Hygraphは中国本土で使えるか：データの国内保存、コンテンツAPI、そしてICPの問い
HygraphはヘッドレスCMSです。各プロジェクトのコンテンツを、オーストラリア・ブラジル・カナダ・ドイツ・インド・日本・米国東部・米国西部・英国のいずれか一つのオフショアのリージョンに保存し、中国本土のリージョンはありません。そのためコンテンツと、その中に含まれるあらゆる個人情報はPIPLの下でオフショアに置かれ、ICP備案は、その上で運用する公開サイトに紐づきます。コンテンツがどこに置かれ、サイトの備案を誰が行うのかを、コンプライアンス起点で読み解きます。
Hygraphは中国本土で使えるか
Hygraphを中国本土で使えるかどうかは、速度ではなく、まずデータの国内保存の問いです。HygraphはヘッドレスCMSであり、サイトの土台となるコンテンツ——そしてコンテンツモデルが保持するあらゆる個人情報——を保存し、それをGraphQLのコンテンツAPIを通じて返します。そのコンテンツをどこに保持するかこそ、中国の法が反応する対象です。
Hygraph自身の「データセンターの選択（Choice of Data Centers）」では、プロジェクトのコンテンツを一つのリージョンに保存でき、標準で提供される9つのリージョン——「オーストラリア・ブラジル・カナダ・ドイツ・インド・日本・米国東部・米国西部・英国」——はいずれもオフショアで、エンタープライズプランでは「約77以上のロケーション」まで拡張できます。中国本土のリージョンは一つもありません。したがって、中国ユーザーに関する個人情報を保持するコンテンツモデルは、本土の外に保持されます——PIPLが規律する個人情報の越境移転です。そしてHygraphは、貴社が構築・ホスティングするフロントエンドの背後にあるバックエンドであるため、ICP備案の問いは、Hygraph自体ではなく、運用する中国本土向けの公開サイトに向かいます。下の表はHygraph自身の記述と、各行が引き起こすルールです。
これは判定ではなくリスクの見取り図です。何が当てはまるかは、モデルが何を保持するか、そのうちどれだけが個人情報か、そして誰がユーザーかによって変わります。当社の中国チームがHygraphのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 到達はできるが、コンテンツはオフショアのリージョンに保存され、GraphQL APIもそこから応答する
- ! 中国ユーザーの個人情報を保持するコンテンツモデルは、それをオフショアに保持——PIPLの越境移転に当たる
- ✕ 中国本土のリージョンがない：標準で9つのオフショアのリージョン、本土には一つもない
- ! ICP備案は、ヘッドレスのバックエンドではなく、Hygraphの上で運用する公開サイトに紐づく
- ✓ 法令に沿ったICP備案済みの中国国内からの配信経路は存在——作り直しも、Hygraphからの移行も不要
Hygraphの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Hygraphは各プロジェクトのコンテンツを、選んだ一つのリージョンに保存し、提供されるリージョンはいずれもオフショアです。Hygraph自身の「データセンターの選択（Choice of Data Centers）」によれば、標準で利用できるリージョンは「オーストラリア・ブラジル・カナダ・ドイツ・インド・日本・米国東部・米国西部・英国」で、エンタープライズプランでは「約77以上のロケーション」まで拡張できます。いずれも中国本土にはなく、最も近い日本とインドも本土の外です——したがって、サイトの土台となるコンテンツはオフショアに保存されます。 | Hygraph — Scalability: Choice of Data Centers（hygraph.com、2026-10-07 取得） |
| コンテンツモデルが個人情報を保持しているなら、そのデータはオフショアに保持されます。ヘッドレスCMSはマーケティング用の文言だけを保存するのではありません——コンテンツモデルには、著者プロフィール、ユーザー生成コンテンツ、コメント、パーソナライゼーションやフォーム形式のエントリーが日常的に含まれ、これらは個人情報であり得ます。中国にいる人々から収集し、オフショアのHygraphのリージョンに保存すれば、それはPIPLの下での個人情報の越境移転です。取扱者——Hygraphではなく、その顧客である貴社——は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません。 | PIPL 第3章 第38〜43条 |
| Hygraphの中では、コンテンツを中国の地に留める方法はありません。重要情報インフラ運営者（CIIO）または大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。Hygraphは中国本土のリージョンを公表していないため、中国ユーザーのコンテンツと個人情報を中国国内に留めるには、その保存を中国本土内のインフラで運用するしかありません——これはリージョンの切り替えではなく、Hygraphのプロジェクトとは別の取り決めです。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条） |
| 到達性は簡単な方の半分であり、ICPの問いはHygraphではなく貴社のサイトについてのものです。HygraphはバックエンドAPIです。「すべてのコンテンツAPIは、グローバルに分散したエッジキャッシュ経由で配信される」ため、キャッシュされた読み取りはエッジのロケーションから返ります——が、コンテンツの保存先、およびキャッシュされていない読み取り、プレビュー、書き込みのクエリは、依然としてオフショアのリージョンに対して解決されます。ICP備案（国務院令第292号、MIIT令第33号）は、Hygraphの上に構築する中国本土向けの公開Webサイトやアプリと、その中国国内のホスティングリソースに紐づくものであり——ヘッドレスCMS自体に紐づくものではありません。 | Hygraph — Scalability（hygraph.com、2026-10-07 取得）；国務院令第292号；MIIT令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Hygraphをめぐる決め手は「ページがどれだけ速く描画されるか」ではありません。サイトの土台となるコンテンツがどこに保存され、その中に含まれるあらゆる個人情報をどこに置くことが許されるか、です。HygraphはヘッドレスCMSであり、コンテンツを保持し、それをGraphQLのコンテンツAPIを通じて返します。そしてデータの国内保存の問いは、Hygraph自身のドキュメントで決着しています——ホスティングするリージョンはいずれもオフショアにあり、中国本土には一つもありません。APIには到達できます。問題は、コンテンツが本土の外に置かれること、そしてHygraphの上に構築する公開サイトこそが、中国で運用するために許可を得なければならない対象だということです。
中国でのHygraph：ひと目で
| 決め手 | Hygraph自身の言葉では |
|---|---|
| コンテンツの保存場所 | プロジェクト作成時に選ぶ、単一のリージョン。標準で提供されるリージョンはオーストラリア・ブラジル・カナダ・ドイツ・インド・日本・米国東部・米国西部・英国。エンタープライズプランでは“around 77+ locations”（約77以上のロケーション）まで。いずれも中国本土にはありません。 |
| 配信のされ方 | “All Content APIs are served via our globally distributed edge cache.”（すべてのコンテンツAPIは、グローバルに分散したエッジキャッシュ経由で配信される。）キャッシュされた読み取りはエッジのロケーションから返りますが、コンテンツの保存先——およびキャッシュされていない読み取り、プレビュー、書き込みのクエリ——は、選んだオフショアのリージョンに残ります。 |
| 中国ユーザーのデータ | 個人情報を保持するコンテンツモデル——著者プロフィール、ユーザー生成コンテンツ、パーソナライゼーションやフォーム形式のエントリー——は、それをオフショアのリージョンに保持します。中国で収集したデータについては、これはPIPLが規律する個人情報の越境移転に当たります。 |
| データ国内保存の義務 | CIIO（重要情報インフラ運営者）または大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。Hygraphのリージョンは中国本土に一つもないため、Hygraph上ではこれを満たせません。 |
| ICPの問い | 中国本土向けの公開サイトは、中国国内のホスティングリソースに紐づくICP備案が必要になります。ヘッドレスのバックエンドであるHygraphは備案の対象ではありません——対象はその上に構築する公開サイトであり、Hygraphはその公開サイトに中国本土の足場を与えません。 |
中国本土のリージョンがない——だからコンテンツはオフショアに保存される
Hygraphは各プロジェクトのコンテンツを、プロジェクト作成時に選んだ単一のリージョンに保存します。Hygraph自身の「Choice of Data Centers（データセンターの選択）」によれば、標準で利用できるリージョンは“Australia, Brazil, Canada, Germany, India, Japan, US East, US West, United Kingdom”（オーストラリア・ブラジル・カナダ・ドイツ・インド・日本・米国東部・米国西部・英国）であり、エンタープライズプランでは“around 77+ locations”（約77以上のロケーション）まで拡張できます。そのいずれも中国本土にはなく、最も近い日本とインドも、やはり本土の外です。
これは、パフォーマンスが論点に上がるより前に、データの国内保存の問いを決着させます。コンテンツモデルが中国にいる人々の個人情報——著者プロフィール、ユーザー生成コンテンツ、コメント、フォーム形式やパーソナライゼーションのエントリー——を保持しているなら、そのデータはオフショアのリージョンに書き込まれ、そこに保持されます。中国の個人情報保護法（PIPL）の下では、これは越境移転に当たり、取扱者——Hygraphではなく貴社——は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。重要情報インフラ運営者（CIIO）または大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——これは、Hygraphのどのオフショアのリージョンも満たせないデータ国内保存の義務です。
ヘッドレスのコンテンツAPIでも、国境は越える
ヘッドレスCMSはシステムの半分にすぎません。Hygraphがコンテンツを保持し、貴社が構築・ホスティングするフロントエンドがそれに問い合わせます。Hygraphは“All Content APIs are served via our globally distributed edge cache”（すべてのコンテンツAPIは、グローバルに分散したエッジキャッシュ経由で配信される）と述べており、これはキャッシュされた読み取りが訪問者に近いエッジのロケーションから返り得ることを意味します。しかし、オフショアの保存先の前段にグローバル分散キャッシュを置いても、保存先そのものは動きません。コンテンツ自体、そしてキャッシュが応えられないクエリ——プレビュー、編集者による書き込み、あるいは過去に見たことのないリクエスト——は、選んだリージョン、すなわちオフショアに対して解決されます。
そのうちどれだけを訪問者が体感するかは、フロントエンドのレンダリング方式で変わります。すべてをビルド時に焼き込んで完全な静的サイトを公開すれば、訪問者ごとのAPIの越境はおおむね消えます。一方、リクエスト時にレンダリングする場合——サーバーサイドレンダリング、インクリメンタル再生成、あるいはクライアントサイドのGraphQL——は、それらのクエリのたびにオフショアのリージョンへのラウンドトリップが発生します。これこそ、単なるアセットキャッシュだけでは閉じられない半分です。静的ファイルをキャッシュすることと、動的なコンテンツAPIに合法的な中国国内の経路を与えることは、同じではありません。
ICPの問いは、ヘッドレスのバックエンドではなく貴社のサイトに向かう
HygraphはAPI経由で到達するバックエンドであるため、ライセンスの問いは、ホストに結びつくようにはHygraphに結びつきません。それは、その上で運用する公開向けのサイトやアプリに結びつきます。中国国内から中国本土の訪問者に配信されるWebサイトは、国務院令第292号およびMIIT（工業・情報化部）令第33号に基づくICP備案（ICP备案）が必要になり、その備案は中国本土に物理的に所在するホスティングリソースに紐づけなければなりません。Hygraphには中国本土のリージョンがないため、備案の対象になるものを何も提供しません——備案は、貴社が構築するサイトについて貴社自身が手配するものです。
つまり「すでにHygraphで運用している」ことだけでは、サイトを中国に持ち込めません。北京からオフショアのAPIを呼び出すことと、そこで公開サイトを運用する許可を得ていることは、別の問いです。
これは判定ではなくリスクの見取り図です。ICP備案が必要なのか、コンテンツが保持する個人情報の国内保存が必要なのか、あるいはその両方なのかは、何を公開するか、どれだけの個人情報を取り扱うか、そして誰がユーザーかによって変わります——構築の前に、専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社はHygraphの上で構築を続け、コンテンツモデルも今のまま維持できます。当社が加えるのは、中国本土に拠点を持たないヘッドレスプラットフォームが貴社に委ねているピースです——既存サイトの前段に置く、法令に沿ったICP備案済みの中国本土内からの配信。再設計も、二つ目のコードベースも、Hygraphからの移行も要りません。当社の中国チームが、貴社の法人とモデルが保持する個人情報に照らしてICPとPIPLのデータ国内保存の義務を整理し、そのうえで中国国内からの配信を——そして法が求める場合には、合法的な中国拠点に必要な中国国内での保存も——立ち上げます。その間も、Hygraphのプロジェクトは今ある場所にそのまま残ります。
関連する読み物：
よくあるご質問
Hygraphは中国ユーザーのコンテンツとデータを中国に保存しますか？
いいえ。Hygraphは各プロジェクトのコンテンツを、作成時に選ぶ単一のリージョンに保存します。標準で提供されるリージョン——オーストラリア・ブラジル・カナダ・ドイツ・インド・日本・米国東部・米国西部・英国——はいずれも中国本土の外です。したがって、サイトの土台となるコンテンツも、モデルが保持する中国ユーザーに関するあらゆる個人情報も、オフショアに保持されます。
中国でHygraphを使うにはICP備案が必要ですか？
ICP備案はHygraphには紐づきません——Hygraphはヘッドレスのバックエンドです。備案は、その上に構築する中国本土向けの公開Webサイトやアプリに紐づきます。そのサイトを中国国内から中国本土の訪問者に配信するなら、中国本土のホスティングリソースに紐づくICP備案が必要であり、Hygraphにはそれを提供する中国本土のリージョンがありません。貴社の個別の構成が備案を要するかどうかは、当然に決まるものではなく、専門家と確認すべきリスクです。
21YunBoxはHygraphの設定を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、コンテンツモデルが保持する個人情報について、PIPLの越境とデータ国内保存のリスクを評価し、既存サイトの前段に、法令に沿ったICP備案済みの中国国内からの配信を——そして法が中国ユーザーのデータを本土に留めることを求める場合には、中国国内での保存も——立ち上げます。これにより、貴社はHygraphの上で構築を続けられます。お問い合わせいただければ、個別のケースを一緒に整理します。
