PostgreSQLは中国本土で使えるか：データの国内保存、ローカライゼーション、PIPLの越境
PostgreSQLは無料のオープンソースソフトウェアで、インストールした場所ならどこでも——中国本土の地にセルフホストするのも含めて——動きます。それが合法的なレバーです。コンプライアンスの問いはどこで動かすかです。中国本土のリージョンを持たないオフショアのマネージドサービスは、中国の記録を国外に残し、PIPLの越境移転になります。データベースのデータがどこに置かれることを許されるかを、コンプライアンス起点で読み解きます。
PostgreSQLは中国本土で使えるか
PostgreSQLが中国で使えるかはデータの国内保存の問いであって、到達性の問いではありません——そしてエンジンそのものが合法的なレバーです。PostgreSQLはあらゆる主要OSで動く無料のオープンソースソフトウェアで、中国本土内のサーバーへのセルフホストも含めてどこでも動き、決して「ブロック」されません。
PostgreSQLはデータの国内保存について中立なので、データがどこに落ち着くかは、エンジンではなく、どこにデプロイするかで決まります。中国国内にセルフホストするか、ライセンスを持つ国内マネージドサービス（例：Alibaba CloudのApsaraDB RDS for PostgreSQLの本土リージョン）で動かせば、中国の記録は本土の地に留まります。中国本土のリージョンを持たないオフショアのマネージドサービス——Google Cloud SQL、Supabase、Neonはいずれも持ちません——で動かせば、保持する顧客アカウント・ユーザープロフィール・取引は国外に置かれます。PIPLが規律する個人情報の越境移転（第38〜40条）であり、重要情報インフラ運営者や大量取扱者にとっては中国国内保存の義務（英語）（PIPL 第40条；サイバーセキュリティ法 第39条、旧第37条）の違反です。ソブリンパーティションは存在します——Sinnetとウェスト・クラウド（NWCD）によるAWS China、21VianetによるAzure China——が、それぞれ独自のアカウント・ICP・機能ギャップを持つ別個の運用者なので、中国国内のリージョンは自動的なコンプライアンスではありません。
これは判定ではなくリスクの見取り図です——義務は貴社の法人、データ量、データベースに置かれる個人情報が誰のものかで変わります。当社の中国チームがPostgreSQLのデータのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! PostgreSQLはデータの国内保存について中立：データがどこに置かれるかは、どこにデプロイするかで決まる
- ✕ 中国本土のリージョンを持たないオフショアのマネージドPostgresは、中国のデータを国外に残す
- ! オフショアのリージョンにある中国の記録はPIPLの越境移転（第38〜40条）
- ! CIIO／大量取扱者は、オフショアのDBでは満たせない中国国内保存の義務を負う
- ! 中国国内の選択肢は存在——セルフホスト、Alibaba ApsaraDB、ソブリンクラウド——ただしギャップあり
- ✓ 合法的な経路：リスクを整理し、中国国内の保存にローカライズし、ICP備案済みの中国国内からの配信
PostgreSQLの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| PostgreSQLはデータの国内保存について中立な、セルフホスト可能なソフトウェア——ベンダーでもホスティングの場所でもない。自社のAboutページはPostgreSQLを"free and open source"（無料でオープンソース）なソフトウェアで"runs on all major operating systems"（あらゆる主要OSで動く）と説明し、コミュニティ運営のPostgreSQL Global Development Groupが保守する。エンジンは自分でダウンロードして動かすため、データが落ち着く場所は、どこにデプロイするか——中国本土のインフラへのセルフホストも含めて、これは本土の地にデータを留める（合法的なレバー）——で完全に決まる。 | PostgreSQL プロジェクト — About ページ、2026-10-10 取得 |
| オフショアのマネージドPostgresのサービスには中国本土のリージョンがない。Google自身のCloud SQLのロケーションのページは"when you create a Cloud SQL instance, you choose a region where the instance and its data are stored,"と述べ、香港（asia-east2）などを含む40を超えるリージョンを列挙するが、中国本土内には一つもない。サーバーレスPostgresのクラウドSupabaseとNeonも同様に中国本土のリージョンを挙げていない。ライセンスを持つ中国国内のマネージドの選択肢は存在する（例：Alibaba CloudのApsaraDB RDS for PostgreSQLの本土リージョン）し、別個のソブリンパーティションも存在する——SinnetとNWCDが運用するAWS China、21Vianetが運用するAzure China。 | Google Cloud SQL for PostgreSQL — Manage instance locations、2026-10-10 取得 |
| オフショアに保存された中国の顧客・ユーザーの記録はPIPLの下での越境移転。リレーショナルデータベースは個人情報が落ち着く場所だ——アカウント、プロフィール、注文、取引。本土で収集しオフショアのPostgreSQLのデプロイに保存した記録はPIPLが規律する移転であり、通知、個別の同意、移転メカニズムのいずれか一つ（PIPL 第38〜40条）を要し、量やセンシティブ度のしきい値を超えればCACの安全評価（英語）がありうる——そして義務を負うのはオープンソースのプロジェクトではなく貴社だ。 | 中華人民共和国個人情報保護法 第28条および第38〜40条 |
| CIIOと大量取扱者は、オフショアのデータベースでは満たせない中国国内保存の義務を負う。本土で収集した個人情報と重要データは本土に保存しなければならない（PIPL 第40条；サイバーセキュリティ法 第39条、旧第37条）。2026年1月1日施行の2025年サイバーセキュリティ法改正で、データ国内保存の条文が第37条から第39条に繰り下がったが、内容は変わっていない。PostgreSQLは中国国内で同一に動くため、本土インフラへのセルフホスト（またはライセンスを持つ国内マネージドサービス）が、移行なしにこの義務を満たす。 | PIPL 第40条；中華人民共和国サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土にサービスを提供するチームにとって、PostgreSQLについての問いは、インストールできるか・接続できるかではありませんでした。できます。PostgreSQLはあらゆる主要OSで動く無料のオープンソースソフトウェアであり、上海のサーバーでもバージニアのサーバーでも同じように動きます。リレーショナルデータベースは、貴社の記録が物理的に落ち着く場所です——顧客アカウント、ユーザープロフィール、注文と取引、サポート履歴、製品を使う人の個人情報。ですから本当の問いはデータの国内保存です——そのデータはどこに置かれることを許されるのか。PostgreSQL自体はデータの国内保存について中立です。コミュニティ運営のPostgreSQL Global Development Groupが出荷するのはエンジンであってホスティングの場所ではなく、データがどこに落ち着くかは、どこにデプロイするかで完全に決まります——セルフホスト、または中国国内のライセンスを持つ国内マネージドサービスなら本土の地に留まり、中国本土のリージョンを持たないオフショアのマネージドサービスなら中国の記録は国外に置かれます。
中国でのPostgreSQL：ひと目で
| 決め手 | PostgreSQL自身の言葉で——そして中国の法では |
|---|---|
| 記録が物理的に落ち着く場所 | PostgreSQLはデータの国内保存について中立です。自社サイトは"free and open source"（無料でオープンソース）なソフトウェアで"runs on all major operating systems"（あらゆる主要OSで動く）と述べます。データが落ち着く場所は、どこにデプロイするか——本土インフラへのセルフホスト、ライセンスを持つ国内マネージドサービス（例：Alibaba CloudのApsaraDB RDS for PostgreSQLの本土リージョン）、またはオフショアのマネージドサービス——で決まります。オフショアのマネージドPostgres——Google Cloud SQL、SupabaseやNeonのようなサーバーレスクラウド——は、中国本土のリージョンを一つも挙げていません。 |
| 何を保持し、なぜ個人情報か | リレーショナルデータベースは個人情報が落ち着く場所です。中国の顧客の氏名・メール・口座番号・注文と取引の履歴・デバイス識別子、そして中国の従業員のHRとアイデンティティの記録。特定可能な個人を記述した瞬間に個人情報であり——一つのテーブルが第28条のセンシティブな個人情報（金融・政府ID・精密な位置・健康のフィールド）を保持しうります。 |
| データベース内の本土のデータ | 中国で収集しオフショアのPostgreSQLのデプロイに保存した記録は、PIPLが規律する越境移転です——通知、個別の同意、移転メカニズムのいずれか一つ（PIPL 第38〜40条）。義務を負うのはオープンソースのプロジェクトではなく、運営者である貴社です。 |
| 中国国内の保存義務 | 重要情報インフラ運営者または大量取扱者は、オフショアのデータベースでは満たせない国内保存の義務を負います——本土の個人情報と重要データは本土に留めなければなりません（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条）（英語））——2026年1月1日施行の2025年サイバーセキュリティ法改正で、データ国内保存の条文が第37条から第39条に繰り下がりましたが、内容は変わっていません。 |
| 到達できるか | 到達性は配信側の半分として扱い、問いそのものとしないでください——エンジンは中国国内で問題なく動きます。合法的なレバーは中国国内で動かすこと（セルフホスト、またはライセンス／ソブリンのマネージドの選択肢）であり、その前段のあらゆる中国向けの面——アプリ、APIエッジ、管理やレポートのポータル——は、中国本土のホスティングリソースに紐づいたICP備案（国務院令第292号；MIIT令第33号）が必要です。 |
データが実際に落ち着く場所
PostgreSQLはリージョンを持ちません。持つのは貴社のデプロイです。エンジンはフランクフルトでもシンガポールでも上海でも同じビットなので、データの国内保存の問いは、それを載せるホストに完全に懸かっています。
オフショアのマネージドサービスでは、そのホストは本土の外にあります。Google自身のCloud SQLのロケーションのページは”when you create a Cloud SQL instance, you choose a region where the instance and its data are stored,“（Cloud SQLインスタンスを作成するとき、インスタンスとそのデータが保存されるリージョンを選ぶ）と述べ、香港（asia-east2）などを含む40を超えるリージョンを列挙しますが、中国本土内には一つもありません。サーバーレスPostgresのクラウドであるSupabaseとNeonも同様に、中国本土の選択肢のないリージョン一覧を公表しています。本番データベースをこれらのいずれかに向ければ、中国の顧客とユーザーの記録は国外に落ち着きます。個人情報保護法（PIPL）の下で、それは越境移転であり、責任を負う取扱者は貴社です。
中国国内の選択肢は現に存在し、それが合法的なレバーです。本土インフラにPostgreSQLをセルフホストでき、そこでエンジンは同一に動きます。ライセンスを持つ国内マネージドサービスを使えます——例えばAlibaba CloudのApsaraDB RDS for PostgreSQLはその本土リージョンで動きます。そして大手の外資系クラウドは、別個のソブリンパーティションを通じてのみ中国に届きます。AWS China（Sinnetが運用する北京リージョンとNWCDが運用する寧夏リージョン）とAzure China（21Vianetが運用）は、独自のアカウント・独自のICP・独自の機能と可用性のギャップを持つ別々のクラウドです。中国国内のリージョンは自動的なコンプライアンスではありません——それはコンプライアンスの出発点です。
保持するのは個人情報だ
データベースがこの精査に値するのは、何を保存するかによります。データの一部分に触れるツールと違い、主要なデータストアは、顧客との関係の記録のすべてが着地する場所です——アカウント、プロフィール、注文、支払い、メッセージ。それらの各行は、人を特定した瞬間にPIPLの下での個人情報であり、その一部は第28条のセンシティブな個人情報——金融記録、政府発行のID、精密な位置、生体認証や健康のデータ——であって、より高い基準（特定の目的、厳格な必要性、個別の同意）がかかります。
だからこそ、ここでのデータの国内保存は単なる良い慣行にとどまりません。重要情報インフラ運営者、そして規制当局のしきい値を超える量の取扱者にとって、本土で収集した個人情報と重要データは本土に保存しなければなりません（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条）（英語））。オフショアのデータベースは構造的にこの義務を満たせません——データは定義上、間違った国にあるからです。そして移転が許される場合でも、量やセンシティブ度のしきい値を超えると、合法的に国外へ出る前にCAC主導のデータ越境の安全評価（英語）を引き起こすことがあります。
オフショアでの運用は国内保存の義務を満たさない——そして何が満たすか
正直な要約は狭く、重要です。PostgreSQLについて「ブロックされている」ものは何もなく、それを手放す必要もありません。リスクはソフトウェアではなく、本土の個人情報を本土の外に駐車するデプロイです。デプロイを直せばリスクは閉じます。
合法的なレバーは、同じPostgreSQLを中国国内で動かすことです。本土インフラへのセルフホスト、またはライセンスを持つ国内やソブリンクラウドのマネージドサービスで、エンジンは国外とまったく同じように振る舞います——同じSQL、同じ拡張、同じバックアップとレプリケーション——ので、中国が国内に留めよと求める記録はそのとおり留まり、書き換えも二つ目のスキーマも要りません。本土のアプリケーションをオフショアのエンドポイントへ引き戻すことはローカライゼーションではなく、保存の義務を満たしません。合法的な中国国内の同等物を立ち上げることが満たします。データの一部が合法的に国外へ出られる場合は、その移転を最小化し、同意を得て、移転メカニズムで裏づけます。一方、データベースの前段の中国向けの面は、自身のICP備案を得ます。
これは判定ではなくリスクの見取り図です。中国国内の保存、移転メカニズム、個別の同意、ICP備案、あるいはそれらの組み合わせのどれを負うかは、貴社の法人、データ量、保持するもののうちどれだけが個人・センシティブか、ユーザーが誰かによって変わります——本土の記録を一つでもどこに置くかを決める前に、法務と確定させる価値があります。
合法的な経路——マッピング・ローカライズ・配信
中国本土向けにPostgreSQLを合法的に運用するために、それを手放す必要はありません。21YunBoxは移行ではなく法令適合のオーバーレイであり——そしてすでに運用しているオープンソースのエンジンにとっては、スタックの傍らに座るパートナーであって、その競合ではありません。三つの動きがあり、それらは組み合わさります。
マッピング。 当社の中国コンプライアンスチームが、貴社の実際の法人、データ量、データベースに置かれる個人情報が誰のものかに照らして、PIPLの越境・データの国内保存・データローカライゼーション（CII）の義務を読み解きます——何かを動かす前に、リスクを書き出します。
ローカライズ。 リスクはデータがどこに置かれるかなので、データベースを中国国内で動かします——本土インフラへのセルフホスト、またはライセンスを持つ国内やソブリンクラウドのマネージドの選択肢で——そして中国が本土の地に留めよと求める個人情報をそのとおり留めます。ローカライズとは同じエンジンの合法的な中国国内のデプロイであって、オフショアのエンドポイントへ送り返す構成では決してありません。国境を越えるのは、最小化され合法的に移転可能な部分だけです。
配信。 データベースの前段のあらゆる中国向けの面——アプリ、APIエッジ、本土のユーザーが叩く管理やレポートのポータル——に、21YunBox Optimizerが、すでに運用中のスタックの前段で、ICP備案済みの中国国内からの配信を提供します。作り直しも、二つ目のコードベースもありません。21YunBoxはいかなる種類の迂回手段も使わず、勧めもしません。核心はまさに、合法的で備案済みの中国国内の経路です。
目標は明快です。貴社のPostgreSQLデータベースが、中国のユーザーに対して合法的かつ法令に沿って動くことです。
関連する読み物：
よくあるご質問
PostgreSQLは中国でブロックされていますか？
いいえ。PostgreSQLはあらゆる主要OSで動く無料のオープンソースソフトウェアで、中国本土内のサーバーで問題なく動き、決してブロックされません。コンプライアンスの問いは、動くかどうかではなく、そのデータがどこに置かれることを許されるかです。中国国内にセルフホストするかライセンスを持つ国内マネージドサービスなら中国の記録は本土の地に留まり、中国本土のリージョンを持たないオフショアのマネージドサービスなら国外に残ります——PIPLはこれを越境移転として扱います。
どのマネージドPostgreSQLサービスが中国本土のリージョンを持っていますか？
グローバルクラウドのデフォルトのマネージドPostgres——Google Cloud SQL、加えてSupabaseやNeonのようなサーバーレスクラウド——は中国本土のリージョンを挙げていません。中国国内の選択肢は別々の運用者を通じて存在します。Alibaba CloudのApsaraDB RDS for PostgreSQLはその本土リージョンで動き、AWS China（北京・寧夏）はSinnetとNWCDが運用する別個のパーティション、Azure Chinaは21Vianetが運用します。それぞれ独自のICP・機能・可用性のギャップを持つ別個のアカウントなので、中国国内のリージョンは自動的なコンプライアンスではなく、その出発点です。
中国で法令適合であるために、PostgreSQLから移行しなければなりませんか？
いいえ。エンジンはデータの国内保存について中立で中国国内でも同一に動くため、合法的な経路は、同じPostgreSQLを中国国内で動かすこと——本土インフラへのセルフホスト、またはライセンスを持つ国内やソブリンクラウドのマネージドサービスで——であり、中国が国内に留めよと求める個人情報をそのとおり留めます。それは書き換えではなくデプロイの変更です。これをリスクの見取り図として扱い、貴社自身の法人とデータ量に照らして具体を法務と確定させてください。
