中国でのCloudinaryの代替：ICP備案・オフショアのメディア・PIPL

Cloudinaryは画像と動画を管理・配信する強力な手段で、ここでそれを残すことに反対する論はありません。しかし「中国にはどのメディアホストを使うべきか」は、最初の問いとして誤っています。本土の利用者を実際に規律する決定は、どのネットワークが最も速いかではなく——法的な義務がどこに落ちるかです。二つが落ち、そのどちらも実はCloudinaryが担うものではありません：本土の公開サイトが要求するICP備案と、中国ユーザーのアップロードしたメディア——顔やその他の個人情報を保持し得る——が国外に保存された瞬間に付く越境規則です。速度は大事ですが、容易な半分です。本ページは、そもそも運営を許されるかを決める半分で、Cloudinaryとあらゆる代替を評価します。

中国でのCloudinary：ひと目で

配信の関門：国外のメディア、本土の利用者

メディアCDNの仕事は、画像と動画を視聴者の物理的に近くに置くことです。Cloudinaryはそれを世界中で、名指すパートナーネットワーク——Akamai・Fastly・Cloudflare——から行います。その同じ説明が静かに告げるのは、ネットワークが どこにないか です：標準プロダクトには中国本土の内側にノードがありません。Cloudinaryはその帰結に率直で——「中国の利用者には、配信は現地のCDN経由でなければならない」——その現地配信を、すべてのアカウントが得るものではなく、別個のEnterpriseティアの機能として packages します。したがって典型的な構成では、本土の訪問者が読み込むすべての画像が国境の向こうから取得され、その越境がもたらすあらゆるむらを伴います。これは問いの到達性の半分です。実在し、自社サイトで測る価値があり、そしてそれ自体では法的な重みを持ちません。

ICPの関門はCloudinaryではなく貴社のサイトに乗る

ここがチームが最も頻繁に取り違える点です。ICP備案（備案）はメディアホストから買う機能ではなく——本土の訪問者に見せる公開Webサイトに付く備案です。Cloudinaryは自社のガイダンスでそう述べ、問いをそのまま貴社に返します：“At the outset, you might need to procure an Internet Content Provider (ICP) license,”、そして“Whether that requirement pertains to you is a legal question so consult with your legal team.” Cloudinary自身の中国経路さえこの点を示します——“Akamai requires a valid ICP license”（Akamaiは有効なICPライセンスを要求する）とし、それがなければアセットを運びません。国務院令第292号とMIIT令第33号の下で、その備案は本土のホスティングリソースと中国の法人に紐づきます。Cloudinaryを別のメディアホストに替えてもこのどれも変わりません。義務はそもそもメディアホストのものではなかったからです——それはメディアを組み込むサイトのものです。

データの関門：メディアに誰の顔があるか

三つ目の関門は、メディアサービスが独特に鋭くするものです。画像と動画は中立なバイトであることはめったになく——しばしば人々の写真であり、顔は個人情報です。Cloudinaryは平明に“This Uploaded Content can contain Personal Information,”とし、“acts as a processor of personal data contained in Uploaded Content,”として、“in the European Union, the United States, the United Kingdom, Singapore, and Israel”に保存するとします。そのいずれも中国本土ではありません。したがって中国ユーザーの写真や動画をCloudinaryにアップロードした瞬間、貴社はその個人情報を国境の向こうへ移したことになります——個人情報保護法が、通知・別途の同意・合法的な移転メカニズムを通じて規律する越境移転です（第38〜43条）。貴社の組織が重要情報インフラ運営者であるか大量を扱う場合、国内保存が端的に求められ得ます（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。Cloudinary自身のセーフガードは西側の制度向けに作られており——EU-US Data Privacy Frameworkの下で認証し、“The laws of these territories may differ from the laws of the jurisdiction in which you live or conduct your business”と警告します——そのどれもPIPLには語りません。

これは判定ではなくリスクの見取り図です：どの関門がどれだけ効くかは、貴社の法人、データ量、誰のメディアを扱うかによります——どのメディアホストを決める前にも顧問弁護士と確定する価値があります。

21YunBoxの位置づけ——移行ではなく、コンプライアンス・オーバーレイ

貴社はCloudinaryをグローバルなメディアオリジンとして残します——本土の外ではどこでも同じアップロード、同じ変換、同じ配信。21YunBoxが加えるのは、メディアCDNが構造上できないただ一つの部分です：本土内からのICP備案済み配信で、メディアを組み込む公開サイトの前段に置き、本土の訪問者を中国の内側から供します——作り直しも、二つ目のメディアパイプラインも、Cloudinaryからの移行もなく。当社の中国チームが、貴社の法人とユーザーのメディアにどの義務が適用されるかをマップし、それを負うサイトのICP備案を処理し、アップロードコンテンツが立ち上げるPIPLの越境の問いに取り組みます——Cloudinaryは他のあらゆる場所でメディアの信頼できる源として残ります。

コンプライアンス評価を依頼する（英語） →

関連する読み物：

• 中国のICPライセンスとは何か、どう取得するか
• PIPLの下での越境データ移転