Yottaaは中国本土で使えるか：ICPの足場、PIPLの越境、そしてオフショアの最適化エッジ
YottaaはeコマースのためのWebパフォーマンス最適化サービスで、ストアフロントの前段に位置し、オフショアのグローバルエッジから配信・順序付けします。自社のページは、そのエッジも、サブプロセッサも、運用も、米国に置き、中国本土の拠点はないとしています——つまり中国の買い物客のリクエストはすべてオフショアで応答されます：到達性の問い、ICPの足場なし、そしてPIPLの下での個人情報の越境移転です。コンプライアンス起点で読み解き、合法的なICP備案済みの中国国内からの配信で締めくくります。
Yottaaは中国本土で使えるか
Yottaaは中国が国境でブロックするサービスではありません——が、到達性は問いではありません。Yottaaはストアフロントの前段に位置し、オフショアのグローバルエッジから配信・順序付けするeコマースのパフォーマンスサービスなので、中国で使えるかを決めるのは速度ではなく、ICPの足場と越境の個人情報です。
Yottaa自身の Platform ページは、そのプラットフォームが“runs on Fastly's global edge network”（Fastly のグローバルエッジネットワーク上で動く）とし、サブプロセッサ一覧はプラットフォームを配信するすべての事業者を米国の住所に置き、プライバシーポリシーはYottaaが“headquartered in the United States”（米国に本社を置く）としています——いずれも中国本土の内側にはなく、中国国内の拠点も挙げません。したがって中国の買い物客はオフショアで応答され、Yottaaが扱う各リクエスト（IPアドレス、デバイス、地理情報、HTTPメタデータ）はそのオフショアのレイヤーを通過します——PIPLの下での個人情報の越境移転（通知、個別の同意、移転メカニズム、第38〜40条）であり、データ越境安全評価が必要になることもあり、CIIOまたは大量取扱者には中国国内保存の義務（サイバーセキュリティ法 第39条（旧第37条）、PIPL 第40条）が伴います。オフショアのエッジはICP備案も帯びられません。
これは判定ではなくリスクの見取り図です——負うものは、貴社の法人、データ量、買い物客が誰かによって変わり、専門家と確定させる価値があります。21YunBoxは経路を整理し、中国本土に留まるべきものを国内化し、ストアフロントをICP備案済みの中国国内の基盤で配信します——いかなる不正な手段にも頼りません。コンプライアンス評価を依頼する →
コンプライアンス・スナップショット
- ! Yottaaは国境でブロックされてはいないが、ストアフロントを中国本土の拠点を持たないオフショアのグローバルエッジから配信・最適化する（プラットフォームは“runs on Fastly's global edge network”）——つまりストアフロント全体を包む最適化レイヤーが国境を越えて配信され、遅く・不安定になり得る。
- ✕ Yottaaは中国本土の拠点も法人も挙げない——サブプロセッサはすべて米国拠点——ため、ICP備案を紐づけられる中国国内のものがない。
- ! Yottaaが扱う各買い物客のリクエスト（IP、デバイス、地理情報、HTTPメタデータ）はオフショアの最適化レイヤーを通過する——PIPLの下での個人情報の越境移転（第38〜40条）：通知、個別の同意、移転メカニズムのいずれか一つ。
- ! その移転は、データ、量、そして貴社が重要情報インフラ運営者かどうかによって、中国のデータ越境安全評価を要することがある。
- ! CIIOまたは大量取扱者の場合、サイバーセキュリティ法 第39条（旧第37条）は中国由来の個人情報を中国国内に保存するよう求める——すべて米国の配信チェーンでは満たせない。Yottaaは“RUM data contains no PII”とするが、これは分析データの保管を狭めるだけで、リクエストの経路は狭めない。
- ✓ 合法的な経路：ストアフロントをICP備案済みの中国国内の基盤（21YunBox Optimizer）で、すでに運用しているものの前段に配信・最適化し、中国本土に留まるべきものを国内化し、Yottaaは他の市場のために残す——不正な手段には頼らない。
Yottaaの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Yottaaはストアフロントを、中国の内側からではなくオフショアのグローバルエッジから配信・最適化する。Yottaaの Platform ページは“The foundation under Rapid” の下で、プラットフォームが“runs on Fastly's global edge network and is equipped to effectively manage your traffic through Cyber 5 and peak events”（Fastly のグローバルエッジネットワーク上で動き、Cyber 5 やピーク時のトラフィックをさばける）としている。そのエッジはグローバルかつオフショアであり、Yottaaは中国本土の拠点を一切挙げないため、中国の買い物客は中国本土の外から応答される——到達性の問いであり、ICP備案を紐づけられる中国国内のものがない。 | Yottaa, 「Platform」（yottaa.com、2026-10-09 取得） |
| すべての訪問者リクエストがYottaaの最適化レイヤーを通過する。Yottaaの Platform ページは、その Context Intelligence が“analyzes each HTTP request — device, geo, browser, connection, custom properties — and adapts delivery to fit”（各HTTPリクエスト——デバイス、地理情報、ブラウザ、接続、カスタムプロパティ——を分析し、配信を適応させる）としている。中国の買い物客をこの方法で配信すると、そのリクエスト——買い物客のIPアドレスとメタデータを運ぶ——はオフショアで扱われ、PIPLの下では取扱者（Yottaaではなく貴社）がクリアすべき個人情報の越境移転になる：通知、個別の同意、そして移転メカニズムのいずれか一つ（第38〜40条）。 | Yottaa, 「Platform」（yottaa.com、2026-10-09 取得）；PIPL 第38〜40条 |
| Yottaaプラットフォームを配信するサブプロセッサはすべて米国拠点——中国本土には一つもない。Yottaaのサブプロセッサ一覧（最終更新2026年4月）は、Amazon Web Services（シアトル）、Fastly（サンフランシスコ）、Databricks（サンフランシスコ）、Wasabi（ボストン）などを挙げ——いずれも米国の住所で、“in connection with the delivery of the Yottaa platform”（Yottaaプラットフォームの配信に関連して）個人データを処理する。CIIOまたは大量取扱者の場合、中国由来の個人情報は中国国内に保存しなければならない（サイバーセキュリティ法 第39条（旧第37条）、PIPL 第40条）——すべて米国の配信チェーンでは満たせない義務。 | Yottaa, 「Subprocessors」（docs.yottaa.com、2026-10-09 取得） |
| Yottaaは米国に本社を置き、その拠点に中国本土の所在地はない。Yottaaのプライバシーポリシー（最終確認2026年6月）は、“International Data Transfers” の下で“We are headquartered in the United States”（当社は米国に本社を置く）とし、“Your personal information may be transferred to the United States or other locations outside of your … country where privacy laws may not be as protective as those in your … country”（個人情報は、プライバシー法が自国ほど保護的でない可能性のある米国その他の国外の場所へ移転され得る）としている。Yottaaが公表する拠点に、中国本土の内側にあるものは何もない。 | Yottaa, 「Privacy Policy」（yottaa.com、2026-10-09 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
中国本土へ販売するeコマースブランドにとって、Yottaaをめぐる最初の問いはたいてい、そこで速いかどうかです。それは誤った軸です。Yottaaは、貴社のストアフロントの前段に位置するレイヤーであり——その第三者スクリプトを採点・順序付けし、グローバルエッジから配信・適応させます——中国で使えるかを決めるのは、そのエッジがどれだけ速く応答するかではありません。決め手は、そのエッジと、Yottaaプラットフォームを配信するすべてが中国本土の外にあることです。ICP備案を帯びる中国国内の拠点はなく、中国の買い物客のリクエストはすべてオフショアで応答されます——これは速度の計測である前に、個人情報の越境移転です。Yottaaはこのそれぞれを自社のドキュメントで述べています。
中国でのYottaa：ひと目で
| 決め手 | Yottaa自身の言葉で——そして中国の法で |
|---|---|
| それは何か | YottaaはeコマースのためのWebパフォーマンス最適化サービスです。ストアフロントの前段に位置し、その第三者スクリプトを採点・順序付けし、グローバルエッジから配信・適応させます——そのプラットフォーム（Rapid ブランド）は“runs on Fastly's global edge network.”（Fastly のグローバルエッジネットワーク上で動く）。 |
| 中国本土から到達できるか | Yottaaは国境でブロックされるサービスではありません。しかし中国の買い物客に、中国本土の拠点を持たないオフショアのグローバルエッジから応答します。つまりストアフロント全体を包む最適化レイヤーが中国本土の外から配信される——越境の条件が配信を遅く・不安定にし得る場所です。到達性は配信の半分であって、決め手ではありません。 |
| どこで運用されるか | 端から端までオフショアです。Yottaaプラットフォームを配信するすべてのサブプロセッサが米国の住所を持ち——Amazon Web Services（シアトル）、Fastly（サンフランシスコ）、Databricks（サンフランシスコ）、Wasabi（ボストン）など——Yottaaのプライバシーポリシーは同社が“headquartered in the United States.”（米国に本社を置く）としています。いずれも中国本土にはありません。 |
| 公開向けに提供するには | 中国本土の訪問者に中国国内から提供される公開サイトは、中国本土のホスティングリソースに紐づいたICP備案を要します（国務院令第292号、MIIT令第33号）。Yottaaは中国本土の拠点も法人も挙げないため、Yottaa側に備案を紐づけられるものがありません。 |
| 中国の買い物客のデータ | Yottaaが扱う各リクエスト——買い物客のIP、デバイス、地理情報、HTTPメタデータ——はオフショアの最適化レイヤーを通過します。これはPIPLが規律する越境移転（第38〜40条：通知、個別の同意、移転メカニズム）であり、データ越境安全評価が必要になることもあり、CIIOまたは大量取扱者には中国国内保存の義務が伴います（サイバーセキュリティ法 第39条（旧第37条）、PIPL 第40条）。Yottaaは“RUM data contains no PII”（RUMデータに個人を特定できる情報は含まれない）としていますが、これは分析データの保管を狭めるだけで、リクエストの経路は狭めません。 |
ストアフロントの前段のオフショアエッジ——到達はできるが、ICP備案を紐づけるものがない
Yottaaは中国本土に確かに到達します——国境でブロックされるプラットフォームではありません。しかしYottaaが何であるかが、到達性を問いの小さい方の半分にします。Yottaaは貴社のストアフロントの前段の配信経路に位置し、そのプラットフォーム（Rapid ブランド）は“runs on Fastly’s global edge network,”（Fastly のグローバルエッジネットワーク上で動く）——グローバルな、オフショアのコンテンツ配信ネットワークです。Yottaaは中国本土の拠点を一切挙げないため、貴社の中国の買い物客は中国本土の外から応答され——ストアフロント全体を包み、スクリプトの順序を決め、各応答を適応させる最適化レイヤーこそが、国境を越えて配信されるものになります。その越境が遅く・不安定であるところでは、繰り延べられた一つのタグではなく、ストアフロント全体がそれを感じます。
そのオフショアの拠点は、速度が問いに入る前に、許認可の問いも決めます。中国本土の訪問者に中国国内から実際に提供される公開サイトは、国務院令第292号とMIIT令第33号の下でICP備案（ICP备案）を決め手とし、その備案は中国本土内に物理的に所在するホスティングリソースに紐づけなければなりません。Yottaaはそれを一切供給しません。サブプロセッサ一覧は、プラットフォームを配信するすべての事業者——Amazon Web Services、Fastly、Databricks、Wasabiほか——を米国の住所に、“in connection with the delivery of the Yottaa platform,”（Yottaaプラットフォームの配信に関連して）置き、プライバシーポリシーはYottaaが“headquartered in the United States.”（米国に本社を置く）としています。中国の内側に備案を紐づけられるYottaaのものは何もなく、だから「すでにYottaaを運用している」ことは中国本土へは引き継がれません。
買い物客のリクエストはすべてオフショアで扱われる——PIPLの問い
より鋭い論点は、越境の個人情報です。Yottaaの最適化は、リクエストの経路に立つことで働きます——その Context Intelligence は“analyzes each HTTP request — device, geo, browser, connection, custom properties — and adapts delivery to fit.”（各HTTPリクエスト——デバイス、地理情報、ブラウザ、接続、カスタムプロパティ——を分析し、配信を合わせて適応させる）。これを上海の買い物客について実行すれば、Yottaaが扱うリクエスト——その買い物客のIPアドレス、デバイス、接続の詳細を運ぶ——はオフショアのエッジで処理されます。中国の個人情報保護法（PIPL）の下では、IPアドレスとオンライン識別子は個人情報なので、中国の訪問者をオフショアの最適化レイヤーを通じて配信することは越境移転であり、義務は取扱者——処理者であるYottaaではなく、小売事業者である貴社——に課されます：通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証——PIPL 第38〜40条）。
一定の量を超える場合、またはデータが「重要データ」である場合、その移転には、何かが国外に出る前に中国のデータ越境安全評価（数据出境安全评估）（英語）が必要になることもあります。そして貴社の組織が重要情報インフラ運営者であれば、サイバーセキュリティ法（英語）の第39条（旧第37条——データ国内保存の規定は2026年1月1日施行の2025年改正で番号が振り直され、実質は変わっていません。PIPL 第40条が並行する義務を担います）が、中国で生成された個人情報を中国国内に保存するよう求めます——すべて米国の配信チェーンでは満たせないことです。
Yottaaはこの一部を正直に狭めています——Platform ページは“RUM data contains no PII,”（RUMデータに個人を特定できる情報は含まれない）とし、ISO 27001:2022 認証と保存時の暗号化を報告しています。これらは分析データの保管に置かれるものを減らし、持っておく価値があります。しかし取扱者の問いには答えません。ここでのリスクはテレメトリだけでなくリクエストの経路だからです——買い物客のIPとリクエストのメタデータは、Yottaaがそれらを保持するかどうかにかかわらず、ストアフロントがオフショアのエッジから配信された瞬間に国境を越えます。「別のリージョンに向ければよい」も解決策ではありません——Yottaaは切り替えられる中国本土のリージョンやエッジを公表しておらず、その拠点は端から端までオフショアです。中国の配信を中国国内に保つとは、オフショアのエッジを移設することではなく、ICP備案済みの基盤の上で中国本土の内側から配信することを意味します。これらの義務のどれが貴社の具体的なストアフロントに当てはまるかは、実際に何を収集し、買い物客がどこにいるかに照らして、専門家と確認すべきリスクです。
合法的な経路——整理し、国内化し、配信する
中国のストアフロントでYottaa級のパフォーマンスを合法的に運用する道はあり、それには形があります。まず、整理（map）：当社の中国コンプライアンスチームが、合法的な経路と、ストアフロントをオフショアの最適化レイヤーを通じて運用することに付随するリスク——PIPLの越境と同意の義務、データ越境評価、第39条の国内保存の義務、そしてICPの足場——を、貴社の法人、データ量、買い物客が誰かに合わせて描きます。法的な結論は貴社の専門家と確定し、当社はそれに供する技術的な全体像を構築します。
次に、国内化（localize）：中国本土に留まらなければならないものについて、中国で合法的な、中国国内のパターン——同意を得た、中国国内での処理と保存——を立ち上げて統合し、オフショアでは合法的に動かせないものを置き換えます。その間、Yottaaはすでに貴社に役立っている市場のために残します。
そして、配信（deliver）：貴社の中国の買い物客が実際に読み込むストアフロントは、中国本土における公開サービスなので、ICP備案の義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBoxはそれを中国国内から配信します——21YunBox Optimizer——貴社がすでに運用しているスタックの前段に、作り直しも再プラットフォーム化もなく。こうして、Yottaaを導入した目的である順序付けと速度の作業は続き、中国国内でなければならない配信はICP備案済みで中国国内のものになります。当社が決して行わないこと——そして誰も合法的には行えないこと——は、中国のデータ越境ルールやネットワーク上の規制を不正な手段で逃れる道を貴社に渡すことです。21YunBoxは、いかなる種類の不正な手段も使わず、勧めることもしません。結果は、中国の利用者に対して合法的かつ法令に沿って動くストアフロントです。
関連する読み物：
よくあるご質問
Yottaaは中国本土で利用できますか？
Yottaaは中国が国境でブロックするサービスではないので、利用可否は障害ではありません。中国のストアフロントにとっての真の問いは、ICPの足場と越境の個人情報です——Yottaaはサイトをオフショアのグローバルエッジから配信・最適化し（プラットフォームは「Fastly のグローバルエッジネットワーク上で動く」）、サブプロセッサも運用もすべて米国拠点で、中国本土の拠点はありません。ストアフロント全体の前段に座るオフショアのエッジは、中国の内側からは遅く・不安定にもなり得ます——運用上の問題であり、答えは決してネットワーク上の小細工ではありません。具体は専門家と確認すべきリスクとしてお扱いください。
ストアフロントをYottaaを通して運用することは、PIPLの下での越境移転になりますか？
Yottaaがストアフロントをオフショアのエッジから配信・最適化し——そしてサブプロセッサがすべて米国拠点である——なら、各中国の買い物客のリクエストは、そのIPアドレスとHTTPメタデータを運んでオフショアで扱われ、PIPLの下での越境移転（データ越境）になります。つまり通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）であり、中国のデータ越境安全評価が必要になることもあります。重要情報インフラ運営者については、サイバーセキュリティ法の第39条（旧第37条）が、オフショアのエッジでは満たせない中国国内保存の義務を加えます。Yottaaは「RUMデータに個人を特定できる情報は含まれない」としますが、これは分析データの保管を狭めるだけで、リクエストの経路は狭めません。正確な義務は専門家と確定してください。
21YunBoxは中国でのYottaa構成を動かす手助けができますか？
はい。当社の中国チームが、ストアフロントをオフショアの最適化レイヤーを通じて運用することに付随するPIPLの越境・国内保存・ICPのリスクを——貴社の法人、データ量、買い物客に照らして——整理し、中国本土に留まるべきものを中国で合法的な中国国内のパターンへ国内化し、ストアフロントをICP備案済みの中国国内の基盤で、すでに運用しているスタックの前段に、作り直しなく配信します。Yottaaは他の市場のために残し、当社は、いかなる種類の不正な手段も使わず、勧めることもしません。お問い合わせいただければ、個別のケースを一緒に進めます。
