中国でのContentful：データの国内保存・到達性・コンプライアントな経路

Contentfulは最もよく知られたヘッドレスコンテンツ管理システムの一つで、中国本土の利用者に供しているなら、「Contentfulは中国で使えるか」——あるいは「中国向けのContentfulの代替は何か」——の背後にある問いは、実は生の速度についてではありません。Contentfulはホスト型のサービスです：サイトが構築される土台となるコンテンツを保存し、自社のグローバルなコンテンツ配信ネットワークで配信します。したがって正直な問いは、そのコンテンツ（とその中のあらゆる個人データ）がどこに置かれることを許されるか、中国の訪問者がそのコンテンツAPIに確実に到達できるか、そしてその上で公開サイトを運用するのに誰がライセンスを持たねばならないか——キャッシュやテーマ作業だけでは何一つ解決しない三つです。

それらはコンプライアンスと配信の問いであり、ベンチマークが決して答えない「Contentfulは中国で使えるか」の半分です。以下は、Contentfulがホスティングとコンテンツ配信について文書化している内容、中国の個人情報保護法がコンテンツモデルの保持し得る個人データをどう扱うか、そしてICP備案が実際にどこに落ちるかです——Contentful自身の言葉と中国自身の法で、速度テストではなく顧問弁護士に持っていけるように。

中国でのContentful：ひと目で

Contentfulがコンテンツを保存・配信する場所——国外、グローバルCDN経由で

Contentful自身のContent Delivery APIドキュメントから始めましょう。それは「使えるか」の記事の多くが飛ばす二つの問い——コンテンツがどこに置かれ、どこから配信されるか——に答えるからです。ContentfulはContent Delivery APIが「グローバル分散のCDN経由で提供される」こと、「ユーザーに最も近いサーバーがすべてのコンテンツを提供する」こと、「複数のグローバルデータセンターでのコンテンツホスティングは可用性も高める」ことを述べます。既定の配信ホストは cdn.contentful.com で、データレジデンシーについて文書化するただ一つの代替リージョンはEUです：「EUデータレジデンシーの顧客は、ベースURLが https://cdn.eu.contentful.com です」。いずれも中国本土にはありません。

それが、性能が視野に入るより前にデータ国内保存の問いを決めます。サイトが構築される土台のコンテンツ——そしてそこにモデル化するもの——は国外のリージョンに置かれ、選べる中国本土の選択肢も、その中国分だけを中国の地に保つ製品内の方法もありません。それが問題かどうかはContentful以上に、コンテンツが何を保持するかによります——それが次の次の扉です。

中国国内からコンテンツAPIに到達する

ヘッドレスCMSはシステムの半分にすぎません：Contentfulがコンテンツを保持し、貴社が構築・ホストするフロントエンドがそのコンテンツAPIに問い合わせます。そのAPIはグローバル分散のCDNなので、配信層がすでにキャッシュした公開読み取りは訪問者の近くのエッジから答えられます。しかし国外のストアの前のエッジキャッシュは、ストアを動かしません。ドラフトやプレビュー、編集者の変更、パーソナライズされた応答、あるいはキャッシュが見ていないクエリは、国外のリージョンに解決します——グレート・ファイアウォールの向こう側への国境を越える往復で、遅くなったり落ちたりし得ます。

中国の訪問者がこれをどれだけ感じるかは、フロントエンドのレンダリング方法によります。完全な静的ビルドを公開すればほとんどの訪問者ごとのAPI越境は消え、リクエスト時にレンダリングすれば——サーバーサイドレンダリング、増分再生成、コンテンツAPIへのクライアントサイド呼び出し——各クエリがその往復を行います。だからこそ「とりあえずCDNを載せる」はContentfulスタックの中国の問いに十分答えません：速い公開読み取りをキャッシュしても、動的な経路は国境を越えたままで、下記のデータ国内保存とICPの事実は手つかずのままです。

コンテンツモデルの中の中国ユーザーのデータ

Contentfulがマーケティングコピーだけを保存することはめったにありません。著者プロフィール、アカウント記録、ユーザー生成コンテンツ、コメント、フォーム的なエントリをモデル化すれば、中国の人々にとってその個人情報は国外のContentfulリージョンに書き込まれ保持されます。中国の個人情報保護法の下ではそれは越境移転であり、取扱者——Contentfulではなくその顧客である貴社——は通知し、別途の同意を取得し、一つの移転メカニズムをクリアしなければなりません：CACの安全評価、CAC標準契約、または認証（PIPL第3章 第38〜43条）。貴社が重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——Contentfulの既定リージョンもEUリージョンも満たせないデータ国内保存の義務です。きれいな線引きは、できる限り個人データをContentfulの外に保つこと。できないところでは、その所在地を顧問弁護士への問いとして扱ってください。

ICPの扉はContentfulではなく貴社の公開サイトに落ちる

ContentfulはAPI経由で到達するバックエンドなので、ライセンスの問いはホストに付くようにはそれに付きません。それは貴社がその上で運用する公開向けのWebサイトやアプリに付きます。中国国内から本土の訪問者に提供されるサイトは、国務院令第292号とMIIT令第33号の下でICP備案（備案）に依拠し、その備案は本土内に物理的に所在するホスティングリソースと中国の法人に紐づかなければなりません。Contentfulは本土のリージョンを公表していないため、Contentful上に備案の対象は何もなく——備案は貴社が構築するサイトのために手配するものです。「すでにContentfulで動かしている」ことは、そのサイトを中国へ運び込みません：上海から国外のコンテンツAPIを呼ぶことは、そこで公開サイトを運用する認可を得ていることと同じではありません。

これは判定ではなくリスクの見取り図です：ICP備案、コンテンツ内の個人データの国内保存、またはその両方が要るかは、何を公開するか、どれだけの個人情報を扱うか、ユーザーが誰かによります——構築の前に顧問弁護士と確定する価値があります。

中国向けのContentfulの「代替」を探していますか？

チームはしばしば中国向けのContentfulの「代替」を探し、その答えが別のCMSだろうと期待します。たいていは違います。ヘッドレスプラットフォームを乗り換えても、コンテンツがある国外リージョンから別の国外リージョンへ移るだけで、三つの扉はどれも元の場所のままです——コンテンツは依然として本土の外に置かれ、APIは依然として国境を越えて答え、公開サイトは依然として自身のICP備案を要します。中国の結果を実際に変える代替は、新しい編集ツールではなく、すでに運用しているサイトのためのコンプライアントな国内配信の経路です：チームの知る著述ワークフローを残し、合法で到達可能な層を中国が要求する場所に置きます。

21YunBoxの位置づけ——移行ではなく、コンプライアンス・オーバーレイ

貴社はContentfulで出荷し続け、スペース・コンテンツモデル・リージョン設定はそのままです。当社は、本土の足跡を持たないホスト型ヘッドレスCMSが貴社に委ねるただ一つの部分を供給します：本土内からのICP備案済み配信で、すでに運用しているサイトの前段に置きます——作り直しも、並行するコードベースも、Contentfulからの移行もなく。当社の中国チームが、貴社の法人とコンテンツの保持する個人データに照らしてICPとPIPLのデータ国内保存の義務を測り、合法的な中国プレゼンスに必要な国内配信を——そして法が求めるところでは国内の保存を——立ち上げ、Contentfulのスペースはそのままの場所に残します。

コンプライアンス評価を依頼する（英語） →

関連する読み物：

• PIPLの下での越境データ移転
• 中国のICPライセンスとは何か、どう取得するか