Zoho CRMは中国本土で使えるか：データの国内保存、PIPL、二つのデータセンター
Zoho CRMは中国本土のデータセンター（CN、zoho.com.cn）を運用しています——しかし各データセンターはそこに登録したユーザーのデータのみを保持するため、グローバルなZoho組織は中国の連絡先・リード・案件をオフショアに保ち、PIPLの下の越境移転になります。二つのデータセンターを、コンプライアンス起点で読み解きます。
Zoho CRMは中国本土で使えるか
Zoho CRMを中国で使えるかは、まずデータの国内保存の問いであって、速度ではありません。Zoho CRMは、営業チームが基盤とする連絡先・リード・案件・会話履歴を保持し、中国の法はその個人データがどこに保存されるかに反応します。
ここでの答えは本当に両面的で、Zohoは自身のMulti DCドキュメントで両方を述べています。中国本土内にデータセンター（CN、accounts.zoho.com.cn）を運用しつつ、「各DCは、そのドメインに登録したユーザーのデータのみを保持する」とも定めています。ですから貴社の組織がグローバルZoho（zoho.com、.eu、.in、.com.au、.jp、zohocloud.ca）でサインアップしているなら、中国ユーザーのレコードはオフショアに置かれます——PIPLが規律する個人情報の越境移転であり、通知・個別の同意・移転メカニズム、そしてCIIOや大量取扱者には国内保存を要します。代わりに組織が中国データセンターにあるなら、そのデータは本土に留められます——ただしそれは登録して入る別個のサイロ化されたアカウントであって、既存のグローバル組織のトグルではありません。下の事実はZoho自身の言葉と、それが発動させるルールです。
これは判定ではなくリスクの全体像です——義務は、どのデータセンターにあるか、取扱データ量、役割で変わります。当社の中国チームが一緒にZoho CRMのエクスポージャーを整理します →
コンプライアンス・スナップショット
- ✓ Zohoは中国本土のデータセンター（CN、zoho.com.cn）を運用——オフショア専用のベンダーにはない本物の国内保存の選択肢
- ! ただし各データセンターはそこに登録したユーザーのデータのみを保持——グローバルなZoho組織の中国データはオフショアに留まる
- ! グローバルZoho（US/EU/IN/AU/JP/CA）上の中国の連絡先・リード・案件はPIPLの越境移転
- ! 既存のグローバル組織を中国DCへ切り替えるのは、サイロ化されたデータセンター間の移行であって設定ではない
- ✓ 中国向けのプロパティに、法令適合のICP備案済み中国国内配信の経路が存在——作り直しなし、Zohoからの移行なし
Zoho CRMの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
Zoho自身の言葉で：そのMulti DCドキュメントは7つのデータセンター——US、AU、EU、IN、CN、JP、CA——を挙げ、accounts.zoho.com.cnで到達する中国本土リージョンを含み、「各DCは、そのドメインに登録したユーザーのデータのみを保持する」と述べる。したがって組織がどこでサインアップしたかがCRMの個人データの置き場所を決め、データセンターはサイロ化されている。 | Zoho CRM — Multi DC Support（開発者ドキュメント、2026-10-07 取得） |
| 組織がグローバルZohoのデータセンターにあるなら、中国の個人について保持する連絡先・リード・案件は本土の外に保存される。PIPLはその越境移転を規律する：個人情報の取扱者（Zohoではなく、Zohoの顧客である貴社）が、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を満たさなければならない。 | PIPL 第3章 第38〜43条 |
| エクスポージャーは、ツールを使うことではなく量と役割に応じて変わる：CACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証が免除される。 | CAC — データ越境の促進と規範化に関する規定、2024年3月 |
| CIIOまたは大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければならない（PIPL第40条、CSL 第39条（旧第37条））。Zohoのデータセンターはサイロ化されているため、これを満たす唯一のZohoの経路は中国データセンターに登録していることであり——そしてこのデータを埋め込みのZohoフォームで収集する中国向けサイトは、それ自体がICP備案を視野に入れるインターネット情報サービスである。 | PIPL 第40条；CSL 第39条（旧第37条）；Zoho — Multi DC Support（データセンターのリージョン、2026-10-07 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Zoho CRMの最初の問いは、どれだけ速く読み込まれるかではありません——それが保持する顧客レコードがどこに置かれることを許されるかです。Zoho CRMは、営業チームが基盤とする連絡先・リード・案件・会話履歴を保存し、中国の法はその個人データがどこに置かれるかに反応します。ここでの答えは本当に両面的で、Zohoは自身のドキュメントで両方を述べています。中国本土の内側にデータセンターを運用していること、そして各顧客のデータを、その顧客がサインアップしたリージョンにのみ保持すること。ですからZoho CRMが貴社の中国ユーザーに法令適合かは、たった一つの事実にかかっています——貴社の組織がどのZohoのデータセンターにあるか、です。
accounts.zoho.com.cnで到達する中国データセンター（CN）を、米国・豪州・欧州・インド・日本・カナダのリージョンと並べて挙げ、"Each DC exclusively holds the data of users who have registered at that domain."（各DCは、そのドメインに登録したユーザーのデータのみを保持する）と述べます。出典：zoho.com/crm/developer/docs/api/v8/multi-dc中国でのZoho CRM：ひと目で
| 決め手 | Zoho自身の言葉では |
|---|---|
| どこで動くか | 7つのデータセンター——US（zoho.com）、AU（zoho.com.au）、EU（zoho.eu）、IN（zoho.in）、CN（zoho.com.cn）、JP（zoho.jp）、CA（zohocloud.ca）。そのうち一つ、CNが中国本土の内側にあります。 |
| データの場所はどう決まるか | 「各DCは、そのドメインに登録したユーザーのデータのみを保持する」。どこでサインアップしたかがCRMデータの置き場所を決め、データセンターは互いにサイロ化されています。 |
| グローバルZohoの場合 | 中国の連絡先・リード・案件はオフショア（米国・EU・インド・豪州・日本・カナダ）に保存されます——PIPLが規律する個人情報の越境移転です。 |
| 中国データセンターの場合 | zoho.com.cn上で作成されたレコードは本土に留まります——ただしそれは別個のアカウントとドメインであって、既存のグローバル組織を設定一つで切り替えられるリージョンではありません。 |
| 公開への提供 | Zohoのweb-to-leadフォームを埋め込む中国向けサイトは、それ自体がICP備案を必要とするインターネット情報サービスであり、各送信は訪問者の詳細を、貴社の組織が使うデータセンターへ運びます。 |
門その一——Zohoは確かに中国本土のデータセンターを運用している
Zoho CRMは、中国本土内にデータセンターを運用する数少ないグローバルSaaS CRMの一つです。そのMulti DCドキュメントは、「accounts.zoho.com.cn」 で到達するCNデータセンターを、米国・豪州・欧州・インド・日本・カナダのリージョンと並べて挙げています。これは重要です。本土プレゼンスのないベンダーがまったく提供できないもの——CRMの個人データの中国国内での保存——が、Zohoから離れずに少なくとも可能だということだからです。
ただし、その門には二つの条件が乗っています。第一に、Zoho自身のルール。「各DCは、そのドメインに登録したユーザーのデータのみを保持する」。データセンターはサイロ化されており、データは組織がサインアップした場所に置かれ、zoho.com上に作成されたアカウントは中国リージョンからは配信されません。第二に、既存のグローバル組織を中国データセンターへ移すことは、別個のデータセンター間の移行であって設定のトグルではなく——しかも二つのアカウントはデータを共有しません。ですから「すでにZoho CRMを使っている」ことは、それ自体では中国のデータを中国に置きません。それは、貴社の組織がどのドメインの下で作られたかに完全に依存します。
門その二——グローバルZohoでは、中国のCRMデータはオフショアに留まる
貴社の組織がzoho.com（または.eu、.in、.com.au、.jp、zohocloud.ca）に登録されているなら、レコードはそこに留まります——中国の個人に属するあらゆる連絡先・リード・案件を含めてです。中国の個人情報保護法（PIPL）の下では、その個人情報を本土の外に保持することは越境移転であり、個人情報の取扱者——Zohoではなく、Zohoの顧客である貴社——は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。
その義務の重さは量と役割で変わります。CACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、三つのメカニズムすべてが免除されます。対照的に、重要情報インフラ運営者または大量取扱者は、中国で収集した個人情報を本土内に保たなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。その二つ目のグループにとって、Zohoの中国データセンターは利便性ではなく、レジデンシーの義務をそもそも満たす唯一のZohoの経路になります。
公開に面する縁——リードフォームとICP備案
中国から収集する瞬間に、二つ目のコンプライアンス対象面が現れます。中国向けのウェブサイトに埋め込まれたZohoのweb-to-leadフォームや問い合わせフォームは、そのウェブサイトをインターネット情報サービスにし、それは国務院令第292号とMIIT令第33号の下、本土のホスティングリソースに紐づくICP備案に懸かります——そして各送信は、個人の詳細を、貴社の組織が使うどのZohoデータセンターへも運びます。ですから一つのフォームが、二つの門を同時に立て得ます。公開の収集点のためのICP備案と、データが最終的に着地する場所のための越境移転です。
これは判定ではなくリスクの見取り図です。貴社がどの門に立っているか、そしてそもそも国内保存の義務に直面するかは、法人、取扱データ量、ユーザーが誰かで変わります——構築する前に専門家と確定する価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社のチームはZoho CRMで今あるそのまま働き続けます。当社が加えるのは、Zohoが貴社に委ねるピースです。CRMを供給し表に出す中国向けのプロパティ——リードフォーム、顧客ポータル、マーケティングページ——のための、法令に沿ったICP備案済みの中国国内からの配信であり、既存のオリジンの前段に置き、作り直しも二つ目のコードベースも要りません。当社の中国チームが、貴社がどのZohoデータセンターにあるかを整理し、PIPLの越境・データ国内保存のエクスポージャーを法人と取扱データ量に照らして評価し、法が中国ユーザーのデータを本土に留めることを求める場合には、法令適合のプレゼンスに必要な中国国内からの配信と保存を立ち上げます。
関連する読み物：
よくあるご質問
Zoho CRMは中国ユーザーのデータを中国に保存しますか？
貴社の組織がZohoの中国データセンター（zoho.com.cn）に登録されている場合のみです。ZohoのMulti DCドキュメントは、各データセンターがそのドメインに登録したユーザーのデータのみを保持すると述べているため、グローバルなZoho組織の中国の連絡先・リード・案件は、本土ではなくオフショアのデータセンター（米国・EU・インド・豪州・日本・カナダ）に保存されます。
中国でZoho CRMを使うのは違法ですか？
本質的に違法ではありません。問題は、レコードがオフショアのデータセンターにあるときの個人情報の越境移転であり、PIPLは、通知し、個別の同意を取得し、移転メカニズムのいずれかを満たせばこれを認めます。データ国内保存の義務にも直面するかは、役割（例えばCIIOか）と取り扱う個人情報の量によります。一律の禁止ではなく、専門家と評価すべきリスクとして扱ってください。
21YunBoxは当社のZoho CRM設定を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、越境・データ国内保存のエクスポージャーを取扱データ量と役割に照らして評価し、貴社がどのZohoデータセンターにあるかを整理し、CRMを供給し表に出す中国向けのプロパティのための法令適合のICP備案済み中国国内配信を立ち上げます——そして法が中国ユーザーのデータを本土に留めることを求める場合には、中国国内での保存も。具体的なケースはお問い合わせください。
