Sitecore OrderCloudは中国本土で使えるか：ICP・データの国内保存・オフショアのコマースAPI

Sitecore OrderCloudはヘッドレスなコマースAPIで、中国本土の外のMicrosoft Azure上でホストされます——そのため中国向けのストアはオフショアのAPIに到達し、OrderCloud側にICP備案の道はなく、買い物客の注文・決済データはPIPLの下で本土の外に置かれます。その二つの扉を、コンプライアンス起点で読み解きます。

文責：21YunBox コンプライアンスチーム · 最終確認 2026年10月7日 · Sitecore Ordercloudの公式ドキュメントで確認済み

Sitecore OrderCloudは中国本土で使えるか

Sitecore OrderCloudが中国本土で使えるかは、まずデータの国内保存とライセンスの問いであって、レイテンシの問いではありません。OrderCloudはヘッドレスなコマースAPIであり——そのAPIと、その中の顧客・注文のデータがどこでホストされるかが、法的なリスクを担います。

OrderCloud自身の定義では、リージョンは"represents a physical location where the Core OrderCloud API is hosted"（Core OrderCloud APIがホストされる物理的な所在地）であり、そのリージョンは南北アメリカ・欧州・アジア太平洋にまたがるMicrosoft Azure上で動きます——そして中国本土内には一つもありません。したがって本土の訪問者に配信されるストアフロントはオフショアのAPIに到達し、OrderCloud自体にはICP備案の道がありません。そして保持する顧客・注文・決済の記録はPIPLが規律する越境移転です。下の表はOrderCloud自身のホスティングと、それが発動させる中国のルールを並べています。

これは判定ではなくリスクの見取り図です——義務は何を売るか、誰のデータを保持するかによって変わります。当社の中国チームが、ICPとデータの道を一緒に整理します →

コンプライアンス・スナップショット

✕ 中国本土のリージョンがない——OrderCloudのAPIはMicrosoft Azure上でオフショア稼働、ICP備案を結びつける中国国内のホストがない
! 本土の訪問者に示す公開ストアフロントは、OrderCloudの外で手配するICP備案が依然として必要
! 顧客・注文・決済の記録はOrderCloudのオフショアのリージョンに置かれる——PIPL上の越境移転
! ヘッドレスゆえ、ページ描画とチェックアウトのたびに国境を越えるAPIのラウンドトリップが生じる
✓ 法令に沿った道は存在する：ICP備案済みの中国国内からの配信＋精査したデータ経路——再プラットフォーム化なし

コンプライアンス評価を依頼する（英語）

ICPと越境の道を一緒に整理します／ご相談は英語で承ります

Sitecore Ordercloudの公式ドキュメントが中国について述べていること

事実	一次情報源
OrderCloud自身のドキュメントでは、リージョンは"represents a physical location where the Core OrderCloud API is hosted and made available through 3 distinct environments"（Core OrderCloud APIがホストされ、3つの異なる環境を通じて提供される物理的な所在地）であり、それらのリージョンはMicrosoft Azure上で動き、Azureの所在地で命名されます（たとえば"Azure Us West"）。OrderCloudの公表リージョンは南北アメリカ・欧州・アジア太平洋に及び、中国本土内には一つもなく、中国ストアの背後のコマースAPIはオフショアで到達されます。	Sitecore OrderCloud Knowledge Base — OrderCloud Regions、2026-10-07 取得
中国の内側から本土の訪問者に公開ストアフロントを配信するには、国務院令第292号とMIIT令第33号の下で、本土のホスティングリソースに結びついたICP備案（备案）が必要です。OrderCloudは中国本土のリージョンを一切運用しないため、OrderCloud上にICPを結びつける先はありません——備案と中国国内のホストは別に手配しなければなりません。	PRC Regulations on Telecommunications (State Council Order No. 292); Administrative Measures for the Filing of Non-operational Internet Information Services (MIIT Order No. 33)
コマースプラットフォームは個人情報——氏名、配送先住所、電話番号、注文履歴、決済情報——を保持します。そのデータがOrderCloudのオフショアのリージョンにあると、PIPLは取扱者に、通知、個別の同意、移転メカニズム（CACの安全評価、CAC標準契約、または認証）を求めます。決済と身元のフィールドはセンシティブな個人情報に当たりえ、ハードルをさらに上げます。重要情報インフラ運営者（CIIO）または大量取扱者には、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、CSL第39条（旧第37条））。	PIPL Chapter III, Articles 38–43 and Article 40; Cybersecurity Law Article 39 (formerly Article 37)
OrderCloudはAPIファーストでヘッドレスです。構築するストアフロントはコマースAPIから分離されるため、フロントエンドは中国の内側から配信でき、APIはOrderCloudがホストする場所に留まります。そのトレードオフは、描画とチェックアウトのたびにオフショアのリージョンへのAPIのラウンドトリップが生じることで、呼び出しごとに中国の買い物客の個人・注文データが国境を越えます——越境移転の義務は、呼び出しがどれだけ速く返るかとは独立に、そこに付随します。	Sitecore OrderCloud — Platform Overview、2026-10-07 取得

情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。

中国本土の利用者にとって、Sitecore OrderCloudをめぐる決め手となる問いは、APIがどれだけ速く応答するかではありません——そのAPIと、その中の顧客・注文のデータを、どこに置くことが許されるか、です。OrderCloudはヘッドレスでAPIファーストのコマースプラットフォームです。コマースエンジンをホストし、貴社はその上にストアフロントを構築します。OrderCloudは「どこに」を自身のドキュメントで答えています。そのリージョンはMicrosoft Azure上で動き、中国本土内には一つもありません。したがって中国向けのOrderCloudストアはAPIに到達できますが、到達してもICP備案も中国国内のデータレジデンシーも得られません。到達性は易しい部分で、ライセンスとデータの経路こそがリスクです。

Sitecore OrderCloudのナレッジベースのRegionsページ。リージョンをCore OrderCloud APIがホストされる物理的な所在地と定義し、リージョンはAzure Us Westのように所在するMicrosoft Azureの場所で命名され、中国本土のリージョンは記載されていない — OrderCloud自身のRegionsのドキュメント：リージョンは“represents a physical location where the Core OrderCloud API is hosted and made available through 3 distinct environments”（Core OrderCloud APIがホストされ、3つの異なる環境を通じて提供される物理的な所在地）であり、それらのリージョンはMicrosoft Azure上で動きます（たとえば“Azure Us West”）——そして中国本土内には一つもありません。出典：ordercloud.io/knowledge-base/ordercloud-regions

中国でのSitecore OrderCloud：ひと目で

決め手	OrderCloud自身の言葉では
どこで動くか	OrderCloudのAPIはMicrosoft Azure上でホストされ、リージョンはAzureの所在地で命名され（たとえば`Azure Us West`）、南北アメリカ・欧州・アジア太平洋にまたがる公表フットプリントを持ちます。中国本土内のリージョンはなく、APIはオフショアで到達されます。
「リージョン」とは何か	OrderCloudの言葉では、リージョンは“represents a physical location where the Core OrderCloud API is hosted and made available through 3 distinct environments”（Core OrderCloud APIがホストされ、3つの異なる環境を通じて提供される物理的な所在地）。どの場合もその物理的な所在地は本土の外です。
公開配信	中国の内側から本土の訪問者に示される公開ストアフロントには、本土のホストに結びついたICP備案が必要です。OrderCloudは本土のリージョンを持たないため、備案と中国国内のホストはOrderCloudの外で手配しなければなりません。
OrderCloud上の貴社のデータ	顧客・注文・決済の記録はオフショアのリージョンに置かれます——PIPLが規律する個人情報の越境移転であり、決済と身元のフィールドはセンシティブな個人情報に当たりえます。
ヘッドレスなアーキテクチャ	ストアフロントはAPIから分離できるため、フロントエンドは中国の内側から配信できます——が、描画とチェックアウトのたびに国境を越えるAPIのラウンドトリップが生じ、呼び出しごとに買い物客のデータをオフショアへ運びます。

本土のリージョンがない、だからICP備案の土台がない

OrderCloudのコマースAPIはMicrosoft Azure上で動きます。自身のRegionsのドキュメントで、リージョンは“represents a physical location where the Core OrderCloud API is hosted and made available through 3 distinct environments”（Core OrderCloud APIがホストされ、3つの異なる環境を通じて提供される物理的な所在地）であり、それらのリージョンは名前にAzureの所在地を帯びます——“Azure Us West”もその一つ——南北アメリカ・欧州・アジア太平洋にまたがる公表フットプリントを持ちます。そのいずれも中国本土内にはありません。

その地理が、パフォーマンスが入ってくる前にライセンスの問いを決めます。中国の内側から本土の訪問者に配信される公開ストアフロントは、国務院令第292号とMIIT令第33号の下でICP備案（备案）を発動させ、その備案は本土に物理的に所在するホスティングリソースに結びつかなければなりません。OrderCloudはそれを一切持たないため、OrderCloud上に備案を結びつける先はありません。「すでにOrderCloudで動かしている」が力を失うのはここです。APIに到達することは、中国でストアフロントを運営する許可を得ていることと同じではなく、OrderCloudはヘッドレスなので、いずれにせよストアフロントのホストは貴社が手配するものです。

買い物客のデータはオフショアのリージョンに存在する

コマースプラットフォームは個人データのシステムです。すべての買い物客について、氏名、配送先住所、電話番号、注文履歴、決済情報を保持します。中国向けのストアをOrderCloud上で動かせば、その情報はオフショアのAzureリージョンに存在します。中国の個人情報保護法（PIPL）の下では、これは越境移転であり、取扱者である貴社は——OrderCloudではなく——通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。決済と身元のフィールドはセンシティブな個人情報に当たりえ、ハードルをさらに上げ、個別の同意と必要性の検査を要します。そして重要情報インフラ運営者（CIIO）または大量取扱者であれば、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法第39条（旧第37条））——どのオフショアのリージョンも満たせない国内保存義務です。

ヘッドレスは入り口であって、逃げ道ではない

OrderCloudはAPIファーストなので、貴社が構築するストアフロントはコマースAPIから分離できます——そして、法令適合の構成を可能にするまさにその性質が、リスクの在りかでもあります。フロントエンドは中国の内側から配信できますが、ページ描画とチェックアウトのたびにオフショアのリージョンへのAPIのラウンドトリップが生じ、呼び出しごとに中国の買い物客の個人・注文データが国境を越えます。越境移転の義務は、呼び出しがどれだけ速く返るかではなく、そのデータの移動に付随します——したがって速い応答が経路を法令適合にすることはなく、遅い応答は専門家が問う対象ではありません。

これは判定ではなくリスクの見取り図です。ICP備案、クリアした越境メカニズム、中国国内保存、あるいはその三つすべてのどれが必要かは、何を売るか、どれだけの個人データを保持するか、買い物客が誰かによって変わります——構築の前に、専門家と確定させる価値があります。

21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ

貴社はこれまで通りOrderCloud上で構築し続けます。当社が加えるのは、米国でホストされるヘッドレスなコマースAPIにはできない唯一のピースです。すなわち、既存のOrderCloudストアフロントの前段に置く、法令に沿った本土内からのICP備案済み配信——作り直しも、二つ目のコードベースも、OrderCloudからの乗り換えもありません。当社の中国チームが、貴社の法人・取扱データ量・保持する買い物客情報に照らしてICPと越境データの義務を整理し、合法的な中国のストアフロントに必要な中国国内からの配信と、精査したデータの経路を立ち上げます——コマースエンジンは、OrderCloudが動かしている場所のままで。

コンプライアンス評価を依頼する（英語） →

関連する読み物：

よくあるご質問

Sitecore OrderCloudは中国本土にデータセンターを持っていますか？

いいえ。OrderCloud自身のRegionsのドキュメントによれば、リージョンはCore OrderCloud APIがホストされる物理的な所在地であり、それらは南北アメリカ・欧州・アジア太平洋にまたがるMicrosoft Azure上で動きます——中国本土内には一つもありません。したがって本土の訪問者に配信されるストアフロントは、コマースAPIにオフショアで到達し、ICP備案を結びつける中国国内のOrderCloudホストはありません。

OrderCloud上で中国向けのストアを運営するのは違法ですか？

本質的には違いません。二つの別個の義務がリスクを生みます。中国の内側から本土の訪問者に公開ストアフロントを配信するには、OrderCloudが提供しない本土のホストに結びついたICP備案が必要です。そして中国の買い物客の顧客・注文・決済データをオフショアのリージョンに保持することは、PIPLが規律する越境移転であり、CIIOや大量取扱者にはデータの国内保存義務が伴います。一律の禁止ではなく、貴社のデータと役割に照らして専門家と規模を測るべきリスクとして扱ってください。

21YunBoxは、中国でOrderCloudのストアフロントを運営する手助けができますか？

はい。OrderCloudはヘッドレスなので、ストアフロントは中国の内側から配信でき、コマースAPIはOrderCloud上に留められます。当社の中国チームが、貴社のICPと越境データのリスクを評価し、既存のOrderCloudビルドの前段に、法令適合のICP備案済み中国国内からの配信を立ち上げます——再プラットフォーム化なしに。個別の構成を一緒に整理しますので、お問い合わせください。

Sitecore Ordercloudに関する記事

ウェブサイト

https://ordercloud.io/

カテゴリー

eCommerce