OneStreamは中国本土で使えるか：財務連結データ、PIPL、データの国内保存
OneStreamはホスト型のコーポレート・パフォーマンス・マネジメント（CPM）プラットフォーム——連結、決算、計画、レポーティング——です。そのため中国本土で「使える」かは、速度ではなくデータの国内保存の問いです。自社ドキュメントは、南北アメリカ・欧州・アジア太平洋にまたがるデータセンターを列挙しており、中国本土には一つもありません。そのため、保持する中国の記録はPIPLの越境移転になります。国内保存と越境のリスク——そして法令に沿った中国国内経路を、コンプライアンス起点で読み解きます。
OneStreamは中国本土で使えるか
OneStreamは中国から開きますが、中国本土リージョンを運用していません——したがって本当の問いは、ダッシュボードが読み込まれるかではなく、その記録がどこに置かれることが許されるか、です。
OneStreamはホスト型のCPMプラットフォームで、連結結果、総勘定元帳の決算、仕訳と照合、予算と予測、そしてそれらに紐づく従業員・法人データを保持します。自社のService Description Guideは、南北アメリカ・欧州・アジア太平洋にまたがるデータセンターを列挙しており——中国本土には一つもありません——そのため貴社の中国法人が入力する記録はオフショアに置かれます。これはPIPLの下での個人情報の越境移転であり、銀行・税務の識別子はセンシティブPIのハードルを上げ、重要情報インフラ運営者にはサイバーセキュリティ法 第39条（旧第37条）（英語）の国内保存の義務を生じます。
どの義務が効いてくるかは、貴社の法人・データ量・利用者で変わります——専門家と確定すべきリスクの見取り図です。当社の中国チームがリスクを可視化します →
コンプライアンス・スナップショット
- ! 連結、決算、予算、従業員データを保持——個人情報に加え、未公表の重要情報（MNPI）
- ! オフショアのリージョンのみ（南北アメリカ、欧州、アジア太平洋）。中国データの入力 ＝ PIPLの越境
- ! 銀行・税務の識別子はセンシティブPI（第28条）。CIIOにはCSL 第39条（旧第37条）の保存義務
- ✕ OneStreamの既定・代替のデータセンターリストに中国本土リージョンはない
- ✓ 法令に沿った経路：リスクをマップし、中国の記録を国内化し、ICP備案済みの面を配信する
OneStreamの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| OneStreamはそのサービスをオフショアのクラウドリージョンからホストし、中国本土には一つもない。そのService Description Guideは、サービスが"operated out of several global data centers"（複数のグローバルなデータセンターから運用）と述べ、既定のリージョンは南北アメリカ（米国東部・西部）、欧州、アジア太平洋（東南アジアと東アジア）で、代替のリストはカナダ・英国・オーストラリアを加える——どちらのリストにも中国本土リージョンはない。 | OneStream Service Description Guide — Data Center Locations（2026-10-10 取得） |
| 文書化されたレジデンシー要件でも、解錠されるのはOneStreamの代替リージョンだけ——いずれも依然としてオフショアだ。Guideは、顧客のリージョンがOrder ScheduleのBase Locationに基づいて"automatically selected on their behalf based on the Base Location"（自動的に選択される）と述べ、"a customer with a documented data residency requirement may request a different region"（文書化されたデータレジデンシー要件を持つ顧客は別のリージョンを要求できる）とするが——それは代替のリストからのみで、そのリストにも中国本土リージョンはないため、中国法人の記録は依然として海外に置かれる。 | OneStream Service Description Guide — Data Center Locations（2026-10-10 取得） |
| 中国で収集した財務・従業員データをオフショアのOneStreamリージョンへ入力することは、PIPLの下での越境移転だ。個人情報保護法の第38〜40条は、通知、個別の同意と移転メカニズム（CACの安全評価、CAC標準契約、または認証）を求める。ベンダーと従業員の銀行口座・税務の識別子は第28条の下でのセンシティブ個人情報であり、必要性のテストと影響評価を加える。 | PIPL 第28条および第38〜40条（2026-10-10 取得） |
| 重要情報インフラ運営者は、オフショアのリージョンでは満たせない国内保存の義務を負う。サイバーセキュリティ法（英語）第39条（旧第37条——2025年の改正が2026年1月1日に施行され、データ国内保存の条項を第37条から第39条へ番号を移した。実質は不変）は、中国で生成した個人情報を中国国内に保存することを求め、規制された基準を超える場合は、まずデータ越境安全評価（英語）が必要になりえる。 | 中国サイバーセキュリティ法 第39条（旧第37条）；PIPL 第40条（2026-10-10 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
財務チームがグループ決算・連結・計画・レポーティングを中国子会社向けにOneStreamで回しているなら、最初の直感は、プラットフォームが本土から速く開くか、そもそも開くか、を問うことです。それは誤った出発点です。OneStreamはホスト型のコーポレート・パフォーマンス・マネジメント（CPM）プラットフォームであり、中国で使えるかを実際に決めるのは、OneStreamが保持する記録——連結結果、総勘定元帳の決算、仕訳と照合、予算、予測とモデル、そしてそれらに紐づく従業員・法人データ——がどこに置かれることが許されるか、そしてその個人情報がそもそも国外へ出る適法な根拠を持っていたか、です。これは中国の法の下でのデータ国内保存と越境の問いであり、OneStreamはその事実の半分を自身のService Description Guideで決着させています。そのサービスは”operated out of several global data centers”（複数のグローバルなデータセンターから運用）されており、中国本土には一つもありません。
中国でのOneStream：ひと目で
| 決め手 | OneStream自身の言葉で——そして中国の法では |
|---|---|
| 記録はどこに置かれるか | オフショアです。OneStreamのService Description Guideは、サービスが*"operated out of several global data centers"*（複数のグローバルなデータセンターから運用）と述べます。既定のリージョンは南北アメリカ（米国東部・西部）、欧州、アジア太平洋（東南アジアと東アジア）で、代替のリストはカナダ・英国・オーストラリアを加えます。どちらのリストにも中国本土リージョンはなく、リージョンはOrder ScheduleのBase Locationから設定されます。 |
| 何を保持し、なぜ個人情報（かつセンシティブ）なのか | OneStreamはCPMプラットフォームです：財務連結、総勘定元帳の決算、仕訳と照合、計画、予算、予測、レポーティング。連結結果と未公表の提出書類（未公表の重要情報）を保持し、加えて従業員・法人データと、ベンダー／取引先の銀行口座・税務の識別子を保持します——後者はPIPL第28条の下でのセンシティブ個人情報です。 |
| 中国法人・従業員のデータ ＝ 越境移転 | 中国で収集したデータがオフショアのOneStreamリージョンに着地した瞬間、貴社は個人情報保護法（PIPL）の下での越境移転（数据出境）を行ったことになります。PIPL第38〜40条は義務を取扱者である貴社に課します——通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）。 |
| 国内保存の義務 | 重要情報インフラ運営者、または規制された量の基準を超える取扱者は、PIPL第40条とサイバーセキュリティ法（英語）第39条（旧第37条）の下で、オフショアのOneStreamリージョンでは満たせない国内保存の義務を負います。基準を超える場合、何かが出る前にデータ越境安全評価（英語）が必要になりえます。 |
| 到達性は軸ではない | OneStreamは上海から問題なく開くかもしれません——それは問いではなく、本ページはそれについて中国のレイテンシ数値を公表しません。決め手は、記録がどこに置かれ、その国外移転が適法だったか、です。スタックの周りに立ち上げる中国向けの面——レポーティングポータルや受付フォーム——は、本土での公開サービスであり、ICP備案（备案）の義務を伴います。 |
本土リージョンがないため、連結と決算は国外へ出る
OneStream自身のService Description Guideが、データがどこに置かれるかを決着させています。サービスは”operated out of several global data centers”（複数のグローバルなデータセンターから運用）され、“by default, a customer’s region will be automatically selected on their behalf based on the Base Location”（既定では、顧客のリージョンはBase Locationに基づいて自動的に選択される）——Order Scheduleに記載されたBase Locationに基づきます。既定のリージョンは南北アメリカ（米国東部・西部）、欧州、そしてアジア太平洋——そのペアである東南アジアと東アジアは、Azureのシンガポールと香港のリージョンで、そのいずれも中国本土にはありません。“a customer with a documented data residency requirement may request a different region”（文書化されたデータレジデンシー要件を持つ顧客は別のリージョンを要求できる）とあっても、それは代替のリスト——カナダ・英国・オーストラリア——からのみで、“alternate data center locations are only available by customer request”（代替のデータセンター拠点は顧客のリクエストによってのみ利用可能）です。既定・代替のいずれも、中国本土にはありません。
OneStreamはそのサービスをサードパーティのクラウドデータセンターから配信します。そのリージョン名はMicrosoft Azureのものと一致し、Microsoft AzureはGuideの商標表示に挙げられています。Microsoftは確かに、許認可を受けた国内パートナー（21Vianet）を通じて別個のソブリンなAzure Chinaクラウドを運用していますが、それはテナントが意図的にプロビジョニングされなければならない、法的にも物理的にも別個の環境であり、OneStreamのリージョンリストのどこにも現れません。したがって、貴社の中国法人が入力する連結結果、決算、仕訳、予算は、すべて本土の外に置かれます。その中国で収集した個人情報がシンガポール・欧州・米国のリージョンに着地した瞬間、貴社は個人情報保護法（PIPL）の下での越境移転を行ったことになります。そして貴社の組織が重要情報インフラ運営者である場合、サイバーセキュリティ法（英語）の第39条（旧第37条——2025年のサイバーセキュリティ法改正が2026年1月1日に施行され、データ国内保存の条項を第37条から第39条へ番号を移しました。実質に変更はありません）は、中国で生成した個人情報を中国国内に保存することを求めます。これはオフショアのリージョンでは満たせない義務です。
OneStreamが抱えるものは個人情報——その一部はセンシティブだ
連結プラットフォームは中立的なトラフィックではありません。OneStreamはグループの資金についての記録システムです。各子会社から試算表と仕訳を取り込み、決算と照合を回し、結果を連結し、予算・予測、そして規制・投資家向けの提出書類に供する数値を作成します。その多くは個人情報です——仕訳と承認を担う従業員、法人・取締役のデータ、そして会社間取引や買掛の明細に付随するベンダー・取引先の記録です。ベンダーと従業員の銀行口座番号と税務の識別子は金融口座情報であり、PIPLはそれをセンシティブ個人情報（敏感个人信息）として扱います。その取り扱いには、特定の目的と必要性の証明、個別の 同意、そして事前の個人情報保護影響評価が求められます——これらは越境の義務の代わりではなく、その上に積み重なる義務です。
ここにはもう一種類の、個人的というより商業上のセンシティブさがあります——未公表の連結は未公表の重要情報です。それらの数値がどこに置かれ、誰が到達でき、どの国の法的手続きの下で開示を強制されうるかは、それ自体が取締役会レベルの問いです。OneStreamのセキュリティ統制——暗号化、テナント分離、そしてそのプロバイダーのISO 27001・SOC 1・SOC 2監査——は、確かにセキュリティリスクを下げますが、同意・必要性・国内保存の義務を免じるものではありません。それらは個人情報の取扱者である貴社にあります。
越えるものを絞っても、扉は閉じない
直感は、OneStream内のレバーでリスクを減らすことです——最も近いリージョンを選ぶ、オフショアへ押し出すフィールドを減らす、データが出る前にマスキングや集計を行う、あるいは——OneStreamが自己管理型のデプロイをサポートする場合——貴社が管理するインフラでアプリケーションを動かす。これらはいずれも、何が・どれだけ国境を越えるかを変えるものであり、やる価値があります。そのどれも変えないのは、中国で収集した記録が依然として本土の外に置かれるという点です。シンガポールと香港はフランクフルトやバージニアと同じくオフショアであり、「より近い」アジア太平洋のリージョンをプロビジョニングすることは、移転を解決するのではなく移すだけであり、国内のインフラは、中国国内にとどまる土台を意図的に選び、適法な根拠が整っていなければ、コンプライアンスと同じではありません。
中国で収集した連結・決算・従業員データを国内に保つことは、とどまるべき記録のために中国国内にとどまる土台を立ち上げ、オフショアのOneStreamには適法に出られるものだけを送ることを意味します——規制された基準を超える場合は、必要ならデータ越境安全評価（英語）を経てから。スタックの周りに露出する中国向けの面も、ICP備案の義務を伴います。どの義務が実際に貴社のデプロイに効いてくるか——どの移転メカニズムか、貴社が重要情報インフラ運営者か、どのフィールドがセンシティブか、同意と通知が何を述べるべきか——は、何を収集し、法人と人がどこにいるかに照らして専門家と確定すべきリスクです。本ページはリスクをマップするものであって、判定を下すものではありません。
法令に沿った道筋——マップし、国内化し、配信する
中国事業向けにコーポレート・パフォーマンス・マネジメントを運用する、法令に沿ったやり方があり、それには3つの動きがあります。まずマップです。当社の中国チームが、貴社のPIPLリスクを端から端まで整理します——中国で収集した連結・決算・計画・従業員データのうち国内にとどめるべきものはどれか、OneStreamへ適法に越えられるものは何か、データ越境安全評価や第39条の保存義務がどこに当てはまるか、どのフィールドがセンシティブか、同意と通知が何をカバーすべきか。法的な結論は貴社の専門家と確定させ、当社はそれを支える技術的な全体像を構築します。
次に国内化です。中国の地にとどまるべき中国の記録のために、同意を得た中国国内にとどまる土台を立ち上げ・統合するお手伝いをします——OneStreamがサポートする場合は、自己管理型の国内デプロイのパターンを含めて——これにより、それらの記録が既定で国外へ出てしまうことを止め、一方ですでに役立っている法人と市場ではOneStreamを使い続けます。
そして配信です。財務スタックの周りの中国向けの面——レポーティングや開示のポータル、承認や受付のワークフロー、本土ユーザーが当たる連携のエッジ——は、本土での公開サービスであり、ICP備案済みのインフラ上での、法令に沿った国内配信を必要とします。21YunBoxはそれらを国内から配信します——21YunBox Optimizerが、すでに運用中のものの前段で、作り直しも2つ目のコードベースもなしに。21YunBoxは移行ではなく法令適合のオーバーレイであり、すでにライセンスしているプラットフォームへの、競合ではなくパートナーです。21YunBoxはいかなる不正な手段も使わず、推奨もしません。その結果が、中国のユーザーに対して合法的に、法令に沿って動く財務スタックです。
関連する読み物：
よくあるご質問
OneStreamは中国本土にデータセンターを持っていますか？
いいえ。OneStream自身のService Description Guideによれば、サービスは複数のグローバルなデータセンターから運用され、既定のリージョンは南北アメリカ、欧州、アジア太平洋（東南アジアと東アジア）で、代替のリストはカナダ・英国・オーストラリアを加えます。中国本土には一つもなく、文書化されたレジデンシーのリクエストでも、それらオフショアの代替リージョンから選ぶだけです。したがって、貴社の中国法人が入力する連結・決算・従業員データは海外に置かれます。
なぜ中国法人向けにOneStreamを運用することがPIPLの越境移転になるのですか？
OneStreamが保持する記録——連結結果、仕訳、照合、予算、そしてそれらに紐づく従業員・法人データ——が個人情報または商業上センシティブな情報であり、中国で収集したデータがオフショアのOneStreamリージョンに着地した時点で、貴社は個人情報を中国から移転したことになるからです。PIPL第38〜40条は義務を取扱者である貴社に課します：通知、個別の同意、移転メカニズム。銀行・税務の識別子は第28条の下でセンシティブPIのハードルを上げ、未公表の連結は未公表の重要情報です。
21YunBoxはOneStreamから移行せずに法令適合にできますか？
はい——移行ではなく、法令適合のオーバーレイとして。越境・国内保存・センシティブPIのリスクを貴社の法人とデータ量に照らしてマップし、国内にとどめるべき中国の記録を、同意を得た中国国内にとどまる土台へ国内化するお手伝いをし、中国向けの面を、すでに運用中のOneStreamの前段にあるICP備案済みの国内インフラ上で配信します。21YunBoxはいかなる不正な手段も使わず、推奨もしません。法的な結論は貴社の専門家と確定させます。
