Salesforceは中国で使えるか：データレジデンシー、PIPL、Alibaba Cloudインスタンス
標準のグローバルorgでは、Salesforceは中国のコンタクト・リード・ケースをオフショアのHyperforceリージョンに保存し——中国本土のものはありません——だからCRMデータはPIPLの下で国境を越えます。Salesforceは本土でも動きますが、それは別個の、パートナーが運営するAlibaba Cloudのインスタンス上でのみです。二つの経路を、コンプライアンス優先で見ていきます。
Does Salesforce Cloud work in China?
中国本土向けにSalesforceを運用できるかは、まず速度ではなくデータレジデンシーの問いです。Salesforceは貴社のCRM——収益チームが動かすコンタクト・リード・ケースを保持します——であり、中国の法はそれらの個人データがどこに存在するかに応答します。
標準のグローバルorgでは、Salesforceはそのデータをオフショアに保ちます：自社のデータレジデンシーのモデルで、「顧客データはorgが所在する国に保存される」とし、Hyperforceは「米国、英国、ドイツ、インド、日本などの選択肢」——中国本土にはなし。だから貴社の中国の顧客の記録は国を離れ、PIPLが規律する個人情報の越境移転です。Salesforceは本土でも動きます——が別個の、パートナーが運営する経路でのみ：Sales/Service Cloudが2023年12月18日以来「Alibaba Cloud上でホスト」され、Salesforceはそれが「最新のデータレジデンシー規制の遵守を助ける」とします。下の表はSalesforce自身の言葉と、各経路が発動させるルールです。
これは判定ではなくリスクの描像です——義務は貴社のデータ量と役割によって変わります。当社の中国チームが、貴社のSalesforceのエクスポージャーを一緒に整理します →
コンプライアンス・スナップショット
- ! 標準のグローバルorgでは、貴社の中国のコンタクト・リード・ケースはオフショアに座る
- ! そのオフショアのCRMデータは個人情報の越境移転——PIPLが適用される
- ✕ グローバルorgに中国本土のリージョンはない（Hyperforce：米国・英国・ドイツ・インド・日本——中国にはない）
- ✓ Salesforceは本土でも動く——が別個のAlibaba Cloudのインスタンス上で（2023年12月18日GA）
- ✓ 法令適合の国内からの配信経路がある——orgの上のオーバーレイ、作り直しなし
Salesforce Cloudの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Salesforce自身のデータレジデンシーの言葉で、「顧客データはorgが所在する国に保存される」であり、Hyperforceは「米国、英国、ドイツ、インド、日本などの選択肢」を与える——中国本土にはなし。だから標準のグローバルのSalesforce orgは、貴社の中国のコンタクト・リード・ケースを、orgが座るオフショアのリージョンに保ち、本土には保たない。 | Salesforce — Hyperforce (salesforce.com/products/platform/hyperforce)、2026-10-07 取得 |
| Salesforceは本土でも動く——が別個のAlibaba Cloudのインスタンス上で。Salesforce自身の告知によれば、Sales Cloud、Service Cloud、Salesforce Platformは「2023年12月18日からAlibaba Cloud上で」一般提供となり、「中国本土向けの専用機能は、Alibaba Cloud上でホストされるSales CloudとService Cloudで利用可能になる」とし、「最新のデータレジデンシー規制の遵守を助ける」ためである。それは異なる、パートナーが運営する経路——貴社がすでに動かすグローバルorgではない。 | Salesforce Newsroom — Salesforce Sales and Service Cloud on Alibaba Cloud、2023年12月18日 |
| グローバルorgがそのデータをオフショアに保持するため、貴社の中国のコンタクト・リード・ケースをそこに移すことはPIPLが規律する個人情報の越境移転である。個人情報取扱者——Salesforceではなく、その顧客である貴社——は、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければならない。 | PIPL 第3章 第38〜43条 |
| エクスポージャーは、単にツールを使うことではなく、量と役割に伴って変わる：CACの2024年3月の越境ルールの下で、非CIIOが暦年に10万人未満の非機微な個人情報を移す場合は、安全評価・標準契約・認証を免れる。 | CAC — 越境データフローの促進と規範化に関する規定、2024年3月 |
| CIIOや大量取扱者について、中国で収集した個人情報は中国本土に保存しなければならない（PIPL 第40条；CSL 第39条（旧第37条））——オフショアのグローバルorgには満たせない。そして貴社のSalesforceが本土の訪問者に公開で見せる何か——Experience Cloudのコミュニティ、ヘルプセンター、ホスト型のリードキャプチャのフォーム——を動かすなら、それを中国の内側から提供することはICP備案（国務院令第292号；工業・情報化部令第33号）に紐付き、オフショアのインスタンスにはそのための足場がない。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条）；国務院令第292号；工業・情報化部令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Salesforceをめぐる決め手となる問いは、それがどれだけ速く読み込まれるか——ではなく、貴社のCRMの個人データがどこに存在してよいか、そして貴社が中国のユーザーに見せるSalesforceを用いた体験が、そもそも国の内側から運用されてよいか、です。Salesforceは前半を自社の言葉で答えます：標準のグローバルorgでは、貴社のデータはそのorgに紐付いたHyperforceリージョンに座り、それらのリージョンのどれも中国本土にありません。それは本土の内側でも動きます——しかしAlibaba Cloud上でホストされる別個のインスタンスを通じてのみです。それが二つの経路で、どちらに乗っているかが貴社のエクスポージャーを決めます。
中国でのSalesforce：ひと目で
| 決め手 | Salesforce自身の言葉で |
|---|---|
| グローバルorgがどこで動くか | “Customer data is stored in the country where their org is located,”（顧客データはorgが所在する国に保存される）であり、Hyperforceは “options for the U.S., U.K., Germany, India, Japan, and more”（米国、英国、ドイツ、インド、日本などの選択肢）を提供します。それらのリージョンのどれも中国本土にありません。 |
| グローバルorg上の貴社の中国CRMデータ | 中国の顧客から取得したコンタクト・リード・ケースは、そのオフショアのリージョンに保持されます——PIPLが規律する個人情報の越境移転です。 |
| Salesforceは本土で動くか？ | はい——Sales Cloud、Service Cloud、Salesforce Platformが “on Alibaba Cloud starting December 18, 2023,”（2023年12月18日からAlibaba Cloud上で）、“hosted on Alibaba Cloud,”（Alibaba Cloud上でホスト）され、明示的に “help comply with the latest data residency regulations.”（最新のデータレジデンシー規制の遵守を助ける）ためです。 |
| それは貴社の既存のorgか？ | いいえ。Alibaba Cloudのインスタンスは別個の、パートナーが運営する経路です——貴社の資格情報がすでに開くグローバルorgではありません。 |
| 公衆に提供すること | 中国の内側から本土の訪問者に見せるSalesforceを用いた体験——コミュニティ、ヘルプセンター、ホスト型フォーム——はICP備案に紐付きます。オフショアのグローバルorgにはそのための本土の足場がありません。 |
経路その一——グローバルのSalesforce orgは貴社の中国データをオフショアに保つ
標準のグローバルorgでは、Salesforceは貴社のデータをそのorgに紐付いたHyperforceリージョンに保存します。Salesforce自身のデータレジデンシーの言葉で、「顧客データはorgが所在する国に保存される」 であり、それが提供するリージョンは 「米国、英国、ドイツ、インド、日本などの選択肢」 です。そのうち一つとして中国本土にありません。だから貴社のチームが中国の顧客から取得するコンタクト・リード・ケースは本土の外に保持され——それが、描画時間ではなく、中国の法が応答するものです。
中国の個人情報保護法の下で、その個人情報をオフショアのorgに移すことは越境移転です：取扱者——Salesforceではなく、その顧客である貴社——は、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。義務の大きさは量と役割に伴って変わります。CACの2024年3月の越境ルールの下で、非CIIOが暦年に10万人未満の非機微な個人情報を移す場合は三つすべてを免れます。対照的に、重要情報インフラ運営者または大量取扱者は、中国で収集した個人情報を本土の内側に保たねばなりません（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条））——オフショアのorgにはできません。
経路その二——本土のSalesforceは別個のAlibaba Cloudのインスタンス上で動く
Salesforceは中国本土の内側でも動きます——しかし貴社がすでに持つorgのリージョンとしてではありません。Salesforce自身の告知によれば、Sales Cloud、Service Cloud、Salesforce Platformは 「2023年12月18日からAlibaba Cloud上で」 一般提供となり、「中国本土向けの専用機能は、Alibaba Cloud上でホストされるSales CloudとService Cloudで利用可能になる」 とし、明示的に 「最新のデータレジデンシー規制の遵守を助ける」 ためです。
それは別個の、パートナーが運営するインスタンスです——貴社のグローバルorgとは異なる形で到達され運用され、切り替える設定というより別個のデプロイに近いものです。それはまた、レジデンシーの問いへのSalesforce自身の答えでもあります：中国のパートナー上での国内ホスティング。だから「私たちはすでにSalesforceを動かしている」は、それ自体では貴社を中国向けの法令適合の足場に置きません——グローバルorgに乗っていることとAlibaba Cloudのインスタンスに乗っていることは二つの異なる場所であり、そのうち一つだけが貴社の中国データを本土に保ちます。
ICP備案が入るとき——公開のSalesforce体験
データレジデンシーは一つの扉で、公開サービスを運用することがもう一つです。自社のスタッフが使う純粋に内部のCRMは、主に上記のレジデンシーと越境のルールに掛かります。しかし貴社のSalesforceが本土の訪問者に見せる何か——Experience Cloudのコミュニティ、顧客のヘルプセンター、ホスト型のリードキャプチャのフォーム——を動かす瞬間、その体験を中国の内側から提供することは、国務院令第292号と工業・情報化部令第33号の下でのICP備案に紐付き、その備案は物理的に本土にあるホスティングリソースに紐付かねばなりません。オフショアから提供されるグローバルorgには、備案を紐付ける本土の足場がありません。
これは判定ではなくリスクの見取り図です：越境移転の義務、データ国内保存の義務、ICP備案、あるいはその組み合わせに直面するかは、貴社のSalesforceが何をするか、どれだけの個人データを保持するか、ユーザーが誰かによって変わります——構築の前に専門家と固める価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社はSalesforceを動かし続けます。当社は、グローバルorgが単独では提供できない部分を加えます：あらゆる公開のSalesforce体験のための、本土の内側からの法令適合の ICP備案済みの配信——すでに運用中のorgの前段に置かれ、作り直しも、二つ目のコードベースも、別のインスタンスへの強制移行もありません。当社の中国チームは、貴社の法人とデータ量に照らしてPIPLの越境とデータレジデンシーのエクスポージャーを整理し、それから国内からの配信と、法が求めるところでは、合法的な中国拠点に必要な国内の保存を立ち上げます——貴社のSalesforce orgは、すでに動いている場所のままで。
関連する読み物：
よくあるご質問
Salesforceは中国のユーザーのデータを中国に保存しますか？
標準のグローバルorgでは保存しません。Salesforce自身のデータレジデンシーのモデルで、顧客データはorgが所在する国に保存され、Hyperforceの選択肢は米国、英国、ドイツ、インド、日本など——中国本土にはなし——なので、貴社の中国のコンタクト・リード・ケースはオフショアに保持されます。Salesforceは本土の経路——2023年12月18日以来Alibaba Cloud上でホストされるSales/Service Cloud——を提供しますが、それは別個の、パートナーが運営するインスタンスであって、貴社がすでに動かすグローバルorgではありません。
グローバルorgから中国向けにSalesforceを動かすことは違法ですか？
本質的には違いません。問題は個人情報の越境移転であり、PIPLは、通知を行い、個別の同意を取得し、その移転メカニズムのいずれか一つを満たせばそれを認めます。データ国内保存義務にも直面するかは、役割（たとえばCIIOかどうか）と取り扱う個人情報の量によります。包括的な禁止ではなく、専門家と評価すべきリスクとして扱ってください。
21YunBoxは私たちのSalesforceの構成を中国で法令適合にできますか？
はい。当社の中国チームが、貴社の法人・データ量・ユーザーに照らしてPIPLの越境とデータレジデンシーのエクスポージャーを評価し——貴社のSalesforceが本土の訪問者に公開で見せる何かを動かすところでは——それに必要な法令適合のICP備案済みの国内からの配信を、すでに運用中のグローバルorgの上のオーバーレイとして立ち上げます。個別のケースの検討はお問い合わせください。
