Thinkificは中国本土で使えるか：データの国内保存、ICP、越境ルール
Thinkific自身のセキュリティページは、顧客と受講者のデータをAWSとGoogle Cloud上の米国でホストし、中国本土リージョンはないと述べます。これで中国向けのコース・ストアフロントを運用すると、受講者のアイデンティティ・進捗・注文データはオフショアに置かれます——PIPLの越境移転です——そして中国の受講者にコースを販売するサイトには、依然としてICP備案と中国国内の許可を持つ決済チャネルが必要です。到達性チェックには決して見えない扉です。
Thinkificは中国本土で使えるか
Thinkificのコースサイトは中国で読み込まれます——しかし「使えるか」は誤った問いです。Thinkific自身のセキュリティページは、顧客と受講者のデータを「米国でホストする」とし、中国本土リージョンはないため、ストアフロントが法令適合かは、受講者の記録がどこに置かれ、販売がどう受け取られるかで決まり、プレーヤーが配信されるかでは決まりません。
Thinkificで中国向けのコース・ストアフロントを運用すると、受講者のアイデンティティ・受講登録・進捗・——有料コースについては——注文と決済関連のデータはオフショアに置かれます：PIPLが規律する越境移転（第38〜40条、加えて第13条・第23条の通知と個別の同意）です。そして販売の表面自体が、速度テストには決して見えない2つの扉を開きます——公開コースサイトには本土のホスティングに紐づくICP備案が必要で、中国の受講者から資金を受け取るには中国国内の許可を持つ決済チャネルが必要で、オフショアのカードフローはそれではありません。
これは判定ではなくリスクの見取り図です——どの義務が効くかは、貴社の法人、受講者データ、誰がコースを購入するかで変わります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ✕ Thinkificは顧客と受講者のデータを米国でホストする——中国本土リージョンなし
- ! 受講者の氏名・進捗・注文データがオフショア＝PIPLの越境移転
- ! 中国向けのコース・ストアフロントには、本土のホスティングに紐づくICP備案が必要
- ! 中国の受講者にコースを販売するには、中国国内の許可を持つ決済チャネルが必要
- ✓ 受講者データを国内に保ち、Thinkificの前段でストアフロントをICP備案する
Thinkificの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Thinkificは受講者と顧客のデータを米国で、AWSとGoogle Cloud上でホストします。Thinkificのセキュリティページは率直に「顧客と受講者のデータを米国でホストする」とし、その「物理インフラ」を「Amazonの安全なデータセンター内でホスト・管理される」もので「AWSの技術に加えてGoogle Cloud Platform（GCP）の技術」を用いるとします。中国本土リージョンは挙げられておらず、選択できるものもないため——中国の受講者と注文の記録は国外に置かれます。 | Thinkific — Security（thinkific.com/security）、2026-10-13 取得 |
| Thinkific自身のサブプロセッサーのリストは本番システムを米国に置き——カード決済をオフショアの事業者に置きます。Thinkificのサブプロセッサーの開示は、その「Thinkificプラットフォームの本番システムは米国のコロケーション施設に置かれる」とし、AWSとGoogleの両方を米国のストレージプロバイダーとして挙げます。決済については、セキュリティページはThinkificが「カード情報にアクセスも保存もしない」とし「カード情報を安全に扱うためStripeと提携」したとします——中国国内の許可を持つ決済チャネルではなく、オフショアのカードフローです。 | Thinkific — Sub-processors ＆ Security（thinkific.com）、2026-10-13 取得 |
| オフショアに保持される中国の受講者の記録は、PIPLの下での越境移転です。Thinkificのストアフロントの受講者のアイデンティティ・受講登録・進捗・評価結果・注文データは、中国のPIPLの下での個人情報です。それらを米国でホストすることは、通知・個別の同意・移転メカニズムを要する越境移転（PIPL第13条・第23条と第38〜40条）であり、大量取扱者とCIIOには中国国内保存が求められます（サイバーセキュリティ法 第39条（旧第37条））。 | PIPL 第13条・第23条・第38〜40条；サイバーセキュリティ法 第39条（旧第37条）；Thinkificの米国ホスティングのドキュメントに基づく、2026-10-13 取得 |
| 販売する中国向けのコース・ストアフロントには、ICP備案と中国国内の許可を持つ決済チャネルが必要です。本土の公衆に配信されるコースサイトはインターネット情報サービスなので、本土に物理的にある許可を持つホスティングに紐づくICP備案が必要で——オフショアのThinkificサイトには紐づけるものがありません——そして中国の受講者から決済を受け取るストアフロントは、オフショアのカードフローではなく中国国内の許可を持つチャネルを通して資金を動かさなければなりません。 | 国務院令第292号およびMIIT令第33号（ICP備案）；Thinkificのオフショアホスティングと Stripe 決済のドキュメントに基づく、2026-10-13 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月13日に確認しました。
中国本土の受講者に向けてThinkificのコース・ストアフロントを運用するクリエイターや事業者にとって、決め手となる問いは、コースプレーヤーが上海から速く読み込まれるかどうかではありません——たいていは読み込まれます。問いは、Thinkificサイトが、サインアップし購入する人々について何を保持し、それらの記録をどこに置くことが許されるか、です。Thinkificサイトはブランドのコース・ストアフロントです：受講者ごとにそのアイデンティティ、受講登録、進捗と修了記録、小テストと評価の結果、そして——有料コースについては——注文と、販売に伴う決済関連のデータを保持します。それは動画ストリームではなく、商用取引を包む個人データのシステムです。したがって「Thinkificは中国で使えるか？」は、まずコンプライアンスリスクの問いです：誰の受講者・注文データが、どの同意に基づいて国外へ出ているか、その販売を受け取るストアフロントがICP備案されているか、そして資金が中国の許可するチャネルを通っているか——レッスンがどれだけ速く再生されるか、ではありません。
中国でのThinkific：ひと目で
| 決め手 | Thinkific自身の言葉と、中国の法では |
|---|---|
| 何を保持するか | Thinkificサイトは、中国の受講者ごとにそのアイデンティティ、受講登録、進捗と修了記録、小テストと評価の結果——そして有料コースについては注文と決済関連のデータ——を保持する。それはコンテンツのストリームではなく、商用の販売を包む個人データのシステム。 |
| どこに置かれるか | ThinkificはオフショアのクラウドSaaS。自社のセキュリティページは率直に「顧客と受講者のデータを米国でホストする」とし、AWSとGoogle Cloud上で、サブプロセッサーのリストは本番システムを米国のコロケーション施設に置く。中国本土リージョンは挙げられておらず、選択できるものもないため、中国の受講者と注文の記録は国外に置かれる。 |
| 越境する個人情報 | 中国の受講者のアイデンティティ・受講登録・進捗・評価・注文のデータをオフショアのサーバーに送ることは、PIPL第38〜40条の下での越境移転であり、第13条・第23条の通知と個別の同意がその上に乗る。重要情報インフラ運営者または大量取扱者には、サイバーセキュリティ法第39条（旧第37条）が、中国で生成した個人情報を本土に保存することを求める。 |
| 販売する中国向けストアフロント | 本土の公衆に配信されるコースサイトはインターネット情報サービスなので、本土に物理的にある許可を持つホスティングに紐づくICP備案（备案）が必要で——オフショアのThinkificサイトには紐づけるものがない。そして中国の受講者に販売するサイトは、資金を中国国内の許可を持つ決済チャネルを通さなければならない；Thinkific自身のページはカード決済をオフショアの事業者を通す。 |
| 到達できることは軸ではない | Thinkificのコースページはたいてい中国で読み込まれるので、到達性チェックは「使える」と報告する。それは運用上のことで、コンプライアンスの問いではない。決めるのは、受講者・注文データがどこに置かれるか、どの同意に基づくか、販売するストアフロントがICP備案されているか、そして決済が許可を持つチャネルを通るか。21YunBoxは、規制対象のデータを国内に保ち、すでに運用中のものの前段にICP備案済みで許可を持つ決済のストアフロント（21YunBox Optimizer）を配信する支援をする。 |
ストアフロントが実際に保持するもの——商用の個人データのシステム
罠は、コースプラットフォームをライブラリとして思い描くことです：速くダウンロードされればよい動画、という具合に。Thinkificのストアフロントはその逆です。ブランドのコース事業を運営するには、各受講者が誰かを知り、受講登録し、何を始め何を終えたかを追跡し、小テストと評価のスコアを保存し、そして有料コースごとに、販売に伴う注文と決済関連の詳細を記録しなければなりません。中国本土にいる人についてのそれらの記録のすべてがその人の個人情報であり、注文と決済のデータは、資金を扱うことに伴う追加の重みを帯びています。
だからこそ、国内保存の事実がこれほど重要になります。Thinkific自身のセキュリティページはそれを一文で述べます——「顧客と受講者のデータを米国でホストする」——そしてその「物理インフラ」を「Amazonの安全なデータセンター内でホスト・管理される」もので「AWSの技術に加えてGoogle Cloud Platform（GCP）の技術」を用いるとします。Thinkificのサブプロセッサーの開示はさらに、その「Thinkificプラットフォームの本番システムは米国のコロケーション施設に置かれる」とし、AWSとGoogleの両方を米国のストレージプロバイダーとして挙げます。Thinkific自身のホスティングのドキュメントのどこにも中国本土のデータリージョンは挙げられておらず、選べるものもありません。したがって、中国の顧客が生み出す受講者のアイデンティティ、進捗履歴、注文記録は、オフショアのサーバーに置かれます。
複数の扉：越境移転、国内保存、同意、ICP、そして許可を持つ決済
第一の扉は越境移転です。Thinkificが中国にいる人について保持するアイデンティティ、受講登録、進捗と修了記録、評価結果、注文データは、中国の個人情報保護法（PIPL）の下での個人情報であり、それらをオフショアのThinkificリージョンに移すことは越境移転（数据出境）です。義務はThinkificではなく、ストアフロントを運営する事業者である貴社に課されます：第13条・第23条は通知と合法な根拠、そしてデータを国外に送る個別かつ特定された同意を求め、第38〜40条は移転メカニズム——CACの安全評価、CAC標準契約、または認証——を求めます。そして重要情報インフラ運営者または大量取扱者には、サイバーセキュリティ法（英語）第39条（旧第37条——2026年1月1日施行の2025年同法改正が、データ国内保存の条文を第37条から第39条へ繰り下げた。実質は不変）が、中国で生成した個人情報を本土に保存することを求め、オフショアのコースプラットフォームにはこれを満たせません。
第二の扉は、クリエイターのストアフロントを社内研修ツールと分ける扉であり、到達性チェックが最も見えないところです。本土の公衆に配信されるThinkificサイトは公開のインターネット情報サービスなので、本土に物理的にある許可を持つホスティングに紐づくICP備案（备案）の義務を負います——オフショアでホストされるストアフロントには、その備案を紐づける本土の足場がありません。その上、中国の受講者にコースを 販売する ストアフロントは、本土の公衆から決済を受け取っており、その資金は中国国内の許可を持つ決済チャネルを通って動かなければなりません。Thinkific自身のセキュリティページは「カード情報を安全に扱うためStripeと提携」したと述べます——中国国内の許可を持つ決済チャネルではなく、オフショアのカードフローです。中国向けの商用コースサイトは、許可を持たないオフショアのフローで合法に決済を集められず、いかなる速度テストもその扉を見られません。
これは判定ではなくリスクの見取り図であり、Thinkificが中国で「ブロックされている」「違法である」という話ではありません。どの義務が貴社のケースに効くかは、貴社の法人、どの受講者が購入し受講するか、ストアフロントが何を収集する設定か、中国法上の役割、データ量、そして重要情報インフラ運営者かどうかで変わります——中国でのコース事業がそれに依存する前に、具体的な事項を専門家と確定させる価値があります。
到達性チェックにはこれが決して見えない
Thinkificは、中国で読み込みを拒む種類のサービスではありません。だからこそ、到達性チェックは誤った道具です。すべてのレッスンがきれいに再生され、すべてのチェックアウトページが描画されても、中国の受講者向けにThinkificのストアフロントを運用することは、依然として受講者のアイデンティティ・受講登録・進捗・注文の記録を国外に置きます。依然として、中国の法が通知を求め、越境については個別かつ特定であることを求める同意と移転の根拠に依存します。公開の販売の表面は依然として、本土のホスティングに紐づくICP備案の義務を負います。そして決済は依然として、本土が許可を持つチャネルを望むところで、オフショアのフローを通ります。到達性テストは「コースは読み込めたか？」に答えます——それは、誰の受講者・注文データが今国境を越えたか、その人が法の求める通知と同意を与えられたか、販売を受け取ったストアフロントがICP備案されているか、そして資金が許可を持つチャネルを通ったかには盲目です。データがどこに置かれ、どの同意に基づき、どの備案の下で、どの決済経路を通るか——レッスンがどれだけ速く再生されるかではなく——が、中国の法が反応する対象です。
合法な経路——map・localize・deliver
中国の受講者のためにコース・ストアフロントを運営する法令適合な方法があり、それはすでに運用中のThinkificプラットフォームの前段に位置します——作り直しも、Thinkificからの移行もありません。
まず map（整理）：当社の中国チームが、貴社のThinkificサイトが実際に何を保持するか——受講者のアイデンティティ、受講登録、進捗と修了記録、小テストの結果、そして有料コースからの注文と決済関連のデータ——そのデータがどこにホストされるか（中国本土の選択肢のない米国のオフショアのThinkificリージョン）、それぞれが依拠する同意と国内保存の根拠、そしてICP備案と中国国内の許可を持つ決済チャネルが必要な中国向けストアフロントを運用しているかを棚卸しします。当社は技術的な像を構築し、法的な結論は専門家と確定します。
次に localize / govern（国内化・統治）：規制対象の受講者・注文データ——中国の受講者のアイデンティティ、受講登録、進捗、評価、決済関連の記録——を合法な中国国内の経路に保ち、第13条・第23条の通知と越境移転が求める個別かつ特定の同意を取得し、中国向けストアフロントをICP備案し、決済を中国国内の許可を持つチャネルを通し、越境するものを最小化する支援をします。ここでの国内化とは、データを国内に保つことを意味します——受講者や注文のデータを国境の向こうへ静かに送る経路でも、いかなる形の回避でもありません。
次に deliver（配信）：すでに運用中のコース・ストアフロントの前段に、許可を持つ決済経路つきのICP備案済みの中国国内からの配信を置き、規制対象の記録と販売が、既定でオフショアに落ちるのではなく合法な基盤に乗るようにします。21YunBoxがそれを立ち上げます——21YunBox Optimizerにより、すでにお使いのスタックの周りに。21YunBoxはいかなる回避的手段も用いず、また推奨しません——法が留めるべきとするものを国内に保ち、残りを本土の内側から法令適合に配信し、個人情報をひそかに国境の向こうへ移すことは決してしません。オフショアのコースプラットフォームを単に 到達可能 にすることは答えではありません——受講者と注文の記録は依然オフショアにあり、同意は依然欠けており、販売するストアフロントは依然ICP備案と許可を持つ決済チャネルを必要とします。その規制対象のデータを国内に保ち、中国向けサイトを備案・ライセンスすることこそが答えです。21YunBoxはThinkificの競合ではなく、コンプライアンスのオーバーレイでありパートナーです。
関連する読み物：
よくあるご質問
当社の既存のThinkificコースサイトは中国で使えますか？
読み込まれますが、それは配信の半分であって、コンプライアンスの半分ではありません。Thinkific自身のセキュリティページは、顧客と受講者のデータを中国本土リージョンのない米国でホストするとしているため、受講者のアイデンティティ・進捗・注文の記録はPIPLの越境移転としてオフショアに置かれます。公衆に配信される中国向けストアフロントには本土のホスティングに紐づくICP備案も必要で、中国の受講者にコースを販売するには中国国内の許可を持つ決済チャネルが必要です——オフショアのカードフローはそれではありません。「すでにThinkificを使っている」ことは、それだけでは中国本土向けにストアフロントを法令適合にはしません。
オフショアからThinkificのコースを中国の受講者に販売することは違法ですか？
単純なイエス・ノーではなく、専門家と評価すべきリスクとして扱ってください。中国向けストアフロントをオフショアで運用することから複数の義務が導かれます：受講者の個人情報——アイデンティティ、進捗、評価結果、注文データ——が本土を離れ、PIPLがそれを越境移転として規律します（通知、個別の同意、移転メカニズム）。公開コースサイトはオフショアのホストに紐づけられないICP備案を要します。そして中国の受講者からの決済は、中国国内の許可を持つチャネルを通ることが期待されます。データ国内保存の義務も適用されるかは、貴社の役割（例えばCIIO）と取り扱う個人データの量で変わります。
21YunBoxはThinkificサイトを中国で使えるようにする手助けができますか？
はい。当社の中国チームが、どの義務が適用されるかを整理し——貴社の法人、受講者数、保持する注文データに照らしてPIPLの越境・データ国内保存のリスク、ICP備案の立場、決済ライセンスの経路を評価し——すでに運用中のThinkificストアフロントの前段に、許可を持つ決済経路つきのICP備案済みの中国国内からの配信を立ち上げます。お問い合わせいただければ、個別のケースを一緒に検討します。
