Alteryxは中国本土で使えるか:データの国内保存、ローカライゼーション、PIPLの越境
Alteryx DesignerとServerは貴社が管理するインフラで動くので、中国国内で動かせます;しかしAlteryx Analytics Cloud——現在のAlteryx One Platform——は米国・オーストラリア・ドイツのGoogle Cloud上でホストされ、中国本土のリージョンはないので、そこでブレンドされる中国データはオフショアに置かれます。貴社の分析データがどこに置くことを許されるかを、コンプライアンス起点で読み解きます。
Alteryxは中国本土で使えるか
到達性は問いではありませんでした——国内保存が問いです。Alteryx DesignerとServerは貴社が管理するインフラで動くので、中国国内で動かせます;しかしマネージドのAlteryx Analytics Cloud(現在のAlteryx One Platform)には中国本土のリージョンがないので、そこでブレンドまたは抽出する中国の個人情報はオフショアに置かれます——ホスティングの細部ではなく、PIPLの越境移転です。
Alteryxの言葉で、プラットフォームは「GoogleのCloud Platformを使ってホストされ、現在、次の所在地でホスティングを提供している」:米国、オーストラリア、ヨーロッパ(ドイツ)——中国本土には一つもなく、Private Data Handlingなしでは「データの抽出が当社のクラウドに保存される」。ワークフローは多くのソースシステムの記録を抽出、インメモリのデータ、キャッシュされた結果セットにブレンドするため、顧客・ユーザー・従業員の個人情報を集中させます——ですから本土のデータをオフショアのワークフローに移すことはPIPLが規律する越境移転(英語)(通知、個別の同意、移転メカニズム)であり、重要情報インフラ運営者または大量取扱者には、法が本土に留めよと定め、オフショアのクラウドが保持できないデータです。Serverを中国本土のインフラで自己ホストすればそれを国内に保てます。
これはリスクの見取り図であって判定ではありません——中国国内での保存、移転メカニズム、その両方を負うかは、貴社の法人、データ量、そしてワークフローが誰の個人情報に触れるかによって変わります。当社の中国チームがリスクを整理します →
コンプライアンス・スナップショット
- ✕ Alteryxのマネージドなアナリティクスクラウドに中国本土のリージョンは存在しない
- ! そのクラウドは米国・オーストラリア・ドイツのGoogle Cloud上で動く——中国ではない
- ! 中国の個人データをオフショアのワークフローにブレンドすることは越境移転
- ! Alteryxは多くのソースからPIを集中させる——中国国内での保存の義務を発動させ得る
- ! DesignerとServerは貴社自身のハードウェアで動くので、国内保存はデプロイ先に従う
- ✓ Serverを中国本土のインフラで自己ホスト+ICP備案済みの配信でデータを国内に保つ
Alteryxの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Alteryxのマネージドなアナリティクスクラウドに中国本土のリージョンはない。 Alteryx自身のヘルプドキュメントは、Alteryx One Platform——Auto Insightsを含むマネージドのAnalytics Cloud——が「GoogleのCloud Platformを使ってホストされ、現在、次の所在地でホスティングを提供している」:米国、オーストラリア、ヨーロッパ(ドイツ)、と述べる。そのいずれも中国本土ではないので、ホスト型のプラットフォームにブレンドまたは抽出するデータはオフショアに置かれる;Private Data Handlingなしでは、Alteryxは「データの抽出が当社のクラウドに保存される」と付け加える。 | Alteryx Help — Where Is Auto Insights and My Data Hosted? (help.alteryx.com)、2026-10-10 取得 |
| DesignerとServerは貴社が管理するインフラで動く——中国国内のレバー。 Alteryx Designerはワークステーションで動くデスクトップのオーサリングツールで、Alteryx Serverは自己管理:そのインストールガイドは前提条件として「ホストサーバーのOSへの管理者アクセス、またはサーバーハードウェアへの物理的アクセス」を挙げる。ホストを貴社が選ぶため、Serverを中国本土のインフラにデプロイし、ワークフローがブレンドするデータを国の中に保てる。Alteryxはブロックされていない——処理は貴社がデプロイした場所で起こる。 | Alteryx Help — Install or Upgrade Server (help.alteryx.com)、2026-10-10 取得 |
| 中国の個人情報をオフショアのワークフローにブレンドすることは越境移転である。 Alteryxは多くのソースシステムから引き、抽出、インメモリのデータ、キャッシュされた結果セットを作る——それぞれがそれ自体で個人情報。本土の記録をオフショアのAnalytics Cloudのワークフローに通すことは、それらを国境の向こうへ移す:PIPLは通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を求める(PIPL 第38〜40条)。 | PIPL 第38〜40条 (cac.gov.cn);21YunBoxコンプライアンス分析 |
| BIプラットフォームのデータの集中は、中国国内での保存の義務を発動させ得る。 Alteryxはビジネス全体から個人情報を一か所に統合するため、単一のデプロイがしばしば、企業が保持する中国の個人データの最大級の集中の一つになる——それは取扱者を規制対象の量の閾値を超えさせ得る。重要情報インフラ運営者、またはそれらの閾値を超える取扱者は、本土の個人情報を本土に保存しなければならず(PIPL 第40条;サイバーセキュリティ法 第39条(旧第37条))、オフショアのマネージドなクラウドは構造的にそれができない。 | PIPL 第40条;サイバーセキュリティ法 第39条(旧第37条)(cac.gov.cn) |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土に提供するチームにとって、Alteryxについての問いは、Designerが開くかAnalytics Cloudのコンソールが読み込まれるかではありませんでした——それはたいてい読み込まれます。問いは、ワークフローがブレンドする記録がどこに置くことを許されるか、です。データ準備・分析のプラットフォームは、多くのシステム——CRM、ERP、データベース、ファイル——から一度に引き、結果をステージングするので、一つのワークフローがビジネス全体の顧客記録、ユーザーアカウント、取引、従業員のPIIを集中させます。2024年にClearlake CapitalとInsight Partnersによって非公開化されたAlteryxは、三つの形で出荷されます:ワークステーションで動くデスクトップツールのDesigner;貴社が管理するホストにインストールする自己管理ソフトウェアのServer;そして米国・オーストラリア・ヨーロッパ(ドイツ)のGoogle Cloud Platform上でホストされ、中国本土の所在地のないマネージドのAlteryx Analytics Cloud——現在のAlteryx One Platform。最初の二つは貴社がデプロイした場所で動きます;マネージドのクラウドはオフショアに置かれます。
中国でのAlteryx:ひと目で
| 決め手 | Alteryx自身の言葉では——そして中国の法では |
|---|---|
| データが物理的にどこに置かれるか | マネージドのAlteryx Analytics Cloud(Auto Insightsを含むAlteryx One Platform)は、Alteryxの言葉で「GoogleのCloud Platformを使ってホストされ、現在、次の所在地でホスティングを提供している」——米国、オーストラリア、ヨーロッパ(ドイツ)。そのいずれも中国本土ではありません。Designerはワークステーションで動き、Serverは貴社が管理するホストにインストールする(「ホストサーバーのOSへの管理者アクセス、またはサーバーハードウェアへの物理的アクセス」)ので、それらはデプロイした場所に置かれます。 |
| 何を保持し、なぜ個人情報か | Alteryxは多くのソースシステムのデータをブレンド・準備して、抽出、インメモリのデータ、キャッシュされた結果セットにします——それぞれがそれ自体で個人情報です。一つのワークフローが、顧客記録、ユーザーアカウント、取引、従業員のPII——第28条のセンシティブフィールド(財務、政府ID、位置、健康のデータ)を含む——を運び得ます。設計上、貴社が保持する最大級の中国PIの集中の一つです。 |
| プラットフォーム上の貴社の本土の記録 | 中国で取得され、オフショアのAnalytics Cloudのワークフローにブレンドされた記録——あるいはそこに保持された記録、なぜならPrivate Data Handlingなしでは「データの抽出が当社のクラウドに保存される」——は、PIPLが規律する越境移転です:通知、個別の同意、そして移転メカニズムのいずれか一つ(PIPL 第38〜40条)。 |
| 中国国内での保存の義務 | 重要情報インフラ運営者(CIIO)または大量取扱者は、オフショアのクラウドが満たせない中国国内での保存の義務を負います——本土の個人情報は本土に留まらなければなりません(PIPL 第40条;サイバーセキュリティ法 第39条(旧第37条)(英語))。2026年1月1日施行の2025年サイバーセキュリティ法改正が、データ国内保存の条文を第37条から第39条へ番号変更し(実質は不変)、Alteryxのデータの集中は貴社を発動の量の閾値を超えさせ得ます。 |
| 到達できるか? | 到達性は配信の半分であって、問いではないと捉えてください——Alteryxはブロックされていません。DesignerとServerは貴社がデプロイする中国国内で動きます(合法的なレバー)。そしてあらゆる中国向けの面——レポーティングポータル、データアプリ、インテークフォーム——もまた、中国本土のホスティングリソースに紐づくICP備案を必要とします(国務院令第292号;MIIT令第33号)。 |
データが実際にどこに置かれるか
Alteryxはマネージドのクラウドがどこで動くかについて明示的です。自身のヘルプドキュメントは、Alteryx One Platform——Auto Insightsを含むマネージドのAnalytics Cloud——が”is hosted using Google’s Cloud Platform, currently offering hosting in the following locations”(GoogleのCloud Platformを使ってホストされ、現在、次の所在地でホスティングを提供している)とし、そのあとに挙げる三つは米国、オーストラリア、ヨーロッパ(ドイツ)です。一つとして中国本土ではなく、最も近いオーストラリアも国境のはるか外にあります。そのリージョンのセットは、テナントが割り当てられるときにオフショアのリストから貴社のために選ばれます。ですからワークフローが本土のソース——トランザクションのデータベース、アプリケーションのエクスポート、ファイルドロップ——を読み、それをAnalytics Cloudでブレンドするとき、その記録と、それらから作られる抽出やキャッシュされた結果セットは、オフショアで処理・保存されます。中国の個人情報保護法(PIPL)(英語)の下で、本土で収集した個人情報をそれらのリージョンの一つへ送ることは越境移転であり——責めを負う取扱者は、ベンダーではなく顧客である貴社です。
AlteryxはPrivate Data Handlingの選択肢も提供します。そこでは処理クラスターとデータが、Alteryx自身のクラウドではなく貴社の組織が用意するVPCの中に置かれます;それなしでは、Alteryxは”an extract of the data is stored on our cloud”(データの抽出が当社のクラウドに保存される)と注記します。その選択肢はホスト型のクラウドが保持するものを狭めますが、自動的な中国国内のコンプライアンスではありません:コントロールプレーンはAlteryxのものに留まり、VPCは貴社が選ぶリージョンに用意されます——それは、Analytics Cloudのクラウド上では、依然として中国本土のリージョンではありません。一方、Designerはアナリスト自身のワークステーションで動き、Serverは貴社が自らインストールして動かすソフトウェアです。それらがどこに置かれるかは貴社の判断であり、それこそが本ページが懸かる点です。
それが保持するものは個人情報である
ほとんどのツールは貴社のデータの一つのスライスを保持します。データ準備・分析のプラットフォームは、設計上、そのすべてにまたがります:それは、すべてのソースシステムが一つにまとめられ、結合され、ステージングされる場所です。その広がりがリスクです。Alteryxのワークフローを流れる行は、貴社の中国の顧客の氏名、メール、口座番号、注文履歴、デバイス識別子、そして貴社の中国の従業員の給与、アイデンティティ、HRのフィールドを運びます——特定可能な人を記述した瞬間に個人情報であり、輸出時にはPIPLが規律します。露出が鋭くなるのは、プラットフォームがデータを単に通過させるのではないからです:それはデータを具現化し、それ自体が個人情報であり、どこかに置かれなければならない抽出、インメモリのデータ、キャッシュされた結果セットを作ります。一つのワークフローが、第28条のセンシティブ個人情報——財務記録、政府発行ID、精緻な位置、健康のデータ——を、いくつものシステムから一か所に集中させ得て、それはPIPLの下でより高いハードル——特定された目的、厳格な必要性、個別の同意——を帯びます。
その集中こそ、国内保存の問いを切実にするものでもあります。Alteryxはビジネス全体から個人情報を統合するため、単一のデプロイがしばしば、企業が保持する中国の個人データの最大級の集中の一つになります——それは取扱者を規制対象の量の閾値を超えさせ得ます。重要情報インフラ運営者、またはそれらの閾値を超える取扱者にとって、本土で収集した個人情報は本土に保存しなければならず(PIPL 第40条;サイバーセキュリティ法 第39条(旧第37条)(英語))、オフショアのマネージドなクラウドは構造的にその国内保存の義務を満たせません。そして量またはセンシティビティでデータ越境安全評価(英語)の閾値を超える取扱者にとって、その輸出全体は、いずれかが合法的に国を出る前にCAC主導のレビューを必要とし得ます。
中国リージョンのないマネージドなクラウドで動かしても国内保存の義務は満たせない——そして何が満たすか
正直な形はこうです。マネージドのAlteryx Analytics Cloudには中国本土のリージョンがないので、データ国内保存の義務が適用されるところでは、構造的にデータを国内に保てません——Alteryxが欠陥品だからではなく、そのリージョンが端的にリストにないからです。合法的なレバーは、Alteryxがすでに貴社に与えているデプロイの形です:Serverは貴社が管理するホストにインストールする自己管理ソフトウェアで、Designerはアナリストのワークステーションで動きます。Serverを中国本土のインフラで動かし、本土の記録に触れるワークフローをそれに向ければ、ジョブがブレンドするデータと、それが作る抽出や結果セットは、国の中に留まります。Alteryxからの移行は不要です——同じ製品を、法が必要とする場所にデプロイするだけです。コンソールに到達することはテストではありませんでした;国内保存がテストであり、国内保存は貴社がどこにデプロイするかに従います。これはリスクの見取り図であって、判定ではありません——移転メカニズム、個別の同意、中国国内での保存、ICP備案、あるいはその組み合わせを負うかは、貴社の法人、データ量、ワークフローが触れるもののうちどれだけが個人情報またはセンシティブか、そして利用者が誰かによって変わり、本土の記録を一件でもプラットフォームに通す前に専門家と確定させる価値があります。
法令に沿った経路——マッピング、ローカライズ、配信
中国本土に向けてAlteryxを法令に沿って運用するために、Alteryxを捨てる必要はありません。21YunBoxは移行ではなく、法令適合のオーバーレイです——そしてこのようなプラットフォームにとっては、ツールに逆らう競合ではなく、かたわらに座るパートナーです。三つの動きがあり、それらは組み合わさります。
マッピング。 当社の中国コンプライアンスチームが、貴社のPIPLの越境・データ国内保存・データローカライゼーションの義務を、実際の法人、データ量、ワークフローが誰の個人情報に触れるかに照らして読み解きます——ので、Alteryxが集中させるデータ資産全体にわたる露出が、何かを再配線する前に書き出されます。
ローカライズ。 ローカライズとは、オフショアのエンドポイントへ戻すのではなく、プラットフォームを中国国内で動かすことを意味します。マネージドのクラウドに中国リージョンがないため、当社はAlteryx Serverを中国本土のインフラで自己ホストする手助けをします——Designerのための中国国内のワークステーションと組み合わせて、それが合う場合——ので、中国が国内に留めるよう求める個人情報は留まり、最小化され合法的に移転可能なサブセットだけがオフショアのテナントに届きます。ライセンスを持つ中国国内またはソブリンのマネージドな選択肢がよりよく合う場合は、代わりにそれを立ち上げます。
配信。 あらゆる中国向けの面——レポーティングポータル、埋め込み型の分析アプリ、データインテークフォーム——について、21YunBox Optimizerが、貴社がすでに運用するスタックの前段で、ICP備案済みの中国国内からの配信を提供します。再設計も、二つ目のコードベースも、プラットフォームからの移行もありません。21YunBoxはいかなる種類の回避的手段も用いず、また推奨しません。要点はまさに、合法的で、備案済みの、中国国内の経路です。
目標は明快です:貴社の分析プログラムが、中国の利用者に向けて合法的かつ法令に沿って動くことです。
関連する読み物:
よくあるご質問
Alteryxに中国本土のリージョンはありますか?
マネージドのAlteryx Analytics Cloud(現在のAlteryx One Platform)にはありません。Alteryx自身のドキュメントは、それが米国、オーストラリア、ヨーロッパ(ドイツ)の「GoogleのCloud Platformを使ってホストされる」——中国本土には一つもない——とし、Private Data Handlingなしでは「データの抽出が当社のクラウドに保存される」と述べます。Alteryx DesignerとServerは別です:それらは貴社が管理するインフラで動くので、Serverを中国本土の地にデプロイし、データを国内に保てます。
Alteryxは中国でブロックされていますか?
いいえ——到達性は軸ではありません。Designerは貴社自身のワークステーションで動き、Serverは貴社が管理するホストにインストールする自己管理ソフトウェアなので、どちらも中国本土のインフラで動かせます。コンプライアンスの問いは国内保存です:中国リージョンのないオフショアのマネージドなAnalytics Cloudこそ、中国の個人情報が本土の外に置かれる場所であり、PIPLがそれを越境移転として規律します。それは到達性の問題ではなく、整理すべき国内保存の露出です。
21YunBoxはAlteryxを中国で法令に沿って運用する手助けができますか?
はい。当社の中国チームが、貴社の法人・データ量・利用者についてPIPLの越境とデータ国内保存の露出を整理し;Alteryx Serverを中国本土のインフラで自己ホストする(またはライセンスを持つ中国国内の選択肢)ことでローカライズを手助けし、本土の個人情報を国内に保ち;あらゆる中国向けのレポーティングの面をICP備案済みの中国国内からの配信で提供します——貴社がすでに運用するスタックの前段に置き、再設計もAlteryxからの移行もなしに。21YunBoxはいかなる種類の回避的手段も用いず、また推奨しません。
