Railwayは中国本土で使えるか：ICP、データの国内保存、そしてオフショアのPaaS
Railwayは中国本土にリージョンを持たず、サービスとデータベースは米国西部・米国東部・EU西部・東南アジアにデプロイされます。そのため中国向けのアプリはオフショアから配信され、ICP備案の足場がなく、アプリが保存する個人情報はPIPLの下で中国本土の外に置かれます。「二つの扉」をコンプライアンス起点で読み解きます。
Railwayは中国本土で使えるか
Railwayが中国本土の利用者に使えるかは、まずライセンスとデータの国内保存の問いであり、速度の問いはその後にすぎません。Railwayはプラットフォーム・アズ・ア・サービスで、貴社のアプリ・マネージドデータベース・ボリュームを、選択したリージョンにビルド・デプロイします——そして中国の法が反応するのは、そのリージョンがどこに所在するかです。
Railway自身のリージョン一覧によれば、デプロイ先は4つのリージョン——US West（カリフォルニア）、US East（バージニア）、EU West（アムステルダム）、Southeast Asia（シンガポール）——で、一つも中国本土にはありません。そのためRailway上で運用する公開アプリは、本土の利用者にオフショアから到達し、Railway自体にはICP備案の経路がなく、アプリやそのデータベースが中国のユーザーのために保持するあらゆる個人情報はPIPLが規律する越境移転になります。下のスナップショットは、Railway自身のフットプリントと、それが引き起こす中国のルール、そしてそれを塞ぐ法令適合なICP備案済みの国内経路を対応づけます。
これは法的な判定ではなくリスクの見取り図です——義務は何を提供し、どの個人情報を保持するかで変わります。当社の中国チームがICPと越境の経路を一緒に整理します →
コンプライアンス・スナップショット
- ✕ Railwayは中国本土のリージョンを運用していないため、その上の公開アプリにはICP備案の経路がない
- ! 貴社のRailwayのサービス・データベース・ボリュームはオフショアのリージョン（米国西部・米国東部・EU西部・東南アジア）にデプロイされる
- ! Railwayのアプリ・データベース・ボリュームに置かれる中国ユーザーの個人情報は、PIPLの下での越境移転である
- ! Railwayアプリは中国から到達できるが、到達は配信にすぎない——ICP備案も国内保存も生み出さない
- ✓ 法令に沿った経路は存在する：Railwayオリジンの前段に置く、ICP備案済みの中国国内からの配信
Railwayの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Railway自身のリージョン一覧では、アプリは4つのリージョンのいずれか——「US West Metal」（カリフォルニア）、「US East Metal」（バージニア）、「EU West Metal」（アムステルダム）、「Southeast Asia Metal」（シンガポール）——にデプロイされ、「どこにいる利用者にもより近くにアプリケーションをデプロイできる」とされる。いずれも中国本土にはなく、最も近いシンガポールもなおオフショアで、Railwayのマネージドデータベースとそのボリュームは、それが支えるサービスと同じリージョンに置かれる。 | Railway Docs — Regions（2026-10-07 取得） |
| 中国本土の訪問者に本土内から公開ウェブサイトやアプリを提供することは、国務院令第292号と工業・情報化部令第33号の下でICP備案を要し、その備案は本土に物理的に所在するホスティングリソースに紐付かなければならない。Railwayは中国本土のリージョンを運用していないため、RailwayでホストするアプリはRailway上に備案の対象となるものを何も持たず——オフショアから中国に到達しているにすぎない。 | 中華人民共和国電信条例（国務院令第292号）；非経営性インターネット情報サービス備案管理弁法（工業・情報化部令第33号） |
| 中国ユーザーの個人情報をRailwayのアプリ・マネージドデータベース・ボリュームに保持すると、それはそれらのオフショアのリージョンのいずれかに置かれるため、PIPLはこれを越境移転として扱う：取扱者——Railwayではなく、その顧客である貴社——は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければならない。 | 個人情報保護法 第3章 第38〜43条 |
| 重要情報インフラ運営者または大量取扱者の場合、中国で収集した個人情報は本土内に保存しなければならない（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条））。Railwayは中国本土のリージョンを公表していないため、その4つのリージョンはいずれもこのデータ国内保存の義務を満たせず——データを中国の地に留めるには本土内のインフラで保存を運用することになり、そこでICP備案が再び視野に入る。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条） |
| 義務の重さは、オフショアのPaaSを使うという事実そのものではなく、量と役割に応じて大きくなる：CACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証のいずれも免除される——安心だと決めてかかる前に、押さえておく価値のあるしきい値だ。 | CAC — データ越境移転の促進と規範化に関する規定（2024年3月） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Railwayをめぐる決め手は描画の速さではありません——貴社のサービスがどの国で稼働することを許されるか、そしてそれが保持するデータがどの国に置かれることを許されるか、です。Railwayはプラットフォーム・アズ・ア・サービス（PaaS）であり、その自社ドキュメントが両方に答えています。Railwayは中国本土にリージョンを一つも持ちません。そのため中国向けのRailwayアプリは、到達はできても丸ごとオフショアに置かれます——本土の公開サイトが要するICP備案の足場がなく、アプリやそのデータベースが中国のユーザーのために保持するあらゆる個人情報は、中国の法が規律する越境移転になります。到達性は配信上の細部にすぎず、リスクが宿るのはライセンスとデータの国内保存です。
中国でのRailway：ひと目で
| 決め手 | Railway自身の言葉では |
|---|---|
| 稼働する場所 | 4つのリージョン——US West Metal（カリフォルニア）、US East Metal（バージニア）、EU West Metal（アムステルダム）、Southeast Asia Metal（シンガポール）。いずれも中国本土にはなく、最も近いシンガポールも依然としてオフショアです。 |
| そこで動くもの | Railwayは選択したリージョンに貴社のアプリとサービスをビルド・デプロイし、マネージドデータベースと永続ボリュームも同じリージョンに置かれます。アプリが保存するものは、そのリージョンのある場所に存在します。 |
| 一般公開での提供 | 中国本土の訪問者に本土内から提供するアプリには、本土のホスティングリソースに紐付いたICP備案が必要です。本土リージョンがないため、Railwayにはそれ自体のICP備案の経路がありません。 |
| Railway上の貴社データ | Railwayのアプリ・マネージドデータベース・ボリュームに保持される中国ユーザーの個人情報はオフショアに置かれます——PIPLが規律する越境移転であり、加えて重要情報インフラ運営者（CIIO）や大量取扱者には、オフショアのリージョンでは満たせないデータの国内保存義務が生じます。 |
| 到達できるか | 到達性は配信の問いであって、コンプライアンスの問いではありません。Railwayアプリが本土の利用者に対して読み込まれても、それはオフショアから配信されており、ICP備案も国内でのデータ保存も生み出しません。 |
本土リージョンがないため、拠り所となるICP備案がない
Railwayは貴社のアプリを4つのリージョン——カリフォルニアのUS West、バージニアのUS East、アムステルダムのEU West、シンガポールのSoutheast Asia——にデプロイし、その自社の言葉を借りれば、狙いは“deploy your applications closer to your users no matter where they are located”（どこにいる利用者にもより近くにアプリケーションをデプロイする）ことです。4つのいずれも中国本土にはなく、最も近いシンガポールもなお本土の外です。
この地理が、パフォーマンスよりもずっと前にライセンスの問いを決めます。中国本土の訪問者に本土内から提供される公開ウェブサイトやアプリは、国務院令第292号と工業・情報化部令第33号の下でのICP備案にかかっており、その備案は本土に物理的に所在するホスティングリソースに紐付かなければなりません。Railwayにはそのようなリソースがないため、Railway上には備案の対象となるものが何もありません。ここが「すでにRailwayでデプロイしている」では足りなくなる地点です。中国に到達することは、そこで運営する許可を得ていることと同じではなく、ワンコマンドのデプロイもリージョン選択も、備案が要する本土の足場を生み出しはしません。
中国ユーザーのデータはオフショアに置かれる
Railwayは貴社のアプリケーションとそのマネージドデータベースを同じオフショアのリージョンに置くため、アプリが中国のユーザーから集める個人情報は、デプロイした先——米国、オランダ、またはシンガポールであって、本土では決してない——に落ち着きます。中国の個人情報保護法（PIPL）の下では、その移動は越境移転であり、義務は取扱者——Railwayではなく、その顧客である貴社——に課されます。通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。貴社が重要情報インフラ運営者（CIIO）または大量取扱者であれば、中国で収集した個人情報は本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——これはRailwayの4つのリージョンのいずれも満たせないデータ国内保存の義務です。
中国に到達することは、中国で認められていることではない
中国がRailwayアプリを一律に遮断するわけではありませんが、それは問いの配信側の半分であり、しかも人を惑わせる半分です。本土の訪問者にどれほど速く応答しても、応答はオフショアからなされます——そしてそこから応答することは、ICP備案も国内でのデータ保存ももたらしません。この二つのギャップは、ホスティングがどこに所在し、データがどこに落ち着くかというコンプライアンス上の事実であって、最適化で消せるレイテンシではありません。より速いオフショアの応答も、やはりオフショアの応答です。
これは判定ではなくリスクの見取り図です。ICP備案が必要か、国内保存が必要か、その両方かは、何を提供するか、どれだけの個人情報を保持するか、そして利用者が誰かによって変わります——構築の前に、専門家と整理する価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社はRailway上での構築とデプロイを続けます。当社が供するのは、本土に拠点を持たないプラットフォームが単独では提供できない一つの要素——法令に沿った、本土内からのICP備案済みの配信を、既存のRailwayオリジンの前段に置くことです。作り直しも、二つ目のコードベースも、Railwayからの移行もありません。当社の中国チームが、貴社の法人と取扱データ量に照らしてICPとデータ国内保存の義務を整理し、そのうえで合法的な中国拠点が必要とする国内からの配信と保存を立ち上げます——その間も、貴社のアプリケーションは今動いている場所でそのまま動き続けます。
関連する読み物：
よくあるご質問
Railwayは中国本土にデータセンターを持っていますか？
いいえ。Railway自身のリージョン一覧によれば、アプリのデプロイ先はUS West（カリフォルニア）、US East（バージニア）、EU West（アムステルダム）、Southeast Asia（シンガポール）で、いずれも中国本土にはありません。最も近いシンガポールもなおオフショアなので、Railwayから本土の訪問者に提供されるアプリは国外から配信され、Railway自体にはICP備案の経路がありません。
中国向けのアプリをRailwayで運用するのは違法ですか？
本質的に違法ではありません。リスクを生むのは二つの別々の義務です。中国本土の訪問者に本土内から公開アプリを提供するにはICP備案が必要で、それはRailwayが提供しない本土のホスティングに紐付きます。そして中国ユーザーの個人情報をオフショアのRailwayのアプリ・データベース・ボリュームに保持することはPIPLが規律する越境移転であり、CIIOや大量取扱者には国内保存の義務が加わります。一律の禁止ではなく、貴社のデータと役割に照らして専門家と規模を見積もるべきリスクとして扱ってください。
21YunBoxはRailwayアプリを中国で運用する手助けができますか？
はい。当社の中国チームが、ICPとデータ国内保存のリスクを評価し、オフショアのPaaSでは提供できない法令適合なICP備案済みの中国国内からの配信と保存を——すでに運用中のRailwayオリジンの前段に、作り直しなしで——用意します。お問い合わせいただければ、個別の構成を一緒に整理します。
