Statamicは中国本土で使えるか：ICP備案・データの国内保存・訪問者データのルール
Statamicは自前ホスト型のLaravel/PHP製CMSで、自社のサーバーにインストールして運用します。そのため中国本土で「使える」かは、どこでホストするか、訪問者データがどこにあるかで決まり——読み込み速度ではありません。自前ホストだからこそ、中国国内のICP備案済みデプロイが実現可能です。オフショアに残せば、サイトは備案できず、収集する訪問者データはPIPLの下で国境を越えます。ICP・ホスティングの国内保存・訪問者データの道を、コンプライアンス起点で読み解きます。
Statamicは中国本土で使えるか
Statamicは自社のサーバーで動かす自前ホスト型のLaravel/PHP製CMSなので、中国で合法に動かすことが *できます*——が、中国向けのサイトには本土のホスティングに結びついたICP備案が必要で、収集する訪問者データは国内に留めなければならず、CMSがオフショアでホストされていればそれはPIPLの越境の問題になります。
Statamicは、貴社のコンテンツと、サイトが本土の訪問者から集める個人情報——問い合わせフォームの送信、登録ユーザーのアカウント、コメント、そしてページの背後の分析とCookie——を保持します。本土の読者に配信される公開サイトはインターネット情報サービスなので、本土のホスティングリソースに結びついたICP備案が先頭の扉で、オフショアに存在するサイトは備案できません。貴社自身がStatamicをホストするため、中国に所在するインフラへのデプロイが国内保存の打ち手です——コンテンツと訪問者データを本土に保ちます。オフショアのPaaSやVMに残せば、その訪問者データは通知と個別の同意を要するPIPL上の越境移転となり、CIIOや大量取扱者には中国国内保存の義務が伴います。法令に沿った打ち手は、CMSを中国国内でホストし、サイトをICP備案し、訪問者データを国内に保つことであって、オフショアのサイトを到達可能にすることではありません。
これは判定ではなくリスクの見取り図です——義務は取扱データ量と役割によって変わるので、具体は専門家と確定してください。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ! 公開の中国向けサイトはインターネット情報サービスであり、ICP備案が必要
- ! オフショアのホスティングではサイトを備案できず、訪問者データが国境を越える
- ! 中国の訪問者のフォーム・アカウント・コメント・分析のデータは個人情報
- ! CIIOや大量取扱者は、中国の個人データを国内に保存しなければならない（CSL第39条）
- ✓ 自前ホスト：中国国内でデプロイし、ICP備案し、訪問者データを本土に保てる
Statamicの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Statamicは自前ホスト型のプラットフォームです。自身のインストールのドキュメントは"Because Statamic is a self-hosted platform, there are many different ways to get started"（Statamicは自前ホスト型のプラットフォームなので、始め方は多数ある）と述べます——ComposerでLaravel/PHP製CMSをインストールし、選んだインフラで動かすこと、それがまさに中国国内のICP備案済みデプロイを実現可能にします。 | Statamic Docs — How to install Statamic（2026-10-11 取得） |
| サーバーは貴社が用意します。Statamicの要件ページは"To run Statamic you'll need a server meeting the following requirements"（Statamicを動かすには以下の要件を満たすサーバーが必要）（PHP 8.3以上）とし、"Statamic runs on any host that meets the requirements above"（上記の要件を満たすどのホストでもStatamicは動く）とします——したがってホスティングの所在地は、中国本土の内側を含め、貴社の決定です。Statamic Coreは無償、Proは有償のサイト単位ライセンスで、ソフトウェアはプロプライエタリ・ライセンス、OSIのオープンソースではありません。 | Statamic Docs — Server requirements（2026-10-11 取得） |
| 公開の中国向けサイトには、本土のホスティングに結びついたICP備案が必要です。本土の一般に配信されるサイトはインターネット情報サービスであり、中国国内のホスティングリソースに結びついたICP備案（备案）の義務を負います——オフショアでホストされるサイトは備案できず、だからこそ自前ホストで中国に所在するデプロイが打ち手です。 | 21YunBox — How to get an ICP filing for China（2026-10-11 取得） |
| オフショアのホスティングは、訪問者データを越境移転にします。本土の訪問者の個人情報をオフショアのホスティングで収集することは、PIPL第38〜40条（第13条・第23条の通知と同意を伴う）の下での越境移転です。CIIOや大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）（英語）の下でそれを本土内に保存しなければなりません。 | 21YunBox — Cross-border data transfers ＆ China's Cybersecurity Law（2026-10-11 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月11日に確認しました。
中国本土を狙うサイトにとって、Statamicの問いは一見、速度の問いに見えます——ページは読み込まれるか、コントロールパネルは上海から応答するか。そこで決着するのではありません。Statamicは自前ホスト型のCMSです。Composerでインストールし、貴社が用意するサーバーで動かすLaravel/PHPのアプリケーションで、コンテンツはフラットファイルまたはデータベースに置かれます。Statamic Coreは無償、Proは有償のサイト単位ライセンスで、ソフトウェアはプロプライエタリ・ライセンス、そのソースはOSIのオープンソースではなくGitHub上にあります——が、中国にとって決定的な事実は、貴社自身がホストすること、そして貴社のリージョンを代わりに固定するファーストパーティのマネージドクラウドが存在しないことです。それが中国の問いに はい と答えさせます。どこで動かすかを貴社が選ぶので、中国国内で、合法的に動かせるからです。そのうえで事を決めるのは、公開の本土サイトが負うICP備案、サイトが収集する訪問者データがどこに落ち着くか、そのホストがオフショアにある場合の越境リスク、CIIOや大量取扱者の国内保存義務、そして法令に沿った中国国内からの配信であって——レイテンシではありません。Statamicはそのホスティングモデルを自身のドキュメントで率直に述べています。
中国でのStatamic：ひと目で
| 決め手 | Statamic自身の言葉で——そして中国の法では |
|---|---|
| 何を保持するか | 貴社のコンテンツ（フラットファイルまたはデータベースのエントリと、編集者がサインインするコントロールパネル）——そして、サイトが本土の訪問者から集める個人情報：問い合わせフォームの送信、登録ユーザーのアカウントとプロファイル、コメント、そしてページの背後にある分析とCookie。 |
| 自前ホスト——ホストは貴社の選択（打ち手） | Statamicは自前ホスト型のLaravel/PHP製CMSで、自らの言葉では“a self-hosted platform”（自前ホスト型のプラットフォーム）。サーバーを貴社が選ぶため、中国に所在するデプロイが実現可能です——その自由度こそが打ち手全体であり、「中国リージョンなし」のマネージドSaaSには提供できないものです。 |
| ICP備案（先頭の扉） | 本土の読者に配信される公開サイトはインターネット情報サービスなので、本土のホスティングリソースに結びついたICP備案（备案）が必要です。オフショアでホストされるサイトは備案できません——自前ホストで中国に所在するStatamicが、備案を結びつける本土のリソースを与えます。 |
| 訪問者データの国内保存と越境 | オフショアでホストすれば、サイトが収集する訪問者の個人情報は国外に留まります——PIPLの下での越境移転（第38〜40条、第13条・第23条の通知と同意、そしてCookieの同意を伴う）です。CIIOや大量取扱者には、中国国内保存が適用されます（サイバーセキュリティ法 第39条、旧第37条）。 |
| 到達性は軸ではない | Statamicサイトはデプロイした場所から応答するため、「上海から読み込める」は何も決めません。判断は、ICP備案、ホスティングの所在地、そして訪問者データがどこにあるか——すでに運用中のCMSの前段に置く法令に沿った中国国内からの配信（21YunBox Optimizer）とともに——です。 |
実際に何を保持するか——貴社のコンテンツと訪問者のデータ
Statamicを「ただのウェブサイト」に分類してそこで止めるのは簡単ですが、稼働中のStatamicのインストールは、中国の法が異なって扱う二つのものを保持します。一つは貴社のコンテンツ——フラットなYAML/Markdownファイルまたはデータベースに保たれるエントリ、テンプレートとブループリント、そして編集者が認証するコントロールパネル。もう一つ、そして中国の分析を動かすのが、公開サイトが訪れる人々から集める個人情報です。あらゆる問い合わせやリード獲得のフォームの背後にある送信、登録ユーザーのアカウントとプロファイル、彼らが残すコメント、そして彼らの閲覧を見張る分析・Cookie・トラッキング。Statamicのインスタンスがどこにあろうと、そのすべてもそこにあります。
Statamicの中国の物語を希望あるものにする構造的な事実は、それがどこにあるかを 貴社が 決める、ということです。Statamicは設計からして自前ホスト型です——自社のLaravelアプリケーションにインストールし、選んだサーバーで動かし、貴社のリージョンをひそかにオフショアに固定するファーストパーティのマネージドクラウドはありません。したがってコンテンツと訪問者データの所在は、ベンダーが課した制約ではなく、貴社が制御する選択です。その一つの自由度に、このページの残りはかかっています。
扉——ICP、国内保存の打ち手としての自前ホスト、そして訪問者データ
先頭の扉はICP備案です。中国の内側から本土の訪問者に実際に配信されるサイトは公開のインターネット情報サービスであり、そのサービスは本土に物理的に所在するホスティングリソースに結びついたICP備案（备案）を発動させます。ここで自前ホストがまず真価を発揮します。オフショアのホストは中国の地に備案を結びつける先を残しませんが、中国に所在するインフラで動かすStatamicは、備案が結びつくまさにその本土のリソースを与えます。「すでにStatamicでサイトを動かしている」はそれ自体では国境を越えません——上海からページに到達することは、本土のサイトを運営する許可を得ていることと同じではありません。
第二の扉は訪問者データで、ここでは中国国内での自前ホストが国内保存の打ち手です。CMSがオフショア——米国/EUのPaaSやオフショアのVM——にあると、中国本土の人々について集める個人情報は国外に留まり、中国の個人情報保護法（PIPL）の下ではそれは越境移転です。義務は取扱者である貴社に着地し、Statamicにではありません。通知、一般的なサインアップとは別個の国外移転についての個別の同意、Cookie/トラッキングの同意、そしてクリアした移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）（PIPL第38〜40条、第13条・第23条とともに）。そして重要情報インフラ運営者（CIIO）または大量取扱者には、サイバーセキュリティ法の第39条（旧第37条——データ国内保存の条文は2026年1月1日施行の2025年改正で振り直され、実質は変わりません）とPIPL第40条が、中国で生成した個人情報を本土内に保存するよう求めます。貴社自身がStatamicをホストするため、これらすべてへのすっきりした答えは同じです。中国国内でデプロイすれば、コンテンツと訪問者データは例外ではなく設計として国内に留まります。
読み込みは問いではない——法令に沿ったICP備案済みの中国国内サイトが問いだ
したがって生産的な問いは、Statamicのページが本土から速く描画されるかではありません。CMSが中国国内でホストされているか、公開ドメインがICP備案を担っているか、サイトが収集する訪問者データが中国の地に留まるか、です。それらを正しくすれば「読み込めるか」はおのずと片付き、間違えれば速いページも依然として非適合のページです。法令に沿ったパターンは、自前ホスト型のCMSを中国国内でホストし、本土のホスティングリソース上でICPを備案し、訪問者の個人情報を中国国内の経路に保つこと——決して外へ送り返す仕組みを通すのではありません。これはStatamicが「遮断されている」「違法だ」という判定ではありません。自前ホストのソフトウェアであり、中国に所在するデプロイを選んだ瞬間に、リスクの多くは解けます。これはリスクの見取り図です——個別の同意、移転メカニズム、国内保存、データ越境評価、ICP備案、あるいはそれらの組み合わせのどれを負うかは、貴社の法人・取扱データ量・取扱者としての役割・訪問者が誰かによって変わるため、中国のサイトがそれに依存する前に、専門家と具体を確定させてください。
法令に沿った経路——把握し、国内化し、届ける
中国向けの利用者にStatamicを運用する法令適合の道があり、CMSが自前ホスト型であるため、その中間のステップは際立ってすっきりしています。
まず把握（Map）：当社の中国チームが、サイトが本土の訪問者から集めるもの——フォームの送信、ユーザーアカウント、コメント、分析とCookie——と、CMSが今どこでホストされているか（しばしばオフショアのPaaSやVM）、中国向けドメインのICPの状態、そして依拠する同意と国内保存の根拠を棚卸しします。法的な結論は専門家と確定し、当社はそれに供する技術的な全体像を構築します。
次に国内化（Localize）：ここでStatamicの自前ホストの設計が直接報われます。中国に所在するStatamicを立ち上げて統合し、コンテンツ、コントロールパネル、そして——決定的に——訪問者の個人情報が設計として本土に留まるようにし、第13条・第23条の通知と同意、Cookieの同意を整え、CIIOや大量取扱者の保存義務があれば取り扱います。国内化とは、データとサイトを中国国内の経路に保つことであって——外へ送り返す経路では決してありません。
そして配信（Deliver）：公開の中国向けサイトは本土のインターネット情報サービスなので、本土のホスティングリソースに結びついたICP備案の義務と、法令に沿った中国国内からの配信を担います。21YunBoxがそれを中国国内で配信します——21YunBox Optimizer——すでに運用中のStatamicの前段に置き、作り直しも再プラットフォーム化もありません。その結果が、中国の利用者に向けて合法かつ法令適合で動くStatamicベースのサイトです。当社が決してしないこと——そして誰も合法にはできないこと——は、中国のデータ越境ルールや、いかなるネットワーク制限を回り込む道を渡すことです：21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。
関連する読み物：
よくあるご質問
Statamicは中国で使えますか？
はい——Statamicは自社のサーバーで動かす自前ホスト型のLaravel/PHP製CMSなので、中国に所在するインフラにデプロイして、中国向けのサイトを合法に運用できます。作業は到達性ではなくコンプライアンスです。公開サイトには本土のホスティングに結びついたICP備案が必要で、本土の訪問者から集める個人情報は、オフショアのホストに残すのではなく国内に留めるべきです。
Statamicを自前ホストすれば、中国で法令適合になりますか？
自前ホストは打ち手であって、答えのすべてではありません。Statamicを中国国内で動かすことが、ICP備案と中国国内のデータレジデンシーを実現可能にしますが、依然として公開ドメイン上のICP備案、収集するデータについての第13条・第23条の通知と同意（およびCookieの同意）、そして——CIIOや大量取扱者には——サイバーセキュリティ法 第39条（旧第37条）の下での中国国内保存が必要です。どの義務が適用されるかは専門家と確定してください。
Statamicをオフショアのホストに残すとどうなりますか？
オフショアのホスティングに残したサイトは、本土の一般向けにICP備案できず、収集する訪問者データ——フォームの送信、アカウント、コメント、分析——は国外へ移転・保存されます。通知、個別の同意、移転メカニズムを要するPIPL第38〜40条の下での越境移転です。21YunBoxはリスクを整理し、すでに運用中のStatamicの前段に、中国に所在するICP備案済みのデプロイを立ち上げます。
