EdgeDB(Gel)は中国本土で使えるか:データの国内保存、PIPL、オフショアのデータベース
EdgeDB——2025年にGelに改名——はPostgresベースのデータベースで、そのホスト型のGel CloudはオフショアのAWSリージョン(米国西部、米国東部、EU西部)でのみ稼働し、中国本土には一つもありません。そのため中国の利用者のデータはオフショアに置かれ、読み書きのたびに国境を越えます。これは速度ではなく、PIPLのデータの国内保存と越境移転の問いです。
EdgeDB(Gel)は中国本土で使えるか
EdgeDB——現在はGel——を中国本土の利用者向けに使ってよいかは、まず速度ではなく、データの国内保存の問いです。Gelは、アプリケーションが読み書きするデータベースなので、それがそのデータをどこに保持するかこそ、中国の法が反応する対象です。
Gelのホスト型のGel Cloud(旧EdgeDB Cloud)はAmazon Web Services上で稼働し、自身のCLIリファレンスは、インスタンスが存在できる場所を次のように挙げます:「選択可能な値は aws-us-west-2、aws-us-east-2、aws-eu-west-1」——米国西部、米国東部、EU西部で、中国本土には何もありません。そのため、中国の利用者が生成する個人データはオフショアに保存され、読み書きのたびに国境を越えます:PIPLが規律する越境移転であり、重要情報インフラ運営者(CIIO)または大量取扱者にとっては、どのオフショアのリージョンも満たせないデータの国内保存の義務です。下の表はGel自身の記述と、それが引き起こすルールです。
これは判定ではなくリスクの見取り図です——義務は、何を保存するか、取扱データ量、そして貴社の役割によって変わります。当社の中国チームがGelのデータ国内保存のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 中国から到達できるが、これは記録のデータベースである——個人データそのものが読み書きのたびに国境を越える
- ✕ Gel CloudはオフショアのAWSリージョン——米国西部、米国東部、EU西部——でのみ稼働し、中国本土には一つもない
- ! Gel Cloudに保存される中国の利用者のデータはオフショアに置かれる——PIPLが規律する越境移転
- ! CIIOと大量取扱者は、どのオフショアのGelのリージョンも満たせない国内保存の義務を負う
- ✓ 法令に適合した、ICP備案済みの国内からの経路が存在する——スタックの前段に置き、作り直しも移行も不要
EdgeDBの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Gel自身のドキュメントで:Gel Cloudのインスタンスは、固定された一組のリージョンでのみ作成できる——「選択可能な値は aws-us-west-2、aws-us-east-2、aws-eu-west-1」——すなわち米国西部(オレゴン)、米国東部(オハイオ)、EU西部(アイルランド)で、いずれもAmazon Web Services上である。中国本土にリージョンはないので、中国の利用者のための記録のデータベースはオフショアに置かれる。 | Gel — CLIリファレンス、gel instance create(--region)、2026-10-07 取得 |
| データベースは記録のシステムである:すべての読み取りが個人データを引き出し、すべての書き込みがそれを戻すので、中国本土の内側からオフショアのGel Cloudのエンドポイントに接続するアプリケーションや利用者は、一度ではなく継続的に、個人情報を国境を越えてやり取りする。PIPLはその越境移転を規律する——個人情報の取扱者(Gelではなく、その顧客である貴社)が、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ(CACの安全評価、CAC標準契約、または認証)を満たさなければならない。 | PIPL 第3章 第38〜43条 |
| 重要情報インフラ運営者(CIIO)または大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければならない(PIPL 第40条、サイバーセキュリティ法 第39条(旧第37条))。Gel Cloudは中国本土のリージョンを公表していないので、中国の利用者のデータを中国の地に留める方法は、記録のデータベースを本土内のインフラ上で運用することであり——それがICP備案と国内での保存が視野に入る地点である。 | PIPL 第40条;サイバーセキュリティ法 第39条(旧第37条) |
| リスクは、データベースを使うこと自体ではなく量と役割に応じて大きくなる:CACの2024年3月の越境データ規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証を免除される——それを超えると、移転メカニズムが必要になる。 | CAC — データ越境移転の促進と規範化に関する規定(2024年3月) |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、EdgeDB——2025年にGelに改名されたデータベース——をめぐる決め手は、クエリがどれだけ速く返るか、ではありません。データをどこに置くことが許されるか、です。EdgeDBはPostgresベースのオブジェクトリレーショナルのデータベースで、アプリケーションが読み書きする記録のシステムであり、利用者が生成するあらゆる個人データを保持します。そのマネージドのGel Cloud(旧EdgeDB Cloud)は、そのデータベースをオフショアのAWSリージョンにのみ保持し、中国本土には一つもありません。エンドポイントは到達できます。中国の法が反応するのは、データ——そしてその読み書きのすべて——が国境の誤った側にある、ということです。
中国でのEdgeDB(Gel):ひと目で
| 決め手 | EdgeDB(Gel)は中国でどう位置づけられるか |
|---|---|
| それは何か | EdgeDB——2025年にGelに改名——はPostgresベースのオブジェクトリレーショナルのデータベースで、アプリケーションのデータを保持する記録のシステムであり、それには利用者の個人情報が日常的に含まれます。そのデータがどこに置かれるかが、決め手となる問いです。 |
| どこで動くか | マネージドサービスのGel CloudはAWS上でのみ稼働します:“Possible values are aws-us-west-2, aws-us-east-2, and aws-eu-west-1”(選択可能な値は aws-us-west-2、aws-us-east-2、aws-eu-west-1)——米国西部、米国東部、EU西部。中国本土にリージョンはなく、最も近いものも依然としてオフショアです。(EdgeDBとGelはオープンソースでもあるので、チームはセルフホストできます——ただしその場合、場所は貴社が選び、所有します。) |
| Gel内の貴社のデータ | 貴社のアプリが中国の利用者のために保存する個人データはオフショアに置かれ——PIPLが規律する越境移転——そして読み書きのたびに国境を越えて動きます。 |
| データの国内保存 | 重要情報インフラ運営者(CIIO)または大量取扱者の場合、中国で収集した個人情報は本土内に留めなければなりません(PIPL 第40条、サイバーセキュリティ法 第39条(旧第37条))。どのGel Cloudのリージョンもその義務を満たせません。 |
| 到達できるか | エンドポイントはオフショアなので、中国からそこに到達することは、越境の経路によって形づくられる配信の事柄です。到達できてもできなくても、記録のデータはオフショアにあり——それがコンプライアンスの事実です。 |
記録のシステムはオフショアにある
EdgeDB——現在はGel——は、アプリケーションが実際にデータを保持する場所です。そのマネージドサービスのGel Cloud(旧EdgeDB Cloud)はAmazon Web Services上で稼働し、Gel自身のCLIリファレンスは、インスタンスが占めることのできるリージョンを次のように挙げます:“Possible values are aws-us-west-2, aws-us-east-2, and aws-eu-west-1”(選択可能な値は aws-us-west-2、aws-us-east-2、aws-eu-west-1)——米国西部、米国東部、EU西部。一つも中国本土にはなく、最も近いものも依然としてその外です。その一つの地理的な事実が、クエリが計測される前に中国の問いを決めます。中国の利用者が生成するデータは、国境の向こう側に保存されるのです。重要情報インフラ運営者または大量取扱者の場合、中国で収集した個人情報は本土に留めなければならず、どのオフショアのGel Cloudのリージョンもそれを満たせません。
データベースはCDNではない——個人データそのものが動く
静的なファイルでは、国境を越えるのはアセットのコピーです。データベースでは、国境を越えるのは個人データそのものです。すべてのクエリがそれを読み出し、すべての挿入と更新がそれを書き戻し、そのレプリカとバックアップはオフショアにあります。したがって、中国本土の内側からオフショアのGel Cloudのエンドポイントに接続するアプリケーション——または利用者——は、一度ではなく継続的に、個人情報を国境を越えてやり取りしています。中国の個人情報保護法(PIPL)の下で、そのオフショアでの保存と、その継続的な流れの両方が越境移転であり、義務はGelではなく、取扱者である貴社に及びます:通知、個別の同意、そしてクリアされた移転メカニズムのいずれか一つ。より速いラウンドトリップは、データを国内に所在させはしません。それが、パフォーマンスのチューニングが届かない部分です。
セルフホストでもマネージドでも、場所が依然としてコンプライアンスの事実
EdgeDBとGelはオープンソースなので、チームはGel Cloud上ではなく、データベースを自ら運用することもできます。それは誰が場所を選ぶかを変えますが、テストは変えません。記録のシステムがどこにあろうと、それが中国の利用者のために保持する個人データは、それが保存される場所によって規律されます。多くのチームが取るマネージドの経路であるGel Cloudは、中国本土のリージョンをまったく公表していないので、その上ではデータは既定でオフショアです。そのオフショアのエンドポイントが中国から速く応答するか遅く応答するかは、これらすべてとは独立した配信の事柄です。瞬時の応答であっても、データは依然として本土の外に残ります。記録のデータベースを中国国内のインフラ上で合法的に運用することは、まさに立ち上げるのが難しい国内の足場であり、それを公開サービスのために行うことが、ICP備案と国内での保存が視野に入る地点です。これは判定ではなくリスクの見取り図として扱ってください。国内保存の義務、移転メカニズムの義務、あるいはその両方のいずれに直面するかは、何を保存するか、どれだけの個人情報を保持するか、そして利用者が誰かによって変わります——構築する前に専門家と整理する価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社はそのままEdgeDB——Gel——の上に構築し続けます。当社が加えるのは、本土にプレゼンスを持たないデータベースが提供できない一片です。すなわち、すでに運用中のスタックの前段に置く、法令に沿った中国本土内からのICP備案済みの保存と配信です——作り直しも、二つ目のコードベースも、Gelからの移行もありません。当社の中国チームが、貴社の越境とデータ国内保存の義務を、貴社の法人と取扱データ量に照らして整理し、そのうえで、法が中国の利用者のデータを中国の地に留めることを求める場合には、合法的な中国プレゼンスが必要とする中国国内からの保存と配信を立ち上げます——その間も、貴社のアプリケーションはまさに今ある場所で動き続けます。
関連する読み物:
よくあるご質問
EdgeDB(Gel)は中国の利用者のデータを中国に保存しますか?
いいえ。Gelのホスト型サービスであるGel Cloudは、オフショアのAWSリージョンでのみ稼働します——自身のCLIリファレンスは、選択可能なリージョン値として米国西部、米国東部、EU西部を挙げ、中国本土には一つもありません。したがって、貴社のアプリケーションが中国の利用者のために保存する個人データは、中国の地ではなく、オフショアに保持されます。
中国向けのアプリにEdgeDBやGelを使うのは違法ですか?
それ自体は違法ではありません。問題は個人情報の越境移転であり、PIPLは、通知し、個別の同意を取得し、移転メカニズムのいずれかを満たせばこれを認めます。国内保存の義務も負うかどうかは、貴社の役割——例えば重要情報インフラ運営者かどうか——と、どれだけの個人情報を扱うかによります。一律の禁止ではなく、専門家と整理すべきリスクとして扱ってください。
21YunBoxはEdgeDB(Gel)の設定を中国で法令適合にする手助けができますか?
はい。当社の中国チームが、貴社の取扱データ量と役割に照らして越境とデータ国内保存のリスクを評価し、そのうえで、法令に沿ったICP備案済みの中国国内からの配信を——そして法が中国の利用者のデータを本土に留めることを求める場合は国内での保存も——すでに運用中のスタックの前段に立ち上げます。個別のケースの整理はお問い合わせください。
