たねばなりません。そして外国の組織が本土住民の市場または社会の調査を委託しているなら、中国の渉外調査の規制が、データがどこに保存されるかとは独立に、別個の承認要件を上に加えうります。
21YunBoxは私たちのQualtricsの調査を中国で法令適合に運用するのを支援できますか？
はい。当社の中国チームが、貴社の法人・データ量・回答者が誰かに照らしてPIPLの越境とデータレジデンシーのエクスポージャーを整理し、外国が委託する調査が渉外調査の問いを生じるかを指摘し、法令適合の中国拠点に必要なICP備案済みの国内からの配信と保存を立ち上げます——すべて、すでに運用中のQualtricsのアカウントの前段で、移行なしに。個別のケースの検討はお問い合わせください。
