Manhattan Associatesは中国本土で使えるか：PIPLの越境移転・データの国内保存・重要データのルール
Manhattan Associatesは、倉庫・輸送・オムニチャネルのManhattan Activeプラットフォームを、中国本土のリージョンを持たないGoogle Cloud上でクラウドネイティブに動かします——そのため中国事業がそこに保持する在庫・物流・受注、そしてサプライヤー・運送業者・作業員のデータはオフショアに置かれます。これはPIPL上の越境移転であり、サプライチェーンのデータは国を出る前にCACのデータ越境安全評価を要する「重要データ」になりえます。国内保存・重要データ・越境のリスクと、法令に沿った中国国内の経路を、コンプライアンス起点で読み解きます。
Manhattan Associatesは中国本土で使えるか
Manhattan Activeに上海から到達できるかは問いではなく、国内保存が問いです。Google Cloud上でクラウドネイティブに動き、中国本土のリージョンがないため、中国事業のサプライヤー・運送業者・作業員の個人データとサプライチェーンのデータはオフショアに置かれます——PIPL上の越境移転です——そしてサプライチェーンのデータ自体が、国を出る前にCACのデータ越境安全評価を要する「重要データ」（重要数据）になりえます。
Manhattan Activeはサプライチェーンの実行と計画の記録——倉庫管理、輸送、受注管理、需要・在庫計画——で、在庫・物流・受注・出荷のデータに加え、顧客・運送業者・倉庫作業員の個人情報を保持します。中国本土のリージョンのないオフショアのクラウドでは、それはPIPL上の越境移転（通知・個別の同意・移転メカニズム、第38〜40条）であり、サプライネットワーク・物流・計画のデータがデータ安全法の下で重要データに分類されえるため、それを国外へ移すには、個人情報の有無にかかわらず先にCACのデータ越境安全評価（英語）が必要になりえます。法令に沿った打ち手は、サプライヤーとサプライチェーンのデータを中国国内に留め、重要データがあれば分類して取り扱い、中国向けのあらゆる面をICP備案することであって、オフショアのプラットフォームを到達可能にすることではありません。
これは判定ではなくリスクの見取り図です——貴社のサプライチェーンのデータが重要データかは業種と目録によって変わり、専門家と確定させる価値があります。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ Manhattan ActiveはGoogle Cloud上で動き、中国本土のリージョンなし——データはオフショアに置かれる
- ! 中国の在庫・物流・受注データをオフショアに読み込むことはPIPLの越境移転
- ! サプライチェーンのデータは「重要データ」になりえ——国を出る前にCACのデータ越境評価
- ! 顧客・運送業者・作業員の個人情報は同意が必要。CIIO／大量取扱者は中国国内保存の義務
- ! 中国向けのサプライヤーや受注のポータルはICP備案の義務を負う
- ✓ 21YunBoxはデータを中国国内に留め、重要データの義務を取り扱い、配信をICP備案する
Manhattan Associatesの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Manhattan ActiveはGoogle Cloud上でクラウドネイティブに動き——自社のプラットフォームページでそう述べています。“Runs on Google Cloud”（Google Cloud上で動く）の見出しの下で、Manhattanは、ActivePlatformが“leverages Google Cloud for its cloud infrastructure, taking advantage of many of Google's advanced capabilities to enhance agility, scalability, and resiliency”（俊敏性・拡張性・回復力を高めるためにGoogleの先進機能を活かし、クラウドインフラにGoogle Cloudを活用する）と述べます。Google Cloudは中国本土にリージョンを運用しないため、中国事業に提供されるManhattan Activeのインスタンスはオフショアでホストされ——そこへ読み込むサプライチェーンと個人のデータは本土を離れます。PIPLの下での越境移転です。 | Manhattan Associates — ActivePlatform (Manhattan Active Platform)、2026-10-11 取得 |
| サプライチェーンの実行・計画のプラットフォームなので、連絡先情報よりはるかに多くを保持します。Manhattan Activeは倉庫管理（ActiveWarehouse）、輸送（ActiveTransportation）、受注管理（ActiveOrder）、需要・在庫計画（ActivePlanning）にまたがります。中国事業にとっては、在庫ポジション、物流・輸送の流れ、需要予測、受注・出荷の記録——加えて顧客・ドライバー・運送業者の個人情報と、労務管理で追跡される倉庫作業員——を意味します。 | Manhattan Associates — Solutions / ActivePlatform、2026-10-11 取得 |
| サプライチェーンのデータは、個人情報の有無にかかわらずCACの評価なしには出られない「重要データ」になりえます。データ安全法と中国の国家・業種の目録の下で、サプライネットワークの地図、物流、在庫、生産、集約された計画のデータは「重要データ」（重要数据）に分類されえます——戦略分野で現実的なリスクです。当てはまる場合、データを国外へ移すには、何かが出ていく前に必須のCACデータ越境安全評価（英語）（数据出境安全评估）が必要です。貴社のデータが該当するかは業種と目録によって変わります。 | 21YunBox — China data-export security assessment measures (DSL; CAC Measures)、2026-10-11 取得 |
| PIPLは越境の義務を貴社に課し、一部の取扱者はデータを中国に留めなければなりません。顧客・運送業者・作業員の記録が国境を越えるため、取扱者——処理者であるManhattanではなく、その顧客である貴社——は、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つを満たさなければなりません（第38〜40条）。重要情報インフラ運営者であるか、個人情報を大量に動かす場合、中国で収集した個人情報は本土に留めなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））——オフショアのリージョンでは満たせません。 | 21YunBox — China's Cybersecurity Law (data localization, Article 39 formerly 37); PIPL Articles 38–40、2026-10-11 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月11日に確認しました。
中国本土でManhattan Associatesを運用する企業の反射的な問いは、倉庫と受注の画面が上海から開くか——開きます。Manhattan ActiveはブラウザベースのSaaSで、国境で遮断されません。したがって到達性は中国の判断ではなく、サプライチェーンのデータがどこに落ち着くかが判断です。Manhattan Activeはクラウドネイティブのプラットフォーム——倉庫管理（ActiveWarehouse）、輸送（ActiveTransportation）、受注管理（ActiveOrder）、計画（ActivePlanning）——で、Manhattan自身の言葉では“leverages Google Cloud for its cloud infrastructure”（クラウドインフラにGoogle Cloudを活用する）ものです。Google Cloudは中国本土にリージョンを運用しないため、在庫・物流・受注・出荷のデータ——そして顧客・運送業者・倉庫作業員の個人情報——はオフショアに置かれます。中国事業のデータをそこに保持することはPIPL上の越境移転（第38〜40条）であり、サプライチェーンのデータは、個人情報の有無にかかわらずCACのデータ越境安全評価なしには出られない「重要データ」（重要数据）に分類されえ、重要情報インフラ運営者または大量取扱者は中国国内保存の義務を負います。中国向けのあらゆる面はICP備案を加えます。
中国でのManhattan Associates：ひと目で
| 決め手 | Manhattan Associates自身の言葉で——そして中国の法では |
|---|---|
| 何を保持するか | Manhattan Activeはサプライチェーンの実行と計画の記録です：倉庫管理（ActiveWarehouse）、輸送（ActiveTransportation）、受注管理（ActiveOrder）、需要・在庫計画（ActivePlanning）。中国事業にとっては、在庫ポジション、物流・輸送の流れ、需要予測、受注・出荷の記録——加えて顧客・ドライバー・運送業者の個人情報と、労務管理で追跡される倉庫作業員——を意味します。 |
| どこで動くか | オフショア。ActivePlatformは“leverages Google Cloud for its cloud infrastructure”（クラウドインフラにGoogle Cloudを活用）し、Google Cloudは中国本土にリージョンを運用しません。したがって中国事業が入力するサプライチェーンと個人のデータは本土の外に置かれ、そこへ読み込むことはPIPL（第38〜40条）の下での個人情報の越境移転（数据出境）です。Manhattan ActiveはクラウドネイティブのSaaSなので、それ自体を変える顧客運用の中国国内デプロイはありません。 |
| 重要データの扉 | これが多くのレビューが見落とす半分です。サプライネットワークの地図、物流と在庫、輸送レーン、集約された計画データは、データ安全法と国家・業種の目録の下で「重要データ」（重要数据）に分類されえます——製造・自動車・医薬・エネルギー・食品・物流といった戦略分野で現実的なリスクです。重要データを国外へ移すには、個人情報が関わるかどうか、またその量にかかわらず、何かが出ていく前にCACのデータ越境安全評価が必須です。 |
| サプライヤーの個人情報＋国内保存 | 顧客・運送業者・労働力の記録は個人情報です：PIPL第13条・第23条は通知と特定の同意を求め、第28条はセンシティブな識別子のハードルを上げます。重要情報インフラ運営者または大量取扱者には、サイバーセキュリティ法 第39条（旧第37条——2025年のサイバーセキュリティ法改正は2026年1月1日に施行され、データ国内保存の条文を第37条から第39条へ振り直しましたが、実質は変わりません）が、オフショアのリージョンでは満たせない中国国内保存の義務を課します。 |
| 到達性は軸ではない | Manhattan Activeは本土からブラウザで開きます。オフショアのインスタンスへの越境アクセスは不安定になりえますが、それは運用上の問題であって判断ではありません。法令に沿った道は、中国のサプライチェーンとサプライヤーのデータを中国国内に留め——中国国内のデータ経路、データの分類と最小化——重要データの義務を取り扱い、中国向けのあらゆる面（サプライヤーポータル、セルフサービスの受注ページ）をICP備案の下、中国国内から配信することです。21YunBoxはリスクを整理し、規制対象のデータを中国国内の経路へ国内化し、中国国内で配信します。 |
実際に何を保持するのか——受注、在庫、そしてサプライチェーン
Manhattan Activeは抽象を保持するのではなく、サプライチェーンの稼働記録を保持します。クラウドネイティブのマイクロサービス・プラットフォームで、倉庫管理（ActiveWarehouse）、輸送管理（ActiveTransportation）、受注管理（ActiveOrder）、サプライチェーン計画（ActivePlanning）にまたがります。中国事業にとって、その単一のプラットフォームが、在庫ポジションと在庫移動、物流と輸送レーン、需要予測と補充計画、受注・出荷履歴——国内で商品が動く仕組みの鼓動——を運びます。
その中に二種類の規制対象データが置かれます。第一は個人情報：受注が出荷される顧客、輸送計画が割り当てるドライバーと運送業者、そしてシフト・タスク・生産性を労務管理が追跡する倉庫作業員——どれも中国法の下での個人情報で、一部はPIPL第28条の下でセンシティブになりうます。第二、そしてサプライチェーン・プラットフォームにとって鋭いのが、サプライチェーンのデータそのものです：製品がどこにどれだけ保管され、どう動き、誰が供給し、ネットワーク全体の需要と能力の集約像はどうか。そのすべてはどこに置かれるのか。インスタンスがプロビジョニングされたGoogle Cloudのリージョン——そしてGoogle Cloudは中国本土にリージョンを運用しないため、答えは常にオフショアです。Manhattan ActiveはクラウドネイティブのSaaSとして提供されるため、中国国内のインフラに立ち上げられる自己管理型のプラットフォームと違い、それ自体でデータを本土に保つ顧客運用の中国国内デプロイを提供しません。
扉——越境する個人データ、重要データ、そして国内保存
いったんデータがオフショアに出れば、それがそこへ行くことを許されたかは別の法体系が決めます——そしてサプライチェーン・プラットフォームには三つの扉が一度に開きます。
個人情報の越境移転。 Manhattan Activeの中の顧客・運送業者・作業員の記録は個人情報であり、それを本土の外のGoogle Cloudリージョンへ読み込むことは中国の個人情報保護法（PIPL）の下での越境移転（数据出境）です。PIPLはその義務を取扱者——処理者であるManhattanではなく、貴社の中国法人——に課します。第38〜40条は、通知、国外移転についての個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求め、第13条・第23条がそもそもデータを収集・共有するための同意の根拠を定めます。
重要データ——特徴的な扉。 ここでサプライチェーン・プラットフォームは普通のSaaSツールと異なります。サプライネットワークの地図、物流と在庫のデータ、輸送レーン、生産と能力、集約された調達データは、データ安全法と中国の国家・業種の重要データ目録の下で「重要データ」（重要数据）に分類されえます——製造・自動車・医薬・エネルギー・食品・物流といった戦略分野で最も起こりやすくなります。その分類が当てはまる場合、データを国外へ移すには、個人情報が関わるかどうか、またその量にかかわらず、何かが出ていく前に必須のCACデータ越境安全評価（英語）（数据出境安全评估）が必要です。貴社の特定のサプライチェーンデータが重要データかは、業種と適用される目録によって変わります。既定の結論ではなく、評価すべきリスクです。
国内保存。 貴社の組織が重要情報インフラ運営者であるか——または大規模なサプライチェーン・プラットフォームが日常的に達する量で個人情報を動かすなら——中国で生成した個人情報は中国に保存しなければなりません。その義務はPIPL第40条とサイバーセキュリティ法（英語）第39条（旧第37条）に基づきます。オフショアのGoogle Cloudリージョンはそれを満たせず、Manhattanのオフショアのリージョン間でインスタンスを移しても移転が移動するだけで、終わりはしません。
ログインできるかは問いではない——法令に沿った中国国内のサプライチェーンこそが問いだ
そのリストにないものに注目してください：Manhattan Activeが上海で画面をどれだけ速く描画するか、オフショアのインスタンスへの接続をどう滑らかにするか。それらは運用上の問いで、追いかけると判断を見失います。判断は、中国事業のサプライヤー・運送業者・作業員の個人情報とサプライチェーンのデータが、Manhattan Activeが保持する場所に置くことを許されるか——そして、そのいずれかが重要データなら、CACの評価を先に経ずにそもそも国境を越えてよいか、です。
中国本土のリージョンを持たないクラウド専用のプラットフォームにとって、法令に沿った動きは、オフショアのインスタンスを到達可能にすることではありません——中国のサプライチェーンとサプライヤーのデータを中国国内の基盤に保つことです。Manhattan Activeをグローバルな実行・計画のシステムとして使い続け、中国法人については規制対象のデータを中国に所在する経路へ国内化し、サプライチェーンのデータを分類して重要データとデータ越境評価の義務を取り扱い、合法的に出てよいものだけをオフショアへ送り、個人情報には第13条・第23条と第28条の同意を担います。国内化とは、データを中国国内の経路に留めることであって——いずれにせよそれをひそかにオフショアへ送り出すことではありません。プラットフォームが動かす中国向けのあらゆる面——サプライヤーポータル、セルフサービスの受注・返品ページ——は本土の公開サービスであり、ICP備案の義務を負い、法令に沿って中国国内から配信されます。
これはManhattan Associatesが「遮断されている」「違法だ」という判定ではありません。リスクの見取り図です：個別の同意、移転メカニズム、国内保存、重要データの分類とデータ越境評価、ICP備案、あるいはそれらの組み合わせのどれを負うかは、貴社の法人・業種・取扱データ量・中国法上の役割によって変わります——中国事業がそれに依存する前に、専門家と確定させる具体です。
法令に沿った経路——把握し、国内化し、届ける
中国事業向けにサプライチェーン・プラットフォームを運用する法令適合の道があり、それには形があります。
まず把握（Map）：当社の中国チームが、中国法人向けにManhattan Activeのインスタンスが保持するもの——在庫・物流・輸送のデータ、需要と能力の像、受注・出荷の記録、そして顧客・運送業者・作業員の個人情報——を棚卸しし、それぞれがどこで処理・保存されるか（Manhattan Activeに中国本土のリージョンがないため、オフショアのGoogle Cloudリージョン）、そのどれが重要データでありうるか、デプロイの選択肢、そしてそれぞれが必要とする同意・国内保存・評価の根拠を確定します。法的な結論は専門家と確定し、当社はそれに供する技術的な全体像を構築します。
次に国内化（Localize）：中国のサプライチェーンとサプライヤーのデータを中国国内に留める——本土法人のための中国国内のデータ経路で、サプライチェーンのデータを分類し重要データやデータ越境評価の義務を取り扱い、サプライヤー・運送業者・作業員の個人情報を最小化・保護し、第13条・第23条と第28条の同意を整えて——お手伝いをし、一方でManhattan Activeはそれ以外のすべての地域の貴社のグローバルなシステムのままです。国内化とは、データを中国国内の経路に留めることであって、人知れずオフショアへ移すことではありません。
そして配信（Deliver）：プラットフォームが動かす中国向けの面——サプライヤーポータル、セルフサービスの受注・返品ページ、本土の運用チームが開く画面——はICP備案（备案）の義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBoxは、すでに運用中のものの前段に21YunBox Optimizerを置き、作り直しも再プラットフォーム化もなしに中国国内でそれらを配信するので、サービスは中国の利用者に向けて合法かつ法令適合で動きます。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。当社は、すでに運用中のスタックへのコンプライアンスのオーバーレイでありパートナーであって、その競合ではありません。
関連する読み物：
よくあるご質問
Manhattan Associatesは中国のサプライチェーンデータを中国に保存しますか？
いいえ。Manhattan ActiveはGoogle Cloud上のクラウドネイティブで、Google Cloudは中国本土にリージョンを運用しないため、中国事業が入力する在庫・物流・受注・出荷のデータと顧客・運送業者・作業員の個人情報はオフショアに保持されます。そのため読み込むことはPIPLの下での個人情報の越境移転であり——取扱者（Manhattanではなく貴社）は通知・個別の同意・移転メカニズムを負います——そしてサプライチェーンのデータが重要データに分類される場合、国を出る前にCACのデータ越境安全評価が必要です。
当社のサプライチェーンのデータは中国法上の「重要データ」ですか？
業種と適用される目録によって変わるので、既定ではなく評価すべきリスクとして扱ってください。サプライネットワークの地図、物流と在庫、輸送レーン、生産と能力、集約された計画のデータは、データ安全法の下で「重要データ」（重要数据）に分類されえます——製造・自動車・医薬・エネルギー・食品・物流といった戦略分野で最も起こりやすくなります。その分類が当てはまる場合、データを国外へ移すには、個人情報が関わるかどうかにかかわらず、何かが出ていく前に必須のCACデータ越境安全評価が必要です。具体は専門家と確定してください。
21YunBoxは、中国でManhattan Associatesを法令適合に運用する手助けができますか？
はい。当社の中国チームが、貴社のリスク——インスタンスが保持するサプライヤー・運送業者・作業員の個人情報とサプライチェーンのデータ、Manhattan Activeがどこで動くか、そのどれが重要データでありうるか——を整理し、中国のデータを中国国内の経路に保ち、重要データとデータ越境評価の義務を分類・取り扱い、中国向けのあらゆる面に必要なICP備案済みの中国国内からの配信を、すでに運用中のスタックの前段に、作り直しなしに立ち上げるお手伝いをします。個別のケースを一緒に整理しますので、お問い合わせください。
