Weaviateは中国本土で使えるか：PIPLの越境移転、データの国内保存、セルフホスト
Weaviateのエンドポイントは中国から到達できますが、読み込むオブジェクトと密ベクトルの埋め込み（embedding）は保存時の個人情報であり、Weaviate Cloudには中国本土のリージョンがありません。中国ユーザーのデータをそこにインデックス化することはPIPLの越境移転であり、埋め込みはそれを匿名化しません。データの国内保存のリスクと、中国国内でのセルフホストというレバーを、コンプライアンス起点で読み解きます。
Weaviateは中国本土で使えるか
Weaviateのエンドポイントは中国から到達できますが、読み込むオブジェクトと密ベクトルの埋め込みはオフショアのストアに保存時に座る個人情報です——Weaviate Cloudには中国本土のリージョンがないため、速度ではなくデータの国内保存と越境移転の問題です。
Weaviateを自分の内容——データオブジェクト（テキスト・属性）とそこから計算した埋め込み——で満たすと、それは両方を保持します。その内容が中国本土の人々を描写するとき、それを米国またはEUのクラスターにインデックス化することはPIPLの越境移転（数据出境）であり、CIIOや大量取扱者には中国国内保存の義務に突き当たります。埋め込みはそれを匿名化しません：個人データから導かれ、反転とメンバーシップ推定に開かれているため、ベクトルのストアは個人情報のストアです——そしてWeaviateはソースオブジェクトをその隣に保持します。適法なレバーは、オープンソースのWeaviate Database（マネージドクラウドが動かすのと同じエンジン）、またはライセンスを持つ中国国内のマネージドの選択肢をセルフホストしてインデックスと埋め込みを中国国内に保つことであって、オフショアのエンドポイントを到達可能にすることではありません。
これは判定ではなくリスクの見取り図です——具体的な点は弁護士と整理してください。当社の中国チームが、貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ Weaviate Cloud（WCD）に中国本土のリージョンはない。インデックスはオフショアに座る
- ! 中国ユーザーのデータをWCDにインデックス化することはPIPLの越境移転（第38〜40条）
- ! 埋め込みは個人データから計算される。匿名ではない（反転／推定）
- ! CIIOまたは大量取扱者は中国国内保存の義務を負う（CSL 第39条、旧37）
- ✓ レバー：BSD-3のコアを中国国内でセルフホスト＋ICP備案済みの配信、作り直し不要
Weaviateの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Weaviate Cloud（WCD）に中国本土のリージョンはない。Weaviateのマネージドクラウドは"available across five cloud regions"で、AWSの米国東部（北バージニア）と欧州（フランクフルト）で一般提供される——中国本土には一つもない。中国ユーザーのオブジェクトと埋め込みをそこにインデックス化することはPIPLの下での越境移転だ。 | Weaviate Cloud docs ＆ 'Weaviate Shared Cloud now generally available on AWS'（2026-10-10 取得） |
| コアのWeaviate Databaseはオープンソースで完全にセルフホスト可能。Weaviateのドキュメントは、それが"available as a hosted service, Weaviate Cloud (WCD), or as a self managed instance,"であり、"Self-managed instances use the same Weaviate Database as WCD"——BSD-3-Clauseで、DockerまたはKubernetesの下で動く——とする。したがって同一のエンジンを中国国内で動かせる。リポジトリの wl/ フォルダにある一部のエンタープライズのアドオンは別個のWeaviate Licenseを帯びる。 | Weaviate — Installation / Deploy docs；リポジトリの LICENSE（2026-10-10 取得） |
| 越境移転の義務を負うのは、Weaviateではなく貴社。PIPL 第38〜40条は、中国ユーザーの個人情報——インデックス化するオブジェクトとそこから導かれる埋め込み——がオフショアへ送られる前に、通知・個別の同意・移転メカニズム（CACの安全評価、CAC標準契約、または認証）を求める。データ越境安全評価を参照。 | PIPL 第38〜40条；CAC データ越境弁法（2026-10-10 取得） |
| CIIOと大量取扱者は中国の個人情報を国内保存しなければならない。サイバーセキュリティ法の第39条（旧第37条——2026年1月1日施行の2025年改正で再付番、実質は不変）は、オフショアのWeaviateのインデックスでは満たせない国内保存を求める。埋め込みも個人情報（反転とメンバーシップ推定に開かれている）なので、「ベクトルしか保存していない」はこれを治さない。 | 中華人民共和国サイバーセキュリティ法 第39条（旧第37条）（2026-10-10 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土のユーザー向けにWeaviateを動かす製品にとって、最初の問いはたいてい、そのエンドポイントに到達できるかです。しかし到達性は、中国の判断がなされる場所ではありません。Weaviateはベクトルデータベースで——自社のリポジトリはそれを”open-source vector database that stores both objects and vectors”（オブジェクトとベクトルの両方を保存するオープンソースのベクトルデータベース）と呼びます——つまり保存時データのストアです：検索したい内容、データオブジェクト（テキスト・属性・メタデータ）を読み込ませ、それらのオブジェクトを、そこから計算した密ベクトルの埋め込みと並べて、セマンティック・ハイブリッド検索と検索拡張生成（RAG）のために保持します。中国向けの製品では、その内容は日常的に人を描写するため、個人情報です。既定では、WeaviateはWeaviate Cloud（WCD）で動き、米国と欧州のAWS上にホストされ、中国本土のリージョンはありません。コアのデータベースはBSD-3-Clauseのオープンソースで、完全にセルフホスト可能でもあります。これが三つの刃を俎上に載せます：越境移転とデータの国内保存の問題、埋め込みが個人データを匿名化しないという事実、そして中国国内でのセルフホストのレバーです。
中国でのWeaviate：ひと目で
| 決め手 | Weaviate自身の言葉では——そして中国の法では |
|---|---|
| 何を読み込ませるか | データオブジェクト——文書・サポートチケット・商品レコード・ナレッジベースの記事・ユーザープロフィール——をそのプロパティ（生のテキストと属性）とともに、加えてオブジェクトごとに一つ以上の密ベクトルの埋め込み。Weaviate自身のリポジトリはそれを"stores both objects and vectors"データベースと説明するため、ソース内容とそこから導かれるベクトルの両方を保持します。オブジェクトが中国本土の人々を描写するとき、そのストア全体が保存時の個人情報です。 |
| エンジンがどこで動くか | 既定ではWeaviate Cloud（WCD）上——"available across five cloud regions"で、AWSの米国東部（北バージニア）と欧州（フランクフルト）で一般提供され、中国本土のリージョンはありません。中国ユーザーのオブジェクトと埋め込みをそこにインデックス化することは、PIPL 第38〜40条の下での個人情報の越境移転（数据出境）で、義務は取扱者である貴社にあります。代替：エンジンを自分で中国国内で動かすこと。 |
| 埋め込みは個人情報 | 密ベクトルの埋め込みはソースのテキストまたは画像から計算され、匿名ではありません。埋め込みは反転（近似のソース内容の復元）とメンバーシップ推定に開かれているため、ユーザーのデータの埋め込みのストアは、それ自体が彼らの個人情報のストアです。「ベクトルしか保存していない」は偽りの安心で——Weaviateではいずれにせよソースオブジェクトがベクトルと並んで保存時に座ります。 |
| データの国内保存とクエリログのリスク | 重要情報インフラ運営者（CIIO）または大量取扱者は、オフショアのインデックスでは満たせない中国国内保存の義務（サイバーセキュリティ法 第39条、旧第37条）を負います。クエリのトラフィック——送る検索文字列とマッチして返る記録——は、それ自体がクラスターの動く場所のログに蓄積する個人情報です。 |
| 適法な進め方 | 到達性は軸ではありません。インデックスと埋め込みを中国国内に保つ——オープンソースのWeaviate Database（WCDが動かすのと同じエンジン）を本土のインフラでセルフホストするか、ライセンスを持つ中国国内の運営者を通じて中国国内で動くマネージドのデプロイを使う——ベクトル化するものを最小化・仮名化し、問い合わせるアプリをICP備案済みのインフラで中国国内から配信します。21YunBoxはマッピング・ローカライズ・配信を行い、法的な結論は貴社の弁護士にあります。 |
実際に何を保存するか——インデックス化した内容とその埋め込み
Weaviateは描画するページではなく、自分の内容で満たすストアです。コレクションを作り、データオブジェクト——文書・サポートチケット・商品レコード・ナレッジベースの記事・ユーザープロフィール——を、Weaviateが保持するプロパティ（生のテキストと属性）とともに読み込ませます。オブジェクトごとにWeaviateは、そのオブジェクトの内容から埋め込みモデルが生成した数値表現である一つ以上の密ベクトルの埋め込みも保存し、それがセマンティック・ハイブリッド検索とRAGを駆動します。決定的に、Weaviateは両方を保持します：自社のリポジトリはそれを”open-source vector database that stores both objects and vectors”と説明します。したがってストアはユーザーの情報の二つの表現——ソースオブジェクトとそこから導かれるベクトル——を保持します。オブジェクトが中国本土の人々を描写するとき——氏名・メッセージ・行動・サポート履歴——その一つひとつが個人情報であり、埋め込みも個人情報です（詳細は下記）。これは一過性の呼び出しではなく、永続的な保存時データのストアです。
これはPIPLの下でのデータの国内保存と越境移転の問題——そして埋め込みはそれを匿名化しない
二つが同時に効いてきて、多くのチームは一方しか見ません。第一に、越境移転です。中国本土のユーザーのオブジェクトを、米国またはEUにホストされたWeaviate Cloudのクラスターにインデックス化した瞬間、彼らの個人情報をオフショアへアップロードしたことになります。個人情報保護法の下では、それは個人情報の越境移転（数据出境）であり、義務は取扱者である貴社にあって、Weaviateにではありません。第38〜40条は、通知、あらゆる一般的な規約とは別個の個別の同意、そして移転メカニズムのいずれか一つ：CACの安全評価、CAC標準契約、または認証を求めます。規制の閾値を超える場合、またはデータが「重要データ」に当たる場合、何かが出ていく前にデータ越境安全評価（数据出境安全评估）が適用され得ます。重要情報インフラ運営者または大量取扱者は、サイバーセキュリティ法の第39条（旧第37条——データ国内保存の条が2025年改正で再付番され、2026年1月1日以降有効、実質は不変）の下で、オフショアのインデックスでは満たせない中国国内保存の義務も負います。クエリのトラフィック——検索文字列とそれが返す記録——は、それ自身の個人情報のログを加えます。
第二に——そしてこれが多くのチームが見落とす刃——埋め込みは何も匿名化しません。ベクトルの埋め込みはソースのテキストまたは画像から計算され、ランダムなトークンでも匿名でもありません。公表された研究は、埋め込みが反転（ベクトルから近似のソース内容を復元）とメンバーシップ推定（ある記録がストアにあったかを検定）に供されることを示しており、したがってユーザーのデータの埋め込みの集まりは、それ自体が彼らの個人情報の集まりで、生のテキストと同じデータの国内保存と越境の義務を負います。「生データではなくベクトルしか送っていない」は偽りの安心で——Weaviateではいずれにせよソースオブジェクトをベクトルと並べて保存するため、論点自体が成り立ちません。どれもエンドポイントがどれだけ速く答えるかで決まるものではなく、中国ユーザーの内容が国を離れる適法な根拠を持っていたかで決まります。
エンドポイントに到達することは問いではない——インデックスを中国国内に保つことが問いだ
したがって「中国からWeaviateに到達できるか」は間違ったテストです。生産的な問いは、中国ユーザーのオブジェクトと埋め込みを適法な中国国内の土台に保つ方法であり——Weaviateは異例なほど強いレバーを与えます。コアのデータベースが真にオープンソースだからです。Weaviate自身のインストールのドキュメントは、それが”available as a hosted service, Weaviate Cloud (WCD), or as a self managed instance,“であり、“Self-managed instances use the same Weaviate Database as WCD”と述べます。コアのデータベースはBSD-3-Clauseライセンスで、DockerまたはKubernetesの下で動きます——“Kubernetes is ideal for scalable, production deployments”——したがって同一のエンジンを本土のインフラで動かせて、インデックスと埋め込みをオフショアではなく中国国内に保てます。ただしライセンスについては正確に：Weaviate DatabaseのコアはBSD-3-Clauseですが、リポジトリのwl/フォルダにある一部のエンタープライズのアドオンは別個のWeaviate Licenseを帯びます——実際にデプロイするものを確認してください。
適法な経路は、保存時データのストアを中国国内に保つこと——運用の能力がある場所では本土のインフラでオープンソースのエンジンをセルフホストするか、ライセンスを持つ中国国内の運営者を通じて中国国内で動くマネージドのデプロイを使う——その一方で、ベクトル化するものを最小化・仮名化し（最も識別性の低い内容をインデックス化し、要らない生の識別子を落とす）、移転ルールが求める同意を取得することです。これがそうでないもの：同じオブジェクトと埋め込みを結局オフショアへ送る仕組み——それはエンドポイントを応答よく保ち、あらゆるPIPLの義務をそのままにします。これは判定ではなくリスクの見取り図です：移転メカニズム、中国国内保存、組み直した同意フローが貴社のデプロイに当てはまるかは、何を、どれだけ、誰についてインデックス化するかによります——構築の前に弁護士と整理してください。
適法な進め方——マッピング・ローカライズ・配信
中国向けの製品のためにベクトルデータベースを運用する適法な方法はあり、それには決まった形があります。まずマッピング：当社の中国チームが、Weaviateに読み込むもの——どのオブジェクトとプロパティ、どんな個人情報を帯びるか、個人データの埋め込みが保存されるか（されます）、クラスターがどこで動くか（WCDのリージョンかセルフホストか）、クエリログのリスク、そしてどんな同意の根拠で中国ユーザーのデータがインデックス化されるか——を棚卸しします。技術的な全体像は当社が枠づけ、法的な結論は弁護士と確定します。
次にローカライズ：中国ユーザーのオブジェクトと埋め込みを中国国内に保ちます。Weaviate Databaseのコアがオープンソースなので、それは、運用・保守の能力がある場所では中国国内でエンジンをセルフホストすること、またはライセンスを持つ中国国内の運営者を通じて中国国内で動くマネージドのデプロイを使うことを意味し得ます——いずれの場合もベクトル化するものを最小化・仮名化し、残余の移転を統制します。ローカライズとは、保存時データのストアを中国国内の経路に保つこと——データを結局オフショアへ送る仕組みでは決してありません。ライセンスが中国国内のマネージドの選択肢に関わる場合、それはライセンスを持つ運営者と貴社の弁護士にあり、21YunBoxはそこで助言的です。
そして配信：インデックスを問い合わせる中国向けのアプリは、それ自体が本土での公開向けサービスなので、ICP備案（备案）の義務を負い、法令適合の中国国内からの配信を必要とします——21YunBox Optimizerが、貴社がすでに動かしているスタックの前段で、作り直しも再プラットフォーム化もなしに。結果として、中国のユーザーのために適法かつ法令適合で動く検索と取得の構成ができあがります。21YunBoxはいかなる種類の不正な手段も用いず、推奨もしません。当社は法令適合のオーバーレイでありパートナーであって、Weaviateの競合ではありません。
関連する読み物：
よくあるご質問
Weaviateは中国本土にデータセンターやリージョンを持っていますか？
いいえ。Weaviate Cloud（WCD）はAWSの米国東部（北バージニア）と欧州（フランクフルト）で一般提供され、少数のクラウドリージョンに及びますが、中国本土には一つもありません。したがって中国ユーザー向けにWCDを動かすことは、彼らのインデックス化したオブジェクトと埋め込みをオフショアに保存することになり、PIPLの越境移転で——CIIOや大量取扱者には——中国の国内保存の義務と衝突します。中国国内の経路は、オープンソースのWeaviate Databaseを本土のインフラでセルフホストすることです。
ベクトルの埋め込みは匿名ではないのですか——ベクトルだけ保存すればPIPLを避けられますか？
いいえ。埋め込みはソースのテキストまたは画像から計算され、反転（近似内容の復元）とメンバーシップ推定に開かれているため、ユーザーのデータの埋め込みのストアは、それ自体が同じデータの国内保存と越境の義務を負う個人情報のストアです。Weaviateではいずれにせよ論点が成り立ちません：自社のリポジトリはそれを"stores both objects and vectors"データベースと説明し、ソースオブジェクトがベクトルと並んで保存時に座ります。
中国ユーザー向けにWeaviateの速さを保ちつつ法令適合できますか？
エンドポイントに到達することはコンプライアンスの問いではありませんでした。インデックスがどこに置かれるかが問いです。コアのWeaviate DatabaseはBSD-3-Clauseのオープンソースで、DockerまたはKubernetesの下でセルフホスト可能なので、同一のエンジンを中国国内のインフラで動かしてオブジェクトと埋め込みを本土に保ちつつ、インデックス化するものを最小化・仮名化し、残余の移転を統制できます。それを問い合わせるアプリはなおICP備案と法令適合の中国国内からの配信を必要とします。具体的な点は弁護士と整理してください。
