Shopifyは中国本土で使えるか：ICP・データの国内保存・オフショアのストアフロント

Q: Shopifyが顧客のデータを中国の外に保存するのは問題ですか？

はい／いいえではなく、専門家と評価すべきPIPLの問いとして扱ってください。Shopify自身のポリシーは "may send your Personal Data outside of your state, province, or country, including to the United States" とします。中国のショッパーについて、本土を出るアカウント・注文・住所・決済識別子は個人情報の越境移転であり——通知、個別の同意、移転メカニズムを要し——重要情報インフラ運営者や大量取扱者であれば、中国で収集した一部のデータは本土に保存しなければなりません。適用されるものは役割とデータ量で変わります。

Shopifyは完全ホスト型のプラットフォームで、ストアフロントとチェックアウトを自社のグローバルクラウド上で動かし、中国本土内にリージョンを持ちません——そのため公開の中国ストアフロントにはICP備案を結びつける本土ホストがなく、ショッパーのデータはPIPLの下でオフショアで扱われます。2つの扉を、コンプライアンス起点で読み解きます。

文責：21YunBox コンプライアンスチーム · 最終確認 2026年10月7日 · Shopifyの公式ドキュメントで確認済み

Shopifyは中国本土で使えるか

いいえ——適合的な中国本土ストアフロントとしては使えません。Shopifyは完全ホスト型のプラットフォームで、ストアを自社のグローバルクラウド上で動かし、中国本土内にリージョンを持ちません。そのため公開の中国ストアフロントにはICP備案を結びつける本土ホストがなく、ショッパーのデータはオフショアで扱われます。

Shopifyは自らを"a Canadian company"で"data about individuals across the world"を扱い処理するとし、運営のため"may send your Personal Data outside of your state, province, or country, including to the United States"と平易に述べます。そのプラットフォームは、Googleのインフラ上に再構築してきたグローバルクラウド——"we are excited to build our Cloud with Google"——で動き、本土の中には何もありません。2つの帰結が続きます：公開に販売するストアフロントはShopifyが提供しないライセンスを持つ本土ホストに結びついた経営性ICP備案を要し、あらゆる顧客アカウント・注文・住所・決済識別子はPIPLの下での個人情報の越境移転になります。下の表はShopify自身の言葉と、各行が引き起こすルールです。

これは判定ではなくリスクの見取り図です——どの備案が必要か、PIPLがどう適用されるかは、法人・データ・ショッパーが誰かで変わります。当社の中国チームが貴社のエクスポージャーを一緒に整理します →

コンプライアンス・スナップショット

✕ Shopifyのオフショアのクラウド上の公開ストアフロントはICP備案できない
! 顧客・注文・決済のデータが本土を出る——PIPLが適用
! Shopifyは中国本土のリージョンを持たないグローバルクラウド上で動く
! ホスティングはShopifyのもの——備案の対象となる本土ホストを貴社は制御しない
✓ ストアフロントはおおむね到達できる——ギャップは法的であって、読み込みではない

コンプライアンス評価を依頼する（英語）

ICPとPIPLのエクスポージャーを整理します——開始に中国法人は不要／ご相談は英語で承ります

Shopifyの公式ドキュメントが中国について述べていること

事実	一次情報源
Shopifyは完全ホスト型——ホストは貴社ではなくShopifyのもの。ホスティングはプラットフォームの一部：Shopifyは"any hosting updates will be done automatically—you don't need to deal with downtime, fix bugs, or spend hours on the phone with support"とし、すべてのストアを"with several servers"のグローバルCDNで配信する。サーバーを自分でプロビジョニングしないため、備案を結びつける自前の本土ホストがない——そしてICP備案はライセンスを持つ本土のホスティングリソースに結びつかなければならない（国務院令第292号、工業・情報化部令第33号）。	Shopify — Ecommerce hosting（shopify.com/online-store/hosting）、2026-10-07 取得；国務院令第292号；工業・情報化部令第33号
Shopifyのクラウドはオフショアで、中国本土のリージョンがない。 Shopifyのエンジニアリングチームは、プラットフォームのGoogleのインフラへの移行を説明する——"After 12 years of building and running the foundation of our own commerce cloud with our own data centers, we are excited to build our Cloud with Google"——し、"migrated over 50% of our data center workloads, and counting, to Google Cloud"と報告する。Shopifyは中国本土内にデータセンターのリージョンを名指ししていないため、そこから配信されるストアフロントは国境の外から中国に届く。	Shopify Engineering — "Shopify's Infrastructure Collaboration with Google"（shopify.engineering）、2026-10-07 取得
ショッパーの個人データはオフショアで扱われる。 Shopify自身のポリシーは、同社が"a Canadian company"で"data about individuals across the world"を扱い処理し、"to operate our business, we may send your Personal Data outside of your state, province, or country, including to the United States"とする。情報は"sent to other Shopify locations and to service providers who may be located in other regions, including Canada (where we are headquartered) and the United States"。中国ストアフロントにとって、オフショアへ流れる顧客アカウント・注文・配送先住所・決済識別子はPIPLの下での個人情報の越境移転（通知、個別の同意、移転メカニズム、第38〜43条）であり、CIIOや大量取扱者には中国で収集したデータを本土に保存しなければならない（PIPL第40条、サイバーセキュリティ法第39条（旧第37条））。	Shopify Privacy Policy（shopify.com/legal/privacy）、2026-10-07 取得；PIPL 第38〜43条・第40条；サイバーセキュリティ法第39条（旧第37条）
取引するストアフロントは経営性で——ICPのハードルが上がる。公開の本土サイトはライセンスを持つ本土ホストに結びついたICP備案を要する。Shopifyストアは注文と決済を取るため、経営性インターネット情報サービスであり、基本の届出ではなく経営性ICP（ICP経営許可証）を指す。Shopifyのクラウドは中国から到達できる——"with several servers … so global website visitors can access your ecommerce store as quickly as possible"でストアを配信する——が、到達性は配信の半分で、許認可とデータ国内保存の半分は、ストアが本土の外にホストされた瞬間にオフショアで定まる。	Shopify — Ecommerce hosting（shopify.com/online-store/hosting）、2026-10-07 取得；国務院令第292号；工業・情報化部令第33号

情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。

中国本土の利用者にとって、Shopifyについての最初の問いは「ストアフロントがどれだけ速く描画されるか」ではありません。決め手は、そもそもそこで運用する資格があるか、そしてショッパーのデータがどこに置かれることを許されるか、です。Shopifyは両方に自社の言葉で答えています。完全ホスト型のプラットフォームです：Shopifyはストアフロントとチェックアウトを自社のグローバルクラウド上で動かし、それをGoogleのインフラ上に再構築してきており、中国本土内にリージョンを持ちません。ですから中国向けのShopifyストアは到達できても完全にオフショアから配信され——公開ストアフロントにはICP備案を結びつける本土ホストがなく、あらゆる顧客アカウント・注文・決済記録を、中国の法が規律する個人データの越境移転に変えます。読み込みは簡単な部分で、許認可とデータの国内保存がエクスポージャーです。

Shopifyのエンジニアリング記事「Shopify's Infrastructure Collaboration with Google」。ShopifyがコマースクラウドをGoogle Cloudに再構築していること、中国本土のリージョンがないことを説明 — プラットフォームがどこで動くかについてのShopify自身のエンジニアより：自社のデータセンターで十数年の後、Shopifyは“our Cloud with Google”（Googleとともにクラウド）を構築しており、“migrated over 50% of our data center workloads, and counting, to Google Cloud”（データセンターのワークロードの50%超をGoogle Cloudに移行済み、なお増加中）——中国本土内にリージョンを持たないグローバルクラウドです。出典：shopify.engineering

中国でのShopify：ひと目で

決め手	Shopify自身の言葉で
どこで動くか	Shopify自身のグローバルクラウド。“with Google”（Google Cloud）で構築され、グローバルCDNが前面に立ちます。Shopifyは中国本土内にリージョンを名指ししておらず、ストアは国境の外から配信されます。
誰がホストを運用するか	Shopifyです。ホスティングはプラットフォームの一部で“any hosting updates will be done automatically”（ホスティングの更新は自動で行われる）——サーバーを自分でプロビジョニング・制御することはなく、自前の本土ホストはありません。
公開でサービスを提供すること	本土の訪問者への公開ストアフロントは、ライセンスを持つ本土ホストに結びついたICP備案を要します。注文と決済を取るストアは経営性で、ICP経営許可証を指し——オフショアのSaaSはICP備案の経路を提供しません。
ショッパーのデータ	“A Canadian company”（カナダの企業）であり、“may send your Personal Data outside of your state, province, or country, including to the United States”（個人データを米国を含む自国外へ送り得る）。オフショアの保存はPIPLの越境移転で、CIIOや大量取扱者の国内保存義務はオフショアでは満たせません。
到達できるか	おおむねはい——ストアはグローバルCDNを通じて配信されます。ギャップは法的（ICPとPIPL）であって、読み込みではありません。

完全ホスト型で、しかもオフショアにホストされる——だから備案の対象がない

Shopifyは完全ホスト型のプラットフォームで、それが大きな利便であり、中国にとっては核心です。サーバーを運用するのは貴社ではなくShopifyです。ホスティングは製品の一部で——Shopifyは*「any hosting updates will be done automatically」（ホスティングの更新は自動で行われる）とし、ストアは「several servers」（複数のサーバー）を持つグローバルCDNを通じて配信されます。そのクラウドはオフショアです：Shopifyのエンジニアは「our Cloud with Google」を構築し、「migrated over 50% of our data center workloads, and counting, to Google Cloud」*（データセンターのワークロードの50%超をGoogle Cloudに移行済み）と述べ、Shopifyは中国本土内にデータセンターのリージョンを名指ししていません。

その地理が、パフォーマンスが絡むより前に許認可の問いを決めます。本土の訪問者に提供される公開向けWebサイトは、国務院令第292号と工業・情報化部令第33号の下でICP備案（ICP备案）を要し、その備案は本土に物理的に置かれたホスティングリソースに結びつかなければなりません。Shopifyでは貴社はそのようなリソースを制御しません——ホストはShopifyのもので、中国にはありません——ので、備案の対象がありません。そしてストアフロントは注文と決済を取るため、経営性インターネット情報サービスであり、基本の届出を越えてICP経営許可証（ICPライセンス）を指します。「もうShopifyで運用している」は本土に通用しません。中国に到達することは、そこで運用する資格があることと同じではありません。

ショッパーのデータはオフショアで扱われる

Shopify上で中国ストアフロントを運用すれば、それが集める個人情報は、Shopifyのクラウドとサービスプロバイダーが置かれる場所——Shopify自身の説明では本土の外——に置かれます。Shopifyは自らを*「a Canadian company」（カナダの企業）と説明し、「data about individuals across the world」（世界中の個人についてのデータ）を扱い処理するとし、「to operate our business, we may send your Personal Data outside of your state, province, or country, including to the United States」*（事業運営のため、個人データを米国を含む自国外へ送り得る）と述べます。ECストアにとってこれは抽象ではありません：顧客アカウント、注文履歴、配送先住所、決済識別子はすべて個人情報です。

中国の個人情報保護法の下で、そのデータを本土の外へ移すことは越境移転であり、取扱者——Shopifyではなく貴社——は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（第38〜43条）。重要情報インフラ運営者や大量取扱者であれば、中国で収集した個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法第39条（旧第37条））——オフショアのクラウドにホストされたストアには満たせない国内保存義務です。

到達できることは、適合していることと同じではない

これはブロックされたサイトの話ではありません。カスタムドメイン上のShopifyストアフロントは、プラットフォームのグローバルCDNを通じて配信され、中国本土内から一般に到達できます。しかし到達性は問いの配信の半分で、チームが調べるのをやめたくなる半分です。合法的に運用してよいかを決める半分——公開ストアフロントのための経営性ICP、そしてあらゆるショッパー記録についてのPIPL上の説明可能な答え——は、ストアがオフショアにホストされた瞬間に定まり、フロントエンドをどれだけ調整しても変わりません。それが「Shopifyは中国で使えるか」の正直な形です：ピクセルは届きますが、許可とデータの国内保存はそれについてきません。

これは判定ではなくリスクの見取り図です。経営性ICP、国内データ保存、あるいは両方のどれが必要かは、何を売り、どれだけ個人データを保持し、ショッパーが誰かで変わります——構築の前に専門家と詰める価値があります。

21YunBoxの位置づけ——移行ではなく、法令に適合したオーバーレイ

Shopifyはストアフロントのままです。強力なグローバルコマースプラットフォームであり、ここに離れる理由は何もありません——ギャップは管轄的なものであって技術的なものではありません。オフショアのホスト型プラットフォームが手渡せないのは、国境の内側の存在です：法令に適合した、中国本土内からのICP備案済みの配信を、すでに運用中のShopifyストアの前段に置きます——作り直しも、二つ目のストアフロントも、カタログの書き出しもなく。当社の中国チームが、貴社の法人・注文データ・ショッパーが誰かに照らして、ICPのスコープとPIPLの越境・データ国内保存のエクスポージャーを読み解き、合法的な中国ストアフロントに必要な中国国内の備案済みの配信を立ち上げます——その間、Shopifyは得意なことを続けます。

コンプライアンス評価を依頼する（英語） →

関連する読み物：

よくあるご質問

Shopifyストアのために ICP備案を取得できますか？

Shopifyがホストするストアフロント自体については取得できません。ICP備案は中国本土内に物理的に置かれたライセンスを持つホスティングリソースに結びつかなければならず、Shopifyは貴社のストアを本土のリージョンを持たない自社のオフショアのクラウド上で動かします——ですから備案の対象となる貴社のものが本土にありません。通常の適合的なパターンは、Shopifyをオリジンのまま残し、その前段にICP備案済みの中国国内からの配信を置くことです。正確な備案の経路、そして経営性ICPが必要かは、貴社の法人と製品のスコープについて確認すべきこととして扱ってください。

Shopifyが顧客のデータを中国の外に保存するのは問題ですか？

はい／いいえではなく、専門家と評価すべきPIPLの問いとして扱ってください。Shopify自身のポリシーは"may send your Personal Data outside of your state, province, or country, including to the United States"とします。中国のショッパーについて、本土を出るアカウント・注文・住所・決済識別子は個人情報の越境移転であり——通知、個別の同意、移転メカニズムを要し——重要情報インフラ運営者や大量取扱者であれば、中国で収集した一部のデータは本土に保存しなければなりません。適用されるものは役割とデータ量で変わります。

21YunBoxはShopifyストアを中国で使えるようにする手助けができますか？

はい。Shopifyは強力なグローバルプラットフォームで、置き換えるものではなくオリジンとして扱います。当社の中国チームが、貴社の法人・データ・ショッパーに照らしてICPとPIPLのエクスポージャーを整理し、既存のShopifyストアの前段にICP備案済みの中国国内からの配信を立ち上げます——作り直しも、二つ目のストアフロントも、Shopifyからの移行もなく。お問い合わせいただければ、個別のケースを一緒に整理します。

Shopifyに関する記事

ウェブサイト

https://www.shopify.com

カテゴリー

CMS eCommerce