Playwrightは中国本土で使えるか：データの国内保存、ICP、越境のルール
Playwrightは自分で動かすオープンソースのテストランナーなので、中国の問いは到達性ではありません——どこで動かすか、そしてアプリのビルド・本番相当のテストデータ・実行記録がどこに置かれるかです。オフショアでの実行はデータの国内保存とPIPLのリスクを生み、中国国内で動かせば国内に留まります。
Playwrightは中国本土で使えるか
Playwrightが中国で使えるかは到達性の問いではありません。Playwrightは自分でインストールして動かすオープンソースのソフトウェアなので、コンプライアンスを決めるのは、どこで動かすか、そしてアプリケーションのビルド・テストデータ・実行記録がどこに落ち着くかです。Playwrightの実行は、貴社自身のアプリケーションのビルドを動かし、テストコードを実行し、日常的に本番相当のフィクスチャ——個人情報であり得る、あるいは個人情報を含みうる、本物らしい氏名・メールアドレス・決済フィールド——を流し込み、アプリがまさにそのデータを描画する様子を捉えたスクリーンショット・動画・トレースを生み出します。
自分で動かすため、Playwrightは本質的に中国国内で動かせます。リスクはオフショアのどこかで実行するときにのみ現れます。スイートをオフショアのCIランナーやオフショアのブラウザクラウドで動かすか、レポートとトレースをオフショアのストレージへ送れば、貴社の独自アプリのビルド、本番相当のテストデータ、実行記録はすべて本土の外に落ち着きます——個人情報保護法（PIPL）（英語）の下での越境移転（通知、個別の同意、移転メカニズムのいずれか一つ）であり、サイバーセキュリティ法（英語）のデータ国内保存のルール、第39条（旧第37条）を背景とします。テストがサービスに到達できるか、Playwrightがブラウザのバイナリを取得できるかは、そのいずれがどこに置かれるかを決して示しません。
これは判定ではなくリスクの見取り図です——重さはフィクスチャが何をどれだけ運び、どこでスイートを動かすかで変わります。当社の中国チームが一緒に整理します →
コンプライアンス・スナップショット
- ! Playwrightはオープンソースで自分で動かすもの——ツール自体はリスクではない
- ! 本当の問いは、どこで動かすか、そしてレポートとトレースがどこに置かれるか
- ! フィクスチャはしばしば本番相当のPII；スクリーンショットと動画がそれを捉える
- ! オフショアのクラウドで動かせば、アプリ・データ・記録が本土を離れる
- ✓ Playwrightを中国国内の自前のCIやグリッドで動かし、レポートとトレースを国内に留める
Playwrightの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Playwrightは自分でインストールして動かすテストフレームワーク。Playwright自身のドキュメントは次のように定義する。「Playwright Test is an end-to-end test framework for modern web apps. It bundles test runner, assertions, isolation, parallelization and rich tooling.」同じInstallationページは、Playwrightをインストールしてサンプルテストをローカルまたは自前のCIで動かすことから始めるよう案内している——必須のホスト型バックエンドはないため、実行環境、ひいてはアプリのビルドと成果物がどこに置かれるかは、完全に貴社の選択だ。 | Playwright Docs — Installation (Introduction)、2026-10-13 取得 |
| PlaywrightはMicrosoftが保守するオープンソースのソフトウェア。公開リポジトリは「a framework for Web Testing and Automation」（ウェブテストと自動化のフレームワーク）と説明し、「allows testing Chromium, Firefox and WebKit with a single API」（単一のAPIでChromium・Firefox・WebKitをテストできる）とし、「Apache-2.0 license」の下で公開している。設計からしてオープンソースでセルフホストできるため、中国本土内の貴社が管理するインフラ上で動かせる——つまりアプリのビルド・テストデータ・実行記録を国内に留めるのは、製品上の制約ではなくデプロイの決定だ。 | Playwright GitHub リポジトリ（microsoft/playwright）、2026-10-13 取得 |
| 中国で収集したデータは中国に留めなければならないことがある。重要情報インフラ運営者——そして後続のデータ規則の下では、重要データと大量の個人情報一般——については、本土で収集・生成した個人情報と重要データは本土内に保存しなければならず、国外への移転の前に安全評価が必要だ。これがサイバーセキュリティ法のデータ国内保存のルール、2026-01-01施行の2025年改正で繰り下がった第39条（旧第37条）である。そのようなデータを運ぶテストのフィクスチャや実行記録を、オフショアのテストインフラ上に置くと、これを満たす本土の足場がない。 | 中華人民共和国サイバーセキュリティ法 — 第39条（旧第37条）；2025年改正、2026-01-01施行（21YunBox gov-doc、2026-10-13 取得） |
| 本番相当のテストデータをオフショアへ移すことは越境移転。個人情報を含むフィクスチャ・スクリーンショット・動画・トレースが本土の外に落ち着くとき——スイートがオフショアのCIやオフショアのブラウザクラウドで動くため、あるいはレポートが国外に保存されるため——個人情報保護法はそれを越境移転として扱う（第38〜40条）。取扱者は、通知し、移転のための個別の同意を取得し、法定のメカニズムのいずれか一つ（CACの安全評価、標準契約、または認証）を満たさなければならない。 | 中華人民共和国個人情報保護法 — 第38〜40条（21YunBox gov-doc、2026-10-13 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月13日に確認しました。
中国本土へのデプロイにとって、Playwrightをめぐる問いは「上海のランナーがサービスに到達できるか」や「ブラウザのバイナリをダウンロードできるか」ではありません——それらは到達性の細部であって、テストが弁護可能かを決めるものではありません。Playwrightは自分でインストールして動かすオープンソースのソフトウェアなので、決め手となる問いは別です。テスト実行は、貴社自身のアプリケーションのビルド（独自のフロントエンドとバックエンドのコード）を動かし、テストコードを実行し、日常的に本番相当のフィクスチャ——個人情報であり得る、あるいは個人情報を含みうる、本物らしい氏名・メールアドレス・決済フィールド——を流し込みます。そして成果物を生みます。アプリがまさにそのデータを描画する様子を捉えたスクリーンショット・動画・トレース、加えてコンソールとネットワークのログです。決め手は、その実行がどこで起こり、それらの成果物がどこに落ち着くか——レイテンシや接続性ではなく、データの国内保存と越境移転です。
Playwrightは中国で使えるか：ひと目で
| 決め手 | 中国本土にとっての意味 |
|---|---|
| Playwrightとは何か | 自分でインストールして動かすオープンソースのソフトウェア——自前で動かすエンドツーエンドのテストフレームワークとバンドルされたテストランナーで、必須のホスト型バックエンドはありません。本質的に中国国内で動かせます。 |
| テスト実行が運び、生み出すもの | 貴社の独自アプリケーションのビルドとテストコード、加えて日常的に本番相当のフィクスチャ（個人情報を含みうる、本物らしい氏名・メールアドレス・決済フィールド）。そして、アプリがそのデータを描画する様子を捉えたスクリーンショット・動画・トレース、加えてコンソール／ネットワークのログとHTMLレポートを生み出します。 |
| どこで動くか（データの国内保存の問い） | 実行する場所次第です。貴社自身の中国本土のCIやセルフホストのグリッドで動かせば、アプリのビルド・テストデータ・成果物は中国に留まります。オフショアのCIランナーやオフショアのブラウザクラウドでは、国外で実行され、国外に落ち着きます。 |
| データの国内保存 | CIIOまたは大量取扱者の場合、中国で収集した個人情報と重要データは中国本土内に保存しなければなりません（サイバーセキュリティ法 第39条（旧第37条））——オフショアのテスト実行では満たせない義務です。 |
| 越境移転 | フィクスチャの中、そしてアプリのスクリーンショット・動画・トレースの中の本番相当の個人情報をオフショアで保持することは、PIPLの越境移転（第38〜40条）です——通知、個別の同意、移転メカニズムのいずれか一つ。 |
| データの国内保存のレバー | Playwrightを中国国内で動かす——貴社自身の中国本土のCIにあるオープンソースのランナー、または貴社が管理するセルフホストのブラウザ／デバイスのグリッド——ことで、レポートとトレースを国内に留めます。 |
どこでPlaywrightを動かすか、それが問いのすべて
Playwrightはオープンソースで自前で動かすため、データをどこかへ強制するホスト型バックエンドは存在しません——だからこそ、データの国内保存の問いは貴社の実行の選択に落ちます。貴社自身の中国本土のCIや、貴社が管理するブラウザ／デバイスのグリッドでスイートを動かせば、アプリのビルド・フィクスチャ・記録は決して中国を離れません。オフショアのCIランナーや、オフショアのブラウザとデバイスのクラウドで動かせば、その三つ——独自のビルド、本番相当のテストデータ、そしてそれを描画するアプリのスクリーンショットと動画——は国外で実行され、国外に落ち着きます。貴社が重要情報インフラ運営者であるか、個人情報を量的に取り扱う場合、中国で収集・生成した個人情報と重要データは中国本土内に保存しなければならず、国外への移転の前に安全評価が必要です——サイバーセキュリティ法（英語）のデータ国内保存のルール、2026-01-01施行の2025年改正で繰り下がった第39条（旧第37条）です。Playwrightがこのルールを満たすかどうかは、どこに向けるかで完全に決まります。
テストデータと実行記録こそがセンシティブなペイロードだ
この後半はPIPLであり、テストが実際に何を運ぶかで決まります。フィクスチャは日常的に本番相当——ときに実データのコピー——であり、氏名・メールアドレス・電話番号・決済フィールドを保持しうります。Playwrightのトレースや動画は、アプリがそのデータを描画する様子をステップごとに記録したものであり、HTMLレポートとコンソール／ネットワークのログはさらに多くを捉えます。個人情報保護法（PIPL）の下では、その個人情報を本土外のインフラ上へ移すことは越境移転（第38〜40条）です。取扱者は、通知し、移転のための個別の同意を取得し、メカニズムのいずれか一つ——CACの安全評価、標準契約、または認証——を満たさなければなりません。フィクスチャに入れるものを最小化・マスキングすればリスクは減りますが、実行がどこで起こるかは変わりません——それを変えるのは、実行そのものを動かすことだけです。
なぜ到達性チェックはこれを見落とすのか
「上海からランナーがサービスに到達できるか」や「Playwrightがブラウザをダウンロードできるか」というテストは、間違った問いに答えています。接続性のチューニングは、テストがどれだけ速く、どれだけ安定して始まるかを変えますが——アプリケーションのビルド、本番相当のフィクスチャ、そしてアプリのスクリーンショット・動画・トレースが実際にどこに置かれるかは変えません。パイプラインは中国の中から完全にグリーンに見えても、それらの成果物のすべてが依然としてオフショアで実行され、オフショアに置かれていることがあります。上で述べたデータの国内保存と越境の問いは、到達性の探針には見えません——まさにテストが通り続けるからです。だからこそ重要な一手は、オフショアのテストクラウドを単に到達可能にすることではなく、実行を中国国内に保つことなのです。当社はPlaywright関連の中国本土内からの接続性について自社の計測を公表していないため、ここに数値は置きません——主張するのではなく、貴社の実際の構成に照らして計測する類いのものです。
これは判定ではなくリスクの見取り図です。中国国内での実行、移転メカニズム、同意フローの作り直し、公開されるテストレポートポータルのためのICP備案、あるいはそれらの組み合わせのどれが必要かは、フィクスチャが何をどれだけ運び、誰が関わるかによって変わります——構築の前に法務と確定させる価値があります。
レバー——マッピング・ローカライズ・配信
Playwrightはオープンソースで、置いた場所で動くため、現実的な中国国内の道があります。そして21YunBoxはいかなる種類の迂回手段も使わず、勧めもしません。
- マッピング — どのスイートが貴社の独自アプリケーションのビルドを運ぶか、どのフィクスチャが本番相当または実際の個人情報を保持するか、そして実行とスクリーンショット・動画・トレース・レポートが今どこに置かれているかを棚卸しします。オフショアのインフラで動くものと、貴社が自前で動かすものを切り分けます。
- ローカライズ — ブラウザ／デバイスのグリッドとテスト実行を中国国内で動かします——貴社自身の中国本土のCIにあるオープンソースのランナー、または貴社が管理するセルフホストのグリッド——ことで、アプリのビルド・テストデータ・成果物を国内に留め、オフショアへ送るのは合法的に移転できるものだけにします。
- 配信 — 21YunBoxが、オフショアのテストクラウドの前段（またはその代わり）に、法令適合の中国国内のテストグリッドと実行の土台を、作り直しなしで立ち上げます。
オフショアのテストクラウドを単に到達可能にすることは答えではありません——アプリのビルド・テストデータ・実行記録は依然としてオフショアにあります。実行を中国国内に保つことが答えです。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Playwrightと既存のテストスイートはそのまま使い続けます。当社が加えるのは、オフショアのテストクラウド単独では提供できないピース——ランナーと、それが駆動するグリッドのための、合法的な中国国内の居場所です。これにより、貴社のアプリケーションのビルド、本番相当のテストデータ、実行記録が、法が求めるとおり国内に留まり、その前段にある開発者アクセスや公開されるテストレポートポータルには法令適合のICP備案済みの配信が付きます——既存の構成の周りに置き、作り直しも、二つ目のコードベースも、すでに使っているツールからの移行も要りません。貴社がすでに動かしているツールチェーンのパートナーとして、当社の中国チームが、貴社の法人とパイプラインに照らしてPIPLの越境・同意・データの国内保存の義務を整理し、弁護可能な中国プレゼンスに必要な中国国内での実行を立ち上げます。当社はいかなる種類の迂回手段も使わず、勧めもしません。
関連する読み物：
よくあるご質問
Playwrightは中国でブロックされていますか？
それは間違った軸です。Playwrightは自分でインストールして動かすオープンソースのソフトウェアであり——ブロックされるホスト型サービスはなく、ブラウザのバイナリを取得できるかは到達性の細部であってコンプライアンスの問いではありません。中国へのデプロイで重要なのは、どこでテストスイートを動かすか、そしてアプリケーションのビルド、本番相当のテストデータ、実行記録（スクリーンショット・動画・トレース）がどこに落ち着くかです。
オフショアのCIやクラウドブラウザでPlaywrightを動かすと、中国のコンプライアンスの問題になりますか？
なり得ます。スイートがオフショアのCIランナーやオフショアのブラウザクラウドで実行されるか、レポートとトレースを国外に保存すれば、貴社の独自アプリのビルドと、フィクスチャや記録の中のあらゆる個人情報が本土を離れます。それは個人情報保護法の下での越境移転（通知、個別の同意、移転メカニズムのいずれか一つ）であり、サイバーセキュリティ法のデータ国内保存のルール、第39条（旧第37条）を背景とします。同じオープンソースのランナーを中国国内で動かせば、そもそもそのデータを移さずに済みます。
中国向けアプリのためにPlaywrightを法令適合に動かすには？
実行を中国国内に保つことです。Playwrightはオープンソースで自前で動かすため、貴社自身の中国本土のCIや、貴社が管理するセルフホストのブラウザ／デバイスのグリッドで動かせ、アプリのビルド・テストデータ・実行記録を国内に留められます。オフショアへ送るのは合法的に移転できるものだけにします。21YunBoxが、今どこで実行と成果物が置かれているかを整理し、オフショアのテストクラウドの前段（またはその代わり）に法令適合の中国国内実行の土台を立ち上げます——作り直しも、二つ目のコードベースもなしに。
