Salesforce Commerce Cloudは中国で使えるか：データレジデンシー、ICP、越境ルール

Salesforce Commerce Cloudの公式ドキュメントが中国について述べていること

事実	一次情報源
SalesforceのInfrastructure and Sub-processorsドキュメントは、「Commerce Cloud／B2C Commerce」の下で、顧客データがホストされるリージョン——米国、オーストラリア、フランス、ドイツ、英国、スウェーデン、オランダ、日本——を列挙し、ドキュメントのどこにも中国本土のリージョンを名指さない。	Salesforce — Infrastructure and Sub-processors（2026年10月2日公開；2026-10-12 取得）
Salesforce自身の告知は、Alibaba Cloud上のSalesforceを中国本土で「Salesforce Sales Cloud、Salesforce Service Cloud、Salesforce Platform」について2023年12月18日から一般提供にする——Commerce Cloud／B2C CommerceはAlibaba Cloud上で提供される製品の中にない。	Salesforce Newsroom — Now Available on Alibaba Cloud: Sales Cloud, Service Cloud, and Platform（2026-10-12 取得）
本土の買い物客から支払いを受けることはライセンスを要する活動である：非銀行決済機関監督管理条例（国務院令第768号、2024年5月1日施行）の下で、非銀行決済機関は中国人民銀行が認可する決済業務の許可を保有しなければならず（第6条）、だから中国ストアの資金の移動はライセンスを受けた国内の決済経路の上を走らねばならない——外国のコマースプラットフォームはそのライセンスではない。	国務院令第768号 — 非銀行決済機関に関する条例（2023年12月9日公布；2024年5月1日施行）
中国の買い物客のアカウント、注文、決済の参照をオフショアに保存することは、PIPLの下での個人情報の越境移転である——通知、個別の同意、移転メカニズムを要する（第38〜40条）——そして重要情報インフラ運営者と大量取扱者は、そのデータを中国の内側に保存しなければならない（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条））。	PIPL 第38〜40条；サイバーセキュリティ法 第39条（旧第37条）、2025年改正 2026年1月1日施行

情報源は21YunBox コンプライアンスチームが2026年10月12日に確認しました。

中国本土へ販売するブランドにとって、Salesforce Commerce Cloudについての決定はパフォーマンスのベンチマークではありません——ライセンスとデータの問いであり、三つの部分で来ます：ストア、資金、そしてその両方の背後のデータ。Salesforce Commerce Cloud（B2C Commerce、旧Demandware）はSalesforceがホストするSaaSです：カタログ、買い物客のアカウント、そのカート、その注文、その決済の参照のすべてがSalesforce自身のリージョンに存在し、Salesforceはそれらのリージョンがどこかを公表します。そのどれも中国本土にありません。その一つの事実が、コマースチームがローンチ前に通り抜けねばならない二つのライセンスの扉を開き——一つはストアフロント、一つは資金——その両方の下にデータレジデンシーの床を敷きます。Salesforce Commerce Cloudは優れたプラットフォームで、ここにあるどれも貴社にそれを離れるよう求めません。これは、それが提供するように作られていなかった中国の配信とコンプライアンスのレイヤーについてです。21YunBoxはいかなる種類の不正な手段も用いず、また推奨しません。

中国でのSalesforce Commerce Cloud：ひと目で

本土のリージョンがない——そしてAlibaba Cloudの経路は別の製品ライン

Salesforce Commerce Cloudは貴社がホストするものではありません。Salesforceが貴社のためにホストし、その所在をSalesforceが公表する共有リージョン上で動きます。その現行のInfrastructure and Sub-processorsドキュメントが地理を片づけます：「Commerce Cloud／B2C Commerce」の顧客データ——B2C Commerce（Managed Runtimeを含みうる）、B2C Commerce Order Management、Commerce Cloud Einsteinをカバー——は、Salesforceの言葉で「以下のリージョンのいずれか」にホストされます：米国、オーストラリア、フランス、ドイツ、英国、スウェーデン、オランダ、日本で、プロバイダーとしてAmazon Web ServicesとSalesforce自身の法人が名指されます。ドキュメント全体を通じて、中国本土は一度も現れません。

Salesforceの世界に本土の経路はありますが、それは別のものです。Alibaba Cloud上のSalesforceは中国本土で「Sales Cloud、Service Cloud、Salesforce Platform」について一般提供に達しました——そしてCommerce Cloudはその中にありません。その中国特有のゲートウェイのコマースの能力は、Salesforceが「Social Commerce」と呼ぶ別個のヘッドレス製品で、ローカルのチャネルでストアフロントを動かすために作られています——貴社がすでに運用するB2C Commerceのプラットフォームではありません。だからSalesforceが本土で運用する国内の住処は別の製品ラインであり、それは貴社のCommerce Cloudのストアフロントを本土の内側には置きません。

扉その一：ストアフロントはオフショアに紐付けられないICP備案を必要とする

中国本土の人々に公開のストアフロントを見せることは、ロード時間とは何の関係もない許可に掛かります：ICP備案です。国務院令第292号と工業・情報化部令第33号の下で、その備案は物理的に本土の内側に座るホスティングリソースに紐付かねばならず、本土の法人が保有します。Commerce Cloudのリージョンは、Salesforce自身の開示によれば、すべてオフショアです——だから備案を紐付ける相手がプラットフォームにありません。中国本土から到達可能であることはネットワークの事実です。そこでストアフロントを公開することを認められていることはライセンスの事実で、二つ目だけがICP備案です。どれだけフロントエンドをチューニングしても、その備案が要求する国内のホストは生まれません。

扉その二：コマースは資金を動かし、資金はライセンスを受ける

ストアフロントはページだけではありません——資金を動かし、中国では資金を動かすことがそれ自体でライセンスを要する活動です。本土の買い物客から機関として支払いをアクワイアし決済することは、非銀行決済機関監督管理条例（国務院令第768号、2023年12月9日公布、2024年5月1日施行）によって規律されます。あらゆる非銀行決済機関は中国人民銀行が認可する決済業務の許可を保有しなければならず（第6条）、本土のユーザーに越境でサービスしようとするオフショア拠点のプロバイダーは、中国の内側に非銀行決済機関を設立するよう指示されます（第2条）。

Salesforce Commerce Cloudはコマースプラットフォームであって、ライセンスを受けた中国の決済機関ではありません：カート、注文、チェックアウトをオーケストレーションしますが、本土の内側で資金をアクワイアし決済してよい法人ではありません。だから中国ストアにとって、実際の資金の移動はライセンスを受けた国内の決済経路の上を走らねばならず、Commerce Cloudはその上でオーケストレーションします。決済について当社の役割は厳密に助言的です——21YunBoxは中国の決済ライセンスを保有せず、決済機関ではありません。問いの整理と、ライセンスを受けたプロバイダーへの接続を手伝い、ライセンスとアクワイアリングの関係はそのプロバイダーと貴社の専門家に留まります。

両方の扉の下の床：国境での買い物客・注文・決済のデータ

二つの扉の下にデータが座ります。ストアフロントは個人情報のマシンです：登録またはチェックアウトするあらゆる本土の買い物客が、名前、配送先住所、電話番号、注文履歴、決済の識別子を手渡し——Commerce Cloudがそのデータをオフショアのリージョンにのみ保存するため、それは保存された瞬間に国境を越えます。中国の個人情報保護法はそれを越境移転として扱い、取扱者——Salesforceではなく、加盟店である貴社——は、通知を行い、個別の 同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（第38〜40条、同意の義務は第13条と第23条）。

貴社が重要情報インフラ運営者であるか、規制された量を超えて個人情報を処理する場合、そのデータはそもそも本土に保存されねばなりません（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条、2026年1月1日施行の2025年改正によって繰り下げ））——どのオフショアのリージョンも満たせないレジデンシー義務です。

なぜ到達性チェックはこれを何も見ないのか

だからこそ速度テストや稼働チェックは誤った問いに答えます。プローブは、Commerce Cloudのストアフロントが上海のユーザーに描画されると告げられます。それは、ストアフロントがICP備案を持たないこと、チェックアウトがライセンスを受けていない経路で資金を動かしていること、あるいはあらゆる注文が適法な根拠なく国境をいま越えたことを告げられません。貴社が運用してよいかを決めるものは、ページが読み込まれたかだけを測る何かには見えません——それらは届け出、ライセンス、移転メカニズムに宿り、ミリ秒には宿りません。そのギャップが要点のすべてです：オフショアのストアを単に速く読み込ませても、三つのどれも変わりません。

合法的な経路——map・localize・deliver

Map（整理）。 貴社のCommerce Cloudのインスタンスが実際に何を保持するか——買い物客のアカウント、カート、注文、住所、決済の参照、そしてストアフロントそれ自体——を、それぞれが今日どこに座るか、公開ストアのICPのステータス、そして各フローの同意・レジデンシー・決済ライセンスの根拠とともに棚卸しします。

Localize／govern（国内化・統治）。 規制されるデータ——貴社の中国の買い物客のプロフィール、注文、決済の参照——を中国レジデントの足場に保ち、第13条・第23条の通知と個別の同意を立ち上げ、資金の移動をライセンスを受けた国内の決済経路に乗せ、Commerce Cloudがその上でオーケストレーションします。大量取扱者とCIIOのデータは国内に留まります。

Deliver（配信）。 中国向けのストアフロントをICP備案し、21YunBox Optimizerで国内から提供します。すでに運用中のCommerce Cloudのオリジンの前段に置かれ——作り直しも、再プラットフォーム化も、二つ目のコードベースもありません。

三つすべての下のルール：オフショアのプラットフォームを単に中国から到達可能にすることは答えではありません。ストアフロントは依然として未届け出で、資金は依然として未ライセンスで、データは依然としてオフショアだからです。規制されるデータを国内に、ライセンスを受けた届け出済みの経路で保つことがそれです——そして明示的に、21YunBoxはいかなる種類の不正な手段も用いず、また推奨しません。

ICP備案、国内保存、ライセンスを受けた決済経路、あるいは三つすべてを負うかは、何を売るか、どれだけの個人データを保持するか、買い物客が誰かによって変わります——だから構築の前に専門家と固めてください。中国の市場とスタックをお知らせいただければ、経路を整理し、国内から配信します。コンプライアンス評価とお見積もりはお問い合わせください。

コンプライアンス評価を依頼する（英語） →

---

関連する読み物：

• 中国の非銀行決済機関監督管理条例（第768号令）（英語）
• 中国のICPライセンスとは何か、どう取得するか
• PIPLの下での越境データ移転
• 中国のサイバーセキュリティ法——データ国内保存（第39条、旧第37条）（英語）

よくあるご質問

Salesforce Commerce Cloudは中国本土にデータセンターやリージョンを持っていますか？

いいえ。SalesforceのInfrastructure and Sub-processorsドキュメントは、Commerce Cloud／B2C Commerceの顧客データを米国、オーストラリア、フランス、ドイツ、英国、スウェーデン、オランダ、日本にのみホストします——中国本土には一つもありません。国内で動くAlibaba Cloud上のSalesforceの提供は、Sales Cloud、Service Cloud、Salesforce Platformをカバーし、Commerce Cloudではありません。

法令適合になるために、中国でCommerce Cloudのストアフロントを速く読み込ませればよいですか？

いいえ。速度と到達性はコンプライアンスの問いではありません。本土の公衆に見せるストアフロントは国内のホスティングに紐付いたICP備案を必要とし、支払いを受けることはライセンスを受けた国内の決済経路を必要とし、オフショアに保存される買い物客のデータはPIPLの下での越境移転です。そのどれも、オフショアのストアを単に速く読み込ませても解決されず、21YunBoxはいかなる種類の不正な手段も用いず、また推奨しません。

中国で法令適合に販売するために、Salesforce Commerce Cloudから移行しなければなりませんか？

いいえ。Commerce Cloudを記録のシステムとして保ってください。21YunBoxは、貴社と貴社の専門家とともにICP・データレジデンシー・決済ライセンスのエクスポージャーを整理し、規制される中国のデータとチェックアウトをライセンスを受けた国内の決済経路に国内化するのを支援し、すでに運用中のCommerce Cloudのオリジンの前段で、ストアフロントをICP備案済みのインフラ上で国内から配信します。コンプライアンス評価とお見積もりはお問い合わせください。