Workivaは中国本土で使えるか：財務開示データ、MNPI、PIPL、データの国内保存
Workivaは、コネクテッドなレポーティングと開示のプラットフォームを、米国・アイルランド・日本・カナダの4つのAWSロケーションでホストしており、中国本土には一つもありません。したがって、貴社の中国法人が入力する公表前の提出書類、連結業績、作成者の記名記録はオフショアに置かれ、その収集はPIPLの越境移転に当たります。国内保存・MNPI・センシティブデータのエクスポージャーと、合法的な中国国内の道筋をコンプライアンス起点で読み解きます。
Workivaは中国本土で使えるか
Workivaは本土から開きますが、顧客データをオフショアのAWSロケーション——米国・アイルランド・日本・カナダ、中国本土には一つもない——にのみホストします。したがって中国法人のために使うことは、速度ではなくデータの国内保存とPIPLの越境の問いです。
Workivaは、未公表のSEC提出書類や財務諸表——公表される前は重要な非公開情報——に加え、それらを組み立てる記名の作成者の本人情報とレビュー履歴、書類内の個人データの、システム・オブ・レコードです。中国で収集した記録を米国・アイルランド・日本・カナダのAWSロケーションに入力することは、PIPLの下の越境移転であり、通知・個別の同意・移転メカニズムを要します。金融識別子はセンシティブ個人情報になり得て、CIIOはサイバーセキュリティ法（第39条、旧第37条）の下で国内保存を負います。
どの義務が課されるかは、実際に収集するものに照らして専門家と確定すべき問いです。当社の中国チームがエクスポージャーを整理します →
コンプライアンス・スナップショット
- ✕ 選べる中国本土のデータロケーションが存在しない（米国・アイルランド・日本・カナダのみ）
- ! 公表前の提出書類をオフショアに保持＝入力するもののPIPL越境移転
- ! 未公表の業績はMNPI。役員・作成者の識別子はセンシティブ個人情報になり得る
- ! CIIOや大量取扱者は国内保存を負う（CSL 第39条、旧第37条）
- ✓ 21YunBoxがエクスポージャーを把握し、中国の記録をローカライズし、ICP備案済みの中国国内インフラで配信
Workivaの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Workivaは顧客データを4つのAWSロケーションにホストし、中国本土には一つもない。 セキュリティページは「Workiva Platformは顧客データ向けに4つのデータホスティングのロケーションを提供する」こと、「WorkivaはAmazon Web Services（AWS）を利用する」ことを記す——app.wdesk.com（米国・北バージニア）、eu.wdesk.com（アイルランド）、apac.wdesk.com（日本）、ca.wdesk.com（カナダ）のAWSデータセンター。 | Workiva Security page, Data Center and Physical Security（2026-10-10 取得） |
| 各Workivaテナントは、プロビジョニング時に選んだ単一のオフショアリージョンに紐づく。 プラットフォームは個別のリージョンインスタンス——apac.wdesk.com（日本）、app.wdesk.com（米国）、eu.wdesk.com（アイルランド）、ca.wdesk.com（カナダ）——上で走り、データは「選択したリージョン内の複数のアベイラビリティゾーン」にわたって複製される。中国に最も近い日本も依然として本土の外にあり、Workivaはオンプレミスや中国国内のデプロイを提供しない。 | Workiva Security page, Data Hosting Location / Availability and Continuity（2026-10-10 取得） |
| 中国で収集した個人情報をオフショアに保持することは、PIPLの下の越境移転である。 第38〜40条は、中国で収集した個人情報が米国・アイルランド・日本・カナダのリージョンに置かれる前に、通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を求める。越境データ移転とデータ越境安全評価を参照。 | PIPL 第38〜40条；CAC 標準契約弁法・安全評価弁法 |
| 重要情報インフラ運営者は、中国で生成された個人情報を中国に保存しなければならない。 サイバーセキュリティ法のデータ国内保存義務は第39条（旧第37条）にある——2026年1月1日施行の2025年改正で条番号変更、内容は不変——これはオフショアのAWSリージョンでは満たせない。提出書類内の金融識別子はPIPL第28条の下のセンシティブ個人情報になり得る。 | サイバーセキュリティ法 第39条（旧第37条）；PIPL 第28条 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国法人のためにSEC提出書類、法定報告、ESG、SOX、監査の作業をWorkivaで組み立てている企業にとって、反射的に浮かぶのは「本土からプラットフォームが素早く開くか、そもそも開くか」です。それは出発点として誤りです。Workivaはホスト型のコネクテッドレポーティングのプラットフォーム——app.wdesk.comで到達するWorkiva Platform——であり、中国で使えるかどうかを実際に決めるのは、それが保持する記録がどこに置かれるかです。公表される前は重要な非公開情報である未公表の財務諸表や規制当局向けの提出書類、各提出書類を組み立てる記名の作成者・レビュー担当者のレビュー履歴と本人情報、そして書類そのものに含まれる個人データ。Workiva自身のセキュリティページは、そのデータがどこに置かれるかを明確にしています——米国・アイルランド・日本・カナダの4つのAWSロケーションで、中国本土には一つもありません。これは、中国向けの利用を、速度ではなくデータの国内保存と越境の問いにします。
中国でのWorkiva：ひと目で
| 決め手 | Workiva自身の言葉では——そして中国の法では |
|---|---|
| レコードの置き場所 | オフショアです。Workivaのセキュリティページは「Amazon Web Services（AWS）を利用する」こと、「Workiva Platformは顧客データ向けに4つのデータホスティングのロケーションを提供する」ことを記します——app.wdesk.com（米国・北バージニア）、eu.wdesk.com（アイルランド）、apac.wdesk.com（日本）、ca.wdesk.com（カナダ）。中国本土のロケーションはなく、最も近い日本も依然として本土の外です。 |
| 何を保持し、なぜ個人情報（かつセンシティブ）なのか | Workivaは、未公表の財務諸表や規制当局向け提出書類——公表前は重要な非公開情報——の作業上のシステム・オブ・レコードであり、加えて各数字を組み立てる記名の作成者・レビュー担当者のコメント・タスク・本人情報、そして書類内の個人データ（記名の役員、署名者、報酬）を保持します。これは識別可能な個人情報であり、金融口座などの識別子はPIPL第28条の下のセンシティブ個人情報になり得ます。 |
| 中国データを入れる＝越境 | 中国で収集した記録が米国・アイルランド・日本・カナダのAWSロケーションに置かれた時点で、PIPLの下の越境移転（数据出境）が成立します（第38〜40条）——通知、プラットフォーム利用への一般的な同意とは別個の個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）。 |
| 国内保存の義務 | 重要情報インフラ運営者または大量取扱者は、サイバーセキュリティ法 第39条（旧第37条）の下で国内保存を負います——オフショアのAWSリージョンでは満たせない義務です。量に達する場合、またはデータが「重要データ」に当たる場合、何かが国を出る前にデータ越境安全評価（PIPL第40条）が必要になり得ます。 |
| 到達性は軸ではない | Workivaは作成者が公開インターネット越しに開くSaaSです。上海の誰かがapp.wdesk.comを読み込めるかは中国の問いではなく——提出書類がどこに置かれるかが問いです。その周辺の中国向けの面（受付やデータ収集のサイト、開示ポータル）は本土での公開サービスであり、それ自体のICP備案の義務を負います。 |
本土リージョンがない、だから提出書類は国を出る
Workivaのセキュリティページが、データの置き場所を確定させます。「WorkivaはIaaS（Infrastructure as a Service）とPaaS（Platform as a Service）にAmazon Web Services（AWS）を利用する」こと、「当社のオフィスのロケーションにはデータセンターもデータセンターへのアクセスもない」こと、そして「Workiva Platformは顧客データ向けに4つのデータホスティングのロケーションを提供する」ことを記しています。その4つは、個別のリージョンインスタンスを通じて到達するAWSデータセンターです——日本のapac.wdesk.com、米国（北バージニア）のapp.wdesk.com、アイルランドのeu.wdesk.com、カナダのca.wdesk.com——データは「選択したリージョン内の複数のアベイラビリティゾーン」にわたって複製されます。4つのどれも中国本土にはなく、最も近い日本も依然としてオフショアです。したがって、貴社の中国事業がWorkivaに入力する提出書類、連結業績、作成者の記録は、本土の外に保持されます。
中国で収集した個人情報がそれらのAWSロケーションのいずれかに置かれた瞬間、中国個人情報保護法（PIPL）の下の越境移転（数据出境）が成立します。PIPLはその義務を、処理者としてのWorkivaではなく、Workivaの顧客である貴社に課します——第38〜40条は、通知、個別の 同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求めます。規制された閾値を超える場合、または記録が「重要データ」に当たる場合、その移転はまず、中国のデータ越境安全評価（英語）（数据出境安全评估）を要することがあります。そして貴社の組織が重要情報インフラ運営者の場合、サイバーセキュリティ法（英語）の第39条（旧第37条——データ国内保存条項は2026年1月1日施行の2025年改正で条番号変更、内容は不変）は、中国で生成された個人情報を中国に保存することを求めます——オフショアのAWSリージョンでは果たせない義務です。これらのどれが貴社に課されるかは、実際に収集するものと、作成者や役員がどこにいるかに照らして、専門家と確定すべき問いです。
未公表の提出書類と作成者の記録は個人情報——そしてそれ以上
レポーティングのデータは中立なトラフィックではありません。Workivaのワークスペースは提出書類が起草・レビュー・承認される場であり、そのため二種類のエクスポージャーを同時に集中させます。第一に、個人情報を含みます。書類内の記名の役員・署名者、役員報酬・保有の詳細、そして——Workivaの価値そのものが監査証跡付きのマルチユーザー協働である以上——各数字を誰が作成・編集・コメント・レビューしたかの記録です。PIPLの下ではこれは個人情報であり、金融口座などの識別子はセンシティブ個人情報（敏感个人信息）になり得ます——特定目的と必要性の立証、個別の 同意、そして事前の個人情報保護影響評価を要し、これらは越境の義務に代わるのではなく、その上に積み上がります。
第二に、開示プラットフォームとして特徴的なのは、Workivaに置かれるものの多くが公表前の業績と提出書類の草案——公表前の重要な非公開情報——である点です。MNPIはPIPLのカテゴリではなく証券ガバナンスの関心事ですが、データをオフショアに保持することのリスクを鋭く高めます。貴社は、中国法人の最も価格感応的で開示前の記録を、中国の司法管轄の外にあり、他国の法的手続きの下で到達し得るリージョンに集中させているのです。Workivaのセキュリティ統制——保存時のAES-256暗号化、転送時のTLS 1.2/1.3、そしてSOC 1・SOC 2 Type II・ISO 27001などの認証——はセキュリティリスクを本当に下げますが、データの置き場所を変えるものではなく、個人情報の取扱者である貴社に残る同意・必要性・国内保存の義務を免じるものでもありません。あるフィールドがセンシティブか、通知と同意のフローが何を述べるべきかは、専門家と確認すべき問いです。
エクスポージャーを狭めても、扉は閉まらない
本能的には、問題を工学的に小さくしたくなります。リストの中で最も近いという理由で中国法人のインスタンスを日本リージョンにする、入力するものを秘匿・最小化する、あるいはプラットフォームを中国でセルフホストする。各レバーは越境する もの を変えますが、越境する こと を変えません。日本も、米国・アイルランド・カナダのロケーションと同様に本土の外にあり、それを選ぶことは同じ越境移転を別のオフショア国に移すだけで、データ国内保存の義務を解決しません。データ最小化は、輸出するものの量とセンシティビティを本当に縮小するので、行う価値があります——が、オフショアのリージョンを中国国内居住のリージョンにするわけではありません。そしてセルフホストはここでは選択肢にありません。WorkivaはAWS上のクラウド専用サービスで、オンプレミス・クライアント管理・中国国内のデプロイのオプションがないため、中国で収集した記録を本土に置く製品自体の構成は存在しません。それらの記録を国内に留めるとは、Workivaと並行して中国国内居住の基盤を立ち上げ、合法的に出せるものだけをオフショアへ送ることを意味します。スタック周辺の中国向けの面は依然としてICP備案の義務を負います。その線引き——何が留まり、何が出てよいか——は、技術の問いである前に法律の問いであり、本ページは判定ではなくエクスポージャーを図示するものです。具体と、データ越境安全評価（英語）や第39条（英語）の保存義務が貴社に適用されるかどうかは、実際のデータと法人に照らして専門家と確定してください。
法令に沿った進め方——map・localize・deliver
中国事業のためにコネクテッドレポーティングを走らせる合法的な方法には、三つの動きがあります。まず、map（把握）：当社の中国チームがPIPLのエクスポージャーを端から端まで洗い出します——中国で収集した提出データ・作成者記録・個人情報のうち国内に留めなければならないもの、合法的にWorkivaへ越境できるもの、どこでデータ越境安全評価や第39条の保存義務が生じるか、どのフィールドがセンシティブか、そして同意と通知が何をカバーすべきか。法的結論は専門家と確定し、技術的な全体像は当社が描きます。
次に、localize（国内化）：中国の提出・連結・作成者データのために、中国国内居住の基盤を立ち上げて統合します——同意を得た国内の処理と保存という合法的なパターンです——そのため、留まらなければならない記録はデフォルトで国を出なくなり、一方で、すでに貴社に役立っている市場やグループレベルのレポーティングにはWorkivaを使い続けます。
そして、deliver（配信）：レポーティングスタック周辺の中国向けの面——データ収集や子会社提出のサイト、開示ポータル、本土の作成者が実際に到達する統合エッジ——は本土での公開サービスであり、ICP備案の義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBoxはそれを中国国内から、既存のものの前段で配信します——21YunBox Optimizer——作り直しも再プラットフォーム化も要りません。21YunBoxは移行ではなく法令適合のオーバーレイであり、Workivaの競合ではなくパートナーです。21YunBoxはいかなる不正な手段も用いず、またお勧めしません。結果として、中国のユーザーに向けて合法かつ法令適合に動くレポーティングスタックが手に入ります。
関連する読み物：
よくあるご質問
Workivaは中国本土にデータセンターを持っていますか？
いいえ。Workiva自身のセキュリティページは4つのデータホスティングのロケーション——米国（北バージニア）・アイルランド・日本・カナダのAWSデータセンター——を挙げており、そのどれも中国本土にはありません。日本リージョンを選んでもデータはコンプライアンスに近づきません。日本も依然としてオフショアだからです。中国で収集した中国法人の記録は、そこに置かれた時点で依然として国を出ます。
提出書類が「個人データ」でないなら、Workivaをオフショアでホストすることがなぜ中国のコンプライアンス問題になるのですか？
二つの理由があります。提出書類は個人情報を含みます——記名の役員・署名者に加え、各書類を組み立てるとWorkivaが記録する作成者・レビュー担当者——ので、それをオフショアへ動かすことはPIPLの下の越境移転であり、金融識別子は第28条の下でセンシティブ個人情報になり得ます。そして未公表の業績は公表前の重要な非公開情報です。中国法人の開示前の記録をオフショアのリージョンに集中させることは、通常のSaaSをはるかに超えてその移転のリスクを高めます。問いは、ダッシュボードが開くかではなく、記録がどこに置かれることを許されるかです。
21YunBoxはWorkivaを中国向けに法令適合にできますか？
21YunBoxはWorkivaの置き換えではなく、法令適合のオーバーレイです。当社はPIPLの越境・国内保存のエクスポージャーを整理し、本土に留めなければならない記録を中国国内居住の基盤にローカライズする支援を行い、中国向けの面を、既存のスタックの前段で、ICP備案済みの中国国内インフラ上から配信します。21YunBoxはいかなる不正な手段も用いず、またお勧めしません。法的結論は貴社の顧問と確定します。
