Fivetranは中国本土で使えるか：データの国内保存、ICP、越境ルール
Fivetranはソースから抽出しクラウドウェアハウスへ投入するマネージドELTサービスです。そのため中国由来のデータ（多くは個人情報）をオフショアへ動かすこと自体が、速度テストではなくPIPLの越境移転に当たります。Fivetranのマネージドクラウドに中国本土のリージョンはありませんが、Hybrid Deploymentはパイプラインとデータを貴社が管理するインフラ上に、国内で保ちます。
Fivetranは中国本土で使えるか
使えます——ただし決め手は、パイプラインがどこで動き、どこにデータを落とすかです。Fivetranではそれが「到達できるか」ではなくデータ国内保存の問いだからです。Fivetranはマネージド型のELTサービスで、その仕事そのものがソースから宛先へデータを運ぶことです。そのため、パイプラインが中国由来データ（日常的に個人情報を含みます）をオフショアのウェアハウスへ動かすとき、その同期自体が越境移転です。
Fivetranのマネージドクラウドに中国本土の処理リージョンはないので、既定のパイプラインは貴社のデータをオフショアに落とします——PIPL（英語）第38〜40条の下での越境移転（英語）であり、重要情報インフラ運営者や大量取扱者にはサイバーセキュリティ法（英語）第39条（旧第37条）の下での国内保存義務が伴います。もっともデータ国内保存のレバーは本物です。FivetranのHybrid Deploymentは処理エージェントを貴社が管理するインフラ上で動かすので、パイプラインとデータは国内に留められます——一方でコントロールプレーン、メタデータ、ログは依然としてFivetranのオフショアクラウドに届き、より小さなフローとして評価の対象になります。
21YunBoxは、パイプラインが何を運ぶかを整理し、エンジンを国内で動かし中国由来データを中国本土内の宛先に落とすお手伝いをし、データが本当に出なければならない箇所だけで合法的な移転の根拠を確保し、中国向けのスタックをICP備案済みのインフラ上で配信します——作り直しなしで、いかなる形の不正な手段も用いずに。具体は専門家と確認してください。
コンプライアンス・スナップショット
- ! FivetranのマネージドSaaSに中国本土のリージョンはない——データをオフショアで処理する。
- ! 中国で収集したデータに対して動かすことは、PIPL 第38〜40条の越境移転である。
- ! Hybrid Deploymentでも、コントロールプレーンとログはFivetranのクラウドに残る。
- ! CIIOや大量取扱者は国内保存の義務を負う：サイバーセキュリティ法 第39条（旧第37条）。
- ✓ レバー：Hybridエージェントを国内で動かし、中国由来データを国内のストアに落とす。
Fivetranの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| FivetranのHybrid Deploymentはデータを貴社自身のネットワーク内に保ちます。Fivetranのドキュメントは、Hybrid Deploymentモデルが「貴社のインフラ内でデータを処理し、実データをネットワークの安全な境界内に保つ」とし、「このエージェントは貴社のインフラ上でホストする」、そして「Fivetranに送られるのはメタデータ（MAR情報を含む）とログのみ」と述べています——そのためエージェントを国内のインフラ上で動かせば、パイプラインとデータは国内に留まり、コントロールプレーンはFivetranのクラウドに残ります。 | Fivetran Docs「Hybrid Deployment」（fivetran.com/docs）、2026-10-12 取得 |
| Fivetranのマネージドクラウドに中国本土のリージョンの記載はありません。Fivetranのリージョン／プライバシー・ドキュメントは、データ処理拠点として米国・英国・EU・カナダ・豪州・シンガポール・インド・日本・韓国・インドネシア・中東・スイスを挙げ、「宛先で構成されたすべての接続は、その宛先の指定された拠点で実行される」と述べています——中国本土の拠点は現れないため、中国由来データを処理するマネージドパイプラインはそれをオフショアに落とします。 | Fivetran Docs「Data Processing / Privacy」リージョン一覧（fivetran.com/docs/security-and-privacy/privacy）、2026-10-12 取得 |
| 中国由来の個人情報をオフショアへ移すことは、規制対象の越境移転です。PIPL（英語）第38〜40条の下では、中国本土で収集した個人情報をオフショアの宛先へ送るには、合法的な移転メカニズム——CACの安全評価、CAC標準契約、または認証——に加えて通知、そして機微な個人情報には個別の同意（英語）が必要です。 | 中国の越境データ移転ルール（PIPL 第38〜40条）、21YunBoxコンプライアンス・リファレンス、2026-10-12 取得 |
| CIIOや大量取扱者は国内保存の義務を負います。サイバーセキュリティ法（英語）第39条（旧第37条）は、重要情報インフラ運営者や大量取扱者に対し、中国本土で生成した個人情報を中国本土内に保存することを求めます——オフショアのマネージドパイプラインには満たせませんが、データを中国本土内の宛先に落とす国内のHybridデプロイなら満たせます。 | 中国サイバーセキュリティ法 第39条（旧第37条）、21YunBoxコンプライアンス・リファレンス、2026-10-12 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月12日に確認しました。
中国本土向けのプロダクトにFivetranを流し込むデータチームにとって、重要な問いは、Fivetranのダッシュボードが上海から速く描画されるか、ではありません。Fivetranはマネージド型のELTサービスであり、その仕事そのものがデータを動かすことです。ソース——基幹データベース、SaaSアプリ、イベントストリーム——から抽出し、宛先、たいていはクラウドのデータウェアハウスへ投入します。そうしたパイプラインのいずれかが、中国本土で収集したデータをオフショアにある宛先へ運んだ瞬間、そのパイプラインの実行自体が越境移転であり、流れている行にはたいてい個人情報——顧客・ユーザーのテーブル、連絡先レコード、行動イベント——が含まれます。ここでのコンプライアンスの軸は、レイテンシではなくデータの国内保存と越境移転です。中国の答えを決めるのは到達性ではなく、パイプラインのエンジンがどこで動き、どこにデータを落とすかです——そしてここにこそ、本物のレバーがあります。FivetranのHybrid Deploymentは、処理エージェントを貴社が管理するインフラ上で動かすからです。決め手は3つです。パイプラインが運ぶデータ（その中の個人情報を含む）のデータ国内保存・越境のリスク。到達性チェックには決して見えない特徴的な後半——パイプラインの動作そのものが国境越えであって、単なるツールへのアクセスではないこと。そして、計算とデータを国内に留められる自己管理型のエンジンです。
中国でのFivetran：ひと目で
| 決め手 | Fivetran自身の言葉で——そして中国の法で |
|---|---|
| それが動かすもの | Fivetranの仕事はシステム間でデータを運ぶことです。ソース——データベース、SaaSアプリ、イベントストリーム——から抽出し、宛先のウェアハウスへ投入します。流れている行にはたいてい顧客・ユーザーのテーブル、連絡先レコード、行動イベントが含まれます。それらが人を名指し、あるいは記述する限り、中国の法の下では個人情報です。 |
| 中国本土のリージョンがない（マネージドクラウド） | FivetranのマネージドSaaSはデータ処理リージョンとして米国・英国・EU・カナダ・豪州・シンガポール・インド・日本・韓国・インドネシア・中東・スイスを挙げますが——中国本土のリージョンはありません（Fivetranのプライバシー／リージョン・ドキュメント、2026-10-12 取得）。既定のマネージドパイプラインを動かせば、貴社の中国由来データは処理され、オフショアに落ちます。 |
| パイプラインこそが移転である——特徴的な後半 | 到達性チェックには決して見えない半分です。問いは、データチームが上海からFivetranのダッシュボードを開けるか——ではありません。Fivetranはシステム間でデータを運ぶために存在するのであり、中国由来データをオフショアの宛先へ動かすパイプラインは、同期のたびに、それ自体が越境移転だということです。ページ読み込みテストはダッシュボードの描画を見るだけで、どの行が動いているか、個人情報が含まれるか、国外へ出ているか、を見ることはできません。 |
| Hybrid Deployment——自己管理型のレバー（その前提） | Fivetran自身のドキュメントは、Hybrid Deploymentモデルが“processes data within your infrastructure, keeping your actual data within the secure boundaries of your network,”（貴社のインフラ内でデータを処理し、実データをネットワークの安全な境界内に保つ）とし、“You host this agent on your infrastructure,”（このエージェントは貴社のインフラ上でホストする）、“Only metadata (including MAR information) and logs are sent to Fivetran.”（Fivetranに送られるのはメタデータ（MAR情報を含む）とログのみ）と述べています。そのエージェントを国内で動かせば、パイプラインとデータは国内に留まります——一方でコントロールプレーン、オーケストレーション、ログは依然としてFivetranのオフショアクラウドにあり、より小さなフローとして評価の対象になります。（Fivetranは別途、HVRベースのSelf-Hostedモデルも挙げています。） |
| データ国内保存と越境 | 中国由来の個人情報をオフショアの宛先に落とすことは、PIPL 第38〜40条の下での越境移転（英語）（数据出境）です——通知、移転メカニズム（CACの安全評価、CAC標準契約、または認証）、そして機微な個人情報には個別の同意。重要情報インフラ運営者や大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）（英語）が、中国で収集した個人情報を中国本土内に保存することを求めます——オフショアのパイプラインはこれを満たせませんが、国内のHybridデプロイなら満たせます。 |
| 到達性は軸ではない | ダッシュボードが中国本土から速く読み込まれるかは運用上の話で、コンプライアンスの問いではありません。決め手は、パイプラインがどこで動き、どこにデータが落ち、どの同意と移転の根拠に基づくかです。21YunBoxは、エンジンを国内で動かし、規制対象のデータを国内に留め、中国向けのあらゆる接点をICP備案し、法令適合に配信する——21YunBox Optimizer——お手伝いをします。すでに運用中のウェアハウスとツールの前段に。いかなる種類の不正な手段も用いません。 |
Fivetranが実際に動かすもの——貴社のソースデータと、その中の人々
Fivetranはウェブサイトではありません。データの配管であり、その要点は、貴社のデータがじっとしていないことにあります。各コネクタはソース——本番データベース、CRMやサポートツール、広告プラットフォーム、プロダクトイベントのストリーム——に手を伸ばし、スケジュールに従って行を宛先のウェアハウスへコピーします。その積み荷が匿名であることはめったにありません。顧客・ユーザーのテーブル、注文・連絡先のレコード、サポートチケット、行動イベントのストリームはすべてパイプラインを通り、それらの行が人を名指し、あるいは記述する限り、中国の個人情報保護法（PIPL）の下では個人情報です。その一部は機微な個人情報であり、さらに重い義務を伴います。ですから「Fivetranは中国で使えるか」という問いは、実際には規制対象データの流れについての問いです——パイプラインが何を運び、どこで始まり、どこへ行き着くか。マネージドELTサービスとは、定義上、その積み荷をある場所から別の場所へ動かすことを生業としているからです。
門：データ国内保存、越境、そしてICPの接点
Fivetranのパイプラインをオフショアにある宛先に向ければ——マネージドクラウドではそれ以外に選べません。Fivetranは処理リージョンとして米国・英国・EU・カナダ・豪州・シンガポール・インド・日本・韓国・インドネシア・中東・スイスを挙げますが、中国本土には一つもないからです——最初の門が開きます。中国本土で収集した個人情報をそのオフショアの宛先へ動かすことは、越境移転です。義務はFivetranではなく、取扱者である貴社にかかります。PIPL 第13条・第23条は収集のための通知と根拠を求め、第38〜40条はオフショアへ送るための移転メカニズム——CACの安全評価、CAC標準契約、または認証——を、機微な個人情報には個別の同意とともに求めます。データとその量、そして貴社が重要情報インフラ運営者かどうかによっては、その移転は中国のデータ越境安全評価の対象となることがあります。
重要情報インフラ運営者や大量取扱者には、サイバーセキュリティ法（英語）第39条（旧第37条——2026年1月1日施行の2025年サイバーセキュリティ法改正により、データ国内保存の条項は第37条から第39条に繰り下げられ、実質は変わりません）が、中国で生成した個人情報を中国本土内に保存することを求めます。オフショアのマネージドパイプラインには中国リージョンがなく、この義務を満たせません。エンジンを国内で動かし、データを中国本土内の宛先に落とすHybrid Deploymentなら満たせます——だからこそ、ここでの中国の答えはno（不可）ではなくwarn（要注意）なのです。
ICPの門は、ウェブサイトよりパイプラインのほうが狭いものです。Fivetranのパイプラインはほとんどが内部の配管なので、それ単体で通常ICP備案を発動させることはありません。しかし、そのデータの上に中国向けの接点——顧客向けアプリ、中国本土のユーザーに提供されるダッシュボードやレポートポータル——を提供した瞬間、その接点はインターネット情報サービスであり、中国本土のホスティングリソースに紐づくICP備案の義務を担います。
自己管理型のエンジンこそがデータ国内保存のレバー
中国の問いは、Fivetranのダッシュボードを中国本土から到達できるようにすれば、あるいは最も近いオフショアのリージョンを選べば答えが出る、と考えたくなります。そうではありません。より近いオフショアのリージョンも、やはりオフショアです。到達性は何一つ国内へは動かしません。データ国内保存の問いに実際に答えるレバーは、パイプラインのエンジンがどこで動くかです。FivetranのHybrid Deploymentはまさにこのために作られています。処理エージェントを貴社自身のインフラ上でホストし、エージェントは貴社のネットワーク内でデータパイプラインの処理を管理します。そしてFivetran自身の言葉で、“processes data within your infrastructure, keeping your actual data within the secure boundaries of your network,”（貴社のインフラ内でデータを処理し、実データをネットワークの安全な境界内に保つ）とされ、Fivetranに送られるのは“Only metadata (including MAR information) and logs”（メタデータ（MAR情報を含む）とログのみ）です。そのエージェントを国内のインフラ上で動かせば、パイプラインの計算とデータは中国本土内に留まります。
それが何をカバーし、何をカバーしないかは正確にとらえてください。データは貴社のネットワーク内に留まります。オーケストレーションとコントロールプレーンはFivetranのオフショアクラウドに残り、エージェントはそのコントロールプレーンと連絡を保ち、メタデータとログを送ります。ですからこのレバーは大きな門——個人情報の国境を越える大量移動——を閉じる一方で、より小さなフロー（パイプラインのメタデータとログ）を棚卸しし、法務とともに評価する余地を残します。それでも、積み荷全体をオフショアへ運ぶマネージドパイプラインに比べれば、決定的に優れたデータ国内保存の姿勢であり、だからこそ到達性ではなく自己管理型のエンジンこそが本当の答えなのです。
なぜ到達性チェックはこれを見落とすのか
中国国内からのプローブは、Fivetranのダッシュボードを読み込み、コネクタのステータスが緑に変わるのを見て、「動く」と結論できます。その答えは的外れです。コンプライアンスのリスクは画面上にはありません——パイプラインが動かすデータと、それがどこに落ちるかの中にあります。顧客・ユーザーのテーブル、連絡先レコード、イベントストリームが、スケジュールに従って中国本土のソースから、既定では国外にある宛先へと流れていきます。ページ読み込みテストはそのどれも測りません。どの行が動いているか、個人情報や機微情報が含まれるか、個別の同意が取られたか、移転メカニズムが整っているか、宛先がオフショアか、を見ることはできません。これが、競合には出せないこの問いの後半です——だからこそ、Fivetranのコンソールを中国本土から単に到達できるようにすることは答えではありません。エンジンを国内で動かし、中国由来データを中国本土内の宛先に落とすことが、答えです。
合法的な経路——map・localize・deliver
中国本土の事業のためにFivetranを運用する法令適合のやり方があり、それはすでに運用中のウェアハウスとツールの前段に置かれます——作り直しも、移行も、そしてデータをひそかにオフショアへ運ぶ経路も、決してありません。
まず、map（整理）。当社の中国コンプライアンスチームが、各パイプラインが何を運ぶか——どのソースと宛先か、個人情報や機微な個人情報が流れているか——を棚卸しし、パイプラインのエンジンとコントロールプレーンがどこで動くか、データがどこに落ちるか、どの合法的な移転の根拠に基づくかを突き止めます。当社は技術的な全体像を組み立て、法的な結論は法務とともに確定します。
次に、localize（国内化）。Fivetranは自己管理型のエンジンを提供するので、国内化は本物の選択肢です——Hybrid Deploymentのエージェントを国内のインフラ上で動かしてパイプラインの計算とデータを中国本土に留め、中国由来データを中国本土内の宛先に落とし、パイプラインが運ぶ個人データを最小化し、移転が本当に必要な箇所だけで合法的な越境メカニズム（CACの安全評価、CAC標準契約、または認証）と機微な個人情報への個別の同意を用います。localizeとは、データを国内の経路に留めることであり——それをオフショアへ運んだり、国境を越えて取りに戻ったりする種類の経路は、決して用いません。
次に、deliver（配信）。そのデータの上に作られる中国向けの接点はインターネット情報サービスなので、ICP備案の義務を担い、法令適合の国内からの配信を必要とします。そして貴社のデータチームには、中国本土からツールへの速く安定したアクセスが必要です。21YunBoxはそれを国内から——21YunBox Optimizer——すでに運用中のスタックの前段に配信するので、中国向けのアプリ、ダッシュボード、ツールへのアクセスは、中国のユーザーに対して合法的かつ法令適合に稼働します。21YunBoxはいかなる種類の不正な手段も用いず、また推奨しません——法が留まるべきだとするものを国内に留め、残りを中国本土の内側から法令適合に配信し、個人情報をひそかに国境を越えて移すことは決してしません。21YunBoxは、すでに運用中のプラットフォームに対する法令適合のオーバーレイでありパートナーであって、その競合ではありません。
これはいずれもFivetranが中国で「遮断されている」または「違法」だという判定ではなく、リスクとデータ国内保存の見取り図です。どの義務が貴社のケースに効くかは、貴社の法人、中国法の下での役割、データ量、そしてパイプラインが実際に何を運ぶかによって変わります——中国向けのデータフローがそれに依存する前に、具体を法務とともに確定する価値があります。
関連する読み物：
よくあるご質問
Fivetranは中国本土で利用できますか？
Fivetranのダッシュボードとマネージドサービスは中国本土から到達できますが、到達性はコンプライアンスを決める問いではありません。Fivetranのマネージドクラウドに中国本土の処理リージョンはなく——データ処理拠点はすべてオフショア（米国・EU・英国・カナダ・豪州、そしてアジア太平洋と中東の一部）です。中国向けプロダクトにとっての本当の問いはデータ国内保存です——パイプラインが中国由来データをどこに落とし、どの移転の根拠に基づくか。具体は専門家と確認すべきリスクとして扱ってください。
中国データに対してFivetranのパイプラインを動かすことは越境移転ですか？
宛先がオフショアにある場合——マネージドクラウドではそれ以外に選べません——中国本土で収集した個人情報をそこへ動かすパイプラインは、PIPLの下での越境移転です。つまり通知、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）、そして機微な個人情報には個別の同意が必要で、中国のデータ越境安全評価の対象となることもあります。重要情報インフラ運営者や大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）が、オフショアのパイプラインには満たせない国内保存義務を加えます。正確な義務は専門家と確認してください。
Fivetranのパイプラインとそのデータを中国に留められますか？
部分的には、はい——それがレバーです。FivetranのHybrid Deploymentは処理エージェントを貴社が管理するインフラ上で動かし、Fivetran自身のドキュメントも、貴社のインフラ内でデータを処理し実データを貴社のネットワーク内に保ち、Fivetranにはメタデータとログのみを送る、としています。そのエージェントを国内のインフラ上で動かし、中国由来データを中国本土内の宛先に落とせば、パイプラインとデータは国内に留まります。オーケストレーションとコントロールプレーンはFivetranのオフショアクラウドに残り、棚卸しと評価の対象となる、より小さなメタデータとログのフローです。21YunBoxは、パイプラインが何を運ぶかを整理し、エンジンと規制対象データを国内に留めるお手伝いをし、中国向けのアプリとダッシュボードをICP備案済みのインフラ上で配信します——中国のルールを出し抜く経路では決してありません。具体は専門家と確定してください。
