Icertisは中国本土で使えるか：契約データ、PIPL、データの国内保存
Icertis Contract IntelligenceはMicrosoft Azure上で全面的にホストされ、Icertis自身のプライバシーステートメントは個人データが「世界のどこにでも保存され得る」——米国、インド、その他の第三国——とし、中国本土リージョンは挙げていません。つまり貴社の第三者契約と、その中の取引相手の個人情報はオフショアに着地します。これはPIPLの越境移転です。契約データがどこに置かれることを許されるかを、コンプライアンス起点で読み解きます。
Icertisは中国本土で使えるか
はい——Icertisは中国から読み込めますが、それは易しい半分です。契約リポジトリと、その中の取引相手の個人情報はオフショアに着地します。これは速度の問題ではなく、PIPLの越境移転です。
Icertis Contract IntelligenceはMicrosoft Azure上で全面的にホストされ、Icertis自身のプライバシーステートメントは、取り扱う個人情報が「米国・インド・その他の第三国を含むが、これらに限られない世界のどこにでも保存され得る」とし——そのいずれも中国本土にはありません——移転はEUの標準契約条項に依拠します。これは欧州のメカニズムであって、中国のPIPLの経路の一つではありません。締結済み契約のリポジトリは、取引相手と署名者の身元、連絡先、口座条件を帯びます——個人情報であり、一部はPIPL第28条のセンシティブ個人情報です——ですから、中国で収集した、または中国に関係する契約をオフショアのAzureリージョンへ移すには、通知、個別の同意、そして移転メカニズムが必要です（第38〜40条）。CIIOまたは大量取扱者は国内保存を負います（PIPL第40条；サイバーセキュリティ法 第39条（旧第37条））。これは判定ではなくリスクの見取り図です——詳細は弁護士と確定させてください。
コンプライアンス・スナップショット
- ✕ 選べる中国本土リージョンがない——標準のAzure China（21Vianet）は別個のクラウド
- ! ICIはAzure上で全面的にホスト；プライバシーステートメントはデータが「世界のどこにでも」保存され得るとする
- ! 貴社の第三者契約と、取引相手・署名者の個人情報を保持する
- ! 契約内の口座・支払条件はPIPL第28条のセンシティブ個人情報になり得る
- ! その契約をオフショアに保存することはPIPLの越境移転（第38〜40条）
- ✓ 21YunBoxがPIPLのリスクを整理し、ICP備案済みの国内配信と保存を立ち上げる
Icertisの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Icertisのプライバシーステートメントは、“All personal information processed by us may be transferred, processed, and stored anywhere in the world, including but not limited to, the United States, India or other third countries,”（当社が取り扱うすべての個人情報は、米国・インド・その他の第三国を含むが、これらに限られない世界のどこにでも移転・処理・保存され得る）とし、さらに“Transfer of personal information to third countries is based on the appropriate standard contractual clauses issued by the European Commission.”（第三国への個人情報の移転は、欧州委員会が発行する適切な標準契約条項に基づく）としています。中国本土リージョンは挙げておらず、EUの標準契約条項はPIPLの移転メカニズムではありません。 | Icertis Privacy Statement — International Data Transfers（最終更新 2025年11月25日） |
| Icertis Contract Intelligence（ICI）プラットフォームは“hosted entirely on Azure.”（Azure上で全面的にホスト）です。Microsoft Azureのグローバルリージョンに中国本土は含まれません。標準のAzure Chinaは21Vianetが運用する物理的に分離された主権クラウドで、顧客が明示的にプロビジョニングされなければ使えず、Icertisの公開資料はそのクラウドではなくグローバルAzureの拠点を描いています。ですからICIに読み込まれた契約は、オフショアのAzureリージョンに着地します。 | Microsoft Azure Blog — 「Icertis boosts performance over 80 percent and lowers costs on Azure SQL」（2021年2月8日） |
| 中国で収集した個人情報をオフショアのリージョンへ送ることは、中国のPIPLの下での越境移転です。取扱者は、通知し、国外移転について個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（第38〜40条）。契約内の金融口座データは第28条のセンシティブ個人情報であり、加重された義務を伴います。 | 中国個人情報保護法（PIPL）第28条および第38〜40条 |
| 重要情報インフラ運営者または大量取扱者は、中国で収集した個人情報を本土内に保存しなければなりません（PIPL第40条；サイバーセキュリティ法 第39条（旧第37条））——オフショアのAzureリージョンでは満たせない義務です。本土で配信される接点（サプライヤーや取引相手のポータル、受付や署名のページ）は、さらにICP備案も必要とします（国務院令第292号；工業・情報化部令第33号）。 | サイバーセキュリティ法 第39条（旧第37条）；PIPL第40条；国務院令第292号；工業・情報化部令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土に向き合う法務・調達・コンプライアンスのチームにとって、Icertisをめぐる決め手は、契約ワークスペースが開くかどうか——たいていは開きます——ではありません。決め手は、その中にある契約と、そこに名前が記された人々を、どこに置くことが許されるかです。Icertis Contract Intelligence（ICI）はMicrosoft Azure上で全面的にホストされるクラウドプラットフォームで、企業が持つ最も機微な書類の一部を保持します——第三者契約の全体、そしてそこに名前が記された取引相手と署名者（氏名、役職、連絡先、署名）、さらに各条項に書き込まれた商務・支払・債務の条件です。これらの詳細は個人情報であり、締結済み契約のリポジトリは金融口座やその他のセンシティブなデータも帯びることがあります。Icertis自身のプライバシーステートメントは、同社が取り扱う個人情報が“stored anywhere in the world”（世界のどこにでも保存され得る）とし、米国とインドを挙げています——そのなかに中国本土リージョンは一つもありません。ダッシュボードに到達するのは易しい半分です。契約データがどこに着地するかこそがリスクです。
中国でのIcertis：ひと目で
| 決め手 | Icertis自身の言葉で——そして中国の法で |
|---|---|
| 契約データが置かれる場所 | ICIは“hosted entirely on Azure”（Azure上で全面的にホスト）であり、Icertisのプライバシーステートメントは、取り扱う個人情報が“may be transferred, processed, and stored anywhere in the world, including but not limited to, the United States, India or other third countries”（米国・インド・その他の第三国を含むが、これらに限られない世界のどこにでも移転・処理・保存され得る）としています。そのいずれも中国本土にはありません。標準のAzure China（21Vianetが運用）は、テナントが明示的にプロビジョニングされなければ使えない、別個の主権クラウドです。 |
| 何を保持し、なぜ個人情報なのか | 締結済みの第三者契約のリポジトリ、そこに名前が記された取引相手と署名者（氏名、役職、連絡先、署名）、そして条項内の支払・口座の条件です。これらの詳細は個人情報であり、金融口座データはPIPL第28条のセンシティブ個人情報です。 |
| 中国の取引相手・従業員のデータ | 本土で収集した、または本土に関係する契約と取引相手の個人情報を、オフショアのAzureリージョンに保存することは、PIPLが規律する越境移転です——通知、個別の同意、そして移転メカニズムのいずれか一つ（第38〜40条）。 |
| データ国内保存義務 | CIIOまたは大量取扱者は、中国で収集した個人情報を本土内に保存しなければなりません（PIPL第40条；サイバーセキュリティ法 第39条（旧第37条））——ICIのオフショアのAzure拠点では満たせない義務です。 |
| 到達できるか？ | 到達性は配信の半分であって、問いそのものではないと捉えてください。リスクは契約がどこに保存されるかであって、ワークスペースが読み込まれるかどうかではありません——そして中国向けの接点（サプライヤーや取引相手のポータル、受付や署名のページ）はいずれもICP備案も必要とします。 |
中国本土リージョンがない、だから契約は国外へ出る
Icertis Contract Intelligenceはソフトウェア・アズ・ア・サービスであり、Microsoft自身の言葉で“entirely on Azure”（全面的にAzure上で）ホストされます。つまり契約がどこに置かれるかは、貴社のテナントがプロビジョニングされるAzureリージョン次第であり、Icertisの公開資料が描くのは中国本土ではなくグローバルAzureの拠点です。プライバシーステートメントは、同社が管理者として取り扱う個人情報について明確です——そのデータは“may be transferred, processed, and stored anywhere in the world, including but not limited to, the United States, India or other third countries”（米国・インド・その他の第三国を含むが、これらに限られない世界のどこにでも移転・処理・保存され得る）。貴社が読み込む契約内容は別扱いで、ステートメントは、それが“Subscriber Data”（加入者データ）としてプラットフォームが加入者の代わりに処理する個人情報には適用されず、プラットフォームは“only in accordance with the documented instructions of the Icertis’ subscriber”（Icertis加入者の文書化された指示に従ってのみ）処理すると注記しています。いずれにせよ、宛先は本土の外です。標準のAzure Chinaは、21Vianetが運用する物理的に分離された主権クラウドで、独自のアカウントとポータルを持ち、顧客が明示的にプロビジョニングされなければ使えません——そしてIcertisがそれを提供していることを示す公開情報はありません。CIIOまたは大量取扱者の場合、中国で収集した個人情報は本土内に保存（英語）しなければなりません（PIPL第40条；サイバーセキュリティ法 第39条（旧第37条）——2026年1月1日施行の2025年サイバーセキュリティ法改正で番号変更されましたが、実質は変わりません）——オフショアのAzureリージョンが満たせない下限であり、同時に、本土で配信されるあらゆる接点がICP備案（国務院令第292号；工業・情報化部令第33号）も必要とする地点です。
契約リポジトリは個人情報である——その一部はセンシティブ
契約ライフサイクルのプラットフォームは、匿名の文書を収めた書類棚ではありません。締結済みのあらゆる契約は、取引相手と署名者の身元・役職・連絡先・署名を帯びています。交渉履歴は誰がいつ何を述べたかを記録し、条項そのものが価格、銀行・口座の条件、そして双方が負う義務を保持します。それらの識別子は個人情報であり、銀行口座や支払の詳細は中国の法の下での第28条のセンシティブ個人情報です——雇用・和解・紛争に関する契約は、さらに多くのセンシティブな内容を取り込み得ます。その個人情報は本土で収集される、または本土に関係し、オフショアのAzureリージョンに着地するため、個人情報保護法はこの移動を越境移転として扱います。取扱者——Icertisではなく、Icertisの加入者である貴社——は、通知し、国外移転について個別の同意を取得し、法令に沿ったメカニズムのいずれか一つ（CACの安全評価（英語）、CAC標準契約、または認証）をクリアしなければなりません（PIPL第38〜40条）。Icertisは自らの移転を“the appropriate standard contractual clauses issued by the European Commission”（欧州委員会が発行する適切な標準契約条項）に基づけています——中国のPIPLのメカニズムを満たす働きはまったくない、欧州の経路です。
リスクを狭めても、扉は閉じない
Icertisは、国境を越えるものを縮める実際のレバーを与えてくれます——しかしそのいずれも国境を動かしません。ICIはAzure上のSaaSであるため、立ち返れる顧客運用のオンプレミス本土デプロイはありません。できるのは、テナントを特定のAzureリージョンに固定し、項目をマスクまたは黒塗りし、読み込む量を最小化することです。そのどれもが、越境する内容と量を変えるだけで、越境するという事実は変えません。リージョンの選択はオフショアのAzureリージョンの中から選ぶことであり、どれも依然として中国のオフショアですから、データの国内保存は変わらず、越境移転は依然として起きます。センシティブな項目を削れば、ある契約内の第28条のリスクは狭まります。しかしそれは契約を本土に留めません。これは判定ではなくリスクの見取り図です。移転メカニズム、個別の同意、国内保存、ICP備案、あるいはそれらの組み合わせのどれを負うかは、契約が実際に何を含むか、そのうちどれだけが個人情報か、取扱者としての貴社の役割、そして誰のデータかで変わります——本土の契約をオフショアのテナントへ流し込む前に、弁護士と確定させる価値があります。
法令に沿った経路——マップし、ローカライズし、配信する
中国本土向けに法令に沿って運用するために、Icertisを引き抜く必要はありません。21YunBoxは移行ではなく、法令適合のオーバーレイです——そしてすでに運用中のプラットフォームにとって、競合ではなく並走するパートナーです。動きは三つあり、互いにかみ合います。
マップ。 当社の中国コンプライアンスチームが、PIPLの越境、データの国内保存、センシティブ個人情報、そしてICPの義務を、貴社の法人、契約の量、そしてその契約が帯びるのが誰のデータかに照らして読み解きます——何かを配線し直す前に、リスクを書き出します。
ローカライズ。 契約や取引相手の記録が本土の地に留まらなければならない場合、同意に基づく国内の処理と保存を立ち上げ、中国に残すべきデータは中国に残します——一方、チームがすでに使っているIcertisは動いている場所にそのまま残ります。
配信。 中国向けのあらゆる接点——サプライヤーや取引相手のポータル、受付フォーム、署名や承認のページ——には、21YunBox Optimizerが、すでに運用中のスタックの前段で、ICP備案済みの中国国内からの配信を提供します。作り直しも、二つ目のコードベースも要りません。21YunBoxは、いかなる不正な手段も用いたり勧めたりすることはありません。要点はあくまで、合法的で、備案済みで、中国国内の経路です。
目標は明快です——貴社の契約業務が、中国の利用者に向けて合法的かつ法令に沿って回ることです。
関連する読み物：
よくあるご質問
Icertisは中国本土にデータセンターやリージョンを持っていますか？
Icertisの公開資料に中国本土リージョンは現れません。Icertis Contract IntelligenceはMicrosoft Azure上で全面的にホストされ、Icertisのプライバシーステートメントは、取り扱う個人情報が「世界のどこにでも」保存され得るとし、米国とインドを挙げています。標準のAzure Chinaは21Vianetが運用する物理的に分離された主権クラウドで、独自のアカウントとポータルを持ち、顧客が明示的にプロビジョニングされなければ使えません——Icertisがそれを提供していることを示す公開情報はありません。ですから、読み込む契約と取引相手のデータはオフショアのAzureリージョンに着地します。
契約や取引相手のデータがIcertisで中国を出るのは、コンプライアンス上の問題ですか？
一律のイエス・ノーではなく、弁護士とともに評価すべきリスクとして扱ってください。契約リポジトリは、取引相手と署名者の身元・連絡先・署名（個人情報）に加え、PIPL第28条のセンシティブ個人情報になり得る口座・支払条件を保持します。中国で収集した、または中国に関係するデータをオフショアのAzureリージョンへ移すことは、PIPLの下での越境移転であり、通知・個別の同意・移転メカニズムが必要です。さらにCIIOまたは大量取扱者は、そのデータを本土内に保存しなければなりません。Icertisは自らの移転をEUの標準契約条項に基づけていますが、これは中国のPIPLのメカニズムを満たしません。
21YunBoxは当社のIcertisを中国向けに法令適合にできますか？
はい。当社の中国コンプライアンスチームが、貴社の法人、契約の量、そしてその契約が帯びるのが誰のデータかに照らしてPIPLの越境・データ国内保存のリスクを整理し、本土の地に留めなければならない記録には同意に基づく国内保存を立ち上げ、中国向けのあらゆる接点——サプライヤーや取引相手のポータル、受付や署名のページ——にはICP備案済みの中国国内からの配信を、すでに運用中のIcertisの前段で提供します。Icertisは移行しません。ホスト型のプラットフォームでは提供できない、合法的な国内レイヤーを加えるだけです。21YunBoxは、いかなる不正な手段も用いたり勧めたりすることはありません。
