Sendbirdは中国本土で使えるか：PIPLの越境移転・電信業務ライセンス・データの国内保存
Sendbirdは中国本土にリージョンを持たない海外のチャット／音声・ビデオAPIです。中国ユーザーのメッセージ・ライブメディア・通話録音（声紋と顔＝センシティブな生体情報）はオフショアを流れ、中国でのリアルタイム通信には海外APIが保持できない電信業務ライセンスが要り、アプリにはICP備案が必要です。電信業務ライセンス・データ国内保存・越境のリスクをコンプライアンス起点で読み解きます。
Sendbirdは中国本土で使えるか
中国ユーザーのライブチャット・音声・ビデオ——そして声紋と顔を捉える通話録音——は、中国本土にリージョンを持たないSendbirdのオフショア基盤を流れます。中国でのリアルタイム通信の提供には海外APIが保持できない付加価値電信業務ライセンスが要り、それを組み込むアプリにはICP備案が必要です。
Sendbirdは海外のチャット／Calls APIです。メッセージ、ユーザープロフィール、音声・ビデオのストリーム、通話録音、セッションのメタデータは、そのグローバルデータセンター（オレゴン、北バージニア、フランクフルト、ムンバイ、シンガポール、東京、シドニー）で運ばれ保存されます——いずれも中国本土にはありません。中国のユーザー向けに運用することは、取扱者である貴社が行うPIPLの越境移転であり、通話録音は個別の同意を要するセンシティブな生体個人情報です。合法的なレバーは、リアルタイムサービスをライセンスを持つ中国国内の事業者を介して運び、メディアと録音を国内に留め、第28条／第29条の同意を得て、アプリをICP備案することです——オフショアのエンドポイントを到達可能にすることではありません（電信業務ライセンスについて21YunBoxは顧問の立場です）。
これは判定ではなくリスクの見取り図です。具体は専門家と詰めてください。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ Sendbirdは中国本土にリージョンがなく、参加者のメディアと録音はオフショアに置かれる
- ! 中国でのリアルタイム通信には、海外APIが保持できない付加価値電信業務ライセンスが要る
- ! 通話録音は声紋と顔のデータ——PIPL第28条のセンシティブな生体個人情報
- ! 中国参加者のメディアとチャットをオフショアで運ぶことはPIPLの越境移転
- ✓ 21YunBoxがライセンスを持つ国内経路を整理し、メディアを国内に留め、アプリをICP備案
Sendbirdの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Sendbirdは中国本土にリージョンを持たないグローバルデータセンター上で動く。 Sendbird自身の投稿は、同社が"now has eight high-availability data centers all over the world"（今や世界各地に8つの高可用データセンターを持つ）——オレゴン、北バージニア、フランクフルト、ムンバイ、シンガポール、東京、シドニー——と述べており、中国のユーザー向けのメッセージ・ライブメディア・録音はオフショアで運ばれ保存される。 | Sendbird, "Announcing 8 global data centers"（sendbird.com）、2026-10-10 取得 |
| Sendbird Callsは参加者の音声とビデオを録画する。 Callsのドキュメントは、クラウド録画が"allows you to record participants' audio and video in both direct calls and group call rooms"（ダイレクト通話とグループ通話ルームの両方で参加者の音声とビデオを録画できる）とし、ファイルは"your S3 storage in the same region"（同じリージョンのS3ストレージ）にコピーされると記す——つまり録音（声紋と顔、PIPL第28条の下でセンシティブな生体個人情報）はオフショアのリージョンに置かれ、中国本土ではない。 | Sendbird Docs, "Cloud recording," Calls Platform API（docs.sendbird.com）、2026-10-10 取得 |
| それをオフショアで運ぶことはPIPLの越境移転であり、録音には個別の同意が要る。 参加者のメディア・チャット内容・識別子をオフショアのサーバーへ送ることはPIPL第38〜40条（通知、個別の同意、移転メカニズム）を発動させる。通話録音は第28条の下でセンシティブな生体情報であり、第29条の具体的な同意と事前の影響評価を要し、匿名化して回避することはできない。 | 中華人民共和国個人情報保護法（PIPL）第28〜29条・第38〜40条（cac.gov.cn）、2026-10-10 取得 |
| 中国でのリアルタイム通信の提供はライセンスを要する電信業務。 中国のユーザーにリアルタイムの音声・ビデオ・メッセージング機能を提供することは、ライセンス（付加価値電信業務経営許可証）を要する付加価値電信業務であり、海外のAPIプロバイダーが直接これを保持することはできない——合法的な経路はライセンスを持つ中国国内の事業者を介してサービスを運ぶこと。CIIOまたは大量取扱者の場合、中国本土のデータはサイバーセキュリティ法 第39条（旧第37条）（英語）の下で国内に留めなければならない。 | 中国電信業務経営許可弁法 — 21YunBoxコンプライアンス・リファレンス、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
Sendbirdのチャットと音声・ビデオAPIを中国本土のユーザー向けのアプリに組み込むとき、決め手は「SDKが中国に到達できるか」ではありません。決め手は、ユーザーのライブメディア・メッセージ・通話録音・識別子がどこで処理・保存されるか、中国国内でリアルタイム通信を合法的に提供できるのは誰か、そしてそれを運ぶアプリがICP備案されているか、です。Sendbirdは海外のリアルタイム通信API——本社を米国に置き、韓国を出自とするベンダーで、そのメッセージングとCallsの基盤は、中国本土にリージョンを持たない複数のグローバルデータセンター上で動きます。この構えは4つのコンプライアンスの論点を生みます。海外APIが保持できない付加価値電信業務ライセンス。メディアと録音の国内保存——通話録音は声紋と顔を捉え、これはPIPL第28条（英語）の下でセンシティブな生体個人情報に当たります。参加者のPIIとコンテンツの越境移転。そして重要情報インフラ運営者（CIIO）や大量取扱者にとってのデータの国内保存です。
中国でのSendbird：ひと目で
| 決め手 | Sendbird自身の言葉で——そして中国の法で |
|---|---|
| 何を運ぶか | チャットメッセージ、添付ファイル、ユーザープロフィールと識別子、そしてSendbird Callsを通じたライブ音声とビデオ。Callsのドキュメントは"participants' audio and video"（参加者の音声とビデオ）を記録すると記しており、録音は話者の声紋と参加者の顔そのもので、これはPIPL第28条（英語）の下でセンシティブな生体個人情報です。 |
| どこで動くか | Sendbirdの"eight high-availability data centers"——オレゴン、北バージニア、フランクフルト、ムンバイ、シンガポール、東京、シドニー——の上で、Callsはその一部のリージョンのみ。いずれも中国本土にはなく、中国ユーザー向けに運用すればPIPLの越境移転（英語）（第38〜40条、数据出境）に当たります。 |
| 電信業務ライセンスの扉 | 中国のユーザーにリアルタイムの音声・ビデオ・メッセージングを提供することは、ライセンス（付加価値電信業務経営許可証＝增值电信业务经营许可证）を要する付加価値電信業務であり、海外APIが直接これを保持することはできません。合法的な経路は、ライセンスを持つ中国国内の事業者を介してリアルタイムサービスを運ぶことです。21YunBoxはこの区間について顧問の立場で、電信業務ライセンスは保持しません。 |
| 録音の同意と国内保存 | 録音は生体情報です。PIPL第28条／第29条は個別・具体的な同意と事前の影響評価を求め、匿名化して回避することもできません。CIIOまたは大量取扱者の場合、中国本土のデータはサイバーセキュリティ法 第39条（旧第37条）（英語）の下で国内に留めなければなりません。 |
| 到達性は軸ではない | SDKが接続を開けても、上記のいずれも解決しません。レバーは、ライセンスを持つ中国国内の事業者を介してリアルタイム通信を運び、メディアと録音を国内に留め、第28条／第29条の同意を得て、アプリをICP備案することであり、オフショアのエンドポイントを到達可能にすることではありません。 |
実際に何を運んでいるのか——ライブメディア、録音、識別子
リアルタイムのセッションは、単なる接続ではありません。Sendbirdを組み込むと、アプリはチャットメッセージと添付ファイル、ユーザープロフィールと識別子、そして——Sendbird Callsを通じて——ユーザー間のライブ音声・ビデオのストリームを運びます。Sendbird自身のCallsドキュメントは、クラウド録画が”allows you to record participants’ audio and video in both direct calls and group call rooms”（ダイレクト通話とグループ通話ルームの両方で参加者の音声とビデオを録画できる）とし、各ファイルは”your S3 storage in the same region”（同じリージョンのS3ストレージ）にコピーされると説明します。録音はメタデータではありません。それは話者の声紋と参加者の顔であり、センシティブな生体個人情報です。メディアと並んでセッションのメタデータ——誰が誰に、いつ、どこから通話したか——が、そしてチャットについては中国ユーザーが互いに書く内容のすべてが、そこにあります。
そのすべてがSendbirdのグローバル基盤上で処理されます。自社の投稿は”eight high-availability data centers all over the world”——オレゴン、北バージニア、フランクフルト、ムンバイ、シンガポール、東京、シドニー——を告知し、Callsサービスはそのうち一部のリージョンでのみ提供されると記録されています。いずれも中国本土にはなく、SendbirdはマネージドなAPIであって、国内に自前で立ち上げられるオープンソースの自己ホスト型エンジンはありません。SendbirdはAI機能も提供します——AIエージェント、返信候補、ユーザーコンテンツを採点する自動モデレーション——が、ユーザーごとに判断・採点するモデルはいずれもPIPL第24条の自動意思決定の論点になります。
3つの扉：電信業務ライセンス、越境メディア、録音の同意
付加価値電信業務ライセンス。 中国のユーザーにリアルタイムの音声・ビデオ・メッセージング機能を提供することは付加価値電信業務（英語）であり、当局からのライセンス（增值电信业务经营许可证）を要します——そして中国の外資系電信規則の下では、海外のAPIプロバイダーが直接このライセンスを保持することはできません。合法的な経路は、ライセンスを持つ中国国内の事業者（またはライセンスを持つ国内デプロイ）を介してリアルタイムサービスを運ぶことで、これは国内の通話・メッセージング一般を規律する扉と同じです。21YunBoxはこの区間について顧問の立場で、電信業務ライセンスは保持しません。
越境移転と国内保存。 参加者のストリーム、チャット内容、識別子、通話メタデータをSendbirdのオフショアのメディアサーバーへ送ることは、取扱者である貴社が行う越境移転であり、PIPL第38〜40条に服します——通知、機能の利用に同意することとは別個の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）です。越境データ移転を参照してください。運営法人が重要情報インフラに指定される、または国が定める閾値を超える個人情報を取り扱う場合、中国本土で収集したデータは本土に留めなければなりません——サイバーセキュリティ法（英語）第39条（旧第37条、2026年1月1日施行の2025年サイバーセキュリティ法改正で付番変更。実質は不変）のデータ国内保存義務です。
録音の同意——生体情報。 通話録音はPIPL第28条の下でセンシティブな生体個人情報であり、第29条の個別・具体的な同意、事前の個人情報保護影響評価を要し——生体情報である以上——匿名化して回避することはできません。ユーザー生成の音声・ビデオ・チャットを運ぶ場合、サイバーセキュリティ法 第49条（旧第47条）の下でコンテンツモデレーションの義務が付随し、SendbirdのAIモデレーションとエージェント機能は上記の第24条の自動意思決定の問いを加えます。
エンドポイントへの到達は問いではない——問いは合法的な中国国内のリアルタイム経路だ
SendbirdのSDKが中国国内のデバイスから接続を開けるという事実は、3つの扉のいずれについても何も語りません。到達性は軸ではなく、軸はコンプライアンスリスクです。合法的な構成には明確な形があります。リアルタイムサービスはライセンスを持つ中国国内の事業者を介して運ばれ、中国参加者のメディアと録音は国内の経路——Sendbirdが自己ホスト用のオープンソースエンジンを提供しないため、ライセンスを持つ国内デプロイ——に留められ、録音には第28条／第29条の同意が揃い、アプリはICP備案され、ユーザー生成コンテンツはモデレーションされます。そうでないもの——ローカルを装いながら、実際にはメディアをオフショアへ運ぶ隠れた経路——ではありません。メディアを国内に留めるとは、メディアが実際に国内に留まることを意味します。
このページは判定ではなくリスクの見取り図です。貴社の具体的なサービスにどの論点が効くか——電信のカテゴリー、CIIOや大量取扱者に当たるか、どの同意と許認可が適用されるか——は、アプリが実際に何を提供するかで変わります。具体は専門家と詰めてください。
合法的な経路——map, localize, deliver
中国のユーザー向けにSendbirdベースのチャットと通話を運用する健全な方法があり、それは何かを迂回して成り立たせるものではありません。当社の中国チームは3つのことを行います。まずmap（把握）：APIが何を運ぶか——ライブメディア、録音と文字起こし、参加者の識別子、チャット内容、セッションのメタデータ——それぞれがどこで処理・保存されるか（中国本土の選択肢がないオフショアのリージョン）、SendbirdのAI機能がユーザーを採点するか（第24条）、必要な同意の根拠（録音は第28条／第29条）を整理します。次にlocalize（国内化）：リアルタイムサービスをライセンスを持つ中国国内の事業者を介して運び、中国参加者のメディアと録音を国内の経路に留め——合法的に運用できないフローはライセンスを持つ国内デプロイで置き換え——運ぶものを最小化・仮名化し、第13条／第23条および第28条／第29条の同意を得て、ユーザー生成コンテンツをモデレーションします。そしてdeliver（配信）：SDKを組み込むアプリ——ICP備案の義務を負う公開サービス——を、法令に適合した中国国内のインフラ、21YunBox Optimizerの上で、すでに運用中のスタックの前段に、作り直しなしで配信します。21YunBoxは法令に適合したオーバーレイであり、パートナーであり、電信業務ライセンスについては顧問の立場で、Sendbirdの競合ではありません。その結果は、中国のユーザー向けに合法かつ適合的に動くチャットと通話です。21YunBoxは、いかなる回避的手段も用いず、また推奨もいたしません。
関連する読み物：
よくあるご質問
Sendbirdは中国で使えますか？
到達できるかは決め手ではありません。Sendbirdは中国本土にリージョンを持たない海外のチャット／Calls APIであり、ユーザーのメッセージ・ライブ音声／ビデオ・通話録音はオフショアで運ばれ保存されます。そこから4つのコンプライアンスの論点が生じます。中国でのリアルタイム通信の提供は海外APIがライセンスを取得できない付加価値電信業務であること（ライセンスを持つ中国国内の事業者を介する）、通話録音はPIPL第28条のセンシティブな生体個人情報で個別の同意が要ること、参加者のPIIとコンテンツをオフショアで運ぶことはPIPL第38〜40条の越境移転であること、そしてCIIOまたは大量取扱者の場合はデータを国内に留めること（サイバーセキュリティ法 第39条、旧第37条）です。SDKを組み込むアプリにもICP備案が要ります。これはリスクの見取り図です——具体は専門家と詰めてください。
Sendbirdはチャットメッセージと通話録音をどこに保存しますか？
グローバルデータセンターです——Sendbird自身の投稿はオレゴン、北バージニア、フランクフルト、ムンバイ、シンガポール、東京、シドニーを挙げ、Callsサービスはそのうち一部のリージョンでのみ提供されると記録されています。いずれも中国本土にはありません。Sendbird Callsのクラウド録画はファイルを「同じリージョンのS3ストレージ」にコピーするため、録音もオフショアに置かれます。中国のユーザーにとってこれはPIPL第38〜40条の越境移転であり、録音は第28条／第29条の同意を要する生体データです。合法的なレバーは、中国参加者のメディアと録音を国内の経路に留めること——Sendbirdは自己ホスト用のオープンソースエンジンを持たないマネージドAPIなので、これはライセンスを持つ国内デプロイか、リアルタイム区間をライセンスを持つ国内事業者を介して運ぶことを意味します。
海外のチャット／通話APIが中国で電信事業者になれますか？
いいえ。中国のユーザーにリアルタイムの音声・ビデオ・メッセージング機能を提供することは、ライセンス（付加価値電信業務経営許可証）を要する付加価値電信業務であり、中国の外資系電信規則の下では海外のAPIプロバイダーが直接このライセンスを保持することはできません。合法的な経路は、ライセンスを持つ中国国内の事業者を介してリアルタイムサービスを運ぶことです。21YunBoxはこの電信業務ライセンスの区間について顧問の立場で、電信業務ライセンスは保持しません。それで貴社自身の義務が免除されるわけではありません——ICP備案、第28条／第29条および第13条／第23条の同意、越境移転メカニズム、コンテンツモデレーション、データの国内保存は貴社に残ります。どれが貴社のサービスに効くかは専門家と確認してください。
