Crownpeakは中国本土で使えるか：データの国内保存、PIPLとオフショアのDXPクラウド
Crownpeakはデジタルエクスペリエンスプラットフォームで、そのFirstSpirit CMSはCrownpeakが運用し所在を決めるクラウドです——コンテンツ、プロジェクトのソース、編集者アカウントを保持し、公開出力をAWS（Amazon S3とCloudFront）から配信し、中国本土のリージョンは文書化していません。そのためコンテンツと、その中のあらゆる個人データはPIPLの下でオフショアに置かれ、ICP備案はその上に構築する公開サイトに課されます。二つの扉を、コンプライアンス起点で読み解きます。
Crownpeakは中国本土で使えるか
中国本土の利用者向けにCrownpeakを運用できるかは、ページ速度よりまずデータの国内保存の問いです。Crownpeakはデジタルエクスペリエンスプラットフォームで、そのCMSであるFirstSpiritは、Crownpeakが運用し所在を決めるクラウドとして提供されます——サイトが構築されるコンテンツ、プロジェクトのソース、編集者のアカウントを保持します。それらすべてをどこに保つかこそ、中国の法が反応する対象です。
Crownpeak自身のCloudのドキュメントは「CrownpeakがCloud顧客のためにサーバーを管理する」「ソースコードはCrownpeakのクラウドリポジトリにアップロードされなければならない」と述べ、そのリファレンスアーキテクチャは公開出力をAmazon S3とCloudFrontから配信します——Crownpeakが中国本土の外に文書化するインフラです。そのため貴社のコンテンツと、その中の中国ユーザーに関するあらゆる個人データは、オフショアに置かれ、配信されます——PIPLが規律する個人情報の越境移転です。そしてCrownpeakは、貴社が配信する公開サイトの背後にあるプラットフォームであるため、ICP備案はその本土サイトに落ち、Crownpeakには落ちません。下の表はCrownpeak自身の記述と、各行が引き起こすルールを並べています。
これは判定ではなくリスクの全体像です——何が当てはまるかは、コンテンツと同意ツールが何を保持するか、そのうちどれだけが個人情報か、ユーザーが誰かによって変わります。当社の中国チームが貴社のCrownpeakのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! サイトが依存するコンテンツ、プロジェクトのソース、編集者アカウントは、Crownpeakが運用し所在を決めるクラウドに置かれる——中国ユーザーにとって、それはオフショア
- ✕ 中国本土のリージョンは文書化されていない：FirstSpirit CloudはCrownpeakがマネージドし、配信はAWS（Amazon S3とCloudFront）で、国内の選択肢はない
- ! コンテンツ、デジタル品質・同意の記録、編集者アカウントの中の個人データはオフショアに置かれる——国内保存の切り替えスイッチのないPIPLの越境移転
- ! ICP備案は、Crownpeak上に構築する公開の本土サイトに紐づき、DXPには紐づかない
- ✓ 法令に沿った、ICP備案済みの国内からの配信の道はある——作り直しも、Crownpeakからの移行も不要
Crownpeakの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| FirstSpirit CloudはCrownpeakがマネージドするクラウドで、サイトの背後にあるコンテンツはその中に置かれる。Crownpeak自身のCloudのドキュメントは、「CrownpeakがCloud顧客のためにサーバーを管理する」、Cloud顧客は「ServerManager経由でサーバーのプロパティを調整できない」、「ソースコードはCrownpeakのクラウドリポジトリにアップロードされなければならない」と述べる。Crownpeakがそのクラウドを運用し所在を決め、中国本土のリージョンを記していないため、サイトが構築されるコンテンツ、テンプレート、プロジェクトのソースはオフショアに保持される。 | Crownpeak — FirstSpirit Cloud, Cloud-Specific Processes（docs.crownpeak.com）、2026-10-08 取得 |
| 公開出力はAWSから配信され、国境を越えて到達される。CrownpeakのFirstSpiritのリファレンスアーキテクチャは、静的配信の構成では生成ファイルが「Amazon S3へ同期」され「CloudFront経由で配信」され、「スケーラビリティとパフォーマンスはAmazonが処理」するとする。それは、中国の訪問者が国境を越えて到達するオフショアのオリジンとCDNであり、動的・ヘッドレス・編集者のリクエストも同じようにマネージドクラウドに対して解決する。オフショアのオリジンの前に置くエッジキャッシュは、オリジンを動かさない。 | Crownpeak — FirstSpirit Reference Architecture, Static content delivery（docs.crownpeak.com）、2026-10-08 取得 |
| コンテンツ、同意記録、編集者アカウントが個人データを保持する場合、そのデータはオフショアに保持される。DXPはマーケティングのコピーだけを保存するのではない——コンテンツモデルは著者プロフィール、ユーザー生成コンテンツ、フォームの入力を持ち、Crownpeakのデジタル品質・同意のツールは訪問者の識別子と同意記録を扱い、そのCloudは「ユーザー管理にKeycloakを使う」ため、編集者の名前とメールを保持する。中国の人々から集められ、オフショアのクラウドに保たれれば、それはPIPLの下での個人情報の越境移転である：取扱者——Crownpeakではなく、その顧客である貴社——が、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければならない。 | PIPL 第3章 第38〜43条 |
| データの中国分を中国の地に保つ製品内の方法はない。重要情報インフラ運営者または大量取扱者については、中国で収集した個人情報は本土内に保存しなければならない（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。Crownpeakは中国本土のリージョンのないマネージドクラウドを運用し、顧客はその所在を選べないため、その義務を満たすとは、保存を本土内のインフラで運用することを意味する——Crownpeakの環境とは別の取り決めであって、設定ではない。 | PIPL第40条、サイバーセキュリティ法 第39条（旧第37条） |
| ICP備案は、DXPではなく、貴社の公開サイトに紐づく。Crownpeakはサイトの背後にあるプラットフォームである。ICP備案（国務院令第292号、MIIT令第33号）は、訪問者に届ける公開の本土ウェブサイトやアプリと、それが動く本土内ホスティングリソースに紐づき——Crownpeakには紐づかない。中国本土のリージョンを持たないため、Crownpeakはそのサイトに備案の対象となる基盤を与えない。 | 国務院令第292号、MIIT令第33号 — ICP備案ポータル（beian.miit.gov.cn） |
情報源は21YunBox コンプライアンスチームが2026年10月8日に確認しました。
中国本土の利用者にとって、Crownpeakについて問う価値があるのは、ページがどれだけ速く描画されるかではありません——サイトの背後にあるコンテンツがどこに保たれ、その場所を誰が決めるか、です。Crownpeakはデジタルエクスペリエンスプラットフォームで、そのCMSであるFirstSpiritはマネージドクラウドとして提供されます。Crownpeak自身のドキュメントでは、Crownpeakがサーバーを運用し、プロジェクトのソースはそのクラウドリポジトリに置かれ、編集者はそのアイデンティティサービスを通じてサインインします。Crownpeakがそのクラウドを運用し所在を決め、そのドキュメントは中国本土のリージョンを記していません。ですからCrownpeak上に構築した中国向けサイトは、到達はできてもオフショアから配信されます——それが、パフォーマンスがそうなるよりずっと前に、ライセンスの基盤とデータの国内保存をリスクにするところです。
ひと目でわかる中国でのCrownpeak
| 決め手 | Crownpeak自身の言葉では |
|---|---|
| コンテンツはどこに置かれるか | FirstSpirit CloudはCrownpeakが運用するクラウドです。“Crownpeak manages the servers for Cloud customers,”（CrownpeakがCloud顧客のためにサーバーを管理する）、そして“your source code must be uploaded to Crownpeak's cloud repository.”（ソースコードはCrownpeakのクラウドリポジトリにアップロードされなければならない）。Crownpeakがそのクラウドの所在を決め、中国本土のリージョンを記していません。 |
| どう配信されるか | 公開出力は“synced to Amazon S3”（Amazon S3へ同期）され、“delivered via CloudFront,”（CloudFront経由で配信）、“Amazon handles scalability and performance.”（スケーラビリティとパフォーマンスはAmazonが処理）。キャッシュされた読み取りは訪問者の近くのエッジから来ることがありますが、動的・ヘッドレス・編集者のリクエストは依然として国境を越えてオフショアのマネージドクラウドに対して解決します。 |
| 誰が編集のためにサインインするか | Cloudは“uses Keycloak for user management,”（ユーザー管理にKeycloakを使う）とし、ユーザー名はメールアドレスと一致することが求められます——そのため編集者の名前とメールは、同じオフショアのクラウドに保持される個人データです。 |
| 公衆への提供 | 中国の内部から本土の訪問者に提供されるサイトには、本土内ホスティングリソースに紐づくICP備案が必要です。中国本土のリージョンを持たないオフショアのDXPとして、Crownpeakは自身のICP備案の基盤を提供しません——備案は貴社のサイトに落ちます。 |
| Crownpeak上の貴社のデータ | コンテンツモデル、デジタル品質・同意の記録、中国ユーザーに関する編集者アカウントの中の個人データはオフショアに置かれます——PIPLが規律する越境移転であり、加えてCIIOや大量取扱者にはオフショアのクラウドでは満たせないデータ国内保存の義務があります。 |
Crownpeakが運用するマネージドクラウド——だからライセンスの問いは貴社のサイトに落ちる
CrownpeakのDXPの中心にあるCMS、FirstSpiritは、Crownpeakが貴社のために運用するクラウドとして提供されます。自社のドキュメントでは、 「CrownpeakがCloud顧客のためにサーバーを管理する」 、Cloud顧客は 「ServerManager経由でサーバーのプロパティを調整できない」 、そして 「ソースコードはCrownpeakのクラウドリポジトリにアップロードされなければならない」 。実際の効果は、サーバーがどこに置かれるかを、貴社ではなくCrownpeakが決めるということです——そして公開されたドキュメントは、中国本土のリージョンや国内の選択肢を記していません。
これは、パフォーマンスが視野に入るよりも前に、ライセンスの問いに決着をつけます。中国の内部から本土の訪問者に提供される公開ウェブサイトは、国務院令第292号およびMIIT令第33号の下でICP備案（ICP 备案）を要し、その備案は物理的に本土内にあるホスティングリソースに紐づかなければなりません。Crownpeakは、貴社が配信する公開サイトの背後にあるプラットフォーム——そのサイトは訪問者に届ける別のアプリケーション——であるため、備案の対象となるものはCrownpeak上に何もなく、備案はDXPではなく貴社のサイトに落ちます。「すでにCrownpeakで運用している」ことは、サイトを国境の向こうへ運んではくれません。上海からオフショアのDXPを運用することは、公開の本土サイトを運用する許可を得ていることとはまったく別物です。
静的出力はAWSに、動的呼び出しは国境を越えて
CrownpeakのFirstSpiritのリファレンスアーキテクチャは、ページを事前生成してからデプロイします。静的な構成では、生成されたファイルは 「Amazon S3へ同期」 され、 「CloudFront経由で配信」 され、 「スケーラビリティとパフォーマンスはAmazonが処理」 します。それはオフショアのオリジンとCDNです。キャッシュされた公開の読み取りは訪問者の近くのエッジから応答され得ます——しかしオフショアのオリジンの前に置くエッジキャッシュは、オリジンを動かしません。そして、下書き・プレビュー・パーソナライズ・ヘッドレス・編集者のトラフィックは、依然として貴社の環境が置かれるマネージドクラウドへ戻っていきます。
したがって、中国向けのCrownpeakサイトは、本土の内部からそのオフショアのインフラに到達することに依存します。ある特定のAmazon S3やCloudFrontのエンドポイントが中国からきれいに解決するかはまちまちで、ご自身のドメインで試す価値があります——しかしここで決め手となる問いは到達性ではありません。ページが読み込まれるときでさえ、それはオフショアから読み込まれ、ICP備案とデータの国内保存の義務は元のままです。キャッシュ可能な読み取りを速くすることは、ストア・編集者の層・動的呼び出しがすべて国境の向こうにあるプラットフォームにとって、中国の問いに答え切れていません。
中国ユーザーのデータ——そして編集者のアカウント——はオフショアにある
Crownpeakの中で個人データを保持するもの——著者プロフィール、アカウント記録、ユーザー生成コンテンツ、フォームの入力——を何であれモデル化すれば、中国ユーザーについてはその個人情報がオフショアのクラウドに置かれます。訪問者の識別子と同意記録を扱うCrownpeakのデジタル品質・同意のツールも、編集者の層そのものも同様です。Cloudは 「ユーザー管理にKeycloakを使う」 ため、オーサリングのためにサインインする中国拠点のチームメンバーの名前とメールは、オフショアに保持される個人データです。中国の個人情報保護法（PIPL）の下では、これは越境移転であり、取扱者——Crownpeakではなく、その顧客である貴社——が、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。貴社が重要情報インフラ運営者または大量取扱者である場合、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——所在を選べないマネージドのオフショアクラウドでは満たせないデータ国内保存の義務です。
これはいずれも貴社の構築に対する判定ではありません。ICP備案、プラットフォームが保持する個人データの国内保存、あるいはその両方が貴社に当てはまるかは、何を公開し、どれだけの個人情報を取り扱い、ユーザーが誰かによって変わります——構築の前に専門家と整理すべき問いです。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Crownpeakでのオーサリングは続けてください。コンテンツ、プロジェクトのソース、編集者アカウントは、そのままの場所に留まります。当社が加えるのは、本土に拠点を持たないマネージドのDXPが貴社に委ねる一つの部分です。法令に沿った、ICP備案済みの中国本土内からの配信を、貴社がすでに運用する公開サイトの前段に置きます——作り直しも、二つ目のコードベースも、Crownpeakからの移行も不要です。当社の中国チームが、貴社の法人と、コンテンツ・同意ツール・編集者アカウントが保持する個人データに照らしてICPとPIPLのデータ国内保存の義務を見極め、そのうえで合法的な中国拠点に必要な国内からの配信を——そして法が求める場合には国内保存も——立ち上げます。その間も、Crownpeakの環境はそのままの場所に留まります。
関連する読み物：
よくあるご質問
Crownpeakは中国ユーザーのコンテンツとデータを中国に保存しますか？
いいえ。FirstSpirit CloudはCrownpeakが管理し所在を決めるクラウドです——自社のドキュメントでは、Crownpeakがサーバーを運用し、プロジェクトのソースはそのクラウドリポジトリにアップロードされ、編集者アカウントはそのKeycloakのアイデンティティサービスに置かれます。その公開配信はAWS（Amazon S3とCloudFront）上で動き、中国本土のリージョンを記していないため、貴社のコンテンツとその中の個人データはオフショアに置かれ、データの中国分を本土に保つ製品内の方法はありません。
中国でCrownpeakを使うにはICP備案が必要ですか？
ICP備案はCrownpeakには紐づきません——それは貴社のサイトの背後にあるプラットフォームです。備案は、訪問者に届ける公開の本土ウェブサイトやアプリに紐づきます。中国の内部から本土の訪問者にそのサイトを提供するなら、本土内ホスティングリソースに紐づくICP備案が必要で、Crownpeakはそれを提供する本土リージョンを持ちません。貴社の特定の構成が備案を引き起こすかは、当然のことではなく、専門家に確認すべきリスクです。
21YunBoxはCrownpeakの設定を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、コンテンツ・同意ツール・編集者アカウントが保持する個人データについて、PIPLの越境とデータの国内保存のリスクを評価し、貴社がすでに運用するサイトの前段に、法令に沿ったICP備案済みの国内からの配信——そして法が中国ユーザーのデータを本土に留めることを求める場合は国内保存——を立ち上げます。これによりCrownpeakの上に構築を続けられます。お問い合わせいただければ、個別のケースを一緒に整理します。
