JAGGAERは中国本土で使えるか：PIPL越境、データの国内保存、重要データのルール
JAGGAER Oneはクラウドのソース・トゥ・ペイのプラットフォームで、米国・EU・英国・UAEのAWS上にホストされ中国本土のリージョンはありません。そのため中国事業が入力するサプライヤー連絡先・契約・支出・サプライチェーンのデータはオフショアに置かれ——PIPLの越境移転に当たり、サプライチェーンのデータ自体が、国外へ出る前にCACのデータ越境安全評価を要する「重要データ」になり得ます。国内保存・重要データ・越境のリスクを、コンプライアンス起点で読み解きます。
JAGGAERは中国本土で使えるか
そのままの条件では使えません。JAGGAER Oneは貴社中国事業のサプライヤーマスター・契約・支出・サプライチェーンのデータを、米国・EU・英国・UAEのAWS上に保持します——中国本土のリージョンはなく、APACのデータは英国で処理されます——したがってそこに保存することはPIPLの越境移転であり、集約されたサプライチェーンのデータ自体が、国外へ出る前にCACのデータ越境安全評価を要する「重要データ」になり得ます。
JAGGAERはソース・トゥ・ペイのスイート——ソーシング、サプライヤー管理、契約、調達から支払い、そしてメーカー向けのサプライチェーン協働——なので、サプライヤー・バイヤーの連絡先（個人情報）、契約と集約された支出、加えてサプライヤーネットワーク・在庫・物流のデータを継続的に保持します。中国本土のリージョンを持たないオフショアのクラウド上で、中国で収集した個人情報をそこに置くことはPIPLの越境移転（第38〜40条）であり、サプライチェーンのデータ自体は、個人情報の有無にかかわらず必須のCACのデータ越境安全評価を発動するデータ安全法の下での「重要データ」になり得ます。適法な梃子は、中国のサプライヤーとサプライチェーンのデータを中国国内に保ち、重要データを分類・取り扱い、中国向けのあらゆる面をICP備案することであって、オフショアのプラットフォームを到達可能にすることではありません。
これは判定ではなくリスクの見取り図です——貴社のサプライチェーンのデータが「重要データ」かは分野によって変わるため、具体は専門家と確定してください。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ! APACの顧客のデータは英国で処理される——最も近い足場もオフショア
- ✕ JAGGAERに中国本土のリージョンなし；サプライヤーとサプライチェーンのデータはオフショア
- ! 中国のサプライヤー／従業員の個人情報をオフショアに保持することはPIPLの越境移転
- ! 集約されたサプライチェーンのデータは「重要データ」になり得る——CAC越境評価
- ! CIIOまたは大量取扱者は、AWSには満たせない国内保存の義務を負う
- ✓ 21YunBoxがデータを中国国内に保ち、重要データを扱い、配信をICP備案する
JAGGAERの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| JAGGAER Oneは中国本土のリージョンを持たないAWS上にホストされます。JAGGAER自身のサブプロセッサー一覧は、インフラ（IaaS）とプラットフォーム（PaaS）のサービスにAmazon Web Servicesを挙げ、処理の所在地は米国・ドイツ・アイルランド・英国・UAE——中国本土にはありません。「英国とAPACの顧客については、データは英国で処理される」とされるため、中国本土の事業は、サプライヤーとサプライチェーンのデータがオフショアのAWSリージョンに置かれるAPACの顧客です。 | JAGGAER — Trust Center, Sub-Processors List（jaggaer.com）、2026-10-11 取得 |
| JAGGAER Oneはサプライヤー個人情報・契約・支出・サプライチェーンのデータを保持するクラウドのソース・トゥ・ペイのプラットフォームです。JAGGAERはJAGGAER Oneを、ソーシング・サプライヤー管理・契約・eProcurement・請求と支払いにまたがり、メーカー向けにサプライチェーン協働を備えた、一つのつながったソース・トゥ・ペイのプラットフォームと説明します——したがってサプライヤー・バイヤーの連絡先（個人情報）、契約と集約された支出を、そしてサプライチェーンのモジュールを動かす場合は中国のサプライネットワークの在庫・出荷通知・不足のデータを、継続的に保存します。 | JAGGAER — JAGGAER One platform overview（jaggaer.com）、2026-10-11 取得 |
| 「重要データ」の国外移転は、個人情報の有無にかかわらず、出ていく前にCACの安全評価を要します。中国のデータ安全法と国家・業種別の目録の下では、集約されたサプライチェーンのデータ——サプライヤーネットワークの地図、ソーシング、生産、物流——が「重要データ」（重要数据）になり得て、その国外移転は必須のCACのデータ越境安全評価（英語）（数据出境安全评估）を発動します。貴社のデータが該当するかは分野によって変わります。 | 21YunBox — データ越境安全評価弁法、2026-10-11 取得 |
| 中国のサプライヤー個人情報をオフショアに保存することはPIPLの越境移転であり、CIIOには国内保存の義務があります。オフショアのリージョンに保持されるサプライヤーと従業員の個人情報は、PIPLの下での越境移転（第38〜40条、第13条・第23条の個別の同意を伴う）です。重要情報インフラ運営者または大量取扱者は、サイバーセキュリティ法 第39条（旧第37条）（英語）の下で国内保存も負います——2026年1月1日施行の2025年改正で番号変更、実質は不変。 | 21YunBox — 中国サイバーセキュリティ法；越境データ移転、2026-10-11 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月11日に確認しました。
ソーシング、サプライヤー管理、契約、調達から支払いをJAGGAERで中国事業向けに運用する企業にとって、まず頭に浮かぶのは、プラットフォームが本土から速いか、そもそも到達できるかという問いです。それは出発点を誤っています。JAGGAER Oneはクラウドのソース・トゥ・ペイのスイートであり、中国で使えるかを決めるのは、それが保持するサプライヤーマスターデータ、バイヤー・サプライヤーの連絡先、契約、そして支出とサプライチェーンのデータがどこに置かれるか——そしてその情報のいずれかが国外へ出る適法な根拠を持っていたか——です。中国の法の下で、これはデータの国内保存と越境の問いであり、多くの調達チームが見落とす二つ目の扉があります。集約されたソーシングとサプライチェーンのデータ自体が、個人情報が関わるか否かにかかわらず、国家の安全評価なしには出られない「重要データ」になり得るのです。JAGGAERは事実の半分を自身のトラスト文書で確定しています。
中国でのJAGGAER：ひと目で
| 決め手 | JAGGAER自身の言葉と、中国の法では |
|---|---|
| 何を保持するか | JAGGAER Oneはソース・トゥ・ペイのスイート——ソーシング、サプライヤー管理、契約、eProcurement、請求と支払い、そしてメーカー向けのサプライチェーン協働です。貴社のサプライヤーマスターデータ、バイヤー・サプライヤーの連絡先（個人情報）、契約と集約された支出、そして——サプライチェーンのモジュールを動かす場合——中国のサプライネットワークの在庫・出荷通知・不足のデータの、継続的なストアです。 |
| データの所在 | オフショアです。JAGGAER自身のサブプロセッサー一覧は、プラットフォームをAmazon Web Services上の米国・ドイツ・アイルランド・英国・UAEにホストし、「英国とAPACの顧客については、データは英国で処理される」とします。中国本土のリージョンはなく、中国本土の事業はデータが英国に置かれるAPACの顧客です。中国で収集した個人情報をそこに置くことは、PIPL第38〜40条の下での越境移転（数据出境）——通知、個別の同意、移転メカニズムのいずれか一つ——です。 |
| 重要データの扉 | サプライヤーネットワークの地図、集約されたソーシングと支出、そして——メーカーの顧客については——生産・在庫・物流のデータは、データ安全法と中国の業種別目録の下で「重要データ」（重要数据）に分類され得ます。最も当てはまりやすいのは製造・自動車・医薬・エネルギー・食品・物流です。重要データの国外移転は、個人情報が関わるか否かにかかわらず、何かが出ていく前に必須のCACのデータ越境安全評価（数据出境安全评估）を要します。貴社のデータが該当するかは分野によって変わります。 |
| サプライヤーの個人情報と国内保存 | サプライヤー・バイヤーの連絡先、承認者の身元、従業員データは個人情報です。PIPL第13条・第23条は適法な根拠と、移転については個別の同意を求め、サプライヤーマスターの銀行・税務の識別子はセンシティブ個人情報に高まり得て、必要性テストと影響評価が上に乗ります。中国法人が重要情報インフラ運営者または大量取扱者である場合、サイバーセキュリティ法 第39条（旧第37条）が、中国で生成した個人情報を中国に保存することを求めます——オフショアのAWSリージョンには満たせない義務です。 |
| 適法な経路 | 深圳のバイヤーが発注画面を開けるかは問いではありません。その背後のサプライヤーとサプライチェーンのデータがどこに置かれるか、です。中国のサプライヤーとサプライチェーンのデータを中国国内に保ち——中国国内のデータ経路、データの分類と最小化——重要データと越境の義務を適法に取り扱い、サプライヤーポータルなど中国向けのあらゆる面をICP備案済みの中国国内インフラ上で配信します。21YunBoxがmap・localize・deliverし、いかなる種類の不正な手段も用いず、また推奨しません。 |
貴社が実際に保持するもの——サプライヤーデータ、支出、サプライチェーン
JAGGAER Oneはつながったソース・トゥ・ペイのプラットフォームです。上流にソーシングと契約管理、下流にeProcurement・請求・支払い、中間にサプライヤーインテリジェンスとオンボーディング、そして——メーカー向けに——在庫・事前出荷通知・不足アラートを含むサプライチェーン協働です。そのすべてが、貴社の中国サプライベースにいる人々と企業についてのデータを生み出します。
ここで重要なデータは三種類です。一つ目は 個人情報：サプライヤーマスターはサプライヤー・バイヤーの連絡先——氏名・業務メール・電話番号、時に銀行・税務の識別子——を担い、承認者と調達担当者も識別可能です。二つ目は 商取引の記録：契約、ソーシングイベント、カタログ、発注、請求、集約された支出。三つ目は、サプライチェーンのモジュールを動かす場合の サプライネットワークのデータ：誰が何を、どこから、どの量で、どのリードタイムと不足で供給するか、です。
JAGGAER自身のトラスト文書が、これがどこに置かれるかを確定します。サブプロセッサー一覧は、プラットフォームをAmazon Web Services上の米国・ドイツ・アイルランド・英国・UAEにホストし、「英国とAPACの顧客については、データは英国で処理される」と注記します。一覧に中国本土のリージョンはなく、関連会社に中国本土の法人もありません——最も近いAPACの足場は英国で処理します。JAGGAER Oneはクラウドのソフトウェアとして提供され、JAGGAERは他の一部市場で中国以外の中国国内AWSホスティングを拡張していますが、中国本土のリージョンは公表していません。したがって中国事業にとって実務上の梃子は、スイッチで入れられるリージョンではなく、中国国内のデータ経路、データの分類と最小化です。
扉：越境する個人データ、重要データ、国内保存
個人情報の越境移転。 中国で収集したサプライヤー・バイヤー・従業員の個人情報がJAGGAERの米国・EU・英国・UAEのAWSリージョンに置かれた瞬間、貴社——受託処理者であるJAGGAERではなく取扱者——はPIPLの下での個人情報の越境移転（数据出境）を行ったことになります。第38〜40条は移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求め、第13条・第23条は適法な根拠と、プラットフォーム利用への一般的な合意とは別個の 個別の 同意を求めます。サプライヤーマスターの銀行・税務の識別子はセンシティブ個人情報に高まり得て、必要性テストと影響評価を加えます。
重要データ——調達チームが見落とす扉。 サプライチェーンのプラットフォームにとって、リスクは個人情報だけではありません。集約されたサプライヤーネットワークの地図、ソーシングと支出、そして——メーカーについては——生産・在庫・物流のデータは、データ安全法と中国の国家・業種別の重要データ目録の下で「重要データ」（重要数据）に分類され得ます。最も当てはまりやすいのは、製造・自動車・医薬・エネルギー・食品・物流などの戦略的分野です。重要データの国外移転は、個人情報が関わるか否か、量にかかわらず、何かが国を出ていく前に必須のCACのデータ越境安全評価（英語）（数据出境安全评估）を発動します。貴社のソーシングとサプライチェーンのデータが該当するかは分野と適用される目録によって変わり、だからこそこれは、前提とすべき判定ではなく、整理すべきリスクです。
国内保存。 中国法人が重要情報インフラ運営者または大量取扱者である場合、サイバーセキュリティ法 第39条（旧第37条——2026年1月1日施行の2025年サイバーセキュリティ法改正で、データ国内保存の条文が第37条から第39条へ番号変更、実質は不変）は、中国で生成した個人情報を中国に保存することを求めます。オフショアのAWSリージョンはその義務を満たせません。これらの義務のどれが効くか——移転メカニズム、評価、国内保存、あるいは一度に複数か——は、貴社が実際に何を収集し、サプライヤーとスタッフがどこにいるかに照らして、専門家に委ねる問いです。
ログインできるかが問いではない——法令適合の中国国内サプライチェーンが問いだ
JAGGAERは、バイヤーとサプライヤーが公開インターネット越しに開くソフトウェアなので、本土のユーザーはたいてい到達できます。オフショアのリージョンへの越境アクセスは単に不安定なことがあります。それは運用上の事柄で、判断ではありません。そしてこのページはJAGGAERについて自社計測の中国レイテンシの数値を一切掲載しません。国内保存・同意・データの分類に懸かる問いにとって、速度は軸ではないからです。誘惑は、不安定な接続をネットワークの小細工で押し通すことです。それはコンプライアンス上のリスクであり、かつ的外れです——21YunBoxはいかなる形の不正な手段も用いず、また推奨しません。
生産的な仕事は、中国のサプライヤーとサプライチェーンのデータを適法な中国国内の足場に保つことです。留まらなければならないものには中国国内のデータ経路、動く前に重要データを見つけるためのデータの分類、サプライヤーと従業員の個人情報の最小化と第13条・第23条の同意、そして中国向けのあらゆる面への法令適合の中国国内からの配信——サプライヤーオンボーディングやSRMのセルフサービスのページはICP備案（备案）の義務を負います。ローカライズとは、データを中国国内の経路に保つことであり、結局それをオフショアに送り出す仕組みでは決してありません。貴社のサプライチェーンのデータが重要データか、そしてどの移転・保存の義務が当てはまるかは、分野と法人によって変わります。具体は専門家と確定してください。
適法な経路——map, localize, deliver
中国事業のためにソース・トゥ・ペイを運用する、法令適合の方法があり、それには三つの動きがあります。まず、map（整理）：当社の中国チームが、JAGGAERが保持するサプライヤー・バイヤーの個人情報、契約と支出、そして需要・在庫・物流・サプライヤーネットワークのデータを棚卸しし、それぞれがどこで処理・保存されるか（オフショアのAWSリージョン、APACのデータは英国）、そのいずれかが「重要データ」（重要数据）か、そして貴社の同意・移転メカニズム・評価の根拠が何をカバーしなければならないかを整理します。法的な結論は専門家と確定します。当社はそれに供する技術的な全体像を構築します。
次に、localize（ローカライズ）：中国のサプライヤーとサプライチェーンのデータに中国常駐の足場を立ち上げるのを支援します——同意済みの中国国内での処理と保存のパターンで、重要データに該当するものは動くより前にデータ越境のルールの下で取り扱われるよう、データを分類します——一方で、すでに役立っている市場ではJAGGAERを保ちます。ローカライズはデータを中国国内の経路に保つことであり、結局それをオフショアに送り出す仕組みでは決してありません。
そして、deliver（配信）：調達スタックの周りの中国向けの面——サプライヤーオンボーディングやSRMのポータル、承認ページ、本土のユーザーとサプライヤーが到達する連携のエッジ——は本土における公開サービスであり、ICP備案（备案）の義務を負い、法令に沿った中国国内からの配信が必要です。21YunBoxはそれらを中国国内から——21YunBox Optimizerで、すでに運用中のものの前段として——配信し、作り直しも再プラットフォーム化もありません。当社が決してしないこと、そしてそもそも誰も適法にはできないことは、中国のデータ越境ルールを逃れる方法をお渡しすることです。21YunBoxは、いかなる種類の不正な手段も用いず、また推奨しません。結果として、中国のユーザー向けに適法かつ法令適合で動くソース・トゥ・ペイのスタックになります。
関連する読み物：
よくあるご質問
JAGGAERは中国本土にデータセンターを持っていますか？
いいえ。JAGGAER自身のサブプロセッサー一覧は、JAGGAER OneをAmazon Web Services上の米国・ドイツ・アイルランド・英国・UAEにホストし、英国とAPACの顧客についてはデータが英国で処理されるとします。中国本土のリージョンはなく、JAGGAERの関連会社に中国本土の法人もないため、中国事業のサプライヤーとサプライチェーンのデータはオフショアのAWSリージョンに置かれます——その収集を、取扱者である貴社が責任を負うPIPLの越境移転にします。
JAGGAER内のサプライチェーンのデータは、中国の法の下で「重要データ」ですか？
そうなり得ます。集約されたサプライヤーネットワークの地図、ソーシングと支出、生産・在庫・物流のデータは、とりわけ製造・自動車・医薬・エネルギー・食品・物流で、データ安全法と中国の業種別目録の下での「重要データ」（重要数据）に分類され得ます。該当する場合、その国外移転は、個人情報が関わるか否かと独立に、何かが出ていく前に必須のCACのデータ越境安全評価を要します。貴社のデータが該当するかは分野と適用される目録によって変わるため、専門家と確認してください。
21YunBoxはJAGGAERを中国から速く・到達可能にできますか？
それは問いではなく、当社がすることでもありません。軸は到達性や速度ではなく、国内保存・同意・データの分類です。21YunBoxは、貴社の中国のサプライヤーとサプライチェーンのデータを適法な中国国内の経路に保ち、重要データをデータ越境のルールの下で分類・取り扱うのを支援し、サプライヤーと従業員の個人情報についてPIPLの同意を取得し、サプライヤーポータルなど中国向けのあらゆる面を、すでに運用中のJAGGAERスタックの前段にあるICP備案済みの中国国内インフラ上で配信します。21YunBoxは、いかなる種類の不正な手段も用いず、また推奨しません。
