Sitecore XM Cloudは中国本土で使えるか：ICP・データの国内保存・オフショアのSaaS
Sitecore XM CloudはSitecoreがホストするSaaSで、グローバルCDNから配信され、中国本土のリージョンがありません。そのため中国向けのサイトはICP備案を結びつけるホストを持たず、パーソナライゼーションが収集する訪問者データはPIPLの下でオフショアに置かれます。その二つの扉を、コンプライアンス起点で読み解きます。
Sitecore XM Cloudは中国本土で使えるか
はい、Sitecore XM Cloudは中国本土から到達できます——しかしSitecoreがホストするオフショアのSaaSであるため、ICP備案を結びつける中国国内のホストがなく、パーソナライゼーションが収集する訪問者データは本土の外に置かれます。「XM Cloudで動いている」ことは、中国向けのサイトを法令適合にしません。
XM CloudはSitecore Experience Edgeを通じてコンテンツを配信します——Sitecoreの言葉では“distributed through a CDN, and hosted by Sitecore”（CDN経由で配信され、Sitecoreがホストする）GraphQLエンドポイントで、“globally replicate and scale your Sitecore content delivery”（コンテンツ配信をグローバルに複製・拡張する）ように作られています。その経路のどれも本土内にはありません。Sitecoreの公表するホスティングリージョンに中国本土のものはないため、この方法で配信される公開サイトには、ICP備案を結びつける中国国内のリソースがありません。一方XM Cloudは“uses cookies to identify site visitors”（Cookieでサイト訪問者を識別）してパーソナライズするため、中国ユーザーの個人情報はオフショアで収集・保持されます——PIPLが規律する越境移転です。下の表はSitecore自身の文言と、それぞれが発動させるルールです。
これは判定ではなくリスクの見取り図です——どの義務が効くかは、貴社の法人・データ・ユーザーが誰かによって変わります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ✕ SitecoreのオフショアのSaaSから配信され、ICP備案を結びつける本土のホストがない
- ! XM CloudはCookieで訪問者を識別——その個人データはPIPLの下でオフショアに置かれる
- ! 組み込みのパーソナライゼーションと分析が、素のCMSより輸出するデータを広げる
- ! Sitecoreの公表リージョンに中国本土のものはない——最も近いものもオフショア
- ✓ コンテンツは到達できる——Experience EdgeがSitecoreのグローバルCDNから届ける
Sitecore XM Cloudの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| XM CloudはSitecoreがホストするSaaSで、グローバルCDNから配信され——そのいずれも中国本土内にはありません。コンテンツはSitecore Experience Edgeを通じてブラウザに届きます。Sitecoreはこれを“service endpoint that allows you to retrieve layout and content”（レイアウトとコンテンツを取得できるサービスエンドポイント）、“distributed through a CDN, and hosted by Sitecore”（CDN経由で配信され、Sitecoreがホストする）、“globally replicate and scale your Sitecore content delivery”（コンテンツ配信をグローバルに複製・拡張する）ように作られていると説明します。到達はできますが、Sitecoreが運用するオフショアのインフラからのみ配信され——本土に置けるホストからではありません。 | Sitecore documentation — Experience Edge for XM（doc.sitecore.com/xmc）、2026-10-07 取得 |
| XM Cloudから配信されるサイトには、ICP備案を結びつける本土のホストがありません。本土の訪問者に示される公開ウェブサイトには、国務院令第292号とMIIT令第33号の下で、中国本土に物理的に所在するホスティングリソースに結びついたICP備案（备案）が必要です。XM CloudはSitecoreがオフショアのリージョンでホストし——公表される所在地に中国本土のものはない——ため、どれだけ速く読み込まれても、XM Cloud側に備案を結びつける先はありません。 | Sitecore documentation — Experience Edge for XM（doc.sitecore.com/xmc）、2026-10-07 取得；国務院令第292号；MIIT令第33号 |
| XM Cloudは訪問者データを中心に作られており、越境のリスクを広げます。そのパーソナライゼーションは“uses cookies to identify site visitors”（Cookieでサイト訪問者を識別）し、“based on their behavior, such as the pages they viewed”（閲覧したページなどの行動に基づいて）バリエーションを提供し、その上にリアルタイムのサイト・ページ分析が乗ります。それは個人情報であり——中国のユーザーから収集され、オフショアのインフラで処理されるため、PIPLはこれを越境移転として扱います（通知・個別の同意・移転メカニズム、第38〜43条）。素のCMSが輸出するデータは少なく、パーソナライゼーションエンジンは多くを輸出します。 | Sitecore documentation — Personalize in XM Cloud（doc.sitecore.com/xmc）、2026-10-07 取得；PIPL 第38〜43条 |
| XM Cloudのデータがどこにあるかは、作成時に選ぶリージョンで決まり——そのいずれも中国本土内にはありません。XM Cloudのプロジェクトは選択したSitecoreのリージョンに作成され、Sitecoreの公表するホスティング拠点は南北アメリカ・欧州・アジア太平洋などに及びますが、そのいずれも中国本土内にはなく、最も近いものもオフショアです。重要情報インフラ運営者（CIIO）または大量取扱者にとって、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——どのオフショアのリージョンも満たせない国内保存義務です。 | Sitecore documentation — managing an XM Cloud environment（doc.sitecore.com/xmc）＆ Sitecore 公表ホスティングリージョン、2026-10-07 取得；PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Sitecore XM Cloudをめぐる最初の問いは、どれだけ速く描画されるかではありません——それに基づくサイトを中国で合法に運営できるか、そしてそれが訪問者について集めるデータをどこに置くことが許されるか、です。XM CloudはそのどちらにもSitecore自身のドキュメントで答えています。これはSitecoreがホストするSaaSで、コンテンツはグローバルCDNから配信され、中国本土内のリージョンはありません。したがって中国向けのXM Cloudサイトは到達はできても全面的にオフショアであり——公開の本土サイトが必要とするICP備案の土台を持たず、パーソナライゼーションが収集する訪問者データを、中国の法が規律する越境移転に変えます。到達性は実在しますが、ライセンスとデータの国内保存こそがリスクです。
中国でのSitecore XM Cloud：ひと目で
| 決め手 | Sitecore自身の言葉では |
|---|---|
| どこで動くか | SitecoreがホストするSaaS。コンテンツはSitecore Experience Edge——“distributed through a CDN, and hosted by Sitecore”（CDN経由で配信され、Sitecoreがホストする）GraphQLエンドポイント——を通じて配信されます。配信はグローバルですが、そのいずれも中国本土内にはありません。 |
| 公開配信 | 公開の本土サイトには、中国本土に物理的に所在するホストに結びついたICP備案が必要です。XM Cloudは本土のホストを提供しないため、XM Cloud側に備案の土台はありません。 |
| 訪問者のデータ | パーソナライゼーションは“uses cookies to identify site visitors”（Cookieでサイト訪問者を識別）し、その行動に基づいて動作し、リアルタイム分析を伴います——中国ユーザーから収集され、オフショアに保持される個人情報です。 |
| データはどこにあるか | プロジェクト作成時に選ぶリージョンで、Sitecoreのグローバルなホスティング（南北アメリカ・欧州・アジア太平洋）から選びます——そのいずれも中国本土内にはなく、最も近いものもオフショアです。 |
| 到達できるか？ | はい——Experience EdgeはグローバルCDNなので、サイトは遮断されるより一般に読み込まれます。到達性は問いの配信側の半分であって、法的な半分ではありません。 |
本土のホストがない、だからICP備案の土台がない
SitecoreはXM Cloudをホストし、そのコンテンツをSitecore Experience Edgeから届けます——Sitecore自身の言葉では、“service endpoint that allows you to retrieve layout and content”（レイアウトとコンテンツを取得できるサービスエンドポイント）であり、“distributed through a CDN, and hosted by Sitecore”（CDN経由で配信され、Sitecoreがホストする）GraphQLで、“globally replicate and scale your Sitecore content delivery”（Sitecoreのコンテンツ配信をグローバルに複製・拡張する）ように作られています。その配信はグローバルですが、中国のものではありません。SitecoreがXM Cloudに提供するリージョンのどれも、本土内にはないのです。
それがパフォーマンス以前にライセンスの問いを決めます。本土の訪問者に示される公開サイトは、国務院令第292号とMIIT令第33号の下でICP備案（备案）を発動させ、その備案は中国本土に物理的に所在するホスティングリソースに結びつかなければなりません。XM Cloudはそれを一切提供しないため、XM Cloud側に備案を結びつける先はありません。「すでにXM Cloudを使っている」が力を失うのはここです。中国から到達できることは、そこで公開サイトを運営する許可を得ていることと同じではなく、どれだけ調整しても、備案が必要とする本土内のホストは生まれません。
中国の訪問者のデータ——そしてXM Cloudはそれを収集するように作られている
XM Cloudは静的なパブリッシャーではありません。そのパーソナライゼーションは“uses cookies to identify site visitors”（Cookieでサイト訪問者を識別）し、“based on their behavior, such as the pages they viewed”（閲覧したページなどの行動に基づいて）バリエーションを提供し、その上にリアルタイムのサイト・ページ分析が重なります——さらに、連携するSitecore CDPとPersonalizeが同じ訪問者について保持するデータを参照できます。そのすべてが個人情報であり、XM Cloud上では中国のユーザーから収集され、オフショアのインフラで処理されます。
中国の個人情報保護法（PIPL）の下では、これは越境移転です。取扱者である貴社は——Sitecoreではなく——通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を第38〜43条の下でクリアしなければなりません。重要情報インフラ運営者（CIIO）または大量取扱者であれば、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのXM Cloudリージョンにはできないことです。素のCMSが輸出するデータはわずかですが、パーソナライゼーションエンジンは多くを輸出します。だからこそ、データの国内保存の扉はここでは狭くなく、むしろ広いのです。
グローバルCDNから到達できる——が、それは法令適合と同じではない
Experience EdgeはグローバルCDNなので、XM Cloudサイトは本土の訪問者に対して、まるごと遮断されるより一般に読み込まれます。しかし到達性は問いの配信側の半分であって、法的な半分ではありません。ページを見られることはサイトにICP備案を与えず、訪問者の個人データを国境の内側へ戻しもしません。その二つの隙間はコンプライアンスの事実であり、ネットワークの距離はそれを塞ぐことと無関係です。
これは判定ではなくリスクの見取り図です。ICP備案、中国国内保存、あるいはその両方のどれが当てはまるかは、何を公開するか、どれだけの個人データを保持するか、ユーザーが誰かによって変わります——構築の前に、専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社のチームはこれまで通り、XM Cloudで制作・パーソナライズ・公開を続けます。当社が加えるのは、SitecoreがホストするSaaSが本土内に置けない唯一のピースです。すなわち、既存のXM Cloudオリジンの前段に置く、合法的な中国本土内からのICP備案済み配信——作り直しも、並行するコードベースも、Sitecoreからの乗り換えもありません。当社の中国チームが、貴社の法人・取扱データ量・ユーザーが誰かに照らしてICPの義務とPIPLの越境・データの国内保存のリスクを計り、合法的な中国拠点が求める中国国内からの配信と保存を立ち上げます。Experience Edgeとフロントエンドは、すでに動いている場所のままで。
関連する読み物：
よくあるご質問
Sitecore XM Cloudで動かせば、中国でICP備案を得られますか？
いいえ。ICP備案は中国本土に物理的に所在するホスティングリソースに結びつかなければならず、XM CloudはSitecoreがオフショアのリージョンでホストします——コンテンツは“hosted by Sitecore”のグローバルCDNから届き、公表リージョンに本土の所在地はありません。したがってXM Cloud側に備案を結びつける先はありません。オフショアから中国ユーザーに到達することは、そこで公開サイトを運営する許可を得ていることと同じではなく、ICPのステップはXM Cloudのビルドとは別に、中国国内のインフラで解く必要があります。
当社はコンテンツを公開するだけです——XM CloudでPIPLは本当に当社の問題ですか？
通常はそうです。XM Cloudは公開するだけにとどまらないからです。そのパーソナライゼーションは“uses cookies to identify site visitors”（Cookieでサイト訪問者を識別）してページを行動に合わせ、その活動について分析を行います——すべて個人情報です。中国のユーザーから収集し、オフショアのインフラで処理すれば、それはPIPLが規律する越境移転であり（通知・個別の同意・移転メカニズム、第38〜43条）、CIIOや大量取扱者であればデータの国内保存義務が適用されえます。確定したイエス・ノーではなく、専門家と確認すべきリスクとして扱ってください。
21YunBoxは、当社のSitecore XM Cloudサイトを中国で使えるようにする手助けができますか？
はい。当社の中国チームが、どの義務が当てはまるかを整理し——貴社の法人・取扱データ量・ユーザーに照らしてICPとPIPLの越境・データの国内保存のリスクを評価し——合法的な中国拠点が必要とするICP備案済みの中国国内からの配信を、すでに運用中のXM Cloudスタックの前段に、作り直しなしに立ち上げます。個別のケースを一緒に整理しますので、お問い合わせください。
