Tencent Cloudは中国本土で使えるか：データの国内保存、ICP、越境ルール
Tencent Cloudは中国本土のリージョンを運用し、MIITのライセンスを持ち、ICP備案をサポートするため、そこにデプロイしたデータは設計上国内に置かれます——しかしそれは自動的なコンプライアンスではありません：貴社は依然として自社のICP備案、本土法人、MLPSを負い、中国のデータをオフショアの本社に送り返すことは依然としてPIPLの越境移転です。
Tencent Cloudは中国本土で使えるか
Tencent Cloudが中国で「使える」かは、到達性ではなくデータの国内保存とライセンスの問いです。Tencent Cloudは本土拠点のクラウドで——中国本土の中にリージョンを運用し、MIITのライセンスを持ち、ICP備案をサポートします——そのため本土リージョンにデプロイした個人データは設計上国内に置かれます。それは一つの扉を決めますが、コンプライアンスを決めはしません。
中国国内のインフラは、合法な中国でのプレゼンスの始まりであって、その全部ではありません。ICP備案（备案）は依然として貴社が取得するもので、それは中国本土の事業法人を要します——それを持たない外国企業は備案できません。等級保護（MLPS）の義務は、システム運営者である貴社に結びつきます。国内保存が成り立つのは実際に本土リージョンにデプロイした場合のみで、Tencent Cloudは本土の外にもリージョンを運用します。そして中国の利用者のデータを——グループの分析、人事、親会社のデータレイクのために——オフショアの本社に複製すれば、その往復自体がPIPLの越境移転です。「私たちのデータはTencent Cloudにある」は「越境の問題はない」を意味しません。
これはリスクの全体像であって、法的な判定ではありません——義務は貴社の法人、役割、データ量で変わります。当社の中国チームがTencent Cloudのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 国内保存が成り立つのは本土リージョンでのみ——Tencent Cloudはオフショアのリージョンも運用する
- ! ICP備案は依然として貴社が取得するもので、中国本土の事業法人を要する
- ! MLPS（等級保護）の義務は、クラウドプロバイダーではなく、システム運営者である貴社に結びつく
- ! 中国の利用者のデータをオフショアの本社に複製することは、依然としてPIPLの越境移転
- ✓ 中国リージョンで動かし、ICP・法人・MLPSを加える——21YunBoxが本社への送り返しを統治
Tencent Cloudの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Tencent Cloudは中国本土の中に複数のリージョンを運用します。そのRegions and Zonesのドキュメントは、本土リージョンとして「華北（北京）」「華東（上海）」「華南（広州）」と「西南（成都）」ほかを挙げます——そのためそれらのリージョンの一つにデプロイしたデータは物理的に中国の地に置かれます。国内保存は設計上満たせますが、本土リージョンにデプロイした場合に限られます：Tencent Cloudは本土の外にもリージョンを運用し、その一つを選べばデータはオフショアに留まります。 | Tencent Cloud — Regions and Zones（tencentcloud.com）、2026-10-14 取得 |
| 中国本土でのホスティングは必須のICP備案をもたらし、それは顧客の義務です。Tencent CloudのICP登録ページは述べます：「ICPライセンスなしに中国本土でホストされるウェブサイトは、規制違反である。」クラウドは備案を手助けしますが、それは自社のドメインと本土法人に紐づきます——だからこそ中国国内のインフラだけでは公開サービスは法令適合になりません。ICP備案の仕組み → | Tencent Cloud — ICP Registration Support（tencentcloud.com）、2026-10-14 取得 |
| ICP備案（备案）は本土の利用者へのあらゆる公開サービスの法的前提であり、中国本土の事業法人を要します。備案は、ICP制度（国務院令第292号、MIIT令第33号）の下で本土のホスティングリソースと中国登記の法人に紐づきます——本土法人を持たない外国企業は備案できないため、中国のクラウドリージョンだけでは備案のコンプライアンスにはなりません。 | 国務院令第292号（インターネット情報サービス管理弁法）；MIIT令第33号 |
| 中国のクラウド上のデータも、依然として国境を越えうります。中国の利用者の個人情報を——グループの分析、人事、親会社のデータレイクのために——オフショアの本社に複製・持ち出しすれば、その往復はPIPL（第38〜40条）の越境移転（英語）です：通知、個別の同意、移転メカニズムのいずれか一つ。重要情報インフラ運営者または大量取扱者は、その上に国内保存を負います（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。 | PIPL 第38〜40条・第40条；サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月14日に確認しました。
中国本土の利用者にとって、Tencent Cloudについて問う価値があるのは、上海から応答するか、インスタンスがどれだけ速く立ち上がるかではありません——どちらも定型です。問うべきは、利用者の個人データをどこに置くことが許されるか、そして公開サービスがどの法的基盤の上で動くか、です。ここでTencent Cloudは外国のクラウドとは別の地点から始まります：それは中国本土の中にリージョンを運用する本土拠点のプロバイダーで、中国の事業者が持つ電信ライセンスを保有し、ICP備案をサポートします。ワークロードをその本土リージョンの一つにデプロイすれば、データは物理的に中国の地に置かれます——そのためデータ国内保存の扉は設計上満たせます。それは本物のスタートダッシュです。ゴールラインではありません。
罠は、「私たちのデータは中国のクラウドにある」を「私たちの中国コンプライアンスは片づいた」と読むことです。中国国内のインフラは、バイトがどこに置かれるかを決めますが、公開サービスを備案したか、備案が要する本土法人を持っているか、システムが運営者レベルのセキュリティ義務を満たすか、あるいはそのデータが静かに再び流れ出ていないかは決めません。中国のクラウドが国内保存の問題を取り除くのは、貴社が実際に本土リージョンに保つデータについてだけ——そして、それを他のどこかにコピーするまで、です。
中国でのTencent Cloud：ひと目で
| 決め手 | Tencent Cloud自身の言葉と、中国の法では |
|---|---|
| データが物理的にどこに置かれるか（リージョンの実際） | Tencent Cloudは中国本土の中にリージョン——北京・上海・広州・成都ほか——を運用するため、その一つにデプロイしたワークロードはデータを中国の地に保つ。本土の外のリージョンも運用する；国内保存が満たされるのは本土リージョンにデプロイした場合のみで、海外リージョンでは満たされない。 |
| 中国国内のインフラは自動的なコンプライアンスではない | 本土リージョンはデータがどこに置かれるかを決めるが、サービスを備案したり法人をライセンスしたりはしない。ICP備案は依然として貴社のもので、等級保護（等级保护、MLPS）の義務は運営者である貴社に結びつき、同意とデータ分類のルールも依然として適用される。 |
| ICP備案（备案）とその背後の法人 | 本土の利用者へのあらゆる公開サービスは、本土のホスティングリソースと自社のドメインに紐づくICP備案を要する；Tencent Cloudは、備案のない本土ホストのサイトは「規制違反である」とする。備案には中国本土の事業法人が必要（国務院令第292号、MIIT令第33号）——それを持たない外国企業は備案できない。 |
| 中国の利用者の記録が再び出ていくとき | 主たるコピーが本土リージョンにあっても、中国の利用者の個人情報をオフショアの本社に複製すること——分析、人事、グループのデータレイク——はPIPL（第38〜40条）の越境移転：通知、個別の同意、移転メカニズムのいずれか一つ。 |
| 国内保存の義務（CIIO／大量取扱者） | 重要情報インフラ運営者または大量取扱者は、中国の個人情報を本土に保たなければならない（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。本土リージョンはこの義務を満たしうる——同じデータのオフショアのコピーは満たせない。 |
| 到達性は軸ではない | エンドポイントが中国から応答するかは配信の問題で、法的テストではない；データがどこに置かれどこへ流れるかがテスト。合法なレバーは、本土リージョンにデプロイし、中国向けの表面を備案し、あらゆる越境の送り返しを統治すること。 |
データが実際にどこに置かれるか
Tencent Cloudのリージョンを選ぶことは、データが物理的にどこに住むかを選ぶことです。そのリージョンとゾーンのドキュメントは、中国本土の中のいくつか——華北（北京）、華東（上海）、華南（広州）、西南（成都）ほか——を挙げ、その一つに置かれたワークロードはデータを中国の地に保ちます。それが国内保存の扉であり、本土拠点のクラウドでは設計上満たせます。
しかし国内保存が成り立つのは、貴社が実際にデプロイした場所でだけです。Tencent Cloudも、他の大手プロバイダー同様、中国本土の外にもリージョンを運用します；その一つに置かれたワークロードは、中国の利用者のデータをオフショアに保ち、それに続くあらゆる越境の帰結を伴います。「私たちはTencent Cloudにいる」は「私たちの中国の利用者のデータは本土リージョンにある」と同じ言明ではありません——重要なのは後者で、それは仮定ではなく、意図的で検証された選択でなければなりません。
中国国内のインフラはコンプライアンスの全部ではない
本土リージョンは国内保存を決めますが、サービスを備案したり法人をライセンスしたりはしません。本土の利用者へのあらゆる公開サービスは、本土のホスティングリソースと自社のドメインに紐づくICP備案（备案）を要します——そして、Tencent Cloud自身の言葉で、「ICPライセンスなしに中国本土でホストされる」サイトは「規制違反である」のです。クラウドはその備案を手助けしますが、義務は貴社のもので、ICP制度はそもそも備案するために中国本土の事業法人を要します（国務院令第292号、MIIT令第33号）。本土法人を持たない外国企業は、中国のインフラを借りるだけでコンプライアンスを引き継ぐことはできません。
備案の上には運営者レベルの義務が乗ります。等級保護（等级保护、MLPS）の義務は、それをホストするクラウドではなく、システムの運営者である貴社に結びつき、個人情報保護法（PIPL）の下での通知・同意・データ分類の義務が、その中の個人データをどう扱うかを規律します。中国国内のインフラはコンプライアンスの始まりです；これらがその残りです。
中国のクラウドが取り除かない越境移転
ここが、完璧な中国国内のデプロイでさえ生き残るリスク——そしていかなる到達性やリージョンのチェックも決して表面化させないもの——です。組織がデータを一か所にとどめておくことはめったにありません。中国リージョンがグローバルの分析ウェアハウスに供給する；従業員の記録がグループの人事システムに同期する；顧客テーブルが親会社のデータレイクに複製される；ログが本社のセキュリティプラットフォームに送られる。それらの往復のすべてが、中国の利用者の個人情報を再び国外に持ち出し、そのそれぞれが、主たるコピーが中国のクラウドに置かれているかどうかにかかわらず、PIPL（第38〜40条）の越境移転——通知、個別の同意、移転メカニズムのいずれか一つを負う——です。重要情報インフラ運営者または大量取扱者は、その上に国内保存の義務を負います（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））。「私たちのデータはTencent Cloudにある」はデータがどこに置かれるかに答えます；データがどこへ行くかについては何も言いません。
なぜ到達性チェックはこれを見落とすか
上海からTencent Cloudのエンドポイントにプローブを向ければ、きれいな接続が測れます——そして合法性を決める問いについては何も学べません。リージョンのチェックは、データが北京にあることは教えられます；しかし、サービスを備案したか、そもそも法人が備案できるか、MLPSの義務を満たしているか、あるいは夜間のジョブが同じデータを海外の本社ウェアハウスに複製していないかは教えられません。ここでのリスクは、クラウドが遅い・到達できないことではなく——それは本土拠点でよく動きます——中国国内のインフラが、備案・法人・運営者の義務・送り返しが未検討のまま、完成したコンプライアンスと取り違えられることです。速度や稼働率のテストは、まさに最も未検討の規制リスクを抱えた設定について「問題なし」と報告します。
合法な経路——map・localize・deliver
21YunBoxは移行ではなくコンプライアンスのオーバーレイであり——貴社が乗るクラウドにとっては、その競合ではなくパートナーです。
- Map（整理）。 貴社のPIPLの越境・データ国内保存・データローカライゼーション（CII）・ICP・MLPSの義務を、貴社の法人、データ量、そして誰の個人情報が実際にシステムに置かれるか——そのデータが着地した後どこへ流れるかを含め、送り返しを最初からスコープに入れて——に照らして読み解きます。
- Localize（国内化）。 中国の利用者の個人情報を本土リージョンに保って中国の地に置き、公開サービスを正しく備案し、留まるべきものに同意を得た中国国内の保存を保つ支援をします。ここでの国内化とは、データを国内に保つことを意味します——それをどのみちオフショアへ送る経路ではありません。
- Deliver（配信）。 ワークロードの前段にある中国向けのあらゆる表面——アプリ、APIのエッジ、本土の利用者が開く管理・レポートポータル——は、すでに運用中のスタックの前段に、ICP備案済みの中国国内からの配信（21YunBox Optimizer）で動きます。作り直しも、二つ目のコードベースもありません。
Tencent Cloudの本土リージョンで動かすことは、中国のデータを国内に保ちますが、それはコンプライアンスの始まりであって終わりではありません：ICP備案、本土法人、MLPS、同意、そしてあらゆる越境の送り返しの統治は、依然として行わなければなりません。本ページはリスクを整理するもので、法的な判定ではありません。貴社の実際の義務は、貴社の法人、データの分類の仕方、移転の量、そして重要情報インフラ運営者かどうかで変わります——いずれか単一の経路に依拠する前に、資格を持つ中国の専門家とそれらの具体的な事項を確定させてください。21YunBoxはいかなる回避的手段も用いず、また推奨しません。
関連する読み物
よくあるご質問
Tencent Cloudはデータを中国に保ちますか？
その中国本土リージョンの一つにデプロイした場合に限ります。Tencent Cloudは本土の中にリージョン——北京・上海・広州・成都ほか——を運用し、そこではデータが中国の地に置かれますが、本土の外にもリージョンを運用し、そこにデプロイすればデータはオフショアに留まります。国内保存は設計上満たせますが、それはアカウントの自動的な性質ではなく、貴社が行い検証すべきデプロイの選択です。
アプリがTencent Cloudで動いていれば、中国で法令適合ですか？
自動的にではありません。中国国内のインフラはデータがどこに置かれるかを決めますが、残りは決めません。貴社は依然として自社のICP備案（中国本土の事業法人を要する）が必要で、等級保護（MLPS）の義務は運営者である貴社に結びつき、同意とデータ分類の義務も依然として適用されます。中国の利用者のデータをオフショアの本社に送り返すあらゆるフローも、依然としてPIPLの越境移転です。中国のクラウドリージョンは、コンプライアンスの始まりであって、その全部ではないと捉えてください。
21YunBoxは中国向けにTencent Cloudを法令適合に運用する手助けができますか？
はい。当社の中国チームが、貴社の法人・役割・データ量に照らして、国内保存・ICP・MLPS・越境の義務を整理し、中国の利用者のデータを本土リージョンに保つ支援をし、中国向けの表面のためにICP備案済みの中国国内からの配信を立ち上げます——同時に、オフショアの本社へのあらゆる送り返しが合法に留まるよう統治します。お問い合わせいただければ、個別のケースを一緒に検討します。
