Tigrisは中国本土で使えるか：データの国内保存、PIPL、オフショアのオブジェクトストア
Tigrisは中国本土内にリージョンを運用していません——そのオブジェクトストレージは米国・欧州・シンガポール・東京・シドニーなどに置かれます——そのため中国向けアプリが保存する個人データはオフショアに置かれ、どのTigrisリージョンも満たせない国内保存義務を伴うPIPLの越境移転になります。データの所在地の扉を、コンプライアンス起点で読み解きます。
Tigrisは中国本土で使えるか
Tigrisは到達できますが、中国本土内にはリージョンを運用していません——そのため中国向けアプリがTigrisに保存するオブジェクトは、ユーザーの個人データを含めてすべてオフショアに置かれます。これがTigrisを、速度ではなくデータの所在地とPIPLの問いにします。
自社のドキュメントでTigrisは"globally distributed object storage"（グローバルに分散されたオブジェクトストレージ）であり、"Data is automatically stored close to the users that access it,"（データはアクセスするユーザーの近くに自動で保存される）、it "is deployed globally across multiple regions"（複数のリージョンにグローバルに展開されている）とされます——San Jose・Chicago・Ashburn（米国）、Amsterdam・Frankfurt・London（欧州）、Singapore・Tokyo・Sydney、São Paulo・Johannesburg——そして中国本土には一つもありません。バケットを"Data residency across two specific regions of your choice"（選択した特定の二つのリージョンにまたがるデータの所在）のために固定できますが、提供されるリージョンはすべてオフショアです。そのため中国で収集してTigrisに保持する個人情報はPIPLが規律する越境移転（第38〜43条）であり、CIIOや大量取扱者が中国のデータを国内に保存する義務（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））はどのTigrisリージョンも満たせません——一方で公開の中国本土サイトに必要なICP備案は、ストレージではなくその前段のアプリに属します。下の表はTigris自身の記述と、各点が引き起こすルールです。
これは判定ではなくリスクの見取り図です——どの義務が及ぶかは、貴社の法人・データ量・ユーザーが誰かで変わります。当社の中国チームがリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! Tigrisはオブジェクトを保持し、既定ではオフショアのリージョンに分散させる
- ✕ 中国本土内のTigrisリージョンはない——最も近いのはシンガポール・東京・シドニー
- ! Tigris上の中国ユーザーの個人データは、PIPLの下での越境移転
- ✓ Tigrisは選んだリージョンにデータを固定できる——ただしそのすべてがオフショア
- ✕ 中国のデータ国内保存義務（CIIO／大量）は、Tigris上では満たせない
Tigrisの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Tigrisはオブジェクトストレージであり——データを保持し、既定ではそれを世界中に散らす。 自社の言葉でTigrisは"globally distributed object storage built for performance, simplicity, and cost efficiency,"（性能・簡潔さ・コスト効率のために作られた、グローバルに分散されたオブジェクトストレージ）であり、"Data is automatically stored close to the users that access it"（データはアクセスするユーザーの近くに自動で保存される）、"This happens transparently, with no configuration required."（これは設定不要で透過的に行われる）とされる。保持されるファイルには中国ユーザーの個人情報が含まれ得るため、そのデータがどこに置かれるかがコンプライアンスの問いになる——どれだけ速く読み込まれるかではない。 | Tigris Data — Features（tigrisdata.com/docs）、2026-10-07 取得 |
| Tigrisのリージョンのどれ一つとして中国本土内にはない。 Tigrisはit "is deployed globally across multiple regions,"（複数のリージョンにグローバルに展開されている）とし、その一覧はSan Jose・Chicago・Ashburn（米国）、Amsterdam・Frankfurt・London（EU）、Singapore・Tokyo・Sydney、そしてSão Paulo・Johannesburg——中国本土には一つもなく、最も近いのはSingapore・Tokyo・Sydney。それ以外については"If you need a region that isn't listed, contact us at help@tigrisdata.com to discuss your requirements."（一覧にないリージョンが必要なら、help@tigrisdata.com までご連絡を）とする。したがって中国で収集した個人データはオフショアに着地する——PIPLが規律する越境移転（第38〜43条）。 | Tigris Data — Regions（tigrisdata.com/docs）、2026-10-07 取得；PIPL第38〜43条 |
| Tigrisはデータをリージョンに固定できる——が、固定できるリージョンはすべてオフショア。 所在地は設定可能だ："To store data in specific regions, set the bucket location when you create the bucket,"（特定のリージョンに保存するにはバケット作成時に所在地を設定する）、"The region in your client configuration does not select where Tigris stores your data."（クライアント設定のリージョンは保存場所を選ぶものではない）。デュアルリージョンのバケットは"Data residency across two specific regions of your choice"（選択した特定の二つのリージョンにまたがるデータの所在）さえ提供する。実効性のあるコントロールだ——が、メニューに中国本土のリージョンがない以上、中国の国内保存義務は満たせない。その義務の下では、CIIOまたは大量取扱者は中国で収集した個人情報を中国本土内に留めなければならない（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。 | Tigris Data — Regions（tigrisdata.com/docs）、2026-10-07 取得；PIPL第40条；サイバーセキュリティ法 第39条（旧第37条） |
ICP備案はTigrisが与えられるものではない——ストレージの前段にある公開アプリに付く。 TigrisはS3互換のストレージのエンドポイント（バケットは t3.storage.dev のようなホストから提供される）であって、訪問者が読み込むWebサイトではない。オブジェクトを保存するが、公開サービスを運営しない。したがって、公開の中国本土サイトに必要なICP備案（国務院令第292号、工業・情報化部令第33号）はそのアプリと中国国内ホスティングに付き、Tigris上のどのストレージ設定もそれを生み出さず帯びない。 | Tigris Data — Regions（tigrisdata.com/docs）ストレージのエンドポイント、2026-10-07 取得；国務院令第292号；工業・情報化部令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者について、Tigrisに問うべきは、そのオブジェクトが速く読み込まれるかではありません——それらのオブジェクトをどこに置くことが許されるかです。Tigrisはストレージです。中に入れたファイルを保持し、中国向けアプリにとってそのファイルにはユーザーの個人情報が含まれ得ます。Tigrisは自社のドキュメントで所在地の問いにはっきり答えています——グローバルなリージョン群に展開されていて、そのどれ一つとして中国本土にはありません。つまりTigris基盤のアプリは到達できますが、保持されるデータはオフショアに置かれ、それが中国ユーザーの個人情報を中国の法が規律する越境移転に変え、データ国内保存の義務をTigris上に着地させる場所のないものにします。速度は問題の核心ではありません。所在地こそがリスクです。
中国でのTigris：ひと目で
| 決め手 | Tigris自身の言葉では |
|---|---|
| どこで動くか | Tigrisは“is deployed globally across multiple regions”（複数のリージョンにグローバルに展開されている）——San Jose・Chicago・Ashburn（米国）、Amsterdam・Frankfurt・London（EU）、Singapore・Tokyo・Sydney、そしてSão Paulo・Johannesburg。中国本土内のリージョンはなく、最も近いのはSingapore・Tokyo・Sydneyです。 |
| 何を保持するか | オブジェクトストレージ：“Data is automatically stored close to the users that access it,”（データはアクセスするユーザーの近くに自動で保存される）、“This happens transparently, with no configuration required.”（これは設定不要で透過的に行われる）。保持されるファイルには中国ユーザーの個人データが含まれ得ます。 |
| 所在地のコントロール | バケットの所在地を固定できます——デュアルリージョンの選択肢は“Data residency across two specific regions of your choice”（選択した特定の二つのリージョンにまたがるデータの所在）を与えます——が、選べるリージョンはすべてオフショアで、中国本土には一つもありません。 |
| 公衆への提供 | 公開の中国本土サイトのためのICP備案は、ストレージの前段にあるアプリと、その中国国内ホストに付きます——Tigrisのようなストレージのエンドポイントには付きません。 |
| Tigris上の貴社データ | Tigrisに保存された中国ユーザーの個人データはオフショアに置かれます——PIPLの下での越境移転であり、加えてどのTigrisリージョンも満たせない、CIIOと大量取扱者のための国内保存義務が生じます。 |
中国本土のリージョンがない、だからデータはオフショアに置かれる
Tigrisは自らの地理についてはっきりしています：it “is deployed globally across multiple regions,“（複数のリージョンにグローバルに展開されている）であり、自社の一覧はSan Jose・Chicago・Ashburn（米国）、Amsterdam・Frankfurt・London（欧州）、Singapore・Tokyo・Sydney、そしてSão Paulo・Johannesburgにわたります。そのどれ一つとして中国本土にはなく、最も近いもの——Singapore、Tokyo、Sydney——もすべてその外です。この範囲を越える要望については、Tigrisは対話を促すだけです：“If you need a region that isn’t listed, contact us at help@tigrisdata.com to discuss your requirements.”（一覧にないリージョンが必要なら、help@tigrisdata.com までご連絡を）。
その地理が、パフォーマンスが入り込む前にデータの問いを決めます。中国向けアプリを運用してそのオブジェクトをTigrisに保存すれば、中国ユーザーの個人情報はそれらのオフショアのリージョンのいずれかに置かれます。中国の個人情報保護法の下ではそれは越境移転であり、取扱者——Tigrisではなく貴社——は通知し、個別の同意を取得し、移転メカニズムのいずれか一つ：CACの安全評価、CAC標準契約、または認証を満たさなければなりません（PIPL第38〜43条）。バケットに速く到達できても、その中身の置かれる場所は何も変わりません。
国境で止まる所在地のコントロール
Tigrisは所在地について沈黙しているわけではなく、実効性のあるコントロールを与えます。“To store data in specific regions, set the bucket location when you create the bucket,“（特定のリージョンにデータを保存するには、バケット作成時にその所在地を設定する）と記し、“The region in your client configuration does not select where Tigris stores your data.”（クライアント設定のリージョンは、Tigrisがデータを保存する場所を選ぶものではない）と注意を促します。デュアルリージョンのバケットは”Data residency across two specific regions of your choice,“（選択した特定の二つのリージョンにまたがるデータの所在）のために提供され、シングルリージョンのバケットは”redundant within a single region for strict data residency.”（厳格なデータの所在のために単一リージョン内で冗長化）と説明されます。
所在地の問題に対して正しい道具ですが——そのメニューに中国本土の項目がありません。バケットをSingaporeやTokyoに固定すれば、データは貴社が選んだ場所に留まりますが、それでも中国の外です。したがって、中国で収集した個人情報を中国本土内に保存しなければならない重要情報インフラ運営者や大量取扱者（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））にとって、Tigrisのコントロールはその義務を満たせません——固定できる中国国内のリージョンが、そもそも存在しないからです。
ICP備案は貴社のアプリに属し、ストレージには属さない
ICPの義務が実際にどこにあるかは、正確に押さえる価値があります。TigrisはS3互換のストレージのエンドポイント——バケットは t3.storage.dev のようなホストから提供されます——であって、訪問者が開くWebサイトではありません。オブジェクトを保存しますが、公開サービスを運営しているわけではありません。したがって、公開の中国本土サイトに必要なICP備案（国務院令第292号、工業・情報化部令第33号）は、ストレージの前段で貴社が運用するアプリケーションと、そのアプリケーションの中国国内ホスティングに付きます。Tigris上のどのバケット設定もICP備案を生み出さず、どれも帯びていません——だからこそ「うちのストレージはTigrisにある」は、問いのライセンスの側に決して答えないのです。
これは判定ではなくリスクの見取り図です：国内保存義務が適用されるか、どの移転メカニズムを満たすべきかは、何を保存し、関わる個人データの量、ユーザーが誰かで変わります——構築の前に法務専門家と確定させてください。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Tigrisはちょうど今ある場所に残します。当社が加えるのは、中国本土の足場を持たないストレージ層が自分では供給できないピース——すでに運用中のオリジンの前段に置く、法令に沿ったICP備案済みの中国国内からの配信です。作り直しも、二つ目のコードベースも、Tigrisからの移行もありません。当社の中国チームが、貴社の法人とデータ量に照らしてPIPLの越境とデータの所在地の義務を整理し、そのうえで合法的な中国の存在が求める中国国内からの配信と保存を立ち上げます。その間、貴社のアプリケーションとオブジェクトストアは今ある場所に留まります。
関連する読み物：
よくあるご質問
Tigrisは中国で遮断されているのですか、それとも問題は別ですか？
到達性はTigrisにとって誤った軸です。たとえオブジェクトが読み込まれても、Tigrisは中国本土内にリージョンを運用していないため、中国ユーザーの個人データはオフショアに保存されます——そしてそれこそが中国の法が精査する対象です。速度ではなく、PIPLの下でのデータの所在地と越境移転の問い（第38〜43条）として扱い、具体は法務専門家と確認してください。
Tigrisのリージョン・コントロールで中国データを中国に留められますか？
今はできません。Tigrisはバケットを特定のリージョンに固定できます——実効性のあるデータの所在地のコントロールです——が、提供されるリージョンのどれ一つとして中国本土にはなく、最も近いのはSingapore・Tokyo・Sydneyです。そこに固定すればデータは選んだ場所に留まりますが、それでも中国本土の外であり、CIIOや大量取扱者の中国国内保存義務（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））はTigris単独では満たせません。
21YunBoxはTigris基盤のアプリを中国で使えるよう手助けできますか？
はい。当社の中国チームが、貴社の法人・データ量・ユーザーに照らしてPIPLの越境とデータの所在地のリスクを評価し、法令に適合した中国の存在が求めるICP備案済みの中国国内からの配信と保存を——すでにTigris上で運用中のスタックの前段に置いて——作り直しなく立ち上げます。お問い合わせいただければ、貴社のケースを一緒に進めます。
