Squarespaceは中国本土で使えるか：PIPL越境移転、ICP備案、データの国内保存

Squarespaceは完全ホスト型のSaaSのWebサイト・コマースビルダーで、中国本土のリージョンがないため、ストアの顧客PII・注文・行動はオフショアの米国サーバーに置かれます——PIPLの越境移転です——ストアフロントはICP備案を必要とし、中国の決済は許認可を持つ国内の経路を通ります。データの国内保存・ICP・決済の露出を、コンプライアンス起点で読み解きます。

文責：21YunBox コンプライアンスチーム · 最終確認 2026年10月10日 · Squarespaceの公式ドキュメントで確認済み

Squarespaceは中国本土で使えるか

Squarespaceのストアは中国本土の買い物客にも通常ロードされます——が、それは易しい半分です。Squarespaceは中国本土のリージョンを持たない完全ホスト型のSaaSプラットフォームで、個人情報が"to our servers in the US"（当社の米国サーバーへ）移転され得るとするため、中国ストアの買い物客PIIと注文はオフショアに置かれ、Squarespaceのドメイン上のストアフロントはそのままではICP備案できず、中国の決済は許認可を持つ国内の経路を通らなければなりません。

すべての買い物客アカウント・注文・配送先住所、そしてストアが記録する行動は、PIPLの下での個人情報です。中国向けのストアをオフショアのプラットフォームで運用することは、それをPIPLの越境移転にし（通知、個別の同意、移転メカニズム、第38〜40条）、公開ストアフロントは依然として本土のホストに結びついたICP備案を負います。法令に沿ったレバーは、中国の買い物客のPIIと注文を国内に保ち、中国の決済を許認可を持つ国内の経路へ振り向け——それからストアフロントをICP備案して中国国内から配信することであって、オフショアのストアフロントを到達可能にすることではありません（21YunBoxは決済ライセンスについて助言的です）。

これは判定ではなくリスクの見取り図です——データの国内保存・ICP・決済の関門は、法人・データ量・買い物客が誰かで変わります。当社の中国チームが貴社の露出を整理します →

コンプライアンス・スナップショット

✕ Squarespaceに中国本土のリージョンはない——買い物客のPIIと注文は米国サーバーに置かれる
! 中国ストアの買い物客アカウント・注文・住所はPIPLの越境移転
! 外国SaaSのストアフロントは、公開の中国サイトが必要とするICP備案を保有できない
! チェックアウトは西側のプロセッサーで動く。中国の決済は許認可を持つ国内の経路が必要
! Squarespaceはホスト専用——ストアを本土のホストに置くためのセルフホストがない
✓ 21YunBoxはストアのデータを国内に保ち、配信をICP備案し、許認可を持つ決済を助言する

コンプライアンス評価を依頼する（英語）

PIPL・ICP・決済の露出と、Squarespaceが提供できない中国国内の経路を整理します／ご相談は英語で承ります

Squarespaceの公式ドキュメントが中国について述べていること

事実	一次情報源
Squarespaceは完全ホスト型・オールインワンのSaaSプラットフォーム——ストアを自分で運用・配置しない。そのPrivacy Policyは「エンドユーザー」を、その顧客のサイトのうち"hosted on, our Services"（当社のサービス上でホストされる）ものを"visits, purchases from, makes a booking with"（訪問・購入・予約する）人と定義する——ストアフロントとその買い物客データはSquarespace自身のインフラで動き、セルフホストの選択肢も、中国本土内のリージョンもない。それは利便性であり同時に制約でもある：中国のストアを、ICP備案がまさに結びつかなければならない許認可を持つ本土のホストに移せない。	Squarespace — Privacy Policy（squarespace.com/privacy、2026-10-10 取得）
Squarespaceは個人情報をオフショアに——自らの説明では米国のサーバーに——保存する。Privacy Policy の「Data transfers」はこう述べる："Your personal information may be transferred to countries other than where you live, such as, for example, to our servers in the US,"（個人情報は居住地以外の国、例えば当社の米国サーバーへ移転され得る）、そして"to countries that do not have the same data protection laws as the country in which you initially provided the information"（最初に情報を提供した国と同じデータ保護法を持たない国へ）移転され得る。中国向けのストアにとって、買い物客アカウント・注文・住所が米国に住むことは、PIPLの下での個人情報の越境移転である。	Squarespace — Privacy Policy, "Data transfers" セクション（squarespace.com/privacy、2026-10-10 取得）
中国ストアをオフショアのプラットフォームで運用することは、取扱者である貴社が合法化しなければならない越境移転。PIPL 第38〜40条は、中国の買い物客の個人情報が本土を離れる前に、通知、個別の同意（第13条と第23条）、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求める。重要情報インフラ運営者または大量取扱者は、そのデータをサイバーセキュリティ法第39条（旧第37条）（英語）の下で中国に保存しなければならない——オフショアのリージョンには満たせないデータの国内保存義務。	PIPL 第13条・第23条・第38〜40条；サイバーセキュリティ法第39条（旧第37条）
中国向けのストアフロントはICP備案を要する公開インターネットサービスで、外国SaaSのストアはそれを保有できない。本土ユーザーに提供される公開サイトは、国務院令第292号およびMIIT令第33号の下で、許認可を持つ本土のホスティングリソースに結びついたICP備案（备案）を要し、注文を受ける商用ストアは関門を商用ICPライセンス（ICP証）へ上げ得る。SquarespaceのオフショアのドメインとCDN上のストアフロントには、備案を懸ける本土のホストがない。	国務院令第292号；MIIT令第33号 — /ja/china-icp-license-website.html 参照、2026-10-10 取得

情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。

中国本土の利用者にとって、Squarespaceをめぐる決め手は、ストアフロントが画面に描画されるかではありません——顧客の個人情報・注文・閲覧行動をどこに置くことが許されるか、公開ストアがICP備案できるか、そして中国の買い物客がどう決済する想定か、です。Squarespaceは最初の部分に自身のドキュメントで答えています——完全ホスト型・オールインワンのSaaSのWebサイト・コマースビルダーで、セルフホストの選択肢も、中国本土内のリージョンもなく、個人情報は”may be transferred to countries other than where you live, such as, for example, to our servers in the US.”（居住地以外の国、例えば当社の米国サーバーへ移転され得る）と述べます。したがって中国向けのSquarespaceストアは、オフショアで配信・保存されます。これにより、すべての買い物客アカウント・注文・住所がPIPLの下での越境移転になり、ストアフロントにはICP備案を固定できる本土のホストがなく、チェックアウトは中国の許認可を持つ国内決済ではなく西側のプロセッサーを通ります。ロードは易しい半分で、データの国内保存・許認可・決済が露出です。

SquarespaceのPrivacy Policyのデータ移転のセクション。ユーザーの個人情報が居住地以外の国、例えばSquarespaceの米国サーバーへ、そして同じデータ保護法を持たない国へ移転され得ると述べている — "Your personal information may be transferred to countries other than where you live, such as, for example, to our servers in the US."（個人情報は居住地以外の国、例えば当社の米国サーバーへ移転され得る）。Squarespace自身のPrivacy Policyは、買い物客のデータをオフショアに置く——中国向けのストアにとって、そのオフショアの所在地は、自身の言葉で言えばPIPLの越境の問いである。出典：squarespace.com/privacy

中国でのSquarespace：ひと目で

決め手	Squarespace自身の言葉では——そして中国の法では
何を保持するか	ストアは、買い物客の氏名・配送先住所・電話番号・メール・注文履歴・閲覧行動を収集します。Squarespaceは「エンドユーザー」を、その顧客のサイトのうち"hosted on, our Services"（当社のサービス上でホストされる）ものを"visits, purchases from, makes a booking with"（訪問・購入・予約する）人と定義します。そのすべてがPIPLの下での個人情報です。
どこで動くか	セルフホストの選択肢のない完全ホスト型・オールインワンのSaaSプラットフォーム。Squarespaceは個人情報が"to our servers in the US"（当社の米国サーバーへ）移転され得るとし、中国本土内のリージョンを運用しません。中国の買い物客向けに運用すれば、そのオフショアの保存は個人情報の越境移転——PIPL 第38〜40条の下での数据出境——です。
公衆への配信（ICP）	本土の買い物客向けの公開ストアフロントは、本土のホストに結びついたICP備案（备案）を必要とし——販売するため、場合によっては商用ICPライセンスも必要です。Squarespace自身のドメインとCDN上の外国SaaSのストアフロントは、そのままではICP備案できません。
決済＆データの国内保存	Squarespaceはチェックアウトを西側のプロセッサー——"Stripe, Square, PayPal, Afterpay, and ClearPay"——とSquarespace Paymentsを通じて動かします。中国の買い物客が期待する国内の手段は許認可を持つ国内決済を通りますが、外国のプラットフォームは直接提供できません。CIIOまたは大量取扱者は、中国の個人情報を国内に保存しなければなりません（サイバーセキュリティ法第39条、旧第37条）。
到達性は軸ではない	ストアフロントは本土の買い物客にロードされ得ますが、それは配信であって許可ではありません。法令に沿ったレバーは、中国の買い物客のPIIと注文を中国国内の経路に保ち、ストアフロントをICP備案して中国国内から配信し、中国の決済を許認可を持つ国内の経路へ振り向けることです——21YunBoxは決済ライセンスについて助言的です。

実際に何を保持するか——顧客のPII、注文、行動

Squarespaceのストアはパンフレットではありません——顧客についての記録簿です。すべてのアカウントが氏名・配送先と請求先の住所・電話番号・メールを保持し、すべてのチェックアウトが注文履歴と決済識別子を加え、サイトはその上に閲覧と行動のデータを静かに記録します。中国の個人情報保護法の下では、そのすべてが個人情報であり、中国向けのストアにとってそれは本土の人々を記述します。

Squarespaceは、自らの説明によれば完全ホスト型のSaaSプラットフォームです——そのPrivacy Policyは「エンドユーザー」を、“one of our Customer’s sites”（その顧客のサイトのひとつ）で”hosted on, our Services”（当社のサービス上でホストされる）ものを使う人と定義します。ホストを選ぶことも制御することもできず、セルフホストの選択肢もありません——したがって中国のストアを、許認可を持つ本土のサーバーに置くことはできません。それが重要なのは、Squarespaceが、個人情報は”may be transferred to countries other than where you live, such as, for example, to our servers in the US,“（居住地以外の国、例えば当社の米国サーバーへ移転され得る）、“to countries that do not have the same data protection laws as the country in which you initially provided the information”（最初に情報を提供した国と同じデータ保護法を持たない国へ）移転され得るとも述べるからです。ストアのデータは、Squarespaceが動く場所——オフショア、米国——に住み、本土には住みません。

三つの扉：越境する顧客データ、ICP備案済みのストアフロント、許認可を持つ決済

扉その一——越境する顧客データ。 Squarespaceから中国に提供すれば、買い物客のアカウント・注文・住所はオフショアに保存されます。PIPLの下でそれは越境移転（数据出境）であり、取扱者——Squarespaceではなく貴社——は、通知し、個別の同意を取得し（第13条と第23条）、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません（第38〜40条）。重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報はサイバーセキュリティ法第39条（旧第37条）（英語）の下で本土に保存しなければなりません——2025年のサイバーセキュリティ法改正が、2026年1月1日施行で、データの国内保存条項を第37条から第39条へ繰り下げたもので、内容は変わりません——オフショアのSquarespaceのリージョンには満たせないデータの国内保存義務です。eコマースの取扱者は、ごく普通にそれらの量の基準を超えます。

扉その二——ストアフロントは公開サイト。 本土の買い物客に提供される商用ストアは公開のインターネットサービスであり、中国の公開サイトは、国務院令第292号およびMIIT令第33号の下で、本土内に物理的に所在するホスティングリソースに結びついたICP備案（备案）に懸かります。ストアが販売するため、関門は基本の届け出から商用ICPライセンス（ICP证）へ上がり得ます。SquarespaceのオフショアのドメインとCDNから配信されるストアフロントには、備案を懸ける本土のホストがなく、それを本土のホストに移すこともできません。

扉その三——決済。 Squarespaceはチェックアウトを Stripe・Square・PayPal・Afterpay・ClearPay、そして自社のSquarespace Payments——すべて西側のレール——を通じて動かします。中国の買い物客が実際に手を伸ばす決済手段は許認可を持つ国内決済を通り、これは外国のプラットフォームが直接提供できない規制された非銀行決済活動であり、中国の電子商取引法はそれ自身のプラットフォームと消費者保護の義務を加えます。これが助言的な脚です——法令に沿った経路は許認可を持つ国内決済の経路であり、21YunBoxはライセンスを保有するのではなく、その計画を手助けします。

ストアフロントに到達できるかが問いではない——法令に沿った中国国内のストアが問いだ

Squarespaceのストアフロントは一律に遮断されているわけではなく、本土の買い物客にロードされるところではそれは本物の利便性です。しかし到達性は問いの配信の半分であり、法の半分を手つかずに残します——オフショアから配信されるストアは、依然として買い物客のデータを本土の外に保ち、依然としてICP備案を持たず、依然として自らの手で許認可を持つ国内決済を受けられません。セルフホストの選択肢のない完全ホスト型のSaaSでは、それらのギャップは設定で調整できるものではなく構造的です——そして解決策は、ストアの顧客データを中国国内の経路に、ICP備案済み・中国国内からの配信と許認可を持つ国内決済の経路とともに保つことであって、オフショアのストアを単に到達可能にすることではありません。

これは判定ではなくリスクの見取り図です——商用ICP、国内保存、または特定の決済の取り決めが当てはまるかは、何を販売し、どれだけの個人データを保持し、買い物客が誰かで変わります——構築する前に細部を専門家と確定させる価値があります。

法令に沿った経路——マッピング、ローカライズ、配信

Squarespaceでの構築と販売は続けます。21YunBoxは、本土にプレゼンスを持たないホスト型SaaSが与えられないコンプライアンスのオーバーレイを加えます——作り直しも、移行も、二つ目のコードベースも不要です：

マッピング——ストアが保持する顧客PII・注文・行動データ・決済フロー、Squarespaceがそれらをどこで処理・保存するか（オフショア、米国——中国本土のリージョンなし）、ストアフロントがICP備案されているか、そして同意の根拠を目録化します。
ローカライズ／ガバナンス——中国顧客のPIIと注文を中国国内の経路に保ち（Squarespaceはセルフホストを提供しないため、許認可を持つ中国国内の配置で）、最小化・疑似名化し、第13条／第23条の同意を取得し、中国の決済を許認可を持つ国内の経路へ振り向けます。ローカライズとは、ストアのデータを国内に保つことを意味します——決してそれをオフショアへ送り返すことではありません。
配信——ストアフロントはICP備案の義務を負い、法令に沿った中国国内からの配信（21YunBox Optimizer）を必要とする公開サイトであり、すでに運用しているSquarespaceスタックの前段に置かれます。

21YunBoxはいかなる種類の制限かいくぐりも用いず、示唆もしません。目標は、中国のユーザーに向けて合法的に、法令に沿って動くストアです——21YunBoxはコンプライアンスのオーバーレイでありパートナーで、決済ライセンスについては助言的であって、Squarespaceの競合ではありません。

コンプライアンス評価を依頼する（英語） →

関連する読み物：

よくあるご質問

SquarespaceのストアにICP備案を取得できますか？

Squarespaceがホストするままのストアには取得できません。ICP備案は中国本土内に物理的に所在するホスティングリソースに結びつかなければならず、Squarespaceは中国本土のリージョンもセルフホストの選択肢もない完全ホスト型のSaaSプラットフォームです——備案を懸ける本土のホストがなく、ストアをそこへ移すこともできません。通常の経路は、Squarespaceのストアフロントを今の場所に保ち、その前段にICP備案済み・中国国内からの配信を置き、中国の買い物客のPIIと注文を中国国内の経路に保つことです。

Squarespaceは買い物客のデータをどこに保存し、それは中国にとって問題ですか？

SquarespaceのPrivacy Policyは、個人情報が「当社の米国サーバーへ」、そして同じデータ保護法を持たない国へ移転され得ると述べています。中国向けのストアにとって、買い物客アカウント・注文・住所はオフショアに住む個人情報で、PIPLがそれを越境移転として規律します（通知、個別の同意、移転メカニズム）。国内保存義務も適用されるかは、貴社の役割とデータ量で変わります——専門家と確定させてください。

中国の買い物客は決済できますか、そして21YunBoxは手助けできますか？

Squarespaceはチェックアウトを西側のプロセッサー——Stripe・Square・PayPal・Afterpay・ClearPay、そしてSquarespace Payments——を通じて動かし、そのどれも中国の許認可を持つ国内決済を直接提供しません。当社の中国チームが、PIPLの越境・ICP・決済の露出を整理し、ストアのデータを中国国内の経路に保ち、すでに運用しているSquarespaceストアの前段にICP備案済み・中国国内からの配信を立ち上げ、中国の決済を許認可を持つ国内の経路へ振り向けることについて助言します。お問い合わせいただければ、個別のケースを整理します。

Squarespaceに関する記事

ウェブサイト

https://www.squarespace.com/

カテゴリー

eCommerce