Kinaxisは中国本土で使えるか：PIPLの越境・データの国内保存・重要データの規則
Kinaxis Maestroは、北米・欧州・アジアでホストされるシングルテナントのSaaSサプライチェーン計画プラットフォームで——中国本土のリージョンはありません。貴社の中国事業のサプライヤー連絡先と、需要・在庫・サプライネットワークのデータはオフショアに置かれます。これはPIPLの越境移転であり、サプライチェーンのデータは、国外へ出る前にCACのデータ越境安全評価を要する「重要データ」になり得ます。国内保存・重要データ・越境のリスクを、コンプライアンス起点で読み解きます。
Kinaxisは中国本土で使えるか
Kinaxisは、北米・欧州・アジアでホストされ中国本土のリージョンを持たないシングルテナントのSaaSとしてMaestroを運用するため、貴社の中国事業のサプライヤー連絡先とサプライチェーンのデータはオフショアに置かれます——PIPLの越境移転です——そしてそのサプライチェーンのデータは、国外へ出る前にCACのデータ越境安全評価を要する「重要データ」になり得ます。
Maestro（旧RapidResponse）は、需要・在庫・物流・サプライネットワークのデータに加え、プランナーとサプライヤー連絡先の個人情報を保持します。中国本土のリージョンを持たないオフショアのクラウド上で、中国事業のためにこれを保持することはPIPLの越境移転（第38〜40条）であり、サプライチェーンのデータ自体はデータ安全法の下で「重要データ」になり得て、個人情報の有無にかかわらず、国外へ出る前に必須のCACのデータ越境安全評価（英語）を発動させます。適法なレバーは、サプライヤーとサプライチェーンのデータを中国国内に保ち、重要データを分類・対応し、中国向けのあらゆる画面をICP備案することであって、オフショアのプラットフォームを到達可能にすることではありません。
貴社のサプライチェーンのデータが「重要データ」かどうかは分野で変わります——判定ではなく、法務と整理すべきリスクです。当社の中国チームが、貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ Kinaxis Maestroに中国本土のリージョンはなく、サプライヤーとサプライチェーンのデータはオフショアに置かれる
- ! サプライヤーとプランナーの連絡先は個人データ。オフショアへ送ることはPIPLの移転
- ! サプライチェーンのデータは、国外へ出るのにCACのデータ越境評価を要する「重要データ」になり得る
- ! CSL第39条（旧第37条）はCIIOに中国の個人データの国内保存を課す
- ✓ 21YunBoxはデータを国内に保ち、重要データの義務に対応し、あらゆる画面をICP備案する
Kinaxisの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Kinaxisは、Maestroを北米・欧州・アジアでホストし——中国本土ではホストしません。そのTrust Centerは、Kinaxisが“hosts customer data in secure data centers located in North America, Europe, and Asia,”（北米・欧州・アジアにあるセキュアなデータセンターで顧客データをホストしている）と、Equinix・Google Cloud Platform・Microsoft Azure経由のプライベートおよびパブリッククラウド上で述べています。公表されたパブリッククラウドのリージョンはEEA・米国・カナダ・日本・オーストラリアです。中国事業にとって、それはサプライヤーとサプライチェーンのデータをオフショアに置くことを意味します。 | Kinaxis Trust Center — Data hosting locations・サブプロセッサー一覧（2026年10月11日 取得） |
| MaestroはシングルテナントのSaaSで、顧客運用の国内デプロイはありません。KinaxisのTrust Centerは“Single tenant SaaS model”（シングルテナントのSaaSモデル）と“Cross-border data transfers”（越境データ移転）のセクションを掲げています。Maestroを中国本土で自己ホストすることはできないため、国内保存のレバーは、中国国内のデータ経路・データの分類・最小化であって、中国で自前でデプロイすることではありません。 | Kinaxis Trust Center — Security key highlights（2026年10月11日 取得） |
| 「重要データ」の国外移転は、個人情報の有無にかかわらず、国外へ出る前にCACのデータ越境安全評価を要します。サプライネットワーク図、物流、在庫、生産／能力といったサプライチェーンのデータは、戦略的な分野では重要データに分類され得て、データ安全法の下で必須のデータ越境安全評価（英語）を発動させます。 | 21YunBox — 中国データ越境安全評価弁法 |
| オフショアに保持されるサプライヤーと従業員の個人情報は、PIPLの越境移転（第38〜40条）です。通知・個別の同意・移転メカニズムが必要で、CIIOや大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）（英語）が、中国の個人情報を中国国内に保存することを求めます。PIPLの下での越境データ移転を参照してください。 | 21YunBox — PIPLの下での越境データ移転；中国サイバーセキュリティ法 |
情報源は21YunBox コンプライアンスチームが2026年10月11日に確認しました。
中国本土でKinaxis Maestroを運用する企業にとって、問いは、プランナーが上海からアプリを開けるかではありません——到達性は運用上の細部です。決め手は、サプライヤーとサプライチェーンのデータがどこに置かれるか、そしてそのいずれかが、政府の安全評価なしには国外へ出せない「重要データ」かどうかです。KinaxisはMaestro（旧RapidResponse）——需要・供給・在庫・販売業務計画（S&OP）のための並行型サプライチェーン計画プラットフォーム——を、プライベートおよびパブリッククラウド上の、北米・欧州・アジアでホストされるシングルテナントのSaaSとして提供し、中国本土のリージョンはありません。したがって中国事業では、三つのことが同時に関わります。Maestro内のサプライヤーとプランナーの連絡先は、オフショアに置かれる個人情報であり、PIPLの下での越境移転です。需要・在庫・サプライネットワークのデータは、データ安全法の下での「重要データ」になり得ます。そして重要情報インフラ運営者や大量取扱者は、データの国内保存の義務を負います。サプライヤー向けの画面があれば、ICP備案が加わります。
中国でのKinaxis：ひと目で
| 決め手 | Kinaxis自身の言葉で——そして中国の法律では |
|---|---|
| Maestroが保持するもの | 並行型サプライチェーン計画のシステム・オブ・レコードです。需要予測、在庫と物流、生産と能力の計画、そしてエンドツーエンドのサプライネットワーク図、さらに調達と発注のデータ。その業務データと並んで、個人情報も保持します——プランナーと承認者、そしてそこで協働するサプライヤーとパートナーの連絡先の、氏名・業務用メールアドレス・役割です。 |
| データがどこで動くか | Kinaxisは、Maestroを、プライベートおよびパブリッククラウド（Equinix、Google Cloud Platform、Microsoft Azure）上の、北米・欧州・アジアのデータセンターから、シングルテナントのSaaSとして提供します。公表されたパブリッククラウドのリージョンはEEA・米国・カナダ・日本・オーストラリアで動作し——中国本土のリージョンはありません。中国事業にとって、そこに保持されるデータはPIPL第38〜40条の下での越境移転です。 |
| 「重要データ」の扉 | 個人情報を超えて、サプライチェーンのデータ自体がリスクになり得ます。サプライネットワーク図、物流と在庫、生産と能力、そして統合された調達データは、戦略的な分野ではデータ安全法の下で「重要データ」に分類され得ます。重要データの国外移転は、個人情報が関わるか否か、量の多寡にかかわらず、何かが国外へ出る前にCACのデータ越境安全評価を必須で発動させます。 |
| サプライヤー／従業員の個人情報＋国内保存 | サプライヤーと従業員の連絡先は個人情報です。PIPL第13条・第23条は通知を、越境移転については個別の同意を求めます。重要情報インフラ運営者や大量取扱者の場合、サイバーセキュリティ法のデータ国内保存の規則——第39条（旧第37条；2025年のサイバーセキュリティ法改正が、2026年1月1日施行で、データ国内保存の条文を実質を変えずに第37条から第39条へ改番）——が、中国で生成された個人情報を中国国内に保存することを求めます。オフショアのインスタンスでは満たせない義務です。 |
| 到達性は判断軸ではない | Maestroが上海から素早く読み込まれるかは運用上の事柄であって、コンプライアンスの問いではありません。決め手は、サプライヤーとサプライチェーンのデータがどこに置かれるか、そしてそのいずれかが適法に国外へ出せるかです。レバーは、中国国内のデータ経路、データの分類と最小化、そしてサプライヤーポータルのような中国向けの画面に対するICP備案です——すでに運用中のスタックの前段で、中国国内から配信します。 |
実際に何を保持しているか——サプライヤーデータ、支出、そしてサプライチェーン
Kinaxis Maestroは、貴社のサプライチェーンが計画され、そしてますます実行される場所です。需要予測、在庫状況、物流と輸送のデータ、生産と能力の計画、そして拠点・サプライヤー・部品を結びつけるエンドツーエンドのサプライネットワーク図を保持します——その多くは商業的に機微であり、一部は分野全体の国家的供給をのぞく窓でもあります。ソース・トゥ・ペイの調達スイートとは異なり、Maestroの中核は、支出や契約の記録ではなく、計画と実行のデータです——しかし国内保存の問いは同一であり、サプライネットワークのデータは二つ目の問いを提起します。その業務上の中核の上に、個人情報が乗ります。Maestroを使うプランナーと承認者、そしてそれを通じて協働するサプライヤーとパートナーの連絡先の、氏名・業務用メールアドレス・役割です。
それらはどこに置かれるのでしょうか。Kinaxisは、Maestroを、北米・欧州・アジアのプライベートおよびパブリッククラウドのデータセンターから、シングルテナントのSaaSとして運用します——公表されたパブリッククラウドの所在はEEA・米国・カナダ・日本・オーストラリアにあり、中国本土のリージョンはありません。Maestroは、貴社が選んだインフラにインストールするスイートではなく、顧客運用の国内デプロイは存在しません。中国事業にとってそれは、データが既定で中国本土の外で処理・保存されることを意味します——まさに、中国の法律が問いを発し始める場所です。
いくつもの扉——越境の個人データ、重要データ、そして国内保存
Maestroが貴社の中国事業のデータをオフショアに保持した時点で、三つの法体系が、それが許されたかどうかを判断します。
第一に、個人情報です。Maestro内のプランナー・承認者・サプライヤーの連絡先は、中国のPIPLの下での個人情報であり、オフショアのインスタンスに保持することは越境移転です。PIPLは義務を、Kinaxisではなく取扱者である貴社に課します。第38〜40条は、通知、越境についての個別の同意、そして一つの適法な移転メカニズム（CACの安全評価、CAC標準契約、または認証）を求め、第13条・第23条が同意そのものを規律します。
第二に——そしてこれは純粋な個人データ分析が見落とす半分です——サプライチェーンのデータそのものです。サプライネットワーク図、物流と在庫、生産と能力、そして統合された調達データは、特に製造・自動車・医薬・エネルギー・食品・物流といった戦略的な分野では、データ安全法の下で「重要データ」に分類され得ます。重要データの国外移転は、個人情報が関わるか否か、量の多寡にかかわらず、何かが国外へ出る前に、CACのデータ越境安全評価（英語）を必須で発動させます。貴社のサプライチェーンのデータが重要データかどうかは、分野と、適用される国家および業界のカタログで変わるため、一律の規則ではなく、評価すべきリスクです。
第三に、国内保存です。貴社の組織が重要情報インフラ運営者や大量取扱者であれば、サイバーセキュリティ法 第39条（旧第37条）は、中国で生成された個人情報を中国国内に保存することを求めます——オフショアのMaestroインスタンスでは満たせない、国内での義務です。これらの扉のどれが具体的なデプロイに効くかは、貴社の分野・データ量・中国法上の役割で変わります。
問いは「ログインできるか」ではない——法令に適合した中国国内のサプライチェーンこそが問いだ
解決策は、オフショアのMaestroインスタンスを中国本土から速く読み込ませることではありません——中国のサプライチェーンとサプライヤーのデータを、法が求める場所に置き、国外へ出るものを適法に扱うことです。Maestroはクラウド専用であるため、レバーは中国でそれを自己ホストすることではありません。中国のデータを中国国内の経路に保ち、何が「重要データ」かが分かるよう分類し、国境を越えるものを最小化し、越えるものについてはCACのデータ越境安全評価やその他のメカニズムを完了することです。それが本当の意味でのローカライズです——データを中国国内の基盤に保つことであり、結局はオフショアへ送り出す仕組みではありません。中国本土で公開するサプライヤーやパートナー向けの画面——サプライヤー協働ポータル、オンボーディングページ——はインターネット情報サービスであり、中国本土のホスティングリソースに紐づくICP備案の義務と、法令に適合した中国国内からの配信を伴います。これはいずれも、Kinaxisが中国で「ブロックされている」「違法だ」という判定ではありません——条件がそろえば、Maestroはそこで適法に動作します。これは国内保存とリスクの見取り図であり、どの道が適合するかは貴社の法人・分野・データで変わります——中国のサプライチェーンがそれに依存する前に、具体的な点を法務と確定する価値があります。
適法な道——マップ、ローカライズ、デリバー
中国事業向けにサプライチェーン計画を適法に運用する方法はあり、それには形があります。まずマップ。当社の中国チームが、Maestro環境が保持するもの——サプライヤーとプランナーの個人情報、そして需要・在庫・物流・サプライネットワークのデータ——を棚卸しし、それぞれが現在どこで処理・保存されているか、そのいずれかが「重要データ」かどうか、貴社に開かれたデータ経路の選択肢、そして各移転に必要となる同意・国内保存・評価の根拠を明らかにします。当社は技術的な全体像を描き、法的な結論は法務と確定します。
次にローカライズ。当社は、中国のサプライヤーとサプライチェーンのデータを中国国内に——中国国内のデータ経路上に——保つことを支援し、それを分類し、重要データとデータ越境評価の義務に対応し、サプライヤーと従業員の個人情報について第13条・第23条の同意を最小化のうえ取得します。ローカライズとは、データを中国国内の経路に保つことであり、ひそかに国境を越えて移すことは決してありません。
そしてデリバー。スタックの上にある中国向けのあらゆる画面——サプライヤーポータル、SRMのページ——は、法令に適合した中国国内からの配信を必要とし、ICP備案の義務を伴います。21YunBoxはこれを中国国内で配信します——21YunBox Optimizerを、すでに運用中のものの前段に置き、作り直しも再プラットフォーム化もありません。その結果は、中国の利用者に向けて適法かつ法令に適合して動作します。21YunBoxはいかなる不正な手段も用いず、推奨もしません——法が国内に留めよと定めるものは国内に保ち、残りは中国本土内から適法に配信し、重要データになり得るサプライチェーンのデータは、移動する前に分類・評価します。
関連する読み物：
よくあるご質問
Kinaxisは中国本土にデータセンターを持っていますか？
いいえ。そのTrust Centerによれば、Kinaxisは顧客データを北米・欧州・アジアでホストし、公表されたパブリッククラウドのリージョンはEEA・米国・カナダ・日本・オーストラリアで——中国本土には一つもありません。そのため、Maestroに保持される中国事業のサプライヤーとサプライチェーンのデータはオフショアに保存されます——そこが、PIPLの越境規則とデータ安全法が適用され始める場所です。
当社のサプライチェーンのデータは、中国法の下で本当に「重要データ」ですか？
なり得ますが——自動ではありません。貴社のサプライネットワーク図、物流、在庫、生産／能力、統合された調達データが「重要データ」に当たるかどうかは、分野と、適用される国家および業界のカタログで変わります。製造・自動車・医薬・エネルギー・食品・物流はより高リスクです。重要データに分類される場合、国外へ出る前にCACのデータ越境安全評価が必須です——法務と確定すべき点です。
21YunBoxは、中国でKinaxisを速くする、あるいは到達可能にするだけですか？
それはこれを決める問いではありません。リスクは国内保存と越境移転であって、到達性ではありません。当社は、Maestroが保持するものとどこで動くかを整理し、貴社の中国のサプライヤーとサプライチェーンのデータを中国国内の経路に保ち、重要データの分類と対応を支援し、サプライヤーポータルのような中国向けのあらゆる画面をICP備案します——貴社のスタックの前段に置く、法令に適合したオーバーレイであり、中国国内から配信し、ひそかに国境を越えてデータを移すことは決してありません。
