Ivaluaは中国本土で使えるか：PIPL越境、データの国内保存、重要データのルール
Ivaluaはソース・トゥ・ペイの調達プラットフォームで、中国本土のリージョンを持たないマネージド・マルチインスタンスSaaSとして運用されます。そのため中国事業のサプライヤーマスターデータ、サプライヤー・バイヤー連絡先、契約、支出データはオフショアに置かれ——PIPLの越境移転に当たります——一方で、集約されたソーシングとサプライネットワークのデータは、国外へ出る前にCACのデータ越境安全評価を要する「重要データ」になり得ます。国内保存・重要データ・越境のリスクと、適法な中国国内経路を、コンプライアンス起点で読み解きます。
Ivaluaは中国本土で使えるか
中国事業向けにIvaluaを運用することは速度ではなくデータの国内保存の問いです。そのサプライヤーマスターデータ・連絡先・契約・支出は、中国本土のリージョンを持たないオフショアのクラウドに置かれ——PIPLの越境移転です——そして集約されたソーシングとサプライネットワークのデータは、国外へ出る前にCACのデータ越境安全評価を要する「重要データ」になり得ます。
Ivaluaはマネージド・マルチインスタンスのソース・トゥ・ペイSaaSで、貴社のサプライヤー・ベンダーのマスターデータ、サプライヤー・バイヤー連絡先の個人情報、契約、支出・ソーシングのデータを保持します——いずれもそのオフショアのリージョン（米国・欧州・アジア太平洋）に保存され、中国本土にはありません。中国事業の記録をそこに保持することはPIPLの下での個人情報の越境移転であり、戦略的なサプライチェーンのデータ自体が、個人情報の有無にかかわらず必須のCACのデータ越境安全評価（英語）を発動し得ます。適法な梃子は、サプライヤーとサプライチェーンのデータを中国国内に保つこと——専用の中国国内データ経路、データの分類と最小化——重要データを取り扱い、中国向けのあらゆるサプライヤー面をICP備案することであって、オフショアのプラットフォームを到達可能にすることではありません。
貴社のサプライチェーンのデータが「重要データ」かは、分野と適用される目録によって変わります——判定ではなく、専門家と確定すべきリスクの見取り図です。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ! 本土からブラウザで到達できる——だが到達性が問いではない
- ! サプライヤーマスターデータ・連絡先・契約・支出はオフショアのリージョンに置かれる
- ! サプライヤー個人情報の越境移転——PIPL第38〜40条が適用
- ! ソーシングとサプライネットワークのデータは「重要データ」になり得る——まずCAC評価
- ✕ Ivaluaのクラウドに中国本土のリージョンなし；サプライヤーとサプライチェーンのデータはオフショア
- ✓ 法令適合の経路：データを中国国内に保ち、重要データを扱い、中国向け面をICP備案
Ivaluaの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Ivaluaは中国本土のリージョンを持たないマネージド・マルチインスタンスSaaSとして動きます。Ivalua自身のテクノロジーページは、AES-256暗号化とISO 27001・SOC 2・TISAX認証を備えた「マルチインスタンスSaaSアーキテクチャ」を説明します。ホスティング拠点は米国・欧州・アジア太平洋（2025年12月に発表されたオーストラリアのIRAP評価済み環境を含む）にまたがり——中国本土にはありません。したがって中国事業のサプライヤーマスターデータと連絡先はオフショアに保持されます。 | Ivalua — Technology（プラットフォームとセキュリティ）、2026-10-11 取得 |
| Ivaluaは自らの説明で個人データを越境移転します。プライバシーポリシーは「Ivaluaはグローバル規模で運用し、EEA・英国・スイス域外の国へ個人データを移転またはそこからアクセスすることがある」とし、標準契約条項に依拠すること、そしてウェブサイトが「米国で提供・ホストされる」ことを述べています。中国法人にとって、それが保持するサプライヤー・バイヤーの連絡先は、オフショアへ移る個人情報です。 | Ivalua — Privacy Policy、2026-10-11 取得 |
| サプライチェーンのデータは、国外へ出る前にCAC評価を要する「重要データ」になり得ます。サプライヤー個人情報が発動するPIPL第38〜40条の越境移転に加えて、集約されたソーシング・支出・サプライヤーネットワークのデータは、戦略的分野ではデータ安全法の下で「重要データ」に分類され得ます——そして重要データの国外移転は、個人情報が関わるか否かにかかわらず、何かが出ていく前に必須のCACのデータ越境安全評価（英語）を要します。 | 21YunBox — 中国のデータ越境安全評価（CAC）；PIPLの下での越境データ移転、2026-10-11 取得 |
| CIIOまたは大量取扱者は国内保存の義務を負います。重要情報インフラ運営者または大量取扱者の場合、中国で収集した個人情報は中国に保存しなければなりません——サイバーセキュリティ法 第39条（旧第37条）（英語）（2026年1月1日施行の2025年改正で番号変更、実質は不変）を、PIPL第40条と併せ読みます。オフショアのIvaluaのリージョンはこれを満たせず、オフショアのリージョン間で切り替えても移転の場所を移すだけです。 | 21YunBox — 中国のサイバーセキュリティ法（データ国内保存、第39条）、2026-10-11 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月11日に確認しました。
中国本土でIvaluaを運用する企業にとって、まず頭に浮かぶのは、調達チームが上海からそれを開けるかという問いです——開けます。ブラウザベースのソース・トゥ・ペイのソフトウェアであり、国境で遮断されてはいません。だから到達性は中国の判断ではありません。それを決めるのは国内保存です。中国事業が入力するサプライヤーマスターデータ、サプライヤー・バイヤーの連絡先、そして契約・支出・ソーシングのデータがどこに置かれるか——そしてそのいずれかが、適法に国外へ出せない「重要データ」かどうか、です。Ivaluaはソース・トゥ・ペイのプラットフォーム——ソーシング、サプライヤー管理、契約、調達から支払い、支出分析——であり、中国本土のリージョンを持たないオフショアのリージョン群にわたるマネージド・マルチインスタンスSaaSとして運用されます。したがってそのデータは国外に置かれます。それは一度にいくつもの扉を開きます。サプライヤーの個人情報のPIPL越境移転（第38〜40条）、データ安全法の「重要データ」（重要数据）の問い——これはサプライチェーンのデータが出ていく前にCACのデータ越境安全評価を強いることがあります——重要情報インフラ運営者または大量取扱者の国内保存義務、そして中国向けのあらゆるサプライヤー面のICP備案です。
中国でのIvalua：ひと目で
| 決め手 | Ivalua自身の言葉と、中国の法では |
|---|---|
| 何を保持するか | Ivaluaは調達のシステム・オブ・レコードです。中国法人にとってそれは、サプライヤー・ベンダーのマスターデータ、サプライヤー・バイヤーの連絡先と承認者の氏名・メール・電話番号（個人情報）、署名済みの契約、そして支出・ソーシング・サプライヤーネットワークのデータ——誰から、どんな条件で買うかという商取引の地図を意味します。 |
| どこで動くか | オフショアです。Ivaluaはグローバルのリージョン群——米国・欧州・アジア太平洋——にわたるマネージドの「マルチインスタンスSaaSアーキテクチャ」として動き、中国本土のリージョンはありません。したがって中国事業が入力するサプライヤー記録と連絡先は本土の外に置かれ、そこへ読み込むことはPIPL（第38〜40条）の下での個人情報の越境移転（数据出境）です。 |
| 重要データの扉 | 特徴的な半分です。集約されたソーシング・支出・サプライヤーネットワークのデータは、データ安全法の下で「重要データ」に分類され得ます——とりわけ製造・自動車・医薬・エネルギー・食品・物流などの戦略的分野で。重要データを国外へ移転するには、個人情報が関わるか否かにかかわらず、何かが出ていく前にCACのデータ越境安全評価（英語）が必須です。 |
| サプライヤーの個人情報と国内保存 | サプライヤー・バイヤー・従業員の連絡先は個人情報です。PIPL第13条・第23条は、国外移転に適法な根拠と個別の同意を求めます。重要情報インフラ運営者または大量取扱者には、サイバーセキュリティ法 第39条（旧第37条——データ国内保存の条文は2026年1月1日施行の2025年サイバーセキュリティ法改正で第37条から第39条へ番号変更、実質は不変）が、オフショアのリージョンでは満たせない国内保存の義務を課します。 |
| 軸は到達性ではない | Ivaluaは本土からブラウザで開きます。オフショアのインスタンスへの越境アクセスは不安定なことがありますが、それは運用上の話で、判断ではありません。IvaluaはマルチインスタンスSaaSとして動き、デプロイの柔軟性を備えて作られているため、純粋なマルチテナントのクラウドより専用の中国国内データ経路が実現しやすい——梃子は、中国のサプライヤーとサプライチェーンのデータを中国国内に保ち、重要データを分類・取り扱い、中国向けのあらゆるサプライヤー面をICP備案することです。 |
貴社が実際に保持するもの——サプライヤーデータ、支出、サプライチェーン
Ivaluaが保持するのは抽象ではありません。貴社がどう買うかの生きた記録です。統合されたソース・トゥ・ペイのプラットフォームとして、ソーシングイベントと入札、サプライヤー管理とオンボーディング、契約、調達から支払いの取引、支出分析を担い——そのすべての下に、システムの背骨であるサプライヤー・ベンダーのマスターがあります。中国事業にとって、そのマスターは個人情報で濃密です。サプライヤー連絡先・バイヤー・承認者の氏名・業務メール・電話番号・銀行口座情報は、いずれも中国の法が保護するデータ主体です。
その個人情報の周りには商取引の記録が置かれます——何を、誰から、どんな条件で、どの価格で、どの量で調達するか。カテゴリーや地域をまたいで集約されると、そのソーシング・支出・サプライヤーネットワークのデータは、単なる契約上の整理ではありません。貴社のサプライチェーンの地図です。Ivalua自身のテクノロジーページは、このプラットフォームをAES-256暗号化とISO 27001・SOC 2・TISAXを含む認証を備えた「マルチインスタンスSaaSアーキテクチャ」と説明します。公表されたホスティング拠点は米国・欧州・アジア太平洋——2025年12月に発表されたオーストラリアのIRAP評価済み環境を含む——にまたがり、中国本土のリージョンはありません。マルチインスタンスのモデル（各顧客が専用インスタンス）とIvaluaの認められたデプロイの柔軟性は、純粋なマルチテナントのクラウドよりも専用の中国国内データ経路を実現しやすくします——しかし初期状態では、中国法人のサプライヤーとサプライチェーンのデータは、それらのオフショアのリージョンのいずれかに置かれます。
扉：越境する個人データ、重要データ、国内保存
データがいったんオフショアに置かれると、それが行ってよかったかを別の法域が決めます——そして調達プラットフォームにとっては、一度に複数の扉が開きます。
越境移転。 Ivalua内のサプライヤー・バイヤー・従業員の連絡先は個人情報であり、本土の外のリージョンへ読み込むことは、中国の個人情報保護法（PIPL）の下での越境移転（数据出境）です。PIPLは義務を取扱者——受託処理者であるIvaluaではなく、貴社の中国法人——に課します。第38〜40条は、通知、国外移転への 個別の 同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求め、その下に第13条・第23条の同意が敷かれます。
重要データ——特徴的な半分。 リスクは個人情報だけではありません。集約されたソーシング・支出・サプライヤーネットワークのデータは、データ安全法と国家・業種の重要データ目録の下で「重要データ」に分類され得ます——とりわけ戦略的分野で。その場合、国外への移転は、個人情報が関わるか否か、量にかかわらず、何かが出ていく前に CACのデータ越境安全評価（英語）を必須とします。サプライチェーンの比重が大きい調達プラットフォームにとって、これは競合が見落とすリスクです。名前が付いたデータだけでなく、データそのものの戦略的性質が問われるのです。
国内保存。 貴社組織が重要情報インフラ運営者である場合——または大きな調達プラットフォームが日常的に達する量で個人情報を移す場合——中国で生成した個人情報は中国に保存しなければなりません。その義務はPIPL第40条とサイバーセキュリティ法（英語）第39条（旧第37条）に基づきます。オフショアのIvaluaのリージョンはこれを満たせず、オフショアのリージョン間で切り替えても移転の場所を移すだけで、それを終わらせません。
ログインできるかが問いではない——法令適合の中国国内サプライチェーンが問いだ
そのリストに 載っていない ものに注目してください。Ivaluaが上海からどれだけ速く読み込まれるか、オフショアのインスタンスへの接続をどう滑らかにするか——です。それらは運用上の問いで、追いかけると判断を見失います。判断は、中国事業のサプライヤー個人情報とサプライチェーンのデータが、Ivaluaが保持する場所に置かれてよいか——そしてそれらを、置かれてよい場所にどう置くか、です。
中国本土のリージョンを持たないクラウドのプラットフォームにとって、適法な一手は、オフショアのインスタンスを到達可能にすることではありません——中国のサプライヤーとサプライチェーンのデータを中国国内の足場に保つことです。Ivaluaのマルチインスタンスのモデルとデプロイの柔軟性が専用または中国国内のデプロイを許す場合、それが修正の強い形です。規律されるデータが本土に留まります。それができない場合は、Ivaluaをグローバルのソース・トゥ・ペイのシステムとして保ちつつ、中国法人の規律されるデータを中国に常駐する経路にローカライズし、重要データを分類・取り扱い、適法に出せるものだけをオフショアへ送り、サプライヤーと従業員の個人情報を最小化し、第13条・第23条の同意を携えます。Ivaluaが動かす中国向けのあらゆる面——サプライヤーポータル、SRMのセルフサービスページ——は本土における公開サービスであり、ICP備案の義務を負い、法令に沿って中国国内から配信されます。
これはいずれも、Ivaluaが「遮断されている」「違法だ」という判定ではありません。リスクの見取り図です。貴社のサプライチェーンのデータが「重要データ」かは、分野と適用される目録によって変わり、個別の同意・移転メカニズム・国内保存・データ越境評価・ICP備案、あるいはそれらの組み合わせを負うかは、貴社の法人・取扱データ量・中国法上の役割によって変わります——中国事業がそれらに依存する前に、専門家と確定すべき具体です。
適法な経路——map, localize, deliver
中国事業のために調達を運用する、法令適合の方法があり、それには形があります。
まず、map（整理）：当社の中国チームが、貴社のIvaluaインスタンスが中国法人のために何を保持するか——サプライヤー・ベンダーの個人情報、契約と支出、ソーシングとサプライヤーネットワークのデータ——それぞれがどこで処理・保存されるか（Ivaluaに中国本土のリージョンはないため、オフショアのリージョン）、そのいずれかが「重要データ」（重要数据）か、デプロイの選択肢、そしてそれぞれが要する同意・国内保存・評価の根拠を棚卸しします。法的な結論は専門家と確定します。当社はそれに供する技術的な全体像を構築します。
次に、localize（ローカライズ）：中国のサプライヤーとサプライチェーンのデータを中国国内に保つのを支援します——Ivaluaのマルチインスタンスのモデルが許す場合は専用または中国国内のデプロイ、そうでなければ中国国内のデータ経路——データを分類し、重要データとデータ越境評価の義務を取り扱い、第13条・第23条の同意を整えたうえでサプライヤーと従業員の個人情報を最小化・保護します。ローカライズとは、データを中国国内の経路に保つことであり、こっそりオフショアへ移すことでは決してありません。
そして、deliver（配信）：プラットフォームが動かす中国向けの面——サプライヤーポータル、SRMのセルフサービスページ——はICP備案（备案）の義務を負い、法令に沿った中国国内からの配信が必要です。21YunBoxはそれらを中国国内から——21YunBox Optimizerで、すでに運用中のものの前段として——配信し、作り直しも再プラットフォーム化もなく、サービスが中国のユーザー向けに適法かつ法令適合で動くようにします。21YunBoxは、いかなる種類の不正な手段も用いず、また推奨しません。
関連する読み物：
よくあるご質問
Ivaluaは中国のサプライヤーのデータを中国に保存しますか？
いいえ。Ivaluaは、そのオフショアのリージョン——米国・欧州・アジア太平洋——にホストされるマネージド・マルチインスタンスSaaSとして動き、中国本土のリージョンはありません。したがって中国事業が入力するサプライヤーマスターデータ、サプライヤー・バイヤー連絡先、契約、支出データはオフショアに保存されます。だからこそ本当の問いは、アプリが読み込まれるかではなく、法的な国内保存です。
Ivaluaのサプライチェーンのデータは、中国の法の下で「重要データ」ですか？
そうなり得ます。集約されたソーシング・支出・サプライヤーネットワークのデータは、とりわけ製造・自動車・医薬・エネルギー・食品・物流などの戦略的分野で、データ安全法の下での「重要データ」に分類され得ます。その場合、国外への移転は、個人情報が関わるか否かにかかわらず、何かが出ていく前に必須のCACのデータ越境安全評価を要します。貴社のデータが該当するかは、分野と適用される目録によって変わるため、専門家と評価すべきリスクとして扱ってください。
21YunBoxはIvaluaを中国で法令適合に運用する手助けができますか？
はい。当社の中国チームが、貴社のIvaluaインスタンスが中国法人のために何を保持しどこに保存されるかを整理し、中国のサプライヤーとサプライチェーンのデータを中国国内の経路——可能なら専用の中国国内デプロイ、データの分類と最小化——に保ち、重要データと越境の義務を適法に取り扱い、中国向けのあらゆるサプライヤー面に必要なICP備案済みの中国国内からの配信を、すでに運用中のスタックの前段として立ち上げるのを支援します。お問い合わせいただければ、個別のケースを一緒に整理します。
