Sumsubは中国本土で使えるか：KYCの生体・IDデータの国内保存、PIPLの越境、ICP

フィンテック、取引所、マーケットプレイス、銀行が中国本土向けの顧客オンボーディングを立ち上げるとき、Sumsubでまず働く直感は、その検証フローが国内から読み込まれるかを問うことです。概ね読み込まれます——SumsubのKYCエンドポイントは中国が国境でブロックするものではないので、到達性は中国の判断が決まる場所ではありません。それを決めるのは、データの国内保存とセンシティブ個人情報の越境移転です。Sumsubが貴社のユーザーについて取得する政府発行IDの画像、顔の生体、ライブネス動画、AMLスクリーニングの結果がどこに置かれるか、そしてそのデータをそもそも中国の外へ移す合法的な根拠があったか、です。それらは中国の法の問いであり、レイテンシの上流にあります。Sumsubはデータの国内保存の半分を自らのドキュメントで答えています。

Sumsubは中国本土の中に検証クラウドを運用していません。自社のドキュメントによればそのホスティングは既定でドイツであり、選べるデータの国内保存の地域はすべてオフショアです——したがって、中国の人物から集めたIDスキャン、セルフィー生体、ライブネスの記録がそのどれかに着地した瞬間に、貴社はセンシティブ個人情報の越境移転（数据出境）を行っており、より厳しい法体系がそれが許されたかを決めます。

中国でのSumsub：ひと目で

提供状況：到達できる——しかしアイデンティティデータはどこに置かれるか？

Sumsubの立場は、読み込み時間のテストではなく自社のドキュメントで決まっています。そのLocal Data Processingのページは、Sumsubが”lets you determine the physical location where data is stored and processed,“（データが保存・処理される物理的な場所を決められる）とし、“Applicant data, images, videos, and other binary files will be stored locally in a particular region,“（申請者のデータ・画像・動画・その他のバイナリファイルは特定の地域にローカルに保存される）とし——「対応地域」の見出しの下で——“For the v2 processing level, we currently support the following regions:“すなわち米国・UAE・シンガポールと述べます。そのプロセッサーのドキュメントは既定についても同じく明快です：AWSホスティングは”Germany – by default, other countries and regions – by request and if available.”そのいずれも本土の中にはありません。

したがって「オンボーディング画面は上海からSumsubに到達できるか」は誤ったテストです。到達します。本当の問いは、中国で集めたID・生体データがどこに置かれるか、そしてそれがそもそも国を離れてよかったか——だから本ページはSumsubについて中国からの一次レイテンシや到達性の値を公表しません。速度は、データの国内保存と同意にかかる判断の軸ではありません。名指しする価値のある運用上の注記が一つ：本土からオフショアのサービスへの越境の検証呼び出しは不安定になりえ、それをネットワーク上の不正な手段で押し通したくなる誘惑があります。21YunBoxはそのような不正な手段を用いも推奨もしません——それはコンプライアンス上のリスクであり、論点から外れています。生産的な問いは、中国の検証データをどうやって合法的な足場に保つか、です。

データの国内保存の問い：オフショアの検証保管庫はセンシティブ個人情報の越境移転である

ここが、多くのオンボーディングチームが見落とす関門です。Sumsubのどの地域にホストされた申請者データも、定義上、本土の外にあります。それが中国のユーザーについて保持するID書類の画像・顔の生体・ライブネスの記録・AMLの結果は個人情報であり、それらをオフショア地域に読み込むことは、中国の個人情報保護法（PIPL）の下での個人情報の越境移転です。PIPLは義務を取扱者——プロセッサーであるSumsubではなく、オンボーディングフローを運用する組織である貴社——に課します：第38〜40条は、通知、サービスを使う一般的な同意とは区別された個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求めます。

KYCプラットフォームに特有の2点が、これをさらに鋭くします。第一に、取得するものの大半がセンシティブ個人情報なので、移転の同意は国外移転に特化し、センシティブ処理がすでに要求する個別の同意の上に乗らなければなりません。第二に、一定の閾値を超える場合、またはデータが「重要データ」に当たる場合、何かが出ていく前に移転は中国のデータ越境安全評価（数据出境安全评估）を要することがあります。そして貴社の組織が重要情報インフラ運営者である場合、サイバーセキュリティ法第39条（旧第37条——データ国内保存の条項は2026年1月1日施行の2025年改正で条番号が繰り下げられましたが、実質は変わっていません）は、中国で生成した個人情報を中国に保存することを求め、ドイツ・米国・UAE・シンガポールのAWS地域では単純に満たせません。これらはいずれも、チェックがどれだけ速くクリアするかにはかかりません。データがそこにある合法的な根拠を持っていたかにかかります。これらのどれが貴社の具体的なデプロイに効くかは、検証フローが実際に何を集めるかに照らして専門家と確認すべきリスクです。

ID書類・顔の生体・AMLの結果はセンシティブ個人情報——同意とDPIAがその上に乗る

データの国内保存は半分にすぎません。KYCプラットフォームは、人物が持つ最も識別性の高い属性——政府発行IDの書類、それにマッチする顔の写真、実在を証明するライブネスの記録、ウォッチリストに照らしたスクリーニングのヒットの軌跡——を集めることで機能します。PIPLの下では、顔の生体と政府発行のアイデンティティ書類はセンシティブ個人情報であり、通常の個人情報より厳しい基準を伴います：特定された目的と立証された必要性、収集前の個別の特定の同意、そして事前に完了した個人情報保護影響評価（PIPIA、第55〜56条）。オフショア地域への越境移転は、そのすべての上にさらなる同意を必要とします。Sumsubは役立ちうる制御——地域のデータの国内保存、保持設定、各環境が保持するものを最小化する機能——を与えますが、それらはリスクを減らすのであって、取扱者である貴社に残る同意・通知・影響評価の義務を免除しません。ある属性がセンシティブに当たるか、同意フローとPIPIAが正確に何をカバーしなければならないかは、専門家と確定させるべき問いです。

備案を紐づける本土リージョンがない——そして「別の地域を選ぶ」が解決策でない理由

中国国内から本土の訪問者に実際に配信される中国向けのオンボーディングページ・検証画面・顧客ポータルは、国務院令第292号と工業・情報化部令第33号の下のICP備案（ICP 备案）にかかっており、その備案は本土に物理的にあるホスティングリソースに紐づけなければなりません。Sumsubはそれを提供しないので、Sumsub上に備案を紐づけるものがありません——データの国内保存の義務が露わにするのと同じ構造上のギャップを、ライセンスの側から見たものです。

分かりやすい一手は、Local Data Processingの地域を中国に近いものに切り替えて中国国内と称することですが——Sumsubが提供する地域は米国・UAE・シンガポールで、既定はドイツ、そのいずれも本土にはありません。申請者データをたとえばシンガポールからUAEへ移すことは、越境移転を単に移動させるだけで、終わらせはしません。Sumsub自身のドキュメントは、“working to expand support to include non-AWS data centers such as Huawei Cloud and AliCloud”（Huawei CloudやAliCloudなど非AWSのデータセンターへの対応拡大に取り組んでいる）と注記していますが——それは述べられた将来の計画であって、今日オンにできる中国本土のデータの国内保存の選択肢ではなく、仮に中国国内の地域があっても、保存の半分しか解決しません：個別の同意、影響評価、ICP備案は依然として貴社に残ります。中国で集めた検証データを中国国内に保つことは、中国法人が運用するアイデンティティチェックのための同意済みの中国国内経路を立ち上げること——ID・生体・AMLのレコードの中国国内での処理と保存——を意味し、その一方で、すでに役立っている市場ではSumsubを保ちます。その切り分け——何が留まらなければならず、何が国外へ行けるか——が作業の核心であり、それは技術の問いである前に法律の問いです。

これは判定ではなくリスクの見取り図です。個別の同意、移転メカニズム、データ越境評価、影響評価、中国国内保存、ICP備案、あるいはそれらの組み合わせのどれを負うかは、貴社の法人、保持するアイデンティティデータ、取扱者としての役割、ユーザーが誰かによって変わります——それに依存する前に専門家と確定させる価値があります。

合法的な経路——マッピング、ローカライズ、デリバリー

中国向けのプレゼンスのためにアイデンティティ検証を運用する合法的な道があり、それには形があります。まず、マッピング。当社の中国チームが、両面——センシティブ個人情報の処理と移転——で貴社のPIPLリスクを洗い出します。中国で集めたどの検証レコード（ID画像、顔の生体、ライブネス、AMLの結果）が国内に留まらなければならないか、何が合法的に出られるか、データ越境安全評価や第39条の保存義務がどこで効くか、同意フローと影響評価が何をカバーしなければならないか。法的な結論は専門家と確定させ、当社はそれを支える技術的な全体像を構築します。

次に、ローカライズ。中国の検証データのための、同意済みの中国国内の足場を立ち上げて統合します——中国法人向けの、中国法に適合したアイデンティティ検証経路での中国国内の処理と保存——オンボーディングが動き続ける一方で、それらのセンシティブなレコードが既定で国を離れることをやめ、すでに役立っている市場ではSumsubを保ちます。

そして、デリバリー。ユーザーが実際に到達する中国向けのオンボーディングフロー・ポータル・アプリは、それ自体が本土における公開サービスなので、ICP備案（备案）の義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBoxはそれを中国国内から配信します——21YunBox Optimizer——すでに運用しているものの前段に置き、作り直しも再プラットフォーム化も要りません。その結果が、中国のユーザーに向けて合法かつ法令適合で動く顧客オンボーディングです。当社が決して行わないこと——そして誰も合法的にはできないこと——は、中国のデータ越境ルールやネットワーク上の制限に反する経路をお渡しすることです。留まらなければならないものをローカライズし、中国国内から配信し、個人情報を中国の外へひそかに移すことは決してありません。

コンプライアンス評価を依頼する（英語） →

関連する読み物：

• PIPLの下での越境データ移転
• 中国のデータ越境安全評価
• 中国のサイバーセキュリティ法（データ国内保存、第39条）（英語）
• 中国のICP備案の取得方法

関連テクノロジー

Jumio

Jumio

Onfido

Onfido

Persona

Persona

Plaid

Plaid

Stripe Identity

Stripe Identity

Veriff

Veriff