Google Fontsは中国本土で使えるか：到達性・訪問者IPの移転・PIPL
Google FontsはGoogle自身のサーバーから書体を読み込みます——中国本土で広く遮断または不安定なエンドポイントであり、各訪問者のIPアドレスをオフショアのGoogleへ送ります。そのため中国のユーザーにとっては、PIPL上の越境する個人情報の移転となり、ICP備案は貴社のサイトに残ります。コンプライアンス起点の読み解きと、自前ホストという解決策です。
お使いのGoogle Fontsの構成は中国本土向けに法令適合していますか？
Google Fontsは本土の訪問者に対して遮断または不安定であり、各訪問者のIPをオフショアのGoogleへ送ります——PIPL上の個人情報の越境移転です——一方、貴社自身のサイトはICPの義務をなお負います。当社の中国コンプライアンスチームが、PIPLとICPのリスクを評価し、既存のオリジンの前段に置くICP備案済みの中国国内からの配信の中で、フォントを自前ホストします。
コンプライアンス評価を依頼するお使いのスタックをお知らせください。オリジンを今の場所に残したまま、PIPLとICPの道を整理します。
中国本土の利用者にとって、Google Fontsをめぐる決め手となる問いは、書体がどれだけ洗練されて見えるかではありません——ページの描画が、Googleに到達することに静かに依存していること、そしてその依存が中国の法の下で何を意味するか、です。Googleはフォントを自身のエンドポイントから配信し、その仕組みを自ら文書化しています。スタイルシートのリンクがブラウザをGoogle Fonts APIへ向け、APIがフォントを返します。中国特有の二つの事実が続きます。第一に、それらのGoogleのエンドポイントは本土で広く遮断される、または不安定なため、フォントはしばしば届きません。第二に、出て行く要求はそのたびに訪問者のIPアドレスをオフショアのGoogleへ運びます——中国のユーザーにとって、個人情報の越境移転です。タイポグラフィは見た目のことで、到達性とデータの受け渡しこそがリスクです。
中国でのGoogle Fonts：ひと目で
| 決め手 | Google自身の言葉では |
|---|---|
| どこで動くか | Googleがホストするウェブサービス。GoogleのガイドはブラウザをAPIのベースURL https://fonts.googleapis.com/css へ向け、フォントファイルはGoogleのフォントホスト（fonts.gstatic.com）から返されます。それ自体の中国本土のエンドポイントはありません。 |
| 中国で到達できるか？ | 確実にではありません。Googleのエンドポイントは本土で広く遮断される、または不安定です。スタイルシートやフォントファイルが届かないとき、ブラウザは描画を止める、またはシステムのフォールバックに落ちます。 |
| 何が国境を越えるか | フォントの読み込みは訪問者のブラウザにGoogleを呼ばせ、訪問者のIPアドレスをオフショアへ運びます——PIPLの下での個人情報です。ドイツの裁判所（ミュンヘン地方裁判所I、2022年1月20日、Az. 3 O 17493/20）は、動的な埋め込みがそのIPを違法にGoogleへ渡すと判断しました。 |
| 誰のデータを保持するか | Google Fontsは貴社アプリ自身のユーザーデータを一切保存しません——書体を配信するだけ——ので、フォントサービス自体はデータの国内保存の対象ではありません。 |
| ICPはどこに乗るか | フォントを埋め込む公開ウェブサイトに乗り、Google Fontsにではありません。中国の内側から本土の訪問者に配信されるサイトは、本土のホスティングリソース上に自身のICP備案を必要とします。 |
供給源で遮断される、だからフォントはしばしば届かない
Google Fontsは全面的にGoogle自身のインフラ上に存在します。ブラウザはGoogle Fonts APIのベースURL https://fonts.googleapis.com/css からスタイルシートを要求し、フォントのバイナリはGoogleのフォントファイルホスト fonts.gstatic.com から返されます。そこに退避できる、それ自体の中国本土のエンドポイントはありません。Googleの消費者向けサービスの多くと同じく、それらのホストは本土の内側で広く遮断される、または不安定です——十分に文書化された到達性の事実です。スタイルシートやフォントファイルが届かないとき、訪問者のブラウザはそれを待つか、システムのフォールバックに落ちるので、欠けた依存はページに直接現れます。言い換えれば、Googleへの到達は、本土での訪問が当てにできない最初のものであり——どれだけスタイルを整えても、フォントがどこから来なければならないかは変わりません。
どの埋め込みも訪問者のIPをGoogleへ送る
フォントは貴社自身のサーバーではなくGoogleから取得されるため、訪問者のブラウザはGoogleへの接続を開かなければならず——そのような要求はそのたびに必ず訪問者のIPアドレスを運びます。ドイツの裁判所はその帰結を明確にしました。ミュンヘン地方裁判所Iは、2022年1月20日付の判決（Az. 3 O 17493/20）で、Google Fontsを動的に埋め込むことが、サイト訪問者のIPアドレスを同意なく違法にGoogleへ渡すと判断しました。中国の個人情報保護法（PIPL）の下では、IPアドレスは個人情報であり、それをオフショアのGoogleへ送ることは、取扱者である貴社が——Googleではなく——正当化しなければならない越境移転です。通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）です（PIPL第38〜43条）。重要情報インフラ運営者または大量取扱者には、中国で収集した個人情報も本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。そのいずれも、Google側で切り替えられる設定ではありません。
ICP備案は貴社のサイトに乗る、Google Fontsにではない
ライセンスの義務が実際にどこに着地するかを正確に述べる価値があります。Google Fontsは貴社アプリ自身のユーザーデータを一切保持しません——書体を配信するだけで、ほかは何もしません——ので、フォントサービス自体はデータの国内保存の対象ではなく、Google Fontsに対して行うICP備案もありません。備案は貴社の公開ウェブサイトに属します。中国の内側から本土の訪問者に配信されるサイトは、国務院令第292号とMIIT令第33号の下でICP備案（备案）を発動させ、本土内に物理的に所在するホスティングリソースに結びつきます。あるフォントCDNを別のものに替えても、その義務について何も変わらず、オフショアからのみ配信されるサイトには、備案を結びつける本土の土台がありません。したがって正直な読み方は、Google Fontsはフォントサービスのデータの国内保存の問題ではなく——到達性の失敗と訪問者IPの移転であり、それ自体のICPの問いになお答えるべきサイトの上に乗っている、ということです。
これは判定ではなくリスクの見取り図です——PIPLの越境ルールが効くか、そして貴社自身のサイトのICPの立場がどうかは、ユーザー・データ・ページがフォントをどう埋め込むかによって変わります——公開する前に、専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社はデザインもスタックもそのままにします。当社は、リスクを生む依存を取り除きます。各訪問者のブラウザがGoogleを呼ぶ代わりに、フォントファイルを本土の内側からのICP備案済み配信の中で自前ホストし、既存のオリジンの前段に置きます——作り直しも、二つ目のコードベースも、デザインのやり直しもありません。そうすると本土の訪問者は中国の内側から貴社の書体を受け取り、Googleへの要求も、Googleのサーバーへ出て行く訪問者IPもなくなります。一方、当社の中国チームが、貴社の法人・データ・ユーザーが誰かに照らして、PIPLの越境とICPの立場を整理します。フォントは描画され、移転は消え、備案の問いは一か所で解決します。
関連する読み物：
