Ironcladは中国本土で使えるか：契約データ、PIPL、データの国内保存
Ironcladは契約ライフサイクル管理プラットフォームを米国ホストのGoogle Cloud Platform上で運用し、EUデータセンターの選択肢はあっても中国本土のリージョンはありません。そのため保持する契約・取引相手・署名者の個人情報・電子署名記録はオフショアに置かれ、PIPLの越境移転に当たります。中国で使えるかを決めるデータ国内保存とPIPLの問いを、コンプライアンス起点で読み解きます。
Ironcladは中国本土で使えるか
Ironcladのダッシュボードは中国から開きますが、保持する契約・取引相手・署名者の個人情報・電子署名記録は米国ホストのGoogle Cloud Platform——またはIroncladのEUデータセンター——に置かれ、中国本土には決して置かれません。そのため、その一つひとつがPIPLの下での個人情報の越境移転です。
Ironcladは本番環境を米国ホストのGoogle Cloud Platformで運用し、代替リージョンはEUデータセンターのみ、中国本土の選択肢はありません。貴社の契約、そこに載る取引相手・署名者の氏名・メールアドレス・電子署名のアイデンティティ記録、そして交渉・承認の履歴は、すべて個人情報です——契約が署名者のID番号や金融口座情報を伴う場合、その部分はPIPL第28条の下でのセンシティブ個人情報です。これらの記録が本土を離れるため、取扱者（Ironcladではなく貴社）は通知・個別の同意・移転メカニズムを負い（PIPL第38〜43条）、CIIOまたは大量取扱者は、プラットフォームの米国・EUリージョンでは提供できない国内保存を負います。これは判定ではなくリスクの見取り図です——具体は専門家と確定してください。
コンプライアンス・スナップショット
- ! 契約と取引相手・署名者の個人情報は米国ホストのGoogle Cloud（またはEU）に置かれる
- ! それらの記録が本土を離れることはPIPLの越境移転
- ! 電子署名のアイデンティティ記録と交渉データは個人情報
- ✕ 選べる中国本土のリージョンがない——既定は米国、代替はEUデータセンターのみ
- ! CIIO／大量取扱者は国内保存の義務を負うが、Ironcladには提供できない
- ✓ 21YunBoxがリスクを整理し、ICP備案済みの中国国内からの配信と保存を立ち上げる
Ironcladの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Ironcladは本番環境を米国拠点のGoogle Cloud上で運用し、中国本土のリージョンはありません。自身のSecurityページでIroncladは「本番サーバーに米国ホストのGoogle Cloud Platformを用い、障害に備えて複数ゾーンで運用する」とし、「必要なデータレジデンシー要件を満たしつつ……プロバイダーの複数のデータセンターリージョンを活用する」と述べています。それらのリージョンのいずれも中国本土にはなく——ページは中国に一切言及しません——したがって中国で収集した契約と署名者記録はオフショアに置かれ、PIPLの下での個人情報の越境移転になります（第38〜43条）。 | Ironclad Securityページ、2026-10-10 取得 |
| Ironcladのサブプロセッサー一覧は、米国のGoogle Cloud PlatformとEUデータセンターを挙げます——中国ではありません。Ironcladの承認済みサブプロセッサーのページは「Google Cloud Platform」を「米国」所在の「クラウド・AIインフラ」プロバイダーとして挙げ、「CLMサブプロセッサー — EUデータセンター」の区分に並行する項目があります。Amazon Web Servicesは、Ironclad別製品のClickwrapのホストとしてのみ現れます。挙げられた所在地はいずれも中国本土にはなく、したがって契約データを保存したりICP備案を結びつけたりする中国国内のリージョンはありません。 | Ironclad 承認済みサブプロセッサー、2026-10-10 取得 |
| 個人データが中国を離れることは規律される越境移転であり、一部の契約データはセンシティブです。個人情報保護法の下では、中国で収集した個人情報をIroncladの米国またはEUリージョンへ移すことは越境移転です。取扱者は通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を満たさなければなりません（PIPL第38〜43条）。契約が署名者の政府発行IDや金融口座情報を伴う場合、それはPIPL第28条の下でのセンシティブ個人情報であり、基準がさらに上がります。 | 中華人民共和国個人情報保護法 第28条および第38〜43条 |
| 一部の取扱者にはデータが中国に留まる必要があり、中国向けの面はICP備案を発動します。重要情報インフラ運営者または大量取扱者は、中国で収集した個人情報を本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））——Ironcladの米国・EUリージョンでは満たせない義務です。本土内から実際に配信される中国向けの署名・受付の面は、Ironcladが提供しない中国国内ホスティングリソースに結びついたICP備案（国務院令第292号、工業・情報化部令第33号）も負わなければなりません。 | サイバーセキュリティ法 第39条（旧第37条）；PIPL第40条；国務院令第292号；工業・情報化部令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土のチームにとって、Ironcladについての問いは、契約管理のダッシュボードが開くか——開きます——ではなく、そこに保持される記録がどこに置かれることが許されるかです。Ironcladは契約ライフサイクル管理プラットフォームです。第三者との契約を、それに紐づく取引相手・署名者の氏名・メールアドレス・電子署名のアイデンティティ記録、そして各契約をめぐる交渉・承認の履歴とともに保持します。それらはすべて個人情報であり、契約が署名者の政府発行IDや金融口座情報を伴う場合、その部分はセンシティブな種類です。Ironcladは自身のセキュリティページで、本番環境が米国ホストのGoogle Cloud Platform上で動くこと、代替はEUデータセンターのみで中国本土のリージョンはないことを明言しています。したがってダッシュボードは到達できても、中国に結びつくあらゆる契約と署名者記録はオフショアに置かれます——中国の法が規律する個人情報の越境移転です。読み込み時間は症状であり、国内保存こそがリスクです。
中国でのIronclad：ひと目で
| 決め手 | Ironclad自身の言葉と、中国の法では |
|---|---|
| 記録の保存場所 | Ironcladは「本番サーバーに米国ホストのGoogle Cloud Platformを用い」、サブプロセッサー一覧はGoogle Cloud Platformを「米国」の「クラウド・AIインフラ」プロバイダーとして挙げ、代替はEUデータセンターのみです。いずれのリージョンも中国本土内にはありません。 |
| 何を保持し、なぜ個人情報か | 貴社の契約に加え、そこに載る取引相手・署名者の氏名・メールアドレス・電子署名のアイデンティティ記録、そして交渉・承認・監査の履歴——すべて個人情報です。契約が署名者の政府発行IDや金融口座情報を伴う場合、その部分はセンシティブ個人情報です（PIPL第28条）。 |
| 貴社の中国データ＝越境 | 中国で署名・アップロード・交渉され、その記録が米国またはEUのGoogle Cloud上に置かれる契約は、個人情報の越境移転です。取扱者——Ironcladではなく貴社——は、通知、個別の同意、移転メカニズムのいずれか一つを負います（PIPL第38〜43条）。 |
| 国内保存の義務 | 重要情報インフラ運営者または大量取扱者は、中国で収集した個人情報を本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）（英語）——2026年1月1日施行の2025年サイバーセキュリティ法改正で、データ国内保存の条文が第37条から第39条へ番号変更、実質は不変）。Ironcladの米国・EUリージョンはこれを満たせません。 |
| 軸は到達性ではない | ダッシュボードは中国から読み込まれます。それは契約がどこに置かれるかも、移転が適法かも変えません。中国国内から実際に配信される署名・受付の面は、中国国内ホスティングに結びついたICP備案も必要です。 |
中国本土のリージョンがない——だから契約は国外に出る
Ironcladはどこで動いているかを明言しています。セキュリティページは 「本番サーバーに米国ホストのGoogle Cloud Platformを用い、障害に備えて複数ゾーンで運用する」 とし、「必要なデータレジデンシー要件を満たしつつ……プロバイダーの複数のデータセンターリージョンを活用する」 と述べています。承認済みサブプロセッサーのページはGoogle Cloud Platformを「米国」の「クラウド・AIインフラ」プロバイダーとして挙げ、契約ライフサイクル製品には二つ目のEUデータセンターの選択肢があります。いずれのページも中国本土に言及せず、いずれのリージョンもその内側にはありません。
EUデータセンターは欧州のレジデンシーには意味がありますが、中国には何の役にも立ちません。それは単に二つ目のオフショアの所在地です。したがって契約が中国で署名・アップロード・交渉されると、その契約と紐づく個人情報は米国または欧州のストレージに書き込まれます。中国の個人情報保護法（PIPL）の下では、これは越境移転であり、義務は個人情報の取扱者——Ironcladではなく貴社——に課されます。貴社は、通知し、国外への移転について個別の同意を取得し、移転メカニズムのいずれか一つを満たさなければなりません（PIPL第38〜43条）。
重要情報インフラ運営者または大量取扱者には、より厳しい床があります。中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））——どちらを選んでも、二つのオフショアのリージョンでは満たせない義務です。
Ironcladが保持するものは個人情報である
ワークフローを剥ぎ取れば、Ironcladは個人情報の保管庫です。あらゆる契約が双方の人々の氏名・肩書・メールアドレス・署名を伴います。電子署名の層は、誰が、どこから署名したか、その背後のアイデンティティの証拠を記録します。そしてリポジトリは各契約をめぐる交渉履歴・承認・監査証跡を保持します。それはPIPLの用語での個人情報であり、それが国境を越えた瞬間に取扱者の義務が付随します。
その一部はセンシティブな種類です。契約が署名者の政府発行ID番号、パスポート番号、金融口座情報を伴う場合——越境取引、ファイナンス、雇用契約では日常的です——その部分はPIPL第28条の下での センシティブ個人情報 であり、より厳格な必要性テストと特定の同意を要します。そして量はすぐに積み上がります。多忙な法務チームは、一年で数千件の取引相手の情報をオフショアに移します。CACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合は重い仕組みを免除されますが、その線を越えるか、CIIOとして行動するか、センシティブデータを扱うと、安全評価（英語）、標準契約、または認証が再び関わってきます。
名指しする価値のある皮肉があります。Ironcladは、契約管理を秩序立てて防御可能に保つために企業が運用するシステムです——しかし中国向けにそのまま使うと、まさに貴社の法務チームが管理するために存在する、その越境リスクを静かに生み出しかねません。
リスクを絞っても扉は閉じない
SaaSの契約管理プラットフォームが与える梃子——米国リージョンよりEUデータセンターを選ぶ、フィールドを秘匿する、分析のサブプロセッサーへの同期を制限する、保持期間を短くする——はいずれも本物で、いずれも使う価値があります。しかしそれらは国境を越える もの と 量 を変えるのであって、越えること そのものは変えません。IroncladのEUデータセンターを選ぶことは、データを一つのオフショアのリージョンから別のオフショアのリージョンへ移すだけです。中国本土に置くわけではなく、CIIOや大量取扱者が負う中国国内保存の足場を作るわけでもありません。国内保存は影響を受けません。
同じ区別が、中国向けのあらゆる面を支配します。本土内のユーザーに実際に配信される署名ページ、取引相手の受付フォーム、承認ポータルは、国務院令第292号と工業・情報化部令第33号の下でのICP備案（ICP 备案）に依存し、それは物理的に中国にあるホスティングリソースに結びつきます——Ironcladの米国・EUリージョンでは、それに対して備案する相手が何もありません。
これは判定ではなくリスクの見取り図です。個別の同意、移転メカニズム、国内保存、ICP備案、あるいはそれらの組み合わせを負うかは、貴社の法人、取扱データ量、契約データのセンシティブ度、ユーザーが誰かによって変わります——頼りにする前に、専門家と確定させる価値があります。
適法な経路——map, localize, deliver
Ironcladは運用し続けます。21YunBoxは、米国・EUホストの契約管理プラットフォームが構造的に供給できないピースを、移行ではなく法令適合のオーバーレイとして——そしてすでに運用中のスタックの競合ではなくパートナーとして——加えます。
- Map（整理）。 当社の中国コンプライアンスチームが、PIPLの越境・データ国内保存・センシティブ個人情報の義務を、貴社の法人、契約の量、署名者と取引相手が誰かに照らして読み解きます。
- Localize（ローカライズ）。 本土の地に留まらなければならない記録のために、同意済みの中国国内での処理と保存を——そしてプラットフォームが対応する場合は自己管理型のデプロイを——立ち上げ、国内保存義務のあるデータを法が求める場所に置きます。
- Deliver（配信）。 中国向けのあらゆる面——署名ページ、受付フォーム、承認ポータル——を、すでにお使いのIroncladの前段に置いた、ICP備案済みの中国国内インフラ（21YunBox Optimizer）上で配信します。作り直しも二つ目のコードベースもありません。
結果として、中国のユーザー向けに適法かつ法令適合で動きます。21YunBoxは、いかなる種類の不正な手段も用いず、また推奨しません。
関連する読み物：
よくあるご質問
Ironcladは契約と署名者のデータをどこに保存しますか——その一部でも中国本土にありますか？
いいえ。自身のSecurityページでIroncladは「本番サーバーに米国ホストのGoogle Cloud Platformを用いる」とし、サブプロセッサー一覧は米国リージョンとEUデータセンターのみを提供します——中国本土のリージョンはありません。したがって中国に結びつく契約・取引相手・署名者の個人情報・電子署名記録はオフショアに置かれ、PIPLの下での個人情報の越境移転になります。取扱者（Ironcladではなく貴社）が通知・個別の同意・移転メカニズムを負います。
Ironcladは契約管理に使うツールです——どうしてそれが中国でコンプライアンスのリスクになり得るのですか？
中国でのコンプライアンスは、ツールが何のためのものかではなく、データがどこに置かれるかで決まるからです。契約ライフサイクル管理プラットフォームは契約と承認を秩序立てるために存在しますが、それらの記録——と、その中の取引相手・署名者の個人情報——が米国またはEUのGoogle Cloud上に置かれるなら、貴社はまさにPIPLが規律する越境移転を生み出しており、加えてCIIOや大量取扱者にはオフショアの保管庫では満たせないデータ国内保存の義務が生じます。契約管理を動かすツールが、それ自体のPIPLリスクを生み出し得ます。専門家と整理すべきリスクとして扱ってください。
21YunBoxはIronclad設定を中国本土向けに法令適合にできますか？
はい——移行ではなく法令適合のオーバーレイとして。当社の中国チームが、Ironcladが保持する契約と署名者データに付随するPIPLの越境・データ国内保存の義務を、貴社の法人・取扱データ量・ユーザーに照らして整理し、本土の地に留まらなければならない記録のために同意済みの中国国内での保存を立ち上げ、中国向けのあらゆる署名・受付の面を、すでに運用中のIroncladの前段に置いたICP備案済みの中国国内インフラ上で配信します。21YunBoxは、いかなる種類の不正な手段も用いず、また推奨しません。
