Expensifyは中国本土で使えるか：データの国内保存、ICP、越境のルール
Expensifyは米国のサーバーでホストされるクラウド専用の経費精算プラットフォームで——中国本土のリージョンも、セルフホスト版もありません——そのため中国の従業員が提出する領収書、精算、銀行・カードの情報は、財務記録とセンシティブな個人情報のPIPLの越境移転として、オフショアに落ち着きます。Expensifyと中国のデータの国内保存・越境のルールを、コンプライアンス起点で読み解きます。
Expensifyは中国で使えるか
中国でExpensifyを使うことは、アプリが開くかの問いではなく、データの国内保存の問いです。Expensifyは米国のサーバーでホストされるクラウド専用の経費・精算プラットフォームなので、本当の論点は、中国の従業員の経費記録をどこに落ち着かせることが許されるか、です。
Expensify自身のプライバシーポリシーによれば、同社は「米国を拠点とする」とし、データを「米国その他の国でホスト・移転・処理する」場合があり、「経費データ、領収書」に加えて「銀行口座、決済カード、その他の支払アカウントといった、現在および過去の財務情報」と走行距離の「位置情報」を収集します。中国本土のリージョンも、セルフホストのオプションもありません。ですから中国のスタッフが提出する領収書、精算記録、銀行・カードの情報はオフショアに保存されます——PIPLが規律する個人情報の越境移転であり、銀行口座・決済カード・位置のデータは第28条の下でのセンシティブな個人情報です。
これは判定ではなくリスク像です——義務は取扱データ量と役割によって変わります。当社の中国チームがExpensifyのデータリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 経費レポート・領収書・精算データを保持する——PIIを含む財務記録
- ! 領収書は名前・カードの桁・場所を運び、銀行の詳細はセンシティブなPI
- ! 中国の従業員のデータが米国のサーバーへ国境を越える——PIPLの越境が適用
- ✕ 中国本土のリージョンもセルフホストのオプションもない——データはオフショアにしか落ち着けない
- ✓ 21YunBoxが、留まるべきもののために同意に基づくICP備案済みの中国国内の足場を立ち上げる
Expensifyの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Expensify自身の言葉で：同社は「米国を拠点とする」とし、データを「米国その他の国でホスト・移転・処理する」場合があり、サービスを通じて提出された情報は「米国内に所在する安全なサーバーに保存される」。プライバシーポリシーは中国本土のリージョンを一切名指しせず、セルフホストやオンプレミスのオプションも一切名指ししない——Expensifyはマルチテナントのクラウドサービスなので、中国法人の経費レポート・領収書・精算記録はオフショアに落ち着く。 | Expensify — Privacy Policy、§13 Overseas Disclosureおよび§15.1.5 International and Onward Transfers of Data、2026-10-14 取得 |
| 自身のデータ収集の節によれば、Expensifyは「経費データ、領収書」、「銀行口座、決済カード、その他の支払アカウントといった、現在および過去の財務情報」、給与の「財務情報（銀行口座と支店コード、残高と取引情報など）」、そして「走行距離の追跡を目的とした位置ベースの情報」を保持する。これらは財務記録でありセンシティブな個人情報——金融口座と所在地のデータ——なので、中国の規則の下でのリスクは通常の個人データより高い。 | Expensify — Privacy Policy、§3 Types of Personal Data We Collect and How It Is Collected、2026-10-14 取得 |
| Expensifyが中国の従業員の経費・財務データを米国のサーバーに保存するため、そのデータは国外へ移転される。PIPLがその越境移転を規律する：個人情報取扱者（Expensifyではなく、その顧客である貴社）が、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を満たさなければならない。銀行口座・決済カード・位置のデータはセンシティブな個人情報（第28条）であり、ハードルはさらに上がる。 | PIPL — 越境移転（第38〜40条）およびセンシティブな個人情報（第28条） |
| 重要情報インフラ運営者または大量取扱者については、中国で収集した個人情報は本土の内側に保存しなければならない（サイバーセキュリティ法 第39条（旧第37条）（英語）——2025年の改正が2026年1月1日に施行され、データ国内保存の条を第37条から第39条に改番、実質は不変；PIPL第40条）。Expensifyはこれを満たす中国リージョンを提供せず、中国向けの経費提出の面はいずれもICP備案も必要とする。 | サイバーセキュリティ法 第39条（旧第37条）；PIPL第40条；ICP備案 |
情報源は21YunBox コンプライアンスチームが2026年10月14日に確認しました。
中国本土の従業員にとって、Expensifyについて定めるべき問いは、従業員がアプリを開けるか、期限内に領収書を提出できるか——ではなく、その中の記録をどこに落ち着かせることが許されるか、です。Expensifyは経費管理・精算のプラットフォームです：経費レポートと、それに添付される領収書の画像を保持し、それらの画像にはふつう、従業員と店舗の名前、カード番号、金額、日付、そして購入が行われた場所が載ります。その周りには精算の記録——銀行口座と支店コードの詳細、決済カードのデータ、給与に紐付く財務情報——があり、走行距離については、スタッフがどこを運転したかの位置情報があります。その多くは個人情報で、かなりの部分はセンシティブな種類です。金融口座と所在地のデータが関わるからです。Expensifyはこのすべてを、米国でホストされるマルチテナントのクラウドサービスとして動かし、選べる中国本土のリージョンも、中国の地に向けられるセルフホスト版もありません——ですから中国法人の経費記録はオフショアに落ち着きます。
中国でのExpensify：ひと目で
| 決め手 | Expensify自身の言葉で——そして中国の法で |
|---|---|
| それが何であるか | Expensify——クラウドベースの経費管理・精算のプラットフォーム。Expensifyが米国でホストするマルチテナントのサービスとして運営し、Expensifyの中国本土のリージョンも、中国法人から動かすセルフホストやオンプレミス版もありません。 |
| 記録が存在する場所 | Expensify自身のプライバシーポリシーによれば、同社は米国を拠点とし、提出された情報を米国のサーバーに保存し、データを "in the United States and in other countries"（米国その他の国で）ホスト・処理します。選べる中国本土のリージョンが存在しないので、中国法人に紐付く経費レポート、領収書、精算記録、走行距離データはオフショアに落ち着きます。 |
| 何を保持するか、なぜ個人（かつセンシティブな）情報か | 経費レポートと領収書の画像（従業員と店舗の名前、カード番号、金額、場所）、精算と給与に紐付く銀行口座・決済カードの詳細、走行距離の位置情報。それらの記録の中のアイデンティティは個人情報であり、金融口座と所在地のデータはPIPL第28条の下でのセンシティブな個人情報（英語）です。オフショアに保持されれば、その個人データは越境移転（PIPL第38〜40条（英語））です：通知、個別の同意、そして移転メカニズムのいずれか一つ。 |
| 国境を越える中国のデータと、保存の義務 | 中国の人々から、または人々について、Expensifyの米国のサーバーへ送られる記録は、個人情報の越境移転です（PIPL第40条）。国内保存は、重要情報インフラ運営者や大量取扱者にも効きえます（サイバーセキュリティ法（英語）第39条（旧第37条）——2025年のサイバーセキュリティ法改正が2026年1月1日に施行され、データ国内保存の条を第37条から第39条に改番、実質は不変）。Expensifyは「遮断されている」のではなく、中国国内の・中国レジデントのオプションではないだけです。 |
| 合法的な経路 | アプリが読み込まれるかはテストではなく、記録がどこに落ち着くかがテストです。PIPL・レジデンシー・センシティブPIのリスクを整理し（map）、本土に留まらねばならない経費・精算・銀行の記録のために同意に基づく中国国内の足場を国内化し（localize）、中国向けのあらゆる面——経費提出のポータルや領収書のアップロード——をICP備案済みの中国国内インフラ（21YunBox Optimizer）で、すでに運用中のExpensifyスタックの前段に配信します（deliver）。 |
本土リージョンがないので、領収書と精算は国を出る
Expensifyは米国からクラウドサービスとして運営されます。そのプライバシーポリシーは、同社が “is based in the United States”（米国を拠点とする）とし、“host, transfer, and process data, including Personal Data, in the United States and in other countries,“（個人データを含むデータを、米国その他の国でホスト・移転・処理する）場合があるとし、サービスを通じて提出された情報は “stored on secure servers located in the United States of America.”（米国内に所在する安全なサーバーに保存される）とします。選べる中国本土のリージョンはなく、Expensifyはマルチテナントのクラウド製品なので、中国の地にインストールするセルフホスト版もありません。ですから中国拠点の従業員が領収書を撮影し、経費を申請し、精算のために銀行口座の詳細を入力すると、その記録は本土の外のインフラに書き込まれます。中国の人々から、または人々について、オフショアでホストされるサーバーへ送られれば、それはPIPLの下での個人情報の越境移転であり、重要情報インフラ運営者や大量取扱者にとっては、データが出てよい前にCACの安全評価（英語）を要することがあります。
領収書、精算、銀行の詳細は個人——かつセンシティブな——情報だ
経費プラットフォームは、中国の規則が最も気にするものがまさに詰まっています。Expensify自身のデータ収集の節は、“expense data, receipts,“（経費データ、領収書）、“current and historical financial information, such as bank account, payment card and other payment account,“（銀行口座、決済カード、その他の支払アカウントといった、現在および過去の財務情報）、給与の “financial information (such as bank account and routing number, bank account balance and transaction information),“（財務情報（銀行口座と支店コード、残高と取引情報など））、そして “location-based information for the purpose of mileage tracking”（走行距離の追跡を目的とした位置ベースの情報）を保持するとします。領収書の画像はさらに一層を加えます。撮影された領収書は、名前、カードの桁、金額、そして購入の場所と時刻を運ぶからです。それらの記録が銀行口座・決済カード・精密な位置のデータに及ぶ場合、それらは中国個人情報保護法（PIPL）（第28条）の下でのセンシティブな個人情報であり、ハードルが上がります：その取り扱いには特定の目的、厳格な必要性、個別の同意が要り、国境を越えて動かすことは、第38〜40条の通知、独立した越境の同意、そして承認された移転メカニズムのいずれか一つという義務を重ねます。越境の根拠を正しく整える義務は、ベンダーとしてのExpensifyだけでなく、経費を申請する従業員を抱える事業者——取扱者——に落ちます。これはいずれも、領収書がどれだけ速くアップロードされるかの話ではありません。そのコンテンツが国を出る合法的な根拠を持っていたか、そしてそもそも留まるべきだったかの話です。
なぜ到達性チェックはこれを見落とすのか
Expensifyが上海から速く開くことを確認するプローブは、誰も本当には問うていない問いに答えています。ここでのリスクは到達性ではなく、レジデンシーです。Expensifyは、何が越えるかを減らす本物のレバーを与えます——従業員が入力するフィールドを限定し、特定のカテゴリをワークスペースの外に保ち、誰をオンボードするかを制限できます——そしてそれぞれが、本土を出るものを狭めます。そのどれも、それが出ること自体を変えません：サービスが米国でホストされる限り、中国法人の経費・精算の記録は、保存された瞬間に国境を越えています。セルフホスティングも逃げ道ではありません。Expensifyは、ローカルのインフラにインストールする中国本土のデプロイを持たないマルチテナントのクラウドサービスだからです。そしてICP備案は、バックエンドが何であれ、貴社が公開する中国向けのあらゆる面を規律します——本土から到達できる経費ポータルや領収書アップロードのページは、ICP備案を必要とします。具体——貴社がCII運営者か、どの量のしきい値を超えるか、どの移転メカニズムが適うか、そして改番されたサイバーセキュリティ法（英語）第39条（旧第37条）がどう効くか——は、貴社のチームと専門家だけが持つ事実によって変わるので、このページはリスクの地図として扱い、判定としては扱わないでください：実際に運用するものに照らして、資格ある専門家と具体を固めてください。
合法的な経路——map・localize・deliver
中国拠点の従業員に経費スタックで合法的に届く道には形があり、それはExpensifyをすでに動いている場所に残します。21YunBoxは移行ではなく法令適合のオーバーレイであり、Expensifyのようなプラットフォームにとっては、競合ではなくパートナーです。まずmap（整理）：PIPLの越境、データの国内保存、センシティブPIの義務を、貴社の法人、取扱データ量、経費記録に実際に載る情報が誰のものかに照らして読み——専門家が確認すべきことを正確に把握できるようにします。次にlocalize（国内化）：本土に留まらねばならない記録——合法的にオフショアに落ち着けない領収書・精算・銀行口座・給与に紐付くデータ——のために、同意に基づく中国国内の処理と保存を立ち上げます。そしてdeliver（配信）：中国向けのあらゆる面——経費提出のポータル、領収書のアップロード、承認のワークフロー——をICP備案済みの中国国内インフラ（21YunBox Optimizer）で、すでに運用中のExpensifyスタックの前段に、作り直しも二つ目のコードベースもなく配信します。その結果は、中国の人々に対して合法的かつ法令適合に稼働する経費スタックです。21YunBoxは、いかなる種類の不正な手段も用いず、また推奨しません。
関連する読み物：
よくあるご質問
Expensifyは中国ユーザーのデータを中国に保存しますか？
いいえ。Expensify自身のプライバシーポリシーによれば、同社は米国を拠点とし、提出された情報を米国のサーバーに保存し、中国本土のリージョンも、セルフホストのオプションも一切名指ししていません。ですから中国の従業員が提出する領収書、精算記録、銀行・カードの情報はオフショアに保存されます。
中国でExpensifyを使うことは違法ですか？
本質的に違法ではありません。論点は財務記録とセンシティブな個人情報の越境移転であり、PIPLは、通知し、個別の同意を取得し、移転メカニズムのいずれかを満たせばこれを認めます。データの国内保存の義務にも直面するかは、役割（たとえばCIIOかどうか）と取り扱う個人情報の量によります。一律の禁止ではなく、専門家と評価すべきリスクとして扱ってください。
21YunBoxはExpensifyの設定を中国で法令適合にできますか？
はい。当社の中国チームが、貴社の取扱データ量と役割について越境とデータの国内保存のリスクを整理し、本土に留まらねばならない記録のために同意に基づく中国国内の処理と保存を国内化し、中国向けのあらゆる経費の面をICP備案済みの中国国内インフラ上に——すでに運用中のExpensifyスタックの前段に配信します。個別のケースはお問い合わせください。
