CockroachDBは中国本土で使えるか：データの国内保存、PIPL、セルフホスティング
CockroachDB CloudはAWS・GCP・Azureのリージョンでのみ動き——中国本土の内側には一つもなく——そのため中国ユーザーの個人データはPIPLの下でオフショアに置かれ、CIIOと大量取扱者にはデータ国内保存義務が生じます。コアのデータベースを中国国内でセルフホストすることは可能ですが、ICPとデータ国内保存の負担をすべて貴社が負うことになります。データをどこに置くことが許されるかを、コンプライアンス起点で読み解きます。
CockroachDBは中国本土で使えるか
マネージドサービスとしては使えません——そしてコンプライアンスの負荷をすべて自ら引き受けずには使えません。CockroachDB CloudはAWS・GCP・Azureのリージョンでのみ動き、中国本土の内側には一つもないので、中国ユーザーの個人データはオフショアに置かれます。コアのデータベースを中国国内のサーバーでセルフホストすれば、答えは一律の「いいえ」ではなく「はい、ただし」になります——落とし穴は、ICPとデータ国内保存の義務がすべて貴社の負担になることです。
自社のドキュメントでCockroachDB Cloudのクラスターは「次のクラウドリージョンに作成できる」とされ——AWS・GCP・Azureのリスト上、中国に最も近い地点は香港・東京・ソウル・シンガポールで、本土リージョンはありません。中国向けアプリをCockroachDB Cloud上に置けば、中国ユーザーについて保持する個人情報は本土の外に保存されます——PIPLが規律する越境移転（第38〜43条）であり、CIIOまたは大量取扱者にはそのリージョンが満たせない国内保存義務（第40条、サイバーセキュリティ法 第39条（旧第37条））です。CockroachDB自身のデータ・ドミサイリング機能はデータをリージョンに固定できますが、Cockroach Labsはそれを「データ・ドミサイリングの基本的なサポート」で「いくつかの制限」があると呼び——固定できるのは同社が運用するリージョンだけで、本土には一つもありません。下の表はCockroachDB自身の言葉と、各行が引き起こすルールです。
これは判定ではなくリスクの見取り図です——国内保存義務が貴社を縛るか、どの越境メカニズムが適するかは、貴社の法人、取扱データ量、それが誰のデータかで変わります。当社の中国チームが一緒にデータ国内保存のリスクを整理します →
コンプライアンス・スナップショット
- ! CockroachDB Cloudはデータをオフショアに保存——中国本土のリージョンがない
- ! クラスター内の中国ユーザーの個人データは越境する——PIPLが適用
- ✕ 中国のデータ国内保存義務はCockroachDB Cloudのリージョンでは満たせない
- ! セルフホストは中国国内インフラ上に置けるが、ICPとデータ国内保存は貴社に課される
- ✓ データベース自体はICPを負わない——その扉は前段のアプリにある
Cockroachdbの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| CockroachDB CloudはAWS・GCP・Azureのリージョンでのみ動く——中国本土には一つもない。 自社のドキュメントで「CockroachDB Cloudのクラスターは次のクラウドリージョンに作成できる」とされ、公表リストは米国・欧州・アジア太平洋に及ぶ——中国に最も近いのは香港・東京・ソウル・シンガポール・ムンバイ——が、本土の内側にリージョンはない。CockroachDB StandardとBasicはAWSとGCPのみ、CockroachDB AdvancedはAzureを追加する。中国向けアプリにどのティアとリージョンを選んでも、データはオフショアに保存される。 | Cockroach Labs — CockroachDB Cloud Regions（docs.cockroachlabs.com）、2026-10-07取得 |
| CockroachDB Cloudのクラスター内の中国ユーザーの個人データは越境移転である。 そのクラスターが中国の人々からアプリが収集した個人情報を保持するため、オフショアのAWS・GCP・Azureのリージョンに保存することはPIPLの下での越境移転である——通知、個別の同意、移転メカニズムの一つ（第38〜43条）。重要情報インフラ運営者（CIIO）または大量取扱者にとって、そのデータは本土に保存しなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——CockroachDB Cloudのリージョンが満たせないデータ国内保存義務である。 | Cockroach Labs — CockroachDB Cloud Regions（docs.cockroachlabs.com）、2026-10-07取得；PIPL 第38〜43条・第40条；サイバーセキュリティ法 第39条（旧第37条） |
| CockroachDBの組み込みデータ・ドミサイリングは、リージョンを運用していない国にデータを収容できない。 CockroachDBは強力なマルチリージョンの制御を提供するが——Cockroach Labs自身がこれを「データ・ドミサイリングの基本的なサポート」と呼び、「データ・ドミサイリングのアプローチの一部としてCockroachDBを用いることにはいくつかの制限がある」と注記し、その手順は「必要だが十分ではない」と警告する。より本質的には、データを固定できるのはCockroachDBが実際に運用するリージョンだけで——中国本土には一つもないので、行を香港・東京・シンガポールに固定しても、中国で収集したデータは依然として本土の外にある。 | Cockroach Labs — Data Domiciling with CockroachDB（docs.cockroachlabs.com）、2026-10-07取得 |
| セルフホスティングは中国国内のデータへの道だが——負担をまるごと貴社に課す。 Cockroach Labsは「データベース環境の完全な制御を必要とし、自社のプライベートデータセンターにデプロイする」「チーム」向けに「フル機能のセルフマネージドCockroachDBデプロイ」を提供する。これを中国本土のインフラ上で動かせるので、判定は一律の「いいえ」ではない——しかし前段のアプリケーションのICP備案（国務院令第292号、工業・情報化部令第33号）と、あらゆるPIPLのデータ国内保存義務は、マネージドサービスではなくすべて貴社に課される。 | Cockroach Labs — Choose a Deployment Option（docs.cockroachlabs.com）、2026-10-07取得；国務院令第292号；工業・情報化部令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の読者にとって、CockroachDBをめぐる問いは「データベースが応答するか」ではなく、「その中のデータをどこに置くことが許されるか」です。CockroachDBは分散SQLデータベースであり、アプリケーションの実データ——その中には中国ユーザーの個人情報も含まれます——を保持するため、まさにデータの国内保存の領域に入ります。そしてデータベースは、国内保存の問いを自社のドキュメントで答えています。Cockroach Labsが運用するマネージドサービスであるCockroachDB Cloudは、クラスターをAWS・GCP・Azureのリージョンにのみ作成し、そのどれ一つとして中国本土の内側にはありません。エンドポイントには到達できます。リスクは、そこに保存される個人データがオフショアに置かれ、中国の越境とデータ国内保存のルールがそれに及ぶことです。コアのデータベースを中国国内のサーバーでセルフホストするのは現実的な代替策であり——だから正直な答えは一律の「いいえ」ではありません——が、それはコンプライアンスの負荷をまるごと貴社に移します。
中国でのCockroachDB：ひと目で
| 決め手 | CockroachDB自身の言葉では |
|---|---|
| どこで動くか | CockroachDB CloudはAWS・GCP・Azureのリージョンにクラスターを作成します——StandardとBasicはAWSとGCP、AdvancedはAzureを追加。中国に最も近いリージョンは香港・東京・ソウル・シンガポール・ムンバイで、いずれもオフショア。中国本土の内側にリージョンはありません。 |
| データが物理的に置かれる場所 | クラスター作成時に選ぶオフショアのクラウドリージョン。“CockroachDB Cloud clusters can be created in the following cloud regions”——そのリストに本土の項目はなく、中国向けアプリの記録は国外に保存されます。 |
| 組み込みのデータ・ドミサイリング | CockroachDBは行やテーブルをリージョンに固定できますが、Cockroach Labsはこれを“basic support for data domiciling”（データ・ドミサイリングの基本的なサポート）と呼び“several limitations”（いくつかの制限）があるとします——そして固定できるのは同社が運用するリージョンのみで、本土には一つもありません。 |
| 中国ユーザーのデータ | 中国で収集してオフショアのリージョンに保存する個人情報は、PIPLが規律する越境移転（第38〜43条）であり、CIIOと大量取扱者には国内保存義務が生じます（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。 |
| セルフホストの選択肢 | コアのデータベースを“in their own private data centers”（自社のプライベートデータセンター）で、本土インフラ上も含めて自ら運用できます。これはデータを国内に留めますが——その場合ICPとデータ国内保存の義務はすべて貴社に課されます。 |
| ICP備案 | CockroachDBの扉ではありません。データベースは公開サイトを配信しないので、本土の読者が要するICP備案は、データベース自体ではなく、その前段のアプリケーションに紐づきます。 |
本土リージョンがないので、データは中国に置けない
CockroachDB Cloudは、クラスター作成時に選ぶリージョンで、Amazon Web Services・Google Cloud・Microsoft Azure上にデータベースを動かします。Cockroach Labs自身の言葉では*「CockroachDB Cloudのクラスターは次のクラウドリージョンに作成できる」*とされ、公表リストは米国・欧州・アジア太平洋の一部に及びます——CockroachDB StandardとBasicはAWSとGCPのみ、CockroachDB AdvancedはAzureを追加。それらのリストが中国に最も近づくのは香港・東京・ソウル・シンガポール・ムンバイで、中国本土はそのどれにもありません。これは最も純粋な形でのデータ国内保存の問いです——データベースはデータの前段に座るキャッシュやエッジではなく、それ自体がデータであり、CockroachDB Cloudにはそれを本土に置く場所がありません。だから中国向けアプリにどのリージョンを選んでも、ユーザーの記録は国外の場所に縛りつけられます。
中国ユーザーの個人データは越境移転である
そのクラスターが中国の人々から収集した個人情報を保持するため、オフショアのリージョンに保存することは中国個人情報保護法（PIPL）の下での越境移転です。取扱者——Cockroach Labsではなく貴社——は、通知し、個別の同意を取得し、移転メカニズムの一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（PIPL 第38〜43条）。そして重要情報インフラ運営者（CIIO）であるか、規制当局の量の基準を超えて個人情報を取り扱う場合、そのデータは本土に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのAWS・GCP・Azureのリージョンが満たせないデータ国内保存義務です。エンドポイントに速く到達できても、これは何も変わりません——リスクは遅延ではなく法的なものです。
組み込みのデータ・ドミサイリングは本物——しかし中国には収容できない
CockroachDBは強力なマルチリージョンの制御を謳い、それらは本当に有用です——REGIONAL BY ROWとsuper regionで、個々の行やテーブルを特定のリージョンに属させられます。それが中国の国内保存義務に応えると考えるのは自然ですが——Cockroach Labs自身がそれを売り込みすぎないよう注意しています。自社ドキュメントは*「データ・ドミサイリングの基本的なサポート」と説明し、「データ・ドミサイリングのアプローチの一部としてCockroachDBを用いることにはいくつかの制限がある」と注記し、挙げる手順はドミサイリングを達成するのに「必要だが十分ではない」*と述べています。より本質的な点はもっと単純です——データを固定できるのは、CockroachDBが実際に運用するリージョンだけです。狙える本土リージョンがないので、行を香港・東京・シンガポールに属させても、きれいにアジア太平洋に収まったまま——なお完全に中国本土の外です。オフショアのリージョン間でデータを動かす機能は、中国で収集した個人データは中国に留めよというルールを満たしません。
中国国内への道はセルフホスティングだけ——そして負担は貴社のもの
ここで答えは一律の「いいえ」でなくなります。マネージドサービスと並んで、Cockroach Labsは*「データベース環境の完全な制御を必要とし、自社のプライベートデータセンターにデプロイする」チーム向けに「フル機能のセルフマネージドCockroachDBデプロイ」を提供しています。そのクラスターを中国本土のインフラ上に立てるのを妨げるものは何もなく、それがまさにデータそのものを国内に留める方法です。セルフホスティングがしない*のは、コンプライアンスの問いを消すことです——それらを貴社に集中させます。データ国内保存の姿勢は貴社のもの、Cockroach LabsのSREチームが本来担うセキュリティと運用も貴社のもの、そして国務院令第292号と工業・情報化部令第33号の下でのICP備案（ICP备案）も依然として手配しなければなりません——ただし重要なことに、その備案はデータベース層ではなく、その前段の公開向けアプリケーションに紐づきます。この2つの扉を区別して保つことが大事です——データの国内保存はCockroachDBが答える問い、ICPは中国の読者に面するアプリがどれであれ、それに属します。
これは判定ではなくリスクの見取り図です——国内保存義務が貴社を縛るか、どの越境メカニズムが適するか、ICPの義務がどこに着地するかは、すべて貴社の法人、保持する個人データの量、それが誰のものかで変わります——構築の前に専門家と詰める価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
CockroachDBは、CockroachDB Cloudでもセルフホストのクラスターでも、データベースとしてそのまま使い続けます。当社が加えるのは、どちらの選択肢も単独では供給しないピースです——データの前段のアプリケーションのための、法令に沿ったICP備案済みの中国国内からの配信と、データ国内保存義務が求める中国内の保存を、すでに運用中のスタックに合わせて——再設計も、二つ目のコードベースも、CockroachDBからの移行もなしに。当社の中国チームが、貴社のPIPLの越境とデータ国内保存のリスクを法人と取扱データ量に照らして測り、合法的な中国プレゼンスに必要な中国国内からの配信と保存を立ち上げます。その間、データベースは今日動いているその場所で動き続けます。
関連する読み物：
よくあるご質問
CockroachDBに中国本土のリージョンはありますか？
いいえ。CockroachDB CloudはクラスターをAWS・GCP・Azureのリージョンにのみ作成し、公表のリージョンリストに中国本土の内側のものはありません——最寄りは香港・東京・ソウル・シンガポール・ムンバイです。CockroachDB StandardとBasicはAWSとGCP、AdvancedはAzureを追加。だからCockroachDB Cloud上の中国向けアプリはデータをオフショアに保存します。データベース自体を本土に留める方法は、コアのデータベースを中国国内のサーバーでセルフホストすることだけで——その運用・セキュリティ・備案は貴社が自ら行います。
中国ユーザーのデータをCockroachDB Cloudに保持するのは問題ですか？
一律の「はい／いいえ」ではなく、専門家と評価すべきリスクとして扱ってください。クラスターは中国で収集した個人情報を保持し、オフショアのリージョンに保存することはPIPLの下での越境移転になります——通知し、個別の同意を取得し、移転メカニズムの一つをクリアしなければなりません（第38〜43条）。重要情報インフラ運営者であるか、規制当局の量の基準を超えて個人データを扱う場合、国内保存義務も適用され（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））、CockroachDB Cloudのリージョンはそれを満たせません。CockroachDB自身のデータ・ドミサイリング機能はデータのリージョン固定に役立ちますが、そのどのリージョンも本土にはありません。
21YunBoxはCockroachDBの構成を中国で動かす手助けができますか？
はい。当社の中国チームが、データ国内保存とPIPLの越境のリスクが実際にどこにあるかを——貴社の法人、取扱データ量、それが誰のデータかに照らして——整理し、法令適合のプレゼンスに必要なICP備案済みの中国国内からの配信と、中国内の保存を、すでに運用中のスタックの前段に立ち上げます。CockroachDB Cloudに留まるか、コアのデータベースを本土でセルフホストするかにかかわらず、再設計を求めるのではなく、その周りに合わせます。ケースを詰めるにはお問い合わせください。
