Agility CMSは中国本土で使えるか：データの国内保存、PIPL、オフショアのコンテンツAPI
Agility CMSはMicrosoft Azure上でホストされるAPIファーストのヘッドレスCMSで、各インスタンスを5つのオフショアリージョン——米国ノースセントラル、米国東部、カナダ、ヨーロッパ、オーストラリア——のいずれかに割り当て、中国本土には一つもありません。ですから貴社のコンテンツとその中のあらゆる個人データはPIPLの下でオフショアに置かれ、ICP備案はその上で運用する公開サイトに付きます。二つの扉を、コンプライアンス起点で読み解きます。
Agility CMSは中国本土で使えるか
中国本土でAgility CMSを使えるかは、まずデータの国内保存の問いであって、速度のものではありません。Agility CMSはAPIファーストのヘッドレスCMSです：貴社のサイトが依拠するコンテンツ——そしてコンテンツモデルや編集者アカウントが保持するあらゆる個人データ——を保存し、コンテンツAPIを通じて提供します。そのコンテンツをどこに保つかこそ、中国の法が反応する対象です。
Agility自身のホスティングのドキュメントは、「Agility CMSはMicrosoft Azure上でホストされるSaaSプラットフォーム」であり、「インスタンスは5つのリージョンのいずれかに割り当てられる」——米国ノースセントラル、米国東部、カナダ、ヨーロッパ、オーストラリアで、中国本土には一つもない——と述べます。ですから貴社のコンテンツのあらゆる断片と、その中の中国ユーザーについての個人データは、一つのオフショアのAzureリージョンに置かれます：PIPLが規律する個人情報の越境移転（英語）です。そしてAgilityは、貴社が構築しホストするフロントエンドの背後にあるバックエンドなので、ICP備案の問いは、Agilityではなく貴社が運用する公開の中国本土サイトに落ちます。下の表はAgility自身の言葉と、各行が引き起こすルールです。
これはリスクの絵姿であって判定ではありません——何が適用されるかは、モデルが何を保持するか、そのうちどれだけが個人情報か、そして利用者が誰かによって変わります。当社の中国チームがAgilityのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 貴社のサイトが描画するコンテンツは、一つのオフショアのAzureリージョンから取得され、そこに保存される——すべての動的クエリが国境を越える
- ✕ 中国本土のリージョンはない：Agilityはインスタンスを5つのいずれか（米国ノースセントラル、米国東部、カナダ、ヨーロッパ、オーストラリア）に割り当て、すべてオフショア
- ! コンテンツモデル内の個人データ——そして編集者のContent Managerアカウント——はオフショアに置かれる、中国国内での保存の切替のないPIPLの越境移転
- ! ICP備案は、ヘッドレスバックエンドではなく、Agility上に構築する公開の中国本土サイトに付く
- ✓ 法令に沿ったICP備案済みの中国国内からの配信経路は存在する——作り直しも、Agility CMSからの移行も不要
Agilityの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Agility CMSはMicrosoft Azure上でホストされ、すべてのインスタンスは5つのオフショアリージョンのいずれかに着地する。 自身のホスティングのドキュメントは、「Agility CMSはMicrosoft Azure上でホストされるSaaSプラットフォームで、Azureのグローバルに準拠したインフラをその基盤として使う」こと、そして「インスタンスは5つのリージョンのいずれかに割り当てられる」ことを述べる。Agilityは中国本土のリージョンを記していないため、貴社のサイトが依拠するコンテンツ——とその中のあらゆる個人データ——は、インスタンスが動く場所がどこであれオフショアに保存される。 | Agility CMS — Hosting, Security & Compliance (agilitycms.com)、2026-10-08 取得 |
| 5つのリージョンはすべてオフショアで、コンテンツを提供するAPIもそうである。 Agilityの公開ステータスページは、その5つのリージョンを米国ノースセントラル、米国東部、カナダ、ヨーロッパ、オーストラリアとして挙げ、それぞれが「Content Fetch API」と「Asset CDN」を動かす。そのいずれも中国本土になく、最も近いオーストラリアも依然としてその外にある——ですから中国向けのAgilityサイトは、国境の向こうで到達されるオフショアのコンテンツバックエンドから描画され、それに依存する。 | Agility CMS — System Status (status.agilitycms.com)、2026-10-08 取得 |
| コンテンツモデルや編集者アカウントが個人データを保持する場合、そのデータはオフショアに保持される。 エンタープライズのヘッドレスCMSはマーケティングのコピーだけを保存するのではない——コンテンツモデルは著者プロフィール、ユーザー生成コンテンツ、フォーム形式の入力を日常的に帯び、AgilityのContent Managerのウェブアプリは編集者の氏名・メール・ロールを保持する。中国の人々から集められ、オフショアのAzureリージョンに保たれる場合、それはPIPLの下での個人情報の越境移転（英語）である：取扱者——Agilityの顧客である貴社であって、Agilityではない——が、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければならない。 | PIPL 第3章 第38〜43条 |
| データの中国の断片を中国の地に留める製品内の方法はない。 重要情報インフラ運営者（CIIO）または大量取扱者について、中国で収集した個人情報は中国本土内に保存しなければならない（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条））。Agilityは各インスタンスを単一のオフショアのリージョンに割り当て、中国本土には一つも公開していないため、その義務を満たすには、保存を中国本土内のインフラで運用することになる——Agilityインスタンスとは別個の構成であって、リージョンの切替ではない。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条） |
| ICP備案は、ヘッドレスバックエンドではなく、貴社の公開サイトに付く。 AgilityはフロントエンドがクエリするコンテンツAPIであり；ICP備案（国務院令第292号；MIIT令第33号）は、その上に構築する公開の中国本土のWebサイトまたはアプリと、それが動く中国国内のホスティングリソースに付く——CMSにではない。中国本土のリージョンを持たないため、Agilityはそのサイトに備案する足場を与えない。 | 国務院令第292号；MIIT令第33号 — ICP備案ポータル (beian.miit.gov.cn) |
情報源は21YunBox コンプライアンスチームが2026年10月8日に確認しました。
中国本土の利用者にとって、Agility CMSについての決め手となる問いは、ページがどれだけ速く描画されるかではありません——それは、貴社のサイトが依拠するコンテンツがどこに保存され、それを提供するAPIがどこから応答するか、です。Agility CMSはAPIファーストのヘッドレスCMSです：フロントエンドがリクエストごとに呼び出すライブのコンテンツバックエンドと、チームがそれを作成するためにサインインするContent Managerのウェブアプリであって——エッジに単に置けるファイルの束ではありません。自身のホスティングのドキュメントが両方の問いに答え、どちらの答えもオフショアを指します：AgilityはMicrosoft Azure上で動き、各インスタンスを5つのリージョンのいずれかに割り当て、そのいずれも中国本土にはありません。そのオフショアのバックエンドに中国本土の中から到達することは、問題のすべてであることはめったになく；ライセンスの足場とデータの国内保存こそが露出です。
中国でのAgility CMS：ひと目で
| 決め手 | Agility自身の言葉では |
|---|---|
| コンテンツがどこに置かれるか | 「Agility CMSはMicrosoft Azure上でホストされるSaaSプラットフォーム」であり、「インスタンスは5つのリージョンのいずれかに割り当てられる」。その5つ——米国ノースセントラル、米国東部、カナダ、ヨーロッパ、オーストラリア——はすべてオフショアで、そのいずれも中国本土にはありません。 |
| どう配信されるか | Agilityのステータスページは各リージョンで「Content Fetch API」と「Asset CDN」を動かしています。キャッシュされた読み取りは訪問者の近くのエッジから来得ますが、下書き・プレビュー・パーソナライズ・書き込みのクエリは依然として国境の向こうのオフショアのAzureリージョンに対して解決されます。 |
| 誰がサインインして編集するか | Content Managerのウェブアプリは、貴社のチームの編集者アカウント——氏名、メール、ロール——を同じオフショアのAzureインフラ上に保持します。中国拠点の編集者にとって、それは中国本土の外に保たれる個人データです。 |
| 公開に提供する | Agility上に構築し中国本土の訪問者に提供するサイトには、中国本土のホスティングリソースに紐づくICP備案が必要です。中国本土のリージョンを持たないヘッドレスバックエンドとして、Agilityはそれ自体のICP備案の足場を提供しません——備案は貴社のサイトに落ちます。 |
| Agility上の貴社のデータ | 中国ユーザーについてのコンテンツモデル内の個人データはオフショアに保存されます——PIPLが規律する越境移転であり、加えてオフショアのリージョンには満たせない、CIIOと大量取扱者のためのデータ国内保存の義務があります。 |
中国本土のリージョンがない、だからライセンスの問いは貴社のサイトに落ちる
Agility CMSはMicrosoft Azure上で動き、自身のホスティングのドキュメントでは”a SaaS platform hosted on Microsoft Azure,“（Microsoft Azure上でホストされるSaaSプラットフォーム）であり、“Instances … provisioned into one of five regions.”（インスタンスは……5つのリージョンのいずれかに割り当てられる）です。その5つは、Agilityの公開ステータスページに挙げられ、米国ノースセントラル、米国東部、カナダ、ヨーロッパ、オーストラリア——どれもオフショアで、一つとして中国本土にはありません。そのフットプリントが、パフォーマンスが入り込む前にライセンスの問いを決めます。中国本土の訪問者に中国の中から配信される公開のWebサイトは、国務院令第292号とMIIT令第33号の下でのICP備案（备案）に懸かり、その備案は中国本土の中に物理的に置かれたホスティングリソースに付かなければなりません。AgilityはコンテンツAPI越しに到達されるバックエンドであり——フロントエンドは貴社が構築しホストする別個のアプリケーションなので——Agilityには備案する先がなく、備案はCMSではなく貴社の公開サイトに落ちます。すでにAgilityで出荷していることは、サイトを国境の向こうへ運びません：上海からオフショアのコンテンツAPIを呼び出すことは、中国本土のサイトを運営する許可を得ることとはまったく別の話です。
ファイルの束ではなく、ライブのコンテンツAPI
ヘッドレスCMSは本質的に動的です：貴社のサイトは固定のファイル一式を出荷するのではなくリクエストごとにAgilityへコンテンツを求め、チームはそれを作成するために同じバックエンドにContent Managerのウェブアプリを通じて到達します。AgilityのステータスページはContent Fetch APIとAsset CDNを各リージョンに示すので、公開済みの読み取りはユーザーに近いエッジから答えられ得ます——しかし下書きとプレビューのコンテンツ、パーソナライズまたは未キャッシュの読み取り、すべての編集者の変更、すべての書き込みは、依然としてインスタンスが存在するオフショアのAzureリージョンへ戻って行きます。そのラウンドトリップは、外国のオリジンの前段にあるエッジキャッシュが取り除かないものであり、中国向けのサイトを、オフショアのコンテンツAPIが国境の向こうで到達可能であり続けることに依存させます。だからこそ、前段にCDNを置くことはヘッドレスのスタックにとって中国の問いに答えきれません：キャッシュ可能な公開の読み取りを速くしても、動的な経路は国境を越えたままで——そしてICPとデータ国内保存の事実は、まさに元のままに残ります。
貴社の中国ユーザーのコンテンツ——そして編集者のアカウント——はオフショアにある
Agilityで個人データを保持するもの——著者プロフィール、アカウント記録、ユーザー生成コンテンツ、コメント、フォーム入力——を何かモデル化すれば、中国ユーザーについてはその個人情報がオフショアのAzureリージョン、中国本土の外に置かれます。Content Managerのウェブアプリ自体についても同じです：編集のためにサインインする中国拠点のチームメンバーの氏名、メール、ロールは、オフショアに保持される個人データです。中国の個人情報保護法（PIPL）（英語）の下で、それは越境移転であり、取扱者——Agilityの顧客である貴社であって、Agilityではない——が、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——をクリアしなければなりません。重要情報インフラ運営者（CIIO）または大量取扱者である場合、中国で収集した個人情報は中国本土内に保存しなければなりません（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条））——すべて中国本土の外にある5つから選ばれた単一のオフショアのリージョンでは満たせない国内保存の義務です。
これらのいずれも貴社の構築への判定ではありません：ICP備案、コンテンツ内の個人データの中国国内での保存、あるいはその両方が貴社に適用されるかは、何を公開するか、どれだけ個人情報を扱うか、そして利用者が誰かによって変わります——構築の前に専門家と確定すべき問いです。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Agilityで作成し続け、貴社のコンテンツ、コンテンツモデル、Content Managerはまさにそのままです。当社が加えるのは、中国本土のフットプリントを持たないマネージドなヘッドレスCMSが貴社に委ねる一つのピース：すでに運用する公開サイトの前段に置く、法令に沿ったICP備案済みの中国本土内からの配信です——再設計も、二つ目のコードベースも、Agility CMSからの移行もありません。当社の中国チームが、貴社のICPとPIPLのデータ国内保存の義務を、法人と、コンテンツおよび編集者アカウントが保持する個人データに照らして比較検討し、法令適合の中国拠点に必要な中国国内からの配信——そして法が求める場合は中国国内での保存——を立ち上げます。その間、Agilityインスタンスはまさに今ある場所に留まります。
関連する読み物：
よくあるご質問
Agility CMSは中国ユーザーのコンテンツとデータを中国に保存しますか？
いいえ。Agility CMSはMicrosoft Azure上でホストされ、各インスタンスを5つのリージョン——米国ノースセントラル、米国東部、カナダ、ヨーロッパ、オーストラリア——のいずれかに割り当て、すべて中国本土の外で、中国リージョンは記されていません。貴社のコンテンツ、モデルが保持する個人データ、編集者のContent Managerアカウントは、インスタンスが動くオフショアのリージョンに置かれるので、そのデータの中国の断片を本土に留める製品内の方法はありません。
中国でAgility CMSを使うにはICP備案が必要ですか？
ICP備案はAgility CMSには付きません——それはコンテンツAPI越しに到達されるヘッドレスバックエンドです。それは、その上に構築する公開の中国本土のWebサイトまたはアプリに付きます。そのサイトを中国の中から中国本土の訪問者に提供するなら、中国本土のホスティングリソースに紐づくICP備案が必要で、Agilityにはそれを提供する中国本土のリージョンがありません。貴社の特定の構成が備案を発動させるかは、所与のことではなく、専門家と確認すべきリスクです。
21YunBoxはAgility CMSの設定を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、コンテンツモデルと編集者アカウントが保持する個人データについてPIPLの越境とデータ国内保存のリスクを評価し、すでに運用するサイトの前段に、法令適合のICP備案済みの中国国内からの配信——そして法が中国ユーザーのデータを本土に留めることを求める場合は、中国国内での保存——を立ち上げます。ですからAgilityの上で構築し続けられます。お問い合わせいただければ、個別のケースを一緒に整理します。
