Bitbucketは中国で使えるか：データの国内保存、ローカライゼーション、PIPLの越境
Bitbucket Cloudは米国のAtlassianのAWSインフラで動き、中国本土リージョンを持ちません。そしてAtlassianはBitbucket Cloudのデータ国内保存を2026年に延期しました——そのためリポジトリ、Pipelinesのログ、シークレットはオフショアに置かれます。Bitbucketのデータ国内保存、ローカライゼーション、PIPLの越境移転をコンプライアンス起点で読み解きます。
Bitbucketは中国で使えるか
Bitbucketは中国に到達します。コンプライアンスの問いは、貴社のコードとシークレットがどこに置かれるか——そしてBitbucket Cloudでは、それは米国で、選べる中国本土リージョンはありません。
AtlassianはBitbucket Cloudのデータ国内保存を2026年に延期しました——予定される最初の新しい所在地は欧州連合（2026年12月）とインド（2027年6月）で、中国本土はそのロードマップにありません——そのためリポジトリ、Bitbucket Pipelinesのログ、ビルド成果物、パイプラインのシークレットは、AtlassianのAWSインフラのオフショアに置かれます。ソースコードは日常的に、設定・フィクスチャ・コミット履歴の中に埋め込まれた資格情報と個人情報を帯びるため、中国チームのリポジトリをオフショアに保持することは、営業秘密のリスクの上に重なるPIPLの下での越境移転（英語）であり、重要情報インフラ運営者（CIIO）または大量取扱者は、オフショアのSaaSには満たせない国内保存（英語）を負います。Atlassian自身が、厳格な国内保存の要件を持つ顧客には、自身のインフラ（本土を含む）で動かす自己管理版のBitbucket Data Centerを推奨しています。
これは判定ではなくリスクの見取り図です——貴社の義務は、事業体、データ量、そしてユーザーが誰かによって変わります。当社の中国チームが、貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ Bitbucket Cloudに中国本土リージョンはない——リージョンの選択は2026年に延期
- ! Bitbucket Cloudはリポジトリ、Pipelinesのログ、シークレットを米国のAWSに保持する
- ! ソースコードはシークレットとPIIを保持する——オフショアでは、それはPIPLの越境移転
- ! CIIO／大量取扱者は、Bitbucket Cloudには満たせない中国国内保存の義務を負う
- ! Atlassian自身が、厳格な国内保存を求める顧客をBitbucket Data Centerへ案内する
- ✓ Bitbucket Data Centerを国内で自己ホストし、中国ユーザーにはICP備案済みの配信を
Bitbucketの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Bitbucket Cloudには今日リージョンの選択がなく、Atlassianはデータ国内保存を2026年に延期しました。Atlassianの2024年8月のロードマップの更新は述べています：「データの国内保存に厳格な要件を持つ顧客には、Bitbucket Data Centerの継続利用を推奨する」。予定される最初の所在地は欧州連合（2026年12月）とインド（2027年6月）で、中国本土リージョンはロードマップにないため、リポジトリ、Pipelinesのログ、シークレットは米国のAtlassianのAWSインフラに置かれます。 | Atlassian、「Roadmap update: Support for data residency in Bitbucket Cloud is postponed」（atlassian.com）、2026-10-10 取得 |
| Atlassianのデータ国内保存の機能はBitbucketを対象とせず、その所在地のどれも中国ではありません。Atlassianのデータ国内保存のドキュメントは、対象製品を「Jira、Jira Service Management、Jira Product Discovery、Confluence、Loom」と挙げています——Bitbucketは不在です。提供される所在地はGlobal、オーストラリア、カナダ、EU、ドイツ、インド、日本、シンガポール、韓国、スイス、英国、米国で、選べる中国本土の所在地はありません。 | Atlassian Support、「Understand data residency」（support.atlassian.com）、2026-10-10 取得 |
| オフショアに保持される中国チームのコードは、PIPLの下での個人情報の越境移転です。リポジトリ、Pipelinesのログ、課題チケットが個人情報——コミット履歴の中の氏名とメール、テストフィクスチャの中の実データ——を含む場合、それらをBitbucket Cloudの米国インフラに保存することは、PIPL第38〜40条が規律する越境移転（英語）です：通知、個別の同意、そして適法なメカニズムのいずれか一つ（CACの安全評価、標準契約、または認証）であり、ソースコードを海外に置く営業秘密のリスクの上に重なります。 | 個人情報保護法（PIPL）第38〜40条、2026-10-10 取得 |
| CIIOと大量取扱者は、オフショアのSaaSには満たせない国内保存義務を負います。重要情報インフラ運営者（CIIO）または大量取扱者は、中国の個人情報を本土に保たなければなりません——PIPL 第40条とサイバーセキュリティ法 第39条（旧第37条）（英語）（2026年1月1日施行の2025年改正が、データ国内保存の条文を第37条から第39条へ番号変更しました。実質は不変です）。米国に置かれるBitbucket Cloudのインスタンスにはこれを満たせません——中国本土のインフラ上の自己管理のBitbucket Data Centerには満たせます。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条）、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土のエンジニアリングチームにとって、Bitbucketをめぐる決め手は、リポジトリがクローンできるか、git pushがサーバーに届くか、ではありません。それは、Bitbucketが保持するコードとシークレットをどこに置くことが許されるか、です。Bitbucketは、Atlassianのソース管理とCIのプラットフォームです——GitリポジトリとBitbucket Pipelines——そしてソース管理は、企業の最も機微な資産を保持します：独自のソースコード、設定・フィクスチャ・パイプライン設定に埋め込まれた資格情報と鍵、ビルドログと成果物、そしてコミット履歴・課題・テストデータに着地する個人情報です。マネージド版であるBitbucket Cloudでは、そのデータは米国のAtlassianのAWSインフラに置かれます——選べる中国本土リージョンはなく、AtlassianはBitbucket Cloudのデータ国内保存を2026年に延期しました。自己管理版のBitbucket Data Centerは、国内保存の柔軟性があります：中国本土のインフラ上で動かし、そのコードを国内に保てます。
中国でのBitbucket：ひと目で
| 決め手 | Bitbucket自身の言葉で——そして中国の法律では |
|---|---|
| データが物理的にどこに置かれるか（リージョンの実態） | Bitbucket Cloudは米国のAtlassianのAWSインフラで動き、今日リージョンの選択を提供しません——AtlassianはBitbucket Cloudのデータ国内保存を2026年に延期しました（まず2026年12月に欧州連合、次に2027年6月にインド。中国本土リージョンの予定はありません）。中国本土の収容能力は、貴社自身の国内インフラ上でBitbucket Data Centerを自己ホストする場合にのみ存在します。 |
| Bitbucketが保持するもの、そしてなぜ個人情報か | ソース管理とCIのシステムは、独自のソースコード（営業秘密）、設定・フィクスチャ・Pipelines設定に埋め込まれた資格情報・トークン・APIキー、ビルドログと成果物、そしてコミット履歴・課題チケット・テストフィクスチャに着地する個人情報——氏名、メール、時に実際の顧客データ——を保持します。ですからそれがどこに置かれるかは、パフォーマンスではなく法的な問いです。 |
| リポジトリがオフショアにあるときの貴社の中国ユーザーの記録 | 中国チームのリポジトリ、Pipelinesログ、チケット——その中に個人情報を含む——をBitbucket Cloudの米国インフラに保持することは、PIPL（第38〜40条）の下での越境移転（英語）です：通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、標準契約、または認証——営業秘密のリスクの上に重なります。 |
| 国内保存義務（CIIO／大量取扱者） | 重要情報インフラ運営者（CIIO）または大量取扱者は、中国の個人情報を本土に保たなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語）——2026年1月1日施行の2025年サイバーセキュリティ法改正が、データ国内保存の条文を第37条から第39条へ番号変更しました。実質は不変です）。オフショアのBitbucket Cloudのインスタンスは、構造的にこれができません。 |
| 到達性は軸ではない（そして中国向けの接点） | Bitbucketが中国から到達できるかは配信の問題であって、法的な判断基準ではありません——コード・シークレット・ログの国内保存が基準です。法令に沿ったてこは、Bitbucket Data Centerを国内で動かし、中国向けのあらゆる接点——自己ホストのBitbucket、開発者とCIのポータル——をICP備案済みの配信に載せることです。 |
コードとシークレットが実際に置かれる場所
Bitbucket Cloudを使うとき、貴社はリージョンを選びません——AtlassianがそのAWSインフラ上でサービスを動かし、Bitbucketについてそのインフラは米国にあります。Atlassianのデータ国内保存の機能（Global、オーストラリア、カナダ、EU、ドイツ、インド、日本、シンガポール、韓国、スイス、英国、米国へ固定）に含まれるJiraやConfluenceと違い、Bitbucketはそれに含まれません——そしていずれにせよ、それらの所在地のどれも中国ではありません。2024年8月のロードマップの更新でAtlassianは、*「Bitbucket Cloudでデータの国内保存のサポートを構築する計画を2026年まで延期した」*と明言し、最初の新しい所在地は欧州連合（2026年12月）とインド（2027年6月）だとしました。中国本土はそのロードマップにありません。
ですからBitbucket Cloud上のすべてのリポジトリ、Pipelinesの実行、ビルドログ、成果物、保存されたシークレットは、オフショアに置かれます。Atlassian自身が、厳格なケースについて結論を導いています：「データの国内保存に厳格な要件を持つ顧客には、Bitbucket Data Centerの継続利用を推奨する」。それが自己管理版です——貴社が自身のインフラ（中国本土の中のサーバーを含む）に導入・運用するソフトウェアです。それは本質的に国内保存の柔軟性があります：コードは、貴社が配備した場所に置かれます。
耐久性について一言。自己ホストのてこは、長続きしてこそ、その上に構築する価値があるからです。古い自己管理製品のBitbucket Serverは、2024年2月15日にサポート終了に達しました。Bitbucket Data Centerは異なります：Atlassianは、2029年3月28日にEOLに達する他のAtlassian Data Center製品と違い、*「BitbucketとBamboo Data CenterはEOLを迎えず、2029年のData CenterのEOLを越えて継続する」*と述べています。既存のBitbucket Data Centerのライセンスは2029年3月28日まで引き続き利用でき、その後AtlassianはそれをBitbucket Hybrid Licenseを通じて販売します。ですから自己ホストの、国内のてこは耐久的です——ライセンスの経路はAtlassianと確認してください。しかし、貴社が必要とする配備モデルはなくなりません。
それが保持するものは個人情報である
ソース管理のプラットフォームは、キャッシュやCDNのエッジではありません——それは、貴社のエンジニアリング組織の至宝の正典的な保管庫です。Bitbucketのリポジトリは独自のソースコードを保持し、その傍らに、日常的にバージョン管理に入り込むものを保持します：設定・環境ファイルの中のデータベース資格情報とAPIキー、CIパイプライン設定の中のトークン、そしてテストフィクスチャ・シードデータ・コミットのメタデータ・課題チケットの中の個人情報——氏名、メール、そして時にテストに使われる実際の顧客記録です。Bitbucket Pipelinesは、ビルドログ、成果物、デプロイのシークレットをその山に加えます。
だからこそ、到達性ではなく国内保存が判断基準です。その個人情報のいずれかが中国の人々のものであり、オフショアのBitbucket Cloudのインスタンスに置かれるとき、貴社は越境移転を行っており、PIPL第38〜40条がそれを規律します（英語）：通知、個別の同意、そして適法な移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証。安全評価弁法（英語）が、その評価がいつ任意ではなく必須になるかを定めます。ソースコードを海外に置く営業秘密のリスクが、これらすべての上に重なります。
移転ルールの上には、より厳しい義務が乗ります。重要情報インフラ運営者（CIIO）または大量取扱者は、中国の個人情報を本土内に保存しなければなりません——PIPL 第40条と、サイバーセキュリティ法 第39条（旧第37条）（英語）のデータ国内保存のルールです。米国にあるBitbucket Cloudのインスタンスは、国内保存義務を満たせません。データが、定義上、国内にないからです。
中国本土リージョンのないマネージドサービスで動かしても国内保存義務は満たせない——そして何が満たすか
対処は、オフショアのBitbucket Cloudのエンドポイントを中国から到達可能にすることではありません。到達性はそもそも問題ではなく、国内保存が問題です。貴社の義務が、中国の個人情報——そしてそれを包むソースコードとシークレット——を本土に留めることを求めるなら、法令に沿ったてこはBitbucketを国内で動かすことです：中国本土のインフラ上で自己管理するBitbucket Data Center——そうすれば、リポジトリ、Pipelinesのシークレット、ビルドログ、成果物は国内に置かれます。これはまさに、Atlassianが厳格な国内保存を求める顧客に案内する経路です。
重要なのは、これがBitbucketからの移行ではないことです。貴社はBitbucketを使い続けます——法律がデータの置き場所と言う場所に自己管理版を置き、開発者が到達する中国向けの接点——Bitbucketのウェブ UI、開発者ポータル、CIダッシュボード、成果物のエンドポイント——を、貴社がすでに運用するスタックの前段で、ICP備案済みの中国国内からの配信に載せます。国内化とは、国内での配備を意味し、オフショアのエンドポイントへ戻る不正な経路ではありません。
当ページはリスクを整理するもので、法的な裁定ではありません。貴社の実際の義務は、事業体、リポジトリの中のデータの等級付けの仕方、移転の量、そして貴社が重要情報インフラ運営者かどうかによって変わります——ですから、いずれか一つの経路に頼る前に、適格な中国の専門家とその具体を確定してください。
法令に沿った経路——整理し、国内化し、配信する
21YunBoxは移行ではなく法令適合のオーバーレイであり——Atlassianと貴社のプラットフォームチームの競合ではなく、パートナーです。
- 整理（Map）. PIPLの越境、データの国内保存、データローカライゼーション（CII）、ICPの義務を、貴社の事業体、データ量、そして貴社のリポジトリ・チケット・パイプラインの中に実際に誰の個人情報があるかに照らして読み解き、何かを動かす前に、どの義務が効くかを把握できるようにします。
- 国内化（Localize）. Bitbucketを国内で動かし、コード・シークレット・ログを中国本土の地に保ちます——中国本土のインフラ上で自己管理するBitbucket Data Center——そして留まるべきものには、同意を得た国内の保存を保ちます。中国リージョンのないマネージドサービスについて、国内化とは、法令に沿った国内の同等物を立ち上げることを意味し、オフショアのエンドポイントへの不正な経路ではありません。
- 配信（Deliver）. リポジトリの前段にある中国向けのあらゆる接点——中国本土の開発者が叩くBitbucketのウェブ UI、開発者ポータル、CIダッシュボード、成果物のエンドポイント——は、貴社がすでに運用するスタックの前段で、ICP備案済みの中国国内からの配信（21YunBox Optimizer）の上で動きます。作り直しも、二つ目のコードベースも要りません。
その結果が、中国のユーザーのために合法的かつ法令に沿って動くソース管理とCIの構成です。21YunBoxは、いかなる種類の不正な手段も用いず、また勧めません。
関連する読み物
よくあるご質問
Bitbucketは中国でブロックされていますか？
いいえ——これは到達性ではなく、国内保存の問いです。Bitbucket Cloudは中国本土からおおむね到達でき、Bitbucket Data Centerは貴社が配備した場所で動きます。コンプライアンス上のリスクは、Bitbucket Cloudが貴社のリポジトリ、Pipelinesのログ、シークレットをオフショア（現在は米国）に保存することで、そこがデータ国内保存とPIPLの越境の問いが生じる場所です——git push がつながるかどうかではありません。
Bitbucket Cloudは中国のデータ国内保存のリージョンを提供していますか？
いいえ。AtlassianはBitbucket Cloudのデータ国内保存を2026年に延期し、予定される最初の所在地は欧州連合（2026年12月）とインド（2027年6月）です——中国本土はロードマップにありません。Atlassianの既存のデータ国内保存の機能はJira、Jira Service Management、Jira Product Discovery、Confluence、Loomを対象とし、Bitbucketは対象外で、中国の所在地を提供しません。厳格な国内保存の要件には、Atlassian自身がBitbucket Data Centerを推奨しています。
中国チームのコードを国内に保つ法令に沿った方法は？
自己管理版のBitbucket Data Centerを中国本土のインフラ上で動かし、リポジトリ、Pipelinesのシークレット、ビルド成果物を国内に置き、中国向けのあらゆる接点（自己ホストのBitbucket、開発者ポータル、CIダッシュボード）をICP備案済みの中国国内からの配信に載せます。Bitbucket Serverは2024年2月に提供終了しましたが、AtlassianはBitbucket Data CenterがEOLを迎えず、より広い2029年のData CenterのEOLを越えて継続し、Bitbucket Hybrid Licenseのモデルへ移行することを確認しています——ですから自己ホストのてこは耐久的です。21YunBoxは、Bitbucketから移行させることなく、リスクを整理し、その国内経路を立ち上げます。
