Tipaltiは中国本土で使えるか：サプライヤーデータ、PIPL、非銀行決済ライセンスの扉
Tipaltiは中国本土から到達できますが、問いは到達性ではありませんでした。データの所在地として米国・イスラエル・英国・ドイツを挙げ、米国を主たる保管場所とし、中国本土のリージョンはありません——したがって中国法人が投入するサプライヤーの銀行口座情報・納税者ID・KYCファイルはオフショアに置かれます：センシティブな金融データのPIPL越境移転です。データの国内保存の扉、非銀行決済ライセンスの扉、そして合法的な中国国内経路を、コンプライアンス起点で読み解きます。
Tipaltiは中国本土で使えるか
Tipaltiは中国本土から到達できますが、それは問いだったことがありません——データを米国・イスラエル・英国・ドイツ（米国が主）で保存し、中国本土のリージョンはないので、中国法人が投入するサプライヤーと受取人のレコードはオフショアに置かれます。
Tipaltiは誰に支払うかの記録システムです：「bank account number, IBAN, SWIFT code,」「Social Security Numbers or EU Tax Identification Number」とKYCのアイデンティティ書類を保持します——金融口座番号とID書類はPIPL 第28条の下でのセンシティブ個人情報です。本土のサプライヤーやコントラクターの詳細をオフショアでホストされるプラットフォームに投入することは、PIPLの下での越境移転（第38〜40条：通知、個別の同意、移転メカニズム）であり、一部の取扱者にはサイバーセキュリティ法第39条（旧第37条）の中国国内保存の義務を伴います。第二の扉がその上にあります：本土のサプライヤーへの支払いは中国へ資金を動かし、国務院令第768号の下でのライセンス活動で、越境のレールとライセンスを持つ国内パートナーの上を走り——Tipaltiが保有する中国の決済ライセンスの上ではありません。
これはTipaltiを「ブロック」するものではなく——本当のリスクがどこにあるかを図にします。21YunBoxは決済機関ではなく法令適合のオーバーレイです：データの国内保存と決済ライセンスのリスクを整理し、中国国内のレコードを国内に保ち、あらゆる中国向けの面をICP備案済みのインフラ上で配信します。詳細は専門家と確定させてください。当社の中国チームが、貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ 中国本土のリージョンはない：Tipaltiのデータは米国・イスラエル・英国・ドイツに置かれる（米国が主）。
- ! サプライヤーの銀行口座番号・IBAN/SWIFT・納税者ID・KYCのID書類を保持する——センシティブ個人情報（PIPL 第28条）。
- ! 中国の受取人の詳細をオフショアの保管庫に投入することはPIPLの越境移転（第38〜40条）。
- ! CIIO／大量取扱者は、オフショアの保管庫では満たせない中国国内保存の義務を負う（PIPL 第40条；CSL 第39条、旧第37条）。
- ! 決済の部分はライセンス制：中国への支払いはTipaltiのライセンスではなく国内パートナーの上を走る（国務院令第768号）。ここは当社が助言する。
- ✓ 合法的な経路：21YunBoxがデータの国内保存＋ライセンスのリスクを整理し、レコードを中国国内にローカライズし、あらゆる中国向けの面をICP備案済みで配信する。
Tipaltiの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Tipaltiは顧客データをオフショアに、米国を主たる所在地として保存する。そのプライバシーポリシーは、Tipaltiとそのサービスプロバイダーが「manage, store and process personal data in the United States, Israel, the United Kingdom, Germany」し、「The primary storage location for Tipalti Customer data is the United States」と述べる。中国本土は名指しされた所在地になく、GDPRデータについてはTipaltiは「the Standard Contractual Clauses approved by the European Commission for transfers to the United States」に依拠する。 | Tipalti Privacy Policy、第3節「Data Location」（tipalti.com/legal/privacy-policy、2026-10-10 取得） |
| Tipaltiはサプライヤーの銀行・納税者アイデンティティのデータとKYC書類を保持する。そのプライバシーポリシーは、受取人の「bank account number, IBAN, SWIFT code,」「VAT ID, Social Security Numbers or EU Tax Identification Number,」そして「a copy of … government-issued identification card, personal bank statements」などの補足的なKYC書類を列挙する。PIPL 第28条の下では、金融口座情報とアイデンティティ書類はセンシティブ個人情報である。 | Tipalti Privacy Policy、第1節「Information We Collect」（tipalti.com/legal/privacy-policy、2026-10-10 取得） |
| 中国の受取人のデータをオフショアへ送ることは、センシティブデータのPIPL越境移転である。PIPL 第38〜40条は、取扱者が個人情報を本土の外へ移す前に、通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求める。そして重要情報インフラ運営者と国家の量の閾値を超える取扱者にとって、中国で収集した個人情報は中国に保存しなければならない（第40条）。金融口座データはセンシティブ個人情報であり（第28条）、より高い基準を伴う。 | 中華人民共和国個人情報保護法 第28条・第38〜40条（2026-10-10 取得） |
| 中国のサプライヤーへの支払いはライセンス活動に触れ、決済データは国内保存の義務を負う。国務院令第768号（非銀行決済機関の監督管理に関する条例、2024年5月1日施行）の下では、国内取引のための決済サービスの提供には国内のライセンスを持つ経路が必要で、国内取引の取引処理・決済・データ保存は中国国内で完了しなければならない（第19条）。サイバーセキュリティ法は重要情報インフラ向けの同じ中国国内保存の義務を第39条（旧第37条、2026年1月1日施行の2025年改正で繰り下げ）に定める。 | 国務院令第768号 第19条；中華人民共和国サイバーセキュリティ法 第39条（旧第37条）（2026-10-10 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国法人にサービスを提供する買掛金とグローバルの一括支払いのプラットフォームにとって、Tipaltiについての最初の問いは、ダッシュボードが上海から読み込まれるかではありません。読み込まれます——配信はこれが決まる場所ではありません。Tipaltiは、企業が誰にどう支払うかの記録システムです：ベンダーとサプライヤーのマスターデータ、IBANとSWIFTコードを伴う銀行口座番号、納税者アイデンティティ（W-8・W-9フォーム、VATと納税者識別番号）、KYCのアイデンティティ書類、そして各受取人に紐づく支払い履歴。そのほとんどが個人情報で、金融口座とアイデンティティ書類の部分は中国法の下でのセンシティブ個人情報です。Tipaltiは、そのデータを米国・イスラエル・英国・ドイツで保存・処理すると述べており——米国が主たる所在地で——そのうち中国本土のリージョンはありません。したがって本当の軸は2つの扉です：それらのレコードがどこに置かれることを許されるか、そして中国へ資金を動かすこと自体がライセンス活動であるという事実。いずれもミリ秒では測れません。
中国でのTipalti：ひと目で
| 決め手 | Tipalti自身の言葉で——そして中国の法では |
|---|---|
| レコードがどこに置かれるか | オフショアです。Tipaltiのプライバシーポリシーは、自社とサービスプロバイダーが“manage, store and process personal data in the United States, Israel, the United Kingdom, Germany,”し、“The primary storage location for Tipalti Customer data is the United States.”（主たる保管場所は米国）と述べます。中国本土のリージョンはありません。GDPRデータについては“the Standard Contractual Clauses approved by the European Commission for transfers to the United States”に依拠します——設計上、越境の構えです。 |
| 何を保持し、なぜセンシティブなのか | ベンダーと受取人のマスターデータ。Tipaltiは“bank account number, IBAN, SWIFT code,”“VAT ID, Social Security Numbers or EU Tax Identification Number,”そして“a copy of … government-issued identification card, personal bank statements”などの補足的なKYC書類を挙げます。金融口座番号とアイデンティティ書類は、PIPL 第28条の下でのセンシティブ個人情報であり、より高い基準を伴います。 |
| 中国の受取人のデータが国境を越える | 本土のサプライヤーやコントラクターの銀行情報・納税者アイデンティティ・ID書類は、実在する人物についての個人情報です。それらをオフショアでホストされるプラットフォームに投入することは、PIPL（第38〜40条）の下での越境移転です：通知、支払い契約とは区別された個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）。 |
| 国内保存の義務 | 重要情報インフラ運営者、または国家の量の閾値を超える取扱者にとって、中国で収集した個人情報は中国に留まらなければなりません（PIPL 第40条；サイバーセキュリティ法第39条（旧第37条）；そして決済データについては国務院令第768号）。米国やEUのオフショアの保管庫は、アカウントをどう構成しても中国国内保存の義務を満たせません。 |
| 第二の扉、そして到達性が軸でない理由 | 本土のサプライヤーへの支払いは中国へ資金を動かします——国務院令第768号の下でのライセンス活動で、越境のレールとライセンスを持つ国内パートナーの上を走り、Tipaltiが保有する中国の決済ライセンスの上ではありません。中国向けの面（サプライヤーポータルや入力フォーム）は、ICP備案を要する本土のインターネットサービスです。ダッシュボードの描画は決してテストではありません。 |
本土リージョンがないので、サプライヤーと受取人のレコードは国を離れる
データがどこに置かれるかから始めましょう。そこで判断が実際に決まるからです。Tipaltiのプライバシーポリシーは明確です：自社とサービスプロバイダーは”manage, store and process personal data in the United States, Israel, the United Kingdom, Germany, and other locations as reasonably necessary,“し、“The primary storage location for Tipalti Customer data is the United States.”名指しされた所在地のいずれも中国本土ではありません。それはTipaltiのセキュリティへの批判ではありません——SOCの認証を保持し、保存データを暗号化しています——単に、中国にとって重要な事実です：レコードは国外に置かれます。
したがって、貴社の中国法人が本土のサプライヤーをオンボードし、Tipaltiがその受取人の銀行口座番号・納税者アイデンティティ・KYC書類を取り込んだ瞬間に、中国の人物についての個人情報が国外のインフラへ移動しています。中国の個人情報保護法（PIPL）の下では、それは越境移転であり、PIPLは義務を取扱者——プラットフォームと並んで貴社——に課します。第38〜40条は、通知、オンボーディングや支払いの契約とは区別された個別の同意、そして合法的な移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求めます。国家の閾値を超える場合、またはデータセットが「重要データ」に当たる場合、その輸出は何かが出ていく前に中国のデータ越境安全評価を要することもあります。そしてデータの国内保存の義務が上に乗りえます：重要情報インフラ運営者または大量取扱者にとって、中国で収集した個人情報は中国に保存しなければなりません（PIPL 第40条）。同じ論理がサイバーセキュリティ法を貫き、その重要情報インフラ向けの中国国内保存の義務は現在第39条（旧第37条——2026年1月1日施行の2025年サイバーセキュリティ法改正で繰り下げ、実質は不変）にあります。オフショアの保管庫は中国国内保存の義務を満たせません。
サプライヤーの銀行情報・納税者ID・KYCファイルはセンシティブ個人情報である
Tipaltiが何を保持するかを正確にする価値があります。まさに中国法が最も慎重に扱う区分だからです。Tipalti自身のプライバシーポリシーは、受取人の”bank account number, IBAN, SWIFT code,""VAT ID, Social Security Numbers or EU Tax Identification Number,“そしてKYCプロセスを通じて”a copy of … government-issued identification card, personal bank statements or other documentation serving as proof of identity.”を列挙します。各受取人に紐づく請求書と支払いの履歴を加えると、実在する人々と彼らが代表する事業体の、詳細な金融プロファイルになります。
PIPL 第28条の下では、センシティブ個人情報とは、漏えいまたは悪用されると人の尊厳や安全を容易に害しうる情報であり——金融口座を具体的に名指ししています。銀行口座番号、ルーティングの詳細、KYCファイルの背後にあるアイデンティティ書類は、まさにその中にあります。センシティブ個人情報を処理するには、特定された目的、厳格な必要性、そして——越境の部分については——上記の個別の同意と移転メカニズムが、通常のデータより高い基準で必要です。実務上の帰結：買掛金プラットフォームが行う最も有用なこと、すなわち誰かに支払うために必要な正確な詳細を保持すること、こそが、その中国向けの利用を利便性の問いではなくセンシティブデータの問いにします。
第二の扉：中国への支払いはライセンス活動である
データの国内保存は最初の扉にすぎません。Tipaltiは資金を動かすので、第二の扉がその上に適用されます。“200+ countries and territories”への越境ペイアウトを謳うTipaltiはもちろん中国本土のサプライヤーに支払えますが——中国へ支払うことは、そこで決済を運用するライセンスを保有することと同じではありません。中国は非銀行決済をライセンス活動として非銀行決済機関の監督管理に関する条例（国務院令第768号、2024年5月1日施行）の下で規制します：国内取引のための決済サービスの提供には国内のライセンスを持つ経路が必要で、国内取引の取引処理・決済・データ保存は中国国内で完了しなければなりません（第19条）。外国のプロバイダーは、自己の勘定でオフショアから国内の本土決済を運用しません。資金は越境のレールとライセンスを持つ国内の銀行パートナーを通じて中国の受取人の銀行に届きます。
それは、当社が整理を手伝う扉であって、当社が通り抜ける扉ではありません。21YunBoxはライセンスを持つ決済機関ではなく、中国の決済ライセンスを保有していないので、ライセンスとレールは、ライセンスを持つ国内プロバイダーと貴社の専門家にあります。この部分で当社が加えるのは助言です：貴社の具体的なフロー——どの法人が支払うか、その一部が本土のユーザーへの国内決済サービスの提供に当たるか、どのレールとパートナーに触れるか——が国務院令第768号に照らしてどこに位置するかを見極め、専門家とライセンスを持つパートナーが確認すべきことを正確に把握できるようにします。これはTipaltiが中国で「ブロックされている」ことを意味しません。決済の部分が、データの国内保存とは別個の、独自のコンプライアンスの面を持つことを意味します。
越えるものを狭めても扉は閉じない
合理的な直感は、ツールの中でリスクを減らすことです——フィールドを秘匿する、どの法人がTipaltiに投入するかを制限する、特定の処理地域を選ぶ、一部のレコードを自己管理のシステムに保つ。それらのレバーは引く価値があります：国境を越える個人情報が何かを縮小し、より重い閾値を発動する量を下げられます。しかしそれらは大きさを変えるのであって、性質を変えません。本土の受取人の銀行情報とアイデンティティ書類が米国やEUで保存・処理される限り、越境移転は依然として起きており、データの国内保存の問いは依然として開いています。ペイロードを削ることは、オフショアの保管庫を中国国内のものに変えず、中国向けの面を備案しもしません。到達性も同様に論点から外れています——瞬時に開くダッシュボードでも、レコードを誤った場所に置き、決済の部分をライセンスなしのまま残しえます。
これらのどれが実際に貴社の運用に効くかは、貴社の法人、取扱データ量、中国法上の役割、受取人が誰かによって変わり——本ページはそのリスクの地図であって、裁定ではありません。各扉を、実際に収集・保存・支払うものに照らして適格な専門家と確定させるべきリスクとして、中国のフローがそれに依存する前に扱ってください。
合法的な経路——マッピング、ローカライズ、デリバリー
中国の事業の背後でTipaltiを運用する合法的な形があり、それはTipaltiを引き剥がしません。まず、マッピング。当社の中国コンプライアンスチームが、PIPL・データの国内保存・決済ライセンスの義務を、貴社の実際の構成に照らして読み解きます——どの本土のサプライヤー・受取人のレコードを収集するか、取扱データ量、システムや役割が重要情報インフラや大量の閾値に入るか、通知と個別の同意のフローが何をカバーしなければならないか。法的な結論は貴社の専門家と確定させ、当社はその判断を支える技術とアーキテクチャの全体像を構築します。
次に、ローカライズ。中国の部分が中国国内に留まらなければならない場合、中国国内のベンダー・受取人のレコード——本土の人々に紐づく銀行情報・納税者アイデンティティ・KYCファイル——を、同意済みの中国国内の足場に保ち、法が求める場所で本土の中に保存・処理します。その一方で、他の買掛金についてはTipaltiがその役割を果たし続けます。要点は、買掛金プラットフォームを置き換えることではなく、中国国内のレコードをあるべき場所に置くことです。
そして、デリバリー。フローが必要とする中国向けの面——サプライヤーのオンボーディングポータル、入力フォーム、本土の受取人が読み込むステータスページ——は、本土の公開インターネットサービスなので、ICP備案と法令に沿った中国国内からの配信が必要です。21YunBoxはそれを中国国内から配信します——21YunBox Optimizer——すでに運用しているスタックの前段に置き、作り直しも再プラットフォーム化も要りません。明確に述べる2つの境界：決済ライセンスの部分について当社の役割は助言です——21YunBoxはライセンスを持つ決済機関ではないので、ライセンスと決済のレールは、当社ではなくライセンスを持つ国内プロバイダーと貴社の専門家にあります。そしてそれ以外のすべてについて、当社はTipaltiの競合ではなく、法令適合のオーバーレイでありパートナーです。当社が決して行わないこと——誰も合法的にはできないこと——は、中国のデータ越境ルールやネットワーク上の制限に反する経路をお渡しすることです：当社は経路を整理し、留まらなければならないレコードをローカライズし、面を中国国内で配信します。21YunBoxはいかなる種類の不正な手段も用いず、推奨もしません。その結果が、中国のユーザーに向けて合法かつ法令適合で動く中国向けの運用です。
関連する読み物：
- 中国の非銀行決済機関の監督管理に関する条例（国務院令第768号）（英語）
- PIPLの下での越境データ移転
- 中国のデータ越境安全評価弁法
- 中国のサイバーセキュリティ法 — データの国内保存（第39条、旧第37条）（英語）
- 中国のICP備案の取得方法
よくあるご質問
Tipaltiのダッシュボードは中国から問題なく読み込まれます——では中国のサプライヤー向けに使って法令適合ですか？
到達性はコンプライアンスの軸ではありません。Tipaltiはデータを米国・イスラエル・英国・ドイツで保存し、米国が主で中国本土のリージョンはありません。したがって貴社の中国法人が本土のサプライヤーの銀行口座番号・納税者アイデンティティ・KYC書類を投入すると、それらのレコードはオフショアに置かれます——PIPLの下でのセンシティブ個人情報の越境移転（第38〜40条、センシティブデータは第28条）です。中国国内保存の義務も適用されるかは、役割と取扱量によります。ダッシュボードが開くことは、そのいずれについても何も語りません。
Tipaltiは本土のサプライヤーに支払うための中国の決済ライセンスを保有していますか？
いいえ。Tipaltiは「200+ countries and territories」への越境ペイアウトを謳い、中国拠点のサプライヤーへの支払いは、越境のレールとライセンスを持つ国内の銀行パートナーの上で本土へ資金を動かします——Tipaltiが保有する中国の決済ライセンスの上ではありません。本土のユーザーへの国内決済サービスの提供は国務院令第768号の下でのライセンス活動なので、貴社のフローの一部がライセンス領域に入るかは、専門家とライセンスを持つ国内プロバイダーへの問いです。21YunBoxはライセンスを持つ決済機関ではなく、決済ライセンスの部分での役割は助言です。これはTipaltiが「ブロックされている」ことを意味しません。
中国の受取人向けにTipaltiを運用する合法的な方法は何で、21YunBoxは何をしますか？
合法的に国境を越えられるものについてはTipaltiを役立っている場所に保ち、中国国内のベンダー・受取人のレコードは、法が求める場所で、同意済みの中国国内の足場に保ちます。21YunBoxは、PIPL・データの国内保存・決済ライセンスのリスクを整理し、本土に留まらなければならないレコードをローカライズし、あらゆる中国向けの面——サプライヤーポータルや入力フォーム——を、すでに運用しているスタックの前段で、ICP備案済みのインフラ上で中国国内から配信します。当社は移行ではなく法令適合のオーバーレイであり、決済機関ではありません——決済ライセンスとレールは、ライセンスを持つ国内プロバイダーと貴社の専門家にあります。当社はいかなる種類の不正な手段も用いず、推奨もしません。詳細は専門家と確定させてください。
