Epicor Kineticは中国本土で使えるか：PIPLの越境、データの国内保存、従業員データのコンプライアンス
Epicor KineticはパブリッククラウドをMicrosoft Azure上で動かし、Azureには中国本土のリージョンがありません——そのため中国拠点がそこに保持する財務記録と従業員の個人情報（給与・人事——センシティブなPI）はオフショアに置かれ、PIPLの越境移転とデータの国内保存の問題になります。手立てはKineticのオンプレミス・中国国内デプロイです。データの国内保存・従業員データ・越境のリスクを、コンプライアンス起点で読み解きます。
Epicor Kineticは中国で使えるか
Epicor KineticのようなERPは、中国拠点の財務記録と従業員の個人情報（給与・人事——センシティブなPI）を保持し、パブリッククラウドではそのデータは中国本土のリージョンのないMicrosoft Azure上に置かれます。手立ては、オフショアのERPを到達可能にすることではなく、オンプレミス・中国国内のデプロイです。
KineticはEpicorの製造・流通ERPで、法定の台帳、Epicor Financialsのデータ、従業員の給与／人事の記録（国民ID＝センシティブなPI）を保持します。Epicorのパブリッククラウドは「Microsoft Azure上でホスト」され、その商用リージョンに本土は含まれないので、そのデータをそこに保持することはPIPLの越境移転でありデータの国内保存の問題です。合法的な手立ては、財務・従業員データを国内に留めること——Kineticのオンプレミス／自己管理のデプロイは中国国内のインフラで動く——そして中国向けのあらゆる面をICP備案することであって、オフショアのERPを到達可能にすることではありません。
これは判定ではなくリスクの見取り図です——具体は専門家と固めてください。当社の中国チームがリスクを整理します →
コンプライアンス・スナップショット
- ! 本土から到達できる——ブラウザベースのERP。到達性はコンプライアンスの軸ではない
- ✕ パブリッククラウドのKineticはMicrosoft Azure上で動く——中国本土のリージョンなし、データはオフショア
- ! 財務＋給与／人事（国民ID＝センシティブなPI）がオフショア＝PIPL第38〜40条の越境
- ! オンプレミス／自己管理のKineticは中国国内で動かせる——本物のデータの国内保存の手立て
- ✓ 21YunBoxは財務＋従業員データを国内に留め、中国向けのあらゆる面にICP備案を付す
Epicor Kineticの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| EpicorはKineticをクラウド・ハイブリッド・オンプレミスのデプロイで提供する。Epicor自身の言葉では、そのクラウドERPは「クラウド・ハイブリッド・オンプレミスの構成を含め、さまざまな組織要件に対応するさまざまなデプロイオプションを提供する」。オンプレミス／自己管理のオプションは、貴社が管理する中国国内のインフラで動かせる——中国の財務・従業員データを本土に留めるための、本物のデータの国内保存の手立てである。 | Epicor — Kinetic Cloud Business Platform（Deployment Flexibility）、2026-10-10 取得 |
| EpicorのパブリッククラウドはMicrosoft Azure上で動き、Azureには中国本土のリージョンがない。EpicorはKineticが「Microsoft SQLとAzure向けに最適化」され、「Microsoft Azure上でホストされる包括的なクラウドポートフォリオ」に支えられるとする。Microsoftの商用Azureのフットプリントに中国本土のリージョンはなく——Azureの中国リージョンは別個の、現地で運営されるクラウド——そのため中国拠点向けのパブリッククラウドのKineticテナントはオフショアでホストされ、PIPLの越境移転となる。 | Epicor — Kinetic Cloud Business Platform（Overview；Azure Cloud Infrastructure）、2026-10-10 取得 |
| 従業員の給与と国民IDのデータは、PIPL第28条の下でのセンシティブなPIである。その処理には個別の同意と事前の個人情報保護影響評価が必要で、国外へ送ることはPIPL第38〜40条の下での越境移転——通知、個別の同意、そして移転メカニズム（CACの安全評価、標準契約、または認証）——である。 | PIPL — 中国個人情報保護法（第28〜29条、第38〜40条）、21YunBox gov-doc、2026-10-10 取得 |
| CIIOや大量取扱者には、中国で生成されたデータは中国に保存しなければならない。サイバーセキュリティ法 第39条（旧第37条）（英語）がこの国内保存の義務を定める。2025年の改正が2026年1月1日に施行され、データ国内保存の条を第37条から第39条に改番、実質は不変。オフショアのAzureリージョンはこれを満たせない——しかしオンプレミス・中国国内のKineticデプロイには満たせる。 | 中国サイバーセキュリティ法（第39条、旧第37条）、21YunBox gov-doc、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土でEpicor Kineticを運用する企業の最初の本能は、スタッフが上海や深圳からアプリケーションを開けるかを問うことです——そして開けます：Kineticはパブリックインターネット越しに到達するブラウザベースのERPで、中国は国境でそれを遮断しません。ですから到達性は、中国の判断が下される場所ではありません。それを決めるのは、財務記録と従業員の個人情報が実際にどこに落ち着くか、そしてデプロイがそれを国内に留められるか、です。Epicor自身の説明では、Kineticは “cloud, hybrid, and on-premises setups”（クラウド・ハイブリッド・オンプレミスの構成）で出荷され、そのパブリッククラウドは “hosted on Microsoft Azure”（Microsoft Azure上でホスト）で、Azureの商用リージョンに本土は含まれません。ですから既定のクラウドの姿勢は、中国の財務と給与をオフショアに保持します——PIPLの越境移転であり、給与と国民ID（身分証番号）のデータはセンシティブな個人情報に当たります——その一方で、オンプレミス・中国国内のデプロイが本物のデータの国内保存の手立てです。
中国でのEpicor Kinetic：ひと目で
| 決め手 | Epicor自身の言葉で——そして中国の法で |
|---|---|
| 何を保持するか | Epicor Kineticは製造・流通のERP——システム・オブ・レコードです。中国法人にとっては、法定の財務台帳とEpicor Financialsのデータ、加えて従業員（給与・人事・国民ID番号——PIPL第28条（英語）の下でのセンシティブなPI）、サプライヤー、顧客、承認者の個人情報を保持します。 |
| どこで動くか | Epicorのパブリッククラウドは “hosted on Microsoft Azure”（Microsoft Azure上でホスト）で “Optimized for Microsoft SQL and Azure.”（Microsoft SQLとAzure向けに最適化）です。Microsoftの商用Azureのフットプリントに中国本土のリージョンはなく——その中国リージョンは別個の、現地で運営されるクラウドです——そのため中国拠点向けのパブリッククラウドのKineticテナントはオフショアでホストされます。そこに中国の財務・従業員データを読み込むことは、PIPL第38〜40条の下での越境移転（数据出境）です。 |
| デプロイの手立て | オンプレミス／自己管理が、レジデンシーの手立てです。EpicorはKineticが “cloud, hybrid, and on-premises setups”（クラウド・ハイブリッド・オンプレミスの構成）を提供するとしており、貴社が管理する中国国内のインフラにデプロイして、財務・従業員データを本土に留められます。本土リージョンのないクラウド専用のERPにはできず、Kineticのオンプレミスのオプションにはできます。 |
| センシティブな従業員PI＋レジデンシー | 給与・銀行・国民IDのデータはセンシティブなPIです——PIPL第28条／第29条（英語）は個別の同意と事前の影響評価を加え、その越境移転は厳しく精査されます。重要情報インフラ運営者や大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）（英語）——2025年のサイバーセキュリティ法改正が2026年1月1日に施行され、データ国内保存の条を第37条から第39条に改番、実質は不変——が国内保存を求め、オフショアのAzureリージョンには満たせません。 |
| 到達性は軸ではない | Kineticが上海から開くかは運用上の細部です。コンプライアンスの問いは、財務・従業員データがどこに落ち着くか、そしてそこへ動かすことが合法だったか——その答えは、到達性ではなく、オンプレミス・中国国内のデプロイ（または提供される場合は国内インスタンス）が与えます。 |
実際に何を保持するのか——財務、従業員データ、業務記録
ERPは、中国拠点が運用する中で最もデータ密度の高いシステムです。Epicor Kineticは、法定の総勘定元帳、売上・原価・利益——しばしば重要な未公開の財務情報——を、Epicor Financialsの会計・報告の記録とともに保持します。従業員の個人情報も保持します：給与、銀行口座の詳細、人事ファイル、国民ID番号。これらはPIPL第28条の下でのセンシティブな個人情報で、固有の同意と最小化の義務を伴います。さらにサプライヤー・顧客・承認者の記録、発注書、そして製造業の業務の軌跡を保持します。そのどれも速度の話ではありません。すべて、合法的な置き場所が問いとなる規制対象のデータです。
そのデータがどこで動くかは、選ぶデプロイで決まります。Epicorのパブリッククラウドは “hosted on Microsoft Azure”（Microsoft Azure上でホスト）で “Optimized for Microsoft SQL and Azure,“（Microsoft SQLとAzure向けに最適化）で、Microsoftの商用Azureのフットプリントに中国本土のリージョンはありません——最も近いのは東アジア・東南アジア・日本・韓国のオフショアで、Azureの中国リージョンはEpicorのパブリッククラウドが使わない、別個の、現地で運営されるソブリンクラウドです。ですから中国法人向けのパブリッククラウドのKineticテナントは、その台帳と従業員の記録を別の国に保持します。しかしEpicor自身のデプロイのページは “cloud, hybrid, and on-premises setups”（クラウド・ハイブリッド・オンプレミスの構成）を挙げており——そのオンプレミス・自己管理のオプションこそ、データを国内に留められるものです。
三つの扉：越境データ、センシティブな従業員PI、国内保存
データがオフショアに出た後は、それがそこへ行ってよかったかを、別の法体系が決めます。ERPの中の個人情報——従業員、サプライヤー、顧客、承認者の記録、給与と経費の詳細——は、中国の中国個人情報保護法（PIPL）の下での個人情報であり、オフショアのAzureリージョンでホストされるKineticテナントに保持することは越境移転（数据出境）です。PIPLは義務を取扱者——処理者であるEpicorではなく、貴社の中国法人——に課します：第38〜40条は、通知、国外移転についての個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求めます。
ERPは二つの面でリスクを引き上げます。従業員データはセンシティブな個人情報です：給与・銀行・国民IDの記録はPIPL第28条と第29条に当たり、処理・国外送信の前に個別の同意と事前の個人情報保護影響評価を要します。そして量について、相当な規模の中国拠点のシステム・オブ・レコードは、何かが出る前に中国のデータ越境安全評価（英語）（数据出境安全评估）を発動させる規模で個人情報を動かしえます——そして連結された財務データ自体が「重要データ」として扱われることがあり、その場合は人数にかかわらず評価を伴います。レジデンシーについて、貴社の組織が重要情報インフラ運営者であれば、サイバーセキュリティ法 第39条（旧第37条）が、中国で生成された個人情報を中国に保存することを求めます——オフショアのAzureリージョンには満たせない国内の義務ですが、オンプレミス・中国国内のKineticデプロイには満たせます。これらのどれが貴社の具体的な設定に効くかは、業種、取扱データ量、中国法の下での役割によって変わります。
ログインできるかは問いではない——法令適合の中国国内ERPが問いだ
中国拠点のためにKineticを法令適合に運用する道は、オフショアのテナントをより到達しやすくすることではなく、規制対象のデータをそもそも国内に留めることです。Epicorのオンプレミス／自己管理のデプロイが適合する場合、本土法人が中国に保持する義務を負う財務台帳と従業員の記録は、既定で国外へ出るのをやめます——貴社が管理する中国国内のインフラに住み、グローバルなKineticクラウドは、使う場合はそれ以外のすべての地域のシステム・オブ・レコードとして保たれます。その周りで、センシティブな従業員PIを最小化・保護し、第28条／第29条と第13条／第23条の同意を取得し、合法的に出てよいものだけをオフショアへ送ります。中国向けのあらゆる面——ウェブポータル、従業員セルフサービスのページ——はICP備案の義務を担い、法令適合の中国国内からの配信を必要とします。これはデータを中国国内の経路に留めることであって、隠れた経路で国外へ出して戻すことではありません。各規則が貴社のデプロイに効くかは、ERPが実際に保持するものに照らして専門家と具体を固めるべきリスクであって、Kineticが「遮断されている」「違法だ」という判定ではありません。
合法的な経路——map・localize・deliver
中国拠点のためにERPを運用する法令適合の方法があり、それには形があります。まず、map（整理）：当社の中国チームが、Kineticのデプロイが保持する財務記録、従業員PI（給与・人事・国民ID——センシティブ）、サプライヤー・顧客のデータを棚卸しし、それぞれがどこで処理・保存されるか（中国国内のオンプレミスで動かさない限りオフショアのAzureリージョン）、デプロイの選択肢、同意とレジデンシーの根拠を整理します。法的な結論は専門家と固め、当社はそれに供する技術的な全体像を組み立てます。
次に、localize（国内化）：中国の財務・従業員データを国内の足場に置く支援をします——Kineticのオンプレミス／自己管理版を中国国内のインフラにデプロイするか、提供される場合は免許を持つ国内インスタンスを使う——ので、本土法人が国内に保持しなければならない記録は国外へ出るのをやめ、センシティブな従業員PIは最小化・保護され、正しい同意が揃います。localizeとは、データを中国国内の経路に留めることであって、いずれにせよオフショアへ送る経路では決してありません。
次に、deliver（配信）：そのスタックへの中国向けのアクセス——本土の財務・調達・人事のユーザーが開く画面、サプライヤーや従業員のポータル——は、法令適合の中国国内からの配信を必要とし、本土の公開向けサービスはICP備案（备案）の義務を担います。21YunBoxはそれを21YunBox Optimizerで中国国内から配信します——すでに運用中のものの前段に、作り直しも再プラットフォーム化もなく。その結果は、中国のユーザーに対して合法的かつ法令適合に稼働するERPのフットプリントです。21YunBoxは、いかなる種類の不正な手段も用いず、また推奨しません。
関連する読み物：
よくあるご質問
Epicor Kineticは中国ユーザーのデータを中国に保存しますか？
既定では、いいえ。Epicorのパブリッククラウドは「Microsoft Azure上でホスト」され、Microsoftの商用Azureのフットプリントに中国本土のリージョンはないので、中国拠点向けのパブリッククラウドのKineticテナントは、その財務台帳と従業員の給与／人事の記録をオフショアのリージョンに保持します。ただしKineticのオンプレミス／自己管理のデプロイは、中国国内のインフラで動かし、そのデータを本土に留められます。
中国拠点でEpicor Kineticを運用することはコンプライアンスの問題ですか？
それは整理すべきリスクであって、判定ではありません。中国の財務・従業員の個人情報をオフショアのAzureリージョンに保持することはPIPL第38〜40条の下での越境移転であり、給与と国民IDのデータは第28条の下でのセンシティブなPIで、CIIOや大量取扱者はサイバーセキュリティ法の国内保存義務（第39条、旧第37条）に直面します。各規則が貴社のデプロイに効くかは、業種、取扱データ量、中国法の下での役割によって変わります——具体は専門家と固めてください。
Epicor Kineticは中国本土の内側にデプロイできますか？
はい——これがレジデンシーの手立てです。EpicorはKineticを「クラウド・ハイブリッド・オンプレミスの構成」で提供するので、オンプレミス／自己管理版を貴社が管理する中国国内のインフラにインストールし、財務・従業員データを本土に留められます。そのうえで21YunBoxが、中国向けのあらゆる面を中国国内でICP備案し配信します——すでに運用中のスタックの前段に、作り直しなしで。
