PagerDutyは中国本土で使えるか：データの国内保存、PIPL、対応要員のデータ
PagerDutyが運用するサービスリージョンは米国とEUの二つだけで、中国本土には拠点がありません。そのため中国チームのために保持される対応要員の連絡先やインシデントのペイロードはオフショアに置かれ、これはPIPLの下での個人情報の越境移転です。スピードテストではなく、データの国内保存の扉を、コンプライアンス起点で読み解きます。
PagerDutyは中国本土で使えるか
はい——アラートは中国本土内のオンコールの対応要員に届きますが、それは簡単な方の半分です。PagerDutyが運用するサービスリージョンは米国とヨーロッパの二つだけで、本土には拠点がありません。そのため中国チームのために保持される対応要員の連絡先やインシデントのペイロードはオフショアのAWS施設に置かれ——これは速度の問題ではなく、個人情報の越境移転です。
PagerDuty自身の「Service Regions」ドキュメントは、二つの選択肢だけ——米国（AWS US Westの北カリフォルニアとオレゴン、US Eastのオハイオ）とEU（AWS EU Centralのフランクフルト、EU Westのアイルランド）——を挙げ、「一部の種類のデータはアカウントで選択したサービスリージョンの外で処理・保存され得る」としています。そのプライバシーポリシーは、PagerDutyが「識別子および顧客記録（例：氏名、メールアドレス、電話番号）」——貴社のオンコールのエンジニア——を収集するとし、そこを経由するアラートとイベントのペイロードは監視対象システムからのユーザーID・クライアントIP・リクエストのコンテキストを運び得ます。本土の人々とシステムから集め、オフショアに保存される以上、その個人情報はPIPLが規律する越境移転であり（通知、個別の同意、移転メカニズム、第38〜40条）、CIIOや大量取扱者には中国国内での保存が求められます（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））。下の表はPagerDuty自身の言葉と、各行が発動させるルールです。
これは判定ではなくリスクの見取り図です——何が当てはまるかは、ペイロードが何を運ぶか、そのうちどれだけが個人情報か、ユーザーが誰かで変わります。当社の中国チームが一緒にリスクをマップします →
コンプライアンス・スナップショット
- ! 中国本土のリージョンなし——米国またはEUのみ、ゆえにインシデントと対応要員のデータはオフショアに置かれる
- ! 対応要員の氏名・電話番号・メールは、本土ではなく米国またはEUに保存される
- ! アラートとイベントのペイロードは、ユーザーID・クライアントIP・リクエストのコンテキストを国境の向こうへ運び得る
- ✕ 中国国内での保存の選択肢がなく、PagerDuty上ではPIPLの国内保存義務を満たせない
- ✓ 軸は到達性ではない——対応要員とインシデントのデータがどこに置かれるかである
PagerDutyの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| PagerDutyが運用するサービスリージョンは米国とEUの二つだけで、中国本土には一つもない。PagerDuty自身の「Service Regions」ドキュメントは、サインアップ時に「以下のサービスリージョンのいずれかを選ぶ」とし、米国とヨーロッパだけを挙げ、続けて「サービスリージョンに応じて、PagerDutyは任意の時点で以下のいずれかのデータセンターから稼働している可能性がある」とする——米国はAWS US West（北カリフォルニア）・US West（オレゴン）・US East（オハイオ）、EUはAWS EU Central（フランクフルト）・EU West（アイルランド）。選べる本土リージョンがないため、中国チームのためにPagerDutyが保持する対応要員とインシデントのデータはオフショアに置かれる。 | PagerDuty — Service Regions（support.pagerduty.com）、2026-10-09取得 |
| 選んだリージョンでさえ絶対ではない。PagerDutyは「一部の種類のデータはアカウントで選択したサービスリージョンの外で処理・保存され得る」とし、サービスリージョンは「電話・SMS・メールなど一部のサービス提供者の主たる所在地も定める」としている。ゆえにEUを選んでも、すべてのカテゴリのデータも、いずれにせよ本土も固定されない——対応要員の番号を運ぶ電話・SMS・メールのベンダーはリージョンに従い、一部のデータはその外に置かれる。 | PagerDuty — Service Regions（support.pagerduty.com）、2026-10-09取得 |
| PagerDutyが保存するものは個人情報である——貴社の対応要員とインシデント。PagerDutyのプライバシーポリシーは「当社のサービスを利用する場合、PagerDutyは以下のカテゴリのPIIを収集することがある」とし、「識別子および顧客記録（例：氏名、メールアドレス、電話番号）」——呼び出すオンコールのエンジニア——を挙げる。そこを経由するアラートとイベントのペイロードも、監視対象システムからのユーザーID・クライアントIP・リクエストのコンテキストを運び得る。本土で収集し米国またはEUに保存する以上、それはPIPLの下での個人情報の越境移転である——通知、個別の同意、移転メカニズム（第38〜40条）、量が大きければデータ越境安全評価（英語）になり得る。 | PagerDuty — プライバシーポリシー、2025年9月1日発効（pagerduty.com）、2026-10-09取得；PIPL 第38〜40条 |
| 本土リージョンがないことは中国国内での保存がないことを意味し、ICPは別の扉である。重要情報インフラ運営者または大量取扱者の場合、中国で収集した個人情報は本土内に保存しなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——PagerDutyの米国・EUのみのリージョンでは満たせない義務である。ICP備案（国務院令第292号、工業・情報化部令第33号）は、バックエンドのアラート配信サービスとしてのPagerDutyではなく、貴社が運営する本土の公衆向けサイトやアプリに付随する。 | PagerDuty — Service Regions（support.pagerduty.com）、2026-10-09取得；PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条）；国務院令第292号；工業・情報化部令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
中国本土の利用者にとって、PagerDutyをめぐる問いが、アラートがオンコールの電話に届くかどうかであることはまれです——たいてい届きます。問いは、PagerDutyが保持するデータがどこに置かれることを許されるか、です。PagerDutyはそれを自社のドキュメントで答えています。サービスリージョンは米国とヨーロッパの二つを提供し、中国本土には拠点を運用していません。ですから、PagerDutyが保持する対応要員の記録——何かが壊れたときに架電・SMS・メールする相手の氏名・電話番号・メールアドレス——と、そこを経由するアラートやイベントのペイロードは、米国またはEUのAWS施設に置かれます。これらの記録は個人情報であり、ペイロードは監視対象システムから引き出されたユーザーID・クライアントのIPアドレス・リクエストのコンテキストを運び得るため、それらをオフショアに保持することは中国法が規律する越境移転です。ポケットベルが鳴るかどうかは配信の側面であり、対応要員とインシデントのデータがどこに置かれるかがリスクです。
中国でのPagerDuty：ひと目で
| 決め手 | PagerDuty自身の言葉で——そして中国の法では |
|---|---|
| どこで稼働するか | サービスリージョンは二つのみ：米国とヨーロッパ。米国アカウントはAWS US West（北カリフォルニア）・US West（オレゴン）・US East（オハイオ）から、EUアカウントはAWS EU Central（フランクフルト）・EU West（アイルランド）から稼働します。いずれも中国本土にはありません。 |
| リージョン内に留められるか | “We may process and store some types of data outside of your account's chosen service region,”（一部の種類のデータはアカウントで選択したサービスリージョンの外で処理・保存され得る）とし、リージョンは “may also determine the primary location of some service providers for your account, such as phone, SMS and email service”（電話・SMS・メールなど一部のサービス提供者の主たる所在地も定める）とされます。EUを選んでも、すべてのカテゴリも本土も固定されません。 |
| 何を保持するか | 対応要員のアイデンティティと連絡先——PagerDuty自身の言葉で “name, email address, phone number”（氏名・メールアドレス・電話番号）——に加え、監視対象システムからのユーザーID・クライアントIP・リクエストのコンテキストを運び得るアラートとイベントのペイロード。 |
| 中国ユーザーのデータ | 米国またはEUに保存される対応要員の記録と本土のイベントデータは、PIPLが規律する個人情報の越境移転です。CIIOや大量取扱者は、PagerDutyのオフショアのリージョンでは満たせない中国国内での保存の義務を負います。 |
| 到達できるか | はい——アラートは中国国内からでも通知されます。これは速度の問いではありません。リスクは、対応要員とインシデントのデータがどこに置かれるかであって、アラートが届くかどうかではありません。 |
二つのサービスリージョン——そのいずれも本土にはない
PagerDutyのService Regionsドキュメントは、サインアップ時に 「以下のサービスリージョンのいずれかを選ぶ」 とし、米国とヨーロッパの二つだけを挙げています。続けて、「サービスリージョンに応じて、PagerDutyは任意の時点で以下のいずれかのデータセンターから稼働している可能性がある」 とし、米国についてAWS US West（北カリフォルニア）・US West（オレゴン）・US East（オハイオ）を、EUについてAWS EU Central（フランクフルト）・EU West（アイルランド）を挙げます。そのいずれも中国本土にはなく、選べる本土リージョンもありません。PagerDutyはさらに、「一部の種類のデータはアカウントで選択したサービスリージョンの外で処理・保存され得る」 と注意を促し、リージョンは 「電話・SMS・メールなど一部のサービス提供者の主たる所在地も定める」 とします——ですからEUを選んでも、すべてのカテゴリが一か所に固定されるわけではなく、どちらの場所も本土ではありません。PagerDutyに到達すること自体は、決して難しい部分ではありませんでした。難しいのは、それが保持するデータを国内に留めることです。
PagerDutyが保持するものは個人情報である——貴社の対応要員とインシデント
PagerDutyの仕事は、適切な人に素早く到達することであり、それはつまり到達する相手を保存するということです。そのプライバシーポリシーは、「当社のサービスを利用する場合、PagerDutyは以下のカテゴリの個人を特定しうる情報（PII）を収集することがある」 とし、「識別子および顧客記録（例：氏名、メールアドレス、電話番号）」 を挙げています。それは貴社のオンコールのエンジニア——その氏名、携帯番号、メールアドレス——であり、プラットフォームが架電・SMS・メールできるように保持されています。その上、PagerDutyにルーティングするアラートとイベントのペイロードは、監視対象システムから持ち上げたユーザーID・クライアントのIPアドレス・リクエストのコンテキストを運び得ます。どれだけ運ぶかは送信側のシステムが決めます。一人の対応要員の電話番号だけでも既に個人情報であり、イベントに相乗りする本土のユーザーのIPアドレスも同様です。中国の個人情報保護法（PIPL）の下では、そのいずれかを米国またはEUのリージョンへ移すことは越境移転です——取扱者（PagerDutyではなく貴社）は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（第38〜40条）。量次第では、そのメカニズムがデータ越境安全評価（英語）になり得ます。PagerDuty自身のGDPR条項も進行方向を認め、「一部の個人データを、同等の保護を備えていない国——米国を含む——へ送信することがある」 と警告しています。
本土リージョンがない、ゆえに中国国内での保存もなく——ICPは別の扉
その地理が、パフォーマンスが視野に入るより前に二つの問いを決着させます。一つ目は国内保存です。重要情報インフラ運営者または大量取扱者の場合、中国で収集した個人情報は本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語）——2025年のサイバーセキュリティ法改正（2026-01-01施行）がデータの国内保存条項を旧第37条から第39条へ番号を振り直しました）——PagerDutyの米国・EUのみのリージョンでは、どう設定しても満たせない義務です。二つ目はライセンスです。中国国内から本土の訪問者に実際に提供される公衆向けサイトは、国務院令第292号と工業・情報化部令第33号の下でのICP備案（ICP 备案）に懸かり、その備案は本土内に物理的に置かれたホスティングリソースに紐づかなければなりません。PagerDutyはそれを提供しないので、PagerDuty側に備案の対象にできるものはありません——ICPの問いは、バックエンドのアラート配信サービスとしてのPagerDutyではなく、貴社が運営する本土の公衆向けサイトやアプリに付随します。
これは判定ではなくリスクの見取り図です：個別の同意、移転メカニズム、中国国内での保存、ICP備案、あるいはそれらの組み合わせのうち何を負うかは、ペイロードが何を運ぶか、そのうちどれだけが個人情報か、取扱者としての役割、ユーザーが誰かで変わります——PagerDutyに何かを配線する前に専門家と整理する価値があります。
合法的な経路——マップ・ローカライズ・デリバリー
PagerDutyは使い続けます。米国とEUのリージョンしか持たないアラートプラットフォームが与えられないのは、そこで扱う対応要員とインシデントの個人データのための、中国国内の合法的な置き場所です。そこで当社の中国チームが、三つのステップで関わります。まずマップ：PagerDutyのどのデータが個人情報か、そのうちどれが国境を越えるか、貴社の法人と量が移転メカニズム・中国国内での保存・ICP備案を発動させるかを洗い出します。次にローカライズ：適法に本土を出られないものを、オフショアのリージョンではなく、中国で合法的な、同意を得た基盤へ移します。そしてデリバリー：ICP備案済みの中国国内からの配信——21YunBox Optimizer——を、既に運用中のスタックの前段に、再構築も二つ目のコードベースもなしに置きます。21YunBoxはいかなる種類の不正な手段も、用いることも勧めることもありません。当社が運用するすべてのノードは合法的でICP備案済みです。結果として、PagerDutyは対応要員を呼び出し続け、その背後の個人データは中国のユーザーのために合法的かつ法令に沿って稼働します。
関連する読み物：
よくあるご質問
PagerDutyは中国本土にデータセンターやリージョンを持っていますか？
いいえ。PagerDutyの「Service Regions」ドキュメントは二つの選択肢——米国とヨーロッパ——だけを提供し、米国リージョンはAWS US West（北カリフォルニア）・US West（オレゴン）・US East（オハイオ）から、EUリージョンはAWS EU Central（フランクフルト）・EU West（アイルランド）から稼働します。いずれも中国本土にはないため、アラートを届ける対応要員の氏名・電話番号・メール、そしてそこを通るインシデントのペイロードは、オフショアのAWS施設に保存されます。
当社のPagerDutyデータが中国を出ることは問題ですか？
白黒ではなく、専門家と評価すべきリスクとして扱ってください。PagerDutyは中国で収集した個人情報——対応要員の氏名・電話番号・メール、加えてアラートのペイロードに相乗りし得るユーザーIDやクライアントIP——を保持し、米国またはEUに保存します。PIPLの下ではそれは越境移転であり、通知・個別の同意・移転メカニズムを要し、CIIOや大量取扱者にはデータを本土内に保存することが求められます。PagerDuty自身も「一部の種類のデータはアカウントで選択したサービスリージョンの外で処理・保存され得る」と警告しており、EUリージョンを選んでもすべてのカテゴリが一か所に留まるわけではありません。
21YunBoxは当社のPagerDuty構成を中国で法令適合にできますか？
はい。当社の中国チームが、貴社の法人・データ量・ユーザーに照らしてPIPLの越境とデータ国内保存のリスクをマップし、適法に出せない中国国内の処理と保存を中国で合法的な、同意を得た基盤へローカライズし、法令に沿った中国プレゼンスが必要とするICP備案済みの中国国内からの配信を——既に運用中のスタックの前段に——立ち上げます。これによりPagerDutyは対応要員を呼び出し続けます。21YunBoxはいかなる種類の不正な手段も、用いることも勧めることもありません。具体的なケースはお問い合わせください。
