ClickHouseは中国本土で使えるか：データの国内保存、ローカライゼーション、PIPLの越境
ClickHouseはオープンソースで自己ホスト可能なので、エンジンはどこでも——中国本土を含め——動きます。本当の問いは国内保存です：ClickHouse CloudはAWS・Google Cloud・Azure上で動き中国本土のリージョンを持たないため、中国で収集するイベント・行動データのマネージドクラスターはオフショアに置かれます——PIPLの越境移転であり、大規模ではサイバーセキュリティ法 第39条（旧第37条）の下の国内保存義務です。ClickHouseと合法的な中国の経路を、コンプライアンス起点で読み解きます。
Does ClickHouse work in China?
ClickHouseのエンジンは中国で問題なく動きます——本当の問いはそのデータがどこに置かれるかで、ClickHouse Cloudには中国本土のリージョンがないため、マネージドクラスターはオフショアに座ります。
ClickHouseはイベント・クリックストリーム・テレメトリのデータ——ユーザーID・IPアドレス・デバイス識別子・行動プロファイル——を膨大な量で取り込むよう作られているので、クラスターはしばしば中国の個人情報の大きな集中です。エンジンはApache-2.0のオープンソースで自己ホスト可能なので、国内で動かすことは合法で移行を要しません；しかしClickHouse Cloudのリージョンは中国本土のリージョンを持たずAWS・Google Cloud・Azure上で動くため、中国収集の個人データをそこへ読み込むことはPIPLの越境移転（英語）であり、重要情報インフラ運営者または大量取扱者には国内保存義務（英語）（PIPL 第40条、サイバーセキュリティ法 第39条、旧第37条）がオフショアのリージョンでは満たせません。
具体は専門家と確認すべきリスクとして扱ってください——当社はリスクをマップするのであって、判定しません。当社の中国チームが貴社のリスクをマップします →
コンプライアンス・スナップショット
- ✕ ClickHouse Cloudに中国本土のリージョンはない；マネージドクラスターはオフショアに置かれる。
- ! エンジンは国内保存に対して中立：Apache-2.0のオープンソースで、中国国内で自己ホスト可能。
- ! オフショアのクラスター内の中国の個人データ＝PIPLの越境移転（第38〜40条）。
- ! ClickHouseは巨大なイベント／行動データ量を集中させる——しばしば個人情報。
- ! 大量取扱者／CIIOは国内保存義務を負う；CSL 第39条（旧第37条）。
- ✓ 合法的な経路：ClickHouseを国内で動かす（自己ホスト／ソブリン）＋ICP備案済みの配信。
ClickHouseの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
ClickHouse Cloudに中国本土のリージョンはない。自身のSupported cloud regionsのドキュメントは“The following tables list supported regions by cloud provider,”（以下の表はクラウドプロバイダーごとの対応リージョンを列挙する）とし、AWS・Google Cloud・Azureにまたがる選べるすべてのリージョン——アフリカからアジア太平洋まで——を列挙する。中国本土に最も近い項目は香港（アジア太平洋）で；cn- リージョンはない。ゆえにマネージドクラスターはオフショアに置かれる。 | ClickHouse Docs「Supported cloud regions」（clickhouse.com/docs、2026-10-10 取得） |
| ClickHouseのエンジンはオープンソースで自己ホスト可能なので、国内保存に対して中立である。ClickHouseはApache License 2.0の下でリリースされ、インストール先がどこでも——中国本土のインフラ上の自己ホストを含め——動く。貴社のClickHouseデータに国内保存の問題があるかは、ソフトウェアではなくどこにデプロイするか（オフショアのマネージドリージョンか、中国国内か）で決まり、ソフトウェアは改変なしに中国国内で動く。 | ClickHouse GitHubリポジトリ、Apache-2.0ライセンス（github.com/ClickHouse/ClickHouse、2026-10-10 取得） |
| オフショアのClickHouseクラスター内の中国の個人データは、PIPLの下の越境移転である。中国本土のユーザーから収集するイベント・クリックストリーム・行動の記録を、オフショアのリージョンにホストされたクラスターに読み込むことはPIPL 第38〜40条を発動する：通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証。 | 中華人民共和国個人情報保護法 第38〜40条（cac.gov.cn、2026-10-10 取得） |
| 大規模では、オフショアのリージョンが満たせない国内保存義務が適用される。重要情報インフラ運営者——そしてCACが定める量では大量取扱者——にとって、中国本土で収集した個人情報はPIPL 第40条とサイバーセキュリティ法 第39条（旧第37条）の下で中国本土内に保存しなければならない。ClickHouseのクラスターはしばしば行動データの非常に大きな集中なので、まさにその閾値を超えうる種類のストアである。 | PIPL 第40条；中華人民共和国サイバーセキュリティ法 第39条（旧第37条）（cac.gov.cn、2026-10-10 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土に提供する製品にとって、ClickHouseについての最初の問いは、インストールできるかでも、アプリケーションが接続できるかでもありません——できます；ClickHouseはデプロイ先がどこでも動くオープンソースソフトウェアです。問いは、それが保持するデータをどこに置くことが許されるか、です。ClickHouseは、イベント・クリックストリーム・ログ・テレメトリのデータを膨大な量で取り込むために作られた、高性能で列指向のOLAPデータベース——まさにユーザーID・IPアドレス・クッキーとデバイスの識別子・行動プロファイルを運ぶ素材——です。ですからClickHouseのクラスターは、企業が中国ユーザーについて保持する個人情報の、単一で最大級の集中であることがしばしばです。二つの事実が、コンプライアンスの姿勢を固定します。エンジン自体はApache-2.0のオープンソースで国内保存に対して中立——中国本土の地で自己ホスト可能で、これが合法的なてこです。ClickHouse, Inc. がAWS・Google Cloud・Azure上で運営するマネージドのClickHouse Cloudは、中国本土のリージョンを公表していないため、マネージドクラスターはオフショアに置かれます。
中国でのClickHouse：ひと目で
| 決め手 | ClickHouse自身の言葉と、中国の法では |
|---|---|
| データは物理的にどこに置かれるか | ClickHouse CloudはAWS・Google Cloud・Azure上で動き、自身のSupported cloud regionsのドキュメントは、選べるすべてのリージョン——アフリカからアジア太平洋まで——を列挙します。そのいずれも中国本土ではありません；最も近いのは香港（アジア太平洋）で、いずれも中国本土の外です。ゆえにマネージドクラスターはオフショアに置かれます。対照的にエンジンはApache-2.0のオープンソースで、中国本土のインフラ上の自己ホストを含め、インストール先がどこでも動きます。 |
| ClickHouseのクラスターが保持するもの——そしてなぜ個人情報か | ClickHouseは高ボリュームのイベント・クリックストリーム・ログ・テレメトリの分析のために存在します。そのデータは日常的にユーザーID・IPアドレス・クッキーと広告の識別子・デバイスフィンガープリント・精密なタイムスタンプと、それらから構築される行動プロファイルを運びます——PIPLの下の個人情報であり、精密な位置・金融・健康・未成年者のデータが現れる場合は第28条のセンシティブ個人情報です。量こそが要点です：クラスターはしばしば中国ユーザーデータの非常に大きなストアです。 |
| 中国ユーザーの記録＝オフショアなら越境移転 | 中国本土のユーザーから収集した個人情報を、オフショアのリージョンにホストされたクラスターに読み込むことは、PIPLの下の越境移転（数据出境）（第38〜40条）です：通知、*個別の*同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証。 |
| 国内保存義務 | 重要情報インフラ運営者——そしてCACが定める量では大量取扱者——にとって、中国本土で収集した個人情報はPIPL 第40条とサイバーセキュリティ法 第39条（旧第37条）（英語）の下で中国本土内に保存しなければなりません；2026年1月1日施行の2025年改正がデータ国内保存の条番号を37から39へ振り直し（内容は不変）。オフショアのClickHouse Cloudのリージョンは構造的にそれを満たせません。 |
| 到達性は軸ではない——合法的な経路 | クラスターが速く応答することは何も変えません：データは依然オフショアに置かれ、国内保存義務は依然適用されます。エンジンは国内保存に対して中立なので、合法的な経路はそれを国内で動かすこと——中国本土のインフラ上の自己ホスト、または認可された中国国内／ソブリンのマネージドオプション——そしてその前段のあらゆる中国向けの面をICP備案済みの配信に載せることです。 |
データは実際にどこに置かれるか
ClickHouseの立ち位置は、読み込み時のテストではなく、クラスターがどこで動くかで設定されます。マネージドサービスのClickHouse Cloudは、Amazon Web Services・Google Cloud・Microsoft Azure上で動き、自身のSupported cloud regionsのドキュメントは選べるすべてのリージョンを列挙します。その一覧はアフリカから中東、アジア太平洋まで及び——中国本土に最も近い項目は香港です。それは中国本土ではありません：ページのどこにも cn- リージョンはありません。それらのリージョンに置かれるデータは中国本土に対して依然オフショアであり、中国本土で収集した個人情報をそこへ動かすことは依然として中国からの越境移転です。ClickHouse自身の公表するサブプロセッサー一覧は、ClickHouse Cloudの制御プレーンをAWSの米国・ドイツ・シンガポールに置き、選ぶデータの所在地は同じオフショアのリージョン一覧から引かれます。Bring Your Own Cloudも地図を変えません——それはサービスを貴社自身のAWS・Google Cloud・Azureのアカウントの、それら同じオフショアのリージョンに、依然オフショアの制御プレーンの下で展開します。
これらすべてのために、おなじみの「上海から応答するか」のテストは誤った問いです——だからこのページはClickHouseについて一次の中国の遅延数値を公表しません；速度は、誤った国に座っているデータの軸ではありません。対照的にエンジンは国内保存に対して中立です：無料のApache-2.0ソフトウェアで、中国本土のインフラ上の自己ホストを含め、インストール先がどこでも動きます。ですから国内保存の問いは、ソフトウェアが動くかではなく、まったくどうデプロイするかの問いです。PIPLの下の越境データ移転（英語）の解説もご覧ください。
それが保持するものは個人情報である
ClickHouseのクラスターがひと握りの行であることはまれです。ClickHouseは高ボリュームの分析を速くするために存在します：イベントストリームを巨大な規模で取り込み・クエリするよう作られています——ページビュー、クリック、アプリのテレメトリ、広告インプレッション、ログ、センサー・IoTのストリーム、そしてユーザー行動の記録。それはまさに人を特定するデータです。ユーザーID・IPアドレス・クッキーと広告の識別子・デバイスフィンガープリント・精密なタイムスタンプと、そこから構築する行動プロファイルは、特定されたまたは特定可能な人物に関する限り、中国の個人情報保護法（PIPL）（英語）の下の個人情報であり、精密な位置・金融・健康・未成年者のデータが現れる場合はPIPL 第28条の下のセンシティブ個人情報です。
量は付随的ではありません——それがClickHouseを使う全目的であり、同時に中国の問いを鋭くするものです。国家インターネット情報弁公室（CAC）が定める規模で個人情報を処理する取扱者は、加重された義務に入ります：個人情報が国を離れる前の必須のデータ越境移転の安全評価（英語）、そして重要情報インフラ運営者またはその量でデータを保持する取扱者には、国内保存義務。PIPL 第40条とサイバーセキュリティ法 第39条（旧第37条）（英語）の下では、中国本土で収集した個人情報と重要データは中国本土内に保存しなければなりません。オフショアの管轄のClickHouse Cloudのリージョンは構造的にその義務を満たせず、クラスターが大きいほど、それを発動する閾値の内側にいる可能性が高くなります。
オフショアで動かしても国内保存義務は満たせない——では何が満たすのか
別の国のマネージドのClickHouse Cloudのリージョンが、法が国内に留めることを求める中国本土収集の個人情報を保持できないなら、解決策は中国の内側からそのオフショアのエンドポイントへ手を伸ばすことではありません——データが存在しなければならない場所でClickHouseを動かすことです。ここでClickHouseのオープンソースの性質が決定的で、それは良い知らせです：エンジンは国内保存に対して中立で自己ホスト可能なので、法令適合になるためにClickHouseから移行したり分析を作り直したりする必要はありません。同じエンジンを、国内で動かします。
二つの中国国内のパターンが合法です。第一は、オープンソースのClickHouseサーバーを中国本土のインフラ上で自己ホストすることで、クラスターとその中の個人情報は国を一切離れません；中国本土のクラスターへデータを複製・読み込みすることは、再プラットフォーム化ではなく日常のClickHouseの運用です。第二は、中国本土で現地の運営者が運営する、認可された中国国内またはソブリンクラウドのマネージドオプションで、その運営者自身の可用性とコンプライアンスに従い、貴社が直接確認します。いずれの場合も、合法的に出られる集約済みまたは非特定化済みの結果だけをオフショアへ移転し、生のユーザーレベルの中国データは国内に保ちます。そのいずれも、貴社固有の状況への判定ではありません：重要情報インフラ運営者か、どの量の閾値を超えるか、どの移転メカニズムが当たるか、そしていかなる移転が合法かは、実際に保持するデータとそれを保持する法人に照らして、顧問弁護士と詰める問いです。
合法的な経路——マップし、ローカライズし、配信する
中国のユーザー向けにClickHouseを運用する合法的で耐久性のある方法があり、それは貴社のスタックの形を保ちます。21YunBoxは移行ではなく法令適合のオーバーレイであり——ClickHouseへのパートナーであって、競合ではありません。当社の中国チームは三つの動きで働きます。当社はリスクをマップします：PIPLの越境の問い、データ越境移転の安全評価、重要情報インフラ運営者と大量取扱者の国内保存義務、そしてあらゆる中国向けの面のICP備案（备案）の義務を、貴社の法人、取扱データ量、そしてクラスターに誰の個人情報が座るかに照らして読み解きます。当社はデータベースを国内で動かすことでローカライズします——中国本土のインフラ上の自己ホスト型オープンソースのClickHouse、または認可された中国国内／ソブリンのマネージドオプション——ので、個人情報は中国本土の地に留まります；ローカライズとは、オフショアのエンドポイントへ戻す経路ではなく、合法的な中国国内のクラスターを立ち上げることです。そして当社は、データベースの前段のあらゆる中国向けの面——アプリケーション、APIのエッジ、中国本土のユーザーが到達する管理とレポートのポータル——を、貴社が既に運用するスタックの前段で、ICP備案済みのインフラ（21YunBox Optimizer）で中国国内から配信します。作り直しも、二つ目のコードベースも要りません。その結果は、中国のユーザーに向けて合法かつ法令適合に動きます。21YunBoxはいかなる種類の不正な手段も用いず、推奨もしません。
関連する読み物：
よくあるご質問
ClickHouseは中国で使えますか？
エンジンは使えます——ClickHouseはオープンソースのApache-2.0ソフトウェアで自己ホスト可能なので、中国本土のインフラ上を含め、インストール先がどこでも動きます。中国本土のオプションがないのはマネージドのClickHouse Cloudです：そのSupported cloud regionsはAWS・Google Cloud・Azureにまたがり、中国本土に最も近いのは香港——中国本土の外です。ですから障害は利用可能性ではなく、データの国内保存です。具体は専門家と確認してください。
ClickHouse Cloudに中国リージョンはありますか？
いいえ。ClickHouse Cloud自身のSupported cloud regionsのドキュメントは、AWS・Google Cloud・Azureにまたがる選べるすべてのリージョンを列挙し、そのいずれも中国本土にはありません——最も近いのは香港です。つまりマネージドクラスターはオフショアに座るので、中国ユーザーから収集しそこに読み込む個人情報はPIPLの下の越境移転（第38〜40条）です。重要情報インフラ運営者または大量取扱者には、オフショアのリージョンが満たせない国内保存義務（PIPL 第40条、サイバーセキュリティ法 第39条、旧第37条）も適用されます。
中国本土のユーザー向けにClickHouseを法令適合に運用するには？
エンジンは国内保存に対して中立で自己ホスト可能なので、合法的な経路はオフショアのクラスターへ手を伸ばすのではなく、国内で動かすことです：オープンソースのClickHouseを中国本土のインフラ上で自己ホストするか、認可された中国国内／ソブリンのマネージドオプションを用い、生のユーザーレベルの中国データを中国本土の地に保ち、合法的に出られるものだけをオフショアへ移転します。21YunBoxはリスクをマップし、クラスターを中国国内にローカライズし、中国向けのアプリ・API・レポートの面をICP備案済みのインフラで配信します——中国のデータ輸出のルールを飛び越える経路ではありません。具体は専門家と確認すべきリスクとして扱ってください。
