Airbyteは中国本土で使えるか：データの国内保存、ICPと越境ルール
Airbyteは、ソースからデスティネーションへデータを移すオープンソースのELTツールです——ですから中国由来のデータをオフショアのウェアハウスに読み込ませることは、到達性の問いではなく、パイプラインがPIPLの越境移転を行うことになります。セルフホスト可能（中国国内で動かせる）で、Airbyte Cloudは米国とEUのリージョンのみです。
Airbyteは中国本土で使えるか
Airbyteは中国から開けるので、本当の問いは到達性ではなく——Airbyteの仕事はまさにシステム間でデータを移すことなので、同期が中国由来のデータをオフショアのデスティネーションに読み込むとき、そのパイプラインの実行自体が越境移転であり、PIPL 第38〜40条の下にあります。
流れる行には日常的に個人情報——顧客とユーザーのテーブル、イベント、CRMのエクスポート——が含まれるので、オフショアの同期には合法的な移転メカニズムに加えセンシティブPIについての個別の同意が必要で、重要インフラまたは大量取扱者はサイバーセキュリティ法（英語）の第39条（旧第37条）の下で中国国内での保存を負います。Airbyte CloudはUSとEUのリージョンのみで提供され、コントロールプレーンは米国にあります。
Airbyteはオープンソースでセルフホスト可能なので、レバーがあります：エンジンを中国国内のインフラで動かし、中国由来のデータを中国国内のデスティネーションに着地させてパイプラインとデータを国内に留める——オフショアのデスティネーションを単に到達可能にするだけでは留まりません。
コンプライアンス・スナップショット
- ! パイプラインは個人データを運ぶ；それをオフショアに着地させることはPIPLの越境移転
- ! PIPL 第38〜40条：オフショアへの移転にはメカニズム＋個人情報についての個別の同意が必要
- ! Airbyte CloudのリージョンはUS、US-Central、EU——中国本土には一つもない
- ! CIIO／大量取扱者：CSL 第39条（旧第37条）が中国国内での保存を求める
- ! 到達可能なオフショアのデスティネーションでも、規制対象のデータを国境の向こうに着地させる
- ✓ Airbyteはオープンソース：中国国内でセルフホストし、パイプラインを国内に留める
Airbyteの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| AirbyteのOSS Quickstartは、Airbyte Coreを「Airbyteのオープンソース製品」と呼び、ローカルインスタンスを自身でデプロイする手順を案内する——ですからエンジンはオープンソースでセルフホスト可能であり、中国国内のインフラ上で動かせる。 | Airbyte Docs — OSS Quickstart（2026-10-12 取得） |
| Airbyte Cloudのマネージドなデータ国内保存のリージョンはUS、US-Central、EUで、Airbyteのドキュメントは「Airbyte Cloudのコントロールプレーンは米国にある」こと、そしてカーソルと主キーのデータがそのコントロールプレーンを通ることを述べる——中国本土のリージョンは提供されない。 | Airbyte Docs — Manage data residency（2026-10-12 取得） |
| 個人情報を中国の外へ送ることは、CACの安全評価、CAC標準契約、または認証のいずれか一つに加え個別の同意を要する越境移転である——PIPL（英語） 第38〜40条。 | PIPL — 越境移転ルール（21YunBox gov-doc、2026-10-12 取得） |
| 重要情報インフラ運営者（CIIO）または大量取扱者の場合、中国で生成された個人情報と重要データは中国本土内に保存しなければならない——サイバーセキュリティ法 第39条（旧第37条）。 | 中国サイバーセキュリティ法 — データ国内保存（21YunBox gov-doc、2026-10-12 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月12日に確認しました。
中国本土のデータチームにとって、Airbyteについてまず片づけるべきは、問いが、AirbyteのUIが上海から速く描画されるかでも、エンジニアがダッシュボードに到達できるかでもない、ということです。AirbyteはELTプラットフォームです——存在する理由のすべては、ソースからデータを抽出し、それをデスティネーション（通常はクラウドのウェアハウスやレイク）に読み込み、そこで変換することにあります。それがデータ国内保存の最も鋭い事例になるのは、ツールが行う行為そのものが、法が規制する当のものだからです。Airbyteの同期が、中国で生成された顧客テーブル、イベントストリーム、CRMのエクスポートを読み、それをオフショアにあるウェアハウスに書き込むとき、そのパイプラインの実行自体がデータの国境を越える移動です。それが問題になるのに、何かが「遅く読み込まれる」必要はありません。流れる行には日常的に個人情報が含まれるので、パイプラインがどこで動き、どこにデータを着地させるかは、定義上、越境移転と国内保存の問いです——ページ読み込みのテストではなく、どのAirbyteをどこで動かすかで決まります。
中国でのAirbyte：ひと目で
| 決め手 | Airbyte自身の言葉では——そして中国の法では |
|---|---|
| 何をするか——システム間でデータを移す | AirbyteはELTツールです：ソース（データベース、SaaS API、ファイル）から抽出し、デスティネーション（ウェアハウス、レイク）へ、Airbyte自身のカタログが600以上のコネクターと謳うものを通じて読み込みます。その目的はシステム間でデータを運ぶこと——ですからそれが行う操作は、まさに中国の越境ルールが規律する操作です。流れるデータは抽象的ではありません：顧客とユーザーのテーブル、注文とイベントの記録、CRMのエクスポート——既定で個人情報です。 |
| 二つのデプロイの形 | Airbyteはオープンソースです：自身の言葉で、OSS Quickstartは「Airbyteのオープンソース製品であるAirbyte Coreのローカルインスタンス」をデプロイし、それを貴社が選んだインフラ上で動かします。Airbyte CloudはSaaSで——そのマネージドなデータ国内保存のリージョンはUS、US-Central、EUで、「Airbyte Cloudのコントロールプレーンは米国にある」。中国本土のリージョンはありません。 |
| パイプラインの実行が移転そのもの——特徴的な後半 | 到達性チェックが決して見ない後半です。問いは「エンジニアが上海からAirbyteを開けるか」ではありません。それは、中国由来のデータをオフショアのデスティネーションに着地させる同期が越境移転（数据出境）そのものだということです。Airbyte Cloudのリージョナルなデータプレーンでさえ、カーソルと主キーのデータを米国のコントロールプレーン経由でルーティングします——Airbyte自身のドキュメントによれば——ので、「リージョンを選ぶ」だけではすべてを国内に保てません。 |
| 国内保存＆越境 | 中国チームの個人データをオフショアへ移すことはPIPL（英語） 第38〜40条を発動させます——通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）。重要情報インフラ運営者（CIIO）または大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）（英語）が、中国で収集した個人情報と重要データを中国本土内に保存することを求めます——オフショアのデスティネーションには満たせません。 |
| センシティブPI＆ICPの扉 | パイプラインが運ぶテーブルが政府ID、財務または健康の記録を保持する場合、その内容はPIPL 第28〜29条（英語）の下でのセンシティブ個人情報になり得ます——高められた必要性と個別の同意——貴社のソースが実際に何を含むかに照らして確認すべきリスクです。そしてデータの前段に立ち上げるあらゆる公開の中国向けの面——ダッシュボード、ポータル——は、中国本土のホスティングに紐づくICP備案（备案）の義務を帯びるインターネット情報サービスです。 |
| 到達性は軸ではない | AirbyteのUIが中国本土から応答するかは運用上の話であって、コンプライアンスの問いではありません。決め手は、パイプラインがどこで動き、どこにデータを着地させるかです。Airbyteはセルフホスト可能なので、合法的なレバーがあります：エンジンを中国国内のインフラで動かし、中国由来のデータを中国国内のデスティネーションに着地させて国内に留め、あらゆる中国向けの面を法令に沿って配信する——21YunBox Optimizerを——貴社がすでに運用するものの前段で。 |
実際に何を移すのか——貴社のデータを、国境の向こうへ
Airbyteはパンフレットのサイトではありません；それは、貴社のデータをあるシステムから別のシステムへ運ぶ機械です。Airbyteのコネクションはソースとデスティネーションを指定し、スケジュールに従って、前者からレコードを読み、後者に書き込みます。Airbyte自身の集計では、そのカタログはデータベース、SaaS API、ファイル、ウェアハウス、レイクにわたる600以上のコネクターに及びます。そこを流れるレコードは、ビジネスの通常の、規制対象の中身です：顧客とユーザーのテーブル、注文履歴、イベントとクリックストリームのデータ、CRMとサポートのエクスポート。それらの行が人を名指すか記述するところでは、それらは中国の個人情報保護法（PIPL）（英語）の下での個人情報であり、政府ID、財務または健康のデータを含むところでは、センシティブ個人情報になり得ます。
だからこそAirbyteは、ほとんどのツールよりきれいな国内保存の事例です。多くのプラットフォームでは、静止したデータが規制対象かどうかを議論します；Airbyteでは、規制される行為が製品の中核機能です。同期が中国由来のデータを読み、国外にあるデスティネーションに書き込んだ瞬間に、データは国を出ています。どのAirbyteを動かすか——貴社が管理するインフラ上のオープンソースのエンジンか、コントロールプレーンが米国にあるAirbyte Cloudか——そしてそのデスティネーションをどこに向けるかが、それが起こるかを決めます。
扉：国内保存、越境、センシティブPI、そしてICP
Airbyteのパイプラインをオフショアのデスティネーションに向ければ、第一の扉が開きます。同期するレコードの中の個人データが国外に置かれ、その実行を越境移転（英語）（数据出境）にします。義務はAirbyteではなく、取扱者である貴社に落ちます：PIPL 第13条と第23条はデータ収集のための通知と根拠を求め、第38〜40条はそれをオフショアへ送るための移転メカニズム——CACの安全評価、CAC標準契約、または認証——を、国外への移転のための個別の同意とともに求めます。
一部の取扱者にとって、保存はメカニズムの問題ですらありません——それは国内に留まらなければなりません。貴社の組織が重要情報インフラを運営するか、個人情報を大規模に扱う場合、サイバーセキュリティ法（英語）の第39条（旧第37条——2026年1月1日施行の2025年サイバーセキュリティ法改正が、データ国内保存の条文を第37条から第39条へ番号変更したもので、実質は不変）は、中国で生成された個人情報と重要データを中国本土内に保存することを求め、あらゆる輸出の前に安全評価を要します。デスティネーションがオフショアのウェアハウスで、マネージドサービスに中国本土のリージョンがないパイプラインは、構造的にその義務を満たせません。
より静かで鋭い扉は、データのセンシティビティです。同期するテーブルが実際の政府ID、財務記録、健康データを帯びるところでは、その内容はPIPL 第28〜29条（英語）の下でのセンシティブ個人情報になり得て、特定された目的、高められた必要性、個別の同意を要求します。そして第三の扉は公開することから続きます：データの前段に公開の中国向けの面——分析ダッシュボード、顧客ポータル、中国本土の利用者が到達するレポーティングツール——を露出させた瞬間に、その面はインターネット情報サービスであり、中国本土のホスティングリソースに紐づくICP備案（备案）の義務を帯びます。
なぜ到達性チェックはこれを見逃すのか
中国本土内からのプローブは、Airbyteのダッシュボードが読み込まれるのを、あるいは同期が始まるのを見て、「動く」と結論づけ得ます。その答えは的外れです。コンプライアンスの露出は画面の上にはありません——それはパイプラインが移すデータと、それがどこに置かれるかにあります：マネージドサービスでは米国またはEUに、決して中国本土ではなく、デスティネーションに書き込まれる顧客テーブル、イベント、エクスポート。ページ読み込みのテストはそのどれも計測しません。それは、デスティネーションがどのリージョンに置かれるか、個別の同意が取得されたか、移転メカニズムが整っているか、中国向けのダッシュボードがICP備案を必要とするかを、見られません。
この種のプラットフォームに特有の、第二の罠があります。オフショアのパイプラインを単に到達可能にすること——Airbyte自身のワーカーやセルフマネージドのデータプレーンを中国国内で動かすことさえ——は、それ自体では規制対象のデータを国内に保ちません。中国由来のレコードを読んでオフショアのデスティネーションに書き込むワーカーは、依然としてデータを国境の向こうへ運んでいるからです。逆の罠はAirbyte Cloudのものです：非米国のリージョンを選んでも、Airbyteのドキュメントはコントロールプレーンが米国に留まり、カーソルと主キーの値がそれを通ると述べます。国内保存を決めるのは、エンジンがどこで動くかそしてデータがどこに着地するかであって——画面が描画されるか、ランナーが接続できるかではありません。それがこの問いの、対手がまねできない後半であり、だからこそオフショアのデスティネーションを単に到達可能にするのではなく、規制対象のデータを国内に着地させることが答えなのです。
法令に沿った経路——マッピング、ローカライズ、配信
中国本土のチームのためにAirbyteを運用する法令適合の方法はあり、Airbyteはオープンソースでセルフホスト可能なので、それは貴社がすでに使うスタックの上に置かれます——再設計も、Airbyteからの移行もありません。
まず、マッピング：当社の中国コンプライアンスチームが、貴社のパイプラインが何を運ぶか——各コネクションがどのソースとデスティネーションを結ぶか、個人情報が流れているか、そのいずれかがセンシティブPIか——を棚卸しし、今日Airbyteのエンジンとコントロールプレーンがどこで動くか（セルフホストのインスタンスか、米国のコントロールプレーンを持つAirbyte Cloudか）、各デスティネーションがどこにデータを着地させるか、そして各フローが拠って立つ同意と移転の根拠を確定します。技術的な絵姿を当社が組み立て、法的な結論は専門家と確定します。
次に、ローカライズ：セルフホストのAirbyteエンジンを中国国内のインフラで動かし、中国由来のパイプラインを中国国内のデスティネーションに向けて、コンピュートもデータも中国本土の地に置き、第13条／第23条の通知と個別の同意を取得し、あらゆる政府IDや財務データをセンシティブ個人情報として扱い、移転が本当に必要なところでのみ合法的な越境メカニズム（CACの安全評価、標準契約、または認証）を使います。ローカライズとは、法令に沿った中国国内のパイプラインを立ち上げることを意味します——いずれにせよデータをオフショアへ送る経路では決してなく、いかなる形態の回避的手段でもありません。
そして、配信：データの前段のあらゆる公開の中国向けの面——分析ダッシュボード、顧客ポータル、中国本土の利用者が到達するレポーティングツール——はインターネット情報サービスであり、したがってICP備案の義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBoxがそれを中国国内で——21YunBox Optimizerを——貴社がすでに運用するものの前段に配信し、中国の利用者に合法的かつ法令に沿って提供します。21YunBoxは、いかなる種類の回避的手段も用いず、また推奨しません——法が国内に留めよと定めるものは国内に保ち、残りは中国本土内から法令に沿って配信し、個人情報をひそかに国境の向こうへ移すことは決してしません。21YunBoxは、貴社がすでに運用するAirbyteに対するコンプライアンスのオーバーレイでありパートナーであって、競合ではありません。
これらのいずれも、Airbyteが中国で「ブロックされている」とか「違法だ」という判定ではありません。それは国内保存と同意の見取り図であり、どの義務が貴社のケースに効くかは、貴社の法人、中国法上の役割、データ量、そしてパイプラインが実際に何を運ぶかによって変わります——中国チームのデータが同期のたびに国境を越え始める前に、具体を専門家と確定させる価値があります。
関連する読み物：
よくあるご質問
Airbyteは中国で使えますか？
AirbyteのUIと同期は中国本土から到達できますが、それはコンプライアンスの問いではありません。Airbyteはシステム間でデータを移すために存在するので、パイプラインが中国由来のデータをオフショアのデスティネーションに読み込むとき、その実行はPIPL 第38〜40条の下での越境移転です——エンジンがどこで動き、どこにデータを着地させるかで決まる、データの国内保存と同意の問題であって、画面が読み込まれるかではありません。
データを国内に留めるために中国でAirbyteをセルフホストできますか？
はい——それがレバーです。Airbyteはオープンソースでセルフホスト可能（そのOSS QuickstartはAirbyteのオープンソース製品であるAirbyte Coreを貴社が選んだインフラにデプロイします）なので、エンジンを中国国内のインフラで動かし、中国由来のパイプラインを中国国内のデスティネーションに向けて、コンピュートもデータも国内に留められます。移転が本当に必要なところでのみ合法的な越境メカニズムを使ってください。21YunBoxはいかなる種類の回避的手段も用いず、また推奨しません。
Airbyte Cloudは中国本土のリージョンで利用できますか？
いいえ。Airbyte CloudのマネージドなデータリージョンはUS、US-Central、EUで、そのコントロールプレーンは米国にあり、カーソルと主キーのデータはそのコントロールプレーンを通ってルーティングされます。ですからマネージドなAirbyte Cloudのワークスペースは、中国由来の個人データを本土に保てません——セルフホストのエンジンがそれを可能にする経路です。
