Payload CMSは中国本土で使えるか：セルフホスト展開、データの国内保存、PIPL、ICP
Payload CMSはオープンソースで自己展開するため、中国本土で遮断されてはいません——自社のドキュメントは"Next.jsが動くところならどこにでも展開できる"としています。だからこそ、どこに展開するかがコンプライアンスの問いになります。オフショアで運用するコンテンツ・アカウント・コレクションの個人情報のストアはPIPLの下での越境移転であり、それが支える中国向けのサイトは中国国内ホスティングに紐づくICP備案を要します。データの国内保存とICPのリスク、そしてPayloadのスタックを合法に保つ中国国内展開を、コンプライアンス起点で読み解きます。
Payload CMSは中国本土で使えるか
Payloadはオープンソースで、自分で展開するため、中国が遮断するサービスではありません——自社のドキュメントは「Next.jsが動くところならどこにでも展開できる」としています。だからこそ、中国の問いは読み込まれるかどうかではなく、どこに展開するか、です。
Payloadは、コンテンツのコレクション、編集者・管理者のアカウント、そしてコレクションがモデル化するあらゆる個人情報を——貴社がプロビジョニングするデータベースに保持します。そのデータベースをオフショアに展開すれば（マネージドの選択肢でも、貴社自身の米国やEUのクラウドでも）、中国本土のユーザーから集めたそうした記録は一つ残らず国外に置かれます——PIPLの下での越境移転（第38〜40条：通知、個別の同意、移転メカニズム一つ）であり、中国のデータ越境安全評価（英語）を発動させ得ます。重要情報インフラ運営者や大量取扱者の場合、サイバーセキュリティ法（英語）の第39条（旧第37条）はそのデータを本土内にとどめることを求め、Payloadが支える公衆向けサイトは中国国内ホスティングに紐づくICP備案を要します。
PayloadはNext.jsの動くところならどこにでも展開できるので、合法的な経路は再構築ではなく設定です：Payloadとそのデータベースを中国国内の、ICP備案済みのインフラに展開し、コンテンツとアカウントが設計上中国国内にとどまるようにし、他の市場にはオフショア展開を残します。21YunBoxはマップ・ローカライズ・デリバリーを担い——いかなる種類の不正な手段も用いません。具体的な点は専門家と確認すべきリスクとして扱ってください。当社の中国チームが一緒にリスクをマップします →
コンプライアンス・スナップショット
- ✓ 到達性は固定の性質ではない：Payloadはオープンソースで自己展開するため、展開した場所のどこででも動く——ドキュメントは「Next.jsが動くところならどこにでも」展開できるとする。中国の問いは、読み込まれるかではなく、その展開がどこに置かれるかである。
- ! Payloadをオフショアに展開すれば（マネージドの選択肢でも、貴社自身の米国やEUのクラウドでも）、中国ユーザーから集めたコンテンツ・編集者アカウント・コレクションの個人情報は本土の外に置かれる——PIPL（第38〜40条）の下での越境移転：通知、個別の同意、移転メカニズム一つ。
- ! 重要情報インフラ運営者や大量取扱者の場合、サイバーセキュリティ法 第39条（旧第37条）は、中国で収集した個人情報を本土内に保存することを求める——オフショアのPayload展開では満たせない義務である。
- ! Payloadが支える中国向けのサイトやアプリは本土での公衆向けインターネットサービスであり、中国国内ホスティングに紐づくICP備案が必要——オフショア展開には本土内で紐づけるものがない。
- ✓ 合法的な経路はPayloadにとって本来的である：Next.jsが動くところならどこにでも展開できるので、Payloadとそのデータベースを中国国内の、ICP備案済みのインフラに展開し、コンテンツとアカウントが設計上中国国内にとどまるようにする——他の市場にはオフショア展開を残す。不正な手段は決して用いない。
Payload CMSの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Payloadは自己展開するため、データがどこに置かれるかは貴社の展開上の選択である。Payload自身のProduction Deploymentドキュメントは、Payloadが「Next.jsが動くところならどこにでも——Vercel、Netlify、SST、DigitalOcean、AWSなどを含めて——展開でき」、「オープンソースなのでセルフホストできる」としている。それは中国が国境で遮断するホスト型サービスではなく——展開した場所のどこででも動く。それこそが、中国の問いを速度ではなくデータの国内保存とICPの問いに変えるものである。 | Payload Docs — Production Deployment（payloadcms.com）、2026-10-09取得 |
| Payloadは、コンテンツ・アカウント・コレクションの個人情報を、貴社がプロビジョニングするデータベースに保存する——そのデータベースの所在地がデータ国内保存の問いである。そのドキュメントは、Payloadが「AWS DocumentDBやAzure Cosmos DBを含む、任意のPostgresデータベースまたはMongoDB互換のデータベース」と連携し、「本番環境がPayloadの使うデータベースにアクセスできることを確認する」必要があるとする。Payloadは独自の認証を備えるため、そのデータベースは編集者・管理者のアカウントも保持する——ゆえにオフショアにホストした展開は、そのすべてを本土の外に保つ。 | Payload Docs — Production Deployment（payloadcms.com）、2026-10-09取得 |
| オフショアのPayloadに保持される、中国で収集した個人情報はPIPLの越境移転である。中国本土のユーザーから収集した個人情報を、米国やEUにホストされたPayload展開へ移すことは、PIPL 第38〜40条を発動させる：通知、個別の同意、移転メカニズム一つ——CACの安全評価、CAC標準契約、または認証。 | 中華人民共和国個人情報保護法 第38〜40条（cac.gov.cn）、2026-10-09取得 |
| 一部の取扱者にとってデータは中国にとどめなければならず、公衆向けサイトは常にICP備案を負う。取扱者が重要情報インフラ運営者であるか、個人情報を量的に移す場合、サイバーセキュリティ法 第39条（旧第37条）は、中国で収集した個人情報を本土内に保存することを求める——オフショア展開では満たせない——そして中国国内から提供されるあらゆる公衆向けサイトは、本土のホスティングリソースに紐づくICP備案を帯びなければならない（国務院令第292号、工業・情報化部令第33号）。 | 中華人民共和国サイバーセキュリティ法 第39条（旧第37条）（cac.gov.cn）；国務院令第292号；工業・情報化部令第33号、2026-10-09取得 |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
中国本土を狙う製品にとって、Payloadの問いは、ホスト型SaaSのようには決着しません。Payloadはオープンソースで、自分で展開します——自社のドキュメントは、Payloadが 「Next.jsが動くところならどこにでも展開できる」 としています。ですからそれは中国が国境で遮断するサービスではなく、選んだ場所のどこででも動きます。だからこそ、中国の判断は速度ではなくコンプライアンスの判断になります。重要なのは、Payloadをどこに展開するか、コンテンツ・編集者アカウント・コレクションが保持する個人情報が本土の内に置かれるか外に置かれるか、そしてそれが支える公衆向けサイトがICP備案できるインフラ上で提供されるか、です。Payload自身のドキュメントがその前半を決着させ、中国の法が残りを決めます。
中国でのPayload CMS：ひと目で
| 決め手 | Payload自身の言葉で——そして中国の法では |
|---|---|
| それは何か | オープンソースで自己展開するヘッドレスCMS兼アプリケーションフレームワーク（Node.jsとNext.js、貴社がプロビジョニングするPostgresまたはMongoDB互換のデータベース上）。コンテンツのコレクション、編集者・管理者のアカウント——Payloadは独自の認証を備えます——そしてコレクションがモデル化するあらゆる個人情報（メンバー、フォーム送信、顧客記録）を保存します。 |
| 本土に到達するか | 中国が遮断するホスト型サービスではなく、展開した場所のどこででも動きます。Payloadのドキュメントは “can be deployed anywhere that Next.js can run”（Next.jsが動くところならどこにでも展開できる）としています。到達性はPayloadではなく貴社の展開の性質であり——ですからそこで中国の問いが決着するわけではありません。 |
| データはどこに置かれるか | Payloadとそのデータベースを展開した場所のどこでも。オフショアに展開すれば——マネージドの選択肢でも、貴社自身の米国やEUのクラウドでも——中国ユーザーから集めたコンテンツ・アカウント・コレクションの個人情報はすべて本土の外に置かれます。 |
| 中国の個人情報をオフショア展開に入れること | それらの記録は個人情報です。オフショアのPayloadに保持することは、PIPL（第38〜40条）の下での越境移転（数据出境）です：通知、個別の同意、移転メカニズム一つ。重要情報インフラ運営者や大量取扱者の場合、サイバーセキュリティ法 第39条（旧第37条）が、オフショア展開では満たせない中国国内での保存義務を加えます。 |
| 公衆への提供 | Payloadが支える中国向けのサイトやアプリは本土での公衆向けインターネットサービスであり、中国国内ホスティングに紐づくICP備案が必要です（国務院令第292号、工業・情報化部令第33号）——オフショア展開には、本土内で紐づけるものがありません。 |
| 合法的な経路 | PayloadはNext.jsが動くところならどこにでも展開できるので、中国法人については、Payloadとそのデータベースを中国国内の、ICP備案済みのインフラに展開し、コンテンツとアカウントが設計上中国国内にとどまるようにします。他の市場にはオフショア展開を残します。21YunBoxはマップ・ローカライズ・デリバリーを担い——いかなる種類の不正な手段も用いません。 |
データがどこに置かれるかは展開の判断であり、Payloadの既定ではない
ここが多くのチームが見落とすゲートで、ホスト型ツールよりもアプリケーションフレームワークにおいて鋭くなります。Payloadはデータの行き先ではなく、貴社がプロビジョニングするデータベース上で動かすソフトウェアです。そのドキュメントは、Payloadが 「AWS DocumentDBやAzure Cosmos DBを含む、任意のPostgresデータベースまたはMongoDB互換のデータベース」 と連携し、「本番環境がPayloadの使うデータベースにアクセスできることを確認する」 必要があると明記しています。そのデータベースこそ、コンテンツのコレクションが置かれる場所であり——Payloadが独自の認証を備えるため、編集者・管理者のアカウントが置かれる場所でもあり、加えてコレクションがモデル化するあらゆる個人情報（メンバー、フォーム送信、顧客記録）が置かれる場所です。その一つのデータベースの所在地が、データの国内保存の問いのすべてです。
Payloadとそのデータベースをオフショアに展開すれば——マネージドの選択肢でも、貴社自身の米国やEUのクラウドでも——中国本土のユーザーから集めたそれらの記録は一つ残らず本土の外に置かれます。中国の個人情報保護法（PIPL）の下では、それは越境移転（数据出境）であり、義務は取扱者——Payloadではなく貴社——に課されます：通知し、移転について 個別の 同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たすこと（PIPL 第38〜40条）。一定の閾値を超える場合、またはデータが「重要データ」に当たる場合、その移転は何かが出ていく前に中国のデータ越境安全評価（英語）（数据出境安全评估）も要し得ます。
そして貴社の組織が重要情報インフラ運営者であるか、個人情報を量的に移す場合、サイバーセキュリティ法（英語）の第39条（旧第37条——データの国内保存条項は、2026年1月1日に施行された2025年の改正により旧第37条から第39条へ番号が振り直されたもので、実質は不変）は、中国で生成した個人情報を本土内に保存することを求めます。オフショアのPayload展開は、どれだけ巧みにチューニングしても、その義務を満たせません。これらのいずれも、管理パネルがどれだけ速く読み込まれるかには懸かっていません。懸かっているのは、データがどこに置かれるか、そしてそれがそこに在る適法な根拠があったか、です。
Payloadが支える公衆向けサイトには、依然としてICP備案が必要だ
Payloadはバックエンドで、フロントエンドは中国のユーザーが実際に開くサイトやアプリです。その公衆向けサービスこそ、二つ目のゲートが置かれる場所です。中国国内から本土の訪問者に配信されるウェブサイトやアプリケーションは、国務院令第292号と工業・情報化部令第33号の下でのICP備案（ICP 备案）を備えなければならず、その備案は本土内に物理的に所在するホスティングリソースに紐づかなければなりません。オフショアのPayload展開——管理パネル、コンテンツAPI、描画されるフロントエンドがすべて国外から配信される——には、本土内で備案の対象にできるものがなく、中国国内からはオフショア配信のフロントエンドはむらなく読み込まれないこともあります。ですから「当社は既にPayloadを使っている」だけでは国境を越えて通用しません：コンテンツモデルは同一でよくても、配信と備案は中国国内で立ち上げなければなりません。これは問いの配信の側面であり、国内保存の側面を置き換えるのではなく、その上に積み重なります。
Figmaへの参加は、データが動く場所を変えなかった
最近のニュースを一つ整理しておく価値があります。聞こえるほどには変化がないからです。2025年6月17日付の投稿で、Payloadは「Figmaに参加する」と発表しました。Payloadは引き続きオープンソースで自己展開可能であり、上述の事実は何も動きません：ホストとデータベースは依然として貴社が選び、データは依然として展開した場所に置かれます。この買収は、依拠する前に現行のマネージドホスティングの詳細をPayload自身のドキュメントで再確認する理由であって——国内保存とICPの問いが既に答えられたものとして扱う理由ではありません。
これは判定ではなくリスクの見取り図です。個別の同意、移転メカニズム、データ越境評価、中国国内での保存、ICP備案、あるいはそれらの組み合わせのうち何を負うかは、貴社の法人、データ量、中国法の下での取扱者としての役割、ユーザーが誰かで変わります——中国プレゼンスがそれに依存する前に、いずれも専門家と整理する価値があります。
合法的な経路——マップ・ローカライズ・デリバリー
中国向けの製品のためにPayloadを運用する合法的な方法があり、PayloadがNext.jsの動くところならどこにでも展開できるため、その経路は際立って整っています。
まずマップ：当社の中国チームが、二つのゲートにわたる貴社のリスクを洗い出します——Payloadが保持するコンテンツ・アカウント・コレクションの個人情報に付随する越境移転と国内保存の義務、そしてそれが提供する公衆向けサイトのICP義務——を、貴社の法人、データ量、ユーザーが誰かに照らして。技術的な見取り図は当社が構築し、法的結論は専門家と確定します。
次にローカライズ：貴社の中国法人のために、Payloadとそのデータベースを中国国内の、ICP備案済みのインフラに立ち上げ、コンテンツ・編集者アカウント・コレクションが取得する個人情報が設計上本土内にとどまるようにします——その一方で、既に役立っている市場にはオフショアのPayload展開を残します。Payload自身の「どこにでも展開」という性質が、これを再構築ではなく設定にします。
そしてデリバリー：中国向けのフロントエンドを、ICP備案済みのインフラ上で中国国内から提供します——21YunBox Optimizerが、既存の運用の前段に置かれ、プラットフォーム移行なしに。当社が決して行わないこと——そして誰も合法的にはなし得ないこと——は、中国のデータ越境ルールやあらゆる通信上の制約の周りにユーザーを通す道を渡すことです。当社はとどまるべきものをローカライズし、中国国内から配信します。個人情報をひそかに本土の外へ移すことは決してありません。結果として、中国のユーザーのために合法的かつ法令に沿って稼働するPayloadのスタックができあがります。
関連する読み物：
よくあるご質問
Payload CMSは中国で遮断されていますか？
いいえ。Payloadは中国が国境で遮断するホスト型サービスではなく——自分で展開するオープンソースのソフトウェアなので、選んだ場所のどこででも動きます。だからこそ到達性は中国の問いではありません。それを決めるのは、Payloadとそのデータベースをどこに展開するかです：オフショアにホストした展開は、中国ユーザーのコンテンツ・アカウント・コレクションの個人情報を本土の外に保ち、それが支える公衆向けサイトは依然として中国国内ホスティングに紐づくICP備案を要します。具体的な点は専門家と確認すべきリスクとして扱ってください。
Payloadをマネージドの選択肢や自社の米国／EUのクラウドで動かすと、中国ユーザーにとって問題ですか？
問題になり得ます。本土の外のPayload展開はいずれも、コレクションが中国ユーザーから集めるコンテンツ・編集者アカウント・個人情報をオフショアに保持するため、その収集はPIPLの下での越境移転になります（通知、個別の同意、移転メカニズム一つ）、場合によってはデータ越境安全評価も。重要情報インフラ運営者や大量取扱者の場合、サイバーセキュリティ法 第39条（旧第37条）が、オフショア展開では満たせない中国国内での保存義務を加えます。正確な義務は専門家とご確認ください。
Payloadを使い続けながら、中国で法令適合でいられますか？
はい。PayloadはNext.jsが動くところならどこにでも展開できるので、貴社の中国法人のために、Payloadとそのデータベースを中国国内の、ICP備案済みのインフラに展開し、コンテンツとアカウントが設計上中国国内にとどまるようにできます——その一方で、他の市場にはオフショアのPayload展開を残します。21YunBoxは越境とICPのリスクをマップし、Payloadを法令に沿った中国国内のインフラへローカライズし、中国向けのフロントエンドを中国国内で配信します——再構築なしに、そして中国のデータ越境ルールを回り込む道は決して用いずに。具体的なケースはお問い合わせください。
