Celonisは中国本土で使えるか:プロセスマイニング、イベントログ、PIPL、データの国内保存
Celonisはプラットフォームのホスティングを、請求法人に応じてAWS・Microsoft・Googleの各リージョン——米国・EU・スイス・インド・ブラジル・韓国・英国・UAE——で設定し、中国本土のリージョンはありません。そのため中国から取り込むERPのトランザクションとイベントのログはオフショアに置かれます:PIPLの越境移転です。プロセスマイニングのデータがどこに置くことを許されるかを、コンプライアンス起点で読み解きます。
Does Celonis work in China?
中国でCelonisを使えるかは、速度ではなくデータの国内保存の問いです。プロセスインテリジェンスのプラットフォームは中国本土から到達できます;リスクは法的なもので、Celonisが取り込むデータをどこに置くことが許されるかに懸かります。
Celonis自身のサブプロセッサー一覧によれば、プラットフォームのホスティングは請求法人に従います——"customers are hosted in the United States, and EU customers are hosted within the EU"(顧客は米国に、EUの顧客はEU内にホスト)——AWS・Microsoft・Googleの各リージョンで、米国・EU・スイス・インド・ブラジル・韓国・英国・UAEにまたがります。そのいずれも中国本土ではありません。しかしCelonisは、ERPからトランザクションとイベントのログを丸ごと取り込むことでプロセスを再構成するため、データ資産の広く人を多く含む一片——第28条のセンシティブなフィールド(英語)を含みうる——がオフショアに着地します。それはPIPLが規律する越境移転(英語)で、PIPL 第40条とサイバーセキュリティ法 第39条(旧第37条)(英語)の下の国内保存義務を伴います。
これは判定ではなくリスクの見取り図です——義務は、貴社の法人、取扱データ量、ユーザーが誰かで変わります。当社の中国チームがCelonisのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! ホスティングは請求法人で設定される——中国本土の法人には在リージョンのオプションがない
- ! ERPのトランザクションとイベントのログを丸ごと取り込む——広く個人情報の密なデータの一片
- ! 中国を出所とする記録はオフショアに置かれる——PIPLの越境移転
- ✕ Celonisのサブプロセッサー一覧に中国本土のリージョンはない
- ✓ 合法的な経路:リスクをマップし、中国国内の保存をローカライズし、ICP備案済みの配信で届ける
Celonisの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Celonisはプラットフォームのホスティングを請求法人で設定し、そのリージョンのいずれも中国本土にはない。自身のサブプロセッサー一覧(2026年9月2日発効)は、"customers are hosted in the United States, and EU customers are hosted within the EU,"(顧客は米国に、EUの顧客はEU内にホスト)とし、AWS・Microsoft・Googleがプラットフォームを米国・EU・スイス・インド・ブラジル・韓国・英国・UAEでホストする。中国本土のリージョンは現れないため、中国を出所とする記録はオフショアのリージョンに解決する——PIPLの下の越境移転(英語)である。 | Celonis Subprocessor List(2026年8月)、celonis.com(2026-10-10 取得) |
| Celonisは、ソースシステムのトランザクションとイベントのデータを自社のプラットフォームへ取り込むことで動く。製品説明は、System Extractorが"extracts data from the source system and sends it to the Celonis platform,"(ソースシステムからデータを抽出しCelonisプラットフォームへ送る)とし、プラットフォームが"automatically generates event logs"(イベントログを自動生成)し、"create custom event logs"(カスタムイベントログの作成)を可能にするとする。プロセスの再構成はERPデータの広く人を多く含む一片を引く——一つのアプリの記録よりはるかに広い輸出表面だ。 | Celonis Product Description(2026年9月)、celonis.com(2026-10-10 取得) |
| 中国本土で収集しオフショアのリージョンへ送られる個人情報は、PIPLが規律する越境移転である。通知、個別の同意、そして第38条の移転メカニズムのいずれか一つを要し、加えて重要情報インフラ運営者または大量取扱者には国内保存義務がある(PIPL 第40条、サイバーセキュリティ法 第39条(旧第37条)(英語))——2026年1月1日施行の2025年改正は、データ国内保存の条番号を第37条から第39条へ振り直した。 | PIPL 第38〜40条;サイバーセキュリティ法 第39条(旧第37条) |
| トランザクションログ全体は、第28条のセンシティブ個人情報を運びうる。イベントログに掃き込まれた金融口座・政府ID・位置などのフィールドは、PIPLのセンシティブ個人情報の定義を満たし、基準を特定の目的・厳格な必要性・個別の同意へ引き上げ——大規模な輸出を、国を離れる前のCACの安全評価(英語)へ押し込みうる。 | PIPL 第28条;データ越境移転の安全評価弁法 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土に向けて提供するチームにとって、Celonisについての問いは、ダッシュボードが読み込まれるかではありませんでした——そのプロセスインテリジェンスのプラットフォームは到達できます。問いは、その背後にある記録をどこに置くことが許されるか、であり、Celonisはそれを自身のサブプロセッサー一覧で答えています。ホスティングは契約法人の請求先住所によって設定されます:自身の言葉では、米国の顧客は米国に、EUの顧客はEU内にホストされ、AWS・Microsoft・Googleの各リージョンで、米国・EU・スイス・インド・ブラジル・韓国・英国・UAEにまたがります。そのいずれも中国本土ではありません。しかしCelonisは、SAPやOracleのようなソースシステムからトランザクションとイベントのログを丸ごと取り込むことで動くため——貴社のデータ資産の広く人を多く含む一片が、貴社の法人が解決するどこかのオフショアのリージョンに着地します。プラットフォームに到達することは配信の半分です。そのイベントログがどこに保存されるかが、リスクです。
中国でのCelonis:ひと目で
| 決め手 | Celonis自身の言葉と、中国の法では |
|---|---|
| 記録の所在 | ホスティングは請求法人で設定されます:"customers are hosted in the United States, and EU customers are hosted within the EU,"(顧客は米国に、EUの顧客はEU内にホスト)、AWS・Microsoft・Googleの各リージョンで、米国・EU・スイス・インド・ブラジル・韓国・英国・UAEにまたがります。そのいずれも中国本土ではありません。 |
| 何を保持し、なぜ国内保存が効くか | System Extractorは"extracts data from the source system and sends it to the Celonis platform,"(ソースシステムからデータを抽出しCelonisプラットフォームへ送る)、そしてプラットフォームがイベントログを生成します。再構成されたプロセスは、従業員ID・顧客記録・金融取引を運びます——個人情報であり、金融・ID・位置のフィールドが現れる場合は第28条のセンシティブ個人情報です。 |
| プラットフォーム上の中国本土のデータ | 中国で収集されオフショアのリージョンに書き込まれたそれは、PIPLが規律する越境移転です——通知、個別の同意、そして移転メカニズムのいずれか一つ(PIPL 第38〜40条)。 |
| 国内保存義務 | 重要情報インフラ運営者または大量取扱者は、ホスティング型プラットフォームが満たせない国内保存義務を負います——中国本土の個人情報は中国本土内に留めなければなりません(PIPL 第40条、サイバーセキュリティ法 第39条(旧第37条)(英語))——2026年1月1日施行の2025年改正は、データ国内保存の条番号を第37条から第39条へ振り直しました。 |
| 到達できるか | 到達性は問いではなく配信の半分として扱ってください。中国向けの面——共有ダッシュボード、App、または中国本土のスタッフへ配信されるAction Flowの受付——もまた、中国本土のホスティングリソースに紐づくICP備案が必要です(国務院令第292号、MIIT令第33号)。 |
中国本土のリージョンがない——だからイベントログは国を離れる
Celonisのサブプロセッサー一覧(2026年9月2日発効)は、プラットフォームがどこで動くかを明示します。ホスティングは契約法人の請求先住所で決まり、“customers are hosted in the United States, and EU customers are hosted within the EU.”(顧客は米国に、EUの顧客はEU内にホスト)。名指しされるホスティングプロバイダーはAWS・Microsoft・Googleで、その所在地は米国・EU・スイス・インド・ブラジル・韓国・英国・アラブ首長国連邦です。そのリージョンのどれ一つとして中国本土にはなく、最も近いAWSの韓国とインドでも、依然として国境の外に座ります。契約法人が中国本土の企業であれば、その請求先住所は標準のリージョンセットの外に落ちるので、プラットフォームは上記のオフショアのリージョンの一つに解決します——選べる在リージョンのオプションはありません。代替またはプライベートクラウドのホスティングも、同じオフショアの一覧から引かれ、地域の可用性と正式な技術承認の対象で、そのいずれも中国本土の地にリージョンを置きません。ですから、貴社の中国チームがデータモデルを構築し、プラットフォームが基礎となるログを取り込むとき、そのデータはオフショアのリージョンに書き込まれます。中国の個人情報保護法(PIPL)(英語)の下では、中国本土で収集した個人情報をそれらのリージョンの一つへ送ることは越境移転であり——義務を負う取扱者は、ベンダーではなく貴社です。
トランザクションログ全体は個人情報であり——しばしばセンシティブ
プロセスマイニングは、設計上、広い網です。受注から入金、あるいは購買から支払のプロセスが実際どう走るかを再構成するために、Celonisはソースシステムからトランザクションとイベントの記録を引き出し、自身の言葉では”automatically generates event logs”(イベントログを自動生成)し、“create custom event logs”(カスタムイベントログの作成)を可能にします。それらのログは人で密です:発注を承認した従業員、請求書上の顧客、支払先のベンダー、各ステップのユーザーIDとタイムスタンプ。氏名、従業員と顧客のID、レポートライン、そしてそれらに紐づく金額は、特定可能な人物を記述した瞬間に個人情報であり——中国本土の従業員や顧客の個人情報をオフショアのリージョンへ送ることは、輸出についてPIPLが規律します。ログが金融口座番号・政府ID・精密な位置などのフィールドを運ぶ場合、リスクは鋭くなります:それはPIPL 第28条の下のセンシティブ個人情報であり、特定の目的・厳格な必要性・個別の同意を要します。データ越境移転の安全評価(英語)の閾値を超える取扱者にとって、そのログが合法的に離れる前に、輸出全体がCACのレビューを要しうります。プロセスマイニングのパイプラインは、一つのアプリのテーブルではなくデータ資産全体を横断して掃くため、その越境の表面は異例に広く——一つのパイプラインが、買い手が予期するよりはるかに多くの、そしてより機微な情報を国外へ運びうります。
リスクを狭めても扉は閉じない
国境を越える内容を減らす実際のてこはあります。System ExtractorやData Integrationを貴社自身のネットワーク内で動かし、どのソースシステムとカラムがモデルに供給されるかをスコープし、ロード前に人物フィールドをマスクまたは仮名化し、ユーザーに最も近いリージョンを選べます。それらは引く価値があります——しかし、それが何をするかを明確に。中国国内のエクストラクターは正直に聞こえるてこで、自動的なコンプライアンスではありません:設計上それは”extracts data from the source system and sends it to the Celonis platform,“(ソースシステムからデータを抽出しCelonisプラットフォームへ送る)——プラットフォームには中国本土のリージョンがないので、エクストラクターがどこで動こうと、イベントログは依然として国境を越え、制御プレーン・メタデータ・ジョブログはオフショアに座ります。これらの動きは移転の中身と行き先を変えますが、移転するという事実は変えません。国内保存は手つかずです。そして中国向けの面——共有ダッシュボード、公開されたApp、中国本土のスタッフに向けたAction Flowの受付——は、その背後のデータについて何をしようと、配信される前に、中国本土のホスティングリソースに紐づくICP備案が追加で必要です。これは判定ではなくリスクの見取り図です:移転メカニズム、個別の同意、国内保存、ICP備案、あるいはそれらの組み合わせのどれを負うかは、貴社の法人、取扱データ量、ログのうちどれだけが個人情報またはセンシティブか、そしてユーザーが誰かで変わります——一つの中国本土のソースシステムをプラットフォームへ向ける前に、専門家と整理する価値があります。
合法的な経路——マップし、ローカライズし、配信する
中国本土向けにCelonisを合法に運用するために、Celonisを手放す必要はありません。21YunBoxは移行ではなく法令適合のオーバーレイであり——このようなプラットフォームにとっては、既に運用するツールの横に並ぶパートナーであって、競合ではありません。三つの動きがあり、互いにかみ合います。
マップ。 当社の中国コンプライアンスチームが、PIPLの越境・データの国内保存・センシティブPIの義務を、貴社の実際の法人、取扱データ量、そして中国本土のユーザーと従業員が誰かに照らして読み解きます——Celonisに供給するトランザクションとイベントのログのリスクを、何かを配線し直す前に書き出します。
ローカライズ。 ホスティング型プラットフォームに中国本土のリージョンがないため、中国本土の地に留めねばならない記録のために、同意を得た中国国内の保存と処理を立ち上げます——ツールが支える自己管理型・ネットワーク内の抽出を含めて——中国が国内に留めることを求めるデータがそこに留まるようにし、最小化され合法的に移転可能な部分集合だけがオフショアのテナントに届きます。
配信。 あらゆる中国向けの面——ダッシュボード、公開されたApp、中国本土のスタッフへ配信される受付——には、21YunBox Optimizerが、貴社が既に運用するスタックの前段に、ICP備案済みの中国国内からの配信を提供します。作り直しも、二つ目のコードベースも、プラットフォームからの移行も要りません。21YunBoxはいかなる種類の不正な手段も用いず、推奨もしません。眼目はあくまで、合法・届出済み・中国国内の経路です。
目標は明快です:貴社のプロセスインテリジェンスのプログラムが、中国のユーザーに向けて合法かつ法令適合に動くこと。
関連する読み物:
よくあるご質問
Celonisは中国本土にデータセンターを持っていますか?
いいえ。自身のサブプロセッサー一覧によれば、Celonisの標準ホスティングリージョンは米国・EU・スイス・インド・ブラジル・韓国・英国・UAEで、AWS・Microsoft・Google上にあり——中国本土には一つもなく——ホスティングは請求法人に従います。ですから中国の事業から収集したデータはオフショアのリージョンに解決し、それがPIPLの下の越境移転になります。
Celonisのエクストラクターをオンプレミスで動かせば、中国のデータは国内に留まりますか?
それ自体では留まりません。System Extractorは貴社自身のネットワーク内で動かせますが、設計上それはソースシステムからデータを抽出しCelonisプラットフォームへ送り、そのプラットフォームには中国本土のリージョンがありません——ですからイベントログは依然として国境を越え、制御プレーン・メタデータ・ログはいずれにせよオフショアに座ります。中国国内のランタイムは越える内容を狭めるのであって、越えるという事実を狭めるのではありません。
プロセスマイニングのデータは、なぜ通常のアプリのデータベースより中国コンプライアンス上リスクが高いのですか?
Celonisがプロセスを再構成するためにトランザクションとイベントのログを丸ごと取り込むため、一つのパイプラインがERPの広く人を多く含む一片——従業員ID・顧客記録・金融取引——を運び、第28条のセンシティブなフィールドを掃き込みうるからです。輸出表面が異例に広く、越境のリスクもそうなります。具体は、貴社の法人と取扱データ量に照らして専門家と詰めてください。
