PandaDocは中国本土で使えるか：データの国内保存、PIPL、電子署名の問い
PandaDocは、署名済み文書・連絡先・フォーム入力を米国またはEU（フランクフルト）の二つのリージョンにのみ保存し、中国本土の選択肢はありません——そのため中国からのすべての署名はPIPLが規律する個人情報の越境移転です。使えるかどうかを決める、データの国内保存・PIPL・電子署名の有効性の問いを、コンプライアンス起点で読み解きます。
PandaDocは中国本土で使えるか
PandaDocを中国で使えるかは、まず署名済み文書と署名者の個人データがどこに保存されるかに懸かります——多くのチームが最初に気づくネットワークの速度ではなく、データの国内保存の問いです。ある日の署名ページがどう振る舞おうと、パフォーマンスは貴社の法的リスクを決める試金石ではありません。
PandaDoc自身のData Residencyページによれば、顧客は「米国内またはEU内（サーバーはドイツ・フランクフルト）のSaaSアプリの地域版を選べる」とされ、収集する文書・連絡先・フォーム入力は「選択したリージョンの範囲内」に保存されます。いずれのリージョンも中国本土にはなく——一部のデータは、選んだリージョンにかかわらず「米国に移転され」ます。ですから中国の誰かが署名すると、締結されたPDFとその人のアイデンティティの詳細はオフショアに置かれます——PIPLが規律する個人情報の越境移転であり、通知・個別の同意・適法な移転メカニズムを要します。その上にもう一つの問いが乗ります：その署名が中国の電子署名法の下で「信頼できる電子署名」なのか、そもそも文書が対象なのか、です。下の表はPandaDoc自身の言葉と、各点が発動させるルール——そしてそれらが示す、法令に沿ったICP備案済みの中国国内経路——を並べます。
これは判定ではなくリスクの見取り図です——義務はデータ量、署名者の所在地、貴社の役割で変わります。当社の中国チームが一緒にPandaDocのリスクをマップします →
コンプライアンス・スナップショット
- ! 署名済み文書・連絡先・フォーム入力は米国またはEUにのみ保存される——中国本土には決して置かれない
- ! 中国からの各署名は署名者の個人データを国境の向こうへ送る——PIPLが適用される
- ✕ 中国本土のデータ国内保存リージョンはなく、PandaDocのリージョン間でデータを移動することもできない
- ! 中国の電子署名法の下での電子署名の有効性は、専門家に委ねる別個の問い
- ✓ 法令に沿った経路は存在——ICP備案済みの中国国内からの配信と保存、再構築なし
PandaDocの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| PandaDoc自身の言葉で：PandaDocは「データセンター所在地の選択肢を提供」し、顧客は「米国内またはEU内（サーバーはドイツ・フランクフルト）のSaaSアプリの地域版を選べる」。「選択したリージョンの範囲内」に保存されるデータには、「文書（PandaDocs、テンプレート、署名済み文書のPDFコピー）」、「連絡先」、「フォーム（顧客が入力した情報を含む）」が明示的に含まれる。いずれのリージョンも中国本土にはなく——「PandaDoc担当者とのやり取り」は、選ぶリージョンにかかわらず「米国に移転され」る。 | PandaDoc — Data Residency（2023年9月1日更新）、2026-10-07取得 |
| 中国の人々の文書と署名者データが米国またはEUに置かれるため、PIPLは各署名を個人情報の越境移転として扱う：個人情報の取扱者——PandaDocではなくその顧客——は、通知し、海外移転について個別の同意を取得し、適法なメカニズムのいずれか一つ（CACの安全評価、CAC標準契約、認証、または他の許された根拠）を満たさなければならない。 | PIPL 第3章 第38〜43条 |
| その義務の重さは、単にツールをオンにすることではなく量と役割に応じて変わる：CACの2024年3月の越境ルールの下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証は免除される。署名済みの契約は日常的にセンシティブ個人情報を運び、センシティブなデータ、より大きな量、またはCIIOの地位は、いずれも重いメカニズムを引き戻す。 | CAC — データ越境移転を促進・規範化する規定、2024年3月 |
| CIIOや大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければならない（CSL 第39条（旧第37条）、PIPL 第40条）。PandaDocは米国とEUのリージョンしか提供せず、「PandaDocのデータをあるデータセンターから別のデータセンターへ移すことはできない」としている。ゆえに中国の署名者の文書を中国の地に留めるには、その保存と配信を本土内から運用するほかなく——ICP備案を視野に入れる行為である。 | PandaDoc — Data Residency（2023年9月1日更新）、2026-10-07取得；CSL 第39条（旧第37条）；PIPL 第40条 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、PandaDocを使えるかどうかを実際に決めるのは、署名ページがどれだけ速く描画されるかではなく——署名済み文書と署名者の個人データがどこに置かれることを許されるか、です。PandaDocはそれを自社のData Residencyのページで答えています。米国とEUの二つのリージョンで稼働し、そのいずれも中国本土にはありません。ですから、ある日の署名ページがどう振る舞おうと、中国の署名者が完了する契約——そしてそれに付随するアイデンティティの詳細——は、いずれもオフショアのストレージに書き込まれ、各署名を中国法が規律する個人情報の越境移転に変えます。その上にもう一つの問いが乗ります：その署名がそもそもここで有効なのか、です。ネットワークが加える遅延がどうであれ、それは症状です。評価すべきリスクは、データの国内保存と有効性です。
中国でのPandaDoc：ひと目で
| 決め手 | PandaDoc自身の言葉で |
|---|---|
| データがどこに置かれるか | PandaDocは “offers a choice of data center locations,”（データセンター所在地の選択肢を提供）とし、顧客は “may choose between regional versions of our SaaS application, within the US or within the EU (with the server located in Frankfurt, Germany)”（米国内またはEU内〔サーバーはフランクフルト〕の地域版を選べる）。いずれのリージョンも中国本土にはありません。 |
| そこに何が保存されるか | “in bounds of chosen region”（選択したリージョンの範囲内）に保持されるのは、“Documents (PandaDocs, Templates and PDF copies of signed documents),”（文書：PandaDocs、テンプレート、署名済み文書のPDFコピー）、“Contacts”（連絡先）、“Forms (including information your customers enter)”（フォーム：顧客が入力した情報を含む）——署名者の個人データと、締結された契約そのものです。 |
| 常に米国へ送られるもの | リージョンにかかわらず動くデータもあります：“communication with PandaDoc representatives”（PandaDoc担当者とのやり取り）——“video calls, account information, customer ticket information”（ビデオ通話、アカウント情報、顧客チケット情報）——は “can be accessed and transferred to the US”（米国にアクセス・移転され得る）。 |
| 越境移転 | 中国の署名者が署名すると、その個人データはオフショアに置かれます——PIPLが規律する個人情報の越境移転です。取扱者（PandaDocではなく貴社）は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つをクリアしなければなりません（PIPL 第38〜43条）。 |
| データの国内保存 | CIIOや大量取扱者は、中国で収集した個人情報を本土内に保存しなければなりません（CSL 第39条（旧第37条）、PIPL 第40条）——PandaDocの米国・EUのリージョンでは満たせず、しかも “cannot transfer data from PandaDoc one data center to another”（PandaDocのデータをあるデータセンターから別のデータセンターへ移すことはできない）。 |
| 署名の有効性 | 外国プラットフォームの署名が「信頼できる電子署名」に当たるか、そしてそもそもその文書が対象となるかは、中国の電子署名法の下での別個の問いです——専門家と確認する価値があります。 |
署名済み文書が行き着く場所
PandaDocは、貴社が選ぶ二つのリージョンのいずれかにデータを保持し、三つ目の選択肢はありません。自社のData Residencyのページで、「データセンター所在地の選択肢を提供」 し、顧客は 「米国内またはEU内（サーバーはドイツ・フランクフルト）のSaaSアプリの地域版を選べる」 とします。そのリージョンに置かれるものは抽象ではありません。PandaDocは 「選択したリージョンの範囲内」 に保存されるデータとして、「文書（PandaDocs、テンプレート、署名済み文書のPDFコピー）」、「連絡先」、「フォーム（顧客が入力した情報を含む）」 を挙げています。
いずれのリージョンも中国本土にはなく、PandaDocは 「PandaDocのデータをあるデータセンターから別のデータセンターへ移すことはできない」 とも付け加えています。さらに別の一部のデータは、どのリージョンを選んでも動きます：「PandaDoc担当者とのやり取り」——「ビデオ通話、アカウント情報、顧客チケット情報」 を含む——は 「米国にアクセス・移転され得る」 のです。ですから中国の誰かが署名すると、締結されたPDFとその人の個人情報は、調整できる設定ではなく設計上、本土の外のストレージに書き込まれます。その事実こそ、ページの読み込み時間ではなく、コンプライアンスの分析が始まる地点です。
中国からのすべての署名はPIPLの下での越境移転である
その個人データが中国本土を離れる——あるいは最初から本土に入らない——ため、個人情報保護法（PIPL）は各署名を越境移転として扱います。個人情報の取扱者はPandaDocではなくその顧客です：貴社は、通知し、海外移転について個別の同意を取得し、適法なメカニズムのいずれか一つ——CACの安全評価、CAC標準契約、認証、または他の許された根拠——をクリアしなければなりません（PIPL 第38〜43条）。
その義務の重さは、ツールをオンにすること自体ではなく、量と役割に応じて変わります。CACの2024年3月の越境ルール（英語）の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証は免除されます。しかし署名済みの契約は、身分証明書の番号や金銭条件といったセンシティブ個人情報を日常的に運び、センシティブなデータ、より大きな量、またはCIIOの地位は、いずれも重いメカニズムを引き戻します。
CIIOや大量取扱者にはより硬い下限があります：中国で収集した個人情報は本土内に保存しなければなりません（サイバーセキュリティ法 第39条（旧第37条）、PIPL 第40条）。PandaDocは米国とEUのリージョンしか提供しないため、その義務を満たすには、中国国内の部分を貴社の側に置くこと——署名ワークフローを本土内から合法的に提供・保存すること——が必要で、それがICP備案を発動させる行為です。
二つ目の扉：そもそも署名は有効なのか
データの国内保存だけが、署名済み文書が中国で提起する問いではありません。電子署名はここでは中国の電子署名法（电子签名法）に規律され、同法は署名が 信頼できる 電子署名に当たる場合にそれに法的効力を与え、特定の文書類型——個人的な関係に関する一部の事項など——は電子署名の対象外とします。外国プラットフォームが生成する署名がその 信頼できる 基準を満たすか、そして署名しようとする具体的な文書が対象となるかは、データがどこに保存されるかとは別に立つ、法的有効性の問いです。これは法的助言ではありません：中国で統べられる合意についてPandaDocの署名に依拠する前に、中国の専門家と整理すべき、まさにその種の論点です。
速度は症状であって、試金石ではない
チームはたいてい、PandaDocの中国の問題を遅延——遅く描画されたり止まったりする署名セッション——として出会います。その体験は本物であり、同時に、依拠すべきでない誤った試金石でもあります。仮にページが瞬時に読み込まれても、描画が速くなることは、署名済み文書がどこに保存されるかも、署名が有効かどうかも変えません。到達性は配信の問いであり、国内保存と有効性は法の問いであって、ツールを使ってよいかを決めるのは法の問いだけです。当社はPandaDocについて中国本土の速度の数字を掲載しません。中国国内から自ら計測していないからであり、いずれにせよ裏付けられない数字は分析を変えないからです。
これは判定ではなくリスクの見取り図です。個別の同意、移転メカニズム、中国国内での保存、あるいはその三つすべてのうち何を負うかは、データ量、署名者の所在地、貴社の役割で変わります——依拠する前に専門家と整理する価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
署名はPandaDocで続けます。当社が加えるのは、PandaDocが貴社に委ねている部分です：合法的な、中国本土内でのICP備案済みの配信と保存を、既に運用中のオリジンの前段に置きます——再構築も、並行システムも、ワークフローからのPandaDocの引き抜きもありません。当社の中国チームが、越境とデータ国内保存の義務を、貴社の署名量・署名者の所在地・CIIOに当たるかどうかに照らして比較検討し、米国やEUに合意を保存する文書プラットフォームが単独では提供できない中国国内の層を立ち上げます。
関連する読み物：
よくあるご質問
PandaDocは中国の署名者のデータを中国に保存しますか？
いいえ。PandaDoc自身のData Residencyページによれば、顧客は二つのリージョン——米国またはEU（サーバーはドイツ・フランクフルト）——から選び、収集する文書・連絡先・フォーム入力は選んだリージョンに保存されます。いずれも中国本土にはなく、PandaDocサポートとのやり取りなど一部のデータはリージョンにかかわらず米国に移転されます。ですから中国の人々の署名済み文書と個人データはオフショアに保持されます。
中国でPandaDocを使うのは違法ですか？
本質的に違法ではありませんが、二つの別個の問いが貴社のリスクを決めます。一つ目はデータです：署名者の個人情報と署名済み文書を米国またはEUへ送ることは越境移転であり、PIPLは通知・個別の同意・適法な移転メカニズムがある場合にのみこれを認め、データの国内保存は貴社の役割（例えばCIIOか否か）と扱う個人情報の量によって適用され得ます。二つ目は有効性です：外国プラットフォームの署名が「信頼できる電子署名」に当たるか、そして文書類型が対象となるかは、中国の電子署名法に規律され、専門家と確認する価値があります。一律の禁止ではなく、評価すべきリスクとして扱ってください。
21YunBoxはPandaDocを中国で法令適合かつ使えるようにできますか？
はい。当社の中国チームが、貴社の署名量と役割について越境とデータ国内保存のリスクを評価し、PandaDocが本土で提供していない法令に沿ったICP備案済みの中国国内からの配信と保存を提供します——ですからPandaDocを置き換えるのではなく、使い続けられます。具体的なケースはお問い合わせください。
