Shopifyは中国で使えるか
貴社のShopifyストアは中国本土から到達できます——しかし到達性は容易な半分です。そこで合法的に運用してよいかを決めるのは、公開ストアが要するICP備案と、買い物客の個人・注文データがどこに置かれることを許されるかです。
Shopifyは完全ホスト型のプラットフォームです：ストアフロントとチェックアウトを自前のインフラで動かし、グローバルCDN経由で世界中に供します——そのホスティングページはShopifyが「複数のサーバーを持つCDNを用いる」ため「グローバルなサイト訪問者が貴社のeコマースストアにアクセスできる」、そして「ホスティングの更新は自動で行われる」とします。そのホストは国外で中国本土にリージョンがないため、二つが続きます：本土に提供される公開ストアは、貴社が持たないライセンスを持つ国内ホストに紐づくICP備案を要し、すべての顧客アカウント・注文・チェックアウト記録はPIPLの下での個人データの越境移転になります。下の表はShopify自身の言葉と、各扉が引き起こすルールです。
これは判定ではなくリスクの見取り図です——どのICPが要り、PIPLがどう適用されるかは、何を売るか、貴社の法人、買い物客が誰かによります。当社の中国チームがストアのICPとデータのリスクを一緒にマップします →
コンプライアンス・スナップショット
- ✓ 貴社のShopifyストアフロントとチェックアウトは概ね中国本土から到達できる
- ✕ Shopifyの国外インフラにホストされるため、本土の公開ストアにはICP備案を紐づける国内ホストがない
- ! 注文を受けるストアは経営性——基本の届出ではなく経営性ICPを指し示す
- ! 顧客・注文・チェックアウトのデータが本土を出る——PIPLの越境移転
- ✓ 合法的な経路：Shopifyストアの前段にICP備案済みの国内配信——作り直しなし
Shopifyストアが中国本土に供せるかを実際に決める要素
| 事実 | 一次情報源 |
|---|---|
| Shopifyは貴社のためにストアをホストし世界中に供する——だから中国から到達できるが、貴社ではなくShopifyのホストから。 Shopifyのホスティングページは完全ホスト型のプラットフォームを説明する："uses a CDN (Content Delivery Network) with several servers"ため"global website visitors can access your ecommerce store,"、そして"Any hosting updates will be done automatically." 貴社がサーバーをプロビジョニングすることはないので、中国本土の内側に貴社自身のホスティングリソースはなく——ICP備案はライセンスを持つ本土ホストに紐づかねばならない（国務院令第292号、MIIT令第33号）。到達できることは備案できることと同じではない。 | Shopify — ecommerce hosting guide（shopify.com/blog/ecommerce-hosts）、2026-10-08取得／国務院令第292号／MIIT令第33号 |
| 注文を受ける公開ストアは経営性——それがICPのバーを上げる。 本土の訪問者に見せるあらゆる公開Webサイトは、ライセンスを持つ国内ホストと中国の法人に紐づくICP備案（備案）を要する（国務院令第292号第4条、MIIT令第33号）。ストアフロントは注文と支払いを受けるため経営性のインターネット情報サービスであり——基本の届出を越えて経営性ICP（ICPライセンス）を指し示す。「すでにShopifyで動かしている」ことは国境を越えて持ち越されない：中国に到達することは、そこで運営する認可を得ていることと同じではない。 | 国務院令第292号（インターネット情報サービス管理弁法）第4条／MIIT令第33号 |
| 買い物客と注文のデータは国外で扱われる——PIPLの下での越境移転。 Shopifyのプライバシーポリシーは同社を"a Canadian company, but we work with and process data about individuals across the world,"とし、"we may send your Personal Data outside of your state, province, or country, including to the United States."とする。中国のストアにとって、本土を出る顧客アカウント・注文履歴・配送先・チェックアウト／支払い識別子は、取扱者——Shopifyではなく貴社——が通知・別途の同意・一つの移転メカニズム（CACの安全評価、CAC標準契約、または認証）でカバーすべき個人情報の越境移転である（PIPL第3章 第38〜43条）。 | Shopify Privacy Policy（shopify.com/legal/privacy）、2026-10-08取得／PIPL 第3章 第38〜43条 |
| 一部の運営者にとって、そのデータは中国にとどめねばならない——国外ホスティングが満たせない。 貴社が重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は本土内に保存しなければならない（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。CACの2024年3月の「データ越境流動の促進と規範化に関する規定」の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証を免除される——つまり重さはShopifyを使うことではなく量と役割に応じて変わる。どれが当てはまるかは顧問弁護士への問いである。 | PIPL第40条／サイバーセキュリティ法 第39条（旧第37条）／CAC データ越境流動の促進と規範化に関する規定（2024年3月） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Shopifyについてまず知るべきことは、安心させると同時に誤解を招きます：貴社のストアは到達できます。カスタムドメインのShopifyストアフロントは、チェックアウトを含め、たいてい中国国内の訪問者に描画されます。Shopifyがすべてのストアを自前のグローバルネットワークから供するからです。しかし到達性は「Shopifyは中国で使えるか」の配信の半分にすぎず、チームが探すのをやめたくなる半分です。ストアを合法的に運用してよいかを決める半分は、一層下にあります——Shopifyがそれをどこにホストするか、そして買い物客のデータがどこに行き着くかです。
Shopifyは完全ホスト型のプラットフォームです：ストアフロントとチェックアウトを、自社が所有・運用するインフラで、中国本土にリージョンなしで動かします。その一つの事実が、どれだけテーマ・アプリ・画像をいじっても閉じられない二つの扉を開きます——本土に提供される公開ストアは、貴社が持たないライセンスを持つ国内ホストに紐づくICP備案を要し、それが集めるすべての顧客アカウント・注文・チェックアウト記録は、中国の法が規律する個人データの越境移転になります。以下は、Shopifyがストアのホスティングについて文書化している内容と、中国のルールがストアとそのデータをどう扱うかです——Shopify自身の言葉と中国自身の法で、ベンチマークではなく顧問弁護士に持っていけるように。
中国でのShopify：ひと目で
| 決め手 | Shopify自身の言葉では——そして中国自身の法では |
|---|---|
| 到達できるか？ | 概ねはい。Shopifyはすべてのストア——ストアフロントとチェックアウト——を自前のグローバルCDN経由で供するため、カスタムドメインのストアはたいてい本土内の訪問者に描画されます。ギャップは読み込みではなく法律です。 |
| 誰がホストするか | Shopifyです。完全ホスト型のプラットフォームで——「ホスティングの更新は自動で行われる」とされ、貴社がサーバーをプロビジョニングすることはありません。したがって中国本土の内側に貴社自身のホスティングリソースはありません。 |
| 中国で公衆に提供する | 本土の訪問者に見せる公開ストアは、ライセンスを持つ国内ホストと中国の法人に紐づくICP備案（備案）を要します（国務院令第292号、MIIT令第33号）。国外のホストには紐づける国内の対象がなく——取引するストアは経営性ICPを指し示します。 |
| 買い物客のデータ | Shopifyは“a Canadian company”で“may send your Personal Data outside of your state, province, or country, including to the United States.”とします。本土を出る顧客アカウント・注文・チェックアウト記録はPIPLの越境移転です。CIIOや大量取扱者は中国で収集したデータを国内に保たねばなりません。 |
| 機能する設計 | Shopifyストアをオリジンとして残し、本土の訪問者のためにその前段にICP備案済みの国内配信を置きます。再プラットフォーム化ではなくオーバーレイです。 |
到達できても、国外から提供される——それがすべての話
朗報から始めましょう、それもまた罠だからです。Shopifyはすべてのストアを自前のインフラでホストし、グローバルなコンテンツ配信ネットワーク経由で供します——そのホスティングページはプラットフォームが“uses a CDN (Content Delivery Network) with several servers”ため“global website visitors can access your ecommerce store”、そして“Any hosting updates will be done automatically”と述べます。本土の利用者にとってそれは、ストアフロントと、それに伴うチェックアウトのフローが、概ね画面に届くことを意味します。何も「遮断」されていません。
その利便性が意味するのは、ホストがShopifyのものであり、国外だということです。貴社はサーバーをプロビジョニングも制御もせず、Shopifyは中国本土の内側にデータセンターのリージョンを一つも名指ししないため、国内に貴社のホスティングリソースはありません。その一つの地理が、性能が視野に入るより前に下記の両方のコンプライアンスの扉を決めます——そしてそれが、画像・アプリ・テーマコードのチューニングが、他所ではどれだけ有益でも、中国の問いに答えられない理由です。到達できることは備案できることと同じではなく、法令適合とも同じではありません。
一つ目の扉：公開ストアのICP備案
中国本土の人々に公開Webサイトを提供することは、Shopifyのテーマとは無関係な許可にかかっています：ICP備案（備案）です。国務院令第292号（第4条）とMIIT令第33号の下で、その備案は本土内に物理的に所在するホスティングリソースと中国の法人に紐づきます。貴社のストアはShopifyの国外ホストで動くため、備案が紐づく国内の対象がありません。
ストアフロントはどの備案かのバーも上げます。Shopifyストアは注文と支払いを受けるため、パンフレットサイトではなく経営性のインターネット情報サービスであり——基本の届出を越えて経営性ICP（ICPライセンス）を指し示します。「すでにShopifyで動かしている」ことは国境を越えて持ち越されません：国外ホストから中国に到達することは、そこでストアを運営する認可を得ていることと同じではありません。
二つ目の扉：買い物客と注文のデータが中国を出る
ストアはページだけではなく——アカウント、カート、注文、配送先、チェックアウト記録です。ShopifyではそのすべてがShopifyのインフラで扱われ、自社の説明によればそれは本土の外にあります。Shopifyのプライバシーポリシーは同社を“a Canadian company, but we work with and process data about individuals across the world,”と説明し、“we may send your Personal Data outside of your state, province, or country, including to the United States.”とします。
中国の利用者にとってそれがデータの国内保存を二つ目の扉にします。中国の買い物客のアカウント詳細、注文履歴、支払い識別子は個人情報であり、それらを国外へ移すことは中国の個人情報保護法が規律する越境移転です（第3章 第38〜43条：通知、別途の同意、一つの許可された移転メカニズム——CACの安全評価、CAC標準契約、または認証）。その重さはShopifyを使うことではなく量と役割に応じて変わります：CACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、それらのメカニズムを免除され、一方で重要情報インフラ運営者または大量取扱者は中国で収集した個人情報を本土内に保たねばなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。そのどれが貴社に当てはまるかは顧問弁護士に委ねる問いなので、具体は既定ではなくリスクの全体像として扱ってください。
21YunBoxの位置づけ——移行ではなく、コンプライアンス・オーバーレイ
Shopifyは貴社のストアフロントのまま。強力なグローバルコマースプラットフォームで、ここでそれを離れる理由は何もありません——ギャップは技術ではなく管轄です。国外のホスト型プラットフォームが貴社に渡せないのは、国境の内側のプレゼンスです：コンプライアントな、中国本土内からのICP備案済み配信で、すでに運用しているShopifyストアの前段に、固定の国内入口とともに置き、各訪問者の実IPを国境の向こうへ運びません。当社の中国チームが、貴社のICPの範囲と、貴社の法人・注文データ・買い物客が誰かに照らしたPIPLの越境とデータの国内保存のリスクを読み、備案を処理し、合法的な中国ストアフロントに必要な国内配信を立ち上げます——Shopifyは得意なことをし続けます。作り直しも、二つ目のストアフロントも、Shopifyからの移行もありません。
関連する読み物：
よくあるご質問
Shopifyは中国で遮断されていますか？
いいえ——カスタムドメインのShopifyストアフロントは概ね中国本土内から到達でき、ShopifyのグローバルCDN経由でチェックアウトを含めて供されます。しかし到達性は問いの配信の半分にすぎません。ストアを合法的に運用してよいかを決める半分——本土の公開ストアフロントのICP備案と、すべての買い物客・注文記録についての弁護できるPIPLの立場——は、ストアが本土の外にホストされた瞬間に国外で決まり、どのフロントエンドのチューニングもそれを変えません。
ShopifyストアにICP備案を取れますか、チェックアウトはどうですか？
Shopifyがホストするストア自体には取れません。備案は中国本土内に物理的に所在するライセンスを持つホスティングリソースに紐づかねばならず、Shopifyはストアフロントとチェックアウトを中国本土のリージョンのない自前の国外インフラで動かすため——国内に備案する貴社の対象が何もありません。コンプライアントな型は、Shopifyをオリジンとして残し、その前段にICP備案済みの国内配信を置くことです。チェックアウトが国内で完了せねばならないか、経営性ICPが要るかは、何を売るかと貴社の法人によります——早めに顧問弁護士と確定する価値があります。
21YunBoxはShopifyストアを中国で動かす手助けができますか？
はい。Shopifyは強力なグローバルコマースプラットフォームで、当社はそれを置き換えるものではなく貴社のストアフロントとして扱います。当社の中国チームが、貴社の法人・注文データ・買い物客が誰かに照らしてICPの範囲とPIPLの越境とデータの国内保存のリスクをマップし、既存のShopifyストアの前段にICP備案済みの国内配信を立ち上げます——作り直しも、二つ目のストアフロントも、Shopifyからの移行もなく。お問い合わせいただければ個別のケースを整理します。