WildApricotは中国本土で使えるか：会員データの国内保存、PIPL、ICP
WildApricotは会員データを北米のAWSに保存し、中国本土のリージョンを持ちません。そのため中国の会員制はPIPLの下の越境移転に当たり、公開の会員ポータルにはICP備案の経路がありません。コンプライアンスを起点に、会員データと許認可の扉を読み解きます。
お使いのWildApricot構成は中国本土向けに法令適合していますか？
WildApricotは会員データを北米のAWSに保存し、中国本土のリージョンを持ちません。そのため中国の会員制はPIPLの下でオフショアに保存される個人データを意味し、会員ポータルにはICP備案の経路がありません。当社の中国コンプライアンスチームが、越境とデータ国内保存のリスクを評価し、WildApricotでは提供できないICP備案済みの中国国内からの配信を構築します。
コンプライアンス評価を依頼する会員制についてお知らせください。WildApricotを今の場所に残したまま、PIPLとICPの経路を整理します。
中国本土に会員を持つ協会や非営利団体にとって、WildApricotの決め手は会員ポータルがどれだけ速く描画されるかではありません。会員の個人データがどこに置くことを許されるか、そして公開ポータルがそもそも中国で運営する許可を得られるか、です。WildApricotは前半を自社のセキュリティ文書で答えています——北米のAmazon Web Services上で動き、中国本土内にはリージョンがありません。したがって中国向けのWildApricotサイトは到達できますが、保持するすべての会員レコードはオフショアにあります——これが貴団体の中国会員を中国法の下の越境データ移転に変え、会員ポータルには本土サイトが要するICP備案の足場が残りません。読み込みは簡単な部分で、データの国内保存と許認可こそがリスクの所在です。
中国でのWildApricot：ひと目で
| 決め手 | WildApricot自身の言葉では |
|---|---|
| どこで動くか | その“hosting provider, Amazon Web Services (AWS),”（ホスティングプロバイダーであるAWS）は、“the main WildApricot solution … over one AWS Region with at least three Availability Zones”（主要なWildApricotソリューションを、少なくとも三つのアベイラビリティゾーンを持つ一つのAWSリージョンで）運び、決済システムは“two data centers located in Dallas, TX and Phoenix, AZ”（ダラスとフェニックスの二つのデータセンター）にあります。挙げられた所在地はすべて北米で、中国本土にはありません。 |
| 会員データはどこにあるか | “All data is stored in highly secure AWS data centers,”（すべてのデータは高度にセキュアなAWSデータセンターに保存）され、毎晩Amazon S3にバックアップされます——北米の基盤であり、そこに記述される会員からはオフショアです。 |
| 一般公開すること | 中国本土の訪問者に見せる会員向けサイトやポータルには、本土のホスティングリソースにひもづいたICP備案が必要です。本土のリージョンがないため、WildApricotはそれ自体のICP備案の経路を提供しません。 |
| PIPLの下の会員データ | 北米のAWSに保存される中国在住会員の個人情報は、PIPLが規律する越境移転に当たり、加えて、オフショア保存では満たせないCIIOや大量取扱者のデータ国内保存の義務も生じます。 |
| 到達できるか | はい——AWSから配信され、本土から読み込めます。リスクはネットワーク上の遮断ではなく、オフショアのホスティングと許認可です。 |
北米のAWS、そして本土のリージョンはない
WildApricotはAmazon Web Services上で動きます。自社のセキュリティ概要では、AWSを 「ホスティングプロバイダー」 と呼び、「すべてのデータは高度にセキュアなAWSデータセンターに保存される」 とし、製品を 「少なくとも三つのアベイラビリティゾーンを持つ一つのAWSリージョンに分散されている」 と説明し、決済システムはArmorにおいて 「ダラスとフェニックスの二つのデータセンター」 でホストされるとしています。WildApricotが挙げる所在地はすべて北米にあり、中国本土内には一つもありません。AWSは確かに中国本土のリージョンを運用しますが、それは中国の事業許可証を持つ企業だけが使える隔離された区画であり——トロントで作られオースティンで運用される会員制プラットフォームには明らかに該当しません。したがって「AWSに乗っている」ことは会員データを中国に置くことにはならず、そこに記述される人々からはオフショアに留まります——これがパフォーマンスの話が出る前にデータの問いを決めます。
会員のデータは国境を越える
WildApricotで中国の会員制を運営すれば、その会員について保持する個人情報——氏名、連絡先、イベント登録、決済記録——は本土の外のAWSデータセンターに置かれます。中国の個人情報保護法（PIPL）の下では、これは越境移転に当たり、義務はWildApricotではなく取扱者である貴団体に課されます。会員への通知、個別の同意の取得、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——のクリアが求められます（第38〜43条）。貴団体が重要情報インフラ運営者であるか、規制される量を超える個人情報を保持する場合、そのデータは代わりに中国内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——北米のどのAWSリージョンも満たせないデータ国内保存の義務です。
公開の会員ポータルにはICP備案が必要
WildApricotの目的そのものが会員向けのウェブサイトです——公開のホームページ、イベントと登録のページ、ログイン、会員専用エリア。中国本土内の訪問者に見せる場合、そのポータルは国務院令第292号とMIIT令第33号の下でICP備案を要し、その備案は物理的に本土にあるホスティングリソースにひもづかなければなりません。WildApricotは北米のAWSしか提供しないため、備案を立てる対象がありません。中国からポータルに到達できることと、そこで運営する許可を得ていることは別です——そしてWildApricotサイトをどれだけ調整しても、備案が要する国内の足場は生まれません。
これは判定ではなくリスクの見取り図です。ICP備案が課されるのか、会員データの国内保存が課されるのか、その両方なのかは、会員が誰で、何人保持し、貴団体が何であるかで変わります——構築の前に、専門家と整理すべき問いです。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴団体は今までどおりWildApricotを使い続けます。当社が加えるのは、北米の会員制プラットフォームが構造上提供できない要素です。すなわち、既存のWildApricotポータルの前段に置く、法令に沿ったICP備案済みの中国国内からの配信です——再構築も、会員データベースのエクスポートも、同期を保つ二つ目のシステムもありません。当社の中国チームが、貴団体の法人と会員制に照らしてPIPLの越境およびデータ国内保存の義務を整理し、合法的な中国プレゼンスに必要な国内配信と保存を立ち上げます。その間も、WildApricotは会員とイベントの本拠であり続けます。
関連する読み物：
