Rollbarは中国本土で使えるか：エラーデータ・PIPL・データの国内保存
Rollbarは中国本土にデータリージョンを運用しません——その環境はGoogle Cloud上、主要データセンターはアイオワリージョンにホストされ、挙げるサブプロセッサーはすべて米国にあります。したがって中国のユーザーから取り込むエラー項目——ユーザーID、メール、クライアントIP、リクエストのコンテキストを運ぶ——は、オフショアに落ち着き、PIPLの下での個人情報の越境移転になります。データの国内保存の扉と、合法的な国内経路を、コンプライアンス起点で読み解きます。
Rollbarは中国本土で使えるか
はい——Rollbarは取り込みもダッシュボードも中国本土から機能しますが、それは簡単な半分です。Rollbarは本土内にデータリージョンを運用しません：その環境はGoogle Cloud上、主要データセンターはアイオワリージョンで動くため、中国で取得するすべてのエラー項目はオフショアに落ち着きます——速度の問題ではなく、個人情報の越境移転です。
RollbarのSecurity & Compliance Policyは「データを保存し保存時に暗号化する主要データセンターはアイオワリージョンにある」とし、そのサブプロセッサー一覧（2025年12月3日現在）は14のベンダーを名指し、そのすべてが米国にあります。各エラー項目は個人のものです：Rollbarの設定リファレンスは「ユーザーのIPアドレスを追跡」を既定でオンにし、ユーザーのid・email・usernameを、リクエストのURLやパラメータとともに付随させられます。本土のユーザーから集めてオフショアのバックエンドに送ることは、PIPLが規律する越境移転であり（通知、個別の同意、移転メカニズム、第38〜40条）、CIIOや大量取扱者には中国に保存しなければなりません（PIPL第40条；サイバーセキュリティ法第39条（旧第37条））。下の表はRollbar自身の文言と、各行が発動させるルールです。
これは判定ではなくリスクの見取り図です——当てはまるものは、エラーのペイロードが何を運ぶか、そのどれだけが個人のものか、ユーザーが誰かで変わります。当社の中国チームが露出を一緒に整理します →
コンプライアンス・スナップショット
- ✕ 中国本土にデータリージョンなし——エラー項目はオフショアに落ち着く（Google Cloud、アイオワ）
- ! 各エラーはユーザーid・email・username・クライアントIPを運ぶ——個人情報
- ! 中国のエラーのテレメトリをオフショアのバックエンドに送ることはPIPLの越境移転
- ! 国内のストアがないため、Rollbar単独ではデータの国内保存の義務を満たせない
- ✓ 到達性は問題ではない——エラーデータがどこに置かれるかが問題
Rollbarの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Rollbarは中国本土にデータリージョンを運用しない。そのSecurity & Compliance PolicyでRollbarは「Rollbarの環境全体をホストするためにGoogle Cloud Platformを使う」とし、「データを保存し保存時に暗号化する主要データセンターはアイオワリージョンにある」とする。選べる中国本土の選択肢はないため、中国で取得するエラー項目——ユーザー・リクエスト・IPのコンテキストに包まれたスタックトレース——は米国のインフラに落ち着く。 | Rollbar — Security and Compliance Policy（docs.rollbar.com、2026-10-09 取得） |
| Rollbarが収集するエラー項目は個人情報。Rollbarの設定リファレンスは「ユーザーのIPアドレスを追跡」を既定でオンにし、emailとusernameの取得は「一般データ保護規則（GDPR）（EU）2016/679に従って」falseに設定し、「同意を得ているか確認すること」と指示する。その人追跡機能は各エラーにユーザーのid・email・usernameを付随させ、発生記録はリクエストのURLやパラメータも運ぶ。本土のユーザーから集めてオフショアに送ることは、PIPLの下での個人情報の越境移転である——通知、個別の同意、移転メカニズム（第38〜40条）。 | Rollbar — PHP Configuration Reference and Person Tracking（docs.rollbar.com、2026-10-09 取得）；PIPL第38〜40条 |
| Rollbarのサブプロセッサーはすべて米国にあり——中国には1つもない。Rollbarの公表するData Subprocessors一覧（2025年12月3日現在）は、14のベンダー（インフラのGoogle Cloudを含む）を名指し、そのそれぞれの所在地を「USA」とする。中国本土は一覧のどこにも現れないため、重要情報インフラ運営者や大量取扱者がデータ国内保存の義務を満たせる国内のリージョンがない（PIPL第40条；サイバーセキュリティ法第39条（旧第37条））。 | Rollbar — Data Subprocessors（docs.rollbar.com、2026-10-09 取得）；PIPL第40条；サイバーセキュリティ法第39条（旧第37条） |
| 到達性は簡単な半分——Rollbarはバックエンドであって、ホスト型サイトではない。Rollbarのプライバシーポリシー（2024年10月2日発効）は、情報を「米国および世界中の場所——貴社の国の外を含む——で処理・送信する」ことがあるとし、その環境はグローバルなPoP（拠点）ネットワークを通じて本土のユーザーに到達する。したがって露出は、Rollbarが接続するかどうかではなく、取り込むエラーデータがどこに保存されるかである。ICP備案（国務院令第292号；MIIT令第33号）は、貴社が運用する公開の本土向けサイトやアプリ、そして本土の内側から提供するあらゆる中国向けのダッシュボードに紐づくのであって——Rollbar自体にではない。 | Rollbar — Privacy Policy（docs.rollbar.com、2026-10-09 取得）；国務院令第292号；MIIT令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
中国本土の読者にとって、Rollbarの問いは、ダッシュボードが開くかではほとんどありません——開きますし、新しいエラー項目はRollbarの取り込みエンドポイントに届き続けます。本当の問いは、それらのエラー項目がどこに落ち着くことを許されるかです。Rollbarは自社の文書でそれに答えています：中国本土にデータリージョンを運用していません。その環境はGoogle Cloud上、主要データセンターはアイオワリージョンで動き、公表するサブプロセッサーはすべて米国にあります。したがって、貴社の本土アプリが投げる例外——それぞれデバッグ可能にするユーザー・リクエスト・IPのコンテキストに包まれている——は、中国で取得され、オフショアのインフラに保存されます。そのコンテキストは個人情報なので、それをエクスポートすることは中国の法が規律する越境移転です。ダッシュボードが読み込まれることは配信の側面であり、エラーデータがどこに保存されるかが露出です。
中国でのRollbar：ひと目で
| 決め手 | Rollbar自身の言葉では |
|---|---|
| どこに落ち着くか | RollbarのSecurity & Compliance Policyは「Rollbarの環境全体をホストするためにGoogle Cloud Platformを使う」とし、主要データセンターは「アイオワリージョンにある」とします。そのサブプロセッサー一覧（2025年12月3日現在）は、14のベンダーすべてを「USA」に置きます。1つも中国本土にはありません。 |
| 中国に留められるか | 選べる本土リージョンも国内の選択肢もありません。Rollbarのプライバシーポリシーは、情報を「米国および世界中の場所——貴社の国の外を含む——で処理・送信する」ことがあるとします。 |
| 各エラー項目が運ぶもの | 人のデータ——ユーザーの「id」、そして任意で「email」と「username」——が各エラーに付随し、設定リファレンスは「ユーザーのIPアドレスを追跡」を既定でオンにします。発生記録はリクエストのURL、パラメータ、ヘッダーも運びます。 |
| 中国のユーザーのエラーデータ | 本土で取得され、オフショアのバックエンドに送られるため、PIPLが規律する越境移転です。CIIOと大量取扱者は、Rollbarのオフショアのデータセンターが満たせない国内保存の義務を負います。 |
| 到達できるか？ | はい——取り込みは、グローバルなPoP（拠点）ネットワークを通じて中国の内側からRollbarに到達します。露出は、届くかどうかではなく、エラーデータがどこに保存されるかです。 |
本土リージョンがない、だからエラーのテレメトリは国を出る
Rollbarの環境はGoogle Cloud上で動き、そのSecurity & Compliance Policyで同社は*「データを保存し保存時に暗号化する主要データセンターは、アイオワリージョンにある」と述べます。公表するData Subprocessors一覧——2025年12月3日現在——は、インフラプロバイダーとしてのGoogle Cloudを含む14のベンダーを名指し、そのすべての所在地を米国とします。Rollbarのプライバシーポリシー（2024年10月2日発効）はさらに、情報を「米国および世界中の場所——貴社の国の外を含む——で処理・送信する」*ことがあると加えます。それらの場所の1つも中国本土ではなく、選べる国内のリージョンもありません。したがって、貴社の本土アプリに埋め込まれたSDKと、本土のホスト上のサーバーライブラリは、中国でエラーを集め、オフショアのバックエンドに送ります。Rollbarに到達することは障害ではありませんでした。各エラーが運ぶデータを国内に留めることが障害です。
Rollbarが収集するエラーデータは個人情報である
エラー項目は匿名のスタックトレースではありません。Rollbarの人追跡機能は*「どのPeople（ユーザー）が各エラーの影響を受けているかを追跡できる」とし、各発生記録にidを、そして任意でemailとusernameを付随させます。その設定リファレンスは「ユーザーのIPアドレスを追跡」を既定でオンにし、emailとusernameの取得は「既定でfalseに設定」されます——Rollbar自身の言葉では「一般データ保護規則（GDPR）（EU）2016/679に従って」——「規則が求めるとおり同意を得ているか確認すること」*との指示を添えて。その上で、発生記録は日常的にリクエストのURL、パラメータ、ヘッダーを運びます。単一の本土ユーザーのクライアントIPはすでに個人情報であり、中国の個人情報保護法（PIPL）の下では、それをオフショアのバックエンドに送ることは越境移転です：取扱者——Rollbarではなく貴社——は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価（英語）、CAC標準契約、または認証——を満たさなければなりません（第38〜40条）。RollbarのGDPR由来の既定は手がかりです——ツールはすでにこれを規制対象の個人情報として扱っています。
スクラブは露出を狭める——扉を閉じはしない
Rollbarは、出るものを減らすレバーを与えます：IPの取得を匿名化してアドレスの一部だけを保持し、emailとusernameをオフのままにし、発生記録が送られる前にセンシティブなフィールドをスクラブできます。それらは行う価値があります。しかしスクラブは、国境を越えるものを変えるのであって、それが越えるという事実を変えず、国内保存には何もしません。重要情報インフラ運営者（CIIO）または大量取扱者である場合、中国で集めた個人情報は本土内に保存しなければならず（PIPL第40条；サイバーセキュリティ法（英語）第39条（旧第37条）——2025年のサイバーセキュリティ法改正、2026年1月1日施行が、データ国内保存の条文を第37条から第39条に再採番）——Rollbarのデータセンターがすべてオフショアなので、その義務を満たす国内のストアはRollbar上にありません。ICP備案（国務院令第292号；MIIT令第33号）は別個の扉です：それは、貴社がエラーを追跡している公開の本土向けサイトやアプリ、そして本土の内側から提供するあらゆる中国向けのRollbarダッシュボードに紐づくのであって——バックエンドサービスとしてのRollbarにではありません。
これのいずれも判定ではありません。移転メカニズム、国内保存、個別の同意、またはそれらの組み合わせのどれが必要かは、エラーのペイロードが実際に何を運ぶか、そのどれだけが個人のものか、ユーザーが誰かで変わります——SDKを本土向けのリリースに組み込む前に専門家と詰めてください。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Rollbarはそのまま運用し続けます。完全にオフショアにホストされるエラー追跡サービスが与えられないのは、そのSDKが中国で収集する個人データのための、中国国内の合法的な置き場所です——そしてそれが21YunBoxが閉じるギャップです。当社は、エラーのテレメトリに付随するPIPLの越境、データの国内保存、ICPの義務を、法人、データ量、ユーザーが誰かに照らして**map（棚卸し）します。エラーのストリームが合法的に国を出られない場合、当社はそれを、規制対象のデータを本土に留める、同意を得た国内の処理・保存のパターンにlocalize（国内化）します。そして、あらゆる中国向けのダッシュボードやオリジンを、ICP備案済みの国内インフラ——21YunBox Optimizer——の上で、今お使いのスタックの前段に、作り直しも2つ目のコードベースもなくdeliver（配信）**します。21YunBoxはいかなる種類の不正な手段も用いず、また勧めることもしません。すべてのノードが、合法的な、国内の足場に立ちます。
関連する読み物：
よくあるご質問
Rollbarは中国本土にデータセンターやリージョンを持っていますか？
いいえ。RollbarのSecurity and Compliance Policyは、その環境がGoogle Cloud上、主要データセンターがアイオワリージョンで動くとし、そのサブプロセッサー一覧（2025年12月3日現在）は14のベンダーすべてを米国に置きます。1つも中国本土になく、中国のユーザーとサーバーから取得するエラー項目——それぞれユーザー・リクエスト・IPのコンテキストを運ぶ——はオフショアのインフラに落ち着きます。
Rollbarのエラーデータが中国を出ることは問題ですか？
はっきりした是か非かではなく、専門家と評価すべきリスクとして扱ってください。RollbarのSDKは中国で個人情報——クライアントIPアドレス（IP取得は既定でオン）、ユーザーid、email、username、リクエストのURLやパラメータ——を収集し、オフショアのバックエンドに送ります。PIPLの下ではそれは通知、個別の同意、移転メカニズムを要する越境移転であり、CIIOや大量取扱者にはデータを本土内に保存しなければなりません。RollbarはIPの匿名化、emailとusernameのオフ、送信前のフィールドのスクラブを可能にしますが、それは国境を越えるものを狭めるのであって、越えること自体を取り除きはしません。
21YunBoxはRollbarの構成を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、法人・データ量・ユーザーに照らしてPIPLの越境、データの国内保存、ICPの露出を整理し、合法的に出られないエラーのストリームを同意を得た国内の保存パターンに国内化し、あらゆる中国向けのダッシュボードにICP備案済みの国内配信を立ち上げます——今お使いのスタックの前段に置くので、合法的に出られるテレメトリにはRollbarを使い続けられます。お問い合わせいただければ、個別のケースを一緒に検討します。
