Sitecore Content Hub DAMは中国本土で使えるか：オフショアのAzureホスティング・データの国内保存・ICP

中国本土の利用者にとって、Sitecore Content Hub DAMをめぐる決め手となる問いは、サムネイルがどれだけ速く描画されるかではありません——アセットをどこに置くことが許されるか、その周りの個人データがどこに行き着くか、そしてそれを配信するサイトが運営する許可を得られるか、です。Content HubはSitecoreがSaaSとしてホストするリポジトリで、三つすべてを自社のドキュメントで答えています。Microsoft Azure上で稼働し、中国本土のデータセンターは挙げられていません。それで構築された中国向けのサイトは到達できますが、最も重いアセットはオフショアから配信され、ユーザーのデータはオフショアに保持され、その前段の公開サイトは依然としてContent Hubが錨を下ろせないICP備案を必要とします。到達性は現実の問題で、配信・国内保存・ライセンスがリスクです。

中国でのSitecore Content Hub DAM：ひと目で

Microsoft Azure上のSitecoreホストのSaaS——本土からはオフショア

Content Hubは貴社が運用するソフトウェアではなく、Sitecoreが貴社のためにホストし運用するリポジトリです。自社のデータプライバシーのドキュメントでSitecoreは、“secures, manages, and monitors the cloud infrastructure used to run the Content Hub services in partnership with its public cloud partner: Microsoft Azure,”（パブリッククラウドパートナーのMicrosoft Azureと連携して、Content Hubのサービスを動かすクラウドインフラを保護・管理・監視する）とし、そのドキュメントは中国本土内のデータセンターを挙げていません。中国向けの利用者にとって、それはパフォーマンスが入る前に出発点を決めます。アセットが存在するリポジトリはオフショアでホストされ、そこから引き出すサイトは、表示するすべてについて国境の向こうへ手を伸ばします。

DAMは重いアセットとそのメタデータが存在する場所

デジタルアセットマネージャーはコピーの保管庫ではなく、ページ上で最大のファイルがそこから来る場所です。Content Hubは“manages customer data through Elastic, Redislabs and Azure Blob storage, with all data encrypted both at rest and in transit,”（Elastic・Redislabs・Azure Blobストレージで顧客データを管理し、すべてのデータを保存時・転送時とも暗号化）し、“maintains database and storage backups in geo-redundant locations to ensure availability if a data center region is impacted.”（データセンターのリージョンが影響を受けた場合の可用性を確保するため、データベースとストレージのバックアップを地理冗長な場所に保持）します。暗号化と地理冗長は健全なエンジニアリングですが、それらが描くのはオフショアのフットプリントです。中国向けのサイトが要求するすべてのフルサイズ画像・動画・レンディションは、それらのオフショアのリージョンの一つから取得され、DAMのアセットは通常、ページが読み込むなかで単体として最も重いものです。

移動するのはファイルだけではありません。アセットのメタデータ、寄稿者・連絡先のレコード、承認やレビューのワークフローは、しばしば識別可能な人物の氏名・メールアドレス・画像を含みます。中国にいる人々から集め、オフショアのContent Hubテナントに保持すれば、それは中国の個人情報保護法（PIPL）の下での個人情報の越境移転です。取扱者——Sitecoreの顧客である貴社であって、Sitecoreではありません——が、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。

本土のデータセンターがない、だから保存も備案もContent Hub上に居場所がない

SitecoreがContent Hubについて中国本土のデータセンターをドキュメント化していないため、二つの義務が製品の内側に着地する場所を持ちません。第一に、国内保存：重要情報インフラ運営者（CIIO）または大量取扱者の場合、中国で収集した個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのみのテナントには果たせない義務なので、そのデータを中国の地に留めるには、Content Hubとは別個に、本土内のインフラ上でその保存を動かすことになります。第二に、ライセンス：それらのアセットを中国の内側から本土の訪問者に配信する公開向けサイトは、国務院令第292号とMIIT令第33号の下で、中国国内のホストに結びついたICP備案（备案）を発動させます——そしてオフショアでホストされるContent Hubは、備案を結びつける本土の土台を提供しません。

したがって「アセットはもうContent Hubにある」は中国について何も決めません。Sitecoreがオフショアでホストするリポジトリは、本土サイトに、備案を結びつける中国国内のホストも、中国ユーザーのデータを母国の地に保つ場所も与えません。DAMに到達することと、そこから配信する許可を得ていることは別物であり、パイプラインを調整しても、どちらかが必要とする本土の土台は生まれません。

これは判定ではなくリスクの見取り図です。データの国内保存の義務に直面するか、ICP備案が必要か、その両方かは、アセットとメタデータが何を保持するか、どれだけの個人データが関わるか、ユーザーが誰かによって変わります——構築の前に、専門家と確定させる価値があります。

21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ

貴社はこれまで通りContent Hub上に構築し続けます。当社が加えるのは、SitecoreホストのオフショアのDAMにはできないピースです。すなわち、Content Hubのアセットを配信するサイトの前段に置く、法令に沿った本土内からのICP備案済み配信——作り直しも、二つ目のリポジトリも、Sitecoreからの乗り換えもありません。当社の中国チームが、貴社の法人と、アセット・メタデータが保持する個人データに照らしてICPとデータの国内保存の義務を整理し、合法的な中国拠点に必要な中国国内からの配信と、法が求める場合は中国国内の保存を立ち上げます——Content Hubはすでに動いている場所のままで。

コンプライアンス評価を依頼する（英語） →

---

関連する読み物：

• 中国のICP備案の取得方法
• PIPLの下での越境データ移転