SingleStoreDB Cloudは中国本土で使えるか：データの国内保存・PIPL・ICPの問い
SingleStoreのマネージドHeliosクラウドはAWS・Azure・GCP上にのみ稼働し——中国本土のリージョンはありません——そのため中国ユーザーに配信すると、その個人データはPIPLの下でオフショアに留まります。データベースはそれ自体のICPを持たず、自己管理のビルドだけが中国国内に留まれます。その扉をコンプライアンス起点で読み解きます。
SingleStoreDB Cloudは中国本土で使えるか
SingleStoreDB Cloudは中国に到達しますが、そのマネージドHeliosサービスはAWS・Azure・GCP上にのみ稼働し——中国本土のリージョンはありません——そのため中国ユーザーに配信するとその個人データはオフショアに留まります。データベースはバックエンドでそれ自体のICPを担わず、ライセンスのリスクは前段の公開アプリに、データのリスクはレコードがどこにあるかに座ります。
SingleStore自身のドキュメントは、Heliosのリージョンを“provided by AWS, Google Cloud (GCP), and Microsoft Azure where SingleStore can be deployed”（AWS・Google Cloud（GCP）・MicrosoftがSingleStoreをデプロイできる場所）と定義し、“Managed regions are available across AWS, Azure, and GCP”（マネージドリージョンはAWS・Azure・GCPにわたって利用可能）とします——そのいずれもSingleStoreに本土のリージョンを与えません。中国ユーザーのレコードをマネージドのクラスターに保持すれば、その個人情報はオフショアに保存されるPIPLが規律する越境移転（通知・個別の同意・移転メカニズム）であり、CIIOや大量取扱者には中国国内保存の義務が伴います。SingleStoreの自己管理のビルドは代わりに本土のインフラ上にインストールしてデータを中国国内に留められます——ただしその場合、公開アプリのICP備案と国内保存の義務は貴社のものになります。下の表はSingleStore自身の文言と、各扉が発動させるルールです。
これは判定ではなくリスクの見取り図です——どの扉が適合するかは、貴社の法人・取扱データ量・ユーザーが誰かによって変わります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! SingleStoreはバックエンドのデータベース——ICPはクラスターではなく前段の公開アプリに付随する
- ✕ マネージドHeliosはAWS・Azure・GCP上にのみ稼働——中国本土のリージョンなし
- ! マネージドHeliosで中国に配信するとユーザーのデータはオフショアに置かれる——PIPLの越境が適用
- ✓ 自己管理のSingleStoreは中国本土のインフラ上で動かせ、データを中国国内に留められる
- ! 本土で自己ホストすると、ICP備案と国内保存の義務は貴社のものになる
Singlestoredb Cloudの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| マネージドのSingleStore（Helios）はAWS・Azure・GCP上にのみ稼働し——中国本土のリージョンはありません。SingleStore自身のドキュメントはHeliosのリージョンを“provided by AWS, Google Cloud (GCP), and Microsoft Azure where SingleStore can be deployed”（AWS・Google Cloud（GCP）・MicrosoftがSingleStoreをデプロイできる場所）と定義し、“Managed regions are available across AWS, Azure, and GCP”（マネージドリージョンはAWS・Azure・GCPにわたって利用可能）とします。それら三つのグローバルクラウドのどれもSingleStoreに本土のリージョンを与えません——AWS ChinaとAzure Chinaは別個の、現地で運営されるパーティションであり、GCPは本土のリージョンを運用しません（推定）——そのため中国ユーザーに配信するマネージドのクラスターは、その個人情報をオフショアに留めます。 | SingleStore Helios Region Types（docs.singlestore.com）、2026-10-07 取得 |
| SingleStoreは、自身のホスト上で動かせる自己管理のソフトウェアでもあります——データを中国国内に留められる唯一の扉です。デプロイのドキュメントはSingleStoreが“can be deployed on bare metal, on virtual machines, or in the cloud by using SingleStore Tools, or via popular configuration management tools”（SingleStore Tools、または一般的な構成管理ツールを用いて、ベアメタル・仮想マシン・クラウドにデプロイできる）とします。その自己管理のビルドを中国本土のインフラ上にインストールすれば、レコードを国内に留められます——ただし公開アプリのICP備案とデータの国内保存の義務は、SingleStoreではなく貴社に課されます。 | SingleStore self-managed Deploy docs, v9.1（docs.singlestore.com）、2026-10-07 取得；国務院令第292号；MIIT令第33号 |
| ユーザーのレコードがどこに座るかが、PIPLの問いを決めます。中国ユーザーの個人データをマネージドのオフショアのHeliosクラスターに保持することはPIPLの下での越境移転です——取扱者（SingleStoreではなく貴社）が、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（第38〜43条）。重要情報インフラ運営者（CIIO）または大量取扱者であれば、中国で収集した個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——中国の外のAWS・Azure・GCPのリージョンには果たせない義務です。 | PIPL 第38〜43条・第40条；サイバーセキュリティ法 第39条（旧第37条）；SingleStore Helios Region Types（docs.singlestore.com）、2026-10-07 取得 |
| データベースはそれ自体のICP備案を担いません——ライセンスはその前段の公開サイトに付随します。ICP備案（备案、国務院令第292号とMIIT令第33号の下で）は、本土の訪問者に配信する公開向けのウェブサイトまたはアプリに結びつき、その背後のSingleStoreのクラスターには結びつきません。SingleStoreはいずれにせよ備案を結びつける本土のリージョンを与えず——リージョンが利用できないときは“contact your SingleStore account representative or SingleStore Support”（担当者またはサポートに連絡する）よう言います——ので、ライセンスを得た土台は、データベース自体ではなく、その前段の中国国内の配信層から来なければなりません。 | SingleStore Helios Region Types（docs.singlestore.com）、2026-10-07 取得；国務院令第292号；MIIT令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、SingleStoreDB Cloudをめぐる問いは、クエリにどれだけ速く答えるかではありません——ユーザーのレコードをどこに置くことが許されるか、そしてそれを読むアプリケーションを配信する許可を誰が持つか、です。SingleStoreは前半を自社のドキュメントで決着させています。マネージドのHeliosサービスはAWS・Google Cloud・Microsoft Azure上にのみデプロイされ、そのいずれもSingleStoreに中国本土のリージョンを与えません。データベースはバックエンドなので、それ自体がICP備案を担うことは決してありません——しかし中国ユーザーの個人データをオフショアのクラスターに保持すれば、中国法が規律する越境移転になり、一方その前段の公開アプリは依然として本土の、ライセンスを得た土台を必要とします。到達性は易しい半分で、データの国内保存とライセンスがリスクです。
中国でのSingleStoreDB Cloud：ひと目で
| 決め手 | SingleStore自身の言葉では |
|---|---|
| どこで動くか | Heliosのリージョンとは“provided by AWS, Google Cloud (GCP), and Microsoft Azure where SingleStore can be deployed”（AWS・Google Cloud（GCP）・MicrosoftがSingleStoreをデプロイできる場所）です。SingleStoreは中国本土のリージョンを挙げず、リージョンが利用できないときは“contact your SingleStore account representative or SingleStore Support”（SingleStoreの担当者またはサポートに連絡する）よう言います。 |
| マネージド対自己管理 | “Managed regions are available across AWS, Azure, and GCP”（マネージドリージョンはAWS・Azure・GCPにわたって利用可能）——マネージドサービスは本土には決して着地しません。自己管理のビルドだけが、“can be deployed on bare metal, on virtual machines, or in the cloud”（ベアメタル、仮想マシン、またはクラウドにデプロイできる）ため、貴社自身の中国国内のホスト上で動けます。 |
| 公開配信 | SingleStoreのクラスターはバックエンドであり、ICP備案を担いません。ICP備案は、その前段の公開ウェブサイトまたはアプリに付随し、国務院令第292号とMIIT令第33号の下で本土の、中国国内の土台を必要とします。 |
| マネージドHelios上の貴社のデータ | マネージドのクラスターにある中国ユーザーの個人データはオフショアに置かれます——PIPLが規律する越境移転であり、オフショアのリージョンでは満たせない、CIIOと大量取扱者向けのデータの国内保存義務が伴います。 |
| 中国本土インフラ上の自己管理 | SingleStoreを中国本土のインフラ上で自己ホストすれば、レコードを中国国内に留められます——ただし公開アプリのICP備案と国内保存の義務は、SingleStoreではなく貴社のものになります。 |
マネージドHeliosはオフショアにデプロイされる——着地すべき本土のリージョンがない
SingleStoreのマネージドクラウドHeliosは、SingleStoreが三大パブリッククラウドの上で貴社のために運用するサービスです。自社の言葉ではリージョンとは“provided by AWS, Google Cloud (GCP), and Microsoft Azure where SingleStore can be deployed,”（AWS・Google Cloud（GCP）・MicrosoftがSingleStoreをデプロイできる場所）であり、“Managed regions are available across AWS, Azure, and GCP.”（マネージドリージョンはAWS・Azure・GCPにわたって利用可能）。その一文がマネージド製品のコンプライアンスの全物語です。それら三つのグローバルクラウドのどれも、SingleStoreに中国本土のリージョンを与えません。AWS ChinaとAzure Chinaは、SingleStoreがデプロイしない別個の、現地で運営されるパーティションであり、Google Cloudは本土のリージョンをまったく運用しません。欲しいリージョンがメニューにないとき、SingleStore自身の答えは“contact your SingleStore account representative or SingleStore Support”（SingleStoreの担当者またはサポートに連絡する）であって、北京や上海で立ち上げることではありません。
したがって、中国ユーザーに配信するマネージドのHeliosクラスターは、その個人情報を米国・欧州・アジア太平洋——本土以外のどこか——に留めます。備案や国内保存のルールが気にするのは距離ではなく、場所です。「もうSingleStoreで動いている」はそのどれも解決しません。マネージドサービスにはそもそも本土の土台がないからです。
自己管理のSingleStoreが唯一の中国国内の扉——そしてそれは義務を貴社に移す
SingleStoreはマネージドクラウドだけではありません。自分でインストールして運用できるソフトウェアでもあります。デプロイのドキュメントは、SingleStoreが“can be deployed on bare metal, on virtual machines, or in the cloud by using SingleStore Tools, or via popular configuration management tools.”（SingleStore Tools、または一般的な構成管理ツールを用いて、ベアメタル・仮想マシン・クラウドにデプロイできる）とします。それが、データを中国の内側に置ける唯一の扉です——自己管理のビルドを本土のインフラ上に立て、レコードを中国国内に留める。これはまさにデータの国内保存の義務が求めることです。
しかし正直な取引は、自己管理の扉がマネージドクラウドには負う必要のなかった義務を貴社に手渡すことです。本土のホスト上で動かしても、何かを備案してはくれません。データベースの前段の公開アプリは依然として自身のICP備案を必要とし、貴社は——取扱者として——中国の地に中国の個人データを保持することに伴う国内保存とセキュリティの義務を負います。自己管理のビルドは、法令適合の姿勢を 可能に します。自動にはしません。
クラスターはICPを担わない——ライセンスはその前段のアプリにある
ICP備案がそもそも何に付随するかを正確にする価値があります。データベースこそ、その区別が効く場所だからです。ICP備案（备案）は、国務院令第292号とMIIT令第33号の下で、本土の訪問者に配信する公開向けのウェブサイトまたはアプリに結びつき——その背後のバックエンドのデータストアには決して結びつきません。SingleStoreのクラスターは、マネージドであれ自己ホストであれ、そのバックエンドです。したがって正しい問いは「SingleStoreをICP備案できるか」（できませんし、する必要もありません）ではなく、「SingleStoreから読み取る公開アプリケーションが本土の、ICP備案済みの土台を持つか」——そしてクラスター内の個人データが、どこにあろうと合法的に扱われているか、です。
その後半の節が、マネージドクラウドのオフショアの地理がリスクとして戻ってくる場所です。中国の個人情報保護法（PIPL）の下では、中国ユーザーの個人情報をオフショアのHeliosリージョンに保存することは越境移転です。通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（第38〜43条）。重要情報インフラ運営者（CIIO）または大量取扱者であれば、中国で収集した個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——中国の外のAWS・Azure・GCPのリージョンにはまったく果たせず、中国国内の自己管理の経路だけが果たせる国内保存義務です。
これは判定ではなくリスクの見取り図です。ICP備案済みのアプリ、中国国内保存、あるいはその両方のどれが必要かは、公開アプリケーションが何をするか、どれだけの個人データを保持するか、ユーザーが誰かによって変わります——構築の前に、専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社はこれまで通りSingleStoreを運用します——オフショアのマネージドHelios、または自身の自己管理クラスター。データベースが与えられないものを、当社がその傍らに加えます。すなわち、SingleStoreから読み取る公開アプリケーションの前段に置く、法令に沿った本土内からのICP備案済み配信——作り直しも、二つ目のコードベースも、データプラットフォームからの乗り換えもありません。当社の中国チームが、貴社のケースがどの扉で回るかを整理し、貴社の法人と取扱データ量に照らしてPIPLの越境とデータの国内保存のリスクを計り、合法的な中国拠点に必要な中国国内の、ライセンスを得た土台を立ち上げます——データベースはすでにある場所のままで。
関連する読み物：
よくあるご質問
当社のマネージドSingleStore（Helios）のデプロイは、データを中国に留めますか？
いいえ。SingleStoreのマネージドHeliosはAWS・Azure・GCP上にのみ稼働し、そのいずれもSingleStoreに中国本土のリージョンを与えません——ドキュメントはリージョンを“provided by AWS, Google Cloud (GCP), and Microsoft Azure”（AWS・Google Cloud（GCP）・Microsoftが提供する）場所と定義し、リージョンが利用できないときは“contact your SingleStore account representative or SingleStore Support”（担当者またはサポートに連絡する）よう言います。クラスターと、その中の中国ユーザーの個人情報は、したがってオフショアに座ります。PIPLの下では、そのオフショアの保存は評価すべき越境移転であり、CIIOや大量取扱者であれば中国国内保存の義務が伴います。
データベースは公開ウェブサイトではありませんが、それでもICP備案が必要ですか？
データベース自体は備案されるものではありません。ICP備案（备案、国務院令第292号とMIIT令第33号の下で）は、本土の訪問者に配信する公開向けのウェブサイトまたはアプリに付随し、その背後のSingleStoreのクラスターには付随しません。しかしその公開アプリが中国に配信するなら、本土の、ICP備案済みの配信の土台が必要で、データベース内のレコードは個人データがどこに保存されるかという別個のPIPLの問いを生じさせます。したがって「バックエンドにすぎない」はクラスターからICPの義務を取り除きますが、貴社の中国拠点全体からは取り除きません——専門家に確認すべきリスクとして扱ってください。
21YunBoxは、当社のSingleStoreの構成を中国で使えるようにできますか？
はい。当社の中国チームが、どの扉が適合するかを整理し——オフショアのマネージドHeliosを運用するか、中国本土のインフラ上でSingleStoreを自己管理するか、貴社の法人・取扱データ量・ユーザーについてPIPLの越境とデータの国内保存のリスクを評価し——データベースの前段の公開アプリが必要とするICP備案済みの中国国内からの配信を、すでに運用中のスタックの上に立ち上げます。個別のケースを一緒に整理しますので、お問い合わせください。
