Anaplanは中国本土で使えるか：予測、人員データ、PIPL、データの国内保存
AnaplanはAmazon Web Services上で、南北アメリカ・EMEA・アジア太平洋のリージョンで動きます——中国本土のリージョンはありません——ですから貴社の中国法人が入力する予算、予測、連結値、従業員の報酬計画は、PIPLの越境移転としてオフショアに置かれます。Anaplanと中国のデータ国内保存・越境ルールを、コンプライアンス起点で読み解きます。
Anaplanは中国本土で使えるか
Anaplanが中国で使えるかはデータの国内保存の問いであって、速度のものではありません。
AnaplanはAmazon Web Services上の、南北アメリカ・EMEA・アジア太平洋のリージョン——バージニア、アイルランド、ドイツ、英国、UAE、オーストラリア、インド、インドネシア、シンガポール——で顧客データをホストし、自身の説明では各リージョンがデータを現地のルールの下でその国の「中に」保ちます。そのいずれのリージョンも中国本土にはありません。ですから貴社の中国法人がAnaplanに入力する予算、予測、連結値、人員と報酬の計画はオフショアに置かれます：PIPLが規律する個人情報の越境移転（英語）——通知、個別の同意、移転メカニズム、加えてCIIOまたは大量取扱者にはサイバーセキュリティ法（英語）の下での中国国内での保存の義務。それが保持するものの多くは重要な未公開情報でもあり、従業員の給与と銀行の詳細は第28条の下でのセンシティブ個人情報です。
これはリスクの見取り図であって判定ではありません——義務はデータ量と役割によって変わります。当社の中国チームがAnaplanのリスクを整理します →
コンプライアンス・スナップショット
- ! AWS上の南北アメリカ・EMEA・APACでホスト——中国法人にとってはすべてオフショア
- ! 予算、予測、モデル（重要な未公開情報）に加え、従業員の給与と人数のデータを保持する
- ! 中国法人の記録がオフショア＝PIPLの越境移転（同意＋メカニズム）
- ✕ 選べる中国本土のリージョンもデータ国内保存の選択肢もない
- ✓ 法令に沿った経路：露出をマッピングし、中国国内でローカライズし、ICP備案済みのインフラで配信する
Anaplanの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| AnaplanはAmazon Web Services上で、国ごとに顧客データをホストする——中国本土のリージョンはない。 シンガポールのデータセンターを発表して、Anaplanはそのサイトが「データがシンガポール国内に留まり、現地の規制に従うことを保証する」こと、「インド、インドネシア、オーストラリアを含むアジア太平洋地域でのデータセンター拡張」とともにあることを述べる。そのいずれも中国本土にはない。 | Anaplan newsroom, 「Anaplan Launches AWS Data Center in Singapore」（2026-10-10 取得） |
| Anaplan自身のサブプロセッサーのリストは、南北アメリカ・EMEA・アジア太平洋にわたるホスティングプロバイダーとしてAWSを挙げる——中国本土には一つもない。 オハイオ、オレゴン、バージニア（アメリカ）；オーストラリア、インド、インドネシア（アジア太平洋）；アイルランド、ドイツ、英国、UAE（EMEA）のAWSホスティングを記録する。選べる中国本土の拠点はない。 | Anaplan Support, 「List of subprocessors」（最終更新 2026年9月11日；2026-10-10 取得） |
| 中国法人の記録をオフショアのAnaplanのリージョンへ入力することは、PIPLの下での個人情報の越境移転である。 第38〜40条は、通知、個別の同意、移転メカニズムを求め、従業員の給与と銀行口座の詳細は第28条の下でのセンシティブ個人情報で、ハードルをさらに上げる。 | 中華人民共和国個人情報保護法 第28条・第38〜40条（2026-10-10 取得） |
| 重要情報インフラ運営者または大量取扱者もまた、中国国内での保存の義務を負う。 サイバーセキュリティ法 第39条（旧第37条）は、中国で収集した個人情報と重要データを本土に保存することを重要情報インフラ運営者と大量取扱者に課し、あらゆる輸出の前にCACの安全評価が求められ得る。 | 中華人民共和国サイバーセキュリティ法 第39条（旧第37条、2026年1月1日施行の2025年改正で番号変更）（2026-10-10 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土の利用者にとって、Anaplanについて片づけるべき問いは、プランナーがダッシュボードを開けるか、モデルが時間どおり再計算されるかではありません——その中の数字がどこに置くことを許されるか、です。Anaplanはコネクテッドプランニングのプラットフォームです：企業が計画の基礎とする予算、予測、ドライバーベースのモデル、営業のクォータ・テリトリー・コミッション、需給計画、そして人員計画を人数と従業員レベルの報酬まで保持します。その多くは個人情報——従業員と取引相手の詳細——であり、一部は最もセンシティブな種類です。給与と金融口座のデータがその中にあるからです；残りの多くは重要な未公開の財務情報です。AnaplanはこのすべてをAmazon Web Services上で、南北アメリカ・EMEA・アジア太平洋のリージョンで動かし、選べる中国本土のリージョンはありません——ですから中国法人の計画の記録はオフショアに置かれます。
中国でのAnaplan：ひと目で
| 決め手 | Anaplan自身の言葉では——そして中国の法では |
|---|---|
| 何であるか | Anaplan——財務、営業、サプライチェーン、人員の計画にまたがるコネクテッドプランニング／FP&Aのプラットフォーム。Anaplanが自身のAmazon Web Servicesのリージョンから運営し、貴社がそれを運用するAnaplanの中国本土のリージョンも中国法人もありません。 |
| 計画の記録がどこに置かれるか | Anaplan自身のサブプロセッサーのリストは、南北アメリカ（オハイオ、オレゴン、バージニア）、アジア太平洋（オーストラリア、インド、インドネシア——そして2026年1月以降はシンガポール）、EMEA（アイルランド、ドイツ、英国、UAE）にわたるホスティングプロバイダーとしてAWSを挙げます。選べる中国本土のリージョンは存在しないので、貴社の中国法人に結びついた予算、予測、モデル、人員計画はオフショアに置かれます。 |
| 何を保持し、なぜ個人（かつセンシティブ）情報か | 予算、予測、連結結果、シナリオモデル、営業のクォータとコミッション、そして人数と従業員レベルの報酬を伴う人員計画。従業員と取引相手の識別子は個人情報です；給与と銀行口座の詳細はPIPL（英語） 第28条の下でのセンシティブ個人情報です；そして未公開の予測と連結値は重要な未公開情報です。オフショアに保持されると、個人データは越境移転です（PIPL 第38〜40条）：通知、個別の同意、そして移転メカニズムのいずれか一つ。 |
| 貴社の中国データの国境越えと、保存の義務 | 中国の人々から、または中国の人々についてオフショアのAnaplanのリージョンへ送られる記録は、個人情報の越境移転です（PIPL 第40条）。中国国内での保存は、重要情報インフラ運営者または大量取扱者についても効き得ます（サイバーセキュリティ法（英語） 第39条（旧第37条）——2026年1月1日施行の2025年サイバーセキュリティ法改正が、データ国内保存の条文を第37条から第39条へ番号変更、実質は不変）。Anaplanは「ブロックされている」のではありません；単に、中国国内の、中国在住の選択肢ではないのです。 |
| 法令に沿った経路 | アプリが読み込まれるかはテストではありません；記録がどこに置かれるかがテストです。PIPL・国内保存・センシティブPIの露出をマッピングし；中国本土の地に留まらなければならない記録のために同意を取得した中国国内の処理と保存をローカライズし；あらゆる中国向けの面——計画のポータルやインテークフォーム——をICP備案済みの中国国内のインフラ（21YunBox Optimizer）越しに、貴社がすでに運用するAnaplanスタックの前段で配信します。 |
中国本土のリージョンがない、だから予測とモデルは国を出る
AnaplanはAmazon Web Services上で動き、顧客データをそれに対してローカルに保つため、国ごとにリージョンを立ち上げることにこだわってきました。2026年1月にシンガポールのデータセンターを発表して、同社は新しいAmazon Web Servicesのサイトが”ensures that data remains within Singapore, adhering to local regulations,“（データがシンガポール国内に留まり、現地の規制に従うことを保証する）と述べ、データ主権を”a stringent requirement for our clients”（当社のクライアントにとっての厳格な要件）と枠づけました。そのほかのアジア太平洋のサイト——“data center expansions in the Asia-Pacific region, including in India, Indonesia, and Australia”（インド、インドネシア、オーストラリアを含むアジア太平洋地域でのデータセンター拡張）——についても、そして2025年のUAEのAWSリージョンへの投資についても、同じロジックを、中国国内の国内保存を必要とする顧客に向けて説明します。それが合法的なリージョン内運営の姿であり、Anaplanはそれをアメリカ、EMEA、アジア太平洋にわたって築いてきました。中国本土向けには築いていません。Anaplanの中国本土のリージョンはないので、中国拠点の法人がAnaplanで計画するとき、予算、予測、モデル、人員の記録は中国本土の外のインフラに書き込まれます。中国の人々から、または中国の人々について、オフショアにホストされるプラットフォームへ送られる場合、それはPIPL（英語）の下での個人情報の越境移転であり、重要情報インフラ運営者または大量取扱者にとっては、データが国を出てよい前にCACの安全評価（英語）を要し得ます。
予算、予測、人員計画は個人——かつ重要——情報である
計画のプラットフォームは、中国のルールが最も気にする二つのもので密です。第一は個人情報です：人員計画は、名指しまたは従業員ID単位の人数、給与、賞与、昇給、離職の前提を帯び、ベンダー、顧客、取引相手の記録は実在の人々と企業のアイデンティティを帯びます。それらの記録が給与や銀行口座の詳細に及ぶところでは、それらは個人情報保護法（英語）（第28条）の下でのセンシティブ個人情報であり、それがハードルを上げます：それらを取り扱うには特定された目的、厳格な必要性、個別の同意が必要で、それらを国境の向こうへ移すことは、通知、別個の越境の同意、そして一つの承認された移転メカニズムという第38〜40条の義務を重ねます。第二は商業上のセンシティビティです：未公開の予算、予測、シナリオモデル、連結値は、重要な未公開の財務情報で、上場企業が開示されるまで保護を義務づけられる種類のものです。越境の根拠を正しく得る義務は、ベンダーであるAnaplanだけでなく、計画を所有する事業である取扱者に落ちます。これらのいずれも、モデルがどれだけ速く開くかには懸かりません；その内容が国を出る適法な根拠があったか、そしてそもそも留まらなければならなかったかに懸かります。
露出を狭めても扉は閉じない
Anaplanは、国境を越えるものを減らす本物のレバーを与えます。テナントをどのリージョンがホストするかを選び、従業員レベルの報酬を特定のモデルから除外し、詳細を集約またはマスクしたレベルで保持し、どのリストが個人データを帯びるかを制限できます。それぞれが、本土を出るものを狭めます。そのいずれも、それが出る事実を変えません。ホスティングのリージョンがアメリカ、EMEA、アジア太平洋にある限り、中国法人の計画データは書き込まれた瞬間に依然として国境を越えており——リージョンの選択はどのオフショアのリージョンかを決めるだけ、マスキングはどれだけかを決めるだけです。セルフホスティングも逃げ道ではありません：Anaplanはマルチテナントのクラウドサービスで、オンプレミスのインストールを向ける中国本土のデプロイはありません。そしてICP備案は、バックエンドが何であれ、貴社が露出するあらゆる中国向けの面を規律します——本土から到達できる計画のポータルやインテークフォームにはICP備案が必要です。ですから国内保存の問いは構成では和らぎません；ただ小さくされるだけです。具体——貴社がCII運営者か、どの量の閾値を超えるか、どの移転メカニズムが合うか、そして番号変更されたサイバーセキュリティ法（英語） 第39条（旧第37条）が貴社にどう効くか——は、貴社のチームと専門家だけが持つ事実によって変わるので、本ページを露出の見取り図として扱い、判定としては扱わないでください：貴社が実際に運用するものに照らして、具体を有資格の専門家と確定させてください。
法令に沿った経路——マッピング、ローカライズ、配信
中国のユーザーと法人にエンタープライズの計画スタックで合法的に到達することには形があり、それはAnaplanをすでに動いている場所に保ちます。21YunBoxは移行ではなく、法令適合のオーバーレイで、Anaplanのようなプラットフォームにとっては、それに対する競合ではなくパートナーです。当社はまず貴社の露出をマッピングします——PIPLの越境、データの国内保存、センシティブPIの義務を、貴社の法人、データ量、そして計画に実際に誰の情報が置かれるかに照らして読み、専門家が何を確認する必要があるかが正確に分かるように。当社は、中国本土の地に留まらなければならない記録をローカライズします——合法的にオフショアに置けない人員、報酬、取引相手のデータのために、同意を取得した中国国内の処理と保存を立ち上げ、ツールが対応するところではセルフホストのデプロイを使って。そして当社は、あらゆる中国向けの面——計画のポータル、ダッシュボード、インテークフォーム——をICP備案済みの中国国内のインフラ（21YunBox Optimizer）越しに、貴社がすでに運用するAnaplanスタックの前段で、再設計も二つ目のコードベースもなしに配信します。その結果は、中国の利用者に向けて合法的かつ法令に沿って動くエンタープライズの計画スタックです。21YunBoxはいかなる種類の回避的手段も用いず、また推奨しません。
関連する読み物：
よくあるご質問
Anaplanは中国でブロックされていますか？
使えるかを決める問いは到達性ではなく、データの国内保存です。Anaplanは中国本土の外のAWSリージョンで動くので、貴社の中国法人が入力する予算、予測、人員データはオフショアに置かれます——同意と移転メカニズムの義務を伴うPIPLの越境移転であり、CIIOまたは大量取扱者には中国国内での保存の義務があります。
Anaplanは私のデータをどこに保存しますか？
貴社のテナントをホストする単一のAmazon Web Servicesのリージョンに。Anaplanのサブプロセッサーのリストとニュースルームは、それらのリージョンを南北アメリカ（オハイオ、オレゴン、バージニア）、アジア太平洋（オーストラリア、インド、インドネシア、シンガポール）、EMEA（アイルランド、ドイツ、英国、UAE）に置きます。中国本土のリージョンはないので、中国法人の記録は国外に置かれ、Anaplan自身のモデルはデータをそれをホストするどの国の「中に」保ちます。
当社のAnaplanの設定を中国本土向けに法令適合にできますか？
Anaplanから移行せずに、露出を狭め、合法的に構造化できます。21YunBoxは、貴社のPIPLの越境・国内保存・センシティブPIの義務を整理し、中国本土の地に留まらなければならない人員と取引相手の記録のために同意を取得した中国国内の保存をローカライズし、あらゆる中国向けの計画の面を、貴社がすでに運用するAnaplanスタックの前段で、ICP備案済みの中国国内のインフラ越しに配信します。具体は依然として貴社の法人、データ量、役割によって変わります——有資格の専門家と確定させてください。
