Magnoliaは中国本土で使えるか：ICP備案・データの国内保存・訪問者データのルール
Magnoliaは自前ホスト可能なJavaのCMS／DXPで、選んだインフラ——オンプレミスでもクラウドでも——で動かすため、中国本土で合法的に運用できます。ただし中国向けのサイトには本土のホスティングに結びついたICP備案が必要で、収集する訪問者データは中国国内に留めなければなりません——オフショアでホストすればPIPLの問題です。ICP・ホスティングの国内保存・訪問者データの経路を、コンプライアンス起点で読み解きます。
Magnoliaは中国本土で使えるか
Magnoliaは自前ホスト可能なJavaのCMS／DXP——どこで動かすかを選べる——ので、中国で合法的に運用できます。ただし中国向けのサイトには本土のホスティングに結びついたICP備案が必要で、収集する訪問者データは中国国内に留めなければならず、MagnoliaがオフショアでホストされればそれはPIPL上の越境の問題です。
Magnoliaはコンテンツに加え、公開サイトが本土の訪問者から収集する個人情報——問い合わせ・リードフォームの送信、登録ユーザーのアカウント、コメント、ページの背後の分析とCookie——を保持します。公開の本土サイトはインターネット情報サービスなので、本土のホスティングリソースに結びついたICP備案が最初の扉——そしてオフショアでホストされるサイトは備案できません。Magnoliaは“as a software bundle”（ソフトウェアバンドルとして）出荷され“install it anywhere”（どこにでもインストール）できるため、中国国内での自前ホストが国内保存の打ち手です。オフショアのPaaSやVMに置いたままでは、サイトが収集する訪問者データはPIPLの下での越境移転（CIIOや大量取扱者には中国国内保存の義務つき）になります。法令に沿った打ち手は、Magnoliaを中国国内でホストし、サイトをICP備案し、訪問者データを本土に留めることであって、オフショアのサイトを到達可能にすることではありません。
これは判定ではなくリスクの見取り図です——義務はサイトが収集するものと貴社の中国法上の役割によって変わります。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ! 到達性は判定基準ではない——Magnoliaがどこでホストされ、訪問者データがどこにあるかが判定基準
- ! オフショアでホストすると、中国向けサイトはICP備案できない——ICPには本土のホスティングが要る
- ! オフショアでホストすると、サイトが収集する訪問者データはPIPL第38〜40条の下で国境を越える
- ! CIIOや大量取扱者は中国の個人情報を中国国内に保存しなければならない（CSL第39条、旧37条）
- ✓ 法令に沿った道：MagnoliaをICP備案済みホスティングで中国国内に自前ホストし、データを中国に留める
Magnoliaの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Magnoliaは自前ホスト可能——どこで動かすかを選べます。Magnolia自身のデプロイページは、CMSを自分で運用する自前ホストのバンドルとして提供します：“Host your own Magnolia instances on-premises or in the cloud,”（Magnoliaのインスタンスをオンプレミスまたはクラウドで自前ホストする）、“available as a software bundle certified for Linux, Windows, and MacOS,”（Linux・Windows・MacOS向けに認証されたソフトウェアバンドルとして提供）、それは“allows you to install it anywhere”（どこにでもインストールできる）——“in your data center, or on your preferred cloud platform.”（自社のデータセンター、または好みのクラウドプラットフォーム上に）。ホスティングの場所が貴社の判断（自前ホストのDX Core、オープンソースのCommunity Editionと並ぶ）であるため、中国国内に所在するデプロイが達成可能です——中国リージョンのないマネージドSaaSの対極です。 | Magnolia — Self-hosted deployment、2026-10-11 取得 |
| ホスティングは貴社が供給・制御します——自社環境でのDockerデプロイを含みます。どこにでもインストールできるバンドルに加え、Magnoliaのデプロイページは“Do you prefer to deploy Magnolia as a Docker container in your environment?”（Magnoliaを自社環境でDockerコンテナとしてデプロイしたいか）と問い、“application hosting and operation are the responsibility of the customer”（アプリケーションのホスティングと運用は顧客の責任）とします。マネージドのDX Cloud（PaaS）やSaaSの経路は、選んだオフショアのクラウドリージョンに既定で向かいます。自前ホストの経路は、中国サイトのMagnoliaを設計上、中国に所在するインフラで動かすことを可能にします。 | Magnolia — Self-hosted deployment、2026-10-11 取得 |
| 公開の本土サイトには、中国国内のホスティングに結びついたICP備案が必要です。中国本土で公衆に配信されるウェブサイトやアプリはインターネット情報サービスなので、国務院令第292号とMIIT令第33号の下でICP備案（备案）の義務を負い、その備案は本土内に物理的に所在するホスティングリソースに結びつかなければなりません。オフショアでホストされるサイトは備案できません——したがって自前ホストの中国に所在するMagnoliaが、備案を結びつける本土のリソースを与えます。 | 21YunBox — How to get an ICP filing for China (ICP 備案)、2026-10-11 取得 |
| オフショアでホストすれば、中国サイトが収集する訪問者データは国境を越えます。本土向けのサイトが収集するフォーム送信・ユーザーアカウント・コメント・分析は個人情報です。Magnoliaがオフショアなら、それらをそこで収集することはPIPLの下での越境移転（第38〜40条、第13条・第23条の通知と同意つき）です。重要情報インフラ運営者（CIIO）または大量取扱者にとって、そのデータはサイバーセキュリティ法（英語）の第39条（旧第37条。2025年の改正は2026年1月1日に施行され、データ国内保存の条文を第37条から第39条へ振り直しましたが、実質は変わりません）の下で本土に保存しなければなりません。 | 21YunBox — Cross-border data transfers under PIPL；China's Cybersecurity Law、2026-10-11 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月11日に確認しました。
中国本土に向けたウェブサイトやアプリにとって、Magnoliaの問いはストップウォッチで決着するものではありません。Magnoliaは自前ホスト可能なJavaのCMS・デジタルエクスペリエンスプラットフォームで——自らの言葉では“available as a software bundle certified for Linux, Windows, and MacOS”（Linux・Windows・MacOS向けに認証されたソフトウェアバンドルとして提供）され、“allows you to install it anywhere”（どこにでもインストールできる）——オンプレミスでも選んだクラウドでも（自前ホストのDX Core）、オープンソースのCommunity Edition、そしてマネージドのDX Cloud（PaaS）と並んで提供されます。自前ホストのMagnoliaをどこで動かすかを貴社が決めるため、中国で合法的に運用することは達成可能です——「中国リージョンがない」マネージドサービスの対極です。決め手は、CMSがどこでホストされ、訪問者データがどこにあるか、です。公開の本土サイトにはICP備案、国内保存の打ち手としての自前ホスト、そしてサイトが収集する訪問者の個人情報——MagnoliaがオフショアでホストされればPIPL上の越境移転——です。
中国でのMagnolia：ひと目で
| 決め手 | Magnolia自身の言葉で——そして中国の法では |
|---|---|
| 何を保持するか | Magnoliaはサイトのコンテンツ——ページ、デジタルアセット、JCRコンテンツリポジトリ——と、編集者がサインインする著者アカウントを動かします。それが支える公開サイトは、訪問者の個人情報も収集します。問い合わせ・リードフォームの送信、登録ユーザーのアカウントとプロフィール、コメント、そしてページの背後の分析・Cookie・トラッキング。Magnoliaのインスタンスとそのデータベースが存在する場所に、そのデータも存在します。 |
| どこで動くか——打ち手 | 貴社の選択です。Magnolia自身の言葉では“available as a software bundle certified for Linux, Windows, and MacOS”（Linux・Windows・MacOS向けに認証されたソフトウェアバンドルとして提供）で、“allows you to install it anywhere”（どこにでもインストールできる）——オンプレミスまたは選んだクラウド（自前ホストのDX Core）。つまり中国国内のデプロイが達成可能です——中国リージョンのないマネージドSaaSの対極です。マネージドのDX Cloud（PaaS）やSaaSの選択肢は、中国国内に置かない限り既定でオフショアです。 |
| ICP備案——最初の扉 | 中国本土で公衆に配信されるウェブサイトやアプリはインターネット情報サービスなので、本土のホスティングリソースに結びついたICP備案（备案）が必要です。オフショアでホストされるサイトは備案できません。自前ホストの中国に所在するMagnoliaは、備案を結びつける本土のリソースを与えます。オフショアのインスタンスは何も与えません。 |
| 訪問者データ——国内保存と越境 | サイトが本土の訪問者から収集するフォーム送信・ユーザーアカウント・分析は個人情報です。オフショアでホストされれば、それらをそこで収集することはPIPLの下での越境移転（英語）（第38〜40条）であり、第13条・第23条の通知と同意、Cookie／トラッキングの同意を伴います。CIIOや大量取扱者には、中国国内保存が適用されます（サイバーセキュリティ法 第39条（旧第37条））。 |
| 到達性は軸ではない | ページが上海から速く描画されるかは配信の問題で、判断ではありません。問いは、CMSがどこでホストされ、訪問者データがどこに置かれるか、です。法令に沿ったパターンは、Magnoliaを中国国内で自前ホストし、公開サイトをICP備案し、訪問者データを本土に留めること——そして、すでに運用しているものの前段で法令適合の中国国内からの配信（21YunBox Optimizer）を動かすことです。 |
実際に何を保持するのか——貴社のコンテンツと訪問者のデータ
CMSを「マーケティングのページだけ」と思い描きたくなりますが、Magnoliaは公開済みのコピー以上を保持します。コンテンツ——ページ、デジタルアセット、その背後のJCRコンテンツリポジトリ——と、チームがサインインする著者・編集者の身元を動かします。それが支える公開サイトこそ、個人情報が集まる場所です。問い合わせ・リードフォームの送信、登録ユーザーのアカウントとプロフィール、コメント、そしてページの背後にある分析・Cookie・トラッキング。そのすべては、Magnoliaのインスタンスとそのデータベースが存在する場所に存在します——そしてMagnoliaは自前ホスト可能なので、その場所はベンダーではなく貴社の判断です。Magnoliaは“as a software bundle certified for Linux, Windows, and MacOS”（Linux・Windows・MacOS向けに認証されたソフトウェアバンドルとして）出荷され、自身のガイダンスはそれを“allows you to install it anywhere”（どこにでもインストールできる）——オンプレミス、自社のデータセンター、または選んだクラウドプラットフォーム上に——とします。その一つの選択が、以下のすべての中国の問いの要です。
扉——ICP、国内保存の打ち手としての自前ホスト、そして訪問者データ
ICP備案が最初の扉です。 中国本土で公衆に配信されるウェブサイトやアプリケーションはインターネット情報サービスなので、国務院令第292号とMIIT令第33号の下でICP備案（备案）の義務を負い——その備案は本土内に物理的に所在するホスティングリソースに結びつかなければなりません。オフショアでホストされるサイトはICP備案できません。ここで自前ホストが真価を発揮します。中国に所在するインフラで動かすMagnoliaは、備案が結びつける本土のリソースを与え、オフショアのインスタンスは中国の地に備案を結びつける先を何も残しません。
自前ホストが国内保存の打ち手です。 自前ホストのMagnoliaをどこで動かすかを選べるため、中国国内にデプロイし、コンテンツと訪問者の個人情報の両方を本土に保てます。ここでのリスクは製品ではなく既定です。チームはMagnoliaをオフショアのPaaSやVMで動かし、すると中国サイトが収集するデータが国外で処理・保存されます。
訪問者データは個人情報です。 サイトが本土の訪問者から収集するフォーム送信・ユーザーアカウント・行動／分析のデータは個人情報です。Magnoliaがオフショアでホストされれば、それらをそこで収集することは中国の個人情報保護法の下での越境移転であり——義務はMagnoliaではなく、取扱者である貴社に着地します。国外移転についての通知と個別の同意（PIPL第13条・第23条・第38〜40条）、Cookieとトラッキングの同意、そしてクリアした移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）です。重要情報インフラ運営者（CIIO）または大量取扱者にとって、中国で収集した個人情報は本土に保存しなければなりません——サイバーセキュリティ法（英語）の第39条（旧第37条。2025年のサイバーセキュリティ法改正は2026年1月1日に施行され、データ国内保存の条文を第37条から第39条へ振り直しましたが、実質は変わりません）とPIPL第40条——オフショアのデプロイが満たせない義務です。
読み込みは問いではない——法令適合のICP備案済み中国国内サイトが問いだ
Magnoliaのページが上海から速く描画されるかは配信の問題で、現実のものです——が、それは判断の下流であって、判断そのものではありません。中国の問いは、CMSがどこでホストされ、訪問者データがどこに置かれるかで答えられます。法令に沿ったパターンは、Magnoliaが自前ホスト可能であることから直接導かれます。中国サイトのMagnoliaを中国に所在するインフラで動かし、その本土のホスティング上でICP備案を担い、サイトが収集する訪問者データを本土に留める——一方、オフショアやDX Cloudのインスタンスは、すでに提供している市場のために据え置きます。これはネットワーク上の裏技ではありません。答えは、データとサイトを中国国内の基盤に置くことであって、個人情報を人知れず中国の外へ移すことでは決してありません。
これは、Magnoliaが「遮断されている」「違法だ」という判定ではありません。自前ホスト可能なソフトウェアであり、中国国内のデプロイを選んだ瞬間、リスクの多くは溶けて消えます。これはリスクの見取り図です。どの義務が効くかは、貴社の法人、サイトが収集する個人データ、中国法上の役割、ユーザーが誰かによって変わります——中国サイトがそれに依存する前に、専門家と具体を確定させてください。
法令に沿った経路——把握し、国内化し、届ける
中国向けの製品のためにMagnoliaを運用する法令適合の道があり、Magnoliaが自前ホスト可能であるため、その中間のステップは異例なほどすっきりしています。
まず把握（Map）：当社の中国チームが、サイトが本土の訪問者から収集するもの——フォーム送信、ユーザーアカウント、コメント、分析、Cookie——、Magnoliaが今どこでホストされているか（しばしばオフショアのPaaSやVM）、中国向けドメインのICPの状況、そして依拠している同意と国内保存の根拠を棚卸しします。法的な結論は専門家と確定し、当社はそれに供する技術的な全体像を構築します。
次に国内化（Localize）：ここでMagnoliaの自前ホスト可能な設計が直接に効きます。中国に所在するICP備案済みのインフラ上に自前ホストのMagnoliaを立ち上げ統合し、コンテンツ・著者アカウント・中国サイトが収集する訪問者の個人情報を、設計上、本土に留めます——交渉する例外としてではなく、デプロイの形として。DX Cloudや既存のオフショアのインスタンスは、すでに役立っている市場のために保ちます。
そして配信（Deliver）：Magnoliaが支える中国向けのサイトは本土の公開サービスなので、本土のホスティングリソースに結びついたICP備案の義務を負い、法令に沿った中国国内からの配信を必要とします——それが、すでに運用中のものの前段に置く21YunBox Optimizerで、作り直しも再プラットフォーム化もありません。その結果が、中国の利用者に向けて合法かつ法令適合で動くMagnoliaベースのサイトです。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。留まるべきものを国内化し、中国国内から配信し、個人情報を人知れず中国の外へ移すことは決してしません。21YunBoxは、すでに運用しているMagnoliaスタックへのコンプライアンスのパートナーであって、その競合ではありません。
関連する読み物：
よくあるご質問
中国でMagnoliaを運用できますか？
はい——中国本土の内側のインフラで自前ホストするなら。Magnoliaは“available as a software bundle”（ソフトウェアバンドルとして提供）され“install it anywhere”（どこにでもインストール）できるので、中国国内のデプロイが達成可能であり、それが公開サイトに本土のホスティング上のICP備案を担わせ、訪問者データを国内に留めることを可能にします。既定で法令適合でないのは、本土に配信するためにMagnoliaをオフショアのホスティング（米国／EUのPaaSやVM）に置いたままにすることです。そのサイトは備案できず、収集する訪問者データはPIPLの下で国外にあります。
Magnoliaに中国本土のホスティングリージョンはありますか？
すっきりした答えは、Magnoliaが自前ホスト可能なためベンダーに用意してもらう必要がない、ということです。自前ホストのDX Coreで、CMSを中国に所在するインフラ上で自分で動かせます。MagnoliaのマネージドDX Cloud（PaaS）やSaaSの選択肢は、選んだクラウドリージョン（中国国内に意図的に置かない限りオフショア）に既定で向かいます。中国向けのサイトにとって、信頼できる国内保存の打ち手は、中国国内に所在する自前ホストのデプロイです。
21YunBoxはMagnoliaの構成を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、サイトが本土の訪問者から収集するものについてICPとデータの国内保存のリスクを整理し、コンテンツと訪問者データを本土に保つ、自前ホストの中国に所在するICP備案済みMagnoliaデプロイを立ち上げ、すでに運用中のスタックの前段で法令適合の中国国内からの配信（21YunBox Optimizer）を動かします——作り直しも再プラットフォーム化もなしに。個別の構成を一緒に整理しますので、お問い合わせください。
