Simpplrは中国本土で使えるか：PIPLの越境移転・データの国内保存・従業員データのルール
SimpplrはAIイントラネットと従業員エクスペリエンスのプラットフォームで、米国とEUのリージョンのAWSとSalesforce上でホストされ、中国本土のリージョンはありません——そのため中国の従業員のディレクトリ・プロフィール・社内コミュニケーションはオフショアに置かれ、PIPL上の越境移転です。そしてエンゲージメントと利用の分析が中国の従業員を第24条の下でプロファイリングします。国内保存・従業員データ・自動意思決定のリスクをコンプライアンス起点で読み解きます。
Simpplrは中国本土で使えるか
中国の従業員の従業員個人情報と社内コンテンツは、Simpplrのオフショアのクラウド——米国とEUのリージョンでAWSとSalesforce上、中国本土のリージョンなし——にあります。PIPL上の越境移転であり、プラットフォームは中国の従業員を第24条の下でプロファイリングします。
SimpplrはAIイントラネットと従業員エクスペリエンスのプラットフォームで、従業員全体——従業員ディレクトリとプロフィール、社内コミュニケーション、従業員エンゲージメントとリスニング、そしてその上に構築されるエンゲージメントと利用の分析——を集約します。中国オペレーションで運用すると、その従業員個人情報がオフショアに保持され、PIPL上の越境移転（第38〜40条、第13条・第23条の収集の同意を伴う）になり、中国の従業員をスコアリングする分析が第24条の自動意思決定とプロファイリングの義務を生じさせます。法令に沿った打ち手は、従業員データと社内コンテンツを中国国内に保ち、プロファイリングの義務を取り扱い、中国向けのあらゆる面をICP備案することであって、オフショアのプラットフォームを到達可能にすることではありません。
社内コンテンツが「重要データ」か、どの義務が効くかは業種と従業員によって変わります——具体は専門家と確定してください。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ Simpplrに中国本土のリージョンはない。中国の従業員のデータはオフショアに置かれる
- ! 中国の従業員向けに運用することはPIPL上の越境移転（第38〜40条）
- ! エンゲージメントと利用の分析が中国のスタッフをプロファイリング——PIPL第24条
- ! 配信する中国向けのあらゆる面にICP備案の義務がある
- ✓ 21YunBoxは従業員データを中国国内に保ち、第24条を取り扱い、配信をICP備案する
Simpplrの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Simpplrは米国とEUのリージョンでAWSとSalesforce上で稼働し——中国本土のリージョンはありません。そのSecurity ＆ Complianceページは“hosted on Salesforce and Amazon Web Services (AWS) in the US and EU regions,”（米国とEUのリージョンでSalesforceとAWS上でホストされる）とし、顧客が選べるデプロイ先は米国・EU・スイス・英国・カナダ・オーストラリア・ニュージーランド・ブラジル・インドにわたります——中国本土にはなく、中国のソブリンクラウドのパーティションもありません。 | Simpplr — Security & Compliance（2026-10-11 取得） |
| Simpplrは中国の従業員全体を保持し、それをプロファイリングします。自社のセキュリティページによれば、“captures personal data to provide functionality (such as access control, notifications, and analytics)”（アクセス制御・通知・分析などの機能提供のために個人データを取得する）し、“also captures usage and performance data”（利用・パフォーマンスのデータも取得する）——従業員ディレクトリ、プロフィール、社内コミュニケーション、エンゲージメントにわたって。個人をスコアリングしランク付けする分析が鋭い論点であって、アプリが読み込まれるかではありません。 | Simpplr — Security & Compliance（2026-10-11 取得） |
| 中国の従業員向けにSimpplrを運用することは、従業員個人情報のPIPL上の越境移転です。PIPL第38〜40条は、従業員データが本土を離れる前に、通知、移転メカニズム（CACの安全評価、CAC標準契約、または認証）、そして個別の同意を求め、それを集めるための第13条・第23条の通知と同意が重なります。 | PIPL Articles 38–40, 13, 23（21YunBox）— 2026-10-11 取得 |
| 中国の従業員をエンゲージメント分析でスコアリングすることは、PIPL第24条の下での自動意思決定です。プロファイリングが個人についての意思決定を左右するところでは、個人は専ら自動的な手段による決定を拒むことができます。そしてCIIOや大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）（英語）が、中国で生成した個人情報を中国に保存するよう求めます。 | PIPL Article 24; Cybersecurity Law Article 39（21YunBox）— 2026-10-11 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月11日に確認しました。
中国本土のオペレーション向けにSimpplrを運用する企業にとって、問いはイントラネットが上海から読み込まれるかではありません。中国の従業員の従業員個人情報と社内コンテンツがどこにあるか——そしてプラットフォームがその従業員をプロファイリングしているという事実——です。SimpplrはAIイントラネットと従業員エクスペリエンスのプラットフォームで、従業員全体——従業員ディレクトリとプロフィール、社内コミュニケーション、従業員エンゲージメントとリスニング、そしてその上に構築される分析——を集約します。自社のセキュリティページによれば、Simpplrは“hosted on Salesforce and Amazon Web Services (AWS) in the US and EU regions,”（米国とEUのリージョンでSalesforceとAmazon Web Services（AWS）上でホストされる）であり、顧客が選べるデプロイ先は米国・EU・英国・カナダ・オーストラリアほかにわたります——中国本土にはありません。したがって中国オペレーションにとってそのデータはオフショアに置かれます。従業員個人情報のPIPL上の越境移転（第38〜40条）であり、それを集める第13条・第23条の同意が重なります。従業員をスコアリングするエンゲージメントと利用の分析は第24条を生じさせ、社内コンテンツは国内保存と「重要データ」の問いを生じさせ、CIIOや大量取扱者は中国国内保存に直面し、配信する中国向けのあらゆる面はICP備案を負います。
中国でのSimpplr：ひと目で
| 決め手 | Simpplr自身の言葉で——そして中国の法では |
|---|---|
| 何を保持するか | AIイントラネットと従業員エクスペリエンスのプラットフォーム：社内コンテンツ（全社コミュニケーションとニュースフィード、ナレッジ記事、文書、表彰、アンケート回答）と従業員全体——従業員ディレクトリとプロフィール、そしてプラットフォームが各人について記録するエンゲージメントと利用の分析。コンテンツは会社のデータであり、ディレクトリ・プロフィール・エンゲージメント記録は従業員個人情報です。 |
| どこで動くか | 米国とEUのリージョンでSalesforceとAmazon Web Services（AWS）上でホストされ、顧客が選べるデプロイ先は米国・EU・スイス・英国・カナダ・オーストラリア・ニュージーランド・ブラジル・インド——中国本土にはなく、中国のソブリンクラウドのパーティションもありません。中国オペレーションにとって、従業員のデータをそこに保持することはPIPL第38〜40条の下での従業員個人情報の越境移転（数据出境）です。 |
| 自動意思決定の扉 | Simpplrは従業員を保存するだけでなく、プロファイリングします——エンゲージメントのスコア、採用・利用の分析、誰が何を読んだか。そのプロファイリングが個人についての意思決定を左右するところでは、PIPL第24条の下での自動意思決定であり、個人は専ら自動的な手段による決定を拒むことができます。これは到達性の審査が見落とす半分です。プラットフォームは中国の従業員を、オフショアで、見張りスコアリングしているのです。 |
| 従業員の個人情報と社内コンテンツの国内保存 | 中国の従業員のデータを集めるには第13条・第23条の通知と同意が必要です。CIIOや大量取扱者の場合、サイバーセキュリティ法 第39条（旧第37条——2025年のサイバーセキュリティ法改正は2026年1月1日に施行、データ国内保存の条文を第37条から第39条へ振り直し、実質は変わりません）が、中国で生成した個人情報を中国に保存するよう求めます。量が多いか機微な業種の社内コンテンツは「重要データ」（重要数据）として扱われ、独自の輸出管理を負いえます。 |
| 到達性は軸ではない | Simpplrが本土から速く読み込まれるかは運用上の事柄で、コンプライアンスの問いではありません。それを決めるのは、中国の従業員の従業員データと社内コンテンツがどこにあるか、そしてプラットフォームがその従業員をプロファイリングしていることです。21YunBoxは従業員データと社内コンテンツを法令に沿った中国国内の経路に保ち、第24条のプロファイリングの義務を取り扱い、中国向けのあらゆる面をICP備案済みで配信します——すでに運用中のスタックの前段で。 |
実際に何を保持するのか——社内コンテンツと従業員のデータ
Simpplrは、会社の従業員が働き、会社からの発信を聞く場所です。イントラネットと従業員エクスペリエンスのプラットフォームとして、中国にとって重要な二種類のデータを保持します。一つ目は社内コンテンツ：ニュースフィードと全社コミュニケーション、ナレッジ記事と文書、表彰の投稿、そして人々が提出する従業員リスニングとアンケートの回答——ときに機密で、他者の個人情報を含みうる会社の素材です。二つ目、そしてより鋭いのは、従業員そのものです：イントラネットが中心に据える従業員ディレクトリとプロフィール、そしてプラットフォームが各人について記録する活動。Simpplr自身のセキュリティページは、“captures personal data to provide functionality (such as access control, notifications, and analytics)”（アクセス制御・通知・分析などの機能提供のために個人データを取得する）とし、“also captures usage and performance data”（利用・パフォーマンスのデータも取得する）とします。そのすべてがSimpplrのクラウド——米国とEUのリージョンでSalesforceとAWS上でホストされ、顧客が選べるデプロイ先は米国・EU・スイス・英国・カナダ・オーストラリア・ニュージーランド・ブラジル・インド——で動きます。そのいずれの所在地も中国本土にはなく、中国のソブリンクラウドのパーティションもないため、中国オペレーションにとっては従業員全体のデータがオフショアに保持されます。
扉——従業員の個人データ、越境移転、そして自動意思決定
中国の従業員のデータがオフショアのリージョンに保持されると、それがそこへ行くことを許されたかは、別の法体系が決めます。Simpplrが中国の従業員について保持するディレクトリ・プロフィール・コミュニケーション・エンゲージメント記録は、中国の個人情報保護法（PIPL）の下での個人情報——主にセンシティブなカテゴリーではない通常の個人情報ですが、個人情報には変わりありません。それを集めるには第13条・第23条の通知と同意が必要で、中国本土のリージョンを持たないプラットフォームに保持することはSimpplrの運用を越境移転（数据出境）にし、PIPL第38〜40条が義務を取扱者である貴社に課します——通知、移転メカニズム（CACの安全評価、CAC標準契約、または認証）、そして移転についての個別の同意です。
ここでの特徴的な扉は、到達性の審査が決して開かないものです。Simpplrは従業員を単に保存するのではなく、プロファイリングします——エンゲージメントのスコア、採用・利用の分析、誰が何を読んだか、プラットフォームの売りである「分析とインサイト」。そのプロファイリングが個人についての意思決定——習熟度やエンゲージメントのランキング、狙いを定めたナッジ——を左右するところでは、PIPL第24条の下での自動意思決定であり、個人が専ら自動的な手段による決定を拒むことを認め、プロファイリングが個人的特性を対象としない選択肢を提供するよう求めます。中国の従業員にわたる分析は、中国の従業員監視と労働の規範にも照らされます。国内保存については、貴社の組織が重要情報インフラ運営者（CIIO）または大量取扱者であれば、サイバーセキュリティ法第39条（旧第37条）が、中国で生成した個人情報を中国に保存するよう求め——オフショアのプラットフォームには満たせません。そして量が多いか機微な業種では、社内コンテンツがデータ安全法の下での「重要データ」として扱われ、独自の輸出管理を加えます。これらのどれが貴社のケースに効くかは、業種・従業員・取扱データ量によって変わります。
ログインできるかは問いではない——法令に沿った中国国内の従業員データこそが問いだ
対処法は、オフショアのSimpplrを本土から到達可能にすることではありません——到達性はそもそも問いではなく、SimpplrはどのグローバルSaaSとも同様に中国から読み込まれます。それは、中国の従業員のデータを、法が必要とする場所に置くことです。中国の従業員個人情報と社内コンテンツを中国国内の経路——中国に所在する、またはソブリンクラウドの経路か、中国で合法な国内の代替手段——に、データ最小化とともに保ち、中国の従業員のディレクトリ・プロフィール・コミュニケーション・エンゲージメント記録が国内に留まり、国境を越えてよいものだけが越えるようにします。第13条・第23条の通知と同意を取得し、第24条の自動意思決定とプロファイリングの義務とそのオプトアウトを取り扱い、社内コンテンツが「重要データ」かを分類します。そのうえで、プラットフォームが配信する中国向けのあらゆる面——公開ナレッジベース、外部ヘルプセンターやマイクロサイト——は本土のインターネット情報サービスであり、ICP備案（备案）の義務と、法令に沿った中国国内からの配信を負います。これはSimpplrが中国で「遮断されている」「違法だ」という判定ではありません。国内保存とリスクの地図であり、社内コンテンツが「重要データ」か、どの義務が効くかは、業種と従業員によって変わります——中国オペレーションがそれに依存する前に、専門家と具体を確定させる価値があります。
法令に沿った経路——把握し、国内化し、届ける
中国オペレーション向けに従業員エクスペリエンスのプラットフォームを運用する法令適合の道があり、それには形があります。まず把握（Map）：当社の中国チームが、Simpplrが中国の従業員について保持する従業員個人情報——ディレクトリ、プロフィール、社内コミュニケーション、そしてエンゲージメントと利用の分析——と社内コンテンツを棚卸しし、各々が今どこで処理・保存されるか（中国のパーティションのないオフショアのリージョン）、プラットフォームが第24条の下で個人をプロファイリングするか、各移転に必要な同意と越境の根拠、そしてコンテンツが「重要データ」かを確定します。技術的な全体像は当社が構築し、法的な結論は専門家と確定します。
次に国内化（Localize）：中国の従業員データと社内コンテンツを中国国内に保つお手伝いをします——中国に所在する、またはソブリンクラウドの経路か、中国で合法な国内の代替手段に、最小化とともに——第13条・第23条の同意を取得し、第24条のプロファイリングの義務とそのオプトアウトを取り扱います。国内化とは、データを中国国内の経路に保つことであって、いずれにせよそれをオフショアへ送り出す仕組みでは決してありません。
そして配信（Deliver）：プラットフォームの上の中国向けのあらゆる面——公開ナレッジベース、外部ヘルプセンター——は、法令に沿った中国国内からの配信を必要とし、ICP備案の義務を負います。21YunBoxは、すでに運用中のものの前段に21YunBox Optimizerを置き、作り直しも再プラットフォーム化もなしに、中国国内でそれを配信します。その結果が、中国の利用者に向けて合法かつ法令適合で動く従業員エクスペリエンスです。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません——法が留めよと言うものを中国国内に保ち、残りを本土の内側から法令に沿って配信し、個人情報を人知れず国境を越えて移すことは決してしません。
関連する読み物：
よくあるご質問
Simpplrは中国本土のリージョンやデータセンターを持っていますか？
いいえ。Simpplrは米国とEUのリージョンでSalesforceとAWS上でホストされるとしており、顧客が選べるデプロイ先は米国・EU・スイス・英国・カナダ・オーストラリア・ニュージーランド・ブラジル・インドにわたります——中国本土にはなく、中国のソブリンクラウドのパーティションもありません。中国オペレーションにとっては従業員のデータがオフショアに保存され、そのためSimpplrの運用は速度や到達性の問題ではなく、PIPL上の越境移転になります。
従業員のSimpplrデータはPIPL上の「センシティブな」個人情報ですか？
通常は違います。従業員ディレクトリ、プロフィール、社内コミュニケーション、エンゲージメントのデータはPIPLの下での通常の個人情報であり——センシティブなカテゴリー（身分証番号や金融口座番号などのデータが当たる）ではありません。それでも第13条・第23条の通知と同意、そして合法的な越境の根拠が必要で、個人をプロファイリングするエンゲージメントと利用の分析は第24条の自動意思決定の義務をもたらします。特定のフィールドやコンテンツがセンシティブか「重要データ」かは、何を保存するかと業種によって変わります。
中国の従業員向けにSimpplrを法令適合に運用するには？
中国の従業員個人情報と社内コンテンツを中国国内の経路——中国に所在する、またはソブリンクラウドの経路か、中国で合法な国内の代替手段、データ最小化とともに——に保ち、第13条・第23条の同意を取得し、第24条のプロファイリングの義務とそのオプトアウトを取り扱い、プラットフォームが配信する中国向けのあらゆる面をICP備案し、すでに運用中のスタックの前段に置く21YunBox Optimizerで中国国内から配信します。21YunBoxはいかなる種類の不正な手段も用いず、推奨もしません。具体は専門家と確定してください。
