Ripplingは中国本土で使えるか：従業員データの国内保存・PIPLの越境移転・センシティブPI
Ripplingは中国本土から到達できるため、問いは速度ではなくデータの国内保存です。Ripplingは米国に本社を置き、自身のセキュリティページによればすべてのデータを米国のAWSデータセンターに置き（欧州の顧客向けにEUのデータレジデンシーの選択肢を記述）、中国本土リージョンはありません。したがって中国の従業員のHR・IT・給与の記録——アイデンティティ、政府発行ID、銀行・デバイスのデータ——は、オフショアのRipplingアカウントに置かれ、PIPLの下でしばしばセンシティブな個人情報の越境移転になります。国内保存・越境・同意の露出と、合法的な国内経路を、コンプライアンス起点で読み解きます。
Ripplingは中国本土で使えるか
Ripplingのアプリケーションは中国本土から到達できるため、正直な答えは、速度は問いではないということです。RipplingはHR・IT・給与を1つの記録のシステムに統合します——アイデンティティ、報酬、給与、福利厚生、そして人々が使うデバイスとアカウント——そして中国の判断は、それらの従業員の記録がどこに置かれ、国を出ることが許されたかで決まります。
自身のセキュリティページによれば、Ripplingは「すべてのデータを……物理的に安全な米国拠点のAWSデータセンターに」置き、別の場所で記述するリージョン内レジデンシーはEUのみで——中国本土リージョンはありません。したがって貴社の中国の従業員の記録はオフショアのRipplingアカウントに置かれ、それらをそこに保持することはPIPLの下での個人情報の越境移転になります（第38〜40条）：通知、移転メカニズム、そして従業員データにとって特に厄介な個別の同意。RipplingはIT側も運ぶため、それが保持するものの多く——政府発行ID、銀行と給与の詳細、デバイスとアイデンティティのデータ——はセンシティブ個人情報で、同意の基準を上げ、影響評価を要し、量の閾値を超えるとデータ越境セキュリティ評価（英語）が当てはまり得ます。重要情報インフラ運営者には、サイバーセキュリティ法（英語）第39条（旧第37条）がオフショアのリージョンでは満たせない国内保存を求めます。
21YunBoxが、越境・国内保存・同意の露出を整理し、中国の従業員データを国内に置く足場に国内化し（合法的に出られるものだけをRipplingに送り）、あらゆる中国向けの従業員の画面をICP備案済みのインフラ上から配信します——作り直しなし、いかなる形の不正な手段もなし。具体論は専門家と確認すべきリスクとして扱ってください。
コンプライアンス・スナップショット
- ✓ 到達性は問題ではない。Ripplingのアプリケーションは中国本土から到達でき、国境でブロックされない。中国の問いは速度ではなく、データの国内保存と従業員の個人情報の越境移転である。
- ✕ Rippling自身のセキュリティページは、すべてのデータを米国拠点のAWSデータセンターに置くとし、別の場所で記述するリージョン内レジデンシーはEU——中国本土には1つもない。HR・IT・給与を統合するため、貴社の中国の従業員の異例なほど広い個人情報がオフショアのRipplingアカウントに置かれる。
- ! 中国の従業員の記録をオフショアのRipplingアカウントに保持することはPIPLの越境移転（第38〜40条）：通知、移転メカニズム、そして——同意が根拠である場合——雇用関係において自由に与えられたと扱うのが難しい個別の同意。
- ! 政府発行ID、銀行と給与の詳細、福利厚生、IT側のデバイスとアイデンティティのデータは、その多くがPIPLの下でのセンシティブ個人情報（第28〜29条）であり、特定の目的、個別の同意、個人情報保護影響評価を要する。
- ! 重要情報インフラ運営者または大量取扱者にとって、サイバーセキュリティ法第39条（旧第37条）は国内保存を求め、データが出る前にCACのデータ越境セキュリティ評価が当てはまり得る——米国やEUのRippling リージョンが満たせない。アカウントのリージョン切り替え（米国→EU）は移転を移動させるだけで、終わらせない。
- ! 中国向けの従業員の画面——本土の人々に実際に提供されるセルフサービス、オンボーディング、福利厚生のポータル——はそこでの公開のサービスで、Ripplingが提供しないICP備案の義務と国内配信を担う。
Ripplingの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Ripplingはすべてのデータを米国拠点のAWSデータセンターに置くとし、中国本土リージョンを挙げない。自身のセキュリティページの「Secure infrastructure provider」の項で、Ripplingは「すべてのデータは、物理的に安全な、複数のアベイラビリティゾーンにまたがる米国拠点のAWSデータセンターに置かれる」と述べる。RipplingはHR・IT・給与を統合するため、その単一の米国フットプリントが貴社の中国の従業員のアイデンティティ・給与・デバイスの記録を保持する——PIPLの下での個人情報のオフショアでの越境保持（通知、個別の同意、移転メカニズム、第38〜40条）。 | Rippling — Security（rippling.com/trust/security、2026-10-09 取得）；PIPL第38〜40条 |
| Rippling自身のマルチリージョンのデータレジデンシーのアーキテクチャさえ、米国とEUしか挙げない——中国本土は決して挙げない。Ripplingのエンジニアリングによるレジデンシーの扱いの説明では、「企業のデータは単一のリージョン内に完全に存在する不可分の『アトム』」であり、記述するリージョン内の約束はデータを「EUに置く」ことを望む欧州の顧客向けである。挙げるリージョンはオフショアのみで、1つも中国本土になく、したがって中国の従業員データにはICP備案を紐づけられる国内のRipplingの置き場所がない。 | Rippling — How Rippling is redefining multiregion data residency（rippling.com/blog、2026-10-09 取得） |
| 中国の従業員の記録をオフショアのRipplingアカウントに保持することはPIPLの越境移転——従業員データにとって厄介な個別の同意を伴う。中国本土のスタッフから収集した個人情報を海外にホストされたRipplingアカウントへ動かすことはPIPL第38〜40条を発動させる：通知、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）、そして同意が根拠である場合は個別の同意——人事管理が処理の根拠である場合（第13条第2号）でも、雇用関係において自由に与えられたと扱うのが難しい。 | 中華人民共和国個人情報保護法 第38〜40条（cac.gov.cn、2026-10-09 取得） |
| 給与、政府発行ID、銀行、デバイスのデータはセンシティブ個人情報であり、一部の取扱者にはデータが中国に留まらなければならない。Ripplingが保持するものの多くはPIPLの下でのセンシティブ個人情報（第28〜29条）で、特定の目的、個別の同意、影響評価を要する。そして重要情報インフラ運営者または大量取扱者にとって、サイバーセキュリティ法（英語）第39条（旧第37条）は国内保存を求め、何かが出る前にCACのデータ越境セキュリティ評価（英語）があり得る。 | PIPL第28〜29条；サイバーセキュリティ法第39条（旧第37条）；データ越境セキュリティ評価弁法（cac.gov.cn、2026-10-09 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
RipplingがHR・IT・給与を同時に動かすプラットフォームにとって、中国本土で「使える」かどうかは、パフォーマンスの問いである前に、ずっとデータの国内保存の問いです。Ripplingは貴社の従業員の記録のシステムです——個人の詳細、給与と賃金台帳、福利厚生、そしてIT側では各従業員が使うデバイス・アカウント・アイデンティティ——そしてそのアプリケーションは本土から到達できます。したがって判断は、画面が読み込まれるかではありません。それらの従業員の記録がどこに落ち着くか、そしてそもそも国を出ることが許されたかです。Ripplingは米国に本社を置き、自身の言葉では、すべてのデータを米国のAWSデータセンターに置きます——そして中国の法が反応するのは、レイテンシではなく、その地理です。
中国でのRippling：ひと目で
| 決め手 | Rippling自身の言葉では——そして中国の法では |
|---|---|
| それは何か | Ripplingは統合された従業員プラットフォームです——HR・IT・給与を1つの記録のシステムに。単一のアカウントが、従業員のアイデンティティ、報酬と給与、福利厚生、そしてIT側から各人に紐づくデバイス・アカウント・ログインを保持します。それが、あらゆる従業員の異例なほど広く継続的な記録——その多くがセンシティブ——にします。 |
| 本土から到達できるか？ | はい。Ripplingのアプリケーションは中国から応答し、国境でブロックされるサービスではありません。到達性は中国の問いではありません。（本土からオフショアのアカウントへの越境アクセスは不安定になり得ます——下記のとおり、判断ではなく運用上の事柄です。） |
| 従業員の記録はどこに置かれるか？ | オフショアに。Rippling自身のセキュリティページは「すべてのデータは物理的に安全な、米国拠点のAWSデータセンターに置かれる」とし、別の場所で記述するリージョン内のデータレジデンシーはEUです——依然として本土の外。Ripplingは中国本土リージョンを挙げないため、貴社の中国の従業員の記録は米国（またはEU）のRipplingアカウントに置かれます。 |
| 中国の従業員データをそれに入れること | 記録は個人情報であり、その多くがセンシティブ——政府発行ID、銀行と給与の詳細、福利厚生、デバイスとアイデンティティのデータ。それらをオフショアのRipplingアカウントに保持することは、PIPLの下での越境移転（数据出境）です（第38〜40条）：通知、移転メカニズム、そして——同意が根拠である場合——従業員が雇用主に自由に与えられることがめったにない個別の同意。センシティブな区分（第28〜29条）は、特定の目的・個別の同意・影響評価の基準を加えます。 |
| 国内保存と量 | 重要情報インフラ運営者（CIIO）または大量取扱者にとって、中国で生成した個人情報は本土内に保存しなければならず（PIPL第40条；サイバーセキュリティ法第39条（旧第37条））、データが出る前にCACのデータ越境セキュリティ評価が当てはまり得ます——米国またはEUのRippling リージョンが満たせない義務です。 |
| 合法的な経路 | 本土に留まらなければならない中国の従業員データは国内に置く足場に留め、合法的に国を出られるものだけをRipplingに送り、残りの従業員にはRippling を使い続け、あらゆる中国向けの従業員の画面を国内のICP備案済みインフラ上から配信します。21YunBoxはmap・localize・deliverを行い、いかなる種類の不正な手段も用いず、また勧めることもしません。 |
到達できる——が、貴社の人々の記録はどこに置かれるか？
Ripplingのアプリケーションは中国から応答し、国境でブロックされるサービスではないため、到達性でこれは決まりません。国内保存が決めます。自身のセキュリティページでRippling は「すべてのデータは物理的に安全な、複数のアベイラビリティゾーンにまたがる米国拠点のAWSデータセンターに置かれる」とし、公に記述してきたマルチリージョンのデータレジデンシーは、欧州の顧客のデータをEUに置きます——本土ではなく、2つ目のオフショアのリージョンです。Ripplingは中国本土のデータセンターを公表していません。したがって、それが変わらない限り、貴社の中国のスタッフのHR・IT・給与の記録は、海外——多くの場合は米国——にホストされたRippling アカウントに置かれます。
本土からオフショアのアカウントへの越境アクセスは不安定になり得て、ネットワーク上の間に合わせの手段で無理に通したくなる誘惑があります。21YunBoxはそのようなものを一切用いず、勧めもしません——それはコンプライアンス上のリスクであり、かつ的外れです。同じ理由で、このページはRipplingの一次的な中国レイテンシの数値を公表しません：速度は、国内保存と同意で決まる判断にとっての軸ではありません。重要な問いは、従業員データがどこに置かれ、そこにある合法的な根拠があったかです。
オフショアの従業員データはPIPLの下での越境移転
ここが、ほとんどのHRとITのチームが見落とすゲートです。中国本土のスタッフから個人情報を収集し、それを海外にホストされたRipplingアカウントに保持することは、個人情報保護法（PIPL）の下での個人情報の越境移転（数据出境）です。PIPLは義務を個人情報の取扱者——プロセッサーのRipplingではなく雇用主——に固定します：第38〜40条は、通知、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）、そして同意が根拠である場合は国外移転のための個別の同意を求めます。
従業員データは、その同意を居心地の悪いものにします。PIPLは確かに、合法的に採択された労働方針または集団契約の下で人事管理を遂行するために必要な場合に、雇用主がスタッフの個人情報を処理することを認めます（第13条第2号）。したがって日常的なHR処理が常に同意に基づく必要はありません。しかしその根拠は越境のルールを無効にしません：記録をオフショアのRipplingアカウントへエクスポートすることは、それ自体で通知・合法的な根拠・移転メカニズムを発動させる別個の行為であり、センシティブ情報の義務も依然として立ちます。そして重要情報インフラ運営者（CIIO）または大量取扱者にとって、中国で生成した個人情報は本土内に保存しなければなりません（PIPL第40条；サイバーセキュリティ法（英語）第39条（旧第37条——データ国内保存の規定は、2026年1月1日に施行された2025年改正で再採番され、実質は不変））——オフショアのRippling リージョンが満たせない義務です。これらのどれが貴社の組織に効いてくるかは、実際の従業員数とデータに照らして専門家と確認すべきリスクです。
HR・IT・給与を1つのシステムに——異例なほど広く、センシティブなフットプリント
Ripplingにとっての露出は、どれだけ集約するかゆえに、単一目的のアプリケーションより鋭くなります。HR・IT・給与を統合するため、1つのアカウントが、氏名、給与、銀行の詳細だけでなく、税と福利厚生の記録、そして——IT側から——各従業員がサインインするハードウェア・アカウント・アイデンティティを保持します。その多くがPIPLの下でのセンシティブ個人情報（第28〜29条）であり、処理には特定の目的、個別の同意、個人情報保護影響評価（第55条）が求められます。ITとデバイスのレイヤーは、古典的なHRシステムを超えて像を広げます：Ripplingは、人が誰で何を稼ぐかだけでなく、その人に紐づく機器とログインの記録でもあるため、単一の越境移転が従業員のアイデンティティ、給与、エンドポイントのデータを一緒に運びます。そのデータを量の閾値を超えて国境の向こうへ動かすことは、何かが出る前に中国のデータ越境セキュリティ評価（英語）（数据出境安全评估）も追加で発動させ得ます。これのいずれも、ページがどれだけ速く描画されるかでは決まりません。データが海外にある合法的な根拠があったかで決まります——だからここの各行を、依拠する前に専門家と確定すべきリスクとして扱ってください。
Ripplingを「別のリージョン」に向けることが直し方でない理由
明らかな一手は、アカウントをRipplingのEUデータレジデンシーに切り替えて国内化したと呼ぶことです——しかしRippling が提供するすべてのリージョン、米国もそのEUの選択肢も同様に、中国本土の外にあり、Rippling自身が企業のデータを単一のリージョン内に完全に存在するものとして捉えています。中国の従業員データを米国からEUへ移すことは、越境移転を移動させます。それを終わらせはしません。中国で収集した従業員データを国内に留めるとは、留まらなければならない記録のために国内に置く足場を立ち上げ、合法的に国を出られるものだけをRipplingに送ることです。その切り分け——何が留まらなければならず、何が出てよいか——は、技術の問いである前に法律の問いであり、作業の核心です。
合法的な経路——map・localize・deliver
中国本土を含む従業員のためにRipplingを運用する合法的な方法はあり、それには形があります。まずmap（棚卸し）：当社の中国チームが、PIPLの露出を精査します——中国で収集したどの従業員・給与・デバイスの記録が国内に留まらなければならないか、何が合法的に出てよいか、どこでデータ越境セキュリティ評価や第39条（旧第37条）の保存義務が当てはまるか、そして通知・同意・影響評価のフローが何をカバーしなければならないか。法的な結論は専門家と到達し、それに供給する技術的な全体像は当社が作ります。
次にlocalize（国内化）：留まらなければならない中国の従業員データのために、国内に置く足場——それらの記録のための、同意を得た国内の置き場所——を立ち上げて統合し、その一方で残りの従業員のための統合された記録のシステムとしてRipplingを使い続け、合法的に国境を越えられるものだけをそれに送ります。
次にdeliver（配信）：プラットフォームのあらゆる中国向けの画面——従業員セルフサービスポータル、本土の人々に実際に提供されるオンボーディングや福利厚生のページ——はそこでの公開のサービスであるため、ICP備案の義務を担い、法令適合の国内配信を必要とします。21YunBox Optimizerがそれを国内で配信し、今お使いのものの前段に、作り直しも再プラットフォームもなく置きます。その結果が、中国の人々に向けて合法的に、法令に適合して動く従業員システムです。当社が決してしないこと——そして誰も合法的にはできないこと——は、中国のデータ越境ルールやネットワーク上の制限を回り込む方法を渡すことです：留まらなければならないものは国内化し、国内で配信し、個人情報をひそかに中国の外へ動かすことはしません。
関連する読み物：
よくあるご質問
Ripplingは中国本土で利用できますか？
Ripplingのアプリケーションは本土から到達できます——国境でブロックされるサービスではありません——したがって利用可否は障害ではありません。中国の従業員にとっての本当の問いは、データの国内保存と従業員の個人情報の越境移転です：Rippling自身のセキュリティページは、すべてのデータを米国拠点のAWSデータセンターに置くとし、記述する他のリージョンはEUのみなので、貴社の中国の従業員の記録はオフショアのRipplingアカウントに置かれます。そのアカウントへの越境アクセスは不安定になり得ますが、それは運用上の事柄であって判断ではなく——答えは決してネットワーク上の間に合わせの手段ではありません。具体論は専門家と確認すべきリスクとして扱ってください。
中国の従業員をRipplingに入れることは越境データ移転ですか？
Ripplingアカウントが米国、EU、または本土の外のいずれかのリージョンにあるなら、それが中国のスタッフについて保持する記録——アイデンティティ、給与、福利厚生、IT側のデバイスとアカウントのデータ——はオフショアに保存され、PIPLの下での越境移転です。それは通知、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）、そして同意が根拠である場合は、雇用関係において自由に与えられたと扱うのが難しい個別の同意を意味します。政府発行ID、銀行と給与の詳細はセンシティブ個人情報（PIPL第28〜29条）で、特定の目的・個別の同意・影響評価の基準を加え、重要情報インフラ運営者にはサイバーセキュリティ法第39条（旧第37条）がオフショアのリージョンでは満たせない国内保存の義務を加えます。正確な義務は専門家と確認してください。
データを国内に留めるために、Ripplingアカウントを中国リージョンに切り替えればよいのでは？
いいえ——Ripplingが提供するリージョンは米国とEUだけで、どちらも中国本土になく、どちらも中国の国内保存の義務を解決しません。アカウントを米国リージョンからEUリージョンに切り替えることは、越境移転を移動させるだけで、終わらせません。中国で収集した従業員データを国内に留めるとは、留まらなければならない記録のために国内に置く足場を立ち上げ、合法的に出られるものだけをRipplingに送ることであり、その一方で残りの従業員にはRipplingを使い続けます。21YunBoxがその切り分けを整理し、国内のデータを国内化し、あらゆる中国向けの画面をICP備案済みのインフラ上から配信します——中国のデータ越境ルールを回り込む経路ではありません。
