Always Encryptedなどのクライアントサイド暗号化を使用する場合、データの暗号化・復号化が行われる場所はどこか。

クライアントサイド暗号化では、データがCosmos DBに送信される前にアプリ内で暗号化され、取得後にアプリ内で復号化される。