Highspotは中国本土で使えるか：PIPLの越境移転、データの国内保存、従業員データのルール
Highspotはクラウドのセールスイネーブルメント基盤で、オフショアのリージョンで動き、中国本土にリージョンはありません。中国チームと買い手の個人データ、そして社内の営業コンテンツはそのオフショアクラウドに置かれ——PIPLの越境移転に当たり——Rep Scorecardやエンゲージメント分析で中国の担当者を第24条の下にプロファイリングします。データの国内保存、従業員データ、自動化された意思決定のリスクをコンプライアンス起点で読み解きます。
Highspotは中国本土で使えるか
中国の営業チームと買い手の個人データ、そして社内の営業コンテンツは、中国本土リージョンを持たないHighspotのオフショアクラウドに置かれ——PIPLの越境移転に当たり——HighspotはRep Scorecardとエンゲージメント分析で、第24条の下、中国の担当者と買い手をプロファイリングします。
Highspotはセールスイネーブルメントの基盤です。社内の営業コンテンツ（資料、プレイ、プレイブック、Digital Sales Rooms）と、その周りの個人データ——中国の担当者と、彼らが接する買い手の名簿、加えて各個人について生成されるエンゲージメントと利用の分析——を保持します。オフショアのクラウドリージョン全体で「リージョン単位のデータレジデンシー制御」を提供しますが、中国本土リージョンは公表していないため、中国の従業員のために運用することは、取扱者である貴社が通知・同意・移転メカニズムで対応しなければならないPIPLの越境移転です。そのRep Scorecardと買い手エンゲージメント分析は個人をプロファイリングし採点します——第24条の下での自動化された意思決定です。合法的なレバーは、その従業員データと社内コンテンツを中国国内に留め、プロファイリングの義務に対応し、中国向けの面をICP備案することであって、オフショアの基盤を到達可能にすることではありません。
コンテンツが「重要データ」に当たるか、どの義務が効くかは、貴社の業種と従業員構成で変わります——詳細は専門家と確定させてください。当社の中国チームが、貴社のリスクを整理します →
コンプライアンス・スナップショット
- ! 社内の営業コンテンツに加え、担当者と買い手の個人データをオフショアのクラウドに保持する
- ! 中国の従業員・買い手のデータをオフショアに保持＝貴社が対応すべきPIPLの越境移転
- ! Rep Scorecardとエンゲージメント分析が中国の従業員をプロファイリング——PIPL 第24条
- ✕ 中国本土リージョンはなく、中国の担当者・買い手のデータはオフショアに置かれる
- ✓ 法令に沿った中国国内の従業員データ・第24条・ICPの経路は存在する——作り直し不要
Highspotの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Highspotは中国本土リージョンを持たないオフショアのクラウドリージョンで動く。そのセキュリティのページは「リージョン単位のデータレジデンシー制御」を機能として挙げ、Highspotが「certified to meet global standards including SOC 2 Type II, ISO 27001, ISO 27701, GDPR, and the EU AI Act」（SOC 2 Type II・ISO 27001・ISO 27701・GDPR・EU AI Actを含むグローバル基準への適合認証を受けている）と述べている——米国／EUの構えであり、中国パーティションは公表されていないため、中国のユーザーの個人データはオフショアに置かれる。 | Highspot — Security（Features at a glance; Compliance）（2026-10-11 取得） |
| Highspotは個々の担当者と買い手をプロファイリングし採点する。その分析は「Track rep skill growth with Rep Scorecards」（Rep Scorecardで担当者のスキル成長を追跡）し、業務が「impacts rep behavior」（担当者の行動に与える影響）を示し、買い手分析は「real-time visibility into buyer engagement, including views, time spent, and shares」（閲覧・滞在時間・共有を含む買い手エンゲージメントのリアルタイムな可視化）と「unified view of buyer behavior」（買い手行動の統合ビュー）を提供する。個人を採点することはPIPL 第24条の下での自動化された意思決定である。 | Highspot — Analytics; Buyer & Customer Engagement（2026-10-11 取得） |
| 中国の従業員と買い手のデータをオフショアに保持することは、PIPLの下での越境移転である。個人情報の取扱者として、Highspotではなく貴社の中国法人が、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければならない。PIPLの下での越境データ移転（第38〜40条、および第13条・第23条の同意）を参照。 | 21YunBox — PIPLの下での越境データ移転（2026-10-11 取得） |
| CIIOまたは大量取扱者は、中国で収集した個人情報を中国に保存しなければならない。中国のサイバーセキュリティ法 第39条（旧第37条）（英語）がその国内保存義務を定める——2026年1月1日施行の2025年改正で、データ国内保存の条番号が第37条から第39条へ繰り下げられたが、実質は不変。Highspotは中国本土リージョンを公表していないため、オフショアからその義務を満たせない。 | 21YunBox — 中国サイバーセキュリティ法（2026-10-11 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月11日に確認しました。
中国本土の営業オペレーションのためにHighspotを運用する企業にとって、問いは「上海からアプリが開くか」ではありません。Highspotはクラウドのセールスイネーブルメント基盤です——社内の営業コンテンツ（資料、セールスプレイやプレイブック、Digital Sales Rooms）を保持し、その周りに、そのコンテンツを作り受け取る人々の個人データ——中国の担当者と彼らが接する買い手の名簿、そして各人について基盤が生成するエンゲージメントと利用の分析——を保持します。自社のオフショアのクラウドリージョンで動き、「リージョン単位のデータレジデンシー制御」を提供しますが、中国本土リージョンは公表しておらず、中国の従業員と買い手の個人データ、そして社内コンテンツはオフショアに置かれます。中国の事業にとって、これはPIPLの下での個人情報の越境移転であり——そして、到達性チェックが見落とすもう半分として、HighspotはRep Scorecardやエンゲージメント分析で中国の担当者と買い手を第24条の自動化された意思決定の下にプロファイリングし、スコアリングします。従業員データの同意、社内コンテンツのデータの国内保存と重要データの義務、CIIOや大量取扱者の国内保存、そして中国向けのあらゆる面のICP備案が、すべてそこから続きます。
中国でのHighspot：ひと目で
| 決め手 | Highspot自身の言葉では——そして中国の法では |
|---|---|
| 何を保持するか | 社内の営業コンテンツ——資料、セールスプレイやプレイブック、Digital Sales Rooms——に加え、その周りの個人データ：中国の担当者と彼らが接する買い手の名簿、そしてHighspotが各個人について生成するエンゲージメントと利用の分析。これはPIPL 第28条のセンシティブ情報ではない通常の個人情報ですが、それでも法が保護する個人情報です。 |
| どこで動くか | Highspotは自社のオフショアのクラウドリージョンで動き、「リージョン単位のデータレジデンシー制御」を提供しますが、中国本土のリージョンやパーティションは公表していません。中国の事業にとって、担当者と買い手の個人データをオフショアに保持することは、PIPL 第38〜40条の下での個人情報の越境移転（数据出境）です——取扱者である貴社が、通知し、同意を取得し、移転メカニズムで手当てしなければなりません。 |
| 自動化された意思決定の扉 | Highspotは人のデータを保存するだけでなく、プロファイリングします。その分析は「Rep Scorecardで担当者のスキル成長を追跡」し、仕事が「担当者の行動にどう影響するか」を示し、買い手分析は「買い手のエンゲージメントへのリアルタイムの可視性」を与えます。そのスコアリングが個人についての判断を左右する場合、それはPIPL 第24条の自動化された意思決定です——本人は専ら自動化によってなされた判断を拒否でき、プロファイリングはその人の特性を標的としない選択肢を提供しなければなりません。 |
| 従業員データとコンテンツの国内保存 | 中国の担当者のデータを収集するには第13条／第23条の通知と同意が必要です。CIIOや大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）（英語）が、中国で収集した個人情報を中国に保存することを求めます。大量の、あるいはセンシティブなセクターの社内コンテンツは、独自の越境義務を伴う「重要データ」（重要数据）になり得ます。 |
| 到達性は軸ではない | Highspotのアプリが本土から速く開くかは運用上の問題であり、コンプライアンスの問いではありません。決め手は、担当者と買い手の個人データと社内コンテンツがどこに置かれるか、そして基盤が中国の従業員をスコアリングしていることです。21YunBoxは、そのデータとコンテンツを法令に沿った中国国内の経路に保ち、第24条の義務に対応し、中国向けのあらゆる面をICP備案とともに法令適合で配信します——すでに運用しているスタックの前段で。 |
実際に何を保持するのか——社内コンテンツと人のデータ
Highspotはセールスイネーブルメント基盤であり、中国の法が別々に扱う2つの異なるものを保持します。1つ目は社内の会社コンテンツです——営業資料、プレイとプレイブック、トレーニングとコーチングの教材、そして担当者が買い手のために組み立てるDigital Sales Rooms。その一部は単に機密であり、一部はそこに記述される顧客や見込み客の個人情報を帯びています。2つ目は人の個人データです——基盤を使う中国の担当者と、彼らが接する買い手の名簿、そしてその周りにHighspotが各人について築く行動の記録。
その行動の記録こそ、到達性チェックが決して見ないものです。Highspotの分析は個人を測るように作られています——同社自身のページは、「Rep Scorecardで担当者のスキル成長を追跡」し、あらゆる取り組みが「担当者の行動にどう影響するか」を浮かび上がらせ、「トップパフォーマーが何を違えて行っているか」を特定してチーム全体に広げられる分析を謳っています。買い手側では、販売担当者に「閲覧・滞在時間・共有を含む買い手のエンゲージメントへのリアルタイムの可視性」と「買い手の行動の統合ビュー」を与えます。言い換えれば、基盤は中国の担当者を継続的にスコアリングし、中国の買い手を追跡しています。これらの記録はいずれも個人情報であり、Highspotが動く場所に置かれます。Highspotはオフショアのクラウドリージョンにまたがる「リージョン単位のデータレジデンシー制御」を提供し——米国・EUのコンプライアンス姿勢（「SOC 2 Type II、ISO 27001、ISO 27701、GDPR、EU AI Actを含むグローバル基準を満たす認証」）——ですが、中国本土リージョンは公表しておらず、中国の従業員については既定でオフショアで処理・保存されます。当社はこの従業員と買い手のデータを、貴社の構成がセンシティブなフィールドを加えない限り、第28条のセンシティブ情報ではなく通常の個人情報として扱います。
扉：従業員の個人データ、越境移転、そして自動化された意思決定
中国の担当者と買い手の個人データがいったんオフショアのリージョンに置かれると、別の法体系が、それがそこへ行くことを許されたかを決めます。そのデータは中国の個人情報保護法（PIPL）の下での個人情報であり、中国の事業のためにそれをオフショアに保持することは越境移転（数据出境）です。PIPLは義務を取扱者——Highspotではなく貴社の中国法人——に課します。第38〜40条は移転メカニズム（CACの安全評価、CAC標準契約、または認証）を求め、第13条と第23条は、通知と、移転については、データが動く従業員と買い手からの個別の同意を求めます。
ここで際立つ扉が第24条です。Highspotは人のデータを保存するだけでなく、そのRep Scorecard、採用とコンテンツの分析、買い手エンゲージメントの指標が個人をプロファイリングしスコアリングします。そのプロファイリングが、専ら自動化された手段によってなされる個人についての判断——準備度スコア、エンゲージメントの順位付け、ナッジ——を駆動または左右する場合、PIPL 第24条は本人にその判断を拒否させ、プロファイリングがその人の特性を標的としない選択肢を提供することを求めます。中国の従業員を継続的に監視し評価する分析は、中国の従業員データと労働の規範にも照らされるため、このプロファイリングは製品上の付加ではなく、それ自体がコンプライアンス上の義務です。
国内保存については、貴社が重要情報インフラ運営者（CIIO）または大量取扱者であれば、中国のサイバーセキュリティ法（英語） 第39条（旧第37条——2025年のサイバーセキュリティ法改正は2026年1月1日に施行され、データの国内保存条項を第37条から第39条へ番号変更しましたが、内容に変更はありません）が、中国で生成した個人情報を中国に保存することを求め、これはオフショアの基盤では満たせません。そして大量の、あるいは規制対象セクターの社内コンテンツは、データ安全法の下で「重要データ」として扱われ、独自の越境管理を伴い得ます。これらのどれが貴社の具体ケースに効くかは、セクター、従業員規模、そして中国法上の役割で変わります。
ログインは問いではない——法令に沿った中国国内の従業員データが問いだ
解は、オフショアのHighspotを本土から到達可能にすることではありません——到達性はもとより問いではありませんでした。解は、人のデータと社内コンテンツを法が求める場所に置くことです。中国の担当者と買い手の個人データと社内コンテンツを中国国内——中国に常駐する経路、ソブリンクラウドのパーティション、または中国で合法な国内の代替——に、データ最小化とともに保ち、本土のオペレーションが扱うものは国内にとどめ、合法的に出せるものだけが国境を越えるようにします。第13条／第23条の通知と同意を取得し、第24条の自動化された意思決定とプロファイリングの義務をそのオプトアウトとともに扱い、基盤が配信する中国向けのあらゆる面——外部ナレッジベース、顧客向けマイクロサイト、公開ヘルプセンター——が本土のインターネット情報サービスであり、ICP備案（备案）の義務とともに法令に沿った中国国内からの配信を伴うことを忘れないでください。これは、いずれにせよデータをオフショアに送り出す手段を意味しません。いずれも、Highspotが中国で「ブロックされている」または「違法だ」という判定ではありません。データの国内保存とリスクの地図であり、社内コンテンツが「重要データ」かどうか、どの義務が効くかはセクターと従業員規模で変わります——中国の事業がそれに依存する前に、具体を専門家と確定させる価値があります。
法令に沿った経路——map（整理）・localize（国内化）・deliver（配信）
中国の事業のためにセールスイネーブルメント基盤を運用する、法令に沿った道筋があり、それには形があります。まずmap（整理）：当社の中国チームが、Highspotが保持する従業員と買い手の個人データ——担当者と買い手の名簿、そして各個人をプロファイリングするエンゲージメント・利用・スコアカードの分析——と保存する社内コンテンツを棚卸しし、各々が今どこで処理・保存されているか（オフショアのリージョンか、存在すればソブリンクラウドのパーティションか）、基盤が第24条の下で個人をプロファイリングするか、各移転に必要な同意と国内保存の根拠、いずれかのコンテンツが「重要データ」かを明らかにします。技術的な全体像は当社が描き、法的な結論は専門家と確定させます。
次にlocalize（国内化）：中国の従業員データと社内コンテンツを中国国内——中国に常駐する経路、ソブリンクラウドのパーティション、または中国で合法な国内の代替——に、最小化、第13条／第23条の通知と同意、そして第24条の自動化された意思決定とプロファイリングの義務とそのオプトアウトを扱ったうえで保つ手助けをします。localizeとは、いずれにせよデータをオフショアに送り出す手段ではなく、データを中国国内の経路に保つことを意味します。
次にdeliver（配信）：基盤が配信する中国向けのあらゆる面——公開ナレッジベース、外部マイクロサイト——は、法令に沿った中国国内からの配信を必要とし、ICP備案の義務を伴います。21YunBoxはそれを中国国内から配信します——21YunBox Optimizer——すでに運用しているものの前段で、作り直しも再プラットフォーム化もなく。結果は、中国の利用者に向けて合法かつ法令適合で動くセールスイネーブルメントの構成です。21YunBoxはいかなる種類の不正な手段も用いず、勧めもしません——法が残れと言うものは国内に保ち、残りは中国本土内から法令適合で配信し、個人情報をひそかに国境を越えて動かすことは決してありません。
ご相談は英語で承ります。
関連する読み物：
よくあるご質問
Highspotは中国のユーザーのデータを中国に保存しますか？
いいえ。Highspotはオフショアのクラウドリージョンで動き、リージョン単位のデータレジデンシー制御を提供するものの、中国本土リージョンやパーティションは公表していません。したがって、中国の担当者と買い手の個人データ、そして社内の営業コンテンツはオフショアに保持されます——取扱者である貴社がPIPLの下で対応しなければならない越境移転です。
中国でHighspotを使うのは違法ですか？
本質的に違法ではありません。問題は個人情報の越境移転とプロファイリングです。PIPLは、通知し、同意を取得し、移転メカニズムを満たせば移転を認め、第24条はそのRep Scorecardとエンゲージメント分析が支える自動化された意思決定を規律します。国内保存も効くかどうかは、役割（例えばCIIOか否か）と取扱データ量によります。一律の禁止ではなく、専門家と整理すべきリスクとして扱ってください。
21YunBoxはHighspotの構成を中国で法令適合にできますか？
はい。当社の中国チームが、貴社の取扱量と役割について従業員の個人情報・社内コンテンツ・第24条のプロファイリングのリスクを整理し、中国のデータとコンテンツを法令に沿った中国国内の経路に保つ手助けをし、プロファイリングのオプトアウト義務に対応し、中国向けの面にはICP備案済みの中国国内からの配信を——すでに運用しているスタックの前段に、作り直しなしに——立ち上げます。お問い合わせいただければ、個別のケースを一緒に整理します。
