Oracle Databaseは中国本土で使えるか：データの国内保存・ICP・越境ルール
Oracle Databaseは、顧客・ユーザー・取引の記録——保存された個人情報——を保持するため、中国の問いはデータ保存場所です：そのデータが物理的にどこにあるか。オンプレミスまたは自前のクラウドでセルフホスト可能（適法な中国国内の梃子）である一方、OracleのOCIマネージドクラウドは28か国50以上のリージョンを挙げますが、中国本土には一つもありません。
Oracle Databaseは中国本土で使えるか
Oracle Databaseが中国で「使えるか」は、まずデータ保存場所の問いであって、速度の問いではありません。
Oracle Databaseはシステム・オブ・レコード——アプリケーションが読み書きする顧客・ユーザー・注文・取引の記録で、通例、個人情報を含みます。Oracle自身のダウンロードページによれば"available in both cloud and on-premises options"であるため、中国本土のインフラ上でセルフホスト（オンプレミスまたは自前のクラウド）して、そのデータを中国の地にとどめられます——適法な梃子です。代わりにオフショアで、あるいはOracleのOCIマネージドクラウド（公表された一覧は28か国50以上のリージョンにわたり、中国本土には一つもない）で動かせば、中国ユーザーの個人情報は国外に置かれます——PIPLが規律する越境移転であり、CIIOや大量取扱者にはオフショアのデータベースでは満たせないデータ国内保存の義務（第39条、旧第37条）（英語）です。
これは判定ではなくリスクの見取り図です——義務はデータ量と役割によって変わります。当社の中国チームが、Oracle Databaseのデータ保存場所の露出を一緒にマップします →
コンプライアンス・スナップショット
- ! 中国から到達できる——だが本当の問題は、システム・オブ・レコードがオフショアに保存されること
- ! Oracle Databaseはオンプレミスまたは自前のクラウドでセルフホスト可能——中国国内の梃子
- ! OracleのOCIマネージドクラウドは28か国50以上のリージョンを挙げるが、中国本土には一つもない
- ! オフショアに保存された中国ユーザーの個人データはPIPLの越境移転（第38〜40条）
- ! CIIO／大量取扱者はデータを中国国内に保存しなければならない（CSL 第39条、旧第37条）
- ✓ コンプライアントな経路：同一エンジンを中国国内でセルフホストし、ICP備案済みの配信——移行不要
Oracle Databaseの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Oracle自身のDatabase Software Downloadsページによれば、Oracle Databaseは"available in both cloud and on-premises options"であり、そのEnterprise Editionは"On-premises or cloud"として、自前のインフラで実行するLinuxとWindows用のZIPインストーラーで提供されます。エンジンにはホームリージョンがありません——データがどこに置かれるかは、どこに展開するかで完全に決まり、中国本土の地でのセルフホストも含みます。 | Oracle — Database Software Downloads、2026-10-12取得 |
| Oracleのマネージドクラウドでは状況が異なります。Oracle自身のリージョンのページは"Oracle Cloud offers services from 50+ public cloud regions across 28 countries"（Oracle Cloudは28か国50以上のパブリッククラウドリージョンからサービスを提供）と述べ、そのアジア太平洋の一覧（シンガポール、東京、大阪、ソウル、ムンバイ、ハイデラバード、シドニー、メルボルン）に中国本土リージョンはありません。したがってOCI上のOracle Autonomous DatabaseやBase Database Serviceは、中国のデータをオフショアに保持します——ですからOracleにとっての中国国内経路は、マネージドのOCIリージョンではなく、セルフホストのデータベースです。 | Oracle — Public Cloud Regions、2026-10-12取得 |
| 中国で収集され、オフショアのOracle Databaseに保存された個人情報は、PIPLの下での越境移転です：取扱者——Oracleではなく運営者である貴社——は、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければならず、それを読み書きするあらゆるクエリが、データを再び国境を越えて移します。 | PIPL 第3章 第38〜43条 |
| CIIOや大量取扱者の場合、中国本土で収集した個人情報と重要データは中国本土内に保存（英語）しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）——2025年改正、2026年1月1日施行で国内保存の条文の番号を付け替え、実質は不変）。オフショアのOracle Databaseは構造的にこの義務を満たせません。 | サイバーセキュリティ法 第39条（旧第37条）；PIPL 第40条 |
情報源は21YunBox コンプライアンスチームが2026年10月12日に確認しました。
中国本土を担うチームにとって、Oracle Databaseをめぐる問いは、インストールや接続ができるかではありませんでした——それはできます。国外のデータセンターと同じように、自前のサーバー上でもです。リレーショナルデータベースは、記録が物理的に置かれる場所です——顧客アカウント、ユーザープロフィール、注文と取引、サポートと人事の履歴、そしてそのいずれにも包まれた個人情報です。ですから本当の問いはデータ保存場所のものです——そのデータはどこに置かれることが許されるのか。Oracle Databaseはこのリストの中で、貴社にとって有利な点で異色です——自ら展開するソフトウェアです。Oracle自身のダウンロードページによれば、それは”available in both cloud and on-premises options”（クラウドとオンプレミスの両方の選択肢で利用可能）であり、そのEnterprise Editionは”On-premises or cloud”（オンプレミスまたはクラウド）として提供され、自前のインフラで実行するインストーラーとして配布されます。中国本土の地でセルフホストすれば、データは国内にとどまります——適法な梃子です。オフショアで、あるいは公表されたリージョン一覧に中国本土が一つもないOracleのOCIマネージドクラウドで動かせば、中国ユーザーの個人データは国境の誤った側に置かれます。
中国でのOracle Database：ひと目で
| 決め手 | Oracle Database自身の言葉と、中国の法 |
|---|---|
| データが物理的に置かれる場所 | Oracle Databaseは、展開した場所にデータを保存します。オンプレミスまたは自前のクラウドでセルフホストすればデータはそのマシンに置かれ、OracleのマネージドOCIに載せればOCIが提供するリージョンに置かれます——そしてOracle自身のリージョンのページは"50+ public cloud regions across 28 countries"（28か国50以上のパブリッククラウドリージョン）を挙げますが、そのいずれも中国本土にはありません。 |
| Oracle Databaseが保持するもの | システム・オブ・レコード：顧客アカウント、ユーザープロフィール、注文と取引、人事とアイデンティティの記録。そのほぼすべてが個人情報であり、一つのテーブルが第28条の 機微 個人情報——金融・政府ID・精密な位置情報・健康のフィールド——を保持し得ます。データベースが置かれる場所が、その個人情報が置かれる場所です。 |
| 中国ユーザーの記録 | オフショアの展開、または中国本土外のOCIリージョンに保持されると、中国ユーザーの個人データは国外に置かれます——PIPLが規律する越境移転（第38〜40条）であり、読み書きのたびに国境を越えて運ばれます。義務を負うのは、Oracleではなく運営者である貴社です。 |
| 国内保存義務 | 重要情報インフラ運営者（CIIO）や大量取扱者の場合、中国で収集した個人情報と重要データは中国本土内にとどめなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））。オフショアのOracle Databaseはこの義務を満たせません——指し示せる中国本土のコピーがないからです。 |
| 到達できるか | 到達性は軸ではありません——Oracle Databaseはインストールするソフトウェアであって、ブロックされたサイトではありません。適法な経路は、中国国内で運用すること：中国本土のインフラ上でセルフホストし、その前段にある中国向けのあらゆる面をICP備案済みの足場に載せることです。 |
データが実際に置かれる場所
Oracle Databaseにはホームリージョンがありません。貴社の展開が決めます。エンジンは、バージニアでもフランクフルトでも上海でも同じソフトウェアであるため、データ保存場所の問いは、それを載せるホストに完全に懸かります。Oracle Databaseをダウンロードして中国本土内のサーバー——オンプレミス、または自ら管理する中国国内のインフラ——で実行すれば、データは中国の地に置かれます。アプリケーションをマネージドのOracleクラウドに向ければ、データはそのサービスがリージョンを提供する場所に置かれます。
ここでOracleのマネージドの状況が効いてきます。Oracle Cloud Infrastructureについて、Oracle自身のリージョンのページは “Oracle Cloud offers services from 50+ public cloud regions across 28 countries,“（Oracle Cloudは28か国50以上のパブリッククラウドリージョンからサービスを提供）と述べ、そのアジア太平洋の一覧——シンガポール、東京、大阪、ソウル、ムンバイ、ハイデラバード、シドニー、メルボルン——に中国本土リージョンはありません。したがってOCI上のOracle Autonomous DatabaseやBase Database Serviceは、中国のデータをオフショアに保持します。ですから他の一部のエンジンと異なり、Oracle Databaseにとっての中国国内経路は中国本土のOCIリージョンではなく——中国本土内のインフラで運用する、セルフホストのデータベースです。
Oracle Databaseは自ら展開するソフトウェアであるため、その中国国内経路は直接開かれています——中国本土のインフラ上にOracle Databaseを立ち上げれば、エンジンは国外とまったく同じように振る舞い——同じSQL、同じスキーマ、同じバックアップとレプリケーション——中国が国内にとどめることを求める記録が中国の地に置かれます。中国国内の展開はコンプライアンスの出発点であって、その全体ではありません——データベースの前段にある中国向けの公開の面はいずれも、中国本土のホスティングリソースに紐づく独自のICP備案を得ます。
保持されるものは個人情報だ
データベースがこの精査に値するのは、それが保存するもののためです。データの一片に触れるツールと異なり、貴社の主データストアは、顧客関係の記録の全体——アカウント、プロフィール、注文、支払い、メッセージ——が着地する場所です。その一行一行は、人を識別した瞬間に個人情報保護法（PIPL）の下での個人情報であり、その一部は第28条の 機微 個人情報——金融記録、政府発行ID、精密な位置情報、生体または健康データ——として、特定の目的・厳格な必要性・個別の同意という高いハードルを負います。
いったんその情報が中国の人々から集められ、オフショアのOracle Databaseに保存されると、そこに保持することは越境移転であり、それを読み書きするあらゆるクエリが、個人データを再び国境を越えて移します。PIPLは義務を貴社——Oracleではなく取扱者——に課します：通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価（英語）、CAC標準契約、または認証）を満たすこと（第38〜43条）。重要情報インフラ運営者、または取扱量が規制当局の基準を超える取扱者にとって、法はさらに進んでデータをとどめることを求めます——中国本土の個人情報と重要データは中国本土内に保存しなければなりません（サイバーセキュリティ法 第39条（旧第37条）（英語）——2025年のサイバーセキュリティ法改正は2026年1月1日に施行され、データ国内保存の条文を第37条から第39条へ番号を付け替えました。実質は変わりません。そしてPIPL 第40条）。オフショアのデータベースは構造的にこの義務を満たせません。
到達性チェックがこれを見落とす理由
Oracle Databaseを、ウェブサイトのように——上海から接続を開き、レイテンシを計測し、完了と呼ぶ——テストしたくなります。そのチェックは誤った問いに答えています。それはアプリケーションがデータベースに到達できるかを問うだけで——ほぼどこからでもできます。それが見られないのは、中国の法が実際に応じる対象です——規律される記録がオフショアに 保存されている こと、です。オフショアのOracle Databaseを単に到達可能に——あるいは速く——しても、データは以前のまま国外に残り、それは定義上データ保存場所の違反であり、ラウンドトリップがどれだけ速くても変わりません。是正はオフショアのデータベースへのより良い接続ではなく、データが置かれる場所を移すことです。中国国内に保存することが答えであり、中国国内から到達することは答えではありません。
適法な経路——マップ・ローカライズ・デリバー
中国本土向けに適法に運用するために、Oracle Databaseを手放す必要はありません。21YunBoxは移行ではなくコンプライアンスのオーバーレイであり——自ら展開するエンジンにとっては、競合ではなくスタックに寄り添うパートナーです。三つの動きがあり、それらは噛み合います。
マップ（把握）。 当社の中国コンプライアンスチームが、貴社の実際の法人格、データ量、データベースに誰の個人情報が置かれているかに照らして、PIPLの越境・データ保存場所・データローカライゼーション（CII）の義務を読み解きます——何かが動く前に、露出を書き出します。
ローカライズ（国内化）。 リスクはデータが置かれる場所にあるため、Oracle Databaseを 中国国内 で——中国本土のインフラ上でセルフホストして——運用し、中国が国内にとどめることを求める個人情報が中国の地に置かれるようにし、とどまらなければならないものには同意に基づく中国国内の保存を与えます。ローカライズとは、単にオフショアのエンドポイントを到達可能にするのではなく、同一エンジンの適法な中国国内展開を立ち上げることです。最小化され適法に移転できる部分集合のみが、移転メカニズムに裏づけられて越境します。
デリバー（配信）。 データベースの前段にある中国向けのあらゆる面——アプリ、APIのエッジ、中国本土のユーザーが叩く管理・レポーティングのポータル——に対して、21YunBox OptimizerがICP備案済みの中国国内からの配信を、すでに運用中のスタックの前段で提供します。作り直しも、二つ目のコードベースもありません。21YunBoxは、いかなる不正な手段も用いず、推奨することもありません——肝心なのは、適法で、届出済みの、中国国内の経路です。
本ページは判定ではなくリスクの見取り図です——国内保存、移転メカニズム、個別の同意、ICP備案、あるいはそれらの組み合わせを負うかは、貴社の法人格、データ量、データベースに誰の個人情報が置かれているかによって変わるため、構築の前に具体を専門家と詰めてください。目標は単純です——Oracle Databaseが、中国の利用者に向けて適法かつコンプライアントに動くことです。
関連する読み物：
よくあるご質問
Oracle Databaseは中国利用者のデータを中国本土に保存しますか？
そこに展開した場合にのみ保存します。Oracle Databaseはセルフホスト可能で——Oracle自身のダウンロードページによれば"available in both cloud and on-premises options"——ですから中国本土のインフラ上でオンプレミスまたは自前のクラウドで実行すれば、データは中国の地にとどまります。OracleのOCIマネージドクラウドでは、そうなりません：OCIが公表する28か国50以上のリージョンの一覧に中国本土リージョンはないため、OCIでホストされたデータベースは中国のデータをオフショアに保持します。
中国向けのアプリのためにOracle Databaseを運用するのは違法ですか？
本質的に違法ではありません。問題は、個人情報がどこに置かれるかです。中国本土で収集した個人データをオフショアに保存すれば、PIPLはそれを越境移転として扱い（通知、個別の同意、移転メカニズム）、CIIOや大量取扱者はその上に国内保存の義務を負います。それが効くかはデータ量と役割によります——一律の是非を仮定せず、専門家と評価してください。
21YunBoxはOracle Database設定を中国でコンプライアントにする手助けができますか？
はい。当社の中国チームが、データ量と役割に照らして越境とデータ保存場所の露出をマップし——法が中国ユーザーのデータを中国本土にとどめるよう求める場合には——同一のOracle Databaseエンジンの適法な中国国内展開を立ち上げ、中国向けのあらゆる面をICP備案済みの中国国内インフラで、作り直しもOracleからの移行もなく配信します。具体はお問い合わせください。
