PlanetScaleは中国本土で使えるか：データの国内保存、PIPL、そして貴社のデータベース
PlanetScaleは中国本土にリージョンを一つも運用しておらず、選んだAWSまたはGCPのリージョン——すべてオフショア——にデータを保存します。そのため、アプリが保持する中国ユーザーの個人情報はPIPLの越境移転に当たり、データの国内保存の問いが付いて回ります。コンプライアンス起点で読み解きます。
PlanetScaleは中国本土で使えるか
PlanetScaleの問いは到達性ではなく、データの国内保存です。PlanetScaleはデータベースを貴社が選んだAWSまたはGCPのリージョンにのみ保存し、中国本土にはリージョンを一つも運用していません。そのため、アプリがそこに保持する個人データはオフショアに置かれます。これはデータの国内保存と越境移転の問いであって、速度の問いではありません。
PlanetScaleは明快に述べています。「ユーザーのデータベースやバックアップ等を支えるインフラは、そのデータベースを作成したプロバイダー（AWSまたはGCP）とリージョンにある」、そして「米国リージョンに作成すれば、顧客データを含むすべてのデータは米国で保存・処理される」。リージョンのメニューは米国・欧州・アジア太平洋の一部——東京・ムンバイ・シンガポール・シドニー・ソウル——に及びますが、本土にはどこにもありません。したがって、データベースが中国のユーザーから収集する個人情報は、書き込まれた瞬間に国外へ出ます。PIPLが規律する越境移転（第38〜43条）であり、CIIOや大量取扱者にとっては、中国の法が本土に留めよと定めるデータ（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条））——PlanetScaleにはそれを保持するリージョンがありません。PlanetScaleが貴社に課さない扉が一つだけあります——ICPです。データベースは公開サイトを提供しないため、その備案は前段のアプリケーションに属します。下の表はPlanetScale自身の記述と、それが引き起こすルールです。
これは判定ではなくリスクの見取り図です。負うものは貴社の法人、データ量、データベースに置かれる個人情報が誰のものかで変わります。当社の中国チームがリスクを一緒に整理します →
コンプライアンス・スナップショット
- ✕ PlanetScaleは中国本土にリージョンを運用しておらず、データを国内に置けない
- ! データは貴社が選んだAWSまたはGCPのリージョンに置かれる——すべてオフショア
- ! データベース内の中国ユーザーの個人データはPIPLの越境移転
- ! CIIOと大量取扱者は、PlanetScaleが満たせない中国国内保存の義務を負う
- ✓ ICPはPlanetScaleの扉ではない——データベースの前段にあるアプリにかかる
PlanetScaleの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| PlanetScaleは中国本土外のAWSとGCPのリージョンでのみ動く。公表されているリージョン一覧は米国・欧州・アジア太平洋の一部に及ぶ——AWSでは東京・ムンバイ・シンガポール・シドニー、GCPではソウル——そして中国本土内のリージョンは一つもない。PlanetScale自身のガイダンスは「アプリケーションサーバーに最も近いリージョンを選ぶ」ことだが、中国の利用者にとって最も近いものも依然としてオフショアである。 | PlanetScale Docs — Regions (planetscale.com/docs/plans/regions)、2026-10-07 取得 |
| データはデータベースを作成した場所に置かれる——そしてPlanetScaleは中国に作成場所を一つも提供しない。PlanetScaleは「ユーザーのデータベースやバックアップ等を支えるインフラは、そのデータベースを作成したプロバイダー（AWSまたはGCP）とリージョンにある」、そして「米国リージョンに作成すれば、顧客データを含むすべてのデータは米国で保存・処理される」と述べる。中国向けのデータベースも同じルールでオフショアのリージョンに縛られる——選べる本土のリージョンが存在しないからだ。 | PlanetScale Docs — Security & data residency (planetscale.com/docs/security)、2026-10-07 取得 |
| データベースが保持する中国ユーザーの個人データはPIPLの越境移転。それらの記録は中国本土外に保存されるため、取り扱うことは中国のPIPLが規律する個人情報の越境移転——通知、個別の同意、承認された移転メカニズムのいずれか一つ（第38〜43条）に当たる。重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は中国本土内に保存しなければならない（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条））——オフショアのPlanetScaleのどのリージョンも満たせない義務だ。 | PlanetScale Docs — Security、2026-10-07 取得；PIPL 第38〜43条・第40条；サイバーセキュリティ法 第39条（旧第37条） |
| PlanetScaleのコンプライアンス上の重みはデータの国内保存であって、ICPではない。データベースは公開ウェブサイトを提供しないため、中国本土の利用者に必要なICP備案（国務院令第292号；MIIT令第33号）は、PlanetScaleではなくデータベースの前段にあるアプリケーションに紐づく。PlanetScaleが決めるのはデータの置き場所だ。エンタープライズ向けManagedティアでさえ「PlanetScale Managedのデータベースに保存されるデータは……完全に顧客のAWS OrganizationsのメンバーアカウントまたはGCPプロジェクト内に収まる」——貴社のアカウントだが、依然としてAWSまたはGCPのリージョンであり、中国本土には一つもない。 | PlanetScale Docs — Managed: Cloud accounts and contents (planetscale.com/docs/plans/managed/security-and-access/cloud-accounts-and-contents)、2026-10-07 取得；国務院令第292号；MIIT令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、PlanetScaleをめぐる問いは「データベースが応答するか」ではなく、「その中のデータをどこに置くことが許されるか」です。PlanetScaleはVitessを基盤とするマネージドMySQLプラットフォームであり、つまりアプリの実データ——その中には中国ユーザーの個人情報も含まれます——を保持します。PlanetScaleはデータの国内保存の問いを自社のドキュメントで答えています。すべてのデータベースは、作成時に選んだAWSまたはGCPのリージョンで動き、中国本土にはリージョンを一つも運用していません。エンドポイントには到達できます。問題は、そこに保存される個人データがオフショアに置かれ、中国の越境とデータ国内保存のルールがそこに及ぶことです。
中国でのPlanetScale：ひと目で
| 決め手 | PlanetScale自身の言葉では |
|---|---|
| どこで動くか | 米国・欧州・アジア太平洋にまたがるAWSとGCPのリージョン。中国に最も近いのは東京・ムンバイ・シンガポール・シドニー（AWS）とソウル（GCP）——いずれもオフショアです。中国本土内のリージョンはありません。 |
| データが物理的に置かれる場所 | “The infrastructure supporting user databases, backups, etc., is in the provider (AWS or GCP) and region where the database is created.”（ユーザーのデータベースやバックアップ等を支えるインフラは、そのデータベースを作成したプロバイダー（AWSまたはGCP）とリージョンにある。）リージョンは貴社が選びますが、PlanetScaleは本土内に一つも提供していません。 |
| 中国ユーザーのデータ | 貴社が選んだオフショアのリージョンに保存されます——PIPLが規律する個人情報の越境移転（第38〜43条）であり、収集された国の外にデータを留め置くインフラ上に置かれます。 |
| データの国内保存 | CIIOまたは大量取扱者は、中国で収集した個人データを中国本土内に保存しなければなりません（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条））。PlanetScaleにはそれを満たす中国国内のリージョンがありません。 |
| ICP備案 | PlanetScaleの扉ではありません。データベースは公開サイトを提供しないため、中国本土の利用者に必要なICP備案は、データベースの前段にあるアプリケーションにかかり、PlanetScaleにはかかりません。 |
中国本土のリージョンがないため、データを中国に置けない
PlanetScaleは、作成時に選んだリージョンで、Amazon Web ServicesとGoogle Cloud上に貴社のデータベースを動かします。公表されているリージョン一覧は米国・欧州・アジア太平洋の一部に及び——AWSでは東京・ムンバイ・シンガポール・シドニー、GCPではソウル——PlanetScaleのリージョンは時期によって変わってきましたが、中国本土が含まれたことは一度もありません。PlanetScaleはそれがデータにとって何を意味するかを明快に述べています。“the infrastructure supporting user databases, backups, etc., is in the provider (AWS or GCP) and region where the database is created,”（ユーザーのデータベースやバックアップ等を支えるインフラは、そのデータベースを作成したプロバイダー（AWSまたはGCP）とリージョンにある）、そして“if you create a database in a US-based region, all data, including customer data, is stored and processed in the US.”（米国リージョンに作成すれば、顧客データを含むすべてのデータは米国で保存・処理される）。中国向けアプリのためにPlanetScaleが提供するどのリージョンを選んでも、同じルールがユーザーの記録を本土の外の場所に縛りつけます。これはデータの国内保存の問いを最も純粋な形にしたものです。データベースは、データの前に置かれるキャッシュやエッジではありません——それ 自体 が貴社のデータであり、PlanetScaleにはそれを置く場所が中国にないのです。
中国ユーザーの個人データは越境移転だ
そのデータベースは中国の人々から収集した個人情報を保持しているため、それをオフショアに保存することは個人情報保護法（PIPL）の下での越境移転に当たります。取扱者——PlanetScaleではなく貴社——は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません（PIPL 第38〜43条）。そして貴社が重要情報インフラ運営者であるか、規制当局の量のしきい値を超えて個人情報を取り扱う場合、そのデータは中国本土内に保存しなければなりません（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条））——オフショアのAWSやGCPのリージョンには満たせない国内保存の義務です。PlanetScaleのエンタープライズ向けManagedティアでさえ、“the data stored in PlanetScale Managed databases … contained entirely in the customer’s AWS Organizations member account or GCP project”（PlanetScale Managedのデータベースに保存されるデータは……完全に顧客のAWS OrganizationsのメンバーアカウントまたはGCPプロジェクト内に収まる）とするだけで、動くのは貴社の管理下にあるアカウントであって、選べるリージョンのメニューは依然としてAWSとGCP、本土の選択肢はありません。
ICPはPlanetScaleの扉ではない——そしてそれを正直に言うことが大切だ
ICP備案の警告をどの中国ページにも貼り付けるのは簡単ですが、PlanetScaleには当てはまりません。国務院令第292号とMIIT令第33号の下でのICP備案（ICP备案）は、公開サイトと、それを提供する中国本土のホスティングに紐づきます——そしてデータベースは、それ自身の公開サイトを提供しません。したがってその義務は、PlanetScaleのデータベースの前段にあるアプリケーションが中国の利用者に向く場合に、そのアプリケーションにかかるのであって、データベース層そのものにはかかりません。PlanetScaleのコンプライアンス上の重みは、一点においてより狭く、より重いのです——データの国内保存です。二つの扉を切り分けておくことが肝心です——それによって、保存の問いをライセンスの問いにぼかすのではなく、どのリスクがどこに存在するのかが正確に分かります。
これは判定ではなくリスクの見取り図です。国内保存の義務がかかるか、どの越境メカニズムが合うかは、貴社の法人、保持する個人データの量、それが誰のものかによって変わります——構築の前に法務と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
PlanetScaleはデータベースとしてそのまま使い続けます。当社が加えるのは、PlanetScaleがそもそも提供するようには作られていないレイヤー——その前段にあるアプリケーションのための、法令に沿ったICP備案済みの中国本土内からの配信と、データの国内保存義務が求める中国国内の保存です。既存のスタックの周りに組み上げ、作り直しも、二つ目のコードベースも、PlanetScaleからの移行も要りません。当社の中国チームが、貴社の法人とデータ量に照らしてPIPLの越境とデータ国内保存のリスクを整理し、合法的な中国プレゼンスに必要な中国国内からの配信と保存を立ち上げます。その間、データベースはすでに動いている場所にそのまま残ります。
関連する読み物：
よくあるご質問
PlanetScaleは中国本土でブロックされていますか？
到達性はPlanetScaleの本当の中国の問いではなく、コンプライアンスの問いでもありません。PlanetScaleはアプリケーションが通信するバックエンドのデータベースであって、ユーザーが開くページではないため、そのエンドポイントが中国本土から解決できるかは配信の細部です。使ってよいかを決めるのはデータの国内保存です。アプリがPlanetScaleに書き込む個人データは、中国の外のAWSまたはGCPのリージョンに保存されます。「読み込めるか」と「ここに保存してよいか」は別の二つの問いとして扱ってください——中国の法が量るのは後者です。
PlanetScaleはデータベースにしか使っていません——ICPのルールは当社にかかりますか？
PlanetScale自体にはかかりません。データベースには公開ウェブサイトがないため、ICP備案はPlanetScaleが必要とするものでも提供できるものでもありません。その義務は、前段に置くアプリケーションと中国国内のホスティングが中国本土の利用者に向く場合に、そこに生じます。PlanetScale自身のリスクはより狭く鋭いもの——データの国内保存です。ユーザーの個人情報が物理的にデータベースに置かれるため、それをオフショアに保存することはPIPLの越境移転に当たり、一部の運営者にはその上に国内保存の義務が重なります。それがPlanetScale層で確定させるべき問いです。
21YunBoxはPlanetScaleを中国で法令適合に使う手助けができますか？
はい。当社の中国チームが、PlanetScaleのデータベースが保持する個人情報について——貴社の法人、データ量、それが誰の記録か——データの国内保存とPIPLの越境のリスクを整理し、すでにPlanetScale上で運用しているアプリケーションの周りに、中国プレゼンスに必要なICP備案済みの中国国内からの配信と中国国内の保存を立ち上げます。PlanetScaleはデータベースとしてそのまま使い続け、当社が法令適合の中国レイヤーを加えます。お問い合わせいただければ、個別のケースを一緒に整理します。
