データの保管場所 — 「日本国内です」だけでは決まらない 3 つの型
クラウドの業務システムにデータを預けるとき、どこの国・どのデータセンターに置かれるのかは、情報セキュリティの説明とは別に確かめる項目です。ISMS などの認証は「管理する仕組みが整っている」ことの認証であって、置き場所を言っているわけではありません。
「どこに置かれるか」は 3 つの型に分かれる
公開資料に書かれている保管場所の説明は、おおむね次の 3 つの型のどれかです。
| 型 | 書かれ方 | 例（公式資料の記述） |
|---|---|---|
| 国内固定 | 「日本国内のデータセンター」と明記。冗長化の場所まで書く例も | kintone: 日本国内のデータセンター（FISC 安全対策基準）。東日本の大災害に備え西日本にも冗長化 |
| 登録時期で決まる | ある日付以降の登録は国内、それ以前は国外のまま。後から変更できない | Zoho CRM: 2022 年 2 月 10 日以降に日本から登録したアカウントは日本データセンター（東京・大阪）。それ以前は米国のまま |
| 国外へ送ることがある | 国・地域を明記せず、プライバシーポリシーで国外移転を明示 | Shopify: カナダ企業として世界中でデータを処理し、米国を含む国外へ個人データを送ることがある |
2 つ目の型が実務では効きます。「日本のデータセンターです」と聞いても、自社のアカウントがいつ作られたかで答えが変わり、しかも後から変更できません。
公開ページに書いていないときの読み方
保管場所を公式ページで確認できないシステムは珍しくありません。書いていない＝隠している、ではないので、探す場所を順に変えます。
| 探す順 | 場所 | そこに在りがちなもの |
|---|---|---|
| 1 | 公式のセキュリティページ | 暗号化・バックアップ・認証取得（ISMS など）。保管国は書かれないことがある |
| 2 | プライバシーポリシー・利用規約 | 「国外へ移転することがある」型の明示 |
| 3 | 検討者向けのセキュリティチェックシート | 公開ページに無い詳細（SmartHR はこの形） |
| 4 | 聞く | 「データはどこの国に保管されますか」「登録時期やプランで変わりますか」 |
探し方の注意も 1 つ。「保存場所を選べる」と書かれていても、そのページに明記されている地域に日本が無いことがあります（Salesforce Sales Cloud の Hyperforce の説明には EU とスイスだけが書かれ、日本の扱いはそこには書かれていません）。「選べる」と「日本を選べる」は別の話です。
各システムの「データ保管場所」欄は RenkeiMap の調査記録 に出典 URL と調査日つきで置いてあります。
調査記録で確かめる
保管場所と、第三者認証の 2 列です。
比較項目:
| システム | 情報セキュリティ |
|---|---|
| データの保管先 | |
| ChatGPT | ○Enterprise は国を選択可 Enterprise は日本を含む 10 地域を選べる ベンダー公表 Enterprise プランでは米国、EU、英国、日本、カナダ、韓国、シンガポール、インド、オーストラリア、アラブ首長国連邦の10地域でのデータレジデンシーに対応すると記載されている。 |
| Claude | 編集部がまだ確認していません |
| DeepSeek | △中国 プライバシーポリシーは「当社は、当社が収集した情報を中華人民共和国にある安全なサーバーに保存します。」と記載している。保管先を利用者が選べる旨の記載は確認できなかった。 |
| exaBase 生成AI（エクサウィザーズ） | ◎日本国内 製品ページは「データ処理は国内サーバーで行われ」と記載し、FAQ も「日本国内データセンターで管理」と記載している。 |
| Felo（フェロー） | 編集部がまだ確認していません |
| Gemini | 編集部がまだ確認していません |
| Genspark（ジェンスパーク） | △米国 Enterprise プランでは米国 / EU / APAC からデータの保管地域を選択でき、ネットワーク分離のための専用 VPC も選択肢として案内されている。プライバシーポリシーには、データは Microsoft Azure 上に保存されると記載されている。 |
| Grok | △米国 消費者向け利用規約は「your personal information will be transferred to, and/or processed in, the United States.」と記載している。法人向けについては料金ページの Enterprise 欄に「Data residency — Control where your data lives.」とあり、保管場所の指定が Enterprise 契約の項目として掲げられている。 |
| Microsoft 365 Copilot | ○データセンター LLM への呼び出しはリージョン内の最も近いデータセンターにルーティングされるが、使用率が高い期間には容量が利用可能な他のリージョンへ呼び出すこともあると記載されている。EU のユーザーについては EU データ境界内にトラフィックがとどまり、EU 外の顧客は米国・EU またはその他のリージョンでクエリが処理される。Microsoft Copilot は 2024 年 3 月 1 日に Microsoft 製品条件のデータ所在地コミットメントの対象ワークロードとして追加され、Advanced Data Residency (ADR) および Multi-Geo Capabilities のオファリングにデータ所在地のコミットメントが含まれる。 サブプロセッサとして Anthropic が提供するモデルは現在 EU データ境界から除外されている。 |
| NotebookLM（現在の表記は Gemini Notebook） | 編集部がまだ確認していません |
| Ollama（ローカル実行） | ◎利用者の端末内 ローカル実行時は利用者の端末内（Windows の既定は `%HOMEPATH%\.ollama`、`OLLAMA_MODELS` で変更可）。クラウドモデルについて公式サイトは「Cloud models in the United States, Europe, and Singapore.」と記載し、プライバシーポリシーは「Data may be transferred to and processed in the United States. Where required by law, we use appropriate safeguards for international transfers.」と定める。 ベンダー公表Ollama Privacy…()
採取元: Ollama Privacy Policy 5. Information Sharing 付近／公式サイト トップ「Regions」／docs Windows
調査日 |
| Perplexity | △米国 消費者向け Privacy Notice は「By submitting your personal data to us you agree to the transfer, storage, and processing of your data in a country other than your country of residence including, but not limited to, the United States」と定め、EU-U.S. Data Privacy Framework および英国拡張への認証を取得していると記載している。EEA / 英国域外への移転については標準契約条項（SCC）の写しを請求できる。 |
| tsuzumi（NTT） | ◎自社データセンター 自社のオンプレミスやプライベートクラウドで運用する形が可能とニュースリリースに記載されている。Microsoft Azure 上での提供については、公式ユーザーガイドが「MaaSにおけるtsuzumi提供リージョンはUS EAST2限定となります。本番ワークロードで利用する場合は、レイテンシー及び国外へのデータ通信について考慮いただけるようにお願い致します。」と記載している。 リージョンの記載は「tsuzumi on Azure MaaS ユーザーガイド v1.0」（© 2024 NTT DATA Japan Corporation）のもの。 ベンダー公表tsuzumi on Azu…()
採取元: tsuzumi on Azure MaaS ユーザーガイド v1.0（利用可能地域と提供リージョン）／ NTT ニュースリリース（2025年10月20日）
調査日 |
◎ 条件なしで当てはまる ○ 条件つき・一部 △ 限定・要申請・無いと明記 × 当てはまらないと明記 ？ 編集部がまだ確認していません ― 提供元が公開していない（編集部が調べた） — 記号は編集部の札から機械で付けています。物差しは項目ごとに違い、列の見出しがその項目の意味です。札の意味と根拠は各セルの要約を押すと出ます。
材料の調査日（最新）: 2026-08-26
この記事に登場するシステム（5）
Salesforce Sales CloudShopifySmartHRZoho CRMkintone