iManageは中国本土で使えるか：データの国内保存、ローカライゼーション、PIPLの越境
iManageは、法律事務所や企業法務にとっての文書・メールの記録システムです——契約、案件、ケースファイル、綴じられたメールで、しばしば秘匿特権があり第28条のセンシティブ個人情報を含みます。iManage CloudはMicrosoft Azure上で顧客が選ぶリージョン（米国、英国、EU、カナダ、オーストラリア、スイス、UAE）で動き、中国本土リージョンはないため、その内容はオフショアに置かれます。文書がどこに置かれることを許されるかを、コンプライアンス起点で読み解きます。
iManageは中国本土で使えるか
iManageは中国で動きます——コンプライアンスの問いは、それが保持する文書とメールがどこに置かれることを許されるかであり、iManage Cloudには中国本土リージョンがありません。
iManageは、法律事務所や企業法務にとっての文書・メールの記録システムです：契約、案件、ケースファイル、綴じられたメールで、実体の内容を保持します——日常的に秘匿特権があり、しばしば第28条のセンシティブ個人情報です。iManage CloudはMicrosoft Azure上に構築され、顧客が選ぶリージョン（米国、英国、EU、カナダ、オーストラリア、スイス、UAEなど）にプロビジョニングされますが、いずれも中国本土ではないため、その内容はオフショアに着地します——PIPLの越境移転であり、CIIOや大量取扱者にとっては、オフショアのリポジトリでは満たせない国内保存義務です（PIPL第40条；サイバーセキュリティ法 第39条、旧第37条（英語））。法令に沿ったレバーは、リポジトリを国内で動かすことです——今も提供されている本土インフラ上の自己管理版iManage Workデプロイ、または許認可済みの主権同等物——オフショアのエンドポイントへ接続し直すことではありません。
これは判定ではなくリスクの見取り図です——詳細は弁護士と確定させてください。当社の中国チームがリスクを整理します →
コンプライアンス・スナップショット
- ✕ 選べる中国本土のiManage Cloudリージョンは存在しない
- ! 文書・メール・バージョン・メタデータはオフショアのリージョンに着地する
- ! 内容は日常的に秘匿特権があり、第28条のセンシティブ個人情報
- ! オフショアの保存はPIPLの越境移転；CIIOは国内保存を負う
- ! 自己管理のオンプレミスは今も提供——本土インフラ上の国内保存のレバー
- ✓ 21YunBoxがリスクを整理し、国内にローカライズし、ICP備案済みのインフラで配信する
iManageの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| iManage CloudはMicrosoft Azure上に構築され、顧客が選ぶ地域のデータセンターにプロビジョニングされます——そして公開された拠点に中国本土リージョンはありません。iManageのニュースルームは、拠点の拡張として“new data centres in Switzerland and the United Arab Emirates (UAE) built on Microsoft Azure”（Microsoft Azure上に構築されたスイスとUAEの新しいデータセンター）を加えたと述べています。これは米国・英国・EU・カナダ・オーストラリアにもまたがるグローバルネットワークの一部で、そのいずれも中国本土ではないため、iManage Cloudにプロビジョニングされた文書とメールは中国に対してオフショアに着地します。Azure自体は21Vianetを通じて中国本土リージョンを運用していますが、iManageはその上にiManage Cloudリージョンを立ち上げていません。 | iManage, 「iManage Addresses Data Sovereignty Needs with New EMEA Data Centres」（imanage.com）、2026-10-10 取得 |
| iManageはiManage Cloudと並んで、今も自己管理のオンプレミスデプロイを出荷しています——国内保存のレバーです。iManage自身のクラウド対オンプレミスの資料は、“iManage Work 10 in the Cloud vs. On Premises”を、文書・メール管理、AI、そしてSecurity Policy Manager・Threat Manager・Records Managerのガバナンスのレイヤーにわたって比較しており、クラウドファーストを推し進めながらも、オンプレミスがサポートされた形として残り、文書を国内に留めるために中国本土のインフラ上で動かせることを裏づけています。 | iManage, 「Cloud vs. on premises feature comparison」（imanage.com）、2026-10-10 取得 |
| 貴社の文書とメールに含まれる中国の個人情報をオフショアに保存することはPIPLの越境移転であり——法務の内容はしばしば第28条のセンシティブかつ秘匿特権です。契約、案件、ケースファイル、綴じられたメールは、日常的に中国の人々の個人情報を帯び、しばしばセンシティブ個人情報（金融、健康、政府発行ID）や秘匿特権の資料を含みます。それを本土の外へ移すことはPIPL第38〜40条を発動します——通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）。 | 中華人民共和国個人情報保護法 第28条および第38〜40条（cac.gov.cn）、2026-10-10 取得 |
| CIIOまたは大量取扱者は、オフショアのリポジトリでは満たせない国内保存義務を負います。本土で収集した個人情報と重要データは本土に保存しなければなりません（PIPL第40条；サイバーセキュリティ法 第39条（旧第37条）（英語））——2026年1月1日施行の2025年サイバーセキュリティ法改正が、データの国内保存の条文を第37条から第39条へ番号変更しただけで、実質は変わりません。量やセンシティブ性の閾値を越えると、何かが合法的に出ていく前にCACのデータ越境安全評価が必要になり得ます。 | 中華人民共和国サイバーセキュリティ法 第39条（旧第37条）；PIPL第40条——21YunBox まとめ、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土に向き合う法律事務所、企業法務チーム、専門サービス事務所にとって、iManageをめぐる問いは、ソフトウェアがインストールできるか、パートナーやスタッフが到達できるか、ではありませんでした。それはできます。iManageは、法務・専門職の世界における文書・メール管理の記録システムです——契約、法務案件、訴訟・ケースファイル、ディールやデューデリジェンスのルーム、取締役会資料、そして各案件に綴じられたメールを保持し、全文索引付き、バージョン管理付きで、ニード・トゥ・ノウのアクセス制御と監査証跡で囲われています。保持するのはその実体の内容であって、そのポインタではありません——日常的に弁護士の作業成果物であったり、その他の意味で秘匿特権の対象であったりする資料で、しばしば第28条のセンシティブ個人情報を含みます：顧客の財務記録、紛争で表に出る健康・政府発行IDのデータ、HRファイル。iManage CloudはMicrosoft Azure上に構築されたSaaSで、顧客が選ぶ地域のデータセンターにプロビジョニングされます——米国、英国、EU、カナダ、オーストラリア、スイス、UAEなどで、中国本土リージョンはありません——一方、自己管理のオンプレミス版iManage Workも依然として提供されています。ですから本当の問いは国内保存の問いです——貴社の中国の文書は、どこに置かれることを許されるのか？
中国でのiManage：ひと目で
| 決め手 | iManage自身の言葉で——そして中国の法で |
|---|---|
| 文書が物理的に置かれる場所 | iManage CloudはMicrosoft Azure上に構築され、顧客が選ぶ地域のデータセンターにプロビジョニングされます。cloudimanage.comのエンドポイントに到達した利用者は最寄りのデータセンターへルーティングされますが、提供されるリージョンは米国・英国・EU・カナダ・オーストラリア・スイス・UAEです——選べる中国本土のiManage Cloudリージョンはないため、文書・メール・バージョン・メタデータはオフショアに着地します。自己管理のオンプレミス版iManage Workも依然として提供され、本土インフラ上で動かせます。 |
| 何を保持し、なぜ個人情報なのか | iManageは文書とメールの記録システムです：契約、法務案件、ケースファイル、ディールやデューデリジェンスの資料、取締役会資料、そして各案件に綴じられたメール——全文索引付き・バージョン管理付き。これは実体の内容であり、日常的に弁護士の作業成果物やその他の秘匿特権の対象で、しばしば第28条のセンシティブ個人情報を含みます：顧客の財務記録、訴訟で表に出る健康・政府発行IDのデータ、HRファイル。中国の人を特定できる時点で、それはPIPLの下での個人情報です。 |
| 保管庫にある本土の文書 | 中国の人々と案件から取り出され、オフショアのiManage Cloudリージョンに保持される文書・メール・メタデータは、PIPLが規律する越境移転です：通知、個別の同意、そして移転メカニズムのいずれか一つ（PIPL第38〜40条）。責任を負う取扱者は、処理者であるiManageではなく、事務所または運営者である貴社です。秘匿特権のある・センシティブな内容は、誤ったときの代償を大きくします。 |
| データ国内保存義務 | 重要情報インフラ運営者または大量取扱者は、オフショアのSaaSでは満たせない国内保存義務を負います——本土の個人情報と重要データは本土に留まらなければなりません（PIPL第40条；サイバーセキュリティ法 第39条（旧第37条）（英語））——2026年1月1日施行の2025年サイバーセキュリティ法改正が、データの国内保存の条文を第37条から第39条へ番号変更しただけで、実質は変わりません。 |
| 到達できるか？ | 到達性は配信の半分であって、問いそのものではないと捉えてください——Webクライアント、デスクトップ、メール連携は接続します。法令に沿ったレバーは、リポジトリを国内に留めることです：本土インフラ上の自己管理版iManage Workデプロイ、または許認可済みの国内／主権クラウドの同等物。その前段にある中国向けのあらゆる接点——Webクライアント、管理コンソール——は、本土のホスティングリソースに紐づくICP備案が必要です（国務院令第292号；工業・情報化部令第33号）。 |
文書が実際に置かれる場所
iManageは、グローバルなクラウドプラットフォームとして採用したMicrosoft Azure上で、クラウドネイティブなSaaSとしてiManage Cloudを運用し、各顧客を地域のiManage Cloudリージョン——一つの法域内の一組のデータセンター——にプロビジョニングします。拠点はおよそ十のグローバルリージョンに成長しました：当初からの米国と英国、その後のEU、カナダ、オーストラリア、そして最近のスイスとアラブ首長国連邦です。後者をiManageは、自らの言葉で“new data centres … built on Microsoft Azure”（Microsoft Azure上に構築された新しいデータセンター）として、“data sovereignty”（データ主権）の要求に応えるために加えたとしています。cloudimanage.comのエンドポイントでサインインした利用者は、最寄りのデータセンターへルーティングされます。そのいずれのリージョンも中国本土にはありません。
ニュアンスが効いてきます：Azure自体は、別個のライセンスの下で21Vianetが運用する北京・上海の中国本土リージョンを運用しています——しかしiManageはiManage Cloudを、その本土パーティションではなく商用Azure上で運用しており、そこにiManage Cloudリージョンを立ち上げてはいません。ですから上海の利用者にとっての「最寄りのデータセンター」はオフショアのリージョンに解決され、選べる中国リージョンはそもそも存在しません。公開された拠点のどこにテナントを向けても、iManageが貴社の中国案件のために保持する文書・メール・バージョン・メタデータ・監査証跡は、本土の外に着地します。
すべてを本土の地に留められるデプロイは、iManageがずっと持ち、今も提供しているものです：自己管理のオンプレミス版iManage Workデプロイ。iManage自身のクラウド対オンプレミスの資料は、今でもそれを機能ごとにクラウドと比較しています——文書・メール管理、AI、そしてSecurity Policy Manager、Threat Manager、Records Managerというガバナンスのレイヤー。iManageはクラウドファーストを推し進めています——AI機能はまずクラウドに来ますし、クラウドの採用が同社の成長物語です——しかしオンプレミスは、中国の中に置いたインフラ上で動かせる、サポートされた堅牢な形として残っています。
保持するものは個人情報であり——しばしば秘匿特権がある
iManageがこの精査に値するのは、そのリポジトリが何であるかによります。それはデータの一片に触れるツールではなく、文書とメールそのものを保持する記録システムです——契約、法務案件、訴訟・ケースファイル、M&Aやデューデリジェンスのルーム、取締役会・委員会の資料、ポリシー、そして各案件に綴じられた往復書簡——全文索引付き（iManage自身のクラウドの説明では“OCR and full text indexing”（OCRと全文索引）に至るまで）、バージョン管理付き、そしてニード・トゥ・ノウのアクセス制御と監査証跡で統制されています。その内容は日常的に弁護士の作業成果物やその他の秘匿特権の対象であり、しばしば中国の個人情報保護法の下での第28条のセンシティブ個人情報を帯びます：顧客の財務記録、紛争や調査で表に出る健康・政府発行IDのデータ、中国の従業員に関するHRファイル。
ですからオフショアのiManage Cloudリージョンは、付随的なログを保持しているのではありません——貴社の顧客と従業員の最も機密性の高いファイルを、丸ごと、それらを規律する法とは別の国で保持しているのです。重要情報インフラ運営者にとって、そして取扱量が規制当局の閾値を越える取扱者にとって、本土で収集した個人情報と重要データは本土に保存しなければなりません（PIPL第40条；サイバーセキュリティ法 第39条（旧第37条）（英語））。オフショアのリポジトリは構造上その義務を満たせませんし、そもそも移転が許される場合でも、量やセンシティブ性の閾値を越えると、何かが合法的に出ていく前にCAC主導のデータ越境安全評価（英語）が引き金になり得ます。秘匿特権のある資料は、法定の義務の上に、固有の守秘のリスクを帯びます。
中国リージョンのないクラウドで動かしても国内保存義務は満たせない——では何が満たすのか
誠実な要約は、狭く、そして重要です：iManageについて中国で「遮断されている」ものは何もなく、リスクはソフトウェアではありません。リスクは、貴社の最も機密性が高く、しばしば秘匿特権のある中国の文書——そしてその中の個人・センシティブ情報——を、選べる国内リージョンのないまま、本土の外のリージョンに停めてしまうクラウドデプロイです。
iManageは今も自己管理のオンプレミス版iManage Workを出荷しているため、法令に沿ったレバーは本物で、iManageを離れる必要もありません：リポジトリを国内で、本土インフラ上で動かし、文書とメールを本土の地に留める——あるいは、自己ホストが現実的でない場合は、内容をローカルに保持する許認可済みの国内／主権クラウドの同等物の上で、留めるべきものに同意に基づく国内保存を適用する。本土のiManageクライアントをオフショアのiManage Cloudリージョンに向け直すことはローカライゼーションではなく、保存義務を満たしません。リポジトリを国内に立ち上げることが、それを満たします。そのためにiManageから移行する必要はありません——変えるのは内容が置かれる場所であって、利用者が知るスタックではありません。最小化した部分集合が合法的に国境を越えてよい場合は、その移転を同意に基づき移転メカニズムで裏づけて保ち、リポジトリの前段にある中国向けのあらゆる接点——Webクライアント、管理コンソール、本土ユーザーが触れるセルフサービスポータル——は、それ自身のICP備案を取得します。
これは判定ではなくリスクの見取り図です。国内保存、移転メカニズム、個別の同意、データ越境安全評価、ICP備案、あるいはそれらの組み合わせのどれを負うかは、貴社の法人、データ量、文書が保持するもののうちどれだけが個人情報・センシティブ・秘匿特権か、そして誰のデータかで変わります——ある一件のファイルをどこに置くかを決める前に、弁護士と確定させる価値があります。
法令に沿った経路——マップし、ローカライズし、配信する
中国本土向けに法令に沿って運用するために、iManageを手放す必要はありません。21YunBoxは移行ではなく、法令適合のオーバーレイです——そしてすでに運用中のプラットフォームにとって、競合ではなく並走するパートナーです。動きは三つあり、互いにかみ合います。
マップ。 当社の中国コンプライアンスチームが、PIPLの越境、データの国内保存、データローカライゼーション（CII）の義務を、貴社の実際の法人、データ量、そしてiManageの文書とメールが含むのが誰の個人情報か——中国の顧客、従業員、取引相手、そしてそのうちどれだけがセンシティブまたは秘匿特権か——に照らして読み解きます。何かを動かす前に、リスクを書き出します。
ローカライズ。 リスクは文書がどこに置かれるかにあるため、リポジトリを国内に留めます——本土インフラ上の自己管理版iManage Workデプロイ、または許認可済みの国内／主権クラウドの同等物——そうして、中国が本土の地に留めることを求める契約・案件・メール・メタデータは、そこに留まります。ローカライズとは、コンテンツリポジトリを合法的に国内にデプロイすることであって、決してオフショアのエンドポイントへ接続し直すことではありません。合法的に移転可能な、最小化された部分集合だけが国境を越えます。
配信。 リポジトリの前段にある中国向けのあらゆる接点——Webクライアント、管理コンソール、本土のユーザーと運営者が触れるセルフサービスポータル——には、21YunBox Optimizerが、すでに運用中のスタックの前段で、ICP備案済みの中国国内からの配信を提供します。作り直しも、二つ目のコードベースも要りません。21YunBoxは、いかなる不正な手段も用いたり勧めたりすることはありません。要点はあくまで、合法的で、備案済みで、中国国内の経路です。
目標は明快です——貴社のiManageデプロイが、中国の利用者に向けて合法的かつ法令に沿って回ることです。
関連する読み物：
よくあるご質問
iManageは中国本土で利用できますか？
はい。iManageはインストールでき動作し、本土のユーザーも到達できます——Webクライアント、デスクトップアプリ、メール連携は接続します。利用可能性は問題ではありません。コンプライアンスの問いは国内保存です：iManageは貴社の実体の文書とメール——契約、案件、ケースファイルで、しばしば秘匿特権があり第28条のセンシティブ——を保持し、iManage Cloud上ではそれがオフショアのリージョンに着地します。選べる中国本土のiManage Cloudリージョンがないためです。到達性は配信の半分と捉え、国内保存の詳細は弁護士と確認してください。
iManage Cloudを動かせば文書は中国に留まりますか？
いいえ。iManage CloudはMicrosoft Azure上に構築され、顧客が選ぶリージョン（米国、英国、EU、カナダ、オーストラリア、スイス、UAEなど）にプロビジョニングされますが、いずれも中国本土ではないため、文書・メール・バージョン・メタデータはオフショアに置かれます。Azureは21Vianetを通じて中国本土リージョンを運用していますが、iManageはそこにiManage Cloudリージョンを立ち上げていません。内容を国内に留めるための法令に沿ったレバーは、本土インフラ上の自己管理のオンプレミス版iManage Workデプロイ、または許認可済みの国内／主権クラウドの同等物です——オフショアのクラウドへ接続し直すことではありません。
中国案件の秘匿特権のある法務文書をiManageに保存するのはPIPL上の問題ですか？
問題になり得ます。iManage内の契約・ケースファイル・綴じられたメールは、日常的に中国の人々の個人情報を含み——しばしば第28条のセンシティブ情報（金融、健康、政府発行ID）や秘匿特権の資料です——ですからそれをオフショアのリージョンに保持することは、PIPL第38〜40条の下での越境移転です：通知、個別の同意、そして移転メカニズムのいずれか一つ。重要情報インフラ運営者または大量取扱者にとって、PIPL第40条とサイバーセキュリティ法 第39条（旧第37条）は、オフショアのリポジトリでは満たせない国内保存義務を加え、量が多い、またはセンシティブな移転にはCACのデータ越境安全評価が必要になり得ます。詳細は弁護士と確定させてください。
