Contentstackは中国本土で使えるか：データの国内保存、PIPL、ICPの問い
ContentstackはエンタープライズのヘッドレスCMSで、7つのリージョン——北米・欧州・オーストラリアにまたがるAWS、Azure、GCP——で稼働し、そのいずれも中国本土にはありません。そのため貴社のコンテンツとその中の個人データはPIPLの下でオフショアに置かれ、ICP備案はその上で運用する公開サイトに紐づきます。コンテンツがどこに存在し、誰がサイトのために備案するかを、コンプライアンス起点で読み解きます。
Contentstackは中国本土で使えるか
Contentstackを中国本土で使えるかは、速度の問いである前に、まずデータの国内保存の問いです。ContentstackはエンタープライズのAPIファーストなヘッドレスCMSです。貴社のサイトが構築される基盤となるコンテンツ——そして貴社のコンテンツモデルが保持するあらゆる個人データ——を保存し、コンテンツAPIを通じて提供します。それがそのコンテンツをどこに保持するかに、中国法は反応します。
Contentstackは「現在7つのリージョンをサポートする：AWS北米、AWS欧州、AWSオーストラリア、Azure北米、Azure欧州、GCP北米、GCP欧州」——そのどれ一つも中国本土にはありません。選択は組織全体について一度だけ行われ——「組織のコンテンツを複数のリージョンに保存することはできない」——したがって貴社のコンテンツのすべて、そして中国の利用者についてのその中の個人データは、単一のオフショアリージョンに存在します。これはPIPLが規律する個人情報の越境移転です。そしてContentstackは、貴社が構築・ホストするフロントエンドの背後にあるバックエンドであるため、ICP備案の問いは、Contentstackではなく、貴社が運用する公開の本土サイトに着地します。下の表は、Contentstack自身の文言と、各行が引き起こすルールです。
これは判定ではなくリスクの全体像です——何が当てはまるかは、モデルが何を保持し、そのうちどれだけが個人情報で、利用者が誰かによって変わります。当社の中国チームが貴社のContentstackのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 到達できるが、あらゆるコンテンツクエリ——そして貴社組織の全データ——は、一つのオフショアリージョンから応答され、そこに存在する
- ✕ 中国本土のリージョンはない：Contentstackは7つをサポートし、すべてオフショア（北米・欧州・オーストラリアのAWS、Azure、GCP）
- ! 中国の利用者の個人データを保持するコンテンツモデルはオフショアに置かれる——PIPLの越境移転——そして、それを国内に留めるために保存を分割することはできない
- ! ICP備案は、ヘッドレスバックエンドではなく、Contentstackの上に構築する公開の本土サイトに紐づく
- ✓ 法令に沿った、ICP備案済みの国内配信経路が存在する——再構築も、Contentstackからの移行も不要
Contentstackの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Contentstackは7つのリージョンで稼働し、そのすべてがオフショアです。自社のリージョンのドキュメントは「現在7つのリージョンをサポートする：AWS北米、AWS欧州、AWSオーストラリア、Azure北米、Azure欧州、GCP北米、GCP欧州」と述べています。いずれも中国本土にはなく——最も近いAWSオーストラリアも依然としてその外です——したがって、貴社のサイトが構築される基盤となるコンテンツは、どこでホストしてもオフショアに保存されます。 | Contentstack — About Regions（contentstack.com、2026-10-07 取得） |
| 貴社組織の全コンテンツは一つのリージョンに存在し、それを分割することはできません。Contentstackは「各リージョンは別個の独立したリージョンである」、そして「組織のコンテンツを複数のリージョンに保存することはできない」と述べています。リージョンは組織全体について一度だけ選ばれ、どのリージョンもオフショアであるため、貴社の中国の利用者のコンテンツと個人データを本土に、残りを別の場所に保持する製品内の手段はありません。 | Contentstack — About Regions（contentstack.com、2026-10-07 取得） |
| 貴社のコンテンツモデルが個人データを保持するなら、そのデータはオフショアに保持されます。エンタープライズのヘッドレスCMSはマーケティング文章だけを保存するのではありません——コンテンツモデルは日常的に、著者プロフィール、ユーザー生成コンテンツ、パーソナライゼーションやフォーム形式のエントリを抱えており、それらは個人情報でありえます。中国の人々から収集し、オフショアのContentstackリージョンに保持されると、それはPIPLの下での個人情報の越境移転です。取扱者——Contentstackではなく、その顧客である貴社——は、通知を行い、個別の同意を取得し、移転メカニズム一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません。 | PIPL第3章 第38〜43条 |
| Contentstackの内部で、コンテンツを中国の地に留める手段はありません。重要情報インフラ運営者（CIIO）または大量取扱者の場合、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法第39条（旧第37条））。Contentstackは中国本土のリージョンを公表せず、組織の全データを一つのオフショアリージョンに保持するため、その義務を満たすことは、本土内のインフラで保存を運用すること——リージョン設定ではなく、貴社のContentstack組織とは別個の取り決め——を意味します。 | PIPL第40条；サイバーセキュリティ法第39条（旧第37条） |
| ICP備案は、ヘッドレスバックエンドではなく、貴社の公開サイトに紐づきます。Contentstackは、フロントエンドが問い合わせるコンテンツAPIです。ICP備案（国務院令第292号、MIIT令第33号）は、CMSではなく、貴社がその上に構築する公開の本土ウェブサイトまたはアプリと、それが稼働する国内のホスティングリソースに紐づきます。本土のリージョンを持たないため、Contentstackはそのサイトに備案の対象となる足場を与えません。 | Contentstack — About Regions（contentstack.com、2026-10-07 取得）；国務院令第292号；MIIT令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の読者にとって、Contentstackについて問うべきは、ページがどれだけ速く描画されるかではなく、サイトの裏側にあるコンテンツがどこに保存されるか、そして貴社のコンテンツモデルが保持する個人データがそこに存在してよいか、です。ContentstackはエンタープライズのAPIファーストなヘッドレスCMSです。コンテンツを保持し、コンテンツAPIを通じて提供し、国内保存の問いには自社のドキュメントで答えています。7つのリージョンで稼働し、そのすべてがオフショアです——貴社組織の全コンテンツは、貴社が選ぶ単一のリージョンに存在し、中国本土の選択肢も、それを分割する方法もありません。APIは到達できます。リスクは、貴社のコンテンツとその中の個人データが本土の外に置かれること——そして貴社がContentstackの上に構築する公開サイトこそ、そこで運営する認可を得なければならないもの、であることです。
中国でのContentstack：ひと目で
| 決め手 | Contentstack自身の言葉で |
|---|---|
| コンテンツはどこに保存されるか | 7つのリージョン、すべてオフショア：AWS北米、AWS欧州、AWSオーストラリア、Azure北米、Azure欧州、GCP北米、GCP欧州。中国本土内のものはなく、最も近いAWSオーストラリアも依然としてその外です。 |
| 組織ごとに1リージョン | "Each region is a separate, independent region,"（各リージョンは別個の独立したリージョンである）、そして"You cannot store your organization's content in multiple regions."（組織のコンテンツを複数のリージョンに保存することはできない）。リージョンは組織全体について一度だけ選ばれるため、貴社の全コンテンツは、貴社が選ぶ単一のオフショアリージョンに存在します。 |
| どのように提供されるか | 貴社が構築するフロントエンドが問い合わせるコンテンツAPIです。キャッシュされた読み取りは訪問者近くのエッジ拠点から提供できますが、コンテンツストア——そしてキャッシュされていない読み取り、プレビュー、管理、書き込みのクエリ——はオフショアのリージョンに対して解決されます。 |
| 貴社の中国の利用者のデータ | 個人データを保持するコンテンツモデル——著者プロフィール、ユーザー生成コンテンツ、パーソナライゼーションやフォーム形式のエントリ——は、それをオフショアのリージョンに保持します。中国で収集したデータについて、それはPIPLが規律する個人情報の越境移転です。 |
| ICPの問い | 公開の本土サイトは、国内のホスティングリソースに紐づくICP備案を要します。ヘッドレスバックエンドであるため、備案の対象となるのはContentstackではなく、その上に構築する公開サイトであり、Contentstackはそのサイトに本土の足場を与えません。 |
7つのリージョン、すべてオフショア——そして組織全体が一つに存在する
Contentstackは”currently supports seven regions: AWS North America, AWS Europe, AWS Australia, Azure North America, Azure Europe, GCP North America, and GCP Europe.”（現在7つのリージョンをサポートする：AWS北米、AWS欧州、AWSオーストラリア、Azure北米、Azure欧州、GCP北米、GCP欧州）。そのどれ一つも中国本土にはなく、最も近いAWSオーストラリアも依然としてその外です。選択は組織全体について一度だけ行われます。“Each region is a separate, independent region,“（各リージョンは別個の独立したリージョンである）、そして”You cannot store your organization’s content in multiple regions.”（組織のコンテンツを複数のリージョンに保存することはできない）。したがって、貴社のサイトが構築される基盤となるあらゆるコンテンツ——そして貴社のモデルが保持するあらゆる個人データ——は、貴社が選んだ単一のオフショアリージョンに存在し、その中国分を本土に留める製品内の手段はありません。
それは、パフォーマンスが視野に入る前に国内保存の問いを決めます。貴社のコンテンツモデルが中国の人々についての個人データ——著者プロフィール、ユーザー生成コンテンツ、コメント、またはフォーム形式やパーソナライゼーションのエントリ——を保持する場合、そのデータはオフショアのリージョンに書き込まれ保持されます。中国の個人情報保護法（PIPL）の下では、それは越境移転であり、取扱者——Contentstackではなく貴社——は、通知を行い、個別の同意を取得し、移転メカニズム一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。重要情報インフラ運営者（CIIO）または大量取扱者の場合、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法第39条（旧第37条））——Contentstackの7つのリージョンのいずれも満たせず、その単一リージョンのモデルでは部分的にすら満たせない国内保存義務です。
コンテンツAPIは依然として本土の外から応答する
ヘッドレスCMSはシステムの半分にすぎません。Contentstackがコンテンツを保持し、貴社が構築・ホストするフロントエンドがそのコンテンツAPIに問い合わせます。配信レイヤーがすでにキャッシュした読み取りは訪問者近くのエッジ拠点から提供できますが——オフショアのストアの前段に置くエッジキャッシュは、ストアを動かしません。コンテンツ自体、そしてキャッシュが提供できないあらゆるリクエスト——プレビュー、編集者の変更、管理APIの呼び出し、または未見のクエリ——は、貴社が選んだオフショアのリージョンに対して解決されます。
中国の訪問者がそれをどれだけ感じるかは、フロントエンドのレンダリング方法によります。完全な静的ビルドを公開すれば、訪問者ごとのAPIの国境越えはほぼ消えます。代わりにリクエスト時にレンダリングする場合——サーバーサイドレンダリング、増分再生成、またはクライアントサイドからコンテンツAPIを呼び出す場合——それらのクエリはそれぞれオフショアのリージョンへの往復を行います。静的ファイルをキャッシュすることは、動的なコンテンツAPIに合法的な国内経路を与えることとは別物です。
誰がICP備案されるか——バックエンドではなく貴社のサイト
ContentstackはAPI経由で到達するバックエンドであるため、ライセンスの問いは、ホストに結び付くようにはそれに結び付きません。それは、貴社がその上で運用する公開向けのサイトまたはアプリに結び付きます。中国国内から本土の訪問者に提供されるウェブサイトは、国務院令第292号とMIIT令第33号の下でのICP備案（备案）を要し、その備案は本土内に物理的に存在するホスティングリソースに紐づけなければなりません。Contentstackは本土のリージョンを公表していないため、備案の対象となるものを提供しません——備案は、貴社がその上に構築するサイトのために、貴社自身が手配するものです。
したがって「すでにContentstackで運用している」ことは、サイトを中国へ持ち込みません。上海からオフショアのコンテンツAPIを呼び出すことは、そこで公開サイトを運営する認可を得ていることとは別物です。
これは判定ではなくリスクの見取り図です。ICP備案、コンテンツ内の個人データの国内保存、あるいはその両方が適用されるかは、何を公開し、取り扱う個人情報の量、そして利用者が誰かによって変わります——構築の前に、専門家と整理してください。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社はContentstackの上で出荷し続け、コンテンツモデルとリージョン設定はそのままです。当社は、本土のフットプリントを持たないエンタープライズのヘッドレスCMSが貴社に残す部分を供給します。すなわち、法令に沿った、本土内からのICP備案済み配信を、すでに運用中のサイトの前段に置きます——再構築も、並行するコードベースも、Contentstackからの移行も不要です。当社の中国チームが、貴社の法人とコンテンツが保持する個人データに照らしてICPとPIPLのデータ国内保存の義務を比較考量し、合法的な中国プレゼンスに必要な国内配信——そして法が求める場合は国内保存——を立ち上げます。その間、貴社のContentstack組織はあるべき場所にそのまま留まります。
関連する読み物：
よくあるご質問
Contentstackは中国の利用者のコンテンツとデータを中国に保存しますか？
いいえ。Contentstackは貴社組織の全コンテンツを、貴社が選ぶ単一のリージョンに保存し、サポートする7つのリージョン——AWS北米、AWS欧州、AWSオーストラリア、Azure北米、Azure欧州、GCP北米、GCP欧州——はすべて中国本土の外です。また、組織のコンテンツを複数のリージョンに保存することはできないとしているため、貴社のコンテンツの中国分や、その中の個人データを本土に留める手段はありません。
Contentstackを中国で使うにはICP備案が必要ですか？
ICP備案はContentstackには紐づきません——それはAPI経由で到達するヘッドレスバックエンドです。備案は、貴社がその上に構築する公開の本土ウェブサイトまたはアプリに紐づきます。そのサイトを中国国内から本土の訪問者に提供する場合、本土のホスティングリソースに紐づくICP備案が必要であり、Contentstackにはそれを提供する本土のリージョンがありません。貴社の個々の構成が備案を発動させるかは、所与ではなく、専門家に確認すべきリスクです。
21YunBoxは当社のContentstack構成を中国で法令適合にできますか？
はい。当社の中国チームは、貴社のコンテンツモデルが保持する個人データについてPIPLの越境とデータ国内保存のリスクを評価し、すでに運用中のサイトの前段に、法令に沿ったICP備案済みの国内配信——そして法が貴社の中国の利用者のデータを本土に留めることを求める場合は国内保存——を立ち上げます。これにより、貴社はContentstackの上で構築し続けられます。個別のケースを一緒に整理するにはお問い合わせください。
