Boomiは中国で使えるか：統合データ、PIPL、データの国内保存
Boomiは、そのプラットフォームを米国のAmazon Web Services上でホストし、アカウントのデータはそこで処理され、中国本土リージョンはありません——そのため、貴社の統合が中国から運び出す個人情報はPIPLの越境移転です。その自己管理のランタイムは中国データを国内に保てますが、制御プレーンはオフショアに留まります。国内保存・越境・ICPをコンプライアンス起点で読み解きます。
Boomiは中国で使えるか
到達できる、しかしコンプライアンスの問い：Boomiは、貴社のデータ資産を米国ホストのプラットフォームを通して移動するiPaaSなので、それが運ぶ中国の個人情報は国境を越えます。
Boomi自身の再委託先リストは、プラットフォームを米国のAmazon Web Services上でホストし、そこでアカウントのデータを処理し、中国本土リージョンを一つも挙げません。統合プラットフォームは貴社のデータ資産全体にまたがるため、一本のパイプラインが第28条のセンシティブ個人情報を中国から運び出しうります——通知、個別の同意、移転メカニズムを要するPIPLの越境移転（英語）であり、その上に国内保存義務（サイバーセキュリティ法 第39条、旧第37条（英語））が重なります。Boomiの自己管理のランタイムは中国データを国内に保てますが、制御プレーン、メタデータ、ログは依然としてオフショアのプラットフォームに届きます。
どの義務が効くかは、貴社の事業体、量、ユーザーによって変わります——具体は専門家と確定してください。当社の中国チームが、貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ 中国本土リージョンがない；プラットフォームは米国のAWS上でホストされる。
- ! iPaaSは貴社のデータ資産全体を移動する；一本のパイプラインが第28条のセンシティブPIを運びうる。
- ! 中国を離れるPIは、同意とメカニズムを要するPIPLの越境移転。
- ! 自己管理のランタイムはデータを国内に保つが、制御プレーンはオフショアに留まる。
- ! 中国向けのポータルやダッシュボードは、国内保存の上にICP備案義務を加える。
- ✓ 21YunBoxがリスクを整理し、中国データを国内化し、ICP備案済みのインフラ上で配信する。
Boomiの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Boomiはそのプラットフォームをオフショア、米国でホストします。Boomiの再委託先リストは、「プラットフォームとランタイムのサービスの第三者ホスティング」として、処理の所在地を「米国」とするAmazon Web Servicesを挙げ、アカウントのデータは「引き続き米国で処理される」としています。中国本土リージョンは挙げられていません。 | Boomi Sub-Processors list（2026年10月10日取得） |
| ランタイムは貴社自身の環境で実行でき、データを国内に保てます。Boomiは、「クラウド・ハイブリッド・オンプレミスにわたり、貴社のファイアウォールの内側の、貴社自身の環境で……Boomiがホストする形で複数のリージョンで」動くランタイムを文書化しており、そこで「データはランタイムの中で処理・永続化され、実行のためにBoomiのプラットフォームを通過することは決してない」とします——中国データを国内に保つてこですが、制御プレーンとログはオフショアに留まります。 | Boomi platform runtime ページ（2026年10月10日取得） |
| 個人情報を中国から運び出すことは、規制された越境移転です。PIPL第38〜40条の下では、取扱者は、通知を行い、海外移転についての個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません。閾値を超える場合はデータ越境安全評価が当てはまることがあります。 | 個人情報保護法（PIPL）第38〜40条 |
| 中国で生成された個人情報は、中国に留めなければならないことがあります。重要情報インフラ運営者と大量取扱者の場合、本土で生成された個人情報はそこに保存しなければなりません——サイバーセキュリティ法 第39条（旧第37条）（2026年1月1日施行の2025年改正が、データ国内保存の条文を第37条から第39条へ、実質を変えずに番号変更）とPIPL第40条——オフショアのAWSのリージョンには満たせない義務です。 | サイバーセキュリティ法 第39条（旧第37条）；PIPL 第40条 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
Boomiが中国本土で「使える」かは、接続の問いであるよりずっと前に、データの国内保存の問いです。Boomiは統合プラットフォーム・アズ・ア・サービス（iPaaS）です——その仕事のすべては、貴社のアプリケーション、データベース、クラウドの間で記録を移動・処理することです——ですから判断は、上海からBoomi Enterprise Platformを開けるかどうかで決まりません。それは、それらの統合が運ぶデータと、プラットフォームがそれらについて保持するメタデータをどこに置くことが許されるか、で決まります。Boomiのパイプラインを越えるものの多くは個人情報です：顧客と従業員の氏名、連絡先、注文・給与・アカウントの記録、デバイスとユーザーの識別子、そしてそれらに付随する取引とイベントのログ。Boomiは、国内保存の問いを自身の文書で答えています——プラットフォームを米国のAmazon Web Services上でホストし、中国本土リージョンを一つも挙げず、アカウントのデータが引き続き米国で処理されるとしています。
中国でのBoomi：ひと目で
| 決め手 | Boomi自身の言葉で——そして中国の法律では |
|---|---|
| どこで動くか | Boomiは、ホストされる制御プレーン——統合を構築・配備・監視するBoomi Enterprise Platform——と、それらを実行するランタイムに分かれます。Boomiの再委託先リストは、プラットフォームをAmazon Web Services上でホストし、処理の所在地を米国とし、中国本土リージョンを一つも挙げません。ランタイムは、Boomiがホストする形で複数のリージョンで、または貴社自身の環境で動かせます。 |
| 何を保持するか、そしてなぜ個人情報か | iPaaSは、貴社のCRM、ERP、人事、財務、データベースの間で記録を移動するので、データ資産全体にまたがります。その多くは個人情報であり、一本のパイプラインが第28条のセンシティブ個人情報——金融と決済のフィールド、政府発行ID番号、正確な位置情報、健康や生体のデータ——を運びうります。 |
| 国境を越える貴社の中国データ | それらのフローを処理するプラットフォームが米国にあるとき、貴社の統合が中国から運び出す個人情報は、PIPL第38〜40条の下での越境移転です：通知、海外移転についての個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）。 |
| 国内保存義務 | 重要情報インフラ運営者（CIIO）または大量取扱者の場合、中国で生成された個人情報は中国に保存しなければなりません——PIPL 第40条、そしてサイバーセキュリティ法 第39条（旧第37条——2026年1月1日施行の2025年サイバーセキュリティ法改正が、データ国内保存の条文を第37条から第39条へ番号変更しました。実質は不変です）。オフショアのAWSのリージョンにはこの義務を満たせません。 |
| 到達性は軸ではない | Boomi Enterprise Platformを中国から開けることは、データの移動を合法にはしません——国内保存と同意は、読み込み速度ではなく、記録がどこに置かれるかに付随します。これらの統合の上に構築された中国向けの接点（ポータル、ダッシュボード、受付フォーム）も、ICP備案義務を負います。21YunBoxは、法令に沿ったICP備案済みの国内インフラ上で、整理し、国内化し、配信します。 |
中国本土リージョンがないため、統合データは国を離れる
Boomi——Dellが2021年にFrancisco PartnersとTPGへ売却し、今や独立企業で、もはや「Dell Boomi」ブランドではない統合プラットフォーム——は、ホストされる制御プレーンと、貴社の統合を実行するランタイムから構成されます。制御プレーンはBoomi Enterprise Platformで、そこで貴社はプロセスを構築・配備・監視します。Boomi自身の再委託先リストは、それをAmazon Web Services上でホストし、処理の所在地を米国とし、貴社のアカウントに関するデータが引き続き米国で処理されると付け加えています。Boomiは地域のランタイムの選択肢を、そして2022年には日本のクラウドデータセンターを挙げていますが、再委託先の項目もリージョンも、プラットフォームを中国本土に置くものはありません。ですから「うちはもうBoomiを使っている」はBoomi自身の条件で本土には持ち込めません：プラットフォームと、それが保持するメタデータはオフショアにあり、貴社の中国の統合が国外へ運ぶ個人情報は、国を離れた瞬間に越境移転（英語）になります。
Boomiのパイプラインが運ぶものは個人情報である
ここが、ほとんどのチームが過小評価する部分です。統合プラットフォームは、システム間——CRM、ERP、人事や給与のシステム、データベース、決済やメッセージングのサービス——で記録を移動するために存在し、データ資産全体にまたがるため、リスクは異例なほど広いものです。通過するものの多くは個人情報であり、一本のパイプラインが第28条のセンシティブ個人情報を運びうります：金融と決済のフィールド、政府発行ID番号、正確な位置情報、健康や生体のデータ。それらのフローを処理するプラットフォームが米国にあるとき、貴社の統合が中国から運び出す個人情報は、国を離れた瞬間に越境移転になり、それは処理者のBoomiではなく、個人情報の取扱者である貴社に帰します。個人情報保護法（PIPL）（英語）の下では、第38〜40条が、通知、海外移転についての個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を求めます。規制された閾値を超える場合、またはデータが「重要データ」の場合、中国のデータ越境安全評価（英語）（数据出境安全评估）が、何かが出る前にクリアされなければならないことがあります。
リスクを狭めても、扉は閉じない
統合データを中国に保つ法令に沿ったやり方があり、Boomi自身のアーキテクチャがその余地を残しています。Boomiがホストするランタイムと並んで、Boomiは自己管理のランタイムを文書化しており、それは*「クラウド・ハイブリッド・オンプレミスにわたり、貴社のファイアウォールの内側の、貴社自身の環境で動く」、そこで「データはランタイムの中で処理・永続化され、実行のためにBoomiのプラットフォームを通過することは決してない」*とされます。そのランタイムを中国本土のインフラ上で動かせば、貴社の中国のフローが運ぶデータはデフォルトで中国に留まり、合法的に出せるものだけが残りのデータ資産へ流れ出ます。
しかし国内のランタイムは、自動的なコンプライアンスではありません。Boomi Enterprise Platformの制御プレーン、プロセスのメタデータ、そして実行と監査のログは、依然としてオフショアの米国ホストのSaaSに届きます——ですからペイロードが越えなくても、貴社の中国の処理についての一部のデータは国境を越えます。秘匿化、フィールドのフィルタリング、「別のリージョン」の選択は、何が越えるかを減らします——それらは越えること自体を変えず、それだけでは国内保存義務を満たしません。重要情報インフラ運営者（CIIO）または大量取扱者の場合、中国で生成された個人情報は、PIPL 第40条とサイバーセキュリティ法（英語）の第39条（旧第37条）の下で中国に保存しなければなりません——オフショアのAWSのリージョンには満たせない義務です——そして、これらの統合の上の一般公開の接点もICP備案（备案）義務を負います。これは判定ではなくリスクの見取り図です：移転メカニズム、データ越境評価、国内保存、ICP備案、あるいはその組み合わせのどれを負うかは、貴社の事業体、データ量、そしてユーザーが誰かによって変わり、貴社の統合がそれに依存する前に、専門家と確定する価値があります。
法令に沿った経路——整理し、国内化し、配信する
Boomiを中国向けのビジネスのために運用する、法令に沿ったやり方があり、それには形があります。まず、整理（map）：当社の中国コンプライアンスチームが、貴社のPIPLのリスクをパイプラインごとに洗い出します——どの統合が個人情報を中国から運び出すか、何が合法的に出せるか、どこでデータ越境安全評価や第39条の保存義務が当てはまるか、そして貴社の通知と同意が何を網羅しなければならないか。当社は技術的な見取り図を構築し、法的な結論は貴社の専門家と確定します。
次に、国内化（localize）：中国国内の——本土の中で自己管理する——Boomiのランタイムを立ち上げ、統合します。そうすれば、中国の統合データは国内で処理・永続化され、合法的に出せるデータだけを流し続け、Boomi Enterprise Platformは他のすべての市場のために今動いている場所にそのまま残します。
そして、配信（deliver）：これらの統合を中国本土のユーザーに露出させる一般公開のアプリ、ポータル、APIは、中国でのインターネットサービスなので、ICP備案（备案）義務を負い、法令に沿った国内からの配信を必要とします。21YunBoxは、貴社がすでに運用するものの前段で、それらを国内から配信します——21YunBox Optimizer——作り直しもプラットフォームの乗り換えもありません。21YunBoxは移行ではなく法令適合のオーバーレイであり、Boomiの競合ではなくパートナーです。21YunBoxは、いかなる種類の不正な手段も用いず、また勧めません。その結果が、中国のユーザーのために合法的かつ法令に沿って動くBoomiの体制です。
関連する読み物：
よくあるご質問
プラットフォームが問題なく読み込まれても、中国本土でBoomiを使うことはデータ国内保存の問題ですか？
はい——到達性は軸ではありません。BoomiはプラットフォームをAWS上で、中国本土リージョンなしに米国でホストするため、貴社の統合が中国から運び出す個人情報は、読み込み速度に関わらずPIPLの越境移転です。国内保存・通知・同意の義務は、コンソールを開けるかどうかではなく、データの移動に付随します。実際に何を移動・保存するかに照らして、具体を専門家とご確認ください。
Boomiの自己管理のランタイムを中国で動かせば、法令適合になりますか？
助けにはなりますが、自動的なコンプライアンスではありません。貴社自身の国内環境に配備したランタイムは、中国データをローカルに処理・永続化して国内に留められますが、Boomi Enterprise Platformの制御プレーン、プロセスのメタデータ、そして実行と監査のログは、依然としてオフショアの米国ホストのSaaSに届きます。どの記録が合法的に出せるかを設計し、出すものについては越境メカニズムを満たさなければなりません。
Boomiの統合の上に構築された中国向けのダッシュボードやポータルには、何か追加が必要ですか？
はい。中国本土のユーザーに提供されるあらゆる一般公開の接点は、中国でのインターネットサービスであり、データ国内保存の問いとは別に、ICP備案（备案）義務を負います。21YunBoxは、貴社の既存のスタックの前段にICP備案済みの中国国内からの配信を立ち上げ、中国の統合データを国内に保ち、何が合法的に国境を越えられるかを整理します——作り直しも二つ目のコードベースもなく。
