Bitwardenは中国で使えるか：ボールトのデータ国内保存、PIPL、自己ホスト
Bitwardenのクラウドは、ボールトとアカウントのデータを米国またはEUのリージョンにのみ保存します——中国本土のデータセンターは運用していません——そのため貴社の中国ユーザーのパスワード、パスキー、シークレットをそのクラウドに保持することは、PIPLの下での個人情報の越境移転であり、CIIOや大量取扱者には、オフショアのリージョンには満たせない国内保存義務があります。エンドツーエンドの暗号化はリスクを下げますが、通知・同意・移転メカニズム・国内保存の義務を免除しません。法令に沿った経路は、Bitwarden自身の自己ホストの配備を中国国内でICP備案済みのインフラ上に立てることを通ります。
Bitwardenは中国で使えるか
パスワードマネージャーにとって、中国の問いは、アプリが開くかどうかではありません——ボールトがどこに置かれるか、です。Bitwardenのクラウドは、ボールトとアカウントのデータを米国またはEUのリージョンにのみ保存し、中国本土のデータセンターはありません。ですから到達することは配信の細部であり、国内保存と合法的根拠こそが、貴社の中国のユーザー向けにそれを使ってよいかを決めます。
貴社の中国ユーザーのパスワード、パスキー、シークレット、アカウントPIIをオフショアのBitwardenクラウドに保持することは、PIPL（英語）（第38〜40条：通知、個別の同意、そして移転メカニズムのいずれか一つ）の下での個人情報の越境移転（数据出境）であり、中国のデータ越境安全評価（英語）を発動させることもあります。Bitwardenのエンドツーエンドの暗号化はリスクを下げますが、それらの義務を免除しません——暗号化は保護手段であって、免除ではありません。重要情報インフラ運営者（CIIO）または大量取扱者の場合、サイバーセキュリティ法（英語）の第39条（旧第37条）とPIPL第40条が、オフショアのリージョンには満たせない国内保存義務を加えます。
強い一手はBitwarden自身の自己ホストの配備です：21YunBoxが、貴社の中国の事業体のために、それを中国国内のICP備案済みのインフラ上に立ち上げ、他の市場についてはBitwardenのクラウドを残し、それを国内から配信します——Bitwardenからの移行なし、そしていかなる形の不正な手段も用いません。具体は専門家と確認すべきリスクとして扱ってください。
コンプライアンス・スナップショット
- ! 判断は速度ではなく、データの国内保存。Bitwardenのクラウドは、ボールトとアカウントのデータを米国またはEUのリージョン（Microsoft Azure）にのみ保存し、中国本土のデータセンターはない。
- ! 中国本土のユーザーにとって、彼らのパスワード、パスキー、シークレット、アカウントPIIをオフショアのBitwardenクラウドに保持することは、PIPL（第38〜40条）の下での越境移転（数据出境）：通知、個別の同意、そして移転メカニズムのいずれか一つ。
- ! エンドツーエンドの暗号化はリスクを下げるが、越境や国内保存の義務を免除しない——PIPLは、暗号化されていようといまいと個人情報の移動によって発動し、アカウントレベルのデータは依然としてオフショアにある。暗号化は保護手段であって、免除ではない。
- ! 重要情報インフラ運営者（CIIO）または大量取扱者の場合、PIPL第40条とサイバーセキュリティ法 第39条（旧第37条）が、オフショアのクラウドには満たせない国内保存を求める。
- ! オフショアのボールトはICP備案を保持できない。中国の中から一般公開に提供する自己ホストのBitwardenは、中国本土のホスティングリソースに紐づくICP備案と、法令に沿った国内からの配信を必要とする。
- ✓ 法令に沿った経路：貴社の中国の事業体のためにBitwardenを中国国内のインフラ上で自己ホストし、他の市場についてはBitwardenのクラウドを使い続け、ICP備案済みのインフラ上で国内から配信する——不正な手段は決して用いない。
Bitwardenの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Bitwardenのクラウドはデータを米国とEUにのみ保存します——中国本土リージョンはなし。BitwardenのServer Regionsヘルプの記事は述べています：「Bitwardenのクラウドはグローバルに利用でき、米国と欧州連合の両リージョンにデータ保存がある」、そして「Bitwardenのサーバーリージョンは別々で、貴社のアカウントまたは組織は、最初に作成されたリージョンにのみ存在する」。ページは中国本土リージョンを一つも挙げていないため、貴社の中国ユーザーのボールトとアカウントのデータはオフショアに置かれます。 | Bitwarden Help Center — Server Regions（bitwarden.com）、2026-10-09 取得 |
| ボールトのデータは米国またはEUのMicrosoft Azureに保存されます。BitwardenのData Storageヘルプの記事は述べています：「Bitwardenは、すべてのボールトのデータを、Microsoftのチームが管理するサービスを用いて、米国またはEUのMicrosoft Azureクラウドに安全に処理・保存する」。どちらの所在地も中国本土にはないため、貴社の中国ユーザーの資格情報をそこへ収集することは、PIPL（英語）の下での個人情報の越境移転です。 | Bitwarden Help Center — Data Storage（bitwarden.com）、2026-10-09 取得 |
| Bitwardenは貴社自身のインフラ上で自己ホストできます——法令に沿った国内経路の基礎です。Bitwardenのドキュメントは述べています：「組織を自己ホストする前に、Bitwardenを貴社のサーバーに導入・配備する必要がある」、そして「Bitwardenは、Dockerを使い、LinuxとWindowsのマシンで動かせる」、「オフラインまたはエアギャップ環境のための方法」も含みます。貴社の中国の事業体のために中国国内のインフラ上で動かせば、これは設計上、ボールトを国内に保ちます。 | Bitwarden Help Center — Self-host an Organization（bitwarden.com）、2026-10-09 取得 |
| 中国で収集したボールトとアカウントのデータをオフショアのクラウドへ送ることは、PIPLの越境移転であり、一部の取扱者には国内保存義務があります。中国本土のユーザーから収集した個人情報を米国またはEUのBitwardenクラウドへ移すことは、PIPL第38〜40条を発動させます——通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）——重要情報インフラ運営者（CIIO）または大量取扱者には、PIPL第40条とサイバーセキュリティ法（英語）第39条（旧第37条）の国内保存義務が加わります。 | 中華人民共和国個人情報保護法（PIPL）第38〜40条；サイバーセキュリティ法 第39条（旧第37条）（cac.gov.cn）、2026-10-09 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
パスワードマネージャーにとって、中国の問いは、アプリが開くかどうかではありません——ボールトがどこに置かれるか、です。Bitwardenは、企業が保持する最も集中した個人データ——人々のパスワード、パスキー、シークレット、ボールトの項目、そしてその背後のアカウント識別子——を保持します。中国本土からサービスに到達することは配信の細部です。貴社が中国のユーザー向けにそれを使ってよいかを決めるのは、そのボールトがどこに保存され、どの合法的根拠で国を離れたか、です。Bitwardenは、保存の半分を自身のドキュメントで率直に答えています——そして全体の絵を変える二つ目の配備モデルを提供しています。
中国でのBitwarden：ひと目で
| 決め手 | Bitwarden自身の言葉で——そして中国の法律では |
|---|---|
| それは何か | オープンソースのパスワード・パスキー・シークレットのマネージャーで、二通りで提供されます：Bitwardenのクラウド（Bitwardenがホスト）と、貴社自身が運用する自己ホスト／自己管理の配備。どちらにせよ、資格情報とアカウントの個人情報の集中した保管庫——最も機微なデータのカテゴリが、一か所に——を保持します。 |
| 中国本土から到達できるか？ | Bitwardenのアプリとブラウザ拡張はそのクラウドサーバーに同期するので、これは配信の問いであり、オフショアのボールトへの越境接続は不安定なことがあります——運用上の事柄であって判断ではありません。到達性は中国の問いではありません——ボールトとアカウントのデータがどこにあり、どの合法的根拠で置かれるか、が問いです。 |
| クラウドのデータはどこにあるか | オフショアです。Bitwardenは、そのクラウドが「米国と欧州連合の両リージョンにデータ保存がある」とし、ボールトのデータを「米国またはEUのMicrosoft Azureクラウド」に保存するとしています。中国本土リージョンはなく、貴社の中国ユーザーのボールトとアカウントのデータは国外に置かれます。 |
| 中国のボールトとアカウントのデータをクラウドに収集すること | パスワード、パスキー、シークレット、アカウント識別子は個人情報です。それらを米国またはEUのBitwardenに保持することは、PIPL（第38〜40条）の下での越境移転（数据出境）です：通知、個別の同意、そして移転メカニズムのいずれか一つ。エンドツーエンドの暗号化は保護手段であって、免除ではありません。CIIOまたは大量取扱者の場合、PIPL第40条とサイバーセキュリティ法 第39条（旧第37条）が、オフショアのリージョンには満たせない国内保存義務を加えます。 |
| 一般公開でのサービス提供／ICP | オフショアのボールトはICP備案を保持できません。中国本土の中から貴社の中国ユーザーに提供する自己ホストのBitwardenは、公開インターネットサービスです——中国本土のホスティングリソースに紐づくICP備案と、法令に沿った国内からの配信を必要とします。 |
| 法令に沿った経路 | 貴社の中国の事業体のために、Bitwardenを中国国内のインフラ上で自己ホストし（同意を得た国内の保存）、他の市場についてはBitwardenのクラウドを使い続け、ICP備案済みのインフラ上で国内から配信します。21YunBoxは整理し、国内化し、配信します——不正な手段は決して用いず、勧めもしません。 |
利用可否は問いではない——ボールトの所在地が問いだ
最初の本能は、Bitwardenのアプリとブラウザ拡張が中国本土からサービスに到達できるかを確認することです。それらはBitwardenのクラウドサーバーに同期するので、それは配信の問いであり、オフショアのボールトへの越境接続は不安定なことがあります——運用上の事柄であって判断ではありません。そのため当ページは、Bitwardenについての中国でのレイテンシや到達性の数値を掲載しません：速度は、国内保存と合法的根拠で決まる判断の軸ではありません。そして越境の同期が不安定なとき、ネットワーク上の不正な手段で無理に通したくなります——21YunBoxは、いかなる形の不正な手段も用いず、また勧めません。それはコンプライアンス上のリスクであると同時に、的外れでもあるからです。生産的な問いは、ボールトがどこに合法的に置けるか、です。
ボールトは貴社が保持する最も機微なデータ——そしてデフォルトでオフショア
Bitwardenの保存の姿勢は、負荷テストから推測するのではなく、率直に述べられています。そのData Storageの記事は、Bitwardenが*「すべてのボールトのデータを、米国またはEUのMicrosoft Azureクラウドに安全に処理・保存する」とし、Server Regionsの記事は、そのクラウドが「米国と欧州連合の両リージョンにデータ保存がある」ことを提供し、各アカウントが「最初に作成されたリージョンにのみ」*存在するとしています。選べる中国本土リージョンはありません。
ですから、貴社が中国の人々のために保持するパスワード、パスキー、シークレット、アカウント識別子が、米国またはEUのBitwardenに着地した瞬間、貴社は個人情報の越境移転（数据出境）を行っており、中国の個人情報保護法（PIPL）（英語）がそれが許されたかを決めます。PIPLは義務を取扱者——処理者のBitwardenではなく貴社——に課します：第38〜40条は、通知、貴社の製品を使う一般的な合意とは区別される個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を求めます。一定の閾値を超える場合、またはデータが「重要データ」の場合、その移転は、何かが出る前に中国のデータ越境安全評価（英語）（数据出境安全评估）も必要とすることがあります。そして重要情報インフラ運営者（CIIO）の場合、サイバーセキュリティ法（英語）の第39条（旧第37条——データ国内保存の条文は、2026年1月1日施行の2025年改正によって番号が変更されました。実質は不変です）が、中国で生成された個人情報を中国に保存することを求めます——米国やEUのボールトには満たせない国内保存義務です。
Bitwardenのエンドツーエンドの暗号化がこれを片づけるか、と問うのは正当です。それは助けになり、正直にそうです：ボールトの中身はサーバーに届く前にデバイス上で暗号化されるので、Bitwardenは読めない暗号文を保存します。しかし暗号化は、法律が評価する保護手段であって、免除ではありません。PIPLは、暗号化されていようといまいと、個人情報の越境の移動によって発動します。ボールトの周りのアカウントレベルのデータ——メール、請求、IPとログインのメタデータ、組織のメンバーシップ——は依然としてオフショアに保持され、上記の国内保存義務は、データが読めるかどうかではなく、どこにあるかで決まります。これらのどれが貴社の具体的なケースに効くかは、実際に収集・保存するものに照らして専門家と確認すべきリスクです。
クラウドに中国本土リージョンはない——そして自己ホストがそれを変える理由
二つの義務が、パフォーマンス以前に定まります。国内保存：重要情報インフラ運営者（CIIO）または大量取扱者にとって、中国で収集した個人情報は本土に保存しなければなりません——どう調整しても、米国やEUのボールトには満たせない義務です。ライセンス：中国本土の中から中国本土のユーザーに実際に提供される一般公開のサービスは、中国本土のホスティングリソースに紐づくICP備案（备案）に懸かり、オフショアのボールトには備案を紐づける先が何もありません。Bitwardenのクラウドでは、どちらも構造的に手が届きません。
ここがBitwardenがクラウド専用のプラットフォームと異なる点です。Bitwardenは自己ホストできるように作られています——自身の言葉で、貴社は*「Bitwardenを貴社のサーバーに導入・配備する」ことができ、それは「Dockerを使い、LinuxとWindowsのマシンで動かせる」*、エアギャップ環境のための方法まであります。貴社の中国の事業体のために中国国内のインフラ上に立ち上げれば、その同じ製品が、設計上、ボールトを国内に保ちます。Bitwardenのクラウドへの軽いライセンスと課金のつながりは残ります——ボールトではなくメタデータ——そして何が留まり何が出てよいかこそ、専門家と引くべき線です。その後に貴社の中国ユーザーに提供する自己ホストのサーバーは、それ自体が公開インターネットサービスなので、今度はICP備案と国内からの配信の義務を負います。
法令に沿った経路——整理し、国内化し、配信する
中国向けにBitwardenを運用する、法令に沿ったやり方があり、自己ホストがそれに異例なほどきれいな形を与えます。
まず、整理（map）：当社の中国チームが、貴社のPIPLのリスクを洗い出します——中国で収集したどの資格情報、シークレット、アカウントのデータが国内に留まらなければならないか、何が合法的に国外へ出せるか、どこでデータ越境安全評価や第39条の保存義務が効くか、そして貴社の通知と同意のフローが何を網羅しなければならないか。法的な結論は専門家と確定します——当社は、それに供する技術的な見取り図を構築します。
次に、国内化（localize）：貴社が保持する最も機微なデータを国境の向こうへ送るのではなく、当社は貴社の中国の事業体のために、Bitwarden自身の自己ホストの配備を中国国内のインフラ上に立ち上げます——そうすればボールトは設計上、国内に留まります——その一方で、貴社はすでに役立っている市場についてはBitwardenのクラウドを使い続けます。
そして、配信（deliver）：貴社の中国ユーザーに提供する自己ホストのボールトは中国本土での公開サービスなので、ICP備案義務を負い、法令に沿った国内からの配信を必要とします。21YunBoxは、貴社が運用するものの前段で、それを国内から配信します——21YunBox Optimizer——作り直しもプラットフォームの乗り換えもありません。その結果が、中国のユーザーのために合法的かつ法令に沿って動くパスワードマネージャーです。当社が決して行わないこと——そして誰も合法的にはできないこと——は、中国のデータ越境ルールやいかなるネットワーク制限をも回る手段を渡すことです：当社は留まるべきものを国内化し、国内から配信します。個人情報をひそかに中国の外へ持ち出すことは決してしません。
関連する読み物：
よくあるご質問
Bitwardenは貴社の中国ユーザーのパスワードを中国に保存しますか？
いいえ。Bitwarden自身のServer Regionsの記事によれば、「Bitwardenのクラウドはグローバルに利用でき、米国と欧州連合の両リージョンにデータ保存がある」——中国本土リージョンはなく、Bitwardenはボールトのデータを「米国またはEU」のMicrosoft Azureに保存します。ですから貴社が中国ユーザーのために保持するパスワード、パスキー、シークレット、アカウントPIIはオフショアに置かれ、その収集はPIPLの下での個人情報の越境移転になります：取扱者（Bitwardenではなく貴社）は、通知、個別の同意、そして移転メカニズムのいずれか一つを負います。正確な義務は専門家とご確認ください。
エンドツーエンドの暗号化があれば、中国のデータ規則は当てはまらないのでは？
いいえ。Bitwardenのゼロナレッジの暗号化は、リスクを本当に下げます——ボールトの中身はサーバーに届く前にデバイス上で暗号化されるので、Bitwardenは読めない暗号文を保存します——しかしそれは義務を免除しません。PIPLは、暗号化されていようといまいと、個人情報の越境の移動によって発動します。メール、請求、ログインのメタデータといったアカウントレベルのデータは依然としてオフショアにあり、国内保存義務は、データが読めるかどうかではなく、どこにあるかで決まります。暗号化は、法律が評価する保護手段であって、通知・同意・移転メカニズム、あるいは——CIIOや大量取扱者には——PIPL第40条とサイバーセキュリティ法 第39条（旧第37条）の国内保存義務からの免除ではありません。専門家と検討すべきリスクとして扱ってください。
21YunBoxはBitwarden設定を中国で使えるようにできますか？
はい。Bitwardenが自己ホストに対応しているため、異例なほどきれいな国内経路があります：当社の中国チームが、貴社の事業体とデータ量についてPIPLの越境と国内保存のリスクを整理し、Bitwarden自身の自己ホストの配備を中国国内のICP備案済みのインフラ上に立ち上げてボールトを国内に保ち、貴社がすでに運用するものの前段でそれを国内から配信します——その一方で、貴社は他の市場についてはBitwardenのクラウドを使い続けます。お問い合わせいただければ、個別のケースを一緒に整理します。これは決して、中国のデータ越境ルールを回る経路ではありません。
