Gustoは中国本土で使えるか：米国ホストの給与データ・PIPLの越境移転・従業員個人情報の国内保存
Gustoは米国発の、中小企業向けの給与計算・福利厚生・人事サービスで、顧客データを米国内のAWSリージョン（主系がUS-West-2 オレゴン、バックアップがUS-East-1 バージニア）にホストし、中国本土のリージョンはありません——そのため中国の従業員にとっての問いは速度ではなく、データの国内保存です。中国本土の法人は自社の給与計算をGusto上で回せず、中国で収集した従業員の個人情報——給与、銀行・政府発行ID、福利厚生——を米国ホストのGustoに入れることは、PIPL上の、しばしばセンシティブな個人情報の越境移転です。国内保存・越境・同意のリスクと、法令に沿った中国国内の経路を、コンプライアンス起点で読み解きます。
Gustoは中国本土で使えるか
Gustoは米国発の、中小企業向けの給与計算・福利厚生・人事で、米国リージョンのAWSにホストされます——そのため中国の従業員にとっての正直な答えは、速度についてでも、国境についてでもありません。Gusto自身のセキュリティページは米国のリージョンだけ（主系オレゴン、バックアップ・バージニア）を名指し、中国本土のリージョンはないので、中国本土の法人は給与計算をGusto上で回せず、そこに入れた中国スタッフは記録が米国に保持されます。
中国の従業員から収集した個人情報——報酬、銀行・政府発行IDの情報、福利厚生——を米国ホストのGustoに入れることは、PIPL（第38〜40条）の越境移転（数据出境）です：通知、移転メカニズムのいずれか一つ、そして職場で自由に与えられたとは扱いにくい個別の同意。給与が保持するものの多くはセンシティブな個人情報（第28条・第29条）で、同意のハードルを上げ事前の影響評価を要し、取扱量の閾値を超えるとデータ越境安全評価（英語）が適用されることもあります。重要情報インフラ運営者には、サイバーセキュリティ法（英語）の第39条（旧第37条）が、米国リージョンでは満たせない中国国内保存を求めます。
21YunBoxが越境・国内保存・同意のリスクを整理し、中国法人の給与計算と従業員データを中国所在の基盤に国内化し（Gustoには合法的に出てよいものだけを送り）、中国向けのあらゆる従業員面をICP備案済みのインフラで中国国内から配信します——作り直しなし、いかなる種類の不正な手段も用いません。具体は専門家に確認すべきリスクとして扱ってください。
コンプライアンス・スナップショット
- ✕ Gustoは中国本土のリージョンを持たない米国の給与計算。自身のセキュリティページは本番データを米国リージョンのAWS——主系US-West-2（オレゴン）、バックアップUS-East-1（バージニア）——にホストし、給与エンジンは米国企業向け。中国本土の法人は給与計算をGusto上で回せず、中国の従業員記録に中国国内の住まいはない。
- ! 中国で収集した従業員データを米国ホストのGustoに置くことはPIPL（第38〜40条）の越境移転（数据出境）：雇用主は通知を行い、移転メカニズムのいずれか一つをクリアし、同意を根拠とする場合は、職場で自由に与えられたとは扱いにくい個別の同意を取得しなければならない。
- ! 給与はセンシティブな個人情報。報酬、銀行口座・政府発行IDの情報、しばしば健康・福利厚生のデータはPIPL（第28条・第29条）の下でのセンシティブな個人情報であり、特定された目的・個別の同意・事前の個人情報保護影響評価を要する。
- ! 人事管理の根拠は義務をオフにしない。人事管理のための従業員データの取り扱い（PIPL第13条第2項）は日常の取り扱いで同意に代わりうるが、記録を米国ホストのGustoへ送るときの越境の移転メカニズムやセンシティブな個人情報の義務は取り除かない。
- ! 中国国内保存と越境評価が効きうる。重要情報インフラ運営者や大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）が中国国内保存を求め、データが出る前にCACのデータ越境安全評価が適用されることがある——米国ホストのGustoが満たせない義務。米国から米国へのリージョン・フェイルオーバーはこれを変えない。
- ✓ 法令に沿った道は存在する：中国法人の給与計算を中国に所在し同意を得た基盤で回し、Gustoには合法的に出てよいものだけを送り、米国の従業員にはGustoを使い続け、中国向けの従業員面はICP備案済みのインフラで中国国内から配信する——いかなる種類の不正な手段も用いない。
Gustoの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Gustoは顧客データを米国リージョンのAWSにホストし、中国本土のリージョンを名指しません。Gusto自身のセキュリティページは“Gusto uses Amazon Web Services (AWS) to host its production servers, databases, and supporting services,”（Gustoは本番サーバー・データベース・付随サービスのホスティングにAWSを使う）とし、“The principal region for running the application is AWS region US-West-2 (Oregon), with AWS region US-East-1 (Virginia) for its backup.”（主系はUS-West-2（オレゴン）、バックアップはUS-East-1（バージニア））とします。いずれも米国内なので、Gustoに入れた中国スタッフの記録は米国ホストのアカウントに置かれます。 | Gusto — Security（gusto.com/security）、2026-10-09 取得 |
| Gustoのホスティングはマルチリージョンですが、全面的に米国内です。Gustoは“uses a multi-region setup for its infrastructure,”（インフラにマルチリージョン構成を使う）とし、主系はオレゴン、バックアップはバージニア、データは“encrypted at rest in AWS using AES-256 key encryption.”（AWSでAES-256により保存時に暗号化）とします。米国を決して離れないマルチリージョンの冗長性は、中国所在の選択肢を一切生みません。中国法人の従業員データが置かれる中国本土のリージョンは存在しないのです。 | Gusto — Security（gusto.com/security）、2026-10-09 取得 |
| 中国の従業員記録を米国ホストのGustoに保持することはPIPL上の越境移転であり——従業員データでは個別の同意が厄介です。中国本土のスタッフから収集した個人情報を米国にホストされたGustoアカウントへ移すことは、PIPL第38〜40条を発動させます：通知、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）、そして同意を根拠とする場合は、雇用関係において自由に与えられたとは扱いにくい個別の同意。 | Personal Information Protection Law of the PRC, Articles 38–40（cac.gov.cn）、2026-10-09 取得 |
| 給与データはセンシティブな個人情報で、一部の取扱者にとっては中国に留まらなければなりません。報酬、銀行口座・政府発行IDの情報、福利厚生のデータはPIPL（第28条・第29条）の下でのセンシティブな個人情報で、特定された目的・個別の同意・影響評価を要し、重要情報インフラ運営者や大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）が中国国内保存を求め、何かが出る前にCACのデータ越境安全評価がありうます。 | PIPL 第28〜29条；サイバーセキュリティ法 第39条（旧第37条）；データ越境安全評価弁法（cac.gov.cn）、2026-10-09 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
中国本土に人を抱える企業にとって、Gustoをめぐる問いは、その画面がどれだけ速く読み込まれるかではありません——そもそもそのサービスが、その人たちの記録を合法的に保持できるのか、です。Gustoは中小企業向けに作られた米国の給与計算・福利厚生・人事プラットフォームです。米国の給与計算と税務を回し、その中にいる全員の報酬、銀行・政府発行IDの情報、福利厚生、雇用履歴を保持します。自身のセキュリティページは、ホスティングにAmazon Web Servicesを使い、米国のリージョンだけを名指すとしています。したがって中国の従業員にとっての判断は、到達性でも速度でもありません。国内保存——それらの従業員記録がどこに落ち着き、そもそも国を出ることが許されていたのか——であり、その前に適用可能性の問い、すなわち中国本土の法人がそもそも米国製品で給与計算を回せるのか、です。
中国でのGusto：ひと目で
| 決め手 | Gusto自身の言葉で——そして中国の法では |
|---|---|
| それは何か | Gustoは米国発の、中小企業向けの給与計算・福利厚生・人事です。各従業員の継続的で識別可能な記録——給与、銀行口座・政府発行IDの情報、福利厚生、雇用履歴——を保持し、その多くがセンシティブです。 |
| 中国法人はその上で給与計算を回せるか？ | いいえ。Gustoの給与・税務エンジンは米国企業向けに作られており、海外採用はEOR（レコード上の雇用主）として振る舞うパートナーを通じてのみ提供され、中国本土の給与計算製品ではありません。中国に登記された法人は、自社の給与計算をGusto上で回せません。 |
| 記録はどこにあるか？ | 米国です。Gustoのセキュリティページは本番データをAWSにホストし、主系リージョンはUS-West-2（オレゴン）、バックアップはUS-East-1（バージニア）——米国を決して離れないマルチリージョン構成で、中国本土のリージョンはありません。Gustoに入れた中国スタッフは、その記録がオフショアに保持されます。 |
| 中国の従業員データをそこに入れること | その記録は個人情報であり、その多くがセンシティブです。それを米国ホストのGustoに保持することは、PIPL（第38〜40条）の下での越境移転（数据出境）です。通知、移転メカニズム、そして——同意を根拠とする場合——雇用関係において自由に与えられたとは扱いにくい個別の同意。給与・銀行・福利厚生のデータはセンシティブな個人情報（第28条・第29条）であり、特定された目的・個別の同意・影響評価のハードルを加えます。 |
| 中国国内保存と取扱量 | 重要情報インフラ運営者（CIIO）または大量取扱者にとって、中国で生成した個人情報は本土に保存しなければならず（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））、データが出る前にCACのデータ越境安全評価が適用されることもあります——米国ホストのGustoが満たせない義務です。 |
| 法令に沿った道 | 中国法人の給与計算を、中国に所在し同意を得た基盤で回し、Gustoには合法的に出てよいものだけを送り、米国の従業員にはGustoを使い続け、中国向けの従業員面はICP備案済みのインフラで中国国内から配信します。21YunBoxは把握・国内化・配信を行い、いかなる種類の不正な手段も用いず、推奨もしません。 |
開ける画面、しかしデータの住まいは米国のみ
Gustoは米国のウェブサイトなので、そのページは本土から開けます——しかしそれは、中国の従業員にそれを使ってよいかについては何も語りません。Gustoは米国の給与計算と税務を回し、米国の中小企業に売られています。国境を越えて手を伸ばすところでは、契約者への支払いと、EOR（レコード上の雇用主）として振る舞うパートナーが扱う海外採用のためであって、別の国の内側に給与計算を立ち上げるためではありません。セキュリティページは地理について明確です。GustoはAmazon Web Servicesにホストし、マルチリージョン構成を用い、主系リージョンをオレゴンに、バックアップをバージニアに置きます。そのいずれの地域も米国内であり、中国本土には一つもありません。したがって、それが変わらない限り、Gustoに登録された中国の従業員は、そのシステム・オブ・レコードのデータが米国ホストのアカウントに保持されます。
本土の内側から米国ホストのサービスへの越境アクセスはむらがあることがあり、それをネットワークの小細工で無理に通したくなります。21YunBoxはそのような不正な手段を用いも推奨もしません——それはコンプライアンス上のリスクであり、かつ要点を外れています。同じ理由で、このページはGustoについての一次の中国レイテンシ値を一切掲載しません。速度は、国内保存と適用可能性で決まる判断の軸ではないからです。生産的な問いは、従業員データがどこに落ち着き、そこにある合法的な根拠があったか、です。
米国ホストのGustoにある中国の従業員データはPIPL上の越境移転である
ここが、小さなチームの多くが見落とす関門です。中国本土のスタッフから個人情報を収集し、それを米国にホストされたGustoアカウントに保持することは、個人情報保護法（PIPL）の下での個人情報の越境移転（数据出境）です。PIPLはその義務を個人情報の取扱者——処理者であるGustoではなく、雇用主——に課します。第38〜40条は、通知、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）、そして同意を根拠とする場合は国外移転についての個別の同意を求めます。
従業員データは、その同意を厄介にします。PIPLは、適法に採択された労働方針または集団契約に基づく人事管理に必要な場合、雇用主が従業員の個人情報を扱うことを認めています（第13条第2項）ので、日常的な人事の取り扱いは常に同意に依拠する必要はありません。しかしその根拠は取り扱いを律するのであって、越境のルールをオフにはしません。それらの記録を米国ホストのGustoへ輸出することは、それ自体で移転の制度を発動させる別個の行為です——通知、適法な根拠、移転メカニズムは依然として適用され、従業員が雇用主に自由に与えられる個別の同意はまれです。そして重要情報インフラ運営者（CIIO）または大量取扱者にとって、中国で生成した個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法（英語）第39条（旧第37条——2025年の改正が2026年1月1日に施行して振り直した、実質は変わらないデータ国内保存の条文））——米国ホストのGustoが満たせない義務です。これらのどれが貴社の組織に効くかは、実際の従業員数とデータに照らして専門家と確認すべきリスクです。
給与はセンシティブな個人情報——より高いハードル
リスクが通常のアプリよりGustoで鋭いのは、給与が何を保持するかによります。報酬・賞与・福利厚生の額、銀行口座番号、そして給与計算が依存する政府発行の識別子は、PIPL（第28条・第29条）の下でのセンシティブな個人情報であり、センシティブな個人情報の取り扱いは、特定された目的、個別の同意、そして個人情報保護影響評価を要します（第55条）。福利厚生の管理が健康や保険の詳細に及ぶところでは、それもセンシティブです。センシティブな従業員データを取扱量の閾値を超えて国境の向こうへ移すことは、さらに、何かが出る前に中国のデータ越境安全評価（英語）（数据出境安全评估）を発動させうます。これはどれも画面がどれだけ速く描画されるかではなく、データが国外にある合法的な根拠があったかの話です。給与データは本質的にセンシティブなので、ここの一行一行を、依拠する前に専門家と確定すべきリスクとして扱ってください。
なぜ「中国リージョンに切り替える」は選択肢にないのか——そしてICPのピース
多くのエンタープライズツールでは、テナントをより近いリージョンに切り替えて「国内化した」と呼ぶのが本能です。Gustoにはそのようなレバーがありません。そのホスティングはマルチリージョンですが全面的に米国内——アプリはオレゴン、バックアップはバージニア——なので、中国の従業員データを向ける中国本土のリージョンは存在せず、米国から米国へのフェイルオーバーは国境を越えて何も移しません。したがって中国で収集した従業員データを中国国内に留めるには、別のかたちの作業が必要です。すなわち、留まらなければならない記録のための中国所在の住まいを立ち上げ、Gustoには合法的に出てよいものだけを送ること。その切り分け——何が留まり、何が出てよいか——は、技術の問いである前に法律の問いであり、仕事の核心です。
配信の半分も大切です。システムの中国向けのあらゆる面——セルフサービスの給与・福利厚生ポータル、本土の人に実際に配信されるオンボーディングページ——は、そこでの公開サービスなので、ICP備案（备案）の義務を負い、本土のホスティングリソースに結びついた法令に沿った中国国内からの配信を必要とします。Gustoは本土のリージョンを名指さないので、備案を結びつける自身のものはありません。「すでに給与計算にGustoを使っている」は、それだけでは中国には引き継がれません。
法令に沿った経路——把握し、国内化し、届ける
中国本土を含む従業員のために給与計算を運用する法令適合の道があり、それには形があります。まず把握（Map）：当社の中国チームが、貴社のPIPLリスクを整理します——中国で収集したどの従業員記録が国内に留まらなければならないか、何が合法的に出てよいか、どこでデータ越境安全評価や第39条（旧第37条）の保存義務が効くか、そして通知・同意・影響評価のフローが何をカバーしなければならないか。法的な結論は専門家と確定し、当社はそれに供する技術的な全体像を構築します。
次に国内化（Localize）：中国法人の給与計算と、国内に留まらなければならない従業員記録のための、中国所在で同意を得た基盤を立ち上げ、統合します。一方で貴社は、残りの従業員のためのシステムとしてGustoを使い続け、そこには合法的に国境を越えてよいものだけを送ります。
次に配信（Deliver）：中国向けのあらゆる面——従業員の給与・福利厚生ポータル、本土の人に配信されるオンボーディングページ——はICP備案の義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBox Optimizerが、すでに運用中のものの前段で、作り直しも再プラットフォーム化もなしに、中国国内でそれを配信します。その結果が、中国の人々に向けて合法かつ法令適合で動く給与・人事の設定です。当社が決して行わないこと——そして誰も合法的にはできないこと——は、中国のデータ越境ルールやいかなるネットワーク制限を回り込む経路をお渡しすることです。当社は留まるべきものを国内化し、中国国内から配信し、個人情報を人知れず中国の外へ移すことは決してしません。
関連する読み物：
よくあるご質問
Gustoは中国本土で利用できますか？
Gustoは米国のウェブサイトなので、そのページは本土から開けます——しかし利用可否は障害ではありません。Gustoは中小企業向けの米国の給与計算・福利厚生・人事で、米国リージョンのAWS（主系オレゴン、バックアップ・バージニア）にホストされ、中国本土のリージョンはないため、中国に登記された法人は自社の給与計算をGusto上で回せず、中国の従業員記録に中国国内の住まいはありません。本当の問いは、データの国内保存と従業員の個人情報の越境移転であり——答えは決してネットワークの小細工ではありません。具体は専門家に確認すべきリスクとして扱ってください。
当社の中国従業員のデータをGustoに入れることは越境データ移転ですか？
はい。Gustoは米国にホストするため、中国スタッフについて保持する従業員記録はオフショアに保存されます——PIPLの下での越境移転（数据出境）です。つまり通知、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）、そして同意を根拠とする場合は、雇用関係において自由に与えられたとは扱いにくい個別の同意です。給与データ——給与、銀行・政府発行IDの情報、福利厚生——はセンシティブな個人情報（PIPL第28条・第29条）で、特定された目的・個別の同意・影響評価のハードルを加え、重要情報インフラ運営者にはサイバーセキュリティ法の第39条（旧第37条）が、米国リージョンでは満たせない中国国内保存の義務を加えます。正確な義務は専門家に確認してください。
Gustoアカウントを中国リージョンに設定してデータを国内に留められますか？
いいえ——Gustoは中国本土のリージョンを運用しません。そのホスティングはマルチリージョンですが全面的に米国内（主系オレゴン、バックアップ・バージニア）なので、中国の従業員データを向ける先はなく、米国から米国へのフェイルオーバーは国境を越えて何も移しません。中国で収集した従業員データを中国国内に留めるとは、留まらなければならない記録のための中国所在で同意を得た基盤を立ち上げ、Gustoには合法的に出てよいものだけを送ることです。一方で残りの従業員にはGustoを使い続けます。21YunBoxがその切り分けを把握し、中国国内のデータを国内化し、中国向けのあらゆる面をICP備案済みのインフラで配信します——中国のデータ越境ルールを回り込む経路ではなく、いかなる種類の不正な手段も用いません。
