Herokuは中国で使えるか
法令適合した中国本土のプレゼンスとしては使えません。Herokuは中国本土にリージョンを一つも持たず——Common Runtimeは米国と欧州のみ、Private Spacesはオフショアの固定されたAmazon Web Servicesリージョン群のみ——ですから、「Herokuを使っている」ことは、中国向けアプリに本土の足場を与えません。
自身のリージョンのページで、Herokuは「United States」と「Europe」の2つのCommon Runtimeリージョンを挙げ、「CedarとFirのPrivate Spacesランタイムは同じリージョンを共有する」と述べます——ダブリンから東京まで10拠点で、どれも中国本土の内側にはありません。さらに「アプリのリージョンを指定しても、Herokuの製品・サービス・アドオンのデータ所在地を当該リージョンに限定する保証にはならない」とまで注意しています。それらオフショアのDynoから本土の訪問者に配信すると、2つのことが導かれます——公開サイトにはICP備案を担う本土のホスティングリソースがなく、中国ユーザーの個人情報は本土の外に置かれる——PIPLが規律する越境移転です。下の表は、Heroku自身の文言と、それぞれが引き起こすルールを対にしています。
これは判定ではなくリスクの見取り図です——どの義務が効くかは、貴社の法人、データ量、ユーザー層で変わります。当社の中国チームが貴社のリスクを一緒に整理します（英語） →
コンプライアンス・スナップショット
- ✕ Herokuは中国本土にリージョンを持たない——米国・欧州・オフショアのAWSのみ
- ✕ オフショアのDyno上の公開サイトには、ICP備案を行う本土の足場がない
- ! Heroku上の中国ユーザーの個人データは国境を越える——PIPLが適用
- ! Herokuはサービスやアドオンにわたるデータの国内保存を保証しない
- ✓ Herokuはオリジンのまま——その前段にICP備案済みの中国国内レイヤーを加える
Herokuアプリが中国本土で動くかを、実際に決めるもの
| 事実 | 一次情報源 |
|---|---|
| Herokuは中国本土にリージョンを一つも持たない。自身のリージョンのページで、Herokuは2つのCommon Runtimeリージョン——「United States」と「Europe」——と、10のPrivate Spacesリージョン（ダブリン・フランクフルト・ロンドン・モントリオール・ムンバイ・オレゴン・シンガポール・シドニー・東京・バージニア）のみを挙げている。本土のものはなく、新しいアプリは既定でオフショアになる——「Common Runtimeのアプリは、別のリージョンを指定しない限り `us` リージョンに作成される」。 | Heroku Dev Center — Regions（devcenter.heroku.com、2026-10-07 取得） |
| Herokuのプライベートランタイムでさえ、オフショアのAWSリージョン上にある。Herokuは「CedarとFirのPrivate Spacesランタイムは同じリージョンを共有する」と文書化しており、同じページのサンプルクエリは「フランクフルトのリージョンはAWSのeu-central-1リージョンに対応する」ことを示す。Dynoは南北アメリカ・欧州・アジア太平洋のAWSインフラ上で動き、最も近い東京とシンガポールも依然として本土の外である。 | Heroku Dev Center — Regions（devcenter.heroku.com、2026-10-07 取得） |
| オフショアのDyno上の公開サイトには、ICP備案を紐づける先がない。中国の内側から本土の訪問者へ配信されるWebサイトには、本土に物理的に所在するホスティングリソースに紐づくICP備案が必要である（国務院令第292号、MIIT令第33号）。HerokuのDynoは米国・欧州・オフショアのAWSリージョンにあるため、「もうHerokuで動いている」ことは、備案を紐づける本土のリソースを何一つ残さない。 | Heroku Dev Center — Regions（devcenter.heroku.com、2026-10-07 取得）；国務院令第292号；MIIT令第33号 |
| Herokuはデータが物理的にどこに置かれるかを約束しない——中国ユーザーにとって、それはPIPLの問いである。Herokuは「アプリのリージョンを指定しても、Herokuの製品・サービス・アドオンのデータ所在地を当該リージョンに限定する保証にはならない」とし、「HerokuのコントロールサーフェスAPIの物理的所在地について、いかなる保証もしない」と述べる。オフショアのHeroku上で扱う中国ユーザーの個人情報は、PIPL上の越境移転である（通知・個別の同意・移転メカニズム、第38〜43条）。CIIOや大量取扱者の場合は、本土内に保存しなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。 | Heroku Dev Center — Regions（devcenter.heroku.com、2026-10-07 取得）；PIPL 第38〜43条・第40条；サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土への配信を計画しているなら、Herokuについて問うべきは「Dynoがどれだけ速く応答するか」ではありません——そもそもそこで事業を運営する許可があるか、そしてユーザーのデータをどこに置くことが許されるか、です。Salesforce傘下のプラットフォーム（PaaS）であるHerokuは、前半の答えを自身のドキュメントで決着させています——中国本土にリージョンを一つも持たない、と。Common Runtimeは米国と欧州、Private Spacesはオフショアの固定されたAmazon Web Servicesリージョン群です。したがって中国向けのHerokuアプリは、完全に中国本土の外から配信されます——これは、公開サイトに中国が求めるICP備案の足場がないことを意味し、中国ユーザーのために保持するあらゆる個人データを、法が規律する越境移転に変えます。読み込めるかどうかは小さいほうの半分です。事業を運営する許可と、データが置かれる場所こそ、リスクが実際に宿るところです。
ひと目でわかる中国でのHeroku
| 決め手 | Heroku自身の言葉では |
|---|---|
| どこで動くか | Common Runtimeの2リージョン——「United States」と「Europe」——と、ダブリンから東京まで10のPrivate Spaces拠点。中国本土の内側にリージョンはなく、最も近い東京とシンガポールも依然としてオフショアです。 |
| Dynoが載る基盤 | オフショアのAmazon Web Servicesのインフラです。Heroku自身のドキュメントは、フランクフルトのPrivate Spaceを“the Amazon Web Services eu-central-1 region”（AWSのeu-central-1リージョン）に対応づけており、どちらのランタイムにも本土の項目はありません。 |
| 公開サイトの配信 | 中国の内側から本土の訪問者に示すサイトには、本土のホスティングリソースに紐づくICP備案が必要です。本土のリージョンを持たないHerokuには、備案を紐づける自前の足場がありません。 |
| Heroku上の貴社データ | 中国ユーザーの個人データは、米国・欧州、またはオフショアのAWSリージョンに置かれます——PIPLが規律する越境移転です。Herokuはさらに、リージョンを指定しても“does not guarantee restriction of data residency”（データの所在地を当該リージョンに限定する保証にはならない）と付け加えています。 |
| うまくいく設計 | Herokuをオリジンのまま残し、本土の訪問者向けにその前段へICP備案済みの中国国内の入口を加えます——移行ではなくオーバーレイです。作り直しも、2つ目のコードベースも要りません。 |
本土のリージョンがないとは、備案を紐づける足場がないということ
Herokuは、どこで動くかについて明確です。そのリージョンのページは、Common Runtimeの2リージョン——「United States」と「Europe」——を挙げ、“Both the Cedar and Fir Private Spaces runtimes share the same regions”（CedarとFirのPrivate Spacesランタイムは同じリージョンを共有する）として、その10個——ダブリン・フランクフルト・ロンドン・モントリオール・ムンバイ・オレゴン・シンガポール・シドニー・東京・バージニア——を示します。同じページのサンプルAPI呼び出しは、これらのPrivate SpacesがAmazon Web Services上にあることを示しています——“the Frankfurt region maps to the Amazon Web Services eu-central-1 region”（フランクフルトのリージョンはAWSのeu-central-1リージョンに対応する）。これらの拠点はどれ一つとして中国本土になく、新しいアプリは特に指定しなければ既定で us リージョンになります。
このリストは、速度が俎上に載る前に、ライセンスの問題を決着させます。中国の内側から本土の訪問者へ配信される公開Webサイトは、国務院令第292号とMIIT令第33号の下でICP備案（备案）を必要とし、その備案は本土に物理的に所在するホスティングリソースに紐づかなければなりません。Herokuにはそれがありません——Dynoは設計上オフショアです——ので、Heroku上には備案を紐づける先が端的に存在しないのです。ここで「もうHerokuで動いている」は行き詰まります。中国ユーザーに到達できることと、彼らに配信する許可があることは同じではなく、どれほどDynoを調整しても、備案が紐づくべき本土の足場は生まれません。
貴社の中国ユーザーのデータは、本土の外に置かれる
Herokuから中国へ配信すれば、ユーザーの個人情報は米国・欧州、またはオフショアのAWSリージョンに置かれます——決して本土ではありません。中国の個人情報保護法（PIPL）はこれを越境移転として扱い、義務は取扱者——Herokuではなく貴社——に課されます。すなわち、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません（第38〜43条）。Herokuは、これを貴社の代わりに確定しないと率直に述べています。自身の言葉で、“Specifying an app’s region does not guarantee restriction of data residency for Heroku products, services, and add-ons to that region”（アプリのリージョンを指定しても、Herokuの製品・サービス・アドオンのデータ所在地を当該リージョンに限定する保証にはならない）とし、“No guarantees are made about the physical location of Heroku’s control surface APIs”（HerokuのコントロールサーフェスAPIの物理的所在地について、いかなる保証もしない）としています。そして、重要情報インフラ運営者（CIIO）や大量取扱者であれば、中国で収集した個人情報は中国本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのHerokuのどのリージョンも満たせない国内保存の義務です。
速くても遅くても、コンプライアンスの隙間は閉じない
中国でのHerokuを語る古いやり方は、グレート・ファイアウォールの先でどう速く安定させるかを問うことでした。それは、こだわるべきでない門です。たとえ上海の訪問者にアプリが速やかに描画されても、オフショアのDynoは依然として公開サイトにICPの足場を与えず、依然として中国ユーザーの個人データを国境の向こうへ運びます。これらはレイテンシの数値ではなくライセンスとデータの事実であり、ページが速くなっても良くなりません。到達性は持つ価値がありますが、それは問いの配信の半分であって、運営してよいかを決める半分では決してありません。
これは判定ではなくリスクの見取り図です。ICP備案を負うのか、国内保存を負うのか、その両方なのかは、アプリが何を配信し、どれだけの個人データを保持し、誰が使うかで変わります——構築の前に、専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Herokuは貴社のプラットフォームのままです——同じ git push でのデプロイ、同じDyno、今日作っているのと同じSalesforce基盤のPaaS。Herokuが渡せないのは本土の足場で、そこにリージョンを運用していないからです。21YunBoxはまさにその欠けたピースを供給します——既存のHerokuオリジンの前段に置く、法令適合したICP備案済みの中国本土内からの配信であり、作り直しも、2つ目のコードベースも、Herokuからの移転も要りません。当社の中国チームが、貴社の法人とデータ量にどの義務が及ぶかを整理し、ICP備案を担い、合法的な中国拠点に必要な中国国内の配信と保存を立ち上げます——その間もアプリは、今動いている場所でそのまま動き続けます。
関連する読み物：
よくあるご質問
既存のHerokuアプリは中国で動きますか？
グローバルなアプリとしては動きますが、法令適合した中国本土のプレゼンスではありません。Herokuは中国本土にリージョンを持たず——Common Runtimeは米国と欧州のみ、Private SpacesはオフショアのAmazon Web Servicesリージョンのみ——ですから、ICP備案を担う中国国内のリソースがなく、中国ユーザーの個人データはPIPLの下でオフショアに置かれます。アプリをHerokuに置くこと自体は問題ありません。公開の本土オーディエンスに合法的に配信することが、Heroku自身のネットワークではもともと賄えない部分です。
オフショアのHerokuのDynoから中国本土へ配信するのはルール違反ですか？
一律の是非ではなく、専門家と評価すべきリスクとして扱ってください。オフショアでホスティングすると2つの帰結が生じます。本土の外から配信される公開Webサイトには、ICP備案を保持する本土のホスティングリソースがありません。そして中国ユーザーの個人情報は本土から出ます——通知・個別の同意・移転メカニズムを通じてPIPLが規律する越境移転です。国内保存の義務も及ぶかどうかは、役割（たとえば重要情報インフラ運営者か否か）とデータ量で変わります。
21YunBoxはHerokuアプリを中国で動かす手助けができますか？
はい。アプリはオリジンとしてHerokuに残り——作り直しも2つ目のコードベースも不要——その間に、当社の中国チームが、貴社の法人・データ量・ユーザーにどの義務が及ぶかを整理し、法令適合した本土のプレゼンスに必要なICP備案済みの中国国内配信を立ち上げます。お問い合わせ（英語）いただければ、具体的なケースを一緒に検討します。