Tinybirdは中国本土で使えるか：データの国内保存、PIPL、イベントデータ
Tinybirdは中国本土内にリージョンを運用していません——ストリームインしたイベントとユーザーデータを、米国・欧州・香港・シドニーのAWSとGCP上に、いずれもオフショアで保存します——そのため中国ユーザーについて保持する個人情報はPIPLの越境移転であり、データの国内保存の問いが付随します。データをどこに置くことが許されるかを、コンプライアンス起点で読み解きます。
お使いのTinybirdのデータは中国本土向けに法令適合していますか？
Tinybirdは、ストリームインしたイベントとユーザーデータをオフショアのAWSとGCPのリージョンにのみ保存し——中国本土内には一つもありません——そのため中国ユーザーの個人データはPIPLの下で国外に置かれ、CIIOと大量取扱者にはデータ国内保存義務が生じます。当社の中国コンプライアンスチームが、データの所在地と越境のリスクを評価し、Tinybirdが提供できない中国国内からの配信と保存を構築します。
コンプライアンス評価を依頼するお使いのスタックをお知らせください。Tinybirdのパイプラインを今の場所に残したまま、データの所在地と越境の経路を整理します。
中国本土の利用者について、Tinybirdをめぐる問いは、速く応答するかではありません——それが保持するデータをどこに置くことが許されるかです。TinybirdはClickHouse上に構築されたリアルタイムデータプラットフォームで、イベントをストリームインし、APIを通じてクエリで取り出します。つまりアプリケーションの記録を保持し、その中には中国ユーザーの個人情報も含まれます。Tinybirdは自社のドキュメントで所在地の問いに答えています——各ワークスペースは貴社が選ぶAWSまたはGCPのリージョンで動き、中国本土内にはどのリージョンも運用していません。エンドポイントには到達できます。リスクは、保存される個人データと、ストリームインの先であるインジェストのエンドポイントの双方がオフショアに置かれ、中国の越境とデータ国内保存のルールがそこに及ぶことです。
中国でのTinybird：ひと目で
| 決め手 | Tinybird自身の言葉では |
|---|---|
| どこで動くか | マネージドのワークスペースはAWSとGCP上で動き、リージョンは米国（Virginia、Oregon）、欧州（London、Frankfurt、Ireland）、加えて香港とシドニーにわたります。“A workspace belongs to a region.”（ワークスペースはリージョンに属する）。中国本土内には一つもなく、最も近い香港もその外の別個の法域です。 |
| データが物理的にどこに置かれるか | Tinybirdは“runs all services on AWS, Google, and Microsoft data centers,”（すべてのサービスをAWS・Google・Microsoftのデータセンターで動かす）とし、“all data volumes, including backups, are encrypted at rest.”（バックアップを含むすべてのデータボリュームが保存時に暗号化される）とします。イベントはワークスペースが置かれるオフショアのリージョンに置かれます——Tinybirdは中国本土内には提供していません。 |
| 中国ユーザーのデータ | ストリームインするユーザーID・IPアドレス・行動イベントは個人情報です。オフショアに保存されると、収集元の国の外に置かれる、PIPLが規律する越境移転になります（第38〜43条）。 |
| データの国内保存 | CIIOまたは大量取扱者は、中国で収集した個人データを中国本土内に留めなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。どのTinybirdリージョンもその義務を満たせません。 |
| ICP備案 | Tinybirdの扉ではありません。データバックエンドは公開サイトを提供しないため、中国本土の利用者に必要なICP備案は、Tinybirdではなくパイプラインの前段にあるアプリケーションに付きます。 |
中国本土のリージョンがない、だからデータは中国に置けない
TinybirdはワークスペースをAmazon Web ServicesとGoogle Cloud上、貴社が選んだリージョンで動かします。公表されるRegions and endpointsの一覧は、米国——VirginiaとOregon——から、欧州のLondon・Frankfurt・Ireland、そして香港とシドニーにまたがり、Tinybirdははっきりと”a workspace belongs to a region,“（ワークスペースはリージョンに属する）、“the API for each region has a specific API base URL.”（各リージョンのAPIには固有のAPIベースURLがある）と述べます。中国本土はその一覧になく、最も近い項目の香港も、中国自身の越境ルールがなお本土の外として扱う別個の法域です。インフラ面でTinybirdは”runs all services on AWS, Google, and Microsoft data centers,“（すべてのサービスをAWS・Google・Microsoftのデータセンターで動かす）、そして”all data volumes, including backups, are encrypted at rest”（バックアップを含むすべてのデータボリュームが保存時に暗号化される）と認めています——それこそが要点です：どのリージョンを選んでも、データは暗号化され、堅牢で、オフショアです。リアルタイムのパイプラインはインジェストのエンドポイントを同じリージョンに結び付けるため、データが着地する場所も、そこへストリームインする場所も、ともに中国の外です。これはデータの所在地の問いの最も鋭い形です——プラットフォームは記録の前に置かれるキャッシュではなく、記録を 保持 しており、Tinybirdにはそれを中国本土で保つ場所がありません。
中国ユーザーのイベントデータは越境移転
そのワークスペースは中国の人々から収集した個人情報——リアルタイム分析のストリームが成り立つユーザーID・IPアドレス・行動イベント——を保存するため、それをオフショアのリージョンに保持することは個人情報保護法の下での越境移転です。ここでの取扱者はTinybirdではなく貴社です：通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を満たさなければなりません（PIPL第38〜43条）。そして重要情報インフラ運営者であるか、規制当局の量の閾値を超えて個人情報を取り扱う場合、そのデータは中国本土内に保存しなければならず（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——どれだけ性能がよくても、オフショアのAWSやGCPのリージョンには満たせない所在地の義務です。TinybirdのSOC 2 Type IIの認証や”fully complies with GDPR”（GDPRに完全準拠）という表明は、データをどう保護するかを語りますが、そのデータを物理的にどこに置けと中国の法が言っているかには、どちらも答えません。
ICPはTinybirdの扉ではない——そしてそれを正直に保つことに意味がある
どの中国ページにもICP備案の警告をホチキス留めするのは容易ですが、Tinybirdには当てはまりません。国務院令第292号と工業・情報化部令第33号の下でのICP備案は、公開のWebサイトとそれを提供する中国本土ホスティングに付きます——そしてAPI越しにクエリされるデータバックエンドは、それ自体の公開サイトを提供しません。したがってその義務は、中国の利用者に向くのであれば、Tinybirdのパイプラインの前段にあるアプリケーションに着地し、データ層には着地しません。Tinybirdのコンプライアンス上の比重はより狭く、一点——データの所在地——に集中しています。二つの扉を分けて保つことがまさに要点です——どのリスクがどの層にあるかを正確に伝え、保存の問いをライセンスの問いへとぼかしません。
これは判定ではなくリスクの見取り図です：国内保存義務が貴社に及ぶか、どの越境メカニズムが合うかは、貴社の法人、保持する個人データの量、それが誰のものかで変わります——構築の前に法務専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Tinybirdはリアルタイムデータプラットフォームとして残します。当社が加えるのは、Tinybirdが本来提供するものではない層です：パイプラインの前段にあるアプリケーションのための、法令に沿ったICP備案済みの中国国内からの配信、そしてデータの所在地の義務が求める中国国内の保存——既存スタックの周りに合わせ込み、作り直しも、二つ目のコードベースも、Tinybirdからの移行もありません。当社の中国チームが、貴社の法人とデータ量に照らしてPIPLの越境とデータ国内保存のリスクを整理し、そのうえで合法的な中国の存在が求める中国国内からの配信と保存を立ち上げます。その間、貴社のイベントはすでに運用中のワークスペースへストリームインし続けます。
関連する読み物：
