Stripe Identityは中国本土で使えるか：センシティブなIDと生体データの国内保存、PIPLの越境、ICP
Stripe Identityは本土から呼び出せるAPIなので、本当の問いは速度ではありません。Stripeは自らの記載どおり、すべての検証レコード——政府発行IDの画像と生体的な顔のマップ——を、ユーザーがどこにいようと米国で処理・保存します。これは中国ユーザーの最も機微な個人情報をPIPLの越境移転に変え、より厳しいセンシティブ個人情報の同意基準、データ越境評価の可能性、重要・大量取扱者の中国国内保存義務、そしてICP備案の本土の足場の不在を伴います。Stripe Identityはそもそも中国本土の事業者には提供されず、中国を、関連する人物の検証を禁じる法域の一つに挙げています。データの国内保存・センシティブ個人情報・ICPのリスク、そして合法的な中国国内の検証経路を、コンプライアンス起点で読み解きます。
Stripe Identityは中国本土で使えるか
Stripe Identityは本土から到達できるAPIで——中国政府発行の写真付きIDさえ読めます——ので、正直な最初の答えは技術的には動く、です。それは中国の問いではありません。問いは、これ以上なく機微な個人情報を取得し、それをオフショアに保つことです。
Stripeは自社のサポートページで「processing and storing your verification data in the United States, no matter where you are based or where the business that requested verification is located」（貴殿や要求した事業者がどこにあろうと検証データを米国で処理・保存している）と述べ、そのレコードは政府発行IDの画像とセルフィーチェックからの生体識別子です。中国の人物にとって、それはPIPLの下でのセンシティブ個人情報の越境移転（通知、個別かつ特定の同意、移転メカニズム、第38〜40条）であり、閾値を超えるとデータ越境安全評価が、重要・大量取扱者にはサイバーセキュリティ法第39条（旧第37条）の中国国内保存の義務がありえます。さらに2つの事実がベンダー側から扉を閉じます：Stripe Identityは中国本土の事業者に提供されず、Stripe自身の規約は、関連する人物の検証を禁じる法域に中国を挙げています。
これはリスクの見取り図であって、判定ではありません——何を負うかは、貴社の法人、保持するアイデンティティデータ、取扱者としての役割、ユーザーが誰かで変わり、専門家と確定させる価値があります。合法的な経路は同意済みの中国国内の検証であって、不正な手段ではありません。21YunBoxはいかなる種類の不正な手段も用いず、推奨もしません。当社の中国チームが、貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ✕ Stripe Identityは中国本土を拠点とする事業者には提供されない——一般提供は英国/日本/米国と31か国のベータのみで、本土はどちらにもなし——ので、本土法人は契約顧客になれない。
- ✕ Stripe自身の非対応用途のリストは、挙げた法域に「直接または間接に関連する」人物の検証にStripe Identityを使うことを禁じ——そこに中国が含まれる。
- ! すべての検証データ——ID画像と生体的な顔のマップ——は、Stripe自身の記載どおりユーザーの所在に関わらず米国で処理・保存される。中国の人物にとってはPIPLの下でのセンシティブ個人情報の越境移転（個別かつ特定の同意＋移転メカニズム）である。
- ! ID書類とセルフィーはセンシティブ個人情報：PIPLはより厳しい基準——個別かつ特定の同意、必要性の立証、影響評価——を課し、閾値を超えるとデータ越境安全評価がありうる。
- ! CIIOや大量取扱者は、米国のみの検証保管庫では満たせない中国国内保存（サイバーセキュリティ法 第39条（旧第37条））を負う。中国国内から配信されるオンボーディングページは、Stripe Identityが紐づける先を与えないICP備案が必要。
- ✓ 合法的な経路：ID画像と生体チェックを本土に留める、同意済みの中国国内のアイデンティティ検証経路（CAC届出済み/ライセンスを持つ国内eKYC）を運用し、中国向けフローをICP備案済みのインフラ上で中国国内から配信する。21YunBoxはマッピング・ローカライズ・デリバリーを担い——法的判断は助言し、いかなる不正な手段も用いない。
Stripe Identityの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Stripeはすべての検証レコードを、ユーザーがどこにいようと米国で処理・保存する。自社のサポートページでStripeは述べる：「We are also processing and storing your verification data in the United States, no matter where you are based or where the business that requested verification is located.」そのレコードは政府発行IDの画像とセルフィーチェックからの生体識別子である——したがって中国本土の人物にとっては、既定でオフショアに保持される最も機微な区分の個人情報であり、PIPLの下での越境移転である。 | Stripe Support — Managing your ID verification information（2026-10-09 取得） |
| Stripe Identityは中国本土を拠点とする事業者には提供されない。Stripe自身の対応ロケーションのページは、Stripe Identityを「generally available for businesses based in」英国・日本・米国とし、さらに31か国（EU/EEAに加えオーストラリア・カナダ・ニュージーランドほか）のセルフサービス公開ベータを設ける。中国本土はどちらのリストにもないので、本土法人は契約顧客になれない——Stripeが中国本土の事業者を一般に対応していない事実と整合する。 | Stripe Docs — Supported use cases and locations for Stripe Identity（2026-10-09 取得） |
| Stripeは、中国に関連する人物の検証にStripe Identityを使うことを禁じている。同じページは、非対応用途として「Verifying anyone who is linked directly or indirectly with the jurisdictions listed below or that Stripe has deemed high risk」を挙げ、そこに続く法域には中国が含まれる。したがって技術的に中国のIDを読めても、Stripe自身の規約が中国に関連する検証をこの製品の許可された用途の外に置いている。 | Stripe Docs — Supported use cases and locations for Stripe Identity（Unsupported use cases、2026-10-09 取得） |
| セルフィーチェックは生体処理であり、Stripe自身がそう述べている。Stripeのドキュメントは、セルフィーチェックが「distinguishing biological traits, such as face geometry」（顔の形状など、識別につながる生物学的特徴）を探すと説明し、「there are privacy laws that require you to justify your use of biometric technology or offer an alternative, non-biometric means of verification」と警告し、「consult with your legal counsel」を勧める。PIPLの下では、顔のマップと政府発行IDはセンシティブ個人情報であり、越境の義務に加えて、より厳しい基準——個別かつ特定の同意と必要性の立証——を伴う。 | Stripe Docs — Verification checks (Selfie)（2026-10-09 取得）；PIPL 第28〜29条・第38〜40条 |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
中国本土のユーザーをオンボーディング・検証する企業にとって、Stripe Identityでまず働く直感は、そのAPIが国内から呼び出せるかを問うことです。呼び出せます——Stripe Identityは、Stripeの通常のエンドポイントで到達するホスト型の検証フローであり、中国が国境でブロックするものではなく、セルフィーチェックの対応リストには中国政府発行の写真付きIDさえ挙がっています。したがって到達性は、中国の判断が決まる場所ではありません。それを決めるのは、この製品が集めるデータの種類と、そのデータがどこに置かれるかです。Stripe Identityは、政府発行IDの画像とセルフィーを取得し、両者の間で生体的な比較を行うために存在します——これ以上なく機微な個人情報の区分です——そしてStripeは自らのサポートドキュメントで、そのすべてを米国で処理・保存すると述べています。中国の人物にとって、その一つの事実が、レイテンシが話に入ってくる前に、検証をセンシティブ個人情報の越境移転に変えます。
Stripe自身のページから、さらに2つの事実が上に乗ります。Stripe Identityはそもそも中国本土を拠点とする事業者には提供されず、Stripe自身の規約は、この製品を使って関連する人物を検証してはならない法域の一つに中国を挙げています。したがってコンプライアンスの絵は「遅い」ではなく——この製品が生体アイデンティティデータのオフショア処理を中心に作られていること、そしてStripe自身が本土の扉を二方向から閉じていること、です。残りは中国の法が決めます。
中国でのStripe Identity：ひと目で
| 決め手 | Stripe Identity自身の言葉で——そして中国の法では |
|---|---|
| それは何か | Stripe Identityはアイデンティティ検証の製品です。政府発行の写真付きIDとセルフィーを集め、両者の間で生体的な顔の形状のマッチを行い、検証済みのアイデンティティと抽出したフィールドを返します。設計上、識別可能な人物についての最も機微な種類の個人データ——顔のマップとID書類——を保持します。 |
| 本土から到達できるか | 概ね到達できます。APIベースのホスト型フローで、国境でブロックされず、セルフィーチェックの対応リストには中国政府発行の写真付きID（CN）さえ含まれます。だから「技術的に書類を読めるか」は中国の問いではありません——決め手は以下のデータの国内保存と同意にあります。 |
| 誰が使えるか（事業者の所在地） | 中国本土の事業者は使えません。StripeはStripe Identityを“generally available for businesses based in”（拠点とする事業者向けに一般提供）英国・日本・米国とし、31か国のセルフサービスのベータ（EU/EEAに加えオーストラリア・カナダ・ニュージーランドほか）を設けています。本土はどちらのリストにもありません——Stripeが中国本土の事業者を一般に対応していない事実と整合します。 |
| 検証データはどこに置かれるか | 米国で、地域の選択肢はありません。Stripeは“processing and storing your verification data in the United States, no matter where you are based or where the business that requested verification is located”（貴殿や要求した事業者がどこにあろうと、検証データを米国で処理・保存している）と述べます。自社の保持の注記では、生体識別子は1年以内に削除され、提出されたその他のアイデンティティ情報は通常7年間保存されます——すべてオフショアです。 |
| 禁止された用途 | Stripeの非対応用途のリストは、“Verifying anyone who is linked directly or indirectly with the jurisdictions listed below or that Stripe has deemed high risk”（下記の法域に直接または間接に関連する、あるいはStripeが高リスクと判断した人物の検証）に使ってはならないとし、そこに挙がる法域には中国が含まれます。技術的に中国のIDを読めても、中国に関連する検証はこの製品の許可された用途の外です。 |
| 中国のアイデンティティデータをそこに集めること | ID画像と生体的な顔のマップはセンシティブ個人情報です。それを米国拠点のプロセッサーへ送ることはPIPL（第38〜40条）の下での越境移転（数据出境）です：通知、個別かつ特定の同意、そして移転メカニズムのいずれか一つ。閾値を超えるとデータ越境安全評価が適用されえます。重要情報インフラ運営者または大量取扱者にとって、サイバーセキュリティ法 第39条（旧第37条）は、米国のみの保管庫では満たせない中国国内保存の義務を定めます。 |
| 合法的な経路 | 機微なステップを中国国内に留めます：ID画像と顔のマッチを本土の中で取得・確認・保存する、同意済みの中国国内のアイデンティティ検証経路（CAC届出済みまたはライセンスを持つ国内のeKYC／実名の選択肢）を使い、中国向けのフローはICP備案済みのインフラ上で中国国内から配信します。21YunBoxはマッピング・ローカライズ・デリバリーを担い、いかなる種類の不正な手段も用いず、推奨もしません。 |
提供状況：APIとしては到達できる——しかし中国本土の事業者には提供されない
Stripe Identityが上海から到達できるかは、最初の問いとしては誤りです。概ね到達できるからです。Stripeの通常のAPIで呼び出すホスト型の検証フローであり、セルフィーチェックの対応は中国政府発行の写真付きIDさえ名指しします。しかし技術的に書類を読めることは、中国向けにその製品を使ってよいことと同じではありません——そしてここでは、読み込み時間のテストではなく、Stripe自身のページが問題を決めます。
Stripe Identityの対応ロケーションのページは、この製品を”generally available for businesses based in”（拠点とする事業者向けに一般提供）英国・日本・米国とし、さらに31か国（EU/EEAに加えオーストラリア・カナダ・ニュージーランド）向けのセルフサービスの公開ベータを設けています。中国本土はどちらのリストにもないので、本土法人はそもそも契約顧客になれません——姉妹ページのStripeは中国で使えるかで扱う、同じ構造上のギャップです。そしてStripeは非対応用途のリストでさらに踏み込みます。“Verifying anyone who is linked directly or indirectly with the jurisdictions listed below or that Stripe has deemed high risk,“（下記の法域に直接または間接に関連する、あるいは高リスクと判断した人物の検証）に使ってはならないとし、そこに挙がる法域には中国が含まれます。越境呼び出しが厄介なとき、フローをネットワーク上の不正な手段で押し通したくなる運用上の誘惑がありますが、21YunBoxはそのような不正な手段を用いも推奨もしません——それはコンプライアンス上のリスクであり、論点から外れています。生産的な問いは、機微なアイデンティティデータがどこに置かれることを許されるか、です。
データの国内保存の問い：米国のみの検証保管庫は越境移転である
ここが、多くのチームが見落とす関門です。Stripeは、一部のクラウドのような地域の選択肢をStripe Identityに提供しません。はっきりと、“processing and storing your verification data in the United States, no matter where you are based or where the business that requested verification is located.”（貴殿や要求した事業者がどこにあろうと、検証データを米国で処理・保存している）と述べます。問題のレコードは、政府発行IDの画像、セルフィー、それらから導かれた生体識別子、抽出されたフィールドです——そして中国の人物にとって、そのレコードが作られた瞬間に、それは国を離れています。
それは中国の個人情報保護法（PIPL）の下での個人情報の越境移転（数据出境）であり、ID書類と顔のマップがセンシティブ個人情報であるため、基準は通常のデータより厳しくなります。PIPLは義務を取扱者——プロセッサーであるStripeではなく、オンボーディングを運用する組織である貴社——に課します：第38〜40条は、通知、サービスを使う一般的な同意とは区別された個別かつ特定の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求めます。一定の閾値を超える場合、またはデータが重要データに当たる場合、何かが出ていく前に中国のデータ越境安全評価（数据出境安全评估）も求められることがあります。そして貴社の組織が重要情報インフラ運営者または大量取扱者である場合、サイバーセキュリティ法第39条（旧第37条——データ国内保存の規定は2026年1月1日施行の2025年改正で条番号が繰り下げられましたが、実質は変わっていません）は、中国で生成した個人情報を中国に保存することを求め、米国のみの検証保管庫はどう構成しても満たせません。これらはいずれも、チェックがどれだけ速く返るかにはかかりません。データがそもそも米国にあってよい合法的な根拠を持っていたかにかかります。
ID画像とセルフィーはセンシティブ個人情報——同意はその上に乗る
データの国内保存は半分にすぎません。Stripe Identityは、政府発行の写真付きIDとユーザーの顔の写真を集め、Stripe自身の言葉で”for distinguishing biological traits, such as face geometry,“（顔の形状など、識別につながる生物学的特徴）を探し、“machine learning algorithms to confirm that the face pictures belong to the same person.”（機械学習アルゴリズムで、顔の写真が同一人物のものであることを確認）します。Stripe自身が続きを警告しています。一部の地域では”there are privacy laws that require you to justify your use of biometric technology or offer an alternative, non-biometric means of verification,“（生体認証技術の使用を正当化するか、生体によらない代替の検証手段を提供することを求めるプライバシー法がある）とし、“consult with your legal counsel.”（法務顧問に相談するよう）勧めています。中国はまさにそうした地域の一つです。PIPLの下では、生体的な顔のマップとアイデンティティ書類の画像はセンシティブ個人情報であり、さらに厳しい基準——個別かつ特定の同意、処理の必要性の立証、そして個人情報保護影響評価——を伴い、そのすべてが、越境移転自体が求めるさらなる個別の同意の前に必要です。Stripe自身の保持の注記では、生体識別子は1年以内に削除され、提出されたその他のアイデンティティ情報は通常7年間保存されます。有用な整理ですが、国外での保持期間は、中国の人物からデータを集めることに付随する同意・必要性・国内保存の義務を免除しません。あるチェックが必要かつ比例的か、同意フローが何を述べなければならないかは、専門家と確定させるべき問いです。
これは判定ではなくリスクの見取り図です。個別かつ特定の同意、移転メカニズム、データ越境評価、中国国内保存、ICP備案、あるいはそれらの組み合わせのどれを負うかは、貴社の法人、保持するアイデンティティデータ、取扱者としての役割、ユーザーが誰かによって変わります——それに依存する前に専門家と確定させる価値があります。
備案を紐づける本土リージョンがない——そして「選ぶ」地域もない
中国国内から本土の訪問者に実際に配信される公開向けのオンボーディングや検証のページは、国務院令第292号と工業・情報化部令第33号の下のICP備案（ICP 备案）にかかっており、その備案は本土に物理的にあるホスティングリソースに紐づけなければなりません。Stripe Identityはそれを提供しないので、備案を紐づける自前のものがありません——データの国内保存の義務が露わにするのと同じ構造上のギャップを、ライセンスの側から見たものです。
多くのオフショアのサービスでは、テナントを近い地域に切り替えて中国国内と称するのが逃げ道です。Stripe Identityはその選択肢さえ取り除きます。地域セレクターはなく、Stripeの記載は無条件です——検証データは、誰がどこにいようと米国で処理・保存される、と。したがって中国で集めたアイデンティティデータを中国国内に保つことは、Stripe Identityの再構成を意味しえません。代わりに、機微な検証ステップを中国国内の足場で動かすことを意味します。その切り分け——本土に留まらなければならないもの、合法的に出られるもの——が作業の核心であり、それは技術の問いである前に法律の問いです。
合法的な経路——マッピング、ローカライズ、デリバリー
中国向けの読者を検証する合法的な道があり、それには形があります。まず、マッピング。当社の中国チームが、両面——センシティブデータの処理と越境移転——で貴社のPIPLリスクを洗い出します。中国で集めたどのアイデンティティレコードが国内に留まらなければならないか、何が合法的に出られるか、データ越境安全評価や第39条の保存義務がどこで効くか、生体・書類データについて同意・必要性・通知のフローが何をカバーしなければならないか。法的な結論は専門家と確定させ、当社はそれを支える技術的な全体像を構築します。
次に、ローカライズ。同意済みの中国国内のアイデンティティ検証経路——CAC届出済みまたはライセンスを持つ国内のeKYC／実名の選択肢——を立ち上げて統合し、ID画像と顔のマッチが本土の中で取得・確認・保存されるようにします。その一方で、提供され許可される市場ではStripe Identityを保ちます。機微なステップが、既定で国を離れることをやめます。
そして、デリバリー。ユーザーが実際に到達する中国向けのオンボーディングや検証の画面は、それ自体が本土における公開サービスなので、ICP備案（备案）の義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBoxはそれを中国国内から配信します——21YunBox Optimizer——すでに運用しているものの前段に置き、作り直しも再プラットフォーム化も要りません。その結果が、中国のユーザーに向けて合法かつ法令適合で動くアイデンティティ検証です。当社が決して行わないこと——そして誰も合法的にはできないこと——は、中国のデータ越境ルールやネットワーク上の制限に反する経路をお渡しすることです。留まらなければならないものをローカライズし、中国国内から配信し、個人情報を中国の外へひそかに移すことは決してありません。
関連する読み物：
よくあるご質問
中国本土の事業者はStripe Identityを使えますか？
いいえ。Stripe Identity自身の対応ロケーションのページは、事業者の所在地として英国・日本・米国（一般提供）と31か国のセルフサービスのベータを挙げ、中国本土はどちらにもないので、本土法人は契約顧客になれません——そしてStripeは中国本土の事業者を一般に対応していません。Stripeの規約はまた、中国に「直接または間接に関連する」人物を、この製品で検証してはならない人物に挙げています。合法的な回り道はなく、当社はいかなる不正な手段も用いも推奨もしません。詳細は専門家と確認すべきリスクとして扱ってください。
Stripe IdentityはID画像とセルフィーをどこに保存し、なぜ中国にとって重要なのですか？
Stripeは「貴殿や要求した事業者がどこにあろうと検証データを米国で処理・保存している」と述べます。自社の保持の注記では、生体識別子は1年以内に削除され、提出されたその他のアイデンティティ情報は通常7年間保存されます——すべてオフショアで、選べる本土リージョンはありません。中国のユーザーにとって、それは検証をPIPLの下でのセンシティブ個人情報の越境移転にします：通知、個別かつ特定の同意、移転メカニズム、閾値を超えるとデータ越境安全評価、そして重要・大量取扱者には中国国内保存の義務です。これらのどれが貴社のケースに効くかは専門家への問いです。
中国ユーザーのアイデンティティを検証する合法的な方法は何で、21YunBoxは何をしますか？
機微なステップを中国国内に留めます。合法的なパターンは、同意済みの中国国内のアイデンティティ検証経路——CAC届出済みまたはライセンスを持つ国内のeKYC／実名の選択肢——で、ID画像と顔のマッチを本土の中で取得・確認し、結果をそこに保存することです。その一方で、提供され許可される市場ではStripe Identityを保ちます。21YunBoxは、PIPLの越境・センシティブ個人情報・データの国内保存・ICPのリスクを整理し、中国のアイデンティティ検証をその中国国内の足場へローカライズする手助けをし、中国向けのオンボーディングフローを、すでに運用しているスタックの前段で、ICP備案済みのインフラ上から中国国内で配信します——作り直しなし。法的判断は専門家と確定させ、当社は技術的な経路を構築し、個人情報を中国の外へひそかに移すことは決してありません。お問い合わせいただければ、個別のケースを整理します。
