CircleCIは中国本土で使えるか：データの国内保存、ローカライゼーション、PIPLの越境
CircleCIのクラウドは中国本土のリージョンを持たずAWSとGCP上でオフショアに動くため、チェックアウトするソースコード、パイプラインのシークレットとコンテキスト、ビルドログは中国本土の外に置かれます——PIPLの越境とデータの国内保存のリスクです。自己ホスト型のランナーはジョブ実行を国内に移しますが、制御プレーンは移しません；CircleCI Serverは移せます。CircleCIのデータ国内保存とPIPLの越境移転を、コンプライアンス起点で読み解きます。
Does CircleCI work in China?
はい——中国の開発者はCircleCIに到達しパイプラインをプッシュできますが、それは易しい半分です。CircleCIは主に中国本土のリージョンを持たないクラウドサービスなので、チェックアウトするソースコード、保存するパイプラインのシークレットとコンテキスト、生成するビルドログとアーティファクトのすべてがオフショアに置かれます——データ国内保存のギャップであり、中国の個人情報が同乗する場合はPIPLの越境移転です。
ソースコードは営業秘密の資産であり、日常的に設定・フィクスチャ・テストデータに埋め込まれた認証情報・鍵・個人情報を運びます；パイプラインのコンテキストと環境変数はシークレットです；ビルドログとアーティファクトはその両方を捉えます。中国チームから集めCircleCIのオフショアのクラウドに保持される、それらの中のあらゆる個人情報はPIPLの下の越境移転（英語）（通知・個別の同意・移転メカニズム、第38〜40条）であり、CIIOや大量取扱者には中国本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））。自己ホスト型のランナーは貴社自身のマシンでジョブを走らせますが、依然"poll CircleCI for jobs"（CircleCIにジョブをポーリング）するので、実行を国内に移すのであって制御プレーンや保存されたシークレットは移しません——部分的なてこです。CircleCI Server、完全自己ホスト型の制御プレーンが、より強いてこです。
これは判定ではなくリスクの見取り図です——何が適用されるかは、貴社の法人、取扱データ量、パイプラインに誰の個人情報が座るかで変わります。当社の中国チームが貴社のリスクをマップします →
コンプライアンス・スナップショット
- ! CircleCIのクラウドは貴社のソースコード・パイプラインのシークレット・ビルドログ・アーティファクトを保持する
- ✕ CircleCIのクラウドに中国本土のリージョンなし——コードとシークレットはオフショアに置かれる
- ! リポジトリ・ログ・コンテキスト内の中国の個人データが国境を越える＝PIPLの移転
- ! 自己ホスト型のランナーは貴社のマシンでジョブを走らせるが、依然CircleCIのオフショアのクラウドをポーリングする
- ! CircleCI Server（オンプレミス）は制御プレーンを貴社のクラスターに保つ——より完全なてこ
- ✓ 合法的な経路：CircleCI Serverを国内で動かし、その前段にICP備案済みの配信を置く
CircleCIの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| CircleCIの自己ホスト型のランナーはジョブ実行を国内に移す——が、制御プレーンは移さない。CircleCI自身のランナーのドキュメントは、"Container-agent polls CircleCI for jobs, spins up ephemeral pods with an injected task-agent, and executes each job within each pod."（container-agentがCircleCIにジョブをポーリングし、注入されたtask-agentを持つエフェメラルなpodを立ち上げ、各ジョブを各pod内で実行する）とする。ゆえに自己ホスト型のランナーは貴社自身のマシンでジョブを走らせるが、仕事を得るためにCircleCIのクラウドへ戻って到達する。パイプライン設定・暗号化されたコンテキスト・保存されたシークレットはCircleCIのオフショアの制御プレーンに留まる——ゆえに自己ホスト型のランナーは部分的な国内保存の措置であって、完全な中国国内の国内保存ではない。 | CircleCI — Self-hosted runner concepts（circleci.com、2026-10-10 取得） |
| CircleCI Serverは完全自己ホスト型のてこ——制御プレーンを貴社自身のクラスターで動かす。CircleCIのドキュメントはCircleCI Server（現行リリース4.10）を"an on-premises CI/CD platform for enterprise customers"（企業顧客向けのオンプレミスのCI/CDプラットフォーム）で"operates within your Kubernetes cluster"（貴社のKubernetesクラスター内で動作）し、"operate within their firewall, in a private cloud, or in a data center"（ファイアウォール内・プライベートクラウド・データセンターで運用）せねばならない組織に適すると説明する。"can be installed using cloud resources (GCP or AWS), locally, and in an air-gapped environment."。中国本土のインフラに導入すれば、ソースコード・シークレット・コンテキスト・ビルド状態を国内に保つ——中国本土のリージョンを持たないクラウドの提供では満たせないことだ。 | CircleCI — CircleCI Server 4.10 overview（circleci.com、2026-10-10 取得） |
| パイプライン内の中国の個人情報がオフショアのCI/CDクラウドへ越えることは、PIPLの下の越境移転である。コミット・CIログ・コンテキスト・フィクスチャ・アーティファクトが氏名・メール・実在の顧客データ——テストデータや設定でよくある——を運ぶ場合、それらをCircleCIのオフショアのクラウドへ送ることは、PIPL 第38〜40条が規律する個人情報の越境移転（英語）である：通知、個別の同意、そして合法的な移転メカニズム（CACの安全評価、CAC標準契約、または認証）を要する。安全評価弁法（英語）が、その評価が必須となる場合を定める。 | PIPL 第38〜40条；CAC データ越境移転の標準契約・安全評価の弁法（2026-10-10 取得） |
| データ国内保存の義務は、コードとシークレットを中国本土に留めることを求めうる——オフショアのクラウドは満たせない。重要情報インフラ運営者または大量取扱者について、中国で収集した個人情報は中国本土内に保存しなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語）——2026年1月1日施行の2025年改正がデータ国内保存の条番号を37から39へ振り直し、内容は不変）。中国本土のリージョンを持たないCI/CDクラウドは中国国内での保存義務を満たせない；中国本土のインフラ上の自己ホスト型の導入は満たせる。運用するあらゆる一般公開の中国向けの面もまたICP備案が必要である。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条）；ICP備案（国務院令第292号、2026-10-10 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土の利用者にとって、CircleCIをめぐる決め手は、開発者が到達できるかでも、git push がパイプラインを起動するかでもありません——どちらも日常です。それは、CircleCIが扱うアセットをどこに置くことが許されるか、です。CI/CDプラットフォームは貴社の最も機微な素材の一部を保持します：ビルドのためにチェックアウトするソースコード（それ自体が営業秘密であり、日常的に設定・フィクスチャ・テストデータに宿る認証情報・鍵・個人情報）、保存するパイプラインのシークレットとコンテキスト、そして生成するビルドログとアーティファクト。CircleCIは主にクラウドサービスであり、そのクラウドはオフショアで——AWSとGCP上、選べる中国本土のリージョンなしに——動きます。ですから中国チームにとって、そのコード・シークレット・ログは国の外に置かれます。CircleCIは自己ホストのオプションを提供します——しかし、下の証拠が示すとおり、それらはすべて同等ではありません。
中国でのCircleCI：ひと目で
| 決め手 | CircleCI自身の言葉と、中国の法では |
|---|---|
| コード・シークレット・状態が物理的にどこに置かれるか（リージョンの現実） | CircleCIは主にクラウドサービスで、AWSとGCP上でオフショアにホストされ、選べる中国本土のリージョンはありません。コードのチェックアウト、パイプラインのシークレットとコンテキスト、ビルドログとアーティファクトは中国本土の外に置かれます。中国国内の国内保存は自己ホストによってのみ可能で——制御プレーンを国内に保てるのはCircleCI Serverだけです。 |
| CircleCIが何を保持し、なぜそれが個人情報か | 貴社のソースコード（営業秘密であり、しばしば設定・フィクスチャ・テストデータに埋め込まれた認証情報・鍵・個人情報を伴う）、パイプラインのシークレットとコンテキスト、ビルドログ、アーティファクト、そしてあらゆるInfrastructure-as-Codeの状態。コミット・ログ・フィクスチャが氏名・メール・実在の顧客データを運ぶ場合、それはPIPLの下の個人情報です——ですからどこに置かれるかは、パフォーマンスではなく法的な問いです。 |
| プラットフォームがオフショアのときの中国ユーザーの記録 | リポジトリ・CIログ・コンテキスト・アーティファクト内の中国の個人情報をCircleCIのクラウドへ送ることは、PIPLの下の越境移転（英語）（第38〜40条）です：通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、標準契約、または認証。 |
| 中国国内での保存義務（CIIO／大量取扱者） | 重要情報インフラ運営者または大量取扱者は、中国の個人情報を中国本土に留めなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語）——2026年1月1日施行の2025年改正がデータ国内保存の条番号を37から39へ振り直し、内容は不変）。オフショアのCI/CDクラウドは構造的に満たせません。 |
| 到達性は軸ではない（そして中国向けの面） | CircleCIが中国から到達できるかは配信の話であって法的テストではありません；コード・シークレット・状態の国内保存がそれです。合法的なてこは、CircleCI Serverを国内で動かすこと（自己ホスト型のランナー単独はジョブ実行だけを移す）、そしてその前段のあらゆる中国向けの面をICP備案済みの配信に載せることです。 |
データは実際にどこに置かれるか
CircleCIは、何よりもまずクラウドサービスです。チームがリポジトリを接続しパイプラインを走らせると、CircleCIのクラウドが貴社のソースコードをビルド環境にチェックアウトし、保存したシークレットとコンテキストを読み込み・注入し、各ジョブが生成するログとアーティファクトを収集します。そのクラウドはオフショア——AWSとGCP上——で動き、選べる中国本土のリージョンを提供しません。中国チームのパイプラインを中国本土に固定するデータ国内保存の制御はないので、既定のクラウドではコード・シークレット・ビルド状態のすべてが国の外に置かれます。
CircleCIは自己ホストの実行を提供しますが、二つの形は同等ではなく——その違いがコンプライアンスの物語のすべてです。自己ホスト型のランナーは、貴社が所有するマシンでジョブを走らせます：CircleCIのドキュメントは、container-agentが”polls CircleCI for jobs”（CircleCIにジョブをポーリングする）とし、エフェメラルなpodを立ち上げ、各ジョブをその中で走らせると説明します。それはジョブ実行を国内に移しますが——ランナーは依然として仕事を得るためにCircleCIのクラウドへ戻って到達するので、パイプライン設定・暗号化されたコンテキスト・保存されたシークレットはオフショアの制御プレーンに留まります。国内のランナーは、制御プレーンと保存されたシークレットが国内にあることと同じではありません。
より完全なてこはCircleCI Server、完全自己ホスト型の製品です。CircleCIはそれを”an on-premises CI/CD platform for enterprise customers”（企業顧客向けのオンプレミスのCI/CDプラットフォーム）で”operates within your Kubernetes cluster”（貴社のKubernetesクラスター内で動作する）と説明し——ジョブをスケジュールするNomadの制御プレーンが”runs inside your Kubernetes cluster”（貴社のKubernetesクラスター内で走る）とします。そのクラスターを中国本土のインフラで動かせば、制御プレーン・コンテキスト・シークレットのすべてが国内に留まります。それが、中国国内の国内保存義務を実際に満たしうる形です。
それが保持するものは個人情報である
CI/CDプラットフォームはキャッシュやエッジノードではありません——貴社の最重要資産を扱います。CircleCIがチェックアウトするソースコードはそれ自体が営業秘密であり、実務上それ以上を運びます：設定に埋め込まれた認証情報・APIキー・トークン、そしてフィクスチャ・シードデータ・テストデータセットに宿る個人情報。CircleCIが保存するパイプラインのシークレットとコンテキストは、定義上シークレットです。それが生成するビルドログとアーティファクトは、その両方を捉えうります——出力された環境値、実在の記録から作られたテスト出力、パッケージ化されたデータ。Infrastructure-as-Codeを管理する場合、CircleCIが触れる状態は貴社のトポロジー全体を写し、しばしばシークレットを平文で保持します。
二つの法体系がそこに効きます。第一に、コミット・CIログ・コンテキスト・フィクスチャが中国にいる人々の個人情報——氏名・メール・識別子・テストデータ中の実在の顧客記録——を運ぶ場合、それらをCircleCIのオフショアのクラウドへ送ることは越境移転であり、PIPL 第38〜40条がそれを規律します（英語）：通知、個別の同意、そして合法的な移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証。安全評価弁法（英語）が、その評価が任意ではなく必須となる場合を定めます。
第二に、より厳しい義務がその上に座りうります。重要情報インフラ運営者または大量取扱者は、中国の個人情報を中国本土内に保存しなければなりません——PIPL 第40条と、サイバーセキュリティ法 第39条（旧第37条）（英語）のデータ国内保存のルール。中国本土のリージョンを持たないCI/CDクラウドは、中国国内での保存義務を満たせません。データが、定義上、国内にないからです。そしてソースコードと営業秘密のリスクはPIPLの分析と並行して走ります——個人情報がスコープに入るのを待ちません。
中国リージョンのないクラウドで動かしても国内保存義務は満たせない——では何が満たすのか
解決策は、オフショアのCircleCIのエンドポイントを中国から到達可能にすることではありません。到達性は一度も問題ではありませんでした；コード・シークレット・状態の国内保存がそれです。貴社の義務が、中国の個人情報——あるいは貴社のソースコードとシークレットのガバナンスがビルドシステム自体——を中国本土に留めることを求める場合、合法的なてこはCircleCIを国内で動かすことです：中国本土のインフラ上のCircleCI Serverで、制御プレーン・コンテキスト・シークレットのすべてが国内に留まります。自己ホスト型のランナー単独ではそこへ到達しません。ジョブ実行だけを移す一方、制御プレーンと保存されたシークレットはCircleCIのオフショアのクラウドに残るからです——正直に名づければ、部分的な措置です。
重要なのは、これが通常の意味での移行プロジェクトではないことです。アプリケーションを再プラットフォーム化したりパイプラインを作り直したりするのではありません；コードとシークレットが存在しなければならない場所に法令適合の中国国内のCI/CD制御プレーンを置き、その前段に座る中国向けの面——中国本土のユーザーが到達するダッシュボードと開発者ポータル——を、貴社が既に運用するスタックの前段で、ICP備案済みの中国国内からの配信に載せます。ローカライズとは、オフショアのエンドポイントへ戻すのではなく、国内デプロイを意味します。
このページはリスクをマップするもので、法的判定ではありません。貴社の実際の義務は、法人、パイプライン内のデータをどう分類するか、移転量、そして重要情報インフラ運営者かどうかで変わります——ですから、いずれか一つの経路に頼る前に、資格ある中国の専門家と具体を詰めてください。
合法的な経路——マップし、ローカライズし、配信する
21YunBoxは移行ではなく法令適合のオーバーレイであり——CircleCIと貴社のプラットフォームチームへのパートナーであって、競合ではありません。
- マップ。 PIPLの越境・データの国内保存・データローカライゼーション（CII）・ICPの義務を、貴社の法人、取扱データ量、そしてリポジトリ・CIログ・コンテキストに実際に乗る個人情報に照らして読み解きます——何かを動かす前に、どの義務が効くかを知れるように。
- ローカライズ。 CI/CDの制御プレーンを国内で動かし、コード・シークレット・ビルド状態を中国本土の地に留めます——中国本土のインフラ上のCircleCI Server（または別の自己管理型の導入）、あるいは認可された中国国内／ソブリンのオプション——そして留めねばならないものに、同意を得た中国国内の保存を保ちます。ローカライズとは、オフショアのエンドポイントへ送り返す仕組みではなく国内デプロイを意味します；自己ホスト型のランナー単独は実行だけを移します。
- 配信。 プラットフォームの前段のあらゆる中国向けの面——中国本土のユーザーが到達するダッシュボード、開発者とレポートのポータル——は、貴社が既に運用するスタックの前段で、ICP備案済みの中国国内からの配信（21YunBox Optimizer）の上で動きます。作り直しも、二つ目のコードベースも要りません。
その結果は、中国のユーザーに向けて合法かつ法令適合に動くCI/CDの構成です。21YunBoxはいかなる種類の不正な手段も用いず、推奨もしません。
関連する読み物
よくあるご質問
CircleCIは中国本土にデータセンターまたはリージョンを持っていますか？
いいえ。CircleCIは主にクラウドサービスで、そのクラウドはオフショア——AWSとGCP上、選べる中国本土のリージョンなし——で動くため、チェックアウトするソースコード、パイプラインのシークレットとコンテキスト、ビルドログとアーティファクトは中国本土の外に置かれます。中国国内のオプションは自己ホストです：CircleCIの自己ホスト型のランナーはジョブ実行を貴社自身のマシンへ移し、CircleCI Server（リリース4.10）は完全な制御プレーンを貴社自身のKubernetesクラスター内で動かします。CircleCIに中国から到達することは問題ではありません；コードとシークレットがどこに置かれるかが問題です。
CircleCIの自己ホスト型のランナーは、私たちを中国で法令適合にしますか？
部分的にのみで、正確を期す価値があります。自己ホスト型のランナーは貴社自身のマシンでジョブを走らせますが、CircleCI自身のドキュメントはランナーが「CircleCIにジョブをポーリングする」ことを示します——ですからパイプライン設定・暗号化されたコンテキスト・保存されたシークレットはCircleCIのオフショアのクラウドの制御プレーンに留まります。国内のランナーは、制御プレーンと保存されたシークレットが国内にあることと同じではありません。真の中国国内の導入のためには、中国本土のインフラ上でCircleCI Serverを動かします；具体は、貴社のデータと法人に照らして専門家への問いとして扱ってください。
21YunBoxはCircleCIの設定を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、PIPLの越境とデータの国内保存のリスク——貴社の法人、取扱データ量、そしてリポジトリ・ログ・コンテキストに実際に乗る個人情報について——をマップし、合法的な中国国内の経路を立ち上げます：中国本土のインフラ上のCircleCI Server（または別の自己管理型の導入）で、中国ユーザーが到達する面の前段に、貴社が既に運用するスタックの上で、ICP備案済みの中国国内からの配信を伴います。当社は移行ではなく法令適合のオーバーレイです。ケースの整理はお問い合わせ（英語）ください。
