選ばれる理由 お見積もり お問い合わせ ログイン
言語
English日本語 ✓
専門家に相談(英語) サイトを中国で診断する(英語)

Shopify Plusは中国本土で使えるか:PIPLの越境・ICP備案・データの国内保存

Shopify PlusはShopifyのエンタープライズ層——中国本土にリージョンを持たない完全ホスト型のSaaSプラットフォーム——です。そのため中国顧客のPII・注文・行動はShopifyのオフショアのクラウドに置かれ、ストアフロントはICP備案されていないShopify自身のドメインとCDNで動き、Shopify Paymentsは中国に対応していません。国内保存・ICP・決済のエクスポージャーと、合法的な中国国内の経路を、コンプライアンス起点で読み解きます。

Shopify Plusは中国本土で使えるか

Shopify Plusが中国で使えるかはコンプライアンスの問いであって速度の問いではありません:中国顧客のPII・注文・行動はShopifyのオフショアのクラウドに置かれ、ストアフロントはShopify自身のドメインで動きICP備案されず、Shopify Paymentsは中国本土に対応しません。

Shopify PlusはShopifyのエンタープライズ層——中国本土にリージョンを持たない完全ホスト型のSaaSプラットフォーム——なので、中国顧客すべての氏名・住所・電話・メール・注文はオフショアに置かれます。中国のショッパー向けにストアを運用することはPIPLが規律する個人情報の越境移転(通知、個別の同意、移転メカニズム、そしてCIIOや大量取扱者には国内保存)であり、ストアフロントはShopify配信のドメインでは果たせないICP備案の義務を負い、中国の決済にはライセンスを持つ国内の経路が要ります。合法的なレバーは、ストアデータをライセンスを持つ中国国内のデプロイに国内で保ち、ストアフロントをICP備案して国内から配信し、中国の決済をライセンスを持つ国内の経路に通すことです——オフショアのストアフロントを到達可能にすることではありません(21YunBoxは決済の許認可について顧問の立場です)。

これは判定ではなくリスクの見取り図です——義務はデータ量と役割で変わります。当社の中国チームが貴社のShopify Plusのエクスポージャーを一緒に整理します →

コンプライアンス・スナップショット

  • ! 中国顧客のPIIと注文はShopifyのオフショアのクラウドに置かれる
  • ✕ Shopifyは中国本土のリージョンを持たず、Shopify Paymentsは中国に対応しない
  • ! その上で中国ストアを運用することはPIPLの個人データの越境移転
  • ! Shopify自身のドメイン上のストアフロントは現状では中国サイトとしてICP備案できない
  • ! 中国のウォレットはライセンスを持つ国内決済の経路を通さねばならない(当社は助言のみ)
  • ✓ 合法的な経路:ストアデータを国内に保ち、配信をICP備案し、ライセンスを持つ決済を使う
コンプライアンス評価を依頼する(英語)
開始に中国法人は不要/ご相談は英語で承ります

Shopify Plusの公式ドキュメントが中国について述べていること

事実一次情報源
Shopify Paymentsは中国本土に対応しない。 Shopify自身のSupported countriesページは、Shopify Paymentsを"if your business is located in one of the supported countries"利用できるとし、約40の市場——香港特別行政区を含む——を挙げるが、中国本土はその一つではない。ですから中国向けストアは、中国のショッパーの決済を別個の、ライセンスを持つ国内の決済経路で取らなければならない。 Shopify Help Center — Supported countries for Shopify Payments、2026-10-10 取得
Shopify Plusは完全ホスト型で、中国本土のリージョンを持たない。 Shopifyのサブプロセッサー一覧は、クラウドホスティングをAmazon Web Services、Google Cloud、Cloudflareに置き、欧州顧客のデータを最初にアイルランドで処理する——中国のデータセンターは現れない。マーチャントはサーバーの所在地を選べないため、中国ストアが生成する顧客PII・注文・行動はオフショアに保存され、ストアフロントはShopify自身のドメインとCDNから配信され、現状ではICP備案できない。 Shopify Help Center — Subprocessors、2026-10-10 取得
ストアは中国のショッパーの氏名・住所・電話・メール・注文・行動——個人情報——を保持し、Shopifyがそれをオフショアに保存するため、ストアの運用はPIPLが規律する越境移転である:取扱者(Shopifyではなく、マーチャントである貴社)は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を満たさなければならない(第38〜40条;同意は第13条・第23条)。 PIPL 第3章 第38〜43条、2026-10-10 取得
中国向けストアフロントはICP備案(备案)の義務を負う公開インターネットサービスであり、CIIOや大量取扱者にはサイバーセキュリティ法第39条(旧第37条)が中国で収集した個人情報を中国に保存することを求める。Shopify自身のドメインとオフショアのリージョンから配信されるストアフロントはそのいずれも満たさない——だからこそ合法的な経路は、ストアデータを国内に保ち、ストアフロントを中国国内のICP備案済みのインフラ上で配信する。 サイバーセキュリティ法 第39条(旧第37条);PIPL第40条、2026-10-10 取得

情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。

中国本土のショッパー向けにオンラインストアを運用するエンタープライズにとって、Shopify Plusをめぐる本当の問いは「ストアフロントが読み込まれるか」——たいていオフショアから、遅く、読み込まれます——ではありません。決め手は、顧客の個人情報・注文・閲覧行動が実際にどこに置かれるか、ストアフロントがICP備案を担えるか、そして中国のショッパーの決済がどう取られるか、です。Shopify PlusはShopifyのエンタープライズ層——中国本土にリージョンを持たない、完全ホスト型のマルチテナントSaaSコマースプラットフォームです。カタログ、チェックアウト、そして中国顧客すべての氏名・住所・電話・メール・注文は、Shopifyのオフショアのクラウドに置かれ、Shopify自身のドメインとCDNから配信されます——ICP備案されていないインフラです。しかもShopify Paymentsは中国本土に対応していません。ですからこれを決めるのは速度ではなく4つのコンプライアンスの論点です:消費者個人情報の越境移転、ストアフロントのICP備案の義務、ライセンスを持つ国内決済、そして大量取扱者のデータ国内保存です。

ShopifyのSupported countries for Shopify Paymentsのヘルプページ。Shopify Paymentsが利用できる国・地域を列挙し、香港特別行政区は表示されるが中国本土は表示されない
Shopify自身のSupported countriesページより:“You can use Shopify Payments to accept payments at checkout if your business is located in one of the supported countries”(事業が対応国にあればShopify Paymentsで決済を受け付けられる)——そして中国本土はその一つではありません(香港特別行政区は列挙され、本土はされていません)。ですから中国のショッパーの決済は、Shopify Paymentsが提供しないライセンスを持つ国内の経路を通さなければなりません。出典:Shopify Help — Supported countries for Shopify Payments

中国でのShopify Plus:ひと目で

決め手 Shopify Plus自身の言葉で——そして中国の法で
何を保持するか コマースプラットフォームは、ストアの最も規制されるデータを保持します:各顧客の氏名・配送先住所・電話・メール・決済情報、その注文、そして閲覧・行動データ。本土のショッパーについて、そのすべてが個人情報であり——Shopifyではなく、マーチャントである貴社が説明責任を負います。
どこで動くか オフショアです。Shopify Plusは完全ホスト型のマルチテナントで、マーチャントはサーバーの所在地を選べず、中国本土のリージョンはありません。Shopify自身のサブプロセッサー一覧は、クラウドホスティングをAmazon Web Services、Google Cloud、Cloudflareに置き、欧州のデータは最初にアイルランドで処理します。その上で中国ストアを運用することはPIPL第38〜40条の下での越境移転(数据出境)です:通知、個別の同意、移転メカニズム一つ。詳しくは越境データ移転。
ICP備案の扉 中国向けストアフロントは本土の公開インターネットサービスであり、ICP備案(备案)の義務を負います。Shopify自身のドメインとCDN——.myshopify.com またはShopifyが配信するカスタムドメイン——から配信されるストアフロントは現状ではICP備案できないため、適合的な中国ストアには中国国内のICP備案済みの配信経路が要ります。
決済と国内保存 中国のモバイルウォレットの受け付けは、ライセンスを持つ国内決済を通ります——海外のプラットフォームが直接提供できない規制下の非銀行決済業務であり、Shopify Paymentsは中国本土に対応していません。重要情報インフラ運営者や大量取扱者には、サイバーセキュリティ法(英語)第39条(旧第37条)がオフショアのリージョンでは満たせない国内保存義務を加えます。
到達性は軸ではない ストアフロントが読み込まれるかは配信の問いで、判断ではありません。合法的な経路は、中国顧客のPIIと注文を国内に保ち——ライセンスを持つ中国国内のコマースデプロイ——ストアフロントをICP備案し国内から配信し(21YunBox Optimizer、運用中のものの前段に)、中国の決済をライセンスを持つ国内の経路に通すことです。21YunBoxはmap・localize・deliverを行い、決済の許認可については顧問の立場です。

実際に何を保持するか——顧客PII、注文、行動

ECプラットフォームはパンフレットではなく、ストアの最も規制されるデータの記録システムです。上海の誰かから注文を取るために、Shopify Plusはそのショッパーの氏名・配送先住所・電話番号・メール、注文の内容と履歴、そしてストアフロントが生成する閲覧・行動データを収集・保存し——Shopify Paymentsが利用できるところでは決済情報も収集します。本土のショッパーについて、そのすべてのフィールドが中国の法の下で個人情報であり、説明責任はShopifyではなく、マーチャントであり個人情報の取扱者である貴社にあります。

どこに置かれるのか。オフショアです。Shopify Plusは完全ホスト型のマルチテナントSaaSプラットフォームです:マーチャントはサーバーの所在地を選ばず、Shopifyは中国本土のリージョンを運用しません。Shopify自身のサブプロセッサー文書は、クラウドホスティングをAmazon Web Services、Google Cloud、Cloudflareに置き、欧州経済領域・英国・スイスの顧客の個人データは最初にアイルランドのShopify International Limitedが処理するとします——リストに中国のデータセンターは一つもありません。Shopify自身の中国スタンスもこれを補強します:本土のプラットフォームを運用せず、過去の中国向けの取り組みは越境のみで、JD MarketplaceのセールスチャネルはいまやShopify App Storeで「現在利用不可」と表示されます。ですからカタログ、チェックアウト、そして貴社のShopify Plusストアが生成する中国顧客すべての記録は、本土の外のインフラに置かれます。そのオフショアの、マーチャントが管理する個人情報こそ、中国の法が量るもの——ストアフロントがどれだけ速く描画されるかではありません。

3つの扉:越境の顧客データ、ICP備案済みのストアフロント、ライセンスを持つ決済

中国向けにShopify Plusストアを運用した瞬間に3つの扉が開き、そのいずれも速度についてではありません。

越境の扉。 ストアが中国のショッパーから集める顧客PII・注文・行動データは個人情報であり、それがShopifyのオフショアのクラウドに置かれた時点で、そのデータを本土の外へ出す越境移転(数据出境)を行ったことになります。中国の個人情報保護法は義務を取扱者——プラットフォームではなく、マーチャントである貴社——に課します:第38〜40条は本人への通知、アカウントやマーケティングの同意とは別個の個別の同意、そして移転メカニズム一つ——CACの安全評価(英語)、CAC標準契約、または認証——を求めます。行動をマーケティングやプロファイリングのために処理する場合、第13条と第23条が独自の適法根拠と同意の義務を加えます。国内保存が上乗せされ得ます:貴社の組織が重要情報インフラ運営者や大量取扱者であれば、サイバーセキュリティ法(英語)第39条(旧第37条——2026年1月1日施行の2025年サイバーセキュリティ法改正がデータ国内保存の条文を第37条から第39条へ付番変更、実質は不変)が、中国で収集・生成した個人情報を中国に保存することを求めます。ECストアはデータ越境安全評価(英語)(数据出境安全评估)が適用される量の閾値を日常的に超えるため、この分析が机上の空論になることはめったにありません。

ICPの扉。 中国向けストアフロントは本土の公開インターネットサービスであり、公開インターネットサービスはICP備案(备案)の義務を負います。Shopify Plusのストアフロントは、Shopify自身のドメインとコンテンツ配信ネットワーク——.myshopify.com のアドレスか、Shopifyが配信するカスタムドメイン——から配信され、現状ではICP備案できません。したがって適合的な中国ストアには、ストアフロント自体のための中国国内のICP備案済みの配信経路が要ります。これは、オフショアのSaaSプラットフォームが単独では閉じられない特有の扉です。

決済の扉。 中国のチェックアウトを支配するモバイルウォレットの受け付けは、ライセンスを持つ国内決済を通ります。これは海外のプラットフォームが直接提供できない規制下の非銀行決済業務であり——Shopify Paymentsは中国本土にまったく対応していないため、中国向けストアには別個の、ライセンスを持つ国内の決済経路が要ります。中国の電子商取引法と消費者保護規則は、プラットフォームと販売者の義務を上乗せします。21YunBoxは決済の許認可については顧問の立場で——中国の決済ライセンスは保持しません——その区間はライセンスを持つ国内の決済事業者と貴社の専門家が担います。

ストアフロントへの到達は問いではない——問いは適合的な中国国内のストアだ

Shopifyがホストするストアフロントが本土のショッパーにオフショアからむらなく届くのは事実です——Shopifyの既定の配信ネットワークは国内に存在を持たず、パフォーマンスはばらつきます——が、それは配信の問題であって、コンプライアンスの判断ではありません。ここでは数値を付しません:ロード時間やコンバージョンの数値は、方法・サンプル・日付を明示して初めて意味を持ち、でっち上げた数値は公表しません。

判断は上記のデータ・ストアフロント・決済の分析で、合法的な答えはオフショアのストアフロントをより「到達可能」にすることではありません。それは、中国顧客のPIIと注文を国内に保ち——Shopifyのオフショアのクラウドではなく、ライセンスを持つ中国国内のコマースデプロイに——ストアフロントをICP備案して国内から配信し、中国の決済をライセンスを持つ国内の経路に通すことで、すべてすでに運用中のオペレーションの前段に置きます。これは統制された、中国国内のストアデータ経路であって、いずれにせよデータをオフショアへ送る隠れた経路では決してありません。これらの義務のどれが、どの組み合わせで貴社のストアに適用されるかは、データ量、役割、そして実際に何を収集・販売するかで変わります——具体は専門家と詰めてください。本ページは判定ではなくリスクの見取り図です。

合法的な経路——map, localize, deliver

中国向けの顧客にオンラインストアを運用する合法的な方法があり、それには形があります。まずmap(把握):当社の中国チームが、Shopify Plusストアが保持する顧客PII・注文・行動データ、Shopifyがそれをどこで処理・保存するか(オフショアのリージョン——中国本土ではない)、ストアフロントがICP備案されているか、中国の決済がどう扱われるか、同意の根拠——そしてデータ越境安全評価や第39条の保存義務がどこで効くか——を棚卸しします。技術的な見取り図は当社が描き、法的な結論は貴社と専門家が詰めます。

次にlocalize(国内化):中国顧客のPIIと注文を国内に保ち——それらの記録を本土に保持するライセンスを持つ中国国内のコマースデプロイに——残るものを最小化・仮名化し、第13条/第23条の同意を得て、中国の決済をライセンスを持つ国内の経路に通します。国内化とは、ストアデータを国内の経路に保つことであって、いずれにせよデータをオフショアへ送る隠れた経路を意味することは決してありません。

そしてdeliver(配信):ストアフロントは本土の公開サイトであり、ICP備案の義務を負い、法令に適合した中国国内からの配信を要します。21YunBoxはそれを国内から配信します——21YunBox Optimizer——すでに運用中のスタックの前段に、作り直しも再プラットフォームもなく。その結果は、中国のユーザー向けに合法かつ適合的に動くオンラインストアです。21YunBoxは、いかなる回避的手段も用いず、推奨もしません。当社は法令に適合したオーバーレイでありパートナーで——決済の許認可については顧問の立場で、それはライセンスを持つ国内の決済事業者と貴社の専門家が担います——Shopifyの競合ではありません。

コンプライアンス評価を依頼する(英語) →


関連する読み物:

よくあるご質問

Shopify Plusは中国顧客のデータを中国に保存しますか?

いいえ。Shopify Plusは中国本土のリージョンを持たない完全ホスト型のマルチテナントプラットフォームで、マーチャントはサーバーの所在地を選べません。Shopify自身のサブプロセッサー一覧は、ホスティングをAWS、Google Cloud、Cloudflareに置き、欧州のデータを最初にアイルランドで処理します——ですから中国向けストアが集める顧客PII・注文・行動はオフショアに保存され、それがストアの運用をPIPLの下での越境移転にします。

Shopify Plusで中国のショッパーの決済を取れますか?

Shopify Paymentsでは取れません——Shopify自身の対応国一覧に中国本土は含まれていません(香港特別行政区は別に列挙)。中国の主要なモバイルウォレットの受け付けは、海外のプラットフォームが直接提供できないライセンスを持つ国内決済業務であるため、中国向けストアには別個の、ライセンスを持つ国内の決済経路が要ります。21YunBoxはここでは顧問の立場で、中国の決済ライセンスは保持しません。その区間はライセンスを持つ国内事業者と貴社の専門家が担います。

21YunBoxはShopify Plusストアを中国向けに法令適合にできますか?

当社はエクスポージャーを整理し、合法的な経路を立ち上げます:中国顧客のPIIと注文をライセンスを持つ中国国内のデプロイに国内で保ち、ストアフロントをICP備案して、すでに運用中のスタックの前段の適合的なインフラ上で国内から配信し、中国の決済をライセンスを持つ国内の経路に通します——作り直しなし、そして顧客のデータを人目を忍んで中国の外へ運ぶものは何もありません。お問い合わせいただければ、個別のケースを一緒に整理します。ICP備案・評価・国内保存のどれが適用されるかは専門家と詰めてください。

ウェブサイト

https://www.shopify.com/plus

カテゴリー

eCommerce