Zapierは中国本土で使えるか：越境データ、国内保存、そしてクラウド専用ツール
Zapierは米国のAWSサーバー上でホストされるクラウド専用の自動化レイヤーで、中国本土リージョンもデータレジデンシーのオプションもありません——したがってZapが中国の外へ動かす個人データはPIPLの下の越境移転であり、その義務はZapierではなく貴社のものです。コンプライアンス起点で読み解きます。
Zapierは中国本土で使えるか
Zapierを中国で使えるかは、まず越境データと国内保存の問いであって、速度ではありません。Zapierはクラウド専用の自動化レイヤー——セルフホストできない——なので、Zapが動かす個人データがどこに置かれるかは固定で、それこそ中国の法が反応する対象です。
Zapier自身のデータプライバシーのドキュメントによれば、「Zapierは米国に所在するAWSサーバーにデータをホストし、それには顧客の個人データと顧客に代わって処理されるデータが含まれる」とされ、単一リージョン内に留められるか問われると「このオプションはサポートしない」とはっきり答えます——ですから中国本土リージョンもデータレジデンシーの制御も一切ありません。Zapierはまた、顧客である貴社を「データ管理者（data controller）」、自身を「データ処理者（data processor）」と位置づけ、中国の個人情報保護法（PIPL）の下ではそれが越境移転を貴社の正当化すべき義務にします：Zapが中国の人々から引き込む個人データは米国のサーバーに着地し、通知・個別の同意・移転メカニズムを要します。下の表はZapier自身の言葉と、それが発動させるルールです。
これは判定ではなくリスクの全体像です——義務は取扱データ量と役割で変わります。当社の中国チームが一緒にZapierのエクスポージャーを整理します →
コンプライアンス・スナップショット
- ✕ クラウド専用で米国のAWSサーバー上にホスト——中国本土リージョンはなく、国内でセルフホストもできない
- ✕ データレジデンシーのオプションが一切ない——ZapierはEUにすらデータを固定しない
- ! Zapierは貴社をデータ管理者と位置づける：Zapが米国へ動かす中国の個人データは貴社のPIPL越境移転
- ! CIIOや大量取扱者は中国の個人データを国内に保たなければならない——米国専用のホスティングではできない
- ✓ 法令適合の道筋は存在：エクスポージャーを評価し、データに合法的な本土の置き場所を与える——作り直し不要、Zapierで自動化を継続
Zapierの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Zapier自身の言葉で：「Zapierは米国に所在するAWSサーバーにデータをホストし、それには顧客の個人データと顧客に代わって処理されるデータが含まれる」。単一リージョン内に留められるか問われると「このオプションはサポートしない」と答える——ので中国本土リージョンもデータレジデンシーの制御も一切ない。Zapierはクラウド専用なので、そのデータを国内化するために中国本土内で自前でホストすることもできない。 | Zapier — Data Privacy Overview（2026-10-07 取得） |
| Zapierは取扱者を自身ではなく貴社とする：Customer Contentについて「顧客である貴社が『データ管理者（data controller）』とみなされ」「Zapierが『データ処理者（data processor）』である」。したがってZapが中国の外へ個人データをその米国サーバーへ運ぶとき、PIPLは越境の義務を貴社に課す——通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）。 | Zapier — Data Privacy Overview（controller/processor）；PIPL 第3章 第38〜43条 |
| その義務の重さは、ツールを使うことではなく量と役割に応じて変わる。CACの2024年3月の「データ越境の促進と規範化に関する規定」の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証のいずれも免除される。しかしCIIOまたは大量取扱者は、中国で収集した個人情報を本土内に保たなければならない（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——Zapierの米国専用・クラウド専用のホスティングには満たせない国内保存の義務。 | CAC — データ越境の促進と規範化に関する規定、2024年3月；PIPL 第40条；CSL 第39条（旧第37条） |
| Zapierは公開エンドポイント——ホスト型のwebhook、catch hook、インターフェース——を露出でき、それらは同じオフショアの米国インフラから応答する。本土の利用者に中国国内から配信される公開エンドポイントは、国務院令第292号とMIIT令第33号の下のICP備案に懸かり、本土のホスティングリソースに紐づかなければならない。Zapierは本土リージョンを公表していないので、Zapierホストのエンドポイントには自前のICP備案の道筋がない——オフショアから到達できることは、中国国内から運用する許可を得たことと同じではない。 | 中華人民共和国電信条例（国務院令第292号）；非経営性インターネット情報サービス届出管理弁法（MIIT令第33号） |
| Zapier自身の越境の体制は、中国ではなく西側を軸に組まれている：「EU-US Data Privacy Framework（DPF）、UK Extension、Swiss-US DPFへのコンプライアンスを米国商務省の定めに従って認証した」とする。中国本土を出る個人データについて同等のメカニズムは提供しておらず——そのギャップはPIPLの下で、Zapierではなく顧客が閉じるべきもの。 | Zapier — Data Privacy Overview（2026-10-07 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Zapierをめぐる決め手は、どれだけ速く走るかではありません——Zapが動かす個人データがどこに置かれることを許されるかです。Zapierはクラウド専用の自動化レイヤーで、Zapier自身のインフラ上で走り、自身のドキュメントによればそのインフラは 「米国に所在するAWSサーバー」 です。セルフホスト可能なツールのように中国本土内で自前でホストすることはできず、Zapierは地域のデータレジデンシーのオプションを提供しません——ですからワークフローが中国の外へ運ぶあらゆる連絡先、フォーム入力、レコードは、オフショアで処理・保存されます。Zapierのトリガーやwebhookに到達できるかはめったに問題ではありません。それらが動かすデータがどこに置かれるか、そして誰の法的義務の下にあるかが、問題です。
中国でのZapier：ひと目で
| 決め手 | Zapier自身の言葉では |
|---|---|
| どこで動くか | Zapierはクラウド専用で、自身の言葉で「米国に所在するAWSサーバーにデータをホストする」。Zapier自身のインフラ上で走り、中国本土リージョンはなく、中国本土内で自前のインスタンスを走らせるオプションもありません。 |
| データレジデンシーのオプション | 単一リージョン内にデータを留められるか問われると、Zapierは「このオプションはサポートしない」と答えます。EUにすらデータを固定しないのであれば、中国本土のレジデンシー設定など当然ありません。 |
| 取扱者は誰か | Zapierは貴社を「データ管理者（data controller）」、自身を「データ処理者（data processor）」と位置づけます。PIPLの下では、越境移転は顧客が正当化すべき義務であり、Zapierのものではありません。 |
| 中国ユーザーのデータ | Zapが中国の人々から引き込む個人データは、米国のAWS上で処理・保存されます——PIPLが規律する越境移転です。CIIOや大量取扱者はそれを国内に保たなければならず、米国専用のホスティングではできません。 |
| 公開エンドポイントの提供 | 本土の利用者に露出するZapierホストのwebhookやインターフェースは、オフショアの米国インフラから応答し、本土の公開サービスが必要とするICP備案を担う本土のリソースがありません。 |
Zapの中のデータは米国に置かれる——そしてZapierはそれを動かさない
Zapierは自身のデータプライバシーのドキュメントで、「米国に所在するAWSサーバーにデータをホストし、それには顧客の個人データと顧客に代わって処理されるデータが含まれる」 と記しています。それがツールの全体の及ぶ範囲です。Zapは、接続したアプリ間でデータを動かすために存在します——CRMからの連絡先、フォームからの送信、ヘルプデスクからのチケット——そして実行が触れるものは何であれ、その米国のインフラを通り、そこに保持されます。Zapierはそのデータをリージョンに固定する手段を提供しません。EU内に留められるか問われると 「このオプションはサポートしない」 と答えるので、中国本土のレジデンシー設定など当然ありません。そしてZapierはマネージドのクラウド専用サービスなので、セルフホスト可能なツールのように中国本土内で自前のインスタンスを立ち上げることはできません。データの置き場所は固定で、しかもオフショアです。
貴社が取扱者なので、越境移転は貴社のもの
Zapierは、誰が法的義務を負うかについて明示的です。Customer Contentについて、「顧客である貴社が『データ管理者（data controller）』とみなされ」、「Zapierが『データ処理者（data processor）』である」 としています。中国の個人情報保護法（PIPL）も同じ線を引きます。個人情報の 取扱者——Zapierではなく、Zapierの顧客である貴社——が、個人データが国を出るときに責任を負います。ですからZapが中国の誰かからその米国ホストのパイプラインへ個人情報を引き込むたびに、貴社は越境移転を行っており、PIPLは貴社に、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たすことを求めます。
その重さは量と役割で変わります。CACの2024年3月の「データ越境の促進と規範化に関する規定」の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証のいずれも免除されます。反対の端では、CIIOまたは大量取扱者は、中国で収集した個人情報を本土内に保たなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——Zapierの米国専用・クラウド専用のホスティングには満たしようのない国内保存の義務です。国内に保つべきZapierが存在しないからです。
Zapierのトリガーとwebhookに到達することは配信の半分であって、コンプライアンスの問いではない
Zapierは公開エンドポイント——ホスト型のwebhook、catch hook、インターフェース——も走らせ、それらは同じオフショアの米国インフラから応答します。二つのことが導かれます。第一に、そうしたエンドポイントを公開サービスの一部として本土の利用者に露出するなら、それを中国国内から配信することは、国務院令第292号とMIIT令第33号の下のICP備案（ICP 備案）に懸かり、本土のホスティングリソースに紐づかなければなりません——が、Zapierには本土リージョンがないので、その足場を提供しません。第二に、それらのオフショアのエンドポイントが中国国内から速く確実に応答するかは本物の配信の問いですが、コンプライアンスの問いの下流にあり、本ページはデータがどこに置かれるかというZapierが文書化した事実のみに依拠し、中国側の性能測定には依拠しません。到達性は、速かろうと遅かろうと、Zapの中の個人データがZapierの置く場所にあってよいかについて何も語りません。
これは判定ではなくリスクの見取り図です。通知と同意、完全な移転メカニズム、あるいはデータそのものの国内保存を負うかは、ワークフローがどれだけの個人情報を運ぶか、そして貴社の役割がCIIOや大量取扱者の階層に入るかで変わります——構築する前に専門家と確定する価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社はZapierで今あるそのまま自動化を続けます。当社が加えるのは、米国専用・クラウド専用のツールが自分には与えられないピースです。ワークフローが触れる中国の個人データのための、本土での合法的な置き場所です。当社の中国チームはまず、PIPLの越境・データ国内保存の義務を、貴社の法人とZapが実際に運ぶデータに照らして整理します。そして、法がそのデータを中国の地に留めることを求める場合には、ICP備案済みの中国国内からの配信と保存を立ち上げます——Zapierに供給するシステムの前段に置き、作り直しも二つ目のコードベースも要りません——そのため、個人データは法令適合の本土の置き場所を持ち、移転が合法的なものだけがZapierへ越境します。
関連する読み物：
よくあるご質問
Zapierは私のデータをどこに保存しますか——中国にあるものはありますか？
いいえ。Zapier自身の言葉で「Zapierは米国に所在するAWSサーバーにデータをホストし、それには顧客の個人データと顧客に代わって処理されるデータが含まれる」とされ、単一リージョン内に留められるか問われると「このオプションはサポートしない」と答えます。中国本土リージョンもデータレジデンシーのオプションもないので、Zapが中国の外へ運ぶ個人データはオフショアの米国で処理・保存されます。
データを国内に留めるため、中国国内でZapierをセルフホストできますか？
いいえ。セルフホスト可能な自動化ツールと違い、Zapierはクラウド専用で——Zapier自身の米国インフラ上で走り、中国本土内で自前のインスタンスを走らせるオプションはありません。ですからデータ国内保存の義務が当てはまる場合、解決策はZapierを移すことではなく、中国の個人データに合法的な本土の置き場所を与え、依然Zapierに届かなければならないものだけに合法的な移転の経路を用意することです。
21YunBoxは当社のZapier設定を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、Zapが運ぶ個人データの越境・データ国内保存のエクスポージャーを、取扱データ量と役割に照らして評価し、米国専用・クラウド専用のツールにはできない法令適合のICP備案済みの中国国内からの配信と保存を立ち上げます——そのため中国ユーザーのデータは合法的な置き場所を持ち、貴社はZapierで自動化を続けられます。具体的な設定はお問い合わせください。
