Diligentは中国本土で使えるか：取締役会・ガバナンス・内部通報データ、PIPL、データの国内保存
Diligent自身のトラストページでは、Diligent One Platformのデータを選んだAWSリージョンに保存できます——そして中国本土のリージョンは一つも挙げていません。したがって、中国の人々について保持する取締役会資料・取締役の個人情報・監査証拠・内部通報の案件ファイルはオフショアに落ち着きます：PIPLの越境移転であり、その一部は機微です。データの国内保存と機微な個人情報のリスクを、コンプライアンス起点で読み解きます。
Diligentは中国本土で使えるか
Diligentは中国から到達できます——しかし中国本土のリージョンを提供しないため、中国の人々について保持するガバナンス記録はオフショアに落ち着き、PIPLの越境移転になります。
Diligent Boardsは取締役会資料・議事録・取締役／役員の個人情報を保持し、Diligent OneのGRCプラットフォームは監査証拠・リスク登録簿・第三者デューデリジェンス記録を保持し、Speak Upは識別可能な人物を名指す内部通報と倫理ホットラインの通報——PIPL 第28条の下での機微な個人情報——を保持します。Diligentのトラストページは、AWSリージョン（米国・カナダ・フランクフルト・ロンドン・東京・シンガポール・シドニー・ブラジル・南アフリカ、加えてGovCloud）のなかから選ばせますが、中国本土のものはなく、中国由来の記録は国外に保持されます。21YunBoxがリスクを整理し、本土に留めなければならないものを国内化し、中国向けのあらゆる画面をICP備案済みの中国国内のインフラで配信します。
コンプライアンス・スナップショット
- ✕ 選べる中国本土のリージョンがない——Diligentのホスティングリージョンはすべてオフショア
- ! 取締役会資料・議事録・取締役／役員の個人情報はオフショアのリージョンに落ち着く
- ! 内部通報・倫理の案件ファイルは識別可能な人物を名指す——PIPL 第28条の機微な情報
- ! 中国の利用者の記録をオフショアに保持することはPIPLの越境移転（第38〜40条）
- ! 重要情報インフラには国内保存の義務——サイバーセキュリティ法 第39条（旧第37条）；リージョン選択では満たせない
- ✓ 21YunBoxがリスクを整理し、中国国内に残す記録を国内化し、ICP備案済みの中国国内から配信する
Diligentの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Diligentのトラストページは、Diligent One Platformが「データの保存場所の選択肢を顧客に与えるため複数のリージョンで利用できる」とし、対応AWSリージョンを米国・カナダ・フランクフルト・ロンドン・東京・シンガポール・シドニー・ブラジル・南アフリカと二つのGovCloudと挙げる——中国本土のものはない。 | Diligent One Platform Trust and Compliance |
| Diligentは「システム設定時に、プラットフォームのデータはオーダーフォームに記載された住所に紐付くデータセンターのリージョンに保存される」とし、顧客データは「単一のホスティングリージョンにのみ保存される」とする——選ばれた一つのリージョンであり、そのすべてが中国にとってオフショアである。 | Diligent One Platform Trust and Compliance |
| 中国で収集した個人情報をオフショアのリージョンへ移すことは、通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を要する越境移転である（PIPL 第38〜40条）。内部通報と調査の記録は、PIPL 第28条の下での機微な個人情報である。 | 個人情報保護法（越境移転；第28条 機微な個人情報） |
| 重要情報インフラ運営者にとって、中国で生成された個人情報は、2026年1月1日施行の2025年改正によって繰り下げられたサイバーセキュリティ法 第39条（旧第37条）の下で、中国に保存しなければならない——オフショアのリージョンが満たせないデータ国内保存の義務。 | サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
取締役会のガバナンスとリスク管理のためにDiligentを運用する企業にとって、中国本土の問いは、ダッシュボードが開くかどうかであることはまずありません。Diligentの取締役会ポータル、そしてGRCと倫理のツールは中国の内側から到達できるので、到達性は決定がなされる場所ではありません。それを定めるのはデータの国内保存です——これらのツールが保持する記録がどこに落ち着くか、そしてそこへ移すことが合法だったかです。Diligent Boardsは取締役会と委員会の資料、議事録、決議、そこに名を連ねる取締役・役員の個人情報、そして未公表の重要情報を保持します。Diligent OneのGRCプラットフォーム（DiligentがGalvanize／HighBondとして取得した技術の上に構築）は、監査証拠、リスク登録簿、第三者デューデリジェンス記録を保持します。そしてSpeak Upツールは、識別可能な人物を名指す内部通報と倫理ホットラインの通報を保持します。中国の取締役・従業員・取引先にとって、そのすべてが個人情報です——そしてDiligentがそれを保存するために提供するリージョンには、自社のトラスト文書が示すとおり、中国本土のものが一つも含まれていません。
中国でのDiligent：ひと目で
| 決め手 | Diligent自身の言葉で——そして中国の法で |
|---|---|
| 記録はどこに置かれるか | オフショアです。Diligentのトラストページは“Diligent One Platform is available in multiple regions”（Diligent One Platformは複数のリージョンで利用できる）とし、“Upon system setup, your platform data is stored in the data center region associated with the address listed in your Order Form”（システム設定時に、プラットフォームのデータはオーダーフォームに記載された住所に紐付くデータセンターのリージョンに保存される）とし、顧客データは“stored exclusively in the single hosting region”（単一のホスティングリージョンにのみ保存される）とします。対応リージョン——米国・カナダ・フランクフルト・ロンドン・東京・シンガポール・シドニー・ブラジル・南アフリカ、加えて二つのGovCloud——に中国本土のものは含まれません。 |
| 何を保持し、なぜ個人情報（かつ機微）なのか | 取締役会・委員会の資料、議事録、決議、取締役・役員の個人情報、監査調書と証拠、リスク登録簿、取引先と署名者の詳細を含む第三者デューデリジェンス記録、そして——Speak Upでは——識別可能な人物を名指す内部通報と倫理ホットラインの通報です。それらの通報は個人に関する申立てであり、ときに健康や財務に触れるため、PIPL 第28条の下で機微な個人情報に当たります。 |
| 中国の人々のデータ＝越境 | これらの記録が描く取締役・従業員・通報者・取引先には、中国にいる人々が含まれます。そのデータをオフショアのDiligentリージョンに保持することは、PIPLが規律する越境移転（数据出境）です——通知、個別の同意、そして移転メカニズムのいずれか一つ（第38〜40条）。 |
| 国内保存の義務 | 重要情報インフラ運営者または大量取扱者の場合、中国で収集した個人情報は中国に保存しなければなりません——PIPL 第40条およびサイバーセキュリティ法 第39条（旧第37条）（英語）。2026年1月1日施行の2025年サイバーセキュリティ法改正は、データ国内保存の条文を第37条から第39条に繰り下げました（実質は変わりません）。オフショアのDiligentリージョンはこれを満たしません。 |
| 到達性は軸ではない | ポータルは中国から読み込まれるので、速度は問いではありません。本土の利用者に実際に配信される中国向けの画面——取締役や通報者の受付ポータル——は、加えて本土のホスティングリソースに紐付くICP備案に左右され、オフショアのプラットフォームには備案を紐付ける足場がありません。 |
本土のリージョンがないため、取締役会資料と案件ファイルは国を出る
Diligentの立ち位置は、読み込み時間のテストではなく、自社のドキュメントで定まります。トラストページは、Diligent One PlatformがAmazon Web Services上で稼働すると説明し、それが*「データの保存場所の選択肢を顧客に与えるため複数のリージョンで利用できる」とし——そしてそれらを名指します：米国・カナダ・フランクフルト・ロンドン・東京・シンガポール・シドニー・ブラジル・南アフリカ、そして米国の公共部門顧客向けの二つのAWS GovCloudです。そのいずれのリージョンも中国本土の内側にはなく、最も近い東京・シンガポール・シドニーもすべて本土の外です。ページは明示的に、「システム設定時に、プラットフォームのデータはオーダーフォームに記載された住所に紐付くデータセンターのリージョンに保存される」とし、テナントのデータは「単一のホスティングリージョンにのみ保存される」*とします。
したがって、Diligent自身が提供するレバーは、オフショアのリージョンのなかから選ぶことに尽きます。テナントをどこに設定しようと、中国の人々が生み出す取締役会資料・議事録・監査証拠・案件ファイルは本土の外に落ち着きます——そしてそれは、パフォーマンスが絵に入る前に、中国の法の下でのデータの国内保存と越境移転の問いです。「Diligentのコンソールは上海から到達できるか？」は誤ったテストです。到達できます。本当の問いは、中国で収集した記録がどこに置くことを許されるか、そしてそこへ移すことが合法だったかです。
Diligentが保持するものは個人情報であり——その一部は機微である
ここが構造的な要点です。Diligentは、組織の最も機微なガバナンス記録を保持するために存在します：Diligent Boardsは取締役会・委員会の審議、決議、そこに名を連ねる取締役・役員の個人情報を保持し、Diligent OneのGRCプラットフォームは監査調書と証拠、リスク登録簿、取引先と署名者の詳細を含む第三者デューデリジェンス記録を保持し、Speak Upは内部通報と倫理ホットラインの通報、そしてその背後の調査ファイルを保持します。中国の人々にとって、そのいずれもが個人情報です——そして内部通報と調査の記録は、PIPL 第28条の下での機微な個人情報です。識別可能な人物に関する申立てであり、健康や財務の詳細を帯びうるからです。そのカテゴリーはハードルを上げます：個別の同意、必要性の立証、そして個人情報保護影響評価です。皮肉は見逃しがたいものです——ガバナンスとコンプライアンスを運用するために導入したまさにそのツールが、それ自体のPIPL越境リスクを生み出します。
PIPLはその義務を取扱者——Diligent（処理者）ではなく、組織である貴社——に課します。第38〜40条は、通知、一般的な雇用契約や取締役就任契約とは区別された個別の同意、そして移転メカニズムのいずれか一つ：CACの安全評価、CAC標準契約、または認証を求めます。一定のしきい値を超える場合、または記録が「重要データ」に該当する場合、その移転はさらに、何かが出る前に中国のデータ越境安全評価（英語）（数据出境安全评估）を要することがあります。そして組織が重要情報インフラ運営者であれば、サイバーセキュリティ法（英語） 第39条（旧第37条）は、中国で生成された個人情報の中国での保存を求めます——オフショアのDiligentリージョンが満たせない国内の義務です。これはいずれも、取締役会資料がどれだけ速く描画されるかで決まるのではなく、そのデータがそこにある合法的な根拠を持っていたかで決まります。
リスクを狭めても、扉は閉じない
明白な一手はリスクを減らしますが、終わらせはしません。Diligentが提供する最も近いリージョン——東京やシンガポール——を選べますが、それは越境移転を移し替えるのであって止めはせず、Diligentのどのリージョンも中国本土にないため、中国のデータ国内保存の義務を解くものはありません。アップロードするものを最小化または秘匿し、誰が案件ファイルを開けるかを制限できます。それは国境を越えるものと、それを読める人を縮めますが、越えるという事実は縮めません。ツールがより分離された専用の足場をサポートする場合でも、中国由来の記録がなおオフショアに落ち着く限り、それは変わるのはデプロイであって法的な立ち位置ではありません。本土の利用者に実際に配信される取締役会や通報の受付ポータルは、さらなる問いです：本土から到達される公開向けのサービスは、国内のホスティングに紐付くICP備案に左右され、オフショアのプラットフォームには備案を紐付ける足場がありません。
これは判定ではなくリスクの見取り図です：個別の同意が要るのか、移転メカニズムが要るのか、データ越境評価が要るのか、国内保存が要るのか、ICP備案が要るのか、あるいはその組み合わせかは、貴社の法人、データ量、取扱者としての役割、そして誰の記録を保持するかによって変わります——それに依存する前に、専門家と整理する価値があります。
合法的な経路——map・localize・deliver
中国プレゼンス向けにガバナンス・リスク・倫理のツールを運用する合法的な道があり、それには形があります。まず、map（整理）：当社の中国コンプライアンスチームが、Diligentが保持する記録についてのPIPLリスクを通して整理します——中国で収集した取締役会資料・取締役の個人情報・監査証拠・デューデリジェンスファイル、とりわけ内部通報と倫理の通報のうち、どれが国内に留まらなければならないか、何が合法的に出てよいか、どこでデータ越境安全評価や第39条の保存義務が噛みつくか、そして機微な個人情報について同意と通知のフローが何をカバーすべきかです。法的な結論は専門家と確定し、当社はそれに供する技術的な全体像を組み立てます。
次に、localize（国内化）：本土に留まらなければならない記録のために、同意に基づく国内処理と保存を立ち上げ——ツールがサポートする場合は自己ホストまたは専用の足場も——、貴社が依存するガバナンスが動き続ける一方で、そのデータが既定で国を離れることをやめ、すでに貴社に役立っている市場にはグローバルなDiligentテナントを残します。
次に、deliver（配信）：中国向けのあらゆる画面——取締役ポータル、倫理ホットラインの受付フォーム、本土から到達される取締役会や監査のダッシュボード——を、ICP備案済みの中国国内からの配信（21YunBox Optimizer）で、すでに運用中のスタックの前段に、作り直しも二つ目のコードベースもなく走らせます。その結果は、中国の利用者に対して合法かつ法令適合に稼働するガバナンス・コンプライアンスのツールです。21YunBoxはいかなる種類の不正な手段も用いず、また推奨しません。当社は移行ではなく法令適合のオーバーレイであり——Diligentのようなエンタープライズプラットフォームにとっては、競合ではなくパートナーでありオーバーレイです。
関連する読み物：
よくあるご質問
Diligentは中国本土にデータセンターを持っていますか？
いいえ。Diligent自身のトラストページは、対応AWSホスティングリージョン——米国・カナダ・フランクフルト・ロンドン・東京・シンガポール・シドニー・ブラジル・南アフリカと二つのGovCloud——を挙げており、中国本土のものはありません。ページに「中国」という語は現れません。最も近いリージョンである東京とシンガポールもなお本土の外なので、中国で収集したデータはオフショアに落ち着きます。
中国の取締役会や倫理プログラムのためにDiligentを使うことは、PIPLの越境データ移転ですか？
はい、記録が中国にいる人々を描く場合です。取締役会資料と取締役／役員の個人情報、取引先の詳細を含む監査・デューデリジェンス記録、そしてSpeak Upの内部通報と倫理ホットラインの通報は個人情報です。それをオフショアのDiligentリージョンに保持することは、PIPL 第38〜40条の下での越境移転であり、通知、個別の同意、そして移転メカニズムを要します。識別可能な人物を名指す内部通報は、PIPL 第28条の下での機微な個人情報であり、ハードルを上げます。これは判定ではなくリスクの見取り図です——義務は専門家と確認してください。
Diligentの別のリージョンを選べば解決しますか？
より近いリージョン——東京やシンガポール——を選ぶことは移転を移し替えるだけで終わらせず、Diligentのどのリージョンも中国本土にないため、中国のデータ国内保存の義務を満たすものはありません。21YunBoxがリスクを整理し、本土に留めなければならない記録を同意に基づく国内保存へ国内化し、中国向けのあらゆる画面を、すでに運用中のスタックの前段に、ICP備案済みの中国国内のインフラで配信します。21YunBoxはいかなる種類の不正な手段も用いず、また推奨しません。
