Blue Yonderは中国で使えるか：PIPLの越境、データの国内保存、重要データのルール
Blue YonderはMicrosoft AzureとSnowflakeの上で提供されるサプライチェーンの計画・実行プラットフォームで、中国本土リージョンを持ちません——そのため貴社の中国の業務のサプライヤーの個人情報とサプライチェーンのデータはオフショアに置かれる、PIPLの越境移転です。そしてサプライチェーンのデータは、国を離れる前にCACデータ越境安全評価を要する「重要データ」になりうります。国内保存・重要データ・越境のリスクをコンプライアンス起点で読み解きます。
Blue Yonderは中国で使えるか
貴社の中国の業務のサプライヤーの個人情報とサプライチェーンのデータは、Blue Yonderのオフショアのクラウド——Microsoft AzureとSnowflakeの上に構築され、中国本土リージョンはない——に置かれます。ですから中国の業務をそこで運用することはPIPLの越境移転であり、サプライチェーンのデータそのものは、国を離れる前にCACデータ越境安全評価を要する「重要データ」（重要数据）になりうります。
Blue Yonderはサプライチェーンの計画・実行のプラットフォーム（需要・供給計画、倉庫・輸送管理、Blue Yonder Network）です：需要予測、在庫、物流、生産、サプライネットワークのデータ、加えてサプライヤー・運送業者・パートナーのマスターデータと連絡先を保持します。それらの連絡先は個人情報なので、オフショアに保持することはPIPLの越境移転（英語）（第38〜40条：通知、個別の同意、そして移転メカニズムのいずれか一つ）です。際立つリスクはサプライチェーンのデータそのものです：戦略的なセクターでは、データ安全法の下で「重要データ」に分類されうり、それを海外へ移すことは——個人情報の有無に関わらず——必須のCACデータ越境安全評価（英語）を要します。重要情報インフラ運営者（CIIO）または大量取扱者には、サイバーセキュリティ法（英語）の第39条（旧第37条）が国内保存義務を加えます。法令に沿ったてこは、サプライヤーとサプライチェーンのデータを国内に保ち、重要データを分類・処理し、中国向けのあらゆる接点をICP備案することであって——オフショアのプラットフォームを到達可能にすることではありません。
貴社のサプライチェーンのデータが「重要データ」かどうかはセクターによるので、具体は専門家と確定してください。当社の中国チームが、貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ 中国本土リージョンがない：Blue Yonderのサプライチェーンとサプライヤーのデータはオフショアに置かれる
- ! サプライヤー／従業員の連絡先はPII——オフショアの保存はPIPLの越境移転
- ! サプライチェーンのデータは、データ安全法の下で重要データ（重要数据）に分類されうる
- ! 重要データのエクスポートには、まず必須のCACデータ越境安全評価が要る
- ! CIIO／大量取扱者：中国の個人データは中国に保存（CSL 第39条、旧第37条）
- ✓ 中国のサプライチェーン＋サプライヤーのデータを国内に保ち、分類し、あらゆるポータルをICP備案する
Blue Yonderの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Blue YonderはMicrosoft AzureとSnowflakeの上で動き、中国本土リージョンはありません。Blue Yonder自身のプラットフォームのページは、「Blue Yonderプラットフォームは、中核のクラウドとインフラのサービスにMicrosoft Azureを用い、データはSnowflakeのデータクラウドが管理する」と述べています。それはAzureのグローバルなフットプリントから提供されるクラウドネイティブなSaaSで、Blue Yonderは中国本土リージョンを提供しません——ですから中国の業務のサプライチェーンとサプライヤーのデータはオフショアに保存されます。 | Blue Yonder、Snowflakeパートナーシップのページ（blueyonder.com）、2026-10-11 取得 |
| Blue Yonderは所在地ごとのデータレジデンシーを提供しますが——中国本土リージョンは挙げていません。Blue Yonderは、そのプラットフォームを「主にMicrosoft AzureとSnowflakeの上に構築される」と説明し、「Microsoft Azureのグローバルなフットプリントを活用し、プラットフォームは現地のデータレジデンシーの法令を順守する（例：ドイツのデータをドイツに保つ）」としています。それが例示するリージョンは中国本土の外なので、中国で生成されたサプライチェーンとサプライヤーのデータは、国内の経路に保たない限りオフショアに置かれます。 | Blue Yonder、「What Is Supply Chain Platform Infrastructure?」（info.blueyonder.com）、2026-10-11 取得 |
| 「重要データ」のエクスポートには、国を離れる前に必須のCACの安全評価が要ります。サプライチェーンのデータ——サプライネットワークの地図、物流、在庫、生産と能力、そして統合された調達のデータ——は、データ安全法の下で「重要データ」（重要数据）に分類されうり、とりわけ戦略的なセクターでそうです。中国のデータ越境ルールの下では、重要データを海外へ移転することは、個人情報が関わるかどうかに関わらず、CACデータ越境安全評価（英語）を要します。 | 21YunBox — データ越境安全評価弁法（gov-doc 翻訳）、2026-10-11 取得 |
| オフショアに保持されるサプライヤーと従業員の個人データは、PIPLの越境移転です。中国で収集したサプライヤー、運送業者、従業員の連絡先をオフショアのプラットフォームへ送ることは、PIPL第38〜40条の下での越境移転（英語）（通知、個別の同意、そして移転メカニズムのいずれか一つ）です。重要情報インフラ運営者（CIIO）または大量取扱者の場合、サイバーセキュリティ法（英語）の第39条（旧第37条）が、中国で生成された個人情報を中国に保存することを求めます。 | 21YunBox — PIPLの下での越境データ移転；中国のサイバーセキュリティ法（gov-doc）、2026-10-11 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月11日に確認しました。
中国本土でBlue Yonderを運用する企業にとって、問いは、上海からプランナーが開けるかどうかではありません——到達性は運用上の事柄です。それを定めるのは、貴社のサプライチェーンのデータとサプライヤーの個人情報がどこに置かれるか、そしてそのデータのいずれかが、政府の安全評価なしには国を離れられない「重要データ」（重要数据）かどうか、です。Blue Yonderはサプライチェーンの計画と実行のプラットフォームです——需要・供給計画、倉庫管理（WMS）、輸送管理（TMS）、そしてBlue Yonder Network——Microsoft AzureとSnowflakeのデータクラウドの上に構築されたクラウドネイティブなSaaSとして提供され、Panasonicが所有しています。Azureのグローバルなフットプリントから動き、中国本土リージョンを提供しないため、中国の業務の需要予測、在庫、物流、サプライヤーの記録はオフショアに置かれます。それは四つの扉を開きます：サプライヤーと従業員の個人情報の越境移転（PIPL第38〜40条）、戦略的なサプライチェーンのデータの重要データ制度、CIIOまたは大量取扱者の国内保存、そして中国向けのあらゆるサプライヤー接点のICP備案です。
中国でのBlue Yonder：ひと目で
| 決め手 | Blue Yonder自身の言葉で——そして中国の法律では |
|---|---|
| Blue Yonderが保持するもの | サプライチェーンの計画と実行のシステム：需要・供給の予測、在庫と補充のポジション、引当とフルフィルメントの計画、生産と能力のデータ、そして倉庫・運送業者・出荷・ルーティングのデータ。Blue Yonder Networkを通じて、貴社のサプライネットワークを地図化し、サプライヤー・運送業者・取引先のマスターデータと連絡先を保持します——個人を特定する限り、個人情報です。 |
| データはどこで動くか | Blue YonderはMicrosoft AzureとSnowflakeのデータクラウドの上に構築されたクラウドネイティブなSaaSで、Azureのグローバルなフットプリントから提供されます。中国本土リージョンを提供しないため、中国の業務のサプライチェーンとサプライヤーのデータはオフショアに保存されます。中国の業務にとって、本土の外に保持されるデータは、PIPL第38〜40条の下での越境移転（数据出境）です。 |
| 重要データの扉 | サプライネットワークの地図、物流と在庫、生産と能力、そして統合された調達のデータは、データ安全法の下で「重要データ」（重要数据）に分類されることがあります——とりわけ戦略的なセクター（自動車、製造、医薬品、エネルギー、食品、物流）で。重要データのエクスポートは、個人情報が関わるかどうかや量に関わらず、何かが出る前に必須のCACデータ越境安全評価を要します。 |
| サプライヤーのPII＋国内保存 | サプライヤー、運送業者、従業員の連絡先は個人情報です：PIPLは、それらを収集し海外へ移転する前に、通知と個別の同意（第13条・第23条）を求めます。重要情報インフラ運営者（CIIO）または大量取扱者の場合、サイバーセキュリティ法は、中国で生成された個人情報に国内保存義務を課します——オフショアのインスタンスには満たせない義務です。 |
| 到達性は軸ではない | Blue Yonderが中国本土から速く読み込まれるかは運用上の事柄であって、コンプライアンスの問いではありません。それを決めるのは、どのインフラが中国のサプライチェーンとサプライヤーのデータを保持するか——国内で、分類され、法令に沿って扱われるか、オフショアか——です。21YunBoxがリスクを整理し、中国データを国内の経路に保ち、中国向けのあらゆるサプライヤー接点を、ICP備案済みのインフラ上で法令に沿って配信します。 |
貴社が実際に保持するもの——サプライヤーのデータ、支出、サプライチェーン
Blue Yonderは総勘定元帳でもソース・トゥ・ペイのスイートでもありません。それは貴社のサプライチェーンを計画・運用するプラットフォームなので、保持するのは運用上のサプライチェーンのデータと、それに紐づく人々とパートナーです。その計画のソリューションは、需要・供給の予測、在庫と補充のポジション、引当とフルフィルメントの計画、生産と能力のデータを保持します。その実行のソリューション——倉庫管理（WMS）と輸送管理（TMS）——は、倉庫・労務・出荷・運送業者・ルーティングのデータを保持します。Blue Yonder Networkを通じて、貴社のサプライネットワークを地図化し、取引先をつなぎます。それらすべてを中国の業務について運用することは、貴社の中国事業についての予測・在庫・物流・ネットワークのデータ、加えてサプライヤー・運送業者・パートナーのマスターデータと連絡先——個人を特定する限り個人情報——を意味します。調達と補充の決定はサプライヤーの条件とコストも参照するため、商業上機微なデータも一緒に移動します。
そのデータはどこにあるか？Blue YonderはMicrosoft AzureとSnowflakeのデータクラウドの上に構築されたクラウドネイティブなSaaSで、Azureのグローバルなフットプリントから提供されます。自身の資料は*「現地のデータレジデンシーの法令を順守する（例：ドイツのデータをドイツに保つ）」*ことを説明しています——リージョンを運用するところで提供される国内保存であり、中国本土には一つも運用していません。現代のBlue Yonderプラットフォームは、貴社が自分で導入するものではなくマネージドSaaSとして提供されるため、自己管理のスイートと違い、頼れる顧客運用の国内の配備はありません：国内保存のてこは、国内のデータ経路、データの分類、最小化であって、オンプレミスの導入ではありません。
扉：越境する個人データ、重要データ、そして国内保存
中国のサプライチェーンとサプライヤーのデータが本土の外に置かれた瞬間、中国の法律がそれが許されたかを決めます——そしてサプライチェーンのプラットフォームにとって、扉は一つではなく二つあります。
一つ目は個人情報です。Blue Yonderの中のサプライヤー、運送業者、承認者、従業員の連絡先は、個人情報保護法（PIPL）（英語）の下での個人情報であり、それらを海外でホストされるインスタンスに保持することは越境移転（英語）（数据出境）です。PIPLは義務を取扱者——Blue Yonderではなく、貴社の中国の事業体——に課します：第38〜40条は、通知、海外移転についての個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求め、第13条・第23条は、そもそもそのデータを収集・共有する同意の根拠を求めます。
二つ目の扉は際立つもので、見落としやすいものです：サプライチェーンのデータそのものです。サプライネットワークの地図、物流と在庫、生産と能力、そして統合された調達のデータは、データ安全法（英語）の下で「重要データ」（重要数据）に分類されることがあります——とりわけ自動車、製造、医薬品、エネルギー、食品、物流といった戦略的なセクターで。重要データを海外へ移転することは、個人情報が関わるかどうかや量に関わらず、何かが出る前に必須のCACデータ越境安全評価（英語）を要します。サプライチェーンのプラットフォームにとって、リスクは誰がサプライヤーかだけではありません——貴社の中国の業務が、どのように調達し、作り、動かすかという戦略的な全体像です。
そして国内保存について：貴社の組織が重要情報インフラ運営者（CIIO）または大量取扱者であれば、サイバーセキュリティ法（英語）の第39条（旧第37条——2026年1月1日施行の2025年サイバーセキュリティ法改正が、データ国内保存の条文を第37条から第39条へ番号変更しました。実質は不変です）が、中国で生成された個人情報を中国に保存することを求め、オフショアのBlue Yonderのインスタンスにはこの国内の義務を満たせません。これらの扉のどれが実際に効くかは、貴社のセクター、データ量、中国法上の役割によって変わります。
ログインは問いではない——法令に沿った国内のサプライチェーンが問いだ
Blue Yonderの対処は、オフショアのインスタンスを到達可能にすることではありません——中国データを法律が必要とする場所に置くことです。現代のプラットフォームは中国本土リージョンのないマネージドSaaSなので、てこは、中国のサプライヤーとサプライチェーンのデータを国内の経路に保つことです：中国で生成された記録を中国国内のデータストアに保持し、何が個人情報で何が重要データでありうるかを分類し、何が移動するかを最小化し、海外へは合法的に出せるものだけを送ります。それが本当の意味での国内化です——データを国内の経路に保つこと——結局それをオフショアへ送る不正な手段ではありません。中核の上に、サプライチェーンの業務はしばしば中国向けの接点を露出させます：サプライヤーポータル、運送業者やベンダーのセルフサービスのページ、SRMのログイン。中国本土で一般公開に実際に提供されるそのようなサービスは、インターネット情報サービスなので、中国本土のホスティングリソースに紐づくICP備案（备案）義務と、法令に沿った国内からの配信を負います。以上のいずれも、Blue Yonderが中国で「ブロックされている」あるいは「違法」だという判定ではありません——ピースがそろえば、そこで合法的に動きます。これは国内保存とリスクの見取り図であり、貴社のサプライチェーンのデータが「重要データ」かどうかは、貴社のセクター、データ、ユーザーによって変わります——貴社の中国のサプライチェーンがそれに依存する前に、具体を専門家と確定する価値があります。
法令に沿った経路——整理し、国内化し、配信する
サプライチェーンのプラットフォームを中国の業務のために運用する、法令に沿ったやり方があり、それには形があります。まず、整理（map）：当社の中国チームが、貴社のBlue Yonderプラットフォームが何を保持するか——サプライヤー・運送業者・従業員のPII、需要・在庫・物流・生産・サプライネットワークのデータ、そしてあらゆる統合された調達のデータ——と、それぞれが今日どこで処理・保存されているか（オフショアのリージョン、中国本土の選択肢なし）、そのいずれかが「重要データ」（重要数据）になりうるか、そして各移転が必要とする同意・国内保存・評価の根拠を棚卸しします。法的な結論は専門家と確定します——当社は、それに供する技術的な見取り図を構築します。
次に、国内化（localize）：中国のサプライヤーとサプライチェーンのデータを国内に保つ手助けをします——中国国内のデータ経路で、データを分類し、重要データと越境の義務を法令に沿って扱います——そうすれば、国内に留まるべき記録がデフォルトで国を離れることをやめ、その一方で、貴社のグローバルなプラットフォームは他の市場を提供し続けます。サプライヤーと従業員のPIIを最小化・保護し、第13条・第23条の同意の取得を支援します。国内化とは、データを国内の経路に保つことを意味し、ひそかにオフショアへ移すことでは決してありません。
そして、配信（deliver）：スタックの上にある中国向けのあらゆる接点——サプライヤーポータル、ベンダーのセルフサービスのページ——は、法令に沿った国内からの配信を必要とし、ICP備案義務を負います。21YunBoxは、貴社がすでに運用するものの前段で、それを国内から配信します——21YunBox Optimizer——作り直しもプラットフォームの乗り換えもありません。その結果が、中国のユーザーのために合法的かつ法令に沿って動くサプライチェーンの体制です。21YunBoxは、いかなる種類の不正な手段も用いず、また勧めません——法律が留まるべきと言うものを国内に保ち、残りを中国本土の中から法令に沿って配信し、個人情報や重要データをひそかに国境の外へ移すことは決してしません。
関連する読み物：
よくあるご質問
Blue Yonderは中国本土でブロックまたは利用不可ですか？
到達性は本当の問いではありません。Blue Yonderはクラウドプラットフォームで、プランナーが本土から開けるかは運用上の事柄であって、コンプライアンスの判断基準ではありません。それを決めるのはデータの国内保存です：プラットフォームはMicrosoft AzureとSnowflakeの上で、中国本土リージョンなしに動くため、貴社の中国の業務のサプライヤーの連絡先とサプライチェーンのデータはオフショアに保持されます。それは、中国の業務をそこで運用することをPIPLの下での越境移転にし、サプライチェーンのデータそのものは、CACデータ越境安全評価なしには国を離れられない「重要データ」になりうります。具体は専門家と確認すべきリスクとして扱ってください。
なぜBlue Yonderのサプライチェーンのデータは、単なるサプライヤーのPIIより大きな問題なのですか？
リスクが、誰がサプライヤーかだけではないからです——それは、貴社の中国の業務が、どのように調達し、作り、動かすかという戦略的な全体像です。サプライネットワークの地図、物流と在庫、生産と能力、そして統合された調達のデータは、データ安全法の下で「重要データ」（重要数据）に分類されうり、とりわけ自動車、製造、医薬品、エネルギー、食品、物流といった戦略的なセクターでそうです。重要データを海外へ移転することは、個人情報が関わるかどうかや量に関わらず、何かが出る前に必須のCACデータ越境安全評価を要します。貴社のデータが射程に入るかは、貴社のセクターと適用される目録によるので、専門家とご確認ください。
Blue Yonderを中国の業務のために法令に沿って運用するには？
整理し、国内化し、配信する、です。まずプラットフォームが何を保持するか——サプライヤー・運送業者・従業員のPII、需要・在庫・物流・生産・サプライネットワークのデータ、あらゆる統合された調達のデータ——と、それぞれがどこで処理・保存されているかを整理します。次に国内化します：中国のサプライヤーとサプライチェーンのデータを中国国内のデータ経路に保ち、何が個人情報で何が重要データでありうるかを分類し、越境とデータ越境評価の義務を扱い、移動するものを最小化し、PIPLの第13条・第23条の同意を取得します。そして中国向けのあらゆる接点（サプライヤーポータルやベンダーのセルフサービスのページ）を、ICP備案済みのインフラ上で国内から配信します。21YunBoxはこれを、貴社がすでに運用するスタックの前段で法令適合のオーバーレイとして行い、法律が留まるべきと言うものを国内に保ちます——法的な具体は専門家と確定します。
