Veriffは中国本土で使えるか：生体・身分証データの国内保存、PIPLのセンシティブ個人情報、越境
Veriffは、政府発行の身分証書類と顔の生体スキャンを取得して本人確認を行います——ので中国本土にとっての問いは、読み込まれるかではなく、データの国内保存とセンシティブな個人情報です。Veriff自身のデータ処理補遺（DPA）は、扱うデータを欧州経済領域（EEA）内に留め、中国本土のリージョンはありません。これは中国ユーザーから収集する生体・身分証データを、PIPLの下でのセンシティブな個人情報の越境移転に変えます——CACのデータ越境安全評価がありうり、CIIOや大量取扱者には国内保存の義務があり、ICP備案の土台もありません。センシティブ個人情報・越境・データ国内保存のエクスポージャーと、適法な国内経路をコンプライアンス起点で読み解きます。
Veriffは中国本土で使えるか
Veriffに到達できるかはテストではありません。Veriffは政府発行の身分証書類と顔の生体スキャンを取得して本人確認します——ので中国本土にとっての問いは、そのセンシティブなデータが国を離れてよかったか、そしてどこに落ち着くか、です。
Veriffはエストニアを拠点とするプロセッサーで、自身のデータ処理補遺は、十分性認定または標準契約条項がない限り「欧州経済領域外の国・地域の受領者に個人データを移転しない」とします。収集する顔スキャンと身分証画像は、Veriff自身の言葉で「生体データおよび／またはセンシティブな個人データとみなされうる」もの——ので、それをEEAのテナントに送ることはPIPLの下でのセンシティブな個人情報の越境移転（通知・個別の同意・移転メカニズム、第28条・第38〜40条）であり、量を伴う場合は、何かが出る前にCACのデータ越境安全評価（英語）を要しえます。CIIOや大量取扱者には国内保存の義務があり（PIPL第40条、サイバーセキュリティ法第39条（旧第37条））、中国の内側から配信される中国向けの本人確認ページは、Veriffが提供しない本土のホストに結びついたICP備案を必要とします。下の表はVeriff自身の文言と、各行が発動させるルールです。
これは判定ではなくリスクの見取り図です——何を負うかはデータ量、身分データがセンシティブか、取扱者としての役割、ユーザーが誰かで変わり、専門家と確定する価値があります。当社の中国チームがエクスポージャーを一緒に整理します →
コンプライアンス・スナップショット
- ! 顔スキャンと身分証画像はPIPLの下でのセンシティブな個人情報
- ! VeriffのDPAはデータをEEAに留める——中国からの越境移転
- ✕ Veriffは中国本土のホスティングリージョンを挙げていない
- ! 量を伴う生体の越境はCACのデータ越境安全評価を発動させうる
- ! CIIO・大量取扱者はVeriffが提供できない国内保存を負う
- ! 国内で配信される中国向けの本人確認ページは、Veriffが紐づけられないICP備案が必要
Veriffの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Veriff自身の契約がデータをEEAの内側——中国ではなく——に留める。VeriffのData Processing Addendumは、「十分性認定に基づきうる」または「標準契約条項に基づく」場合を除き「欧州経済領域外の国・地域の受領者に個人データを移転しない」とする。中国本土はEEAの外にあり、EUの十分性認定を持たないので、Veriffが中国ユーザーについて処理する身分データはオフショアに落ち着く——PIPLの下での個人情報の越境移転（通知・個別の同意・移転メカニズム、第38〜40条）だ。 | Veriff Data Processing Addendum (ver-sdpa-2301) §5.1、2026-10-09 取得；PIPL 第38〜40条 |
| Veriff自身、取得するものを生体でセンシティブだと示している。プライバシーノーティスは、サービスが「本人と書類から撮影された写真」を収集し、「生体データおよび／またはセンシティブな個人データとみなされうる」「顔スキャンその他の測定」を導くとする。PIPLの下で、生体的特徴と政府発行IDデータはセンシティブな個人情報（第28条）であり——処理には特定の個別の同意、立証された必要性、個人情報保護影響評価（第29条・第55条）が要り、いずれも取扱者である貴社にある。 | Veriff Privacy Notice §§4.1–4.2、2026-10-09 取得；PIPL 第28〜29条・第55条 |
| VeriffのインフラはAWS・EEA中心で、中国のフットプリントがない。セキュリティ＆コンプライアンスページは「バックアップはAWSサーバーに保存・暗号化される」こと、「Veriffは ISO/IEC 27001:2022 認証を取得・維持している」こと、「SOC 2 Type II・GDPRに適合し Cyber Essentials 認証を取得した」ことを述べる——グローバルとEEAのフレームワークで、そのいずれも中国本土のホスティングリージョンではない。国内リージョンの提供がないため、中国ユーザーの生体・身分証データが存在する本土リソースがなく、ICP備案を紐づける対象もない。 | Veriff Security & Compliance、2026-10-09 取得 |
| 量を伴うセンシティブな生体データは政府のセキュリティレビューを強制しうり——一部の取扱者には中国に留めなければならない。センシティブな個人情報の越境移転、または規制のしきい値を超える個人情報の越境移転は、何かが国を離れる前にCACのデータ越境安全評価（英語）（数据出境安全评估）を要しうる。そして取扱者が重要情報インフラ運営者であるか個人情報を量で動かす場合、中国で収集したデータは本土に保存しなければならない（PIPL第40条、サイバーセキュリティ法第39条（旧第37条））——EEAの本人確認ストアには満たせない義務だ。 | PIPL 第38〜40条；サイバーセキュリティ法 第39条（旧第37条）；CAC データ越境安全評価弁法、2026-10-09 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
中国本土でユーザーをオンボードし、あるいはKYC確認する企業にとって、Veriffをめぐる最初の本能は、本人確認フローが国内の内側から読み込まれるかを問うことです。それは誤った最初の問いです。Veriffは、人の政府発行の身分証書類の画像と顔のスキャンを取得し、両者を照合して本人確認します——そして中国にとっての判断は、そのフローが到達できるかではなく、それが収集するセンシティブなデータがそもそも国を離れてよかったのか、そして次にどこに落ち着くのか、です。それらは中国の法の問いであり、レイテンシの上流にあります。Veriffは国内保存の側を自身のドキュメントで決着させています。
Veriffはエストニアを拠点とする本人確認プロバイダーで、中国本土の内側に本人確認インフラを運用していません。自身のデータ処理補遺（DPA）は、扱う個人データの境界を欧州経済領域（EEA）に定め、セキュリティページはAWSとEEA・グローバルの認証のみを指し——選べる本土サイトはありません。中国ユーザーの身分証画像・写真・顔スキャンがそのオフショアの環境で処理された瞬間、Veriff自身の言葉でいう*“biometric data and/or sensitive Personal Data”*（生体データおよび／またはセンシティブな個人データ）の越境移転（数据出境）を行ったことになり、中国の法のより厳格な部分が、それが許されたかを決めます。
中国でのVeriff：ひと目で
| 決め手 | Veriff自身の言葉で——そして中国の法では |
|---|---|
| それが何か | Veriffは本人確認（eKYC）サービスです：顧客が“verify your identity document e.g. driver's license, passport or ID card”（運転免許証・パスポート・IDカードなどの身分証を確認）でき、“photographs taken from you and your document”（本人と書類から撮影された写真）を取得し、“face scans and other measurements”（顔スキャンその他の測定）を導いて人を書類に照合します。実在の人物の密に識別的な記録——その身分証類とその顔——を保持します。 |
| 本土から到達できるか？ | 到達性は運用上の事柄であって中国の判断ではなく、このページはそれについてレイテンシ値を公表しません。即座に応答する本人確認フローでも非適合でありえます——決めるのは、データがどこへ行き、中国を離れる適法な根拠を持っていたか、です。 |
| データはどこにあるか？ | EEAです。VeriffのDPAは、十分性認定または標準契約条項がない限り“shall not transfer the Personal Data to a recipient in a country or territory outside the European Economic Area”（欧州経済領域外の国・地域の受領者に個人データを移転しない）とし、セキュリティページは“Backups are stored and encrypted in AWS servers”（バックアップはAWSサーバーに保存・暗号化）とします。主管庁はエストニアのデータ保護監督機関です。中国本土のリージョンはありません。 |
| 収集されるのはセンシティブ個人情報 | Veriff自身、抽出する顔スキャンと書類データは“may be considered biometric data and/or sensitive Personal Data”（生体データおよび／またはセンシティブな個人データとみなされうる）と言います。PIPLの下で、生体的特徴と身分証データはセンシティブな個人情報（第28条）です：処理には特定の、個別の同意、立証された必要性、個人情報保護影響評価が要ります。 |
| 中国データをそこに収集する | 中国ユーザーの身分証画像と顔スキャンをEEAのテナントに読み込むことは、PIPLの下での越境移転（数据出境）です（第38〜40条）：通知、個別の同意、一つの移転メカニズム。データがセンシティブで生体であるため、量を伴う移転はCACのデータ越境安全評価を要しえます。CIIOや大量取扱者は、サイバーセキュリティ法第39条（旧第37条）の下でオフショアのリージョンが満たせない国内保存も負います。 |
| 公開への配信 | 中国の内側から本土の訪問者に実際に配信される中国向けのオンボーディング・本人確認ページは、本土のホスティングリソースに結びついたICP備案が必要です。Veriffは本土リージョンを挙げていないので、備案を紐づける自前の対象がありません。 |
| 適法な経路 | 中国の本人確認を国内に保ちます——生体・身分証データを本土で処理・保存する、同意された国内の本人確認経路（CAC備案済みまたはライセンスを持つ国内KYCの選択肢）——一方でVeriffは他の市場に提供し続け、中国向けの面はICP備案済みのインフラで国内配信します。21YunBoxはマッピング・国内化・配信を行い、いかなる不正な手段も用いず、また推奨しません。 |
利用可能性：到達できてもできなくても、決めるのは国内保存
Veriffの中国での立ち位置は、読み込み時間のテストではなく、自身のドキュメントで定まっています。DPAは線を欧州経済領域に引き、セキュリティ＆コンプライアンスページはAWSとEEA・グローバルのフレームワークのみを挙げます——“Veriff has obtained and maintains ISO/IEC 27001:2022 Certification,“そして”Veriff is compliant with SOC 2 Type II, GDPR and has obtained Cyber Essentials certification.”。そのいずれも中国本土のホスティングのフットプリントではありません。
ですから「本人確認ウィジェットは上海からVeriffに到達できるか？」は誤ったテストです。本当の問いは、それが中国ユーザーから取得するIDと顔のデータがどこにあり、そもそも国を離れてよかったのか、です——だからこのページはVeriffについて一次情報としての中国レイテンシや到達性の値を一切公表しません。国内保存・センシティビティ・同意で決まる判断にとって、速度は軸ではないからです。名指ししておく価値のある誘惑が一つ：本土からの越境の本人確認呼び出しが不安定なとき、ネットワーク上の裏技で押し通したくなります。21YunBoxはそのような不正な手段を用いず、また推奨しません——それはコンプライアンス上のリスクであり、かつ論点を外しています。生産的な問いは、そもそも中国の本人確認データを適法な土台にどう保つか、です。
Veriffが保持するものはセンシティブな個人情報——同意がその上に乗る
ここが本人確認ベンダーが通常のSaaSツールと異なる点です。Veriffの機能のすべては、人が持つ最も識別的なデータを収集することです：“photographs taken from you and your document,“（本人と書類から撮影された写真）、そしてそこから導いて*“compare the End-User’s face to identity document photos”（エンドユーザーの顔を身分証写真と照合）するための”face scans and other measurements.”（顔スキャンその他の測定）。Veriff自身、この抽出データは”may be considered biometric data and/or sensitive Personal Data”（生体データおよび／またはセンシティブな個人データとみなされうる）と言い、中国の個人情報保護法の下でその分類は重みを持ちます。生体的特徴と政府発行IDデータはセンシティブ*な個人情報（PIPL第28条）であり、センシティブ個人情報の処理は規約への一般的な同意以上を要します：特定の、個別の同意、立証された目的の必要性と十分性、そして収集を始める前の個人情報保護影響評価（第29条・第55条）。
その義務は、プロセッサーのVeriffではなく、オンボーディングフローを運営する取扱者である貴社にあります。Veriffは役立ちうるコントロールを与え、開示するものを制限しますが、それらはエクスポージャーを減らすのであって、中国の法が貴社に課す同意・必要性・評価の義務を免除しません。ある属性が貴社のフローでセンシティブに当たるか、同意画面が何を述べなければならないかは、本人確認ステップに依存する前に専門家と確定すべき問いです。
EEAの本人確認ストアは中国データの越境移転
ここが多くのチームが見落とす門です。VeriffのDPAに規律される環境は、その文言上、EEAの内側——本土の外——にあります。それが中国の人について処理する身分証画像・写真・顔スキャンは個人情報なので、それをその環境に送ることはPIPLの下での個人情報の越境移転です。法は義務を、プロセッサーのVeriffではなく、本人確認を運営する組織である貴社に課します：第38〜40条は、通知、一般的な合意とは区別される個別の同意、そして一つの移転メカニズム——CACの安全評価、CAC標準契約、または認証——を求めます。
データがセンシティブで生体であるため、基準は通常の記録より高くなります。規制のしきい値を超える場合——またはデータが「重要データ」に当たる場合——その移転は、何かが国を離れる前に中国のデータ越境安全評価（英語）（数据出境安全评估）を要しえ、生体・身分データの大規模なフローはまさにそれを招く種類の移転です。そして貴社の組織が重要情報インフラ運営者であれば、サイバーセキュリティ法（英語）第39条（旧第37条——データ国内保存の条項は、2026年1月1日に施行された2025年のサイバーセキュリティ法改正で第37条から第39条に繰り上げられ、実質は不変）が、中国で生成された個人情報を中国に保存することを求めます——EEAのテナントには到底満たせない国内保存の義務です。これらのいずれもチェックがどれだけ速く完了するかでは決まりません。データが海外に存在する適法な根拠を持っていたかで決まります。これらのうちどれが貴社の具体的なデプロイに効くかは、本人確認フローが実際に何を取得するかに照らして専門家と確認すべきリスクです。
備案を紐づける本土リージョンがない——そして「リージョンを選ぶ」が解決策でない理由
中国の内側から本土の訪問者に実際に配信される公開のオンボーディング画面・サインアップフロー・本人確認ページは、国務院令第292号と工業・情報化部令第33号の下でのICP備案（ICP备案）で決まり、その備案は本土に物理的にあるホスティングリソースに紐づかなければなりません。Veriffはそれを提供しないので、Veriff上に備案を紐づける対象がありません——国内保存の義務が露わにする構造的ギャップを、ライセンスの側から見たものです。
当然の一手は、Veriffのデータリージョンを中国に近づけて国内と呼ぶことですが——Veriffの境界はEEAで、どのEEAリージョンも本土にはなく、テナントを欧州のある地から別の地へ移すことは越境移転を移設するだけで、終わらせません。中国の本人確認データを国内に保つとは、本人確認それ自体のための中国レジデントの経路を立ち上げることです。そしてここで製品の性質が道を示します：本土の居住者の身分証を確認することは、最終的に中国自身の居住者ID体系に照らして行われ、それはライセンスを持つ国内チャネルを通じてのみ到達できます——ので、中国ユーザーにとっての法令に沿ったパターンは、生体・身分証データを本土で処理・保存する、同意された国内の本人確認ステップであり、一方でVeriffはすでに貴社に提供している市場でユーザーを確認し続けます。その切り分け——中国に留まらなければならないものと、海外で動いてよいもの——が仕事の核心であり、技術的である前に法的な問いです。
これはリスクの見取り図であって判定ではありません：個別の同意、移転メカニズム、データ越境安全評価、国内保存、ICP備案、あるいはそれらの組み合わせのいずれを負うかは、法人、取得する身分データ、取扱者としての役割、ユーザーが誰かで変わります——依存する前に専門家と確定する価値があります。
適法な経路——マッピング、国内化、配信
中国向けのプレゼンスのために本人確認を行う、法令に沿ったやり方があり、それには形があります。まず、マッピング：当社の中国チームが、貴社のPIPLエクスポージャーを両面で——センシティブな生体・身分データの処理と、その国外への移転で——洗い出し、中国で収集した記録のうちどれが本土に留まらなければならないか、何が適法に出せるか、データ越境安全評価や第39条の保存義務がどこで適用されるか、個別の同意と影響評価のステップが何をカバーしなければならないかを突き止めます。法的な結論は専門家と確定し、それを支える技術的な像は当社が作ります。
次に、国内化：本土ユーザーのために中国レジデントの本人確認経路を採用・統合する支援をします——中国の居住者の書類をライセンスを持つ国内経路で確認し、顔スキャンと身分証データの処理・保存を国内に保つ、同意された国内KYCの選択肢——ので、オンボーディングは動き続けつつ、そのセンシティブなデータは既定で中国を離れなくなり、Veriffはすでにカバーしている市場のために使い続けます。
そして、配信：ユーザーが実際に到達する中国向けのオンボーディング・本人確認の面それ自体が本土での公開サービスなので、ICP備案（备案）の義務を負い、法令に沿った国内配信を必要とします。21YunBoxがそれを——21YunBox Optimizerを——すでにお使いのものの前段に置いて国内配信します——作り直しも再プラットフォーム化もなく。結果は、中国のユーザーのために適法かつ法令に沿って動く本人確認です。当社が決してしないこと——そして誰も適法にはできないこと——は、中国のデータ越境ルールやネットワーク制限を避けて通る経路を渡すことです：当社は留まらなければならないものを国内化し国内配信し、個人情報をひそかに中国の外へ動かすことは決してしません。
関連する読み物：
よくあるご質問
Veriffを使って中国ユーザーを確認することは越境データ移転ですか？
おおむねはい。Veriffはエストニアを拠点とするプロセッサーで、そのデータ処理補遺は十分性認定または標準契約条項がない限り個人データを欧州経済領域の内側に留め、中国本土のリージョンを挙げていません。中国ユーザーの身分証画像と顔スキャンがEEAの環境に着地した瞬間、PIPLの下での個人情報の越境移転を行ったことになります——そして生体・身分証データはセンシティブな個人情報なので、基準はより高くなります：特定の個別の同意、立証された必要性、そして量を伴う場合はCACのデータ越境安全評価。義務はプロセッサーのVeriffではなく、取扱者である貴社にあります。
Veriffが中国で問題なく読み込まれるなら、使えるということでは？
読み込まれることはテストではありません。判断は速度ではなくコンプライアンスで決まります：Veriffが収集する生体・身分証データが中国を離れる適法な根拠を持っていたか、センシティブな個人情報が求める個別の同意を取得したか、データ越境安全評価が適用されるか、中国の内側から配信される中国向けの本人確認ページがICP備案を必要とするか。フローは即座に応答しても依然非適合でありえます——だからこのページはVeriffについて中国レイテンシ値を公表しません。速度は軸ではないからです。そして21YunBoxは、オフショアのフローを到達可能にするために、いかなる不正な手段も用いず、また推奨しません。
21YunBoxは中国で法令に沿って本人確認する手助けができますか？
はい。当社の中国チームが、本人確認ステップが収集する生体・身分証データに紐づくPIPLのセンシティブ個人情報・越境・データ国内保存のエクスポージャーを——貴社の法人・データ量・ユーザーに照らして——整理し、そのデータを本土に保つ同意された国内経路に中国向けの本人確認を国内化する支援をし、一方でVeriffはすでに提供している市場のために使い続けます。あわせて、法令に沿った中国プレゼンスが必要とするICP備案済みの国内配信を、すでにお使いのスタックの前段に立ち上げます。お問い合わせいただければ、個別のケースを一緒に整理します。
