SignNowは中国本土で使えるか：データの国内保存・PIPL・電子署名の有効性
SignNow（airSlate）は米国のインフラ上で動き、自社の言葉で「米国へのデータ移転なしには機能しない」とします——そのため署名済みの文書と、その背後の署名者データはすべて中国本土を出ます。PIPLの越境エクスポージャーと電子署名の有効性を、コンプライアンス起点で読み解きます。
SignNowは中国本土で使えるか
はい——SignNowは中国本土内で読み込まれ署名できますが、署名済みのあらゆる文書とその背後の署名者データを自社の米国クラウドに保存し、そのデータを米国へ移さなければ動けないと平易に述べます。コンプライアンスの問いは「使えるか」ではなく——使うことが中国の署名者の個人情報をオフショアへ運ぶことです。
SignNow自身のプライバシー通知では、"your personal information will be transferred to us, our affiliates, and our subprocessors in the United States"、そして"SignNow Services will not function without data transfers to the United States"。完了した署名はすべて"detailed document history… including full names, email and IP addresses, and time stamps"を保持します。本土の署名者にとってそれは、本土外のサーバー上のPIPLが規律する個人情報の越境移転（第38〜43条）であり——その署名がある文書について中国の電子署名法の下で「信頼できる電子署名」に該当するかは別個の法的な問いです。下の表はSignNow自身の言葉と、各行が引き起こすルールです。
これは判定ではなくリスクの見取り図です——どの義務が効くかは、法人・文書・署名者が誰かで変わります。当社の中国チームが貴社のエクスポージャーを一緒に整理します →
コンプライアンス・スナップショット
- ! SignNowは署名済みの文書と署名者データを自社の米国クラウドに保存する
- ! 中国の署名者の氏名・メール・IPが国境を越える——PIPLが適用
- ✕ 中国本土のリージョンなし。SignNowは米国への移転なしには動けないと述べる
- ! 一部の中国の文書についての電子署名の法的有効性は専門家への問い
- ✓ 本土から到達できる——ただしそれは配信の半分で、法的な半分ではない
SignNowの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| SignNowは米国のインフラ上で動き、自社の説明では、データをそこへ送らなければ運用できない。 プライバシー通知は"your personal information will be transferred to us, our affiliates, and our subprocessors in the United States"とし、率直に"SignNow Services will not function without data transfers to the United States"とする。コントローラーはマサチューセッツ州ブルックラインに本社を置く米国企業airSlate, Inc.。中国本土の署名者にサービスを提供すれば、その個人情報はPIPLの下で国境を越える（第38〜43条：通知、個別の同意、移転メカニズム）。 | airSlate SignNow Privacy Notice（legal.signnow.com）、2026-10-07 取得；PIPL 第38〜43条 |
| 署名済み文書はそれ自体が個人データの束で、SignNowはそれを米国に保持する。 SignNowは"creates and maintains a detailed document history, which shows all document activities and who performed them, including full names, email and IP addresses, and time stamps"。それらの識別子と署名済み記録はSignNowの米国クラウドに置かれるため、中国の署名者の個人情報は本土外に保存される——PIPLが規律する越境移転であり、重要情報インフラ運営者や大量取扱者には、代わりに中国に保存しなければならないデータ（サイバーセキュリティ法 第39条（旧第37条）、PIPL第40条）。 | airSlate SignNow Security（signnow.com/security）、2026-10-07 取得；PIPL第40条；サイバーセキュリティ法 第39条（旧第37条） |
| 強力な暗号化とSOC 2は、国内での国内保存とは別物。 SignNowはデータを"TLS 1.2/1.3 to protect data in transfer"と"AES-256 bit encryption for storage and data at rest"で暗号化し、SOC 2 Type II、PCI DSS、HIPAA、GDPR、CCPAの認証を持つ。そのどれもが西側のフレームワークで——ICP備案でも、PIPLコンプライアンスでも、SignNowが提供しない中国本土のデータリージョンでもない（米国専用の移転声明からの推定）。暗号化は移動中のデータを守るが、それを中国国内に留めはしない。 | airSlate SignNow Security（signnow.com/security）、2026-10-07 取得 |
| SignNowの署名が中国で「信頼できる」かは、製品の設定ではなく法的な問い。 中国の電子署名法（电子签名法）は「信頼できる電子署名」に法的効力を与え、一部の文書についてはその地位が中国で認められた署名方法や認証局に左右されることがある。SignNowはESIGNやUETAといった米国のフレームワークに合わせて作られ、中国の制度に合わせてはいない——だからあるSignNow署名済み文書が中国の裁判所や当局の前で信頼できると扱われるかは、それに依拠する前に中国の専門家と確認する価値がある。 | airSlate SignNow Security（signnow.com/security）、2026-10-07 取得；中国電子署名法（电子签名法） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、SignNowをめぐる決め手は「署名ページがどれだけ速く描画されるか」ではありません。決め手は、署名済みの文書と、その中に名前が記される人々が、どこに置かれることを許されるか、です。SignNowはairSlateの電子署名プラットフォームで、それに自社のドキュメントで答えています：米国のインフラ上で動き、自社の説明では、データをそこへ移さなければまったく動かない、と。ページは中国本土から到達できます。問題は、到達することが何をするか、です。完了した署名はすべて、氏名・メールアドレス・IPアドレス・完全な監査証跡を米国のクラウドに書き込みます——ですからエクスポージャーはレイテンシではなく、個人情報の越境移転であり、署名そのものの法的な重みが、その上にもう一つの問いとして積み重なります。
中国でのSignNow：ひと目で
| 決め手 | SignNow自身の言葉で |
|---|---|
| どこで動くか | 米国のインフラ、本土のリージョンなし。SignNowのプライバシー通知は個人情報を“to us, our affiliates, and our subprocessors in the United States”へ回し、“SignNow Services will not function without data transfers to the United States”と述べます。 |
| 署名済み文書が保持するもの | “detailed document history… including full names, email and IP addresses, and time stamps”（氏名・メール・IPアドレス・タイムスタンプを含む詳細な文書履歴）——署名者の個人情報が、署名済みファイルとともに保存されます。 |
| 中国の署名者のデータ | 本土で収集され、米国に保持される：PIPLが規律する個人情報の越境移転であり、加えて米国専用のサービスには満たせないCIIO・大量取扱者の国内保存義務。 |
| 署名の有効性 | 中国の電子署名法は「信頼できる電子署名」を認めます。ある文書についてSignNowの署名がそれに該当するかは、設定ではなく専門家への法的な問いです。 |
| 到達できるか | はい——署名フローは本土内から読み込まれます。到達性は配信の半分で、データをオフショアへ移してよいかを決めるものではありません。 |
設計上、米国専用——中国の署名者データは国境を越える
SignNowは米国ホスティングを、変更できる既定としてではなく、前提条件として扱います。プライバシー通知は明示的に、「your personal information will be transferred to us, our affiliates, and our subprocessors in the United States」（個人情報は米国の当社・関連会社・サブプロセッサーに移転される）、そして*「SignNow Services will not function without data transfers to the United States」（SignNowのサービスは米国へのデータ移転なしには機能しない）とします。コントローラーであるairSlate, Inc.は「headquartered in the United States」*（米国に本社を置く）とし、選べる中国本土のリージョンはありません。
それがパフォーマンスが絡むより前にデータの問いを決めます。中国の人が署名すると、その個人情報は本土で収集され、米国に行き着きます——そして中国の個人情報保護法の下で、それは越境移転です。取扱者——SignNowではなく貴社——は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（PIPL第38〜43条）。重要情報インフラ運営者や大量取扱者であれば、中国で収集した個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——どう調整しても、米国専用のプラットフォームには満たせない国内保存義務です。
署名済み文書は個人情報の束
監査証跡は手で払える単なるメタデータではなく、それ自体が固有の個人データです。SignNowは*「creates and maintains a detailed document history, which shows all document activities and who performed them, including full names, email and IP addresses, and time stamps」*（氏名・メール・IPアドレス・タイムスタンプを含む、すべての文書アクティビティと実行者を示す詳細な文書履歴を作成・保持する）とします。それらの識別子の一つひとつが実在の署名者に属し、それぞれが署名済みファイルとともにSignNowの米国クラウドに保存されます。
暗号化は、ここが最も誤読されやすいところです。SignNowはデータを*「TLS 1.2/1.3 to protect data in transfer」と「AES-256 bit encryption for storage and data at rest」*で保護し、SOC 2 Type II、PCI DSS、HIPAA、GDPR、CCPAの認証を持ちます。それらはすべて本物で、そしてすべて国内保存の論点とは別物です：暗号化は誰がデータを読めるかを制御するのであって、どの国に置かれるかではありません。そしてそれらのフレームワークはどれも西側のものです。どれもICP備案でもPIPLの移転の根拠でもなく、米国のサーバー上の強力な暗号も、やはり米国のサーバーです。
SignNowの署名は中国で「信頼できる」か：別個の法的な問い
データの問いが扱われても、署名はそれ自身の問いを抱えます。中国の電子署名法（电子签名法）は*「信頼できる電子署名」*に法的効力を与え、一部の文書については、裁判所や当局が署名に与える重みが、署名方法や中国国内で認められた認証局に左右されることがあります。SignNowはESIGNやUETAといった米国のフレームワークに合わせて作られており、中国の制度を満たすとは謳っていません。それはSignNowの署名を無効にするものではなく——その効力を、自国の管轄から引き継いだ前提としてではなく、署名しようとする具体的な文書について中国の専門家に問うべき問いにします。
もう一つの扉が、SignNowの署名フローを自社の本土向けWebサイトの中に埋め込む場合に開きます：そのサイト自体がなお自前のICP備案を要し、SignNowはそれを支える国内ホスティングを与えません。
これは判定ではなくリスクの見取り図です。PIPLの越境規則、国内保存義務、署名の信頼性要件のどれが、あるいは3つすべてが適用されるかは、法人、署名する文書、署名者が誰かで変わります——それに依拠する前に専門家と詰める価値があります。
21YunBoxの位置づけ——移行ではなく、法令に適合したオーバーレイ
SignNowは署名エンジンのまま使い続けます。当社が加えるのは、米国専用のプラットフォームが与えられない部分です——法令に適合した、本土内からのICP備案済みの配信を、すでに運用中のスタックの前段に置きます——作り直しも、二つ目のコードベースも、SignNowからの移行もなく。当社の中国チームが、貴社の法人とデータ量に照らしてPIPLの越境とデータ国内保存のエクスポージャーを整理し、合法的な中国拠点に必要な国内配信と国内保存を立ち上げ、文書の法的な効力を電子署名法の下で専門家と確認する価値のある箇所を指摘します。
関連する読み物：
よくあるご質問
中国のスタッフや顧客にSignNowで文書に署名させるのは問題ですか？
自動的にノーではなく、専門家と詰めるべきPIPLのリスクとして扱ってください。SignNowは"SignNow Services will not function without data transfers to the United States"とし、署名済みファイルはすべて「氏名・メール・IPアドレス・タイムスタンプ」を運びます。ですから本土の署名者の個人情報は署名した瞬間に中国を出ます——PIPLが通知、個別の同意、移転メカニズム（CACの安全評価、CAC標準契約、または認証）を条件づける越境移転です。データ国内保存の義務も適用されるかは、役割とデータ量で変わります。
SignNowにはオンにできる中国のデータセンターやリージョンがありますか？
SignNowは何も公表していません。プライバシー通知は個人情報を"to us, our affiliates, and our subprocessors in the United States"へ送り、中国本土のリージョンも自前のICP備案の経路もありません。中国の署名者データを本土内に保つことはSignNow内のトグルではなく——フローの周りに置く、法令に適合した中国国内のレイヤーが要ります。
21YunBoxはSignNowを中国で適合的に使う手助けができますか？
はい。当社の中国チームが、貴社のPIPLの越境とデータ国内保存のエクスポージャー——どの署名者データを集めるか、法人、量——を整理し、すでに運用中のスタックの前段にICP備案済みの中国国内からの配信と保存を立ち上げます。こうして中国向けのフローは合法的な本土の土台を持ち、SignNowは署名エンジンのままです。文書の法的な重みを電子署名法の下で中国の専門家と確認する価値のある箇所も指摘します。お問い合わせいただければ、個別のケースを整理します。
