文責：21YunBox コンプライアンスチーム · 最終確認 2026年10月7日 · 一次情報源で確認済み

Herokuは中国で使えるか

Herokuが中国で使えるかは、Herokuが「遮断」されているかではなく、ICPとデータの国内保存の問いです。HerokuはPaaSで国外のAWSリージョンで動作し中国本土のリージョンを持たないため、中国向けアプリは国外から配信され——その一つの事実が、重要な二つの答えを決めます。

Heroku自身のRegionsドキュメントは、Common Runtimeにヨーロッパと米国だけを挙げ、Private SpacesとしてDublin・Frankfurt・London・Montreal・Mumbai・Oregon・Singapore・Sydney・Tokyo・Virginiaを加え——本土には一つもなく——「dynoとデータベースは作成したリージョンに物理的に存在する」と述べます。中国の利用者には二つが続きます：本土向けの公開アプリはライセンスを持つ国内ホストに紐づくICP備案を要し、国外プラットフォームには紐づける対象がありません。そしてアプリとHerokuのマネージドデータベースが中国ユーザーについて保持する個人データはPIPLが規律する越境移転になります。下の表はHeroku自身の文言と、各扉が引き起こすルールです。

これは判定ではなくリスクの全体像です——何が適用されるかは、中国で公衆に提供するか、そしてアプリが保存する個人データによります。当社の中国チームがHerokuのホスティングとデータのリスクを一緒にマップします →

コンプライアンス・スナップショット

  • ✕ Herokuは国外のAWSリージョンで動作する——Common Runtimeはヨーロッパと米国だけで、中国本土のHerokuリージョンはない
  • ✕ 国外から配信される本土向けの公開アプリにはICP備案の経路がない——備案はHerokuが提供しないライセンスを持つ国内ホストを要する
  • ! dynoとHerokuのマネージドデータベース内の個人データは国外に置かれる——中国ユーザーにとってPIPLの下での越境移転
  • ! 到達できることと法令適合は別——Herokuアプリは中国で読み込まれても、ICP備案も国内のデータ国内保存も生み出さない
  • ✓ 合法的な経路：Herokuをオリジンとして残し、その前段にICP備案済みの国内配信と保存を加える——作り直しではなくオーバーレイ
コンプライアンス評価を依頼する（英語）
作り直し不要——Herokuをオリジンとして残します

Herokuを中国で運用できるかを実際に決める要素

事実一次情報源
Herokuは国外のAWSリージョンで動作し、中国本土には一つもない。 HerokuのRegionsドキュメントは、Common Runtimeの二つのリージョン——ヨーロッパと米国——とPrivate SpacesのDublin・Frankfurt・London・Montreal・Mumbai・Oregon・Singapore・Sydney・Tokyo・Virginiaを挙げ、どれも本土にない。Heroku自身のPlatform APIは、これらのリージョンがAmazon Web Servicesに対応することを示す（例えば"the Frankfurt region maps to the Amazon Web Services eu-central-1 region"）——したがって中国向けアプリは国外インフラから配信される。 Heroku Dev Center — Regions、2026-10-07取得（最終更新2025年5月19日）
本土向けの公開アプリにはICP備案が要り、国外のHerokuアプリには紐づける対象がない。 国務院令第292号（第4条）とMIIT令第33号の下で、ICP備案（備案）は中国本土内に物理的に所在するホスティングリソースと中国の法人に紐づく。中国本土のリージョンがない以上、Herokuは備案のための国内リソースを提供しない——扉はHerokuのコードではなく、ホスティングがどこにあるかである。 国務院令第292号（インターネット情報サービス管理弁法）第4条／MIIT令第33号
dynoとデータベースは選んだリージョン——国外——に物理的に存在し、PIPLはそれを越境移転として扱う。 Herokuの言葉で「dynoとデータベースは作成したリージョンに物理的に存在する」とし、その広範なプロダクトとアドオンについて「アプリのリージョンを指定してもデータの国内保存の制限は保証されない」と注意する。本土のリージョンがない以上、中国ユーザーの個人データは国を出て、PIPLがそれを規律する（第3章 第38〜43条：通知、別途の同意、一つの移転メカニズム——CACの安全評価、CAC標準契約、または認証）。CIIOや大量取扱者は中国で収集したデータを本土にとどめなければならない（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。 Heroku Dev Center — Regions（Data residency）、2026-10-07取得／PIPL 第3章 第38〜43条・第40条／サイバーセキュリティ法 第39条（旧第37条）
その義務の重さはHerokuを使うことではなく量と役割に応じて変わる。 CACの2024年3月の「データ越境流動の促進と規範化に関する規定」の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証のいずれも免除される——つまり負うものは貴社の法人とデータ量によるため、顧問弁護士に委ねる問いである。 CAC — データ越境流動の促進と規範化に関する規定、2024年3月

情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。

Herokuは最もよく知られたPaaS（Platform as a Service）クラウドの一つで——コードをプッシュすればアプリをビルド・実行・スケールしてくれます——「Herokuを中国で速くするには」は、たいてい速度の問題として答えられます。中国本土の利用者にとって、それは実は二つのコンプライアンスの問題であり、性能が視野に入るより前に決まります：Herokuがどこで貴社のアプリを動かすことを許されるか、そしてそれが保持するデータがどこに置かれることを許されるか。HerokuはAmazon Web Services上で動作し、自社のドキュメントによれば中国本土にリージョンを一つも運用していません——したがって中国向けのHerokuアプリは到達できても、まるごと国外にあります。

その国外の足場こそ、どれだけチューニングしても答えられない半分です。以下は、Herokuがリージョンの所在とdynoやデータベースの物理的な存在場所について文書化している内容、本土の公開サイトが依拠するICP備案、そして中国の個人情報保護法が貴社のアプリの収集するデータをどう扱うかです——Heroku自身のドキュメントと中国自身の法令から引いており、判断はベンチマークではなく貴社の顧問弁護士に属します。

Heroku Dev CenterのRegionsページ、Data residencyの項。dynoとデータベースは作成したリージョンに物理的に存在すると述べ、Herokuは国外のAWSリージョンで動作し中国本土のリージョンを挙げていない
Heroku自身のRegionsドキュメント、Data residencyの項：“Dynos and databases reside physically in the region where you create them.”（dynoとデータベースは作成したリージョンに物理的に存在する）HerokuのCommon Runtimeはヨーロッパと米国だけ、Private Spacesにも中国本土の所在地はなく、そのリージョンはAmazon Web Services上で動作します——したがって中国向けアプリのdynoとデータベースは物理的に国外に存在します。出典：devcenter.heroku.com/articles/regions

中国でのHeroku：ひと目で

決め手 Heroku自身の言葉では
どこで動くか Amazon Web Services上で動作するPaaS。Common Runtimeはヨーロッパと米国の二つのリージョンを提供し、Private SpacesはDublin・Frankfurt・London・Montreal・Mumbai・Oregon・Singapore・Sydney・Tokyo・Virginiaを加えます。そのいずれも中国本土にはなく、最も近いSingaporeやTokyoも依然として国外です。
そこで動くもの Herokuは貴社のdyno（アプリのプロセス）とマネージドデータベースを、選んだリージョンで動かします——自社の言葉で「dynoとデータベースは作成したリージョンに物理的に存在する」。アプリが保存するものは、そのリージョンがどこであれ、そこに置かれます。
公衆への提供 中国国内から本土の訪問者に提供されるサイトやアプリには、本土のホスティングリソースに紐づくICP備案が要ります。中国本土のリージョンがない以上、Herokuは自前のICP備案の経路を提供しません。
Heroku上の貴社データ HerokuアプリやHerokuのマネージドデータベースに保持される中国ユーザーの個人データは国外に置かれます——PIPLが規律する越境移転であり、加えてCIIOや大量取扱者には国外リージョンが満たせないデータの国内保存義務が及びます。
到達できるか 到達性は配信の問いであってコンプライアンスの問いではありません。Herokuアプリが本土のユーザーに読み込まれても、国外から配信される以上、ICP備案も国内のデータ国内保存も生み出しません。

本土のリージョンがなく、ICP備案の対象がない

Herokuの中国の答えが実際に決まるのは、そのRegionsドキュメントです。Common Runtimeはヨーロッパと米国の二つのリージョンを与え、Private SpacesはDublin・Frankfurt・London・Montreal・Mumbai・Oregon・Singapore・Sydney・Tokyo・Virginiaを加えます。そのどれも中国本土にはなく、最も近いSingaporeやTokyoも依然としてその外です。それらのリージョンはAmazon Web Services上で動作します——Heroku自身のPlatform APIは、例えばFrankfurtリージョンが 「Amazon Web Servicesのeu-central-1リージョンに対応する」 ことを示しています——したがってどこにデプロイしても、アプリは国外から応答します。

その地理が、性能が視野に入るより前にライセンスの問いを決めます。中国国内から本土の訪問者に提供される公開サイトやアプリは、国務院令第292号とMIIT令第33号の下でICP備案（ICP備案）に依拠し、その備案は本土内に物理的に所在するホスティングリソースに紐づかなければなりません。Herokuには提供できるものがなく、したがって備案が紐づく対象がHeroku上に単に存在しません。「すでにHerokuで動かしている」ことは、中国で運営する認可を得ていることと同じではありません：ワンコマンドのデプロイは本土に到達しますが、備案が要求する国内の足場を生み出しはしません。

中国ユーザーのデータが物理的に存在する場所

Herokuはデータがどこに置かれるかを明言しています。Data residencyの注記で 「dynoとデータベースは作成したリージョンに物理的に存在する」 とし、それらのリージョンのいずれも本土にない以上、アプリが中国ユーザーから収集する個人データは米国またはヨーロッパに落ち着き、決して中国ではありません。Herokuはさらに、その広範なプロダクト・サービス・アドオンについて 「アプリのリージョンを指定しても、データの国内保存の制限は保証されない」 と注意を促しており、国外の足跡は選んだ単一のリージョンより広がり得ます。

中国の個人情報保護法の下では、そのデータの国外への移動は越境移転であり、義務は取扱者——Herokuではなく、その顧客である貴社——に落ちます：通知し、別途の同意を取得し、一つの移転メカニズムをクリアします——CACの安全評価、CAC標準契約、または認証。貴社が重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——Herokuの国外リージョンのいずれも満たせないデータの国内保存義務です。その義務の重さは貴社のデータ量と役割に応じて変わるため、既定の前提ではなく顧問弁護士に属します。

到達はできても、中国向けに認可されてはいない

中国はHerokuを一律に遮断してはおらず、だからこそ配信の答えが誤解を招きます。Herokuアプリが本土の訪問者にどれだけ速く描画されても、それは国外から描画され——そこから提供してもICP備案も国内のデータ国内保存も生み出しません。それらは最適化で消せるレイテンシではなく、ホスティングがどこにあり、データがどこに着地するかという事実です。より速い国外アプリも、二つのコンプライアンスの扉を閉じたままの国外アプリです。

これは貴社の特定の構成への判定ではありません。ICP備案、国内保存、またはその両方が要るかは、公衆に何を提供するか、どれだけの個人データを保持するか、ユーザーが誰かによります——構築の後ではなく前に、顧問弁護士と確定する価値があります。

21YunBoxの位置づけ——移行ではなく、コンプライアンス・オーバーレイ

貴社は今日と同じようにHerokuで出荷し続けます——同じgit push、同じbuildpack、同じdynoとアドオン。中国本土の利用者に対して加わるのは、国内のリージョンを持たないプラットフォームが提供できないただ一つのもの：本土内からのICP備案済み配信で、既存のHerokuオリジンの前段に置き、固定の国内入口により各訪問者の実IPを国境の向こうへ運びません。当社の中国チームが、貴社の法人とアプリの保持するデータにどのICPとデータの国内保存の義務が適用されるかをマップし、ICP備案を処理し、国内の入口を立ち上げます——そして法がユーザーのデータを中国の地にとどめることを求めるところでは、データ層を本土内で運用できるよう支援します。作り直しも、二つ目のコードベースも、Herokuからの移行もありません。

コンプライアンス評価を依頼する（英語） →

関連する読み物：

よくあるご質問

Herokuは中国で遮断されていますか？

いいえ——しかしそれは問いの配信の半分であり、誤解を招く半分です。Herokuは中国が一律に遮断するサービスではないため、Herokuアプリは本土の訪問者に読み込まれ得ます。それがしないのは、そのアプリを法令適合にすることです：Herokuは中国本土のない国外のAWSリージョンで動作するため、本土向けの公開アプリにはICP備案の経路がなく、dynoとHerokuのマネージドデータベース内の個人データはPIPLの下で国外に置かれます。より速い国外の応答も、依然として国外の応答です。

Herokuアプリを中国本土内でホストできますか？

Heroku自体ではできません——そのRegionsドキュメントは中国本土のリージョンを挙げず、dynoを本土に置く移行の選択肢もありません。合法的な型は、Herokuをオリジンとして残し、本土の訪問者のためにその前段にICP備案済みの国内配信を加え、そして——法がユーザーのデータを中国の地にとどめることを求めるところでは——国内の保存を立ち上げることです。ICP備案、国内のデータ国内保存、またはその両方が要るかは、顧問弁護士と確認すべきリスクです。

21YunBoxはHerokuアプリを中国で法令適合にする手助けができますか？

はい。当社の中国チームが、貴社の法人とアプリが保存する個人データについてICPとデータの国内保存のリスクを評価し、ICP備案を処理し、Herokuオリジンの前段にICP備案済みの国内配信を——そして法が求めるところでは国内の保存を——Herokuから移さずに立ち上げます。お問い合わせいただければ個別の構成を整理します。