BambooHRは中国本土で使えるか：従業員データの国内保存、PIPLの越境移転、センシティブ個人情報
BambooHRのHRISは中国本土から到達できるため、問いは速度ではありません——従業員データの国内保存です。BambooHRは米国に本社を置き、自身の言葉によれば、顧客データを米国・カナダ・アイルランドのデータセンターにホストし、中国本土の所在地はなく、給与計算は米国からのみ行います。そのため中国従業員の記録——政府発行ID、報酬、書類——はオフショアのBambooHRアカウントに置かれます：PIPLの下での、しばしばセンシティブな個人情報の越境移転です。国内保存・越境・同意のリスクと、法令に沿った国内経路をコンプライアンス起点で読み解きます。
BambooHRは中国本土で使えるか
BambooHRのアプリケーションは中国本土から到達できるため、正直な答えは、問いは速度ではないということです。BambooHRは、中小規模の雇用主が従業員を運用するHRISです——氏名、国民ID番号、報酬、署名済み書類、しばしば福利厚生や銀行口座情報——そして中国での判断は、それらの従業員記録がどこに置かれ、それが国を離れることが許されたかにかかっています。
BambooHRは米国に本社を置き、自身のSecurityページで、顧客データを米国・カナダ・アイルランドのデータセンターにホストします——中国本土の所在地はなく、給与計算は米国からのみ。ですから中国従業員の記録はオフショアのBambooHRアカウントに置かれ、それをそこに保持することはPIPL（英語）（第38〜40条）の下での個人情報の越境移転（数据出境）になります：通知、移転メカニズム、そして雇用主とそのスタッフの間では特に難しい個別の同意——そしてPIPLの人事管理の根拠（第13条第2項）は、その義務を取り除きません。BambooHRが保持するものの多く——政府発行ID、給与、書類、時に健康や銀行口座の情報——はセンシティブ個人情報であり、同意のハードルを上げ、影響評価を必要とし、量の閾値を超えればデータ越境安全評価（英語）が適用されることがあります。重要情報インフラ運営者には、サイバーセキュリティ法（英語）の第39条（旧第37条）が、オフショアのリージョンには満たせない国内保存を求めます。
21YunBoxは、貴社の越境・国内保存・同意のリスクを整理し、中国従業員データを中国国内の基盤に国内化し（BambooHRには合法的に国外へ出せるものだけを送り）、中国向けの従業員接点をICP備案済みのインフラ上で国内から配信します——作り直しなし、そしてネットワーク上の不正な手段は決して使いません。具体は専門家と確認すべきリスクとして扱ってください。
コンプライアンス・スナップショット
- ! 到達性は中国の問いではない。BambooHRのアプリケーションは中国本土から読み込まれる。決め手は、中国従業員の個人記録がどこに置かれ、それが国を離れることが許されたかどうか。21YunBoxは、いかなる種類の回避策も用いず、また勧めない。
- ✕ 中国本土のデータセンターはない。BambooHRは米国に本社を置き、自身の言葉によれば、顧客データを米国・カナダ・アイルランドの施設にホストする——給与計算は米国からのみで、中国本土の所在地はない。したがって中国従業員の記録はオフショアのBambooHRアカウントに置かれる。
- ! 中国従業員の記録をオフショアのBambooHRアカウントに保持することは、PIPL（第38〜40条）の下での越境移転（数据出境）：通知、移転メカニズム、そして——同意を根拠とする場合——雇用主とそのスタッフの間では自由意思によるものと扱いにくい個別の同意。PIPLの人事管理の根拠（第13条第2項）は、その越境の義務を解除しない。
- ! 政府発行ID番号、報酬、署名済み書類、そしてしばしば福利厚生・健康・銀行口座の情報は、PIPL（第28〜29条）の下でのセンシティブ個人情報であり、それぞれ特定された目的・個別の同意・個人情報保護影響評価を必要とする。
- ! 重要情報インフラ運営者（CIIO）または大量取扱者の場合、サイバーセキュリティ法 第39条（旧第37条）は国内保存を求め、データが国外へ出る前にCACのデータ越境安全評価が適用されることがある——いずれもオフショアのBambooHRリージョンには満たせない義務。米国の代わりにアイルランドやカナダのリージョンを選んでも、移転を移し替えるだけで、終わらせはしない。
- ✓ 法令に沿った経路は存在する：国内に留めるべき中国従業員データは中国国内の基盤に保ち、合法的に国外へ出せるものだけをBambooHRに送り、残りの従業員についてはBambooHRを使い続け、中国向けの従業員接点はすべてICP備案済みのインフラ上で国内から配信する——ネットワーク上の不正な手段は決して用いない。
BambooHRの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| BambooHRは顧客データを米国・カナダ・アイルランドにホストします——中国本土にはありません。自身のSecurityページで、BambooHRは顧客データを「個々の顧客の所在地とニーズ、適用法に応じて、米国・カナダ・アイルランドに所在する最先端のデータセンターに」ホストすると述べ、アイルランドのセンターはEU・EEA・スイス・英国の要件を満たすとしています。中国本土のデータセンターは公表しておらず、そのため中国スタッフの従業員記録はオフショアのBambooHRアカウントに置かれます。 | BambooHR — Security（bamboohr.com/legal/security）、2026-10-09 取得 |
| BambooHRの本番システムは、米国・欧州・カナダのAmazon Web Services上で動きます——給与計算は米国に限定。BambooHR自身の第三者委託先リストは、「本サービスの本番システムは米国・欧州・カナダの施設に所在する」と述べ、米国・カナダ・欧州にわたる「クラウドサービスのホスティングプロバイダー」としてAmazon Web Servicesを挙げ、BambooHR Payrollを「米国に居住する従業員を持つ顧客」に限定しています。挙げられた施設に中国本土のものはなく、従業員データは複数の米国拠点の再委託先へも及びます。 | BambooHR — Third-Party Subcontractor List、2025年2月（bamboohr.com）、2026-10-09 取得 |
| 中国従業員の記録をオフショアのBambooHRアカウントに保持することは、PIPLの越境移転です——従業員データでは難しい個別の同意を伴います。中国本土のスタッフから収集した個人情報を、海外でホストされるBambooHRアカウントへ移すことは、PIPL第38〜40条を発動させます：通知、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）、そして同意を根拠とする場合は個別の同意——雇用主とそのスタッフの間では自由意思によるものと扱いにくいものです。PIPLの人事管理の根拠（第13条第2項）は、その越境の義務を取り除きません。 | 中華人民共和国個人情報保護法（PIPL）第38〜40条（cac.gov.cn）、2026-10-09 取得 |
| 政府発行ID・給与・書類はセンシティブ個人情報であり、一部の取扱者にとってはデータを中国に留めなければなりません。ID番号、報酬、福利厚生、銀行口座の情報は、PIPL（第28〜29条）の下でのセンシティブ個人情報であり、特定された目的・個別の同意・影響評価を必要とします。そして重要情報インフラ運営者（CIIO）または大量取扱者の場合、サイバーセキュリティ法 第39条（旧第37条）は国内保存を求め、何かが出る前にCACのデータ越境安全評価が必要になることもあります。 | PIPL 第28〜29条；サイバーセキュリティ法 第39条（旧第37条）；データ越境安全評価弁法（cac.gov.cn）、2026-10-09 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
人事システムにとって、BambooHRが中国本土で「使える」かは、読み込み時間の問いであるよりずっと前に、データの国内保存の問いです。BambooHRは、中小規模の雇用主が従業員の記録システムを保持する場所です——氏名、国民ID番号、給与、署名済み書類、勤怠と評価、しばしば福利厚生や銀行口座情報——そしてアプリケーションは中国本土から到達できます。ですから判断は、画面が表示されるかどうかではありませんでした。それは、それらの従業員記録がどこに置かれるか、そしてそもそもそれらが中国を離れることが許されたか、です。BambooHRは米国に本社を置き、顧客データをどこに保持するか——米国・カナダ・アイルランド——を明言しています。そして中国の法律が反応するのは、レイテンシではなく、その地理です。
中国でのBambooHR：ひと目で
| 決め手 | BambooHR自身の言葉で——そして中国の法律では |
|---|---|
| それは何か | BambooHRは、中小企業が従業員を運用するクラウドHRISです——個人情報、国民ID番号、報酬、署名済み書類、勤怠と評価、しばしば福利厚生や銀行口座情報。すべての従業員について、継続的で特定可能な記録を保持し、その多くがセンシティブです。 |
| 中国本土から到達できるか？ | はい。BambooHRのアプリケーションは中国から応答し、国境で遮断されるサービスではありません。到達性は中国の問いではありません。（オフショアのアカウントへの越境アクセスは不安定なことがあります——これは下記の運用上の事柄であって判断ではなく、そしてネットワーク上の回避策で対処すべきものでは決してありません。） |
| 従業員記録はどこに置かれるか？ | オフショアです。BambooHRは米国に本社を置き、顧客データを米国・カナダ・アイルランドにホストし——中国本土の所在地はなく——給与計算は米国からのみ行います。したがって中国従業員の記録はオフショアのBambooHRアカウントに置かれます。 |
| 中国従業員データをそこに入れること | 記録は個人情報であり、その多くがセンシティブです。それをオフショアのBambooHRアカウントに保持することは、PIPL（第38〜40条）の下での越境移転（数据出境）です：通知、移転メカニズム、そして——同意を根拠とする場合——雇用主とそのスタッフの間では自由意思によるものと扱いにくい個別の同意。政府発行ID、給与、健康や銀行口座の情報はセンシティブ個人情報（第28〜29条）であり、特定された目的・個別の同意・影響評価というハードルを加えます。 |
| 国内保存と取扱量 | 重要情報インフラ運営者（CIIO）または大量取扱者の場合、中国で生成された個人情報は本土内に保存しなければならず（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））、データが国外へ出る前にCACのデータ越境安全評価が適用されることがあります——いずれもオフショアのBambooHRリージョンには満たせない義務です。 |
| 法令に沿った経路 | 国内に留めるべき中国従業員データは中国国内の基盤に保ち、合法的に国外へ出せるものだけをBambooHRに送り、残りの従業員についてはBambooHRを使い続け、中国向けの従業員接点はすべてICP備案済みのインフラ上で国内から配信します。21YunBoxは整理し、国内化し、配信します——回避策は決して用いず、勧めもしません。 |
到達はできる——しかし従業員の記録はどこに置かれるのか？
BambooHRのアプリケーションは中国から応答し、中国が国境で遮断するサービスではありません。ですから、到達性は判断が定まる場所ではありません。それを定めるのは国内保存です。BambooHRは米国に本社を置き、Securityページと自社の第三者委託先リストの両方が、顧客データの所在を挙げています：米国・カナダ・アイルランドのデータセンターで、Amazon Web Services上にホストされ、給与計算は米国からのみ行われます。アイルランドのセンターは、EU・EEA・スイス・英国の要件を満たすよう構築されているとBambooHRは記しています——つまり、地域ごとの国内保存を意図的に提供するベンダーでありながら、中国本土については何の約束もせず、そこに施設を一つも挙げていません。それが変わらない限り、中国従業員の記録システムのデータはオフショアのBambooHRアカウントに置かれます。
中国本土からオフショアのアカウントへの越境アクセスは不安定なことがあり、ネットワークの近道で無理に通したくなります。21YunBoxは、いかなる種類の不正な手段も決して用いず、また勧めません——それはコンプライアンス上のリスクであると同時に、的外れでもあります。同じ理由から、当ページはBambooHRについての一次計測による中国でのレイテンシ値を掲載しません：速度は、国内保存と同意で決まる判断の軸ではありません。生産的な問いは、従業員データがどこに置かれ、そこにあることに合法的根拠があったか、です。
オフショアの従業員個人データは、PIPLの下での越境移転
ここが、ほとんどの人事チームが見落とす関門です。中国本土のスタッフから個人情報を収集し、海外でホストされるBambooHRアカウントに保持することは、個人情報保護法（PIPL）（英語）の下での個人情報の越境移転（数据出境）です。PIPLはその義務を個人情報の取扱者——処理者であるBambooHRではなく、雇用主——に課します：第38〜40条は、通知、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）、そして同意を根拠とする場合は海外移転についての個別の同意を求めます。
従業員データは、その同意を難しくします。PIPLは、適法に定められた労働規程や団体契約の下で人事管理に必要な場合には、雇用主がスタッフの個人情報を処理することを認めています（第13条第2項）。ですから通常の人事処理は、必ずしも同意に依拠する必要はありません。しかしその管理の根拠は、国境を越えては及びません：それらの記録をオフショアのBambooHRアカウントへエクスポートすることは、それ自体として越境ルールを発動させる別個の行為であり、個別の同意は、従業員が雇用主に自由意思で与えられるものであることはまれです。近時のCAC規則は、越境の人事管理に必要な一部の移転を最も重い評価の経路から外しましたが、通知・適法な根拠・移転メカニズムという基礎的な義務はそのまま残しています。これらのどれが貴社に効くかは、実際の従業員数とデータに照らして専門家と確認すべきリスクです。
政府発行ID・給与・書類はセンシティブ——より高いハードル
リスクは、HRISが保持するものゆえに、通常のアプリケーションよりBambooHRで鋭くなります。国民IDやパスポート番号、報酬・賞与・福利厚生のデータ、アップロードされた本人確認・雇用の書類、そしてしばしば健康や銀行口座の情報は、PIPL（第28〜29条）の下でのセンシティブ個人情報であり、センシティブ個人情報の処理には、特定された目的、個別の同意、そして個人情報保護影響評価（第55条）が求められます。その同じ従業員データは、BambooHR自身の委託先リストに挙げられた複数の米国拠点の再委託先へもさらに流れます——それぞれは別個の法域ではなく、同じオフショアの基盤の延長です。重要情報インフラ運営者（CIIO）または大量取扱者の場合、中国で生成された個人情報は本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法（英語）第39条（旧第37条——データ国内保存の条文で、2026年1月1日施行の2025年改正によって番号が変更されました。実質は不変です））——いずれもオフショアのBambooHRリージョンには満たせない義務です。センシティブな従業員データを量の閾値を超えて国境の外へ移すことは、さらに、何かが出る前に中国のデータ越境安全評価（英語）（数据出境安全评估）を発動させることがあります。以上のいずれも、ページがどれだけ速く描画されるかで決まるのではありません——データが海外にあることに合法的根拠があったかで決まります。従業員の個人データはセンシティブなので、ここの一行一行を、頼る前に専門家と確定すべきリスクとして扱ってください。
別のBambooHRリージョンを選ぶことが解決にならない理由
BambooHRは一部の顧客を米国・カナダ・アイルランドに置けるため——そしてアイルランドのセンターがEU・EEA・スイス・英国の要件を満たすため——リージョンを選んでデータは国内化したと言いたくなります。しかしそれらの所在地はいずれも中国本土の外です。中国従業員データを米国の施設からアイルランドの施設へ移すことは、越境移転を移し替えるだけです——それを終わらせはせず、記録のための中国国内の置き場所を作りもしません。中国で収集した従業員データを国内に保つとは、留めるべき記録のための中国国内の基盤を立ち上げ、合法的に国外へ出せるものだけをBambooHRに送ることです。その切り分け——何を留め、何を出してよいか——は、技術的な問いである前に法的な問いであり、この作業の核心です。
法令に沿った経路——整理し、国内化し、配信する
中国本土を含む従業員のためにBambooHRを運用する、法令に沿ったやり方があり、それには形があります。まず、整理（map）：当社の中国チームが、貴社のPIPLのリスクを洗い出します——中国で収集したどの従業員記録が国内に留まらなければならないか、何が合法的に国外へ出せるか、どこでデータ越境安全評価や第39条（旧第37条）の保存義務が効くか、そして貴社の通知・同意・影響評価のフローが何を網羅しなければならないか。法的な結論は専門家と確定します——当社は、それに供する技術的な見取り図を構築します。
次に、国内化（localize）：留めなければならない中国従業員データのための中国国内の基盤——それらの記録の、同意を得た国内の置き場所——を立ち上げ、統合します。その一方で、残りの従業員については引き続きBambooHRを記録システムとして使い、合法的に国境を越えられるものだけを送ります。
そして、配信（deliver）：システムの中国向けの接点——従業員セルフサービスのポータル、実際に中国本土の人々に提供されるオンボーディングや採用のページ——は、そこでは公開サービスなので、ICP備案（备案）の義務を負い、法令に沿った国内からの配信を必要とします。21YunBox Optimizerは、貴社がすでに運用するものの前段で、作り直しもプラットフォームの乗り換えもなく、それを国内から配信します。その結果が、中国の従業員のために合法的かつ法令に沿って動く従業員システムです。当社が決して行わないこと——そして誰も合法的にはできないこと——は、中国のデータ越境ルールやネットワーク制限に反する手段を渡すことです：当社は留めるべきものを国内化し、国内から配信します。個人情報をひそかに中国の外へ持ち出すことは決してしません。
関連する読み物：
よくあるご質問
BambooHRは中国本土で利用できますか？
BambooHRのアプリケーションは中国本土から到達できます——中国が国境で遮断するサービスではありません——ので、利用可否は障害ではありません。中国の従業員にとって本当の問いは、データの国内保存と従業員個人情報の越境移転です：BambooHRは顧客データを米国・カナダ・アイルランドにホストし、給与計算は米国からのみ、中国本土のデータセンターはないため、中国従業員の記録はオフショアのBambooHRアカウントに置かれます。そのオフショアのアカウントへの越境アクセスは不安定なことがありますが、それは運用上の事柄であって判断ではありません——そして答えがネットワーク上の回避策であることは決してありません。具体は専門家と確認すべきリスクとして扱ってください。
中国従業員をBambooHRに入れることは、越境データ移転ですか？
貴社のBambooHRアカウントが米国・アイルランド・カナダ——本土の外のいずれかの所在地——にあるなら、中国スタッフについて保持される従業員記録はオフショアに保存されており、PIPLの下での越境移転（数据出境）です。つまり、通知、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）、そして同意を根拠とする場合は、雇用主とそのスタッフの間では自由意思によるものと扱いにくい個別の同意です。PIPLの人事管理の根拠（第13条第2項）は、それを解除しません。政府発行ID・給与・書類はセンシティブ個人情報（PIPL 第28〜29条）であり、特定された目的・個別の同意・影響評価のハードルを加え、重要情報インフラ運営者には、サイバーセキュリティ法 第39条（旧第37条）が、オフショアのリージョンには満たせない国内保存義務を加えます。正確な義務は専門家とご確認ください。
中国データを国内に保つために、BambooHRのデータセンターを選べますか？
いいえ——BambooHRが提供する所在地（米国・カナダ・アイルランド）はいずれも中国本土の外にあるため、アイルランドのセンターがEU・EEA・スイス・英国の要件を満たすよう構築されていても、中国の国内保存義務を解決するものは一つもありません。アカウントを米国からアイルランドやカナダのセンターへ移すことは、越境移転を移し替えるだけです——それを終わらせず、中国国内の置き場所も作りません。中国で収集した従業員データを国内に保つとは、留めるべき記録のための中国国内の基盤を立ち上げ、合法的に国外へ出せるものだけをBambooHRに送り、その一方で残りの従業員についてはBambooHRを使い続けることです。21YunBoxはその切り分けを整理し、国内のデータを国内化し、中国向けの接点をICP備案済みのインフラ上で配信します——中国のデータ越境ルールに反して個人情報を国外へ持ち出す手段ではありません。
