Harnessは中国本土で使えるか：データの国内保存・ICP・越境のルール
Harnessは、パイプライン定義、デプロイのメタデータ、ログ、シークレット、コネクター——さらに貢献者の個人情報——を、SaaSではオフショアで動くコントロールプレーン（中国本土のリージョンなし）に保持します。自己ホストのデリゲートはジョブを実行するだけ。打ち手は、中国国内で動かすSelf-Managed Enterprise Edition——速度ではなく、PIPL上の国内保存の問題です。
Harnessは中国本土で使えるか
はい——ただしHarnessが中国で「使える」かはデータの国内保存の問いであって速度の問いではなく、答えはどう運用するかで変わります。Harness SaaSは、貴社のパイプライン定義、デプロイのメタデータ、ビルド・デプロイのログ、パイプラインのシークレットとコネクター——さらに貢献者の身元——を、それ自体のオフショアのコントロールプレーンに保持します。自己ホストのデリゲートは貴社のネットワーク内でジョブを動かすだけで、そのいずれも中国国内には移しません。
Harness自身のドキュメントは、Self-Managed Enterprise Editionを“an on-premises solution that allows you to install and run Harness on your own infrastructure,”（自社のインフラにインストールして動かせるオンプレミスのソリューション）とし、“within your environment”（自社環境内）で動き“data within your own network perimeter”（データを自社のネットワーク境界内に）保つとします。それが打ち手です：自己管理版を中国国内のインフラで動かせば、パイプライン・シークレット・ログ・メタデータの集積は国内に留まれます。オフショアのSaaS——Harnessはクラスターをus-west1とus-west2（米国）に記載、中国本土のリージョンなし——に残せば、その凝縮されたシークレットと貢献者の個人情報の集積は海外に置かれ国境を越えます。PIPL上の越境移転であり、CIIOや大量取扱者にはサイバーセキュリティ法 第39条（旧第37条）（英語）の中国国内保存義務を伴います。
これは判定ではなくリスクの見取り図です——どの義務が効くかは貴社の法人・役割・取扱データ量によって変わります。当社の中国チームが国内保存と自己ホストの経路を一緒に整理します →
コンプライアンス・スナップショット
- ! Harness SaaSは貴社のパイプライン・シークレット・デプロイログ・ビルドメタデータをオフショアに保持
- ! 自己ホストのデリゲートはジョブをローカルで動かすだけ。コントロールプレーンとシークレットはオフショアに留まる
- ! パイプラインのシークレット・コネクター＋貢献者の個人情報がオフショア＝PIPL上の越境移転
- ! CIIO／大量取扱者：中国の個人情報は国内に留めなければならない——CSL第39条（旧第37条）
- ✓ Self-Managed Enterprise Editionは中国国内のインフラで動く——パイプラインとシークレットが国内に
Harnessの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Harnessは自己ホスト可能な、オンプレミスのエディションを出荷します。Harness自身のドキュメントは、“Harness Self-Managed Enterprise Edition is an on-premises solution that allows you to install and run Harness on your own infrastructure,”（HarnessのSelf-Managed Enterprise Editionは、自社のインフラにインストールして動かせるオンプレミスのソリューション）とし、“runs within your environment alongside existing services,”（既存サービスと並んで自社環境内で動く）、“Offline & Air-Gapped Capabilities”（オフライン／エアギャップ対応）を提供し“keeping data within your own network perimeter”（データを自社のネットワーク境界内に保つ）とします。中国国内のインフラで動かせば、パイプライン・シークレット・ログ・ビルドメタデータを国内に留めます。 | Harness Developer Hub — Self-Managed Enterprise Edition overview（developer.harness.io）、2026-10-12 取得 |
| Harness SaaSはオフショアで、自己ホストのデリゲートはそれを変えません。HarnessはSaaSのインフラを“across two regions, us-west1 and us-west2”（us-west1とus-west2の二つのリージョンにまたがる）——いずれも米国——と記載し、中国本土のリージョンはありません。Harness Delegateは“a service you run in your local network or VPC”（自社のローカルネットワークまたはVPCで動かすサービス）で、ジョブを実行するだけです。“connects to Harness Manager over an outbound HTTPS/WSS connection,”（外向きのHTTPS／WSS接続でHarness Managerに接続する）ので、パイプライン・シークレット・監査データを保持するコントロールプレーンはサーバーが動く場所に留まります——中国国内で自己ホストしない限り、オフショアです。 | Harness Developer Hub — SaaS architecture ＆ Delegate overview（developer.harness.io）、2026-10-12 取得 |
| 中国チームのパイプライン・シークレット・貢献者の個人情報をオフショアに保持することは越境移転です。コミット・イシュー・デプロイログ・貢献者アカウント内のあらゆる個人情報がオフショアのコントロールプレーンに置かれれば、それは本土を離れます——PIPL第38〜40条の下での越境移転であり、第13条／第23条の通知と、国外移転についての個別の同意の上に乗ります。義務は、Harnessではなく取扱者である貴社に着地します。 | Personal Information Protection Law of the PRC, Articles 13, 23 and 38–40（2026-10-12 取得） |
| CIIOまたは大量取扱者にとって、そのデータは本土に留まらなければなりません。中国のサイバーセキュリティ法 第39条（旧第37条）（英語）——2025年の改正が2026年1月1日に施行し、データ国内保存の条文を第37条から第39条へ振り直したが、実質は変わらない——は、重要情報インフラ運営者と大量取扱者について、中国で生成した個人情報を国内に保存するよう求めます。オフショアのSaaSはこれを満たせません。Self-Managed Enterprise Editionを中国国内のインフラで動かせば満たせます。 | Cybersecurity Law of the PRC, Article 39 (formerly Article 37)；2025年改正 2026-01-01 施行（2026-10-12 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月12日に確認しました。
中国本土のエンジニアリングチーム向けにHarnessを運用するエンタープライズにとって、重要な問いは、HarnessのUIが上海から速く描画されるかではありません。Harnessは、貴社がどうソフトウェアを出荷するかのコントロールプレーンです。パイプライン定義、デプロイのメタデータとリリース履歴、すべての実行のビルド・デプロイのログ、そしてクラスター・クラウド・レジストリへと手を伸ばすパイプラインのシークレットとコネクターを保持し——あわせて、すべての貢献者の身元と、コミット・イシュー・承認に紛れ込むあらゆる個人データを保持します。それは、シークレットの凝縮された集積であり、貴社の組織がどう構築・デプロイするかの地図そのものです。それがどこに存在するかがコンプライアンスの問いを決め、Harnessは非常に異なる二つの答えを与えます。そのSelf-Managed Enterprise Editionは、Harness自身の言葉では“on-premises solution that allows you to install and run Harness on your own infrastructure”（自社のインフラにインストールして動かせるオンプレミスのソリューション）であり——中国国内のインフラで動かせば、その集積全体を国内に留められます。対照的に、マネージドのSaaSはオフショアで動きます。Harnessはクラスターをus-west1とus-west2（いずれも米国）に記載しており、中国本土のリージョンはありません。そして見た目以上を決める一つのニュアンス：自己ホストのHarnessデリゲートは貴社のネットワーク内でジョブを動かしますが、それはワーカーにすぎません——パイプライン・シークレット・監査データを保持するコントロールプレーンはサーバーが動く場所にあるので、デリゲートをローカルにしても、そのいずれも中国国内には移りません。ここでの軸は、レイテンシではなく、データの国内保存と越境移転です。
中国でのHarness：ひと目で
| 決め手 | Harness自身の言葉で——そして中国の法では |
|---|---|
| 何を保持するか | 貴社のソフトウェア配信の中核：パイプライン定義、デプロイのメタデータとリリース履歴、ビルド・デプロイのログ、そしてクラスター・クラウド・レジストリへ手を伸ばすパイプラインのシークレットとコネクター——さらにすべての貢献者の身元（氏名、メール、アカウント）と、コミット・イシュー・承認内の個人データ。凝縮されたシークレットと、どう出荷するかの地図が、一つのコントロールプレーンに。 |
| 中国国内の選択肢 vs オフショアのSaaS（前提） | HarnessはSelf-Managed Enterprise Editionを出荷します——Harnessの言葉では“on-premises solution that allows you to install and run Harness on your own infrastructure,”（自社のインフラにインストールして動かせるオンプレミスのソリューション）、エアギャップ対応で“keeping data within your own network perimeter.”（データを自社のネットワーク境界内に保つ）。中国国内のインフラで動かせば、パイプライン・シークレット・ログ・メタデータは国内に留まります。対照的にHarness SaaSはus-west1とus-west2（米国）で動き、中国本土のリージョンはありません。 |
| デリゲートはコントロールプレーンではない——対手が出せない後半 | 到達性チェックでは決して見えない半分。自己ホストのデリゲートは、Harnessによれば“a service you run in your local network or VPC”（自社のローカルネットワークまたはVPCで動かすサービス）で、ジョブを実行するだけです——Harness Managerへ外向きに接続し、コントロールプレーンは依然としてサーバーが動く場所でパイプライン・シークレット・コネクター・監査データを保持します。デリゲートをローカルにしてもそのいずれも中国国内には移りません。自己管理版を中国国内で動かすことだけが、それを移します。 |
| 国内保存と越境 | 中国チームのパイプライン・シークレット・貢献者の個人情報をオフショアのコントロールプレーンに保持することは、PIPL第38〜40条の下での越境移転（数据出境）であり、第13条／第23条の通知と、国外移転についての個別の同意の上に乗ります。義務は、Harnessではなく取扱者である貴社に着地します。 |
| データの国内保存とICPの扉 | 重要情報インフラ運営者（CIIO）または大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）が、中国で収集した個人情報を本土に保存するよう求めます——オフショアのSaaSが満たせず、自己ホストの中国国内デプロイが満たせるものです。そしてプラットフォームに紐づく公開の中国向けの面——本土ユーザーに配信される開発者ポータルやステータスページ——は、本土のホスティングに結びついたICP備案（备案）の義務を負うインターネット情報サービスです。 |
| 到達性は軸ではない | HarnessのUIが本土から読み込まれるかは運用上の話で、コンプライアンスの問いではありません。それを決めるのは、パイプライン・シークレット・ログ・個人情報がどこに存在し、どの同意の下にあるかです。21YunBoxは、自己管理版を中国国内で動かし、規制対象の集積を国内に留め、中国向けのあらゆる面のICPを備案し、法令に沿って配信する——21YunBox Optimizer——お手伝いをします。すでに運用中のものの前段で。いかなる種類の不正な手段も決して用いません。 |
それが実際に保持するもの——パイプライン、シークレット、そして出荷する人々
Harnessはマーケティングサイトではなく、貴社のソフトウェア配信のコントロールプレーンであり、その実に完全な像を保持します。すべてのパイプライン定義が、コードがどうリリースになるかを記述します。すべての実行が、デプロイのメタデータ、承認記録、ビルド・デプロイのログを残します。保持するパイプラインのシークレットとコネクターは、クラスター・クラウド・レジストリ・第三者システムへの生きた認証情報——貴社の資産への鍵の凝縮された集合です。そしてプラットフォームは、出荷する全員の身元——貢献者の氏名、メール、アカウント、そしてコミットメッセージ・イシューのスレッド・承認・デプロイノートに現れるあらゆる個人データ——を運びます。それらの記録が人を名指したり描写したりするところではどこでも、それは中国の個人情報保護法（PIPL）の下での個人情報です。あわせて見れば、パイプライン・シークレット・ログはセキュリティ上センシティブな資産であり、かつ貴社の組織がどう構築・デプロイするかの地図そのものです——そしてその集積が本土に存在するかオフショアに存在するかは、Harnessのコントロールプレーンがどこで動くかによって、完全に決まります。
扉——国内保存、越境、ローカライゼーション、そしてICP
中国チームの作業をHarnessのオフショアのSaaSに残せば、最初の扉が開きます。そのコントロールプレーン内のパイプライン・シークレット・ログ・貢献者の身元は海外に置かれ、それが越境移転（数据出境）になります。義務はHarnessではなく取扱者である貴社に着地します。PIPL第13条・第23条はデータを収集する通知と根拠を求め、第38〜40条はそれをオフショアへ送る移転メカニズム——CACの安全評価、CAC標準契約、または認証——を、国外移転についての個別の同意とともに求めます。
重要情報インフラ運営者（CIIO）または大量取扱者には、サイバーセキュリティ法（英語）の第39条（旧第37条——2025年のサイバーセキュリティ法改正が2026年1月1日に施行し、データ国内保存の条文を第37条から第39条へ振り直したが、実質は変わらない）が、中国で生成した個人情報を本土に保存するよう求めます。オフショアのHarness SaaSはその義務を満たせません——しかしここで前提が貴社に有利に転じます。Harnessが自己管理版を出荷しているからです。Self-Managed Enterprise Editionを中国国内のインフラで動かせば、パイプライン・シークレット・ログ・貢献者の個人情報は国内に留まり、それがデータを国外へ回すのではなく国内保存義務を満たす法令に沿ったやり方です。
よくある誤解にも、それ自体の扉を割くに値します。チームは、自己ホストのデリゲート（ランナー）を入れればデータが中国に留まると思い込みます。留まりません。デリゲートはHarnessの言葉で“a service you run in your local network or VPC”（自社のローカルネットワークまたはVPCで動かすサービス）で、ジョブを実行するだけです。HTTPS／WSS接続でHarness Managerへ外向きに接続し、その向こうのコントロールプレーンが依然としてパイプライン定義・シークレット・コネクター・監査記録を保持します。デリゲートをローカルにしても、ジョブがどこで動くかは変わりますが、規制対象の集積がどこに存在するかは変わりません。コントロールプレーンそのものを中国国内に移すこと——自己管理版——だけが、データを移します。
そして、プラットフォームに紐づく公開の中国向けの面——開発者ポータル、ステータスページ、または本土ユーザーに配信される自己管理版のUI——を公開した瞬間、その面はインターネット情報サービスであり、本土のホスティングリソースに結びついたICP備案（备案）の義務を負います。純粋に内部のコントロールプレーンはそれ自体ではICPを発動させないかもしれませんが、中国のユーザーに配信される公開の面は発動させます。
なぜ到達性のチェックではこれを見落とすのか
中国の内側からの探査は、Harnessのログイン画面が描画されるのを見て「動く」と結論できます。その答えは要点を外れています。コンプライアンスのリスクは画面上にはなく、保存されるデータとその動き方にあります。パイプライン定義、デプロイのメタデータ、ビルド・デプロイのログ、パイプラインのシークレットとコネクター、そして貢献者の身元——それらはすべて、SaaSではHarnessがus-west1とus-west2で動くと記載するコントロールプレーンに置かれ、中国本土には決してありません。ページ読み込みのテストはそのどれも測れません。コントロールプレーンがどのリージョンに存在するか、個別の同意が取られたか、移転メカニズムが整っているか、自己ホストのデリゲートがそれらの記録をすべてオフショアに残していることを、見ることはできません。それが、この問いの対手が出せない後半です——そしてそれこそが、オフショアのHarnessのコントロールプレーンを本土から単に 到達可能 にすること、あるいは単にデリゲートをローカルで動かすことが答えではない理由です。自己管理版を中国国内で動かし、パイプラインとシークレットを国内に留めることが、答えです。
法令に沿った経路——把握し、国内化し、届ける
中国本土のエンジニアリングチーム向けにHarnessを運用する法令適合の道があり、Harnessが自己管理版を出荷するため、Harnessを離れる必要はありません——作り直しも、プラットフォームからの移行もなく、データを人知れずオフショアへ送る経路も決してありません。
まず把握（Map）：当社の中国コンプライアンスチームが、Harnessのフットプリントが保持するもの——パイプライン定義、デプロイのメタデータ、ビルド・デプロイのログ、パイプラインのシークレットとコネクター、Infrastructure-as-Codeの状態、そしてコミットやイシュー内の貢献者の身元と個人データ——を棚卸しし、コントロールプレーンが今どこで動くか（us-west1／us-west2のオフショアSaaSか、自己管理のインスタンスか）、中国向けのあらゆる面のICPの状態、そして各フローが依拠する同意と国内保存の根拠を確定します。当社は技術的な全体像を構築し、法的な結論は専門家と確定します。
次に国内化（Localize）：Self-Managed Enterprise Editionを中国国内のインフラで動かしてパイプライン・シークレット・ログ・メタデータを国内に留め、貢献者の個人データについて第13条・第23条の通知と個別の同意を取得し、そもそもコミット・イシュー・デプロイノートに入る個人データを最小化します。国内化とは、規制対象の集積を中国国内の経路に留めることであり——それをオフショアへ送る、あるいは国境の向こうへ取りに戻る、いかなる種類の経路や不正な手段でもありません。
次に配信（Deliver）：本土の開発者は依然として中国国内のコントロールプレーンへの速く確実なアクセスを必要とし、公開の中国向けの面はICP備案の義務を負うインターネット情報サービスです。21YunBoxが、貴社が動かす自己管理のインスタンスと面の前段で、中国国内でそれを配信します——21YunBox Optimizer——ので、中国の利用者に向けて合法かつ法令適合で動きます。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません——法が留まれと言うものを国内に保ち、残りを本土の内側から法令に沿って配信し、個人情報を人知れず国境を越えて移すことは決してしません。21YunBoxは、すでに運用中の配信プラットフォームに対するコンプライアンスのオーバーレイでありパートナーであって、その競合ではありません。
これはどれも、Harnessが中国で「遮断されている」「違法だ」という判定ではありません。リスクと国内保存の見取り図です。どの義務が貴社のケースに効くかは、法人・中国法上の役割・取扱データ量・そしてパイプライン／シークレット／ログが実際に何を保持するかによって変わります——貴社の組織のソフトウェア配信のコントロールプレーンがそれに依存する前に、専門家と具体を確定させる価値があります。
関連する読み物：
よくあるご質問
Harnessに中国本土のSaaSリージョンはありますか？
いいえ。HarnessはSaaSのインフラをus-west1とus-west2——いずれも米国——にまたがると記載し、中国本土のSaaSクラスターは公表していません。シングルテナントのホスティングはSelf-Managed Enterprise Editionを通じてのみ提供されます。Harness SaaSでは、貴社のパイプライン・シークレット・ログ・貢献者の個人情報はオフショアに置かれます。それらを国内に留めるには、自己管理版を本土のインフラで動かします。
自己ホストのデリゲート（ランナー）を入れればデータは中国に留まりますか？
いいえ——それがよくある誤解です。Harness Delegateは“a service you run in your local network or VPC”（自社のローカルネットワークまたはVPCで動かすサービス）で、ジョブを実行するだけです。外向きにHarness Manager（SaaSのコントロールプレーン）へ接続し、そのコントロールプレーンが依然としてパイプライン定義・シークレット・コネクター・デプロイログ・監査データを保持します。デリゲートをローカルにしてもコントロールプレーンは移りません。Self-Managed Enterprise Editionを中国国内で動かすことだけが、パイプラインとシークレットの集積を国内に留めます。
21YunBoxは、中国チーム向けにHarnessを法令適合に運用する手助けができますか？
はい。当社の中国チームが、貴社の法人・役割・取扱データ量について越境とデータの国内保存のリスクを整理し、Self-Managed Enterprise Editionを中国国内のインフラで立ち上げてパイプライン・シークレット・ログ・メタデータを国内に留めるお手伝いをし、コミットやイシューの個人データを最小化し、すでに運用中のものの前段で法令に沿った中国国内アクセスを配信します——いかなる種類の不正な手段も用いません。個別の構成を一緒に整理しますので、お問い合わせください。
