중국에서의 Contentful: 데이터 레지던시, 도달성, 그리고 규정에 맞는 경로

Contentful은 가장 잘 알려진 헤드리스 콘텐츠 관리 시스템 중 하나이며, 귀사가 중국 본토 대상을 서비스하고 있다면 “does Contentful work in China” — 또는 “what’s the Contentful alternative for China” — 뒤에 있는 질문은 사실 순수한 속도에 관한 것이 아닙니다. Contentful은 호스팅 서비스입니다: 귀사 사이트가 바탕으로 삼는 콘텐츠를 저장하고 자사의 글로벌 콘텐츠 전송 네트워크를 통해 전송합니다. 그래서 솔직한 질문은 그 콘텐츠(그리고 그 안의 어떤 개인정보든)가 어디에 살도록 허용되는가, 중국의 방문자가 콘텐츠 API에 안정적으로 닿을 수 있는가, 그리고 그 위의 공개 사이트를 운영하려면 누가 허가를 받아야 하는가입니다 — 어떤 캐싱이나 테마 작업으로도 저절로 해결되지 않는 세 가지입니다.

그것들은 컴플라이언스와 전송의 질문이며, 벤치마크가 결코 답하지 않는 “does Contentful work in China”의 절반입니다. 아래는 Contentful이 어디서 호스팅하고 콘텐츠를 어떻게 전송하는지에 대해 문서화한 것, 중국 개인정보 보호법이 귀사의 콘텐츠 모델이 보유할 수 있는 개인정보를 어떻게 다루는가, 그리고 ICP 비안이 실제로 어디에 떨어지는가입니다 — Contentful 자신의 표현과 중국 자신의 법으로, 속도 테스트가 아니라 법률 자문에 가져갈 수 있도록.

한눈에 보는 중국에서의 Contentful

Contentful이 귀사 콘텐츠를 저장하고 서비스하는 곳 — 글로벌 CDN을 통해, 역외에서

Contentful 자신의 Content Delivery API 문서에서 시작하십시오. 대다수 “does it work in China” 글이 건너뛰는 두 질문에 답하기 때문입니다: 귀사의 콘텐츠가 어디에 앉는가, 그리고 어디서 서비스되는가. Contentful은 Content Delivery API가 “available via a globally distributed content delivery network (CDN)”이고, “the server closest to the user serves all content,”하며, “hosting content in multiple global data centers also improves the availability of content.”라고 진술합니다. 기본 전송 호스트는 cdn.contentful.com이고, Contentful이 데이터 레지던시로 문서화하는 하나의 대체 리전은 EU입니다: “For EU data residency customers, the Base URL is https://cdn.eu.contentful.com.” 어느 것도 중국 본토 안에 있지 않습니다.

그것이 성능이 틀에 들어오기도 전에 레지던시 질문을 매듭짓습니다. 귀사 사이트가 바탕으로 삼는 콘텐츠 — 그리고 거기에 모델링하는 무엇이든 — 는 역외 리전에 살며, 고를 중국 본토 옵션도, 그중 중국 몫만 중국 영토에 둘 제품 내 방법도 없습니다. 그것이 문제인지 아닌지는 Contentful보다 귀사의 콘텐츠가 무엇을 담고 있는가에 달려 있으며, 그것이 다음다음 문입니다.

중국 안에서 콘텐츠 API에 닿기

헤드리스 CMS는 시스템의 절반일 뿐입니다: Contentful이 콘텐츠를 보유하고, 귀사가 구축·호스팅하는 프런트엔드가 그 콘텐츠 API에 질의합니다. 그 API는 전 세계에 분산된 CDN이므로, 귀사 전송 계층이 이미 캐시한 게시된 읽기는 방문자 가까운 엣지에서 답해질 수 있습니다. 그러나 역외 저장소 앞의 엣지 캐시가 저장소를 옮기지는 않습니다. 초안이나 미리보기, 편집자의 변경, 개인화된 응답, 또는 캐시가 본 적 없는 어떤 질의든 역외 리전에 대해 해석됩니다 — 느리게 돌거나 끊길 수 있는, 만리방화벽을 통과하는 국경 간 왕복입니다.

중국 방문자가 이를 얼마나 느끼는지는 귀사 프런트엔드가 어떻게 렌더링하는가에 달려 있습니다. 완전 정적 빌드를 게시하면 방문자별 API 횡단의 대부분이 사라지고; 요청 시점에 렌더링하면 — 서버 사이드 렌더링, 증분 재생성, 또는 콘텐츠 API에 대한 클라이언트 사이드 호출 — 각 질의가 그 여정을 떠납니다. 바로 그래서 “just put a CDN on it”은 Contentful 스택의 중국 질문을 충분히 답하지 못합니다: 빠른 공개 읽기를 캐시해도 동적 경로는 국경을 넘은 채 남고, 아래의 데이터 레지던시와 ICP 사실은 손대지 않은 채 남습니다.

귀사 콘텐츠 모델 안의 중국 이용자 데이터

Contentful이 마케팅 문구만 저장하는 경우는 드뭅니다. 작성자 프로필, 계정 기록, 이용자 생성 콘텐츠, 댓글이나 폼 형식의 항목을 모델링하면, 중국의 사람들에 대한 그 개인정보는 귀사의 역외 Contentful 리전에 기록되고 보관됩니다. 중국 개인정보 보호법에 따라 그것은 국경 간 이전이며, 취급자 — Contentful이 아니라 Contentful의 고객인 귀사 — 는 고지하고, 별도 동의를 얻고, 이전 메커니즘 하나를 통과해야 합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증(PIPL 제3장 제38~43조). 귀사가 핵심정보인프라 운영자이거나 대량 취급자라면, 중국에서 수집한 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — Contentful의 기본 리전도 EU 리전도 충족할 수 없는 레지던시 의무입니다. 깔끔한 선은 가능한 한 개인정보를 Contentful 밖에 두는 것이고; 그럴 수 없는 경우 그 위치를 법률 자문에 맡길 문제로 다루는 것입니다.

ICP 관문은 Contentful이 아니라 귀사의 공개 사이트에 떨어진다

Contentful은 API를 통해 닿는 백엔드이므로, 허가 질문은 호스트에 붙는 방식으로 그것에 붙지 않습니다. 그것은 귀사가 그 위에서 운영하는 공개 웹사이트나 앱에 붙습니다. 중국 안에서 본토 방문자에게 전송되는 사이트는 국무원령 제292호와 공업정보화부령 제33호에 따른 ICP 비안(备案)에 달려 있으며, 그 비안은 본토 안에 물리적으로 존재하는 호스팅 자원과 본토 법인에 묶여야 합니다. Contentful은 본토 리전을 공개하지 않으므로, Contentful에는 비안할 것이 없습니다 — 비안은 귀사가 구축하는 사이트를 위해 귀사가 마련할 몫입니다. “We already run on Contentful”은 그 사이트를 중국으로 데려가지 않습니다: 상하이에서 역외 콘텐츠 API를 호출하는 것은 거기서 공개 사이트를 운영할 자격을 갖춘 것과 같지 않습니다.

이는 판정이 아니라 리스크 지도입니다: ICP 비안, 콘텐츠 속 개인정보의 국내 저장, 또는 둘 다가 필요한지는 귀사가 무엇을 게시하는지, 개인정보를 얼마나 취급하는지, 이용자가 누구인지에 달려 있으며 — 구축하기 전에 법률 자문과 함께 정리할 가치가 있습니다.

중국을 위한 Contentful “대안”을 찾고 계신가요?

팀들은 흔히 그 답이 다른 CMS일 것이라 기대하며 중국을 위한 Contentful “대안”을 검색합니다. 대개는 그렇지 않습니다. 헤드리스 플랫폼을 바꾸는 것은 귀사 콘텐츠를 한 역외 리전에서 다른 역외 리전으로 옮길 뿐 세 문을 모두 있던 자리에 그대로 둡니다 — 콘텐츠는 여전히 본토 밖에 앉고, API는 여전히 국경 너머에서 답하며, 공개 사이트는 여전히 자체 ICP 비안이 필요합니다. 중국 결과를 실제로 바꾸는 대안은 새 편집 도구가 아니라 귀사가 이미 운영하는 사이트를 위한 규정에 맞는 국내 전송 경로입니다: 그것은 귀사 팀이 아는 저작 워크플로를 유지하면서 합법적이고 닿을 수 있는 계층을 중국이 요구하는 곳에 둡니다.

21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 규정에 맞는 오버레이

귀사는 Contentful에서 계속 출시하고, 귀사의 스페이스, 콘텐츠 모델, 리전 설정은 있는 그대로 유지됩니다. 저희는 본토 발자국이 없는 호스팅 헤드리스 CMS가 귀사에게 남기는 한 조각을 공급합니다: 규정에 맞는 본토 내부로부터의 ICP 비안 전송을, 귀사가 이미 운영하는 사이트 앞단에 둡니다 — 재구축도, 병행 코드베이스도, Contentful을 떠나는 일도 없이. 저희 중국 팀은 귀사의 ICP와 PIPL 데이터 레지던시 의무를 귀사의 법인과 콘텐츠가 담은 개인정보에 비추어 저울질한 뒤, 합법적인 중국 거점이 요구하는 국내 전송을 — 그리고 법이 요구하는 경우 국내 저장을 — 세웁니다, 귀사의 Contentful 스페이스는 있는 그대로 둔 채로.

컴플라이언스 진단 받기 →

함께 읽기:

• PIPL상의 국경 간 데이터 이전
• 중국 ICP 라이선스란 무엇이며, 어떻게 받나요?