Platform.shは中国本土で使えるか：ICP、データの国内保存、そしてオフショアのPaaS
Platform.sh——現在はUpsunブランドで運用——は中国本土にリージョンを一つも運用しておらず、プロジェクトはオーストラリア・欧州・カナダ・米国にデプロイされます。そのため中国向けアプリはオフショアから配信され、ICP備案の経路がなく、保存される個人データはPIPLの下で本土の外に置かれます。二つの扉を、コンプライアンス起点で読み解きます。
Platform.shは中国本土で使えるか
Platform.shが中国本土の利用者に使えるかは、まずライセンスとデータの国内保存の問いであり、速度の問いはその後です。Platform.shはPlatform-as-a-Service——現在はUpsunブランドで運用——で、アプリケーション全体とそのマネージドデータを、選んだ一つのリージョンにデプロイします。そして中国の法は、そのリージョンがどこにあるかで決まります。
自社のリージョンページ（「Deploy globally, comply locally」と題される）によれば、Platform.shはオーストラリア・欧州4か国・カナダ・米国にデータセンターのリージョンを運用し——そのどれも中国本土内にはなく、最も近いのはシドニーです。そのためPlatform.sh上で運用する公開サイトは本土のユーザーにオフショアから到達し、Platform.sh自身にはICP備案の経路がなく、アプリやマネージドサービスがそこに保持するあらゆる個人データはPIPLが規律する越境移転に当たります。下のスナップショットは、Platform.sh自身の足跡を、それが引き起こす中国のルール——そしてそれを閉じる法令適合のICP備案済みの中国国内経路——に対応づけたものです。
これは判定ではなくリスクの見取り図です。負うものは何を配信するか、保持する個人データで変わります。当社の中国チームがICPと越境の経路を一緒に整理します →
コンプライアンス・スナップショット
- ✕ Platform.shは中国本土のリージョンを運用していない（現在はUpsunブランドで運用）——公開サイトにICP備案の経路がない
- ! アプリとマネージドデータは一つのオフショアのリージョン——オーストラリア・欧州・カナダ・米国——にデプロイされる
- ! Platform.shのアプリやマネージドサービス内の中国ユーザーの個人データはPIPLの越境移転
- ! Platform.shのアプリは中国から到達できるが、到達は配信——ICP備案もデータの国内保存も生まない
- ✓ 法令に沿った経路は存在：Platform.shオリジンの前段に置くICP備案済みの中国国内からの配信
Platform.shの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Platform.sh自身のリージョンページによれば——「Deploy globally, comply locally」と題され、platform.shのドメインがリダイレクトするUpsunブランドで現在公表されている——プロジェクトはシドニー（オーストラリア）、ダブリン・フランクフルト・グラヴリーヌ・ロンドン・パリ・ストックホルム・チューリッヒ（欧州）、モントリオール（カナダ）、チャールストン・モーゼスレイク・ワシントン（米国）のデータセンターのリージョンにデプロイされる。中国本土内には一つもなく、最も近いシドニーも依然としてオフショアである。 | Platform.sh (Upsun) — Cloud Regions、2026-10-07 取得 |
| 中国本土内から本土の訪問者へ公開ウェブサイトやアプリケーションを提供するには、国務院令第292号とMIIT令第33号の下でのICP備案（ICP备案）が必要で、その備案は中国本土に物理的に存在するホスティングリソースに紐づかなければならない。Platform.shは中国本土のリージョンを一切運用しないため、Platform.shでホストされるサイトにはPlatform.sh側に備案を紐づける対象がなく——中国にはオフショアから到達する。 | 電信条例（国務院令第292号）；非経営性インターネット情報サービス届出管理弁法（MIIT令第33号） |
| 中国ユーザーの個人データをPlatform.shのアプリやそのマネージドサービス（データベース・検索・キャッシュ）のいずれかに保持すれば、デプロイしたオフショアのリージョンに置かれるため、PIPLはそれを越境移転として扱う。取扱者——Platform.shではなく、その顧客である貴社——は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければならない。 | 個人情報保護法 第3章 第38〜43条 |
| 重要情報インフラ運営者または大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければならない（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条））。Platform.shは中国本土のリージョンを公表していないため、そのどの拠点もこの国内保存の義務を満たせない——データを中国の地に留めるには、中国本土内のインフラ上で保存を運用することになり、そこでICP備案が再び関わってくる。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条） |
| 義務の重さは、オフショアのプラットフォームを使うという事実そのものではなく、量と役割に応じて変わる。CACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証のいずれも免除される——大丈夫だと決めつける前に押さえておくべき線だ。 | CAC — データ越境移転の促進と規範化に関する規定、2024年3月 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Platform.shを決めるのは「どれだけ速く描画されるか」ではありません——アプリケーションがどの国で動くことを許されるか、そして保持するデータがどの国に置かれることを許されるか、です。Platform.shはPlatform-as-a-Service——現在はUpsunブランドで運用され、platform.shのドメインはupsun.comへリダイレクトされます——であり、自社のリージョンページが両方に答えています。データセンターのリージョンは一つも中国本土内にありません。そのため中国向けのPlatform.shアプリは、到達はできても完全にオフショアであり、本土の公開サイトが必要とするICP備案の足場がなく、アプリやそのマネージドサービスが中国ユーザーのために保持するあらゆる個人データは、中国の法が規律する越境移転になります。中国に到達することは配信の細部です。リスクが存在するのは、ライセンスとデータの国内保存のほうです。
中国でのPlatform.sh：ひと目で
| 決め手 | Platform.sh自身の言葉では |
|---|---|
| どこで動くか | データセンターのリージョンはシドニー（オーストラリア）、ダブリン・フランクフルト・グラヴリーヌ・ロンドン・パリ・ストックホルム・チューリッヒ（欧州）、モントリオール（カナダ）、チャールストン・モーゼスレイク・ワシントン（米国）——AWS・Azure・Google Cloud・OVHcloud上。中国本土内には一つもなく、最も近いシドニーも依然としてオフショアです。 |
| そこで何が動くか | Platform.shはプロジェクト全体——アプリケーションコンテナと、そのマネージドサービス（データベース・検索・キャッシュ）——を、選んだ単一のリージョンにデプロイします。アプリが保存するものはすべて、そのリージョンがある場所に置かれます。 |
| 一般公開での提供 | 中国本土内から本土の訪問者へ提供するサイトには、中国本土のホスティングリソースに紐づいたICP備案が必要です。中国本土のリージョンがないため、Platform.sh自身にはICP備案の経路がありません。 |
| Platform.sh上の貴社のデータ | Platform.shのアプリやマネージドサービスに保持される中国ユーザーの個人データはオフショアに置かれます——PIPLが規律する越境移転であり、加えてオフショアのリージョンには満たせない、CIIOや大量取扱者のデータ国内保存の義務があります。 |
| 到達できるか | 到達性はコンプライアンスではなく配信の問いです。Platform.shのアプリが本土のユーザーに読み込まれても、オフショアから配信されており、ICP備案も中国国内のデータの国内保存も生みません。 |
中国本土のリージョンがないため、ICP備案の足場がない
Platform.shは各プロジェクトを単一のリージョンにデプロイし、公表されているリージョンはオーストラリア・欧州4か国・カナダ・米国にあります——AWS・Azure・Google Cloud・OVHcloud上で動きます。Platform.shが現在運用されるブランドUpsunは、リージョンページに“Deploy globally, comply locally”（グローバルに展開し、ローカルで法令適合）と掲げていますが、そのどのリージョンも中国本土内にはなく、最も近いシドニーも南シナ海の向こう側です。
その地理が、パフォーマンスが視界に入る前にライセンスの問いを決めます。中国本土内から本土の訪問者へ配信される公開ウェブサイトやアプリケーションは、国務院令第292号とMIIT令第33号の下でのICP備案（ICP备案）がかかり、その備案は中国本土に物理的に存在するホスティングリソースに紐づく必要があります。Platform.shにはそのようなリソースがないため、Platform.sh側に備案を紐づける対象が存在しません。ここで「すでにPlatform.shにデプロイしている」が十分でなくなります。中国に到達することは、そこで運用する許可を得ていることと同じではなく、git pushによるデプロイもリージョンセレクターも、備案に必要な本土の足場を生み出しはしません。
中国ユーザーのデータはオフショアに留まる
Platform.shは、アプリケーションコンテナとマネージドサービス——アプリが依存するデータベース・検索・キャッシュ——を、選んだ一つのリージョンの中で動かします。そのためアプリが中国ユーザーから収集する個人データは、そのリージョンがある場所——オーストラリア・欧州・カナダ・米国であって、決して本土ではありません——に落ち着きます。中国の個人情報保護法（PIPL）の下では、この移動は越境移転に当たり、義務は取扱者——Platform.shではなく、その顧客である貴社——に課されます。すなわち、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たすことです。貴社が重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は中国本土内に保存しなければなりません（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条））——Platform.shのどのオフショアのリージョンも満たせない国内保存の義務です。落とし穴はベンダー自身のうたい文句の中にあります——“comply locally”はローカルのリージョンが存在することを前提にしており、中国本土にはそれが存在しないのです。
到達できることは、許可されていることと同じではない
中国はPlatform.shのアプリを一律にブロックするわけではありませんが、到達性は問いの配信側の半分であり、そしてそれこそ人を惑わせる半分です。本土の訪問者にアプリがどれだけ機敏に応答しても、応答しているのはオフショアからです——そしてそこから応答しても、ICP備案も中国国内のデータの国内保存も得られません。この二つのギャップは、ホスティングがどこにあり、データがどこに落ちるかに関するコンプライアンスの事実であって、速い描画で消せるレイテンシではありません。より速いオフショアの応答も、やはりオフショアの応答です。
これは判定ではなくリスクの見取り図です。ICP備案、中国国内の保存、またはその両方が必要かは、何を配信するか、どれだけの個人データを保持するか、ユーザーが誰かによって変わります——構築の前に法務と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Platform.shへのデプロイはそのまま続けます。当社が加えるのは、中国本土のプレゼンスを持たないプラットフォームには提供できないただ一つのピース——法令に沿った、既存のPlatform.shオリジンの前段に置くICP備案済みの中国本土内からの配信です。作り直しも、二つ目のコードベースも、Platform.shからの移行も要りません。当社の中国チームが、貴社の法人とデータ量に照らしてICPとデータの国内保存の義務を整理し、合法的な中国プレゼンスに必要な中国国内からの配信と保存を立ち上げます。その間、アプリケーションはすでに動いている場所でそのまま動き続けます。
関連する読み物：
よくあるご質問
Platform.shは中国本土にデータセンターを持っていますか？
いいえ。Platform.sh自身のリージョン一覧——現在はUpsunブランドで公表——によれば、プロジェクトはシドニー（オーストラリア）、ダブリン・フランクフルト・グラヴリーヌ・ロンドン・パリ・ストックホルム・チューリッヒ（欧州）、モントリオール（カナダ）、チャールストン・モーゼスレイク・ワシントン（米国）にデプロイされます。中国本土内には一つもなく、最も近いシドニーも依然としてオフショアです——そのためPlatform.shから本土の訪問者へ提供されるサイトは国外から配信され、Platform.sh自身にはICP備案の経路がありません。
中国向けのサイトをPlatform.shで運用するのは違法ですか？
本質的に違法ではありません。二つの別個の義務がリスクを生みます。中国本土内から本土の訪問者へ公開サイトを提供するにはICP備案が必要ですが、それはPlatform.shが提供しない中国本土のホスティングに紐づきます。そして中国ユーザーの個人データをオフショアのPlatform.shのアプリやマネージドサービスに保持することは、PIPLが規律する越境移転であり、CIIOや大量取扱者には中国国内の保存義務が加わります。一律の禁止ではなく、貴社のデータと役割に照らして法務と大きさを見積もるべきリスクとして扱ってください。
21YunBoxは中国でのPlatform.shアプリの運用を手助けできますか？
はい。当社の中国チームが、ICPとデータの国内保存のリスクを評価し、オフショアのPaaSには提供できない法令適合のICP備案済みの中国国内からの配信と保存を——すでに運用中のPlatform.shオリジンの前段に、作り直しなしで——提供します。お問い合わせいただければ、個別の構成を一緒に整理します。
