commercetoolsは中国本土で使えるか：データの国内保存、ICP、越境ルール
commercetoolsはオフショアのコンポーザブルコマースSaaSです：中国の買い物客のアカウント・カート・注文・住所・支払い参照は、Google CloudまたはAWS上の北米・欧州・オーストラリアのRegionにあり——中国本土には一つもありません。スピードテストが決して見ない、ICP・支払いライセンス・PIPLの扉を、コンプライアンス起点で読み解きます。
commercetoolsは中国本土で使えるか
commercetoolsで中国本土へ販売するブランドにとって、決め手はストアフロントがどれだけ速く描画されるかではありません——買い物客のデータをどこに置くことが許されるか、マネーを動かすライセンスを持つのは誰か、そしてストアフロントが備案できるか、です。
commercetoolsはオフショアのコンポーザブルコマースSaaSです：そのRegionはGoogle CloudとAWS上の北米・欧州・オーストラリアで動き、中国本土には一つもないので、中国の顧客のアカウント・カート・注文・住所・支払い参照は国外に保持されます——PIPL（英語）第38〜40条の下での越境移転です。到達性チェックが決して見ない2つのコマース特有の扉がさらに開きます：中国向けのストアフロントは、本土のホスティングに紐づくICP備案を要するインターネット情報サービスであり、中国の買い物客から支払いを集めることはライセンス業務なので、マネーはcommercetoolsをその上に乗せたライセンスを受けた国内の決済経路（英語）（国務院令第768号）で動かなければなりません。
コンプライアンス・スナップショット
- ! 中国の買い物客のアカウント・カート・注文・住所・支払い参照を保持
- ! それらはオフショアのRegion（Google Cloud／AWS：北米・欧州・オーストラリア）にある
- ✕ 中国本土のRegionなし；オフショア保存＝PIPLの越境移転
- ! 中国向けのストアフロントはインターネット情報サービス → ICP備案
- ! 中国の買い物客から支払いを受けるにはライセンスを受けた国内の決済経路が必要
- ✓ 法令に沿った経路：中国データを国内に保ち＋ICP備案＋ライセンスを受けた決済経路
commercetoolsの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| commercetools自身の言葉で、そのComposable Commerce HTTP APIは「次のRegionで提供される」：北米（Google Cloud、アイオワ）、北米（AWS、オハイオ）、欧州（Google Cloud、ベルギー）、欧州（AWS、フランクフルト）、オーストラリア（Google Cloud、シドニー）——5つのオフショアのRegionで、中国本土には一つもない。 | commercetools Documentation — API general concepts（Regions）、2026-10-12取得 |
| commercetoolsのMerchant Centerのサインインは同じRegionを挙げる——北米（Google Cloud）、北米（AWS）、欧州（Google Cloud）、欧州（AWS）、オーストラリア（Google Cloud）。アカウントは作成された1つのRegionに紐づき、選べる中国本土のRegionはない。 | commercetools Merchant Center — Composable Commerce Regions サインイン、2026-10-12取得 |
| 中国本土のユーザーに配信するストアフロントは公開のインターネット情報サービスなので、その運用には、物理的に本土の内側にあるホスティングリソースに紐づくICP備案が必要である。commercetoolsのオフショアのRegionから配信されるストアフロントは、備案を紐づける本土のホスティングを持たない。 | 21YunBox — 中国WebサイトのICP備案（中国インターネット情報サービスのルール）、2026-10-12取得 |
| 中国の買い物客から支払いを集めることはライセンス業務である。非銀行決済機関の条例（英語）（国務院令第768号）の下、外国のコマースプラットフォーム自身はライセンスを受けた中国の決済機関ではないので、マネーの移動は、プラットフォームをその上に乗せたライセンスを受けた国内の決済経路で動かなければならない。 | 21YunBox — 非銀行決済機関の条例（国務院令第768号）、2026-10-12取得 |
情報源は21YunBox コンプライアンスチームが2026年10月12日に確認しました。
commercetoolsを使って中国本土へ販売するブランドにとって、決め手は上海からストアフロントがどれだけ速く描画されるかではありません。それは、データをどこに置くことが許されるか、マネーを動かすライセンスを持つのは誰か、そしてストアフロントが備案できるか——です。なぜなら、commercetoolsは貴社の中国コマースの記録のシステムだからです。配信するすべての中国の買い物客のアカウント、そのカートと注文、配送先・請求先の住所、各取引に対して保持される支払い参照、そして購買体験の背後にあるカタログ・価格・プロモーションを保持します。commercetoolsはオフショアのコンポーザブルコマースSaaSです：自社のドキュメントによれば、そのRegionはGoogle CloudとAWS上の北米・欧州・オーストラリアで動き、中国本土には一つもありません——だからそのすべては国外に保持・処理されます。そしてこれはコマースなので、到達性チェックが決して見ない2つの扉がさらに開きます：中国向けのストアフロントは、本土のホスティングにICP備案しなければならないインターネット情報サービスであり、本土の買い物客から支払いを集めることは、外国のコマースプラットフォームが自ら行えないライセンス業務です。だからこれは、パフォーマンスではなく、まずコンプライアンスのリスクの問いなのです。
中国でのcommercetools：ひと目で
| 決め手 | commercetools自身の言葉で——そして中国の法で |
|---|---|
| 何を保持するか | 貴社の中国コマースを端から端まで：中国の買い物客のアカウント、そのカートと注文、配送先・請求先の住所、各取引に対して保持される支払い参照（決済サービスプロバイダーの取引・トークンの参照）、そして購買体験の背後にあるカタログ・価格・プロモーション。 |
| どこで動くか | commercetoolsはオフショアのコンポーザブルコマースSaaSです。自社のドキュメントによれば、そのHTTP APIは5つのRegion——北米（Google Cloud、アイオワ）、北米（AWS、オハイオ）、欧州（Google Cloud、ベルギー）、欧州（AWS、フランクフルト）、オーストラリア（Google Cloud、シドニー）——で提供され、アカウントは作成された1つのRegionに紐づきます。中国本土には一つもなく、選べる中国Regionはありません。 |
| 顧客・注文・支払いのPII | 中国の買い物客のアカウント・注文・支払い参照は、プロジェクトが割り当てられたオフショアのRegionにあります——PIPL 第38〜40条の下での越境移転で、第13条・第23条の通知と同意の上に重なり、識別された買い物客に紐づく注文・支払いの詳細はセンシティブ個人情報になりうる（第28〜29条）。重要情報インフラ運営者または大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）が、中国で収集した個人情報を本土に保存することを求めます。 |
| ストアフロント——独自の後半その1 | 本土のユーザーに配信するストアフロント——commercetoolsのカタログ・カート・チェックアウトを描画するフロントエンド——は公開のインターネット情報サービスなので、物理的に本土の内側にあるホスティングリソースに紐づくICP備案（备案）の義務を負います。commercetoolsのオフショアのRegionから配信されるストアフロントは、独自のICPの土台を持ちません。 |
| マネーの移動——独自の後半その2 | これはスピードテストが決して見ない半分です。中国の買い物客から支払いを集めることはライセンス業務です：非銀行決済機関の制度（国務院令第768号）の下、第2条は、中国のユーザーへ越境の決済サービスを提供する外国の事業者に、中国に非銀行決済機関を設立することを求め、第19条は国内での処理・清算・データ保存を求めます。commercetoolsは各支払いを取引としてモデル化し決済サービスプロバイダーを統合しますが、そのライセンスを受けた機関ではありません——集金をオーケストレートするのであって、実際のマネーの移動は、commercetoolsをその上に乗せたライセンスを受けた国内の経路で動かなければなりません。専門家と確認すべきリスクとして捉えてください。 |
| 到達性は軸ではない | ストアフロントが本土から速く読み込まれるかは運用の話で、コンプライアンスの問いではありません。決めるのは、顧客・注文・支払いのデータがどこにあるか、ストアフロントが備案されているか、マネーを動かすライセンスを持つのは誰か、です。21YunBoxは、規制対象のデータを中国国内に保ち、マネーをライセンスを受けた国内の経路で流し、ストアフロントをICP備案し、すでに運用中のcommercetoolsの前段で法令適合に配信（21YunBox Optimizer）する手助けをします。 |
実際に何を保持するか——貴社の中国コマース、そしてマネーの経路
commercetoolsはフォントやスクリプトのような静的アセットではありません——貴社の中国ストアフロントの商業的な中核であり、中国の法が気にかけるまさにその種のデータと活動を集中させます。データ側では、個人・商業情報を保持します：中国の買い物客のアカウント、そのカートと注文、配送先・請求先の住所、各取引に対して保持される支払い参照、そして購買体験の背後にあるカタログ・価格・プロモーション。活動側では——到達性チェックが決して見ない半分——2つの規制された流れの中心に座ります：備案されねばならない中国向けのストアフロントを動かし、中国の買い物客からの集金をオーケストレートします。commercetoolsはオフショアのコンポーザブルコマースSaaSで、そのRegionがGoogle CloudとAWS上の北米・欧州・オーストラリアで動くため、顧客・注文データはデフォルトで国外にあり、それらのRegionから配信されるストアフロントは本土のホスティングを持たないのでICPの土台がなく、commercetoolsはライセンスを受けた中国の決済機関ではないので、オーケストレートするマネーはライセンスを受けた国内のチャネルで清算されねばなりません。3つのどれも、アプリが速く読み込まれることで答えられません。
扉：ストアフロントのICP備案、支払いライセンス、データの国内保存
最初の扉は、コンポーザブルなストアフロントが避けられなくするもので、到達性チェックが最も盲目になる場所です。中国本土の買い物客に配信するストアフロントは公開のインターネット情報サービスであり、その運用は、物理的に本土の内側にあるホスティングリソースに紐づくICP備案の義務を発動させます。コンポーザブルな構成では、フロントエンドがcommercetoolsのAPIを呼び出しますが、中国の買い物客にカタログ・カート・チェックアウトを描画するものは何であれ、備案されるために本土のホスティングの上に立たねばならず——commercetoolsのオフショアのRegionから配信されるストアフロントは、独自のICPの土台を持ちません。APIを単に到達可能にしても、備案が必要とする本土の土台は生まれません。
2つ目の扉は、コマースプラットフォームを通常のSaaSと異なるものにするものです：コマースはマネーを動かします。中国の顧客から支払いを集めることはライセンス業務です。中国の非銀行決済機関の監督管理に関する条例（英語）（国務院令第768号、2024年5月1日施行）の下、中国で決済サービスを提供するには支払業務許可（支付业务许可）が必要で、第2条は、中国のユーザーへ越境の決済サービスを提供しようとするオフショアの機関に、中国内に非銀行決済機関を設立することを求め、第19条は国内での取引処理・資金清算・データ保存を中国内で行うことを求めます。commercetoolsは各支払いを取引としてモデル化し決済サービスプロバイダーを統合しますが、資金を清算するライセンスを受けた機関であるのではなく集金をオーケストレートするので——中国の買い物客の実際のマネーの移動は、commercetoolsをその上に座らせた、ライセンスを受けた国内の決済経路で動かなければなりません。具体は確定した分類ではなく適格な専門家への問いとして扱ってください——が、スピードテストはそのどれにも答えないと留意してください。
3つ目の扉は個人情報の国内保存です。commercetoolsのプロジェクトが中国の人々から集める買い物客のアカウント、カート、注文、住所、支払い参照は、中国の個人情報保護法（PIPL）（英語）の下での個人情報であり、オフショアのRegionに保持することは越境移転（数据出境）です。義務はcommercetoolsではなく取扱者である貴社に着地します：第13条と第23条は、データの収集・移転に通知と根拠——該当する場合は個別の同意——を求め、第38〜40条は、国外へ送るのに合法的な移転メカニズム——CACの安全評価、CAC標準契約、または認証——を求めます。識別された買い物客に紐づく注文・支払いの詳細はセンシティブ個人情報に達しうるもので、第28〜29条が特定の目的・必要性・個別の同意のテストを加えます。そして重要情報インフラ運営者または大量取扱者には、サイバーセキュリティ法（英語）の第39条（旧第37条——2025年のサイバーセキュリティ法改正は2026年1月1日施行、データ国内保存の条番号を37から39へ変更、その実質は不変）が、中国で生成した個人情報を本土に保存することを求め、これはオフショアのRegionでは満たせません。
到達性チェックはこれを決して見ない
commercetoolsは、中国で単に読み込みを拒否する類のサービスではありません——露出は、遅い描画よりも静かで、より耐久的です。ストアフロントとチェックアウトが瞬時に開いたとしても、それらを使うことは依然として、中国の買い物客のアカウント・注文・支払い参照を国外に置き、依然として中国向けのストアフロントをICP備案なしのままにし、依然として、オフショアでは中国でマネーを動かすライセンスを持たないチャネルを通してマネーを流すことになります。到達性テストは「ページは返ってきたか」に答えます——それは、注文・支払いデータがどこに落ち着くか、ストアフロントが備案できるか、マネーを合法的に動かせるのは誰かに盲目です。データがどこにあるか、ストアフロントが備案されているか、支払いライセンスを持つのは誰か——ページがどれだけ速く届くかではなく——が、中国の法が反応するものです。
これは、commercetoolsが中国で「ブロックされている」「違法」だという判定ではなく、リスクの見取り図です。どの義務が貴社のケースに効いてくるかは、貴社の法人、プロジェクトが実際に何を保持するか、中国法上の役割、取扱データ量、中国ストアフロントがどう配信・決済されるかで変わります——中国の売上がそれに依存する前に、具体を専門家と詰める価値があります。
法令に沿った経路——整理し、ローカライズし、配信する
中国の事業向けにコンポーザブルなコマースストアフロントを動かす法令適合の方法はあり、それはチームがすでに使うcommercetoolsの前段に座ります——再設計も、二つ目のシステムも、移行もありません。
まず整理（Map）：当社の中国チームが、commercetoolsのプロジェクトが何を保持するか——買い物客のアカウント、カート、注文、住所、支払い参照、カタログと価格、そしてあらゆる中国向けのストアフロント——を棚卸しし、どこでホストされているか（Google CloudまたはAWS上のオフショアのcommercetools Region）、ストアフロントのICPの状態、そして各流れが依拠する同意・国内保存・支払いライセンスの根拠を確定します。技術的な全体像は当社が作り、法的な結論は専門家と詰めます。
次にローカライズ／ガバナンス（Localize/govern）：規制対象のデータ——中国の買い物客・注文・支払い関連の個人情報——を法令に沿った中国国内の経路に保ち、第13条・第23条の通知と同意を取得し、なお国外へ移すべきものには第38〜40条の移転の根拠を満たし、実際のマネーの移動を、オフショアのチャネルではなく、ライセンスを受けた国内の決済経路と清算を通じて流す手助けをします。ローカライズとは、データとマネーの経路を中国国内に保つことを意味します——どちらかをひそかに国境の外へ送る経路では決してありません。
次に配信（Deliver）：公開の中国向けストアフロントはインターネット情報サービスなので、本土のホスティングに紐づくICP備案の義務を負い、法令適合の中国国内からの配信を必要とします。21YunBoxがそれを——21YunBox Optimizer——すでに運用中のものの前段で立ち上げ、貴社のストアフロントが中国のユーザーに合法的かつ法令適合で配信されるようにします。21YunBoxはいかなる不正な手段も用いず、推奨もしません——法が留めよと言うものは中国国内に保ち、残りは本土の内側から法令適合に配信し、個人情報をこっそり国境の外へ動かすことは決してありません。オフショアのプロジェクトを単に到達可能にすることは答えではありません——規制対象のデータを中国国内に保ち、ストアフロントを備案し、ライセンスを受けた国内の決済経路を用い、法令適合に配信することが答えです。21YunBoxは、すでに運用中のコマースプラットフォームへのコンプライアンスのオーバーレイでありパートナーであって、その競合ではありません。
関連する読み物：
よくあるご質問
commercetoolsは中国本土のホスティングRegionを提供していますか？
いいえ。commercetools自身のドキュメントによれば、Composable CommerceはGoogle CloudとAWS上の5つのRegion——北米・欧州・オーストラリア——で動き、アカウントは作成されたRegionに紐づきます。中国本土のRegionはないので、中国の顧客・注文・支払いデータは国外に保持・処理されます。法令適合の経路は、規制対象の中国データを、すでに運用中のcommercetoolsの前段で中国国内に保ちます。
ストアフロントが中国で速く読み込まれれば、commercetoolsは法令適合ですか？
読み込み速度は判定基準ではありません。瞬時に開くストアフロントでも、依然として中国の買い物客のアカウント・注文・支払い参照をオフショアに置き（PIPLの越境移転）、中国向けのストアフロントをICP備案なしのままにし、ライセンスを受けた中国の決済機関ではないチャネルでマネーを流すことになります。データの国内保存、ICP、支払いライセンス——遅延ではなく——が、中国の法が反応するものです。
21YunBoxはcommercetoolsを中国で法令適合にできますか？
21YunBoxはcommercetoolsへのコンプライアンスのオーバーレイでありパートナーであって、置き換えではありません。プロジェクトが何を保持しどこに置かれるかを整理し、規制対象の中国の顧客・注文・支払いデータを、ライセンスを受けた国内の決済チャネルとともに法令に沿った中国国内の経路に保つ手助けをし、中国向けのストアフロントをICP備案して法令適合に配信します——再設計も、commercetoolsからの移行もありません。21YunBoxはいかなる不正な手段も用いず、推奨もしません。
