Cypressは中国本土で使えるか：データの国内保存、ICP、越境ルール
Cypressは貴社自身が運用するオープンソースのテストランナーなので、問いは到達性ではなく国内保存です。一度の実行はアプリビルド、テストデータ、実行記録を運びます。オフショアで実行したり任意のCypress Cloudへ送ったりすると、そのデータはPIPLの下で国境を越えます。国内で動かすことがてこです。
Cypressは中国本土で使えるか
Cypressを中国で使えるかどうかは、到達性ではなくデータの国内保存の問いです。Cypressは貴社自身がインストールして動かすオープンソースのテストランナーなので、置いた場所で動きます——本土も含めてです。重要なのは、どこで動かすか、そして実行の記録がどこへ行くか、です。
各実行は貴社のアプリケーションビルドを動かし、テストコードを実行し、日常的に本番に近く個人情報を含みうるフィクスチャを投入し、成果物を生み出します——そのデータを描画するアプリのスクリーンショットと動画、加えてコンソールとネットワークのログです。オフショアのCIでCypressを動かせば、そのアプリビルド、フィクスチャ、記録は海外に置かれます。記録を任意のオフショアのCypress Cloudへ送れば、それはPIPLが規律する個人情報の越境移転です——通知、個別の同意、移転メカニズム、そしてCIIOや大量取扱者には国内保存（英語）。
これは判定ではなくリスクの見取り図です。義務は、フィクスチャと記録が何を含むか、そして取扱者としての貴社の役割で変わります。当社の中国チームが、テスト実行が実際にどこに置かれるかを整理します →
コンプライアンス・スナップショット
- ! テスト実行は、アプリビルド、本番に近いテストデータ、実行記録を運ぶ
- ! Cypressをどこで動かすかが国内保存を決める——オフショアCIはそのデータを海外に置く
- ! 記録を任意のオフショアCypress Cloudへ送ることは越境移転
- ! PIPLがその移転を規律する。CIIOや大量取扱者は国内保存も負う
- ✓ 中国国内のCIでCypressを動かし記録を中国に留めれば——国内保存は保たれる
Cypressの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Cypress自身の言葉では、製品は二つの部分から成ります：「テストの作成と実行のためにローカルにインストールする無料のオープンソースアプリ（Cypress App）」と、「テストの記録、結果の可視化、テスト分析を提供する有料サービス（Cypress Cloud）」。つまりテストを実行するランナーは貴社自身がインストールして運用するソフトウェアであり、ベンダー固定のリージョンなく、置いた場所で動きます。本土も含めてです。 | Cypress Docs — Why Cypress?（Products、2026-10-13 取得） |
| 実行の記録は、テスト実行の一部ではなく、別個の任意のステップです。CypressはCypress Cloudを「オープンソースのCypressアプリの付随サービス」であり、「各テスト実行はCypress Cloudに保存される」と説明します。したがってアプリビルド、フィクスチャ、実行が生み出すスクリーンショットと動画は、貴社が動かすインフラに留まります——記録をそのオフショアのサービスへ送ることを選ばない限りで、選べばそれらは海外に置かれます。 | Cypress Docs — Cypress Cloud introduction、2026-10-13 取得 |
| テストフィクスチャは日常的に本番に近い、または実在のレコードを抱え、実行のスクリーンショットと動画はそれらを描画するアプリを捉えます——個人情報保護法（PIPL）（英語）の下での個人情報です。中国で生み出され、オフショアのCIで実行されたり、オフショアの記録サービスへ送られたりすれば、それはPIPLが規律する越境移転です。取扱者（Cypressではなく貴社）は、通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を負います（PIPL 第38〜40条）。 | PIPL 第3章（第38〜40条）——21YunBox 翻訳、2026-10-13 取得 |
| 重要情報インフラ運営者または大量取扱者であれば、中国で集めた個人情報は中国本土内に保存（英語）しなければなりません（サイバーセキュリティ法 第39条（旧第37条。2026年1月1日施行の2025年改正で条番号が変更）、PIPL 第40条）。そして中国国内のユーザーに公開するテストレポートのダッシュボードには、本土のホスティングに紐づくICP備案が必要です。Cypressを国内で動かすことは国内保存に答えますが、それ単独では同意・移転・備案には答えません。 | サイバーセキュリティ法 第39条（旧第37条）；PIPL 第40条——21YunBox 翻訳、2026-10-13 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月13日に確認しました。
中国本土を相手にするチームにとって、Cypressについて意味のある問いは「動くかどうか」ではほぼありません——Cypressは貴社自身がインストールして運用するオープンソースのテストランナーであり、置いた場所で動きます。本土も含めてです。問いは、テスト実行がどこに置かれるか、です。一度のCypress実行は、貴社のアプリケーションビルド——自社のフロントエンド・バックエンドのコード——を動かし、テストコードを実行し、日常的に本番に近いテストデータやフィクスチャ（本物らしい氏名、メールアドレス、決済項目、ときには実レコードのコピー）を投入し、成果物を生み出します：そのデータを描画するアプリのスクリーンショットと動画、加えてコンソールとネットワークのログです。テストがページに到達できるかは配信側の半分にすぎません。アプリビルド、フィクスチャ、そしてそれらの記録がどこに置かれるか——それがリスクです。
その後半こそ、接続テストには決して見えない部分です。Cypressは貴社が動かすソフトウェアなので、国内保存の結果は二つの選択で決まります。実行をどこで行うか——開発者のマシン、自己管理のCIランナー、あるいは他社のクラウド——そして実行の記録を、テストを記録する任意のホスト型の付随サービスであるCypress Cloudへ送るかどうか、です。オフショアのCIパイプラインでCypressを動かせば、アプリビルド、本番に近いフィクスチャ、各実行のスクリーンショットと動画はすでに海外に置かれています。ホスト型の記録サービスに加入すれば、それらの成果物はさらにオフショアへアップロードされます。Cypressがそれを強制することはありません——だからこそ、国内保存の判断は貴社が正しく下すべきものなのです。
中国でのCypress：ひと目で
| 決め手 | Cypress自身の言葉、そして中国の法 |
|---|---|
| Cypressをどこで動かすか | 貴社自身がインストールして運用するオープンソースのランナー。置いた場所で動きます——自社のマシンやCI——ので、ベンダー固定のリージョンはなく、国内で動かすと選ばない限り、本土には既定で何も置かれません。 |
| テスト実行が運ぶもの | 貴社のアプリケーションビルド（自社コード）、テストコード、そして日常的に本番に近いテストデータやフィクスチャ——本物らしい氏名、メールアドレス、決済項目、ときには実レコードのコピー。これは合成ノイズではなく個人情報です。 |
| 生み出される成果物 | そのデータを描画するアプリのスクリーンショットと動画、加えてコンソールとネットワークのログ。それらの記録は、アプリが表示するとおりに識別可能なデータを捉えます。 |
| 任意のオフショアへの引力 | Cypress Cloudは、実行を記録する別個の任意のホスト型サービスです。そこへ記録を送ると成果物は中国の外へ出ますが——テストの実行にそれが必須になることはありません。 |
| 中国の実行をオフショアで実行・保存すると | オフショアのCIで実行したり、ホスト型サービスに記録したりすると、アプリビルド、フィクスチャ、記録は本土を離れます——PIPLが規律する越境移転です。CIIOや大量取扱者はデータ国内保存の義務も負います。 |
| 国内保存のてこ | Cypressは貴社が運用するため、中国国内のCIで動かし記録を国内に留めれば、アプリビルド、テストデータ、成果物は国内に残ります——ただしPIPLの同意、移転、ICPの義務はそのとき貴社に生じます。 |
| 到達できるか？ | 到達性は配信側の半分であって、問いそのものではないと捉えてください。リスクは、アプリビルド、テストデータ、記録がどこに置かれるかであり、テストがページに到達できるかではありません。 |
Cypressは貴社が動かすもの——テスト実行の置き場所も貴社次第
Cypressは貴社が運用するオープンソースソフトウェアなので、受け入れたり後悔したりするベンダーのリージョンはなく——実行場所は完全に貴社のものです。その文書は製品を二つに分けて説明します：“Cypress App, a free, open source, locally installed app for writing and running tests”（テストの作成と実行のためにローカルにインストールする無料のオープンソースアプリ）と、それとは別の“Cypress Cloud, a paid service for recording tests, surfacing test results, and providing test analytics”（テストの記録、結果の可視化、テスト分析を提供する有料サービス）です。実際にテストを実行する部分は貴社がインストールして運用するものであり、ホスト型サービスはランナーが生み出したものを記録するだけです。したがって中国本土に物理的に所在するインフラ——国内の開発者マシンや自己管理のCIランナー——でCypressを動かせば、アプリビルド、フィクスチャ、各実行が捉える成果物は国内に残せます。オフショアのパイプラインで動かせば、中国向けに実行するすべての実行が国外へ出ていきます。（自社の端末で貴社のアプリを動かす完全ホスト型のオフショアのテストクラウドは別の話です。本ページは、貴社自身が実行するオープンソースのランナーについてのものです。）
Cypress実行が運ぶデータは個人情報である
テスト実行は匿名のマシン通信ではありません。それはデータに対して貴社のアプリケーションビルドを動かし、テストフィクスチャは日常的に本番に近いもの——本物らしい氏名、メールアドレス、決済項目、ときには実レコードそのもののコピー——です。実行はさらに、アプリが表示するものをそのまま写し取る成果物を生みます：そのデータを描画するページのスクリーンショットと動画、加えてコンソールとネットワークのログです。フィクスチャの中にある、あるいは実行記録に映る本土ユーザーの識別子は、すでに中国の個人情報保護法（PIPL）の下での個人情報です。チームはマスキング——合成フィクスチャ、墨消しした記録——に手を伸ばしますし、それは行う価値があります。しかしそれは誤った半分に答えています。項目のマスキングは、実行が 何を 運ぶかを変えるのであって、実行が どこで 行われるか、記録が どこに 置かれるかは変えません。墨消ししてもなお識別可能な記録をオフショアのサービスにアップロードすれば、それは依然として越境移転です。マスキングはリスクを下げますが、オフショアの送り先を適法にするわけではありません。
越境移転、国内保存、そして中国向けのレポート
本土内で実行を行い、そのアプリビルド、フィクスチャ、記録を海外でホストされるCIや記録サービスへ送れば、それは法が規律する越境移転になります。個人情報保護法の下で、取扱者——Cypressプロジェクトではなく、貴社——は、通知を行い、国外移転のための個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（PIPL 第38〜40条）。重要情報インフラ運営者または大量取扱者であれば、中国で集めた個人情報は中国本土内にも保存（英語）しなければなりません（サイバーセキュリティ法 第39条（旧第37条。2026年1月1日施行の2025年改正で条番号が変更）、PIPL 第40条）。そして中国国内のユーザーに公開するテストレポートや結果ダッシュボードには、本土のホスティングリソースに紐づくICP備案が必要です。Cypressを国内で動かすことは国内保存の問いに答えますが、それ単独では同意・移転・備案には答えません。
これは判定ではなくリスクの見取り図です。移転メカニズム、個別の同意、国内保存、ICP備案、あるいはそれらの組み合わせのどれを負うかは、フィクスチャと記録が実際に何を含むか、そのうちどれだけが個人情報か、取扱者としての貴社の役割、そしてユーザーが誰かで変わります——いずれかの実行にCIパイプラインや記録サービスを向ける前に、専門家と整理する価値があります。
なぜ到達性チェックはこれを見落とすのか
速度や到達性のテストは、Cypressがインストールでき、ブラウザを取得し、上海からページを開けるかを問います。それらはたいてい通ります——ランナーが起動し、ブラウザが立ち上がり、テストが進みます。そのチェックが決して見ないのは、貴社のアプリケーションビルドがどこで実行されたか、本番に近いフィクスチャがどこで投入されたか、各実行のスクリーンショットと動画がどこに置かれたか、です。リスクはレイテンシではありません。中国で生み出され、オフショアで実行・保存される自社コード、個人情報を含むフィクスチャ、実行記録——そして、どれだけマスキングしても満たせない国内保存義務です。それは、到達性プローブが構造的に測れない半分であり——そして貴社のテストが法令適合かを決める半分です。
適法な道筋——マッピング、ローカライズ、配信
中国本土向けに法令適合でCypressを運用するために、Cypressを手放す必要はありません。三つの動きがあり、それらは噛み合います。
マッピング。当社の中国コンプライアンスチームが、貴社のテスト実行を棚卸しします——どれが自社のアプリケーションビルドを運ぶか、どのフィクスチャが本番に近い、または実在の個人情報を抱えるか、各実行が実際にどこで行われるか、そのスクリーンショット・動画・ログがどこに保存されるか。オフショアの実行を、貴社が自ら動かしているものと切り分け、何かを配線し直す前にリスクを書き出します。
ローカライズ。実行が国内に留まらなければならない場合は、実行を国内に置きます——中国国内のCIにオープンソースのランナーを、貴社が管理する自己管理のブラウザとランナーのグリッド上で——ので、アプリビルド、テストデータ、成果物は本土に留まり、適法に移転できるものだけが外へ出ます。
配信。オフショアのテストクラウドの前段に、あるいはその代わりに、21YunBoxは法令に沿った国内のテストグリッドと実行基盤を立ち上げます——作り直しも、二つ目のコードベースも、Cypressからの移行もありません——そして中国向けの結果ダッシュボードにICP備案済みの国内配信を提供します。21YunBoxはいかなる不正な手段も用いず、推奨もしません。要点はすべて、適法で、備案済みの、国内の経路にあります。
目標は明快です。貴社のテストが、ユーザーが中国で到達するアプリのために、適法かつ法令に沿って動くことです。
関連する読み物：
よくあるご質問
中国でCypressのテストを実行するには、Cypressのサーバーへデータを送る必要がありますか？
いいえ。Cypressは貴社自身がローカルまたは自社のCIでインストールして動かす無料のオープンソースアプリであり、テストの実行にCypressのホスト型サービスは要りません。実行を記録する付随サービスのCypress Cloudは任意です。したがって何も中国を出さずに全スイートを国内で実行でき、国内保存は、どこでランナーを動かすか、そして記録をオフショアへ送るかどうかに帰着します。
上海からテストが通る——なぜそれで法令適合に足りないのですか？
到達性と国内保存は別の問いだからです。実行は貴社のアプリケーションビルドを動かし、テストコードを実行し、本番に近いフィクスチャを投入し、そのデータを描画するアプリのスクリーンショット・動画・ログを生み出します。実行が完了するかどうかは、そのアプリビルド、フィクスチャ、記録がどこで実行され、どこに置かれたかについて何も語りません。それらがオフショアにあれば、それがPIPLの気にかけるリスクです——レイテンシではありません。
実行記録をクラウドのダッシュボードに送るだけです——それは問題ですか？
問題になりえます。それらの記録は、実在の、または本番に近いデータを描画するアプリのスクリーンショットと動画なので、個人情報を含みうるからです。それらを中国からオフショアのサービスへ送ることはPIPLの下での越境移転であり、通知、個別の同意、移転メカニズムを必要とします。記録を国内に留める——あるいはオフショアへ送らない——ことでその移転は避けられます。なお他の義務を負うかどうかは、データと役割で変わるので、専門家と整理する価値があります。
