Amazon S3は中国本土で使えるか：ICP、データの国内保存、二つの扉
グローバルS3は、中国ユーザーのために保存するオブジェクトをオフショアのAWSリージョンに保持します——PIPLの越境移転でありデータの国内保存のリスク——一方で中国国内のS3は、別建ての、Sinnet／NWCDが運営するAWS中国リージョンでのみ動き、中国アカウント・中国の法人・ICP備案を要します。二つの扉を、コンプライアンス起点で読み解きます。
Amazon S3は中国本土で使えるか
Amazon S3を中国で使えるかは、パフォーマンスの前にまずデータの国内保存の問いです。S3はオブジェクト——ファイル、アップロード、ドキュメント、画像、しばしばユーザーについての個人情報——を保持し、中国の法は、それらのオブジェクトが物理的にどこに座るかに反応します——どれだけ速くダウンロードされるかにではありません。
S3は本土の内側で実際に動きますが、壁で仕切られたパーティションでだけです：AWS自身の中国ページで、「北京のSinnetがAWS中国（北京）リージョンでクラウドサービスを運営・提供する」そして「NWCDがAWS中国（寧夏）リージョンでクラウドサービスを運営・提供する」——別個の中国AWSアカウント、中国の営業許可証、そして公開ワークロードにはICP備案で到達する別建てのパーティションです。既存のバケットはそこには存在しません：グローバルS3は各バケットをオフショアのAWSリージョンに保存し、グローバルパーティションに中国本土リージョンはありません。したがって中国ユーザーのために保持するオブジェクトは、PIPLが規律する越境移転（英語）です。下の表はAWS自身の記述と、それが引き起こすルールです。
これは判定ではなくリスクの見取り図です——義務はデータ量と役割で変わります。当社の中国チームがS3のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! グローバルS3のバケットはオフショアのAWSリージョン（米国・EMEA・アジアパシフィック）に座る——グローバルパーティションに中国本土リージョンはない
- ! 中国ユーザーのためにそこに保存するオブジェクト（しばしば個人データ）はPIPLの越境移転でありデータの国内保存のリスク
- ✓ S3は本土で実際に動く——Sinnet運営の北京とNWCD運営の寧夏のAWS中国リージョン
- ! ただしそのパーティションは別建て：新規の中国AWSアカウント、中国の法人、公開ワークロードにはICP。グローバルの認証情報は届かない
- ✓ 法令適合な中国国内からの配信経路は存在する——作り直しなし、移行なし
AWS S3の公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| AWS自身の言葉で、その中国リージョンは中国企業が運営する別建てのパーティションだ。AWSの中国ページは「北京のSinnet Technology Co., Ltd.（Sinnet）がAWS中国（北京）リージョンでクラウドサービスを運営・提供する」、そして「寧夏西雲数据科技有限公司（NWCD）がAWS中国（寧夏）リージョンでクラウドサービスを運営・提供する」と述べる。Amazon S3は両リージョンで提供される基礎的サービスの一つだが——そこに到達することは、「他のAWSグローバルアカウントとは区別され分離された一組の認証情報であるAWS（中国）アカウントを作成」することを意味し、「AWS（中国）アカウントを持つ顧客のみが中国リージョンのリソースを使える」。 | Amazon Web Services in China（amazonaws.cn、2026-10-08 取得） |
グローバルS3は中国パーティションに到達できない。中国リージョンは別個のアカウント上の別建てのパーティション（上記）なので、グローバルS3のバケットは選んだグローバルAWSリージョンに存在する——グローバルS3のリージョンのリストは米国からEMEA・アジアパシフィック（香港・東京・シンガポールを含む）にわたり中国本土リージョンはない。cn-north-1（北京）とcn-northwest-1（寧夏）は隔離された中国パーティションに座る。S3のクロスリージョンレプリケーションは選んだグローバルリージョン間でのみオブジェクトをコピーするので、オンにすることはデータをより多くのオフショアのリージョンに広げる——中国の地に置くものではない。 | Amazon Web Services in China（amazonaws.cn）；AWS Regions and endpoints for Amazon S3（2026-10-08 取得） |
| AWS中国で公開向けのワークロードをホストするにはICP備案が必要だ。同じページでAWSは中国法の下のルールを述べる：「届出手続きを行うか許可を得ずにインターネット情報サービスの提供に従事してはならない」。非商用サイトは「ICP備案（ICP Recordal）」を、商用サイトは「ICPライセンス（ICP License）」を、リージョンの運営者——北京はSinnet、寧夏はNWCD——を通じて届出する——国務院令第292号とMIIT令第33号の下のICP制度だ。ICP備案の仕組み → | Amazon Web Services in China（amazonaws.cn、2026-10-08 取得）；国務院令第292号；MIIT令第33号 |
| 中国ユーザーの個人データを保持するオブジェクトがオフショアのS3リージョンに座れば、それは国を出る。PIPLがその越境移転を規律する（英語）：個人情報の取扱者（AWSではなく、その顧客である貴社）は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を満たさなければならない。リスクは量と役割に応じて増減する：CACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、三つすべてが免除される。 | PIPL 第3章 第38〜43条；CAC — データ越境流通の促進と規範化に関する規定（2024年3月） |
| CIIOまたは大量取扱者の場合、中国で収集した個人情報は本土に留まらなければならない（サイバーセキュリティ法 第39条（旧第37条）、PIPL 第40条）。オフショアのS3リージョンはこれを満たせないので、中国ユーザーのオブジェクトを中国の地に留めることは、Sinnet／NWCDの中国パーティションでS3を動かすことを意味し——公開向けのものをそこから提供することがICP備案を視野に入れさせる。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月8日に確認しました。
中国本土の利用者にとって、Amazon S3をめぐる決め手は、オブジェクトがどれだけ速くダウンロードされるかではありません——そのオブジェクトをどこに置くことが許されるか、です。S3は本土の内側で 実際に 動きますが、中国の法人・別個の中国アカウント・そして公開ワークロードにはICP備案を通じて到達する別建てのAWSパーティションでのみです。代わりにバケットをグローバルS3に置けば、中国ユーザーのために保持するオブジェクトはオフショアに留まります。これが二つの扉であり、AWSはそのどちらも自身の言葉で文書化しています。
中国でのAmazon S3：ひと目で
| 決め手 | AWS自身の言葉では |
|---|---|
| オブジェクトが存在する場所 | グローバルS3は各バケットを、選んだAWSリージョンに保存します。AWSのS3リージョンのリストは、米国からEMEA・アジアパシフィック——香港・東京・シンガポールを含む——にわたりますが、中国本土リージョンはありません。それらは別建ての中国パーティションに属します。 |
| レプリケーションはグローバルパーティションに留まる | S3のクロスリージョンレプリケーションは、選んだAWSリージョン間でオブジェクトをコピーします——すべてオフショア。隔離された中国パーティションには複製しないので、オンにしてもオブジェクトは中国の地に移りません。 |
| 中国国内のS3は存在する | S3は“operated by Sinnet”の北京リージョンと“operated by NWCD”の寧夏リージョンで動きます——グローバルアカウントのリージョンではなく、別建てのAWS中国パーティションです。 |
| 別個のアカウントと法人 | そのパーティションに到達するには、“distinct and separate from other Amazon Web Services global Accounts”（他のAWSグローバルアカウントとは区別され分離された）AWS（中国）アカウントと中国の営業許可証が必要です。グローバルの認証情報はそこへ越えず、公開向けのワークロードはICP備案を要します。 |
| グローバルS3上の貴社のオブジェクト | 中国ユーザーのために保存するオブジェクトの中の個人情報は本土の外に留まります——PIPLが規律する越境移転で、ICP備案できないインフラの上です。 |
扉その一——中国のS3は別建ての、Sinnet／NWCDが運営するパーティションだ
S3は中国本土の内側で実際に動きます——しかし、すでに保有するアカウントのリージョンとしてではありません。AWSは中国ページで、“Beijing Sinnet Technology Co., Ltd. (Sinnet) operates and provides cloud services in Amazon Web Services China (Beijing) Region,“そして”Ningxia Western Cloud Data Technology Co., Ltd. (NWCD) operates and provides cloud services in Amazon Web Services China (Ningxia) Region.”と述べます。それらのリージョンはグローバルAWSから壁で仕切られたパーティションです：その中のもの——S3を含む——を使うには、“create an Amazon Web Services (China) Account, a set of credentials that are distinct and separate from other Amazon Web Services global Accounts,“（他のAWSグローバルアカウントとは区別され分離された一組の認証情報であるAWS（中国）アカウントを作成）しなければならず、“Only customers with an Amazon Web Services (China) Account will be able to use resources in China regions.”（AWS（中国）アカウントを持つ顧客のみが中国リージョンのリソースを使える）。その登録は中国の営業許可証に紐づき、グローバルの認証情報も既存のバケットもそこへ越えません。
公開向けのワークロードを本土の内側から提供することは、ICP備案を発動させます。AWSは同じページでルールをはっきり述べます：“No one may engage in the provision of internet information services without having carried out record-filing procedures or obtained permission,“（届出手続きを行うか許可を得ずにインターネット情報サービスの提供に従事してはならない）で、SinnetとNWCDが、そのリージョンでICP備案（非商用サイト）とICPライセンス（商用サイト）を支える免許付きプロバイダーとして動きます。したがって「すでにすべてをS3に保存している」ことは中国へ持ち込めません。中国国内の扉は、中国の法人、別個の中国アカウント、そして——公開向けのものには——国務院令第292号とMIIT令第33号の下のICP備案です。それは本物の扉ですが、別個の構築であって、貴社が持つアカウント上のトグルではありません。
扉その二——グローバルS3は貴社の中国オブジェクトをオフショアに留める
バケットをグローバルS3に置けば、選んだAWSリージョンに存在します。S3のリージョンのリストは米国からEMEA・アジアパシフィック——香港・東京・シンガポール——にわたりますが、cn-north-1もcn-northwest-1も運びません。それらは別建ての中国パーティションに座るからです。S3のクロスリージョンレプリケーションは、選んだリージョン間でオブジェクトをコピーしますが、グローバルパーティションのリージョンだけです。オンにすることはオブジェクトをより多くのオフショアのリージョンに広げるのであって——中国の地に置くものではありません。
そしてそれらのオブジェクトの中の個人情報はそのオフショアのリージョンに座ります。中国の個人情報保護法（PIPL）（英語）の下では、これは越境移転です：取扱者——AWSではなく、その顧客である貴社——は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません。重要情報インフラ運営者または大量取扱者の場合、中国で収集した個人情報は本土に保存しなければなりません（サイバーセキュリティ法 第39条（旧第37条）、PIPL 第40条）——オフショアのS3リージョンにはできず、オフショアのエンドポイントはICP備案できません。
これは判定ではなくリスクの見取り図です。どの扉が適するかは、法人、オブジェクト、ユーザーが誰かで変わり、専門家と確認する価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
S3の上に構築し続けます——グローバルでも、Sinnet／NWCDの中国リージョンでも。AWSが貴社に自力で手配するよう委ねているピース——既存オリジンの前段に置く、合法な本土の内側からのICP備案済みの配信——を当社が加えます。作り直しも、二つ目のコードベースも、パーティション間の強制的な移動もありません。当社の中国チームが、どの扉が適するかを整理し、貴社の法人とオブジェクト量についてPIPLの越境とデータの国内保存のリスクを評価し、法令適合な中国プレゼンスが必要とする中国国内からの配信と保存を立ち上げます。
関連する読み物：
よくあるご質問
S3は中国ユーザーのデータを中国に保存しますか？
グローバルアカウントでは、いいえ。グローバルS3は各バケットを選んだAWSリージョンに保持し、グローバルパーティションに中国本土リージョンはなく、クロスリージョンレプリケーションはそれらのオフショアのリージョン間でのみオブジェクトをコピーします。S3は中国で実際に動きますが、別建ての、Sinnet／NWCDが運営するAWS中国（北京・寧夏）リージョンでだけです——グローバルの認証情報もグローバルのバケットも到達しないパーティションです。
中国ユーザーにS3を使うのは違法ですか？
本質的に違法ではありません。論点はオブジェクトの中の個人情報の越境移転であり、PIPLは、通知し、個別の同意を取得し、移転メカニズムのいずれかを満たせばこれを認めます。さらにデータローカライゼーションの義務を負うかどうかは、役割（例えばCIIOか否か）と取り扱う個人情報の量によります。一律の禁止ではなく、専門家と評価すべきリスクとして扱ってください。
21YunBoxはS3の設定を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、貴社のオブジェクト量と役割について越境とデータの国内保存のリスクを評価し、法令適合なICP備案済みの中国国内からの配信を——そして法が貴社の中国ユーザーのオブジェクトを本土に留めることを求める場合は中国国内の保存経路も——立ち上げ、一方でアプリケーションはすでに動いている場所にそのまま留まります。お問い合わせいただければ、個別のケースを一緒に整理します。
