ServiceNowは中国本土で使えるか：データの国内保存・PIPL・オフショアのデータセンター
ServiceNowは中国本土から到達できるため、決め手は速度ではなく、データがどこに置かれるかです。ServiceNowは各インスタンスを自社のデータセンターにホストし、リージョンごとにペアで配置しますが、そのいずれも中国本土にはありません。そのためインスタンスが保持する従業員・企業の個人データはオフショアに保存されます——PIPLが規律する越境移転です。データ国内保存の扉をコンプライアンス起点で読み解きます。
ServiceNowは中国本土で使えるか
ServiceNowを中国本土向けに運用できるかは、データの国内保存の問いであって、速度の問いではありません。ServiceNowは本土内から到達でき、実用的な速度で読み込めます——エクスポージャーは法的なもので、パフォーマンスではありません。
ServiceNow自身の説明では、「ServiceNowのデータセンターはペアで配置され、すべての顧客本番データが両方のデータセンターに同時にホストされ、非同期のデータベースレプリケーションで同期される」——そして貴社インスタンスをホストするデータセンターのペアはひとつのリージョンに置かれ、そのいずれも中国本土にはありません。ですからインスタンスが保持する従業員プロフィール・申請者のアイデンティティ・ケース記録はオフショアに保たれます：PIPLが規律する個人情報の越境移転であり、通知・個別の同意・移転メカニズムを要し、CIIOや大量取扱者には国内保存が求められます。下の表はServiceNow自身の言葉と、それが引き起こすルールです。
これは判定ではなくリスクの見取り図です——義務はデータ量と役割で変わります。当社の中国チームが貴社のServiceNowのデータエクスポージャーを一緒に整理します →
コンプライアンス・スナップショット
- ✓ 中国本土から到達でき、実用的な速度で読み込める——速度は決め手ではない
- ! インスタンスをServiceNow自社のオフショアのデータセンターのペアにホスト——中国本土のリージョンなし
- ! 従業員・企業の個人データはオフショアに置かれる——PIPLの越境移転
- ✕ プラットフォームに中国本土のデータセンターも国内保存の選択肢もない
- ✓ 法令に適合した経路は存在：越境を整理し、公開向けの箇所にICP備案済みの中国国内からの配信を加える
ServiceNowの公式ドキュメントの記載と、当社が中国本土内から実測した結果
| 事実 | 一次情報源 |
|---|---|
| ServiceNow自身の言葉："ServiceNow's data centers are arranged in pairs, with all customer production data hosted in both data centers simultaneously and kept in sync using asynchronous database replication."（データセンターはペアで配置され、すべての顧客本番データが両方に同時にホストされ、非同期のDBレプリケーションで同期される）。ServiceNowは貴社インスタンスを自社のグローバルなデータセンターにホストし、それを保持するペアはひとつの地理的リージョンに置かれる——そのいずれも中国本土にはない。 | ServiceNow — Platform Privacy & Security Blog, "Data backup for my ServiceNow instances"、2026-10-07 取得 |
| ServiceNowは南北アメリカ、欧州、中東、アジア太平洋にわたって自社のデータセンターを運用し、各インスタンスの正確な所在地は顧客に直接提供し、中国本土にはデータセンターを公表していない——本土に最も近いのは香港、日本、シンガポール、韓国。プラットフォームに中国向けのデータ国内保存の選択肢はない。 | ServiceNow — Advanced High Availability (AHA) Architecture ホワイトペーパー |
| ServiceNowインスタンスは個人情報——従業員記録、申請者のアイデンティティ、HRとITのケースデータ、そしてServiceNow体験が集めるあらゆる顧客データ——を保持し、それをそのオフショアのペアに保存するため、中国の人々から集めたデータは国外へ移転される。PIPLがその越境移転を規律する：個人情報の取扱者（ServiceNowではなく、その顧客である貴社）は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を満たさなければならない。 | PIPL 第3章 第38〜43条 |
| エクスポージャーは量と役割に応じて大きくなる。CACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証が免除される。だがCIIOまたは大量取扱者は、中国で収集した個人情報を本土内に保存しなければならない（CSL 第39条（旧第37条）、PIPL第40条）——どのServiceNowリージョンも満たせない義務であり、ServiceNowは自己ホストできないマネージドサービスなので、これを満たすには、どの中国ユーザーのデータが国内に留まるべきかを整理し分離することになる。 | CAC — データ越境移転の促進と規範化に関する規定（2024年3月）；CSL 第39条（旧第37条）；PIPL第40条 |
| ServiceNowのサイトは、中国本土内の探針（阿里雲 cn-zhangjiakou）から2026-08-28に要求した3回のページロードすべてを完了し、TTFB中央値は1,766ms、LCPは1,836msだった。読み込める——だからこそ本当の問いは法的なものであってパフォーマンスではない。顧客インスタンスは国境を越えて到達するオフショアのSaaSエンドポイントで、そのデータがどこに置かれるかが中国の法が反応する対象だ。 | 21YunBox — 中国配信計測、中国本土内から実測 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
ServiceNowを中国本土に展開するチームにとって、実際に物事を決めるのは「プラットフォームがどれだけ速く描画されるか」ではありません。決め手は、その中のレコードがどこに置かれることを許されるか、です。ServiceNowはワークフローの記録システムで、従業員プロフィール、申請者のアイデンティティ、HRとITのケース履歴、そしてその上に構築した顧客・市民向けの体験が集めるあらゆるデータを保持します。ServiceNow自身の説明によれば、プラットフォームはServiceNowが運用するデータセンターでペアを成して動き、貴社インスタンスをホストするデータセンターのペアはひとつの地理的リージョンに置かれます——そのいずれも中国本土にはありません。ですから中国向けのServiceNowインスタンスは到達できても、保持するあらゆるレコードはオフショアに保存されます——レイテンシの問題ではなく、中国の法が規律する個人情報の越境移転です。
中国でのServiceNow：ひと目で
| 決め手 | ServiceNow自身の言葉で |
|---|---|
| データはどこに置かれるか | ServiceNowは貴社インスタンスを自社のデータセンターに、“arranged in pairs, with all customer production data hosted in both data centers simultaneously”（ペアで配置し、すべての顧客本番データを両方に同時にホスト）します。インスタンスを保持するペアはひとつのリージョン——南北アメリカ、欧州、中東、アジア太平洋のいずれか——に置かれ、そのいずれも中国本土にはありません。最寄りは香港、日本、シンガポール、韓国です。 |
| 越境移転 | インスタンスが中国で集める従業員・申請者・ケースのデータは、そのオフショアのペアに行き着きます。これはPIPLが規律する個人情報の越境移転であり——取扱者はServiceNowではなく、その顧客である貴社です。 |
| 規律が強まる条件 | エクスポージャーは量と役割に応じて大きくなります。CACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証が免除されます。 |
| データの国内保存 | CIIOまたは大量取扱者の場合、中国で収集した個人情報は本土内に保存しなければなりません（サイバーセキュリティ法 第39条（旧第37条）、PIPL第40条）——どのServiceNowリージョンも満たせず、マネージドなプラットフォームでは自己ホストで逃れることもできない義務です。 |
| 到達できるか | はい——ServiceNowのサイトは、張家口の阿里雲の探針から2026-08-28に要求した3回のページロードすべてを完了しました（TTFB中央値1,766ms、LCP 1,836ms）。顧客インスタンスは国境を越えて到達するオフショアのエンドポイントです。エクスポージャーは読み込めるかどうかではなく、データがどこに置かれるかです。 |
本土のリージョンがない、だからインスタンスのデータはオフショアに留まる
ServiceNowは顧客ごとにパブリッククラウドのリージョンを借りるのではなく、自社のグローバルなデータセンターを運用し、耐障害性のためそれらを揃いのペアで保ちます。自社のPlatform Privacy & Security資料では、*「ServiceNowのデータセンターはペアで配置され、すべての顧客本番データが両方のデータセンターに同時にホストされ、非同期のデータベースレプリケーションで同期される」*とされています。貴社インスタンスに割り当てられたペアはひとつの地理的リージョンに置かれ——ServiceNowは南北アメリカ、欧州、中東、アジア太平洋にわたるフットプリントを文書化し、データセンターを運用する場所ではリージョン・国単位のホスティングを提供します。
中国にとっての落とし穴は、その地図が含まないものです。ServiceNowは中国本土にデータセンターを公表しておらず、各インスタンスの正確な所在地は顧客に直接提供し、本土に最も近いサイトは香港、日本、シンガポール、韓国——いずれもオフショアです。ですから貴社インスタンスが中国の人々にサービスを提供した瞬間に、書き込まれる従業員プロフィール・申請者のアイデンティティ・ケース記録は本土の外に保たれ、その地理が——レイテンシではなく——中国のデータ法が反応する対象です。
ServiceNowで中国にサービスを提供すれば、ユーザーのデータは国境を越える
インスタンスが中国の人々から集める個人情報——スタッフのアイデンティティ、連絡先、チケットの内容、個人を特定するあらゆるもの——は、そのオフショアのペアに書き込まれます。中国の個人情報保護法の下で、それを本土の外に保つことは越境移転であり、義務は個人情報の取扱者、すなわちServiceNowというプラットフォームではなく、その顧客である貴社に課されます。PIPLはその取扱者に対し、対象となる人々への通知、当該移転についての個別の同意の取得、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）のクリアを求めます。「すでにServiceNowを運用している」ことはそのいずれも満たしません。プラットフォームを運用することと、中国ユーザーのデータを国外へ移す資格があることは、別の問いです。
どれだけのリスクかは、量と役割で変わる
これらの義務の重さは一律ではありません。CACの2024年3月の「データ越境移転の促進と規範化に関する規定」の下では、重要情報インフラ運営者でなく、暦年で10万人未満の非センシティブ個人情報を移転する取扱者は、安全評価・標準契約・認証が免除されます——小規模な展開にとっては軽い経路です。
反対の端では、CIIOまたは大量取扱者はデータ国内保存の義務を負います。中国で収集した個人情報は本土内に保存しなければなりません（サイバーセキュリティ法 第39条（旧第37条）、PIPL第40条）。どのServiceNowリージョンもこれを満たせず、ServiceNowは自己ホストしないマネージドサービスであるため、上海のサーバーに単純に立ち上げることもできません。義務を満たすとは、代わりに、どの中国ユーザーの個人データが国内に留まらなければならないかを整理し、そのデータをオフショアのインスタンスとは分離して国内に保つことです——そして中国本土のユーザーに公開向けのServiceNow体験がある場合は、それを合法的に立ち上げることがICP備案も視野に入れさせます。
到達できる、遮断されていない——だからこれはデータの問いだ
ServiceNowは中国から締め出されているわけではありません。21YunBoxが本土内から行った計測——張家口の阿里雲の探針、2026-08-28——では、ServiceNowのサイトは要求した3回のページロードすべてを完了し、TTFB中央値は1,766ms、LCPは1,836msでした。読み込め、しかも使える速度で読み込めます。だからこそ、中国向けのServiceNowインスタンスの本当のエクスポージャーは、人々が到達できるかではなく、到達することが従業員とユーザーの個人データを中国本土のデータ国内保存の選択肢なしにオフショアへ残してしまうことなのです。これらはコンプライアンスの事実で、どれだけネットワークを調整してもデータの保存場所は変わりません。
これは判定ではなくリスクの見取り図です。通知と同意だけで足りるのか、完全な移転メカニズムが必要なのか、データそのものの国内保存が必要なのかは、保持する個人情報の量と、貴社の役割がCIIOや大量取扱者の区分に入るかどうかで変わります——展開を拡大する前に専門家と詰めるべき問いです。
21YunBoxの位置づけ——移行ではなく、法令に適合したオーバーレイ
ServiceNowはそのまま運用し続けます。プラットフォームからは何も移しません。当社が加えるのは、本土のリージョンを持たないマネージドSaaSが単独では提供できないレイヤーです——法令に適合した、本土内からのICP備案済みの配信を、公開向けのあらゆるServiceNow体験——顧客・市民ポータル、ナレッジベース、Customer Service Managementのサイト——の前段に、作り直しも二つ目のコードベースもなく置きます。当社の中国チームは、まず貴社の法人とデータ量に照らして越境とデータ国内保存の義務を整理します。そして、法が最も厳しく扱う場合——中国ユーザーの個人データが本土に留まらなければならない場合——には、そのデータをどこに保ち、オフショアのインスタンスからどう分離するかの設計を支援します。こうして中国の地に留まらなければならないレコードは留まり、ServiceNowの残りはすでに動いている場所にそのまま残ります。
関連する読み物：
よくあるご質問
ServiceNowは中国ユーザーのデータを中国に保存しますか？
いいえ。ServiceNow自身の説明では、データセンターはペアで配置され、すべての顧客本番データがそこにホストされ、貴社インスタンスを保持するペアはひとつのリージョンに置かれます——そのいずれも中国本土にはなく、最寄りは香港、日本、シンガポール、韓国です。ServiceNowは各インスタンスの正確な所在地を顧客に直接提供します。ですからインスタンスが中国で集める従業員・企業の記録はオフショアに保存されます。
中国でServiceNowを使うのは違法ですか？
本質的に違法ではありません。問題は個人情報の越境移転であり、PIPLは、通知し、個別の同意を取得し、移転メカニズムのいずれかを満たせばこれを認めます。さらにデータ国内保存の義務を負うかどうかは、役割（例えば重要情報インフラ運営者か否か）と取り扱う個人情報の量によります。一律の禁止ではなく、専門家と評価すべきリスクとして扱ってください。
21YunBoxはServiceNow構成を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、データ量と役割に照らして越境とデータ国内保存のリスクを評価し、公開向けのあらゆるServiceNow体験の前段に法令に適合したICP備案済みの中国国内からの配信を立ち上げ、法が国内保存を求める場合には、中国ユーザーの個人データをどこに保つかの設計を支援します。お問い合わせいただければ、個別のケースを一緒に整理します。
