Crafter CMSは中国本土で使えるか：オープンソースのセルフホスト、ICPとPIPL
Crafter CMSはオープンソースでセルフマネージドのソフトウェアです——中国本土内のサーバーで運用し、コンテンツとデータを国内に保てます。セルフホストが与えないもの：公開の本土サイトに必要なICP備案、そしてデータが本土を離れた後のPIPL対応です。セルフホストとベンダーマネージドのクラウドを、コンプライアンス起点で読み解きます。
Crafter CMSは中国本土で使えるか
はい——CrafterCMSは貴社自身がデプロイするオープンソースのソフトウェアであるため、中国本土内のサーバーで運用し、コンテンツとユーザーデータを国内に保てます。ただしセルフホストが渡すのはハードウェアであって、書類仕事ではありません。公開サイトには依然としてそれ自体のICP備案が必要で、個人データが本土を離れた瞬間、PIPLがそれを規律します。
CrafterCMSはCrafter Communityを「完全にオープンソースでコミュニティがサポートするCrafterCMSのバージョン」「GPL v3オープンソースライセンスの下で配布」とし、「任意のパブリッククラウド（AWS、GCP、Azure）または自社のプライベートインフラ」で運用できるとしています。そのセルフマネージドの性質こそ、中国の答えがきっぱりとした「いいえ」でない理由です——デプロイと、それが保持するデータを、本土内に置けます。ソフトウェアが貴社に代わってできないこと：公開の本土サイトには、国務院令第292号およびMIIT令第33号の下で、本土内ホスティングと中国法人に紐づくICP備案が必要であり、本土を離れる中国ユーザーのあらゆる個人データはPIPLの下での越境移転です。セルフホストの代わりにCrafterCMSのベンダーマネージドのクラウドを採ると、そのオフショアの経路が両方を再び開きます。下の表はCrafterCMS自身の記述と、各選択が引き起こすルールを並べています。
これは判定ではなくリスクの見取り図です——ICP備案、国内保存、あるいはその両方が必要かは、何を提供し、どれだけの個人データを保持し、ユーザーが誰かによって変わります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ✓ オープンソースでセルフマネージド——Crafter CMSは中国本土内で運用できる
- ✓ 国内でセルフホストすれば、コンテンツとユーザーデータは本土に留められる
- ! セルフホストはICP備案を与えない——その義務は貴社のものになる
- ! データをオフショアへ動かす、またはマネージドクラウドを採ると、PIPLの越境ルールが適用される
- ! 誰がホストし、データがどこに置かれるかは、ソフトウェアではなく貴社次第
Crafter CMSの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| CrafterCMSは貴社自身が運用するオープンソースのソフトウェア——だから中国本土内に置ける。CrafterCMSはCrafter Communityを「完全にオープンソースでコミュニティがサポートするCrafterCMSのバージョン」「GPL v3オープンソースライセンスの下で配布」「Gitベースのコンテンツリポジトリ」の上に構築、と呼ぶ。貴社がダウンロードして運用するため——CrafterCMSは「任意のパブリッククラウド（AWS、GCP、Azure）または自社のプライベートインフラ」で運用できるとしている——セルフホストのデータベースがインストールした場所に置かれるのと同じように、本土のサーバーにデプロイしてコンテンツとユーザーデータを国内に保つことを、ソフトウェアの中で妨げるものは何もない。 | CrafterCMS — Crafter Community（craftercms.com）、2026-10-07 取得 |
| デカップルド型でGitベースのCMS——コンテンツリポジトリは貴社が管理するもの。CrafterCMSのドキュメントは、その「オーサリングシステムはGit上に構築」されると述べ、「ハイブリッドヘッドレス、APIファースト」のCMSと呼ぶ。一方GitHub上でプロジェクトは自らを「デカップルド型CMS」と説明し、そのビルドは「任意のシステムにデプロイできる.tar.gzファイル」を生成する。Gitに裏打ちされ、どこにでもデプロイできるアーキテクチャこそ、中国国内のセルフマネージドのデプロイを、理論上ではなく実務的なものにする。 | CrafterCMS Documentation（craftercms.com/docs）＆ GitHubのcraftercms/craftercms、2026-10-07 取得 |
| 中国でのセルフホストはICP備案を渡さない——国内でのホスティングこそ、その義務が貴社に付く瞬間である。本土の訪問者に提供される公開ウェブサイトは、国務院令第292号およびMIIT令第33号の下で、本土内ホスティングと中国法人に紐づくICP備案を要する。オープンソースのソフトウェアはこの点について沈黙しており、自社の本土サーバーを運用することで、貴社は単に備案を負う運営者になる。 | 国務院令第292号、MIIT令第33号 — 中国ICP備案制度（MIIT、beian.miit.gov.cn）、2026-10-07 取得 |
| データを国内に保てばPIPLの越境ルールは休眠のまま。オフショアへ動かせば適用される。中国ユーザーの個人データが本土のデプロイに留まれば越境移転を避けられる。それをオフショアのインスタンス——バックアップ、アナリティクスツール、またはCrafterCMSのベンダーマネージドのクラウド——へ回せば、PIPLの下での越境移転になる（通知、個別の同意、移転メカニズム、第38〜43条）。CIIOや大量取扱者については、中国で収集した個人情報は本土内に保存しなければならない（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——セルフホストの国内デプロイなら満たせて、オフショアのものでは満たせない義務である。 | PIPL第38〜43条・第40条、サイバーセキュリティ法 第39条（旧第37条）、CrafterCMSのデプロイ選択肢（craftercms.com）、2026-10-07 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
Crafter CMSが中国本土で「使える」かは、パフォーマンスの問いである前にコンプライアンスの問いです——そしてCrafterCMSは貴社自身がデプロイするオープンソースのソフトウェアであるため、ホスト型SaaSよりも寛容な答えを持っています。本土内の自社サーバーで運用でき、それはコンテンツとユーザーデータを最初から国内に保てることを意味します。それが買えないのは書類仕事です。公開の本土サイトには依然としてそれ自体のICP備案が必要で、本土を離れたあらゆる個人データは中国のPIPLに規律されます。セルフホストはデータの所在に決着をつけますが、運用を認められているかには決着をつけません。
ひと目でわかる中国でのCrafter CMS
| 決め手 | CrafterCMS自身の言葉では |
|---|---|
| これは何か | “A decoupled CMS”（デカップルド型CMS）であり“hybrid-headless, API-first”（ハイブリッドヘッドレス、APIファースト）のプラットフォームで、その“authoring system is built on Git”（オーサリングシステムはGit上に構築）——オープンソースのソフトウェアで、“Distributed under the GPL v3 open-source license,”（GPL v3オープンソースライセンスの下で配布）、貴社がダウンロードして自ら運用します。 |
| どこで動かせるか | セルフマネージドのため、“on any public cloud provider (AWS, GCP, Azure) or your own private infrastructure”（任意のパブリッククラウド（AWS、GCP、Azure）または自社のプライベートインフラ）で運用できます——中国本土内のサーバーを含め、オリジンがオフショアにある必要はありません。 |
| 公衆への提供 | 公開の本土サイトには、依然として本土内ホスティングと中国法人に紐づくICP備案が必要です。ソフトウェアはそれを提供せず、国内でのセルフホストは単に、その備案を貴社の義務にします。 |
| ユーザーのデータ | 本土でセルフホストすれば、コンテンツと個人データは国内に留められます。オフショアへ送る——またはベンダーマネージドのクラウドを採る——と、それはPIPLが規律する越境移転になります。 |
| セルフホスト対マネージドクラウド | CrafterCMSはベンダーマネージドのクラウドと、“Self-hosted/Self-managed with enterprise support”（エンタープライズサポート付きのセルフホスト／セルフマネージド）のEnterpriseエディションを提供します。オフショアでホストされるベンダーマネージドのインスタンスは、本土のデプロイが答えるICPとPIPLの問いを再び開きます。 |
オープンソース、セルフマネージド——だから置いた場所で動く
CrafterCMSは、貴社が借りるホスト型サービスではありません。貴社が運用するソフトウェアです。CrafterCMSはCrafter Communityを 「完全にオープンソースでコミュニティがサポートするCrafterCMSのバージョン」 、 「GPL v3オープンソースライセンスの下で配布」 、 「Gitベースのコンテンツリポジトリ」 の上に構築、と呼び、 「任意のパブリッククラウド（AWS、GCP、Azure）または自社のプライベートインフラ」 で運用できるとしています。GitHub上でプロジェクトは自らを 「デカップルド型CMS」 と説明し、そのビルドは 「任意のシステムにデプロイできる.tar.gzファイル」 を生成します。そのセルフマネージドの形こそ、中国の答えがきっぱりとした「いいえ」でない理由です。セルフホストのデータベースがインストールした場所に置かれるのと同じように、CrafterCMSのデプロイは中国本土内のサーバーに置け、コンテンツとユーザーデータを国内に留められます。オフショアのSaaSに付きまとう到達性の心配は、オリジンがすでに本土にあれば、ほとんど生じません。
セルフホストはサーバーを置く——ICP備案は置かない
CrafterCMSを本土のハードウェアに置くことは、データの国内保存に決着をつけますが、同時にライセンスの義務が貴社に落ちる瞬間でもあります。本土の訪問者に提供される公開ウェブサイトは、国務院令第292号およびMIIT令第33号の下で、本土内ホスティングと中国法人に紐づくICP備案（ICP 备案）を要します。オープンソースのソフトウェアはその備案を与えることは何もせず、国内でホストすることで、貴社は単にそれを負う運営者になります。「セルフホストだから対応済み」が、ここでの落とし穴です——セルフホストは データがどこにあるか に答えるのであって、 公開を認められているか ではありません。
データを国内に保てばPIPLは静かなまま——動かせばそうではない
本土でのセルフホストは、中国の人々の個人データを中国の地に保つ構成であり、中国のデータルールが好むものです。リスクは、そのデータが国境を越えた瞬間に現れます——オフショアのバケットへのバックアップ、サードパーティのアナリティクスビーコン、あるいはCrafterCMS自身のベンダーマネージドのクラウドです。中国の個人情報保護法（PIPL）の下では、その持ち出しは越境移転です。通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（第38〜43条）。そして重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——国内のCrafterCMSデプロイなら満たせて、オフショアのものでは満たせない義務です。
セルフホストかマネージドクラウドか——その選択自体がコンプライアンスの選択
CrafterCMSは両方の形を与えます。貴社自身が運用するセルフマネージドのエディションと、ベンダーマネージドのクラウドです——CrafterCMSはEnterpriseエディションを 「エンタープライズサポート付きのセルフホスト／セルフマネージド」 と記しています。中国の利用者にとって、その選択は単なる運用上の話ではありません。本土で自ら運用すれば、レバーは貴社の手にあります。国内保存と、自社のホスティングに固定できるICP備案です。配信と保存を、本土の外でホストされるベンダーマネージドのインスタンスに委ねれば、再びオフショアのサイトに戻ります——PIPLの下でデータが国境を越え、本土のICP備案を担えないインフラ上にあります。同じソフトウェアで、正反対のコンプライアンス姿勢です。
これは判定ではなくリスクの見取り図です——本土でのセルフホスト、ICP備案、国内保存、あるいはその三つすべてが貴社に当てはまるかは、サイトが何をし、誰のデータを保持するかによります。リリースの前に専門家と整理する価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
CrafterCMSから移行する必要も、中国に届くために並行のコードベースを立ち上げる必要もありません。CrafterCMSのオリジンが本土のサーバーで動いていようとオフショアで動いていようと、21YunBoxは、ソフトウェアが運営者に委ねるレイヤーを加えます。法令に沿った、ICP備案済みの中国本土内からの配信を、貴社がすでに運用するオリジンの前段に置きます——作り直しも、二つ目のコードベースも不要です。当社の中国コンプライアンスチームが、貴社の法人・データ量・ユーザーについて、実際に貴社を縛る義務——ICP備案、PIPLの越境、データの国内保存——を見極め、そのうえで合法的な中国拠点に必要な国内からの配信と保存を立ち上げます。その間も、Gitベースのオーサリングは、開発者がすでに作業している場所のままです。
関連する読み物：
よくあるご質問
Crafter CMSを中国本土内の自社サーバーで運用できますか？
はい——それこそオープンソースでセルフマネージドのモデルの要点です。CrafterCMSはCrafter Communityを「完全にオープンソース」のエディションで「GPL v3オープンソースライセンスの下で配布」と説明し、「任意のパブリッククラウド（AWS、GCP、Azure）または自社のプライベートインフラ」で運用できるとしています。ソフトウェアの中に本土でのデプロイを妨げるものは何もなく、国内でのセルフホストこそ、コンテンツと個人データを本土に保つことを可能にします。セルフホストがしないのは、ICP備案を与えることや、単独でPIPLを満たすことです——それらは運営者の義務のままです。
Crafter CMSを中国でセルフホストすれば、自動的に法令適合になりますか？
いいえ——ソフトウェアがチェックを入れる項目ではなく、専門家と検討すべきリスクとして扱ってください。本土で自社サーバーをホストすることは、公開サイトにICP備案の義務が付く瞬間であり（国務院令第292号、MIIT令第33号）、データ国内保存の義務が適用されるかは、役割（例：CIIO）とデータ量によります（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。中国ユーザーの個人データが本土を離れれば——バックアップ、アナリティクスツール、またはCrafterCMSのベンダーマネージドのクラウドへ——それはPIPLが規律する越境移転です。セルフホストはデータの所在に決着をつけますが、書類仕事には決着をつけません。
21YunBoxはCrafter CMSを中国で法令に沿って運用する手助けができますか？
はい。CrafterCMSのデプロイはそのままに、当社の中国チームが、貴社の法人・データ量・ユーザーについて、実際に貴社を縛る義務——ICP備案、PIPLの越境、データの国内保存——を整理し、法令に適合した中国拠点に必要なICP備案済みの国内からの配信を、既存のオリジンの前段に立ち上げます。本土でセルフホストする場合も、オフショアのCrafterCMSインスタンスから中国に提供する場合も、お問い合わせいただければ、個別のケースを一緒に整理します。
