BrowserStackは中国で使えるか：データの国内保存、ICP、越境のルール
BrowserStackでは、貴社のアプリビルド、テストスクリプト、本番さながらのフィクスチャ、そして各実行のスクリーンショット・録画・ログが、そのオフショアのデータセンターに存在します——中国本土のリージョンはなく、自前ホストもできません。中国ユーザーについてはPIPLの越境に加えてレジデンシーのリスクであり、自前ホストの国内テストグリッドがレバーです。
BrowserStackは中国で使えるか
中国本土でBrowserStackを使えるかは、まずデータの国内保存の問いであって、テストがそれに到達できるかの問いではありません。 BrowserStackはホスト型の実機・ブラウザのクラウドです：テストを実行するとき、貴社のアプリケーションビルド、テストスクリプト、本番さながらのフィクスチャ、そして各実行のスクリーンショット・録画・ログが、BrowserStack自身のデータセンターで実行され、そこに保存されます。
BrowserStack自身のドキュメントによれば、それらのデータセンターは米国、欧州、インド、オーストラリア、英国にあり——中国本土のリージョンはなく、BrowserStackは貴社が自前でホストする製品ではありません。ですから貴社の中国のユーザーにとって、貴社がアップロードするアプリビルドと、それが生成する本番さながらのフィクスチャや実行の録画は、テストが動いた瞬間にオフショアに保持されます：PIPLが規律する個人情報の越境移転（英語）であり、CIIOまたは大量取扱者には、サイバーセキュリティ法（英語）が本土に保存するよう求めるデータです。サービスが上海から到達できるかは、貴社が決めていることの中で最も小さいものです。
これは判定ではなくリスクの描写です——貴社の義務は、データ量と役割によって変わります。当社の中国チームが、貴社のBrowserStackのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 貴社のアプリビルドとテストスクリプトは、BrowserStackのオフショアのブラウザ・端末クラウドで動く
- ! 各実行のスクリーンショット・録画・ログはオフショアのデータセンターに保存される
- ! 本番さながらのテストフィクスチャはPIIを帯びうる——そのデータは実行のたびに中国を離れる
- ✕ 中国本土のリージョンはなく、自前ホストでもない——アプリ・データ・成果物はオフショアに留まる
- ✓ 21YunBoxが自前ホストの国内テストグリッドを立ち上げる——作り直しなし、実行は国内に留まる
BrowserStackの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| BrowserStack自身のドキュメントで：そのGeo Region Restrictionのコントロールは、「BrowserStackは、制限されたリージョンのデータセンターからテスト端末をプロビジョニングする」とし、対応するリージョンとして「米国（us）」「欧州（eu）」「インド（aps）」「オーストラリア（apse）」「英国（uk）」を挙げます——中国本土には一つもありません。BrowserStack自身のデータレジデンシーのコントロールでさえ、貴社のテストデータを中国の国土に保てません。 | BrowserStack — App Automate Geo Region Restriction、2026-10-13 取得 |
| BrowserStackは自身を、自らがホストする実機のクラウドと説明します：「貴社がアクセスする端末は、すべて当社のデータセンターに収容された実機である」。そのレジデンシーのドキュメントは、「アップロードされたアプリケーション（.apk、.aab、.ipa）、テストスイート、その他のメディアファイルが保存・処理される」のがリージョンの中であり、「貴社のテスト実行から生成されたすべてのログとデータがリージョンの中に保存される」——「テキストログ、ビジュアルログ、ビデオログ、ネットワークログ、Appiumログ、デバイスログ」を含めて——と確認します。貴社のアプリビルドと実行の録画は、そのリージョンがどこであれそこに存在し——そのどれも中国本土ではありません。 | BrowserStack — App Automate overview and Geo Region Restriction、2026-10-13 取得 |
| 中国の人々から収集して国外へ送られる個人情報は、個人情報保護法（PIPL）の下での越境移転です。取扱者は、通知を行い、個別の同意を取得し、一つの移転メカニズム——CACの安全評価、CAC標準契約、または認証——を満たさなければなりません（PIPL第38〜40条）。個人データを含む本番さながらのテストフィクスチャと実行の録画は、オフショアのテスト実行で国を離れた瞬間に、この射程に入ります。 | PIPL 第38〜40条 — 21YunBox gov-doc リファレンス、2026-10-13 取得 |
| 重要情報インフラ運営者または大量取扱者については、中国で収集した個人情報と重要データは、サイバーセキュリティ法 第39条（旧第37条）の下で本土の中に保存しなければなりません。中国本土のリージョンのないホスト型のテストクラウドはその義務を満たせません；テストの実行とその成果物を国内に保つことはそれを満たせ——そしてそれを合法的に立ち上げることが、ICP備案を射程に入れます。 | サイバーセキュリティ法 第39条（旧第37条）— 21YunBox gov-doc リファレンス、2026-10-13 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月13日に確認しました。
BrowserStackが中国本土で「使える」かを問えば、正直な答えは、セッションが上海から開くかではなく、貴社のテストがどこに存在するかから始まります。BrowserStackはホスト型の実機・ブラウザのクラウドです：テストを実行するとき、貴社のアプリケーションビルド——貴社自身の専有のフロントエンドとバックエンドのコード——がBrowserStackへアップロードされ、貴社のテストスクリプトがそこで実行され、貴社のテストフィクスチャ（往々にして本番さながら：実在らしい氏名、メール、決済フィールド、ときに実レコードのコピー）が投入され、BrowserStackは成果物——そのデータをレンダリングする貴社のアプリのスクリーンショットと録画、加えてコンソール・ネットワーク・デバイスのログ——を生成します。そのすべてがBrowserStack自身のデータセンターで動き、そこに保存されます。BrowserStack自身のドキュメントによれば、それらのデータセンターは米国、欧州、インド、オーストラリア、英国にあり——中国本土のリージョンはなく、BrowserStackは貴社が自前でホストする製品ではありません。セッションが到達できるかは実在する問いですが、それは貴社が決めていることの中で最も小さいものです。
中国でのBrowserStack：ひと目で
| 決め手 | BrowserStack自身の言葉で |
|---|---|
| どこで動くか | テストは、BrowserStackがホストする実機とブラウザで動きます：「貴社がアクセスする端末は、すべて当社のデータセンターに収容された実機である」。そのGeo Region Restrictionのコントロールは、対応するリージョンとして米国、欧州、インド、オーストラリア、英国を挙げます——中国本土にリージョンはありません。 |
| そこで何が実行されるか | 貴社のアプリケーションビルド、テストスクリプト、テストフィクスチャ。BrowserStackの言葉では、「アップロードされたアプリケーション（.apk、.aab、.ipa）、テストスイート、その他のメディアファイルが保存・処理される」のは選んだリージョンの中で——ですから貴社の専有のコードとフィクスチャはオフショアで動きます。 |
| 実行の録画 | すべての実行が成果物を生みます。BrowserStackの言葉では、「貴社のテスト実行から生成されたすべてのログとデータがリージョンの中に保存される」——「テキストログ、ビジュアルログ、ビデオログ、ネットワークログ、Appiumログ、デバイスログ」を含めて。これらは貴社のデータをレンダリングする貴社のアプリを捉えます。 |
| そのデータがどこに座るか | オフショアです。選んだリージョンが米国、EU、インド、オーストラリア、英国のいずれかであるため、貴社のフィクスチャや録画が中国のユーザーから捉える個人データはすべて国外へ移転されます——PIPLが規律する越境移転であり、オフショア限定のクラウドが満たせないローカライゼーションの義務を伴います。 |
| 自前ホストの選択肢は？ | ありません。BrowserStackはホスト型のクラウドで、貴社自身のインフラで動かす製品ではなく、中国本土のリージョンを公表していません——ですから一次的な国内レジデンシーの経路はありません。現行の選択肢はBrowserStackにご確認ください。 |
| 到達できるか？ | BrowserStackのセッションが中国本土からきれいに開くかは配信の問いで——そもそも貴社のアプリビルドを実行し、これらの録画をオフショアに保持することを許されているか、とは別個で、より小さいものです。 |
BrowserStackはどこで動くか——そしてそれが最初の問いを定める
BrowserStackはホスト型のソフトウェアで、自身のドキュメントが作業の起こる場所を名指しします。App Automateの概要は、*「貴社がアクセスする端末は、すべて当社のデータセンターに収容された実機である」と率直に述べます。そのデータレジデンシーのコントロール——Geo Region Restriction——は、企業がデータを一つの地理に固定できるようにし、対応するリージョンは「米国（us）」「欧州（eu）」「インド（aps）」「オーストラリア（apse）」そして「英国（uk）」*です。中国本土のリージョンはありません。ですから貴社のチームがどこにいようと、貴社がアップロードするアプリビルド、実行するスクリプト、BrowserStackが貴社のために保持する録画は、オフショアに保持されます。その単一の事実が、到達性が測られる前にコンプライアンスの問いを定めます：これはセッションが上海で開くかではなく、テストが動いた瞬間に貴社の専有のコードと貴社のユーザーのデータが国を離れることについてです。
要素その一——貴社のアプリビルドと、フィクスチャの中の中国ユーザーのデータが国を離れる
テスト実行は貴社のアプリケーションビルド——貴社の専有のフロントエンドとバックエンドのコード——を動かし、往々にして本番さながらのテストフィクスチャ（実在らしい氏名、メール、決済フィールド、ときに実レコードのコピー）を投入します。BrowserStackはアップロードされた成果物を選んだリージョンに保持します：自身の言葉で、*「アップロードされたアプリケーション（.apk、.aab、.ipa）、テストスイート、その他のメディアファイルが保存・処理される」*のはそのリージョンの中です。それらのフィクスチャが中国の人々の個人情報を帯びるとき、それらを米国、EU、インド、オーストラリア、英国のデータセンターへ移すことは、個人情報保護法（PIPL）（英語）が規律する越境移転（英語）です：貴社は通知を行い、個別の同意を取得し、一つの移転メカニズム——CACの安全評価、CAC標準契約、または認証——を満たさなければなりません（PIPL第38〜40条）。貴社が重要情報インフラ運営者または大量取扱者である場合、中国で収集した個人情報はサイバーセキュリティ法 第39条（旧第37条）（英語）の下で本土に保存しなければなりません——それは、オフショア限定のテストクラウドが満たせないレジデンシーの義務です。これはアプリとユーザーのデータであって「セッションがストリーミングできるか」ではなく、問いの背骨です。
要素その二——各実行の録画もオフショアにあり、それが到達性チェックには決して届かない半分だ
すべてのBrowserStackの実行が成果物を生みます：貴社のデータをレンダリングする貴社のアプリケーションのスクリーンショットと録画、加えてコンソール・ネットワーク・デバイスのログです。BrowserStack自身の言葉で、「貴社のテスト実行から生成されたすべてのログとデータがリージョンの中に保存される」、そしてそれは*「テキストログ、ビジュアルログ、ビデオログ、ネットワークログ、Appiumログ、デバイスログ」*を含みます。本番さながらのレコードで満たされた貴社のチェックアウトフローの録画は、オフショアのデータセンターに静止する個人データです；貴社のAPIレスポンスのネットワークログもそうです。セッションが開くことだけを確認するプローブは、それらの録画がどこに存在するかを決して見ません——米国、EU、インド、オーストラリア、英国のデータセンターに置かれた貴社のアプリビルドも、その傍らに保存された、実在らしいレコードをレンダリングする貴社のアプリの録画も、見られません。それが問いの二つ目の半分で、接続性チェックが構造的に答えられない部分です。録画——そしてそれを生む実行——を国内に保つことだけが、それを答えます。
なぜ到達性チェックはこれを見落とすのか
「私のスイートは上海からBrowserStackに到達できるか？」だけを問うテスト——あるいはツールがブラウザのバイナリを取得できるか——は、誤ったものを測ります。それは、貴社のアプリケーションビルドが米国、EU、インド、オーストラリア、英国のデータセンターへアップロードされたことを決して見ず；貴社の本番さながらのフィクスチャと、それをレンダリングする貴社のアプリの録画が、その同じオフショアのリージョンに保存されていることを決して見ず；データが中国を離れた瞬間にPIPLがそれに付与する通知・同意・メカニズムの義務を決して見ません。オフショアのクラウドを単に到達可能にすることは、規制対象のデータや録画を国内へ移さず、法が求める移転の根拠を作り出しません。サービスに到達することと、貴社のアプリを実行しその録画をオフショアに保持することを許されていることは、二つの異なるテストです——そしてそのうち一つだけがレイテンシのチャートに現れます。
レバー：整理し、国内化し、配信する
- 整理（Map） — どのテスト実行が貴社の専有のアプリケーションビルドを帯びるか、どのフィクスチャが本番さながらまたは実在の個人データを保持するか、そして実行とスクリーンショット・録画・ログがどこに行き着くかを棚卸しし；ホスト型のオフショアの実行を、貴社がすでに自前で動かしているものから切り分けます。
- 国内化（Localize） — ブラウザと端末のグリッド、そしてテストの実行を、貴社が保有する自前ホストのグリッドや自前ホストのランナー——オープンソースのSeleniumやAppiumのグリッド、あるいは貴社自身の国内CI——で中国本土の中で動かし、アプリビルド、テストデータ、実行の成果物が国内に留まるようにします；出すことが合法なものだけをオフショアへ送ります。
- 配信（Deliver） — 21YunBoxが、オフショアのクラウドの前段（または代わり）に、法令に沿った国内のテストグリッドを、テストの作り直しなしで立ち上げます。
その国内の実行を合法的に——本土の中のインフラ上で——立ち上げることは、ICP備案を射程に入れることでもあり、それはまさにオフショアのテストクラウドが貴社に与えられない足場です。
テストはそのままに——実行を国内へ移す
貴社は、BrowserStack型のテストを捨てたり、スイートを書き直したりして法令適合になる必要はありません。直し方は、テストがどこで実行されるかを変えることです：21YunBoxが、貴社が保有し本土の中に座る、法令に沿った自前ホストのブラウザと端末のグリッド——オープンソースのSeleniumやAppiumのグリッド、あるいは自前ホストのランナー——を立ち上げ、貴社のアプリケーションビルド、本番さながらのフィクスチャ、各実行のスクリーンショット・録画・ログが国内に留まり、出すことが合法なものだけが出ていくようにします。当社は、どの実行が専有のコードを帯び、どのフィクスチャが個人データを保持するかを整理し、実行を国内化し、貴社の既存のパイプラインの前段に国内の足場を配信します——作り直しなし。貴社のスタックをお知らせください。国内の経路とお見積もりを一緒に詰めます。
よくあるご質問
BrowserStackは私のアプリビルドとテストデータを中国に保存しますか？
いいえ。BrowserStack自身のドキュメントによれば、そのデータセンターは米国、欧州、インド、オーストラリア、英国にあり、そのデータレジデンシーのコントロールは中国本土のリージョンを提供しません。テストが動くとき、貴社がアップロードしたアプリビルド、テストスクリプト、フィクスチャ、そして実行のスクリーンショット・録画・ログは、それらのオフショアのリージョンのいずれかに保存されます——中国の国土にではありません。
中国向けのアプリにBrowserStackを使うことは違法ですか？
本質的にはそうではありません。問題は個人情報の越境移転です：PIPLは、貴社が通知を行い、個別の同意を取得し、一つの移転メカニズムを満たせば、それを許します。貴社がデータローカライゼーションの義務にも直面するかは、貴社の役割——例えば重要情報インフラ運営者であるか——と、扱う個人データの量によって変わります。全面禁止ではなく、専門家と評価すべきリスクとして扱ってください。そして、単にテストを動かすこと——あるいは貴社の内部アプリをオフショアのクラウドに到達可能にすること——が、貴社のアプリビルド、フィクスチャ、実行の録画を国内へ移すわけではないことに留意してください；テストグリッドを国内で動かすことだけがそうします。
21YunBoxはBrowserStackのテストを中国で法令適合にできますか？
はい。当社の中国チームが、どのテスト実行が貴社の専有のアプリビルドを帯び、どのフィクスチャが本番さながらまたは実在の個人データを保持するかを整理し、ホスト型のオフショアの実行を貴社が統制するものから切り分け、法令に沿った、貴社が保有する自前ホストのブラウザと端末のグリッド——オープンソースのSeleniumやAppiumのグリッド、あるいは自前ホストのランナー——を立ち上げ、アプリビルド、テストデータ、成果物が国内に留まるようにします。お問い合わせいただければ、貴社の個別のケースを、テストの作り直しなしで検討します。
