Hyland OnBaseは中国本土で使えるか：データの国内保存、ローカライゼーション、PIPLの越境
Hyland OnBaseはインストールでき、中国本土から到達できます——本当の問いは、それが保持する文書がどこにとどまることを許されるか、です。Hyland CloudはAWS上でリージョンごとに運用され（米国・フランクフルト・シドニー・東京・サンパウロ）、中国本土のリージョンはないため、コンテンツはオフショアにとどまります。データの国内保存、PIPLの越境移転、そしてオンプレミスという中国国内のレバーを、コンプライアンス起点で読み解きます。
Hyland OnBaseは中国本土で使えるか
Hyland OnBaseが中国で使えるかは、データの国内保存の問いであって、到達性の問いではありません。OnBaseはインストールでき、そのクライアントは中国本土にも問題なく到達します——リスクは法的なもので、それが保持する文書がどこにとどまるかにかかっています。
OnBaseは組織のもっとも機微なコンテンツ——患者と臨床の記録、保険請求、口座とローンのファイル、案件ファイル、契約とHRのファイル——のシステムオブレコードであり、その多くが第28条のセンシティブ個人情報で、しばしば法的に特権的です。Hylandはそのホスト型のContent Innovation Cloud（旧Hyland Cloud）をAWS上でリージョンごとに提供します——米国・フランクフルト・シドニー・東京・サンパウロ——中国本土のリージョンはないため、そのコンテンツはオフショアにとどまります：PIPLの越境移転であり、CIIOや大量取扱者にはオフショアのリポジトリが満たせない中国本土内保存の義務（英語）です。OnBaseは依然オンプレミスで出荷されており、それが中国国内の法令に沿ったレバーです。
これは判定ではなくリスクの見取り図です——義務は貴社の法人・取扱量・文書が誰のデータを保持するかで変わります。当社の中国チームがOnBaseの国内保存リスクを一緒に整理します →
コンプライアンス・スナップショット
- ! インストールでき、中国本土にも問題なく到達する——問いは文書の国内保存だ
- ✕ 中国本土のHyland Cloudリージョンがない——文書はオフショアにとどまる
- ! OnBaseは第28条のセンシティブなコンテンツを保持する：健康・財務・政府IDの記録
- ! 中国本土のユーザーの文書がオフショア＝PIPLの越境移転（第38〜40条）
- ! CIIO／大量取扱者は、オフショアのクラウドが満たせない中国本土内保存の義務を負う
- ✓ 法令に沿ったレバー：OnBaseを中国国内でオンプレミス運用＋ICP備案済みの配信
Hyland OnBaseの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Hyland Cloudには中国本土のリージョンがない。HylandはそのContent Innovation Cloud（旧Hyland Cloud）をAWS上でリージョンごとに用意する——最新は欧州向けのAWSフランクフルトリージョンで、2025年10月に"while meeting regional data residency requirements"（地域のデータレジデンシー要件を満たしつつ）として発表され、米国・シドニー・東京・サンパウロの拠点と並ぶ。いずれも中国本土ではないため、Hyland Cloudに保存されるOnBaseの文書はオフショアにとどまる。 | Hyland newsroom — Hyland expands European cloud presence（2025年10月14日）、2026-10-10 取得 |
| OnBaseは依然オンプレミスのデプロイを提供する——中国国内の法令に沿ったレバー。Hyland自身のトラストセンターは、その製品ドキュメントをデプロイモデル別に整理し——"Hosted," "On-premises" と "Content Innovation Cloud"——オンプレミスが現行の選択肢であることを確認している。中国本土のインフラにデプロイすれば、OnBaseは文書と記録を中国国内にとどめる。中国リージョンのないホスト型クラウドにはできないことだ。Hylandが挙げるコンプライアンスの枠組み（GDPR、CCPA、EU-US DPF、NHS DSPT）に、中国のデータローカライゼーション制度の名はない。 | Hyland Trust Center（security.hyland.com）、2026-10-10 取得 |
| 文書をオフショアへ動かすことは、中国本土内保存の義務が上乗せされたPIPLの越境移転。中国の人々から引き出し、オフショアのリポジトリに保存される個人情報は、通知・個別の同意・移転メカニズムを要する（PIPL第38〜40条）。CIIOや大量取扱者は、中国本土の個人情報と重要データを中国本土内に保存しなければならない（PIPL第40条）。OnBaseのコンテンツは日常的に第28条のセンシティブで、基準をさらに引き上げる。 | 個人情報保護法、第28条・第38〜40条、2026-10-10 取得 |
| データローカライゼーションの義務はサイバーセキュリティ法 第39条（旧第37条）に宿る。2025年のサイバーセキュリティ法改正は2026年1月1日施行で、データ国内保存の条文を第37条から第39条へ番号変更した（実質は不変）。これはCIIOに、中国本土で集める個人情報と重要データを中国国内に保存することを求める。中国向けのあらゆるOnBaseのサーフェス——Webクライアント、管理コンソール、ポータル——は、加えて中国本土のホスティングリソースに紐づくICP備案を要する。 | サイバーセキュリティ法 第39条（旧第37条）；ICP備案（国務院令第292号）、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土にサービスを提供する組織にとって、Hyland OnBaseをめぐる問いは、インストールできるかやユーザーが到達できるかであったことは一度もありません。できますし、到達します。OnBaseはコンテンツサービスとワークフローのプラットフォームであり——Hyland自身の言葉では”orchestrates the capture and governance of enterprise documents”（エンタープライズ文書の取り込みとガバナンスを統制する）——組織のもっとも機微な素材のシステムオブレコードです：患者と臨床の記録、保険請求、口座とローンのファイル、政府の案件ファイル、契約とHRのファイル。薄いデータの断片に触れるのではなく、実際のコンテンツそのもの——ファイル自体を、版管理され、アクセス制御リストと監査証跡とともに——保持します。これは日常的に第28条のセンシティブ（健康・財務・政府ID）で、しばしば法的に特権的なコンテンツです。したがって本当の問いは国内保存の問いです：それらの文書はどこにとどまることを許されるか。Hyland Cloudには中国本土のリージョンがありません。ただしOnBaseは依然オンプレミスで出荷されます——それが中国国内の法令に沿ったレバーです。
中国でのHyland OnBase：ひと目で
| 決め手 | OnBase自身の言葉では——そして中国の法では |
|---|---|
| 文書が物理的にどこにとどまるか | Hylandはそのホスト型の提供——Content Innovation Cloud（旧Hyland Cloud）——をAWS上でリージョンごとに運用します：米国、欧州向けのAWSフランクフルトリージョン、アジア太平洋のシドニー、東京、サンパウロ。Hylandが2021年に"19 geographically diverse locations"（地理的に多様な19拠点）とした版図です。いずれも中国本土ではありません。OnBaseのテナントをそのどれに向けても、文書・版・メタデータ・監査証跡はオフショアにとどまります。 |
| リポジトリが何を保持し、なぜ個人情報なのか | OnBaseはシステムオブレコードです：案件を"from documents, emails and tasks to approvals, compliance and verifications,"（文書・メール・タスクから承認・コンプライアンス・検証まで）カバーし、"the secure retention and destruction of your documents and records"（文書と記録の安全な保持と廃棄）を自動化します。医療・保険・金融・政府では、そのコンテンツは患者記録・請求・口座ファイル・市民の記録——PIPLの下での個人情報で、その多くが第28条の*センシティブ*（健康・財務・政府ID）、しばしば法的に特権的です。 |
| リポジトリ内の中国本土の文書 | 中国の人々から引き出し、オフショアのクラウドに保持される文書・メタデータ・監査証跡は、PIPLが規律する越境移転です：通知、*個別の*同意、そして一つの移転メカニズム（PIPL第38〜40条）。義務を負うのは、処理者であるHylandではなく、運営者である貴社です。 |
| 中国本土内保存の義務 | 重要情報インフラ運営者または大量取扱者は、オフショアのリポジトリが満たせない中国本土内保存の義務を負います——中国本土の個人情報と重要データは中国本土にとどまらなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））——2025年のサイバーセキュリティ法改正が2026年1月1日施行で、データ国内保存の条文を第37条から第39条へ番号変更しただけで、実質は不変です。 |
| 到達できるか | 到達性は問いではなく配信の半分として扱ってください——OnBaseのクライアントとポータルは接続します。法令に沿ったレバーは、OnBaseが依然オンプレミスでデプロイできることです：中国本土のインフラ（または許可を得たソブリンの同等物）で動かして文書を中国国内にとどめ、その前段のあらゆる中国向けのサーフェスに、中国本土のホスティングリソースに紐づくICP備案を与えます（国務院令第292号、MIIT令第33号）。 |
文書が実際にどこにとどまるか
Hylandは中国本土内にリージョンを運用しません。そのホスト型の提供——Content Innovation Cloud、旧Hyland Cloud——をAWS上で、一度に一リージョンずつ容量を追加しながら提供します：米国西部（オレゴン）リージョン、欧州向けのAWSフランクフルトリージョン（2025年10月発表、“while meeting regional data residency requirements”（地域のデータレジデンシー要件を満たしつつ））、アジア太平洋のシドニー、日本の東京、ラテンアメリカのサンパウロ。自社の2021年の数え方では、ネットワークは”19 geographically diverse locations”（地理的に多様な19拠点）に達しました。そのどれ一つも中国本土にはありません。OnBaseのテナントにどのリージョンを選んでも、それが保持するコンテンツ——ファイル自体、その版、メタデータ、監査証跡——は中国の外にとどまります。
これが重要なのは、OnBaseがいくつかのHylandコンテンツ製品（OnBase、Alfresco、Nuxeo、Perceptive Content、Saperion ECMほか）の一つであり、国内保存の問いは貴社のOnBaseリポジトリがどこにあるかに固有だからです。正直な反証は、OnBaseがクラウド専用にはなっていないことです：Hylandは依然、ホスト型やContent Innovation Cloudの選択肢と並んでオンプレミスのデプロイモデルを文書化しているため、OnBaseは貴社が中国本土の地に置いたインフラ上で動かせます。Hylandはクラウドを前面に押し出しますが、オンプレミスの製品は本物の、現行のレバーであり——文書を中国国内にとどめるのはそれです。
それが保持するものは個人情報——そしてしばしば特権的
OnBaseがこの精査に値するのは、何を保持するかゆえです。これはテレメトリや薄いインデックスではありません。コンテンツそのものです。病院のOnBaseは臨床と患者の記録を保持し、保険会社のそれは保険・請求・医療引受のファイルを、銀行のそれは口座・ローン・KYCのファイルを、政府機関のそれは案件ファイルと市民の記録を保持します。そのそれぞれが、人を特定した瞬間に中国の個人情報保護法（PIPL）の下での個人情報であり、その多くは第28条のセンシティブ個人情報——健康・財務・政府IDのデータ——で、特定された目的・厳格な必要性・個別の同意という高い基準を負います。同じコンテンツの多くは法的に特権的または秘匿的でもあります：契約、法務案件、取締役会資料、HRファイルで、その秘匿性そのものが、誤った法域にとどめてはならない理由です。
したがって、オフショアのOnBaseクラウドが国外に集中させるのは、組織の中国でのもっとも機微な取引の実際の記録です。重要情報インフラ運営者、そして取扱量が規制当局の閾値を越える取扱者にとって、中国本土で集めた個人情報と重要データは中国本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））。オフショアのリポジトリは構造的にその義務を満たせず——文書は定義上、誤った国にあります——エクスポートが許される場合でも、量や機微さの閾値を越えると、適法に出ていく前にCAC主導のデータ越境安全評価（英語）が発動しうります。
中国リージョンのないクラウドで動かしても国内保存の義務は満たせない——では何が満たすか
正直な要約は狭く、重要です：OnBaseについて「遮断されている」ものは何もなく、リスクはソフトウェアではありません。リスクは、中国本土のもっとも機微な文書と記録——契約、案件ファイル、健康と財務の記録——を、選べる中国国内のリージョンがないクラウド上で中国本土の外に置く、ホスト型のデプロイです。
OnBaseが依然オンプレミスで出荷されるため、法令に沿ったレバーは本物であり、製品を手放すことを要しません。OnBaseを中国国内で——貴社が管理する中国本土のインフラ、または許可を得たソブリンクラウドの同等物で——動かし、中国がとどまるよう求める文書・版・監査証跡が実際にとどまるようにします。中国本土のOnBaseクライアントをオフショアのHyland Cloudテナントへ向け直すことは localize ではなく、中国本土内保存の義務を満たしません。リポジトリを中国国内に立ち上げることが満たします。最小化されたコンテンツの部分集合が適法に国境を越えられる場合は、その移転を同意に基づき移転メカニズムで裏づけて保ち、リポジトリの前段のあらゆる中国向けのサーフェス——Webクライアント、管理コンソール、中国本土のユーザーが触れるセルフサービスのポータル——はそれ自身のICP備案を得ます。コンテンツを正しい国に置くのに、作り直しも、別製品への移行も要りません。
これは判定ではなくリスクの見取り図です。中国本土内保存、移転メカニズム、個別の同意、データ越境安全評価、ICP備案、あるいはそれらの組み合わせを負うかは、貴社の法人、データ量、OnBaseリポジトリが保持するもののうちどれだけが個人情報またはセンシティブか、誰のデータか、で変わります——一つの案件ファイルがどこにとどまるかを決める前に、弁護士と確定する価値があります。
法令に沿った経路——map・localize・deliver
中国本土向けに合法的に運用するために、Hyland OnBaseを手放す必要はありません。21YunBoxは移行ではなく法令適合のオーバーレイであり——既に運用しているプラットフォームにとっては、競合ではなくスタックの横に寄り添うパートナーです。三つの手があり、それらは噛み合います。
Map（整理）。 当社の中国コンプライアンスチームが、PIPLの越境・データの国内保存・データローカライゼーション（CII）の義務を、貴社の実際の法人・データ量・OnBaseリポジトリが誰の個人情報を保持するか——患者記録、請求ファイル、契約、HRファイル——に照らして読み解きます。何かが動く前に、リスクを書き出します。
Localize（国内化）。 リスクはそれらの文書がどこにとどまるかなので、リポジトリを中国国内に保ちます——貴社がデプロイする中国本土のインフラ上でOnBaseをオンプレミスで、または許可を得た中国国内／ソブリンクラウドの同等物で——ので、中国がとどまるよう求めるコンテンツが中国本土の地にとどまります。localizeとは、リポジトリの法令に沿った中国国内へのデプロイを意味し、オフショアのエンドポイントへ戻る隠れた経路では決してありません。国境を越えるのは、最小化され適法に移転可能な部分集合だけです。
Deliver（配信）。 リポジトリの前段のあらゆる中国向けのサーフェス——OnBaseのWebクライアント、管理コンソール、中国本土のユーザーが触れるポータルやセルフサービスのページ——について、21YunBox OptimizerがICP備案済みの中国国内からの配信を、既に運用しているスタックの前段で提供します。作り直しも、二つ目のコードベースもありません。21YunBoxはいかなる不正な手段も用いず、推奨もしません。全体の要点は、法令に沿った、備案済みの、中国国内の経路です。
目的は明快です：Hyland OnBaseのデプロイが、中国のユーザーに向けて合法かつ法令に沿って動くことです。
関連する読み物：
よくあるご質問
Hyland OnBaseは中国で遮断されていますか？
いいえ。OnBaseはインストールでき、そのクライアントとポータルは中国本土から到達できます——遮断や速度は問題ではありません。コンプライアンスの問いは国内保存です：OnBaseが保持する文書・記録・監査証跡がどこにとどまることを許されるか。中国本土のリージョンのないホスト型クラウドでは、そのコンテンツはオフショアにとどまります。
Hyland Cloudは中国にデータセンターまたはリージョンを持っていますか？
いいえ。HylandはそのContent Innovation Cloud（旧Hyland Cloud）をAWS上でリージョンごとに用意します——米国・フランクフルト・シドニー・東京・サンパウロ——いずれも中国本土ではありません。そこにOnBaseのテナントを保存すれば、文書はオフショアにとどまり、それはPIPLが規律する個人情報の越境移転です（第38〜40条）。
OnBaseの文書を合法的に中国にとどめられますか？
はい——OnBaseは依然オンプレミスで出荷されるからです。リポジトリを中国国内で、貴社が管理する中国本土のインフラ、または許可を得たソブリンクラウドの同等物で動かし、文書と記録を中国本土の地にとどめ、中国向けのあらゆるクライアントをICP備案済みの中国国内インフラで配信します。中国本土のクライアントをオフショアのテナントへ戻してつなぐことは localize ではありません。具体——中国本土内保存、移転メカニズム、ICP——は弁護士と確定してください。
