中国でのSanity：データの国内保存・到達性・コンプライアントな経路

Sanityは構造化コンテンツ向けに最もよく知られたヘッドレスCMSの一つで、「Sanityは中国で使えるか」の答えは、ページがどれだけ速く描画するかとはほとんど関係ありません。Sanityは自分で選んだサーバーで動かすソフトウェアではなく——ホスト型のサービスです。コンテンツはSanityのContent Lakeに置かれ、コンテンツAPIを通じてフロントエンドに提供され、その両方がSanityが選ぶインフラで動きます。したがって問いの正直な形は「Sanityは十分速いか」ではなく、「Sanityはコンテンツをどこに保つか、その国外のコンテンツAPIは本土から到達できるか、そしてその上に構築する公開サイトを提供するのに誰がライセンスを持たねばならないか」です。

それらはコンプライアンスと到達性の問いで、どれだけキャッシュやチューニングを重ねても答えられない「Sanityは中国で使えるか」の半分です。以下は、Sanityがコンテンツとデータをどこにホストするか、コンテンツAPIがどう配信されるか、そして本土の公開サイトが依拠するICP備案について文書化している内容です——Sanity自身の言葉と中国自身の法で、ベンチマークではなく顧問弁護士に持っていけるように。

中国でのSanity：ひと目で

Sanityがコンテンツを保つ場所——国外、Google Cloud上

Sanity自身のサブプロセッサーページから始めましょう。それは「使えるか」の記事の多くが飛ばす問い——コンテンツとデータが物理的にどこに置かれるか——に答えるからです。Sanityは「Google Cloud Platformの提供を通じて、Sanity Platformと関連するすべてのデータをホストするためにGoogleのクラウドホスティングサービスを用いる」とし、その処理場所を「ベルギー（主）、米国」と挙げます。どちらも国外で、どちらも中国本土の内側ではなく、Sanityは中国本土のリージョンを公表していません。

それが、性能が視野に入るより前にデータ国内保存の問いを決めます。プロジェクトが構築される土台のすべてはSanityのContent Lakeに置かれ——Content Lakeはマーケティングコピー以上を保持します。著者プロフィール、アカウント記録、ユーザー生成コンテンツ、コメント、フォーム的なエントリをモデル化すれば、中国の人々にとってその個人情報は国外に書き込まれ保持されます。中国の個人情報保護法の下ではそれは越境移転であり、取扱者——Sanityではなくその顧客である貴社——は通知し、別途の同意を取得し、一つの移転メカニズムをクリアしなければなりません：CACの安全評価、CAC標準契約、または認証。重要情報インフラ運営者または大量取扱者の場合、中国で収集した個人情報は本土にとどめなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——Sanityが提供するどのGoogle Cloudリージョンも満たせないデータ国内保存の義務です。

ホスト型のコンテンツAPI、国外からのみ到達可能

ヘッドレスCMSは本質的に動的です：貴社のサイトは固定バンドルを出荷するのではなくSanityのコンテンツAPIにコンテンツを尋ね、Sanityはその前段にAPI CDNを置いて公開読み取りを訪問者の近くのエッジから答えられるようにします。しかし国外のストアの前のエッジキャッシュは、ストアを動かしません。ドラフトとプレビューのコンテンツ、パーソナライズまたは未キャッシュの読み取り、そしてすべての書き込みは、依然としてContent Lakeが置かれるGoogle Cloudリージョンに解決します——そして訪問者にデータを送信させる場合、Sanity自身のガイダンスは、その書き込みを貴社がホストする小さなサーバーサイド関数経由で通し、書き込みトークンでコンテンツAPIを呼ぶことです。それらの経路はそれぞれ国境を越えます。

ここでは速度ではなく到達性が正直な懸念です。コンテンツAPIとその背後のContent LakeはGoogle Cloudホストで国外にあり、Google Cloudのエンドポイントは本土の内側から確実に到達できるとは当てにできません——どのレイテンシの数字とも別の、到達性の事実です。「とりあえずCDNを載せる」はヘッドレススタックの中国の問いに十分答えません：速い公開読み取りをキャッシュしても、動的な経路は国境を越えたままで、データ国内保存とICPの事実は手つかずのままです。

ICP備案はSanityではなく貴社のサイトに落ちる

SanityはAPI経由で到達するので、ライセンスの問いはホストに付くようにはそれに付きません。それは貴社がその上に構築する公開向けのサイトやアプリに付きます。中国国内から本土の訪問者に提供されるWebサイトは、国務院令第292号とMIIT令第33号の下でICP備案（ICP備案）に依拠し、その備案は本土内に物理的に所在するホスティングリソースと中国の法人に紐づかなければなりません。Sanityは本土のリージョンを公表していないため、貴社のサイトに備案の対象を与えず——備案は貴社が構築するフロントエンドのために手配するものです。

したがって「すでにSanityで動かしている」ことはサイトを中国へ運び込みません：上海から国外のコンテンツAPIを問い合わせることは、そこで公開サイトを運用する認可を得ていることと同じではありません。ICP備案、コンテンツ内の個人データの国内保存、またはその両方が貴社に適用されるかは、何を公開するか、どれだけの個人情報を扱うか、ユーザーが誰かによります——構築の前に顧問弁護士と確定すべきリスクの全体像であって、判定ではありません。

21YunBoxの位置づけ——移行ではなく、コンプライアンス・オーバーレイ

ここで有用な「代替」は、あるヘッドレスCMSを別のものに替えることではめったになく——本土の足跡を持たないホスト型CMSが貴社に委ねるただ一つの部分を加えることです。貴社はSanityで著述し続け、Content Lake・スキーマ・プロジェクト設定はそのままです。当社は、コンプライアントな本土内からのICP備案済み配信を、すでに運用している公開サイトの前段に、固定の国内入口とともに供給します——各訪問者の実IPを国境の向こうへ運ばないように——作り直しも、二つ目のコードベースも、Sanityからの移行もなく。当社の中国チームが、貴社の法人とコンテンツの保持する個人データに照らしてICPとPIPLのデータ国内保存の義務を測り、国内配信を立ち上げ——そして法がユーザーのデータを中国の地にとどめることを求めるところでは、その保存を本土に保つよう支援します——Sanityのプロジェクトはそのままの場所に残します。

コンプライアンス評価を依頼する（英語） →

関連する読み物：

• PIPLの下での越境データ移転
• 中国のICPライセンスとは何か、どう取得するか