Perforce（Helix Core）は中国本土で使えるか：データの国内保存、ICP、越境ルール
Perforce Helix Core（現 P4）は自己管理型のバージョン管理サーバーです。そのため、ソースコード・専有バイナリ資産・チェンジリスト内の貢献者 PII のデポは、貴社が動かす場所に存在します。オフショアで動かせば、その IP は国境を越えます——速度テストではなく、PIPL のデータ所在と越境の問題です。中国本土内で自己ホストすることが手立てです。
Perforce（Helix Core）は中国本土で使えるか
Perforce Helix Core が中国で使えるかは、速度ではなくデータ所在と越境の問いです——そして Helix Core は自己管理型ですから、サーバーをどこで動かすかが答えを定めます。
Helix Core（現 P4）は自分でインストールするバージョン管理サーバーで、Perforce 自身の言葉では「大容量ファイルを含むあらゆるデジタルコンテンツを安全にバージョン管理する」もの——つまりそのデポは、ソースコード、大容量の専有バイナリ資産（営業秘密）、チェンジリストに埋め込まれた貢献者 PII を凝縮します。そのサーバーをオフショアで動かせば、デポ全体が国外に存在します。PIPL 第38〜40条の下での越境移転であり、CIIO や大量取扱者にはサイバーセキュリティ法 第39条（旧第37条）の下でのデータ国内保存の問題（英語）——到達性チェックでは決して見えない半面です。リポジトリそのもの（アクセスではなく）がオフショアに存在するからです。自己管理型である以上、法令適合の道筋は Helix Core を中国本土内のインフラで動かし、デポを国内に留めることです。
これは判定ではなくリスクの描像です——義務は貴社の役割とデータ量で変わります。当社の中国チームが Helix Core のデータ所在リスクを一緒に整理します →
コンプライアンス・スナップショット
- ! デポはソースと専有バイナリ資産を保持——速度テストではなく、凝縮された IP
- ! チェンジリストは貢献者 PII を含む。オフショアなら PIPL 第38〜40条の越境移転
- ! 自己ホストのビルドランナーはサーバーではない——デポは Helix Core が動く場所に存在する
- ! オフショアのデポは、CIIO 向けのサイバーセキュリティ法 第39条（旧第37条）の国内保存を満たせない
- ✓ 自己管理型：Helix Core を中国本土内で動かしてデポを国内に留める——手立て
Perforce (Helix Core)の公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Perforce 自身のドキュメントでは：P4 Server——Perforce が現在 P4 とブランドする、旧 Helix Core のエンジン——は貴社自身がインストールするソフトウェアだ。その管理ガイドは「OS 別のインストール手順」で「新しい P4 Server をインストールする」よう案内し、デプロイ経路「Install P4 Server (On-premises)」「Deploy P4 Server on cloud」を提示する。そのサーバーを動かす場所がデポの所在地ですから、中国本土内のインフラに置ける——マネージドのホスト型には与えられないデータ所在の手立てだ。 | Perforce — P4 Server (Helix Core) Administration, Install P4 Server (2026.1)、2026-10-12 取得 |
| Perforce 自身の言葉では：「P4 Server（P4D）は、開発を加速するバージョン管理を提供し、大容量ファイルを含むあらゆるデジタルコンテンツを安全にバージョン管理する」。そのデポは貴社のソースコードと大容量の専有バイナリ資産——営業秘密であるゲーム・メディア・ハードウェアの IP——に加え、チェンジリストとコミットのメタデータに含まれる貢献者のアイデンティティと個人情報を凝縮する。その所在地はサーバーの所在地だ。中国本土内で自己ホストすれば IP は国内に留まり、サーバーをオフショアで動かせばそのすべても国外に出る。 | Perforce — P4 Server (Helix Core) Administration, Home (2026.1)、2026-10-12 取得 |
| チェンジリストに埋め込まれた貢献者の氏名・メールアドレスと、あらゆる個人データは、PIPL の下での個人情報だ。デポをオフショアに保持することは、それを越境移転にする。取扱者——Perforce ではなく、Helix Core の運用者である貴社——は、通知を行い、別途の同意を取得し、一つの移転メカニズム（CAC の安全評価、CAC 標準契約、または認証）を満たさなければならない（PIPL 第38〜40条）。 | PIPL 第3章 第38〜40条（個人情報の越境移転） |
| 重要情報インフラ運営者または大量取扱者の場合、中国で生成された個人情報はサイバーセキュリティ法 第39条（旧第37条）（英語）の下で中国本土内に保存しなければならない——2026年1月1日施行の2025年改正が、データ国内保存の条文を第37条から第39条へ番号変更したもので、実質は変わっていない。オフショアのデポはこの義務を満たせない。満たせるのは、自己管理型の Helix Core サーバーを中国本土内のインフラで動かすことだ。 | 中華人民共和国サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月12日に確認しました。
Perforce Helix Core——Perforce が現在 P4 とブランドするサーバー——で自社の成果物をバージョン管理する企業にとって、中国に関して重要な問いは、上海の開発者がサーバーに到達できるかどうかではありません。Helix Core は、貴社の最も凝縮された知的財産が実際に存在する場所です。Perforce 自身の言葉では、それは 「大容量ファイルを含むあらゆるデジタルコンテンツを安全にバージョン管理する」 もので、多くのチームにとってこれは、ソースコードの全履歴と、大容量の専有バイナリ資産——ゲームビルド、3D・メディア資産、ハードウェア設計ファイル——を、チェンジリストとコミットのメタデータに含まれる貢献者のアイデンティティと個人情報とともに意味します。Helix Core は自分でインストールする自己管理型サーバーですから、それをどこで動かすかが、そのデポの所在地です。オフショアのインフラで動かせば、コード・バイナリ IP・貢献者 PII の凝縮全体が国外に存在し、そこへ至る過程で規律されます。中国本土内のインフラで動かせば、国内に留まります。軸はデータの所在と越境移転であって、レイテンシーではありません。三つの論点が決めます。デポとその中の PII の所在・越境リスク。到達性チェックでは決して見えない際立った後半——リポジトリそのもの（単なるアクセスではなく）がオフショアに存在し、自己ホストのビルドランナーやキャッシュのレプリカではそれは動かないこと。そして、重要情報インフラ運営者や大量取扱者に対してソースと個人データに課され得るデータ国内保存の義務です。
中国での Perforce Helix Core：ひと目で
| 決め手 | Perforce 自身の言葉で——そして中国の法では |
|---|---|
| 何を保持するか | デポ：貴社のソースコードの全履歴と、大容量の専有バイナリ資産——ゲームビルド、3D・メディア資産、ハードウェア設計ファイル——これらは営業秘密であり、チェンジリストとコミットのメタデータに含まれる貢献者のアイデンティティと個人情報（氏名、メールアドレス、時にそれ以上）とともにあります。それらが人物を名指し、または描写する限り、個人情報です。 |
| 自己管理型サーバー（前提——そして手立て） | Helix Core（P4）は自分でインストールする自己管理型サーバーです。Perforce 自身のドキュメントはデプロイ経路「Install P4 Server (On-premises)」「Deploy P4 Server on cloud」を提示します。それをどこで動かすかがデポの所在地ですから、中国本土内のインフラに置けます。P4 Cloud は Perforce が運用するホスト型の代替で、配置を自分で選べません。 |
| デポ全体がオフショア——際立った後半 | 到達性チェックでは決して見えない半面です。上海から開発者がサーバーに到達できるかではありません——リポジトリ、バイナリ資産、チェンジリストの PII そのものが、サーバーの動く場所に存在することです。自己ホストのビルドランナーや、アクセスを速めるだけのエッジ・キャッシュのレプリカは、権威あるデポを動かしません。コードと IP は、コミットサーバーのある場所に依然として存在します。 |
| データ所在と越境 | サーバーをオフショアで動かすことは、チェンジリスト内の貢献者 PII を越境移転（数据出境）にします（PIPL 第38〜40条）——通知、海外移転のための別途の同意、そして一つの移転メカニズムを伴います。重要情報インフラ運営者や大量取扱者の場合、サイバーセキュリティ法 第39条（旧第37条）（英語）は中国で生成された個人情報を本土内に保存することを求めます——オフショアのデポでは満たせません。 |
| ICP の扉 | 純粋に内部のデポはこれを引き起こさないかもしれません。しかし Helix Core の前段に置く公開の中国向け接点——ブラウザー型のコードレビューや成果物のポータル、本土の利用者に提供するステータスやドキュメントのページ——はインターネット情報サービスであり、本土のホスティングリソースに結び付くICP備案（备案）の義務を負います。 |
| 到達性は軸ではない | 本土からサーバーが速く応答するかは運用の問題であって、コンプライアンスの問いではありません。決めるのは、デポと PII がどこに存在し、どの同意の下にあるかです。21YunBox は、コード・バイナリ IP・チェンジリストの PII を中国本土内のインフラに留め、同意を確保し、中国向けのあらゆる接点を ICP備案 し、法令適合で配信する——21YunBox Optimizer——お手伝いをします。すでにお使いのスタックの前段で。いかなる不正な手段も決して用いません。 |
実際に何を保持するか——ソースとバイナリ IP のデポ
Helix Core は公開のマーケティングサイトではありません。製品がどう作られるかの単一の正（source of truth）であり、その記録を際立って凝縮して保持します。Perforce 自身の言葉では、P4 Server は 「大容量ファイルを含むあらゆるデジタルコンテンツを安全にバージョン管理する」 もので、デポはソースコードの全リビジョン履歴と、Helix Core に特徴的な、大容量の専有バイナリ資産——ゲームビルド、3D・メディア資産、ハードウェアや半導体の設計ファイル——を抱えます。これらは営業秘密であり、スタジオやハードウェアチームにとっての最重要 IP になりがちです。その履歴に織り込まれているのが、中国の個人情報保護法（PIPL）の下での個人情報です。各チェンジリストに記録される、すべての貢献者の氏名、メールアドレス、コミットのメタデータです。
Helix Core は自己管理型ですから、その所在地がデータの所在地です。サーバーは貴社が自分でインストールします——オンプレミス、または選んだクラウドに——つまり、コード・バイナリ IP・貢献者 PII のデポを中国本土内に置くか、オフショアに置くかを、貴社が決めます。（P4 Cloud は Perforce が運用するホスト型の選択肢で、配置は貴社ではなく Perforce のものです。）クライアントの読み込み速度ではなく、その一つのデプロイ選択が、コンプライアンスの答えを定めます。
扉：データ所在、越境、データ国内保存、そして ICP
サーバーをオフショアのインフラで動かすと、最初の扉が開きます。チェンジリスト内の貢献者のアイデンティティと個人データが国外に存在し、そのためデポをそこに保持することが越境移転（数据出境）になります。義務は Perforce ではなく、Helix Core の運用者である貴社に課されます。PIPL 第13条と第23条はデータ収集の通知と根拠を求め、第38〜40条は、オフショアへ送るための移転メカニズム——CAC の安全評価、CAC 標準契約、または認証——を、海外移転のための別途の同意とともに求めます。重みは量と役割に応じて大きくなります。CAC の2024年3月「データ越境移転の促進と規範化に関する規定」の下では、非 CIIO が暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証のいずれも免除されます。
重要情報インフラ運営者や大量取扱者の場合、サイバーセキュリティ法（英語）の第39条（旧第37条——2026年1月1日施行の2025年サイバーセキュリティ法改正で、データ国内保存の条文は第37条から第39条へ番号が変わりましたが、実質は変わっていません）は、中国で生成された個人情報を本土内に保存することを求めます。オフショアのデポはこの義務を満たせません。それができる道筋は、自己管理型の Helix Core サーバーを中国本土内のインフラで動かし、コード・バイナリ資産・チェンジリストの PII を国内に留めることに尽きます。
そしてデポの前段に公開の中国向け接点——ブラウザー型のコードレビューや成果物のポータル、リリースやステータスのページ、本土の利用者に提供するドキュメントサイト——を公開した瞬間、その接点はインターネット情報サービスであり、本土のホスティングリソースに結び付くICP備案（备案）の義務を負います。純粋に内部のサーバーは単独では ICP を引き起こさないかもしれませんが、中国の利用者に提供される公開接点はそうなります。
自己ホストのランナーはサーバーではない——到達性チェックがこれを見落とす理由
中国国内からのプローブは、貴社の Helix Core サーバーへの接続を開き、「使える」と結論できます。その答えは的外れです。コンプライアンス上のリスクは、ポートが応答するかどうかではなく、保存されているデータと、それがどこに存在するかにあります。ソースコードの全リビジョン履歴、製品の IP である大容量バイナリ資産、そしてすべてのチェンジリスト内の貢献者 PII が、デプロイした場所に存在するサーバーの上に載っているのです。そのオフショアのサーバーを本土から単に到達可能にしても、そのいずれも国内へは動きません。
これは開発ツールチェーンの他の部分が教える教訓でもあります。自己ホストのビルドランナーはジョブを実行するだけ。エッジ・キャッシュのレプリカは別の場所から提供されるデータへのアクセスを速めるだけ。いずれも権威あるサーバーではなく、いずれもデポを移しません——コード・バイナリ資産・個人データは、コミットサーバーの動く場所に依然として存在します。これが、競合には言えない問いの後半であり、まさに到達性が答えではない理由です。答えは、自己管理型の Helix Core サーバーを中国本土内のインフラで動かし、デポそのものを国内に置くことです。
合法な道筋——マッピング、ローカライズ、デリバリー
中国本土のオペレーション向けに Helix Core を法令適合で運用する道筋はあり、それはすでにお使いのスタックの前段に収まります——作り直しも、移行も、IP や個人データをこっそりオフショアへ送る経路もありません。
まずマッピング。当社の中国コンプライアンスチームが、デポが何を保持するか——ソース履歴、大容量バイナリ資産、貢献者のアイデンティティ、チェンジリスト内の個人データ——を棚卸しし、サーバーとそのデポが実際にどこで動くか、中国向け接点の ICP ステータス、各フローが依拠するデータ所在と同意の根拠を確定します。技術的な全体像は当社が作り、法的な結論は専門家と確定します。
次にローカライズ。Helix Core は自己管理型サーバーですから、ローカライズは具体的です——サーバーを中国本土内のインフラで動かしてコード・バイナリ IP・チェンジリストの PII を国内に留め、チェンジリストとコミットのメタデータに記録される個人データを最小化し、個人情報を扱う箇所では第13条・第23条の通知と別途の同意を取得し、サーバーを誰が管理するかを統制します。ローカライズとは、デポを中国本土内の経路に留めることであり——国境の向こうへ送り出したり、国境を越えて取りに戻ったりする経路は、いかなる種類であれ決して用いません。
次にデリバリー。デポの前段にある公開の中国向け接点はインターネット情報サービスですから、ICP備案の義務を負い、法令適合の中国本土内からの配信が必要です。21YunBox は、すでにお使いの接点の前段でこれを本土内から配信します——21YunBox Optimizer——ので、開発者アクセスとあらゆるポータルが、中国の利用者に向けて合法かつ法令適合で動きます。21YunBox は、いかなる不正な手段も用いず、推奨もしません——法が留めよと言うものは国内に留め、残りは本土の内側から法令適合で配信し、IP や個人情報をこっそり国境の外へ移すことは決してありません。21YunBox は Perforce Helix Core に対するコンプライアンスのオーバーレイでありパートナーであって、競合ではありません。
いずれも、Helix Core が中国で「ブロックされている」「違法だ」という判定ではありません。リスクとデータ所在の見取り図です。どの義務が貴社のケースに食い込むかは、貴社の法人、中国法上の役割、データ量、そしてデポが実際に何を保持するかで変わります——製品の最重要 IP がそれに依存する前に、専門家と具体を整理する価値があります。
関連する読み物：
よくあるご質問
Perforce Helix Core を中国で動かせますか？
はい——中国本土内のインフラで自己ホストする場合です。Helix Core（P4）はオンプレミスまたは選んだクラウドにインストールする自己管理型サーバーですから、中国本土内のデプロイならデポ——ソース、バイナリ資産、チェンジリストの PII——を国内に留められます。既定で法令適合でないのは、サーバーをオフショアのインフラで動かすこと（あるいは自分で配置しないマネージドのホスト型に頼ること）で、これはデポ全体を国外に残し、PIPL の越境ルールの下に置きます。
Perforce サーバーを中国から到達可能にすれば、コンプライアンスの問題は解決しますか？
いいえ。到達性——さらにはアクセスを速めるエッジ・キャッシュのレプリカや自己ホストのビルドエージェントさえ——は、権威あるデポを動かしません。ソースコード、バイナリ資産、貢献者 PII は、コミットサーバーの動く場所に依然として存在します。コンプライアンスの問いは、そのサーバー、したがってデポがどこに存在するかであって、上海から開発者が接続できるかどうかではありません。
21YunBox は Helix Core 構成を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、デポが何を保持しサーバーがどこで動くかを整理し、コード・バイナリ資産・チェンジリストの PII を中国本土内のインフラに留め、チェンジリスト内の個人データを最小化し、公開の中国向け接点を ICP備案 して配信する——21YunBox Optimizer——お手伝いをします。すでにお使いのものの前段で、作り直しなく。21YunBox は Perforce Helix Core に対するコンプライアンスのオーバーレイでありパートナーであって、決して競合ではなく、いかなる不正な手段も用いず、推奨もしません。コンプライアンス評価とお見積もりはお問い合わせください。
