Slackは中国本土で使えるか：データの国内保存・ICP・越境のルール
Slackはクラウド専用で自前ホスト版がなく、そのデータレジデンシーのリージョンに中国本土は一つもありません——既定の保存先は米国です。社内メッセージとファイルの全記録、そしてメンバーの個人情報がオフショアに置かれ、国境を越えます。速度ではなく、PIPLの越境とデータの国内保存の問題です。
Slackは中国本土で使えるか
Slackが中国で「使える」かは、速度ではなくデータの国内保存の問いです。Slackは上海のチームに対して問題なく読み込まれるかもしれません——しかしそれは決め手ではありません。
本当のリスクは、社内コラボレーションの記録全体——あらゆるメッセージ、共有ファイル、HuddleやClipの録画——に加え、各メンバーとゲストの個人情報がオフショアに存在し、絶えず国境を越えることです。Slack自身のヘルプページによれば、そのデータレジデンシーのリージョンはすべて本土の外にあり（既定の保存先は米国）、Slackには自前ホスト版がないため、その記録のいずれもSlack自体では中国に置けません。それを海外へ送ることはPIPLが規律する個人情報の越境移転（第38〜40条、第13条・第23条の通知と個別の同意つき）であり、大量取扱者にはサイバーセキュリティ法 第39条（旧第37条）（英語）が中国国内保存を指し示します。到達性のチェックはこのどれも見ません。
これは判定ではなくリスクの絵姿です——義務は取扱データ量と役割によって変わります。当社の中国チームがSlackのデータリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 社内メッセージとファイルの全記録、メンバーの個人情報がオフショアに存在する
- ! 個人情報の越境移転が毎日——PIPL第38〜40条＋第13条/第23条
- ! Huddle/Clipの録画＝声紋＋顔＝センシティブな個人情報（PIPL第28条・第29条）
- ! 大量取扱者は中国国内保存を負いうる——CSL第39条（旧第37条）
- ✕ 中国本土のレジデンシー・リージョンなし。Slackはクラウド専用、自前ホストなし
- ✓ 法令に沿った道：規制対象の記録＋メンバーの個人情報を中国国内／中国に所在する拠点に保つ
Slackの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Slack自身の言葉では：“If you're not using data residency, your data will be stored in the US.”（データレジデンシーを使っていなければ、データは米国に保存される。）Slackのデータレジデンシーのヘルプページは、そのレジデンシーのリージョンをフランクフルト、パリ、ストックホルム、チューリッヒ、東京、ムンバイ、シンガポール、ソウル、シドニー、ロンドン、モントリオール、サンパウロと列挙し——中国本土には一つもなく——この機能はBusiness+とEnterpriseのプランに限られます。 | Slack Help Center — Data residency for Slack、2026-10-12 取得 |
| Slackはマネージドのクラウドサービスとしてのみ提供され——自前ホストやオンプレミスの版がないため、データレジデンシーのリージョンがワークスペースのデータの所在を制御する唯一の手段です。したがって社内メッセージとファイルの全履歴は、全メンバーとゲストのプロフィールデータとともに、Slackのオフショアのインフラ上に保持されます。その記録をSlack自体で本土に保つことは、選べる選択肢ではありません。 | Slack Help Center — Data residency for Slack（リージョンが唯一の所在制御）、2026-10-12 取得 |
| Slackは個人情報——メンバーとゲストの氏名・メール・プロフィール、そしてメッセージ・ファイル・会議録画の内容——を保持するため、それをオフショアのリージョンに保存することは越境移転です。PIPLの下では、取扱者である貴社（Slackではなく）が第13条・第23条の通知を行い、国外移転について個別の同意を取得し、第38〜40条の移転メカニズム——CACの安全評価、CAC標準契約、または認証——を満たさなければなりません。 | PIPL 第13条・第23条・第38〜40条 |
| 重要情報インフラ運営者または大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）（英語）が、中国で生成した個人情報を本土に保存するよう求めます——オフショアのみ・クラウド専用のプラットフォームには満たせません。SlackのHuddleとClipの録画はより鋭い義務を加えます。録音された声は声紋であり、録画された顔はバイオメトリックデータで、PIPL第28条・第29条はこれをセンシティブな個人情報として扱い、個別の同意と必要性の正当化を要します。公開の中国向けのあらゆるSlackの面は、ICP備案の義務を負うインターネット情報サービスです。 | PIPL 第28条・第29条・第40条；サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月12日に確認しました。
中国本土のチーム向けにSlackを運用する企業にとって、重要な問いは、上海からアプリが速く描画されるかではありません。Slackは貴社の組織が実際に働く場所です。社内のあらゆる会話の継続的な記録、人々がチャンネルやDMに落とすファイル、会議のHuddleとClipの録画、そしてワークスペースの全メンバーとゲストのプロフィールデータを保持します。オフショアのワークスペース上で動かせば——そしてSlackはそれ以外の種類を提供しません——その社内コラボレーションのコーパス全体が、そこに織り込まれた個人情報とともに海外に存在し、毎日国境を越えます。ここでのコンプライアンスの軸は、レイテンシではなく、データの国内保存と越境移転です。三つの要素がそれを決めます。メッセージとファイルの全記録に加えメンバーとゲストの個人情報の、国内保存と越境のリスク。到達性のチェックでは決して見えない特徴的な後半——記録そのものが（単にそれへのアクセスではなく）オフショアに置かれ、絶えず国境を越えること。そして会議録画に付く、より鋭い義務——捉えられた声と顔がセンシティブな個人情報になること、です。
中国でのSlack：ひと目で
| 決め手 | Slack自身の言葉で——そして中国の法では |
|---|---|
| 何を保持するか | 貴社の組織の業務記録：あらゆるチャンネル・DM・スレッドの継続的な履歴、そこで共有されたファイル、会議のHuddleとClipの録画、そして全メンバーとゲストのプロフィールデータ（氏名、メール、時に電話番号）。それらが人を名指す、または描写するところではどこでも個人情報であり、一部——録音された声や顔——はセンシティブな個人情報です。 |
| オフショアのみ、自前ホストなし（前提） | Slackはクラウド専用のサービスで自前ホストやオンプレミスの版がないため、データレジデンシーのリージョンがワークスペースのデータの所在を制御する唯一の手段です。Slack自身のリージョン一覧はフランクフルト、パリ、ストックホルム、チューリッヒ、東京、ムンバイ、シンガポール、ソウル、シドニー、ロンドン、モントリオール、サンパウロを挙げ——中国本土には一つもなく——この機能がなければデータは米国に保存されます。Slack自体には中国国内の選択肢がありません。 |
| コラボレーション記録の全体がオフショア——特徴的な後半 | 到達性のチェックでは決して見えない半分です。問いは、チームが上海からSlackを開けるかではなく——社内コラボレーションの記録全体と、その中のメンバーとゲストの個人情報がオフショアに存在し、毎日国境を越えることです。ページ読み込みのテストはログイン画面の描画を見ますが、ワークスペースがどのリージョンに存在するか、どんな同意が取られたか、メッセージとファイルのコーパス全体が海外に集中していることは見えません。 |
| 国内保存と越境 | その記録をオフショアに保持することは、PIPL第38〜40条の下での越境移転（数据出境）であり、その上に第13条・第23条の通知と、国外移転についての個別の同意が乗ります。重要情報インフラ運営者（CIIO）または大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）が、中国で収集した個人情報を本土に保存するよう求めます——オフショアのみのプラットフォームには満たせません。 |
| 会議録画とICPの扉 | HuddleとClipの録画はハードルを上げます。録音された声は声紋であり、録画された顔はバイオメトリックデータです——PIPL第28条・第29条の下でのセンシティブな個人情報であり、個別の同意と必要性の正当化を要します。そしてワークスペースに接続する公開の中国向けの面はインターネット情報サービスであり、本土のホスティングに結びつくICP備案の義務を負います。 |
| 到達性は軸ではない | Slackが本土から速く読み込まれるかは運用上のことで、コンプライアンスの問いではありません。それを決めるのは、コラボレーションの記録と個人情報がどこに存在し、どんな同意の下にあるかです。21YunBoxは、その規制対象のコンテンツを中国国内または中国に所在する代替に保ち、同意を確保し、中国向けのあらゆる面をICP備案し、法令に沿って配信する——21YunBox Optimizer——お手伝いをします。すでに運用中のスタックの前段で。いかなる種類の不正な手段も用いません。 |
実際に何を保持するのか——メッセージ、ファイル、録画
Slackは公開のマーケティングサイトではなく、貴社の組織の社内業務が蓄積する場所であり、その驚くほど完全な記録を保持します。あらゆるチャンネル・ダイレクトメッセージ・スレッドが継続的な履歴として保持されます。会話に落とされたあらゆるファイルがSlackのストレージに存在します。HuddleとClipは会議の音声・映像の録画を加えます。そしてワークスペースは、そこにいる全員——メンバーも招待ゲストも——の身元を帯びます。氏名、メールアドレス、時に電話番号、そして誰が誰と話すかのメタデータ。それらが人を名指す、または描写するところではどこでも、中国の個人情報保護法（PIPL）の下での個人情報であり、録音された声や顔はセンシティブな個人情報です。まとめれば、メッセージとファイルの履歴は、貴社の組織が実際にどう動くかの凝縮された絵姿であり——それが本土に存在するかオフショアに存在するかは、ひとえにSlackのデータレジデンシーのリージョンによって決まります。Slackは、貴社が中国に置ける自前ホスト版を提供しないからです。
扉——国内保存、越境、録画、そしてICP
ワークスペースをSlackのオフショアのクラウド——Slackが提供する唯一の種類——に置けば、最初の扉が開きます。そのワークスペースのメッセージ・ファイル・メンバーデータは海外に置かれ、それを越境移転（数据出境）にします。義務は顧客である貴社に課され、Slackにではありません。PIPL第13条・第23条は通知とデータ収集の根拠を求め、第38〜40条は国外へ送るための移転メカニズム——CACの安全評価、CAC標準契約、または認証——を、国外移転についての個別の同意とともに求めます。
重要情報インフラ運営者（CIIO）または大量取扱者には、サイバーセキュリティ法の第39条（旧第37条——2025年のサイバーセキュリティ法改正は2026年1月1日に施行され、データ国内保存の条文を第37条から第39条へ振り直しましたが、実質は変わりません）が、中国で生成した個人情報を本土に保存するよう求めます。Slackは中国リージョンも自前ホスト版も提供しないため、Slack自体にはその義務を満たす術がありません——唯一の法令に沿った経路は、規制対象の記録をSlackの外の、中国に所在する拠点に保つことです。
会議はより鋭い扉を開きます。HuddleやClipが録画されると、録画は声と顔を捉えます——そして声紋と顔画像はバイオメトリックデータであり、PIPL第28条・第29条はこれをセンシティブな個人情報として扱います。センシティブな個人情報の取り扱いには、特定された目的と必要性、強化された保護、そして録画される各人からの個別の、情報を与えられた上での同意が必要です——テキストのチャンネルからは生じないが、オフショアで行われる録画された会議にはまさに着地する義務です。
そして、ワークスペースに結びついた公開の中国向けの面——ヘルプやステータスのページ、コミュニティのサインアップ、本土のユーザーに配信されるサポートポータル——を公開した瞬間、その面はインターネット情報サービスであり、本土のホスティングリソースに結びつくICP備案（备案）の義務を負います。純粋に社内のワークスペースはそれ自体でICPを発動させないかもしれませんが、中国のユーザーに配信される公開の面は発動させます。
なぜ到達性のチェックではこれを見落とすのか
中国の内側からの探査は、Slackのログイン画面が描画されるのを見て「動いている」と結論できます。その答えは的外れです。コンプライアンスのリスクは画面の上にはありません——保存されたデータと、それがどう動くかの中にあります。社内の会話の全履歴、そこで共有されたファイル、会議録画、そして全メンバーとゲストのプロフィールデータが、すべてオフショアのワークスペース上にあり、毎日国境を越えています。ページ読み込みのテストはそのどれも測りません。ワークスペースがどのリージョンに存在するか、個別の同意が取られたか、移転メカニズムが整っているか、コラボレーションのコーパス全体が海外に集中していることは見えません。それが、対手が真似できない問いの後半であり——オフショアのワークスペースを単に本土から到達可能にすることが答えではない理由です。コラボレーションの記録と個人情報を中国国内、または中国に所在する代替に保つことこそが、答えです。
法令に沿った経路——把握し、国内化し、届ける
中国本土の事業向けにチームコラボレーションを運用する法令適合の方法があり、それはすでに運用中のスタックの前段に置かれます——作り直しも、移行も、そしてデータを人知れずオフショアへ送る経路も決してありません。
まず把握（Map）：当社の中国コンプライアンスチームが、ワークスペースが何を保持するか——メッセージとファイルの履歴、HuddleとClipの録画、メンバーとゲストの身元——を棚卸しし、それがどこでホストされているか（オフショアのSlackのリージョン、または既定で米国）、中国向けの面のICPの状態、そして各フローが依拠する同意と国内保存の根拠を確定します。技術的な全体像は当社が構築し、法的な結論は専門家と確定します。
次に国内化（Localize）：Slack自体は本土のリージョンも自前ホスト版も提供しないため、国内化とは、規制対象のコンテンツとメンバーの個人情報を、オフショアのワークスペースではなく中国に所在するコラボレーションの拠点または統制されたストアに保つこと、第13条・第23条の通知と個別の同意を取得すること、そしてあらゆる会議録画を固有の同意を伴うセンシティブな個人情報として扱うことです。国内化とは、データを中国国内の経路に留めることであり——いかなる種類であれ、それをオフショアへ送り出す、あるいは国境の向こうへ手を伸ばして取り戻す経路では決してありません。
そして配信（Deliver）：公開の中国向けの面はインターネット情報サービスであり、ICP備案の義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBoxは、すでに運用中の面の前段に21YunBox Optimizerを置いて中国国内でそれを配信し、それらが中国の利用者に向けて合法かつ法令適合で動くようにします。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません——法が留めるべきと定めるものを中国国内に保ち、残りを本土の内側から法令に沿って配信し、個人情報を人知れず国境を越えて移すことは決してしません。21YunBoxは、すでに運用中のコラボレーション・プラットフォームへのコンプライアンスのオーバーレイでありパートナーであって、その競合ではありません。
これはSlackが中国で「遮断されている」「違法だ」という判定ではなく、リスクと国内保存の見取り図です。どの義務が貴社のケースに効くかは、法人・中国法上の役割・取扱データ量・ワークスペースが実際に何を保持するかによって変わります——組織の社内記録のすべてがそれに依存する前に、専門家と具体を確定させる価値があります。
関連する読み物：
よくあるご質問
Slackは中国ユーザーのデータを中国に保存しますか？
いいえ。Slack自身のヘルプページによれば、ワークスペースのデータは選んだ単一のデータレジデンシー・リージョンに保存され、そのいずれも中国本土にはありません。この機能がなければ米国に保存されます。Slackには自前ホスト版がないため、そのデータをSlack自体で中国の地に留める術はありません。
中国でSlackを使うのは違法ですか？
本質的には違いません。問題は社内メッセージ・ファイル・メンバーの個人情報の越境移転であり、PIPLは、通知を行い、個別の同意を取得し、移転メカニズムを満たせばこれを認めます。国内保存も負うかは、貴社の役割（たとえばCIIOか否か）と取扱データ量によります——具体は専門家と確定してください。
チームが上海からSlackに到達できればよいだけ——それが問いのすべてではないのですか？
いいえ。到達性は運用上のことで、コンプライアンスの問いではありません。Slackが即座に読み込まれても、コラボレーションの記録全体とメンバーの個人情報は依然としてオフショアに存在し、国境を越えます。法令に沿った答えは、その規制対象の記録と個人情報を中国国内または中国に所在する代替に保ち、同意を確保することです。21YunBoxは正規の経路のみでこれを実現します。
