Upstashは中国本土で使えるか：データの国内保存、PIPL、オフショアのデータストア
Upstashは中国本土の内側にデータリージョンを運用していません——そのRedis、QStash、兄弟サービスは米国・ヨーロッパ・アジア太平洋のAWS・GCP・Fly.ioのリージョンに存在します——ので、中国ユーザーから収集する個人データはオフショアに保存され、PIPLの下での越境移転になります。そのデータ国内保存の扉をコンプライアンス起点で読み解きます。
Upstashは中国本土で使えるか
Upstashは本土ユーザーに喜んで応答しますが、中国本土の内側にデータリージョンを運用していません——ので、中国ユーザーから収集しUpstashに書き込む個人情報はオフショアに保持され、それが中国のPIPLの下での越境移転になります。公開の中国サイトが必要とするICP備案は、データストアそのものではなく、Upstashの前段のアプリに紐づきます。
Upstash自身のドキュメントは、そのRedisが「AWS・GCP・Fly.ioで利用可能」で、固定のメニュー——北バージニアやオレゴンからアイルランド、フランクフルト、ムンバイ、東京、シンガポール、シドニーまでのAWSリージョンと、アイオワのGCPリージョン——から「プライマリリージョンを選択」し、そこで「各リージョンはレプリカとして機能し、データのコピーを保持する」と述べます。どれ一つとして中国本土にはなく、QStashすら「EUリージョンとUSリージョン」でのみ提供されます。ですから、どこに固定しても中国ユーザーの個人データは本土の外に存在します：PIPLの下での越境移転（通知・個別の同意・移転メカニズム、第38〜43条）であり、データ国内保存の義務を満たせないインフラの上で。下の表はUpstash自身の文言と、各行が発動させるルールです。
これは判定ではなくリスクの見取り図です——どの義務が効くかは、法人・データ量・ユーザーが誰かで変わります。当社の中国チームがエクスポージャーを一緒に整理します →
コンプライアンス・スナップショット
- ! Upstashのデータは選んだリージョンにのみ存在する——どの選択肢もオフショア
- ! Upstash上の中国ユーザーの個人データは国境を越える——PIPLが適用
- ✕ Upstashは中国本土のリージョンを運用せず、中国データを国内に留められない
- ✓ データを一つのUpstashリージョンに固定でき、少なくとも所在は分かる
- ! Upstashは備案されないが、ICPは依然その前段の公開アプリを規律する
Upstashの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Upstashはデータを選んだリージョンにのみ保存する——そのどれも中国本土の内側にない。Global Replicationドキュメントでは「プライマリリージョンを選択」し「以下のリージョンにリードレプリカを作成」させ、次いでAWSリージョン——北バージニア、オハイオ、北カリフォルニア、オレゴン、アイルランド、ロンドン、フランクフルト、ムンバイ、東京、シンガポール、シドニー、サンパウロ——を挙げ、そこで「各リージョンはレプリカとして機能し、データのコピーを保持する」。中国本土の選択肢はないので、どこに置こうとデータは物理的にオフショアにある。 | Upstash — Global Replication docs（upstash.com）、2026-10-07 取得 |
| Upstashは他社クラウドのインフラ上で動き、すべて本土の外。UpstashのFAQは「Upstash RedisはAWS・GCP・Fly.ioで利用可能」で、それらのリージョンで「データをメモリとブロックストレージ（ディスク）の両方に保持する」と率直に述べる。公表リージョンは米国・ヨーロッパ・広域アジア太平洋に存在する——AWSサイトとアイオワのGCPリージョン——中国本土にはなく、中国向けのデプロイは個人データを中国の国境の外のサーバーに保持する。 | Upstash — Redis FAQ（upstash.com）、2026-10-07 取得 |
| Upstash上の中国ユーザーの個人データはPIPLの下での越境移転。Upstashはデータを選んだオフショアのリージョンに保持するため、本土ユーザーから収集した個人情報は書き込まれた瞬間に国を離れる——中国の個人情報保護法が規律する個人情報の越境移転（通知・個別の同意・移転メカニズム、第38〜43条）だ。重要情報インフラ運営者や大量取扱者にとっては、そのデータは代わりに本土内に保存しなければならず（PIPL第40条、サイバーセキュリティ法第39条（旧第37条））——どのオフショアのUpstashリージョンも満たせない義務だ。 | Upstash — Global Replication docs（upstash.com）、2026-10-07 取得；PIPL 第38〜43条・第40条；サイバーセキュリティ法 第39条（旧第37条） |
| Upstashプラットフォーム全体がオフショア——そのキューイングすらEUとUSでのみ動く。UpstashのQStashドキュメントは「QStashは2つのリージョンで利用可能：EUリージョンとUSリージョン」とし、中国本土の選択肢はない——Redisのリージョンと同じパターンだ。つまりエクスポージャーは一つの製品に限らない：中国向けアプリの背後に置くデータサービス全体にわたって個人データは本土の外に留まり、ICP備案（国務院令第292号、工業・情報化部令第33号）は依然、データストアではなくUpstashの前段の公開アプリに落ちる。 | Upstash — QStash multi-region docs（upstash.com）、2026-10-07 取得；国務院令第292号；工業・情報化部令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Upstashについての決定的な問いはクエリをどれだけ速く返すかではありません——そのクエリの背後にあるデータがどこに存在することを許されるか、です。Upstashはサーバーレスのデータインフラ——Redis、Vector、QStashなど——であり、貴社のアプリケーションの状態を、提供するあらゆる中国ユーザーの個人情報を含めて保持します。自身のドキュメントでUpstashは、そのデータをAWS・GCP・Fly.io上の、選択する固定のリージョン群の内側で動かし、そのどれ一つとして中国本土にはありません。中国向けのアプリはUpstashのデータストアに到達できますが、そこに書き込む個人データはオフショアにあります——中国の法が規律する越境移転であり、オフショアのリージョンが満たせないデータ国内保存の義務を伴います。データに到達することは容易な半分であり、そのデータがどこに存在することを許されるかがエクスポージャーです。
中国でのUpstash：ひと目で
| 決め手 | Upstash自身の言葉では |
|---|---|
| どこで動くか | Redisは“available on AWS, GCP and Fly.io”（AWS・GCP・Fly.ioで利用可能）。北バージニア、オハイオ、北カリフォルニア、オレゴン、アイルランド、ロンドン、フランクフルト、ムンバイ、東京、シンガポール、シドニー、サンパウロにまたがるAWSサイトと、アイオワのGCPリージョンから“select a primary region”（プライマリリージョンを選択）します。QStashは“EU region and US region”（EUリージョンとUSリージョン）でのみ提供。どれも中国本土の内側にありません。 |
| データはどこにあるか | “Each region acts as a replica, holding a copy of your data”（各リージョンはレプリカとして機能し、データのコピーを保持）——選んだオフショアのリージョンに。したがって中国ユーザーの個人情報は、設計上、本土の外に保存されます。 |
| 越境移転 | 中国で収集しオフショアのUpstashリージョンに書き込まれる個人データは、PIPLが規律する越境移転（第38〜43条）です：通知、個別の同意、承認された一つの移転メカニズム。 |
| データ国内保存 | CIIOや大量取扱者は中国の個人データを本土内に留めなければなりません（PIPL第40条、サイバーセキュリティ法第39条（旧第37条））——どのオフショアのUpstashリージョンも満たせない義務です。 |
| ICPの問い | ICP備案はデータストアではなく、Upstashの前段の公開アプリに紐づきます。Upstashは備案を紐づける本土リージョンを運用しないので、それは一層上、貴社のアプリで決着します。 |
本土リージョンがないので、データは設計上オフショア
Upstashは中国本土の内側では動かず、その事実を隠してもいません。FAQは*“Upstash Redis is available on AWS, GCP and Fly.io,“（Upstash RedisはAWS・GCP・Fly.ioで利用可能）と述べ、Global Replicationドキュメントでは”select a primary region”（プライマリリージョンを選択）し、次いで”create read replicas in the following regions”（以下のリージョンにリードレプリカを作成）させます——北バージニア、オハイオ、北カリフォルニア、オレゴンからアイルランド、ロンドン、フランクフルトを経てムンバイ、東京、シンガポール、シドニー、サンパウロまで走るAWSリージョンの公表リストと、あわせてアイオワのGCPリージョン。Upstashの言葉では”each region acts as a replica, holding a copy of your data.”（各リージョンはレプリカとして機能し、データのコピーを保持する）。それらのリージョンのどれ一つとして中国本土にはなく——このパターンはプラットフォーム全体で一貫し、QStashは”EU region and US region”*（EUリージョンとUSリージョン）でのみ提供されます。
その地理が、パフォーマンスが入ってくるより前にデータの問いを決着させます。データベースをどのリージョンに固定しようと、中国ユーザーが生み出す個人情報は本土の外のサーバーに書き込まれます。データがどこに存在するかは選べますが、中国本土は選べません——Upstashがそこに土台を提供しないからです。
中国ユーザーの個人データは越境移転になる
本土ユーザーの個人情報をどのUpstashリージョンに保存しても、それはすでに国を離れています。中国の個人情報保護法の下では、それは越境移転であり、取扱者——Upstashではなく貴社——が、通知し、個別の同意を取得し、一つの移転メカニズム（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（第38〜43条）。重要情報インフラ運営者や大量取扱者であれば、法はさらに進みます：中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法第39条（旧第37条））。オフショアのUpstashリージョンはその国内保存の義務を満たせません——提供するどのリージョンも中国の外にあるからです。
ICPの線が実際に落ちる場所
ICP備案については正確にしておく価値があります。データストアにとっては一層離れたところにあるからです。ICP備案（ICP备案、国務院令第292号と工業・情報化部令第33号の下）は、公開のWebサイトやサービスと、それが動く本土のホスティングに求められるのであって、その背後のバックエンドのデータベースにではありません。Upstashは貴社のアプリケーションの背後に存在するので、備案はそのアプリケーションに紐づき、Upstashにではありません。データストアをどこかに置くことが備案を生むわけではなく、いずれにせよUpstashには備案を紐づける本土リージョンがありません。したがってUpstashにとっての鋭いコンプライアンスの問いはデータの国内保存であり、ICPの義務はその前段の中国向けアプリに落ちます——これは本物の義務で、ただUpstashが担うものではないだけです。
これはリスクの見取り図であって判定ではありません：越境メカニズム、国内保存、アプリ層のICP備案のいずれが貴社に当てはまるかは、何を配信するか、どれだけの個人データを保持するか、ユーザーが誰かで変わります——構築の前に専門家と確定する価値があります。
21YunBoxの位置づけ——移行ではなく、法令に沿ったオーバーレイ
貴社はUpstash上で作り続けます。当社が加えるのは、本土のフットプリントを持たないデータストアが提供できないピースです：Upstashのデータを読み書きするアプリケーションの前段に置く、法令に沿った本土内からのICP備案済みの配信——作り直しも、二つ目のコードベースも、Upstashからの移行もなく。当社の中国チームが、貴社の法人と保持する個人データの量に照らしてPIPLの越境とデータ国内保存の義務を整理し、適法な中国プレゼンスが必要とする国内配信と、法が求める場合は国内保存を立ち上げます——アプリケーションはすでに使っているUpstashのリージョンと話し続けたまま。
関連する読み物：
よくあるご質問
Upstashはデータをどこに保存し、中国ユーザーのデータを中国本土に留められますか？
Upstashは貴社が選んだリージョンにデータを保存し、その公表メニューは米国・ヨーロッパ・アジア太平洋のAWSリージョンとアイオワのGCPリージョンで——中国本土には一つもありません（QStashはEUリージョンとUSリージョンでのみ提供）。データがどこにあるかは固定できますが、本土には固定できません。したがって、重要情報インフラ運営者や大量取扱者がPIPL第40条とサイバーセキュリティ法第39条（旧第37条）の下で行わなければならない、中国ユーザーの個人情報を国内に留めることは、オフショアのUpstashリージョンが満たせるものではありません。
Upstash自体が中国で使うのにICP備案を必要としますか？
直接には必要としません。Upstashは貴社のアプリケーションの背後に座るバックエンドのデータインフラなので、ICP備案（国務院令第292号、工業・情報化部令第33号）は一層上——公開のサイトとその本土のホスティング——に紐づき、データストアにではありません。Upstashにとっての鋭い問いはデータの国内保存です：ユーザーの個人情報が物理的にどこに存在するか。中国向けのアプリは依然として自身のICP備案を必要としますが、それはUpstashではなくアプリで決着します。
21YunBoxはUpstashを中国で法令に沿って使う手助けができますか？
はい。当社の中国チームが、貴社の法人・データ量・ユーザーに照らしてPIPLの越境とデータ国内保存のエクスポージャーを評価し、法令に沿った中国プレゼンスが必要とするICP備案済みの国内配信と保存を、すでにUpstashのデータを読み書きするアプリケーションの前段に、作り直しも二つ目のコードベースもなく立ち上げます。お問い合わせいただければ、個別のケースを一緒に整理します。
