Volcano Engineは中国本土で使えるか：データの国内保存、ICPと越境ルール

Volcano Engineの公式ドキュメントが中国について述べていること

事実	一次情報源
Volcano EngineはByteDanceの中国本土クラウドプラットフォームである。公式サイトは自社を「AIクラウド」として打ち出しており、中国リージョン（例えば北京リージョン）を運用する、中国本土を拠点とするパブリッククラウドである。それら中国リージョンのいずれかにデプロイしたワークロードは、コンピュート・ストレージ・そして保持する個人情報を物理的に中国本土の中に留める——中国リージョンを持たないオフショアのクラウドが答えられないデータの国内保存の門である。但し書き：本土外のリージョンも運用しているため、国内保存が成り立つのは中国リージョンに保持したデータについてだけである。	Volcano Engine（火山引擎）、volcengine.com — 公式サイト、2026-10-14 取得
中国本土のクラウドはICP備案を後押しするが、付与はしない。中国本土のユーザーに向くあらゆる公開サービスは、中国本土のホスティングリソースに対して届け出なければならず、その備案はクラウド提供者ではなく貴社自身の中国本土の事業法人とドメインに紐づく。したがって中国本土法人を持たない外国企業は、中国のクラウド上で動かしていても自社名義で届け出られない。備案記録は、工業・情報化部（MIIT）の全国ICP／IP／ドメイン届出システムで管理され、一般に照会できる。	MIIT 全国ICP届出公開システム（工業和信息化部 ICP/IP地址/域名信息備案管理系統）、beian.miit.gov.cn、2026-10-14 取得
主たるストアを中国のクラウドに置いていても、中国にいる人々の個人情報をオフショアの本社・グローバルな分析用データレイク・CRM・親会社のデータウェアハウスへ複製・持ち出しすれば、それはPIPLの下での個人情報の越境移転である。取扱者——すなわち顧客である貴社——は、通知し、個別の同意を取得し、一つの移転メカニズム（CACの安全評価、CAC標準契約、または認証）を満たさなければならない（PIPL 第38〜40条）。マスターコピーを中国に留めても、国外へ出るコピーが免除されるわけではない。	PIPL 第3章 第38〜43条（cac.gov.cn）；CAC — データ越境移転の促進と規範化に関する規定、2024年3月
重要情報インフラ運営者または大量取扱者の場合、中国で収集した個人情報は中国本土に保存しなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）——2025年改正は2026年1月1日施行で、データ国内保存の条番号を第37条から第39条へ振り直したもので、実質は不変）。中国のクラウドの中国リージョンにデプロイすればこの義務を満たしうるが、海外リージョンやオフショアのコピーは満たせない。公開向けの接点を中国本土内から提供することが、ICP備案を要する理由でもある。	CSL 第39条（旧第37条）；PIPL 第40条 — 中国サイバーセキュリティ法および個人情報保護法

情報源は21YunBox コンプライアンスチームが2026年10月14日に確認しました。

中国本土の利用者に向き合うとき、Volcano Engineについて意味のある問いは、サーバーが立ち上がるかやページがどれだけ速く描画されるかではありません——ワークロードが保持するデータが、動いている場所に合法的に留まれるか、そしてその前段にある公開サービスが備案済みか、です。Volcano EngineはByteDanceのエンタープライズ向けクラウドプラットフォームであり、中国本土に拠点を持たないクラウドと違って、中国本土を拠点とします——中国リージョンを運用しているため、そのいずれかにデプロイしたワークロードは、データを物理的に中国本土の中に留めます。これは最初の門——データの国内保存——における本物の利点であり、だからこそこれは到達性の話ではありません。より難しいのは二つ目です：国内のインフラは、コンプライアンスが始まる場所であって、終わる場所ではありません。

どのクラウドについても、中国の問いを決めるのは二つの門です。一つ目はデータの国内保存です：中国にいる人々の個人情報は、プラットフォームがそれを動かす場所に留まれるのか、そしてどんな法的根拠があれば複製が国外へ出るのか。中国リージョンは、そこに保持されたデータについてはこの問いに答えます——ただし、そこに保持されたデータについてだけです。二つ目は公開サービスのライセンスです：中国本土のユーザーに向くあらゆるサービスは、国内インフラに紐づくICP備案（备案）を要し、その備案はクラウドではなく貴社自身の中国本土法人に紐づきます。中国のクラウドは両方の門を後押ししますが、貴社の代わりにそこを通り抜けてはくれません。

中国でのVolcano Engine：ひと目で

データが実際にどこに存在するか

Volcano Engineは中国本土の事業者なので、その中国リージョンのいずれかを選べば、コンピュートとストレージ——そしてワークロードが保持する個人情報——は物理的に国内に置かれます。これは、中国リージョンを持たないオフショアのクラウドには提供できない部分であり、だからこそ国内保存の門は、設計によってここで答えられます。

ただし「中国の提供者」と「中国本土のリージョン」は同じではない、という但し書きが付きます。他の大手プラットフォームと同様、Volcano Engineは本土外にも設備を運用しています。データの国内保存が満たされるのは、中国リージョンに保持したレコードについて、そしてそれだけです——本土外のリージョンに固定したワークロードや、そこへコピーされたデータは、再びオフショアに戻ります。ですから最初に正しく押さえるべきは、ベンダーの国籍ではなく、データが存在する具体的なリージョンと、複製がそこを離れていないかどうかです。

したがって国内リージョンは、合法的な土台であって、完成したコンプライアンスの立場ではありません。データの所在は片づきますが、それだけではICP備案も、その備案が要する中国本土法人も、等級保護の等級付けも、その上に載る同意と国内保存の分析も、生み出されません。

中国のクラウドでも越境の問いは閉じない

これは、到達性やレイテンシの検査では決して見えない半分であり、グローバルなチームが最も多くつまずく半分です。仮に主たるストアが中国本土クラウドの中国リージョンだとします——そのストアの国内保存は片づいたように見えます。ところが、グローバルな分析パイプライン、世界規模のCRM、人事や財務の統合、あるいは親会社のデータレイクが、それら中国ユーザーのレコードのコピーをオフショアの本社へ引き戻します。その外向きのコピーは、PIPLの下での個人情報の越境移転であり、マスターコピーが中国に留まる事実にかかわらず、固有の義務を丸ごと伴います：通知、個別の同意、そして一つの合法的なメカニズム——CACの安全評価、CAC標準契約、または認証。

言い換えれば、「当社は中国のクラウド上にある」はデータがどこに存在するかには答えますが、そのコピーがどこへ移動するかについては何も語りません。チームはストレージ上は完全に国内でありながら、裏口からは精査も統御もされないデータの持ち出しを走らせている、ということがありえます。コンプライアンス購買者にとっての構造的な要点は、プラットフォームの国籍がそれ単独で越境の問いを片づけることは決してなく、片づけるのはデータの流れだということ——そしてそれこそ、エンドポイントが応答するかだけを見る接続性テストには見えない部分です。

なぜ到達性チェックはこれを見落とすのか

上海からVolcano Engineのエンドポイントにプローブを当てれば、応答することは確認できます——そして、ケースを決める問いについては何も学べません。サービスは、貴社がICP備案を保持していようといまいと、中国本土法人を持っていようといまいと、システムが等級保護の等級付けを受けていようといまいと、中国ユーザーのデータが合法的根拠なしにオフショアの本社へコピーされていようといまいと、名前解決して応答します。接続性や性能のテストは、まさに最も規制リスクの高い構成に対して「問題なし」と報告します。リスクは応答時間の中にあるのではなく、備案・法人・等級保護の義務・そしてリクエスト＆レスポンスの検査が決して覗かないデータの流れの中にあるからです。

合法的な経路——Map・Localize・Deliver

21YunBoxは移行ではなく法令適合のオーバーレイであり、貴社のクラウドやデータチームの競合ではなく協力者です。Volcano Engineのような中国本土クラウド上では、作業はデータを国内へ移すことよりも、その周りの立場を証明し統御することに重きが置かれます。

• Map（把握）. PIPLの越境・データの国内保存・データローカライゼーション（CII）・ICPの義務を、貴社の法人・データ量・そして中国ユーザーデータのコピーが実際にどこへ移動するかに照らして読み解きます——どの義務が効いてきて、どれが中国リージョンで動かすことですでに答えられているかが分かります。
• Localize（国内化）. ワークロードが（海外ではなく）中国本土のリージョンで動いていることを確認し、留めるべきものは同意を得た国内ストレージに保ち、オフショアの本社への往復は、正当な持ち出しが精査なき漏れではなく合法的根拠を持つように統御します。ローカライズとは、データが法の求める場所に留まり、あらゆる出口が説明可能であることを意味します。
• Deliver（配信）. プラットフォームの前段にある中国向けの接点——中国本土のユーザーが触れるダッシュボード・API・管理やレポートのポータル——は、すでに運用中のスタックの前段で、ICP備案済みの国内配信（21YunBox Optimizer）の上で動かします。作り直しも、二つ目のコードベースも要りません。

Volcano Engineを中国リージョンで動かすことはデータを国内に留めますが、それはコンプライアンスの始まりであって終わりではありません：ICP備案、それが要する中国本土法人、等級保護（等保）、個別の同意、そしてあらゆる越境コピーの統御は、依然として行わなければなりません。このページはリスクを整理するものであって、法的な判定ではありません。貴社の実際の義務は、法人、データの分類の仕方、移転量、そして重要情報インフラ運営者に当たるかどうかで変わります——どの経路に頼る前にも、これらの具体はしかるべき中国の専門家と確定してください。21YunBoxは、いかなる不正な手段も用いず、また勧めることもありません。

コンプライアンス評価を依頼する（英語） →

関連する読み物

• PIPLの下での越境データ移転
• 中国個人情報保護法（PIPL）
• 中国のサイバーセキュリティ法とデータの国内保存
• 中国でウェブサイトのICPライセンスを取得する方法

よくあるご質問

Volcano Engineは中国のクラウドですが、それだけで中国でコンプライアンスを満たせますか？

それだけでは満たせません。Volcano EngineはByteDanceの中国本土拠点クラウドで中国リージョンを運用しているため、そこにデプロイすればデータが国内に留まり、オフショアのクラウドには答えられないデータの国内保存の門に答えます。しかし国内インフラはコンプライアンスの始まりであって全部ではありません：貴社はなお、自身のICP備案（中国本土法人とドメインに紐づく）、システム運営者としての等級保護（等保／MLPS）、個別の同意に基づく合法的なデータ取扱い、そしてデータ国内保存の分析を負います。中国本土のリージョンは、その上に築く合法的な土台として扱ってください。

すべてをVolcano Engineの中国リージョンに置けば、越境の問題は解決しますか？

必ずしも解決しません。国内保存は、実際に中国リージョンに保持したレコードについては片づきます。しかしグローバルな分析パイプライン、世界規模のCRM、人事や財務の統合、あるいは親会社のデータレイクが中国ユーザーのレコードをオフショアの本社へコピーすれば、その外向きのコピーは——マスターコピーが中国に留まっていても——PIPLの下の越境移転であり、通知・個別の同意・一つの移転メカニズムを要します。「当社のデータは中国のクラウド上にある」はデータの所在に答えるだけで、そのコピーがどこへ移動するかには答えません。

21YunBoxはVolcano Engineを中国で法令適合に運用する手助けができますか？

はい。Volcano Engineはスタックとしてそのまま使い続けます。当社の中国コンプライアンスチームが、貴社の法人とデータ量に照らして国内保存・ICP・等級保護・越境のリスクを整理し、ワークロードが海外ではなく中国本土のリージョンで動いていることを確認し、ICP備案済みの国内拠点の立ち上げを支援し、中国ユーザーデータのあらゆる往復を、正当な持ち出しが合法的根拠を持つように統御します。お問い合わせいただければ、個別のケースを一緒に整理します。