Retoolは中国本土で使えるか：データの国内保存・ICP備案・越境移転
Retoolは貴社のデータベースやAPIに接続し、その接続シークレットを保持します。したがってコンプライアンスは、エディタが読み込まれるかではなく、インスタンスがどこで動くかで決まります。Retool Cloudはオフショア（米国リージョンus-west-2、中国本土リージョンなし）にホストされ、中国のデータをPIPLの越境移転にします——一方、自社インフラ上で動かすセルフホスト版は、内部ツールのデータとシークレットを国内に留めます。
Retoolは中国本土で使えるか
Retoolが上海から読み込まれるかは、そもそもコンプライアンスの問いではありませんでした。Retoolの仕事そのものが、貴社のデータベースやAPIに接続し——その認証情報を保持する——ことです。したがって中国のユーザーと従業員のデータを使う社内アプリをオフショアのインスタンスで構築・運用することは、レイテンシが問題になる前に、そのデータを国境の向こうへ送り、シークレットを国外に集約します。
Retool Cloudは米国の主要リージョン（AWS us-west-2、オレゴン）で動き、中国本土リージョンはないため、そこで構築したアプリは内部ツールのデータをオフショアに保存し、接続シークレットをオフショアに保持します——PIPLが規律する越境移転（通知、個別の同意、移転メカニズム）であり、重要情報インフラ運営者や大量取扱者には、中国で収集した個人情報を本土に留める義務があります（PIPL第40条；サイバーセキュリティ法第39条（旧第37条））。レバーは、Retoolが「自社のインフラ上で動く」インスタンスを持つセルフホスト版も提供していることです。国内でデプロイすれば、データもシークレットも国内に留まります。
これは判定ではなくリスクの見取り図です——露出はツールが何に触れ、役割は何で、誰のデータを処理するかで変わります。当社の中国チームが一緒に整理します →
コンプライアンス・スナップショット
- ! Retool Cloudはインスタンスをオフショアのus-west-2に保存——中国本土リージョンなし
- ! Retoolは接続先システムのDB認証情報・APIキー・OAuthトークンを保持する
- ! オフショアで動かすと中国のデータが国境を越える——PIPL第38〜40条が適用
- ! CIIOや大量取扱者は、Retool Cloudが満たせない国内保存の義務を負う
- ✓ セルフホスト版は貴社が管理するインフラで動く——データとシークレットは国内に留まる
Retoolの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Retoolは、貴社が管理するインフラ上で動くセルフホスト版を提供する。Retool自身の文書は「セルフホストのインスタンスは自社のインフラ上で動く」とし、「Retool管理かセルフ管理か」を選べて、Helmを使ってKubernetesクラスター上にデプロイできる。インスタンス——とそれが保持する内部ツールのデータと接続構成——はデプロイした場所で動くため、中国本土のインフラ上で動かせる。それが国内保存のレバーであり、オフショアのRetool Cloudだけが経路ではない。 | Retool — Self-hosted deployments（docs.retool.com、2026-10-13 取得） |
| Retool Cloudはオフショアにホストされ、貴社の接続シークレットを保持するレイヤーである。Retoolの文書は、Cloudでは「既定では、トラフィックは米国オレゴンを拠点とするus-west-2リージョンを経由する」とし、「クエリは、設定したアウトバウンドリージョンに関わらず、Retoolの主要リージョンus-west-2を通る」とする——名を挙げる他のリージョンはフランクフルトとシンガポールだけで、中国本土リージョンは見当たらなかった。Retoolは貴社自身のデータベースやAPIに接続し、その接続構成を保存するため、オフショアのインスタンスは内部ツールのデータと、データベースの認証情報・APIキー・OAuthトークンを本土の外に留める。 | Retool — Configure Retool outbound regions for cloud instances（docs.retool.com、2026-10-13 取得） |
| Retoolをオフショアで動かすことは、貴社の中国のデータを国境の向こうへ動かす。オフショアのインスタンスは内部ツールのデータを保存し、アプリを描画しクエリを実行するために貴社の中国システムに到達するため、本土のユーザーや従業員の個人情報をそれで処理することはPIPLの下での越境移転である——通知と個別の同意（第13条・第23条）、そして移転メカニズムのいずれか一つ：CACの安全評価、CAC標準契約、または認証（第38〜40条）。取扱者はRetoolではなく貴社である。 | PIPL第13条・第23条・第38〜40条（2026-10-13 取得） |
| CIIOまたは大量取扱者は、オフショアのRetool Cloudが満たせない国内保存の義務を負う。重要情報インフラ運営者——そして国家インターネット情報弁公室が定める量では大量取扱者——にとって、本土で収集した個人情報は、PIPL第40条とサイバーセキュリティ法第39条（旧第37条）（英語）の下で本土内に保存しなければならない。2025年改正、2026年1月1日施行が、データ国内保存の条文を第37条から第39条に再採番（実質不変）。オフショアのRetool Cloudリージョンは構造上それを満たせず、国内のセルフホストのインスタンスは満たせる。 | PIPL第40条；サイバーセキュリティ法第39条（旧第37条）（2026-10-13 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月13日に確認しました。
中国本土に触れる製品や社内オペレーションにとって、Retoolについての最初の問いは、アプリエディタが読み込まれるかや、チームが上海からそれに到達できるかではありません——到達できます。問いは、インスタンス、それが保持するデータ、それが運ぶ認証情報が、どこに落ち着くことを許されるかです。Retoolは社内ツールビルダーです：貴社自身のデータベースやAPIに直接接続し、その上にアプリを構築します。つまり、内部ツールの定義と、それらのアプリが読み書きするデータを保存し、それらを使う従業員のアカウントを保持し——決定的に——到達するシステムの接続シークレット：データベースの認証情報、APIキー、OAuthトークンを保持します。そのすべてが物理的にどこにあるかがコンプライアンスの問いであり、それはエディタがどれだけ速く描画されるかではなく、Retoolをどこで動かすかで決まります。
2つの事実が構えを定めます。Retool Cloud——ホスト型の経路——はRetool自身の主要リージョンである米国（AWS us-west-2、オレゴン）で動き、中国本土リージョンはないため、そこで構築したアプリは内部ツールのデータと接続シークレットをオフショアに留めます。しかしRetoolは、Retool自身の言葉で「自社のインフラ上で動く」インスタンスを持つセルフホスト版も提供しています——そしてそれが国内保存のレバーです：本土のインフラ上にデプロイすれば、データとシークレットは国内に留まります。このページはその選択のためのコンプライアンス・リスクの見取り図であって、速度テストではありません。
中国でのRetool：ひと目で
| 決め手 | Retool自身の言葉では——そして中国の法では |
|---|---|
| インスタンスとそのデータが物理的にどこに置かれるか | Retool CloudはRetoolのホスト型サービスで、主要リージョンは米国オレゴンのAWS us-west-2です——「クエリは、設定したアウトバウンドリージョンに関わらず、Retoolの主要リージョンus-west-2を通る」。RetoolがCloudについて名を挙げる他のリージョンはフランクフルトとシンガポールだけで、中国本土リージョンは見当たりませんでした。セルフホスト版は異なります：その「インスタンスは自社のインフラ上で動く」ため、それ——とそれが保持するデータとシークレット——がどこに落ち着くかを、中国本土の土地を含めて貴社が選びます。 |
| Retoolが保持するもの——そしてそれがなぜ個人情報か | Retoolは貴社のシステムの上に社内アプリを構築するため、インスタンスは内部ツールの定義、それらのアプリが読み書きするデータ、それらを使う従業員のアカウント——氏名、メール、識別子、ツールが表示する中国のユーザーに関する記録——を保持します。識別可能な人に紐づく限り、それは個人情報保護法（PIPL）（英語）の下での個人情報であり、財務・健康・精密位置・未成年者のデータが現れる場合はPIPL第28条のセンシティブ個人情報です。 |
| プラットフォームそれ自体が越境の経路である | Retoolの機能そのものが、貴社自身のデータベースやAPIに接続し、その認証情報——データベースのパスワード、APIキー、OAuthトークン——を保持することです。インスタンスをオフショアで動かすと、その通常の動作がアプリを描画しクエリを実行するために貴社の中国システムのデータを国境の向こうへ引き、同時にシークレットを本土の外に集約します。それはPIPLの下での越境移転（第38〜40条）です：通知、*個別の*同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証。 |
| 国内保存の義務 | 重要情報インフラ運営者——そして国家インターネット情報弁公室が定める量では大量取扱者——にとって、本土で収集した個人情報は、PIPL第40条とサイバーセキュリティ法第39条（旧第37条）（英語）の下で本土内に保存しなければなりません。2025年改正、2026年1月1日施行が、データ国内保存の条文を第37条から第39条に再採番（実質不変）。オフショアのRetool Cloudリージョンは構造上それを満たせません。 |
| 到達性は軸ではない——合法的な経路 | エディタが上海から速く開くことは何も変えません：データとシークレットは依然としてインスタンスが動く場所に置かれ、国内保存の義務は依然として適用されます。Retoolはセルフホスト可能な版を提供しているため、合法的な経路はそれを国内で——本土のインフラ上にセルフホストで——動かすことと、その前段のあらゆる中国向けの画面をICP備案済みの配信に乗せることです。 |
Retoolをどこで動かすかが決める
Retoolのコンプライアンスの構えは、読み込み時間のテストではなく、どこにデプロイするかで決まります。Retool自身の文書は2つのホスト形態を記述します。Retool Cloudは完全にホストされる経路で、そのトラフィックとクエリはRetoolの主要な米国リージョンを通ります：「既定では、トラフィックは米国オレゴンを拠点とするus-west-2リージョンを経由する」とされ、「クエリは、設定したアウトバウンドリージョンに関わらず、Retoolの主要リージョンus-west-2を通る」とされます。追加できるアウトバウンドリージョンはフランクフルトとシンガポールで——Retoolはそれらが「Retoolがアプリやデータを保存する場所には影響しない」と注記します——その1つも中国本土にはありません。
セルフホスト版がレバーです。Retoolは「セルフホストのインスタンスは自社のインフラ上で動く」と明言し、「Retool管理かセルフ管理か」を選べて、Helmを使ってKubernetesクラスター上で動かせます。同じソフトウェアが、オレゴンにあろうと中国本土のインフラ上にあろうと同一に動くため、国内保存はどこにデプロイするかの問いであって、ソフトウェアが動くかどうかの問いではありません——だからこのページはRetoolの一次的な中国レイテンシの数値を公表しません：速度は、間違った国に置かれたデータとシークレットにとっての軸ではありません。PIPLの下での越境データ移転の解説も参照してください。
Retoolが保持するもの——貴社のデータと貴社のシークレット
Retoolは貴社のデータの前に座るページではありません——それに配線されています。社内アプリを構築するには、RetoolをデータベースやAPIに「リソース」として接続し、Retoolはそれらの接続構成を保存して、アプリがそれらにクエリできるようにします。それがRetoolインスタンスを同時に2つのセンシティブなものにします：内部ツールのデータとそれを使う従業員アカウントのストアであり、貴社自身のシステムを開く認証情報——データベースのパスワード、APIキー、OAuthトークン——の集約です。
中国向けのオペレーションにとって、それらのツールが本土のユーザーと、それらを操作する従業員について表示するデータは、識別された、または識別可能な人に関する限り個人情報保護法（PIPL）の下での個人情報であり、財務・健康・精密位置・未成年者のデータが現れる場合はPIPL第28条のセンシティブ個人情報です。インスタンスをオフショアに保てば、両方の半分が国外に置かれます：収集された国の外だと中国の法が扱う場所に記録が置かれ、貴社のシステムの鍵もそれと並びます。これが到達性チェックには決して見えない半分であり——社内ツールのプラットフォームにとって特有の半分です。プラットフォームの通常の動作そのものが、貴社の中国システムのデータの越境移転だからです。
到達性チェックが本当の問いを見落とす理由
上海のブラウザはオフショアのRetoolエディタとその上に構築されたアプリを開けるため、到達性やレイテンシのテストは「動く」と報告します。しかし到達性は配信の半分であって、法律の半分ではありません。接続テストが決して見られない違反は構造的です：インスタンスがオフショアにホストされているため、内部ツールのデータと接続シークレットが国外に保存され、中国システムから読み取るすべてのアプリがその読み取りを国境の向こうで実行します。オフショアのインスタンスは、国内化の義務が求めるデータの国内コピーも、公開の本土向け画面が必要とするICP備案済みの足場（国務院令第292号；MIIT令第33号）も保持できません。オフショアのインスタンスを単に到達可能にすることは問いに答えません。それを国内で動かすことが答えます。
これは判定ではなくリスクの見取り図です：移転メカニズム、国内保存、またはその両方のどれが必要かは、ツールが触れるデータ、データ量、誰のデータかで変わります——作る前に専門家と詰める価値があります。
合法的な経路——map・localize・deliver
Retoolは社内ツールのプラットフォームとしてそのまま使います。21YunBoxが加えるのは、Retoolが単独で提供するようには決して意図されなかったコンプライアンスのレイヤーを、今お使いのスタックの周りに整えることです——作り直しも、2つ目のコードベースも、Retoolからの移行もありません。21YunBoxはRetoolへのコンプライアンスのオーバーレイでありパートナーであって、競合ではありません。
- Map（棚卸し）。 当社の中国チームが、Retoolアプリが何を保持し何に到達するか——内部ツールのデータ、従業員とエンドユーザーの記録、接続する中国システム、インスタンスが保存する認証情報——を棚卸しし、PIPLの越境、データの国内保存（CII）、ICPの義務を、法人、データ量、誰の個人情報が関わるかに照らして読み解きます。
- Localize（国内化）。 法が中国のデータを本土に留めることを求める場合、Retoolを国内で——セルフホスト版を本土のインフラ上で——運用するお手伝いをし、内部ツールのデータと接続シークレットを国内に留めます。Localizeとは、合法的な国内のデプロイであって、オフショアのエンドポイントへ戻る経路では決してありません。
- Deliver（配信）。 Retoolの前段に立つあらゆる中国向けの画面——アプリ、APIエッジ、本土のユーザーとスタッフが到達するポータル——は、今お使いのスタックの前段で、ICP備案済みの国内配信（21YunBox Optimizer）の上を通ります。
その結果が、中国のユーザーに向けて合法的に、法令に適合して動くものです。21YunBoxはいかなる種類の不正な手段も用いず、また勧めることもありません。
関連する読み物：
よくあるご質問
Retool Cloudは私たちのアプリとデータをどこに保存しますか？
Retool Cloudの主要リージョンは米国オレゴンのAWS us-west-2です。Retoolの文書は「既定では、トラフィックは米国オレゴンを拠点とするus-west-2リージョンを経由する」とし、「クエリは、設定したアウトバウンドリージョンに関わらず、Retoolの主要リージョンus-west-2を通る」とします。名を挙げる他のリージョンはフランクフルトとシンガポールだけで、中国本土リージョンはありません。したがって内部ツールのデータと、Retoolが保持する接続シークレットはオフショアに置かれ——それが、中国のユーザーと従業員をそれで処理することをPIPLの越境移転にします。
Retoolのデータを中国に留められますか？
はい——Retoolは「自社のインフラ上で動く」インスタンスを持つセルフホスト版を提供し、Helmを使ってKubernetesクラスター上にデプロイできます。中国本土のインフラ上にデプロイすれば、内部ツールのデータと、それが保持するデータベースの認証情報・APIキー・OAuthトークンは国内に留まります。Retool Cloudがオフショアの経路です。国内に留めたいものが自社の環境の外に置かれないよう、Retool管理のコンポーネントがあればRetoolに直接確認してください。
21YunBoxは中国でRetoolを法令適合で運用する手助けができますか？
はい。当社の中国チームが、Retoolアプリが何に触れるか——内部ツールのデータ、接続する中国システム、インスタンスが保持する認証情報——と、法人・データ量に照らしたPIPLの越境とデータの国内保存の露出を整理し、そのうえでセルフホスト版を国内で運用するお手伝いをし、その前段にICP備案済みの国内配信を立ち上げます——作り直しも、Retoolからの移行もありません。Retoolは貴社の社内ツールのプラットフォームのまま、越境と国内保存のギャップは当社が一緒に閉じます。お問い合わせいただければ、個別のケースを一緒に検討します。
