Coveoは中国本土で使えるか：データの国内保存、PIPLとオフショアの検索インデックス
Coveoは、インデックスと、それが捕捉するクエリや行動を、オフショアのリージョン——US East、カナダ、アイルランド、オーストラリア——にのみ保存し、中国本土の選択肢はありません。そのため中国ユーザーの検索データはPIPLの下で国外に置かれ、あらゆるクエリは国境を越えて応答されます。そのリスクをコンプライアンス起点で読み解きます。
Coveoは中国本土で使えるか
Coveoを中国で使えるかは、速度よりまずデータの国内保存と越境データの問いです。Coveoはコンテンツをインデックス化し、訪問者が入力・クリックした内容——AIが学習するクエリと行動のシグナル——を捕捉して、サイト内検索とレコメンデーションを動かします。そのデータをどこに保つかこそ、中国の法が反応する対象です。
Coveo自身のデプロイメントのドキュメントによれば、組織を作成するとき「すべてのCoveoデータを保持する」プライマリリージョンを選び、「現在利用可能なリージョンは」US East、カナダ、アイルランド、オーストラリアで——いずれも中国本土にはありません。Coveoは組み込みのデータレジデンシーの選択肢さえ、米国以外のリージョンを選ぶことと位置づけ、中国のリージョンではありません。そのため、中国ユーザーから集めたインデックス、クエリログ、利用アナリティクスはオフショアに保存されます——PIPLが規律する個人情報の越境移転であり、通知、個別の同意、移転メカニズムを要し、CIIOや大量取扱者には国内保存が求められます。そして各クエリに応答するSearch APIが同じオフショアのリージョンにあるため、中国ユーザーが実行するあらゆる検索も国境を越えます。下の表はCoveo自身の記述と、それが引き起こすルールです。
これは判定ではなくリスクの全体像です。負うべき義務は、取扱データ量と役割によって変わります。当社の中国チームが貴社のCoveoのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! サイト内検索とレコメンデーションはオフショアのリージョン（US East、カナダ、アイルランド、オーストラリア）から応答される——あらゆるクエリが国境を越える
- ✕ 中国本土のデプロイリージョンはない：インデックス、MLモデル、アナリティクスは設計上すべてオフショアにある
- ! Coveoが捕捉するクエリと行動はオフショアに保持される個人データ——PIPLの越境移転にあたる
- ! Coveo自身の「データレジデンシー」の選択肢は、米国以外のリージョンを意味し、中国本土のリージョンではない
- ✓ 法令に沿った国内からの配信の道はある——作り直しも、Coveoからの移行も不要
Coveoの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Coveo自身の言葉：組織を作成するとき、プライマリのデプロイリージョンを選ぶ——「組織が機能するために必要なすべてのサービスとデータをホストする、組織の物理的な中心」——そして「プライマリのデプロイリージョンがすべてのCoveoデータを保持する」。「現在利用可能なリージョンは」US East、カナダ、アイルランド、オーストラリア——いずれも中国本土にはない。 | Coveo — Deployment regions and strategies、2026-10-07 取得 |
| そのオフショアのリージョンに保持されるデータは、検索ワークロードそのものである。Coveoのプライマリリージョンは「Coveoのインデックスパイプライン、Coveo Analyticsサービス、主要なCoveo Platformサービス」を動かし、アナリティクスのストリームはCoveoの言葉で「常にプライマリのメインリージョンへ送られる」。そのアナリティクスこそ、Coveoの関連性・レコメンデーションのモデルが学習する対象——訪問者が入力するクエリと取る行動——であり、IPアドレスやユーザー識別子などの個人データを通常伴う。したがって、中国ユーザーが検索しクリックするものは何であれ、オフショアに記録・保存される。 | Coveo — Deployment regions and strategies、2026-10-07 取得 |
| Coveoの組み込みの「データレジデンシー」の選択肢は中国に届かない。Coveoはそれを「すべてのCoveoデータを単一のリージョンに保存することを目指すデプロイ戦略」と定義し、「データを米国に保存されたくない、米国外に拠点を置く企業」向けとして、「カナダ、アイルランド、オーストラリア」を代替に挙げている。その下のインフラはAmazonのもので——「多数のAWSアベイラビリティゾーン（AZ）が使われる」——中国の利用者の検索データを中国の地に保つネイティブな方法はない。 | Coveo — Deployment regions and strategies、2026-10-07 取得 |
| 中国のユーザーから収集し、US East・カナダ・アイルランド・オーストラリアのリージョンに保存したデータは国外へ出る。PIPLがその越境移転を規律する：個人情報取扱者（Coveoではなく、その顧客である貴社）は、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければならない。 | PIPL 第3章 第38〜43条 |
| CIIOや大量取扱者については、中国で収集した個人情報は中国本土内に保存しなければならない（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。Coveoは中国本土のリージョンを公表していないため、中国ユーザーの検索・行動データを中国の地に保つ方法は、その収集・インデックス化・保存を本土内のインフラで運用することに限られる——それを合法的に立ち上げるところで、ICP備案が視野に入る。 | PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）、Coveo — Deployment regions and strategies（本土リージョンなし）、2026-10-07 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者を相手にするとき、Coveoについての決め手は、検索ボックスがどれだけ速く応答するかではありません——検索可能なインデックスがどこに置かれるか、それが捕捉するクエリと行動がどこに保存されるか、そして各検索がどの国境を越えて移動しなければならないか、です。Coveoはこの三つすべてに自社のデプロイメントのドキュメントで答えています。中国本土内のリージョンを一つも運用していません。そのため、中国向けのCoveoデプロイは到達はできても全面的にオフショアであり、ユーザーの検索の中にある個人情報は中国の法の下で本土の外に置かれ、あらゆるクエリは応答を受けるために国境を越えます。検索は動きます。リスクは、データの国内保存と越境移転です。
ひと目でわかる中国でのCoveo
| 決め手 | Coveo自身の言葉では |
|---|---|
| どこで動くか | 四つのオフショアの拠点——US East、カナダ、アイルランド、オーストラリア——のいずれか一つにプライマリのデプロイリージョンを置きます。中国本土内のリージョンはなく、最も近い選択肢も依然としてオフショアで、“many AWS availability zones (AZ)”（多数のAWSアベイラビリティゾーン）の上にあります。 |
| そこに保存されるもの | “Your primary deployment region holds all your Coveo data”（プライマリのデプロイリージョンがすべてのCoveoデータを保持する）——インデックス、MLモデル、“the Coveo indexing pipeline, Coveo Analytics service, and main Coveo Platform services.”（Coveoのインデックスパイプライン、Coveo Analyticsサービス、主要なCoveo Platformサービス）。アナリティクスのトラフィックは“always sent to your primary main region.”（常にプライマリのメインリージョンへ送られる）。 |
| その「データレジデンシー」の選択肢 | Coveo自身のデータレジデンシー戦略は、米国の代わりにカナダ、アイルランド、オーストラリアを選ぶことを意味します——“companies… that don't want their data to be stored in the United States”（データを米国に保存されたくない企業）向けと位置づけられています。中国本土はその一覧にありません。 |
| 中国ユーザーのデータ | 入力されたクエリと取られた行動——IPアドレスやユーザー識別子などの個人データ——が記録され、オフショアに保存されます。これはPIPLが規律する越境移転であり、CIIOや大量取扱者にはオフショアのリージョンでは満たせない国内保存義務が生じます。 |
| 各検索への応答 | Search APIはプライマリリージョン、または“duplicates of the content and services required… to perform Search API queries”（Search APIのクエリ実行に必要なコンテンツとサービスの複製）を持つサテライトリージョンから応答します。中国本土にはそのいずれもないため、中国からのあらゆるクエリは国境を越えて応答されます。 |
本土リージョンはない——インデックスと、それが学習するクエリはオフショアにある
Coveoの検索は、貴社が選んだ一つのリージョンに置くインフラ上で動き、自社のデプロイメントのドキュメントでは 「現在利用可能なリージョンは」 US East、カナダ、アイルランド、オーストラリアです。そのリージョンは、Coveoによれば 「組織が機能するために必要なすべてのサービスとデータをホストする、組織の物理的な中心」 であり、 「すべてのCoveoデータを保持する」 ——検索可能なインデックス、機械学習モデル、 「Coveoのインデックスパイプライン、Coveo Analyticsサービス、主要なCoveo Platformサービス」 です。利用アナリティクスでさえ 「常にプライマリのメインリージョンへ送られ」 ます。四つのリージョンのいずれも中国本土にはありません。
Coveoは 「データレジデンシー」 と呼ぶ設定を提供していますが、その自社の定義が、それが中国からいかに遠いかを示しています。それは 「すべてのCoveoデータを単一のリージョンに保存することを目指すデプロイ戦略」 であり、 「データを米国に保存されたくない、米国外に拠点を置く企業」 向けで、その代替は 「カナダ、アイルランド、オーストラリア」 と名指されています。その下のハードウェアはAmazonのもので—— 「多数のAWSアベイラビリティゾーン（AZ）が使われます」 。したがって、中国の利用者の検索データを中国の地に保つ組み込みの方法はありません。Coveoが与える選択は、どのオフショア国かであって、本土に留まるかどうかではありません。
中国ユーザーの検索は越境移転である
Coveoが保存するのは、カタログだけではありません。結果をランク付けし、レコメンデーションを駆動するために、訪問者が検索ボックスに入力した内容と、その後クリックした内容——関連性モデルが学習するクエリのテキストと行動のシグナル——を捕捉します。それらは通常、個人情報を伴います。IPアドレス、ユーザー識別子、セッションのコンテキストです。中国のユーザーから収集し、US East・カナダ・アイルランド・オーストラリアのリージョンに書き込まれると、その情報は 国外へ出ます 。
中国の個人情報保護法（PIPL）の下では、これは越境移転であり、取扱者——Coveoではなく、その顧客である貴社——が、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。貴社が重要情報インフラ運営者または大量取扱者である場合、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——Coveoの四つのリージョンのいずれも満たせない国内保存義務です。その国内での収集・保存を合法的に立ち上げるところで、ICP備案が視野に入ります。
到達はできても、あらゆる検索が国境を越えて応答される
Coveoはホスト型のAPIであり、単にキャッシュできるページではありません。中国のユーザーが実行する各クエリは、プライマリリージョンのSearch API、または（デプロイすれば） 「エンドユーザーがSearch APIのクエリを実行するために必要なコンテンツとサービスの複製」 だけを持つサテライトリージョンから応答されます。中国本土内のデプロイがないため、そのリクエストと応答は毎回国境を越えます。したがって、中国向けのCoveoデプロイにおける配信のリスクは、検索ボックス自体のライセンスの欠落ではありません——サイト内検索とレコメンデーションが依存するそのエンドポイントがオフショアにあり、中国からのあらゆる越境呼び出しに影響する輻輳や中断に同じようにさらされ、その経路が乱れると検索体験も道連れになる、ということです。
これは判定ではなくリスクの見取り図です。移転メカニズム、国内保存、国内からの配信、あるいはその三つすべてが必要かは、インデックスが何を保持するか、クエリがどれだけの個人データを伴うか、ユーザーが誰かによって変わります——構築の前に専門家と整理する価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Coveoの上に構築を続けてください。当社が加えるのは、Coveoが貴社に委ねる部分です。法令に沿った、ICP備案済みの中国本土内からの配信を、既存のCoveoエンドポイントの前段に置きます——作り直しも、二つ目の検索プラットフォームも、Coveoからの移行も不要です。当社の中国チームが、貴社の法人とクエリが伴う個人データに照らしてPIPLの越境とデータの国内保存の義務を整理し、そのうえで国内からの配信を——そして法が中国ユーザーの検索データを本土に留めることを求める場合には、合法的な中国拠点に必要な国内保存を——立ち上げます。その間も、インデックスと関連性モデルは、すでに動いている場所のままです。
関連する読み物：
よくあるご質問
Coveoは中国ユーザーの検索・行動データを中国に保存しますか？
いいえ。Coveo自身のデプロイメントのドキュメントによれば、データは貴社が選ぶプライマリリージョン——US East、カナダ、アイルランド、オーストラリア——に置かれ、そこが「すべてのCoveoデータを保持」し、中国本土のリージョンはありません。中国ユーザーのインデックス、クエリログ、利用アナリティクスはオフショアに保持されます。
中国でCoveoを使うのは違法ですか？
本質的に違法ではありません。問題は、それらのクエリとアナリティクスの中にある個人データの越境移転であり、PIPLは、通知を行い、個別の同意を取得し、その移転メカニズムのいずれかを満たせばこれを認めます。さらに国内保存義務を負うかは、役割（例えばCIIOか否か）と取り扱う個人情報の量によります。そしてCACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証のいずれも免除されます。一律の禁止ではなく、専門家と評価すべきリスクとして扱ってください。
21YunBoxはCoveoの設定を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、貴社のデータ量と役割に照らして越境とデータの国内保存のリスクの評価を支援し、Coveoから移すことなく、法令に沿ったICP備案済みの国内からの配信——そして法が中国ユーザーの検索データを本土に留めることを求める場合は国内保存——を立ち上げます。お問い合わせいただければ、個別のケースを一緒に整理します。
