M-Filesは中国本土で使えるか：データの国内保存・ローカライゼーション・PIPLの越境移転
M-Filesはメタデータ駆動の文書管理プラットフォームで、実際のファイル——契約書・案件ファイル・人事や規制の記録、しばしばセンシティブまたは秘匿特権のあるもの——を保持します。M-Files Cloudは中国本土のリージョンを持たないMicrosoft Azure上で動くため、それらの文書はオフショアに置かれます：PIPL上の越境移転です。貴社の記録をどこに置くことが許されるかを、コンプライアンス起点で読み解きます。
M-Filesは中国本土で使えるか
M-Filesが中国で使えるかは、まずデータの国内保存の問い——文書がどこに落ち着くか——であって、速度や到達性ではありません。
M-Filesはメタデータ駆動の文書管理プラットフォームで、実際のファイル——契約書・案件ファイル・人事や規制の記録・取締役会資料——を全文インデックス化・バージョン管理して保持し、中国にいる人々の個人情報を日常的に、しばしば第28条のセンシティブな、または法的秘匿特権のある素材を運びます。M-Files自身のCloud Vaultページは"M-Files Cloud is hosted in Microsoft Azure"（M-Files CloudはMicrosoft Azure上でホストされる）とし、プライマリとセカンダリのAzureリージョンにわたってジオレプリケーションし、中国本土のリージョンはないため、それらの文書はオフショアに落ち着きます——PIPL上の越境移転であり、CIIOや大量取扱者には、オフショアのリポジトリが満たせないデータ国内保存（英語）の義務です。法令に沿った打ち手は、本土インフラ上で動かすM-Files自身の堅牢なオンプレミス／自社運用製品（またはライセンスを得たソブリンの同等物）で、記録を中国国内に保つことです。
これは判定ではなくリスクの見取り図です——何が当てはまるかは、貴社の法人・取扱データ量・文書が保持するのは誰の情報かによって変わります。当社の中国チームがリスクを整理します →
コンプライアンス・スナップショット
- ! 本土でインストール・到達できる——それは問いではない。文書の国内保存が問いだ
- ✕ 中国本土のリージョンなし：文書とメタデータはM-FilesのAzureクラウドに置かれる
- ! ファイルそのもの——契約書・案件ファイル・人事——を保持。しばしば第28条／秘匿特権
- ! 本土ユーザーの文書がオフショア＝PIPL上の越境移転（第38〜40条）
- ! CIIO／大量取扱者：中国国内保存の義務（PIPL第40条、CSL第39条、旧37条）
- ✓ 法令に沿った打ち手：中国国内で動かす（オンプレ／ソブリン）、21YunBoxがICP備案済みで配信
M-Filesの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| M-Files Cloudは中国本土のリージョンを持たないMicrosoft Azure上でホストされます。M-Files自身のCloud Vaultページは“M-Files Cloud is hosted in Microsoft Azure”（M-Files CloudはMicrosoft Azure上でホストされる）とし、データは“geo-replicated, and six copies of your data are always maintained”（ジオレプリケーションされ、常に6つのコピーが維持される）、プライマリとセカンダリのAzureリージョンにわたるとします。それらはMicrosoftのコマーシャルなAzureリージョンで、ページは中国本土のリージョンを名指さないため、文書・バージョン・メタデータはオフショアに落ち着きます。Azureの中国本土リージョンは、M-Files Cloudが構築されていない、21Vianetが運用する別個のクラウドです。 | M-Files — Cloud Vault hosting（2026年10月 取得） |
| M-Filesは依然として堅牢なオンプレミス／自社運用の製品を出荷しています——それが中国国内の打ち手です。M-Filesのデプロイガイダンスは、オンプレミスが“is best suited for organizations that ... are required to use an on-premises solution deployed behind the organization's own firewall for regulatory reasons”（規制上の理由で自組織のファイアウォールの背後に配置したオンプレミスソリューションの使用を求められる組織などに最も適する）とし、自社運用の“Windows Server virtual machine running on a cloud platform such as Microsoft Azure, Amazon Web Services, or Google Cloud”（Microsoft Azure・Amazon Web Services・Google CloudなどのクラウドプラットフォームのWindows Server仮想マシン）は“self-managed in the same way as M-Files on-premises deployments”（M-Filesのオンプレミスデプロイと同じく自社運用）だとします。そのサーバーを本土のインフラで動かせば、ボールトは中国国内に留まります。 | M-Files User Guide — Deployment options（2026年10月 取得） |
| 中国の文書をオフショアのリポジトリに保存することは、PIPL上の越境移転です。中国の人々と案件から引き出された契約書・案件ファイル・記録と、そのメタデータ・監査証跡を、オフショアのM-Files Cloudテナントに保持することは、PIPLの越境移転ルール——通知、個別の同意、移転メカニズムのいずれか一つ（PIPL第38〜40条）——を発動させます。義務を負うのは運用会社であって、処理者であるM-Filesではありません。 | PIPL Articles 38–40 |
| CIIOまたは大量取扱者は、オフショアのSaaSが満たせない国内保存義務を負います。本土の個人情報と重要データは本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））——2025年のサイバーセキュリティ法改正は2026年1月1日に施行され、データ国内保存の条文を第37条から第39条へ振り直しましたが、実質は変わりません。量やセンシティブ度の閾値を越えると、CAC主導のデータ越境安全評価が求められることがあります。 | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土を担うチームにとって、M-Filesをめぐる問いは、ソフトウェアがインストールできるか、クライアントがボールト（vault）に到達できるかではありませんでした。できます。M-Filesはメタデータ駆動の文書管理プラットフォームです。フォルダの代わりに、あらゆるオブジェクト——契約書、案件ファイル、請求書、人事記録、品質や規制の文書——をメタデータで分類・検索し、実際のファイルを、全文インデックス化・バージョン管理し、権限・ワークフロー・監査証跡で包んで保持します。そのコンテンツが核心です。中国にいる人々の個人情報を日常的に運び、しばしば第28条のセンシティブな個人情報——健康、金融、政府発行ID——と、法的に秘匿特権のある、または機密の素材を含むからです。M-Files自身の姿勢は正直で具体的です。M-Files Cloudは中国本土のリージョンを持たないMicrosoft Azure上でホストされる完全マネージドのサービスであり、一方で同社は依然として堅牢なオンプレミス／自社運用の製品を出荷しています。したがって本当の問いは、このサイトで最も文字どおりの国内保存の問いです。貴社の契約書と記録を、どこに置くことが許されるのか。
中国でのM-Files：ひと目で
| 決め手 | M-Files自身の言葉で——そして中国の法では |
|---|---|
| 文書が物理的にどこに置かれるか | M-Files Cloudは、M-Files自身の言葉で"is hosted in Microsoft Azure"（Microsoft Azure上でホストされる）完全マネージドのサービスです。データは"geo-replicated, and six copies of your data are always maintained"（ジオレプリケーションされ、常に6つのコピーが維持される）——"three times within the primary region and three times within a secondary region"（プライマリリージョン内に3回、セカンダリリージョン内に3回）——ですが、それらはM-FilesのコマーシャルなAzureリージョン（米国、欧州、英国、オーストラリアなど）です。プロビジョニングできる中国本土のリージョンはなく、文書・バージョン・メタデータ・監査証跡はオフショアに落ち着きます。Azure自身の中国本土リージョンは、M-Files Cloudが構築されていない、21Vianetが運用する別個のクラウドです。 |
| 何を保持し、なぜ個人情報なのか | M-Filesはメタデータ駆動です。あらゆるオブジェクト——契約書、案件ファイル、請求書、人事記録、品質や規制の文書——がメタデータで分類・検索され、リポジトリは実際のファイルを、全文インデックス化・バージョン管理し、権限・ワークフロー・監査証跡とともに保持します。そのコンテンツは中国にいる人々の個人情報を日常的に運び、しばしば第28条のセンシティブな個人情報（健康、金融、政府発行ID）と、法的に秘匿特権のある、または機密の素材を含みます。これは存在する最も文字どおりの国内保存の問いです。 |
| リポジトリ内の本土の文書 | 中国の人々と案件から引き出され、オフショアのM-Files Cloudテナントに保存される文書・メタデータ・監査証跡は、PIPLが規律する越境移転です：通知、個別の同意、移転メカニズムのいずれか一つ（PIPL第38〜40条）。義務を負うのは運用者である貴社——M-Filesは処理者です。 |
| 国内保存の義務 | 重要情報インフラ運営者（CIIO）または大量取扱者は、オフショアのSaaSが満たせない国内保存義務を負います——本土の個人情報と重要データは本土に留めなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））——2025年のサイバーセキュリティ法改正は2026年1月1日に施行され、データ国内保存の条文を第37条から第39条へ振り直しましたが、実質は変わりません。 |
| 到達できるか？ | 到達性は配信の半分であって、問いではないものとして扱ってください——クライアントとウェブアクセスは問題なくつながります。M-Filesは依然として堅牢なオンプレミス／自社運用の製品を出荷しており、自社運用のAzure・AWS・Google CloudのVMをオンプレミスと同じに数えるため、ボールトを本土のインフラで動かして文書を中国国内に保てます（法令に沿った打ち手）。その前段の中国向けのあらゆる面——ウェブクライアント、管理コンソール、セルフサービスのポータル——は、本土のホスティングリソースに結びついたICP備案を必要とします。 |
文書が実際にどこに置かれるか
M-Filesは中国本土の内側にリージョンを置きません。M-Files CloudはMicrosoft Azure上のクラウドネイティブです——同社自身のCloud Vaultのドキュメントで、“M-Files Cloud is hosted in Microsoft Azure”（M-Files CloudはMicrosoft Azure上でホストされる）、“six copies of your data are always maintained”（常に6つのコピーが維持される）、数百マイル離れた“three times within the primary region and three times within a secondary region”（プライマリリージョン内に3回、セカンダリリージョン内に3回）レプリケーションされるとされています。それらはMicrosoftのコマーシャルなAzureリージョン——米国、欧州、英国、オーストラリアなど——であり、そのホスティングのドキュメントはプロビジョニングできる中国本土のリージョンを名指していません。いずれかにテナントを向ければ、M-Filesが貴社の中国事業のために保持する文書はオフショアに落ち着きます。
「Azure上で動く」ことがこれを静かに解決しない理由は、正確に述べる価値があります。Azureの中国本土リージョンは、ベンダーが意図的に構築しなければならない、現地ライセンスの下で21Vianetが運用する別個のクラウドです。M-Files Cloudはその上に構築されていません。M-Files自身のロードマップがそのパターンを裏づけます。同社は米国連邦向けにAzure Government上でホストされるFedRAMP認証版を2027年の認証目標として説明しており——ソブリンのAzureパーティションが、M-Filesが一つずつ引き受ける別個のビルドであること、そして中国本土のものはまだ引き受けていないことの証拠です。
すべてを本土の地に保つ唯一のデプロイは、まさにこの理由でM-Filesが推奨するものです。同社のデプロイガイダンスは、オンプレミスのデプロイが“is best suited for organizations that have already invested in IT infrastructure”（すでにITインフラに投資した組織に最も適する）、または“are required to use an on-premises solution deployed behind the organization’s own firewall for regulatory reasons”（規制上の理由で自組織のファイアウォールの背後に配置したオンプレミスソリューションの使用を求められる組織）に最も適するとし、さらに“can set up M-Files in a Windows Server virtual machine running on a cloud platform such as Microsoft Azure, Amazon Web Services, or Google Cloud”（Microsoft Azure・Amazon Web Services・Google CloudなどのクラウドプラットフォームのWindows Server仮想マシンにM-Filesを設定できる）もので、それは“are self-managed in the same way as M-Files on-premises deployments”（M-Filesのオンプレミスデプロイと同じく自社運用）だと付け加えます。その自社運用のサーバーを本土のインフラで動かせば、ボールトは——文書もすべて——本土に留まります。そのオンプレミス製品は現行で堅牢であり、非推奨の後付けではありません。
保持するものは個人情報である——そしてしばしば秘匿特権がある
M-Filesがこの精査に値するのは、リポジトリが保持するものゆえです。これはデータの一断面に触れるツールではなく、ファイルそのものの記録システム——署名済みの契約書、（しばしば秘匿特権のある）法的案件、人事ファイル、品質と規制のドシエ、金融記録、取締役会資料——で、そのそれぞれがメタデータで分類され、全文インデックス化・バージョン管理され、誰が何を開き変更したかを記録するアクセス制御リストと監査証跡に囲まれています。そのどれもが、人を識別した瞬間に中国の個人情報保護法（PIPL）の下での個人情報であり、その多くは第28条のセンシティブな個人情報——健康・金融・政府発行IDのフィールド——で、特定された目的・厳格な必要性・個別の同意という高い基準を伴います。案件が法的・規制対象であるところでは、コンテンツの機密性と秘匿特権が、さらに賭け金を上げます。
したがって、オフショアのM-Files Cloudテナントが中国の外に集中させるものは、付随的なキャッシュではありません。それは貴社の組織の最もセンシティブな文書と、その周りのメタデータの地図です。重要情報インフラ運営者にとって、そして取扱量が規制当局の閾値を越える取扱者にとって、本土で収集した個人情報と重要データは本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））。オフショアのリポジトリは構造上その義務を満たせません——記録は定義上、間違った国にあるからです——そして国外移転が認められる場合でも、量やセンシティブ度の閾値を越えると、合法的に何かが出ていく前にCAC主導のデータ越境安全評価（英語）が発動されることがあります。
中国リージョンのないクラウドで動かしても国内保存義務は満たせない——では何が満たすのか
正直な要約は、狭く、そして重要です。M-Filesについて中国で「遮断されている」ものは何もなく、リスクはソフトウェアではありません。リスクは、本土の契約書・案件ファイル・記録——そしてその周りのメタデータと監査証跡——を、プロビジョニングできる中国国内のリージョンのないクラウド上で、本土の外に置くSaaSのデプロイです。
ここでの法令に沿った打ち手は、M-Filesがそれを依然として提供しているため、本当に強力です。ボールトを中国国内で動かすこと。そのオンプレミス／自社運用の製品は、本土のクラウドインフラ上の自社運用サーバーを含め、文書を本土の地に保ちます。それが適さない場合は、ライセンスを得た中国国内またはソブリンクラウドの同等物がリポジトリを中国国内に保ち、留まるべきものには同意済みの中国国内保存を保ちます。本土のクライアントをオフショアのM-Files Cloudエンドポイントに向け直すことは国内化ではなく、保存義務を満たしません。リポジトリを中国国内に立ち上げることが満たします。最小化された部分のコンテンツが合法的に国境を越えてよい場合、その移転を同意済みで移転メカニズムに裏づけられた状態に保ち、ボールトの前段の中国向けのあらゆる面——ウェブクライアント、管理コンソール、本土のユーザーが開くセルフサービスのポータル——はそれ自体のICP備案を得ます。
これは判定ではなくリスクの見取り図です。国内保存、移転メカニズム、個別の同意、データ越境安全評価、ICP備案、あるいはそれらの組み合わせのどれを負うかは、貴社の法人、取扱データ量、文書が保持するもののどれだけが個人情報・センシティブか、そして誰のデータかによって変わります——単一の契約書や案件ファイルがどこに存在するかを決める前に、専門家と具体を確定させる価値があります。
法令に沿った経路——把握し、国内化し、届ける
中国本土向けに合法的に運用するために、M-Filesを手放す必要はありません。21YunBoxは移行ではなく法令適合のオーバーレイであり——すでに運用しているプラットフォームについては、競合ではなく、スタックに寄り添うパートナーです。三つの動きが組み合わさります。
把握（Map）。 当社の中国コンプライアンスチームが、PIPLの越境・データの国内保存・データ国内保存（CII）の義務を、貴社の実際の法人・取扱データ量・M-Filesのリポジトリが保持するのは誰の個人情報か——契約書、案件ファイル、人事と規制の記録、センシティブで秘匿特権のある素材——に照らして読み解き、何かを動かす前にリスクを書き出します。
国内化（Localize）。 リスクはそれらの文書がどこに置かれるかにあるため、リポジトリを中国国内に保ちます——本土インフラ上で動かすM-Files自身のオンプレミス／自社運用製品、またはライセンスを得た中国国内もしくはソブリンクラウドの同等物——そうして中国が本土の地に留めることを求める記録はそうなります。国内化とは、リポジトリの合法的な中国国内のデプロイを意味し、オフショアのエンドポイントへ送り返す仕組みでは決してありません。越えるのは、最小化され、合法的に移転可能な部分だけです。
配信（Deliver）。 ボールトの前段の中国向けのあらゆる面——ウェブクライアント、管理コンソール、本土のユーザーが開くセルフサービスのポータル——には、21YunBox OptimizerがICP備案済みの中国国内からの配信を、すでに運用中のスタックの前段で提供します。作り直しも、二つ目のコードベースもありません。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。要点はすべて、合法的で、備案済みの、中国国内の経路です。
目標は明快です。貴社のM-Filesのデプロイが、中国の利用者に向けて合法かつ法令適合で動くことです。
関連する読み物：
よくあるご質問
M-Filesは中国で遮断されていますか？
いいえ——M-Filesはインストールでき、クライアントとウェブアクセスは本土からボールトに到達します。到達性は問題ではありません。コンプライアンスの問いは国内保存です。M-Files Cloudは中国本土のリージョンを持たないMicrosoft Azure上でホストされるため、文書・バージョン・メタデータはオフショアに落ち着き、それらが中国にいる人々の個人情報を保持した時点でPIPL上の越境移転になります。
M-Files Cloudに中国本土のリージョンやデータレジデンシーの選択肢はありますか？
中国本土のリージョンはありません。M-Files CloudはMicrosoft Azureのコマーシャルなリージョン（米国、欧州、英国、オーストラリアなど）で動き、ホスティングのドキュメントに中国リージョンを名指しません。Azureの中国本土リージョンは、M-Files Cloudが構築されていない、21Vianetが運用する別個のクラウドです。M-FilesのFedRAMP／Azure Government版は計画中にすぎず（認証目標2027年）、ソブリンのパーティションが同社のまだ提供しない別個のビルドであることを裏づけます。
中国本土の利用者向けにM-Filesを法令適合に運用するには？
記録を中国国内に保つことです。M-Filesは依然として堅牢なオンプレミス／自社運用の製品を出荷し、自社運用の本土クラウドVMをオンプレミスと同じに数えるため、ボールトを本土のインフラ（またはライセンスを得たソブリンの同等物）で動かし、文書を本土の地に保てます。21YunBoxがPIPL・データの国内保存・ICPのリスクを整理し、リポジトリを中国国内に国内化し、中国向けのあらゆるクライアントやポータルをICP備案済みのインフラで配信します——作り直しも移行もなしに。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。
