Infor CloudSuiteは中国本土で使えるか：PIPLの越境、データの国内保存、従業員データのコンプライアンス
Infor CloudSuiteは、AWS上にネイティブに構築された業種別のクラウドERP群で、中国本土リージョンはありません——ですから中国拠点がそこに保持する財務記録と従業員の個人情報（給与、HR——PIPL第28条のセンシティブ個人情報）はオフショアに置かれ、その収集はPIPLの越境移転であり、データローカライゼーションの問題になります。国内保存・従業員データ・越境のリスクと、法令に沿った中国国内の経路を、コンプライアンス起点で読み解きます。
Infor CloudSuiteは中国本土で使えるか
貴社の中国拠点の財務記録と従業員の個人情報（給与、HR——センシティブ個人情報）は、中国本土リージョンを持たないInfor CloudSuiteのオフショアのAWSクラウドに置かれます。レバーは、そのデータを国内に留めることであり、オフショアのERPに到達できるようにすることではありません。
CloudSuiteは、Amazon Web Services上にネイティブに構築された業種別のクラウドERP群です。そのマルチテナントのクラウドは世界中のAWSリージョンにまたがりますが、本土には一つもありません。中国法人にとっては、法定の財務に加え、従業員の給与・HR・国民IDのデータ——PIPL第28条のセンシティブ個人情報——とサプライヤー・顧客の記録を保持するため、その上で中国拠点を運用することはPIPLの越境移転（第38〜40条）であり、CII運営者や大量取扱者にとってはサイバーセキュリティ法 第39条（旧第37条）（英語）の下でのデータローカライゼーションの問題です。CloudSuiteは顧客運用の国内デプロイを持たないクラウド専用であるため、法令に沿ったレバーは、中国の財務・従業員データを国内に留め——自己管理またはオンショアのデプロイ、あるいは中国在住の経路——センシティブな従業員個人情報を最小化し、中国向けのあらゆる接点をICP備案することです。オフショアのERPに到達できるようにすることではありません。
これは判定ではなくリスクの見取り図です——詳細は弁護士と確定させてください。当社の中国チームがリスクを整理します →
コンプライアンス・スナップショット
- ✕ CloudSuiteのマルチテナントAWSクラウドに中国本土リージョンはなく、データはオフショアに置かれる
- ! 財務に加え、従業員の給与／HRと国民IDのデータを保持する——センシティブ個人情報（第28条）
- ! その上で中国拠点を運用することはPIPLの越境移転（第38〜40条）
- ! クラウド専用で国内デプロイがない——それ自体では中国のデータを本土に留められない
- ✓ 21YunBoxが中国の財務＋従業員データを国内に留め、配信をICP備案する
Infor CloudSuiteの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Infor CloudSuiteはAWS上にネイティブに構築されたマルチテナントのクラウドERPで、中国本土リージョンはありません。Infor自身のCloudSuite-on-AWSのページは、CloudSuiteが“natively built on Amazon Web Services,”（Amazon Web Services上にネイティブに構築）され、“across 10 AWS regions and 27 availability zones worldwide”（世界中の10のAWSリージョンと27のアベイラビリティゾーンにわたって）提供されると述べています——米国・カナダ・欧州・アジア太平洋で、中国本土には一つもありません。ですから貴社の中国拠点に提供されるCloudSuiteのインスタンスはオフショアにホストされます。 | Infor — Infor CloudSuites built on Amazon Web Services（infor.com）、2026-10-10 取得 |
| CloudSuiteは業種別のクラウドERP——財務、サプライチェーン、HRの記録システムです。Inforは自身のCloudSuiteを“industry-specific solutions at scale and speed”（規模と速度での業種別ソリューション）を提供するものと説明します。中国法人にとって、そのテナントは法定の財務に加え、従業員の給与・HR・国民IDのデータ（PIPL第28条のセンシティブ個人情報）とサプライヤー・顧客の記録を保持します——すべてオフショアのAWSクラウドの中に。 | Infor — Infor CloudSuites built on Amazon Web Services（infor.com）、2026-10-10 取得 |
| ERPの中国データは個人情報であり——給与・銀行・国民IDのデータはセンシティブ個人情報です。PIPLの下では、従業員・サプライヤー・顧客の記録をオフショアのリージョンへ読み込むことは越境移転で、通知、個別の同意、移転メカニズムが必要です（第38〜40条）。センシティブな従業員個人情報は、固有の目的のテスト、個別の同意、事前の影響評価を加えます（第28〜29条）。 | 21YunBox — 中国個人情報保護法（PIPL）、2026-10-10 取得 |
| CII運営者または大量取扱者の場合、中国で生成されたデータは国内に保存しなければなりません。サイバーセキュリティ法 第39条（旧第37条）（英語）——データの国内保存の条文で、2026年1月1日施行の2025年改正で番号変更されましたが実質は変わりません——とPIPL第40条は、オフショアのCloudSuiteリージョンでは満たせない国内保存を求めます。量が多い、またはセンシティブな移転にはCACのデータ越境安全評価が加わり得ます。 | 21YunBox — 中国のサイバーセキュリティ法（データの国内保存、第39条）、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土でInfor CloudSuiteを運用する企業にとって、まず頭に浮かぶのは、上海から開けるかどうかでしょう——開けます。ブラウザベースのSaaSで、国境でも遮断されていません。ですから到達性は中国の判断ではありません。それを決めるのはデータの国内保存です——貴社の中国法人が入力する財務記録と従業員の個人情報がどこに置かれるか、そしてデプロイがそれらを国内に留められるか、です。CloudSuiteは、Amazon Web Services上にネイティブに構築された、業種別のクラウドERP群で、中国本土リージョンを持たないマルチテナントのクラウドとして動くため、そのデータはオフショアに置かれます。中国拠点の記録をそこに保持することはPIPLの越境移転（第38〜40条）であり、センシティブな給与・国民IDのデータの基準を引き上げ（第28条）、重要情報インフラ運営者にはサイバーセキュリティ法の下でのデータ国内保存義務を引き起こします。CloudSuiteはクラウド専用であるため、そのデータを国内に留める国内デプロイ——自己管理のERPなら与えてくれる国内保存のレバー——を提供しません。
中国でのInfor CloudSuite：ひと目で
| 決め手 | Infor CloudSuite自身の言葉で——そして中国の法で |
|---|---|
| 何を保持するか | CloudSuiteは、ある業種の記録システムです——財務、サプライチェーン、製造、HR。中国法人にとっては、法定の財務元帳と報告、加えて従業員（給与、HRファイル、銀行・国民ID／社会保障番号——PIPL第28条のセンシティブ個人情報）・サプライヤー・顧客の個人情報を意味します。 |
| どこで動くか | オフショアです。Infor CloudSuiteは“natively built on Amazon Web Services,”（Amazon Web Services上にネイティブに構築）され、“across 10 AWS regions and 27 availability zones worldwide”（世界中の10のAWSリージョンと27のアベイラビリティゾーンにわたって）提供されます——米国・カナダ・欧州・アジア太平洋で、中国本土リージョンはありません。ですから貴社の中国拠点が入力する財務・従業員記録は本土の外に置かれ、そこへ読み込むことはPIPLの下での個人情報の越境移転（数据出境）です（第38〜40条）。 |
| デプロイのレバー | ここが分岐点です。自己管理またはオンプレミスのERPは、貴社が管理するインフラ上に国内デプロイでき、中国の財務・従業員データを本土に留められます。CloudSuiteは中国本土リージョンを持たず、顧客運用の国内オプションもないマルチテナントのクラウドであるため、それ自体ではそのデータを国内に保持できません——国内保存のレバーは、SaaSからではなく、データが置かれる場所から来なければなりません。 |
| センシティブな従業員個人情報と国内保存 | 給与、銀行、国民IDのデータはセンシティブ個人情報です：PIPL第28〜29条は、特定された目的、個別の同意、事前の影響評価を求め、その越境移転は厳しく精査されます。重要情報インフラ運営者または大量取扱者の場合、サイバーセキュリティ法 第39条（旧第37条）は、オフショアのリージョンでは満たせない国内保存義務を定めます。 |
| 到達性は軸ではない | CloudSuiteはブラウザ越しに本土から開けます。オフショアのテナントへの越境アクセスは不安定になり得ますが、それは運用上の問題であって、判断ではありません。法令に沿った経路は、中国の財務・従業員データを国内に留めること——オンプレミス／自己管理のデプロイ、または存在する場合は許認可済みの国内インスタンス——そして中国向けのあらゆる接点を国内から配信することです。21YunBoxはリスクをマップし、規制対象データを国内の経路にローカライズし、国内から配信します。 |
実際に保持するもの——財務、従業員データ、そして運用記録
Infor CloudSuiteは抽象物を保持しません。ビジネスの、動いている記録を保持します。CloudSuiteは業種別のクラウドERPのファミリー——CloudSuite Industrial、Distribution、Food & Beverage、Financials & Supply Managementなど——で、Amazon Web Services上にネイティブに構築されています。中国拠点にとって、一つのテナントが貴社の法定総勘定元帳、収益・原価、調達・在庫、そして——財務・HRモジュールを通じて——ビジネスを回す人々の個人情報を運びます。
その個人情報こそが鋭い縁です。ERP内の従業員記録は名前だけではありません：給与、銀行口座・税の詳細、そして中国の法がPIPL第28条の下でのセンシティブ個人情報として扱う国民ID／社会保障番号です——固有の目的・同意・最小化のルールを帯びる区分です。中国のサプライヤー・顧客・承認者の個人情報を加えれば、中国のCloudSuiteテナントは規制対象データで満ちています。それはどこに座るのか？ CloudSuiteがプロビジョニングされたAWSリージョンです——そしてInforのマルチテナントのクラウドは本土にリージョンを提供しないため、答えは常にオフショアです。国内インフラ上に立てられる自己管理のERPと違い、CloudSuiteはそれを変えられる顧客運用の国内デプロイを与えません。
扉——越境データ、センシティブな従業員個人情報、そして国内保存
データがいったんオフショアに出れば、それがそこへ行ってよかったのかを別個の法が判断し、ERPについては三つの扉が同時に開きます。
越境移転。 CloudSuite内の従業員・サプライヤー・顧客の記録は個人情報であり、本土外のAWSリージョンへ読み込むことは、中国の個人情報保護法の下での越境移転（数据出境）です。PIPLは義務を取扱者——処理者であるInforではなく、貴社の中国法人——に課します：第38〜40条は、通知、国外移転についての個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求めます。量が多い場合、あるいは連結された財務データが「重要データ」として扱われる場合、何かが出ていく前にCACのデータ越境安全評価が適用され得ます。
センシティブな従業員個人情報。 給与、銀行、国民IDのデータは基準を引き上げます。PIPL第28〜29条の下でのセンシティブ個人情報として、固有の目的と必要性、個別の同意、そして事前の個人情報保護影響評価が必要です——そしてそれらを国境の向こうへ移すことは、規制当局が最も厳しく精査する類の移転です。
国内保存。 組織が重要情報インフラ運営者であるか——あるいは大規模なERPが日常的に達する量で個人情報を動かすなら——中国で生成された個人情報は中国に保存しなければなりません。その義務はPIPL第40条と、サイバーセキュリティ法（英語）の第39条（旧第37条——データの国内保存の規定は、2026年1月1日施行の2025年サイバーセキュリティ法改正で番号変更されましたが、実質は変わりません）に基づきます。オフショアのCloudSuiteリージョンはそれを満たせませんし、Inforのオフショアのリージョン間で切り替えても移転の場所を移すだけで、それを終わらせません。
ログインは問いではない——法令に沿った国内ERPこそが問いだ
そのリストにないものに注目してください：CloudSuiteが上海からどれだけ速く読み込まれるか、あるいはオフショアのテナントへの接続をどう無理に速くするか。それらは運用上の問いであり、それを追うことは判断を見失わせます。判断は、貴社の中国拠点の財務記録と従業員の個人情報が、CloudSuiteが置く場所にあってよいかどうか、そしてそれらを置いてよい場所にどう移すか、です。
中国本土リージョンを持たないクラウド専用のERPにとって、法令に沿った動きは、オフショアのテナントを到達できるようにすることではありません——中国の財務・従業員データを国内の基盤に留めることです。ERP（または国内の対応物）が自己管理または国内デプロイできる場合、それが強い形の解決策です：センシティブなデータはそもそも出ていきません。できない場合は、CloudSuiteをグローバルな記録システムとして保ちつつ、中国法人の規制対象データを中国在住の経路にローカライズし、合法的に出てよいものだけをオフショアへ送り、センシティブな従業員個人情報を最小化して保護し、第28／29条と第13／23条の同意を担います。ERPが支える中国向けのあらゆる接点——Webポータル、従業員セルフサービスのページ——は本土における公開サービスであり、ICP備案（备案）の義務を帯び、法令に沿って国内から配信されます。
これはいずれも、CloudSuiteが「遮断されている」「違法だ」という判定ではありません。リスクの見取り図です。個別の同意、移転メカニズム、国内保存、データ越境評価、ICP備案、あるいはそれらの組み合わせのどれを負うかは、貴社の法人、データ量、そして中国法上の役割で変わります——中国拠点がそれらに依存する前に、弁護士と確定させるべき詳細です。
法令に沿った経路——マップし、ローカライズし、配信する
中国拠点向けにERPを法令に沿って運用する道があり、それには形があります。
まずマップ：当社の中国チームが、貴社のCloudSuiteテナントが中国法人のために保持するものを棚卸しします——財務記録、従業員の給与・HR・国民IDのデータ（センシティブ個人情報）、サプライヤー・顧客の個人情報、運用記録——そしてそれぞれがどこで処理・保存されるか（CloudSuiteに中国本土リージョンがない以上、オフショアのAWSリージョン）、デプロイの選択肢、そしてそれぞれに必要な同意と国内保存の根拠。法的な結論は弁護士と確定させ、それに供する技術的な全体像を当社が描きます。
次にローカライズ：中国の財務・従業員データを国内に留める手助けをします——利用できる場合は自己管理またはオンショアの国内デプロイ、あるいは本土法人のために中国で合法的な国内ERP、例えばYonyou（用友）やKingdee（金蝶）を使い、CloudSuiteはそれ以外のすべての地域ではグローバルな記録システムとして保ちます——そうして国内に留めなければならない記録が、既定で出ていくのをやめさせます。センシティブな従業員個人情報は最小化して保護し、第28／29条と第13／23条の同意を整えます。ローカライズとはデータを国内の経路に留めることであり、ひそかにオフショアへ移すことではありません。
次に配信：ERPが支える中国向けの接点——本土の財務・HR・調達の利用者が開く画面、従業員セルフサービスのページ、サプライヤーポータル——はICP備案の義務を帯び、法令に沿った国内からの配信を必要とします。21YunBoxはそれを国内から配信します——21YunBox Optimizer——すでに運用中のものの前段で、作り直しも載せ替えもなく。そうしてサービスは中国の利用者に向けて合法的かつ法令に沿って回ります。21YunBoxは、いかなる不正な手段も用いたり勧めたりすることはありません。
関連する読み物：
よくあるご質問
Infor CloudSuiteは中国で遮断されていますか？
いいえ——CloudSuiteはブラウザベースのSaaSで本土から開けます。中国は国境でそれを遮断しません。しかし到達性はコンプライアンスの問いではありません。CloudSuiteのマルチテナントのクラウドはAWS上に構築され中国本土リージョンがないため、貴社の中国拠点が入力する財務・従業員記録はオフショアに置かれます——越境移転であり、速度より上流にあるデータの国内保存の問いです。詳細は弁護士と確認すべきリスクとして扱ってください。
Infor CloudSuiteで中国拠点を運用することは越境データ移転ですか？
貴社のCloudSuiteテナントがオフショアのAWSリージョンに座るなら——そしてCloudSuiteは中国本土リージョンを提供しません——中国法人のために保持される従業員・サプライヤー・顧客の個人情報は国外で保存・処理され、PIPLの下での越境移転になります（第38〜40条）：通知、個別の同意、そして移転メカニズムのいずれか一つ。給与と国民IDのデータはより高い基準のセンシティブ個人情報（第28〜29条）であり、重要情報インフラ運営者にはサイバーセキュリティ法 第39条（旧第37条）が国内保存義務を加えます。正確な義務は弁護士と確認してください。
Infor CloudSuiteを中国リージョンから動かせばよいのでは？
いいえ——InforのマルチテナントのCloudSuiteクラウドに中国本土リージョンはなく、それ自体でデータを本土に置く顧客運用の国内デプロイも提供しません。だからこそレバーは到達性ではなくデータの国内保存です：中国の財務・従業員データを国内に留め——自己管理またはオンショアのデプロイ、あるいは本土法人のための中国在住の経路——CloudSuiteはグローバルな記録システムとして保ち、中国向けのあらゆる接点をICP備案します。21YunBoxはその切り分けをマップし、中国のデータを国内の経路にローカライズし、国内から配信します——決して個人情報をひそかに国境の向こうへ移すことはありません。
