Opsgenieは中国本土で使えるか:データの国内保存・ICP・越境ルール
Opsgenieはクラウド専用(米国/EUリージョン、中国本土リージョンなし、セルフホスト不可)でありながら、対応者の氏名・メール・電話番号・アラートのペイロードを保存します。中国で収集され、オフショアに着地する以上、それはPIPLの越境移転であり、秘匿化では閉じられないデータ保存場所の問題です。
Opsgenieは中国本土で使えるか
OpsgenieはAtlassianのオフショアのクラウド(米国・EUリージョン、中国本土リージョンもセルフマネージド版もなし)でのみ動きながら、対応者の氏名・メール・電話番号に加えてアラートのペイロードを保存します——ですから本当の問いは、中国でアラートが届くかではなく、このインシデントの個人情報が中国の内側で収集されオフショアに着地すること、です。
これにより、PIPLの越境移転になります——貴社は通知、輸出についての個別の同意、適法な移転メカニズムを負います。CIIOや大量取扱者は、さらに第39条(旧第37条)(英語)の下で国内保存を負い、中国向けのダッシュボードにはICP備案が必要です。Opsgenieには中国国内リージョンもセルフホスト版もないため、そのデータを中国にとどめるネイティブな経路はありません——フィールドの秘匿化は越境するものを狭めるだけで、越えるかどうかは変えず、データ保存場所には何もしません。
コンプライアンス・スナップショット
- ✕ 中国本土リージョンなし:Opsgenieはクラウド専用SaaS(米国/EUのみ)、セルフホスト不可
- ! 対応者の氏名・メール・電話とアラートのペイロードを個人情報としてオフショアに保存
- ! 中国で収集したインシデントの個人情報を米国/EUへ送ると、PIPLの越境移転ルールが発動
- ! アラートのフィールドの秘匿化は越境するものを狭めるが、越えるかどうかは変えない。データ保存場所は不変
- ! 中国向けのダッシュボードにはICP備案が必要。CIIOや大量データには国内保存義務
- ✓ 21YunBoxが、とどまらなければならないデータのための中国国内のコンプライアントな土台を立ち上げる
Opsgenieの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Opsgenieはデータを米国リージョン(デフォルト)、またはAmazon Web Servicesがホストするドイツ・フランクフルトのEUデータセンターにのみ保存します。リージョンはログインページで選択し、中国本土リージョンはありません。 | Atlassian Support — Opsgenie「European service region」(2026-10-13取得) |
| Opsgenieはホスト型のクラウドサービスです。Atlassianのデータ保存場所に関するドキュメントは、ユーザーの氏名やメールなど一部の個人データが、選択したリージョンにかかわらず米国の所在地に保存されると述べています——ですから対応者の連絡先はオフショアに着地し、中国の内側で運用できるセルフマネージド版はありません。 | Atlassian Support — Opsgenie「Opsgenie data residency」(2026-10-13取得) |
| 中国で収集した個人情報——ここでは対応者の連絡先データとアラートのペイロード内の識別子——を輸出するには、PIPL 第38〜40条の下で、通知、越境移転について個別に取得した同意、そして適法な移転メカニズムが必要です。 | 中華人民共和国個人情報保護法(2021-08-20公布)第38〜40条 — 21YunBox 中国コンプライアンス・リファレンス(2026-10-13取得) |
| 重要情報インフラの運営者は、中国のサイバーセキュリティ法 第39条(旧第37条)の下で、中国で収集した個人情報と重要データを中国本土内に保存しなければなりません。 | 中華人民共和国サイバーセキュリティ法(2016年;2025年改正、2026-01-01施行)第39条(旧第37条)— 21YunBox 中国コンプライアンス・リファレンス(2026-10-13取得) |
情報源は21YunBox コンプライアンスチームが2026年10月13日に確認しました。
中国でのOpsgenieについて重要な問いは、「上海で私のスマホにアラートが届くか」ではありません。インシデントデータがどこに着地し、そもそも中国を出ることが許されるのか です。Opsgenieはインシデントおよびオンコールのツールであり、保持する記録は組織が生み出す中で最もフィルターのかかっていないものの一つです——対応者の氏名・業務用メール・電話番号が個人情報としてそのまま保存され、加えてアラートのペイロードがシステムやサービスの文脈を運び、通例、ユーザー識別子・エラー文字列・リクエストの詳細を埋め込みます。OpsgenieはAtlassianのオフショアのクラウドでのみ動くため、その記録が中国の内側から収集されると、着地するのは米国または欧州連合——中国本土ではありません。
これにより、中国の個人情報保護法(PIPL)の下での個人情報の越境移転になります。中国で収集した個人データを輸出する取扱者は、特有の越境の規律を負います——通知を行い、輸出についての個別の同意 を取得し、適法な移転メカニズムを立ち上げます(第38〜40条)。重要情報インフラの運営者、または大量取扱者は、さらに中国のサイバーセキュリティ法 第39条(旧第37条)(英語)の下で 国内保存 を負います。そして自社ドメインから提供される中国向けのダッシュボードはいずれも、適法に運用できるようになる前にICP備案を要します。これらの義務のいずれも、速度の話ではありません。
秘匿化は越境するものを狭めるが、扉を閉じはしない
もっともな反射は「IPをマスクし、メールを落とし、アラートのペイロード内の機微なフィールドを秘匿しているから大丈夫だ」というものです。マスキングと秘匿化はやる価値があり、露出を縮めます。しかしそれらが変えるのは、国境を越える もの であって、越えるかどうか ではありません——そしてデータ保存場所、つまりデータがそもそも国内にとどまるかには、何もしません。Opsgenieは適切なエンジニアを呼び出すために依然として対応者ディレクトリを必要とします——実在の氏名、実在のメール、実在の電話番号です。そのアイデンティティデータこそが製品の核心であり、周りのペイロードをどれだけ積極的に秘匿しても、オフショアに着地します。
Opsgenieに中国国内の選択肢はあるか。ない。
Opsgenieはクラウド専用のSaaSです。Atlassianはデータリージョンをちょうど二つ文書化しています——米国リージョン(デフォルト) と、Amazon Web Servicesがホストするドイツ・フランクフルトのEUデータセンター ——そしてリージョンはログインページで選択します。中国本土リージョンはなく、中国の内側で運用できる セルフマネージド版やオンプレミス版のOpsgenieもありません。米国リージョンからEUリージョンへの切り替えは助けになりません——EUは単に別のオフショアの所在地です。(AtlassianはOpsgenieの段階的終了も発表し、その運用機能をJira Service ManagementとCompassへ折り込むとしているため、この製品に将来の中国国内経路もありません。)データがOpsgenie内で中国にとどめられない以上、コンプライアントな答えはその周りに構築するほかありません。
| 問い | Opsgenie | 中国にとっての意味 |
|---|---|---|
| インシデントデータはどこに着地するか? | 米国リージョン(デフォルト)またはEU——フランクフルト、Amazon Web Services | いずれにせよオフショア。米国からEUへの切り替えも中国の外 |
| 中国本土リージョンは? | なし | データ自体の中国国内の着地点がない |
| セルフマネージド/オンプレミス版は? | なし——クラウド専用SaaS | バックエンドを中国の内側で動かす手段がない |
| どんなPIIを保持するか? | 対応者の氏名・メール・電話番号、アラートのペイロード | システムが発する記録の中で最もフィルターのかかっていないものの一つ |
| PIPLの下での越境移転? | はい、いったん中国で収集されれば | 通知+輸出についての個別の同意+移転メカニズム(第38〜40条) |
| 国内保存義務? | Opsgenie内では満たせない | CIIO/大量取扱者は中国での保存義務を負う(第39条、旧第37条) |
| 中国向けのダッシュボード? | ICP備案が必要 | 読み込み速度に関係なく、別個の規制上の手続き |
到達性チェックがこれを見落とす理由
到達性テストが問うのはパケットが動くかどうかです——ダッシュボードは上海から開くか、エージェントはバックエンドへアラートをPOSTできるか。これらのチェックはすべて通りながら、なおコンプライアンス違反であり得ます。なぜなら、それらは対応者ディレクトリとアラート履歴が物理的に どこに あるか、あるいはそのデータを中国の外へ移すことが適法に許されていた かどうか を決して明らかにしないからです。インフラが発する最も機微な個人情報の流れこそ、まさに遅延プローブに見えないものです。それが、速度だけ、あるいはCDNだけのベンダーが構造的に答えられない半分であり——オンコールの構成が中国で合法かどうかを決める半分です。
梃子:マップ・ローカライズ・デリバー
- マップ(把握)。 インシデントデータの越境と国内保存の義務を、貴社の法人格とデータ量に照らして棚卸しします——どの中国収集の対応者記録とアラート履歴が国内にとどまらなければならないか、どのテレメトリがグローバルの可観測性・オンコールツールへ適法に輸出できるか。
- ローカライズ(国内化)。 とどまらなければならないものを 中国国内の、同意に基づく処理・保存の土台 に置き、中国を離れられない対応者のアイデンティティとインシデント記録がそうならないようにし、一方で適法に輸出できる信号のみがオフショアのOpsgenieへ届くようにします。(中国国内のインフラは自動的なコンプライアンスではありません。通知・同意・移転メカニズムの義務は依然として適用されます——それらは当社が一緒に整備します。)
- デリバー(配信)。 中国向けのダッシュボードやオリジンを、ICP備案と中国国内のコンプライアントな配信 とともに、既存のスタックの前段に作り直しなしで置く21YunBox Optimizerで運びます。
成果は、監視とオンコールが中国で適法かつコンプライアントに動くことです——いかなる不正な手段にもよりません。
当社の中国チームに相談する
Opsgenieはインシデントデータを中国にとどめられず、どのリージョン切り替えや秘匿化の設定もそれを変えません。当社は露出を把握し、とどまらなければならないデータを適法な土台に載せ、中国向けのダッシュボードをICP備案とともに配信します。コンプライアンス評価とお見積もりについてお問い合わせください(英語)——貴社固有のオンコールとインシデント対応ツールの構成を一緒に確認します。
よくあるご質問
OpsgenieのEUリージョンを選べば、中国のルールを満たせますか?
いいえ。米国リージョンからフランクフルトのEUデータセンターへの切り替えは、データを別のオフショアの所在地へ移すだけです。どちらのリージョンも中国本土の内側にないため、中国で収集したインシデントの個人情報は依然としてPIPLの下での越境移転であり、中国国内の保存の選択肢も依然としてありません。
アラートのペイロードでメールを秘匿しIPをマスクすれば、Opsgenieは中国でコンプライアントになりますか?
秘匿化はやる価値がありますが、それが変えるのは国境を越えるものであって、越えるかどうかではなく、データ保存場所には何もしません。Opsgenieが人々を呼び出すために必要とする対応者記録——氏名・メール・電話番号——は依然としてオフショアに着地するため、越境移転と国内保存の問いは開いたままです。
データを国内にとどめるために、中国の内側でOpsgenieをセルフホストできますか?
いいえ。Opsgenieはクラウド専用で、Atlassianはセルフマネージド版やオンプレミス版を提供せず、データリージョンは米国とEUのみです。実行可能な経路は、とどまらなければならないインシデントデータを中国国内のコンプライアントな土台に置き、適法に輸出できるテレメトリのみをオフショアのツールに届けること——これが21YunBoxが、中国向けダッシュボードのICP備案とともに整備するものです。
