Bloomreachは中国本土で使えるか：データの国内保存・PIPL・オフショアのコマーススタック

Bloomreachは企業向けのデジタル・エクスペリエンス・プラットフォーム——コマースの検索、マーチャンダイジング、レコメンデーション、パーソナライゼーション、そしてヘッドレスCMS——であり、本土の利用者にとってそれをめぐる決め手となる問いは、検索ボックスがどれだけ速く応答するかではありません。Bloomreachが捕捉するコンテンツと買い物客の行動がどこに保存されるか、各検索とパーソナライゼーションの呼び出しがどの国境を越えて移動するか、そしてその上に築く公開店舗の備案を誰が行うか、です。それらはコンプライアンスの問いであり、マーチャンダイジングやキャッシュでは答えられない「Bloomreachは中国で使えるか」の半分です。

Bloomreachは最初の一つを自身のドキュメントで確定させます。アイルランド・米国のGoogle Cloudと、ルクセンブルクのAmazon Web Services上でホストし、中国本土のリージョンはありません。それは中国向けのBloomreachのデプロイを、到達はできるが完全にオフショア、にします——中国の買い物客の個人データを中国のデータ法の下で国外に座らせ、あらゆるディスカバリーの呼び出しを国境越しに送り、そして依然として公開サイトに自前のICP備案を要させます。以下は、Bloomreachが文書化していることと、各事実が発動させる中国のルールを、Bloomreach自身の言葉と中国の法で示します——ベンチマークではなく専門家に持ち込めるように。

中国でのBloomreach：ひと目で

本土のリージョンなし——コンテンツと、それが捕捉する買い物客のデータはオフショアに座る

BloomreachのList of Subprocessorsから始めるのがよいでしょう。速度テストが決して答えない問い——貴社のデータが実際にどこに存在するか——に答えているからです。それは「Hosting」事業者として、“Applicable to all Engagement and Clarity customers outside of the United States”（米国外のすべてのEngagementおよびClarity顧客に適用）としてアイルランド・ダブリンのGoogle Cloud EMEAを、米国の顧客向けに“Mountain View, CA 94043 United States”のGoogle LLCを名指します。そのDiscoveryとContentのスタックにはルクセンブルクとシアトルのAmazon Web Servicesを加えます。そのいずれの所在地も中国本土にはありません。

Bloomreachは好きなサーバーにインストールするソフトウェアではなくホステッドのプラットフォームなので、そのリージョンを中国の地に置くことはできません。コンテンツとカタログ、買い物客が走らせる検索クエリ、関連性モデルが学習するクリックと購入、そして構築されるパーソナライゼーションのプロフィールはすべて、アカウントがプロビジョニングされたオフショアのリージョンに存在します。それがパフォーマンスが視界に入る前に国内保存の問いを決めます。中国の利用者にとって、Bloomreachが保持するデータは、自身のドキュメントによれば国外に保たれているのです。

中国の買い物客のデータはPIPLの下での越境移転

Bloomreachが保存するのは、貴社の製品カタログだけではありません。結果をランク付けし、推薦を動かし、体験をパーソナライズするために、訪問者が検索に打ち込むもの、クリックし購入するもの、そしてそれらの行動を人に結びつける識別子と同意を記録します。それらのシグナルは個人情報であり、中国の買い物客から集めてアイルランド・米国・ルクセンブルクのリージョンに書き込めば、国を離れます。

中国の個人情報保護法（PIPL）（英語）の下では、それは越境移転であり、取扱者である貴社——Bloomreachではなくその顧客である貴社——は、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——Bloomreachのオフショアのリージョンのどれも満たせない国内保存義務です。メカニズム、国内保存、あるいはその両方が貴社に当てはまるかは、扱う個人データの量と買い物客が誰かによって変わるので、これは判定ではなく、専門家と確定すべきリスクの絵姿として扱ってください。

到達はできるが、あらゆるディスカバリーの呼び出しは国境越しに応答される

Bloomreachは単にキャッシュして忘れられるページではなく、一群のホステッドAPIです。中国の買い物客が引き起こす各検索・レコメンデーション・パーソナライゼーションのリクエストは、アカウントが動くリージョンが、米国拠点のCDNを前面に応答します。中国本土内のデプロイがないため、そのリクエストと応答は毎回国境を越えます。

したがって中国向けのBloomreachのデプロイの配信上のリスクは、検索ボックスそのもののライセンスの隙間ではなく——オンサイトの検索とマーチャンダイジングが依存するエンドポイントがオフショアに座り、中国からのあらゆる越境の呼び出しと同じ混雑と中断にさらされ、その経路の乱れが動的な体験を道連れにする、という点です。静的アセットをエッジでキャッシュするとページの外枠には役立ちますが、クエリに応答するAPIは動かしません——そしてそれこそが買い物客が感じる部分です。

誰がICP備案されるか——バックエンドではなく、貴社の店舗

BloomreachはAPI越しに到達されるため、ライセンスの問いは、ホストに対してのようにそれに結びつきません。その上に築く公開向けの店舗やサイトに結びつきます。中国本土内から本土の訪問者に配信されるウェブサイトは、国務院令第292号とMIIT令第33号の下でICP備案（备案）を発動させ、その備案は本土内に物理的に所在するホスティングリソースと、本土の法人に結びつかなければなりません。Bloomreachは本土のリージョンを公表しないため、備案を結びつける先を提供しません——備案は、その上に築くサイトについて貴社が手配するものです。

したがって「当社はもうBloomreachで動いている」は店舗を中国に運びません。上海からオフショアのコマースAPIを呼ぶことは、そこで公開サイトを運営する許可を得ていることと同じではありません。これは判定ではなくリスクの見取り図です——ICP備案、捕捉する個人データのための国内保存、あるいはその両方が貴社に当てはまるかは、構築の前に専門家と確定させる価値があります。

21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ

貴社はこれまで通りBloomreachで構築し続け、コンテンツ、カタログ、リージョン設定、関連性モデルは今の場所のままです。当社は、本土のフットプリントを持たないホステッドのプラットフォームが貴社に委ねる唯一のピースを供給します。すなわち、既存のBloomreachのエンドポイントの前段に置く、法令に沿った本土内からのICP備案済み配信——作り直しも、二つ目のコマースプラットフォームも、Bloomreachからの乗り換えもありません。当社の中国チームが、貴社の法人と、ディスカバリーやエンゲージメントの機能が捕捉する個人データに照らしてPIPLの越境とデータの国内保存の義務を計り、中国国内からの配信——そして法が中国の買い物客のデータを本土に留めるよう求めるところでは、合法的な中国拠点に必要な中国国内保存——を立ち上げます。

コンプライアンス評価を依頼する（英語） →

関連する読み物：

• PIPLの下での越境データ移転（英語）
• 中国のICP備案とは、そしてどう取得するか？