Ecwidは中国本土で使えるか：PIPLの越境、ICP備案、データの国内保存

Ecwid（Ecwid by Lightspeed）は、任意のサイトに埋め込むホスト型のSaaSストアで、中国本土のリージョンはありません。買い物客の個人データ、注文、行動は、そのオフショアの米国クラウドに置かれるため、中国向けのストアはPIPLの越境移転であり、ストアフロントはICP備案を必要とし、中国での決済はライセンスを受けた国内の経路を通ります。国内保存・ICP・決済のリスクをコンプライアンス起点で読み解きます。

文責：21YunBox コンプライアンスチーム · 最終確認 2026年10月10日 · Ecwidの公式ドキュメントで確認済み

Ecwidは中国本土で使えるか

Ecwidストアはたいてい中国の買い物客に対して読み込まれます——しかしそれは簡単な半分です。Ecwid（Ecwid by Lightspeed）は中国本土のリージョンを持たないホスト型のSaaSストアなので、買い物客の個人データと注文はそのオフショアの米国クラウド上に置かれ、埋め込まれたストアフロントは自前のICP備案を持たず、中国での決済はライセンスを受けた国内の経路を必要とします。

Ecwidは、顧客の氏名、住所、電話番号、メールアドレス、決済識別子、その注文、そしてその行動を保持します——すべてPIPLの下での個人情報です。Lightspeedのサブプロセッサー一覧はホストとしてAmazon Web ServicesとGoogleを挙げ、Ecwidのプライバシーポリシーはデータが「居住地以外の国にあるサーバーに保存されることがある」とし、米国とカナダを挙げて中国本土のリージョンは挙げていません——したがって、中国向けのストアをそれで運用することは、貴社が責任を負うPIPLの越境移転であり、ストアフロントは依然として、そのままでは備えられないICP備案を必要とします。合法的なレバーは、ストアのデータをライセンスを受けた国内の配置で国内に保ち、ストアフロントをICP備案して国内から配信し、中国の決済をライセンスを受けた国内の経路を通すことであって——オフショアのストアを到達可能にすることではありません（決済のライセンスについて21YunBoxは顧問です）。

これは判定ではなくリスクの見取り図です——ICP・国内保存・決済の具体は、貴社の法人、取扱データ量、買い物客によって変わります。当社の中国チームがリスクを整理します →

コンプライアンス・スナップショット

✕ Ecwid（Lightspeed eCom）は中国本土のリージョンを持たない；個人情報と注文はオフショアに置かれる
! そのプライバシーポリシーは顧客データを米国／カナダに保存する——PIPLの越境移転
! 埋め込まれたストアフロントはEcwidのオフショアのドメインで稼働する——そのままではICP備案なし
! 中国のウォレット決済は、ライセンスを受けた国内の経路を通らなければならない（21YunBoxは顧問）
! CIIO／大量取扱者は国内保存の義務を負う（サイバーセキュリティ法第39条、旧第37条）
✓ 21YunBoxの経路：データを国内に保存、ICP備案済みの配信、ライセンスを受けた決済

コンプライアンス評価を依頼する（英語）

PIPL・ICP・決済のリスクと、Ecwidが提供できない国内のストアを整理します／ご相談は英語で承ります

Ecwidの公式ドキュメントが中国について述べていること

事実	一次情報源
Ecwidは、中国本土のリージョンを持たないオフショアのクラウド上のホスト型SaaSストアである。現在はEcwid by Lightspeed（eCom、E-Seriesとして扱われる）で、マルチテナントであり、セルフホストはできない。Lightspeedのサブプロセッサー一覧は、eComの製品ラインの「Cloud hosting provider」としてAmazon Web ServicesとGoogle LLCを挙げ、いずれも米国に本社を置き、中国向けストアのデータを置く、またはICP備案を固定する中国本土のリージョンはない。	Lightspeed —「Sub-processors」一覧（eCom製品ラインのホスティングプロバイダー）、2026-10-10 取得
Ecwid自身のプライバシーポリシーは、顧客データが所在国以外に保存・移転されうるとし——中国ではなく米国とカナダを挙げている。それは「貴方の個人データは、居住地または事業地以外の国にあるサーバーに保存されることがある」とし、移転先は「米国、カナダ、または欧州経済領域外のその他の宛先を含む」とする。Ecwid, Inc.はEU-米国データプライバシーフレームワークの認証を受けていると記される。中国向けのストアにとって、それはPIPLの下での個人情報の越境移転である。	Ecwid / Lightspeed — プライバシーポリシー、発効日2026年7月8日（ecwid.com/privacy-policy はここへリダイレクト）、2026-10-10 取得
中国向けのストアをEcwidで運用することは、取扱者である貴社が合法化しなければならないPIPLの越境移転である。PIPL 第38〜40条は移転メカニズム（CACの安全評価、CAC標準契約、または認証）を求め、第13条／第23条は通知と個別の同意を求める。重要情報インフラ運営者または大量取扱者は、サイバーセキュリティ法第39条（旧第37条）（英語）の下で、中国の個人情報を国内にも保存しなければならない。	中国の個人情報保護法（第13条・第23条・第38〜40条）およびサイバーセキュリティ法（第39条、旧第37条）——21YunBox 越境ガイド、2026-10-10 取得
中国向けのストアフロントは、外国のSaaSドメインでは備えられないICP備案を必要とする。本土の訪問者に配信される公開の商用サイトは、本土のホスティングリソースに紐付いたICP備案を必要とし、販売は水準を商用ICP経営許可証にまで引き上げることがある。外国のドメイン上の外国のSaaSストアはそのままではICP備案できず、それをICP備案済みのページに埋め込んでも、オフショアのコマースのバックエンドは備案されない。	MIITのICP備案要件（国務院令第292号、工業・情報化部令第33号）——21YunBox ICPガイド、2026-10-10 取得

情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。

中国本土の利用者にとって、Ecwidをめぐる問いは、ストアのウィジェットが描画されるか——たいていは描画されます——ではなく、買い物客の個人データがどこに置かれるか、ストアフロントがICP備案を備えられるか、そして中国での決済がどう処理されるか、です。Ecwidはホスト型のSaaSコマースのプラットフォームで、現在はEcwid by Lightspeed（Lightspeed eCom、E-Series）です。すでに運用中のサイトにストアを埋め込みますが、カタログ、顧客アカウント、注文、チェックアウトはすべてLightspeedのマルチテナントのクラウド上にあります。ベンダー自身のドキュメントによれば、そのクラウドは米国のAmazon Web ServicesとGoogle上で稼働し、中国本土にはリージョンがありません。したがって、中国向けのEcwidストアは、買い物客がチェックアウトした瞬間にPIPLの下での個人情報の越境移転になり、ストアフロントはICP備案を固定する本土のホストを持たず、中国のウォレットを受け付けることはライセンスを受けた国内の決済を通ります。到達性は簡単な半分で、国内保存・ライセンス・決済がリスクです。

Ecwidのプライバシーポリシー。個人データが所在地以外の国にあるサーバーに保存されうること、そして米国・カナダ・またはEEA外のその他の宛先へ移転されうること、そして中国本土のリージョンは挙げられていないことを記載 — “Your Personal Data may be stored on servers located in a country other than where you reside or do business.”（貴方の個人データは、居住地または事業地以外の国にあるサーバーに保存されることがある）。Ecwid, Inc.を規律するプライバシーポリシーは、移転先として米国とカナダを挙げ、中国本土のリージョンは挙げていません——中国向けのストアの顧客データがどこに置かれるかを決めるものです。出典：Ecwid / Lightspeed Privacy Policy

中国でのEcwid：ひと目で

決め手	Ecwid自身の言葉で——そして中国の法で
何を保持するか	買い物客の氏名、配送先住所、電話番号、メールアドレス、決済識別子、加えて中国向けストアのすべての注文と閲覧・行動の軌跡。そのすべてがPIPLの下での個人情報であり、中国にいる人々について生成されます。
どこで動くか	Lightspeedのクラウド上の、ホスト型のマルチテナントのSaaSストア——サブプロセッサー一覧自身の「Cloud hosting provider」の項目によればAmazon Web ServicesとGoogle——で、中国本土にはリージョンがありません。ストアを貴社のサイトに埋め込んでも、そのデータは国内に移りません。中国の買い物客向けに運用することは、PIPLの越境移転（第38〜40条、数据出境）です。
ICP備案の扉	公開の中国ストアフロントは、本土のホスティングリソースに紐付いたICP備案を必要とする公開のインターネットサービスです。外国のドメイン上の外国のSaaSストアはそのままではICP備案できず、Ecwidは備案を取り付ける中国本土のリージョンを提供しません。
決済と国内保存	中国のモバイルウォレットを受け付けることは、外国のプラットフォームが直接は提供できない、ライセンスを要する非銀行決済の業務です——ライセンスを受けた国内の経路を通ります。重要情報インフラ運営者または大量取扱者は、国内保存の義務も負います（サイバーセキュリティ法第39条、旧第37条）。
到達性は軸ではない	ストアは本土の買い物客に対して読み込まれても、なお法令に適合しないことがあります。合法的なレバーは、顧客の個人情報と注文をライセンスを受けた国内の配置で国内に保ち、ストアフロントをICP備案して国内から配信し、中国の決済をライセンスを受けた国内の経路を通すことです——決済のライセンスについて21YunBoxは顧問です。

実際に何を保持するか——顧客の個人情報、注文、行動

eコマースのプラットフォームは、貴社のストアの最も規制されたデータを保持します。Ecwidではそれは、すべての買い物客の氏名、配送先住所、電話番号、メールアドレス；チェックアウト時に取得される決済識別子；各注文とその履歴；そしてストアが記録する閲覧と行動の軌跡です。中国向けのストアでは、そのすべてが中国にいる人々を表し、中国の個人情報保護法（PIPL）の下で、それは取扱者として貴社が責任を負う個人情報です。

それはどこに置かれるのか。Ecwidはホスト型のマルチテナントのSaaSストア——現在はEcwid by Lightspeedで、LightspeedのドキュメントではeCom（E-Series）として扱われる——であり、セルフホストはできません。Lightspeedのサブプロセッサー一覧は、eComの製品ラインの「Cloud hosting provider」としてAmazon Web ServicesとGoogleを挙げ、いずれも米国に本社を置きます。そしてEcwid自身のプライバシーポリシーは、“Your Personal Data may be stored on servers located in a country other than where you reside or do business”（貴方の個人データは、居住地または事業地以外の国にあるサーバーに保存されることがある）とし、そのデータを“countries other than the country in which the data was originally collected, including the United States, Canada or other destinations outside the European Economic Area”（データが最初に収集された国以外の国——米国、カナダ、または欧州経済領域外のその他の宛先を含む）に移転・保存しうるとしています。そこではEcwid, Inc.がEU-米国データプライバシーフレームワークの認証を受けていると記されています。これらの文書のいずれも中国本土のリージョンを挙げていません——存在しないからです。Ecwidは埋め込み可能なストアです。すでに運用中のサイトに差し込んでも、カタログ、顧客アカウント、注文、チェックアウトは依然としてそのオフショアのクラウド上で実行され、そこに永続化されます。埋め込みはデータを移しません。

三つの扉：越境する顧客データ、ICP備案済みのストアフロント、そしてライセンスを受けた決済

扉その一——顧客データの越境移転（数据出境）。 中国の買い物客がEcwidストアでアカウントを作成する、またはチェックアウトする瞬間、その個人情報は本土を離れてEcwidのオフショアのクラウドへ向かいます。PIPLの下でそれは越境移転であり、取扱者——Ecwidではなく貴社——が、通知し、個別の同意を取得し（第13条・第23条）、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（第38〜40条）。eコマースのストアは、これらの義務を強める量のしきい値を日常的に超えます。

扉その二——ストアフロントのICP備案。 中国向けのストアフロントは公開のインターネットサービスであり、本土の訪問者に配信される公開の商用サイトは、物理的に本土内にあるホスティングリソースに紐付いたICP備案を必要とします。販売を行うサイトは、水準を商用ICP経営許可証にまで引き上げることがあります。外国のドメイン上の外国のSaaSストアはそのままではICP備案できず、Ecwidは中国本土のリージョンを運用していないため、備案を取り付ける対象がそこにはありません。EcwidストアをICP備案済みのページに埋め込んでもこれは解決しません。コマースのバックエンドとチェックアウトは、依然として、それ自体はICP備案されていないオフショアのサービスから読み込まれます。

扉その三——決済、そして国内保存。 中国の主要なモバイルウォレットを受け付けることは、外国のプラットフォームが直接は提供できない、ライセンスを要する非銀行決済の業務です。それはライセンスを受けた国内の決済経路を通らなければならず、中国の電子商取引法と消費者保護のルールが、その上にプラットフォームの義務を加えます。別途、重要情報インフラ運営者または大量取扱者である場合、中国で収集した個人情報は、中国のデータ国内保存のルール——サイバーセキュリティ法第39条（旧第37条）（2025年のサイバーセキュリティ法改正は2026年1月1日施行で、データ国内保存の条文を第37条から第39条に繰り下げました。実質は変わりません）、中国のサイバーセキュリティ法（英語）に定められています——の下で本土内に保存しなければなりません。これはオフショアのEcwidのクラウドが満たせないデータ国内保存の義務です。

ストアフロントに到達することは問いではない——法令に適合した国内のストアがそれだ

Ecwidストアは一律にブロックされているわけではなく、本土の買い物客に対して読み込まれる場合、それは本物の利便性です。しかし到達性は問いの配信の半分であり、法的な半分には手をつけません。オフショアから配信されるストアは、依然として買い物客のデータを本土の外に保ち、依然としてICP備案を持たず、依然として中国のウォレットを単独では受け付けられません。中国本土のリージョンを持たない、ホスト型のマルチテナントのSaaSでは、それらのギャップは構造的なもので、調整できる設定ではありません。

合法的な答えは、規制対象のデータと公開のストアフロントを国内の経路に保つことです——顧客の個人情報と注文を、ライセンスを受けた国内の配置で国内に保ち、ストアフロントをICP備案して本土内から配信し、中国の決済をライセンスを受けた国内の経路を通します。答えは、データをオフショアに残したまま、オフショアのストアを単に到達可能にするだけの不正な経路では決してありません。それは国内へデータを一切移さず、ICPも一切備案しません。これは判定ではなくリスクの見取り図です——商用ICP、国内での保存、特定の移転メカニズム、あるいはその三つすべてのいずれが必要かは、貴社の法人、取扱データ量、そして買い物客が誰かによって変わるので、構築する前に具体を専門家と固めてください。

合法的な経路——map・localize・deliver

貴社はそのままストアを運用し続けます。21YunBoxは、本土にプレゼンスを持たないホスト型SaaSが加えられないコンプライアンスのレイヤーを、すでに運用中のスタックの前段に加えます——作り直しも、移行もありません。

Map（整理） — Ecwidストアが保持する顧客の個人情報、注文、行動データ、決済のフローを棚卸しし、Lightspeedがそれらをどこで処理・保存するか（オフショアの米国クラウド、本土のリージョンはない）、ストアフロントがICP備案されているか、中国の決済がどう処理されるか、そして依拠する同意の根拠を把握します。
Localize／govern（国内化・統制） — 中国の顧客の個人情報と注文を、ライセンスを受けた国内の配置で国内に保ち、最小化・仮名化し、第13条／第23条の通知と個別の同意を取得し、なお移動しなければならないものについては第38〜40条の移転メカニズムをクリアし、中国の決済をライセンスを受けた国内の経路を通します。決済のライセンスについて21YunBoxは顧問です——中国の決済業務許可は保有していません。
Deliver（配信） — ストアフロントはICP備案の義務を負い、法令に沿った国内からの配信（21YunBox Optimizer）を必要とし、それをすでに運用中のスタックの前段に置きます。

21YunBoxは、貴社が選んだプラットフォームに対する、競合ではなく、法令適合のオーバーレイでありパートナーです——そして21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。 目標は、中国の利用者に対して合法かつ法令に沿って稼働するストアです。

コンプライアンス評価を依頼する（英語） →

関連する読み物：

よくあるご質問

Ecwidは中国でブロックされていますか？

到達性は問いではありません。Ecwidストアはたいてい本土の買い物客に対して読み込まれますが、それでは法令に適合しません。ストアフロントは依然としてICP備案を持たず、買い物客の個人データと注文は依然としてEcwidのオフショアの米国クラウド上にあり、中国のウォレット決済は依然としてライセンスを受けた国内の経路を必要とします。コンプライアンスの軸は、速度ではなく、国内保存・ICP・決済です。

Ecwidの顧客のデータを中国本土内に保持できますか？

Ecwid自体では保持できません。それは中国本土のリージョンもセルフホストの選択肢もない、ホスト型のマルチテナントのSaaSであり、そのプライバシーポリシーはデータが米国またはカナダのサーバーに置かれうるとしています。合法的なレバーは、中国の顧客の個人情報と注文を、ライセンスを受けた国内の配置で国内に保ち、PIPLの通知と個別の同意を取得し、なお移動しなければならないものについて移転メカニズムをクリアすることです——具体は専門家と固めてください。

Ecwidで中国に販売するにはICP備案が必要ですか、そしてAlipayやWeChat Payを受け付けられますか？

公開の中国ストアフロントは、本土のホストに紐付いたICP備案を必要とし、販売を行うサイトは商用ICP経営許可証を要することがあります——それは外国のドメイン上の外国のSaaSストアがそのままでは備えられないものです。中国のモバイルウォレットを受け付けることは、外国のプラットフォームが直接提供するものではなく、ライセンスを受けた国内の経路を通る、ライセンスを要する非銀行決済の業務です。決済のライセンスについて21YunBoxは顧問であり、貴社のストアの前段にICP備案済みの国内からの配信を立ち上げられます。

Ecwidに関する記事

ウェブサイト

https://www.ecwid.com/

カテゴリー

eCommerce