ThoughtSpotは中国本土で使えるか：データの国内保存、ICP、越境ルール
ThoughtSpotは検索とAI駆動の分析プラットフォームで、データをインデックス化し、中国の顧客・ユーザーの個人情報を集約します。マネージドSaaSのThoughtSpot CloudはAWSとGoogle Cloud上で動き、中国本土のリージョンはありません——したがってインスタンスはオフショアに置かれ、PIPLの越境とデータの国内保存の問いになります。
ThoughtSpotは中国本土で使えるか
ThoughtSpotを中国で使えるかは、速度ではなくデータの国内保存の問いです。ThoughtSpotは検索とAI駆動の分析プラットフォームです。向けたデータをインデックス化して人々が平易な言葉で質問できるようにし——それがデプロイを、中国の顧客・ユーザー・従業員の個人情報の最大級の単一の集中にします。
マネージドSaaSのThoughtSpot CloudはAWSとGoogle Cloud上で動き、ThoughtSpot自身のドキュメントで「ThoughtSpot Cloud on AWS is available in the following regions」——最も近いアジア太平洋の項目はシンガポール・東京・シドニーで、中国本土の中のリージョンはなし——です。したがってマネージドインスタンスと、それが構築する検索インデックス・保存済み回答・スケジュール抽出はオフショアに置かれます：PIPLが規律する個人情報の越境移転であり、CIIOや大量取扱者には中国国内保存の義務を伴います。レバーは、ThoughtSpotが中国国内のインフラ上で運用できる自己管理のSoftwareエディションも出荷していることです。
これはリスクの絵であって、判定ではありません——義務は取扱データ量と役割で変わります。当社の中国チームが、貴社のThoughtSpotのデータのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! ThoughtSpot Cloud（SaaS）はAWSとGCP上で動く；中国本土のリージョンは提供されない
- ! 検索インデックスとインメモリのモデルが、中国の顧客・ユーザーの個人情報を集約する
- ! そのインデックス化されたデータをオフショアに保持することはPIPLの越境移転（第38〜40条）
- ! CIIOや大量取扱者は、中国の個人情報を本土に保存しなければならない
- ! 到達性はテストではない——インデックス化されたデータがどこに置かれるかが法律の問い
- ✓ 合法的な経路：中国国内の自己管理ThoughtSpot Software＋ICP備案済みの配信
ThoughtSpotの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| ThoughtSpot自身の言葉で：「ThoughtSpot Cloud on AWS is available in the following regions」と「ThoughtSpot Cloud on GCP is available in the following regions」——そのリストは米国・カナダ・アイルランド・フランクフルト・ロンドン・アラブ首長国連邦・シンガポール・日本（東京）・シドニーにまたがる。そのいずれも中国本土にない——最も近いのはシンガポール・東京・シドニー。したがってマネージドインスタンスと、それが構築する検索インデックス・保存済み回答・抽出はオフショアに置かれる。 | ThoughtSpot Cloud documentation — ThoughtSpot Cloud requirements and support（2026-10-14 取得） |
| ThoughtSpotは自己管理のSoftwareエディションも出荷している。自身のデプロイガイドは「You can install ThoughtSpot Software on a cloud provider or VMware」とし、文書化された環境にはAWS EC2・Microsoft Azure・Google Cloud Platform・VMware・自前のOSが含まれる。それらのノードがどこで動くかを貴社が制御するため、Softwareエディションは中国本土のインフラ上にデプロイでき、インデックス化された個人情報を中国の地に留められる。 | ThoughtSpot Software documentation — Deployment（2026-10-14 取得） |
| 中国の人々の個人情報をオフショアのThoughtSpot Cloudインスタンスに保持することは越境移転である。PIPL 第38〜40条は、取扱者（ThoughtSpotではなく顧客である貴社）に、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たすことを求める。 | 個人情報保護法 第3章（第38〜40条） |
| 重要情報インフラ運営者または大量取扱者は、中国の個人情報を本土に留めなければならない（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条）（英語）——2026年1月1日施行の2025年改正で、データ国内保存の条番号が第37条から第39条へ繰り下げられたが実質は不変）。検索分析はデータを集約するため、一つのデプロイがそれ自体で大量の閾値を超えうる。オフショアのマネージドインスタンスはその義務を満たせない。 | サイバーセキュリティ法 第39条（旧第37条）；PIPL 第40条 |
情報源は21YunBox コンプライアンスチームが2026年10月14日に確認しました。
中国本土にサービスを提供するチームにとって、ThoughtSpotをめぐる決め手となる問いは、検索バーが答えを返すかや、データウェアハウスに到達できるかではありません——どちらも日常的なことです。問いは、ThoughtSpotが扱うデータがどこに置かれることを許されるか、です。ThoughtSpotは検索とAI駆動の分析プラットフォームです。ソースに向けると、検索可能なモデルを構築し、人々が平易な言葉で質問し、保存済み回答・Liveboard・スケジュール配信として答えを読み返せるようにします。そのために、データ——顧客レコード、ユーザーアカウント、取引、従業員データ——を一つのインデックス化されたインメモリの分析層に集約し、そのコンテンツは圧倒的に個人情報です。旗艦のThoughtSpot Cloudは、ThoughtSpotがAWSとGoogle Cloud上で運用するマネージドSaaSのエディションで、どちらのプロバイダーのサービス向けリージョンのリストにも中国本土は含まれません。したがってマネージドインスタンスと、それが保持する検索インデックス・キャッシュ・結果セットはオフショアに置かれます。別個の自己管理のThoughtSpot Softwareエディションは、貴社が管理するインフラ上で動きます——後述する中国国内のレバーです。
ここが、到達性チェックには見えない半分です。検索とAIの分析プラットフォームは集約装置です。単にレポートを表示するのではなく——あらゆるソースシステムから一つのモデリングとインデックスの層へ引き込み、抽出・インメモリのモデル・保存済み出力をそこに保ちます。それらのコピーが物理的にどこに置かれ、その中の個人情報がどんな法的根拠で中国を離れたかが、レイテンシのテストが決して問わない問いです。本ページはその問いに答えます。
中国でのThoughtSpot：ひと目で
| 決め手 | ThoughtSpot自身の言葉で——そして中国の法では |
|---|---|
| データが物理的にどこに置かれるか（リージョンの実態） | マネージドエディションのThoughtSpot CloudはAWSとGoogle Cloud上で動き、ThoughtSpot自身のリージョンのリストに中国本土のリージョンはありません。最も近いアジア太平洋の項目はシンガポール・東京・シドニーで、いずれも本土の外です——したがってマネージドインスタンスと、その検索インデックス・キャッシュ・結果セットはオフショアに置かれます。 |
| ThoughtSpotが何を保持し、なぜそれが個人情報なのか | ThoughtSpotは事業全体から引き込んだデータ——顧客レコード、ユーザーアカウント、取引、従業員データ——を検索可能なインメモリのモデルにインデックス化します。構築するインデックス・保存済み回答・Liveboard・スケジュール配信の抽出は、PIPLの下での個人情報であり、一部はセンシティブです。それらがどこに置かれるかは、性能ではなく法律の問いです。 |
| インスタンスがオフショアのときの、中国ユーザーのレコード | 中国の人々の個人情報をオフショアのThoughtSpot Cloudインスタンスに保持することは、PIPLの下での越境移転（第38〜40条）です：通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、標準契約、または認証）。 |
| 国内保存義務（CIIO／大量取扱者） | 重要情報インフラ運営者または大量取扱者は、中国の個人情報を本土に留めなければなりません（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条）（英語）——2026年1月1日施行の2025年改正で、データ国内保存の条番号が第37条から第39条へ繰り下げられましたが、実質は不変）。検索分析はデータを集約するため、一つのデプロイがそれ自体で大量の閾値を超えうる。オフショアのマネージドインスタンスは構造上その義務を満たせません。 |
| 到達性は軸ではない（そして中国向けの面） | Liveboardが中国から読み込まれるかは配信の問題であって法的なテストではありません。保存データの国内保存がテストです。合法的なレバーは、分析を中国国内で動かすこと——本土のインフラ上の自己管理ThoughtSpot Softwareデプロイ——そして中国向けのレポーティングの面をICP備案済みの配信に載せることです。 |
データは実際にどこに置かれるのか
ThoughtSpotには2つの形があり、それぞれデータの国内保存の問いに異なる答えを返します。旗艦のThoughtSpot Cloudは完全マネージドのサービスで、ThoughtSpotがAWSとGoogle Cloud上で運用し、貴社はThoughtSpotのリストから地域を選びます。そのリストに中国本土のリージョンはありません。ThoughtSpot自身の要件のドキュメントによれば、“ThoughtSpot Cloud on AWS is available in the following regions”——米国・カナダ・アイルランド・フランクフルト・ロンドン・アラブ首長国連邦・シンガポール・日本・シドニー——でGCPのリストも同様で、本土に最も近いのはシンガポール・東京・シドニー、いずれもその外です。選べる中国リージョンの選択肢はないので、マネージドインスタンスは構造上オフショアに置かれます。
ThoughtSpotはクラウドデータウェアハウスを丸ごとコピーするのではなくライブにクエリでき、それはプラットフォームに着地する生データの量を本当に抑えます。しかしデータの国内保存の問いをテーブルから外しはしません。インスタンスは依然として、検索インデックス、構築するインメモリのモデル、クエリキャッシュ、保存済み回答とLiveboard、メールや書き出しで出すスケジュール配信の結果セット、そしてユーザーアカウントを——すべてそのオフショア地域に保持します。そして製品を定義する自然言語検索の層は、公開するデータをインデックス化することで機能するので、個人情報を含む結果セットはどこかに置かれます：マネージドインスタンスのオフショア地域か、向けたウェアハウスか。いずれにせよ、それらのコピーがどこに置かれるかが法律の問いです。
保持するものは個人情報である
検索とAIの分析プラットフォームは集約装置です。あらゆるソースシステム——ウェアハウス、トランザクションDB、イベントストリーム——から一つのインデックスとモデリングの層へ引き込み、その上に抽出・インメモリのモデル・検索インデックス・スケジュール出力を構築します。それがThoughtSpotのデプロイを、企業が保持する個人情報の最大級の単一の集中にします：顧客レコード、ユーザーアカウント、取引、サポート履歴、従業員データ。その多くはPIPLの下での個人情報であり、一部——連絡先・金融・アイデンティティのデータ——は高められた義務を引くセンシティブ個人情報です。
だから、テストは到達性ではなくデータの国内保存です。中国の人々の個人情報がオフショアのThoughtSpot Cloudインスタンス——またはそれがインデックス化するオフショアのウェアハウス——に置かれるとき、貴社は越境移転を行っており、PIPL 第38〜40条がそれを規律します：通知、個別の同意、そして合法的な移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）。安全評価弁法が、その評価が任意ではなく必須になる場合を定めます。
移転ルールの上に、より重い義務があります。重要情報インフラ運営者または大量取扱者は、中国の個人情報を本土の中に保存しなければなりません——PIPL 第40条と、サイバーセキュリティ法 第39条（旧第37条）のデータ国内保存ルールです。検索分析はデータを集約するため、一つのThoughtSpotのデプロイがそれ自体で、その義務を発動する大量の閾値を取扱者に超えさせうる。オフショアのマネージドインスタンスはそれを満たせません。データが、定義上、国内にないからです。
中国リージョンのないマネージドサービス上で運用してもデータの国内保存義務は満たせない——そして何が満たすのか
対策は、オフショアのThoughtSpotエンドポイントを中国から到達可能にすることではありません。到達性は問題だったことがありません。データの国内保存が問題です。中国の個人情報を本土に留めることが義務で求められるなら、合法的なレバーは、分析の層を中国国内で動かすことです。
ここで2つのThoughtSpotの製品は分かれます。ThoughtSpot Cloudは中国本土のリージョンも顧客ホスティングも提供しません——だからCloudについては、中国国内の経路は合法的な中国国内の同等物を立ち上げることを意味します。対照的に、ThoughtSpot Softwareは自己管理のエディションです：貴社が管理するインフラ上で運用するソフトウェアです。ThoughtSpot自身のデプロイガイドは、“You can install ThoughtSpot Software on a cloud provider or VMware,“（ThoughtSpot SoftwareはクラウドプロバイダーまたはVMwareにインストールできる）とし、文書化された環境にはAWS EC2・Microsoft Azure・Google Cloud Platform・VMware・自前のOSが含まれます。それらのノードがどこで動くかを貴社が選ぶため、Softwareエディションは中国本土のインフラ上にデプロイでき、インデックスと結果の層が中国国内に留まり、読み取るソースも中国国内になります。（ThoughtSpotはハードウェアアプライアンスの販売と更新を停止したので、Softwareの経路はアプライアンスではなく、貴社が管理するクラウドや仮想化のプラットフォーム上で計画してください。）自己管理のエディションは、マネージドサービスに比べて独自の運用負担——ハードウェア・OS・アップグレードを貴社が所有——を伴うので、それは検討すべきですが、要点は変わりません：エンジンはデプロイした場所で動き、ここで何もブロックされていません。
いずれにせよ、これは再プラットフォーム化のプロジェクトではありません。すでに運用しているスタックを保ち、データが置かれなければならない場所に法令適合の中国国内の分析層を置き、そのうえで中国向けのレポーティングの面——本土のユーザーが開くLiveboard・埋め込み検索・レポーティングポータル——を、その前段のICP備案済みの中国国内配信に載せます。ローカライズとは、中国国内デプロイを意味し、オフショアのエンドポイントへ送り返す経路ではありません。
本ページはリスクを図にするものであって、法的な裁定ではありません。貴社の実際の義務は、貴社の法人、データの分類、移転量、そして重要情報インフラ運営者かどうかによって変わります——したがって、いずれか一つの経路に依存する前に、適格な中国の専門家とその詳細を確定させてください。
合法的な経路——マッピング、ローカライズ、デリバリー
21YunBoxは移行ではなく法令適合のオーバーレイであり——貴社のクラウドプロバイダーと分析チームに対する競合ではなく、パートナーです。
- マッピング。 PIPLの越境、データの国内保存、データローカライゼーション（CII）、ICPの義務を、貴社の法人、取扱データ量、そして誰の個人情報が実際にThoughtSpotへ流れるかに照らして読み解きます——何かを動かす前に、どの義務が効くかを把握できます。
- ローカライズ。 分析の層を中国国内で動かし、個人情報を本土の地に留めます——適する場合は本土のインフラ上の自己管理ThoughtSpot Softwareデプロイ、そうでない場合はライセンスを持つ中国国内の同等物、接続するソースも中国国内に——そして留まらなければならないものについては同意済みの中国国内保存を保ちます。中国リージョンを持たないThoughtSpot Cloudについては、ローカライズとは、オフショアのサービスへ送り返す経路ではなく、合法的な中国国内の同等物を立ち上げることを意味します。
- デリバリー。 分析の層の前段にある中国向けの面——本土のユーザーが到達するLiveboard・埋め込み検索・管理とレポーティングのポータル——を、ICP備案済みの中国国内配信（21YunBox Optimizer）で、すでに運用しているスタックの前段に配信します。作り直しも、二つ目のコードベースも要りません。
その結果が、中国のユーザーに向けて合法かつ法令適合で動く分析の層です。21YunBoxはいかなる種類の不正な手段も用いず、推奨もしません。
関連する読み物
よくあるご質問
ThoughtSpotは中国ユーザーのデータを中国に保存しますか？
マネージドサービスでは保存しません。ThoughtSpot CloudはAWSとGoogle Cloud上で動き、自身のドキュメントによればその提供リージョンのいずれも中国本土になく——最も近いのはシンガポール・東京・シドニー——です。したがってマネージドインスタンスが中国ユーザーのデータから構築する検索インデックス・保存済み回答・抽出はオフショアに置かれます。自己管理のThoughtSpot Softwareエディションが例外で、中国国内のインフラ上で運用できます。
中国でThoughtSpotを使うのは法に反しますか？
本質的に反しません。問題はオフショアのインスタンスへの個人情報の越境移転で、PIPLは、通知し、個別の同意を取得し、移転メカニズムを満たせばこれを認めます。データ国内保存の義務も負うかどうかは、役割（例えばCIIOか否か）と、プラットフォームに集約する個人情報の量によります。一律の禁止ではなく、適格な中国の専門家と評価すべきリスクとして扱ってください。
21YunBoxはThoughtSpotを中国で法令適合に運用する手助けができますか？
はい。当社の中国チームが、貴社の取扱データ量と役割について越境とデータの国内保存のリスクを整理し、中国の個人情報が本土に留まらなければならない場合は、中国国内のインフラ上の自己管理ThoughtSpot Softwareデプロイを、その前段のICP備案済みの中国国内配信とともに立ち上げます。お問い合わせいただければ、個別のケースを一緒に整理します。
