Stackbitは中国本土で使えるか：ICP、PIPL、エディターとホストの線引き
Stackbit——現在のNetlify Visual Editor——はオーサリングのレイヤーであってホストではないため、それ自身はICPを負いません。中国のコンプライアンスの問いは、貴社が配置するサイトと、それが収集する個人データに落ちます。両方の扉を、コンプライアンス起点で読み解きます。
お使いのStackbitサイトは中国本土向けに法令適合していますか？
Stackbit——現在のNetlify Visual Editor——はそれ自身のICPを持たないオーサリングのレイヤーです。ICP備案とPIPLの越境の義務は、貴社が配置するサイトと、それが中国ユーザーから収集するデータに落ちます。当社の中国コンプライアンスチームが、その露出を評価し、配置するオリジンに必要なICP備案済み・中国国内からの配信を立ち上げます——作り直し不要です。
コンプライアンス評価を依頼するどう配置しているかをお知らせください。Stackbitでのオーサリングを今のまま続けながら、ICPと越境の経路を整理します。
中国本土の利用者にとって、Stackbitについての最初の問いは、どれだけ速く描画されるかではありません——スタックのどのレイヤーに法が結びつくか、です。Stackbitはビジュアルエディターで、今日は Netlify Visual Editor として提供されています。エディターは、チームがコンテンツを書く場所であって、中国が許認可するものではありません。したがって「Stackbitは中国で使えるか」はきれいに二つに分かれます——オーサリングのレイヤーはワークフローの細部であり、コンプライアンスの露出は一段下——貴社が配置する公開サイトと、そのサイトが中国の訪問者から集める個人データ——に座ります。ICP備案とPIPLがそこで答えを決め、到達性はより小さな下流の半分にすぎません。
中国でのStackbit：ひと目で
| 決め手 | Stackbit／Netlify自身の言葉では |
|---|---|
| 何であるか | Stackbitは現在Netlify Visual Editorです——"an environment for content editors to work with structured content in a visual way,"（コンテンツ編集者が構造化コンテンツをビジュアルに扱う環境）で、"compatible with any site framework and API-enabled content source."（あらゆるサイトフレームワークとAPI対応のコンテンツソースに対応）。ホストではなく、オーサリングのレイヤーです。 |
| どこで動くか | エディターは、チームのために"is run in a Node-based environment"（Nodeベースの環境で動く）。公開サイトは、貴社が配置する場所で動きます。Netlify上では、それはそのグローバルエッジで、中国本土内のリージョンはありません。 |
| ICPを負うか？ | いいえ。ビジュアルエディターはそれ自身のICPを持ちません。備案は、配置するサイトとその本土のホストに結びつきます——そしてNetlifyのガイダンスは"you'll need to host it in China."（中国でホストする必要がある）です。 |
| 公衆への配信 | "Content publication in China requires proper licensing, such as ICP Filing."（中国でのコンテンツ公開には、ICP備案などの適切な許認可が必要）。オフショアのエッジから配信されるサイトには、ICP備案を結びつけられる本土のホストがありません。 |
| ユーザーのデータ | 公開サイトが中国ユーザーから集める個人データはオフショアに置かれます——PIPLが規律する越境移転で、CIIOと大量取扱者にはデータの国内保存義務が伴います。 |
Stackbitはホストではなくエディター——だからそれ自身のICPを負わない
StackbitはNetlifyに加わり、今日は Netlify Visual Editor として提供されています。Netlifyのドキュメントは、それが何であるかを明示します——“an environment for content editors to work with structured content in a visual way,“（コンテンツ編集者が構造化コンテンツをビジュアルに扱う環境）で、“compatible with any site framework and API-enabled content source”（あらゆるサイトフレームワークとAPI対応のコンテンツソースに対応）で、“stores content back to the appropriate source.”（適切なソースにコンテンツを書き戻す）。それは、すでに運用しているスタックの上に座ります——Netlifyの買収のノートは、Stackbitを”seamlessly with any CMS application, content source, and headless frontend platform, and framework”（あらゆるCMSアプリ・コンテンツソース・ヘッドレスフロントエンドのプラットフォーム・フレームワークとシームレスに）動くと説明しました。その区別が中国での全てです——そこでの許認可は、マーケターが打ち込むツールに結びつくのではなく、公衆が読み込むWebサイトに結びつくからです。エディターをICP備案が必要なものとして扱うのは誤った扉で——それに対して備案しても、何も片付きません。
ICPの扉は、貴社が配置するサイトにある
本土の訪問者に提供される公開Webサイトは、国務院令第292号およびMIIT令第33号の下でのICP備案（备案）に懸かり、その備案は本土内に物理的に所在するホスティングリソースに結びつかなければなりません。Stackbitで構築したサイトは、通常オフショアのホスト——Netlify上ではそのグローバルエッジで、中国本土内のリージョンを運用しない——に配置されます。Netlifyは、その国への配信ガイドで自らそう述べます——コンポーザブルなサイトをそこで機能させるには”you’ll need to host it in China and bring your site’s resources inside the firewall,“（中国でホストし、サイトのリソースをファイアウォールの内側に入れる必要がある）、なぜなら”Content publication in China requires proper licensing, such as ICP Filing.”（中国でのコンテンツ公開には、ICP備案などの適切な許認可が必要）だからです。したがって、配置されたオリジンが本土に備案する対象を何も持たない一方で、エディターは完全に快適であり得ます。速くオーサリングしても、備案が必要とする中国国内の足場は作られません。
データの扉——公開サイトが中国ユーザーから集めるもの
第二の露出は、配置されたサイトが集める個人データ——サインアップ、フォーム入力、注文、サポートメッセージ——です。オフショアのエッジから配信されれば、その情報は本土の外に置かれ、中国の個人情報保護法の下でそれは越境移転です。取扱者——StackbitやNetlifyではなく貴社——は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません（第38〜43条）。重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は本土に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——コンテンツをどうオーサリングしても、オフショアのエッジには満たせないデータの国内保存義務です。
これは判定ではなくリスクの見取り図です——ICP備案、国内保存、またはその両方が必要かは、どこに配置し、サイトが何を配信し、どれだけの個人データを保持するかで変わります——構築する前に専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Stackbitでのオーサリングは続け、今までのとおりに配置し続けます。当社が加えるのは、エディターが供給するよう決して意図されていなかったレイヤー——中国国内からの法令適合・ICP備案済みの配信を、公開先のオリジンの前段に置くだけで、作り直しも、二つ目のコードベースも、編集ワークフローの変更も不要です。当社の中国チームが、どの扉が貴社に当てはまるかを整理し、貴社の法人と取扱データ量に照らしてPIPLの越境とデータの国内保存の露出を量り、合法的な中国プレゼンスに必要な中国国内からの配信と保存を立ち上げます——その間、コンテンツはチームが今日編集するのと同じ場所に留まります。
関連する読み物：
