Kenticoは中国本土で使えるか：オフショアのAzureホスティング、データの国内保存、そしてICP
Xperience by Kenticoは、ホスト型SaaSがMicrosoft Azureの20リージョン——そのどれも中国本土にはない——で動作するDXP（デジタルエクスペリエンスプラットフォーム）です。そのため、サイトのコンテンツと、そのマーケティング機能が収集する来訪者データはPIPLの下でオフショアに置かれ、それが動かす中国本土向けの公開サイトには依然としてICP備案が必要です。データの国内保存と二つの扉をコンプライアンス起点で読み解きます。
Kentico（Xperience by Kentico）は中国本土で使えるか
Kenticoを中国本土で使えるかは、まずデータの国内保存とライセンスの問いであって、速度の問いではありません。 Xperience by Kenticoはデジタルエクスペリエンスプラットフォーム（DXP）であり——貴社のウェブサイト、その管理画面、来訪者データを収集するマーケティング機能を動かし——ホスト型SaaSの形では、Kenticoはその全体をMicrosoft Azure上で動かします。コンテンツと来訪者のデータをどこに保持するかが、中国の法が反応する対象です。
Kentico自身のSaaSドキュメントでは、プラットフォームは“supports the following Azure regions”（次のAzureリージョンをサポートする）とされ、East USからUAE Northまで名指しする20のリージョンに中国本土のものは含まれません。最も近いEast AsiaとSoutheast Asiaも、やはり本土の外です。“All customer data is stored within the customer's designated single tenant account in the region they specified”（すべての顧客データは、顧客が指定したリージョンの専用シングルテナントアカウント内に保存される）ため、コンテンツと、DXPのマーケティング機能が中国の来訪者から集める連絡先・活動データは、オフショアのリージョンに置かれます——PIPLが規律する個人情報の越境移転です。そしてXperienceは公開サイトが動くプラットフォームであるため、ICP備案はその本土サイトに付随しますが、SaaSは本土の足場を与えません。下の表はKentico自身の記述と、それが引き起こすルールです。
これは判定ではなくリスク像です——何が当てはまるかは、どんな個人データをどれだけ収集し、ユーザーが誰かによって変わります。当社の中国チームが貴社のKenticoのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 到達はできるが、サイトを動かすDXP——そのコンテンツ・管理・マーケティングのデータ——はオフショアのリージョンから応答する
- ✕ Xperience by KenticoのSaaSは20のAzureリージョン（East USからUAE Northまで）を挙げる——そのどれも中国本土にはない
- ! そのマーケティング機能は、中国の来訪者の連絡先・活動データを収集し、選んだオフショアのリージョンに保存する——PIPLの越境移転
- ! ICP備案はXperienceが動かす中国本土向けの公開サイトに付随し、SaaSは本土の足場を与えない
- ✓ 法令に沿ったICP備案済みの中国国内からの配信経路は存在——作り直しも、Kenticoからの移行も不要
Kenticoの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Xperience by Kenticoのホスト型SaaSはMicrosoft Azure上で動作し、そのリージョンはいずれもオフショアです。 Kentico自身のSaaSドキュメントは、プラットフォームが“leverages Azure components, selected third-party services, and our own management and automation capabilities”とし、“supports the following Azure regions”として次を挙げます：East US、East US 2、West US、West US 2、North Central US、Canada Central、Canada East、West Europe、North Europe、Germany West Central、Switzerland North、UK South、UK West、East Asia、Southeast Asia、Japan East、Japan West、Australia East、Australia Southeast、UAE North。そのどれも中国本土にはなく——最も近いEast AsiaとSoutheast Asiaも、やはり本土の外です——したがってサイトを動かすDXPは、どこにプロビジョニングしてもオフショアでホストされます。 | Kentico — SaaS overview（docs.kentico.com、2026-10-07 取得） |
| 貴社のコンテンツとデータは、選んだオフショアのリージョンに保存されます。 Kenticoは“All customer data is stored within the customer's designated single tenant account in the region they specified prior to service provisioning”と述べています。リスト上のどのリージョンもオフショアであるため、中国のコンテンツや来訪者のデータを本土に留める製品内の手段はありません。Kenticoはまた、Xperience Portalのメタデータ——“username/email … and project name”（ユーザー名／メール……およびプロジェクト名）——とそのAuth0の多要素認証データが、欧州のデータセンターに保存されると注記しています。 | Kentico — SaaS overview（docs.kentico.com、2026-10-07 取得） |
| DXPとして、Kenticoは来訪者の個人データを収集し——PIPLはそれをオフショアへ送ることを規律します。 Xperience by Kenticoは単なるコンテンツストアではありません——そのデジタルマーケティング機能（コンタクト管理、フォーム、パーソナライゼーション、活動トラッキング）は、サイトを利用する人々からプロファイルを構築します。中国にいる人々から集め、オフショアのKenticoのリージョンに保持すれば、それはPIPLの下での個人情報の越境移転です——取扱者——Kenticoではなく、Kenticoの顧客である貴社——は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません。 | PIPL 第3章 第38〜43条 |
| 一部の取扱者にとって、そのデータはそもそも本土を出ることが許されません。 重要情報インフラ運営者（CIIO）や大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。KenticoのSaaSは中国本土リージョンを公表していないため、その義務を満たすには、保存を本土内のインフラ上で行う必要があります——リージョン設定ではなく、Kenticoのテナントとは別の取り決めです。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条） |
| ICP備案は、製品ではなく、Kenticoが動かす公開サイトに付随します。 Xperience by Kenticoは、貴社の公開サイトが動くプラットフォームです——ページ自体を配信するにせよ、ヘッドレスのフロントエンドに供給するにせよ——したがってICP備案（国務院令第292号、工業・情報化部令第33号）は、その本土サイトと、それが動く中国国内のホストに付随します。SaaSのリストに本土リージョンがないため、Kenticoはそのサイトに備案を紐づける足場を与えません。 | Kentico — SaaS overview（docs.kentico.com、2026-10-07 取得）；国務院令第292号；工業・情報化部令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Kenticoをめぐる決め手は「ページがどれだけ速く描画されるか」ではなく、「サイトを動かすプラットフォームが、貴社のコンテンツと来訪者のデータをどこに保持するか、そしてそれが動かす公開サイトが運用の許可を得られるか」です。Xperience by Kenticoはデジタルエクスペリエンスプラットフォーム（DXP）です——貴社のウェブサイト、その管理画面、そして来訪者データを収集するマーケティング機能を動かし、ホスト型SaaSの形では、Kenticoはその全体をMicrosoft Azure上で——自社が名指しするリージョンで、そのどれも中国本土にはありません——動かします。Kentico上の中国向けサイトは到達できますが、オフショアから提供され、集めるデータもオフショアに着地し、公開サイトには依然としてKenticoのSaaSが紐づけられないICP備案が必要です。到達性は本物です。問題は、国内保存とライセンスです。
中国でのKentico：ひと目で
| 決め手 | Kentico自身の言葉では |
|---|---|
| どこで動くか | Xperience by KenticoのSaaSは“leverages Azure components”（Azureのコンポーネントを活用）し、貴社が選ぶ20のAzureリージョンの一つで動作します——East USからUAE Northまで。中国本土にはなく、最も近いEast AsiaとSoutheast Asiaもオフショアです。 |
| データの置き場所 | “All customer data is stored within the customer's designated single tenant account in the region they specified”（すべての顧客データは、顧客が指定したリージョンの専用シングルテナントアカウント内に保存される）。リスト上のどのリージョンもオフショアで、Xperience PortalのメタデータとAuth0のMFAデータは欧州に保持されます。 |
| 何を収集するか | DXPとして、Xperienceは貴社のサイトとマーケティング機能——コンタクト管理、フォーム、パーソナライゼーション、活動トラッキング——を動かし、来訪者の個人データを集めます。中国のユーザーから収集してオフショアに保持すれば、PIPLが規律する越境移転です。 |
| 公衆向けの提供 | Xperienceが動かす中国本土向けの公開サイトには、中国国内のホストに紐づくICP備案が必要です。SaaSは本土リージョンを挙げていないため、備案を紐づける足場がありません。 |
| 到達できるか | はい——DXPは遮断されていません。問題は、オフショアのホスティング、データの国内保存、ICP備案がコンプライアンス上の事実であり、ネットワークの調整ではそれらが変わらないことです。 |
オフショアのAzure上のDXP——20リージョン、そのどれも本土にはない
Xperience by Kenticoは、APIの背後に置かれたコンテンツのコピーではありません——貴社のウェブサイトが動くプラットフォームそのものです。ホスト型SaaSの形で、KenticoはそのプラットフォームをMicrosoft Azure上で運用します——自社のドキュメントでは、サービスは“leverages Azure components, selected third-party services, and our own management and automation capabilities”（Azureのコンポーネント、選定した第三者サービス、自社の管理・自動化機能を活用）とされ、“supports the following Azure regions”（次のAzureリージョンをサポートする）——East USからUAE Northまで20のリージョンです。そのどれも中国本土内にはなく、最も近いEast AsiaとSoutheast Asiaも、やはり本土の外です。Kenticoはまた、“All customer data is stored within the customer’s designated single tenant account in the region they specified prior to service provisioning”（すべての顧客データは、サービス提供前に顧客が指定したリージョンの専用シングルテナントアカウント内に保存される）とし、Xperience Portalのメタデータとそのauth0（Auth0）の多要素認証の記録は欧州のデータセンターに保持されるとしています。したがって、どこにプロビジョニングしても、サイトを配信するDXPと、それが保持するデータは、オフショアにあります。
自己ホストは、サーバーを誰が動かすかを変えるだけで、問いは変えません。Xperience by Kenticoは、SaaSではなく貴社自身のインフラやプライベートクラウドにもデプロイできます——しかしその場合、国内保存は貴社がどこにホストするかによって決まり、それが本土内のホスティングリソースでない限り、中国向けのXperienceサイトは依然としてオフショアから提供されます。いずれにせよ、地理が、パフォーマンスが入ってくる前にコンプライアンスの出発点を決めます。
マーケティング機能は、中国の来訪者のデータをオフショアに置く
デジタルエクスペリエンスプラットフォームは、データを収集することでその名に値します。Xperienceのデジタルマーケティング機能——コンタクト管理、フォーム、パーソナライゼーション、活動トラッキング——は、サイトを利用する人々からプロファイルを構築します。それこそが、静的なパンフレットではなくDXPを運用する目的です。中国にいる人々から集め、選んだオフショアのリージョンに書き込まれるその来訪者データは、中国の個人情報保護法（PIPL）の下での個人情報の越境移転です——取扱者——Kenticoではなく、Kenticoの顧客である貴社——は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。
一部の取扱者にとっては、そのデータはそもそも国外へ出られません。貴社が重要情報インフラ運営者（CIIO）または大量取扱者である場合、中国で収集した個人情報は中国本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのみのリージョンリストでは満たせない国内保存義務です。そのデータの一部を中国の地に留めるとは、KenticoのSaaSテナントとは別に、その保存を本土内のインフラ上で行うことを意味します。アセットを来訪者の近くにキャッシュしても、保存場所は移りませんし、オフショアの保存場所が適法になるわけでもありません。
ICP備案を受けるのは誰か——Kenticoが動かすサイト
Xperienceは公開サイトが動くプラットフォームであるため——ページ自体を配信するにせよ、ヘッドレスのフロントエンドに供給するにせよ——ライセンスの問いは、そのサイトに真っ直ぐ落ちます。中国本土の来訪者に中国国内から配信される公開ウェブサイトは、国務院令第292号と工業・情報化部令第33号に基づくICP備案を発動させ、その備案は物理的に本土内にあるホスティングリソースに紐づかなければなりません。KenticoのSaaSは本土リージョンを挙げていないため、備案を紐づけられるものがありません。
そこが「うちはもうKenticoで動いている」が行き詰まるところです——オフショアのAzureリージョンから本土の来訪者に提供することは、そこで運用する許可を得ていることと同じではなく、スタックを調整しても、備案が必要とする本土の足場は生まれません。
これは判定ではなくリスクの読み取りです——ICP備案、収集する個人データの中国国内保存、あるいはその両方が貴社に当てはまるかは、何を公開し、どれだけの個人情報を扱い、ユーザーが誰かによって変わります——構築の前に顧問弁護士・専門家と整理してください。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社はこれまでどおりKenticoの上で構築を続け、Xperienceのプロジェクト・チャネル・リージョン設定は今のまま残ります。当社が供給するのは、本土にプレゼンスを持たないDXPが貴社に委ねる一つのもの——法令に沿った、中国本土内からのICP備案済みの配信です。これを、貴社がすでに運用しているサイトの前段に置きます——作り直しも、二つ目のコードベースも、Kenticoからの移行も要りません。当社の中国チームが、貴社のICPとPIPLのデータの国内保存の義務を、貴社の法人と、マーケティング機能が収集する来訪者データに照らして検討し、法令適合の中国でのプレゼンスに必要な中国国内からの配信と、法が要求する場合には中国国内保存を立ち上げます——その間、貴社のKenticoプラットフォームはすでに動いている場所にそのまま残ります。
関連する読み物：
よくあるご質問
Kenticoは中国ユーザーのデータを中国に保存しますか？
いいえ。Xperience by KenticoのSaaSは、すべての顧客データを貴社が選んだ単一のAzureリージョンに保存し、サポートする20のリージョン——East USからUAE Northまで——はいずれも中国本土の外です。最も近いEast AsiaとSoutheast Asiaも、やはりオフショアです。Xperience Portalのメタデータと Auth0の多要素認証データは欧州に保持されます。したがって、コンテンツと、マーケティング機能が中国の来訪者から集める連絡先・活動データは、中国の地ではなくオフショアに保持されます。SaaSではなくXperienceを自己ホストする場合、データはデプロイした場所に置かれます——そのホストが本土内でない限り、同じ問いが当てはまります。
中国でKenticoを使うにはICP備案が必要ですか？
ICP備案は、製品としてのKenticoに付随するのではなく——Xperienceが動かす中国本土向けの公開ウェブサイトやアプリと、それが動く中国国内のホストに付随します。そのサイトを中国国内から本土の来訪者に提供するなら、本土のホスティングリソースに紐づくICP備案が必要で、KenticoのSaaSはそれを提供する本土リージョンを挙げていません。貴社の個別の構成が備案を発動するかどうかは、当然のことではなく、顧問弁護士・専門家に確認すべきリスクです。
21YunBoxはKenticoの設定を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、貴社のKenticoプロジェクトが保持するコンテンツと来訪者データについてPIPLの越境とデータの国内保存のリスクを評価し、法令に沿ったICP備案済みの中国国内からの配信を——そして法が中国ユーザーのデータを本土に留めることを求める場合には中国国内保存も——貴社がすでに運用しているサイトの前段に立ち上げます。こうして貴社はKenticoの上で構築を続けられます。個別のケースはお問い合わせください。
