Bill.comは中国本土で使えるか：ベンダーの銀行データ、決済ライセンスの扉、PIPLの国内保存
BILL（Bill.comから改称）は、本番環境をAWSのUS-West-2で、バックアップをUS-East-2で動かします——中国本土リージョンはありません。貴社の中国の事業体のベンダーと従業員の銀行口座情報、納税者番号、支払いの実行を、PIPLの下でどこに置くことが許されるか、そしてBILLがお金を動かすことで開く非銀行決済ライセンスの扉を、コンプライアンス起点で読み解きます。
Bill.comは中国本土で使えるか
BILL——かつてBill.comと呼ばれた買掛金・売掛金・支出管理のプラットフォーム——は、中国本土リージョンのない米国のインフラで完全に動くため、本当の問いは中国で読み込まれるかどうかではなく、貴社の中国の事業体の金融記録がオフショアに置かれることが許されるかどうかです。BILLは、その「本番環境は、US-West-2リージョンの物理的に分離された3つのアベイラビリティゾーンにまたがるAmazon Web Services（AWS）上にある」とし、バックアップは「US-East-2環境へ継続的に保存される」としています。国内のリージョンはなく、マルチテナントのSaaSとして、データを中国の地に置く自己ホストの選択肢もありません。
BILLは、ベンダーと従業員の銀行口座番号・ルーティング番号、納税者番号、請求書、支払いの実行の記録システムです——個人情報であり、金融口座のデータはPIPL第28条の下でのセンシティブ個人情報です。貴社の中国本土の事業体がそれらの記録を投入すると、それらは米国へ移動します：PIPLの下での越境移転（英語）（第38〜40条——通知、個別の同意、移転メカニズム）であり、CIIOや閾値を超える取扱者には国内保存義務があります（PIPL 第40条、サイバーセキュリティ法（英語）第39条、旧第37条）。BILLがお金も動かすため、二つ目の扉が当てはまります：中国本土の支払者に提供することは国務院令第768号（英語）の下でのライセンスを要する活動で、海外の提供者が単独では満たせません。
以上のいずれも、BILLが「ブロックされている」ことを意味しません——これは、貴社が本当に収集・保存・支払うものに照らして専門家と確定すべきリスクの見取り図です。21YunBoxは法令適合のオーバーレイ（そして決済のレグでは助言——中国の決済ライセンスは持ちません）です：リスクを整理し、中国国内に留める記録を国内に保ち、中国向けのあらゆる接点をICP備案済みのインフラ上で配信します。当社の中国チームが、貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ 選べる中国本土リージョンがない——BILLは本番をAWS US-West-2で、バックアップをUS-East-2で動かす。
- ! BILLが保持するものはセンシティブPIである。ベンダーと従業員の銀行口座番号・ルーティング番号、納税者番号、請求書、支払いの実行は個人情報であり、金融口座のデータはPIPL第28条の下でのセンシティブ個人情報。
- ! 中国の事業体がBILLに記録を投入することは、それらを米国のインフラへ移す——PIPLの越境移転（第38〜40条：通知、個別の同意、移転メカニズム）であり、国の閾値を超えればデータ越境安全評価がありうる。
- ! 国内保存が効きうる。CIIOまたは閾値を超える取扱者の場合、中国で収集した個人情報は中国に留めなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアの米国の保存先には満たせない。
- ! 二つ目の、決済の扉：BILLはお金を動かし、中国本土の支払者に提供することはライセンスを要する活動（国務院令第768号）。海外の提供者はライセンスを持つオンショアの経路を要し、21YunBoxはここでは助言にとどまり、中国の決済ライセンスを持たない。
- ✓ 法令に沿った経路はBILLを役立っている場所に保つ：21YunBoxがPIPLと国内保存のリスクを整理し、中国国内に留める記録を同意を得た国内の基盤に保ち、中国向けのあらゆる接点をICP備案済みの国内インフラ上で配信する。
BILLの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| BILLは本番環境を米国のAWSリージョンでホストします——中国本土リージョンはありません。BILLのセキュリティページは述べています：「BILLの本番環境は、US-West-2リージョンの物理的に分離された3つのアベイラビリティゾーンにまたがるAmazon Web Services（AWS）上にある」、そして「完全なデータバックアップはUS-East-2環境へ継続的に保存されている」。US-West-2もUS-East-2も米国のリージョンなので、中国の事業体が投入する記録はオフショアに置かれます。 | BILL、「Security」（bill.com/faq/security）、2026-10-10 取得 |
| BILL自身のプライバシー通知は、米国中心の移転モデルを説明しています。そのプライバシー通知は、米国の外のユーザーについて「当社はお客様の個人情報を、米国またはお客様の居住国の外のその他の国々へ移転する場合がある」と述べています。中国本土のベンダーの連絡先、従業員、支払者にとって、米国のインフラへのその移転は、中国のPIPLの下での越境移転（英語）です。 | BILL、「BILL Privacy Notice」（bill.com/privacy）、International Transfers、2026-10-10 取得 |
| ベンダーと従業員の銀行の詳細はセンシティブ個人情報であり、それをオフショアへ送ることは規制される越境移転です。PIPLの下では、金融口座の情報はセンシティブ個人情報であり（第28条）、個人情報を海外へ移転するには通知、個別の同意、移転メカニズムが必要です（第38〜40条）。国の閾値を超える場合は、まずデータ越境安全評価（英語）が必要になることがあり、CIIOや閾値を超える取扱者は中国で収集した個人情報を国内に保存しなければなりません（第40条、サイバーセキュリティ法（英語）第39条、旧第37条）。 | 中華人民共和国個人情報保護法（PIPL）第28条・第38〜40条（npc.gov.cn）；サイバーセキュリティ法 第39条（旧第37条）、2026-10-10 取得 |
| BILLがお金を動かすため、中国本土の支払者に提供することはライセンスを要する活動です。非銀行決済機関の監督管理に関する条例（国務院令第768号、2024年5月1日施行）の下では、中国本土のユーザーに決済サービスを提供する海外の非銀行の提供者は、中国に設立されたライセンスを持つ非銀行決済機関を通じて運営しなければならず（第2条）、国内取引の処理・決済・データ保存は中国国内で完結させなければならず（第19条）、CIIOまたは閾値を超える決済機関は個人情報を国内に保たなければなりません（第33条）。 | 非銀行決済機関の監督管理に関する条例（国務院令第768号）第2条・第19条・第33条（gov.cn）、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
上海のブラウザがBILLのダッシュボードを開けるかどうかは、そもそも本当の問いではありませんでした——読み込まれます。（BILLは、2022〜2023年にBill.comから改称された買掛金・売掛金・支出管理のプラットフォームで、親会社はBILL Holdings, Inc.です。）本当の問いは、それが保持する記録をどこに置くことが許されるか、です。BILLは、企業のお金とそれに紐づく人々の記録システムです：ベンダーと顧客のマスターファイル、銀行口座番号とルーティング番号、納税者番号、請求書、支払いの実行、そしてSpend & Expense側の従業員の法人カードと経費のデータ。銀行口座と決済カードの詳細は、中国のPIPLの下でのセンシティブ個人情報です。BILLは、その本番環境がAmazon Web ServicesのUS-West-2リージョンで動き、バックアップがUS-East-2にあるとしています——選べる中国本土リージョンはありません。ですから貴社の中国の事業体が記録を投入した瞬間、それらは米国に置かれます——越境移転です。そしてBILLがお金を動かすため、二つ目の扉が開きます。
中国でのBILL：ひと目で
| 決め手 | BILL自身の言葉で——そして中国の法律では |
|---|---|
| 記録はどこにあるか | オフショア、米国です。BILLは、その「本番環境は、US-West-2リージョンの物理的に分離された3つのアベイラビリティゾーンにまたがるAmazon Web Services（AWS）上にある」とし、「完全なデータバックアップは……US-East-2環境へ継続的に保存される」としています。どちらも米国のリージョンで、選べる中国本土リージョンはありません。 |
| 何を保持するか、そしてなぜ個人情報（かつセンシティブ）か | ベンダーと顧客のマスターデータ、銀行口座番号とルーティング番号、納税者番号、請求書、承認の連鎖、支払いの実行、そして従業員の法人カードと経費の記録。金融口座の詳細を伴う名の付いた取引先と従業員が、これを個人情報にします——そして銀行口座と決済カードのデータは、PIPL第28条の下でのセンシティブ個人情報です。 |
| 貴社の中国の事業体のデータ＝越境移転 | 貴社の中国本土の事業体がベンダーや従業員の記録をBILLに投入すると、その個人情報は米国のインフラへ移動します——PIPL（第38〜40条：通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、標準契約、または認証）の下での越境移転です。 |
| 国内保存義務 | 重要情報インフラ運営者（CIIO）または閾値を超える取扱者の場合、中国で収集した個人情報は中国に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。US-West-2のオフショアの保存先には、国内保存義務を満たせません。 |
| 到達性は軸ではない——加えて二つ目の、決済の扉 | ダッシュボードを開くことはコンプライアンスではありません。中国向けのあらゆる接点（承認ポータルや受付フォーム）は、ICP備案と国内からの配信を必要とする中国本土のインターネットサービスです。そしてBILLがお金を動かすため、中国本土の支払者に提供することは国務院令第768号の下でのライセンスを要する活動です。 |
中国本土リージョンがないため、ベンダーと給与の記録は国を離れる
BILL自身の、どこで動くかの説明から始めましょう。それだけで最初の問いを片づけるからです。BILLのセキュリティページは、その*「本番環境は、US-West-2リージョンの物理的に分離された3つのアベイラビリティゾーンにまたがるAmazon Web Services（AWS）上にある」こと、そして「完全なデータバックアップはUS-East-2環境へ継続的に保存されている」ことを述べています。さらに「BILL Spend & ExpenseはAmazon Web Services（AWS）上でホストされる」とし、一方で買掛金と売掛金の「サーバーとネットワークインフラは、主要な認証済みデータセンター事業者が管理する安全なデータセンター施設でホストされる」*とし、ディザスタリカバリのためにコロケーション施設へ複製するとしています。BILLが挙げるすべての所在地は米国にあります。中国本土リージョンの提供も、国内での配備もなく——そしてBILLはマルチテナントのSaaSであるため——データを中国の地に置く自己ホストの選択肢もありません。
BILLのプライバシー通知は、同じ米国中心のモデルをデータ保護の側から説明しています：米国の外にいる場合、「当社はお客様の個人情報を、米国またはお客様の居住国の外のその他の国々へ移転する場合がある」と述べています。中国本土のベンダーの連絡先、従業員、支払者にとって、彼らの個人情報を米国のインフラへ移すことは、中国のPIPLの下での越境移転（英語）です。PIPLは義務を取扱者——BILLと並んで、貴社の中国の事業体——に課します：第38〜40条は、通知、あらゆる一般的な条件とは区別される個別の同意、そして適法な移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求めます。量が国の閾値を超える場合、または記録が「重要データ」に当たる場合、その移転は、何かが国を出る前に、まず中国のデータ越境安全評価（英語）を必要とすることがあります。
国内保存義務が、移転ルールの上に乗ることがあります。重要情報インフラ運営者、または国の個人情報の閾値を超える取扱者にとって、中国で収集した個人情報は中国に保たなければなりません——PIPL 第40条とサイバーセキュリティ法（英語）第39条（旧第37条。2026年1月1日施行の2025年サイバーセキュリティ法改正が、データ国内保存の条文を第37条から第39条へ番号変更しました。実質は不変です）を貫く義務です。US-West-2のオフショアの保存先には、アカウントをどう構成しても、国内保存義務を満たせません。
ベンダーの銀行の詳細、納税者番号、支払いの実行は個人情報——かつセンシティブ
買掛金のファイルは、抽象的な「ビジネスデータ」ではありません。名の付いたベンダー、業務委託先、従業員の一覧であり、それぞれが銀行口座番号、ルーティングまたはSWIFTの識別子、納税者番号、そして——BILLが取引先を検証する場合には——オンボーディングと本人確認（KYC）の詳細に紐づきます。中国のPIPLの下では、金融口座の情報はセンシティブ個人情報（第28条）です：その取扱いが、特定された目的、厳格な必要性、そして独自の個別の同意を要する層であり、まさに悪用が人を害しうるからです。支払いの実行と承認の連鎖も、数字以上のものを帯びます——誰が誰に、いくらを、いつ支払うかを明らかにし、それは中国で事業を営む企業についての商業上機微な取引先情報です。
それは、この保存先の読み方を変えます。BILLはわずかな付随的な連絡先データを保持しているのではありません——中国の従業員とベンダーについてのセンシティブな金融の個人情報の集中した記録を、米国のリージョンに置いているのです。それをオフショアへ送る、または保つことは、まさにセンシティブ情報のルールが規律するために書かれた越境移転（英語）です——ですから同意・必要性・移転メカニズムのテストは、最も緩やかにではなく、最も厳格に適用されます。
二つ目の扉：中国でお金を動かすことはライセンスを要する活動
国内保存が最初の扉です。二つ目は、BILLが単に記録を保存するのではなく——お金を動かすために開きます。米国の事業体から海外のサプライヤーに支払うことは通常の越境の払い出しであり、ここにそれができないとは書いていません。規制される問いは別です：中国本土のユーザーに決済サービスを提供すること——彼らから回収すること、または中国国内で国内決済を行うこと——はライセンスを要する活動です。非銀行決済機関の監督管理に関する条例（英語）（国務院令第768号、2024年5月1日施行）の下では、中国本土のユーザーに決済サービスを提供しようとする海外の非銀行の提供者は、中国に設立されたライセンスを持つ非銀行決済機関を通じて行わなければならず（第2条）、国内取引については、処理・決済・データ保存を中国国内で完結させなければならず（第19条）、重要情報インフラ運営者または閾値を超える取扱者である決済機関は、その個人情報を国内に保たなければなりません（第33条）。
BILLはライセンスを持つ中国本土の非銀行決済機関ではないため、中国国内の決済のレグには、ライセンスを持つオンショアの経路が必要です——不正な手段ではなく、米国から運営される海外の提供者が単独で供給するものでもありません。ここで21YunBoxは意図的に控えめです：当社は決済機関ではなく、中国の決済ライセンスを持っていません。決済のレグでの当社の役割は助言です——貴社のフローのどの部分がライセンスを要する活動に触れ、PIPLのリスクが何かを整理します。ライセンスとレールは、ライセンスを持つオンショアの提供者と貴社の専門家のもとにあります。以上のいずれも、BILLが「ブロックされている」ことを意味しません——お金の移動のレグが、データがどこに置かれるかとは別の、独自の関門を負うことを意味します。
リスクを狭めても、扉は閉じない
チームはフットプリントを縮めるてこを求めます：銀行番号をマスクする、どの事業体の記録がBILLに入るかを制限する、より近いホスティングリージョンを選ぶ、または自己ホストする。BILLでは、それらのてこのほとんどが薄いものです。マルチテナントのSaaSであり、選べる中国本土リージョンもオンプレミスの配備もないため、保存先を設定で国内化することはできません。そして存在するてこは、何が越えるかを減らすのであって、越えること自体を減らしません。納税者番号を秘匿しても、名の付いたベンダーと生きた銀行口座は残ります。入力するフィールドを減らしても、それらは依然としてUS-West-2へ送られます。越境と国内保存の分析は変わりません——動くのは量だけで、量はおおむね、どの閾値ベースの義務が効くかに影響するのであって、移転が起きたかどうかには影響しません。
ですから当ページは、裁定ではなくリスクの見取り図として扱ってください。どの義務が実際に当てはまるか——移転メカニズム、データ越境安全評価、国内保存義務、決済ライセンスの経路——は、貴社の具体的な事業体、データ量、中国法上の役割、そしてユーザーが誰かによって変わります。一般的なルールにではなく、貴社が本当に収集・保存・支払うものに照らして、専門家とその具体を確定してください。
法令に沿った経路——整理し、国内化し、配信する
BILLを残しつつ中国にも提供する、法令に沿った形があり、それはBILLを貴社の財務スタックから引き剥がすものではありません。まず、整理（map）。当社の中国コンプライアンスチームが、貴社のPIPLの越境・センシティブ情報・国内保存の義務を、実際の事業体、データ量、ユーザーに照らして読み解きます——中国で収集したどのベンダーと従業員の記録が国内に留まらなければならないか、何が合法的に国境を越えられるか、どこでデータ越境安全評価や国内保存義務が当てはまるか、そして貴社の通知と個別の同意のフローが何を網羅しなければならないか。法的な結論は貴社の専門家と確定します——当社は、その判断に供する技術とアーキテクチャの見取り図を構築します。
次に、国内化（localize）。記録が中国に留まらなければならない場合、当社はそれらのための、同意を得た国内での処理と保存を立ち上げます——法律が求めるところで中国の地に保ちます——その一方で、BILLは、合法的にUS-West-2に残れるすべてについて、得意なことを続けます。お金の移動のレグでは、当社は助言にとどまります：ライセンスを持つオンショアの決済経路は、ライセンスを持つ提供者のもとにあり、当社は貴社のフローがそれにどうつながるかを整理します。
そして、配信（deliver）。中国向けのあらゆる接点——承認ポータル、ベンダー受付フォーム、中国本土のスタッフが開くダッシュボード——は、中国本土の公開インターネットサービスなので、ICP備案と法令に沿った国内からの配信を必要とします。21YunBoxは、貴社がすでに運用するスタックの前段で、それを国内から配信します——21YunBox Optimizer——作り直しもプラットフォームの乗り換えもありません。21YunBoxは移行ではなく法令適合のオーバーレイであり、BILLのようなプラットフォームにとっては、その競合ではなくパートナーです。そして当社が決して行わないこと——誰も合法的にはできないこと——は、中国のデータ越境ルールやいかなるネットワーク制限をも回り込むことです：21YunBoxは、いかなる種類の不正な手段も用いず、また勧めません。 当社は経路を整理し、留まるべき記録を国内化し、接点を国内から配信します——貴社の財務の業務が、中国のユーザーのために合法的かつ法令に沿って動くように。
関連する読み物：
- 中国の非銀行決済機関の監督管理に関する条例（国務院令第768号）（英語）
- PIPLの下での越境データ移転（英語）
- 中国のデータ越境安全評価弁法（英語）
- 中国のサイバーセキュリティ法——データ国内保存（第39条、旧第37条）（英語）
- 中国のICP備案の取得方法
よくあるご質問
Bill.com（BILL）は私のデータを中国に保存しますか？
いいえ。BILLのセキュリティページは、その本番環境がAmazon Web ServicesのUS-West-2リージョンの3つのアベイラビリティゾーンで動き、バックアップがUS-East-2へ継続的に保存されるとしています——どちらも米国のリージョンです。BILLは中国本土リージョンの提供も、マルチテナントのSaaSとして自己ホストの配備も行わないため、貴社の中国の事業体が投入するベンダーと従業員の記録は米国に置かれます。それらの記録について、それはPIPLの下での越境移転であり、CIIOや閾値を超える取扱者にとっては国内保存義務（PIPL 第40条、サイバーセキュリティ法 第39条、旧第37条）と衝突しえます。
BILLを使って中国のベンダーに支払えますか？
米国の事業体から海外のサプライヤーに支払うことは通常の越境の払い出しであり、当ページはそれができないとは言いません。規制される問いは、中国本土のユーザーに決済サービスを提供すること——彼らから回収すること、または中国国内で国内決済を行うこと——で、これは国務院令第768号の下でのライセンスを要する活動です。海外の非銀行の提供者は、中国に設立されたライセンスを持つ非銀行決済機関を通じてそれを行わなければなりません。別に、BILLが保持する支払者とベンダーのデータは依然としてオフショアに置かれるため、PIPLの越境とセンシティブ情報のルールが適用されます。決済ライセンスの経路とデータの経路の双方を専門家とご確認ください。BILLは「ブロックされている」わけではありません。
BILLを残して中国にも提供する法令に沿ったやり方は何で、21YunBoxは何をしますか？
合法的にUS-West-2に残れるものについてはBILLを役立っている場所に保ち、法律が求めるところでは、中国国内に留めるベンダーと従業員の記録を、同意を得た国内の基盤に保ちます。21YunBoxは移行ではなく法令適合のオーバーレイであり、BILLの競合ではなくパートナーです。当社は、貴社のPIPLの越境・センシティブ情報・国内保存のリスクを整理し、中国国内に留めるデータを国内の保存に国内化し、中国向けのあらゆる接点をICP備案済みのインフラ上で国内から配信します。決済のレグでは助言にとどまります——当社は中国の決済ライセンスを持ちません。それはライセンスを持つオンショアの提供者と貴社の専門家のもとにあります。21YunBoxは、いかなる種類の不正な手段も用いず、また勧めません。お問い合わせいただければ、貴社のケースを整理します。
