Meilisearchは中国本土で使えるか：セルフホスト・Cloud・ICP・PIPL
Meilisearchはオープンソースなので、中国本土内で自社ホストできます——しかしMeilisearch Cloudはオフショアの9つのリージョンでのみ動き、本土には一つもありません。これは中国向けの検索インデックスを、ユーザーの個人データのPIPL越境移転に変えます。セルフホストとCloudという二つの門、ICP、データの国内保存を、コンプライアンス起点で読み解きます。
お使いのMeilisearchは中国本土向けに法令適合していますか？
Meilisearchはオープンソースなので本土内で自社ホストできます——しかしMeilisearch Cloudはオフショアのリージョンでのみ動き、中国向けの検索インデックスを、ユーザーの個人データのPIPL越境移転に変えます。当社の中国コンプライアンスチームが、ICPとデータ国内保存のリスクを評価し、法令適合の中国拠点が必要とするICP備案済みの国内配信・保存を構築します。
コンプライアンス評価を依頼する貴社のスタックをお知らせください。セルフホストとCloudの経路を整理し、アプリとその検索レイヤーを今の場所に残します。
中国本土の利用者にとって、Meilisearchが「使える」かは、性能の問いである前にコンプライアンスの問いです——そして正直な答えには二つの半分があります。エンジンはオープンソースなので、Meilisearchを本土内の貴社自身のインフラ上で動かせます。ですから一律のノーではありません。しかしマネージドサービスのMeilisearch Cloudは、中国本土に一つもないオフショアのリージョンでのみ動き、検索インデックスは貴社が投入する個人情報を保持します——ですから中国向けのCloudのプロジェクトは、そのデータを国境の向こうへ運びます。サービスに到達することが難しかったためしはありません。難しいのは、インデックスをどこに置くことが許されるか、そしてその前段で誰がICP備案を持つか、です。
中国でのMeilisearch：ひと目で
| 決め手 | Meilisearch自身の言葉では |
|---|---|
| Cloudが動く場所 | “Meilisearch Cloud is available in nine regions”（9つのリージョンで利用可能）——フランクフルト・パリ・ロンドン・シンガポール・日本・シドニー・サンフランシスコ・ニューヨーク・サンパウロ。いずれも中国本土になく、“regions cannot be changed after a project is created”（リージョンはプロジェクト作成後に変更できない）。 |
| オープンソースの門 | “Community Edition is open source under the MIT license”（コミュニティ版はMITライセンスのオープンソース）で、“self-hosting is free”（セルフホストは無料）——ですからエンジンを本土の貴社自身のインフラ上で動かし、インデックスを国内に留められます。 |
| 公開への提供 | Meilisearchは公開サイトではなく、バックエンドの検索レイヤーです。ICP備案は、それを埋め込む本土のアプリやサイトに付随します（国務院令第292号、MIIT令第33号）。 |
| Cloud上の貴社のデータ | 検索インデックスは貴社が投入する個人データを保持します。Cloud上ではそれがオフショアのリージョンに置かれます——PIPLが規律する個人情報の越境移転です。 |
| データの国内保存 | Meilisearchはリージョンを選ぶ際に“consider data residency requirements”（データの国内保存の要件を考慮する）よう促します——しかしそれを満たす中国本土のリージョンは提供していません。 |
門その一——国内で自社ホストできるオープンソースのエンジン
Meilisearchは、自らの言葉で“an open source project in 2018”（2018年のオープンソースプロジェクト）として始まり、その“Community Edition is open source under the MIT license”（コミュニティ版はMITライセンスのオープンソース）です。これは最初に見えるより中国にとって重要です：どこにでもインストールできるMITライセンスのエンジンは、本土内の貴社自身のサーバー上で動かせるエンジンです。Meilisearchはトレードオフを率直に述べています——“self-hosting is free, but you own the upgrades, backups, scaling and on-call”（セルフホストは無料だが、アップグレード・バックアップ・スケーリング・オンコールは貴社が担う）——そしてマネージド製品は同じコードだとします：“the same engine powers Meilisearch Cloud”（同じエンジンがMeilisearch Cloudを動かす）。国内で自社ホストすれば検索インデックスは本土に留まり、データの国内保存の半分に答えが出ます。それが答えてくれないのはライセンスの半分です：検索を公開するアプリには依然として、国務院令第292号とMIIT令第33号の下でのICP備案が必要で、インデックス内の個人データに対するPIPLの義務は、今や貴社が担うものです。ですからオープンソースの門は本物です——ただ、貴社自身がくぐり抜けなければならない門です。
門その二——Meilisearch Cloudはインデックスをオフショアに置く
代わりにマネージドサービスに手を伸ばすと、地理が問いを決めます。Meilisearch自身のドキュメントは“Meilisearch Cloud is available in nine regions”（Meilisearch Cloudは9つのリージョンで利用可能）——フランクフルト・パリ・ロンドン・シンガポール・日本・シドニー・サンフランシスコ・ニューヨーク・サンパウロ——とし、そのどれも中国本土ではなく、プロジェクトの“regions cannot be changed after a project is created”（リージョンは作成後に変更できない）とします。ベンダーは選択の際に“consider data residency requirements”（データの国内保存の要件を考慮する）ようにとさえ述べますが、それを満たせる国内のリージョンは公開していません。検索インデックスは付随的なデータではありません：ルックアップのためにインデックスした氏名・メールアドレス・注文履歴その他を保持します。それをCloudのプロジェクトに置けば、中国ユーザーの個人情報はオフショアに存在します——中国の個人情報保護法（PIPL）（英語）の下では越境移転であり、取扱者（Meilisearchではなく貴社）は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（第38〜43条）。重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は本土内に保存しなければならず（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——これはどのオフショアのリージョンもできません。
検索はバックエンドのレイヤー——だからICPはアプリに乗る
一つの正直な区別が、MeilisearchをホストやCDNと分けます：それ自体は公開のウェブサイトではありません。その前段のアプリケーションのためにクエリに応答します——だからこそMeilisearchは“move from a self-hosted instance to Cloud without rewriting your integration”（統合を書き換えずにセルフホストのインスタンスからCloudへ移行できる）と述べられるのです。つまりICP備案と公開向けの義務は、検索エンジン自体ではなく、本土のサイトやアプリに付随します。したがってMeilisearch自体については、コンプライアンスの問いは一つに絞られます：インデックスと、その中の個人データを、どこに置くことが許されるか。国内で自社ホストすれば、その答えは「本土に」です。Meilisearch Cloudを動かせば、答えは「オフショアに」で、PIPLの越境ルールがデータを追います。どちらにせよ、決め手は速度ではありません。国内保存と、その前段の備案です。
これはリスクの見取り図であって判定ではありません。国内で自社ホストするか、Meilisearch Cloudを法令適合の境界の背後に置くか、そもそも国内保存が必要かは、何をインデックスするか、どれだけの個人データを保持するか、ユーザーが誰かで変わります——構築の前に専門家と詰める価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社はMeilisearchの上で構築を続けます——すでに運用しているオープンソースのエンジンでもCloudでも。当社が加えるのは、MITライセンスもオフショアのリージョンも与えてくれない部分——既存のオリジンの前段に置く、法令に沿ったICP備案済みの中国本土内からの配信です。作り直しも、二つ目のコードベースも、別の検索エンジンへの再インデックスも要りません。当社の中国チームが、どちらの門が合うかを整理し、貴社の法人とデータ量に照らしてPIPLの越境・データ国内保存のリスクを評価し、合法的な中国拠点が必要とする国内配信・保存を立ち上げます——アプリとその検索レイヤーは、すでに動いている場所にそのまま残したままです。
関連する読み物：
