Airtable은 중국에서 작동하나요? 데이터 레지던시, PIPL, 그리고 역외 백엔드 문제

Airtable은 데이터를 모델링하기에 훌륭한 곳입니다 — 스프레드시트처럼 다루는 관계형 데이터베이스이자, 웹사이트나 앱의 편리한 백엔드입니다. 그러나 중국 본토 대상에게 첫 번째 질문은 베이스가 얼마나 빨리 로드되느냐가 아니라 그 베이스가 어디에 사느냐입니다. Airtable은 전적으로 역외에서 돌아가는 클라우드 데이터베이스이기 때문입니다. Airtable은 귀사의 데이터를 미국·유럽·호주의 Amazon Web Services에 저장하며, 중국 본토 안에는 리전이 없습니다 — 그래서 중국 사용자의 이름이나 이메일이 귀사의 베이스 중 하나에 들어오는 순간, 그들의 개인정보는 이미 국경을 떠난 것입니다. 이는 중국 데이터 보호법의 문제이며, ‘Airtable이 중국에서 작동하는가’에서 어떤 튜닝으로도 답할 수 없는 절반입니다. 애초에 성능 문제가 아니었기 때문입니다.

한눈에 보는 중국에서의 Airtable

Airtable이 실제로 데이터를 두는 곳

Airtable 자신의 문서에서 시작하십시오. 유난히 명확하기 때문입니다. Airtable은 “미국(기본값), 유럽, 호주에 데이터 레지던시를 제공”합니다 — 세 개의 리전이며, 아무것도 바꾸지 않고 만든 베이스는 미국에 놓입니다. 서브프로세서 페이지도 똑같이 분명합니다: Airtable은 “고객 데이터 호스팅을 위해 다음 서브프로세서를 사용할 수 있다”고 하며, 이를 호스팅하는 것은 “USA, Germany*, Ireland*, Australia*”의 “클라우드 인프라”로 명시된 “Amazon Web Services, Inc”입니다. 별표가 붙은 리전은 유럽 또는 호주 데이터 레지던시를 켠 고객만 사용할 수 있습니다. 목록 전체를 읽어도 같은 사실이 되풀이됩니다: Airtable이 귀사의 데이터를 둘 모든 곳은 중국 본토 밖입니다. 선택할 중국 리전은 없으며, 이는 설정으로 피해 갈 수 있는 누락이 아니라 — 그저 제품이 사는 곳입니다.

그것을 결정하는 관문: PIPL과 귀사 사용자의 데이터

베이스가 역외에 있으므로, 컴플라이언스 질문은 속도가 아니라 이동에 관한 것입니다. 본토 방문자가 폼을 제출하거나, 가입하거나, 그를 대신해 레코드가 작성되면, 그들의 개인정보는 중국 밖 서버에 저장되며 — 개인정보 보호법(PIPL)상 그것은 개인정보의 국경 간 이전입니다. PIPL은 그러한 이전에 세 가지를 요구합니다: 당사자에게 고지할 것, 그들의 별도 동의를 받을 것, 그리고 허용된 메커니즘 중 하나를 갖출 것 — CAC 안전성 평가, CAC 표준계약, 또는 인증(제3장 제38~43조). 귀사의 조직이 핵심정보인프라 운영자이거나 규제 기준을 넘는 개인정보를 취급한다면, 한 가지 의무가 더 적용됩니다: 데이터를 애초에 중국 안에 저장해야 합니다(PIPL 제40조, 사이버보안법 제39조(구 제37조)와 함께). 그 기준 중 어느 것이 귀사에 해당하는지는 귀사의 역할과 수치에 따라 달라지며, 어느 쪽으로든 단정하기보다 법률 자문과 함께 정리할 문제입니다.

두 번째 관문: Airtable이 공개된 본토 사이트 뒤에 있을 때

Airtable이 중국 대중이 방문할 수 있는 사이트 — 귀사의 베이스에서 공급되는 목록, 카탈로그, 고객 포털 — 를 뒷받침할 때에만 나타나는 별개의 요건이 있습니다. 본토 방문자에게 보여지는 공개 웹사이트는, 국무원령 제292호와 공업정보화부령 제33호에 따라 본토 안에 물리적으로 존재하는 허가받은 호스트에 묶인 ICP 비안(备案)을 지녀야 합니다. 바로 여기서 Airtable의 본질이 중요해집니다: 그것은 호스팅 제공자가 아니라 백엔드이며, 그 비안이 묶일 국내 서버를 공개하지 않습니다. 의무는 Airtable이라는 데이터베이스가 아니라 귀사가 서비스하는 공개 사이트에 떨어집니다 — 하지만 그 사이트가 중국에 닿으려는 것이라면, 비안은 어딘가에 있어야 하고, Airtable은 그 어딘가가 아닙니다.

이것은 판정이 아니라 리스크 지도입니다 — 이 관문 중 어느 것이 실제로 해당하는지는 귀사의 법인, 데이터, 그리고 사용자가 누구인지에 따라 달라지며, 법률 자문과 함께 정리할 가치가 있습니다.

21YunBox가 들어맞는 자리 — 마이그레이션이 아니라 규정 준수 오버레이

귀사는 Airtable을 지금 그 자리에 그대로 둡니다. 같은 베이스, 같은 자동화, 앱이 이미 호출하는 같은 API와 함께, 그것은 귀사의 데이터 소스이자 편집 표면으로 남습니다. 21YunBox가 더하는 것은 역외에 놓인 클라우드 데이터베이스가 구조적으로 담을 수 없는 조각입니다: 규정에 맞는 본토 내부로부터의 ICP 비안 전송을, 기존 오리진 앞단에 두는 것입니다 — 재구축도, 두 번째 코드베이스도, Airtable에서의 이탈도 없습니다. 저희 중국 팀은 어떤 의무가 귀사의 구성에 미치는지 진단하고, 공개 사이트의 ICP 비안을 처리하며, 어떤 개인정보가 국경을 넘어도 되고 어떤 것이 국내에 머물러야 하는지를 설계하도록 돕습니다 — 그래서 역외에 사는 스택의 부분들은 계속 제 역할을 하고, 귀사의 본토 거점은 운영할 자격을 갖춘 것이 됩니다.

컴플라이언스 진단 받기 →

함께 읽기:

• 중국 ICP 라이선스란 무엇이며, 어떻게 받나요?
• PIPL상의 국경 간 데이터 이전