Strapiは中国本土で使えるか：セルフホスト、データの国内保存、PIPL、ICPの問い
Strapiはオープンソースでセルフホスト可能なヘッドレスCMSなので、中国本土で「使える」かは、読み込み速度ではなく、どこにデプロイし、コンテンツモデルがどんな個人データを保持するかで決まります。オフショアで、あるいはStrapi CloudのUS（East）・Europe（West）・Asia（Southeast）——いずれも本土になし——で動かせば、コンテンツ・編集者アカウント・中国ユーザーのデータは国外に置かれます：PIPLの越境移転、サイバーセキュリティ法のデータ国内保存の義務、そしてそれが供給する公開サイトのICP備案です。Strapiはセルフホスト可能なので、合法的な経路は、そのデータを設計上中国国内に留める中国国内・ICP備案済みのデプロイです。
Strapiは中国本土で使えるか
Strapiはオープンソースでセルフホスト可能なので、正直な答えは「中国で使えるか」が到達性の問いではない、ということです——どこにデプロイし、コンテンツモデルがどんな個人データを保持するかで決まります。
Strapiをオフショアで——国外でセルフホスト、またはStrapi CloudのUS（East）・Europe（West）・Asia（Southeast）、いずれも本土になし——運用すれば、コンテンツ・編集者アカウント・中国ユーザーについてのあらゆるデータが国外に置かれ、PIPLの越境移転（通知、個別の同意、移転メカニズム、第38〜40条）となり、閾値を超えるとデータ越境安全評価が、CIIOや大量取扱者にはサイバーセキュリティ法第39条（旧第37条）の中国国内保存の義務がありえます。それが供給する本土の公開サイトは、依然として中国国内リソースに紐づくICP備案が必要です。
Strapiがセルフホスト可能だからこそ合法的な経路は開かれています：21YunBoxがリスクを整理し、Strapiを中国国内に置かれICP備案済みのデプロイへローカライズしてコンテンツとアカウントを設計上国内に留め、中国向けサイトを中国国内で配信します——作り直しなし、いかなる種類の不正な手段も用いません。詳細は専門家と確認すべきリスクとして扱ってください。当社の中国チームが、貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ✓ Strapiはオープンソースでセルフホスト可能——中国がブロックするベンダーのエンドポイントはなく、どこで動くか・到達できるかはデプロイの選択である。
- ! Strapiをオフショアで——国外でセルフホスト、またはStrapi CloudのUS（East）・Europe（West）・Asia（Southeast）、いずれも本土になし——運用すれば、そのコンテンツ・編集者アカウント・中国ユーザーのデータは国外に置かれる：PIPLの越境移転（第38〜40条）、通知・個別の同意・移転メカニズムが必要。
- ! コンテンツモデルは一般に個人情報を保持する——著者/編集者アカウント、メンバー、コメント、フォーム入力——ので、データの国内保存の問いは理論ではなく現実であり、閾値を超えると中国のデータ越境安全評価を発動しうる。
- ! 重要情報インフラ運営者または大量取扱者にとって、サイバーセキュリティ法 第39条（旧第37条）は中国で収集した個人情報を本土に保存することを求める——オフショアのStrapiは満たせない。
- ! CMSが供給する本土の公開サイトは、中国国内のホスティングリソースに紐づくICP備案が必要。オフショアのバックエンドは備案を紐づけるものを与えない。
- ✓ Strapiがセルフホスト可能だからこそ合法的な経路は開かれている：中国国内に置かれICP備案済みのインフラ上にデプロイしてコンテンツとアカウントを設計上国内に留め、他の市場にはオフショアやStrapi Cloudを保つ——不正な手段は決して用いない。
Strapiの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| 自分が管理するインフラ上でのセルフホストは一級の選択肢である。Strapiのデプロイのドキュメントは次のように述べる。「Strapi provides many deployment options for your project or application」、そして「Your Strapi applications can be deployed on traditional hosting servers or your preferred hosting provider」。製品の中にバックエンドをオフショアに強いるものは何もない——それこそが、中国国内に置かれICP備案済みのStrapiデプロイを可能にする。 | Strapi Developer Docs — Deployment（docs.strapi.io、2026-10-09 取得） |
| Strapi Cloudは3地域を提供するが、中国本土にはなく、作成時に固定される。Strapi Cloudのデプロイのドキュメントは、「Selected region can either be US (East), Europe (West) or Asia (Southeast)」であり、「the hosting region can only be chosen during the creation of the project」と述べる。そのいずれも本土になく、Strapi Cloudのプロジェクトはコンテンツ・アカウント・中国ユーザーのデータをオフショアに保つ。 | Strapi Developer Docs — Cloud deployment, project region（docs.strapi.io、2026-10-09 取得） |
| 中国ユーザーのデータを保持するオフショアのStrapiは、PIPLの越境移転である。Strapiはコンテンツモデル、そのエントリ、メディアライブラリ、管理アイデンティティを保存する——そしてそれらのエントリは一般に個人情報を含む。そのデータをオフショアのインスタンスに保つことは、PIPL 第38〜40条の下での個人情報の越境移転である：取扱者（Strapiではなく貴社）は、通知、個別の同意、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を負う。 | 中華人民共和国個人情報保護法（PIPL）第38〜40条（cac.gov.cn、2026-10-09 取得） |
| 中国国内保存が求められることがあり、公開サイトはICP備案が必要。重要情報インフラ運営者または大量取扱者にとって、中国で収集した個人情報は本土に保存しなければならず（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条））、オフショアのStrapiはできない。そして中国国内から配信される公開サイトは、本土のホスティングリソースに紐づくICP備案（国務院令第292号；工業・情報化部令第33号）を備えなければならない——セルフホストの中国国内Strapiは提供でき、オフショアのバックエンドはできない。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条）；国務院令第292号；工業・情報化部令第33号（2026-10-09 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
Strapiが中国本土で「使える」かは、ストップウォッチで決める問いではありません。Strapiはオープンソースでセルフホスト可能なヘッドレスCMS——貴社が運用するNode.jsアプリケーションとデータベース——なので、中国の問いを決めるのは、どこにデプロイするかとコンテンツモデルがどんな個人データを保持するかであって、ページがどれだけ速く描画されるかではありません。オフショアに、あるいはStrapi Cloudのマネージド地域に置けば、コンテンツ・編集者アカウント・中国ユーザーについてのあらゆるデータが本土の外に置かれ、そこではそれらがそもそもそこにあってよかったのかを別の法体系が規律します。中国国内に保てば、その同じ開放性が、それらを国内に留めることを可能にします。Strapiはデプロイの選択を自らのドキュメントで示しています。
中国でのStrapi：ひと目で
| 決め手 | Strapi自身の言葉で——そして中国の法では |
|---|---|
| それは何か | オープンソースのヘッドレスCMS：貴社が運用するNode.jsアプリとデータベース。コンテンツモデルとそのエントリ、メディアライブラリ、編集者がサインインする管理アイデンティティを保持します——そしてコンテンツタイプは一般に個人情報を運びます（著者・編集者アカウント、加えてモデルが集めるメンバー・コメント・フォームのデータ）。 |
| どこで動くか | 貴社の選択です。Strapi自身の言葉で“Your Strapi applications can be deployed on traditional hosting servers or your preferred hosting provider”——自分が管理するインフラ上で、本土の中を含めてセルフホストできます。マネージドの経路であるStrapi Cloudは、プロジェクトを一つの地域——US（East）・Europe（West）・Asia（Southeast）、作成時に一度選ぶ、中国本土にはなし——に固定します。 |
| 本土から到達できるか | 国境でブロックすべきStrapi運用のエンドポイントはありません——セルフホストのStrapiは、デプロイした場所から応えます。オフショアでホストすればすべての編集者ログインとライブのコンテンツクエリが国境を越え、中国国内でホストすれば越えません。到達性はデプロイの決定の帰結であって、中国の問いではありません。 |
| コンテンツとアカウントがどこに置かれるか | インスタンスが置かれる場所です。オフショア（国外でセルフホスト、またはどのStrapi Cloud地域でも）は、中国ユーザーの個人データが本土の外に置かれることを意味します——PIPLが規律する越境移転です（第38〜40条）：通知、個別の同意、移転メカニズムのいずれか一つ。 |
| 国内保存の義務 | 重要情報インフラ運営者または大量取扱者の場合、中国で収集した個人情報は本土に保存しなければなりません（サイバーセキュリティ法 第39条（旧第37条）；PIPL 第40条）——どのオフショアのデプロイも満たせない義務です。 |
| ICPの問い | CMSが供給する本土の公開サイトは公開サービスなので、中国国内のホスティングリソースに紐づくICP備案が必要です。セルフホストの中国国内Strapiは、備案を紐づける本土リソースを与えます。オフショアのバックエンドは与えません。 |
Strapiをどこで動かすかは、ベンダーではなく貴社の決定
マネージドSaaSでは、プロバイダーが地域を固定し、貴社はそれを受け入れます。Strapiは逆です。オープンソースであり、貴社がデプロイします。そのドキュメントははっきり述べています——“Strapi provides many deployment options for your project or application,“（Strapiは多くのデプロイ選択肢を提供する）、そして”Your Strapi applications can be deployed on traditional hosting servers or your preferred hosting provider.”（Strapiアプリケーションは従来のホスティングサーバーや好みのホスティングプロバイダーにデプロイできる）。したがってStrapiの中国に関する最初の事実は、限定ではなく解放です。製品の中に、バックエンドをオフショアに強いるものは何もありません。
マネージドの経路であるStrapi Cloudは、プロジェクトを一つの場所——作成時に一度選ぶ、US（East）・Europe（West）・Asia（Southeast）、中国本土にはなし——に固定します。しかしセルフホストの経路は、場所を完全に貴社の手に委ねます。中国の地も含めて。その一つの選択こそ、以下のすべての中国の問いが拠って立つところです。
それは到達性も静かに決めます。セルフホストのStrapiには、ユーザーとコンテンツの間に座って国境が遮断するStrapi運用のサービスがありません——管理パネルとコンテンツAPIは、デプロイした場所から配信されます。オフショアに置けば各編集者のサインインと各ライブクエリが国境を往復し、中国国内に置けばしません。だから本ページは一次レイテンシ値を載せません。速度はデプロイの決定の下流の効果であって、中国の問いが決まる軸ではありません。
Strapiは公開済みのコピー以上を保存する——そしてオフショア保存は越境移転である
ヘッドレスCMSは「ただのマーケティングコピー」と思い描きやすいですが、Strapiはそれ以上を保持します。チームが認証する管理パネル、コンテンツデータベース、メディアライブラリ、そして定義するすべてのコンテンツモデルを動かします——そしてそれらのモデルは一般に個人情報を運びます：著者・編集者アカウント、そしてコンテンツタイプが集めるエンドユーザー・メンバー・コメント・フォームのデータ。Strapiインスタンスが置かれる場所がどこであれ、それらすべても同じ場所に置かれます。
したがってインスタンスがオフショア——国外でセルフホスト、またはStrapi Cloud地域——なら、中国本土の人々について保持する個人データは国外に置かれ、中国の個人情報保護法（PIPL）の下ではそれは越境移転です。義務はStrapiではなく取扱者である貴社に着地します：通知、国外移転のための個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）（PIPL 第38〜40条）。一定の閾値を超える場合、またはデータが「重要データ」である場合、何かが出ていく前に中国のデータ越境安全評価（数据出境安全评估）が適用されることがあります。そして重要情報インフラ運営者または大量取扱者にとって、サイバーセキュリティ法第39条（旧第37条——データ国内保存の規定は2026年1月1日施行の2025年改正で条番号が繰り下げられましたが、実質は変わっていません）は、中国で生成した個人情報を本土に保存することを求め、どうチューニングしてもオフショアのデプロイでは満たせません。これらのどれが貴社のプロジェクトに効くかは、コンテンツモデルが実際に何を保持するかに照らして専門家と確定させるべきリスクです。
Strapiが供給する公開サイトは、依然としてICP備案が必要
Strapiはバックエンドであり、訪問者が見るのはそれが供給するフロントエンドです。その公開向けのサイトは、中国国内から本土の訪問者に配信されると、国務院令第292号と工業・情報化部令第33号の下のICP備案（ICP 备案）にかかり、その備案は本土に物理的にあるホスティングリソースに紐づけなければなりません。
ここでセルフホストのモデルは二重に真価を発揮します。中国国内のインフラ上で運用するStrapiは、備案を紐づけられる本土リソースを与え、同時にコンテンツとアカウントを国内に留めます。オフショアのバックエンドはどちらもしません。備案を紐づける中国の地のものを残さず、データを国外に残します。「すでにStrapiを使っている」ことは、それ単独では中国に通用しません——上海からAPIに到達することは、本土サイトを運用する許可を得ることと同じではありません。
これらはいずれも、Strapiが「ブロックされている」とか「違法だ」という判定ではありません。セルフホスト可能なソフトウェアであり、中国国内のデプロイを選んだ瞬間にリスクの多くが消えます。これはリスクの見取り図です。どの義務が効くかは、貴社の法人、モデルが保持する個人データ、中国法上の役割、ユーザーが誰かによって変わります——構築の前に専門家と確定させる価値があります。
合法的な経路——マッピング、ローカライズ、デリバリー
中国向けの製品のためにStrapiを運用する法令適合の道があり、製品がセルフホスト可能なので、その中間のステップはとりわけきれいです。
まず、マッピング。当社の中国チームが、貴社のリスクを洗い出します——コンテンツモデルが中国の人々についてどこで個人データを保持するか、そのどれが国内に留まらなければならないか、何が合法的に出られるか、データ越境安全評価や第39条の保存義務が適用されるか、同意と通知のフローが何をカバーしなければならないか。法的な結論は専門家と確定させ、当社はそれを支える技術的な全体像を構築します。
次に、ローカライズ。ここでStrapiの開かれた設計が直接に報われます。中国国内に置かれICP備案済みのインフラ上にセルフホストのStrapiを立ち上げて統合し、管理パネル・コンテンツデータベース・編集者アカウントが設計上本土に留まるようにします——交渉すべき例外としてではなく、デプロイの形として。すでに役立っている市場ではStrapi Cloudやオフショアのインスタンスを保ち、中国法人は自前の中国国内Strapiを運用します。
そして、デリバリー。Strapiが供給する中国向けのサイトは本土における公開サービスなので、ICP備案の義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBoxはそれを中国国内から配信します——21YunBox Optimizer——すでに運用しているものの前段に置き、作り直しも再プラットフォーム化も要りません。その結果が、中国のユーザーに向けて合法かつ法令適合で動くStrapiバックエンドのサイトです。当社が決して行わないこと——そして誰も合法的にはできないこと——は、中国のデータ越境ルールやネットワーク上の制限に反する経路をお渡しすることです。留まらなければならないものをローカライズし、中国国内から配信し、個人情報を中国の外へひそかに移すことは決してありません。
関連する読み物：
- Strapi Cloudは中国本土で使えるか：データの国内保存と2つの扉
- 中国のICP備案の取得方法
- PIPLの下での越境データ移転
- 中国のデータ越境安全評価
- 中国のサイバーセキュリティ法（データ国内保存、第39条）（英語）
よくあるご質問
Strapiは中国本土から到達できますか？
Strapiはセルフホスト可能なオープンソースソフトウェアなので、国境でブロックすべきStrapi運用のサービスはありません——到達性はどこにデプロイするかに完全に依存します。オフショアでホストすれば管理パネルとライブのコンテンツAPIは国境の向こうから応え（そこが越境のリスクの出どころでもあります）、中国国内でホストすればそうなりません。到達性はデプロイの決定の帰結であって、中国の問いではありません——データの国内保存、同意、ICP備案がそれです。詳細は専門家と確認すべきリスクとして扱ってください。
Strapiをオフショアで運用することは、中国ユーザーのデータの越境移転ですか？
貴社のStrapiインスタンス——国外でセルフホスト、またはStrapi CloudのUS・Europe・Asiaの地域——が、中国本土の人々から集めた個人データ（著者/編集者アカウント、メンバー、コメント、フォーム入力）を保持するなら、それをオフショアに保存することはPIPL 第38〜40条の下での越境移転です：通知、個別の同意、移転メカニズムのいずれか一つ、そして閾値を超えるとデータ越境安全評価がありえます。重要情報インフラ運営者または大量取扱者の場合、サイバーセキュリティ法 第39条（旧第37条）がオフショアのデプロイでは満たせない中国国内保存の義務を加えます。正確な義務は専門家とご確認ください。
21YunBoxはStrapiの構成を中国で使えるようにできますか？
はい——そしてStrapiがセルフホスト可能だからこそ、ローカライズのステップはとりわけきれいです。当社の中国チームが、貴社の法人とコンテンツモデルが保持する個人データについてPIPLの越境・データの国内保存・ICPのリスクを整理し、Strapiを中国国内に置かれICP備案済みのデプロイへローカライズしてコンテンツとアカウントを設計上国内に留め、中国向けサイトをすでに運用しているものの前段で中国国内から配信します——作り直しなし、いかなる種類の不正な手段も用いません。お問い合わせいただければ、個別のケースを一緒に整理します。
