Sitecore Searchは中国本土で使えるか：データの国内保存・PIPL・オフショアの検索API
Sitecore SearchはSitecoreがホストするクラウド型のサイト内検索サービスで、中国本土のリージョンがありません。そのため検索インデックスと、訪問者から記録するクエリ・操作・イベントはオフショアに置かれ——PIPL上の越境移転であり、すべての検索が国境を越えて応答されます。検索データがどこにあるかを、コンプライアンス起点で読み解きます。
Sitecore Searchは中国本土で使えるか
中国本土でSitecore Searchを使えるかは、まず速度ではなく、データの国内保存と越境データの問いです。Sitecore Searchはホステッドの検索・ディスカバリーです。コンテンツをクロールしインデックス化し、結果をランク付け・調整するために訪問者が検索・操作した内容を記録します——そのインデックスとログがどこに保持されるかこそ、中国の法が反応する対象です。
Sitecoreは自身のドキュメントでSitecore Searchを「クラウド型のソリューション」と説明し、そのダッシュボードは「ドメイン、ロケール、検索キーフレーズ、コンテンツ、ウィジェット、訪問者の操作を追跡」し、そのAPIは「訪問者由来のイベントを記録」すると述べ、中国本土内のリージョンを一つも挙げていません。したがってインデックス、中国の訪問者が入力する検索、それに紐づく行動イベントはオフショアで処理・保存されます——PIPLが規律する個人情報の越境移転であり、通知・個別の同意・移転メカニズム、そしてCIIOや大量取扱者には中国国内保存を要します。そして各クエリはそのオフショアのAPIが応答するため、サイト内検索は毎回国境を越える経路に頼ります。下の表はSitecore自身の文言と、それが発動させるルールです。
これは判定ではなくリスクの絵姿です——義務は、インデックスが何を保持するか、クエリがどれだけの個人データを運ぶか、ユーザーが誰かによって変わります。当社の中国チームがSitecore Searchのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 到達はできるが、サイト内検索はオフショアのクラウドAPIが応答——中国の訪問者が入力する各クエリは国境を越えて解決される
- ✕ SitecoreはSitecore Searchの中国本土リージョンを記載しない：インデックスとイベントログは設計上オフショアに置かれる
- ! 訪問者の検索キーフレーズ・操作・イベントを記録——オフショアに保持される個人的・行動的データ、PIPL上の越境移転
- ! サイト内検索はキー入力の合間に応答するため、劣化・中断した越境経路はそれを劣化・停止させる
- ✓ 法令に沿ったICP備案済みの中国国内配信の道は存在——Sitecore Searchからの作り直しも移行も不要
Sitecore Searchの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Sitecore自身の言葉では：Sitecore Searchは“a cloud-based solution”（クラウド型のソリューション）——貴社が構成しAPIで呼び出すホステッドのサービスです。そのドキュメントは中国本土内のリージョンを一つも挙げていないため、中国向けのサイトにとって、結果の元となるインデックスはオフショアでホストされます。 | Sitecore — Sitecore Search Documentation（doc.sitecore.com/search）、2026-10-08 取得 |
| Sitecore Searchはカタログだけでなく、訪問者を記録します。自身のドキュメントによれば、このサービスで“Track your domains, locales, search keyphrases, content, widgets, and visitor interactions”（ドメイン、ロケール、検索キーフレーズ、コンテンツ、ウィジェット、訪問者の操作を追跡）でき、その“Query APIs”は結果を返すとともに“log visitor-driven events”（訪問者由来のイベントを記録）します。訪問者が入力する検索キーフレーズと生成されるイベントは、日常的に個人データ——IPアドレス、識別子、セッションの文脈——を運び、そのすべてがオフショアのサービスに保持されます。 | Sitecore — Sitecore Search Documentation（doc.sitecore.com/search）、2026-10-08 取得 |
| 中国のユーザーから捕捉し、オフショアのSitecore Searchテナントに保持される検索キーフレーズ・訪問者の操作・イベントログは国を出ます。PIPLがその越境移転を規律します：個人情報の取扱者——Sitecoreではなく、その顧客である貴社——が、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません。 | PIPL 第3章 第38〜43条 |
| 重要情報インフラ運営者（CIIO）または大量取扱者にとって、中国で収集した個人情報は中国本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。SitecoreはSitecore Searchの中国本土リージョンを記載していないため、中国の訪問者の検索・行動データを中国の地に留めるには、その収集と保存を本土内のインフラで運用することになります——そこで合法的な中国拠点とそのICP備案が視野に入ります。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条）；Sitecore — Sitecore Search Documentation（本土リージョンなし）、2026-10-08 取得 |
| 各検索はSitecore Searchのクラウドの“Query APIs”が応答し、中国本土のリージョンがないため、中国からの各クエリは国境を越えて解決されます。サイト内検索はキー入力の合間に結果を返すため、そのラウンドトリップにとりわけ敏感です。越境経路が劣化し、または中断すると、サイト内検索もそれとともに劣化し、または止まります。これはデータの国内保存とは別の、その上に乗る配信上のリスクです。 | Sitecore — Sitecore Search Documentation（doc.sitecore.com/search）、2026-10-08 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月8日に確認しました。
中国本土の利用者にとって、Sitecore Searchをめぐる決め手となる問いは、結果一覧がどれだけ速く描画されるかではありません——検索インデックスをどこに置くことが許されるか、訪問者から記録したクエリと行動がどこに行き着くか、そしてサイト内検索が呼び出すクラウドAPIが本土の内側から到達可能であり続けるか、です。Sitecore Searchはホステッドの検索・ディスカバリーです。コンテンツをクロールしてインデックス化し、関連性を調整するために訪問者が入力・操作した内容を記録します。Sitecoreは自身のドキュメントでこれをクラウド型のサービスと説明し、中国本土内のリージョンを一つも挙げていません。中国向けのサイトはそれでも到達できますが、インデックスとクエリログはオフショアで配信・保存され、すべての検索は国境を越えて応答されます——これがサイト内検索を、中国の法が規律する個人情報の越境移転に変えます。到達性は配信の問題であり、国内保存と移転こそがリスクです。
中国でのSitecore Search：ひと目で
| 決め手 | Sitecore自身の言葉では |
|---|---|
| どこで動くか | Sitecoreがホストし、貴社がAPI経由で呼び出すクラウド型の検索サービスです。そのドキュメントは中国本土内のリージョンを一つも挙げておらず、結果の元となるインデックスはオフショアから配信されます。 |
| 何を保存するか | 検索可能なインデックスに加え、関連性を調整するために記録する内容——Sitecore Searchでは“Track your domains, locales, search keyphrases, content, widgets, and visitor interactions”（ドメイン、ロケール、検索キーフレーズ、コンテンツ、ウィジェット、訪問者の操作を追跡）でき、そのAPIは“log visitor-driven events”（訪問者由来のイベントを記録）します。そのすべてがオフショアのテナントに置かれます。 |
| 中国の訪問者のデータ | 検索キーフレーズ・操作・イベントログは個人データ——IPアドレス、識別子、セッションの文脈——を運びます。中国で収集してオフショアに保持すれば、それはPIPLが規律する越境移転であり、オフショアのテナントが満たせない、CIIOや大量取扱者向けの中国国内保存の義務を伴います。 |
| 各検索の応答 | 各クエリは、オフショアのリージョンにあるクラウドのQuery APIが応答します。中国本土に一つもないため、中国の訪問者が実行するすべての検索は国境を越えて解決されます。 |
| 到達できるか？ | はい——Sitecore Searchは遮断されていません。しかしサイト内検索はキー入力の合間に応答するため、劣化した越境経路は鋭く体感され、その経路の障害は検索ボックスごと機能を止めます。 |
本土のリージョンを持たない、クラウドホステッドの検索サービス
Sitecore Searchは貴社が運用するソフトウェアではなく、Sitecoreがホストし貴社がAPIで到達するサービスです。Sitecoreは自身のドキュメントでこれをAI検索のための“a cloud-based solution”（クラウド型のソリューション）と呼び、そのドキュメントは中国本土内のリージョンを一つも挙げていません。中国向けの利用者にとって、これはパフォーマンスが入ってくる前に出発点を決めます。結果の元となるインデックスはオフショアに存在し、それに問い合わせるサイトは検索のたびに国境の向こうへ手を伸ばします。
それが記録するのはカタログだけでなく、訪問者の検索である
Sitecore Searchが保持するのは、コンテンツの複製にとどまりません。結果をランク付けしパーソナライズするために、利用者の行動を記録します。Sitecore自身の言葉では、このサービスで“Track your domains, locales, search keyphrases, content, widgets, and visitor interactions”（ドメイン、ロケール、検索キーフレーズ、コンテンツ、ウィジェット、訪問者の操作を追跡）でき、その“Query APIs”は結果を返すとともに“log visitor-driven events”（訪問者由来のイベントを記録）します。それらの検索キーフレーズとイベントは、日常的に個人情報——IPアドレス、ユーザーおよびセッションの識別子、人が入力した語句——を運びます。中国の訪問者から集め、オフショアのテナントに書き込めば、その情報は 国を出て いきます。
中国の個人情報保護法（PIPL）の下では、これは越境移転であり、取扱者である貴社は——Sitecoreではなく、その顧客である貴社が——通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。重要情報インフラ運営者（CIIO）または大量取扱者であれば、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのみの検索テナントが満たせない国内保存義務です。その中国国内での収集と保存を合法に立ち上げるところで、ICP備案が視野に入ります。
到達はできるが、すべての検索がオフショアのAPIに頼る
Sitecore Searchは中国で遮断されていません。しかしそれはホステッドのAPIであって、単にキャッシュできるページではありません。中国の訪問者が実行する各クエリは、オフショアのリージョンにあるクラウドのQuery APIが応答し、中国本土に一つもないため、その要求と応答は毎回国境を越えます。サイト内検索は距離に対してとりわけ厳しく——人は入力し、キー入力の合間に一致が現れることを期待します——ので、劣化した、あるいは中断した越境経路は、サイトを遅くするだけでなく、検索ボックスそのものを劣化させ、または壊すことがあります。その配信の問題は解く価値がありますが、コンプライアンスの問題とは別です。ネットワークを調整してもインデックスは本土に移らず、オフショアの保存が生む越境もクリアされません。
これは判定ではなくリスクの見取り図です。移転メカニズム、中国国内保存、中国国内からの配信、あるいはその三つすべてのどれが必要かは、インデックスが何を保持するか、クエリがどれだけの個人データを運ぶか、ユーザーが誰かによって変わります——構築の前に、専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社はこれまで通りSitecore Search上に構築し続けます。当社が加えるのは、本土のリージョンを持たないホステッドの検索サービスが貴社に委ねるピースです。すなわち、Sitecore Searchのエンドポイントに問い合わせるサイトの前段に置く、法令に沿った本土内からのICP備案済み配信——作り直しも、二つ目の検索プラットフォームも、Sitecoreからの乗り換えもありません。当社の中国チームが、貴社の法人とクエリが運ぶ個人データに照らしてPIPLの越境とデータの国内保存の義務を整理し、中国国内からの配信を——そして法が中国の訪問者の検索データを本土に留めるよう求める場合は、中国国内での保存も——立ち上げます。インデックスと関連性モデルは、すでに動いている場所のままで。
関連する読み物：
よくあるご質問
Sitecore Searchは中国の訪問者の検索データを中国に保存しますか？
いいえ。Sitecore自身のドキュメントはSitecore Searchをクラウド型のサービスと説明し、中国本土内のリージョンを一つも挙げていません。コンテンツから構築するインデックス、訪問者が入力する検索キーフレーズ、記録される訪問者由来のイベントは、そのオフショアのサービスに保持され、中国の地には置かれません。
中国でSitecore Searchを使うのは違法ですか？
本質的に違法ではありません。問題は、それらの検索クエリ・操作・イベントログの中の個人データの越境移転であり、PIPLは、通知を行い、個別の同意を取得し、移転メカニズムのいずれかを満たせばこれを認めます。中国国内保存の義務にも直面するかは、役割（たとえば重要情報インフラ運営者か否か）と取り扱う個人情報の量によります——そしてCACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証は免除されます。一律の禁止ではなく、専門家と確認すべきリスクとして扱ってください。
21YunBoxは、当社のSitecore Searchの構成を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、貴社の取扱データ量と役割について越境とデータの国内保存のリスクを評価し、法令に沿ったICP備案済みの中国国内からの配信を——そして法が中国の訪問者の検索データを本土に留めるよう求める場合は、中国国内での保存も——Sitecore Searchからの乗り換えなしに立ち上げます。個別のケースを一緒に整理しますので、お問い合わせください。
