Smartlingは中国本土で使えるか：PIPLの越境移転とコンテンツの国内保存
Smartlingは翻訳管理・ローカライゼーションのプラットフォームです。送るソースコンテンツ——UI文字列、サポートチケット、文書、製品コピー——は、世界中のAmazon Web Servicesの拠点に保存・翻訳され、オフショアの人間の翻訳者が扱います。中国本土のコンテンツにとって、それはその中の個人情報やセンシティブ情報のPIPL上の越境移転です。そのリスクと、法令に沿った中国国内の経路を、コンプライアンス起点で読み解きます。
Smartlingは中国本土で使えるか
中国でSmartlingを使えるかは、データの国内保存と越境移転の問いであって、プラットフォームが読み込まれるかの問いではありません。
Smartlingは翻訳管理・ローカライゼーションのプラットフォームです。接続するソースコンテンツ——UI文字列、サポートチケット、文書、製品コピー——は、“Amazon Web Services locations across the globe”（世界中のAmazon Web Servicesの拠点）に、機械エンジンと人間の翻訳者のネットワークによって保存・翻訳され、中国本土のリージョンはありません。したがって同期のたびに、貴社のコンテンツと、その中のどんな個人情報・センシティブ情報も、オフショアへ——持続し膨らむ翻訳メモリと用語集のコーパスへ——送り出されます：PIPLの越境移転です。法令に沿った打ち手は、中国由来のコンテンツの翻訳を中国国内に保つこと——どの文字列も送る前に個人情報を最小化・仮名化し、中国に留まるべきものはライセンスを得た中国国内の翻訳経路に回す——であって、オフショアのプラットフォームをより速く同期させることではありません。
これは判定ではなくリスクの見取り図です——義務は取扱データ量と役割によって変わります。当社の中国チームがSmartlingのコンテンツのリスクを整理します →
コンプライアンス・スナップショット
- ! 中国から読み込まれ同期する——リスクは法的なもので、プラットフォームに到達できるかではない
- ! ソースコンテンツ・翻訳・翻訳メモリはオフショアのAWSに保存される
- ! 人間の翻訳者と外部の請負者が貴社のコンテンツを扱う——ベンダー一覧は公表されない
- ✕ 中国本土のリージョンなし。送るコンテンツはPIPLの下で国境を越えて移転される
- ✓ 法令に沿った道：個人情報の最小化＋ライセンスを得た中国国内の翻訳経路＋ICP
Smartlingの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Smartlingは顧客データをオフショアに収容し、中国本土のリージョンはありません。自身のデータのページでSmartlingは、“uses Amazon Web Services locations across the globe to house customer data”（世界中のAmazon Web Servicesの拠点を用いて顧客データを収容する）とし、その“Translation Management System”（翻訳管理システム）が“at Amazon Web Services”（Amazon Web Servicesに）置かれる（HITRUST e1認証）とします。セキュリティと個人データのページは、中国本土のリージョンを一切挙げず、顧客が選べる中国のデータ所在地やサービスの自前ホストのデプロイも説明していません。 | Smartling — Personal Data and Information Security；Security at Smartling、2026-10-10 取得 |
| 貴社のコンテンツはオフショアで人間の翻訳者と外部の請負者に扱われ、コンテンツのコーパスはそこに持続します。Smartlingは機械エンジンと“network of 4,000+ linguists”（4,000人超の翻訳者のネットワーク）を通じて翻訳し、“employs a number of independent contractors”（多数の独立請負者を雇う）に加え“independent translation service providers”（独立した翻訳サービス提供者）を介します——それぞれが貴社の文字列の追加の取扱者です——が、“provide lists of these contractors”（これらの請負者の一覧を提供）できないとします。ソース、翻訳、翻訳メモリ、用語集はそのAWSのインフラ上に蓄積・持続します。 | Smartling — Security at Smartling；Personal Data and Information Security、2026-10-10 取得 |
| 中国由来のコンテンツを翻訳のために国外へ送ることは、PIPLの下での越境移転です。ソーステキストとその中の個人情報が中国を出るため、取扱者である貴社は、通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、標準契約、または認証）をPIPL第38〜40条の下で負います。センシティブなカテゴリー（医療・金融・法務・身分証）は、第28条の個別の同意と事前の影響評価を加えます。 | 個人情報保護法（PIPL）第28条・第38〜40条 |
| CIIOまたは大量取扱者には、中国由来の個人情報は中国に保存しなければなりません。サイバーセキュリティ法 第39条（旧第37条）（英語）——2025年のサイバーセキュリティ法改正は2026年1月1日に施行され、データ国内保存の条文を第37条から第39条へ振り直しましたが、実質は変わりません——は、世界規模のAWS上のオフショアの翻訳メモリのコーパスには満たせない保存義務です。 | 中華人民共和国サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
チームがSmartlingについて中国で尋ねる問いは、たいていプラットフォームが読み込まれ連携が同期するか——文字列が流れ込み、翻訳が戻ってくるか——です。中国本土のコンテンツにとって、それは間違ったテストです。Smartlingは翻訳管理・ローカライゼーションのプラットフォームです。それに接続するソースコンテンツ——UI文字列、ヘルプセンターの記事、サポートチケット、製品・マーケティングのコピー、文書、契約書——は、Smartlingのクラウドにアップロードされ、そこで機械エンジンと人間の翻訳者のネットワークによって翻訳され、保持されます。Smartlingは“uses Amazon Web Services locations across the globe to house customer data”（世界中のAmazon Web Servicesの拠点を用いて顧客データを収容する）とし、中国本土のリージョンは一切挙げていません。したがって貴社のソーステキスト、その翻訳、そしてすべてのジョブから蓄積される翻訳メモリと用語集はオフショアに置かれ、同期のたびに膨らみます——そして、それらの文字列の中にあるどんな個人情報・センシティブ情報・機密情報も、それらとともに移動します。中国のプライバシー法の下で、それは個人情報の越境移転（PIPL第38〜40条、数据出境）であり、第28条の下でセンシティブなカテゴリーに達し、CIIOや大量取扱者には本土内保存の義務を生じさせます——プラットフォームの到達性が入ってくる前に。
中国でのSmartling：ひと目で
| 決め手 | Smartling自身の言葉で——そして中国の法では |
|---|---|
| どんなコンテンツを送るか | Smartlingは、ローカライゼーションのコンテンツが存在する場所です——UI文字列、ヘルプセンターとナレッジベースの記事、サポートチケット、製品・マーケティングのコピー、文書、契約書が翻訳のために流れ込みます。それはまさに、氏名・メール・住所、そして医療・金融・法務の詳細を帯びる可能性が最も高いコンテンツです。PIPLの下でそれらのオンライン上・個人の詳細は個人情報であり、センシティブなカテゴリーは第28条——個別の同意と事前の保護影響評価——を発動させます。全文を翻訳する必要がある文書を、匿名化することはできません。 |
| どこへ行くか | オフショア。Smartlingは“uses Amazon Web Services locations across the globe to house customer data”（世界中のAmazon Web Servicesの拠点を用いて顧客データを収容する）とし、中国本土のリージョンは挙げていません。中国ユーザーのコンテンツをそのオフショアのプラットフォームに移すことは、PIPLの下での越境移転（数据出境）です——通知、個別の同意、移転メカニズム（第38〜40条）。 |
| 恒久的なオフショアのコーパス | 翻訳管理プラットフォームは翻訳して忘れるのではありません。ソース、その翻訳、翻訳メモリと用語集がプラットフォームに蓄積・持続し、同期のたびに膨らみます。重要情報インフラ運営者（CIIO）または大量取扱者にとって、中国で生成した個人情報は中国に保存しなければなりません——サイバーセキュリティ法 第39条（旧第37条）——オフショアのコンテンツストアには満たせない義務です。 |
| 誰が扱い、何が保持されるか | 翻訳は機械エンジンと、Smartlingの“network of 4,000+ linguists”（4,000人超の翻訳者のネットワーク）、加えて同社が起用する“independent contractors”（独立請負者）と“independent translation service providers”（独立した翻訳サービス提供者）を通じて行われます——それぞれが貴社のコンテンツの追加の取扱者です。Smartlingは“provide lists of these contractors”（これらの請負者の一覧を提供）できないとし、自身のページは顧客が選べる中国リージョン、自前ホストやプライベートクラウドのデプロイ、このサービスについての公表されたノー・リテンションのティアを、いずれも説明していません。何が保持され、入力がモデルに供されるか、誰が中国コンテンツに触れるかをSmartlingに確認してください。 |
| 到達性は軸ではない | プラットフォームが本土から読み込まれ同期することは配信の問題で、判断ではありません。法令に沿った動きは、どの文字列も送る前に個人情報を最小化・仮名化し、剥がせない中国由来のコンテンツはライセンスを得た中国国内の翻訳経路に保ち、誰が扱うかを統制することです——一方、翻訳を使う中国向けのサイトは、依然としてICP備案と中国国内からの配信を必要とします。 |
実際に何を送るのか——そしてそれがどこへ行くか
Smartlingは翻訳管理システム（TMS）とローカライゼーションのプラットフォームであって、一回限りの翻訳ボックスではありません。リポジトリ、CMS、ヘルプセンター、アプリに接続し、ソースコンテンツを取り込み、保存し、翻訳へ回し——機械エンジンと人間の翻訳者によって——完成した翻訳を同期して戻します。その過程で、貴社のために持続的なコーパスを構築・保持します。ソース文字列、あらゆる翻訳、ジョブを重ねて膨らむ翻訳メモリと用語集、そして各文字列がどこに現れるかを示すCATツールのビジュアルコンテキスト。そのコーパスこそTMSの要点であり——次のジョブが安く一貫する理由であり——同時に、リスクが一時的な呼び出しではなく貴社のコンテンツのオフショアの常設ストアである理由でもあります。
そして翻訳はソフトウェアだけではありません。Smartlingは“network of 4,000+ linguists”（4,000人超の翻訳者のネットワーク）を通じて管理された人間翻訳を運用し、“purchase of translation services by Smartling end users from independent translation service providers”（Smartlingのエンドユーザーが独立した翻訳サービス提供者から翻訳サービスを購入すること）を仲介するマーケットプレイスを併設し、“employs a number of independent contractors to provide services throughout its business”（事業全体でサービスを提供するために多数の独立請負者を雇う）とします。それらの人々のそれぞれが、貴社のコンテンツを見られる追加の取扱者——純粋なソフトウェアツールにはないデータ取扱者の一群——であり、Smartlingは“provide lists of these contractors”（これらの請負者の一覧を提供）できないとします。機械翻訳は、さらに複数のサードパーティのエンジンをまたいで回されます。したがって貴社の文字列は、単にオフショアに保存されるだけでなく、貴社が完全には列挙しない場所と当事者によって、機械と人間に読まれ処理されます。
そのすべてが存在するのはオフショアです。Smartlingは“a HITRUST e1 certification for its Translation Management System residing at Amazon Web Services”（Amazon Web Servicesに置かれる翻訳管理システムについてHITRUST e1認証）を取得し、“uses Amazon Web Services locations across the globe to house customer data”（世界中のAmazon Web Servicesの拠点を用いて顧客データを収容する）と率直に述べます——中国の買い手にとっては皮肉ですが、同社はこれを“the risks associated with data crossing jurisdictional boundaries”（データが管轄をまたぐことに伴うリスク）に帰しています。公開ページのどこにも、中国本土のリージョン、顧客が選べる中国のデータ所在地、サービスの自前ホストのデプロイは挙げられていません。中国の観点からは、その世界規模のAWSのフットプリントは越境移転を避けるものではありません——貴社のコンテンツをそこへ送ることが越境移転なのです。
Smartlingは、多くのプラットフォームがしないことを一つしており、公平に述べる価値があります。“a concerted effort during each Customer’s onboarding and throughout their relationship to segregate personal data and prevent it from entering the Smartling Platform”（各顧客のオンボーディング時および関係を通じて、個人データを切り分け、Smartlingプラットフォームに入らないようにする協調的な取り組み）を行うと述べます。それは正しい姿勢であり、本物のデータ最小化の措置です。しかし正確に読んでください。それは取り組みであって保証ではありません。コンテンツのコーパス——ソース、翻訳、翻訳メモリ——は依然としてオフショアに存在し、最も翻訳が必要なコンテンツ（サポートチケット、人事・法務の文書、医療・金融のテキスト）こそ、そもそも個人情報を帯びる可能性が最も高いものであり、Smartlingは依然として“must create and maintain files on each of its customers, including personal information”（個人情報を含め、各顧客についてのファイルを作成・維持しなければならない）としています。切り分けの姿勢はリスクを下げます。越境の脚そのものを取り除きはしません。
これは越境データ移転である——PIPLの下で
コンテンツがどこへ行くかが法を決めます。Smartlingのプラットフォームとコンテンツのコーパスは本土の外にあるため、中国由来の文字列——とその中の個人情報——を翻訳のためにプラットフォームへ送ることは、中国の個人情報保護法（PIPL）の下での個人情報の越境移転です。取扱者である貴社は——Smartlingではなく——三つを負います。個人への通知、製品を使うことへの一般的な同意とは別個の、国外移転についての個別の同意、そして合法的な移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）（PIPL第38〜40条）。文書を翻訳のために国外へ送ることは、その中のすべての越境移転です。
コンテンツはしばしばセンシティブな領域に入ります。サポートチケット、人事ファイル、法務・医療のテキスト、身分証は、日常的にPIPL第28条がセンシティブな個人情報として扱うカテゴリーを含みます——これは移転の前に、個別の同意と事前の個人情報保護影響評価を要します。契約書や医療記録からその実質を剥がして、なお有用に翻訳することはできないので、「まず匿名化すればよい」はここでは一般的な逃げ道ではありません。文字列ごとに、仮名化できるものと、そもそも出してはならないものを判断して行う必要があります。
そして国内保存があります。重要情報インフラ運営者（CIIO）または大量取扱者にとって、中国で生成した個人情報は中国に保存しなければなりません——サイバーセキュリティ法第39条（旧第37条——2025年のサイバーセキュリティ法改正は2026年1月1日に施行され、データ国内保存の条文を第37条から第39条へ振り直しましたが、実質は変わりません）。PIPL第40条が並行する義務を負います。世界規模のAWSのインフラ上で持続・成長する翻訳メモリは、中国国内保存の正反対であり、同意して忘れられる一回限りの事象でもありません——同期のたびにそれに加わります。
プラットフォームへ到達することは問いではない——コンテンツを中国国内に保つことだ
ブリーフが「Smartlingを中国で使えるようにせよ」になった瞬間の本能は、プラットフォームを本土からより速く、より確実に同期させることです。中国の利用者にとって、それは逆向きです。より多くの中国由来のコンテンツをプラットフォームに通すことは問題を治しません——同期のたびに、法が懸念する、同意のない越境移転とオフショアの蓄積を完成させます。法令に沿った方向は逆です。送る量を減らし、留まるべきものを保つこと。
具体的には、どのオフショアの呼び出しの前にも文字列の中の個人情報を最小化・仮名化すること——Smartling自身の、個人データをプラットフォームに入れない取り組みを、中国由来のコンテンツについての厳格で強制された手順へと拡張し、センシティブなカテゴリーは完全に外に置くこと。剥がせない中国由来のコンテンツは、既定でオフショアのコーパスへ入れるのではなく、データが本土で合法的な根拠の下に処理・保存される、ライセンスを得た中国国内の機械翻訳またはローカライゼーションの代替に回すこと。そして、どの翻訳者が、どのサードパーティのエンジンが中国コンテンツを扱うか、そして保持とモデル訓練の設定を、既定のまま受け入れるのではなく統制すること。Smartling自身のページは中国リージョンもサービスの自前ホストのデプロイも説明しないため、法令に沿った経路はそれに依存しません——代わりに中国の脚を国内に保ちます。ここでの国内化とは、中国コンテンツのオフショアへの輸出を止め、その翻訳を中国国内の経路に保つことを意味します——いずれにせよコンテンツをオフショアへ送り出す仕組みでは決してありません。
これはSmartlingが中国で禁止されているという判断ではありません。リスクの見取り図です。どの義務が実際に効くかは、どんなコンテンツを送るか、それがどんな個人情報・センシティブ情報を帯びるか、取扱データ量、中国法上の役割、ユーザーが誰かによって変わります——中国のワークフローがそれに依存する前に、専門家と具体を確定させてください。
法令に沿った経路——把握し、国内化し、届ける
中国の利用者向けにローカライズする法令適合の方法があり、それは法的な問いを技術的な問いから切り分けることから始まります。
まず把握（Map）。当社の中国コンプライアンスチームが、実際にSmartlingへ流れるコンテンツ——どの連携とプロジェクト、どの文字列のソース——を棚卸しし、それぞれについて、どんな個人情報・センシティブ情報・機密情報を帯びるか、Smartlingがどこで保存・処理するか、翻訳メモリに持続するか、誰が扱うか（人間の翻訳者、請負者、機械エンジン）、入力が保持されモデルの訓練に使われるか、そして越境の脚について合法的な根拠を欠くのはどこかを図示します。法的な結論は貴社の専門家と確定し、当社はそれに供する技術的な全体像を構築します。
次に国内化（Localize）。どの文字列も出る前に、個人情報の最小化と仮名化を強制された手順にします——Smartlingに届くコンテンツから、越境すべきでなかったものを剥がし——センシティブなカテゴリーは完全に外に置き、中国に留まるべき中国由来のコンテンツのために、データが中国で処理・保存される、ライセンスを得た中国国内の翻訳経路を立ち上げます。その形は、同じオフショアのプラットフォームを別の経路で中国に向けたものではなく、法令適合の中国国内のパターンです。
そして配信（Deliver）。翻訳を使う中国向けのサイトやアプリは、本土の公開インターネットサービスなので、ICP備案と法令に沿った中国国内からの配信を必要とします。21YunBoxは、すでに運用中のスタックの前段に21YunBox Optimizerを置き、作り直しも再プラットフォーム化もなしに、中国国内でそれを配信します。その結果が、中国の利用者に向けて合法かつ法令適合で動くローカライゼーションのワークフローとサイトです。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。留まるべきものを中国国内に保ち、出てはならないものを止め、残りを公明正大に配信します。
関連する読み物：
よくあるご質問
Smartlingは中国本土にデータセンターやリージョンを持っていますか？
自身の公開ページにはありません。Smartlingは“uses Amazon Web Services locations across the globe to house customer data”（世界中のAmazon Web Servicesの拠点を用いて顧客データを収容する）とし、その翻訳管理システムがAmazon Web Servicesに置かれるとします。中国本土のリージョンは挙げられておらず、顧客が選べる中国のデータ所在地やサービスの自前ホストのデプロイも説明されていません。アカウントのホスティングのリージョンはSmartlingに直接ご確認ください。
翻訳のためにSmartlingへコンテンツを送ることは、PIPL上の越境データ移転ですか？
はい——文書や文字列を翻訳のために国外へ送ることは、その中のすべての越境移転です。コンテンツが中国の人々に関係する、または中国向けの事業から来るなら、その中の個人情報が中国を出て、PIPL第38〜40条（通知、個別の同意、移転メカニズム）、センシティブなカテゴリーについての第28条、そして——CIIOや大量取扱者には——持続するコーパスについてのサイバーセキュリティ法 第39条（旧第37条）の保存義務を発動させます。
中国コンテンツについてSmartlingを法令適合に使い続けられますか？
多くの場合、適切な制御があれば可能です。法令に沿った打ち手は、中国由来のコンテンツの翻訳を中国国内に保つことです。どのオフショアの呼び出しの前にも文字列の中の個人情報を最小化・仮名化し（個人データをプラットフォームに入れないSmartling自身の取り組みを拡張し）、センシティブなカテゴリーは完全に外に置き、中国に留まるべきコンテンツはライセンスを得た中国国内の翻訳経路に回し、誰とどのエンジンが扱うかを統制します。21YunBoxがリスクを整理し、その中国国内の経路に加え、翻訳を使うサイトのICP備案済みの配信を立ち上げます——作り直しなしに。具体は貴社の専門家と確定してください。
