Typeformは中国本土で使えるか：データの国内保存、PIPL、調査のルール
Typeformは中国本土から到達できますが、本土のリージョンを持ちません——フォームと調査の回答はそのクラウド上（米国。EUはEnterpriseのみ）に保存されるため、本土からの送信はすべてICP備案の経路を持たないPIPLの越境移転です。多くの調査チームが見落とす「涉外調査」のルールを含め、コンプライアンス起点で読み解きます。
Typeformは中国本土で使えるか
Typeformは中国で読み込まれますが、それは問いではありません。本土の居住者から集めるあらゆるフォームと調査の回答は、送信された瞬間に国外へ出る個人データで、Typeformのクラウド上（米国、EnterpriseならEU）に保存され、中国本土の内側には決して保存されません。
Typeform自身の文書が、データがどこに座るかを決めます。そのデータ処理契約（DPA）は運営者を"TYPEFORM SL, a Spanish entity"、ホストを"Amazon Web Services Inc., a US entity … for the provision of hosting services"とし、開発者ドキュメントは回答データセンターを二つだけ——既定の米国と、"only relevant if you're a Typeform Enterprise customer with the EU Responses Data Center enabled"なEU——と挙げます。いずれも中国本土になく、中国向けフォームにはICP備案の土台がなく、各送信はPIPLの下での個人情報の越境移転です。そしてTypeformの仕事そのものが調査の収集なので、外国の運営者は——データがどこにあるかとは独立に——中国の渉外調査のルールにも該当し得ます。下の表はTypeform自身の記述と、各行が引き起こすルールです。
これは判定ではなくリスクの見取り図です——どのルールが効くかは、法人・データ量・回答者が誰かによります。当社の中国チームが、貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! フォームと調査の回答は個人データで、中国本土の外のTypeformのクラウドに保存される
- ! 本土の回答者の答えは送信時に国境を越える——PIPLが適用
- ✕ 本土のリージョンがないため、中国向けフォームはICP備案できない
- ! EUのデータレジデンシーはEnterprise限定のオプトイン。既定は回答を米国に保存
- ! 外国が運営する市場・社会調査は、中国の調査許可も要し得る——弁護士と確認を
Typeformの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
Typeformは回答を自社のクラウド——既定は米国、中国本土には決してない——に保持する。Typeformの開発者ドキュメントは、回答が置ける場所を二つだけ記述する：米国（api.typeform.com）と、"only relevant if you're a Typeform Enterprise customer with the EU Responses Data Center enabled"なEUのデータセンターで、そこでは回答が"on the servers physically located within the EU"に保存される。中国本土のリージョンはない。中国の回答者にとって、各送信はPIPLの下での個人情報の越境移転（第38〜43条）となる。 | Typeform Developer Docs — EU Responses Data Center（developer.typeform.com、2026-10-07 取得）；PIPL 第38〜43条 |
| Typeformは米国のAWSでホストするスペインの企業——中国の法人も本土のフットプリントもない。そのデータ処理契約は運営者を"TYPEFORM SL, a Spanish entity with registered address at … Barcelona (Spain)"、ホスティングのサブプロセッサーを"Amazon Web Services Inc., a US entity … for the provision of hosting services"とする。挙げられるサブプロセッサーは米国・英国・ドイツ・スペインに座り、中国本土には一つもない——だから「すでにTypeformを使っている」だけでは法令適合の中国プレゼンスにならない。 | Typeform Data Processing Agreement（typeform.com/dpa、2026-10-07 取得） |
| オフショアから提供される公開フォームには、ICP備案の土台がない。Typeformは中国本土の内側にリージョンを持たないため、中国向けのTypeformフォームや埋め込みは本土の外から配信される。本土の訪問者に届く公開向けサイトは、国務院令第292号と工業・情報化部令第33号の下で、本土に物理的にあるホスティングリソースに紐づくICP備案（ICP 备案）を必要とする——そしてTypeform側にその備案を紐づける対象がない。 | Typeform Developer Docs（developer.typeform.com、2026-10-07 取得）；国務院令第292号；工業・情報化部令第33号 |
| CIIOまたは大量取扱者なら、回答は中国に留めねばならない——そしてTypeformはそれを海外に保存する。Typeform自身のDPAはホスティングを"Amazon Web Services Inc., a US entity"に置き、EUの選択肢はEnterpriseのみ。PIPL 第40条とサイバーセキュリティ法 第39条（旧第37条）の下で、それらの運営者が中国本土で収集した個人情報は国内に保存しなければならず、他のあらゆる取扱者も、データが出ていく前に通知・個別の同意・適法な移転メカニズムを負う。オフショアの保存では中国国内保存義務を満たせない。 | Typeform Data Processing Agreement（typeform.com/dpa、2026-10-07 取得）；PIPL 第40条・第38〜43条；サイバーセキュリティ法 第39条（旧第37条） |
| Typeformは調査ツールなので、外国の運営者はデータの所在とは無関係の第二のルールに当たり得る。中国の渉外調査の体制（渉外調査管理弁法、国家統計局令第7号、2004年）は、外国の組織が本土の居住者に対する市場・社会調査を委託・資金提供・協力し、またはその結果を受け取る場合に適用される——データの所在ではなく関係のテストなので、回答を中国へ移してもこれは解決しない。社会調査は外資に閉ざされ、市場調査は制限される。貴社の用途が該当するかは弁護士への問いであって、既定の「はい」ではない。判定ではなく、確認すべきリスクとして明示。 | 中国国家統計局 — 渉外調査管理弁法（涉外调查管理办法、令第7号、2004-10-13 公布）、stats.gov.cn、2026-10-07 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土のオーディエンスにとって、Typeformをめぐる真の問いは「フォームが読み込まれるか」——たいてい読み込まれます——ではなく、誰かが送信ボタンを押した瞬間にあらゆる回答がどこへ行くか、です。Typeformはスペインの企業で、回答を自社のクラウド上（米国。EUのデータセンターはEnterprise向けに限定）に保存し、中国本土の内側にはリージョンを持ちません。したがって中国向けのTypeformフォームは到達できますが、各送信は本土の居住者の個人情報を国外へ運び、ICP備案もできず国内保存義務も満たせないインフラへ載せます。そしてTypeformの目的そのものが調査とフォームの回答を集めることなので、外国の運営者はデータの問いの上に、もう一つのあまり目立たないルールを踏み得ます。到達性は簡単な半分で、ライセンスとデータの国内保存がリスクです。
中国でのTypeform：ひと目で
| 決め手 | Typeform自身の言葉では |
|---|---|
| どこで動くか | 回答データセンターは二つだけ——既定の米国（api.typeform.com）と、"only relevant if you're a Typeform Enterprise customer with the EU Responses Data Center enabled"なEUの選択肢（api.eu.typeform.com）。中国本土の内側にリージョンはありません。 |
| 誰が運営・ホストするか | 運営者はバルセロナの"TYPEFORM SL, a Spanish entity"、ホスティングは"Amazon Web Services Inc., a US entity … for the provision of hosting services"。挙げられるサブプロセッサーは米国・英国・ドイツ・スペインに所在します。 |
| 回答とは何か | あらゆるフォームと調査の回答は、回答者についての個人情報です——そしてTypeformはそれを"on the servers physically located within the EU"、または既定では米国に保存します。 |
| 公衆への提供 | 本土向けのフォームや埋め込みはオフショアから配信されます。ICP備案は本土のホスティングリソースに紐づかなければならず、Typeformには紐づける先がありません。 |
| データがどこに着地するか | 中国本土の外です——PIPLが規律する個人情報の越境移転であり、ICP備案も国内保存義務も満たせないインフラの上です。 |
Typeformの回答は実際どこに置かれるのか
フォームは誰かが答えて初めて役に立ち、その回答がリスクです。Typeformの開発者ドキュメントは、回答が二つのデータセンターのいずれかに保たれると明示します：api.typeform.comで到達する米国と、同じドキュメントが”only relevant if you’re a Typeform Enterprise customer with the EU Responses Data Center enabled”と説明するapi.eu.typeform.comのEUデータセンターで、そこではプラットフォームが”store and process it on the servers physically located within the EU”しなければなりません。いずれも中国本土になく、Typeformは本土のリージョンを公表していません。そのデータ処理契約（DPA）もこれを裏づけ、運営者を”TYPEFORM SL, a Spanish entity”、ホストを”Amazon Web Services Inc., a US entity … for the provision of hosting services”と、いずれも中国の外に置いています。
その地理が、レイテンシが入ってくる前にデータの問いを決めます。本土の居住者がTypeformを送信すると、その個人情報は国外へ動き、中国の個人情報保護法の下ではそれは越境移転です：取扱者——Typeformではなく貴社——は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をPIPL 第38〜43条の下でクリアしなければなりません。重要情報インフラ運営者（CIIO）または大量取扱者であれば、中国で収集した個人情報は中国本土に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——米国を既定とし、EUは選択制のプラットフォームでは満たせないデータの国内保存義務です。EUのホスティング機能は、どの外国がデータを保持するかを絞るだけで、データを中国に持ち帰るものではありません。
オフショアから提供される公開フォームには、ICPの土台がない
到達性とライセンスは別のテストで、Typeformは最初をクリアしつつ二つ目を開いたままにします。本土の訪問者に見せる公開向けのウェブサイトやフォームは、国務院令第292号と工業・情報化部令第33号の下でICP備案（ICP 备案）を発動し、その備案は本土に物理的に所在するホスティングリソースに紐づかなければなりません。Typeformは中国本土の内側で何も動かしていないため、中国向けのフォームや埋め込みは完全にオフショアから配信され、備案の対象となる中国国内のリソースが端的に存在しません。「すでにTypeformを使っている」ことは、このどれも解決しません：フォームを開けることは、本土のユーザーから収集する認可を受けていることと同じではなく、どれだけ埋め込みやチューニングを重ねても、備案が必要とする本土の土台は生まれません。
フォームツールが静かに立ち上げる調査ライセンスの落とし穴
これらのページの多くはデータの扉で止まります。Typeformはもう一つ立ち上げます。まさにそれが調査とフォームの道具だからです。中国は、涉外調査（外国に関係する調査）を涉外調査管理弁法（涉外调查管理办法、国家統計局令第7号）を通じて規制します。この体制はサーバーではなく関係に基づいて働きます：外国の組織が委託・資金提供・協力し、またはその結果が中国国外の当事者に提供される市場調査や社会調査に及びます。そう読むと、本土の居住者に対する市場調査や世論調査を外国企業がTypeformを通じて実施する場合、フォームが外国のプラットフォーム上にあっても、この体制の内側に入り得ます——そしてデータをローカライズしてもこの分析は変わりません。発動の鍵は、誰が調査の背後にいて、その知見がどこへ行くかだからです。社会調査は外資に対して閉ざされ、市場調査は制限されるため、実務上の答えは、直接実施するのではなく、ライセンスを持つ中国国内の当事者を通じて行うことが多くなります。これは貴社の個別の用途が該当するという判定ではなく、弁護士と確認すべき注意点です。
これは判定ではなくリスクの見取り図です：PIPLの移転義務、中国国内保存義務、ICPのルール、涉外調査の体制、あるいはそのいくつかが同時に当てはまるかは、何を、どれだけ収集するか、役割、そして回答者が誰かによります——ローンチの前に弁護士と整理する価値があります。
21YunBoxがはまる場所——法令適合のオーバーレイであって移行ではない
貴社はTypeformを今のとおり——同じフォーム、同じ埋め込み、同じアカウントと回答のパイプライン——保ちます。当社が加えるのは、中国の外で作られた調査プラットフォームが渡せない一つのもの：貴社がすでに公開しているTypeformのエンドポイントの前段に置く、中国本土の内側からのICP備案済みの配信で、作り直しも二つ目のコードベースもありません。当社の中国チームが、貴社の法人・データ量・フォームに答える人に照らしてPIPLの越境とデータの国内保存のリスクを整理し、涉外調査のルールが貴社の業務に及び得る場合は、進める前に適切な中国国内のライセンス保有者という土台でそれを範囲設定するのを支援し、適法な中国プレゼンスが必要とする中国国内からの配信を立ち上げます——その間、Typeformは今日動いている場所にそのまま残ります。
関連する読み物：
よくあるご質問
Typeformは私たちのフォームデータを中国国内に保存しますか？
いいえ。Typeformの文書化されたインフラには回答データセンターが二つ——既定の米国と、EU Responses Data Centerを有効にしたEnterprise顧客のみ利用できるEUの選択肢——あり、そのDPAはホスティングをAmazon Web Services（米国の法人）に置きます。いずれも中国本土になく、Typeformは本土のリージョンを挙げていません。中国の回答者にとって、各送信はしたがってPIPLが規律する個人情報の越境移転です。
中国本土を対象にTypeformの調査を実施するのはルール違反ですか？
一律の是非ではなく、弁護士と評価すべきリスクとして扱ってください。二つが積み重なります。第一に、回答は本土を離れる個人情報なので、PIPLの越境義務（通知・個別の同意・適法な移転メカニズム）が適用され、オフショアから提供される公開フォームにはICP備案がありません。第二に、活動が調査であるため、本土の居住者に対する市場・社会調査を委託・資金提供し、またはその結果を受け取る外国の組織は、データのホスト先ではなく関係に基づく中国の渉外調査の体制に該当し得ます。
21YunBoxはTypeformの構成を中国で機能させる手助けができますか？
はい。当社の中国チームが、貴社の法人・データ量・回答者に即してPIPLの越境とデータの国内保存のリスクを整理し、渉外調査のルールが当てはまり得る場所を、適切な中国国内のライセンス保有者という土台で範囲設定できるよう明示し、法令適合の中国プレゼンスが必要とするICP備案済みの中国国内からの配信を、貴社がすでに動かしているTypeformフォームの前段に、作り直しなしに立ち上げます。お問い合わせいただければ、貴社のケースを整理します。
