Oracle CXは中国本土で使えるか：顧客データの国内保存・PIPL越境・ICP
Oracle CX——Oracle Cloud Infrastructure上のSales・Service・Marketing（Eloqua）・CPQアプリケーション——は中国本土から到達できるため、問いは速度ではなくデータ保存場所です。標準インスタンスはオフショアのOCIリージョンで動き、Oracle自身のポリシーは中国にデータセンターを持たないと述べるため、中国の顧客とエージェントの記録は国外に置かれます——PIPLの越境移転です。データ保存場所・機微個人情報・越境の露出と、適法な中国国内経路を、コンプライアンス起点で読み解きます。
Oracle CXは中国本土で使えるか
はい——Oracle CXは中国本土から問題なく開くため、到達性はそもそも問いではありませんでした。データ保存場所が問いです。
Oracle CXは人のシステム・オブ・レコード——Sales・Service・Marketing（Eloqua）・CPQの背後にある連絡先・アカウント・ケース・サービス履歴・マーケティングプロフィール・エージェントのログイン——ですから、その中のほぼすべてが個人情報です。標準インスタンスはオフショアのOracle Cloud Infrastructureリージョンで動き、Oracle自身のCloud Hosting and Delivery Policiesは「中国にデータセンターを持たない」と述べます。ですから中国の顧客とエージェントの記録をそこに保持することはPIPLの下での越境移転です（第38〜40条：通知、個別の同意、移転メカニズム）。重要情報インフラ運営者の場合、中国で収集した個人情報はサイバーセキュリティ法 第39条（旧第37条）（英語）の下で中国に保存しなければなりません——オフショアのリージョンでは満たせない義務です——そして大量または機微な移転はCACのデータ越境移転の安全評価（英語）を加え得ます。
どの義務が効くかは、貴社の法人格・データ・利用者によって変わるため、具体は専門家と詰めてください。当社の中国チームが露出をマップします →
コンプライアンス・スナップショット
- ! 到達性はテストではない——速く読み込まれるOracle CXのダッシュボードでも、中国本土向けには非コンプライアントであり得る。
- ✕ Oracle自身のポリシーは「中国にデータセンターを持たない」と述べる——選べる中国本土OCIリージョンはない。
- ! Oracle CXは人のシステム・オブ・レコード：連絡先・アカウント・ケース・サービス履歴・マーケティングプロフィール・エージェントのログイン——そのほぼすべてが個人情報。
- ! オフショアのOCIリージョンにある中国の顧客・エージェントのデータはPIPLの越境移転（第38〜40条：通知、個別の同意、移転メカニズム）。
- ! CIIOの場合、中国で収集した個人情報は中国にとどまらなければならない（PIPL 第40条、CSL 第39条（旧第37条））。量や機微度に応じてCACのデータ越境移転の安全評価が加わり得る。
- ✓ 適法な経路：PIPLの露出をマップし、中国の記録を中国国内でローカライズし、中国向けの面をICP備案済みの中国国内インフラで配信する。
Oracle CXの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Oracleは中国にデータセンターを持たないと述べる。 OracleのCloud Hosting and Delivery Policiesは、アジア太平洋リージョンを"the Asia-Pacific geography, except China as Oracle has no data centers in China"（中国を除くアジア太平洋地域。Oracleは中国にデータセンターを持たないため）と定義し、"Your Content will be stored in the Data Center Region applicable to such Services"とします。ですから標準のOracle CXインスタンスは、中国本土ではなくオフショアのOCIリージョンにプロビジョニングされます。 | Oracle Cloud Hosting and Delivery Policies（Effective September 2026）、2026-10-10取得 |
| Oracle CXはOracle Cloud Infrastructure上で動き、OCIに中国本土の商用リージョンはない。 Oracleの公開リージョンのドキュメントは、アジア太平洋のリージョンを日本（東京、大阪）、韓国（ソウル、春川）、シンガポール、インド（ムンバイ、ハイデラバード）、インドネシア（バタム）、マレーシア（クライ）、オーストラリア（シドニー、メルボルン）と列挙します——いずれも中国本土にはありません。 | Oracle — Regions and Availability Domains（OCIドキュメント）、2026-10-10取得 |
| 中国の顧客データをオフショアに保持することは越境移転であり、義務は貴社のものだ。 PIPL 第38〜40条の下で、中国で収集した個人情報を輸出するには、通知、移転メカニズム一つ（CACの安全評価、CAC標準契約、または認証）、そして同意が根拠の場合は個別の同意が必要です。義務は、処理者であるOracleではなく、個人情報の取扱者（貴社）に課されます。 | 中華人民共和国個人情報保護法 第38〜40条 |
| CIIOは中国の個人情報を中国に保存しなければならない。 サイバーセキュリティ法 第39条（旧第37条）（英語）——2026年1月1日施行の2025年改正で番号を付け替えられ、実質は変わりません——はPIPL 第40条とともに、重要情報インフラ運営者に対し、中国で収集した個人情報を中国本土に保存するよう求めます。オフショアのOCIリージョンでは満たせない義務です。 | 中華人民共和国サイバーセキュリティ法 第39条（旧第37条）；PIPL 第40条 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
カスタマーエクスペリエンスのプラットフォームにとって、「Oracle CXは中国で使えるか」は、誰かがページの読み込みを計測するよりずっと前に決まっています。Oracle CX——Oracle Sales、Oracle Service、Oracle Marketing（Eloquaを含む）、CPQにわたり、Oracle Cloud Infrastructure（OCI）上で提供されるOracleのカスタマーエクスペリエンス・アプリケーション群——は、中国本土に問題なく到達するブラウザベースのソフトウェアです。問いが本当に懸かっているのは地理です——それが保持する顧客記録がどこに置かれるか、そしてそもそも中国を出ることが許されたのか。CXスイートは、設計上、人のシステム・オブ・レコードです——パイプライン内の連絡先とアカウント、Service内のケースと会話、Marketing内のプロフィールと同意状態、そしてそれを扱うエージェントのアカウント——ですから、その中のほぼすべてが個人情報です。Oracleは地理の半分を自社の契約ポリシーで答えており、標準のOracle CXインスタンスにとっての答えはオフショアです——Oracleは、中国にデータセンターを持たないと明確に述べています。
中国でのOracle CX：ひと目で
| 決め手 | Oracle CX自身の言葉と、中国の法 |
|---|---|
| 記録が置かれる場所 | 既定でオフショアです。OracleのCloud Hosting and Delivery Policiesは、アジア太平洋リージョンを"the Asia-Pacific geography, except China as Oracle has no data centers in China"（中国を除くアジア太平洋地域。Oracleは中国にデータセンターを持たないため）と定義し、"Your Content will be stored in the Data Center Region applicable to such Services"（Your Contentは当該サービスに適用されるデータセンターリージョンに保存される）とします。したがって標準のOracle CXインスタンスはオフショアのOCIリージョンに置かれます——最も近いのは東京、大阪、ソウル、シンガポール、ムンバイ、シドニーです。 |
| 何を保持し、なぜ個人情報なのか | Oracle CX——Sales・Service・Marketing（Eloqua）・CPQ——は人のシステム・オブ・レコードです：連絡先・リード・アカウント、ケースとやり取りの履歴、マーケティングプロフィールと同意状態、そしてそれを運用するエージェントのアカウント。そのほぼすべてが個人情報であり、Serviceのケースは機微個人情報——決済カード、政府ID、健康・金融の詳細——を保持し得ます（PIPL 第28〜29条）。 |
| 中国の顧客とエージェントのデータ＝越境 | 中国本土の顧客やエージェントから個人情報を集めてオフショアのOracle CXインスタンスに入れることは、PIPLの下での越境移転（数据出境）です（第38〜40条）：通知、移転メカニズム一つ、そして同意が根拠の場合は海外移転について 個別の 同意。義務は、処理者であるOracleではなく、個人情報の取扱者である貴社に課されます。 |
| 国内保存義務 | 重要情報インフラ運営者（CIIO）や大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのOCIリージョンでは満たせない義務です。大量または機微な移転は、何かが国外へ出る前にCACのデータ越境移転の安全評価を要することもあります。 |
| 到達性は軸ではない | Oracle CXは、どのブラウザベースのSaaSとも同様に中国本土から開くため、到達性は中国の問いではありません。しかし中国向けのあらゆる面——カスタマーサポートポータル、web-to-caseやセルフサービスのフォーム、中国本土のユーザーに提供されるヘルプセンター——はそこでの公開サービスであり、中国本土のホスティングリソースに紐づくICP備案（备案）の義務を負います。 |
中国本土リージョンがないため、顧客記録は国外へ出る
Oracle CXはOracle Cloud Infrastructure上で提供され、インスタンスはプロビジョニングされたリージョンに置かれます。Oracleの「Your Content」がどこに保存されるかを定める契約文書であるCloud Hosting and Delivery Policiesは、アジア太平洋リージョンを “the Asia-Pacific geography, except China as Oracle has no data centers in China,“（中国を除くアジア太平洋地域。Oracleは中国にデータセンターを持たないため）と定義し、“Your Content will be stored in the Data Center Region applicable to such Services.”（Your Contentは当該サービスに適用されるデータセンターリージョンに保存される）と述べます。OCIの商用リージョンもこれを裏づけます——Oracleが公表するアジア太平洋のリージョン、日本（東京、大阪）、韓国（ソウル、春川）、シンガポール、インド（ムンバイ、ハイデラバード）、インドネシア（バタム）、マレーシア（クライ）、オーストラリア（シドニー、メルボルン）のいずれも中国本土にはなく、最も近いのは東京、ソウル、シンガポールです。
ですから結論はチューニングの問題ではなく構造的です——中国の顧客を担う標準のOracle CXインスタンスは、Oracleがそれをプロビジョニングする中国本土リージョンを提供していないため、オフショアでホストされます。中国事業がSales・Service・Marketingに入力する連絡先・アカウント・ケース・サービス履歴は、すべて別の国に置かれます。その同じオフショアのOCIの足場は、OracleのFusionスイートの兄弟——Oracle Fusion Cloud ERPとOracle HCM Cloud——も規律し、Oracle CXに関するあらゆる中国コンプライアンスの問いはここから始まり、性能が論じられる前に決着します。この理由から、本ページはOracle CXの一次的な中国レイテンシの数値を公表しません——意思決定が懸かるのは適法な中国国内クラウドであり、データ保存場所だからです。
CXの記録は個人情報であり、その一部は機微だ
いったん記録がオフショアに置かれると、別の法体系が、それらがそこへ行くことを許されたかを決めます。CXスイートはこれをとりわけ際立たせます——財務台帳が数字に一部の個人記録を混ぜるのに対し、Oracle CXはほぼ端から端まで個人情報です。あらゆる連絡先とリードは名を持つ個人であり、あらゆるアカウントはそこで働く人々を伴い、あらゆるServiceのケースは顧客との会話を記録し、Marketingは同意状態と行動履歴を保持し、それを運用するエージェントとユーザーのアカウント自体も個人データです。これを中国本土の人々から集め、オフショアのOracle CXインスタンスに保持することは、個人情報保護法（PIPL）の下での個人情報の越境移転（数据出境）です。PIPLは義務を、処理者であるOracleではなく個人情報の取扱者——貴社——に課します：第38〜40条は、通知、移転メカニズム一つ（CACの安全評価、CAC標準契約、または認証）、そして同意が根拠の場合は海外移転について個別の同意を求めます。CXスタックがマーケティングオートメーション、リードスコアリング、プロファイリングも駆動する場合、自動化された意思決定のルールが、その上に独自の同意と透明性の義務を加えます。
CXの記録の一部は機微個人情報でもあり得ます。Serviceのケースは、顧客が問題を説明する過程で、決済カードや銀行の詳細、政府ID番号、健康・金融の開示を通例取り込み、マーケティングやプロファイリングのデータは機微な属性を推測し得ます。そうである場合、PIPL（第28〜29条）は、特定の目的・個別の同意・個人情報保護影響評価（第55条）のハードルを加えます。そして機微または大量の個人情報を国境を越えて移すことは、何かが国外へ出る前に中国のデータ越境移転の安全評価（英語）（数据出境安全评估）を発動し得ます。ですから露出は、保持するものとそのうちどれだけが識別可能かの両面から、通常のアプリケーションよりもCXシステムで鋭くなります。
露出を狭めても扉は閉じない
国境を越えるものを減らす現実的な梃子はあります。インスタンスを最寄りのAPACリージョンにプロビジョニングし、フィールドを秘匿またはトークン化し、中国の顧客データを保持するモジュールを限定し、必要なものだけを保つ、などです。Oracleは中国国内のインフラも提供します——OCI Dedicated RegionとCloud@Customerは、Oracleが管理するハードウェアを顧客自身の施設の中に置けます。しかしこれらはいずれも、国境を越える もの、またはバイトが置かれる 場所 を変えるだけで、処理が中国の法に規律される という事実 を変えません。秘匿された記録をオフショアへ輸出しても、それは依然として輸出です。中国国内のDedicated Regionは、その上に存在するデータのデータ保存場所を決着させますが、そのデータのいずれかがグループレポーティングのためにグローバルのオフショアのOracle CXインスタンスへなお流れるなら、その流れはそれ自体が越境移転であり——中国国内のハードウェアは、それ自体では通知・同意・評価・備案の義務を果たしません。
そのすべての底にデータ保存場所があります。重要情報インフラ運営者（CIIO）や大量取扱者の場合、中国で生成された個人情報は中国本土内に保存しなければなりません（サイバーセキュリティ法（英語） 第39条（旧第37条）——データ国内保存の条文は、2026年1月1日に施行された2025年のサイバーセキュリティ法改正で番号を付け替えられました。実質は変わりません。そしてPIPL 第40条）——オフショアのOCIリージョンでは満たせない義務です。そしてシステムの中国向けのあらゆる面——カスタマーサポートポータル、web-to-caseやセルフサービスのフォーム、中国本土の人々に実際に提供されるヘルプセンター——はそこでの公開サービスであるため、中国本土のホスティングリソースに紐づくICP備案（备案）の義務を負います。どれが貴社の組織に効くかは、貴社の法人格、データ量、利用者が誰かによって変わるため、それぞれを、実際に展開するものに対して専門家と詰めるべきリスクとして扱ってください——Oracle CXが「ブロックされている」「違法だ」という判定ではありません。
適法な経路——マップ・ローカライズ・デリバー
中国本土を含む顧客基盤に向けてOracle CXを運用する適法な道があり、それには形があります。まず マップ（把握）：当社の中国チームが、貴社のPIPLの露出を精査します——中国で収集された顧客とエージェントの記録のうち中国にとどまらなければならないもの、グローバルのCXインスタンスへ適法に出せるもの、データ越境移転の安全評価や第39条（旧第37条）の保存義務が効くところ、そして通知・同意・影響評価のフローが何をカバーしなければならないか。法的な結論は専門家と決着させ、当社はそれに供する技術的な全体像を構築します。
次に ローカライズ（国内化）：とどまらなければならない中国の顧客記録のための、同意に基づく中国居住の置き場所を立ち上げ統合します。一方で、顧客基盤の残りについてはOracle CXをシステム・オブ・レコードとして保ち、適法に越境し得るものだけを送ります。中国国内のOracle展開が適する場合、当社はそれをあるがままに——コンプライアンスの近道ではなく、データ保存場所の足場として——評価する手助けをします。
次に デリバー（配信）：中国向けの面——中国本土の顧客が実際に開くサポートポータル、セルフサービスページ、web-to-caseやヘルプセンターのフォーム——には、コンプライアントな中国国内からの配信が必要で、中国本土の公開サービスはICP備案の義務を負います。21YunBox Optimizerが、すでに運用中のものの前段で、作り直しも再プラットフォームもなくそれらを中国国内で配信します。21YunBoxは移行ではなくコンプライアンスのオーバーレイであり——Oracle CXの競合ではなくパートナーです。結果は、中国の利用者に向けて適法かつコンプライアントに動くカスタマーエクスペリエンスのスタックです。当社が決して行わないこと——そして、いかなる適法な主体にもできないこと——は、個人情報を密かに中国の外へ持ち出すことです：法が国内にとどめよと定めるものは国内化し、国内で配信します。21YunBoxは、いかなる不正な手段も用いず、推奨することもありません。
関連する読み物：
よくあるご質問
Oracle CXは中国本土にデータセンターやクラウドリージョンを持っていますか？
いいえ。OracleのCloud Hosting and Delivery Policiesは、アジア太平洋リージョンが中国を除く理由を「Oracleは中国にデータセンターを持たない」ためとしており、標準のOracle CXインスタンスはオフショアのOCIリージョンにプロビジョニングされます——最も近いのは東京、大阪、ソウル、シンガポール、ムンバイ、シドニーです。OracleのDedicated RegionとCloud@Customerは、Oracleが管理するハードウェアを顧客自身の施設に置けますが、それは選べるリージョンではなく顧客サイトの構築であり、それ自体ではPIPLの越境・同意・ICPの義務を果たしません。
中国の顧客にOracle CXを使うことは越境データ移転ですか？
原則として、はい。記録がオフショアに置かれるため、中国本土の顧客やエージェントから個人情報を集めてOracle CXに入れることは、PIPLの下での越境移転です（第38〜40条）：通知、個別の同意、移転メカニズム一つで、義務はOracleではなく取扱者である貴社にあります。大量または機微な移転は、データが国外へ出る前にCACのデータ越境移転の安全評価を要することもあり、重要情報インフラ運営者はサイバーセキュリティ法 第39条（旧第37条）の下で国内保存義務に直面します。
Oracle CXを保ちつつ、中国でコンプライアントにできますか？
多くの場合は、はい。しかも通常は作り直しなしで。適法な形は、とどまらなければならない中国の顧客記録を中国居住の土台に保ち、オフショアのOracle CXインスタンスには適法に出せるものだけを送り、中国向けのあらゆる面——サポートポータル、web-to-caseフォーム、ヘルプセンター——をICP備案済みのインフラで中国国内から配信することです。21YunBoxは露出をマップし、とどまらなければならない記録をローカライズし、既存のスタックの前段にコンプライアンスのオーバーレイとして中国向けの面を配信します。どの義務が適用されるかは、実際の法人格とデータに照らして専門家と詰めるべき問いです。
