SnapLogicは中国本土で使えるか：統合データ・PIPL・データの国内保存
SnapLogicのコントロールプレーンとSnapLogic管理のCloudplexは、AWSの米国（us-east-1、us-east-2）とEU（eu-west-1、アイルランド）でのみ稼働し、中国本土の環境はありません——そのため、パイプラインが動かすレコードと、コントロールプレーンが保持するパイプライン・タスク・認証情報は、PIPLの下で国境を越えます。データの国内保存、越境移転、ICPをコンプライアンス起点で読み解きます。
SnapLogicは中国本土で使えるか
SnapLogicが中国で「使える」かは、接続性ではなくデータの国内保存の問いです。
SnapLogicは、システム間でレコードを移動・変換することを仕事とするiPaaSなので、重要なのはそれらのレコードがどこに落ち着くかです。コントロールプレーン——貴社のパイプライン・タスク・エンドポイント認証情報を保存する——と、SnapLogic管理のCloudplexは、AWS米国（us-east-1、us-east-2）とEU（eu-west-1、アイルランド）でのみ稼働し、中国本土の環境はありません。Cloudplexが中国で生成されたレコードを処理するとき、その個人情報は国を出ます。これはPIPLの越境移転であり、重要情報インフラ運営者はサイバーセキュリティ法 第39条（旧第37条）（英語）の下で中国国内保存の義務を負います。
自社運用のGroundplexは処理を国内に留められますが、コントロールプレーンは依然としてメタデータと認証情報をオフショアに保持します——ので、国内のランタイムは自動的なコンプライアンスではありません。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ 中国本土のコントロールプレーンのリージョンはない。本番podはAWS米国とEUのみ
- ! コントロールプレーンは貴社のパイプライン・タスク・エンドポイント認証情報をオフショアに保存
- ! マネージドのCloudplexが中国のレコードをAWS米国／EUで処理——PIPLの越境移転
- ! 一つのパイプラインが第28条のセンシティブな個人情報（金融・身分証・位置）を国外へ動かしうる
- ! 自社運用のGroundplexは処理を国内に留めるが、メタデータとログは依然として出ていく
- ✓ 21YunBoxがリスクを整理し、中国のデータを国内に国内化し、ICP備案済みのホスティングで配信
SnapLogicの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| SnapLogicのコントロールプレーンは、貴社のパイプライン・タスク・認証情報を保持し、それらをオフショアに置きます。SnapLogicのPlatform componentsのドキュメントは、“The control plane only stores metadata. The data plane processes data but does not store it permanently,”（コントロールプレーンはメタデータのみを保存する。データプレーンはデータを処理するが恒久的には保存しない）とし、コントロールプレーンが“Stores assets that users create to integrate and orchestrate data, such as APIs, pipelines, tasks, and the credentials necessary to access endpoints.”（API・パイプライン・タスク、そしてエンドポイントにアクセスするための認証情報などのアセットを保存する）と述べます。中国本土のコントロールプレーンは提供されていません。 | SnapLogic Documentation — Platform components (Security)、2026-10-10 取得 |
| SnapLogicの本番環境はAWS米国とEUで、中国リージョンはありません。SnapLogic自身のallowlistドキュメントは、本番環境をGlobal（elastic.snaplogic.com、AWS us-east-1のストレージに支えられる）、Elastic2（elastic2.snaplogic.com、us-east-2）、EMEA（emea.snaplogic.com、アイルランドのeu-west-1）と列挙します。唯一の中国国内の選択肢は自社運用のGroundplexで、SnapLogicは“on-premises or in a private cloud”（オンプレミスまたはプライベートクラウド）に配置できると文書化しています。 | SnapLogic Documentation — Add the SnapLogic Platform to your Allowlist、2026-10-10 取得 |
| 中国由来のレコードをオフショアへ動かすことはPIPLの越境移転です。SnapLogic管理のCloudplexが中国で生成された個人情報を処理するとき、PIPL第38〜40条は、それが国を出る前に、通知、国外移転についての個別の同意、そして移転メカニズム（CACの安全評価、CAC標準契約、または認証）を求めます。 | Personal Information Protection Law (PIPL), Arts. 38–40 |
| 重要情報インフラ運営者は中国国内保存の義務を負います。サイバーセキュリティ法 第39条（旧第37条）（英語）とPIPL第40条は、CIIOが中国で生成した個人情報を中国に保存するよう求めます——オフショアのAWS環境では満たせない義務です。2025年のサイバーセキュリティ法改正は2026年1月1日に施行され、データ国内保存の条文を第37条から第39条へ振り直しました（実質は変わりません）。 | Cybersecurity Law Art. 39 (formerly Art. 37); PIPL Art. 40 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
SnapLogicが中国本土で「使える」かは、接続性の問いである前に、はるかにデータの国内保存の問いです。SnapLogicはインテリジェントな統合プラットフォーム——システム間でレコードを移動・変換することそのものを目的とするiPaaS——なので、判断は上海のチームがSnapLogic Designerを開けるかでは決まりません。判断を決めるのは、それらのパイプラインが運ぶレコードと、プラットフォームがそれらについて保持するメタデータを、どこに置くことが許されるか、です。一つの統合が、貴社のデータ資産全体を横断しうります。CRM・ERP・人事／給与システム・データベース・決済サービスから出てくる顧客と従業員のレコード。SnapLogicは自身のドキュメントで国内保存の問いに答えています。中国本土の環境はなく、マネージドのランタイムとコントロールプレーンは米国とEUのAWSリージョンで動き、あらゆるパイプラインを編成するコントロールプレーンは、貴社のアセットと認証情報をオフショアに保存します。
中国でのSnapLogic：ひと目で
| 決め手 | SnapLogic自身の言葉で——そして中国の法では |
|---|---|
| レコードがどこに落ち着くか | SnapLogicはコントロールプレーン（ログインし、パイプラインを設計し、アセットと認証情報を保存する場所）とデータプレーン——パイプラインを実行するSnaplex——に分かれます。後者はCloudplex（"managed and provisioned by SnapLogic"＝SnapLogicが管理・プロビジョニング）か、自社運用のGroundplexのいずれかです。SnapLogicが公表する本番環境はAWS米国（elastic.snaplogic.com、us-east-1；elastic2.snaplogic.com、us-east-2）とEU（emea.snaplogic.com、eu-west-1、アイルランド）で動きます。中国本土の環境は提供されていません。 |
| 何を保持するか、そしてなぜ個人情報なのか | パイプラインはシステム間でレコード——氏名、連絡先、口座・注文データ、識別子、人事・給与の項目——を動かすため、Snaplexを流れるものの大半は個人情報です。SnapLogicはデータ資産全体を横断するため、一つのパイプラインがPIPL第28条のセンシティブな個人情報（金融口座、政府発行の身分証、位置、健康）を運びうります。コントロールプレーンはまた"Stores assets that users create ... such as APIs, pipelines, tasks, and the credentials necessary to access endpoints."（ユーザーが作成するAPI・パイプライン・タスク、そしてエンドポイントにアクセスするための認証情報などのアセットを保存する）とされます。 |
| 中国のユーザーと従業員のデータが国境を越える | SnapLogic管理のCloudplexが中国で生成されたレコードを処理するとき、その個人情報は国を出ます——PIPL第38〜40条の下での越境移転です：通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）。 |
| 中国国内保存の義務 | 重要情報インフラ運営者（CIIO）にとって、中国で生成した個人情報は中国に保存しなければなりません（サイバーセキュリティ法 第39条（旧第37条）、PIPL第40条）——オフショアのAWS環境では満たせない義務です。パイプラインを別のオフショアのリージョンに向けても、移転の場所が変わるだけで、移転そのものは終わりません。 |
| 到達性は軸ではない | 上海からDesignerを開けることでは決着しません。合法的な形は、データプレーンの処理を中国国内に留めるために本土内に自社運用のGroundplexを立て、合法的に出てよいものだけを送り出すことです——そして中国向けのダッシュボード・ポータル・APIは[ICP備案](/ja/china-icp-license-website.html)（备案）の義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBoxは把握・国内化・配信を行い、いかなる種類の不正な手段も用いず、推奨もしません。 |
中国本土の環境がない——パイプラインがレコードをオフショアへ運ぶ
SnapLogicは二つのプレーンから成り、中国の法は両方に及びます。コントロールプレーンは、ログインし、パイプラインを設計し、それらを動かすアセットを保持する場所です。SnapLogicのドキュメントは、これが”Stores assets that users create to integrate and orchestrate data, such as APIs, pipelines, tasks, and the credentials necessary to access endpoints,“（データを統合・編成するためにユーザーが作成するAPI・パイプライン・タスク、そしてエンドポイントにアクセスするための認証情報などのアセットを保存する）とし、“The control plane only stores metadata.”（コントロールプレーンはメタデータのみを保存する）と述べます。データプレーンはSnaplex——実際にパイプラインを実行するエンジン——です。SnapLogicはSnaplexを二通りで提供します。クラウド上で”managed and provisioned by SnapLogic”（SnapLogicが管理・プロビジョニング）するCloudplexか、“managed and provisioned by user”（ユーザーが管理・プロビジョニング）する、“can be set up on-premises or in the cloud”（オンプレミスまたはクラウドに構築できる）Groundplexです。
それらはどこで動くのか。SnapLogic自身のallowlistドキュメントは、本番環境をGlobal（elastic.snaplogic.com、AWS us-east-1のストレージに支えられる）、Elastic2（elastic2.snaplogic.com、us-east-2）、EMEA（emea.snaplogic.com、アイルランドのeu-west-1）と列挙します。一つも中国本土にはありません。したがって「すでにSnapLogicを使っている」はプラットフォーム自身の条件のうえで中国には持ち越せません。マネージドのランタイムも、それを編成するコントロールプレーンも、ともに国の外にあり、Cloudplexが処理するレコードはそれらとともに国外へ出ていきます。
パイプラインは個人情報を——ときにセンシティブな個人情報を——動かす
ここが、多くのチームが過小評価する部分です。統合プラットフォームはシステム間でレコードを動かすために存在し、パイプラインを流れるものの多くは個人情報です。氏名、連絡先、口座・注文の記録、デバイスとユーザーの識別子、人事・給与の項目。SnapLogicはデータ資産全体を横断するため、リスクは異例に広くなります——一つのパイプラインが、中国がセンシティブな個人情報として扱うもの（PIPL第28条：金融口座、政府発行の身分証番号、位置の履歴、健康データさえ）を運びうります。SnapLogic管理のCloudplexが中国で生成されたレコードを処理するとき、その個人情報は出ていった瞬間に越境移転となり、SnapLogicが保持するコントロールプレーンのメタデータ——パイプライン定義、タスク構成、実行ログ、そしてエンドポイントに到達するための認証情報——自体が、オフショアのAWS環境に保持されます。
中国の個人情報保護法の下で、その移転は処理者であるSnapLogicではなく、個人情報の取扱者である貴社に着地します。第38〜40条は、通知、国外移転についての個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求めます。規制の閾値を超える場合、またはレコードが「重要データ」に当たる場合、何かが出ていく前に中国のデータ越境安全評価（数据出境安全评估）をクリアしなければならないことがあります。そして重要情報インフラ運営者であれば、サイバーセキュリティ法の第39条（旧第37条——国内保存の規定は2026年1月1日に施行された2025年改正で振り直され、実質は変わりません）が、中国で生成した個人情報を中国に保存するよう求めます。これはどのリージョンで動かそうと、オフショアの環境では満たせません。
Groundplexは国境を越えるものを狭める——コントロールプレーンは動かさない
統合データを中国に留める合法的な方法があり、SnapLogicのアーキテクチャにはその余地があります。マネージドのCloudplexと並んで、SnapLogicは自社運用のランタイムを文書化しています。“Organizations can optionally deploy self-managed Groundplexes, on-premises or in a private cloud.”（組織は任意で、オンプレミスまたはプライベートクラウドに自社運用のGroundplexを配置できる。）本土内のインフラにGroundplexを立てれば、中国のパイプラインが処理する重いレコードのペイロードは中国国内に留められます——SnapLogicはデータプレーンが”processes data but does not store it permanently”（データを処理するが恒久的には保存しない）と注記します——そして合法的に出てよいものだけが資産の残りへ流れ、一方でSnapLogicのコントロールプレーンは他の市場に奉仕し続けます。
しかし中国国内のランタイムは自動的なコンプライアンスではなく、ここで誠実さが要ります。Groundplexが変えるのは国境を越えるものであって、コントロールプレーンがオフショアにあることではありません。SnapLogicのコントロールプレーンは依然として、貴社のパイプライン定義・タスク構成・実行メタデータ・エンドポイント認証情報を、AWS米国またはEU環境に保持します。Groundplexは”establish[es] a secure outbound WebSocket connection with the control plane”（コントロールプレーンとの安全なアウトバウンドWebSocket接続を確立する）し、そこを通る設計時のデータプレビューやログも越えうります。マスキング、フィールド単位のフィルタリング、リージョンの選択は、出ていくものの量と機微を減らしますが、SnapLogicのコントロールプレーンがどこにあるかを変えず、移転を終わらせもしません。これは判定ではなくリスクの見取り図です——移転メカニズム、データ越境安全評価、国内保存、ICP備案、あるいはそれらの組み合わせのどれを負うかは、貴社の法人・取扱データ量・ユーザーが誰かによって変わり、パイプラインがそれに依存する前に、専門家と確定させる価値があります。
法令に沿った経路——把握し、国内化し、届ける
中国向けの事業のためにSnapLogicを運用する法令適合の道があり、それには形があります。まず把握（Map）：当社の中国コンプライアンスチームが、PIPL上のリスクをパイプラインごとに洗い出します——どの統合が個人情報を中国の外へ運ぶか、何が合法的に出てよいか、どこでデータ越境安全評価や第39条の保存義務が適用されるか、そして通知と同意が何をカバーしなければならないか。当社が技術的な全体像を構築し、法的な結論は貴社の専門家と確定します。
次に国内化（Localize）：本土内に自社運用のGroundplexを立てて統合し、中国の統合データが国内に留まるようにし、合法的に出てよいレコードだけを流し続けます——一方でSnapLogicのコントロールプレーンは、他のあらゆる市場のために今あるとおりに動き続けます。
そして配信（Deliver）：これらの統合を本土のユーザーに見せるダッシュボード・ポータル・APIは中国のインターネットサービスなので、ICP備案（备案）の義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBoxは、すでに運用中のものの前段に21YunBox Optimizerを置き、作り直しも二つ目のコードベースもなしに、中国国内でそれらを配信します。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。当社は法が及ぶものを把握し、留まるべきものを国内化し、ICP備案済みのインフラで中国国内から配信します。その結果が、中国の利用者に向けて合法かつ法令適合で動くSnapLogicの資産です——SnapLogicは貴社の統合プラットフォームのまま、21YunBoxはその傍らの法令適合のオーバーレイであって、そこからの移行ではありません。
関連する読み物：
よくあるご質問
SnapLogicは中国本土にデータセンターやリージョンを持っていますか？
いいえ。SnapLogicが公表する本番環境はAWS米国（us-east-1とus-east-2）とEU（eu-west-1、アイルランド）で動きます。中国本土のコントロールプレーンやSnapLogic管理のCloudplexはありません。中国国内のインフラに自社運用のGroundplexを配置できますが、SnapLogicのコントロールプレーン——パイプライン・タスク・エンドポイント認証情報を保存する——はオフショアに留まります。
中国で自社運用のGroundplexを動かせば、SnapLogicは法令適合になりますか？
Groundplexを国内で動かせばデータプレーンの処理が国内に留まり、国境を越えるものを狭めますが、自動的なコンプライアンスではありません。SnapLogicのコントロールプレーンは依然として、パイプライン定義・タスク構成・実行メタデータ・エンドポイント認証情報をオフショアのAWS環境に保持し、設計時のデータプレビューやログも越えうります。貴社の具体的なフローがPIPLとサイバーセキュリティ法を満たすかは、専門家と確定すべき問いです。
SnapLogicでデータを動かすことはPIPLの越境移転ですか？
はい。中国で生成された個人情報が、オフショアのCloudplexで処理・保存されるとき、またはオフショアのコントロールプレーンに現れるときはそうです。PIPL第38〜40条は、通知、国外移転についての個別の同意、そして移転メカニズムのいずれか一つを求めます。規制の閾値を超える場合、何かが出ていく前にCACのデータ越境安全評価が適用されることがあります。
