SolarWindsは中国本土で使えるか：セルフホスト vs SaaSのデータの国内保存
SolarWindsは中国で二つに分かれます。セルフホスト版のプラットフォームは貴社自身のファイアウォールの内側にインストールするため中国国内のサーバーに置けますが、SolarWinds Observability SaaSは監視データをオフショアのリージョン——北米・フランクフルト・オーストラリア——に保存し、中国本土には置きません。そのテレメトリがIPアドレス・メールアドレス・コンピューター名を含むとき、オフショアへ送ることはPIPLの越境移転に当たります。どちらの扉が合うかを、コンプライアンス起点で読み解きます。
SolarWindsは中国本土で使えるか
どのSolarWindsを運用するかによります。セルフホスト版のプラットフォームは貴社自身のファイアウォールの内側にインストールするため中国国内のサーバーに置けますが、SolarWinds Observability SaaSは監視データをオフショアのリージョン——北米・フランクフルト・オーストラリア、本土には決して置かれない——に保存し、そのテレメトリは匿名ではありません。
SolarWinds自身のドキュメントは、SaaSが"is deployed across multiple data centers spanning various global regions and cloud providers,"（複数のグローバルリージョンとクラウドプロバイダーにまたがる複数のデータセンターに展開されている）と述べ、4つを挙げます——いずれも中国本土内にはありません。プライバシー通知はさらに、エージェントが送るデータが"may also include event logs, end user information (such as IP address, email address and computer name)."（イベントログやエンドユーザー情報（IPアドレス、メールアドレス、コンピューター名など）を含むこともある）と加えます。それを中国ユーザーからSolarWindsのリージョンへ送れば、貴社はPIPLが規律する個人情報の越境移転を行ったことになります。セルフホストのインストールに保てば、SolarWindsは"the Customer is in control of their own product data,"（顧客が自らの製品データを管理する）とし、"decide how, where, and under which conditions their data is stored"（データをどのように、どこで、どの条件で保存するかを決める）自由があるとします。いずれにせよSolarWindsは「処理者」なので、義務は貴社のものです。下の表はSolarWinds自身の言葉と、各経路が発動させるルールです。
これは判定ではなくリスクの見取り図です——どの経路が合うかは、貴社の法人・データ・ユーザーで変わります。当社の中国チームがSaaSかセルフホストかの露出を一緒に整理します →
コンプライアンス・スナップショット
- ! SolarWinds Observability SaaSはデータをオフショアに保存する——中国本土にリージョンはない
- ✓ セルフホスト版のSolarWindsはファイアウォールの内側にインストール——中国国内のサーバーに置ける
- ! 監視データは匿名ではない——イベントログはIP・メール・コンピューター名を運ぶ
- ! SaaSへ送る中国のテレメトリはPIPLの越境移転——責任は貴社にある
- ! SolarWinds自体にICPは付かない——が、監視対象の中国本土向けアプリには必要
Solarwindsの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| SolarWinds Observability SaaSはオフショアのリージョンでのみ動く——中国本土には一つもない。SolarWinds自身のドキュメントは、SaaSが"is deployed across multiple data centers spanning various global regions and cloud providers,"（複数のグローバルリージョンとクラウドプロバイダーにまたがる複数のデータセンターに展開されている）と述べ、ちょうど4つのサイトを挙げる——"North American AWS data center,"（北米AWS）、"North American Azure data center,"（北米Azure）、"European (Frankfurt) AWS data center"（欧州（フランクフルト）AWS）、"Australia AWS data center."（オーストラリアAWS）。組織作成時に、近さで、あるいは"whether you prefer your data is hosted in AWS or Azure"（AWSとAzureのどちらにホストしたいか）で一つを選ぶ——本土はリストにない。 | SolarWinds Observability SaaS — Data centers and endpoint URIs（documentation.solarwinds.com、2026-10-07 取得） |
| 監視データは匿名ではなく——SolarWindsのリージョンへ送ることは越境移転。SolarWindsは、顧客データが"the end points and other systems, tools, or devices that Customers manage or monitor,"（顧客が管理・監視するエンドポイントやその他のシステム・ツール・デバイス）からのデータを対象とし、"may also include event logs, end user information (such as IP address, email address and computer name)."（イベントログやエンドユーザー情報（IPアドレス、メールアドレス、コンピューター名など）を含むこともある）と述べる。それを中国のユーザーやシステムからオフショアのSolarWinds SaaSリージョンへ送れば、貴社はPIPLの下での個人情報の越境移転を行ったことになる——通知、個別の同意、そして移転メカニズム（第38〜43条）。 | SolarWinds Privacy Notice（solarwinds.com/legal/privacy、2026-10-07 取得）；PIPL 第38〜43条 |
| セルフホスト版のSolarWindsは中国国内のインフラに置ける——だから判定は「一律の不可」ではない。SolarWindsはObservability Self-Hosted（旧 Hybrid Cloud Observability）を、"runs behind your firewall"（ファイアウォールの内側で動く）、"without moving sensitive operational data to a vendor-managed cloud"（機微な運用データをベンダー管理のクラウドへ移すことなく）プラットフォームと説明する。プライバシー通知はさらに、オンプレミス配置では"the Customer is in control of their own product data,"（顧客が自らの製品データを管理する）、"by keeping their software and product data on their infrastructure,"（ソフトウェアと製品データを自社のインフラ上に保つことで）顧客は"can decide how, where, and under which conditions their data is stored."（データをどのように、どこで、どの条件で保存するかを決められる）と加える。それらのサーバーを本土に置けば、監視データは本土に留められる。 | SolarWinds — Observability Self-Hosted 製品ページ＆Privacy Notice（solarwinds.com、2026-10-07 取得） |
| SolarWindsは「処理者」——コンプライアンスの義務はSolarWindsではなく貴社のもの。SaaS製品についてSolarWindsは"we are a 'processor' or 'service provider' for Customer Data,"（当社は顧客データの「処理者」または「サービスプロバイダー」である）とし、顧客データは"is owned and controlled by our Customers,"（顧客が所有・管理する）、"our Customers' respective privacy policies apply to and govern the processing of Customer Data, not this Privacy Policy."（顧客データの処理には本プライバシーポリシーではなく顧客それぞれのプライバシーポリシーが適用・規律する）と述べる。したがってPIPLの越境とデータの国内保存の判断は貴社に属する：CIIOまたは大量取扱者であれば、中国で収集した個人情報は本土内に保存しなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。 | SolarWinds Privacy Notice（solarwinds.com/legal/privacy、2026-10-07 取得）；PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条） |
| SolarWinds自体にICP備案は付かない——監視対象のアプリには付く。SolarWindsはバックエンド監視であり、エンドユーザーが読み込む公開のSolarWindsページは存在しないため、ICP備案（备案、国務院令第292号およびMIIT令第33号）は、SaaSであれセルフホストであれSolarWindsには付かない。その義務は、エージェントを向ける先の中国本土向けWebサイトまたはアプリケーションに属する。SolarWinds自身の露出は、ライセンスではなくデータの国内保存である。 | SolarWinds 製品ドキュメント（solarwinds.com、2026-10-07 取得）；国務院令第292号；MIIT令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、SolarWindsをめぐる決め手は、ダッシュボードがどれだけ速く描画されるかではありません——決め手は、監視データをどこに置くことが許されるかであり、その答えはどのSolarWindsを運用するかで分かれます。セルフホスト版のプラットフォームは貴社自身のファイアウォールの内側にインストールするため、中国本土内のサーバーに置き、データを国内に留めることができます。SolarWinds Observability SaaSはその逆で、エージェントが送るものをオフショアのリージョン——北米・フランクフルト・オーストラリア——に保存し、中国本土のサイトはありません。しかもそのテレメトリは匿名ではありません。つまり露出は到達性ではなく、データの国内保存であり、選ぶモデルで決まります。
中国でのSolarWinds：ひと目で
| 決め手 | SolarWinds自身の言葉では |
|---|---|
| SaaSが動く場所 | 4つのデータセンター——“North American AWS data center,”（北米AWSデータセンター）、“North American Azure data center,”（北米Azureデータセンター）、“European (Frankfurt) AWS data center”（欧州（フランクフルト）AWSデータセンター）、“Australia AWS data center.”（オーストラリアAWSデータセンター）。組織を作成するときに一つ選びます。いずれも中国本土内にはなく、最も近いオーストラリアも依然としてオフショアです。 |
| セルフホストの選択肢 | SolarWinds Observability Self-Hosted（旧 Hybrid Cloud Observability）は“runs behind your firewall”（ファイアウォールの内側で動く）、“without moving sensitive operational data to a vendor-managed cloud”（機微な運用データをベンダー管理のクラウドへ移すことなく）——そのため中国本土内のサーバーにインストールできます。 |
| 何を取り込むか | 監視対象システムからのメトリクス・イベント・ログ・トレース。SolarWindsによれば、その顧客データは“may also include event logs, end user information (such as IP address, email address and computer name)”（イベントログやエンドユーザー情報（IPアドレス、メールアドレス、コンピューター名など）を含むこともある）——つまりパイプラインは個人データを運びます。 |
| データが置かれる場所 | SaaS：オフショア、選んだリージョン内——PIPLが規律する越境移転。セルフホスト：“their infrastructure”（自社のインフラ）上で、顧客が“decide how, where, and under which conditions their data is stored”（データをどのように、どこで、どの条件で保存するかを決める）。 |
| ICP備案 | SolarWindsには付かない——届け出るべき公開ページを持たないバックエンド監視です。ICPの義務は、テレメトリのパイプラインではなく、監視対象の中国本土向けアプリに課されます。 |
SaaSはテレメトリをオフショアに保存する——しかも匿名ではない
SolarWinds Observability SaaSを運用すると、エージェントが送るデータは4つのデータセンターのいずれかへ出ていき、そのどれも中国本土にはありません。SolarWindsのドキュメントは明示的です——このSaaSは”is deployed across multiple data centers spanning various global regions and cloud providers,“（複数のグローバルリージョンとクラウドプロバイダーにまたがる複数のデータセンターに展開されている）とし、挙げるサイトは北米AWSデータセンター、北米Azureデータセンター、欧州（フランクフルト）AWSデータセンター、オーストラリアAWSデータセンターです。組織を作成するときに一つを——近さで、あるいはSolarWindsいわく”whether you prefer your data is hosted in AWS or Azure”（データをAWSとAzureのどちらにホストしたいか）で——選びますが、本土はメニューにありません。
データが匿名であれば、これはレイテンシの脚注にすぎません。ですが匿名ではありません。SolarWindsは、その顧客データが”the end points and other systems, tools, or devices that Customers manage or monitor,“（顧客が管理・監視するエンドポイントやその他のシステム・ツール・デバイス）から取得され、“may also include event logs, end user information (such as IP address, email address and computer name).”（イベントログやエンドユーザー情報（IPアドレス、メールアドレス、コンピューター名など）を含むこともある）と述べています。そのテレメトリが中国のユーザーやシステムを記述し、オフショアのリージョンに着いた瞬間、貴社は中国の個人情報保護法の下での個人情報の越境移転を行ったことになります——取扱者として、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を第38〜43条に従って満たさなければなりません。SolarWindsはそれを貴社に代わって負いません。SaaSについて同社は自らの言葉で”processor,“（処理者）であり、顧客データは”is owned and controlled by our Customers.”（顧客が所有・管理する）と述べています。
セルフホストは国内に留められる扉
ここがSolarWindsをクラウド専用ツールと分かつ点であり、率直な答えが「一律の不可」ではない理由です。SolarWinds Observability Self-Hosted——かつて Hybrid Cloud Observability と呼ばれ、Orion から育ったプラットフォーム上に構築された製品——は、貴社自身がインストールして運用するソフトウェアです。SolarWindsはこれを”runs behind your firewall”（ファイアウォールの内側で動く）、“without moving sensitive operational data to a vendor-managed cloud”（機微な運用データをベンダー管理のクラウドへ移すことなく）プラットフォームと説明し、そのプライバシー通知は、オンプレミス配置では”the Customer is in control of their own product data”（顧客が自らの製品データを管理する）と確認しています。“by keeping their software and product data on their infrastructure,“（ソフトウェアと製品データを自社のインフラ上に保つことで）顧客は”can decide how, where, and under which conditions their data is stored,“（データをどのように、どこで、どの条件で保存するかを決められる）ため、それらのサーバーを本土内に置けば、監視データは本土に留まります。
したがって、データの国内保存の問いは消えません——それは貴社へ移り、インストールをどこに置くかが、そもそも越境移転が起きるかどうかを決めます。重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。中国国内のインフラ上のセルフホスト配置はこの義務を満たせますが、選べる本土リージョンのないSaaSには満たせません。
SolarWindsにICPは不要——監視対象のアプリには必要
ここでどの中国のルールが関わるかを正確にしておく価値があります。間違ったルールをSolarWindsに掛けると、本当のリスクが見えなくなるからです。ICP備案（备案、国務院令第292号およびMIIT令第33号に基づく）は、中国本土の訪問者に提供される公開Webサイトとオンラインサービスを規律します。SolarWindsはバックエンド監視であり——エンドユーザーが読み込む公開のSolarWindsページは存在しません——そのため、SaaSであれセルフホストであれ、SolarWinds自体にICP備案は付きません。その義務は、エージェントを向ける先の中国本土向けWebサイトまたはアプリケーションに属します。本当の問いは、SolarWindsがICP備案を保有しているかではなく、テレメトリ内の個人データがどこに置かれるか——SaaSの場合、それが本土であることは決してない——です。
これは判定ではなくリスクの見取り図です。テレメトリの中で何が個人データに当たるか、国内保存義務が及ぶか、どのモデルが合うかは、何を監視し、どれだけ保持し、ユーザーが誰かで変わります。頼りにする前に、専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
SolarWindsは今日運用しているとおりに使い続けます——SaaSのダッシュボードでも、ファイアウォールの内側のセルフホスト版でも、エージェントもアラートもそのままです。どちらの版も供給しないただ一つのものは、それらのエージェントが見守るアプリケーションのための、本土での合法的な足場です。それこそ21YunBoxが加えるもの——中国国内からの法令適合・ICP備案済みの配信を、既存オリジンの前段に置くだけで、作り直しも二つ目のコードベースも不要です。当社の中国チームが、メトリクス・イベント・ログ・トレースが実際にどんな個人情報を運ぶかを量り、貴社の法人と取扱データ量に照らしてPIPLの越境とデータの国内保存の義務を整理し、法令に沿った中国プレゼンスに必要な中国国内からの配信と保存を立ち上げます——その間ずっと、監視はSolarWindsへ報告を続けます。
関連する読み物：
よくあるご質問
SolarWinds Observability SaaSのデータは中国本土に保存されますか？
いいえ。SolarWinds自身のドキュメントは4つのSaaSデータセンター——北米AWS、北米Azure、欧州（フランクフルト）AWS、オーストラリアAWS——を挙げ、組織作成時に一つを選びます。いずれも中国本土内にはありません。したがって中国のシステムからSaaSへ送るテレメトリはオフショアに保存され、そのテレメトリがIPアドレス・メール・コンピューター名を運ぶときは、PIPLの下での個人情報の越境移転になります——SolarWinds自身のプライバシー通知も、イベントログがまさにそれらを運び得ると認めています。
越境移転なしで中国でSolarWindsを運用できますか？
可能性はあります——SaaSではなくセルフホスト版で。SolarWinds Observability Self-Hosted（旧 Hybrid Cloud Observability）は「ファイアウォールの内側で動く」もので、SolarWindsは、オンプレミス配置では「顧客が自らの製品データを管理する」、「データをどのように、どこで、どの条件で保存するかを決められる」と述べています。中国本土内のサーバーにインストールすれば、監視データは国内に留められます。最終判断は専門家に委ねてください——国内保存義務がそもそも及ぶかは、貴社の役割（例えばCIIOか否か）とデータ量で変わります。
21YunBoxはSolarWinds設定を中国で機能させる手助けができますか？
はい。当社の中国チームが、どの経路が合うかを整理し——SaaSでのPIPLの越境とデータの国内保存の露出を、セルフホストの中国国内配置と、貴社の法人・データ量・ユーザーに照らして比較し——すでに運用しているSolarWindsスタックの上に、監視対象の中国本土向けアプリに必要なICP備案済み・中国国内からの配信を立ち上げます。お問い合わせいただければ、個別のケースを一緒に整理します。
