Oracle NetSuiteは中国本土で使えるか：データの国内保存・PIPLの越境・ICP
Oracle NetSuiteはブラウザから到達し中国本土から読み込まれるので、速度は本当の問いではありません。NetSuite自身のデータシートはデータセンターを北米・欧州・アジア太平洋に置き——中国本土のリージョンはありません——したがって中国拠点が入力する財務・受注・顧客・従業員の記録はオフショアに置かれ、その収集はPIPLの下での個人情報の越境移転となり、CIIOにはサイバーセキュリティ法の下でデータの国内保存義務が及びます。データの国内保存・越境・ICPの問いと、法令に適合した中国国内の経路をコンプライアンス起点で読み解きます。
Oracle NetSuiteは中国本土で使えるか
はい——Oracle NetSuiteはブラウザから到達し中国本土から呼び出せるので、正直なところ到達は問題ではありません。中国の問いを決めるのは、速度ではなくデータの国内保存と越境の個人情報です。
NetSuiteは中国本土にデータセンターを持ちません。自身のデータセンターのデータシートは施設を北米・欧州・アジア太平洋にのみ挙げ——Oracle Cloud Infrastructureからホストされ、最も近いアジア太平洋のサイトは日本・オーストラリア・インドです。したがって貴社の中国拠点がNetSuiteに入力する財務・受注・顧客・従業員の記録はオフショアに落ち着き、その収集はPIPLの下での越境移転になります——通知、個別の同意、そして移転メカニズム（第38〜40条）——そして量が多い場合や運用データが「重要データ」の場合は、中国のデータ越境安全評価（英語）が及ぶことがあります。重要情報インフラ運営者にとって、サイバーセキュリティ法（英語）の第39条（旧第37条）は中国で生成された個人情報を中国に保存することを求め、オフショアのNetSuiteリージョンでは満たせません。
21YunBoxは、越境・国内保存・同意のエクスポージャーを可視化し、中国の財務・個人データを中国国内の足場に国内化し、NetSuiteが支える中国向けの面をICP備案済みのインフラで中国国内から配信します——作り直しなし、いかなる不正な手段も用いません。具体は専門家と確認すべきリスクとして扱ってください。
コンプライアンス・スナップショット
- ✓ 到達性は問題ではない。Oracle NetSuiteはブラウザから到達するマルチテナントSaaSで、中国本土から呼び出せる；国境で遮断されない。アクセスは運用上の半分であって、コンプライアンスの決定ではない。
- ! NetSuite自身のデータシートはデータセンターを北米・欧州・アジア太平洋にのみ挙げる——Oracle Cloud Infrastructureからホストされ、中国本土のリージョンはない。したがって中国拠点が入力する財務・受注・顧客・従業員の記録はオフショアに置かれる。
- ! それらの記録は中国の顧客・仕入先・従業員の個人情報を保持する；オフショアのNetSuiteに保つことはPIPL（第38〜40条）の越境移転：通知、個別の同意、そして移転メカニズムの一つ。量が多い場合や「重要データ」の場合は、まずデータ越境安全評価が及ぶことがある。
- ! 重要情報インフラ運営者にとって、サイバーセキュリティ法 第39条（旧第37条）は中国で生成された個人情報を中国に保存することを求める——オフショアのNetSuiteリージョンでは満たせない義務。オフショアのリージョン間で切り替えても移転の場所が移るだけで、終わらない。
- ! NetSuiteが支えるあらゆる中国向けの面——SuiteCommerceのストアフロント、中国国内から本土の訪問者へ配信される顧客・パートナー向けポータル——には、NetSuiteが提供しない本土のホスティングリソースに紐づくICP備案が必要。
- ✓ 適法な経路：中国の財務・個人データを中国国内の足場に保ち、NetSuiteには適法に出せるものだけを送り、他市場にはNetSuiteを残し、中国向けの面をICP備案済みのインフラで中国国内から配信する——不正な手段ではない。
Oracle NetSuiteの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| NetSuiteはデータセンターをオフショアで運用する——北米・欧州・アジア太平洋にわたり、中国本土のリージョンはない。Oracle NetSuite自身のNetSuite Data Centerデータシートは「現在、北米・欧州・アジア太平洋にわたり地理的に異なるデータセンターを運用する」と述べ、Oracle Cloud Infrastructure（OCI）からホストする；そのデータセンターのロケーション一覧はアッシュバーン、シカゴ、モントリオール、フェニックス、サンノゼ、トロント；アムステルダム、フランクフルト、ロンドン、ニューポート；ハイデラバード、メルボルン、ムンバイ、大阪、シドニー、東京を挙げ——中国本土には一つもない。 | Oracle NetSuite — NetSuite Data Center データシート（netsuite.com）、2026-10-09 取得 |
| NetSuiteはブラウザから到達するマルチテナントSaaSなので中国から呼び出せる——だからこそ軸は速度ではなく国内保存である。同じデータシートは「NetSuiteサービスはネイティブにマルチテナントで、Oracle Cloud Infrastructure（OCI）のデータセンターからホストされる」と述べる。本土には公衆インターネット経由で到達する；決定は読み込まれるかではなく、中国拠点のために保持する財務・個人の記録がどこに落ち着くか——そしてデータシートはそれらの記録のすべてをオフショアに置く。 | Oracle NetSuite — NetSuite Data Center データシート（netsuite.com）、2026-10-09 取得 |
| オフショアのNetSuiteアカウントへ送られる中国収集の個人情報は、PIPLの越境移転である。NetSuiteの記録の中の中国の顧客・仕入先・従業員の個人データを、米国・EUその他オフショアのリージョンにホストされるアカウントへ動かすことは、PIPL第38〜40条を発動する：通知、個別の同意、そして移転メカニズムの一つ——CACの安全評価、CAC標準契約、または認証。義務は処理者であるNetSuiteではなく、取扱者（貴社）に落ちる。 | 中華人民共和国個人情報保護法 第38〜40条（npc.gov.cn）、2026-10-09 取得 |
| 一部の取扱者にはデータは中国にとどまらねばならず、量が多い場合はまずデータ越境評価が来る。取扱者が重要情報インフラ運営者であるか個人情報を大量に動かす場合、中国で生成された個人情報は本土に保存しなければならず（PIPL第40条；サイバーセキュリティ法（英語） 第39条（旧第37条））——オフショアのNetSuiteアカウントでは満たせない義務——そしてしきい値を超える場合や運用データが「重要データ」の場合、その移転は何かが出ていく前にデータ越境安全評価（英語）を要することがある。 | PIPL第40条；サイバーセキュリティ法 第39条（旧第37条）；データ越境安全評価弁法、2026-10-09 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
中国の拠点でOracle NetSuiteを運用する企業は、つい「アプリは本土から開くのか」を問いがちです——そして回線上は開きます。NetSuiteはブラウザから到達するマルチテナントSaaSで、中国が国境で遮断するサービスではありません。したがって中国の決定は、到達性で決まりません。決めるのはデータの国内保存と同意です：貴社の中国法人がNetSuiteに入力する財務・在庫・受注・顧客・従業員の記録がどこに落ち着くか、そしてそれらをそこへ動かすことがそもそも適法だったか。それは速度の問いである前に、中国のデータ保護法の問いであり——NetSuiteはその前半を自身のドキュメントで答えています。
答えられるのは、NetSuiteが中国本土内にデータセンターを一つも持たないからです。自身のデータセンターのデータシートは、すべての施設を北米・欧州・アジア太平洋に置き、すべてOracle Cloud Infrastructureからホストします——そして最も近いアジア太平洋のサイトは日本、オーストラリア、インドで、本土には一つもありません。中国の人々と顧客が生み出す会計仕訳、発注、出荷記録、個人の詳細が、米国・EUその他オフショアのNetSuiteに落ちた瞬間に、貴社は個人情報の越境移転（数据出境）を行ったことになり——それが許されたかどうかは、別の法体系が決めます。
中国でのOracle NetSuite：ひと目で
| 決め手 | Oracle NetSuite自身の言葉で——そして中国の法では |
|---|---|
| それは何か | 中堅企業向けのクラウドERP——財務、在庫、受注管理、CRMを統合——で、マルチテナントSaaSとして提供され、ブラウザから到達します。総勘定元帳、売掛・買掛、受注、在庫、顧客・仕入先・（給与／人事を使えば）従業員のデータの、継続的な記録を保持します。 |
| 本土から到達できるか | はい。NetSuiteは「ネイティブにマルチテナントで、Oracle Cloud Infrastructure（OCI）のデータセンターからホストされる」、公衆インターネット経由で到達し、国境で遮断されません。到達性は中国の問いではありません。（本土からオフショアのインスタンスへの越境アクセスは不安定になり得ます——これは下記の運用上の事柄で、決定ではありません。） |
| データはどこに置かれるか | オフショアです。NetSuiteのデータシートはデータセンターを「北米・欧州・アジア太平洋」にのみ挙げ——名指しされたアジア太平洋のサイトはハイデラバード、メルボルン、ムンバイ、大阪、シドニー、東京です。中国本土のリージョンはないため、貴社の中国拠点が入力する記録は本土の外に置かれます。 |
| その中の中国のデータ | それらの記録の中の顧客・仕入先・従業員の詳細は個人情報です。オフショアのNetSuiteに保持することはPIPL（第38〜40条）の越境移転です：通知、個別の同意、そして移転メカニズムの一つ。量が多い場合、または運用データが「重要データ」の場合は、まずデータ越境安全評価が及ぶことがあります。重要情報インフラ運営者には、サイバーセキュリティ法 第39条（旧第37条）がオフショアのリージョンでは満たせない国内保存義務を定めます。 |
| 公開への提供 | NetSuiteが支えるあらゆる中国向けの面——SuiteCommerceのストアフロント、中国国内から本土の訪問者へ配信される顧客・仕入先向けのセルフサービスポータル——には、本土のホスティングリソースに紐づいたICP備案が必要です。NetSuiteは本土のリージョンを挙げていないため、NetSuite上で備案を紐づける対象がありません。 |
| 適法な経路 | 中国の財務・個人データを中国国内の足場に保ち、NetSuiteには適法に出せるものだけを送り、他市場とグループ連結にはNetSuiteを残し、中国向けの面はICP備案済みのインフラで中国国内から配信します。21YunBoxは可視化・国内化・配信を担い、いかなる不正な手段も用いず、推奨もしません。 |
ブラウザから到達できる——だから決定は速度ではなくデータの国内保存だ
NetSuiteの立ち位置は、ロード時間のテストではなく自身のドキュメントで定まります。そのデータシートはサービスを 「ネイティブにマルチテナントで……Oracle Cloud Infrastructure（OCI）のデータセンターからホストされる」 とし、公衆インターネット経由でブラウザから到達します——したがってSDKのない問い「NetSuiteは上海から開くか？」は、ほぼ自ずと答えが出ます：開きます。そのためこのページは、NetSuiteについて一次の中国遅延・到達性の数値を公表しません；速度は、データの国内保存と同意で決まる判断の軸ではありません。
一つの運用上の注記は、率直に名指しする価値があります。本土からオフショアのマルチテナントインスタンスへの到達は不安定になり得て、接続をネットワーク上の小細工で押し通したくなります。21YunBoxはそのような不正な手段を一切用いず、推奨もしません——それはコンプライアンス上のリスクであり、かつ要点を外しています。生産的な問いは、オフショアのアカウントにどう速くつなぐかではなく、中国で収集した記録がどこに置かれることが許されるか、そして中国向けの面をどう適法に中国国内で配信し続けるか、です。
ERPの記録は財務と個人情報だ——オフショアでは、それは越境移転
ここが多くのチームの見落とす関門です。NetSuiteは抽象物ではなく、事業の動く記録を保持します——元帳の仕訳、請求と支払、発注と受注、在庫の動き、CRMの連絡先、そして給与・人事を運用していれば従業員の記録。中国の拠点にとって、その記録は中国の顧客・仕入先・従業員の個人情報で厚く覆われています。米国・EUその他オフショアのNetSuiteリージョンにプロビジョニングされたアカウントは、定義からして本土の外にあるので、それらの記録をそこへ読み込むことは、中国の個人情報保護法（PIPL）の下での個人情報の越境移転です。
PIPLは義務を処理者であるNetSuiteではなく取扱者——貴社——に課します：第38〜40条は、通知、システム利用への一般的な合意とは別の 個別の 同意、そして移転メカニズムの一つ——CACの安全評価、CAC標準契約、または認証——を求めます。一定のしきい値を超える場合、または財務・運用データが「重要データ」に当たる場合、その移転はさらに、何かが国を出る前に中国のデータ越境安全評価（英語）（数据出境安全评估）を要することがあります。これらのどれも、仕訳がどれだけ速く記帳されるかでは決まりません；データがそもそもオフショアにある適法な根拠があったかで決まります。どれが貴社の具体的なデプロイに効くかは、実際に何を収集・保存しているかに照らして、専門家と確認すべきリスクです。
本土のリージョンがない——オフショアのアカウントが満たせない国内保存義務、そしてICPの足場もない
NetSuiteのデータセンターは、そのデータシートによれば北米・欧州・アジア太平洋にまたがり、OCIからホストされます——一つとして中国本土内にはなく、最も近くても依然として外側です。その地理は、パフォーマンスが俎上に載るより前に二つの問いを決めます。
第一に、国内保存：貴社が重要情報インフラ運営者であるか、個人情報を大量に動かす場合、中国で生成された個人情報は本土に保存しなければなりません（PIPL第40条；サイバーセキュリティ法 第39条（旧第37条——データ国内保存の規定は、2026年1月1日施行の2025年改正で振り直され、実質は不変です））——NetSuiteのどのリージョンを選んでも、オフショアのアカウントでは満たせない義務です。アカウントをNetSuiteのオフショアのロケーション間で切り替えても、移転の場所が移るだけで、終わりません。第二に、ライセンス：NetSuiteが公開の中国向けの面——SuiteCommerceのストアフロントや、中国国内から本土の訪問者へ実際に配信される顧客・パートナー向けポータル——を支える場合、その面は国務院令第292号とMIIT令第33号の下でICP備案を要し、その備案は物理的に本土にあるホスティングリソースに紐づかなければなりません。NetSuiteはそれを提供しないため、NetSuite上で備案を紐づける対象がありません。「すでにNetSuiteを使っている」は、中国へ持ち越せません。
これらのどれも、NetSuiteが「遮断されている」「違法だ」という判定ではありません。これはリスクの見取り図です：個別の同意、移転メカニズム、国内保存、データ越境評価、ICP備案、あるいはそれらの組み合わせのどれを負うかは、貴社の法人、データ量、取扱者としての役割、利用者が誰かで変わります——中国の拠点がそれに依存する前に、専門家と確定させる価値があります。
法令に沿った経路——可視化し、国内化し、配信する
中国の拠点向けにERPを適法に運用する道があり、それには形があります。まず、可視化（Map）：当社の中国チームが、収集と移転の両面で貴社のPIPLエクスポージャーを精査します——どの財務フィールド、どの顧客・仕入先・従業員の記録、中国で集めたどの識別子が国内にとどまらねばならないか、何が適法に出せるか、どこでデータ越境安全評価や第39条の保存義務が効くか、同意と通知のフローが何をカバーすべきか。法的な結論は専門家と固め、当社はそれを支える技術的な全体像を作ります。
次に、国内化（Localize）：中国の財務・個人データのために中国国内の足場を立ち上げて統合します——同意済み・中国国内の処理・保存のパターン、あるいは適合する場合はYonyouやKingdeeのような国内の中堅ERP——これにより中国の帳簿と中国の個人データは国内にとどまり、そのデータがデフォルトで国を出なくなります。一方で他市場とグループ連結にはNetSuiteを残します。その後に国境を越えるのは、適法に越えてよいものだけです。
次に、配信（Deliver）：NetSuiteが支える中国向けの面——ストアフロント、顧客・仕入先向けポータル、中国にいるスタッフが開く画面——は、それ自体が本土での公開サービスなので、ICP備案の義務を負い、法令に適合した中国国内からの配信を必要とします。21YunBoxはそれを中国国内から配信します——21YunBox Optimizerを、すでに運用中のものの前段に置くだけで、作り直しも再プラットフォーム化もなく、本土の利用者はICP備案済みのインフラ上で確実に到達します。結果として得られるのは、ERPが中国の利用者に向けて適法かつ法令に適合して動く中国の拠点です。当社が決して行わないこと——そして誰も適法には行えないこと——は、中国のデータ越境ルールやネットワーク上の制限に対する不正な手段をお渡しすることです：守るべきものを国内化し、残りを中国国内から配信し、個人情報を中国の外へひそかに持ち出すことは決してありません。
関連する読み物：
よくあるご質問
Oracle NetSuiteは中国本土で利用できますか？
NetSuiteはブラウザから到達し本土から呼び出せます——中国が国境で遮断するサービスではありません——ので、利用可能かどうかは障害ではありません。中国の拠点にとっての本当の問いはデータの国内保存と同意です：NetSuite自身のデータシートはデータセンターを北米・欧州・アジア太平洋にのみ挙げ（中国本土のリージョンはなし）、したがって入力する財務・個人の記録はオフショアに置かれます。オフショアのインスタンスへの越境アクセスは不安定になり得ますが、それは運用上の事柄であって決定ではなく——答えはネットワーク上の小細工では決してありません。具体は専門家と確認すべきリスクとして扱ってください。
中国拠点の財務・人事データをNetSuiteで運用することは越境移転ですか？
NetSuiteのアカウントがオフショア——米国・EUその他本土の外のリージョン——にある場合、それらの記録の中の中国の顧客・仕入先・従業員の個人情報は中国の外に保存され、PIPLの下での越境移転になります。すなわち通知、個別の同意、そして移転メカニズムの一つ（CACの安全評価、CAC標準契約、または認証）が必要で、しきい値を超える場合や「重要データ」の場合はまずデータ越境安全評価が求められることがあります。重要情報インフラ運営者にとっては、サイバーセキュリティ法 第39条（旧第37条）が、オフショアのリージョンでは満たせない国内保存義務を加えます。正確な義務は専門家と確認してください。
データを国内に保つために、NetSuiteを中国リージョンへ移せますか？
いいえ——NetSuiteは中国本土のリージョンを提供しません；そのデータセンターは北米・欧州・アジア太平洋（日本、オーストラリア、インド）にあり、本土には一つもありません。それらオフショアのロケーション間で切り替えても、越境移転の場所が移るだけで、終わりません。中国の財務・個人データを国内に保つとは、そのデータのために中国国内の足場——同意済み・中国国内のパターン、あるいは適合する場合はYonyou や Kingdee のような国内ERP——を立ち上げ、NetSuiteには適法に出せるものだけを送ることです。一方で他市場にはNetSuiteを残します。21YunBoxはその分け方を可視化し、国内のデータを国内化し、中国向けの面をICP備案済みのインフラで配信します——中国のデータ越境ルールに対する不正な手段では決してありません。
