Vonageは中国本土で使えるか：PIPLの越境、受信者データと配信コンプライアンス
Vonage Communications APIs（旧Nexmo）はオフショアのインフラからSMSを配信するため、中国の受信者の電話番号とメッセージ本文が送信のたびに国境を越えます——PIPLの移転です。一方、中国のA2P SMSには事前登録済みの中国語署名と届出済みテンプレートが必要で、外国のAPIはそれを保持できません。受信者データとSMSライセンスのリスク、そして合法的な中国の経路を、コンプライアンス起点で読み解きます。
Vonageは中国本土で使えるか
VonageのAPIに到達できるかは問いではありませんでした——問いは、貴社が中国の受信者の電話番号とメッセージ内容を、配信のためにオフショアのサービスへ渡しているということ、そしてSMSについて法令に沿ったチャネルは、外国のAPIではなく中国の認可済み国内A2P経路だということです。
Vonage Communications APIs（旧Nexmo）では、受信者の電話番号とメッセージ本文を本土の外で運用されるインフラへ送るため、送信のたびに受信者の個人情報のPIPL越境移転（第38〜40条）となり、Vonageはその通話詳細記録を個人データを含めて13か月保持します。中国の番号へのA2P SMSの配信は、認可され事前登録を要する行為——登録済みの中国語署名と事前届出済みテンプレートをキャリア経由で——であり、Vonage自身の中国SMSページは登録を中国国内法人を持つ企業に限定するため、外国のAPIは直接届け出られず国際SMSとして送出します。合法的なレバーは、オフショアのAPIを到達可能にすることではなく、認可済みの国内配信経路に同意とデータ最小化を加えることです。
これは判定ではなくリスクの見取り図です——具体は専門家と確定してください。当社の中国チームがリスクを整理します →
コンプライアンス・スナップショット
- ! Vonageは中国へ国際SMSを送るが、未登録のコンテンツはフィルタリングされ破棄される
- ✕ 外国のAPIは中国のSMS署名／テンプレートを届け出られず、国際SMSとして送出する
- ! 送信のため受信者の電話番号＋内容をオフショアへ送ることは、PIPLの越境移転
- ! VonageはCDRを個人データ込みで13か月保持；マーケティングには同意＋オプトアウトが必要
- ✓ 合法的な経路：認可済みの国内SMSゲートウェイ＋同意＋ICP備案済みアプリ；21YunBoxは助言役
Vonageの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Vonage自身の中国SMSルールは、事前登録済みの中国語署名を要求し、中国法人を持たない外国の送信者の登録を禁じている。Vonageの「China SMS Features and Restrictions」ページは、2024年11月下旬以降「サポートされるのは中国語署名を伴う中国語コンテンツのみ」、「メッセージは本文の冒頭に署名を含めなければならない」とし、2025年4月以降、登録が可能なのは法定代表者が中国国民である「中国国内法人と営業許可」を持つ企業のみ、とする。英数字の送信者IDは中国向けには提供されない。 | Vonage API Support「China SMS Features and Restrictions」（api.support.vonage.com）、2026-10-10 取得 |
| Vonageは受信者の番号とメッセージ内容を送信後もオフショアに保持する。Vonageのデータ保存ポリシーは、通信トランザクションの通話詳細記録（CDR）を「個人データを含めて13か月間」保存する（Redact APIで削除可能）とし、財務記録のCDRは個人データなしで「10年間」、技術ログは「最長30日間」保持するとする。Vonage Communications APIsは本土の外から運用されるため、受信者の電話番号とメッセージ本文は送信のたびにオフショアで処理・保持される。 | Vonage API Support「How long does Vonage API store data?」（api.support.vonage.com）、2026-10-10 取得 |
| 中国の受信者の番号と内容をオフショアへ送ることは、PIPLの越境移転である。電話番号は個人情報であり、中国本土のユーザーから、またはそのユーザーについて、オフショアで運用されるサービスへ送ることは、PIPL 第38〜40条を発動する——通知、サービス利用への同意とは区別された個別の同意、そして一つの移転メカニズム（CACの安全評価、標準契約、または認証）。マーケティングのメッセージはさらに第13条・第23条の下で合法的根拠と同意を要する。 | 中華人民共和国個人情報保護法 第13条・第23条・第38〜40条（cac.gov.cn）、2026-10-10 取得 |
| A2P SMSと事業としてのメッセージングは、中国の増値電信制度の内側にある。中国の番号へのA2P SMSの配信は、キャリアの登録済み署名と事前届出済みテンプレートの制度を通り、メッセージングサービスを商用で運用することは、電信業務ライセンス管理弁法（工業・情報化部令第42号）の下で増値電信業務経営許可証を要する——外国のAPIはこれを直接保持できない。送信アプリがCIIO運営者または大量取扱者である場合、データ国内保存が適用される（サイバーセキュリティ法 第39条、旧第37条）。 | 電信業務ライセンス管理弁法、工業・情報化部令第42号（gov.cn）；中華人民共和国サイバーセキュリティ法（改正後、2026-01-01 施行）、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土の利用者に向き合うとき、Vonage Communications APIs——Ericssonが2022年に取得したSMS・メッセージングのプラットフォームで、旧称Nexmo——について確定すべき問いは、API呼び出しがキャリアに届くかではありません。貴社の代わりに配信するために、中国の受信者の電話番号とメッセージ本文をオフショアのサービスに渡したとき、何が起きるか、です。決め手は二つの区間にあります。第一に、受信者の電話番号と送る内容——ワンタイムパスコード、注文通知、マーケティングのオファー——は個人情報であり、送信のためにVonageのオフショアのインフラへアップロードすることは、PIPLの下の越境移転です。第二に、中国の番号へのアプリケーション・トゥ・パーソン（A2P）SMSの配信は、認可され事前登録を要する行為です：Vonage自身の中国SMSページは、中国語の署名と事前登録済みのコンテンツを要求し、登録を中国国内法人を持つ企業に限定しています——外国のAPIはそれらを直接届け出られないため、代わりに国際SMSとして送出します。
中国でのVonage：ひと目で
| 決め手 | Vonage自身の言葉と、中国の法 |
|---|---|
| それは何か | Vonage Communications APIs（旧Nexmo；2022年以降Ericssonの完全子会社）——本土の外から運用されるクラウドのSMS・音声・認証API。国内から運用する中国の電信法人やA2P送信アイデンティティは存在せず、中国の番号へのメッセージはオフショアのインフラから送られます。 |
| そこへ何を渡すか | 受信者の電話番号とメッセージ本文——ワンタイムパスコード、注文やアカウントの通知、マーケティングのオファー——しばしば氏名や参照番号を伴います。電話番号は個人情報であり、内容も多くの場合そうです。配信のためにオフショアで運用されるサービスへ渡すことは、PIPL（第38〜40条、越境移転（数据出境））の下の越境移転です：通知、個別の同意、そして一つの移転メカニズム。 |
| 二つ目の門：A2Pライセンス | 中国の番号へのA2P SMSの配信は、国内キャリアの事前登録制度を通ります——登録済みの中国語署名（短信签名）と事前届出済みのコンテンツ（模板报备）。Vonageの中国SMSページは “only Chinese contents with Chinese character signature can be supported”（サポートされるのは中国語署名を伴う中国語コンテンツのみ）とし、2025年4月以降、登録が可能なのは “a local entity and China business license”（中国国内法人と営業許可）を持つ企業のみ、とします。メッセージングを事業として運用することは、電信業務ライセンス管理弁法の下の付加価値電信業務（增值电信业务许可证）に当たります。外国のAPIはこれらを直接保持せず、国際SMSとして送出します。 |
| 保存と国内保存 | Vonageは通話詳細記録を “including personal data for thirteen months”（個人データを含めて13か月間）保存し、技術ログは最長30日間保持するとしています——受信者の番号とメッセージ本文は、送信後もオフショアに残ります。送信アプリがCIIO運営者または大量取扱者である場合、中国で収集した個人情報は中国本土に保存しなければなりません（サイバーセキュリティ法 第39条（旧第37条））。マーケティングのメッセージはさらに、合法的根拠と同意（PIPL 第13条・第23条）を要し、オプトアウトを尊重しなければなりません。 |
| 合法的な経路 | 到達性は軸ではありませんでした。中国の受信者向けメッセージングを、登録済みの署名と事前届出済みのテンプレートを備えた認可済みの国内SMSゲートウェイへ振り向け、Vonageは認可を受けて運用できる市場のために保ち、受信者データを最小化し、なお国外へ出るものには合法的な越境の根拠を保ち、中国向けアプリをICP備案済みの足場で国内配信します。21YunBoxはその経路を整理し、アプリを配信します——電信分野での役割は助言です：中国のSMSや電信のライセンスは保持していません。 |
実際に渡すもの——受信者の連絡先データと内容
Vonage Communications APIs（かつてNexmoと呼ばれ、現在はEricssonの完全子会社である製品）は、本土の外から運用されます。中国の受信者へ送るとき、貴社はVonageに個人情報である二つのものを渡します：受信者の電話番号と、メッセージ本文——そこには日常的に、氏名、実在のアカウントに紐づくワンタイムパスコード、注文や配送の参照番号、あるいはアカウントや財務の通知が含まれます。これらは単に通過するだけではありません。Vonage自身のデータ保存ポリシーは、it “stores call detail records (CDRs) of your communications transactions including personal data for thirteen months”（通信トランザクションの通話詳細記録（CDR）を、個人データを含めて13か月間保存する。Redact APIで削除可能）とし、財務記録のCDRは個人データなしで “for ten years”（10年間）保持し、技術ログは “for up to 30 days”（最長30日間）保持するとしています。したがって受信者の番号とメッセージ本文は、送信後もVonageのオフショアのシステムに残ります——一瞬のものではありません。
SMSの区間について具体的に言えば、Vonageは中国向けに英数字の送信者IDを提供せず、ランダムな数字の送信者は事前登録トラフィック向けには置き換えられ、INFOやNOTICEのような汎用ラベルは禁止されます。中国の配信可能なアイデンティティは、すべてのメッセージ本文の冒頭に付される登録済みの中国語署名です——そこから二つ目の区間、すなわちライセンスが始まります。
それは越境移転であり——SMSについてはライセンスの問いだ
データから始めましょう。電話番号は個人情報であり、メッセージが運ぶものの大半もそうです。中国本土のユーザーから、またはそのユーザーについて収集し、配信のためにオフショアで運用されるサービスへ渡すことは、中国の個人情報保護法（PIPL）の下での個人情報の越境移転です。PIPLはその義務を取扱者——APIベンダーだけでなく、送信アプリの運営者である貴社——に課します：第38〜40条は、通知、サービス利用への同意とは区別された個別の同意、そして一つの移転メカニズム（CACの安全評価、CAC標準契約、または認証）を要求します。メッセージがトランザクションではなくマーケティングであれば、第13条・第23条の下の合法的根拠と同意も必要で、オプトアウトを尊重しなければなりません。
次に二つ目の門、これはSMSに固有です。中国の携帯番号へのA2P SMSの配信は、単なるAPI呼び出しではありません——事前登録制度の下、国内キャリアを通ります：登録済みの中国語署名（短信签名）と、事前届出済みのメッセージ内容（模板报备）です。Vonage自身の中国SMSページは、2024年11月下旬以降 “only Chinese contents with Chinese character signature can be supported”（サポートされるのは中国語署名を伴う中国語コンテンツのみ）とし、“Message content that is not registered or has no signature will be subject to filtering by the operators, which will result in delivery failures”（登録されていない、または署名のないメッセージ内容は事業者のフィルタリング対象となり、配信の失敗を招く）とし、2025年4月以降は国内法人を持たない国際企業には “registration is not allowed”（登録が認められない）——登録が可能なのは、法定代表者が “must be a China national”（中国国民でなければならない）、“a local entity and China business license”（中国国内法人と営業許可）を持つ企業のみ、とします。メッセージングサービスを事業として運用すること自体が、電信業務ライセンス管理弁法（工業・情報化部令第42号）の下で付加価値電信業務経営許可証（增值电信业务许可证）を要する付加価値電信業務に当たります。外国のAPIはこれらを直接保持せず、できるのは国際SMSの送出であり、未登録の場合はキャリアがフィルタリングします。
国内保存は、同意の上にさらに効いてくることがあります。送信アプリの運営者が重要情報インフラ運営者であるか、国が定める閾値を超える個人情報を取り扱う場合、中国本土で収集・生成した個人情報は中国本土に保存しなければなりません——サイバーセキュリティ法が第39条（旧第37条、2025年改正により振り直され、2026年1月1日施行、実質は不変）で定めるデータ国内保存義務です。これらはいずれも、テキストがどれだけ速く届くかによって決まるものではありません——受信者の番号とメッセージ内容が国外へ出る合法的根拠を持っていたか、そしてそもそも国内に留まるべきだったか、によって決まります。
APIに到達できるかは問いではない——認可済みの国内配信経路が問いだ
外国のAPIは中国の送信者署名を登録したりテンプレートを届け出たりできないため、建設的な問いは、Vonageのエンドポイントを上海からどう応答させるかではありません——中国の受信者へどう合法的に配信するか、です。それには形があります。本土の区間を、電信ライセンスを保持し、登録済みの署名（短信签名）と事前届出済みのテンプレート（模板报备）をキャリア経由で運ぶ認可済みの国内SMSゲートウェイへ振り向け、Vonageは認可を受けて運用できる市場のために保ちます。露出する受信者データを最小化し、マーケティングには第13条・第23条の同意を取得し、オプトアウトを尊重し、なお中国から出るものには合法的な越境の根拠を保ちます。これは、結局データをオフショアへ送り出してしまう仕組みの対極にあります：ローカライズとは、同意なき中国の連絡先データのオフショア送信を止め、中国向けの配信を認可済みの国内経路へ移すことを意味します。
ライセンスと運搬そのものについては、いかなるベンダーの役割にも限界があることを明確にしてください。21YunBoxは電信およびSMSライセンスの区間については助言役です——中国の電信やSMSのライセンスを保持しておらず、メッセージングのキャリアでもありません。ライセンス、キャリアとの関係、署名とテンプレートの登録は、認可済みの国内事業者と貴社の専門家のもとにあります。どの取り決めが貴社の法人・取扱量・データに合うかは、実際に送るものに照らしてしかるべき専門家と確認すべきリスクです——このページは判定ではなくリスクの見取り図として扱い、具体は専門家と確定してください。
合法的な経路——Map・Localize・Deliver
中国のユーザーへSMSとワンタイムパスコードで到達する合法的な方法はあり、それはオフショアのAPIを通りません。認可済みの国内配信経路、統御された移転、そしてそれ自体が認可され国内で配信される中国向けアプリを通ります——すでに運用中のスタックの前段で、作り直しなしに。21YunBoxはその足場で三つのことを行います。
Map（把握）. どのメッセージが中国の受信者へ送られ、それぞれがどんな連絡先データと内容を運び、Vonageがそれをどこでどれだけの期間処理・保持するか（個人データを含むCDRは13か月）、マーケティングの同意の根拠、そして認可済みの国内A2P制度ではなく国際SMS経路に依存していないか——を棚卸しします。専門家と認可済みの国内事業者が何を確認すべきかが正確に分かります。
Localize／統御. 中国の受信者向けメッセージングを、登録済みの署名と事前届出済みのテンプレートを備えた認可済みの国内SMSゲートウェイへ振り向け、受信者データを最小化し、マーケティングには第13条・第23条の同意を確保してオプトアウトを尊重し、なお国外へ出るものには合法的な越境の根拠を保つ支援をします。電信とライセンスの区間では当社の役割は助言です：21YunBoxは中国の電信やSMSのライセンスを保持せず、またそのように示唆もしません。ローカライズとは、同意なき中国の連絡先データのオフショア送信を止め、中国向けの配信を認可済みの国内経路へ移すこと——結局データをオフショアへ送り出してしまうような仕掛けでは決してありません。
Deliver（配信）. メッセージングを起動し管理するアプリやサイトは、ICP備案義務を負う公開インターネットサービスです。当社はそれを国内でICP備案済みのインフラ上——21YunBox Optimizer——に配信し、中国のユーザーに対して合法的に、法令に沿って動くようにします。21YunBoxは、いかなる不正な手段も用いず、また勧めることもありません。 21YunBoxは、メッセージングベンダーの競合ではなく、法令適合のオーバーレイであり協力者です。
関連する読み物：
- PIPLの下での越境データ移転
- 中国のサイバーセキュリティ法 — データの国内保存（第39条、旧第37条）（英語）
- 中国のデータ越境安全評価弁法
- 中国の電信業務ライセンス管理弁法（工業・情報化部令第42号）（英語）
- 中国のICP備案の取得方法
よくあるご質問
Vonageは中国の電話番号へSMSを送れますか？
中国の番号に向けて国際SMSを送出することはできますが、到達性は本当の問いではありません。Vonage自身の中国SMSページは、サポートされるのは事前登録済みの中国語署名を伴う中国語コンテンツのみであること、未登録または署名のないコンテンツは事業者にフィルタリングされ失敗すること、そして2025年4月以降は国内法人を持たない国際企業には登録が認められないこと——つまり外国の送信者は中国の送信者署名を直接届け出られないこと——を述べています。より重要なのは、受信者の電話番号とメッセージ内容が個人情報であるため、送信のたびにPIPLの越境移転になること、そして中国へのA2P配信が認可済みの国内行為であることです。ここに合法的な近道はありません——具体は専門家と確認すべきリスクとして扱ってください。
VonageでのSMS送信が速度ではなくコンプライアンスの問いなのはなぜですか？
二つの区間が決め手であり、どちらもレイテンシではないからです。第一に、受信者の電話番号とメッセージ本文は個人情報であり、配信のためにVonageのオフショアのインフラへ渡すことはPIPL 第38〜40条の下の越境移転（通知、個別の同意、移転メカニズム）で、Vonageはその記録を個人データを含めて13か月保持します。第二に、中国の番号へのA2P SMSの配信は国内キャリアの登録済み署名と事前届出済みテンプレートの制度を通り、メッセージングを商用で運用することは増値電信業務に当たります——外国のAPIはこれを直接満たせないため、代わりに国際SMSとして送出します。あるテキストがたまたま届くかどうかは、その流れが合法かどうかについて何も語りません。
中国ユーザーへSMSを送る合法的な方法と、21YunBoxが行うことは？
本土の区間だけを、電信ライセンスを保持し、登録済みの署名と事前届出済みのテンプレートをキャリア経由で運ぶ認可済みの国内SMSゲートウェイへ振り向け、Vonageは認可を受けて運用できる市場のために保ち、受信者データを最小化し、マーケティングには第13条・第23条の同意を取得してオプトアウトを尊重し、なお国外へ出るものには合法的な越境の根拠を保ちます——中国向けアプリはICP備案済みで国内配信します。電信分野での当社の役割は助言です：21YunBoxは中国のSMSや電信のライセンスを保持せず、メッセージングのキャリアでもありません。ライセンスとキャリアとの関係は、認可済みの国内事業者と貴社の専門家のもとにあります。当社はリスクを整理し、中国の区間のローカライズを支援し、アプリを国内でICP備案済みのインフラ上に配信します。お問い合わせいただければ、個別のケースを整理します。
