Smartsheetは中国本土で使えるか：データの国内保存・PIPL・シートはどこにあるか
Smartsheetはデータを米国・EU・オーストラリアにのみホストし、中国本土のリージョンを運用しません——そのため中国ユーザーのシートに入る個人データはオフショアに置かれ、PIPLの下での越境移転になります。データの国内保存の扉を、コンプライアンス起点で読み解きます。
Smartsheetは中国本土で使えるか
Smartsheetは中国本土から到達できますが、それはそもそもコンプライアンスの問いではありませんでした。シートは個人データを保持し、Smartsheetはそれを米国・EU・オーストラリアのリージョンに——決して本土内には——保存します。中国ユーザーをそこから扱うことは、PIPLが規律する個人情報の越境移転です。
Smartsheet自身の言葉で、"Smartsheet Regions gives you control over where your account data is hosted: United States (US), European Union (EU), or Australia (AU)"（アカウントデータのホスト先を米国・EU・オーストラリアから選べる）、"You can choose data residency in the United States, the European Union, or Australia"（データレジデンシーは米国・EU・オーストラリアから選べる）とします。中国本土のリージョンはないため、中国のユーザーと協働者がSmartsheetに入れる個人情報——氏名・メール・連絡先・人事の記録——は本土を離れます：PIPLの下での越境移転（通知、個別の同意、移転メカニズム、第38〜43条）であり、CIIOや大量取扱者には、法が中国に留めよと言うデータです（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。下の表はSmartsheet自身の文言と、それぞれが発動させるルールです。
これは判定ではなくリスクの見取り図です——何を負うかは、貴社の法人・取扱データ量・ユーザーが誰かによって変わります。当社の中国チームが、リスクと法令に沿った道を一緒に整理します →
コンプライアンス・スナップショット
- ! シートは個人データを保持する——氏名・メール・人事・顧客の記録
- ✕ Smartsheetは中国本土のリージョンを運用しない。既定は米国
- ! 中国ユーザーのデータはオフショアに置かれる——PIPL上の越境移転
- ! CIIOや大量取扱者か？ 中国国内保存にSmartsheetの道はない
- ✓ アプリは到達できる——本当のリスクはデータがどこにあるか
Smartsheetの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Smartsheetはデータを3つのリージョンのいずれかに保存します——そのいずれも中国本土内にはありません。自らの言葉で、"Smartsheet Regions gives you control over where your account data is hosted: United States (US), European Union (EU), or Australia (AU)"（アカウントデータのホスト先を米国・EU・オーストラリアから選べる）、"You can choose data residency in the United States, the European Union, or Australia"（データレジデンシーは米国・EU・オーストラリアから選べる）とします。米国が既定で、中国本土の選択肢はないため、中国ユーザーのデータはオフショアにホストされます。 | Smartsheet Help Center — Data residency ＆ Introducing Smartsheet Regions（help.smartsheet.com）、2026-10-07 取得 |
| リスクは貴社のシートそのものです。個人情報を保持するからです。Smartsheetはユーザーが送信するものを"is physically hosted in your selected data region"（選んだデータリージョンに物理的にホストされる）カスタマーコンテンツとして扱い、"Each regional instance operates independently, meaning data stays within its region and doesn't move between instances"（各リージョンのインスタンスは独立して動作し、データはそのリージョン内に留まる）と述べます。作業管理やプロジェクトのシートには日常的に氏名・メール・連絡先・人事・顧客の記録が入ります——その個人情報はリージョンのある場所に存在し、それは決して本土ではありません。 | Smartsheet Help Center — Introducing Smartsheet Regions ＆ Data residency（help.smartsheet.com）、2026-10-07 取得 |
| 本土ユーザーをオフショアのリージョンから扱うことは、PIPLの下での越境移転です。データリージョンが米国・EU・オーストラリアにあるため、中国ユーザーから収集した個人情報は本土を離れます。取扱者として、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。重要情報インフラ運営者（CIIO）または大量取扱者であれば、代わりにそのデータを中国国内に保存しなければなりません——Smartsheetの3つのリージョンのどれも満たせない国内保存義務です。 | PIPL Articles 38–43（越境移転）＆ Article 40；Cybersecurity Law Article 39 (formerly Article 37)；Smartsheet 公表リージョンに照らして、2026-10-07 取得 |
| ICP備案は、Smartsheetのコンテンツを公開の本土サイトに掲載する場合にのみ登場します。Smartsheetは主に社内の作業ツールなので、主たる扉はライセンスではなくデータの国内保存です。しかしSmartsheetで公開したフォーム・ダッシュボード・WorkAppを公開の本土向けウェブサイトに表示すると、そのサイトは国務院令第292号とMIIT令第33号の下でICP備案（备案）を必要とします——そしてオフショアのリージョンから配信されるコンテンツには、結びつける本土のホスティングリソースがありません。 | State Council Order No. 292; MIIT Order No. 33（ICP制度）；Smartsheet 公表リージョンに照らして、2026-10-07 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土に人を抱えるチームにとって、Smartsheetをめぐる本当の問いは、読み込まれるか——読み込まれます——ではなく、シートの中の個人データをどこに置くことが許されるか、です。Smartsheetはそれを自身のドキュメントで答えています。顧客データを米国・EU・オーストラリアにホストし、中国本土内にリージョンを運用しません。したがって中国向けのSmartsheetアカウントのリスクは到達性ではなく、中国ユーザーが入力するすべての氏名・メール・レコードがオフショアに保存されること——それが、通常のプロジェクト作業を、中国の法の下での個人情報の越境移転に変えることです。
中国でのSmartsheet：ひと目で
| 決め手 | Smartsheet自身の言葉では |
|---|---|
| データはどこにあるか | 3つのリージョン——米国（既定）、EU（ドイツ・フランクフルト）、オーストラリア（シドニー）——で、いずれもAWS上。中国本土内のリージョンはなく、コンテンツは選んだリージョンに置かれます。 |
| シートには何があるか | プロジェクトと作業管理のデータには、氏名・メール・連絡先・人事・顧客の記録など、日常的に個人情報が入ります——“is physically hosted in your selected data region”（選んだデータリージョンに物理的にホストされる）カスタマーコンテンツとして扱われます。 |
| 国境を越える | 中国ユーザーを米国・EU・オーストラリアのリージョンから扱うことは、その個人データをPIPLの下での越境移転にします。通知、個別の同意、移転メカニズムは、取扱者である貴社に課されます。 |
| 中国国内保存 | CIIOまたは大量取扱者は、中国の個人データを本土内に保持しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——そしてSmartsheetにはそれを保持する本土のリージョンがありません。 |
| 到達できるか？ | はい——アプリはオフショアのAWSから読み込まれます。到達性はそもそもコンプライアンスの問いではなく、データがどこにあるかが問いです。 |
本土のリージョンがない、だからシートはオフショアに存在する
Smartsheetは、アカウントのデータをどこにホストするかを選ばせますが、固定された短いリストからだけです。自らの言葉で、“Smartsheet Regions gives you control over where your account data is hosted: United States (US), European Union (EU), or Australia (AU)”（Smartsheet Regionsは、アカウントデータのホスト先——米国・EU・オーストラリア——を選べるようにする）、“You can choose data residency in the United States, the European Union, or Australia”（データレジデンシーは米国・EU・オーストラリアから選べる）とします。米国が既定で、EUインスタンスはフランクフルトのAWS、オーストラリアはシドニーのAWSで動きます。中国本土内の第4の選択肢はなく、中国ユーザーに最も近いリージョンでも、なお海の向こうです。
その地理が、データの国内保存の問いそのものです。Smartsheetはユーザーが送信するすべてを、“is physically hosted in your selected data region”（選んだデータリージョンに物理的にホストされる）カスタマーコンテンツと説明し、“each regional instance operates independently, meaning data stays within its region and doesn’t move between instances”（各リージョンのインスタンスは独立して動作し、データはそのリージョン内に留まり、インスタンス間を移動しない）と注記します。そのいずれのリージョンも本土にないため、中国のチームと協働者が入力する個人データ——人員計画、ベンダーリスト、顧客トラッカーのありふれた中身——は、設計上、国外に保存されます。「すでにSmartsheetを使っている」はツールの問いに答えても、コンプライアンスの問いには答えません。
中国ユーザーのデータは国境を越える
中国本土で収集した個人情報が米国・EU・オーストラリアのリージョンに保持された時点で、貴社は越境移転を行っており、中国の個人情報保護法（PIPL）はその義務を取扱者——Smartsheetではなく貴社——に課します。貴社は通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません（PIPL第38〜43条）。その義務は、ページが速く描画されたかではなく、シートに名前が載る人々に付随します。
貴社の組織が重要情報インフラ運営者であるか、規制の量の閾値を越えて個人情報を扱う場合、ハードルはさらに上がります。そのデータは本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。そのような国内保存の義務は、米国・EU・オーストラリアのリージョンでは満たせません——国境の正しい側に、それを保持するSmartsheetのインスタンスがないのです。これは「私たちには問題なく読み込める」というチェックの多くが見落とす点です。到達性は配信の事実、国内保存は法的な事実であり、データを今ある場所に保存してよいかを決めるのは後者だけです。
ICPが登場するとき——Smartsheetのコンテンツを一般に公開する場合
大半のチームにとってSmartsheetは社内のワークスペースなので、ライセンスの扉は閉じたままで、唯一効くのはデータの国内保存です。それが開くのは、Smartsheetを一般に公開するときだけです。本土向けのウェブサイトに埋め込んだ、公開のフォーム・ダッシュボード・WorkAppは、そのサイトを公開インターネット情報サービスに変え、国務院令第292号とMIIT令第33号の下でICP備案（备案）を必要とします。備案は本土に物理的に所在するホスティングリソースに結びつかなければならず、オフショアのSmartsheetリージョンから配信されるコンテンツには、それを結びつける先がありません。したがってICPの問いはSmartsheetの使い方によって条件付きですが——適用される場合、オフショアのリージョンはそれにも答えられません。
これは判定ではなくリスクの見取り図です。越境移転、中国国内保存、ICP備案、あるいはそれらの組み合わせのどれに直面するかは、何を保存するか、そのうちどれだけが個人データか、ユーザーが誰かによって変わります——構築の前に、専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社のチームはこれまで通りSmartsheetで作業し続けます。当社が加えるのは、米国・EU・オーストラリアだけでホストされるSaaSツールにはできないピースです。すなわち、すでに運用中の構成の前段に置く、法令に沿った本土内からのICP備案済みの配信と保存への道——作り直しも、二つ目のコードベースも、Smartsheetからの乗り換えもありません。当社の中国チームが、貴社の法人と取扱データ量に照らして義務を読み解き、個人データを合法的に置ける場所を特定し、合法的な中国拠点に必要な本土内からの配信を立ち上げます——組織の働き方を根こそぎ変えることなく、法的な土台を整えます。
関連する読み物：
よくあるご質問
Smartsheetは中国にデータセンターを持っていますか？
いいえ。Smartsheetは顧客データを3つのリージョン——米国（既定）、EU、オーストラリア——にホストし、中国本土内にインスタンスを運用しません。Smartsheetの言葉では、各リージョンのインスタンスは独立して動作し「データはそのリージョン内に留まる」。したがってユーザーが中国にいれば、その個人データはアカウントのあるリージョンのどれであれ、オフショアに保存されます。
中国チームのためにSmartsheetを使うのは違法ですか？
きっぱりとしたイエス・ノーではなく、専門家と評価すべきリスクとして扱ってください。中国からSmartsheetを使うことは遮断されていませんが、チームが保つシートには通常、氏名・メール・人事・顧客の記録など個人情報が入り、それを米国・EU・オーストラリアのリージョンに保存することはPIPLの下での越境移転です。取扱者である貴社は、通知・個別の同意・移転メカニズムを負い、CIIOや大量取扱者は、Smartsheetに満たすリージョンのない国内保存義務にも直面しえます。
21YunBoxは、中国でSmartsheetを法令適合に使う手助けができますか？
はい。当社の中国チームが、貴社の法人・取扱データ量・ユーザーに照らしてPIPLの越境とデータの国内保存の義務を評価し、Smartsheetで公開したコンテンツを公開の本土サイトに掲載する場合には、それに必要なICP備案済みの中国国内からの配信を、すでに運用中の構成の前段に立ち上げます。個別のケースを一緒に整理しますので、お問い合わせください。
