Pegaは中国本土で使えるか：顧客データ、PIPL、データの国内保存
Pega Cloud は Amazon Web Services と Google Cloud 上で動く Pegasystems のマネージドサービスで、中国本土のリージョンはありません。つまり、それが保持する顧客マスターレコード、ケースとやり取りの履歴、意思決定プロファイル、エージェントの個人情報はオフショアに置かれ、これは PIPL の下での越境移転に当たります。Pega 自身のクライアント管理型クラウドとオンプレミスの選択肢こそが、合法な中国本土内の手立てです。顧客データをどこに置くことが許されるかを、コンプライアンス起点で読み解きます。
Pegaは中国本土で使えるか
マネージドの Pega Cloud サービスとしては適合しません——Pega Cloud は中国本土のリージョンを持たない Amazon Web Services と Google Cloud 上で動くため、それが保持する顧客マスターレコード、ケース履歴、意思決定プロファイル、エージェントの個人情報はオフショアに置かれます。これは PIPL の下での越境移転です。
Pega のサブプロセッサー一覧は、Pega Cloud を運用する事業者として Amazon Web Services, Inc. と Google LLC——「Google Cloud 上の Pega Cloud 顧客向けのクラウドサービスプロバイダー」——を挙げており、顧客はオフショアのデプロイリージョンを一つ選びます。本土内のものは一つもありません。そのフットプリントから中国にサービスを提供することは、顧客とエージェントの個人情報を本土の外に保存することになり、PIPL が規律する越境移転として、通知・別途の同意・移転メカニズムが必要です——そして CIIO または大量取扱者には、オフショアのリージョンでは満たせないデータの国内保存義務が課されます。ただし Pega は、クライアント管理型クラウドとオンプレミスのデプロイをサポートしており——これが本物の中国本土内の手立てです。
これは判定ではなくリスクの見取り図です——移転メカニズム、データの国内保存、ICP備案のいずれを、あるいはそのすべてを負うかは、貴社の法人、データ、そして誰のデータかで変わります。当社の中国チームがリスクを整理します →
コンプライアンス・スナップショット
- ! マネージドの Pega Cloud は AWS と Google Cloud 上で動く——いずれのリージョンも中国本土のオフショア
- ✕ 選べる中国本土の Pega Cloud リージョンは存在しない
- ! 顧客レコードと意思決定プロファイルはオフショアに置かれる——PIPL の越境移転
- ! エージェントと顧客の個人情報（一部は第28条の機微）が Pega Cloud 上で国境を越える
- ! CIIO または大量取扱者は、マネージドの Pega Cloud では満たせない国内保存義務を負う
- ✓ 中国本土内のクライアント管理型・オンプレミスを ICP備案済みで配信——当社が整理する合法な道筋
Pegaの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| マネージドの Pega Cloud は Amazon Web Services と Google Cloud 上で動き、中国本土のリージョンはない。 Pega 自身のサブプロセッサー一覧は「Pegasystems はインフラサービスの提供にサードパーティのサブプロセッサーを利用する」と述べ、Pega Cloud を運用する事業者として Amazon Web Services, Inc. と Google LLC——後者は「Google Cloud 上の Pega Cloud 顧客向けのクラウドサービスプロバイダー」——を挙げている。顧客はその世界規模の AWS と Google Cloud のフットプリントからデプロイリージョンを一つ選ぶが、そのいずれも中国本土にはなく、中国の利用者に Pega Cloud が提供できる最も近い足場も依然としてオフショアである。 | Pega — Subprocessor Information（pega.com/subprocessors、2026-10-10 取得） |
| Pega はクライアント管理型クラウドとオンプレミスのデプロイを確かにサポートしている——中国本土内の手立てだ。 Pega は三つのデプロイモデルを文書化している。Pegasystems が運用する Pega Cloud、「プライベートクラウド内または Infrastructure-as-a-Service（IaaS）上で動かす」クライアント管理型クラウド、そしてソフトウェアを「顧客のサイトにインストールして運用する」オンプレミスである。SaaS 専用のツールと異なり、Pega Platform は貴社またはパートナーが中国本土内で運用するインフラ上で動かせる——顧客データを国内に留められる手立てである。 | Pega Academy — Deployment options（2026-10-10 取得） |
| 中国の利用者の顧客レコードをマネージドの Pega Cloud に置くことは、PIPL の下での越境移転である。 中国本土で収集され、オフショアの AWS または Google Cloud リージョンに保存される個人情報は、中国の個人情報保護法（PIPL）の下で移転される。取扱者は通知を行い、移転のための別途の同意を取得し、一つの移転メカニズム——CAC の安全評価（英語）、CAC 標準契約、または認証——をクリアしなければならない（第38〜43条）。決済・身分証明書・健康に関する詳細を含むケースの内容は第28条の機微個人情報で、同意と必要性について一段高い基準を伴う。 | PIPL 第38〜43条および第28条（2026-10-10 取得） |
| CIIO または大量取扱者は、中国で収集したデータを本土内に保存しなければならず、中国向けのあらゆる接点には ICP備案 が必要だ。 重要情報インフラ運営者または大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））——オフショアの Pega Cloud リージョンでは満たせない義務である。中国本土の内側からサービスを提供する公開接点は、国務院令第292号と工業・情報化部令第33号の下でICP備案にも関わる。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条）；国務院令第292号；工業・情報化部令第33号（2026-10-10 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土に向けてサービスを提供するチームにとって、Pega をめぐる決め手は、アプリが開くかどうかでも、ケースがどれだけ速く読み込まれるかでもありません。その中に収まるレコードを、どこに置くことが許されるかです。Pega Platform と Pega Customer Decision Hub は顧客オペレーションの中心に位置し、顧客マスターレコード、ケースとやり取りの全履歴、個人の行動から構築される意思決定（decisioning）と next-best-action のプロファイル、そしてすべてのケースにひも付くエージェントと顧客のアイデンティティを保持します。マネージドの Pega Cloud サービスとして運用する場合、そのデータは選択した Amazon Web Services または Google Cloud のデプロイリージョンに置かれます——そして Pega は中国本土にリージョンを一つも運用していません。したがって中国の利用者にとって顧客データはオフショアに置かれ、中国本土のあらゆる顧客・エージェントのレコードが中国の法が規律する越境移転となり、使ってよいかを決めるのは読み込み速度ではなく、その移転の裏にある同意とメカニズムです。
中国での Pega：ひと目で
| 決め手 | Pega 自身の言葉で——そして中国の法では |
|---|---|
| 顧客レコードの保存場所 | マネージドの Pega Cloud は Pegasystems 自身のホスティングサービスで、Pega のサブプロセッサー一覧は、それを運用する事業者として Amazon Web Services, Inc. と Google LLC——“Cloud services provider (for Pega Cloud clients on Google Cloud)”（Google Cloud 上の Pega Cloud 顧客向けのクラウドサービスプロバイダー）——を挙げています。顧客はそのグローバルな AWS と Google Cloud のフットプリントからデプロイリージョンを一つ選びますが、そのいずれも中国本土にはありません。 |
| 何を保持し、なぜ個人情報なのか | 顧客マスターレコード、ケースとやり取りの全履歴、個人の行動から構築される意思決定と next-best-action のプロファイル、そしてすべてのケース上のエージェントと顧客のアイデンティティ。これらは個人情報です。さらに Pega Customer Service や Customer Decision Hub では、ケースが金融口座・政府発行ID・健康に関する詳細を含むことがあり、これは PIPL 第28条の機微（センシティブ）個人情報に当たります。 |
| 中国の顧客・エージェントのデータ | 中国本土で収集された、または本土に関係するレコードを、オフショアの AWS または Google Cloud リージョンに保存することは、PIPL が規律する越境移転です——通知、別途の同意、そして一つの移転メカニズムが必要です（第38〜40条）。 |
| データの国内保存義務 | 重要情報インフラ運営者（CIIO）または大量取扱者は、中国で収集した個人情報を中国本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——マネージドの Pega Cloud のフットプリントでは満たせない義務です。 |
| 到達できるか | 到達性は配信の半面であって、問いそのものではありません。リスクは顧客データがどこに保存されるかであって、コンソールが開くかどうかではありません。そして中国向けのあらゆる接点（セルフサービスポータル、ウェブチャットのウィジェット、ケース受付フォーム）には ICP備案 も必要です。 |
中国本土にリージョンがない——だから顧客レコードは国外へ出る
マネージドの Pega Cloud は Pegasystems 自身のクラウドプラットフォームサービスであり、レコードがどこに置かれるかは、サブスクリプションがプロビジョニングされるデプロイリージョンによって決まります。Pega の公開サブプロセッサー一覧は、その下にあるインフラについて明確です。“Pegasystems uses third-party Subprocessors to provide infrastructure services”（Pegasystems はインフラサービスの提供にサードパーティのサブプロセッサーを利用する）とされ、そこに挙がる事業者は Amazon Web Services, Inc. と Google LLC——後者は “Cloud services provider (for Pega Cloud clients on Google Cloud)”（Google Cloud 上の Pega Cloud 顧客向けのクラウドサービスプロバイダー）と記載——です。Pega Cloud の顧客は、その世界規模の AWS と Google Cloud のフットプリントからデプロイリージョンを一つ選び、データとバックアップは選んだリージョンに留まります。中国に最も近い選択肢はアジア太平洋のオフショアにあり、本土内には一つもありません。Pega は EU のデータ主権ルールに対応するため、ドイツに欧州ソブリンクラウドの境界まで用意していますが、中国本土に相当するものは選べません。重要情報インフラ運営者（CIIO）または大量取扱者の場合、中国で収集した個人情報は中国本土内に保存（英語）しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）。2026年1月1日施行の2025年サイバーセキュリティ法改正で、データ国内保存の条文は第37条から第39条へ番号が変わりましたが、実質は変わっていません）——オフショアのリージョンでは満たせない下限であり、中国本土向けのあらゆる接点がICP備案（国務院令第292号、工業・情報化部令第33号）に関わる地点でもあります。
顧客オペレーション基盤は個人情報であり、その一部は機微である
Pega は匿名の行を保存しているわけではありません。顧客マスターレコードは実在の人物をその連絡先・アカウント・履歴に結び付け、ケースとやり取りのログは、誰が、何について、いつ連絡してきたかを記録します。そして意思決定と next-best-action のプロファイルは、設計上、特定された個人の行動モデルです。そのいずれもが中国の法の下で個人情報です。Pega Customer Service と Customer Decision Hub ではリスクが高まります。ケースには、サービス記録に読み込まれた決済カードや銀行口座の情報、政府発行IDの番号、健康や財務の開示が含まれ得ます——第28条の機微個人情報であり、別途の同意と必要性について一段高い基準を伴います。その個人情報は中国本土で収集され、または本土に関係し、そしてオフショアのリージョンに置かれるため、個人情報保護法（PIPL）はこの移動を越境移転として扱います。取扱者——Pega ではなく、Pega の加入者である貴社——は、通知を行い、移転のための別途の同意を取得し、一つの合法な移転メカニズム——CAC の安全評価（英語）、CAC 標準契約、または認証——をクリアしなければなりません（PIPL 第38〜40条）。
リスクを絞り込んでも扉は閉じない——だがデプロイモデルを変えれば閉じられる
マネージドの Pega Cloud の内側にも、国境を越えるものを小さくする手立てはあります——テナントを一つのデプロイリージョンに固定する、フィールドをマスキングまたは墨消しする、各ケースが保存する内容を最小化する——が、そのいずれも国境そのものは動かしません。リージョンの選択はオフショアの AWS と Google Cloud のリージョンの中からの選択であり、どれも依然として中国のオフショアですから、データの国内保存は変わらず、越境移転も依然として生じます。機微なフィールドを消去すればケース内の第28条リスクは狭まりますが、ケースを中国本土内に留めることはできません。データの所在を実際に変える手立ては、マネージドサービスから離れることにほかなりません。Pega はクライアント管理型クラウドとオンプレミスのデプロイを確かにサポートしており、Pega Platform は貴社またはパートナーが運用するインフラ上で動かせます——そして中国本土内のインフラ上なら、顧客データは国内に留められます。これは別の運用モデルであり、たとえそうしても、本土を出るサポートアクセス・製品アップデート・テレメトリーには、なお独自の PIPL 分析が必要です。これは判定ではなくリスクの見取り図です。移転メカニズム、別途の同意、データの国内保存、ICP備案、あるいはそれらの組み合わせのいずれを負うかは、貴社の法人、取扱データ量、どれだけが機微か、そして誰のデータかで変わります——中国本土の顧客データをオフショアの Pega Cloud テナントに流す前に、専門家と整理する価値があります。
合法な道筋——マッピング、ローカライズ、デリバリー
Pega を引き抜かなくても、中国本土向けに法令適合で運用できます。21YunBox は移行ではなく法令適合のオーバーレイであり——すでにお使いの基盤に対しては、競合ではなくパートナーです。手立ては三つで、互いにかみ合います。
マッピング。 当社の中国コンプライアンスチームが、PIPL の越境・データ国内保存・機微個人情報・ICP の各義務を、貴社の法人、顧客とケースの量、それらのレコードが誰のデータを含むかに照らして読み解きます——何かを配線し直す前に、リスクを書き出します。
ローカライズ。 顧客レコード、意思決定プロファイル、エージェントのデータが中国本土に留まらなければならない場合、同意に基づく中国本土内での処理と保存を立ち上げます——Pega 自身のクライアント管理型・オンプレミスのデプロイが合う箇所ではそれを活かし——中国に残すべきデータは中国に残しつつ、チームがすでに使っている Pega は今動いている場所にそのまま残します。
デリバリー。 中国向けのあらゆる接点——セルフサービスポータル、ウェブチャットやケース受付のページ、本土から到達するエージェントコンソール——に対して、21YunBox Optimizer が、すでにお使いのスタックの前段に ICP備案済みの中国本土内からの配信を提供します。作り直しも、二つ目のコードベースも要りません。21YunBox は、いかなる不正な手段も用いず、推奨もしません。目的はあくまで、合法で、備案を済ませた、中国本土内の経路です。
目的は明快です。貴社の顧客オペレーションが、中国の利用者に向けて合法かつ法令適合で動くことです。
関連する読み物：
よくあるご質問
Pega Cloud は中国本土にデータセンターを持っていますか？
いいえ。Pega 自身のサブプロセッサー一覧は、Pega Cloud を運用するクラウド事業者として Amazon Web Services, Inc. と Google LLC を挙げており、顧客はその世界規模の AWS と Google Cloud のフットプリントからデプロイリージョンを一つ選びますが、そのいずれも中国本土にはありません——最も近いものはアジア太平洋のオフショアにあります。中国の利用者にとって、マネージドの Pega Cloud は到達はできても本土の外でホストされています。
法令適合のために Pega を中国国内で動かせますか？
その可能性はあります。SaaS 専用の基盤と異なり、Pega はクライアント管理型クラウドとオンプレミスのデプロイをサポートしているため、Pega Platform は貴社またはパートナーが中国本土内で運用するインフラ上で動かせます——顧客データを国内に留められる手立てです。それでも、中国を出るサポートアクセス・アップデート・テレメトリーには PIPL 分析がなお必要で、本土からサービスを提供するあらゆる接点には ICP備案 も必要です。詳細は専門家と確認してください。これは判定ではなくリスクの見取り図です。
21YunBox は Pega 構成を中国で使えるようにする手助けができますか？
はい。当社の中国チームが、どの義務が適用されるかを整理し——貴社の法人、データ量、利用者に照らして PIPL の越境とデータ国内保存のリスクを評価し——本土に留めるべきレコードのための同意に基づく中国本土内の保存を立ち上げ、中国向けのあらゆる接点を、すでにお使いの Pega の前段で ICP備案済みの中国本土内インフラから配信します。Pega の上に構築を続けていただき、当社がマネージドサービスにはない本土内の足場を加えます。お問い合わせいただければ、個別のケースを一緒に整理します。
