Sanityは中国で使えるか：オフショアのコンテンツ配信・ICP・PIPLの線引き

これは Sanityを中国で使えるようにするには という問いなので、どんな対処に手を伸ばす前にも、二つに分けておく価値があります——半分はエンジニアリングで解ける配信の問題、もう半分は解けないコンプライアンスの問題です。Sanityはヘッドレスのコンテンツプラットフォームです：構造化された編集コンテンツをGoogle Cloudに保ち、グローバルCDNを前段に置いたコンテンツAPIを通じて貴社のサイトへ提供します。そのCDNは大陸をまたいで拠点を持ちますが、中国本土の内側には一つもないため、正直なSanityレベルのリスクは到達性です——グレート・ファイアウォールの向こうからコンテンツをライブで取得するサイトは、遅くなったり不安定になったりし得ます。Sanityがそれ自体で行わないのは、貴社のプロジェクトをデータの国内保存の問題に変えることです。運ぶのは貴社自身のコピーと画像であって、訪問者の個人情報ではないからです。中国向けサイトが合法かどうかを実際に決める備案とプライバシーの義務は、Sanityを組み込むサイトに乗り——Sanityのコンテンツに到達することは、それらの隣では容易な半分です。

中国でのSanity：ひと目で

Sanityのコンテンツに到達することは容易な半分

ネットワークが実際に直せる部分から始めましょう。Sanityはどこで動くかに率直です：そのセキュリティページはプラットフォームが「Google Cloud Platform上でホストされる」こと、「バックエンドシステムは現在、単一のEUリージョン（ベルギー）の三つのデータセンターにまたがって動く」こと、そしてCDNを前段に置いたコンテンツAPIを通じてフロントエンドに提供することを述べます。そのCDN——apicdn.sanity.io、Sanityの言葉で「ブラウザーからコンテンツを取得するなら」推奨される「CDN分散のキャッシュ済みAPI」——は拠点を大陸にまたいで広げます：ムンバイ、シドニー、サンギスラン、サンパウロ、三つの米国リージョン、前段に「全大陸に拠点を持つ短命のグローバルCDN」。その一覧をよく読めばギャップは明らかです：どのノードも中国本土の外にあり、最も近いアジアのものはインドにあります。上海や成都からのリクエストは、Sanityのエッジに届くために本土を出て戻る必要があり、その往復——Sanityを狙った遮断ではなく——が、遅い読み込みや時おりの取得失敗の出どころです。それは本物の配信上のリスクで、ネットワーク設計が安定させられる半分です。合法性ではなく到達性として扱ってください。

コンテンツプラットフォームは、それ自体ではデータの国内保存の問題ではない

ここがチームが最も過剰に補正する点です。CMSがヨーロッパのGoogle Cloudで動くのを見て、越境データの警報に手を伸ばします——純粋なコンテンツプラットフォームに対して、その警報はたいてい間違ったものに向けられています。Sanityの仕事は、編集者が公開するもの——見出し、本文、画像、ページを構成する構造化文書——を保持し配信することです。それは公衆のために著述された素材であって、それを読む人々の個人情報ではなく、SanityのGoogle Cloudバックエンドを通じて出荷することは、それ自体ではPIPLの下でのユーザーデータの越境移転を構成しません。ここで正確さが効きます——コンテンツプラットフォームをデータの国内保存違反と呼べば、それが生んでいない義務を作り出し、一方で貴社を本当に縛る義務は背景に薄れます。

一つの縁は注視に値します。Sanityのデータセットは、貴社がドキュメントとしてモデル化すると決めたものを何でも保持するため、個人データ——顧客記録、送信されたフォーム、実在の個人を特定するあらゆるフィールド——がSanityに入った瞬間、ブログ記事と同じように取得のたびに国外へ乗り、PIPLの越境規定（第38〜43条）がそれに留め金をかけます。保つべきルールは平明です：Sanityには編集コンテンツを運ばせ、個人データは貴社が統制するシステムに保つ——そうすれば国内保存がCMSの問いになることはありません。

コンプライアンスの扉はCMSではなく貴社のサイトに宿る

合法性を実際に決めるルールは一層外——Sanityではなく、Sanityを組み込むWebサイトに宿ります。本土の訪問者に見せるあらゆる公開サイトは、国務院令第292号とMIIT令第33号の下でICP備案（ICP備案）を要し、その備案は本土に物理的に所在するホスティングにのみ紐づきます。決め手となる事実は、貴社のページとオリジンがどこから提供されるか——CMSがたまたまどこにあるかではない——なので、Sanityで駆動されるヘッドレスのフロントエンドも、中国のユーザーに清潔に供する前に、それ自身の国内のICP備案済みホスティングの上に立たねばなりません。その上に、サイトがそれらのユーザーから集めるあらゆる個人情報——登録、注文、サポート依頼——は、取扱者として貴社が説明責任を負うものです：そのデータが本土を出るときの通知・別途の同意・合法的な移転メカニズム（第38〜43条）、そして貴社が重要情報インフラ運営者または大量取扱者であれば国内保存（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。このどれもSanityのものではなく、どれもコンテンツの移動距離を縮めて直るものではありません。これが本当に効く中国の仕事で、どれだけチューニングしても貴社の代わりに片づかない半分です。

これは判定ではなくリスクの見取り図です：サイトにICP備案が要るか、国内保存が要るか、それとも単によりSanityに安定して到達する手段が要るかは、どうホストするか、どの個人データを収集するか、ユーザーが誰かによります——構築の前に顧問弁護士と確定する価値があります。

21YunBoxの位置づけ——移行ではなく、コンプライアンス・オーバーレイ

貴社は今日と同じようにSanityで著述し続けます——同じStudio、同じデータセット、同じコンテンツAPI。当社が加えるのは、Google Cloudホストのコンテンツプラットフォームにできないものです：コンプライアントな本土内からのICP備案済み配信で、既存のSanity駆動のサイトの前段に置き、ページがSanityのエッジへの越境の往復を待たずに中国のユーザーに届くようにします——作り直しも、二つ目のコードベースも、Sanityのワークフローの変更もなく。当社の中国チームが二つの半分を一つずつ扱います：コンテンツがどれだけ確実に届くか、そして貴社の法人・ホスティング・サイトが実際に収集する個人データに照らして組み込みサイトに乗るICPとPIPLの義務です。SanityはCMSのまま。コンプライアントな中国プレゼンスはその周りに構築されます。

コンプライアンス評価を依頼する（英語） →

関連する読み物：

• 中国のICP備案の取得方法
• PIPLの下での越境データ移転