Seismicは中国本土で使えるか：PIPLの越境移転・データの国内保存・従業員データのルール
Seismic（Seismic Enablement Cloud）は、米国・カナダ・欧州・英国・スイス・オーストラリア・日本のMicrosoft Azureリージョンで稼働し、中国本土にはありません。中国チームの従業員個人情報と社内コンテンツはそのオフショアのクラウド上に置かれ——PIPL上の越境移転です——そしてSeismicはエンゲージメントと習熟度の分析で担当者を第24条の下でプロファイリングします。国内保存・従業員データ・自動意思決定のリスクと、法令に沿った中国国内の経路を、コンプライアンス起点で読み解きます。
Seismicは中国本土で使えるか
中国の営業チームの従業員個人情報と社内コンテンツは、Seismicの中国本土リージョンを持たないオフショアのAzureクラウド上にあります——PIPL上の越境移転であり、Seismicはエンゲージメントと習熟度の分析で中国の担当者を第24条の下でプロファイリングします。
Seismic（Seismic Enablement Cloud）は、営業コラテラル・プレイブック・LiveDocs・デジタルセールスルーム・Seismic Learningのコース——顧客個人情報を含みうるコンテンツ——と、担当者ディレクトリ、そして各担当者について生成するエンゲージメント・コンテンツ利用・トレーニング習熟度の分析を保持します。プラットフォームが米国・カナダ・欧州・英国・スイス・オーストラリア・日本のリージョンでのみ稼働するため、中国チームの従業員データをそこに保持することはPIPL上の越境移転であり、個人について構築する習熟度スコアとエンゲージメントのランキングは第24条の自動意思決定の扉を開きます。法令に沿った打ち手は、従業員データと社内コンテンツを中国国内に保ち、プロファイリングの義務を取り扱い、中国向けのあらゆる面をICP備案することであって、オフショアのプラットフォームを到達可能にすることではありません。
社内コンテンツが「重要データ」か、どの義務が効くかは業種と従業員によって変わります——具体は専門家と確定してください。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ Seismicは国外のAzureリージョンで稼働——中国チーム向けの中国本土リージョンはない
- ! 中国の担当者の個人データをオフショアに保存することはPIPL上の越境移転（第38〜40条）
- ! エンゲージメントと習熟度の分析が中国の担当者をプロファイリング——PIPL第24条が適用
- ! 社内コンテンツは顧客個人情報を含みうる。中国向けのあらゆる面にICP備案が必要
- ✓ 21YunBoxは従業員データとコンテンツを中国国内に保ち、第24条を取り扱い、配信をICP備案する
Seismicの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| SeismicはMicrosoft Azure上で稼働し、中国本土のリージョンはありません。そのSaaSは、オンボーディング時に選ぶ各顧客のプライマリと災害復旧のテナントを、米国・カナダ・西欧・ドイツ・スイス・英国・オーストラリア・日本のリージョン（一部のスタックにIBM CloudとGoogle Cloud）に置きます——中国本土にはないため、中国チームのデータはオフショアに保存されます。 | Seismic — “The Seismic Advantage: Security, Privacy, and Compliance” whitepaper, “Deployment and data residency”、2026-10-11 取得 |
| Seismicは、それを使う担当者とバイヤーをプロファイリングします。Enablement Cloudは、営業担当者が送りバイヤーが開くものにわたってコンテンツエンゲージメントと“capturing engagement metrics”（エンゲージメント指標の取得）を追跡し、Seismic Learningは各担当者をベースラインと比べてランク付けする練習スコアと習熟度スコアカードを加えます——中国の従業員にわたるそのプロファイリングは、PIPL第24条の自動意思決定を発動させます。 | Seismic — Buyer Engagement product page（seismic.com）、2026-10-11 取得 |
| 中国スタッフ向けにSeismicを運用することは、その個人情報の越境移転です。データがオフショアにあるため、PIPL第38〜40条は移転メカニズム（CACの安全評価、CAC標準契約、または認証）を、第13条・第23条は収集のための通知と根拠を求めます。PIPLの下での越境データ移転を参照してください。 | 21YunBox — Cross-border data transfers under PIPL、2026-10-11 取得 |
| 従業員を自動分析でスコアリングすることは、PIPL第24条を発動させます。プロファイリングが個人についての意思決定を左右するとき、個人は専ら自動的な手段による決定を拒むことができ、プロファイリングは個人的特性を対象としない選択肢を提供しなければなりません。中国の個人情報保護法を参照してください。 | 21YunBox — China's Personal Information Protection Law (PIPL)、2026-10-11 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月11日に確認しました。
中国本土の営業オペレーション向けにSeismicを運用する企業にとって、問いはSeismic Enablement Cloudが上海から読み込まれるかではありません。中国の営業担当者の従業員個人情報と貴社の社内コンテンツがどこにあるか——そしてSeismicがその担当者をスコアリングしている——ことです。Seismicは営業イネーブルメントとナレッジのプラットフォームで、コラテラル、プレイブック、LiveDocs、デジタルセールスルーム、Seismic Learning（旧Lessonly）のコースを保持し、それを使う担当者について、エンゲージメント・コンテンツ利用・トレーニング習熟度の分析を生成します。そのSaaSはMicrosoft Azure上で稼働し、テナントはオンボーディング時に米国・カナダ・欧州・英国・スイス・オーストラリア・日本のリージョンから選ばれます——中国本土にはありません。中国オペレーションにとってそれは、担当者の個人情報のPIPL上の越境移転（第38〜40条）であり、それを集める同意（第13条・第23条）が重なり、分析がその担当者をプロファイリングする箇所では第24条の自動意思決定の扉が開き、顧客個人情報を——あるいは量によっては「重要データ」を——含みうる社内コンテンツの国内保存の問いがあり、Seismicが配信する中国向けのあらゆる面にICP備案があります。
中国でのSeismic：ひと目で
| 決め手 | Seismic自身の言葉で——そして中国の法では |
|---|---|
| 何を保持するか | 二つあります。社内コンテンツ——営業コラテラル、プレイブック、LiveDocs、デジタルセールスルーム、Seismic Learning（旧Lessonly）のコース——の一部は機密で、一部はそれが記述する顧客・見込み客の個人情報を含みます。そして従業員の個人情報——担当者ディレクトリとプロフィール、さらにSeismicが各担当者について生成するエンゲージメント・コンテンツ利用・トレーニング習熟度のデータ。中国チームにとって、そのディレクトリ・プロフィール・活動データはPIPLの下での個人情報です。 |
| どこで動くか | SeismicのSaaSはMicrosoft Azure上で稼働し、プライマリと災害復旧のテナントはオンボーディング時に米国・カナダ・欧州・英国・スイス・オーストラリア・日本のリージョンから選ばれます（一部のスタックにIBM CloudとGoogle Cloud）——中国本土のリージョンも21Vianetのソブリンパーティションもありません。中国オペレーションにとって、担当者の従業員個人情報をそれらのオフショアのリージョンで処理することはPIPL第38〜40条の下での越境移転（数据出境）です。 |
| 自動意思決定の扉 | Seismicは担当者のデータを保存するだけでなく、プロファイリングします——コンテンツエンゲージメントのスコア、誰が何を開いたかのダッシュボード、そしてSeismic Learningでは各担当者をベースラインと比べてランク付けする練習スコアと習熟度スコアカード。そのプロファイリングが個人についての意思決定を駆動・左右するとき、それはPIPL第24条の下での自動意思決定です。個人は専ら自動的な手段による決定を拒むことができ、プロファイリングはその人の個人的特性を対象としない選択肢を提供しなければなりません。 |
| 従業員の個人情報とコンテンツの国内保存 | 中国の営業担当者の個人情報を集めるには第13条・第23条の通知と同意が必要で、オフショアへ送るには移転メカニズム（CACの安全評価、CAC標準契約、または認証）が必要です。CIIOや大量取扱者の場合、中国で収集した個人情報は中国に保存しなければならず、量が多いか機微な業種の社内コンテンツはデータ安全法の「重要データ」になりえます。従業員ディレクトリとエンゲージメントのデータのほとんどは、センシティブではない通常の個人情報です。 |
| 到達性は軸ではない | Seismicのテナントが本土から速く応答するかは運用上の事柄で、コンプライアンスの問いではありません。それを決めるのは、中国従業員の個人情報と社内コンテンツがどこにあるか、そしてプラットフォームがその従業員をプロファイリングしていることです。21YunBoxはリスクを整理し、従業員データとコンテンツを法令に沿った中国国内の経路に保ち、第24条の義務を取り扱い、中国向けのあらゆる面をICP備案済みで配信します——すでに運用中のスタックの前段で。 |
実際に何を保持するのか——社内コンテンツと従業員のデータ
Seismicは貴社の営業組織の上に座り、二種類のデータを保持します。一つ目は社内コンテンツ：チームが作成し送付するコラテラル、プレイブック、プレゼンテーション、LiveDocs、デジタルセールスルームと、担当者が完了するSeismic Learningのコースや練習シナリオ。その多くは機密で、一部はそれが記述し共有する顧客・見込み客の個人情報を含みます。二つ目は——到達性の審査が決して見ない部分——従業員の個人情報：担当者ディレクトリとユーザープロフィール、そしてSeismicが各担当者について生成する行動データです。開かれたすべての文書、送られたすべてのコンテンツ、共有リンクを通じて追跡されたすべてのバイヤーのやり取り、完了したすべてのレッスンが、名前のついた個人に結びついた分析レコードになります。中国の営業チームにとって、そのディレクトリ・プロフィール・活動データは中国法の下での個人情報です。そしてSeismicのSaaSはオフショアのMicrosoft Azureのリージョン——オンボーディング時に選ぶが、決して中国本土ではない——で稼働するため、そのすべてが国外で処理・保存されます。Seismicは中国本土のリージョンも、21Vianetが運用するMicrosoft 365のソブリンクラウドのパーティションも提供しないため、中国オペレーションを向けられる中国国内のSeismicテナントは存在しません。
扉——従業員の個人データ、越境移転、そして自動意思決定
中国の営業担当者のデータがオフショアのリージョンに保持されると、それがそこへ行くことを許されたかは、別の法体系が決めます。ディレクトリ・プロフィール・活動記録は中国の個人情報保護法（PIPL）の下での個人情報であり、それを国外に保持することは越境移転（数据出境）です。PIPLは義務を取扱者——Seismicではなく貴社の中国法人——に課します。第13条と第23条はそもそも従業員データを集めるための通知と根拠を求め、第38〜40条はそれをオフショアへ送るための移転メカニズム（CACの安全評価、CAC標準契約、または認証）を、付随する通知と、適用される場合は個別の同意とともに求めます。これの多くはセンシティブなカテゴリーではない通常の個人情報なので、加重された機微データの義務ではなく既定の義務が適用されます——しかし、一つのオフショアのプラットフォームに集中させるものの量と性質は依然として重要です。
特徴的なリスクは分析です。Seismicは担当者のデータを単に保存するのではなく、プロファイリングします——コンテンツエンゲージメントのスコア、誰が何を開いたかのダッシュボード、そしてSeismic Learningでは各担当者をベースラインと比べてランク付けする練習スコアと習熟度スコアカード。そのプロファイリングが個人についての意思決定——習熟度評価、エンゲージメントのランキング、コーチングや業績のナッジ——を駆動・左右するとき、それはPIPL第24条の下での自動意思決定です。第24条は、個人が専ら自動的な手段による決定を拒むことを認め、プロファイリングが個人的特性を対象としない選択肢を提供するよう求めます。中国の従業員を見張りスコアリングする分析は、中国の従業員データと職場の規範にも照らされます。これが純粋な到達性のチェックが見落とす半分です。プラットフォームは中国の従業員を、オフショアで、継続的にプロファイリングしているのです。
さらに二つの扉が規模と役割で開きます。貴社の組織が重要情報インフラ運営者（CIIO）または大量取扱者であれば、サイバーセキュリティ法の第39条（旧第37条——2025年のサイバーセキュリティ法改正は2026年1月1日に施行され、データ国内保存の条文を第37条から第39条へ振り直しましたが、実質は変わりません）が、中国で生成した個人情報を中国に保存するよう求め、オフショアのテナントには満たせません。そして社内コンテンツ自体も——量が多いか機微な業種にある場合——データ安全法の下での「重要データ」に当たりえ、独自の輸出管理を加えます。これらのどれが貴社の具体的なケースに効くかは、業種・取扱データ量・中国法上の役割によって変わります。
ログインできるかは問いではない——法令に沿った中国国内の従業員データこそが問いだ
対処法は、オフショアのSeismicテナントを本土から到達可能にすることではありません——到達性はそもそも問いではありませんでした。それは、中国従業員の個人情報と社内コンテンツを、法が必要とする場所——中国国内の経路——に置くことです。つまり、中国の担当者ディレクトリ・プロフィール・活動分析——そして貴社の事業と顧客を記述する社内コンテンツ——を、中国に所在する経路か中国で合法な国内の代替手段に、データ最小化とともに保ち、国境を越えてよいものだけが越えるようにすることです。従業員データについて第13条・第23条の通知と同意を取得し、越える分には第38〜40条の移転メカニズムを置き、担当者の分析について第24条の自動意思決定の義務とそのオプトアウトを取り扱います。そのうえで、プラットフォームが配信する中国向けのあらゆる面——外部向けのナレッジベース、顧客向けのマイクロサイト、公開ヘルプセンター——は本土のインターネット情報サービスであり、本土のホスティングリソースに結びついたICP備案の義務と、法令に沿った中国国内からの配信を負います。中国国内とは、データを中国国内の経路に保つことであって——いずれにせよそれをオフショアへ送り出す仕組みでは決してありません。これはSeismicが中国で「遮断されている」「違法だ」という判定ではありません。国内保存とリスクの地図であり、社内コンテンツが「重要データ」か、どの義務が効くかは、業種と従業員によって変わります——中国オペレーションがそれに依存する前に、専門家と具体を確定させる価値があります。
法令に沿った経路——把握し、国内化し、届ける
中国オペレーション向けに営業イネーブルメントのプラットフォームを運用する法令適合の道があり、それには形があります——すでに運用中のSeismicスタックの前段に座り、作り直しも移行もありません。
まず把握（Map）：当社の中国チームが、Seismicが貴社のために保持するもの——社内コンテンツ（コラテラル、LiveDocs、セールスルーム、Seismic Learningのコース）と従業員個人情報（担当者ディレクトリ、プロフィール、そしてエンゲージメント・コンテンツ利用・習熟度の分析）——を棚卸しし、各々が今どこで処理・保存されるか（オフショアのAzureリージョン）、プラットフォームが第24条の下で個人をプロファイリングするか、各フローに必要な同意と移転の根拠、そしてコンテンツが「重要データ」かを確定します。技術的な全体像は当社が構築し、法的な結論は専門家と確定します。
次に国内化（Localize）：中国の従業員データと社内コンテンツを中国国内に保つお手伝いをします——中国に所在する経路か中国で合法な国内の代替手段に、最小化とともに——第13条・第23条の通知と同意を取得し、国境を越える分には第38〜40条のメカニズムを置き、第24条の自動意思決定の義務とそのオプトアウトを取り扱います。国内化とは、データを中国国内の経路に保つことであって、いずれにせよそれをオフショアへ送り出す経路では決してありません。
そして配信（Deliver）：プラットフォームが配信する中国向けのあらゆる面——公開ナレッジベース、外部マイクロサイト、顧客向けヘルプセンター——は、法令に沿った中国国内からの配信を必要とし、ICP備案の義務を負います。21YunBoxは、すでに運用中のものの前段に21YunBox Optimizerを置いて中国国内でそれを配信し、中国の利用者に向けて合法かつ法令適合で動くようにします。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません——法が留めよと言うものを中国国内に保ち、残りを本土の内側から法令に沿って配信し、個人情報を人知れず国境を越えて移すことは決してしません。21YunBoxは、貴社がすでに使うプラットフォームへのコンプライアンスのオーバーレイでありパートナーであって、その競合ではありません。
関連する読み物：
よくあるご質問
Seismicは中国本土にデータセンターを持っていますか？
いいえ。セキュリティ・コンプライアンスのホワイトペーパーによれば、SeismicのSaaSはMicrosoft Azure上で稼働し、テナントはオンボーディング時に米国・カナダ・欧州・英国・スイス・オーストラリア・日本のリージョン（一部のスタックにIBM CloudとGoogle Cloud）から選ばれ、中国本土にはありません。21Vianetのソブリンクラウドのパーティションもないため、中国オペレーション向けに運用すると中国チームの個人情報はオフショアに保存されます。
中国の営業チーム向けにSeismicを運用することはPIPL上の越境移転ですか？
はい。中国の担当者のディレクトリ・プロフィール・活動データは個人情報であり、それをオフショアのリージョンで保持・処理することはPIPL第38〜40条の下での越境移転であり、従業員データ収集のための第13条・第23条の通知と同意が重なります。義務はSeismicではなく取扱者である貴社にあるため、移転メカニズムと各同意が必要です。
なぜSeismicの分析は自動意思決定の問題を生むのですか？
Seismicは担当者をプロファイリングします——コンテンツエンゲージメントのスコア、誰が何を開いたかのダッシュボード、そしてSeismic Learningでは各担当者をランク付けする練習スコアと習熟度スコアカード。そのプロファイリングが個人についての意思決定を駆動・左右するとき、PIPL第24条が適用され、個人は専ら自動的な手段による決定を拒むことができます。法令に沿った道は、従業員データと社内コンテンツを中国国内に保ち、第24条の義務を取り扱い、中国向けのあらゆる面をICP備案することです。具体は専門家と確定してください。
