OpenSearchは中国本土で使えるか：PIPL越境移転・データの国内保存・セルフホスト

中国向けのアプリケーションにとって、OpenSearchをめぐる決め手は、クラスターのエンドポイントに到達できるかどうかではありません。インデックス化しベクトル化するコンテンツを、どこに置くことが許されるかです。OpenSearchは保存データ（data-at-rest）のストアです。検索したいドキュメント・チケット・ログ・レコードを読み込ませると、それらを転置インデックスとして、そして組み込みのk-NNベクトルエンジンを通じて、セマンティック検索やRAGのための密ベクトルの埋め込み（エンベディング）として保持します。中国の利用者に関するそのコンテンツは個人情報であり、エンジンが動く場所にそのまま置かれます。OpenSearchはApache 2.0のオープンソースエンジンで、OpenSearch Software Foundation（Linux Foundation傘下）のもとにあり、完全にセルフホスト可能です——これこそが梃子になります。リスクを決めるのは三つの観点です。インデックス化したコンテンツのデータ保存場所と越境移転、埋め込みが匿名化によって消せない個人情報であること、そしてオフショアのクラウドに到達するのではなくオープンなエンジンを自前で運用してインデックスを国内に保つことです。

中国でのOpenSearch：ひと目で

実際に保存されるもの——インデックス化したコンテンツとその埋め込み

OpenSearchはAWS自身の言葉で、“a popular open-source search and analytics engine for use cases such as log analytics, real-time application monitoring, and clickstream analytics”（ログ分析、リアルタイムのアプリ監視、クリックストリーム分析などに使われる人気のオープンソース検索・分析エンジン）です。これをコンプライアンスの対象にするのは、答えるクエリではなく、答えるために保持するものです。ドキュメントをインデックス化すると、OpenSearchは元の_sourceを保存し、そのフィールドに対する転置インデックスを構築します。セマンティック検索やRAGを実行すると、k-NNベクトルエンジン（neural-searchおよびml-commonsコンポーネントを通じて）がテキストや画像をknn_vectorフィールドに書き込む密ベクトルの埋め込みに変換し、その生ペイロードやメタデータ——ユーザーID、元テキストの抜粋、タイムスタンプ——は、照合結果をレコードに結び付けられるよう、各ベクトルの傍らに通例そのまま保存されます。

ですから、中国利用者のサポートチケット、チャットログ、プロフィール、ドキュメントから構築したOpenSearchクラスターは、その人々の個人情報を三重に保持していることになります。元のインデックス化テキストとして、そこから導いた転置インデックスとして、そしてさらにそこから導いた埋め込みとして、です。そのすべてが保存された個人情報であり、クラスターが動く場所——グローバルなマネージドサービスの米国やEUのリージョン、オフショアでセルフホストしたクラスター、あるいは中国国内のインフラ——に置かれます。インデックスは貴社データの前に置かれたキャッシュではありません。変換された形の、貴社データ そのもの です。

これはPIPLの下での、データ保存場所と越境移転の問題であり、埋め込みでは匿名化できない

インデックス化したコンテンツとその埋め込みが個人情報である以上、それらを中国本土外で動くクラスターに保持することは、中国の個人情報保護法（PIPL）が直接規律する個人情報の越境移転（数据出境）です。取扱者——エンジンのベンダーではなく、貴社——は、通知を行い、個別の 同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をPIPL 第38〜40条の下でクリアしなければなりません。重要情報インフラ運営者（CIIO）であるか、規制当局の数量基準を超えて個人情報を取り扱う場合、その中国で収集したデータは中国本土内にも保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語）——2025年のサイバーセキュリティ法改正は2026年1月1日に施行され、データ国内保存の条文を第37条から第39条へ番号を付け替えました。実質は変わりません）——これはどのオフショアのクラスターも満たせない国内保存義務です。

多くのチームが見落とす観点が埋め込みです。ベクトルインデックスは、氏名や住所ではなく浮動小数点数の配列を保存するのだから適用除外だ、と扱いたくなります。しかしその直感は、ここで最も重要な点において誤りです。埋め込みは、ある人のメッセージ・チケット・ドキュメントから直接計算され、元テキストの近似的な復元を可能にする インバージョン と、特定の人のレコードが学習集合やインデックス集合に含まれていたかを判定する メンバーシップ推論 を支えるだけの情報を保持します。したがって中国利用者のデータから作った埋め込みの集まりは、それ自体がその人々の個人情報の集まりであり、生テキストと同じ保存場所・越境義務を負います。「生データではなくベクトルしか送っていない」というのは、誤った安心です。検索文字列や検索ログも、誰が何を検索したかを明らかにする以上、同じ規律の下にあります。

エンドポイントへの到達は問いではない——インデックスを国内に保つことが問いだ

OpenSearchのエンドポイントに中国本土から到達できるかどうかは、軸ではありません。軸は、インデックスと埋め込みをどこに置くことが許されるかであり、OpenSearchはこれにきわめて明快な答えを与えます。エンジンがApache 2.0であり完全にセルフホスト可能であるため、中国国内のインフラ上で運用し、インデックスと埋め込みを中国本土に保つ ことができます——これが梃子の、誠実で強い形です。マネージドサービスが望ましい場合、Amazon OpenSearch Serviceは AWS Chinaパーティション——Sinnetが運営する中国（北京）リージョンと、NWCDが運営する中国（寧夏）リージョン——でも提供されており、認可を受けた現地事業者を通じた正真正銘の中国国内のデータ保存場所の選択肢です（別途のAWS Chinaアカウントが必要で、利用できるインスタンスタイプは一部に限られます）。これはクリーンなグローバル通行証ではなく「警告付きの肯定（warn-positive）」として扱い、中国本土リージョンを持たないグローバルのAmazon OpenSearch Service（米国・EUほか）とは区別してください。いずれの中国国内経路も、インデックス化する対象の最小化・仮名化、そして残る移転の統制と対になります。それが でない のは、中国本土からクエリに応えつつデータは結局オフショアへ送り出すような仕組みです——それでは個人情報を、法が望まない場所にそのまま置くことになります。

これは判定ではなくリスクの見取り図です。国内保存義務が適用されるか、どの越境メカニズムが適合するかは、貴社の法人格、保持する個人データ量、それが誰のデータかによって変わります——構築の前に、専門家と具体を詰めてください。

適法な経路——マップ・ローカライズ・デリバー

OpenSearchは引き続き貴社の検索・ベクトルエンジンであり続けます。そこから動かすものは何もありません。21YunBoxが加えるのは、すでに運用中のスタックを囲むコンプライアンスのオーバーレイです——作り直しも、二つ目のコードベースも要りません。

• マップ（把握） — 何をインデックス化・ベクトル化しているか、それがどんな個人情報を含むか、個人データの埋め込みが保存されているか、エンジンがどこで動いているか（グローバルなマネージドリージョン、オフショアでセルフホストしたクラスター、または中国国内）、クエリログの露出、そして同意の根拠を棚卸しします。
• ローカライズ（国内化） — 中国利用者のインデックス化コンテンツと埋め込みを国内に保ちます。Apache 2.0のエンジンを中国本土のインフラでセルフホストするか、認可された中国国内のマネージド選択肢を使い、インデックス化する対象を最小化・仮名化し、残る越境移転を統制します。
• デリバー（配信） — インデックスに問い合わせるアプリやサイトにはICP備案の義務があり、すでに運用中のスタックの前段に、法令に沿った中国国内からの配信（21YunBox Optimizer）が必要です。

21YunBoxはOpenSearchの競合ではなく、コンプライアンスのオーバーレイでありパートナーです。21YunBoxは、いかなる不正な手段も用いず、推奨することもありません。 当社が成果として目指すのは単純です——OpenSearchが、中国の利用者に向けて適法かつコンプライアントに動くことです。

コンプライアンス評価を依頼する（英語） →

関連する読み物：

• PIPLの下での越境データ移転
• 中国サイバーセキュリティ法とデータの国内保存（英語）
• 中国のデータ越境移転の安全評価弁法（英語）
• 中国のICP備案の取得方法

関連テクノロジー

Elasticsearch

Elasticsearch

Qdrant

Qdrant

Typesense

Typesense

Weaviate

Weaviate