Airbaseは中国本土で使えるか：PIPL、越境する財務データ、データの国内保存
Airbaseは現在Paylocity傘下の企業です——経費・法人カード・ベンダー支払いのデータを米国で保存・処理する米国の支出管理プラットフォームで、中国本土のリージョンはありません。貴社の中国の財務データについて、PIPLの越境とデータ国内保存の露出を、コンプライアンス起点で読み解きます。
Airbaseは中国本土で使えるか
中国本土でAirbaseを使えるかは、まずデータの国内保存と越境データの問いであって、速度のものではありません。Airbaseは支出管理プラットフォームで——従業員の経費と立替精算、法人カードの利用、ベンダーの連絡先と銀行の詳細を帯びます——その個人・財務のデータがどこに置かれるかこそ、中国の法が反応する対象です。
Airbaseは現在Paylocity傘下の企業であり、Paylocity自身のプライバシー通知は、同社が「アメリカ合衆国（USA）に設立された組織」であること、そして米国外の人々について「貴方の個人情報は、USAへ移転・保存・処理される可能性が高い」ことを述べます。ですから貴社の中国拠点のスタッフとサプライヤーの経費・カード・ベンダー支払いの記録はオフショアに保持されます——PIPLが規律する個人情報の越境移転（英語）であり、銀行と支払いの詳細はセンシティブ個人情報なので、ハードルはさらに高くなります。下の表はベンダー自身の言葉と、それが引き起こすルールです。
これはリスクの絵姿であって判定ではありません——義務はデータ量、役割、そしてどれだけセンシティブなデータを移すかによって変わります。当社の中国チームがAirbaseのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 到達できるが、オフショアのSaaS——すべての経費と支払いが中国データを国境の向こうへ動かす
- ✕ 中国本土のリージョンはない；貴社のデータはAirbaseの本国である米国で保存・処理される
- ! そのオフショアへの個人情報の移転はPIPLが規律する——通知、個別の同意、移転メカニズム
- ! 銀行と支払いの詳細は「センシティブ」個人情報——PIPLはより高いハードルを設ける
- ✓ 法令に沿った中国国内からの配信と保存の経路は存在する——作り直しも移行も不要
Airbaseの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| ベンダー自身の言葉で：Airbaseは現在Paylocity傘下の企業であり、Paylocityのプライバシー通知は、同社が「アメリカ合衆国（USA）に設立された組織」であること、そして「米国外に所在する個人について、貴方の個人情報は、USAまたは貴方の居住地以外の国へ移転・保存・処理される可能性が高い」ことを述べる。同じ通知は、米国で個人情報を処理することを認証した事業体の中に「Airbase Inc.」を挙げる——そのいずれも中国本土ではない。 | Paylocity — Special Notice for Residents of the EEA, UK and Switzerland (International Transfer)、2026-10-07 取得 |
| Airbaseは個人情報——従業員の氏名と経費請求、立替精算と法人カードの利用、そしてベンダーの連絡先と銀行口座の詳細——を保持し、それを米国に保つ。したがって中国の人々から集められた個人データは国を出る。PIPLはこの越境移転を規律する（英語）：個人情報の取扱者（Airbaseの顧客である貴社であって、Airbaseではない）は、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を満たさなければならない。 | PIPL 第3章 第38〜43条 |
| 銀行口座番号と支払いの詳細はPIPLの下での「センシティブ個人情報」であり（第28条は金融口座を明示的に挙げる）、それがハードルを上げる：取扱者はそれらを移す前に特定された必要な目的、個別の同意、そして個人情報保護影響評価を必要とする（第29条・第55条）。支出管理ツールは、中国の従業員やベンダーが支払われるたびに、まさにこのクラスのデータを国境の向こうへ動かす。 | PIPL 第28条・第29条・第55条 |
| 露出は、単にツールを使うことではなく量・センシティビティ・役割に応じて大きくなる。CACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移す場合、安全評価・標準契約・認証は免除される——しかしセンシティブ個人情報（銀行と支払いのデータ）はその免除の外にあり、はるかに低い閾値で計上される。CIIOまたは大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければならない（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条））——オフショアの米国プラットフォームにはできない。 | CAC — データ越境移転の促進と規範化に関する規定（2024年3月）；PIPL 第40条；CSL 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土からAirbaseを運用する財務チームにとって、決め手となる問いは、ダッシュボードがどれだけ速く描画されるかではありません——それは、貴社の財務データがどこに置くことを許されるか、です。Airbaseは支出管理プラットフォームです：従業員の経費請求と立替精算、法人カードの利用、そしてベンダーの連絡先と銀行口座の詳細を帯びます。Airbaseは現在Paylocity傘下の企業であり、Paylocityは所在地の問いを自身のプライバシー通知で答えています——それは米国の組織であり、米国外の人々の個人データはそこへ移転・保存・処理されます。アプリは中国から到達できます；露出は、それに到達することが貴社の中国のスタッフとサプライヤーの個人——そして財務——データを国境の向こうへ移し、それを留めておく中国本土のリージョンがないことです。
中国でのAirbase：ひと目で
| 決め手 | ベンダー自身の言葉では |
|---|---|
| どこで動くか | Airbaseは現在Paylocity傘下の企業です；Paylocityは「アメリカ合衆国（USA）に設立された組織」です。中国本土のリージョンは提供されず、米国外の人々のデータはUSAで保存・処理されます。 |
| どんなデータを保持するか | 従業員の経費と立替精算の記録、法人カードの利用、そしてベンダーの連絡先と銀行口座の詳細——個人情報で、その多くが財務情報です。 |
| 貴社の中国のデータ | 中国の従業員とベンダーの個人データはオフショアの米国へ移転されます——PIPLが規律する越境移転で、通知、個別の同意、そして移転メカニズムを要します。 |
| センシティブデータ | 銀行と支払いの詳細はPIPLの下での「センシティブ個人情報」であり、通常の個人データより高いハードル——特定された必要性、個別の同意、そして影響評価——を帯びます。 |
| 到達できるか？ | はい——ほかの米国ホストのSaaSと同様に中国から到達されるオフショアのWebアプリケーションです。到達性は配信の問題であって、コンプライアンスの問いではありません。 |
扉その一——オフショアの財務アプリ、貴社の中国データは米国で処理される
Airbaseは中国本土内で動きません。現在Paylocity傘下の企業であり、Paylocityは自らが”an organization established in the United States of America (USA),“（アメリカ合衆国（USA）に設立された組織）であること、そして米国外の人々について”your personal information will likely be transferred to, stored, and processed in the USA or other countries outside of where you live”（貴方の個人情報は、USAまたは貴方の居住地以外の国へ移転・保存・処理される可能性が高い）ことをはっきり述べています。そのプライバシー通知は、米国で個人情報を処理することを米国商務省に認証した事業体の中に”Airbase Inc.”を挙げています。貴社のアカウントを割り当てる中国本土のリージョンはないので、貴社の中国のスタッフとサプライヤーの財務記録は、設計上オフショアに保持されます。
その地理が、パフォーマンスが入り込む前にデータ国内保存の問いを決めます。アプリに到達することは、貴社の人々のデータをそれが動く場所へ移す許可を得ることと同じではなく、ネットワークをチューニングしても、米国に保持されるデータに中国本土の置き場所は生まれません。
扉その二——国境を越える個人データと財務データ
中国からAirbaseを運用すれば、貴社はすべての給与処理とすべての経費報告で、個人情報を国外へ送っています：従業員の氏名と立替精算、法人カードの利用、そしてベンダーの連絡先と銀行口座番号です。中国の個人情報保護法（PIPL）（英語）の下で、それは越境移転であり、取扱者——Airbaseの顧客である貴社であって、Airbaseではない——が、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——をクリアしなければなりません。
財務データはこれを鋭くします。銀行口座と支払いの詳細はPIPLの下でのセンシティブ個人情報であり、それらを移すこと自体により高いハードル——特定された必要な目的、個別の同意、そして保護影響評価——を付します。そして重要情報インフラ運営者（CIIO）または大量取扱者である場合、中国で収集した個人情報は中国本土に留まらなければなりません（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条））——オフショアの米国プラットフォームには満たせない国内保存の義務です。
これはリスクの見取り図であって、判定ではありません：移転メカニズムが必要か、中国国内での保存が必要か、その両方かは、どれだけ個人・センシティブのデータを移すか、利用者が誰か、そして法の下での役割によって変わります——構築の前に専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Airbaseはそのまま運用し続けます。当社が加えるのは、オフショアの財務プラットフォームができないピース：中国の法が近くに留めたいデータのための中国国内の経路を、既存のスタックのかたわらに置くことです——再設計も、二つ目のシステムも、Airbaseからの移行もありません。当社の中国チームが、貴社のPIPLの越境とデータ国内保存の義務を、法人、データ量、そして扱うセンシティブな財務データに照らして整理し、法令適合の中国拠点に必要な中国国内からの配信と保存を——当社のICP備案済みのインフラ上で——立ち上げます。その間、財務のワークフローはすでに動いている場所にまさにそのまま留まります。
関連する読み物：
よくあるご質問
Airbaseは中国ユーザーのデータを中国に保存しますか？
いいえ。Airbaseは現在Paylocity傘下の企業であり、Paylocity自身のプライバシー通知によれば、同社は米国に設立された組織で、米国外の人々の個人情報はそこへ移転・保存・処理されます。Airbaseは中国本土のリージョンを公表していないので、貴社の中国のスタッフとサプライヤーの経費・法人カード・ベンダー支払いの記録はオフショアに保持されます。
中国でAirbaseを使うのは違法ですか？
本質的に違法ではありません。問題は個人情報——センシティブな財務データを含む——の越境移転であり、PIPLは、通知を行い、個別の同意を取得し、移転メカニズムのいずれかを満たせばこれを認めます。さらにデータ国内保存の義務を負うかどうかは、役割（例えば重要情報インフラ運営者か否か）と扱うデータの量・センシティビティによります。一律の禁止ではなく、専門家と評価すべきリスクとして扱ってください。
21YunBoxはAirbaseの設定を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、貴社のデータ量・センシティビティ・役割について越境とデータ国内保存のリスクを評価し、オフショアの財務プラットフォームが提供できない、法令適合の中国国内からの配信と——法が中国データを本土に留めることを求める場合は——保存を、作り直しも移行もなしに立ち上げます。お問い合わせいただければ、個別のケースを一緒に整理します。
