Recurlyは中国本土で使えるか：データの国内保存・ICP備案・越境移転
Recurlyはクラウド専用のサブスクリプション課金プラットフォームです。中国の顧客のアイデンティティ・サブスクリプション・請求書・決済手段データは、オフショアの米国またはEUリージョンに置かれ、中国本土のリージョンはありません。つまりPIPLの下で国外に保持され、しかも資金の移動には中国国内で免許を受けた決済経路が必要です。
Recurlyは中国本土で使えるか
中国向けの事業でRecurlyを運用できるかは、コンプライアンス上のリスク——データの国内保存と決済免許——の問いであって、速度の問いではありません。
Recurlyはクラウド専用のサブスクリプション課金プラットフォームで、自身の文書によれば顧客データを米国（バージニア、オレゴン）またはEU（ドイツ、ベルギー）にのみホストし、中国本土のリージョンはありません——したがって中国の顧客のアイデンティティ、サブスクリプションと請求書の記録、決済手段の参照情報はオフショアに置かれ、PIPLが規律する越境移転に当たります。到達性チェックには決して見えないもう半分：Recurlyは課金のレイヤーであって、免許を受けた中国の決済機構ではないため、中国の顧客からの実際の資金の移動は、免許を受けた中国国内の決済経路（国務院令第768号）（英語）の上を通らなければならず、プラットフォームはその上に乗ります。
これは判定ではなくリスクの見取り図です。義務はデータ量・法人・役割で変わります。当社の中国チームがRecurlyの露出を一緒に整理します →
コンプライアンス・スナップショット
- ! 中国の顧客のアイデンティティ・サブスクリプション・決済手段データはオフショアに保持
- ! Recurlyのホストは米国とEUリージョンのみ。リージョンは契約時に固定され移行不可
- ✕ 中国本土リージョンなし——中国の課金データを国内に保存できない
- ! 資金の移動には免許を受けた中国の決済機構が必要（国務院令第768号）
- ! 中国向けのチェックアウトとホスト型ページはICPを要するインターネットサービス
- ✓ 合法的な経路：データを国内に、免許を受けた決済経路、ICP備案、Recurlyの前段に
Recurlyの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Recurly自身の言葉：「Recurlyは、米国とEUという2つの主要リージョンにわたってデータセンターの所在地を選べるようにしている」とし、「米国のデータセンターはバージニアとオレゴンに、EUにはドイツとベルギーにある」。リージョンは契約時に固定され後から移行できず——そのいずれも中国本土ではないため、中国の顧客から収集した課金データはオフショアに保存される。 | Recurly Docs — Data hosting（2026-10-12 取得） |
| Recurlyの「Customer Data Processing Locations」ページは、個人情報を処理し得る場所——ブラジル、コロンビア、EU、インド、メキシコ、フィリピン、ウクライナ、英国、米国——を列挙する。中国本土はその中にない。中国の顧客の課金と決済のデータが、保存も取り扱いもオフショアで行われることを裏づける。 | Recurly — Customer Data Processing Locations（最終更新 2026-06-18、2026-10-12 取得） |
| 課金プラットフォームは課金を取りまとめるが、中国のユーザーのために資金を動かすことは免許を要する活動である。中国の非銀行決済機構に関する規制（国務院令第768号）（英語）の下では、中国のユーザーに越境決済サービスを提供するオフショアの機構は、中国国内に決済機構を設立しなければならず（第2条）、取引処理・資金決済・データ保存を中国国内で行わなければならない（第19条）。海外のサブスクリプション課金プラットフォームはその免許を受けた機構ではないため、資金の移動にはその下に免許を受けた中国国内の経路が必要となる。 | 中国 非銀行決済機構の監督管理に関する条例（国務院令第768号）第2条・第19条 |
| 中国で収集し、Recurlyのオフショアリージョンに保持される顧客と決済手段の個人情報は、PIPL第38〜40条の下での越境移転であり、第13条・第23条の通知と同意の義務の上に重なる。重要情報インフラ運営者（CIIO）または大量取扱者の場合、サイバーセキュリティ法第39条（旧第37条）（英語）は、中国で生成した個人情報を本土内に保存することを求める——オフショア専用のテナントでは満たせない。 | 中国個人情報保護法 第13・23・38〜40条；サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月12日に確認しました。
中国本土の事業の課金にRecurlyを使う企業にとって、決め手は、チェックアウトのページやアカウント管理ポータルが上海からどれだけ速く描画されるかではありません。決め手は、データをどこに置くことが許されるか、そして誰が資金を動かす免許を持つかです——Recurlyは、貴社の中国サブスクリプション収益の記録のシステムだからです。Recurlyは、中国の顧客のアイデンティティ、サブスクリプションと契約の記録、請求書と収益の履歴、そして各アカウントに紐づく決済手段の参照情報を保持します。Recurlyはクラウド専用のSaaSプラットフォームであり、オフショアの米国またはEUのリージョンにホストされ、中国本土にリージョンはありません——したがってそのすべてが国外に置かれます。さらに、中国にいる人々から継続的な支払いを受けることは免許を要する活動であり、海外の課金プラットフォームが、資金を合法的に動かす主体になることはできません。だからこそ、これはまずコンプライアンス上のリスクの問いであって、パフォーマンスの問いではありません。
中国でのRecurly：ひと目で
| 決め手 | Recurly自身の言葉では——そして中国の法では |
|---|---|
| 何を保持するか | 貴社の中国サブスクリプション収益の記録のシステム：中国の顧客のアイデンティティ（氏名、メールアドレス、請求先住所、電話番号）、そのサブスクリプションと契約の記録、請求書と収益の履歴、各アカウントに紐づく決済手段の参照情報——加えて、中国の顧客が接する、ホスト型のチェックアウト、ホスト型決済ページ、ホスト型アカウント管理の各画面。 |
| どこで動くか | Recurlyはクラウド専用のSaaSプラットフォームです。自身の文書によれば、データは2つのリージョン——米国（バージニア、オレゴン）とEU（ドイツ、ベルギー）——にホストされ、リージョンは契約時に固定され後から移行できず、いずれも中国本土ではありません。さらに、データはより遠方のオフショア拠点からも処理され得るとされています——そのどれも中国ではありません。 |
| 顧客と決済手段のPII | 中国の顧客のアイデンティティと決済手段データは、サイトに割り当てられたオフショアのリージョンに置かれます——PIPL第38〜40条の下での越境移転であり、第13条・第23条の通知と同意の上に重なります。重要情報インフラ運営者（CIIO）または大量取扱者の場合、サイバーセキュリティ法第39条（旧第37条）は、中国で収集した個人情報を中国本土内に保存することを求めます。 |
| 資金を動かす——決済免許という扉 | これがスピードテストでは決して見えないもう半分です。Recurlyは継続課金を取りまとめますが、中国のユーザーから支払いを受けることは免許を要する活動です。非銀行決済機構に関する規制（国務院令第768号）（英語）の下では、中国のユーザーに越境決済サービスを提供するオフショアの事業者は、中国国内に拠点を設立しなければならず（第2条）、処理・決済・データ保存を中国国内で行わなければなりません（第19条）。海外の課金プラットフォームはその免許を受けた機構ではありません——その下に、免許を受けた中国国内の決済経路が必要です。 |
| 中国向けのチェックアウトやポータル | 本土のユーザーに提供するチェックアウトページ、ホスト型決済ページ、ホスト型アカウント管理ページは、インターネット情報サービスに当たり、中国本土のホスティングリソースに紐づくICP備案の義務を伴います。Recurlyがホストするページはオフショアのインフラで動くため、それ自体にICP備案の経路はありません。 |
| 到達性は軸ではない | チェックアウトが本土から速く開くかどうかは運用上の問題であって、コンプライアンスの問いではありません。決め手は、顧客と決済のデータがどこに置かれるか、そして誰が資金を動かす免許を持つかです。21YunBoxは、規制対象のデータを免許を受けた決済経路の上で国内に留め、公開ページにICP備案を行い、法令に沿って配信する——21YunBox Optimizerで——お手伝いを、今お使いのRecurlyの前段で行います。 |
実際に何を保持するのか——貴社の中国収益の記録のシステム
Recurlyは、フォントやスクリプトのような静的なアセットではありません。貴社の中国サブスクリプション事業の運用の中核であり、中国の法が注視する2種類のデータを集約します。1つ目は個人情報と財務情報です——中国の顧客のアイデンティティ（氏名、勤務先または個人のメールアドレス、請求先住所、電話番号）、そのサブスクリプションと契約の記録、請求書、収益の履歴、各アカウントに紐づく決済手段の参照情報（トークン化されたカードやアカウントの詳細、有効期限、請求先の本人情報）です。2つ目——到達性チェックには決して見えないもう半分——は資金の移動そのものです。Recurlyは継続課金を起動する課金とオーケストレーションのレイヤーであり、中国本土にいる人々からその支払いを受けることは、海外のプラットフォームが単独では行えない、規制され免許を要する活動です。Recurlyはオフショアの米国またはEUのリージョンにホストされるクラウド専用のSaaSプラットフォームであるため、中国の顧客の課金と決済のデータは既定で国外に保持・処理され、その資金の合法的な移動は、中国国内で免許を受けた経路の上を通らなければなりません。
3つの扉——データの国内保存、決済免許、ICP
第1の扉は個人情報の国内保存です。Recurlyサイトが中国にいる人々から収集する顧客のアイデンティティと決済手段データは、中国の個人情報保護法（PIPL）の下では個人情報に当たり、それをオフショアのリージョンに保持することは越境移転（数据出境）です。義務はRecurlyではなく、取扱者である貴社に課されます：第13条と第23条は収集のための通知と根拠を求め、第38〜40条は国外へ送るための移転メカニズム——CACの安全評価、CAC標準契約、または認証——を求めます。課金記録がセンシティブ個人情報を含む場合、PIPL第28〜29条は、特定の目的・必要性・個別の同意の要件で基準を引き上げます。そして重要情報インフラ運営者（CIIO）または大量取扱者の場合、サイバーセキュリティ法（英語）第39条（旧第37条）は、中国で生成した個人情報を本土内に保存することを求め、オフショアのサイトではこれを満たせません。
第2の扉は、課金プラットフォームを普通のSaaSと分けるもの——資金です。Recurlyは継続課金を取りまとめますが、中国本土のユーザーから資金を動かすことは、非銀行決済機構の監督管理に関する条例（英語）（非银行支付机构监督管理条例、国務院令第768号）が規律する、免許を要する活動です。第2条は、中国のユーザーに越境決済サービスを提供するオフショアの機構に、中国国内に非銀行決済機構を設立することを求めます。第19条は、取引処理・資金決済・データ保存を中国国内で行うことを求めます。海外のサブスクリプション課金プラットフォームはその免許を受けた機構ではありません——したがって実際の資金の移動は、免許を受けた中国国内の決済経路の上を通らなければならず、Recurlyはその上に乗ります。コンプライアンスの問いは、顧客と決済のデータがどこに置かれるか、かつ誰が資金を動かす免許を持つかです。到達性チェックはそのどちらも見ません。
第3の扉はICP備案です。中国向けのチェックアウトページ、ホスト型決済ページ、またはホスト型アカウント管理ページを本土のユーザーに公開するなら、公開のインターネット情報サービスを運用していることになり、それは本土内に物理的に置かれたホスティングリソースに紐づくICP備案の義務を発動させます。Recurlyがホストするページはオフショアで動くため、備案の対象となるものがそこにはありません——スタックを調整しても、備案が必要とする本土の足場は生まれません。
到達性チェックには、これが見えない
Recurlyは、中国で単に読み込まれないタイプのサービスではありません——露出は、遅い描画よりも静かで、より根深いものです。仮にチェックアウトとアカウントポータルが瞬時に開いたとしても、それを使うことは依然として中国の顧客のアイデンティティと決済手段データを国外に置き、依然として資金を中国国内で免許を受けていない経路の上で動かすことになります。到達性テストは「ページは返ってきたか？」に答えるだけで、サブスクリプションと決済の記録がどこに落ち着くか、そして誰が合法的に資金を動かせるかには目を向けません。中国の法が反応するのは、ページがどれだけ速く届くかではなく、データがどこに置かれ、誰が資金を動かす免許を持つかです。
これは判定ではなくリスクの見取り図であり、Recurlyが中国で「ブロックされている」「違法だ」という結論ではありません。どの義務が貴社のケースに効いてくるかは、法人、課金記録が実際に何を保持するか、中国法上の役割、データ量、そして支払いの受け方で変わります——中国収益がそれに依存する前に、専門家と具体論を詰める価値があります。
合法的な経路——map・localize・deliver
中国向けの事業でサブスクリプション課金を運用する、法令に適合した方法はあります。それは貴社のチームがすでに使っているRecurlyの前段に置かれます——作り直しも、2つ目のツールも、移行も不要です。
まずmap（棚卸し）：当社の中国チームが、Recurlyサイトが何を保持するか——顧客のアイデンティティ、サブスクリプションと請求書の記録、決済手段の参照情報、そして中国向けのチェックアウトやホスト型ページ——を棚卸しし、どのオフショアリージョンがそれをホストするか、公開ページのICPの状況、各フローが依拠する同意・国内保存・決済免許の根拠を明らかにします。技術的な全体像は当社が作り、法的な結論は専門家と確定します。
次にlocalize／govern（国内化・統制）：規制対象のデータ——顧客と決済手段の個人情報、そして課金記録——を国内の合法的な経路に留め、第13条・第23条の通知と同意を取得し、実際の資金の移動を海外のプラットフォーム任せにせず、免許を受けた中国国内の決済経路に通すお手伝いをします。localizeとは、データを国内に、決済を免許を受けた経路の下に留めることであり——データを国外に送り出したり、免許なしに資金を動かしたりする経路では決してありません。
次にdeliver（配信）：中国向けの公開チェックアウトやホスト型ページはインターネット情報サービスに当たり、本土ホスティングに紐づくICP備案の義務を伴い、法令に沿った中国国内からの配信を必要とします。21YunBoxはそれを立ち上げます——21YunBox Optimizerで——今お使いのものの前段に置き、中国のユーザーに合法的に配信します。**21YunBoxは、いかなる種類の不正な手段も用いず、また勧めることもありません。**法が国内に留めよと定めるものは国内に留め、残りは本土内から法令に沿って配信し、個人情報や資金をひそかに国境を越えて動かすことはしません。オフショアの課金プラットフォームを単に到達可能にすることが答えではありません。規制対象のデータを国内に留め、資金を免許を受けた中国国内の経路の上で動かし、公開ページにICP備案を行うことが答えです。21YunBoxは、今お使いの課金プラットフォームに対する競合ではなく、コンプライアンスのオーバーレイでありパートナーです。
関連する読み物：
- 中国のICP備案の取得方法
- PIPLの下での越境データ移転
- 中国の個人情報保護法（PIPL）（英語）
- 中国のサイバーセキュリティ法（英語）
- 中国の非銀行決済機構に関する規制（国務院令第768号）（英語）
よくあるご質問
Recurlyは中国の顧客の課金データを中国に保存しますか？
いいえ。Recurly自身の文書によれば、データは米国（バージニア、オレゴン）またはEU（ドイツ、ベルギー）にのみホストされ、中国本土のリージョンはなく、リージョンは契約時に固定され移行できません。したがって中国の顧客から収集したアイデンティティ、サブスクリプションの記録、請求書、決済手段の参照情報はオフショアに保存されます。
Recurlyは中国の顧客のために単独で資金を動かせますか？
Recurlyはサブスクリプション課金とオーケストレーションのレイヤーであって、免許を受けた中国の決済機構ではありません。国務院令第768号の下では、中国のユーザーに越境決済サービスを提供するオフショアの事業者は中国国内に拠点を設立しなければならず、処理・決済・データ保存を中国国内で行わなければなりません。実際の資金の移動には免許を受けた中国国内の決済経路が必要で、Recurlyはその上に乗ります。
中国のユーザーに見せるRecurlyのチェックアウトやホスト型ページにICP備案は必要ですか？
チェックアウト、ホスト型決済ページ、またはホスト型アカウント管理ページを本土のユーザーに提供するなら、それはインターネット情報サービスに当たり、本土ホスティングに紐づくICP備案の義務を伴います。Recurlyのホスト型ページはオフショアのリージョンで動くため、それ自体にICPの足場はありません。備案は、その前段に置く法令適合の中国国内配信に紐づきます。
