Cosmicは中国本土で使えるか：データの国内保存、PIPL、オフショアのコンテンツAPI
CosmicはマネージドのヘッドレスCMSです。コンテンツとダッシュボードのアカウントを自社のクラウドに保存し、コンテンツAPIとグローバルなAWS CloudFront CDNを通じて提供し、中国本土のリージョンはありません——そのため貴社のコンテンツとその中のあらゆる個人データはPIPLの下でオフショアに置かれ、ICP備案はその上に構築する公開サイトに着地します。二つの扉を、コンプライアンス起点で読み解きます。
Cosmicは中国本土で使えるか
Cosmicを中国本土で使えるかは、速度の問いである前に、データの国内保存と越境APIの問いです。Cosmicは完全マネージドのヘッドレスCMSです。貴社のサイトが構築される基盤となるコンテンツ——そしてそれを編集するためにチームがサインインするダッシュボードのアカウント——を保持し、コンテンツAPIとグローバルなCDNを通じて提供します。そのコンテンツがどこに保存され、APIがどこから応答するかに、中国法は反応します。
Cosmic自身のチェンジログは、配信を「グローバルなCosmic CloudFront CDN」に置き、メディアをcdn.cosmicjs.comから提供します——グローバルなAWS CloudFrontのフットプリントであり、中国本土のリージョンはありません。したがって貴社のコンテンツと、貴社のコンテンツモデルや編集者アカウントが中国の利用者について保持するあらゆる個人データは、オフショアに保持されます——PIPLが規律する個人情報の越境移転です。そしてCosmicは、貴社が構築・ホストするフロントエンドの背後にあるバックエンドであるため、ICP備案の問いは、Cosmicではなく、貴社が運用する公開の本土サイトに着地します。下の表は、Cosmic自身の文言と、各行が引き起こすルールを対にしたものです。
これは判定ではなくリスクの全体像です——何が当てはまるかは、モデルが何を保持し、そのうちどれだけが個人情報で、利用者が誰かによって変わります。当社の中国チームが貴社のCosmicのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! グローバルなCDN経由で到達できるが、CosmicのコンテンツAPIとダッシュボードはオフショアのマネージドインフラから応答する——中国本土のリージョンはない
- ✕ CosmicはグローバルなAWS CloudFront CDNを文書化し、中国本土のリージョンも中国のデータ国内保存の選択肢もない
- ! 中国の利用者の個人データを保持するコンテンツモデルとダッシュボードのアカウントは、それをオフショアに保持する——PIPLの越境移転
- ! ICP備案は、ヘッドレスバックエンドではなく、Cosmicの上に構築する公開の本土サイトに紐づく
- ✓ ICP備案済みの国内配信経路を、貴社のサイトの前段に置ける——再構築も、Cosmicからの移行も不要
Cosmicの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
CosmicはグローバルなAWS CloudFront CDNを通じてコンテンツを提供し、中国本土のリージョンはありません。自社のチェンジログは、「Cosmic JS APIから配信されるすべてのメディアアセットについて、AWS CloudFront CDNのアセット配信が含まれるようになった」とし、cdn.cosmicjs.comの「グローバルなCosmic CloudFront CDN」から提供されるとしています。そのフットプリントはグローバルでオフショアです。Cosmicは中国本土のリージョンも中国のデータ国内保存の選択肢も文書化していないため、貴社のサイトが構築される基盤となるコンテンツは、本土の外で保存・提供されます。 | Cosmic — CloudFront CDN now included（チェンジログ、cosmicjs.com、2026-10-07 取得） |
| 貴社のコンテンツモデルやダッシュボードのアカウントが個人データを保持するなら、そのデータはオフショアに保持されます。ヘッドレスCMSはマーケティング文章以上のものを保存します——コンテンツモデルは一般に、著者プロフィール、ユーザー生成コンテンツ、コメント、フォーム形式のエントリを抱え、CosmicのWebダッシュボードは、編集のためにサインインするチームメンバーの氏名、メール、役割も保持します。中国の人々から収集し、Cosmicのオフショアのインフラに保持されると、それはPIPLの下での個人情報の越境移転です。取扱者——Cosmicではなく、その顧客である貴社——は、通知を行い、個別の同意を取得し、移転メカニズム一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません。 | PIPL第3章 第38〜43条 |
| コンテンツを中国の地に留めるリージョン設定はありません。重要情報インフラ運営者（CIIO）または大量取扱者の場合、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法第39条（旧第37条））。Cosmicは、中国本土のリージョンを持たない単一のグローバルなマネージドサービスを運用するため、貴社の中国の利用者のコンテンツと個人データを国内に留めることは、本土内のインフラでその保存を運用すること——Cosmicアカウント内のトグルではなく、それとは別個の取り決め——を意味します。 | PIPL第40条；サイバーセキュリティ法第39条（旧第37条） |
| 到達することは簡単な半分です——ライブのAPIは依然として国境を越え、ICPの問いは貴社のサイトについてのものです。CosmicのCDNは訪問者近くのエッジからキャッシュされたメディアを提供できますが、ヘッドレスCMSはその性質上動的です。下書きやプレビューのリクエスト、パーソナライズされた、またはキャッシュされていない読み取り、あらゆるダッシュボードの編集、あらゆる書き込みは、依然として国境を越えてCosmicのオフショアのサービスに対して解決されます——外国のオリジンの前段に置くエッジキャッシュが取り除かない往復であり、中国向けのサイトを、そのオフショアのAPIが本土内から到達可能であり続けることに依存させます。ICP備案（国務院令第292号、MIIT令第33号）は、ヘッドレスCMS自体ではなく、貴社がCosmicの上に構築する公開の本土ウェブサイトまたはアプリと、その国内のホスティングリソースに紐づきます。 | Cosmic — CloudFront CDN now included（チェンジログ、cosmicjs.com、2026-10-07 取得）；国務院令第292号；MIIT令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の読者にとって、Cosmicに関する決定的な問いは、ページがどれだけ速く描画されるかではなく、サイトが構築される基盤となるコンテンツがどこに保存されるか、そしてそれを提供するAPIがどこから応答するか、です。CosmicはマネージドのAPIファーストなヘッドレスCMSです。リクエストごとにフロントエンドが呼び出すライブのコンテンツバックエンドであり、チームが著作のためにサインインするWebダッシュボードでもあります——エッジに置くだけで済むファイルの束ではありません。自社のチェンジログは配信をグローバルなAWS CloudFront CDN上に置き、中国本土のリージョンを文書化していません。中国国内からCosmicに到達することは問題の全体であることはまれです。ライセンスの足場とデータの国内保存がリスクです。
中国でのCosmic：ひと目で
| 決め手 | Cosmic自身の言葉で |
|---|---|
| コンテンツはどこに存在するか | Cosmicは完全マネージドのSaaS CMSです。貴社のコンテンツとコンテンツモデルは、その自社クラウドのインフラに存在します。グローバルなAWS CloudFront CDNを文書化し、中国本土のリージョンはないため、貴社のサイトが構築される基盤となるコンテンツはオフショアに保存されます。 |
| どのように配信されるか | "The global Cosmic CloudFront CDN"（グローバルなCosmic CloudFront CDN）であり、メディアはcdn.cosmicjs.comから提供されます。キャッシュされた読み取りは訪問者近くのエッジから来られますが、下書き・プレビュー・パーソナライズ・書き込みのクエリは、依然として国境を越えてCosmicのオフショアのサービスに対して解決されます。 |
| 誰が編集にサインインするか | CosmicのWebダッシュボードは、貴社チームの編集者アカウント——氏名、メール、役割——を、同じオフショアのインフラに保持します。中国を拠点とする編集者にとって、それは本土の外に保持される個人データです。 |
| 公衆への提供 | 貴社がCosmicの上に構築し、本土の訪問者に提供するサイトは、本土のホスティングリソースに紐づくICP備案を要します。本土のリージョンを持たないヘッドレスバックエンドであるため、Cosmicは自社のICP備案の足場を提供しません——備案は貴社のサイトに着地します。 |
| Cosmic上の貴社のデータ | 中国の利用者についてのコンテンツモデル内の個人データはオフショアに保存されます——PIPLが規律する越境移転であり、加えて、オフショアのサービスでは満たせない重要情報インフラ運営者（CIIO）と大量取扱者向けのデータ国内保存の義務があります。 |
本土のリージョンがない、ゆえにライセンスの問いは貴社のサイトに着地する
Cosmicは完全マネージドのヘッドレスCMSであり、自社のチェンジログは配信を”the global Cosmic CloudFront CDN,“（グローバルなCosmic CloudFront CDN）に置き、メディアは cdn.cosmicjs.com から提供されます。そのフットプリントはグローバルでオフショアであり、Cosmicは中国本土のリージョンも中国のデータ国内保存の選択肢も文書化していません。中国国内から本土の訪問者に提供される公開向けのウェブサイトは、国務院令第292号とMIIT令第33号の下でのICP備案（备案）を要し、その備案は本土内に物理的に存在するホスティングリソースに紐づけなければなりません。CosmicはAPI経由で到達するバックエンドであり——貴社のフロントエンドは貴社が構築・ホストする別個のアプリケーションであるため——Cosmic上に備案の対象となるものはなく、備案はCMSではなく貴社の公開サイトに着地します。「すでにCosmicで運用している」ことは中国へは持ち込めません。上海からオフショアのコンテンツAPIを呼び出すことは、本土のサイトを運営する認可を得ていることとは別物です。
静的ファイルの袋ではなく、ライブのコンテンツAPIとダッシュボード
ヘッドレスCMSはその性質上動的です。貴社のサイトは、固定のファイル群を出荷するのではなく、リクエストに応じてCosmicにコンテンツを求め、チームは著作のためにCosmicのWebダッシュボードを通じて同じバックエンドに到達します。CosmicのCloudFront CDNは、利用者に近いエッジからキャッシュされたメディアに応答できますが——下書きやプレビューのコンテンツ、パーソナライズされた、またはキャッシュされていない読み取り、あらゆるダッシュボードの編集、あらゆる書き込みは、依然として国境を越えてCosmicのオフショアのサービスへ戻ります。それは、外国のオリジンの前段に置くエッジキャッシュが取り除かない往復であり、中国向けのサイトを、そのオフショアのAPIが本土内から到達可能であり続けることに依存させます。だからこそ「CDNを載せるだけ」は、ヘッドレススタックにとって中国の問いに十分に答えません。速い公開読み取りをキャッシュしても、動的な経路は国境を越えたままであり——ICPとデータ国内保存の事実も手つかずのままだからです。
貴社の中国の利用者のコンテンツ——そして編集者のアカウント——はオフショアに置かれる
Cosmicで個人データを保持するものを何でもモデル化すると——著者プロフィール、アカウント記録、ユーザー生成コンテンツ、コメント、フォームのエントリ——中国の利用者について、その個人情報はCosmicのオフショアのインフラ、本土の外に存在します。ダッシュボード自体についても同じです。編集のためにサインインする中国拠点のチームメンバーの氏名、メール、役割は、オフショアに保持される個人データです。中国の個人情報保護法（PIPL）の下では、それは越境移転であり、取扱者——Cosmicではなく、その顧客である貴社——は、通知を行い、個別の同意を取得し、移転メカニズム一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。貴社が重要情報インフラ運営者（CIIO）または大量取扱者である場合、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法第39条（旧第37条））——本土のリージョンを持たない単一のグローバルサービスでは満たせない国内保存義務です。
これは判定ではなくリスクの見取り図です。ICP備案、国内保存、あるいはその両方が必要かは、貴社のコンテンツモデルが何を保持するか、どれだけの個人データを保持するか、そして利用者が誰かによって変わります——構築の前に、専門家と整理すべき事柄です。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社はCosmicの上に構築し続け、コンテンツ、コンテンツモデル、ダッシュボードはすべてそのままです。当社は、本土のフットプリントを持たないマネージドのヘッドレスCMSが貴社に残す部分を加えます。すなわち、法令に沿った、本土内からのICP備案済み配信を、すでに運用中の公開サイトの前段に置きます——再構築も、二つ目のコードベースも、Cosmicからの移行も不要です。当社の中国チームが、貴社の法人と、コンテンツおよび編集者アカウントが保持する個人データに照らしてICPとPIPLのデータ国内保存の義務を比較考量し、合法的な中国プレゼンスに必要な国内配信——そして法が求める場合は国内保存——を立ち上げます。その間、貴社のCosmicアカウントはあるべき場所にそのまま留まります。
関連する読み物：
よくあるご質問
Cosmicは中国の利用者のコンテンツとデータを中国に保存しますか？
いいえ。Cosmicは完全マネージドのヘッドレスCMSで、貴社のコンテンツを自社クラウドのインフラに保存し、グローバルなAWS CloudFront CDNを通じて提供します。中国本土のリージョンも中国のデータ国内保存の選択肢も文書化していないため、貴社のサイトが構築される基盤となるコンテンツ——そして貴社のコンテンツモデルやダッシュボードのアカウントが中国の利用者について保持するあらゆる個人データ——はオフショアに保持されます。
Cosmicを中国で使うにはICP備案が必要ですか？
ICP備案はCosmicには紐づきません——それはAPI経由で到達するヘッドレスバックエンドです。備案は、貴社がその上に構築する公開の本土ウェブサイトまたはアプリに紐づきます。そのサイトを中国国内から本土の訪問者に提供する場合、本土のホスティングリソースに紐づくICP備案が必要であり、Cosmicにはそれを提供する本土のリージョンがありません。貴社の個々の構成が備案を発動させるかは、所与ではなく、専門家に確認すべきリスクです。
21YunBoxは当社のCosmic構成を中国で法令適合にできますか？
はい。当社の中国チームは、貴社のコンテンツモデルとダッシュボードのアカウントが保持する個人データについてPIPLの越境とデータ国内保存のリスクを評価し、すでに運用中のサイトの前段に、法令に沿ったICP備案済みの国内配信——そして法が貴社の中国の利用者のデータを本土に留めることを求める場合は国内保存——を立ち上げます。これにより、貴社はCosmicの上で構築し続けられます。個別のケースを一緒に整理するにはお問い合わせください。
