DatoCMS는 중국에서 작동하나요? ICP, EU 데이터 레지던시, 그리고 컴플라이언스 관문

DatoCMS는 콘텐츠를 관리하는 유능한 방법이고, 이 글은 그것을 떠나라고 요청하지 않습니다. 그러나 “does DatoCMS work in China”는 두 개의 다른 질문을 조용히 하나로 접습니다. DatoCMS는 헤드리스 CMS입니다 — 방문자가 실제로 여는 페이지가 아니라, 귀사가 구축하는 어떤 웹사이트나 앱이든 먹이는 콘텐츠 백엔드. 따라서 중국 본토에서 운영하기 위해 통과해야 하는 것은 귀사가 그것으로부터 배포하는 공개 사이트이며, 그것을 통과하는 일은 컴플라이언스 사안 — ICP 비안, 그리고 개인정보 규칙 — 으로, 유럽에 호스팅된 콘텐츠 백엔드가 답하지도, 귀사를 대신해 답할 수도 없는 것입니다. 아래는 DatoCMS가 자신에 대해 문서화한 것, 그리고 그 질문을 결정하는 문들입니다, 자신의 표현과 중국 자신의 법으로.

한눈에 보는 중국에서의 DatoCMS

헤드리스란 관문이 DatoCMS에 있지 않다는 뜻이다

DatoCMS가 자신을 무엇이라 하는지에서 시작하십시오. 자신의 문서에서 그것은 “a cloud-based headless CMS”이며, “a headless CMS clearly separates the actual content from the display layer and the front-end user experience.” 그것은 “a content infrastructure that comprises different APIs”를 통해 귀사가 구축하는 어떤 프런트엔드에든 콘텐츠를 건넵니다 — 다시 말해, 사이트 자체가 아니라 사이트 뒤에 있는 데이터베이스와 비슷한 백엔드입니다.

그 구분이 컴플라이언스 이야기의 전부입니다. 본토 방문자는 DatoCMS를 결코 로드하지 않습니다; 그들은 귀사가 배포하는 웹사이트를 로드하며, 국무원령 제292호와 공업정보화부령 제33호에 따라 ICP 비안(备案)이 규율하는 것은 바로 그 웹사이트 — 중국 안의 사람들에게 서비스되는 프런트엔드 — 입니다. DatoCMS는 자체 비안을 보유하지 않고, 백엔드로서 애초에 그럴 일도 없었습니다: 본토 규제 기관이 비안할 대상이 DatoCMS에는 없습니다. 그래서 “우리는 DatoCMS를 쓴다”는 귀사의 중국을 향한 사이트가 운영 자격을 갖췄는지에 대해 아무것도 말해 주지 않습니다 — 비안은, 귀사가 어디서 어떻게 게시하든, 귀사에게 떨어집니다.

귀사 콘텐츠의 거처는 본토가 아니라 아일랜드다

그 백엔드가 어디에 사는가는 여전히 중요합니다. 귀사의 콘텐츠와, 그와 함께 두는 무엇이든 거기에 살기 때문입니다. DatoCMS는 위치에 대해 직설적입니다: “all our servers are based in European Union, in Ireland in particular,” “a dedicated Kubernetes cluster in AWS”에서 돌아가며, 자사 커뮤니티 포럼에서 “all our CMS hosting and data storage are based exclusively in the EU (Ireland)”이고 다른 리전을 고를 옵션이 없음을 확인합니다. 고를 중국 본토 리전도, 그리로 가는 자체 호스팅 경로도 없습니다.

대부분의 팀에게 그것은 수수한 노출이며, 분명히 말할 가치가 있습니다: DatoCMS는 주로 귀사의 콘텐츠를 보유하지 이용자 데이터베이스가 아니므로, 주로 개인정보의 저장소는 아닙니다. 그러나 귀사가 중국 이용자의 개인정보를 그 안에 두는 한 — 폼 제출물, 멤버 프로필, 작성자 기록 — 그 데이터는 이제 EU에 있고, 그것을 국경 너머로 옮기거나 노출하는 것은 중국 개인정보 보호법상의 국경 간 이전입니다: 고지, 별도 동의, 그리고 승인된 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증 — 제38~43조). 귀사가 핵심정보인프라 운영자이거나 대량 취급자라면, 중국에서 수집한 개인정보는 본토에 저장되어야 하며(PIPL 제40조; 사이버보안법 제39조(구 제37조)), 아일랜드 전용 저장소는 충족할 수 없는 레지던시 의무입니다.

닿고 캐시된다는 것은 허가받은 것과 같지 않다

DatoCMS는 빠르게 유지하기 위해 전송에 기댑니다: 콘텐츠는 “a global network of delivery”를 통해 “a layer of caching with Cloudflare”로 이동하여, 방문자가 어디에 있든 그 가까이에 복사본을 밀어 둡니다. 그것은 페이지를 더 빠르게 로드되게 하고, 속도를 “does it work in China”의 답으로 읽기 쉽습니다. 아닙니다. 이용자 가까이에 앉은 캐시는 성능 기능이지 허가가 아닙니다: 그것은 ICP 비안을 보유하지 않으며, 귀사의 권위 있는 데이터를 아일랜드 밖으로 옮기지 않습니다.

그래서 도달성은 이 질문의 더 가벼운 절반입니다. 캐시에서 빠르게 그려지는 사이트조차 여전히 공개 프런트엔드를 위한 비안이 필요하고, 여전히 이용자의 개인정보가 어디에 안착하는지를 책임져야 합니다. 그것들은 컴플라이언스 사실이며, 어떤 엣지 캐싱으로도 매듭지어지지 않습니다.

이는 판정이 아니라 리스크 지도입니다: ICP 비안, 국내 데이터 저장, 또는 둘 다가 필요한지는 귀사 사이트가 무엇을 수집하는지, 개인정보를 얼마나 보관하는지, 방문자가 누구인지에 달려 있으며 — 구축하기 전에 법률 자문과 함께 정리할 가치가 있습니다.

21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 규정에 맞는 오버레이

귀사는 오늘 돌아가는 그대로 DatoCMS를 콘텐츠 백엔드로 유지합니다 — 같은 모델, 같은 API, 같은 편집 워크플로. 유럽에 호스팅된 헤드리스 CMS가 귀사에게 줄 수 없는 것은 본토 대상이 요구하는 단 하나입니다: 규정에 맞는 본토 내부로부터의 ICP 비안 전송을, 귀사가 DatoCMS로부터 구축하는 공개 사이트 앞단에 둡니다 — 재구축도, 두 번째 코드베이스도, DatoCMS를 떠나는 일도 없이. 저희 중국 팀은 그 공개 사이트에 떨어지는 의무 — ICP 비안, 그리고 귀사의 법인·데이터·이용자에 대한 어떤 PIPL 국경 간·데이터 레지던시 의무든 — 를 파악하고, 합법적인 중국 거점이 요구하는 국내 전송을 세웁니다, DatoCMS는 귀사의 단일 콘텐츠 원본으로 남은 채.

컴플라이언스 진단 받기 →

함께 읽기:

• 중국 ICP 라이선스란 무엇이며, 어떻게 받나요?
• PIPL상의 국경 간 데이터 이전