NetDocumentsは中国本土で使えるか：データの国内保存・ローカライゼーション・PIPLの越境
NetDocumentsは、法務や規制業種のチーム向けのクラウドネイティブな文書・メール・レコード管理プラットフォームですが、各アカウントはオフショアの一つのサービスリージョン（米国・英国・ドイツ・オーストラリア・カナダ）に置かれ、中国本土には一つもありません。契約書、秘匿特権のある案件、センシティブな記録が、PIPLと中国のデータ国内保存法の下でどこに落ち着くことが許されるかを、コンプライアンス起点で読み解きます。
NetDocumentsは中国本土で使えるか
NetDocumentsが中国で「使える」かは、それが保持する文書がどこに落ち着くことが許されるかにかかっています——本土の利用者がワークスペースを開けるかではなく、データの国内保存の問いです。
NetDocumentsはクラウドネイティブな文書・メール・レコード管理プラットフォームです：実際のファイル——契約書、秘匿特権のある法的案件、人事・健康・金融の記録——を、全文索引付き、バージョン管理、アクセス制御リストと監査証跡とともに保存します。各アカウントは一つのサービスリージョン——米国、英国、ドイツ、オーストラリア、カナダ——にプロビジョニングされ、どれも中国本土にはありません。したがって中国の人々から収集した文書はオフショアに落ち着きます：PIPLが規律する越境移転（しばしば第28条のセンシティブかつ秘匿特権のある資料）であり、重要情報インフラ運営者や大量取扱者にはオフショアのリポジトリでは満たせない国内保存の義務（英語）です。クラウド専用で自己ホスト版がないため、適法なレバーは、リポジトリを適法な中国国内またはソブリンの同等物の上で国内に動かすこと——オフショアのエンドポイントへのつなぎ戻しではありません。
これは判定ではなくリスクの見取り図です——義務は、貴社の法人、データ量、文書が誰の情報を保持するかで変わります。当社の中国チームがエクスポージャーを可視化します →
コンプライアンス・スナップショット
- ✕ 中国本土のサービスリージョンなし——米国・英国・ドイツ・オーストラリア・カナダのみ
- ! 契約書、秘匿特権のある案件、人事、健康・金融の記録を丸ごと保持する
- ! 中国の利用者の文書をオフショアに保存＝PIPLの越境移転（第38〜40条）
- ! CIIO／大量取扱者のデータ国内保存義務（PIPL第40条；サイバーセキュリティ法 第39条（旧第37条））
- ! クラウド専用SaaS——国内で動かす自己ホスト版なし；到達性は論点ではない
- ✓ 21YunBox：エクスポージャーを可視化し、ライセンスを持つ中国国内のストアに国内化し、ICP備案済みで配信
NetDocumentsの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| NetDocumentsはオフショアの一つのサービスリージョンにプロビジョニングされるクラウドサービスである。自身のストレージ機能は事務所に「文書を国やリージョンに基づいてどこに保存できるかを定義」させるが、運用するリージョンは米国、英国、ドイツ、オーストラリア、カナダで——中国本土には一つもなく、選べる中国のデータレジデンシーの選択肢はない。 | NetDocuments — FlexStore／Advanced Data Security 製品ページ、2026-10-10 取得 |
| 貴社のデータは注文書に記載された「サービスリージョン」に固定され、NetDocumentsはクラウド専用である。自身のSoftware-as-a-Service契約は顧客コンテンツをその注文書のリージョンに保存し、プラットフォームはSOC 2 Type 2とISO 27001／27017／27018／27701の監査を受けた「クラウドベースの文書・メール・レコード管理サービス」で、本土のインフラにインストールできる自己ホスト版はない。 | NetDocuments — Software-as-a-Service Agreement および Legal Data Security & Governance ページ、2026-10-10 取得 |
| 中国で収集しオフショアに保存する文書は、PIPLの越境移転である。個人情報の取扱者——NetDocumentsではなくその顧客——は、国外移転について通知し、個別の同意を取得し、適法なメカニズムの一つ（CACの安全評価（英語）、CAC標準契約、または認証）を、PIPL第38〜40条の下で満たさなければならない。 | PIPL 第38〜40条（越境移転） |
| CIIOや大量取扱者の場合、そのコンテンツは中国本土内に保存しなければならない。本土で収集した個人情報と重要データは本土にとどまらねばならない（PIPL第40条；サイバーセキュリティ法 第39条（旧第37条）（英語）——2026年1月1日施行の2025年改正で振り直され、実質は不変）。オフショアのリポジトリはその義務を満たせない；公開の中国向けの面はICP備案も負う。 | サイバーセキュリティ法 第39条（旧第37条）；PIPL第40条 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土にサービスを提供するチームにとって、NetDocumentsについて最初に問われることは、たいてい何も決めない問いです。プラットフォームがインストールできるか、上海の弁護士がワークスペースを開けるかは易しい半分です——これはクラウドサービスであり、到達できます。決定はもう一層深くにあります：それが保持する文書は、どこに落ち着くことが許されるのか。NetDocumentsは、組織の最もセンシティブな資料のシステム・オブ・レコードです——契約書、しばしば秘匿特権のある進行中の法的案件、ケースファイル、取締役会資料、人事ファイル、そしてHIPAA・SEC 17a-4・FINRAの保存義務の下に置かれる健康・金融記録——をポインタとしてではなく、実際のファイルとして、全文索引付きで、バージョン管理され、アクセス制御リストと監査証跡に包まれて保持します。自社の説明によれば、それはクラウドベースの文書・メール・レコード管理サービスであり、各アカウントは単一のサービスリージョン——米国、英国、ドイツ、オーストラリア、カナダ——にプロビジョニングされます。一つとして中国本土にはなく、国内で立ち上げられる自己ホスト版もありません。
中国でのNetDocuments：ひと目で
| 決め手 | NetDocuments自身の言葉で——そして中国の法では |
|---|---|
| 文書が物理的にどこに置かれるか | NetDocumentsは貴社がホストしないクラウドサービスです。各アカウントはプロビジョニング時に一つのサービスリージョン——米国、英国、ドイツ、オーストラリアまたはカナダ——に固定され、どれも中国本土にはありません。自身のストレージ機能は「文書を国やリージョンに基づいてどこに保存できるかを定義」させますが、それは運用するリージョンの中だけなので、ファイル、バージョン、全文索引、メタデータ、監査証跡はオフショアに落ち着きます。 |
| 何を保持し、なぜ国内保存が効くか | 法務コンテンツのリポジトリは実際の文書を保持します：契約書、秘匿特権のある案件、ケースファイル、取締役会資料、人事ファイル、HIPAA・SEC 17a-4・FINRAの下で保存される健康・金融記録。これらは中国の人々の個人情報——第28条のセンシティブデータ（健康、金融、政府発行ID）や法的に秘匿特権のある資料を含む——を日常的に運びます。それはPIPLの下で、参照によってではなく直接に個人情報となります。 |
| 本土の利用者の文書 | 中国の人々から収集され、オフショアのリージョンに落ち着く文書は、PIPLが規律する越境移転です：通知、個別の同意、そして移転メカニズムの一つ（PIPL第38〜40条）。義務を負う取扱者は、運用者である貴社です——NetDocumentsでも、その所有者であるWarburg PincusやCove Hill Partnersでもありません。 |
| データの国内保存義務 | 重要情報インフラ運営者や大量取扱者は、オフショアのリポジトリでは満たせない国内保存の義務を負います——本土の個人情報と重要データは本土にとどめなければなりません（PIPL第40条；サイバーセキュリティ法 第39条（旧第37条）（英語））——2026年1月1日施行の2025年サイバーセキュリティ法改正がデータ国内保存の条番号を第37条から第39条へ振り直したもので、実質は不変です。 |
| 到達できるか | 到達性は問いではなく配信の半分として扱ってください——ウェブクライアントとAPIはクラウドに問題なく到達します。NetDocumentsはクラウド専用で自己ホスト版がないため、適法なレバーは、コンテンツリポジトリを適法な中国国内またはソブリンの同等物の上で国内に動かすことであり、その前段のあらゆる中国向けの面——ウェブクライアント、管理コンソール、利用者が使うセルフサービスポータル——には、本土のホスティングリソースに紐づいたICP備案が必要です（国務院令第292号；MIIT令第33号）。 |
文書は実際どこに置かれるか
NetDocumentsは、切り替える中国本土リージョンを差し出しません。自社のSoftware-as-a-Service契約は、貴社のデータを注文書に記載された「サービスリージョン」に結び付け、NetDocumentsはそのリージョンにコンテンツを保存します；サイトは米国、英国、ドイツ、オーストラリア、カナダのログインとストレージを提供します。サービスはクラウドインフラ上で動きます——NetDocumentsは歴史的に米国・英国・オーストラリアで自社データセンターを運用し、Microsoft Azureを通じてリージョナルなストレージを拡張し、プラットフォームのインフラをAWS上で動かしています——しかしそのフットプリントの全体にわたり、中国本土のサービスリージョンも、選べる中国のデータレジデンシーの選択肢もありません。ndFlexStoreのオプションでは、ファイルの物理的な所在はそのワークスペース（案件、ケース、クライアント、プロジェクト）やメタデータフィールドで駆動されますが、選択は依然としてNetDocumentsが運用するリージョンに限られます。事務所をNetDocumentsに向ければ、その文書はそれらオフショアのリージョンのいずれかに落ちます。中国の個人情報保護法（PIPL）の下では、それらの文書が含む中国の個人情報を国外へ動かすことは越境移転であり、責任を負う取扱者は貴社です。
保持するものは個人情報——そしてしばしば秘匿特権がある
NetDocumentsがこの精査に値するのは、法務コンテンツのリポジトリが凝縮するものゆえです。多くのツールはデータの一つの切片に触れますが、これは事務所の記録の全体——あらゆる契約、あらゆる案件、あらゆるバージョンを、索引付きで、そのメタデータと監査証跡とともに——を保持します。そのコンテンツは、組織の最もセンシティブな資料が実際に置かれる場所です：営業秘密や秘匿特権のある弁護士の作業成果、そして中国の人々の個人情報——日常的に第28条のセンシティブ個人情報（健康、金融、生体、政府発行IDのデータ）を含み、これは特定の目的、厳格な必要性、個別の同意という高いハードルを負います。秘匿特権がそれを複雑にします：秘匿特権のある、あるいは機密のクライアント資料をオフショアのクラウドに保存することは、データ国内保存の問いであるだけでなく、守秘義務と職業倫理の問いでもあります。
そのコンテンツがオフショアのリージョンに落ち着いた瞬間に、その個人情報は本土を出ています。重要情報インフラ運営者、そして取扱量が規制当局のしきい値を超える取扱者にとって、本土で収集した個人情報と重要データは本土に保存しなければなりません（PIPL第40条；サイバーセキュリティ法 第39条（旧第37条）（英語））。オフショアのリポジトリは、構造上その義務を満たせません——文書は定義からして、間違った国にあります。そして国外移転がそもそも認められる場合でも、量やセンシティブさのしきい値を超えると、何かが適法に出ていく前にCAC主導のデータ越境安全評価（英語）が引き金になり得ます。
中国リージョンのないクラウドで動かすことはデータ国内保存の義務を満たさない——では何が満たすか
率直な要約は狭く、重要です：NetDocumentsについて「遮断されている」ものは何もなく、エクスポージャーはソフトウェアではありません——本土の最もセンシティブな文書を本土の外に駐車させる、マネージドサービスです。ただしこのベンダーに固有の皺があります：NetDocumentsはクラウド専用です。中国本土のインフラに単にインストールできる自己ホスト版はないため、ここでの国内のレバーは「ベンダーのバイナリをローカルで動かす」ことではありません。それは、コンテンツリポジトリを別の方法で国内に動かすこと——文書とその索引、メタデータ、監査証跡を中国の地にとどめる、適法な中国国内またはライセンスを持つソブリンクラウドの同等物——であり、最小化され、同意済みで、適法に移転可能な部分集合だけが国境を越えます。本土のコネクタをオフショアのNetDocumentsリージョンに向け直すことは国内化ではなく、保存義務を満たしません；適法な中国国内の同等物を立ち上げることが満たします。リポジトリの前段のあらゆる中国向けの面——ウェブクライアント、管理コンソール、本土の利用者が到達するセルフサービスポータル——は、本土のホストに紐づいた独自のICP備案を得ます。
これは判定ではなくリスクの見取り図です。国内保存、移転メカニズム、個別の同意、ICP備案、あるいはそれらの組み合わせのどれを負うかは、貴社の法人、データ量、利用者が作るコンテンツのうちどれだけが個人情報や第28条のセンシティブデータか、そのいずれかに秘匿特権があるか、そしてその利用者が誰かで変わります——一件の本土の案件の文書がどこに落ち着くかを決める前に、専門家と確定させる価値があります。
法令に沿った経路——可視化し、国内化し、配信する
中国本土向けに法務文書管理を適法に運用するために、NetDocumentsを手放す必要はありません。21YunBoxは移行ではなく法令適合のオーバーレイであり——すでに運用中のプラットフォームに対して、競合ではなくスタックの横に並ぶパートナーです。三つの手があり、それらは噛み合います。
可視化（Map）。 当社の中国コンプライアンスチームが、貴社のPIPLの越境・データ国内保存・ローカライゼーション（CII）の義務を、実際の法人、データ量、文書とレコードが運ぶ個人情報が誰のものかに照らして読み解きます——何かを動かす前に、エクスポージャーを書き出します。
国内化（Localize）。 リスクは文書がどこに置かれるかなので、コンテンツリポジトリを中国国内——適法な中国国内またはソブリンクラウドの同等物——で動かし、中国が国内保存を求めるセンシティブな資料を、索引・メタデータ・監査証跡を含めて中国の地にとどめます。国内化とは、リポジトリの適法な中国国内デプロイであって、オフショアのエンドポイントへのつなぎ戻しでは決してありません；最小化され、適法に移転可能な部分集合だけが越えます。
配信（Deliver）。 リポジトリの前段のあらゆる中国向けの面——ウェブクライアント、管理コンソール、本土の利用者が使うレポートやセルフサービスのポータル——に対して、21YunBox OptimizerがICP備案済みの中国国内からの配信を、すでに運用中のスタックの前段で提供します。作り直しも、二つ目のコードベースもありません。21YunBoxは、いかなる不正な手段も用いず、推奨もしません；要点はまさに、適法で、備案済みの、中国国内の経路です。
目標は明快です：貴社の法務文書管理が、中国の利用者に向けて適法かつ法令に適合して動くこと。
関連する読み物：
よくあるご質問
NetDocumentsは中国の利用者の文書を中国に保存しますか？
いいえ。NetDocumentsは各アカウントを単一のサービスリージョン——米国、英国、ドイツ、オーストラリア、カナダ——にプロビジョニングし、どれも中国本土にはありません。したがって中国の人々が作る契約書、案件、記録はオフショアに落ち着き、それがPIPLの下での個人情報の越境移転になります。
中国でNetDocumentsを使うのは適法ですか？
本質的に違法ではありませんが、二つの問いがエクスポージャーを決めます。第一にデータ：文書の中の個人情報を国外へ送ることは、個別の同意と適法な移転メカニズムがあってはじめてPIPLが認める越境移転で、CIIOや大量取扱者にはデータ国内保存が及び得ます。第二に守秘：リポジトリが秘匿特権のある第28条のセンシティブ資料を保持するため、オフショア保存は国内保存に加えて職業倫理の問いを生みます。一律の禁止ではなく、専門家と確定すべきリスクとして扱ってください。
21YunBoxはNetDocumentsを中国で法令適合かつ使える状態にできますか？
はい。当社の中国コンプライアンスチームが、貴社の法人と取扱量について越境とデータ国内保存のエクスポージャーを可視化し、コンテンツリポジトリをライセンスを持つ中国国内またはソブリンの同等物の上で国内に動かしてセンシティブな文書を中国の地にとどめ、NetDocumentsが本土で提供しないICP備案済みの中国国内インフラであらゆる中国向けの面を配信します。これは移行ではなくオーバーレイであり、21YunBoxは、いかなる不正な手段も用いず、推奨もしません。お問い合わせいただければ、個別のケースを一緒に整理します。
