MongoDBは中国本土で使えるか：データの国内保存・ローカライゼーション・PIPLの越境移転
MongoDBは中国で遮断されていません——エンジンは本土の地で問題なく自前ホストできます——が、マネージドクラウドのMongoDB Atlasには中国本土のリージョンがないため、Atlasのクラスターは中国のデータをオフショアに保ちます。それはデータの国内保存のギャップであり、PIPL上の越境移転です。データがどこに置かれるか、中国国内保存の義務、そして合法的な自前ホストの道を、コンプライアンス起点で読み解きます。
MongoDBは中国本土で使えるか
MongoDBは中国で遮断されていません——エンジンは本土の地で問題なく自前ホストできます——ので、本当の問いはデータの国内保存であり、マネージドクラウドの MongoDB Atlas には中国本土のリージョンがありません。
MongoDB Atlas は AWS・Google Cloud・Azure のグローバルのリージョンにのみデプロイします。MongoDB自身のドキュメントは“Atlas supports all AWS regions other than some regions in China and US GovCloud”（Atlasは一部の中国リージョンとUS GovCloudを除くすべてのAWSリージョンをサポート）とし、Google Cloudには本土のリージョンがなく、Azureの中国パーティション（21Vianet）はAtlasが使いません。したがってAtlasのクラスターは中国ユーザーのレコードをオフショアに保ち、それはPIPL上の越境移転（第38〜40条）です。重要情報インフラ運営者または大量取扱者には、PIPL第40条とサイバーセキュリティ法（英語）第39条（旧第37条）が、オフショアのクラスターでは提供できない中国国内保存を求めます。合法的な打ち手は、同じエンジンを中国国内で動かすこと——本土インフラ上に自前ホストした MongoDB Community Server または Enterprise Advanced、またはライセンスを得た国内のマネージドオプション——です。
具体は専門家に確認すべきリスクとして扱ってください。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ MongoDB Atlasは中国本土のリージョンを提供しない——Atlasのクラスターはデータをオフショアに残す。
- ! それが保持するもの——アカウント・レコード・取引——はPIPLの下での個人情報。
- ! オフショアのクラスターにある中国ユーザーのデータはPIPL上の越境移転（第38〜40条）。
- ! 重要情報インフラ運営者には、CSL第39条（旧第37条）＋PIPL第40条が中国国内保存を求める。
- ✓ 法令に沿った道：MongoDBを中国国内で動かす——自前ホストまたはライセンスを得たマネージド——ICP備案済みのインフラ上で。
MongoDBの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| MongoDB Atlasには中国本土のリージョンがありません。MongoDBのAWS向けAtlasのドキュメントは“Atlas supports all AWS regions other than some regions in China and US GovCloud”（Atlasは一部の中国リージョンとUS GovCloudを除くすべてのAWSリージョンをサポート）とします。AtlasはGoogle Cloud（本土のリージョンを運用しない）と、Microsoft Azureのグローバルのリージョン——別個の、21Vianetが運用する中国パーティションではなく——にもデプロイします。したがってAtlasのクラスターのデータはオフショアに落ち着きます。 | MongoDB Atlas documentation, “Amazon Web Services” region reference（mongodb.com）、2026-10-10 取得 |
| MongoDBエンジンは中国国内で自前ホストでき、認可された国内のマネージドオプションも存在します。MongoDB Community Server（Server Side Public License で提供）と MongoDB Enterprise Advanced は中国本土のインフラ上に自前ホスト可能で、データを国内に保ちます。そしてMongoDBは Alibaba Cloud の ApsaraDB for MongoDB を“the only authorized MongoDB DBaaS offering in mainland China”（中国本土で唯一の認可された MongoDB DBaaS）と説明します。MongoDBは遮断されていません——どこで動かすかが国内保存を決めます。 | MongoDB newsroom, “MongoDB and Alibaba Cloud Launch New Partnership”（2019-10-30）、2026-10-10 取得 |
| オフショアのクラスターにある中国ユーザーのデータはPIPL上の越境移転です。中国にいる人々の個人情報をオフショアのMongoDBデプロイに書き込むことは、個人情報保護法（第38〜40条）の下での越境移転です：通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）——第28条の下でセンシティブな個人情報には加重された義務——を求めます。 | Personal Information Protection Law of the PRC (2021), Articles 28 and 38–40 |
| 重要情報インフラについては、中国のデータは中国国内に保存しなければなりません。PIPL第40条とサイバーセキュリティ法（英語）第39条（旧第37条——2025年の改正は2026年1月1日に施行され振り直し、実質は不変）は、中国で収集した個人情報と重要データを中国に保存し、国外移転の前に安全評価を行うよう求めます——中国リージョンを持たないオフショアのマネージドサービスが満たせない義務です。 | Cybersecurity Law of the PRC, Article 39 (formerly Article 37)；PIPL Article 40 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土の利用者にとって、MongoDBについてまず確定すべきは、問いがインストールや接続ができるかではない、ということです。MongoDBはドキュメントデータベースで、たいていまさに中国の法が最も気にかけるデータを保持します。ユーザーのアカウントとプロフィール、顧客と連絡先のレコード、注文と決済のメタデータ、メッセージとアクティビティログ、そしてプロダクトが組み上がるJSONドキュメント——個人情報であり、しばしばセンシティブな個人情報です。エンジン自体は国内保存に中立です。MongoDB Community Server（Server Side Public License で提供）と MongoDB Enterprise Advanced は自前ホスト可能なので、本土のインフラ上で動かせ、データは国内に留まります。答えを変えるのはマネージドクラウドです。MongoDB Atlas はクラスターをグローバルの AWS・Google Cloud・Azure のリージョンにデプロイします——そしてMongoDB自身のドキュメントによれば、そのいずれも中国本土のリージョンではありません。したがってAtlasのクラスターは中国のデータをオフショアに保ちます。その国内保存の事実こそが、到達性ではなく、問いのすべてです。
中国でのMongoDB：ひと目で
| 決め手 | MongoDB自身の言葉で——そして中国の法では |
|---|---|
| データが物理的にどこに置かれるか | マネージドクラウドの MongoDB Atlas は、クラスターをグローバルの AWS・Google Cloud・Microsoft Azure のリージョンにデプロイします。MongoDB自身のAWSリージョンのリファレンスは“Atlas supports all AWS regions other than some regions in China and US GovCloud”（Atlasは一部の中国リージョンとUS GovCloudを除くすべてのAWSリージョンをサポート）とします。Google Cloudは本土のリージョンを運用せず、AtlasはAzureの別個の、21Vianetが運用する中国パーティションにはデプロイしません。したがって選べる中国本土のAtlasのリージョンはなく——クラスターのデータはオフショアに置かれます。一方、エンジンは本土の地で自前ホスト可能です。 |
| 何を保持するか、そしてなぜ個人情報なのか | ドキュメントデータベースは、アプリケーションのレコードが落ち着く場所です。ユーザーのアカウントとプロフィール、顧客と連絡先のレコード、注文と決済のメタデータ、メッセージ、そしてプロダクトが組み上がるJSONドキュメント。中国にいる人々にとって、それは個人情報保護法の下での個人情報であり、政府発行の身分証・金融・健康・生体のデータが現れるところではPIPL第28条のセンシティブな個人情報です。 |
| 中国ユーザーのレコードが国境を越える | そのデータをオフショアのAtlasクラスター（またはあらゆるオフショアのマネージドサービス）に書き込めば、中国ユーザーの個人情報は国を出ます。PIPLの下ではそれは越境移転（数据出境）であり、第38〜40条が義務を貴社に課します：通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）。 |
| 中国国内保存の義務 | 重要情報インフラ運営者または大量取扱者にとって、保存は任意ではありません。PIPL第40条とサイバーセキュリティ法 第39条（旧第37条）は、中国で収集した個人情報と重要データを中国に保存し、国外移転の前に安全評価を行うよう求めます。オフショアのデータベースは構造上その義務を満たせません。 |
| 到達性は軸ではない | MongoDBは遮断されておらず、中国で問題なく自前ホストできるため、速度と到達性は決め手ではなく——国内保存が決め手です。合法的な打ち手は中国国内です：MongoDB Community または Enterprise を本土のインフラ上に自前ホストするか、ライセンスを得た国内のマネージドオプション（Alibaba Cloud の認可された ApsaraDB for MongoDB）を使う。データベースの前段のあらゆる中国向けアプリや管理ポータルは、依然としてICP備案（备案）の義務を負い、法令に沿った中国国内からの配信を必要とします。 |
データが実際にどこに置かれるか
MongoDBのデプロイがデータを物理的にどこに保つかから始めましょう。中国の問いのすべてがそこに乗るからです。二つのまったく異なる絵があります。
マネージドクラウド——MongoDB Atlas——は、クラスターを AWS・Google Cloud・Microsoft Azure のグローバルのリージョンにデプロイします。そのいずれも、選べる中国本土のリージョンを提供しません。MongoDB自身のAtlasのドキュメントは、AWSについて一文でそう述べます：“Atlas supports all AWS regions other than some regions in China and US GovCloud.”（Atlasは一部の中国リージョンとUS GovCloudを除くすべてのAWSリージョンをサポートする。）Google Cloudは本土のリージョンをまったく運用せず、Microsoft Azureの中国リージョンは、Atlasがデプロイしない、21Vianetが本土で運用する別個のパーティションです。（Atlasの最も近い所在地は“Hong Kong, China”と記載される ap-east-1 で——香港は本土ではなく、本土のデータローカライゼーションの制度を負いません。）AWSの中国パーティション自体——Sinnet と NWCD が運用する北京と寧夏のリージョン——は、独自のアカウントを持つまったく別個のクラウドで、Atlasのクラスターが存在する場所ではありません。したがってAtlasにデータを入れる顧客にとって、データは毎回オフショアに落ち着きます。
エンジンは正反対です。MongoDBというデータベース——Server Side Public License で提供される Community Server と、Enterprise Advanced——は、貴社が選ぶ場所、中国本土に物理的に置かれたサーバーを含め、どこにでもインストールして動かせるソフトウェアです。エンジンは国内保存に中立です。中国で「使える／使えない」ものではなく、ましてや遮断されていません。どこで動かすかが国内保存を決め、それを中国国内で自前ホストすればデータは本土の地に留まります。
それが保持するのは個人情報である
ドキュメントデータベースは、アプリケーションのレコードが落ち着く場所です。MongoDBはたいてい、ユーザーのアカウントとプロフィール、顧客と連絡先のレコード、注文と決済のメタデータ、メッセージとアクティビティログ、そしてプロダクトが組み上がるJSONドキュメントを保存します。中国にいる人々にとって、そのほとんどが中国の個人情報保護法（PIPL）の下での個人情報であり、政府発行の身分証・金融・健康・生体・児童のデータを含むところではPIPL第28条のセンシティブな個人情報です。データベースは、設計上、そのデータが永続化される場所であるため——国内保存の問いは、スタックの他のどの部分よりも鋭くそこに着地します。
そのデータがオフショアのクラスターに書き込まれた瞬間、中国ユーザーの個人情報は国を出ています。PIPLの下ではそれは越境移転（数据出境）であり、第38〜40条が義務を取扱者である貴社に課します：通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たす。量やデータの種類が閾値を超えるところでは、データ越境安全評価（英語）は任意ではなく必須です。
そして一部の取扱者にとって、保存はメカニズムの問題ですらありません——国内に留まらなければなりません。貴社の組織が重要情報インフラを運用するか、個人情報を大規模に扱うなら、サイバーセキュリティ法（英語）はデータローカライゼーションの義務を課します。第39条（2025年のサイバーセキュリティ法改正は2026年1月1日に施行され、データ国内保存の条文を第37条から第39条へ振り直しましたが、実質は不変）は、本土で収集・生成した個人情報と重要データを本土に保存し、国外移転の前に安全評価を行うよう求めます。PIPL第40条は、重要情報インフラ運営者と大量取扱者について同じ義務を述べます。オフショアのAtlasクラスターは構造上それを満たせません。
中国リージョンのないマネージドサービスは国内保存義務を満たせない——何が満たすか
その二つの事実を合わせると、結論は狭く、実務的です。中国ユーザーのレコードが国内に留まらなければならないなら——重要情報インフラを運用するから、データが量の閾値を超えるから、あるいは単に越境のリスクを負わないと決めるから——中国本土のリージョンを持たないオフショアのマネージドサービスは、システム・オブ・レコードにはなれません。MongoDB Atlas は優れたマネージドサービスです。ただ本土の地にリージョンを持たないので、そこに留まらなければならないデータにとっては誤った道具です。
実務的な要点は、これを直すのにMongoDBから移行する必要はないということです。合法的な打ち手は、同じエンジンを別の場所で動かすことだからです。MongoDB Community Server または Enterprise Advanced を中国本土のインフラ上に自前ホストすれば、データは決して国を出ません。あるいはライセンスを得た中国国内のマネージドオプションを使う：MongoDBは、Alibaba Cloud の ApsaraDB for MongoDB を中国本土における認可された MongoDB マネージドサービスと説明し、Alibaba Cloud の本土リージョンで動きます。いずれにせよ、MongoDB——同じドライバー、同じクエリ言語、同じドキュメント——を保ちながら、データは中国国内に落ち着きます。データベースの前段のあらゆる中国向けの面（アプリ、APIのエッジ、本土ユーザーが触れる管理やレポートのポータル）は、依然としてICP備案（备案）の義務を負い、法令に沿った中国国内からの配信を必要とします。
このページはリスクを整理するもので、貴社の事実に判定を下すものではありません。あるデプロイが中国国内保存の義務を発動させるか、どの移転メカニズムが適用されるか、どんな同意と記録が必要かは、扱う実際のデータと、それを扱う法人に照らして、貴社自身の専門家と確定すべき判断です。
法令に沿った経路——把握し、国内化し、届ける
21YunBoxは、すでに運用中のスタックの上に置く法令適合のオーバーレイであり——移行でも、MongoDBの競合でもありません。当社の役割は三つの動きです。
まず、リスクを**把握（Map）**します：MongoDBのデータに誰の個人情報があるか、どれだけか、センシティブや「重要データ」があるか、貴社の法人が重要情報インフラ運営者か、そしてそれらすべてがPIPLの越境ルール・第28条・PIPL第40条・サイバーセキュリティ法にどう着地するか——貴社と専門家が、何が国内に留まらなければならないかを判断できるように。
次に、**国内化（Localize）**します：データベースを中国国内で動かし、個人情報が本土の地に落ち着くようにします——本土インフラ上に自前ホストした MongoDB Community Server または Enterprise Advanced、またはライセンスを得た国内のマネージドオプション——留まるべきものについて同意済みの中国国内の保存とともに。国内化とは、合法的な中国国内のMongoDBを立ち上げることであり、オフショアのAtlasのエンドポイントへ手を伸ばし返すことではありません。
そして、**配信（Deliver）**します：データベースの前段のあらゆる中国向けの面——アプリ、APIのエッジ、本土ユーザーが触れる管理とレポートのポータル——を、ICP備案済みの中国国内のインフラ（21YunBox Optimizer）で、すでに運用中のスタックの前段で、作り直しも二つ目のコードベースもなしに。
その結果は、中国の利用者に向けて合法かつ法令適合で動きます。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。
関連する読み物：
よくあるご質問
MongoDBは中国で遮断されていますか？
いいえ。MongoDBは遮断されておらず、中国本土のインフラ上で問題なく自前ホストできます——フィルタされるサービスではなく、独立したデータベースソフトウェアです。中国の問いは到達性ではなく、データの国内保存です。MongoDBはユーザーのアカウント・顧客レコード・取引が落ち着く場所であるため、重要なのは、そのデータがデプロイの置く場所に合法的に存在してよいかです。
MongoDB Atlasに中国本土のリージョンはありますか？
いいえ。MongoDB Atlas は AWS・Google Cloud・Azure のグローバルのリージョンにデプロイし、そのいずれも中国本土のリージョンを提供しません——MongoDB自身のAWSドキュメントはAtlasが“supports all AWS regions other than some regions in China and US GovCloud”とし、Google Cloudには本土のリージョンがなく、Azureの中国リージョンはAtlasが使わない別個の21Vianetパーティションです。したがってAtlasのクラスターは中国のデータをオフショアに保ち、それはPIPL上の越境移転であり、中国国内保存の義務を満たせません。
中国の利用者向けにMongoDBを法令適合に運用するには？
データを中国国内で動かします。MongoDB Community Server または Enterprise Advanced を中国本土のインフラ上に自前ホストするか、Alibaba Cloud の ApsaraDB for MongoDB のようなライセンスを得た国内のマネージドオプションを使い、個人情報が本土の地に落ち着くようにします——MongoDBからの移行は不要です。重要情報インフラ運営者または大量取扱者には、中国国内保存は法的な義務です（PIPL第40条、サイバーセキュリティ法 第39条、旧第37条）。あらゆる中国向けのアプリや管理ポータルは、ICP備案済みの中国国内のインフラで配信し、具体は専門家に確認してください。
