Craft CMSは中国本土で使えるか：ICP備案、データの国内保存、訪問者データのルール
Craft CMSはセルフホスト可能でソースが公開されたPHPのCMSであり、中国国内で運用できます——ただし中国向けのサイトには本土内ホスティングに紐づくICP備案が必要で、サイトが収集する訪問者データ（フォーム送信、ユーザーアカウント、アナリティクス）は国内に留めなければならず、オフショアでホストすればPIPLの越境の問題になります。ICP・ホスティングの国内保存・訪問者データの経路を、コンプライアンス起点で読み解きます。
Craft CMSは中国本土で使えるか
Craft CMSはセルフホスト可能でソースが公開されたPHPのCMSであるため、中国で合法的に運用できます——ただし中国向けのサイトには本土内ホスティングに紐づくICP備案が必要で、収集する訪問者データは国内に留めなければならず、CMSをオフショアでホストすればこれはPIPLの越境の問題になります。
Craftは、貴社自身がインストールして運用するPHPアプリケーション（マネージドのCraft Cloudとしても提供）で、コンテンツに加え、サイトが収集する訪問者の個人情報——問い合わせフォームの送信、登録ユーザーのアカウント、コメント、ページの背後のアナリティクス——を保持します。本土の訪問者に提供される公開サイトはインターネット情報サービスであり、本土内ホスティングリソースに紐づくICP備案が先頭の扉です。Craftはセルフホスト可能なため、国内でのデプロイがそれを満たす国内保存のレバーになります。代わりにCMSをオフショアでホストすれば、収集する訪問者データは越境移転になります。合法的なレバーは、Craftを国内でホストし、サイトを備案し、訪問者データを本土に保つことであって——オフショアのサイトを到達可能にすることではありません。
これは判定ではなくリスクの見取り図です——具体は専門家と整理してください。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ! オフショアでホストすると：中国サイトのICPが得られず、訪問者データが国境を越える
- ! 本土の公開サイトはインターネット情報サービス——ICP備案が必要
- ! 本土の訪問者からのフォーム・アカウント・コメント・アナリティクスのデータは個人情報
- ! CIIOや大量取扱者については、そのデータは中国に保存しなければならない（サイバーセキュリティ法 第39条）
- ✓ セルフホスト可能：21YunBoxがCraftを国内でホストし、ICP備案し、訪問者データを国内に保つ
Craft CMSの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Craft CMSは、貴社自身のサーバーで運用するセルフホスト可能なPHPアプリケーションである。Craft自身のドキュメントのRequirementsページは、用意するサーバー要件——PHP 8.2以上、MySQL・MariaDB・PostgreSQLのいずれかのデータベース、Composer、サーバーのメモリとディスク——を挙げ、Craftは「最新のほとんどのホスティング環境で動作する」と述べている。ホスト先を貴社が選べるため、中国国内に置くデプロイが実現可能である。 | Craft CMS Documentation — Requirements（2026-10-11 取得） |
| Craftはソース公開で既定ではセルフホスト、任意でマネージドクラウドもある——リージョンに縛られたSaaSではない。そのソースは商用のCraft Licenseの下でGitHubに公開（無料のSoloエディションと有料のTeam・Proエディション）され、ベンダーは自社のマネージドホスティングであるCraft Cloudも提供している。セルフホストとは、ホスティングの場所——中国本土内を含めて——がベンダーではなく貴社の選択であることを意味する。 | craftcms.com — Licensing & Editions（2026-10-11 取得） |
| 中国本土で公衆に提供されるウェブサイトやアプリはインターネット情報サービスであり、本土内ホスティングリソースに紐づくICP備案の義務を負う。オフショアでホストされたサイトは備案できない——備案は本土内ホスティングに紐づき、それはセルフホストで中国国内に置いたCraftなら提供できるが、オフショアのデプロイでは提供できない。 | 21YunBox — 中国でICP備案を取得する方法（2026-10-11 取得） |
| Craftサイトが本土のユーザーから収集する訪問者データは個人情報であり、それをオフショアに保持することはPIPL第38〜40条の下での越境移転である。第13条・第23条の通知と同意が伴い、CIIOや大量取扱者については、サイバーセキュリティ法 第39条（旧第37条）（英語）が、中国で収集した個人情報を本土内に保存することを求める。 | 21YunBox — PIPLの下での越境データ移転（2026-10-11 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月11日に確認しました。
中国本土の利用者向けにCraft CMSを運用するチームにとって、問いは、上海からサイトが速く描画されるかどうかではありません。CMSがどこでホストされ、収集する訪問者データがどこに落ち着くか——そしてCraftはセルフホスト可能なため、中国で合法的に運用することは手の届かない話ではなく、実現可能です。Craftは、貴社自身がインストールして運用する、ソース公開のPHPアプリケーションです（商用のCraft Licenseの下でGitHubに公開——無料のSoloエディションと有料のTeam・Proエディション）。ベンダーは自社のマネージドホスティングであるCraft Cloudも提供しています。このデプロイの選択こそがすべてです。セルフホストのCraftは中国国内のインフラ上に置けますが、オフショアのものは置けません。四つの論点が決め手です——本土内ホスティングに紐づく、公開の中国向けサイトのためのICP備案、国内保存のレバーとしてのセルフホスト、Craftをオフショアでホストすれば越境移転になる、収集する訪問者の個人情報、そして貴社がすでに運用するCraftの前段での法令に沿った国内からの配信です。
ひと目でわかる中国でのCraft CMS
| 決め手 | Craft CMS自身の言葉と中国法では |
|---|---|
| 何を保持するか | 中国の法が気にかける二つのもの。貴社のコンテンツ——エントリー、カテゴリー、アセット、そしてチームがCraftで構築する構造化フィールド、さらに編集者がサインインするコントロールパネルのアカウント。そして訪問者の個人情報——サイトが収集する、問い合わせフォームの送信、登録ユーザーのアカウントとプロフィール、コメント、そしてページの背後のアナリティクス・Cookie・トラッキング。本土の利用者にとって、その訪問者データはPIPLの下の個人情報です。 |
| セルフホスト可能——だから運用場所を選べる | Craftは、貴社自身がインストールして運用するソース公開のPHPアプリケーション——Requirementsページは用意するサーバー要件（PHP 8.2以上、MySQL/MariaDB/PostgreSQLのデータベース、Composer）を挙げ、“will run on most modern hosting environments”（最新のほとんどのホスティング環境で動作する）とします。マネージドのCraft Cloudもありますが、セルフホストなら場所は貴社の手に——本土内を含めて——あります。これにより、中国国内に置くデプロイが実現可能になり、それがレバー全体です。 |
| ICP備案——先頭の扉 | 本土の訪問者に提供される公開サイトはインターネット情報サービスであり、本土内ホスティングリソースに紐づくICP備案（备案）の義務を負います。オフショアでホストされたサイトは備案できません——備案は本土内ホスティングに紐づきます。セルフホストで中国国内に置いたCraftは備案の対象となる本土リソースを与えますが、オフショアのデプロイは何も与えません。 |
| 訪問者データの国内保存と越境 | Craftをオフショアでホストすれば、本土の訪問者から収集するフォーム送信・アカウント・コメント・アナリティクスは国外に置かれます——PIPL第38〜40条の下での越境移転（数据出境）であり、第13条・第23条の通知と同意（およびCookie・トラッキングの同意）が重なります。重要情報インフラ運営者または大量取扱者については、サイバーセキュリティ法 第39条（旧第37条）が、中国で収集した個人情報を本土内に保存することを求めます。 |
| 到達性は軸ではない | Craftのページが本土から速く描画されるかは運用上の問題で、コンプライアンスの問いではありません。決め手は、CMSがどこでホストされ、訪問者データがどこに置かれるかです。21YunBoxは、Craftを国内でホストし、ICPを備案し、訪問者データを本土に保ち、サイトを法令に沿って配信する——21YunBox Optimizer——貴社がすでに運用しているものの前段で、手助けします。 |
実際に何を保持するか——貴社のコンテンツと訪問者のデータ
Craft CMSは公開ウェブサイトやアプリの背後にあり、中国の法が気にかける二種類のデータを保持します。一つ目は貴社のコンテンツ：エントリー、カテゴリー、アセット、そしてチームがCraftでモデル化する構造化フィールドとMatrixブロック、さらに編集者がサインインするコントロールパネルのアカウントです。二つ目——速度テストが決して見ない半分——は、サイトが収集する訪問者の個人情報：問い合わせフォームの送信、登録ユーザーのアカウントとプロフィール、コメント、そしてページの背後にあるアナリティクス・Cookie・トラッキングです。本土の利用者にとって、その訪問者データはすべて中国法の下の個人情報です。そしてCraftはセルフホスト可能——貴社がインストールして運用するソース公開のPHPアプリケーションで、そのソースは商用のCraft Licenseの下でGitHubに公開（無料のSoloエディションと有料のTeam・Proエディション）——であるため、どこにデプロイするかが、コンテンツと訪問者データの置かれる場所になります。ベンダーは自社のマネージドホスティングであるCraft Cloudも提供していますが、製品の中にデプロイをオフショアへ強いるものは何もなく、それこそが、中国の問いを貴社に有利に答えられるものにしています。
三つの扉：ICP、国内保存のレバーとしてのセルフホスト、訪問者データ
先頭の扉はICP備案です。中国本土で公衆に提供されるウェブサイトやアプリはインターネット情報サービスであり、ICP備案（ICP 备案）の義務を負い、備案は物理的に本土内にあるホスティングリソースに紐づかなければなりません。オフショアでホストされたサイトは備案できません——ここでセルフホストが真価を発揮します。中国国内のインフラ上で運用するCraftは、備案が紐づける本土リソースを与えますが、オフショアのデプロイは備案の対象となるものを中国の地に何も残しません。
セルフホストは、データの国内保存のレバーでもあります。Craftをどこで動かすかを貴社が選べるため、コンテンツと訪問者の個人情報を設計上、本土内に保つことができます——「中国リージョンなし」のマネージドSaaS（その経路は貴社に閉ざされています）とは正反対です。ここでのリスクは上限ではなく既定値です。チームは習慣でCraftをオフショアのPaaSやVMで動かし、その結果、中国サイトが収集する訪問者データが国外で処理・保存されるのです。
そのオフショアでの保存こそ、ホスティングの選択を越境の問いに変えるものです。Craftサイトが本土の訪問者から収集する問い合わせフォームの送信、ユーザーアカウント、コメント、アナリティクスは、中国の個人情報保護法（PIPL）の下の個人情報であり、それをオフショアに保持することは越境移転（数据出境）です。義務はCraftではなく、取扱者である貴社に課されます。第13条・第23条はデータ収集の通知と根拠を求め、第38〜40条はそれを国外へ送るための移転メカニズム——CACの安全評価、CAC標準契約、または認証——を、さらにCookieとトラッキングの同意を求めます。そして重要情報インフラ運営者または大量取扱者については、サイバーセキュリティ法（英語）の第39条（旧第37条——2026年1月1日施行の2025年サイバーセキュリティ法改正が、データ国内保存の条文を37から39へ番号変更し、内容は変わっていません）が、中国で生成された個人情報を本土内に保存することを求め、オフショアのデプロイでは満たせません。Craftサイトが実際にセンシティブ個人情報を収集するのでなければ、加重されたセンシティブデータの義務は既定では付きません——これらのどれが効くかは、フィールドが実際に何を保持するかによります。
読み込みは問いではない——法令に沿い、ICP備案された国内サイトが問いだ
解決策は、オフショアのCraftサイトを本土から到達できるようにすることではありません——到達性はそもそも問いではありませんでした。解決策は、サイトとその訪問者データを、法が必要とする場所——国内の経路——に置くことです。セルフホストのCraftを中国国内のインフラ上でホストし、その本土リソースに対してICPを備案し、コンテンツと訪問者の個人情報——フォーム送信、アカウント、コメント、アナリティクス——を本土内に保ち、データ最小化によって、合法的に国外へ出せるものだけが国境を越えるようにします。国内とは、データを国内の経路に留めることであり——結局はオフショアへ送り出してしまう経路では決してありません。これはいずれも、Craft CMSが中国で「ブロックされている」「違法だ」という判定ではありません。セルフホスト可能なソフトウェアであり、国内でのデプロイを選んだ瞬間に、リスクの多くは解消します。これはリスクと国内保存の見取り図であり、どの義務が効くかは、貴社の法人、フィールドが何を収集するか、中国法の下での役割、そして訪問者が誰かによって変わります——中国での展開がそれに依存する前に、具体を専門家と整理する価値があります。
合法的な進め方——マップ、ローカライズ、デリバー
中国本土の利用者向けにCraft CMSを法令に沿って運用する道はあり、CMSがセルフホスト可能であるため、その中間ステップは珍しく明快です——貴社がすでに運用するCraftの前段に置き、作り直しも移行も不要です。
まずマップ：当社の中国チームが、Craftサイトが本土の訪問者から収集するもの——問い合わせフォームの送信、登録ユーザーのアカウント、コメント、そしてページの背後のアナリティクス・Cookie・トラッキング——を棚卸しし、Craftが今どこでホストされているか（多くはオフショアのPaaSやVM）、中国向けドメインのICPの状況、各フローが依拠する同意と国内保存の根拠を明らかにします。技術的な全体像は当社が組み立て、法的な結論は専門家と確定します。
次にローカライズ：ここでCraftのセルフホスト設計が直接活きます。Craftを中国国内の経路にデプロイし、コンテンツと訪問者の個人情報を本土内に保ち、第13条・第23条の通知と同意、そしてCookieの同意を取得し、CIIOや大量取扱者の保存義務に対応することを支援します。ローカライズとは、データとサイトを国内の経路に留めることであり——結局はオフショアへ送り出してしまう経路では決してありません。
そしてデリバー：公開の中国向けサイトはインターネット情報サービスであり、本土内ホスティングリソースに紐づくICP備案の義務を負い、法令に沿った国内からの配信を必要とします。21YunBoxはそれを国内から配信します——21YunBox Optimizer——貴社がすでに運用するCraftの前段に置き、中国の利用者に対して合法かつ法令に沿って動くようにします。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません——法が留めよと定めるものは国内に保ち、残りは本土内から法令に沿って配信し、個人情報を密かに国境の向こうへ移すことは決してしません。21YunBoxは、貴社がすでに運用するCMSへのコンプライアンスのオーバーレイでありパートナーであって、その競合ではありません。
関連する読み物：
よくあるご質問
Craft CMSは中国本土でセルフホストできますか？
はい。Craftは、貴社自身のサーバーにインストールして運用するセルフホスト可能なPHPアプリケーションなので、中国国内のインフラ上にデプロイできます。その国内でのデプロイこそ、ICP備案と訪問者データを本土に保つことを実現可能にします——リージョンに縛られたSaaSには提供できないコンプライアンスの経路です。
中国のCraft CMSサイトにはICP備案が必要ですか？
はい。中国本土で公衆に提供されるウェブサイトやアプリはインターネット情報サービスであり、本土内ホスティングリソースに紐づくICP備案が必要です。オフショアのホスティングに置いたままのサイトは備案できません。セルフホストで中国国内に置いたCraftは、備案が紐づく本土リソースを与えます。
Craftサイトをオフショアでホストすると、訪問者データはどうなりますか？
サイトが本土の訪問者から収集する問い合わせフォームの送信、ユーザーアカウント、コメント、アナリティクスは個人情報です。それらをオフショアに保持することはPIPL第38〜40条の下での越境移転であり、第13条・第23条の通知と同意、そしてCookieの同意が伴います。CIIOや大量取扱者については、そのデータは中国に保存しなければなりません。Craftを中国国内でセルフホストすれば、それを国内に保てます。
