IPinfoは中国本土で使えるか：データの国内保存、ICP、越境ルール

IPinfoの公式ドキュメントが中国について述べていること

事実	一次情報源
IPinfoはオフラインのセルフホスト用途向けにダウンロード可能なデータベースを提供している。IPinfoのデータベースダウンロードのページは、ダウンロードが「IPデータをどのように・どこで使うかを完全に制御できるようにする」とし、MMDB・CSV・JSON・Parquetで「完全なオフラインアクセス」のために提供されるとしている——ゆえに解決は、中国本土内を含め、自社が管理するインフラ上で実行できる。	IPinfo「IP Address Database Downloads」（ipinfo.io、2026-10-13取得）
ホスト型APIはリクエストごとのルックアップ、ダウンロードはそのローカルな代替。IPinfoはデータセットを「APIが常に十分とは限らない」とき向けに位置づけ、「スケール・レイテンシ・セキュリティが重要なとき、ダウンロードを直接使えば完全に制御できる」と述べている。ホスト型APIの呼び出しは各IPをIPinfo自身のサーバー上で解決する。中国本土のリージョンは見当たらなかった（IPinfoに要確認の推定）。	IPinfo「IP Address Database Downloads」（ipinfo.io、2026-10-13取得）
中国ユーザーのIPをオフショアのサービスへ送ることは越境移転。IPアドレスは、識別可能な個人に関連する場合は個人情報であり、オフショアの第三者に渡して解決させることはPIPLの越境ルール——通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）——を発動させ、第三者への提供はPIPL第23条にも触れる。	PIPL越境移転ルール（第38〜40条）——21YunBox解説、2026-10-13取得
IPは個人情報であり、解決された精密な位置はセンシティブになり得る。個人情報保護法の下では、識別可能な個人に関連する情報は個人情報であり、居場所データはセンシティブ個人情報（第28条）で、処理の適法根拠（第13条）に加えて個別の同意（第29条）が必要。重要情報インフラ運営者には、サイバーセキュリティ法 第39条（旧第37条）が国内保存義務を加える。	個人情報保護法（PIPL）——21YunBox解説、2026-10-13取得

情報源は21YunBox コンプライアンスチームが2026年10月13日に確認しました。

中国本土を相手にするプロダクトにとって、IPinfoについての最初の問いは、サービスが読み込まれるか、自社のサーバーが到達できるか——到達できます——ではありません。IPinfoはIPデータのプロバイダーです。IPアドレスを渡すと、地理的位置、ASN、企業、通信事業者、そして関連するネットワークのコンテキストを返します。コンプライアンスを実際に決める問いは、中国ユーザーのIPアドレスで何をしているか、そしてそのアドレスがどこで解決（resolve）されるか、です。IPアドレスはオンライン識別子であり、単独で、あるいは他のデータと組み合わせることで個人を指し示すため、中国の法の下では個人情報として扱われます——そして中国ユーザーのIPを本土の外にあるサービスへ渡した瞬間に、個人情報を国境の外へ移したことになります。だからこそIPinfoは、速度テストではなくデータの国内保存の問いなのです。

中国でのIPinfo：ひと目で

解決が実際に行われる場所

中国でのIPinfoの位置づけは、読み込み時のテストではなく、IPがどこで解決されるかで決まります。既定の製品はホスト型のルックアップです——アドレスを添えてAPIを呼び出すと、IPinfoは自身のインフラから地理的位置とネットワークのコンテキストを返します。IPinfo自身、ホスト型の経路では足りないときの代替としてダウンロード可能なデータベースを位置づけています。データベースダウンロードのページは率直に、“APIs are not always enough,”（APIが常に十分とは限らない）とし、“When scale, latency, or security is critical, direct database downloads give you full control.”（スケール・レイテンシ・セキュリティが重要なとき、ダウンロードを直接使えば完全に制御できる）と述べています。ホスト型APIに中国本土のリージョンは確認できなかったため、中国ユーザーのために行う呼び出しは本土の外で解決されます。これは貴社のアカウントについてIPinfoに確認すべき推定として扱ってください。

ダウンロード可能なデータベースは別の地図であり、こちらが朗報です。IPinfoはそれを「完全なオフラインアクセス」のためにMMDB・CSV・JSON・Parquetで提供し、ダウンロードは“give you full control over how and where you use IP data.”（IPデータをどのように・どこで使うかを完全に制御できるようにする）と述べています。このどこでの制御こそ、まさに国内保存のレバーです：同じデータセットは、オフショアで読み込んでも中国本土の地で読み込んでも同一に解決するので、国内にローカルコピーを置き、どのアドレスも国外へ出すことなく、そのコピーに照らして中国ユーザーのIPをルックアップできます。このため、おなじみの「APIは上海から応答するか？」というテストは誤った問いです——だからこそ本ページはIPinfoの一次測定による中国レイテンシの数値を一切掲載しません。本来国境を越えるべきでなかったデータにとって、速度は軸ではないのです。PIPLのもとでの越境データ移転についての解説もご覧ください。

貴社が送るものは個人情報

IPinfoへの入力こそ、コンプライアンス上の重みを担う部分です。IPアドレスはオンライン識別子です：単独で、あるいはアプリケーションが既に保持する他のシグナルと組み合わせることで、識別された、または識別可能な自然人に関連し、それが中国の個人情報保護法の下で個人情報に当たります。したがって、そのアドレスを解決し、ログに記録し、エンリッチすることは個人情報の処理であり、解決された出力が、個人がどこにいるかを追跡するために使われる精密な位置であるとき、その居場所データはPIPL第28条のもとでセンシティブ個人情報です——あらゆる処理行為が第13条で求める適法根拠に加えて、第29条のもとで個別かつ特定の同意が必要です。

そのIPをIPinfoに手渡すことは、第三者への提供でもあります。解決がオフショアのサービスで行われる場合、二つの義務が重なります：別の取扱者への個人情報の提供はPIPL第23条（通知と個別の同意）に触れ、本土の外へ移すことはPIPL第38〜40条の越境ルール——通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）——に触れます。重要情報インフラ運営者、または国家インターネット情報弁公室（CAC）が定める量に達する取扱者の場合、中国本土で収集した個人情報はPIPL第40条およびサイバーセキュリティ法 第39条（旧第37条）（英語）のもとで中国本土内に保存しなければなりません——オフショアのルックアップが構造的に満たせない義務です。

到達性は軸ではない——そして国内保存のレバー

到達性チェック——api.ipinfo.ioは応答するか、どれだけ速いか——は、これらすべてを見落とします。測っているものが違うからです。中国の法が問うのは、エンドポイントが応答するかではありません。中国ユーザーの個人情報が国外へ出たか、どの根拠で出たか、です。ミリ秒で応答するオフショアのAPIも、呼び出しのたびにIPを国境の外へ持ち出しています。そのエンドポイントを単に到達可能にするだけでは移転は治りません。違法なパターンが速くなるだけです。

レバーは、IPinfoが貴社をホスト型の経路に縛り付けないことです。同じデータセットをダウンロード可能なデータベース——MMDB・CSV・JSON・Parquet、オフライン利用向け——として提供しているため、ローカルコピーから国内でIPを解決でき、アドレスは中国本土のインフラ上でエンリッチされ、オフショアのサービスには一切手渡されません。これは越境移転を、ごく普通の国内ルックアップに変え、送るものを最小限に絞ります：生の中国ユーザーIPを本土の地に留め、合法的に国外へ出てよい集計済み・非識別化済みの結果だけをオフショアへ出します。いずれも貴社固有の状況についての判定ではありません——貴社が重要情報インフラ運営者か、どの量の閾値を超えるか、どの移転メカニズムが適用されるか、そしてそもそも移転が適法か——これらは、貴社が実際に扱うデータと、それを扱う主体に照らして、専門家と確定すべき問いです。

合法的な経路——マップし、ローカライズし、配信する

中国のユーザーにIPinfoを使う、合法的で耐久性のある方法があり、しかも貴社のスタックの形を保ったままです。21YunBoxは移行ではなくコンプライアンスのオーバーレイであり——すでに運用しているプラットフォームの競合ではなく、パートナーです。当社の中国チームは三つの動きで進めます。まず貴社のリスクをマップします：IPinfoに何を送り何を解決するか、IPおよび導出する精密な位置についてのPIPL上の同意根拠、越境の問い、移転メカニズム、重要情報インフラ運営者と大量取扱者の国内保存義務、そして中国向けのあらゆる画面にかかるICP備案（备案）義務を——貴社の法人、データ量、誰の個人情報を扱うかに照らして読み解きます。次に、IPinfoのダウンロード可能なデータベースを国内で動かすことで解決をローカライズします——中国本土のインフラに読み込み、中国ユーザーのIPがローカルでエンリッチされ、一切国外へ出ないようにします。ローカライズとは、合法的な国内ルックアップを立ち上げることであり、オフショアのエンドポイントへ戻す経路を作ることでは決してありません。そして、その前段にあるすべての中国向け画面——アプリケーション、APIのエッジ、本土ユーザーが到達する管理・レポート用ポータル——を、ICP備案済みのインフラ、21YunBox Optimizerで、すでに運用しているスタックの前段に、再構築も二つ目のコードベースもなしに配信します。結果として、中国のユーザーに対して合法的かつ法令に適合して動きます。21YunBoxは、いかなる形の不正な手段も、使用も推奨もしません。

コンプライアンス評価を依頼する（英語） →

---

関連する読み物：

• 中国の個人情報保護法（PIPL）（英語）
• PIPLのもとでの越境データ移転
• 中国のサイバーセキュリティ法とデータ国内保存（英語）
• 中国のICP備案の取得方法

よくあるご質問

中国ユーザーに対して、IPを国外へ送らずにIPinfoを使えますか？

はい——ダウンロード可能なデータベースを通じてです。IPinfoはデータセットをオフライン利用向けのダウンロード可能なファイル（MMDB・CSV・JSON・Parquet）として提供しているため、中国本土のインフラにローカルコピーを読み込んでIPを解決すれば、中国ユーザーのIPは国外へ出ず、IPinfoへの越境移転は発生しません。ホスト型APIはその逆で、各IPを解決のためにIPinfo自身のサーバーへ送ります。どちらの経路か——そして設定の残りが法令に適合しているか——は、専門家と確認すべきリスクです。

中国ユーザーのIPアドレスは、本当にPIPL上の個人情報ですか？

そう扱ってください。PIPLは、識別された、または識別可能な自然人に関連する情報を対象とし、IPアドレスは——単独で、あるいはアプリが保持する他のデータと組み合わせて——個人を指し示し得るオンライン識別子です。ですから、それを解決・記録・エンリッチすることは個人情報の処理です。それを、人がどこにいるかを追跡する精密な位置に解決する場合、その出力は第28条のもとでセンシティブ個人情報になり得て、第29条のもとで個別の同意が必要です。正確な義務は専門家と確認してください。

IPinfoのAPIが中国から速く読み込まれれば、それで問題ないのでは？

速度はテストではありません。IPinfoのAPIが本土から素早く応答しても、呼び出せば依然として中国ユーザーのIPをオフショアのサービスへ送ります。これが法の規律する越境移転です。オフショアのエンドポイントを単に到達可能にしても、移転は適法になりません。ダウンロード可能なデータベースのローカルコピーから国内で解決すれば適法になります。21YunBoxはリスクをマップし、解決を国内へローカライズし、中国向けの画面をICP備案済みのインフラ上で配信します——いかなる形の不正な手段も用いません。