Confluenceは中国本土で使えるか：データの国内保存、PIPL越境移転、ICP
Confluenceは中国本土から到達できます——しかし到達できることは問いではありません。Atlassian Cloudは、Confluenceのページ、添付ファイル、そして各編集の背後にあるアイデンティティをオフショアに保存します（データの国内保存は十数のリージョンで提供されますが、中国本土はその中にありません）。そのため中国のチームが作成したドキュメントはPIPLの下での個人情報の越境移転になります——一部の取扱者にはデータの国内保存義務が、公開の中国向けスペースにはICP備案が伴います。データの国内保存の問いと合法的な国内経路を、いかなる不正な手段もなく、コンプライアンス起点で読み解きます。
Confluenceは中国本土で使えるか
Confluenceは通常、中国に到達するため、到達性は問いではありません。コンプライアンスを決めるのは、Confluenceのコンテンツがどこに存在するかです——ページ、添付ファイル、そしてそれを書いた者のアイデンティティは、中国本土の外のAtlassian Cloudに置かれます。
Atlassian自身のデータ国内保存ドキュメントでは、対象製品のデータ——Confluenceを含む——を十数の拠点のいずれか（Global、オーストラリア、カナダ、EU、ドイツ、インド、日本、シンガポール、韓国、スイス、英国、または米国）にピン留めでき、「既定では、すべてのAtlassianアプリはGlobalの拠点でホストされ、そこには当社のすべてのAWSリージョンが含まれる」とされています。そのいずれも中国本土ではありません。したがって中国のチームが作成したドキュメントはオフショアに保持され——PIPLの下での個人情報の越境移転（通知、個別の同意、そして移転メカニズム、第38〜40条）になり、重要情報インフラ運営者（CIIO）にはデータの国内保存義務（サイバーセキュリティ法第39条（旧第37条））が、公開の中国向けスペースにはICP備案が伴います。
これは判定ではなくリスクの見取り図です——何を負うかは、貴社のデータ量、取扱者としての役割、そして利用者が誰かによって変わり、専門家と整理する価値があります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! Confluenceのページ、添付ファイル、そして各編集の背後にあるアイデンティティは、中国本土の外のAtlassian Cloudに保存される
- ! 中国のチームが作成したドキュメントは、そのチームの個人情報が国境を越えることであり——取扱者である貴社にPIPLが適用される
- ✕ Atlassian Cloudは中国本土のデータ国内保存の拠点を挙げていない：選択肢はGlobalと11のオフショアレルムで、いずれも中国にはない
- ! 重要情報インフラ運営者（CIIO）は、オフショアのConfluenceサイトが提供できないデータの国内保存義務を負う（CSL第39条（旧第37条））
- ! 公開の中国向けConfluenceスペースは、Atlassian Cloudが提供しない本土ホストに紐づくICP備案を必要とする
- ! セルフホスト型のConfluence Data Centerは国内で可能な形だが、Atlassianが製品終了を設定している——ライフサイクルは専門家に確認を
Atlassian Confluenceの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Atlassianは、Confluenceのデータが存在しうる拠点を列挙しており——そこに中国本土はありません。Atlassianのデータ国内保存ドキュメントは「以下の拠点から選択できます」とし、Global、オーストラリア、カナダ、EU、ドイツ、インド、日本、シンガポール、韓国、スイス、英国、米国を挙げ、「既定では、すべてのAtlassianアプリはGlobalの拠点でホストされ、そこには当社のすべてのAWSリージョンが含まれる」と加えています。Confluenceは対象製品の一つとして挙げられ、どの選択肢も中国本土内にはありません——したがって中国のチームが作成したドキュメントはオフショアに保持され、PIPLの下での個人情報の越境移転（通知、個別の同意、そして移転メカニズム、第38〜40条）になります。 | Atlassian Support — Understand data residency（2026-10-09 取得）；PIPL第38〜40条 |
| 「Global」では、Atlassian自身がコンテンツの所在を選び、オフショアのレルム間で移動できます。AtlassianのConfluenceデータ国内保存ページ（最終更新2026年10月9日）は、既定を「Global：対象データはAtlassianが定めるレルム内でホストされ、必要に応じてレルム間で移動されうる」と説明し、ピン留め可能なレルムとして挙げるもの——フランクフルト、ダブリン、米国東部、米国西部、シドニー、シンガポール、ムンバイ、ソウル、東京、ロンドン、チューリッヒ——はすべて本土の外です。ピン留めできる中国本土のレルムはなく、国内保存先を中国に設定することはできません。 | Atlassian Developer — Confluence data residency（2026-10-09 取得） |
| 一部の取扱者にとってコンテンツは中国国内に留めなければならず、本土から提供される公開スペースにはICP備案が必要です。取扱者が重要情報インフラ運営者（CIIO）であるか、個人情報を大量に移転する場合、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法第39条（旧第37条）（英語））——これはオフショアのConfluenceサイトでは満たせない義務です。そして中国国内から本土の訪問者に実際に提供される公開スペースは、ICP備案（国務院令第292号、MIIT令第33号）を要し、Atlassian Cloudが提供しない本土のホスティングリソースに紐づけなければなりません。 | PIPL第40条；サイバーセキュリティ法第39条（旧第37条）；国務院令第292号；MIIT令第33号 |
| セルフホストの道はConfluence Data Centerですが、Atlassianはその段階的終了を設定しています。Confluence Serverは2024年2月15日にサポート終了を迎え、セルフホストの選択肢としてData Centerが残り、国内インフラにデプロイできました。Atlassian自身のライセンスページによれば、「2026年3月30日23:59 PSTをもって、新規顧客は新たなData Centerサブスクリプションを購入できなくなる」、そして「対象となるData Center製品の提供終了は2029年3月28日23:59 PSTに行われる」とされています。セルフホストの国内デプロイは、恒久的な解決策ではなく、専門家と確認し、そのライフサイクルと天秤にかけるべき形として扱ってください。 | Atlassian — Data Center end of life（2026-10-09 取得）；Atlassian Support — Confluence Server サポート終了（2024年2月15日） |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
Confluenceが中国で使えるかと問うと、誠実な最初の答えは、到達することは中国向けチームがつまずく場所ではない、というものです。Confluence CloudはAtlassianのオフショアインフラ上で動き、本土から通常どおり読み込まれますので、これは速度の話ではありません。実際に重要な判断は一つ下の層、Confluenceが「何のためのものか」にあります。それはチームがドキュメントを保持する場所です——スペース、ページ、仕様書や議事録、人々が添付するファイル、そして各編集に対して記録される、誰がいつ書いたか、です。これらすべてがコンテンツであり、Atlassian自身の説明によれば、それはAtlassian Cloud、すなわち中国本土の外に保存されます。そのドキュメントが中国のチームによって作成された瞬間に、貴社は中国法の下でのデータ国内保存と越境の問いを抱えます——そしてそれは、たとえすべてのページが瞬時に開いたとしても成り立ちます。だからこそこれは、パフォーマンスの問題ではなくコンプライアンスの判断なのです。
最初に明確にしておきます。21YunBoxは、いかなる形の不正な手段も使用せず、推奨もしません。本ページの内容はそれに一切依存していません。ここでの問いは、Confluenceにどう到達するか——すでに中国に到達しています——ではなく、それが保持するコンテンツが、Atlassianが置いている場所に存在してよいかどうかです。
中国でのAtlassian Confluence：ひと目で
| 決め手 | Confluence自身の言葉で——そして中国の法で |
|---|---|
| それは何か | ConfluenceはAtlassianのチームドキュメント・ナレッジベース・Wiki製品（Atlassian Cloud）です。スペース、ページ、添付ファイル、コメント、そして各項目を作成・編集した者のアイデンティティは、Atlassianのクラウドに保存されます。中国本土内にはConfluence Cloudのリージョンも運用主体もありません。 |
| 本土から到達できるか？ | おおむね、はい——Confluence CloudはAtlassianのオフショアインフラ上で動き、到達することは中国向けチームが通常つまずく場所ではありません。しかし到達性は中国での問いではなく、21YunBoxはいかなる形の不正な手段も使用せず、推奨もしません。 |
| コンテンツは実際にどこに存在するか？ | オフショアです。Atlassianのデータ国内保存ドキュメントでは、対象データ——Confluenceを含む——をGlobal、オーストラリア、カナダ、EU、ドイツ、インド、日本、シンガポール、韓国、スイス、英国、または米国にピン留めでき、既定ではすべてのAWSリージョンにまたがるGlobalになります。いずれも中国本土にはありません。 |
| 中国で作成したコンテンツをオフショアのサイトに保持すること | PIPL（第38〜40条）の下での個人情報の越境移転（数据出境）です——通知、個別の同意、そして移転メカニズム一つが必要です。規制当局のしきい値を超えると中国のデータ越境安全評価を発動することがあり、重要情報インフラ運営者（CIIO）の場合はサイバーセキュリティ法第39条（旧第37条）が、オフショアのサイトでは満たせないデータの国内保存義務を定めています。 |
| 公開の中国向けスペースを提供すること | 中国国内から本土の訪問者に提供されるスペースは、本土のホスティングリソースに紐づくICP備案（备案）が必要です。Atlassian Cloudは本土のリージョンを挙げていないため、備案の対象にできる自社のものがありません。 |
| 合法的な道筋 | 本土に留めるべきコンテンツを、同意に基づく国内ストアで国内に保持し（セルフホスト型のData Centerデプロイは一つの可能な形です——Atlassianのサポート終了に注意）、合法的に出せるものだけを移し、中国向けの接点をICP備案済みのインフラ上で国内から配信します。21YunBoxはマッピング・ローカライズ・配信を行い、いかなる形の不正な手段も使用せず、推奨もしません。 |
ドキュメント自体が個人情報であり、それはオフショアに存在する
ここが、多くのチームが見落とす関門です。ナレッジベースは中立的なテキストのように感じられますが、Confluenceのスペースは個人情報で満ちています。メンバーの氏名とメールアドレス、各変更を個人に帰属させる編集履歴、コメントと@メンション、そして貴社のページや添付ファイルが中国の顧客・従業員・パートナーについてたまたま記録しているものです。AtlassianはそのすべてをAtlassian Cloudに保存し——自社のデータ国内保存ドキュメントによれば——その保存は決まったオフショア拠点の一つで行われます。選択できるのは”Global,” “Australia,” “Canada,” “EU,” “Germany,” “India,” “Japan,” “Singapore,” “South Korea,” “Switzerland,” “United Kingdom,” および “USA”であり、“By default, all Atlassian apps are hosted in the Global location, which includes all of our AWS regions.”（既定では、すべてのAtlassianアプリはGlobalの拠点でホストされ、そこには当社のすべてのAWSリージョンが含まれる）とされています。そのいずれも中国本土ではありません。
したがって、上海の同僚が仕様書を書き上げる、あるいは署名済みの契約書をページに添付するという通常の行為が、中国で収集した個人情報を国外のストレージに置くことになります。これは中国の個人情報保護法（PIPL）の下での個人情報の越境移転です。PIPLは義務を取扱者——ドキュメントのベンダーではなく貴社——に課します。第38〜40条は、通知、製品利用への同意とは区別された個別の同意、そして移転メカニズム一つ（CACの安全評価、CAC標準契約、または認証）を求めます。一定のしきい値を超える場合、またはページや添付ファイルが「重要データ」を含む場合、その移転にはさらに、何かが出ていく前に中国のデータ越境安全評価（英語）（数据出境安全评估）が必要となることがあります。これらのどれが貴社の個々のスペースに効いてくるかは、Confluenceが実際に保持しているものに照らして専門家に確認すべきリスクです。
ピン留めできる中国本土のリージョンがない——ゆえに国内保存もICPの足場もない
Atlassianの国内保存の制御は実在しますが、国境の手前で止まります。既定は、Atlassian自身の言葉で”Global: In-scope data is hosted within realms determined by Atlassian: data may be moved between realms as needed”（Global：対象データはAtlassianが定めるレルム内でホストされ、必要に応じてレルム間で移動されうる）——つまりAtlassianがコンテンツの所在を選び、そのレルム間で再配置できる、という意味です。代わりにピン留めできるレルムは、フランクフルトとダブリン、米国東部・西部、シドニー、シンガポール、ムンバイ、ソウル、東京、ロンドン、チューリッヒに対応します。メニューに中国のレルムは一切なく、「国内保存先を中国に設定する」はConfluenceが提供できる選択肢ではありません。
その不在は、パフォーマンスが絵に入ってくる前に、さらに二つの問いを決めます。第一に、国内保存です。貴社が重要情報インフラ運営者（CIIO）または大量取扱者である場合、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法（英語）第39条——2016年の条文では旧第37条で、2026年1月1日施行の改正で番号が振り直され、義務そのものは変わっていません）。オフショアのConfluenceサイトは、どのレルムを選んでもこれを満たせません。第二に、ライセンスです。中国国内から本土の訪問者に実際に提供される公開のConfluenceスペースは、国務院令第292号とMIIT令第33号の下でのICP備案（备案）を要し、その備案は本土内に物理的に存在するホスティングリソースに紐づけなければなりません。Atlassian Cloudはそれを提供しないため、Atlassian自身の備案対象となるものはありません。「チームのためにすでにConfluenceを運用している」ことは、それだけでは国境を越えません。
セルフホストの道は存在する——ただしAtlassian自身のライフサイクルを考量すべき
一部のベンダーでは、自前で運用する本土インスタンスへ移すことが解決策になります。Confluenceはその狭い版を残しており、今日のその形について正確であることが重要です。Confluence Server は2024年2月15日にサポート終了を迎えたため、現在のセルフホストの系統は Confluence Data Center であり、原理的には国内インフラにデプロイできます。しかしAtlassianはその系統にも製品終了を公表しています。自社のライセンスページによれば、“On March 30, 2026 at 23:59 PST, new customers will no longer be able to purchase new Data Center subscriptions,“（2026年3月30日23:59 PSTをもって、新規顧客は新たなData Centerサブスクリプションを購入できなくなる）、そして”End of life for impacted Data Center products will take place on March 28, 2029 at 23:59 PST.”（対象となるData Center製品の提供終了は2029年3月28日23:59 PSTに行われる）とされています。
実務的な読み方としては、セルフホストの国内Confluenceは、専門家と確認し、そのタイムラインと天秤にかけるべき形であって、中国戦略を組み立てる恒久的な解決策ではありません。だからこそ、合法的な国内の「パターン」は、どの単一製品よりも重要です。目標は、本土に留めるべき中国内コンテンツについて、ライフサイクルを貴社が管理するインフラ上で、同意に基づく国内処理・保存を行い、留めるものと合法的に出せるものを意図的に分けることです。製品は細部であり、パターンこそが判断です。
合法的な道筋——マッピング、ローカライズ、配信
中国向けチームのためにチームドキュメントを運用する合法的な方法があり、それには明確な形——順に三つの動き——があります。
マッピング。 当社の中国チームが、Confluenceが実際に保持しているものに付随するPIPLの越境リスクとデータ国内保存の義務を洗い出します。どのスペース・ページ・添付ファイルが国内に留めるべき個人情報や重要情報を抱えているか、どれが合法的に移転できるか、そしてデータ越境安全評価や第39条の保存義務がどこに適用されるか、です。法的な結論は専門家と確定し、当社はそれに供給する技術的な全体像を組み立てます。
ローカライズ。 本土に留めるべき中国内コンテンツを、同意に基づく国内ストアで国内に保持し——セルフホスト型のData Centerデプロイは一つの可能な形で、上記のライフサイクルと天秤にかけます——合法的に出せるものだけを、グローバルチームがすでに使うConfluenceに到達させます。人々が依存するスペースとワークフローは動き続け、ナレッジベースが、中国で収集したコンテンツを静かに国外へ運び出すものになることはありません。
配信。 そのコンテンツの上に、あるいはその周囲に構築された公開の中国向け接点——顧客向けナレッジベース、公開スペース、ドキュメントポータル——は、それ自体が本土での公開サービスであるため、ICP備案（备案）の義務を負い、法令に沿った国内配信を必要とします。21YunBoxはそれを国内から配信します——21YunBox Optimizerが、すでに運用中のものの前段に位置し、再構築もリプラットフォームも不要です。その結果は、中国の利用者のために合法かつ法令に沿って動くチームドキュメントと中国向け接点です。当社が決して行わないこと、そして誰も合法的にはなし得ないことは、何かを不正な手段で逃れる方法を提供することです。当社は、留めるべきものをローカライズし、国内から配信します。不正な手段が検討されることは決してありません。
関連する読み物：
よくあるご質問
Confluenceは当社の中国チームのページとファイルを中国に保存しますか？
いいえ。Atlassianのデータ国内保存ドキュメントでは、対象製品のデータ——Confluenceを含む——をGlobal、オーストラリア、カナダ、EU、ドイツ、インド、日本、シンガポール、韓国、スイス、英国、または米国にピン留めでき、そのいずれも中国本土ではありません。既定では、すべてがAtlassianのAWSリージョンにまたがる「Global」に置かれます。したがって貴社の中国チームが作成するページ、添付ファイル、作成者のアイデンティティはオフショアに保持され——PIPLの下での個人情報の越境移転になり、取扱者（Atlassianではなく貴社）が通知、個別の同意、そして移転メカニズムを負います。各義務が効いてくるかどうかは、専門家に確認すべきリスクです。
Confluenceは上海のオフィスから問題なく読み込めます——なぜそれでも中国のコンプライアンスの問いなのですか？
コンプライアンスは、ページが読み込めるかどうかではなく、コンテンツがどこに存在するかで決まるからです。Confluence Cloudが本土に到達することは、ドキュメント、添付ファイル、そして各編集の背後にあるアイデンティティが中国の外に保存されているという事実を変えません。それこそが、PIPLの越境ルール——そして重要情報インフラ運営者（CIIO）や大量取扱者にとっては中国の国内保存義務——が結び付く対象です。到達できるサービスであっても、中国で収集したコンテンツを保持する場所としては法令不適合でありうるため、確定した「はい」ではなく、専門家と検討すべきリスクとして扱ってください。
Confluenceの中国リージョン、あるいは法令適合の代替はありますか？
Atlassian Cloudに中国本土のデータ国内保存リージョンはありません。合法的なパターンは、本土に留めるべきコンテンツを同意に基づく国内ストアで国内に保持し、合法的に出せるものだけを移し、公開の中国向けスペースをICP備案済みの国内インフラ上で提供することです。セルフホスト型のConfluence Data Centerデプロイは一つの可能な国内の形ですが、Atlassianは新規顧客向けのData Center販売を停止し、製品終了を設定しているため、そのライフサイクルを専門家と天秤にかけてください。21YunBoxは、道筋をマッピングし、留めるべきものをローカライズし、国内から配信します——何かを不正な手段で逃れることは決してなく、いかなる形の不正な手段もありません。
