Atlassian Jiraは中国本土で使えるか：データの国内保存、PIPL越境、ICP
中国本土のチーム向けにAtlassian Jiraを運用できるかは、まずPIPLの下でのデータ国内保存と越境の問いであって——読み込めるかの問いではありません。Jira Cloudは課題・プロジェクトデータ・添付ファイル、そしてチームの身元を、AtlassianのオフショアのAWSリージョンに保ちます——そのデータレジデンシーの選択肢はオーストラリア・カナダ・EU・日本・シンガポールほかをカバーしますが、中国本土はありません——したがってそこに保たれる中国で収集したデータは、PIPLの下での個人情報の越境移転（通知、個別の同意、移転メカニズム）であり、一部の取扱者にはサイバーセキュリティ法 第39条（旧第37条）の下での国内保存の義務、そして中国国内から配信されるあらゆる公開Jira面にはICP備案が生じます。Atlassianの自己管理型Data Center自体が提供終了に向かうため、耐久性のある答えは適法な中国国内のパターン——留まらなければならないデータの同意済み・中国常駐の保存を、ICP備案済みインフラ上で中国国内から配信すること——です。いかなる種類の不正な手段も用いない、コンプライアンス起点の視点です。
Atlassian Jiraは中国本土で使えるか
中国本土のチーム向けにAtlassian Jiraを運用できるかは、まずPIPLの下でのデータ国内保存と越境の問いであって——読み込めるかの問いではありません。Jiraは課題・プロジェクトデータ・添付ファイル、そしてそれを使う人々の身元を保持し、その個人情報がどこに置かれるかこそ、中国の法が応答する対象です。
Atlassian Cloudはデータをリージョンに固定できますが、自身のデータレジデンシー文書はオーストラリア・カナダ・EU・ドイツ・インド・日本・シンガポール・韓国・スイス・英国・米国——加えて「Global」の既定——を挙げ、中国本土はその中にありません。したがって中国のチームから収集した課題・添付ファイル・ユーザーの身元は、AtlassianのオフショアのAWSリージョンに置かれます。PIPLが規律する個人情報の越境移転（通知・個別の同意・移転メカニズム、第38〜43条）であり、CIIOまたは大量取扱者には国内保存の義務（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））、そして中国国内から配信されるあらゆる公開Jira面にはICP備案が生じます。Atlassianの自己管理型Data Centerは中国国内に置き得ますが、それ自体が提供終了に向かうため、耐久性のある答えではありません。
これは判定ではなくリスクの見取り図です——負うものは取扱データ量・取扱者としての役割・ユーザーが誰かによって変わり、専門家と確定する価値があります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! Jira Cloudは課題・プロジェクトデータ・添付ファイル・チームの身元をAtlassianのオフショアのAWSリージョンに保つ——本土ではない
- ! 中国ユーザーから収集しJira Cloudに保たれるデータは個人情報の越境移転——PIPLが適用
- ✕ Atlassian Cloudのデータレジデンシーの選択肢は中国本土のリージョンを一切挙げていない
- ! CIIO／大量取扱者は、オフショアのJira Cloudに満たせない国内保存の義務を負う
- ! 中国国内から配信される公開のJira Service ManagementポータルにはICP備案が必要
- ✓ 法令適合のICP備案済みの中国国内からの配信と保存の経路が存在——すでに運用中のJiraの前段、作り直しなし
Atlassian Jiraの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Atlassian自身のデータレジデンシー文書は、中国本土の所在地を一切挙げていません。「データレジデンシーにより、Jira・Jira Service Management・Jira Product Discovery・Confluence・Loomの対象アプリのデータがどこにホストされるかを管理できる」とし、「選べる所在地は以下のとおり」の下にオーストラリア・カナダ・EU・ドイツ・インド・日本・シンガポール・韓国・スイス・英国・米国、加えて「Global」の既定を挙げます——そのいずれにも中国本土はありません。したがって中国のチームがJira Cloudに保つ課題・添付ファイル・ユーザーの身元は、AtlassianのオフショアのAWSリージョンに置かれます——PIPLの下での個人情報の越境移転です。 | Atlassian Support — Understand data residency、2026-10-09 取得 |
| Jiraが保持するものは個人情報であり、移転の義務はAtlassianではなく貴社のものです。課題の説明とコメント、添付ファイル、そしてJiraを使う人々の報告者・担当者・アカウントの身元（氏名とメールアドレス）は個人情報です。それを中国本土の人々から収集してオフショアのJira Cloudのテナントに保つことは、PIPLが規律する越境移転です。個人情報の取扱者——Atlassianの顧客である貴社——は、通知し、移転について個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません。閾値を超えると、何かが出ていく前にデータ越境安全評価（英語）が当てはまり得ます。 | PIPL第38〜43条；中国のデータ越境安全評価弁法 |
| 一部の取扱者にはデータが中国に留まる必要があり、中国国内から配信される公開Jira面にはICP備案が必要です。取扱者が重要情報インフラ運営者であるか、量をもって個人情報を移す場合、中国で収集した個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））——オフショアのJira Cloudのテナントに満たせない義務です。そして公開のJira面、例えばJira Service Managementの顧客ポータルやヘルプセンターを本土の訪問者に中国国内から配信すると、Atlassian Cloudが提供しない本土のホスティングリソースに結びついたICP備案（国務院令第292号、工業・情報化部令第33号）の義務を負います。 | PIPL第40条；サイバーセキュリティ法 第39条（旧第37条）；国務院令第292号；工業・情報化部令第33号 |
| 自己管理型の中国国内の選択肢は閉じつつあります。Jiraの自己管理型版を中国国内で動かせば、原理上はデータを中国国内に保てます——しかしAtlassian自身のライセンスページは、「2026年3月30日 23:59 PSTに、新規顧客は新たなData Centerのサブスクリプションを購入できなくなる」とし、「影響を受けるData Center製品の提供終了は2029年3月28日 23:59 PSTに行われる」とし、影響を受ける一覧に「Jira Software Data Center」と「Jira Service Management Data Center」を挙げ——Jira Serverのサポートはすでに終了しています。提供終了に向かう製品は耐久性のある前進の形ではないため、適法な中国国内の答えは特定の製品ではなくパターン（同意済み・中国常駐の保存）です。経路は専門家と確認してください。 | Atlassian — Data Center end of life、2026-10-09 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
中国本土のチームにとって、最初の衝動はJiraが上海や深圳から読み込めるかを問うことです。それは誤った関門です。Atlassian Jiraはプロジェクトと課題のトラッキングであり、中国向けに使えるかを決めるのは到達性や速度ではありません——それが保持する個人情報がどこに置かれるか、です。あらゆる課題の説明・コメント・添付ファイル、そしてボードで作業する人々の氏名とメールアドレスが、貴社のAtlassian Cloudのテナントに置かれ、Atlassian自身の説明によれば、そのテナントは中国本土の外にあります。中国の人々から収集したデータがそこに置かれた瞬間に、それが適法だったかを別の法域が決めます——そしてその問いは、ページが瞬時に読み込まれても立ちます。最初から明確にしておきます。中国のネットワーク上の統制を適法に逃れる道はなく、21YunBoxは、いかなる種類の不正な手段も用いず、また推奨しません。
中国でのAtlassian Jira：ひと目で
| 決め手 | Atlassian自身の言葉と、中国の法では |
|---|---|
| それが何か | JiraはAtlassianのプロジェクトと課題のトラッキング（Atlassian Cloud）です。課題、プロジェクトデータ、添付ファイル、そしてそれを使うチームメンバーの身元。中国本土内にAtlassianのリージョンも運営法人もありません。 |
| データがどこに置かれるか | Atlassian Cloudはデータをリージョンに固定できますが、そのデータレジデンシーの選択肢はオーストラリア・カナダ・EU・ドイツ・インド・日本・シンガポール・韓国・スイス・英国・米国、加えて「Global」の既定にまたがります。いずれも中国本土内にはなく、最も近いものも依然としてオフショアです。 |
| 中国で収集した課題と添付ファイルをJira Cloudに置くこと | PIPLの下での個人情報の越境移転（数据出境）です（第38〜43条）：通知、個別の同意、移転メカニズムのいずれか一つ。閾値を超えると中国のデータ越境安全評価を発動し得て、重要情報インフラ運営者には、サイバーセキュリティ法 第39条（旧第37条）がオフショアのテナントに満たせない国内保存の義務を課します。 |
| 公衆への提供 | 公開のJira面——Jira Service Managementの顧客ポータルやヘルプセンターなど——を本土の訪問者に中国国内から配信すると、Atlassian Cloudが提供しない本土のホスティングリソースに結びついたICP備案の義務を負います。 |
| 自己管理型の選択肢 | Atlassianの自己管理型Data Centerは中国国内に置き得ますが、Atlassianはそれを提供終了に向かわせています——新規顧客の販売は2026年3月30日に終了し、提供終了は2029年3月28日——そしてJira Serverのサポートはすでに終了しています。提供終了に向かう製品は、耐久性のある中国国内の形ではありません。 |
| 適法な経路 | 留まらなければならない中国で収集したデータを、同意済みの中国常駐のストアに保ち、適法に出せるものだけを移し、中国向けの面をICP備案済みインフラ上で中国国内から配信します。21YunBoxがmap・localize・deliverし、いかなる不正な手段も用いず、推奨もしません。 |
Jiraが保持するデータは個人情報——そしてそれはオフショアに置かれる
ここが、多くのチームが見落とす関門です。Jiraのボードは単なるワークフローではありません——個人情報のストアです。課題の説明とコメントは日常的に、顧客・候補者・従業員の氏名・連絡先・アカウントデータを担います。添付ファイルは人々が投入するあらゆるファイルを担います。そして報告者・担当者・アカウントの身元は、それ自体が貴社チームの氏名とメールアドレスです。そのすべてが貴社のAtlassian Cloudのテナントに置かれ、そのテナントは本土の外にホストされています。したがって北京拠点の同僚がチケットを起票するという普通の行為が、中国で収集した個人情報を国外のストレージに置きます。それは中国の個人情報保護法（PIPL）の下での個人情報の越境移転です。
PIPLは義務を取扱者——ツールのベンダーではなく貴社——に課します。第38〜43条は、通知、製品利用への合意とは別個の 個別の 同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を求めます。一定の閾値を超える場合、または記録が「重要データ」を含む場合、その移転は何かが出ていく前に中国のデータ越境安全評価（英語）（数据出境安全评估）も要することがあります。これはいずれも、ボードがどれだけ速く描画されるかには懸かっていません——データがそもそも国外にある適法な根拠を持っていたかに懸かっています。
固定できる中国本土のリージョンがない——国内保存とICPの問い
一部のベンダーでは、修正はベンダー自身が運用する本土のインスタンスに移ることです。Atlassian Cloudはデータレジデンシーについてはその一つではありません。自身の文書が示すとおり、データを固定できる所在地はオーストラリア・カナダ・EU・ドイツ・インド・日本・シンガポール・韓国・スイス・英国・米国、そして「Global」の既定であり——一つも中国本土にはありません。その単一の事実が、性能が絵に入る前に二つの問いを決めます。
第一に、国内保存。貴社組織が重要情報インフラ運営者または大量取扱者である場合、中国で収集した個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法（英語）第39条——2016年の条文では旧第37条、2026年1月1日施行の改正で番号変更、義務は不変）。オフショアのJira Cloudのテナントは、どのレジデンシーのリージョンを選んでも、どのリージョンも中国にないため、それを満たせません。第二に、許諾。本土の訪問者に中国国内から実際に配信される公開のJira面——例えばJira Service Managementの顧客ポータルやヘルプセンター——は、国務院令第292号と工業・情報化部令第33号の下でのICP備案（备案）に依存し、その備案は物理的に本土にあるホスティングリソースに結びつかなければなりません。Atlassian Cloudは何も提供しないため、自前で備案する相手はありません。これらの義務のどれが貴社のデータに実際に効くかは、何を収集し、取扱量、ユーザーが誰かに照らして専門家と確認すべきリスクです。
自己管理型の中国国内の選択肢は閉じつつある
当然の問いを投げるのは正当です。Jiraの自己管理型版を中国国内のサーバーで動かし、データを中国国内に保てばよいのでは？ 原理上、自己管理型のデプロイは一つの適法な形です——しかしそれは閉じつつある形であり、耐久性のある答えとして指し示すのは不誠実です。Atlassian自身のライセンスページは、2026年3月30日に新規顧客が新たなData Centerのサブスクリプションを購入できなくなること、そして影響を受けるData Center製品——Jira Software Data CenterとJira Service Management Data Centerを含む——の提供終了が2029年3月28日に当たり、以後それらが読み取り専用になることを述べています。Jira Serverのサポートはさらに早く終了しています。
したがって、構築の土台とすべきは製品ではなく パターン です。留まらなければならない中国で収集したデータのための、同意済み・中国国内の保存。そして適法に出せるものだけがグローバルのJiraに届くこと。そのパターンは、どのベンダーの製品ライフサイクルも超えて生き残り、21YunBoxが立ち上げて統合するものです——法的な結論は貴社の専門家と確定します。
適法な経路——map, localize, deliver
中国向けのチームのためにプロジェクトと課題のトラッキングを運用する、適法な方法があり、それには明確な形があります——順に三つの動きです。
Map（整理）。 当社の中国チームが、貴社のPIPLの越境リスクとデータ国内保存の義務を読み解きます。Jiraが保持するどの記録が中国国内に留まらなければならない個人情報や重要な情報を担うか、どれが適法に移転できるか、そしてデータ越境安全評価・第39条の保存義務・公開Jira面のICP備案がどこに当てはまるかを分類します。技術的な全体像は当社が描き、法的な結論は貴社の専門家と確定します。
Localize（ローカライズ）。 留まらなければならない中国で収集した課題・添付ファイル・身元を、同意済みの中国常駐のストアに保ち、適法に出せるものだけが、貴社チームがすでに使うJira Cloudに届くようにします——そうすればチームが頼るボード・ワークフロー・自動化はそのまま動き続け、トラッカーが中国からデータを不法に運び出すものになりません。21YunBoxは、本土で法令適合に動けないものに代えて、その中国で適法な中国国内の選択肢を立ち上げて統合します。
Deliver（配信）。 それらのボードやポータルを本土のユーザーに提供する中国向けのあらゆる面は、それ自体がそこでの公開サービスであり、ICP備案の義務を負い、法令適合の中国国内からの配信が必要です。21YunBoxはそれを中国国内から——21YunBox Optimizerで、すでに運用中のものの前段に——配信し、作り直しも再プラットフォーム化もありません。結果として、プロジェクトと課題のトラッキング、そして中国向けの面が、中国のユーザー向けに適法かつ法令適合で動きます。当社がしないこと、そしてそもそも誰も適法にはできないことは、中国のネットワーク上の統制を逃れる方法をお渡しすることです。留まらなければならないものをローカライズして中国国内で配信し、不正な手段はテーブルに載りません。
関連する読み物：
よくあるご質問
Atlassian Jiraは中国のチームのデータを中国本土に保存しますか？
いいえ。Atlassian自身のデータレジデンシー文書によれば、Jira Cloudのデータを固定できる所在地はオーストラリア・カナダ・EU・ドイツ・インド・日本・シンガポール・韓国・スイス・英国・米国、加えて「Global」の既定です——いずれも中国本土にはありません。したがって中国のチームから収集した課題・添付ファイル・ユーザーの身元はオフショアに保持され、これをPIPLの下での個人情報の越境移転にします。取扱者（Atlassianではなく貴社）が通知・個別の同意・移転メカニズムを負います。具体は専門家と確定すべきリスクとして扱ってください。
データを中国国内に保つために、単にJira Data Centerを中国で動かせばよいのでは？
一部のチームが使ってきた形ですが、閉じつつあります。Atlassian自身のライセンスページは、2026年3月30日をもって新規顧客がData Centerを購入できなくなること、影響を受けるData Center製品——Jira Software Data CenterとJira Service Management Data Centerを含む——が2029年3月28日に提供終了に達することを述べ、Jira Serverのサポートはさらに早く終了しています。したがって自己管理型の中国国内デプロイは耐久性のある前進の答えではありません。耐久性のある経路は適法な中国国内のパターンです。留まらなければならない中国で収集したデータを同意済みの中国常駐のストアに保ち、適法に出せるものだけを移すこと——専門家と確認のうえで。
21YunBoxはJira設定を中国で使えるようにする手助けができますか？
はい。当社の中国チームが、Jiraが保持する課題・添付ファイル・ユーザーの身元に付随するPIPLの越境・データ国内保存・ICPの義務を、貴社の法人・取扱データ量・ユーザーに照らして整理し、留まらなければならない中国で収集したデータを同意済みの中国国内ストアにローカライズし、中国向けのJira面を、すでに運用中のJiraの前段にあるICP備案済みの中国国内インフラ上で、作り直しなしで配信します。当社は、いかなる種類の不正な手段も用いず、また推奨しません。お問い合わせいただければ、個別のケースを一緒に整理します。
