Sage Intacctは中国本土で使えるか：PIPLの越境移転・データの国内保存・従業員データのコンプライアンス
Sage Intacctは米国のAWS上にホストされるクラウドの財務管理SaaSで、中国本土リージョンもオンプレミスの選択肢もありません——したがって中国オペレーションがそこに保持する財務記録と従業員の個人情報（給与、HR——センシティブPI）はオフショアに置かれ、その収集をPIPLの越境移転とデータ国内化の問題にします。国内保存・従業員データ・越境の露出と、合法的な国内経路を、コンプライアンス起点で読み解きます。
中国本土のオペレーションでSage Intacctを——法令に適合した形で運用していますか？
Sage Intacctは米国のAWS上にホストされるクラウドの財務管理システムなので、中国法人がそこに保持する元帳、買掛・売掛、給与に紐づく従業員の個人情報はオフショアに置かれます——PIPLの下での越境移転であり、センシティブな従業員データの義務、そして重要または大量取扱者には国内保存の義務が上に重なります。当社の中国コンプライアンスチームが、国内保存と越境の露出を整理し、中国の財務と従業員のデータを中国国内に置く足場に留めるお手伝いをし、Sage Intacctが提供しない中国向けの画面のICP備案済みの国内配信を立ち上げます——作り直しなし。
コンプライアンス評価を依頼するお使いのSage Intacctがどんな財務・従業員データを保持し、どこで動くかをお知らせください。露出と合法的な国内経路を整理します。
中国オペレーション全体でSage Intacctを運用する企業にとって、まず上海や深圳から開くかを尋ねたくなります——そして開きます：Sage Intacctはブラウザベースのマルチテナントのクラウドソフトウェアで、中国が国境でブロックするサービスではありません。したがって中国の判断は到達性で決まりません。決めるのはデータの国内保存と同意です——中国法人が入力する財務記録と従業員の個人情報がどこに落ち着くか、そしてそのデプロイがそれらを国内に留められるか。Sage Intacctは米国のAmazon Web Services上にホストされるクラウドの財務管理システムで、中国本土リージョンもオンプレミスや自己管理の選択肢もないため、それらの記録はオフショアに置かれます。それが、中国オペレーションをそれで運用することを——給与と国民ID（身分証）のデータは第28条のセンシティブ個人情報です——速度の問いである前に、PIPLの下での越境移転にします。
中国でのSage Intacct：ひと目で
| 決め手 | Sage Intacct自身の言葉では——そして中国の法では |
|---|---|
| 何を保持するか | クラウドの財務管理システム——総勘定元帳、買掛金と売掛金、資金管理、収益認識、レポート。中国法人にとっては、法定の財務記録（しばしば重要な未公開情報）に加え、従業員（買掛・売掛と給与の連携に紐づく給与・経費・HRのデータ）、サプライヤー、顧客の個人情報を保持します。 |
| どこで動くか | オフショアで。Sage自身のサブプロセッサー一覧は、Sage Intacctを“Amazon Web Services, Inc.”上に、“Data Hosting & Processing Location”を“USA”としてホストします。本製品のSageのAWSリージョンは米国、カナダ、オーストラリア、アイルランドです。中国本土リージョンはないため、中国オペレーションが入力する記録は別の国に落ち着きます——PIPLの下での越境移転（数据出境）です（第38〜40条）。 |
| 国内のレバー | 自己管理またはオンプレミスのERPは、国内にデプロイして財務と従業員のデータを本土に留められます——直し方の強い形です。Sage Intacctはクラウド専用で、オンプレミスや自己管理の選択肢も中国本土リージョンもないため、それができません。ここでの合法的なレバーは、中国の財務と従業員のデータを別個の国内の足場に留め、あらゆる中国向けの画面を国内で配信することです。 |
| センシティブな従業員PIと国内保存 | 給与、銀行、国民ID（身分証）のデータは、PIPL第28条のセンシティブ個人情報です——個別の同意と事前の影響評価、そして最小化（第29条）。重要情報インフラ運営者（CIIO）または大量取扱者の場合、中国で生成した個人情報はサイバーセキュリティ法第39条（旧第37条——2025年改正、2026年1月1日施行が条文を第37条から第39条に再採番、実質不変）の下で本土内に保存しなければなりません——米国ホストのクラウドが満たせない義務です。 |
| 到達性は軸ではない | Sage Intacctが本土から開くかは判断ではなく、その財務と従業員の記録がどこに置かれてよいかが判断です。合法的な経路は、中国の財務と従業員のデータを国内の足場に留め、センシティブな従業員PIを最小化し、あらゆる中国向けの画面をICP備案済みのインフラ上から配信します。21YunBoxはmap・localize・deliverを行い、本土に留まるべきものは留め、個人情報をひそかにオフショアへ動かすことはしません。 |
実際に何を保持するのか——財務、従業員データ、業務記録
Sage Intacctは抽象を保持しません。事業の財務の背骨を保持します。総勘定元帳、買掛・売掛の補助元帳、資金と銀行の記録、収益認識、そしてそこから引かれる管理レポートは、貴社の財務記録です——しばしば中国法人とグループについての重要な未公開情報です。その周りに、財務機能が運ぶ個人情報が置かれます：給与・経費・立替のエントリの背後にある従業員の記録、買掛と売掛の中のベンダーと顧客の連絡先、あらゆるワークフローの承認者のアイデンティティ。中国オペレーションにとって、その記録は中国の従業員・サプライヤー・顧客の個人情報で分厚いものです。
それはどこに置かれるか？オフショアに。Sage自身のCustomer due diligence一覧は、Sage IntacctをAmazon Web Services上に、データホスティング・処理の所在地を米国として置き、Sage自身の米国での初提供の発表は、そのAWSリージョンを米国、カナダ、オーストラリア、アイルランドと名指します——1つも本土にありません。Sage Intacctはマルチテナントのクラウドソフトウェアとしてのみ提供され、顧客が中国に立てられるオンプレミスや自己管理のビルドも、プロビジョニングできる中国本土リージョンもありません。したがって、貴社の中国の人々と取引相手が元帳のエントリ、請求書、給与計算、ベンダー記録を生成した瞬間、それらの記録は米国に落ち着きます。
扉：越境データ、センシティブな従業員PI、国内保存
データがいったんオフショアに置かれると、それがそこへ行ってよかったかを別の法体系が決めます。Sage Intacctの中の従業員・サプライヤー・顧客の詳細は、中国の個人情報保護法（PIPL）の下での個人情報であり、それらを米国ホストのインスタンスにロードすることは越境移転（数据出境）です。PIPLは義務を取扱者——プロセッサーのSageではなく貴社の中国法人——に課します：第38〜40条は、通知、システムを使うという一般的な合意とは別個の個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を求めます。
財務データは2つの面で賭け金を上げます。第一に、センシティブさ：給与、銀行口座、国民ID（身分証）または社会保障のデータは、PIPL第28条のセンシティブ個人情報であり、特定の個別の同意と事前の個人情報保護影響評価、そして第29条の最小化を要します——ERPの従業員の半分は、それが保持する最も厳しく精査されるデータです。第二に、量と国内保存：相当規模の中国オペレーションの記録のシステムは、何かが出る前に中国のデータ越境セキュリティ評価（英語）（数据出境安全评估）を発動させる規模で個人情報を動かし得て、統合された財務データはそれ自体が「重要データ」として扱われ得ます。貴社の組織が重要情報インフラ運営者または大量取扱者である場合、サイバーセキュリティ法（英語）第39条（旧第37条）は、中国で生成した個人情報を本土内に保存することを求めます——どのAWSリージョンに置かれても、米国ホストのSage Intacctが満たせない国内の義務です。
ログインは問いではない——法令適合の国内ERPが問いだ
Sage Intacctはクラウド専用で、中国本土リージョンもオンプレミスや自己管理の選択肢もないため、製品を移転してデータを国内化することはできません：本土にプロビジョニングするものが何もなく、そのオフショアのAWSリージョン間で切り替えても移転を移動させるだけで、終わらせません。したがって合法的な形は、中国の財務と従業員のデータを別個の国内の足場に留め、グループ連結のために合法的に出られるものだけをSage Intacctに送り、センシティブな従業員PIを最小化・保護し、あらゆる中国向けの画面——従業員セルフサービスのページ、本土ユーザーに提供されるサプライヤーや経費のポータル——を、ICP備案の義務を担い法令適合の国内配信を必要とする公開のサービスとして扱うことです。それは、オフショアのクラウドをより速く読み込ませることではなく、国内保存と配信の設計であり、結局データをオフショアへ送る隠れた経路では決してありません。これのいずれも、Sage Intacctが「ブロックされている」「違法だ」という判定ではありません：個別の同意、移転メカニズム、国内保存、データ越境評価、ICP備案、またはそれらの組み合わせのどれが必要かは、法人、データ量、取扱者としての役割、ユーザーが誰かで変わります——中国オペレーションがそれに依存する前に、専門家と具体論を詰める価値があります。
合法的な経路——map・localize・deliver
中国オペレーションのために財務を運用する法令適合の方法はあり、それには形があります。まずmap（棚卸し）：当社の中国チームが、Sage Intacctが何を保持するか——どの財務記録、どの従業員の給与・経費・HRのデータ（センシティブPI）、そして中国法人が生成するどのサプライヤーと顧客の記録——、それぞれがどこで処理・保存されるか（米国のAWSリージョンで、中国本土の選択肢なし）、デプロイの選択肢、そして同意・通知・国内保存の根拠が何をカバーしなければならないかを棚卸しします。法的な結論は専門家と確定し、それに供給する技術的な全体像は当社が作ります。
次にlocalize（国内化）：Sage Intacctには国内化できる本土リージョンも自己管理のビルドもないため、中国の財務と従業員のデータを中国国内に置く足場に——同意を得た国内の処理・保存のパターン、または完全に適合する場合は用友（Yonyou）や金蝶（Kingdee）のような中国で合法な国内の財務システムに——置くお手伝いをし、中国の帳簿と中国の個人データが国内に留まり、既定で国を出ることをやめるようにします。その一方で、他の市場とグループ連結にはSage Intacctを使い続けます。センシティブな従業員PIを最小化・保護し、その後に国境を越えるのは、合法的に越えてよいものだけです。
次にdeliver（配信）：中国向けの画面——中国国内の財務スタッフが開く画面、従業員セルフサービスやサプライヤーのポータル——は本土での公開のサービスであるため、ICP備案（备案）の義務を担い、法令適合の国内配信を必要とします。21YunBoxがそれを国内で配信します——21YunBox Optimizer——今お使いのものの前段に、作り直しも再プラットフォームもなく置き、本土のユーザーがICP備案済みのインフラ上でサービスに信頼性高く到達できるようにします。その結果が、中国のユーザーに向けて合法的に、法令に適合して動く財務スタックの中国オペレーションです。21YunBoxはいかなる種類の不正な手段も用いず、また勧めることもしません——留まるべきものは国内化し、残りは本土内から法令に沿って配信し、個人情報をひそかに国境を越えて動かすことはしません。
関連する読み物：
