VTEXは中国本土で使えるか：PIPLの越境移転、ICP備案、データの国内保存

Q: VTEXの店舗にICP備案を取得できますか？

VTEXがホストする店舗のままでは取得できません。ICP備案（ 备案 ）は中国本土のライセンスを持つホスティングリソースに紐づき、VTEXは店舗を中国本土のリージョンを持たない自社のオフショアのAWSクラウドから提供します——したがって備案の対象となる中国国内の貴社のものがありません。法令適合のパターンは、VTEXをオリジンのまま保ち、その前段にICP備案済みの中国国内からの配信を置きます。正確な備案の経路と、商用ICPが必要かは、貴社の法人と製品の範囲に照らして弁護士とご確認ください。

VTEXはAmazon Web Services上で動くホスト型のマルチテナントSaaSコマースプラットフォームで、中国本土のリージョンを持ちません。したがって中国の店舗が生む顧客のPII・注文・行動はオフショアに置かれ——PIPLの越境移転——その一方で公開の店舗はICP備案を必要とし、中国の決済はライセンスを持つ国内の経路を通ります。データの国内保存・ICP・決済のリスクを、コンプライアンス起点で読み解きます。

文責：21YunBox コンプライアンスチーム · 最終確認 2026年10月10日 · VTEXの公式ドキュメントで確認済み

VTEXは中国本土で使えるか

店舗の顧客PII・注文・行動はVTEXの中国本土のリージョンを持たないオフショアのAWSクラウドに座り、店舗はICP備案されておらず、中国の決済はライセンスを持つ国内の経路を必要とします。

VTEXはホスト型のマルチテナントSaaSコマースプラットフォームです。中国の店舗の買い物客のプロフィール・注文・クリックストリームはその米国またはEUのリージョンに置かれ、中国の顧客向けにそれを動かすことはPIPLの越境移転（第38〜40条）になります。公開の店舗は、外国のSaaSドメインがそのままでは満たせないICP備案の義務を負い、中国のウォレットの受け入れはライセンスを持つ国内の決済を必要とします。適法なレバーは、ライセンスを持つ中国国内のデプロイで店舗データを国内に保ち（VTEXはセルフホストを提供しません）、店舗をICP備案して中国国内から配信し、中国の決済をライセンスを持つ国内の経路で回すことであって、オフショアの店舗を到達可能にすることではありません（21YunBoxは決済について助言的）。

これは判定ではなくリスクの見取り図です——具体的な点は弁護士と整理してください。当社の中国チームが、貴社のリスクを整理します →

コンプライアンス・スナップショット

✕ VTEXに中国本土のリージョンはない。顧客PIIと注文はAWS上のオフショアに座る
! 中国の店舗をVTEXで動かすことはPIPLの越境移転（第38〜40条）
! 店舗は公開サイトで、そのままでは取得できないICP備案を必要とする
! 中国の決済は、VTEXが提供できないライセンスを持つ国内の経路を通る
✓ 21YunBoxは店舗データを中国国内に保ち、配信をICP備案し、ライセンスを持つ決済へ回す

コンプライアンス評価を依頼する（英語）

PIPL・ICP・決済のリスクを整理します——決済ライセンスについては助言的／ご相談は英語で承ります

VTEXの公式ドキュメントが中国について述べていること

事実	一次情報源
VTEXは買い物客のPIIをAWS上に、中国本土のリージョンなしでホストする。そのデータレジデンシーのドキュメントは、Shopper ProfileのPIIを保持するリージョンを二つだけ——us-east-1（米国バージニア）とeu-west-1（アイルランド）——提供するため、中国の店舗が生む顧客データは本土ではなくオフショアに座る。	VTEX Developer Docs — Data residency（developers.vtex.com、2026-10-10 取得）
VTEXはホスト型のマルチテナントSaaSプラットフォームで、セルフホストのビルドはない。そのProfile Systemは"the VTEX module responsible for keeping Shopper Profile PII at rest"であり、リージョンの選択はオフショアのAWSリージョンに限られるクローズドベータのアドオンなので、セルフホストで店舗の顧客データを中国の地に置くことはできない。	VTEX Developer Docs — Data residency（developers.vtex.com、2026-10-10 取得）
オフショアのプラットフォームで中国の店舗を動かすことはPIPLの越境移転。中国の顧客のPIIと注文を海外へ送ることはPIPL 第38〜40条を発動する——明確な通知、個別の同意（第13条と第23条）、そして承認された移転メカニズムで、大量取扱者にはCACの安全評価を意味し得る。	PIPL 第38〜40条・第13条・第23条（中国個人情報保護法、2026-10-10 取得）
店舗はICP備案を負い、大量取扱者は中国国内保存の義務に直面する。中国向けの店舗はICP備案（备案）を必要とする公開サイトであり、CIIOまたは大量取扱者はサイバーセキュリティ法第39条（旧第37条）の下でデータを国内保存しなければならない——2025年改正が2026年1月1日発効で37から再付番、実質は不変。	中国サイバーセキュリティ法第39条（旧第37条）；ICP備案のルール（2026-10-10 取得）

情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。

中国向けの店舗にとって、VTEXをめぐる問いは、店舗が描画されるか、カタログAPIが応答するかではありません——顧客の個人情報・注文・閲覧行動がどこに置かれて落ち着くか、公開の店舗がそもそも届け出できるか、そして本土の買い物客が実際どう支払うか、です。VTEXはホスト型のマルチテナントのデジタルコマースプラットフォーム（SaaS）です：カタログ・チェックアウト・注文記録・買い物客のプロフィールをVTEXのクラウドに置き、それはAmazon Web Services上で動き、中国本土のリージョンを提供しません。展開の前に三つの扉が立ちはだかります：中国で生む顧客のPIIと注文がオフショアに座る——PIPLの越境移転。店舗はICP備案を負う公開のインターネットサービス。そして中国のモバイルウォレットの受け入れはライセンスを持つ国内の決済経路を通ります。大量取扱者やCIIOには、中国国内保存の義務も当てはまります。これらのどれも、速度では決まりません。

VTEXのデータレジデンシーのドキュメントは、買い物客のプロフィールPIIを保持するリージョンを二つ提供します——"AWS us-east-1: located in Virginia, USA."と"AWS eu-west-1: located in Ireland."——そのリストに中国本土のリージョンはなく、中国の店舗の顧客データはオフショアに置かれて落ち着きます。出典：VTEX Developer Docs — Data residency

中国でのVTEX：ひと目で

決め手	VTEX自身の言葉では——そして中国の法では
何を保持するか	VTEXはエンタープライズのB2C・B2Bの店舗向けのホスト型マルチテナントのデジタルコマースプラットフォーム（SaaS）です。買い物客のプロフィールPII——氏名・メール・電話番号・配送先住所——に加えて、注文と取引の記録、商品カタログ、セッションと閲覧の行動を保持します。中国の店舗にとって、そのデータは中国の人々を描写するため、PIPLの下での個人情報です。
どこで動くか	VTEXのクラウドはAmazon Web Services上で動き、自社のデータレジデンシーのドキュメントは買い物客のプロフィールPIIを保持するリージョンを二つ——バージニアのus-east-1とアイルランドのeu-west-1——提供し、中国本土のリージョンはありません。したがって中国の買い物客に紐づく顧客PII・注文・行動はオフショアに置かれて落ち着きます——PIPL 第38〜40条（数据出境）の下での越境移転：通知、個別の同意、移転メカニズムのいずれか一つ。
ICP備案の扉	中国向けの店舗は公開のインターネットサービスなので、ICP備案（备案）の義務を負います。VTEX自身のドメインとCDNで提供される外国のSaaS店舗は、そのままではICP備案できないため、法令適合の中国の店舗は公開画面のための中国国内のICP備案済みの配信経路を必要とします。
決済と保存義務	中国の支配的なモバイルウォレットの受け入れは、ライセンスを持つ国内の決済を通ります——外国のプラットフォームが直接提供できない、規制された非銀行決済の活動——したがって中国のチェックアウトはライセンスを持つ国内の経路で決済されます（ここで21YunBoxは助言的で、中国の決済ライセンスは保有しません）。CIIOまたは大量取扱者には、サイバーセキュリティ法（英語）第39条（旧第37条——2026年1月1日に施行された2025年改正で条番号が37から39に変わっただけで実質は不変）の下で中国国内保存が直接効いてくることもあり、eコマースの取扱者は量の閾値を日常的に越えます。
適法な進め方	到達性は軸ではありません。PIPLの越境・データの国内保存・ICP・決済のリスクを整理し、中国の買い物客のPIIと注文をライセンスを持つ中国国内のコマースデプロイで国内に保ち、第13条と第23条の同意を取得し、中国の決済をライセンスを持つ国内の経路で回し、店舗をICP備案済みの中国国内インフラ（21YunBox Optimizer）で、貴社がすでに動かしているVTEXスタックの前段で配信します。決済について21YunBoxは助言的です。

実際に何を保持するか——顧客のPII、注文、行動

コマースプラットフォームは、まさに中国が最も厳しく規制するデータの集中です。VTEXでは、中国向けの店舗が各顧客について買い物客のプロフィール——氏名・メール・電話番号・一つ以上の配送先住所——を書き込み、それを注文履歴に結び付けます：何を、いつ、いくらで買い、どこへ配送したか、その背後の決済参照。その周りに、カタログ、カートとセッションの状態、そして検索・プロモーション・パーソナライゼーションを駆動するためにVTEXが捉える行動の痕跡——プロフィールに結び付くと識別可能な人を描写する閲覧とクリックストリーム——が座ります。VTEXはこれをAmazon Web Services上に保存します。そのデータレジデンシーの選択肢（VTEX Shieldの一部、クローズドベータ）は、店舗がプロフィールシステムのPIIをどこに置くかを選べますが、選択肢はバージニアのus-east-1とアイルランドのeu-west-1だけで、いずれもオフショアです。VTEXは専有のSaaSプラットフォームなので、中国の地に立ち上げられるセルフホストのビルドはありません。中国の顧客の記録は、作られた瞬間にオフショアで書き込まれます。

三つの扉：越境する顧客データ、ICP備案済みの店舗、そしてライセンスを持つ決済

一つ目の扉は越境データです。中国の人々から、また彼らについて収集され、オフショアで動くプラットフォームに書き込まれる買い物客のプロフィール・注文・行動の記録は、PIPL 第38〜40条（数据出境）の下での個人情報の越境移転です。ここでの取扱者は、VTEXだけでなく店舗を運営する事業者である貴社であり、法は明確な通知、移転に特有の個別の同意（第13条と第23条）、そして承認された移転メカニズムのいずれか一つ——大量取扱者にはCACの安全評価を意味し得る——を求めます。eコマースの店舗は多数の顧客の個人情報を日常的に処理するため、それらの量の閾値は容易に越えられます。

二つ目の扉は店舗そのものです。中国向けの店舗は公開のインターネットサービスで、本土のユーザーに提供される公開サイトはICP備案（备案）の義務を負います。VTEX自身のドメインとCDN上の外国のSaaS店舗は、そのままでは届け出できません——備案は中国国内のホスティングの取り決めと、届け出できるドメインに紐づく——したがって法令適合の中国の店舗は、既定のオフショアではなく、公開画面のための中国国内のICP備案済みの配信経路を必要とします。

三つ目の扉は決済で、それ自体として規制されます。中国のチェックアウトを支配するモバイルウォレットの受け入れは、ライセンスを持つ国内の決済を通ります——外国のコマースプラットフォームが直接提供できない非銀行決済の活動——したがって中国の決済の区間はライセンスを持つ国内の経路で決済され、VTEX自身の決済フレームワークはそれを置き換えるのではなくそれに統合します。中国の電子商取引法と消費者保護のルールが、その上にプラットフォームの義務を加えます。この区間で21YunBoxは助言的です：中国の決済ライセンスは保有しません。そしてCIIO運営者または大量取扱者である場合、中国国内保存がサイバーセキュリティ法第39条（旧第37条）の下で直接求められ得ます。これらの扉のどれも、ページがどれだけ速く描画されるかでは開きません。

店舗に到達することは問いではない——法令適合の中国国内の店舗が問いだ

中国展開を接続性の作業——店舗を本土に向けて配信をチューニングする——と読みたくなりますが、接続性は決め手の変数ではありませんでした。店舗はページを速く提供しても、なお不法であり得ます：プロフィールと注文は依然としてバージニアやアイルランドに置かれ、公開の店舗は依然として未届け出で、チェックアウトは依然としてライセンスを持つ国内のレールを必要とします。適法な形は種類が異なります。中国の買い物客のPIIと注文を中国国内の経路——VTEXは中国の地に置けるセルフホストのビルドを提供しないため、ライセンスを持つ中国国内のコマースデプロイ——に保ち、収集するものを最小化・仮名化し、第13条と第23条の同意を取得し、中国の決済の区間をライセンスを持つ国内の経路で決済します。そのうえで公開の店舗をICP備案済みの中国国内の経路で、貴社がすでに動かしているVTEXスタックの前段で配信します。ローカライズとは、店舗のデータを中国国内の経路に保つことであって、同じ記録を別名でオフショアへ送る仕組みでは決してありません。具体的な点——貴社がCII運営者か、どの量の閾値を越えるか、どの移転メカニズムが合うか、再付番されたサイバーセキュリティ法第39条（旧第37条）がどう効くか——は、貴社のチームと弁護士だけが持つ事実によるため、このページをリスクの地図として扱い、判定とはしないでください：実際に動かすものに照らして有資格の弁護士と整理してください。

適法な進め方——マッピング・ローカライズ・配信

中国の顧客向けに店舗を適法に運用することには形があり、それはVTEXをすでに動いている場所に保ちます。21YunBoxは法令適合のオーバーレイであって移行ではなく、VTEXのようなエンタープライズプラットフォームに対しては競合ではなくパートナーです。当社はまずリスクをマッピングします——PIPLの越境・同意・データの国内保存・ICP・決済の義務を、貴社の法人、注文と顧客の量、買い物客が実際に誰かに照らして読み解き、弁護士とライセンスを持つ中国国内のパートナーが何を確認すべきかを正確に把握できるように。本土の地に留めねばならないものをローカライズします——オフショアに適法に座れない買い物客のプロフィールと注文のために同意を取った中国国内の処理と保存を立ち上げ、中国の決済の区間をライセンスを持つ国内の経路で回して。そして公開の店舗——商品ページ・チェックアウト・アカウント・その背後のフォーム——を、ICP備案済みの中国国内インフラ（21YunBox Optimizer）で、貴社がすでに動かしているVTEXスタックの前段で、作り直しも二つ目のコードベースもなしに配信します。決済の区間について当社の役割は助言的で、21YunBoxは中国の決済ライセンスを保有しません。結果として、中国のユーザーのために適法かつ法令適合で動くコマースのスタックができあがります。21YunBoxはいかなる種類の不正な手段も用いず、推奨もしません。

コンプライアンス評価を依頼する（英語） →

関連する読み物：

よくあるご質問

VTEXの店舗にICP備案を取得できますか？

VTEXがホストする店舗のままでは取得できません。ICP備案（备案）は中国本土のライセンスを持つホスティングリソースに紐づき、VTEXは店舗を中国本土のリージョンを持たない自社のオフショアのAWSクラウドから提供します——したがって備案の対象となる中国国内の貴社のものがありません。法令適合のパターンは、VTEXをオリジンのまま保ち、その前段にICP備案済みの中国国内からの配信を置きます。正確な備案の経路と、商用ICPが必要かは、貴社の法人と製品の範囲に照らして弁護士とご確認ください。

VTEXが顧客データを中国の外に保存するのは問題ですか？

是非ではなく、弁護士と評価すべきPIPLの問いとして扱ってください。VTEXのデータレジデンシーの選択肢はバージニアのus-east-1とアイルランドのeu-west-1で、中国本土のリージョンはないため、中国の買い物客にとって、オフショアに座るプロフィール・注文・住所は個人情報の越境移転です——通知・個別の同意・移転メカニズムを要します（PIPL 第38〜40条）。CII運営者または大量取扱者であれば、中国で収集した一部のデータは本土に保存しなければなりません（サイバーセキュリティ法第39条、旧第37条）。

21YunBoxはVTEXの店舗を中国で機能させる手助けができますか？

はい。VTEXは強力なエンタープライズプラットフォームで、当社はそれを置き換える対象ではなくオリジンとして扱います。当社の中国チームが、貴社の法人・データ・買い物客に即してPIPL・ICP・決済のリスクを整理し、中国国内に留めねばならない店舗データをライセンスを持つ中国国内の経路に保ち、中国の決済をライセンスを持つ国内の経路で回し（決済ライセンスについては助言的）、既存のVTEX店舗の前段にICP備案済みの中国国内からの配信を立ち上げます——作り直しなし。お問い合わせいただければ、貴社のケースを整理します。

VTEXに関する記事

ウェブサイト

https://vtex.com/

カテゴリー

eCommerce