Couchbase Capellaは中国本土で使えるか:データの国内保存、PIPLとデータベース
Couchbase Capellaは、AWS・GCP・Azure上でのみ稼働するマネージドデータベースで、そのいずれも中国本土内にはありません。そのため、アプリが中国ユーザーについて保持する個人情報はPIPLの下でオフショアに置かれ、データの国内保存という問いが付いて回ります。「データの所在」という扉をコンプライアンス起点で読み解きます。
Couchbase Capellaは中国本土で使えるか
Couchbase Capellaは中国本土内から到達できますが、問うべきはそこではありません。Capellaはアプリケーションのデータを——中国ユーザーの個人情報を含めて——保持するマネージドサービスで、中国本土内にクラスターを一つも運用していません。だからこそこれはデータの国内保存の問題です。ユーザーのレコードは設計上オフショアに置かれ、中国の法はそこに及びます。
Couchbase自身の言葉では、Capellaは「以下のクラウドプロバイダーにデプロイできるフルマネージドのCouchbase Serverクラスターを提供する」——Amazon Web Services、Google Cloud Platform、Microsoft Azure——とされ、クラスター作成時に一つのクラウドとリージョンを選びます。三つのいずれも中国本土内のCapellaリージョンを提供しておらず、最も近いのは香港です。中国向けアプリをCapellaに載せると、ユーザーの個人情報は国外に保存されます——PIPLが規律する越境移転(通知、個別の同意、移転メカニズムのいずれか一つ、第38〜43条)であり、CIIOや大量取扱者にはCapellaのリージョンでは満たせない国内保存義務が生じます(PIPL第40条、サイバーセキュリティ法 第39条(旧第37条))。ICPはCapellaの扉ではありません——データベースは公開サイトを提供しないため、その備案はデータベースの前段にあるアプリケーションに課されます。下の表はCouchbase自身の記述と、各行が引き起こすルールです。
これは判定ではなくリスクの見取り図です。国内保存の義務が生じるか、どの越境メカニズムが適合するかは、貴社の法人、取扱データ量、そしてそれが誰の個人情報かによって変わります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! Capellaはアプリのデータを保持する——中国ユーザーの個人情報もその中にある
- ! オフショアのCapellaリージョンに保存することはPIPLの越境移転にあたる
- ✕ AWS・GCP・Azureのいずれにも中国本土内のCapellaリージョンはない
- ✕ CIIOや大量取扱者はCapellaではデータの国内保存を満たせない
- ✓ セルフマネージドのCouchbase Serverは中国国内インフラ上で運用できる
Couchbase Capellaの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Capellaは、AWS・GCP・Azure上でのみ稼働するマネージドサービスで、そのいずれも中国本土内にはない。Couchbase自身の言葉では、Capellaは「以下のクラウドプロバイダーにデプロイできるフルマネージドのCouchbase Serverクラスターを提供する」——「Amazon Web Services(AWS)」「Google Cloud Platform(GCP)」「Microsoft Azure」。クラスターは作成時に選んだ一つのクラウドとリージョンに置かれ、そのどのメニューにも中国本土のリージョンはない。 | Couchbase Capella ドキュメント — Cloud Providers(docs.couchbase.com、2026-10-07 取得) |
| データが物理的に置かれる場所は貴社が選ぶリージョンであり、そのメニューは本土の手前で止まる。CouchbaseはCapellaが「Amazon Web Services(AWS)へのクラスターのデプロイに対応」し「Microsoft Azureへのクラスターのデプロイに対応」するとしている。アジア太平洋の一覧はシンガポール、東京、ソウル、ムンバイ、ジャカルタ、香港(AWS ap-east-1、Azure East Asia)に及ぶが、北京・上海・寧夏のリージョンは含まれない。クラスター——そしてその中の個人情報——は、貴社が選んだオフショアのリージョンに縛られる。 | Couchbase Capella ドキュメント — AWS・Microsoft Azure リファレンス(docs.couchbase.com、2026-10-07 取得) |
| Capella内の中国ユーザーの個人情報はPIPLの越境移転にあたる。Capellaクラスターは中国の人々から収集した個人情報をオフショアのクラウドリージョンに保持するため、そこに保存することは個人情報の越境移転であり、取扱者——Couchbaseではなく貴社——が通知、個別の同意、移転メカニズムのいずれか一つで裏づけなければならない(PIPL第38〜43条)。重要情報インフラ運営者、または規制当局の量の閾値を超える取扱者は、中国で収集した個人情報を本土内に留めなければならない(PIPL第40条、サイバーセキュリティ法 第39条(旧第37条))——Capellaのリージョンメニューではこれができない。 | PIPL第38〜43条・第40条、サイバーセキュリティ法 第39条(旧第37条)(gov.cn)をCouchbase Capellaのオフショアリージョンに適用、2026-10-07 取得 |
| セルフマネージドのCouchbase Server——Capellaではない——は中国国内インフラ上にデプロイできる。CouchbaseのServerドキュメントによれば、それは「従来のベアメタルサーバー」から「パブリッククラウドやプライベートクラウドで動くコンテナ」まで、さらには「ベアメタルサーバー上の従来型データセンター」でもデプロイできる。これはマネージドのCapellaサービスとは別の製品・別の運用モデルである。Capella自体には本土リージョンがないため、中国国内でのデプロイとは、Capellaのリージョンを切り替えることではなく、本土インフラ上でCouchbase Serverを自ら運用することを意味する。 | Couchbase Server ドキュメント — Get Started/デプロイ対象プラットフォーム(docs.couchbase.com、2026-10-07 取得) |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者を相手にするとき、Couchbase Capellaについて問うべきことは、クエリにどれだけ速く応答するかではなく、その中にあるデータをどこに置くことが許されるかです。CapellaはCouchbaseのフルマネージドなデータベース・アズ・ア・サービスであり、アプリケーションの実データ——中国ユーザーの個人情報もその中に含まれます——を保持します。Couchbaseは自社のドキュメントで、データの所在という問いに決着をつけています。すべてのクラスターは三つのオフショアのクラウドのいずれか、しかも貴社が選んだリージョンで稼働し、そのどのリージョンも中国本土には存在しません。エンドポイントは応答します。問題は、そこに保存される個人情報が国外に置かれ、中国の越境およびデータ国内保存のルールがそこに及ぶことです。
ひと目でわかる中国でのCouchbase Capella
| 決め手 | Couchbase自身の言葉では |
|---|---|
| どこで動くか | Capellaは“provides fully managed Couchbase Server clusters that can be deployed onto the following cloud providers”(以下のクラウドプロバイダーにデプロイできるフルマネージドのCouchbase Serverクラスターを提供する)——AWS、Google Cloud Platform、Microsoft Azure。中国本土内のリージョンはなく、最も近い香港もその外側です。 |
| データが物理的に置かれる場所 | クラスター作成時に一つのクラウドとリージョンを選び、データはそこに置かれます。Couchbaseが提供する選択肢はすべてオフショアで、選べる中国本土リージョンはありません。 |
| 中国ユーザーのデータ | 中国で収集しCapellaクラスターに保存した個人情報は国外に置かれます——これはPIPLが規律する越境移転です(第38〜43条)。 |
| データの国内保存 | CIIOまたは大量取扱者は、中国で収集した個人情報を本土内に保存しなければなりません(PIPL第40条、サイバーセキュリティ法 第39条(旧第37条))。Capellaにはそれを満たす中国本土リージョンがありません。 |
| ICP備案 | これはCapellaの扉ではありません。データベースは公開サイトを提供しないため、本土の利用者に必要なICP備案は、クラスターの前段にあるアプリケーションに課され、Capellaには課されません。 |
| セルフマネージドの代替 | Couchbase Server——Capellaではなくセルフホスト製品——は“can be deployed… in a public cloud”または“on bare metal servers”とされ、貴社自身が運用する中国国内インフラ上にも展開できます。 |
三つのオフショアのクラウド上のマネージドサービス——本土には一つもない
CapellaはAmazon Web Services、Google Cloud Platform、またはMicrosoft Azure上で貴社のデータベースを稼働させます。これはCouchbaseが自社のクラウドプロバイダーのページで挙げている三つのクラウドで、そこではCapellaが 「以下のクラウドプロバイダーにデプロイできるフルマネージドのCouchbase Serverクラスターを提供する」 とされています。各クラスターは作成時に一つのクラウドと一つのリージョンに結び付けられます。Couchbaseのリファレンスページもこれを裏づけます。Capellaは 「Amazon Web Services(AWS)へのクラスターのデプロイに対応」 し、 「Microsoft Azureへのクラスターのデプロイに対応」 するとされ、アジア太平洋の一覧はシンガポール、東京、ソウル、ムンバイ、ジャカルタ、香港に及びますが、北京・上海・寧夏のリージョンはありません。三つのうち中国に最も近いのは香港ですが、ここで問題となるすべての観点——ICP、データの国内保存、越境ルール——において本土の外です。
この地理こそ、データの国内保存という問いそのものを、最も素朴な形で表しています。データベースは、レコードの前段に置かれるキャッシュやエッジではありません——それ自体が貴社のレコードであり、Couchbaseにはそれを本土内に置く場所がありません。「すでにCapellaで運用している」ということは、サービスが中国から応答することを意味するだけで、データを国内に置くことにはなりません。接続をどれだけ調整しても、Couchbaseが提供していない本土リージョンが生まれるわけではないのです。
中国ユーザーのデータは越境移転にあたる
Capellaクラスターは中国の人々から収集した個人情報を保持するため、それをオフショアのリージョンに保存することは、中国の個人情報保護法(PIPL)の下での越境移転(数据出境)にあたります。取扱者——Couchbaseではなく貴社——は、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ(CACの安全評価、CAC標準契約、または認証)をクリアしなければなりません(PIPL第38〜43条)。さらに、貴社が重要情報インフラ運営者(CIIO)であるか、規制当局の量の閾値を超える個人情報を取り扱う場合、そのデータは本土内に保存しなければなりません(PIPL第40条、サイバーセキュリティ法 第39条(旧第37条))——これはオフショアのAWS・GCP・Azureのリージョンでは到底満たせないデータ国内保存の義務です。この義務は、データベースが貴社に代わって運用されているからといって軽くなるものではなく、Couchbaseがどこで動かそうと個人情報に付いて回ります。
ICPはCapellaの扉ではない——それを正直に切り分けることが重要だ
どの中国向けページにもICP備案の注意書きを貼り付けるのは簡単ですが、Capellaにはそれは当てはまりません。ICP備案(ICP 备案)は、国務院令第292号およびMIIT令第33号の下で、公開ウェブサイトとそれを配信する本土内ホスティングに紐づくものであり、データベースはそれ自体の公開サイトを提供しません。したがってこの義務は、Capellaクラスターの前段にあるアプリケーションが中国の利用者に向いている場合に、そのアプリケーションに課されるものであって、データベース層に課されるものではありません。Capellaのコンプライアンス上の重みはより狭く、一点——データの国内保存——に集中しています。二つの扉を分けて考えることが肝心で、保存の問いをライセンスの問いに畳み込むのではなく、どのリスクがどこにあるかを正確に示してくれます。
国内で運用する道はセルフホストに限られる——ただしそれはCapellaではなくCouchbase Server
正直に挙げておくべき例外があります。Couchbaseのセルフマネージド製品——マネージドのCapellaサービスではなく、Couchbase Server——は、Couchbaseのクラウドのメニューにまったく縛られません。そのドキュメントによれば、Couchbase Serverは 「従来のベアメタルサーバーから」 「パブリッククラウドやプライベートクラウドで動くコンテナ」 まで、さらには 「ベアメタルサーバー上の従来型データセンター」 でもデプロイできるとされています。Couchbase Serverを物理的に本土内のインフラ上で動かすことを妨げるものは何もありません。ただしこれは別の製品であり、別の運用モデルです。Capellaが代行してくれるプロビジョニング、パッチ適用、スケーリング、バックアップを自ら引き受けることになり、なお法令に沿った国内ホスティングを——そして公開アプリケーションについてはそのICP備案を——手配しなければなりません。Capella自体はオフショアのまま。中国国内という選択肢は、Capellaのリージョンを切り替えることではなく、エンジンを自ら運用することなのです。
これは判定ではなくリスクの見取り図です。国内保存の義務が生じるか、どの越境メカニズムが適合するかは、貴社の法人、保持する個人情報の量、そしてそれが誰のものかによって変わります——構築の前に、専門家と整理すべき問いです。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Capellaはマネージドデータベースとしてそのまま使い続けてください。当社が加えるのは、Capellaがもともと提供する想定のなかったレイヤーです。クラスターの前段にあるアプリケーションのための、法令に沿った、ICP備案済みの中国本土内からの配信と、データの国内保存義務が求める範囲での中国国内保存——いずれも既存スタックに合わせて構成し、作り直しも、二つ目のコードベースも、Couchbaseからの移行も不要です。まず当社の中国チームが、貴社の法人と取扱データ量に照らしてPIPLの越境とデータ国内保存のリスクを整理し、そのうえで合法的な中国拠点に必要な国内からの配信と保存を立ち上げます。その間も、データベースは今日と同じ場所で動き続けます。
関連する読み物:
よくあるご質問
Couchbase Capellaに中国本土内のリージョンはありますか?
いいえ。CapellaはAmazon Web Services、Google Cloud Platform、Microsoft Azure上でのみ稼働するマネージドサービスで、クラスター作成時に一つのクラウドとリージョンを選びます。そのどのメニューにも中国本土のリージョンは含まれません——最も近いのは香港ですが、本土のデータ国内保存とICPの枠組みの外にあります。データを本土内に置く必要があるなら、Capellaのリージョン一覧ではそれを実現できません。
中国ユーザーのデータをCouchbase Capellaに置くことは問題ですか?
はい・いいえで即答できるものではなく、専門家と評価すべきリスクとして扱ってください。Capellaクラスターは中国で収集した個人情報をオフショアのリージョンに保存するため、PIPLの下での越境移転にあたります——通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つをクリアしなければなりません(第38〜43条)。重要情報インフラ運営者または大量取扱者である場合、そのデータは代わりに本土内に保存しなければならず(PIPL第40条、サイバーセキュリティ法 第39条(旧第37条))、Capellaではこれができません。一方でICPはCapellaの扉ではなく、データベースの前段にある公開アプリケーションに課されます。
21YunBoxはCouchbaseの設定を中国で使えるようにする手助けができますか?
はい。当社の中国チームが、貴社の法人・データ量・ユーザーに照らしてデータの国内保存とPIPLの越境リスクを整理し、データベースの前段にあるアプリケーションのために、ICP備案済みの中国国内からの配信——そして国内保存義務が求める範囲での中国国内保存——を立ち上げます。その間もCapellaは今動いている場所のままです。お問い合わせいただければ、個別のケースを一緒に整理します。
