Linearは中国本土で使えるか:データの国内保存、越境個人情報、ICP
Linearは到達できるクラウドアプリですが、それは中国の問いではありませんでした。Linearは各ワークスペースを米国または欧州連合に保存し——中国本土には決して置かず——自社のドキュメントによれば、どのリージョンを選んでも定義された一部のデータ(ワークスペースとアカウント情報、APIキー、利用・分析、通知メール)は常に米国に保存されます。ですから中国向けチームがLinearに置く課題・プロジェクト内容・添付ファイル・チームメンバーのアイデンティティはオフショアに置かれます——PIPLのもとでの個人情報の越境移転であり、一部の取扱者にはサイバーセキュリティ法 第39条(旧第37条)の国内保存義務が、公開の中国向け接点にはICP備案が伴います。データの国内保存の問いと、法令に沿った国内経路を、コンプライアンス起点で読み解きます——いかなる回避手段もなしで。
Linearは中国本土で使えるか
Linearは到達できるクラウドアプリですが、到達性は中国の問いではありませんでした。決め手は、課題・プロジェクト内容・添付ファイル・チームメンバーのアイデンティティがどこにあるか——そしてLinearはそれらをオフショアに保存します。ワークスペース作成時に一つのリージョン、「米国」または「欧州連合」を選び、どちらも中国本土ではありません。
Linear自身のドキュメントによれば、定義された一部——ワークスペースとアカウント情報、APIキー、利用・分析データ、通知メール——は、どのリージョンを選んでも「常に米国に保存され」、リージョンは「後からセルフサービスで変更できない」。ですから中国ユーザーがLinearで生む個人情報は本土の外に置かれ、その収集はPIPLのもとでの越境移転(通知、個別の同意、移転メカニズム、第38〜40条)となり、データ越境安全評価の対象となることもあります。重要情報インフラ運営者には、サイバーセキュリティ法第39条(旧第37条)がそのデータを中国に留めることを求めます——どのLinearのリージョンも満たせない義務です。
21YunBoxは、越境と国内保存のエクスポージャーを可視化し、中国国内に留めるデータを国内ストアへ国内化し(Linearには合法的に出せるものだけを送り)、中国向けのあらゆる接点をICP備案済みのインフラ上で国内配信します——作り直しはありません。当社はいかなる回避手段も用いません。具体はリスクとして専門家と確認してください。
コンプライアンス・スナップショット
- ! Linearは各ワークスペースをオフショアに保存:作成時に米国または欧州連合を選び——どちらも中国本土ではなく、Linearはリージョンが「後からセルフサービスで変更できない」とする
- ! Linear自身のドキュメントによれば、定義された一部——ワークスペースとアカウント情報、APIキー、利用・分析データ、通知メール——は、どのリージョンを選んでも「常に米国に保存される」
- ! 中国ユーザーから収集した課題・プロジェクト内容・添付ファイル・チームメンバーのアイデンティティはオフショアに置かれる——PIPLの越境移転(第38〜40条):通知、個別の同意、移転メカニズム
- ! 重要情報インフラ運営者には、サイバーセキュリティ法 第39条(旧第37条)が中国で収集した個人データの国内保存を求める——どのLinearのリージョンも満たせない。大量移転はデータ越境安全評価が必要なことがある
- ✕ Linearは中国本土のリージョンを一切挙げず、DPAのサブプロセッサーは米国とEUにわたり中国には一つもない——点ける国内のLinear設定は存在しない
- ✓ 法令に沿った経路:中国国内に留めるべき課題・添付ファイル・アイデンティティを国内に保ち、Linearには合法的に出せるものだけを送り、中国向けの接点をICP備案済みのインフラ上で国内配信。回避手段は決して用いない
Linearの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Linearは各ワークスペースを米国またはEUに保存し——中国本土のリージョンは提供しない。「Data regions」の下で、Linearのドキュメントは「新規ワークスペース作成時に、データを保存したいリージョンを選べる」とし、選択肢を「米国」と「欧州連合」と列挙する。どちらも中国本土になく、Linearは設定が「後からセルフサービスで変更できない」とも述べる。 | Linear ドキュメント — Security、「Data regions」(linear.app)、2026-10-09 取得 |
| 定義された一部のデータは、どのリージョンを選んでも常に米国に保存される。Linearのドキュメントは「選んだリージョンにかかわらず、以下のデータは常に米国に保存される:」とし——ワークスペースとアカウント情報、ユーザーが作成したAPIキー、利用・分析データ、通知メールを挙げる。つまりEUリージョンでさえすべてのデータを米国の外には留めず、いずれも中国にはない。 | Linear ドキュメント — Security、「Data regions」(linear.app)、2026-10-09 取得 |
| Linear自身のプライバシー条項とDPAは、ホスティングと処理を米国に置く。Linearのプライバシーポリシーは「本サービスは米国(『U.S.』)でLinearおよびそのサービスプロバイダーを通じてホスト・運用される」とし、利用により「貴社はLinearが貴社の情報を米国および場合によっては他国へ移転・保存・処理することを承認する」とする。DPAはさらに、Linearの「主要な処理業務は米国で行われる」とし、サブプロセッサーを米国とEUにわたって列挙する——中国本土には一つもない。 | Linear プライバシーポリシーおよびデータ処理契約(linear.app)、2026-10-09 取得 |
| オフショアのワークスペースへ送る中国で収集した個人データは、PIPLの越境移転である。中国本土の利用者から収集した個人情報を米国またはEUにホストされたLinearワークスペースへ移すことは、PIPL第38〜40条を発動する。通知、個別の同意、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——であり、重要情報インフラ運営者には、サイバーセキュリティ法 第39条(旧第37条)が、どのLinearのリージョンも満たせない国内保存義務を加える。 | 中国個人情報保護法 第38〜40条;サイバーセキュリティ法 第39条(旧第37条)(cac.gov.cn)、2026-10-09 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
Linearのようなツールでまず働く直感は、上海や深圳から十分に速いか——アプリが読み込まれるか、ボードがきびきび動くか——を問うことです。中国向けのチームにとって、それは誤った最初の問いです。Linearは公共のインターネット越しに到達するクラウドサービスであり、完璧に読み込まれる日でさえ、中国の利用者に使ってよいかは、まったく別のところで決まります。すなわち、課題・プロジェクト内容・添付ファイル、そしてチームメンバー自身のアイデンティティが、どこに置くことを許されるか、です。
これは、パフォーマンスの問いである前に、コンプライアンスの問いになります。Linearは各ワークスペースのデータを中国本土の外に保存し——ワークスペース作成時に米国または欧州連合のリージョンを選びます——その一つの事実が、中国向けのデプロイを実際に規律する連鎖を引き起こします。個人情報の越境移転、一部の取扱者のデータ国内保存義務、そして本土で公衆に配信するあらゆる接点のICP備案です。そして最初から明確にしておきます。クラウドサービスが中国から到達しにくい場合、接続を無理に通す手立てはいずれも回避の一種であり、それ自体が法令不適合であって、21YunBoxは決して使わず、推奨もしません。
中国でのLinear:ひと目で
| 決め手 | Linear自身の言葉で——そして中国の法では |
|---|---|
| それが何か | Linearはプロダクトチーム向けの課題追跡とプロジェクト管理です——課題、プロジェクト、ドキュメント、添付ファイル、そしてそれを使うチームメンバーのアイデンティティ。中国本土内にLinearのリージョンも法人もありません。 |
| ワークスペースのデータはどこにあるか | オフショアです。ワークスペース作成時に一つのリージョンを選び——Linearのドキュメントは「米国」と「欧州連合」だけを挙げ——どちらも中国本土ではありません。Linearは選択が「後からセルフサービスで変更できない」とも付け加えます。 |
| 何が選択にかかわらず米国に残るか | EUリージョンを選んでも、Linearは「選んだリージョンにかかわらず、以下のデータは常に米国に保存される」とし——ワークスペースとアカウント情報、ユーザーが作成したAPIキー、利用・分析データ、通知メールを挙げます。 |
| 中国で収集したデータをそのワークスペースに置くこと | PIPLのもとでの個人情報の越境移転(数据出境)です(第38〜40条)。通知、個別の同意、そして移転メカニズムのいずれか一つ。中国のデータ越境安全評価が生じることがあり、重要情報インフラ運営者には、サイバーセキュリティ法 第39条(旧第37条)が、オフショアのワークスペースでは満たせない国内保存義務を課します。 |
| サブプロセッサー | Linearのデータ処理契約(DPA)はサブプロセッサーを米国とEUにわたって列挙し——中国本土には一つもなく——データベースを「Google Cloud Platformが管理する」と説明します。国内化できる国内のLinear処理者は存在しません。 |
| 法令に沿った経路 | 中国国内に留めるべき課題・添付ファイル・チームメンバーのアイデンティティを国内に保ち、Linearへは合法的に出せるものだけを送り、中国向けのあらゆる接点をICP備案済みのインフラ上で国内配信します。21YunBoxは把握・国内化・配信を担い、回避手段は決して使わず、推奨もしません。 |
Linearのデータがどこにあるか——選べるリージョン、しかし中国本土は決してない
Linearでは、データの所在の話が単純な「米国ホスト」より詳細で、正確に捉える価値があります。Linearはデータの国内保存の選択肢を実際に提供しています。自社のドキュメントの「Data regions」の下で、「新規ワークスペース作成時に、データを保存したいリージョンを選べる」とし、選択肢は「米国」と「欧州連合」です。メニューはそれだけ——中国本土のリージョンはなく、Linearは選択が「後からセルフサービスで変更できない」とも述べます。
ここまでは本物の国内保存コントロールのように読め、米国やEUのチームにはそのとおりです。中国向けのチームには、二つの理由からそうではありません。第一に、どちらの選択肢も中国にないので、どちらを選んでも、本土ユーザーが生む課題・ドキュメント・アイデンティティはオフショアに行き着きます。第二に——見落としやすい部分——Linearは「選んだリージョンにかかわらず、以下のデータは常に米国に保存される」とし、ワークスペースとアカウント情報、ユーザーが作成したAPIキー、利用・分析データ、通知メールを挙げます。言い換えれば、EUリージョンでさえすべてを米国の外には留めません。中国チームのデータを本土に保持するLinearの構成は、単純に存在しないのです。自社のデータ処理契約もこれと整合します。Linearのサブプロセッサーを米国とEUにわたって列挙し——中国本土には一つもなく——データベースを「Google Cloud Platformが管理する」と説明します。
中国で収集した課題とアイデンティティは越境移転である
ほとんどのチームが見落とす扉はここです。本土の同僚がLinearに入れるすべて——課題とその説明、コメント、ドキュメント、アップロードしたファイル、自分自身のアカウントアイデンティティ——は、選んだワークスペースのリージョンに保存され、そのリージョンは米国または欧州連合にあります。ですから、中国拠点のチームメイトがチケットを一枚立てるというごく普通の行為が、中国で収集した個人情報を国外のストレージに置くのです。中国の個人情報保護法(PIPL)の下では、これは越境移転(数据出境)であり、義務は取扱者——Linearではなく貴社——に課されます。
PIPL第38〜40条は、通知、製品利用への同意とは別個の個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を求めます。データが規制当局の量の閾値を越える場合、あるいは「重要データ」を含む場合、移転は、国外へ何かが出る前に中国のデータ越境安全評価(英語)(数据出境安全评估)も必要とすることがあります。
そして貴社の組織が重要情報インフラ運営者であれば、サイバーセキュリティ法(英語)がより重い義務を加えます。その第39条——2016年のテキストでは第37条で、2026年1月1日施行の改正で条番号が変わっただけで、義務自体は不変——は、本土で収集・生成した個人情報と重要データを本土に保存することを求めます。Linearのどのワークスペースのリージョンもこれを満たせません。Linearは米国リージョンとEUリージョンしか提供せず、EUを選んでも定義された一部のデータは米国に残るからです。これらはいずれも、ボードがどれだけ速く読み込まれるかには懸かっていません。データがそもそも国外にある法的根拠を持っていたかに懸かっています。これらの義務のどれが貴社の具体的なワークスペースに効くかは、実際に何を収集・保存しているかに照らして専門家と確認すべきリスクです。
Linearを軸にした中国向けの接点にも、依然として国内の足場が要る
課題追跡はしばしば社内向けで、Linearが貴社自身のチームだけに使われるなら、差し迫った問いは上記のデータ国内保存です。しかし、そのワークフローに結びついた接点が本土の訪問者に露出した瞬間——公開ロードマップ、顧客のリクエストやフィードバックのボード、中国向けサイトに埋め込まれた共有プロジェクトビュー——貴社は中国で公衆に配信しており、それは本土に物理的にあるホスティングリソースに結びつくICP備案(备案)に懸かります。Linearはそのような備案を結びつける本土のリージョンを一切挙げていないため、国内の足場はLinearが提供しないどこかから来なければなりません。
これはリスクの見取り図であって判定ではありません。ICPの義務、移転メカニズム、国内保存、あるいはその組み合わせのどれが貴社に適用されるかは、何を露出するか、取扱者としての役割、データ量で変わります——頼る前に専門家と確定させる価値があります。
法令に沿った経路——把握し、国内化し、配信する
中国向けチームのためにLinearを運用することには、法令に沿った形があり、それはスイッチではなく順序です。
把握。 当社の中国チームは、貴社のLinearワークスペースが本土の人々について実際に何を保持しているか——課題とその本文、プロジェクトとドキュメントの内容、アップロードした添付ファイル、そしてチームメンバー自身のアイデンティティ——を洗い出し、PIPLの越境義務とあらゆるデータ国内保存義務に照らして仕分けます。どの個人情報が国内に留まらねばならないか、どれが合法的に移転できるか、データ越境安全評価や第39条の保存義務が視野に入るか。法的な結論は顧問弁護士と確定させ、当社はそれを支える技術的な全体像を作ります。
国内化。 留まらねばならないデータについて、答えはLinearのリージョン——中国にはありません——ではなく、本土に残すべきものを保持する国内の同意済みのストアであり、合法的に出せるものだけがグローバルチームがすでに暮らすLinearワークスペースへ流れます。21YunBoxは、Linear内に法令に沿って置けないストレージに代えて、その中国国内の選択肢を立ち上げて統合するので、チームの日々のワークフローは保たれつつ、本土のデータが既定で国外へ持ち出されることはなくなります。
配信。 そのワークフローの周りで本土ユーザーに実際に露出するあらゆる接点——顧客ポータル、公開ロードマップ、埋め込みのステータスビュー——は中国での公開サービスであり、ICP備案(备案)の義務と法令に沿った国内配信を伴います。21YunBoxはそれを国内で配信します——21YunBox Optimizer——すでに運用中のものの前段に置き、作り直しもプラットフォーム移行もありません。その結果が、中国の利用者に向けて合法かつ法令に沿って動く課題追跡とプロジェクトのワークフローです。当社が決してしないのは——誰も合法にはできないため——ネットワークの遮断を迂回してサービスに到達することです。当社は留まるべきものを国内化し国内で配信するのであり、ネットワークの抜け道は決して選択肢にありません。
関連する読み物:
よくあるご質問
中国チームのLinearデータを中国国内に保持できますか?
いいえ。Linearはワークスペース作成時に米国または欧州連合のリージョンしか選べません——中国本土のリージョンはなく、Linearは設定が「後からセルフサービスで変更できない」とします。さらに、定義された一部のデータ(ワークスペースとアカウント情報、APIキー、利用・分析、通知メール)は、どのリージョンを選んでも「常に米国に保存される」とも述べます。ですから中国で収集したデータを本土に留めるLinearの設定は存在せず、国内に保つにはそのデータをLinearの外に保持することになります。具体はリスクとして専門家と確認してください。
中国ユーザーの課題やデータをLinearに置くことは越境移転ですか?
ワークスペースが米国またはEU——本土の外のどこか——にあるなら、それが中国ユーザーについて保持する課題・プロジェクト内容・添付ファイル・チームメンバーのアイデンティティはオフショアに置かれ、PIPLのもとでの越境移転です。つまり通知、個別の同意、移転メカニズムのいずれか一つ(CACの安全評価、CAC標準契約、または認証)が必要で、規制当局の閾値を越える場合や「重要データ」については、中国のデータ越境安全評価が必要なことがあります。重要情報インフラ運営者には、サイバーセキュリティ法 第39条(旧第37条)が、どのLinearのリージョンも満たせない国内保存義務を加えます。どの義務が適用されるかは専門家に相談すべき問いです。
21YunBoxはLinearを中国で法令に沿って使えるようにできますか?
はい。当社の中国チームは、貴社のLinearワークスペース内の中国で収集した課題・添付ファイル・アイデンティティに付くPIPLの越境とデータ国内保存の義務を、貴社の法人とデータ量に照らして整理し、本土に留まらねばならないデータを同意済みの中国国内のストアへ国内化し(合法的に出せるすべてにはLinearを使い続け)、中国向けのあらゆる接点を、すでに運用中のものの前段に、ICP備案済みのインフラ上で国内配信します。お問い合わせいただければ、個別のケースを一緒に整理します——当社はいかなる種類の回避手段も使わず、推奨もしません。
