Bloomreach는 중국에서 작동하나요? 데이터 레지던시, PIPL, 그리고 역외 커머스 스택

Bloomreach는 엔터프라이즈 디지털 경험 플랫폼 — 커머스 검색, 머천다이징, 추천, 개인화, 그리고 헤드리스 CMS — 이며, 중국 본토 대상에게 그에 대한 결정적 질문은 검색 상자가 얼마나 빨리 응답하는가가 아닙니다. 그것은 Bloomreach가 포착하는 콘텐츠와 쇼핑객 행동이 어디에 저장되는가, 각 검색·개인화 호출이 어느 국경을 넘나드는가, 그리고 그 위에 구축하는 공개 스토어프런트를 누가 비안하는가입니다. 그것들은 컴플라이언스 질문이며, 어떤 머천다이징이나 캐싱 작업으로도 답하지 못하는 “does Bloomreach work in China”의 절반입니다.

Bloomreach는 첫 번째 질문을 자사 문서에서 매듭짓습니다: 아일랜드, 미국, 룩셈부르크의 Google Cloud와 Amazon Web Services에 호스팅하며, 중국 본토 안에는 리전이 없습니다. 그것은 중국을 향한 Bloomreach 배포를 닿기는 하지만 전적으로 역외로 만들며 — 이는 귀사의 중국 쇼핑객 개인정보를 중국 데이터법 아래 해외에 두고, 모든 디스커버리 호출을 국경 너머로 라우팅하며, 여전히 공개 사이트가 자체 ICP 비안을 필요로 하게 둡니다. 아래는 Bloomreach가 문서화한 것과 각 사실이 촉발하는 중국 규칙입니다 — Bloomreach 자신의 표현과 중국 자신의 법으로, 벤치마크가 아니라 법률 자문에 가져갈 수 있도록.

한눈에 보는 중국에서의 Bloomreach

본토 리전 없음 — 귀사 콘텐츠와 그것이 포착하는 쇼핑객 데이터는 역외에 있다

Bloomreach 자신의 List of Subprocessors가 시작할 곳입니다. 속도 테스트가 결코 답하지 않는 질문에 답하기 때문입니다: 귀사 데이터가 실제로 어디에 사는가. 그것은 “Applicable to all Engagement and Clarity customers outside of the United States”인 “Hosting” 제공자로 아일랜드 더블린의 Google Cloud EMEA를, 미국 고객에 대해서는 “Mountain View, CA 94043 United States”의 Google LLC를 지명합니다. Discovery와 Content 스택에는 룩셈부르크와 시애틀의 Amazon Web Services를 더합니다. 그 위치 중 어느 것도 중국 본토에 있지 않습니다.

Bloomreach가 귀하가 고른 서버에 설치하는 소프트웨어가 아니라 호스팅 플랫폼이므로, 귀하는 그 리전을 중국 영토에 둘 수 없습니다. 귀사의 콘텐츠와 카탈로그, 쇼핑객이 돌리는 검색 질의, 그 관련성 모델이 학습하는 클릭과 구매, 그리고 그것이 구축하는 개인화 프로필이 모두 귀사 계정이 프로비저닝된 역외 리전에 삽니다. 그것이 성능이 틀에 들어오기도 전에 레지던시 질문을 매듭짓습니다: 중국 대상에게, Bloomreach가 보유한 데이터는 자사 문서에 따라 해외에 보관됩니다.

귀사의 중국 쇼핑객 데이터는 PIPL상의 국경 간 이전이다

Bloomreach가 저장하는 것은 귀사의 제품 카탈로그만이 아닙니다. 결과를 순위 매기고, 추천을 이끌고, 경험을 개인화하기 위해, 그것은 방문자가 검색에 입력하는 것, 클릭하고 구매하는 것, 그리고 그 행동을 사람에 묶는 식별자와 동의를 기록합니다. 그 신호는 개인정보이며, 중국의 쇼핑객으로부터 수집해 아일랜드, 미국, 룩셈부르크 리전에 기록하면 나라를 떠납니다.

중국 개인정보 보호법에 따라 그것은 국경 간 이전이며, 취급자 — Bloomreach가 아니라 Bloomreach의 고객인 귀사 — 는 고지하고, 별도 동의를 얻고, 이전 메커니즘 하나를 통과해야 합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증. 귀사가 핵심정보인프라 운영자이거나 대량 취급자라면, 중국에서 수집한 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — Bloomreach의 역외 리전 중 어느 것도 충족할 수 없는 레지던시 의무입니다. 메커니즘, 국내 저장, 또는 둘 다가 귀사에 적용되는지는 귀사가 얼마나 많은 개인정보를 다루고 쇼핑객이 누구인지에 달려 있으므로, 이를 판정이 아니라 법률 자문과 함께 정리할 리스크 그림으로 다루십시오.

닿지만, 모든 디스커버리 호출이 국경 너머에서 답해진다

Bloomreach는 단지 캐시하고 잊을 수 있는 페이지가 아니라 호스팅 API 모음입니다. 귀사의 중국 쇼핑객이 촉발하는 각 검색·추천·개인화 요청은 귀사 계정이 돌아가는 리전이, 미국 기반 콘텐츠 전송 네트워크를 앞단에 두고 답합니다. 중국 본토 안에 배포가 없으므로, 그 요청과 응답은 매번 국경을 넘습니다.

그래서 중국을 향한 Bloomreach 배포의 전송 노출은 검색 상자 자체의 허가 격차가 아니라 — 귀사 온사이트 검색과 머천다이징이 의존하는 엔드포인트가 역외에 있어, 중국에서 오는 어떤 국경 간 호출에든 영향을 주는 그 혼잡과 중단에 노출되고, 그 경로의 장애가 동적 경험을 함께 쓰러뜨린다는 것입니다. 정적 자산을 엣지에서 캐시하는 것은 페이지의 껍데기에는 도움이 됩니다; 그것은 질의에 답하는 API를 옮기지 않으며, 쇼핑객이 느끼는 것은 바로 그 부분입니다.

누가 ICP 비안을 받는가 — 백엔드가 아니라 귀사의 스토어프런트

Bloomreach는 API를 통해 닿으므로, 허가 질문은 호스트에 붙는 방식으로 그것에 붙지 않습니다. 그것은 귀사가 그 위에서 운영하는 공개 스토어프런트나 사이트에 붙습니다. 중국 안에서 본토 방문자에게 전송되는 웹사이트는 국무원령 제292호와 공업정보화부령 제33호에 따른 ICP 비안(备案)에 달려 있으며, 그 비안은 본토 안에 물리적으로 존재하는 호스팅 자원과 본토 법인에 묶여야 합니다. Bloomreach는 본토 리전을 공개하지 않으므로, 비안할 것을 제공하지 않습니다 — 비안은 귀사가 그 위에 구축하는 사이트를 위해 귀사가 마련할 몫입니다.

그래서 “우리는 이미 Bloomreach를 쓴다”는 스토어프런트를 중국으로 데려가지 않습니다: 상하이에서 역외 커머스 API를 호출하는 것은 거기서 공개 사이트를 운영할 자격을 갖춘 것과 같지 않습니다. 이는 판정이 아니라 리스크 지도입니다 — ICP 비안, 귀사가 포착하는 개인정보의 국내 저장, 또는 둘 다가 귀사에 적용되는지는 구축하기 전에 법률 자문과 함께 정리할 가치가 있습니다.

21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 규정에 맞는 오버레이

귀사는 Bloomreach에서 계속 구축하고, 귀사의 콘텐츠, 카탈로그, 리전 설정, 관련성 모델은 있는 그대로 유지됩니다. 저희는 본토 발자국이 없는 호스팅 플랫폼이 귀사에게 남기는 한 조각을 공급합니다: 규정에 맞는 본토 내부로부터의 ICP 비안 전송을, 귀사의 기존 Bloomreach 엔드포인트 앞단에 둡니다 — 재구축도, 두 번째 커머스 플랫폼도, Bloomreach를 떠나는 일도 없이. 저희 중국 팀은 귀사의 PIPL 국경 간·데이터 레지던시 의무를 귀사의 법인과 디스커버리·인게이지먼트 기능이 포착하는 개인정보에 비추어 저울질한 뒤, 국내 전송을 — 그리고 법이 귀사 중국 쇼핑객의 데이터를 본토에 두도록 요구하는 경우, 합법적인 중국 거점이 요구하는 국내 저장을 — 세웁니다.

컴플라이언스 진단 받기 →

함께 읽기:

• PIPL상의 국경 간 데이터 이전
• 중국 ICP 라이선스란 무엇이며, 어떻게 받나요?