Visual Studio App Centerは中国本土で使えるか：データの国内保存、PIPL、終了するサービス
Visual Studio App Centerはすべてのデータを米国に保存し、他リージョンの選択肢がありません。ので中国本土のアプリ利用者からのテレメトリはPIPLの下での越境移転です——そしてMicrosoftはこのサービスを終了しました。データの国内保存と継続性のリスクをコンプライアンス起点で読み解きます。
Visual Studio App Centerは中国本土で使えるか
安全には使えず——そして次第に、まったく使えなくなります。App Centerはすべてのバイトを米国に保存し、他リージョンの選択肢がないので、本土の利用者からのクラッシュログ・デバイス識別子・分析イベントの一つひとつがPIPLの下での個人情報の越境移転です——そしてMicrosoftはすでにこのサービスを終了しました。
Microsoftは率直に、「App Centerはほぼ完全に米国で運用される」こと、「すべてのデータと処理が……米国で行われる」こと、「この顧客データを他のいずれの国・地域でホストする選択肢もない」ことを述べます。それは「Microsoft Azureのファーストパーティサービス」として動き、Microsoft自身の注記は「中国リージョンの一部のユーザーでは、Analytics and Diagnostics のSDKデータが著しく遅延する、または米国サーバーに到達しないことがある」と警告します。本土のアプリ利用者から収集するテレメトリは個人情報なので、それをオフショアに送ることはPIPLが規律する越境移転——通知・個別の同意・移転メカニズム——であり、頼れる国内保存はありません。その上、MicrosoftはApp Centerの終了を2025年3月31日に設定しました。下の表はMicrosoft自身の文言と、各行が発動させるルールです。
これは判定ではなくリスクの見取り図です——エクスポージャーはアプリが何を、どれだけ収集するか、ユーザーが誰かで変わります。当社の中国チームがエクスポージャーを一緒に整理します →
コンプライアンス・スナップショット
- ! App Centerのすべてのデータと処理は米国で行われる——他リージョンの提供はない
- ! 中国アプリ利用者のクラッシュログ・デバイスID・分析が米国サーバーへ越境——PIPLが適用
- ✕ App Centerに中国本土のリージョンもデータ国内保存の選択肢もない
- ✕ MicrosoftはApp Centerの中核を2025年3月31日に終了した——継続性のリスク
- ! Microsoft自身、中国リージョンのSDKデータが遅延する、または米国サーバーに届かないと警告
Visual Studio App Centerの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| App Centerはすべてのデータを米国に保存する——他リージョンの選択肢なしで。Microsoft自身の言葉では、「App Centerはほぼ完全に米国で運用される」、「Apps・Users・Organizations・Build・Distribution・Analytics・Diagnostics のすべてのデータと処理が米国で行われる。この顧客データを他のいずれの国・地域でホストする選択肢もない」。それは「Microsoft Azureのファーストパーティサービス」として動き、保存データを「Azure Storage」「Azure SQL」「Azure Cosmos DB」で暗号化する。ユーザーのデータを国内に保つ中国本土のリージョンは存在しない。 | Microsoft — Visual Studio App Center Security and Compliance (learn.microsoft.com)、2026-10-07 取得 |
| 中国アプリ利用者のテレメトリは設計上国境を越える。App CenterのSDKはエンドユーザーからデバイス識別子、クラッシュログ、分析イベントを収集し——個人情報——Microsoftの「米国に拠点を置くサーバー」に保存する。そのデータを本土の外へ動かすことはPIPLの下での越境移転だ：取扱者（Microsoftではなく貴社）が通知し、個別の同意を取得し、移転メカニズム——CACの安全評価、CAC標準契約、または認証——をクリアしなければならない（第38〜43条）。CIIOや大量取扱者にとっては、そのデータは中国に保存しなければならない（PIPL第40条、サイバーセキュリティ法第39条（旧第37条））——すべて米国のサービスにはできない。 | Microsoft — App Center Security & Compliance (learn.microsoft.com)、2026-10-07 取得；PIPL 第38〜43条・第40条；サイバーセキュリティ法 第39条（旧第37条） |
| Microsoft自身、中国リージョンのデータが決して届かないことがあると明示する。同じページでMicrosoftは警告する：「国ごとの政策と法律のため、当社はApp Centerがすべての国・地域で動くとは保証できない。中国リージョンの一部のユーザーでは、Analytics and Diagnostics のSDKデータが著しく遅延する、または米国に拠点を置く当社のサーバーに到達しないことがある」。ので配信の側すら本土からは不安定だ——しかし使ってよいかを決める論点は、データがどれだけ速く移動するかではなく、どこに存在してよいかだ。 | Microsoft — App Center Security & Compliance (learn.microsoft.com)、2026-10-07 取得 |
| App Centerは終了しつつある——継続性もリスクの一部だ。Microsoftの告知はこう読む：「Visual Studio App Center は2025年3月31日に終了予定。その日以降、ユーザーアカウントでのサインインもAPI呼び出しも不可能になる」。その日を越えて残ったのは Analytics & Diagnostics 機能のみで、Microsoftはそれをちょうど「2027年3月末まで」延長し、顧客を Azure Monitor その他の Azure サービスへ誘導している。自社のベンダーが日没させる製品の上に築いた中国コンプライアンス態勢は、データのリスクの上に継続性のエクスポージャーを抱える。 | Microsoft — Visual Studio App Center Retirement (learn.microsoft.com/appcenter/retirement)、2026-10-07 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土にモバイルアプリを出荷するチームにとって、Visual Studio App Centerをめぐる決め手は、ダッシュボードがどれだけ速く描画されるかではありません——アプリが収集するデータがどこに存在してよいか、そしてそのサービスが来年もまだ動いているか、です。Microsoftは自身のドキュメントでその両方に答えており、中国の利用者にとってはどちらの答えも心地よくありません：App Centerはすべてのデータを米国に保存し、他のどのリージョンの選択肢もなく、Microsoftはこの製品をすでに終了させました。SDKが送り返すテレメトリ——デバイス識別子、クラッシュレポート、分析イベント——は個人情報なので、それを米国のサーバーに送ることは中国の法が規律する越境移転です。そしてMicrosoftが日没させつつあるサービスの上に中国プレゼンスを立てることは、法的なリスクの上に継続性のリスクを重ねます。
中国でのVisual Studio App Center：ひと目で
| 決め手 | App Center自身の言葉では |
|---|---|
| どこで動くか | “first-party Microsoft Azure service”（Microsoft Azureのファーストパーティサービス）。すべてのデータと処理が“occurs in the United States”（米国で行われる）で、“no option available for hosting this customer data in any other country/region”（この顧客データを他のいずれの国・地域でホストする選択肢もない）。中国本土のリージョンは存在しません。 |
| 中国ユーザーのデータ | 本土のアプリ利用者からのデバイス識別子、クラッシュログ、分析イベントは“servers based in the United States”（米国に拠点を置くサーバー）に保存されます——PIPLの下での個人情報の越境移転であり、国内保存の選択肢はありません。 |
| 中国から到達できるか？ | Microsoftは“cannot guarantee that App Center works in all countries/regions”（App Centerがすべての国・地域で動くとは保証できない）とし、“users in China region”（中国リージョンの一部のユーザー）ではSDKデータが米国サーバーに“may experience significant delay or not make it to”（著しく遅延する、または到達しないことがある）と警告します。 |
| ICP備案 | ICP備案は中国本土の内側でホストされる公開サイトを規律します。App Centerはホストされるサイトではなく、バックエンドのビルド・配布・テレメトリのサービスなので——ICPはApp Centerではなく、アプリ自身の公開プレゼンスについての問いです。 |
| 継続性 | Microsoftは“scheduled [App Center] for retirement on March 31, 2025”（App Centerの終了を2025年3月31日に予定）としました。Analytics & Diagnostics のみが残り、“until the end of March 2027”（2027年3月末まで）延長され、顧客は Azure Monitor へ誘導されています。 |
App Centerのすべてのデータは米国に存在する
Microsoftは、App Centerがどこで動くかについて異例に率直です。そのSecurity and Complianceページでは、“App Center operates almost entirely in the United States,“（App Centerはほぼ完全に米国で運用される）、“all data and processing for Apps, Users, Organizations, Build, Distribution, Analytics and Diagnostics occurs in the United States,“（Apps・Users・Organizations・Build・Distribution・Analytics・Diagnostics のすべてのデータと処理が米国で行われる）、そして*“there’s no option available for hosting this customer data in any other country/region.”（この顧客データを他のいずれの国・地域でホストする選択肢もない）と述べます。App CenterはMicrosoftの言葉で”first-party Microsoft Azure service”（Microsoft Azureのファーストパーティサービス）であり、保存データを”Azure Storage,”* “Azure SQL,” “Azure Cosmos DB”の機能で暗号化します——いずれも本土の外です。またマルチテナントで、“all customer data is held within one set of data stores,“（すべての顧客データは一組のデータストア内に保持される）、“no option to hold a customer’s data in a separate or isolated set”（顧客のデータを別個の、または隔離された集合に保持する選択肢はない）です。中国の利用者にとって、それはパフォーマンスが問題になるより前に国内保存の問いを決着させます——紐づける中国本土のリージョンがなく、ユーザーのデータを国内に保つコントロールもありません。
中国ユーザーのテレメトリは越境移転
App Centerが収集するのは匿名のカウンターではありません。そのSDKは、アプリを使う人々からデバイス識別子、クラッシュログ、分析イベントを集めます——中国の法の下での個人情報です。それらの記録の一つひとつがMicrosoftの*“servers based in the United States”（米国に拠点を置くサーバー）に着地するため、それをそこへ送ることはPIPLの下での個人情報の越境移転です：取扱者——Microsoftではなく貴社——が、通知し、個別の同意を取得し、一つの移転メカニズム——CACの安全評価、CAC標準契約、または認証——をクリアしなければなりません（第38〜43条）。重要情報インフラ運営者であるか、規制の量のしきい値を超えて個人情報を動かす場合、そのデータは本土の内側に保存しなければなりません（PIPL第40条、サイバーセキュリティ法第39条（旧第37条））——すべて米国のサービスには満たせない義務です。Microsoftは配信の側すら自ら明示します：“cannot guarantee that App Center works in all countries/regions,“（App Centerがすべての国・地域で動くとは保証できない）とし、“for some users in China region, Analytics and Diagnostics SDK data may experience significant delay or not make it to”*（中国リージョンの一部のユーザーでは、Analytics and Diagnostics のSDKデータが著しく遅延する、または到達しないことがある）その米国サーバーに、と警告します。どちらにせよ、使ってよいかを決める事実はレイテンシではありません——データがどこに存在してよいか、です。
動く標的——MicrosoftはApp Centerを終了した
継続性はコンプライアンスの問いの第二の半分であり、ここではすでに決着しています。Microsoft自身の終了告知はこう読みます：“Visual Studio App Center is scheduled for retirement on March 31, 2025. After that date, it will not be possible to sign in with your user account nor make API calls.”（Visual Studio App Center は2025年3月31日に終了予定。その日以降、ユーザーアカウントでのサインインもAPI呼び出しも不可能になる）。その日を越えて動き続けたのは Analytics & Diagnostics 機能のみで、Microsoftはそれをちょうど*“until the end of March 2027”*（2027年3月末まで）延長し、顧客を Azure Monitor・Azure Pipelines・サードパーティのサービスへ誘導しています。自社のベンダーが畳みつつある製品の上に中国のデータ態勢を築く——あるいは保守する——ことは、今日行うコンプライアンスの作業の寿命が短いということです。適法な本土プレゼンスには、App Centerが消えた後もまだ立っていて、まだ備案されているインフラが要ります。
これはリスクの見取り図であって判定ではありません：何をしなければならないかは、アプリが何を収集するか、どれだけの個人データを保持するか、ユーザーが誰かで変わります——出荷の前に専門家と確定する価値があります。
21YunBoxの位置づけ——移行ではなく、法令に沿ったオーバーレイ
アプリと既存のスタックはそのままに保ちます。当社が加えるのは、すべて米国の、いまや終了しつつあるサービスが提供できないピースです：アプリがすでに話しかけるエンドポイントの前段に置く、法令に沿った本土内からのICP備案済みの配信——ので中国ユーザーからのデータを国内で受信・処理できます——作り直しも、二つ目のコードベースも、App Centerが止まる週に慌てて再プラットフォーム化することもなく。当社の中国チームが、貴社の法人・データ量・ユーザーに照らしてPIPLの越境とデータ国内保存の義務を整理し、適法な中国プレゼンスが必要とする国内配信と保存を立ち上げます——移行しようとしているツールより長く持ちこたえる土台の上に。
関連する読み物：
よくあるご質問
Visual Studio App Centerは当社の中国ユーザーのデータを中国に保存しますか？
いいえ。Microsoftは、App Centerが「ほぼ完全に米国で運用される」こと、「すべてのデータと処理が……米国で行われる」こと、「この顧客データを他のいずれの国・地域でホストする選択肢もない」ことを述べます。SDKが本土の利用者から収集するクラッシュログ・デバイス識別子・分析イベントの一つひとつがオフショアに保存され——PIPLはそれを個人情報の越境移転として扱い、App Center上に頼れる国内保存の選択肢はありません。
中国でApp Centerを使うのにICP備案が必要ですか？
App Center自体にとってICP備案は誤った扉です。ICP備案（国務院令第292号、工業・情報化部令第33号）は中国本土の内側でホストされる公開のWebサイトやインターネットサービスに適用されます——App Centerはホストされる公開サイトではなく、バックエンドのビルド・配布・テレメトリのサービスです。ここでの生きたコンプライアンスの問いは、アプリが収集する個人データのPIPLの越境移転とデータ国内保存です。アプリに中国の公開プレゼンスもあるなら、そのサイトこそICPが関わる場所——別個の評価です。
21YunBoxはApp Centerの中国データとその終了について手助けできますか？
はい。当社の中国チームが、アプリが収集するテレメトリ——デバイス識別子、クラッシュログ、分析——のPIPLの越境とデータ国内保存のエクスポージャーを整理し、MicrosoftがApp Centerを終了させつつあるため、本土の利用者のデータを適法に保ち、日没する製品に依存しない、国内の・ICP備案済みの配信と保存の態勢に着地する支援をします。お問い合わせいただければ、個別のケースを一緒に整理します。
