Prismaは中国本土で使えるか：ORM、Prisma Postgres、データの国内保存
PrismaのORMは、貴社のアプリとともに動く中立的なライブラリです——しかしホスト型のPrisma PostgresとAccelerateは、オフショアのリージョン（サンフランシスコ、北バージニア、パリ、フランクフルト、東京、シンガポール）でのみ稼働し、中国本土には一つもありません。そのため中国ユーザーの記録データはオフショアに置かれ、クエリのたびに国境を越えます——速度ではなく、PIPLのデータ国内保存と越境移転の問いです。
Prismaは中国で使えるか
Prismaを中国で使えるかは二つに分かれます——そして決め手の半分は、速度ではなくデータの国内保存の問いです。Prisma ORMは単なるライブラリで、どこで動くにせよ貴社のアプリケーションの内側で動くため、それ自体では中国のデータ国内保存の問いを生じさせません。中国の法が見るのは、Prismaのホスト型データプラットフォーム——Prisma PostgresとAccelerate——が貴社のデータをどこに保持するか、です。
Prisma自身のFAQによれば、「Prisma Postgresは現在、以下のリージョンで利用可能」——サンフランシスコ、北バージニア、パリ、フランクフルト、東京、シンガポール——で、中国本土には一つもありません。したがって記録データベース（system of record）がPrisma Postgresであれば、中国ユーザーの個人データはオフショアに保存され、クエリのたびに国境を越え、Accelerateのホスト型キャッシュもクエリ結果をオフショアに保持します。PIPLはこの越境移転を規律し、CIIOまたは大量取扱者にとっては、どのオフショアのリージョンも国内保存の義務を満たせません。下の表はPrisma自身の記述と、それが引き起こすルールです。
これは判定ではなくリスクの見取り図です——義務は、何を保存するか、取扱データ量、そして貴社の役割によって変わります。当社の中国チームがPrismaのデータ国内保存リスクを一緒に整理します →
コンプライアンス・スナップショット
- ✓ Prisma ORM自体は中立——どこであれ貴社のアプリの内側で動くライブラリなので、それ自体では中国のデータ国内保存の問いを生じさせない
- ✕ しかしホスト型データベースのPrisma Postgresはオフショアのリージョンでのみ稼働——サンフランシスコ、北バージニア、パリ、フランクフルト、東京、シンガポール——中国本土には一つもない
- ! Prisma Postgres内の個人データと、Accelerateがキャッシュするクエリ結果はオフショアに置かれる——PIPLが規律する越境移転
- ✕ 中国本土のリージョンがなく、CIIOまたは大量取扱者にとってデータ国内保存の選択肢がない
- ✓ 法令に沿った経路は存在：スタックの前段に置くICP備案済み・国内からの保存と配信——作り直しも移行も不要
Prismaの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Prisma自身のPrisma Postgres FAQでは、「Prisma Postgresは現在、以下のリージョンで利用可能」——us-west-1（サンフランシスコ）、us-east-1（北バージニア）、eu-west-3（パリ）、eu-central-1（フランクフルト）、ap-northeast-1（東京）、ap-southeast-1（シンガポール）。中国本土には一つもなく、最も近い東京やシンガポールも依然としてオフショアです。したがってPrisma ORMをどこにデプロイしようと、記録データベース（system of record）がPrisma Postgresであれば、データベースそのものは本土の外に置かれます。 | Prisma Docs — Prisma Postgres FAQ（2026-10-08 取得） |
| Prismaは、中国でのリスクが異なる二つの部分から成ります。Prisma ORMは貴社のアプリケーションの内側で動くライブラリなので、アプリをデプロイした場所に位置し、それ自体ではどの国境も越えてデータを動かしません。Prisma Postgresは違います——Prisma自身の言葉では「コネクションプーリングとエッジランタイムのサポートを組み込んだマネージドPostgreSQLデータベース」であり、ユーザーが生成する個人データを保持するホスト型の記録データベースです。コンプライアンスの問いは、ライブラリではなくホスト型データプラットフォームに紐づきます。 | Prisma Docs — Prisma Postgres overview（2026-10-08 取得） |
| ホスト型データベースは記録のシステムです。読み取りのたびに個人データを引き出し、書き込みのたびに書き戻すため、中国本土内からオフショアのPrisma Postgresエンドポイントへ接続するアプリケーションやユーザーは、一度きりではなく継続的に個人情報を国境を越えてやり取りします。PIPLはこの越境移転を規律します——個人情報の取扱者（Prismaではなく、その顧客である貴社）は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を満たさなければなりません。 | PIPL 第3章 第38〜43条 |
| キャッシュ層もデータをオフショアに保ちます。PrismaのFAQによれば、「cacheStrategyは、ホスト型のAccelerate接続を介してのみ、Prisma Postgresデータベースと動作する」——したがってAccelerateを介してクエリ結果をキャッシュすると、それらの結果のコピー（個人データを含みうる）は、中国の地ではなく、同じオフショアのリージョンにあるPrismaのホスト型インフラに保持されます。 | Prisma Docs — Prisma Postgres FAQ（Caching）（2026-10-08 取得） |
| CIIOまたは大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。Prisma Postgresは中国本土のリージョンを公表していないため、そのどの拠点もこのデータ国内保存の義務を満たせません——中国ユーザーのデータを中国の地にとどめるには、データベースとその保存を中国本土内のICP備案済みインフラで運用することになります。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月8日に確認しました。
中国本土の利用者にとって、Prismaをめぐる決め手は「クエリがどれだけ速く返ってくるか」ではなく、「貴社のデータをどこに置くことが許されるか」です。そしてPrismaは、実際には二つのものから成ります。Prisma ORMはライブラリであり、貴社自身のアプリケーションの内側で、デプロイした場所がどこであれ動きます。したがってそれ自体では、中国のデータ国内保存の問いを生じさせません。Prismaのホスト型データプラットフォームは、別の問題です。マネージドデータベースであるPrisma Postgresと、ホスト型のコネクションプール兼クエリキャッシュであるAccelerateは、オフショアのリージョンでのみ稼働し、中国本土には一つもありません。Prisma Postgresを貴社の記録データベース（system of record）にすれば、中国ユーザーが生成する個人データはオフショアに保存され、読み取りと書き込みのたびに国境を越えます。エンドポイントには到達できます。しかし中国の法が反応するのは、記録データが国境の向こう側に置かれているという事実です。
中国でのPrisma：ひと目で
| 決め手 | 中国におけるPrismaの立ち位置 |
|---|---|
| Prismaとは何か | リスクの異なる二つの部分から成ります。Prisma ORMは貴社のアプリケーションの内側で動くライブラリで——データの国内保存については中立です。Prisma Postgres（マネージドデータベース）とAccelerate（ホスト型のコネクションプール兼クエリキャッシュ）は、貴社のデータを保持するホスト型サービスです。そのデータがどこに置かれるかが決め手の問いです。 |
| どこで稼働するか | Prisma Postgresは“currently available in the following regions”（現在、以下のリージョンで利用可能）——サンフランシスコ、北バージニア、パリ、フランクフルト、東京、シンガポール。中国本土の内側のリージョンはなく、最も近い東京やシンガポールも依然としてオフショアです。（ORMは貴社がアプリをデプロイした場所で動くため、その場所は貴社が選べます。） |
| Prismaの中の貴社のデータ | 貴社のアプリがPrisma Postgresに書き込む個人データ——そしてAccelerateがキャッシュするクエリ結果——はオフショアに置かれます。これはPIPLが規律する越境移転（数据出境）であり、読み取りと書き込みのたびに国境を越えて移動します。 |
| データの国内保存 | CIIO（重要情報インフラ運営者）または大量取扱者の場合、中国で収集した個人情報は中国本土内にとどめなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。Prisma Postgresのどのリージョンもこの義務を満たせません。 |
| 到達できるか？ | ホスト型のエンドポイントはオフショアにあるため、中国からそこへ到達できるかは配信の問題です。到達できてもできなくても、記録データはオフショアにあります——そしてそれがコンプライアンス上の事実です。 |
ORMは中立——法が見るのはホスト型プラットフォーム
まずPrismaを二つに分けることから始めましょう。中国の法の下では、その二つの半分がまったく異なる場所に位置づくからです。Prisma ORMはクライアントライブラリです。貴社のコードベースに生成され、アプリケーションのプロセス内で動き、指し示したデータベースへクエリを発行します。データをホストせず、それ自体では何も国境を越えて動かしません——中国本土内のインフラにアプリをデプロイし、中国本土内のデータベースを指し示せば、ORMは自ら越境リスクを足すことはありません。
問いを担うのは、Prismaのホスト型データプラットフォームの部分です。Prisma自身の言葉では、Prisma Postgresは 「コネクションプーリングとエッジランタイムのサポートを組み込んだマネージドPostgreSQLデータベース」 であり——Prismaが貴社に代わって運用し、ユーザーが生成する個人データを保持するサービスです。したがって中国にとっての試金石は「Prismaを使っているか」ではなく、「Prismaのホスト型プラットフォームが貴社のデータをどこに保持するか」です。これは所在地の問いであり、所在地こそ次の節が決着させるものです。
記録データベースであるPrisma Postgresはオフショアに置かれる
Prisma Postgresは、貴社のアプリケーションが実際にデータを保持する場所であり、Prisma自身のFAQはそれが置かれ得る場所を挙げています： 「Prisma Postgresは現在、以下のリージョンで利用可能」 ——サンフランシスコ、北バージニア、パリ、フランクフルト、東京、シンガポール。中国本土の内側は一つもなく、最も近い東京やシンガポールも依然としてその外です。この一つの地理的事実が、どのクエリを計測するよりも前に中国の問いを決めます。すなわち、中国ユーザーが生成するデータは国境の向こう側に保存される、ということです。
ホスト型データベースは、ファイルのコピーが一度だけ国境を越える静的アセットとは違います。ここでは個人データそのものが動いています。クエリのたびにオフショアのリージョンから読み出され、挿入と更新のたびに書き戻され、そのバックアップもオフショアに置かれます。中国の個人情報保護法（PIPL）の下では、オフショアでの保存とその継続的な流れの双方が越境移転に当たり、義務はPrismaではなく取扱者である貴社に課されます。すなわち、通知、個別の同意、そしてクリアした移転メカニズム一つです。さらに重要情報インフラ運営者または大量取扱者の場合、中国で収集した個人情報は中国本土内にとどめなければならず、オフショアのPrisma Postgresのどのリージョンもこれを満たせません。
Accelerateもクエリ結果をオフショアにキャッシュする
キャッシュ層もこれを免れません。AccelerateはPrismaのホスト型コネクションプール兼クエリキャッシュで、Prisma Postgres FAQによれば 「cacheStrategyは、ホスト型のAccelerate接続を介してのみ、Prisma Postgresデータベースと動作する」 とされています。Accelerateを介してクエリ結果をキャッシュすると、それらの結果のコピー——ユーザーの個人データを含みうる——は、中国の地ではなく、同じオフショアのリージョンにあるPrismaのホスト型インフラに保持されます。したがって、中国向けのアプリを速くしようとキャッシュに手を伸ばしても、データが国内に戻るわけではなく、そのもう一つのコピーを国外に置くことになります。Prisma Postgresと並んで動くコネクションプールも、データベースとともに、その同じオフショアのリージョンに位置します。
到達できてもできなくても、データはオフショアにある
中国からのPrismaエンドポイントへの到達性は配信の問題であり、コンプライアンスの問いとは独立しています。本土内からオフショアのリージョンへの接続が速くても遅くても、安定していても不安定でも、法的な構図は動きません。瞬時に応答するエンドポイントも、依然として中国ユーザーの個人データを本土の外で保持しており、それこそPIPLの国内保存と越境のルールが反応する対象です。これは判定ではなくリスクの見取り図として扱ってください——国内化の義務を負うのか、移転メカニズムの義務を負うのか、その両方なのかは、何を保存するか、どれだけの個人情報を保持するか、そしてユーザーが誰かによって変わります。構築の前に、専門家と整理する価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社はPrismaでの構築を続けます。当社が加えるのは、中国本土に拠点を持たないホスト型プラットフォームには提供できないピース——既存のスタックの前段に置く、法令に沿ったICP備案済み・中国本土内からの保存と配信です。作り直しも、二つ目のコードベースも、Prismaからの移行も要りません。当社の中国チームが、貴社の法人と取扱データ量に照らして越境とデータ国内保存の義務を整理し、そのうえで、中国ユーザーのデータを中国の地にとどめることを法が求める場合には、合法的な中国拠点に必要な中国国内からの保存と配信を立ち上げます——貴社のアプリケーションは、今あるその場所で動き続けたままです。
関連する読み物：
よくあるご質問
Prisma Postgresは中国ユーザーのデータを中国本土に保存しますか？
いいえ。Prisma自身のPrisma Postgres FAQによれば、本サービスは6つのリージョン——サンフランシスコ、北バージニア、パリ、フランクフルト、東京、シンガポール——で利用可能で、中国本土の内側には一つもありません。したがって、貴社のアプリケーションが中国ユーザーのためにPrisma Postgresに書き込むデータはオフショアに保持され、最も近くても東京かシンガポールです。Prisma ORMは貴社がアプリをデプロイした場所で動きますが、ホスト型データベースは記録データを本土の外に保ちます。
中国向けのアプリにPrismaを使うのは違法ですか？
本質的に違法ではなく、ORMそれ自体は論点ではありません——それは貴社のアプリとともに動くライブラリで、それ自体では何も国外へ動かしません。リスクはホスト型の製品から生じます。中国ユーザーの個人データをオフショアのPrisma Postgresに保存し、Accelerateを介してキャッシュすることは越境移転であり、PIPLは、通知し、個別の同意を取得し、移転メカニズムのいずれか一つを満たせばこれを認めます。CACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、これらのメカニズムは免除されます。それを超える場合、あるいは国内保存を負うCIIOや大量取扱者の場合には、義務が効いてきます。一律の禁止ではなく、取扱データ量と役割に照らして専門家と評価すべきリスクとして扱ってください。
21YunBoxはPrismaの構成を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、取扱データ量と役割に照らして越境とデータ国内保存のリスクを評価し——中国ユーザーのデータを本土にとどめることを法が求める場合には——既存のスタックの前段に、法令に沿ったICP備案済み・国内からの保存と配信を、作り直しもPrismaからの移行もなく立ち上げます。個別のケースはお問い合わせください。
