o9 Solutionsは中国本土で使えるか：PIPLの越境、データの国内保存、重要データのルール
o9 SolutionsはDigital Brainプランニングプラットフォームを、グローバルなハイパースケーラー（Microsoft Azure、Google Cloud、AWS）上のクラウドネイティブSaaSとして運用し、中国本土リージョンはありません。そのため中国事業のサプライヤー連絡先やサプライチェーンデータはオフショアに置かれます——これはPIPLが規律する越境移転であり、サプライチェーンデータは『重要データ』に当たりうるため、国外へ出る前にCACのデータ越境安全評価が必要になります。国内保存・重要データ・越境のリスクを、コンプライアンス起点で読み解きます。
o9 Solutionsは中国本土で使えるか
中国事業をo9のDigital Brainで運用すると、そのサプライヤー連絡先とサプライチェーンデータは中国本土リージョンのないオフショアのハイパースケーラークラウドに置かれます——これはPIPLの越境移転であり、サプライチェーンデータ自体が、CACのデータ越境安全評価なしには国外へ出せない『重要データ』に当たりうるものです。
o9はクラウドネイティブなプランニングSaaSで、Microsoft Azure・Google Cloud・AWSのグローバルリージョンから配信され、貴社の需要・在庫・物流・サプライネットワークのデータに加え、個人情報であるプランナー・サプライヤー・パートナーの連絡先を保持します。中国法人のためにそれをオフショアに保持することはPIPLの越境移転（通知、個別の同意、移転メカニズム）に当たり、戦略分野のサプライチェーンデータは、国外へ出る前にCACのデータ越境安全評価（英語）を要する重要データに当たりうるものです。法令に沿ったレバーは、サプライヤー・サプライチェーンデータを国内に保ち、重要データを分類・対応し、中国向けの面をICP備案することであって、オフショアのプラットフォームを到達可能にすることではありません。
これは判定ではなくリスクの見取り図です——貴社のサプライチェーンデータが重要データに当たるかは分野次第で、専門家と確定させる価値があります。当社の中国チームがリスクを可視化します →
コンプライアンス・スナップショット
- ✕ o9はDigital Brainをオフショアのハイパースケーラーで運用——中国本土リージョンはない
- ! 保持するサプライヤー・プランナー・パートナーの連絡先は、中国を離れる個人情報
- ! サプライチェーンデータは、国外へ出るのにCACの越境評価を要する『重要データ』に当たりうる
- ! PIPLは通知・個別の同意・移転メカニズムを、取扱者である貴社に課す
- ! CIIOや大量取扱者には国内保存の義務（CSL 第39条（旧第37条））
- ✓ 21YunBoxはデータを国内に保ち、重要データの義務に対応し、配信をICP備案する
o9 Solutionsの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| o9はDigital Brainを、グローバルなハイパースケーラー上のクラウドネイティブSaaSとして運用する——中国本土リージョンはない。o9自身の発表では、"Microsoft Azure customers worldwide now have access to the o9 Digital Brain"（世界中のMicrosoft Azureの顧客が、いまやo9 Digital Brainを利用できる）とされ、"as a cloud native company, o9 can deploy both on its own Azure tenant and any client's Azure tenant"（クラウドネイティブ企業として、o9は自社のAzureテナントにも顧客のAzureテナントにもデプロイできる）とされる。プラットフォームはGoogle CloudとAWSでも等しく提供される。中国事業にとっていずれもオフショアであり、サプライヤー・サプライチェーンデータをそこに保持することはPIPLの下での越境移転に当たる。 | o9 Solutions — 「The o9 Digital Brain Now Available in the Microsoft Azure Marketplace」（2026-10-11 取得） |
| o9は、重要データのルールに最もさらされるデータ——多階層のサプライチェーン——をまさに保持する。o9は"matching demand and supply and driving collaboration across the multi-tier supply chain"（需給をマッチングし、多階層のサプライチェーン横断の協業を推進する）プラットフォームと自称し、需要予測・在庫・物流・生産・サプライネットワークのデータを扱う。そのセキュリティページは、自動車業界のサプライチェーンセキュリティ標準であるTISAXを含む認証を列挙している。このような集約されたサプライチェーンデータは、戦略分野においてデータ安全法が重要データ（英語）として扱いうるものだ。 | o9 Solutions — 会社のプラットフォーム説明とセキュリティページ（TISAX等の認証、2026-10-11 取得） |
| 『重要データ』の国外移転は、まずCACの安全評価を要する——発動に個人情報は不要だ。データ安全法とデータ越境安全評価弁法（英語）の下では、重要データを中国から移転することは、個人情報が関わるかどうか、またその量にかかわらず、何かが出る前に必須のCACデータ越境安全評価を要する。貴社のサプライチェーンデータが重要データに当たるかは、貴社の分野と適用されるカタログ次第である。 | 21YunBox — 中国のデータ越境安全評価（CAC）（2026-10-11 取得） |
| 越境と国内保存の義務は、o9ではなく取扱者である貴社に課される。オフショアへ移すサプライヤー・従業員の個人情報について、PIPL第38〜40条は通知・個別の同意・移転メカニズムを求める。CIIOまたは大量取扱者は、サイバーセキュリティ法 第39条（旧第37条）（英語）の下で中国の個人情報を本土内に保存しなければならない。そして中国向けのサプライヤーポータルはいずれも、本土ホストに紐づくICP備案の義務を伴う。 | 21YunBox — PIPLの下での越境データ移転；サイバーセキュリティ法；ICP備案（2026-10-11 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月11日に確認しました。
o9 Solutionsを中国本土で運用する企業にとっての問いは、プランナーが上海からDigital Brainを開けるかどうかではありません。彼らがそこに入力するサプライヤー・サプライチェーンデータがどこに置かれるか、そしてそのいずれかが、政府の評価を経なければ中国から出せない『重要データ』に当たるかどうかです。o9はクラウドネイティブなプランニングプラットフォームで、そのDigital Brainは需要・在庫・物流・生産・多階層のサプライネットワークのデータに加え、個人情報であるプランナー・サプライヤー・パートナーの連絡先を保持します。これはMicrosoft Azure、Google Cloud、AWSのグローバルリージョンからSaaSとして配信され、中国本土リージョンは挙げられていません。そのため中国事業のデータはオフショアに置かれます。ここから4つの扉が開きます——サプライヤーと従業員の個人情報の越境移転、サプライチェーンデータが国外へ出る前にCACのデータ越境安全評価を要しうる『重要データ』（重要数据）の扉、CIIOや大量取扱者に課される国内保存、そして中国向けの面に求められるICP備案です。
中国でのo9 Solutions：ひと目で
| 決め手 | o9自身の言葉で——そして中国の法では |
|---|---|
| o9が抱えるもの | エンドツーエンドのプランニングの記録システムです。需要予測、在庫と物流、生産・能力計画、そしてサプライヤー同士を結ぶ多階層のサプライネットワークマップが、すべてo9のEnterprise Knowledge Graphに統合されます。その傍らには個人情報——プラットフォームを使い、入力するプランナー・バイヤー・承認者・サプライヤー・パートナーの連絡先——が置かれます。 |
| データはどこで動くか | o9はクラウドネイティブSaaSです。自身の説明によれば、自社または顧客のMicrosoft Azureテナントにデプロイし、Google CloudとAWSでも等しく利用できます——いずれもそれらプロバイダーのグローバルリージョンから配信され、中国本土リージョンは挙げられていません。中国事業にとって、これらオフショアのリージョンに保持されるサプライヤー・サプライチェーンデータは、PIPL第38〜40条の下での越境移転（数据出境）に当たります。 |
| 重要データの扉 | サプライチェーンデータ——サプライネットワークマップ、物流と在庫、生産と能力、集約された調達——は、データ安全法と分野別カタログの下で『重要データ』に分類されうるものです。とりわけ自動車・医薬・エネルギー・食品・製造といった戦略分野で顕著です。重要データの国外移転は、個人情報が関わるかどうかにかかわらず、何かが出る前に必須のCACデータ越境安全評価（英語）を要します。 |
| サプライヤーのPII＋国内保存 | サプライヤー・プランナー・従業員の連絡先は個人情報です。PIPL第13条・第23条は、これらが国外へ移る前に適法な根拠と個別の同意を求めます。さらに貴社が重要情報インフラ運営者（CIIO）または大量取扱者である場合、中国で収集した個人情報はサイバーセキュリティ法のデータ国内保存ルールの下で本土内に保存しなければなりません——オフショアのインスタンスには満たせない義務です。 |
| 到達性は軸ではない | Digital Brainが本土から速く開くかは運用上の事柄であって、コンプライアンスの問いではありません。決め手は、中国のサプライヤー・サプライチェーンデータをどのインフラが保持するか——国内の経路で国内に保ち、分類・最小化されているか——そして中国向けの面がICP備案済みで法令に沿って配信されているかです。21YunBoxはリスクを可視化し、すでに運用中のo9スタックの前段に、その国内経路を立ち上げます。 |
実際に抱えるもの——サプライヤー情報、支出、サプライチェーン
o9 Solutionsは、それを運用する事業にとってのプランニングの記録システムです。そのDigital Brain——需要・供給・統合事業計画にまたがるEnterprise Knowledge Graph——は、貴社の中国事業が計画の拠りどころとするデータを保持します。需要予測と売上実績、在庫状況と物流、生産と能力、調達とソーシングのシグナル、そして貴社のサプライヤー・工場・流通を結ぶ多階層のサプライネットワークマップです。その運用データの上に人が乗ります——氏名・業務メール・役割が中国法の下で個人情報に当たる、プランナー・バイヤー・承認者・サプライヤー・パートナーの連絡先です。
それらはすべてどこで動くのでしょうか。o9は自社のデータセンターに導入するソフトウェアではなく、クラウドネイティブSaaSです。o9自身の発表によれば、自社または顧客のMicrosoft Azureテナントにデプロイし、Digital BrainはGoogle CloudとAWSでも等しく提供されます——いずれもそれらハイパースケーラーのグローバルリージョンからの配信です。o9は中国本土リージョンを挙げていないため、中国法人にとってサプライヤー・サプライチェーンデータは既定でオフショアに着地します。プラットフォームがクラウドネイティブである以上、国内保存のレバーは従来型のオンプレミス導入ではなく、国内のデータ経路です——中国のデータを本土に留め、分類し、グローバルインスタンスが見る範囲を最小化することです。
複数の扉——個人情報の越境、重要データ、国内保存
中国のサプライヤー・サプライチェーンデータがいったん本土の外に置かれると、それがそこへ行くことが許されたかどうかを、別の法体系が判断します——そしてプランニングプラットフォームには、1つではなく2つの異なる扉があります。
1つ目は個人情報です。o9の中にいるサプライヤー・プランナー・承認者・従業員の連絡先は、中国個人情報保護法（PIPL）の下での個人情報であり、それをオフショアのインスタンスに保持することは越境移転（数据出境）に当たります。PIPLは義務を取扱者——o9ではなく貴社の中国法人——に課します。第38〜40条は、通知、国外移転についての個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求め、その土台には第13条・第23条の適法な根拠があります。
2つ目の扉は特徴的で、個人情報とはまったく関係がありません。サプライチェーンデータ——サプライネットワークマップ、物流と在庫、生産と能力、集約された調達——は、中国のデータ安全法と、国家・分野別の重要データカタログの下で、それ自体が『重要データ』に分類されうるものです。とりわけ自動車・医薬・エネルギー・食品・製造といった戦略分野で顕著です。重要データの国外移転は、個人情報が関わるかどうか、またその量にかかわらず、何かが出る前に必須のCACデータ越境安全評価（英語）を要します。貴社のサプライチェーンデータが重要データに当たるかは、貴社の分野と適用されるカタログ次第です——あらかじめ結論が決まっているものではなく、分類すべきリスクです。
国内保存について。貴社が重要情報インフラ運営者または大量取扱者である場合、サイバーセキュリティ法 第39条（旧第37条）——2025年のサイバーセキュリティ法改正が2026年1月1日に施行され、データ国内保存の条項が第37条から第39条へ番号を移しました。実質に変更はありません——は、中国で生成した個人情報を中国国内に保存することを求めます。これはオフショアのo9インスタンスには満たせない国内義務です。これらの扉のどれが貴社の個別のデプロイに効いてくるかは、分野・データ量・中国法上の役割によって変わります。
問いはログインではない——法令に沿った国内のサプライチェーンだ
o9への対処は、オフショアのインスタンスを到達可能にすることではありません——法が求める場所に中国のデータを置くことです。o9は本土のサーバーに単純にインストールできるものではなくクラウドネイティブであるため、レバーは国内のデータ経路です。中国のサプライヤー・サプライチェーンデータを本土に保ち、『重要データ』が動きうる前に特定されるよう分類し、グローバルのDigital Brainが受け取る範囲を最小化し、あらゆる越境移転とデータ越境評価を合法的に扱う——これが本当の意味での国内化であり、結局はオフショアに送ってしまうような抜け道ではありません。プラットフォームの上で、o9は中国向けの面を露出します——サプライヤー協業ポータル、SRMのセルフサービスページ、パートナーログインです。本土の利用者に実際に提供されるそうしたサービスはインターネット情報サービスであり、本土のホスティングリソースに紐づくICP備案（备案）の義務と、法令に沿った国内配信を伴います。以上のいずれも、o9が中国で「ブロックされている」とか「違法だ」とする判定ではありません——ピースが揃えば、o9はそこで合法的に動きます。これは国内保存とリスクの見取り図であり、どの経路が適するかは貴社の法人・データ・利用者によって変わります。中国のサプライチェーンがそれに依存するようになる前に、専門家と具体を確定させてください。
法令に沿った道筋——マップし、国内化し、配信する
中国事業向けにサプライチェーンプランニングを運用する、法令に沿ったやり方には形があります。まずマップです。当社の中国チームが、o9インスタンスが何を保持しているか——サプライヤー・パートナーのPII、需要・在庫・物流・生産・サプライネットワークのデータ——を棚卸しし、それぞれが今どこで処理・保存されているか（中国本土リージョンのないオフショアのハイパースケーラーリージョン）、そのいずれかが『重要データ』に当たるか、取りうるデプロイの選択肢、そして各移転に必要となる同意・国内保存・評価の根拠を整理します。法的な結論は専門家と確定させ、当社はそれを支える技術的な全体像を構築します。
次に国内化です。当社は、中国のサプライヤー・サプライチェーンデータを国内に——国内のデータ経路で、分類・最小化のうえ——保つお手伝いをします。これにより、本土法人が国内に留めるべきデータが既定で国外へ出てしまうことを止め、一方でグローバルのDigital Brainは他の市場へのサービスを続けます。当社は重要データの分類とデータ越境評価の義務に対応し、サプライヤー・従業員のPIIについて第13条・第23条の同意取得を支援します。国内化とは、データを国内の経路に保つことであって、ひそかにオフショアへ動かすことではありません。
そして配信です。スタックの上の中国向けの面——サプライヤーポータル、SRMページ——は、法令に沿った国内配信を必要とし、ICP備案の義務を伴います。21YunBoxはそれを国内から配信します——21YunBox Optimizerが、すでに運用中のものの前段で、作り直しも再プラットフォーム化もなしに。その結果が、中国の利用者に対して合法的に、法令に沿って動くサプライチェーンのフットプリントです。21YunBoxはいかなる不正な手段も使わず、推奨もしません——法が国内に留めよと定めるものは国内に保ち、残りは本土の内側から法令に沿って配信し、個人情報や重要データをひそかに国境を越えて動かすことは決してしません。
関連する読み物：
- PIPLの下での越境データ移転
- 中国のデータ越境安全評価（CAC）（英語）
- 中国のサイバーセキュリティ法（データ国内保存、第39条）（英語）
- 中国個人情報保護法（PIPL）
- 中国のICP備案の取得方法
よくあるご質問
o9 Solutionsは、貴社の中国のサプライチェーン・サプライヤーデータを中国に保存しますか？
既定では保存しません。o9はMicrosoft Azure・Google Cloud・AWSのグローバルリージョンから配信されるクラウドネイティブSaaSで、中国本土リージョンは挙げられていません。貴社の中国事業が計画の拠りどころとする需要・在庫・物流・サプライネットワークのデータ、そして個人情報であるサプライヤー・プランナーの連絡先は、したがってオフショアに置かれます——これがPIPLの下での越境移転に当たります。取扱者（o9ではなく貴社）が通知・個別の同意・移転メカニズムを負い、CIIOまたは大量取扱者は国内保存を負います。
当社のサプライチェーンデータは、中国法の下で『重要データ』に当たりますか？
当たりうるものであり、それがプランニングプラットフォームに特有のリスクです。サプライネットワークマップ、物流と在庫、生産と能力、集約された調達データは、データ安全法と分野別カタログの下で重要データに分類されうるものです——とりわけ自動車・医薬・エネルギー・食品・製造といった戦略分野で顕著です。当たる場合、その国外移転は、個人情報が関わるかどうかにかかわらず、何かが出る前に必須のCACデータ越境安全評価を要します。貴社に適用されるかは分野と適用カタログ次第であり、一律のルールではなく、専門家とともに分類すべきリスクです。
21YunBoxは、o9 Solutionsを中国で法令に沿って運用する手助けができますか？
はい。当社の中国チームが、リスクを可視化し——o9インスタンスが何を保持し、どこで動き、どれが個人情報でどれが重要データに当たりうるか——中国のサプライヤー・サプライチェーンデータを、分類・最小化のうえ国内の経路に保ち、重要データと越境の義務を合法的に扱うお手伝いをします。あわせて、中国向けのサプライヤーポータルに必要なICP備案済みの中国国内からの配信を、すでに運用中のo9スタックの前段に立ち上げます。個別のケースを整理するにはお問い合わせください。
