Drupal은 중국에서 작동하나요? 어디에 호스팅하는가, ICP 비안, PIPL 데이터 레지던시

Drupal은 세계에서 가장 널리 쓰이는 오픈소스 콘텐츠 관리 시스템 중 하나이며, “does Drupal work in China”는 특이한 답을 가집니다: 거의 전적으로 귀하가 어디에 호스팅하는가에 달려 있습니다. Drupal은 본토가 허용하거나 차단할 수 있는 하나의 엔드포인트를 가진 호스팅 서비스가 아닙니다 — 귀하가 다운로드하여 고른 서버에서 돌리는 소프트웨어입니다. 그래서 질문의 솔직한 형태는 “is Drupal blocked”가 아니라, “귀하가 Drupal을 돌리는 곳이 중국 본토에서 대중에게 서비스할 라이선스를 받았는가, 그리고 그것이 수집하는 데이터가 거기 살도록 허용되는가”입니다.

그것은 두 컴플라이언스 질문이며, 어떤 테마·모듈·캐싱 작업으로도 답하지 못하는 “does Drupal work in China”의 절반입니다. 아래는 Drupal이 자체 호스팅에 대해 문서화한 것, 공개 본토 사이트가 달려 있는 ICP 비안, 그리고 중국 개인정보 보호법이 귀사 Drupal 데이터베이스가 보유한 데이터를 어떻게 다루는가입니다 — Drupal 자신의 표현과 중국 자신의 법으로, 벤치마크가 아니라 법률 자문에 가져갈 수 있도록.

한눈에 보는 중국에서의 Drupal

Drupal이 실제로 무엇인가 — 차단될 수 있는 서비스가 아니라 귀하가 호스팅하는 소프트웨어

Drupal 자신의 설치 가이드가 시작할 곳입니다. 대다수 “does it work in China” 글이 건너뛰는 질문에 답하기 때문입니다: 누가 서버를 제공하는가. 그 가이드는 귀하에게 “Meet Drupal’s system requirements on either a local or remote server”하라고 안내합니다 — 다시 말해, 귀하가 호스팅을 공급하고 Drupal이 그 위에서 돌아갑니다. 본토가 허용하거나 거부할 수 있는 하나의 주소에 앉은 관리형 서비스가 아니라, 귀하가 다운로드하여 운영하는 무료 오픈소스 PHP 소프트웨어입니다.

그 하나의 사실이 질문 전체를 다시 틀 짓습니다. 중국의 네트워크 관리 조치가 허용하거나 거부할 고정 엔드포인트를 가진 “Drupal service”가 없으므로, “is Drupal blocked in China”는 틀린 렌즈입니다. 도달성은 가장자리에서 여전히 중요합니다 — 역외에 호스팅된 Drupal 사이트는 본토 방문자에게 느릴 수 있고, 서드파티 폰트·애널리틱스·지도 라이브러리를 끌어오는 테마나 모듈은 본토 안에서 그 자체로 저하된 자산을 로드할 수 있습니다 — 그러나 그것은 전송 사안이지, 귀사가 중국 대상을 위해 Drupal을 운영해도 되는지를 결정하는 것이 아닙니다. 그것을 결정하는 것은 아래 두 문이며, 둘 다 귀하가 서버를 어디에 두는가에 달려 있습니다.

첫 번째 문: 공개 본토 사이트를 위한 ICP 비안

중국 본토의 사람들에게 공개 웹사이트를 서비스하는 일은 Drupal의 코드와 아무 상관 없는 허가에 달려 있습니다: ICP 비안(备案). 국무원령 제292호(제4조)와 공업정보화부령 제33호에 따라, 그 비안은 본토 안에 물리적으로 존재하는 호스팅 자원과 본토 법인에 붙으며 — 역외에서 서비스되는 사이트에는 그것이 묶일 국내의 것이 없습니다.

바로 여기서 “어디에 호스팅하는가”가 결정적이 됩니다. 귀사 Drupal 인스턴스를 역외 서버에서 돌리면 비안이 올라설 자원이 없습니다; 같은 Drupal 사이트를 본토 안의 허가받은 인프라로 옮기면 코드 한 줄 바꾸지 않고 비안 가능해집니다. 비안은 호스팅을 따르고, 호스팅은 귀하의 선택입니다 — 그래서 ICP 질문은 Drupal이 아니라 귀사의 배포에 관한 것입니다.

두 번째 문: 귀사 Drupal 데이터베이스 속 개인정보

Drupal 사이트가 단지 페이지를 표시만 하는 경우는 드뭅니다. 이용자 계정, 댓글, 문의·웹폼 제출물, 그리고 커머스나 멤버십 모듈이 기록하는 무엇이든 모두 Drupal 자신의 데이터베이스에 안착하며 — 그 데이터베이스는 귀사 서버가 사는 곳 어디든 삽니다. 본토 대상에게, 그것이 데이터 레지던시를 두 번째 문으로 만듭니다.

중국 방문자의 계정 정보와 폼 제출물은 개인정보입니다. 데이터베이스를 역외에 두면 귀사는 그 개인정보를 본토 밖으로 실어 나르는 것이고, 중국 개인정보 보호법이 이를 국경 간 이전으로 규율합니다(제3장 제38~43조: 고지, 별도 동의, 그리고 허용되는 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증). 그 무게는 Drupal을 쓰는지가 아니라 규모와 역할에 따라 달라집니다: CAC의 2024년 3월 국경 간 규칙에 따라, 비핵심정보인프라 운영자가 한 해 동안 개인 10만 명 미만의 비민감 개인정보를 옮기는 경우 그 메커니즘에서 면제되는 한편, 핵심정보인프라 운영자나 대량 취급자는 중국에서 수집한 개인정보를 본토 안에 두어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). 이 중 어느 것이 귀사에 적용되는지는 법률 자문에 맡길 문제이므로, 구체적인 사항을 기본값이 아니라 리스크 그림으로 다루십시오.

21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 규정에 맞는 오버레이

귀사는 오늘 구축하는 그대로 Drupal을 유지합니다 — 같은 코어, 같은 모듈, 같은 테마, 같은 워크플로. 중국 본토 대상이 더하는 것은 서버의 위치가 좌우하고 튜닝은 할 수 없는 단 하나입니다: 본토 내부로부터의 ICP 비안 전송을, 귀사의 기존 Drupal 오리진 앞단에, 각 방문자의 실제 IP가 국경 너머로 실려 가지 않도록 고정된 국내 진입점과 함께 둡니다. 저희 중국 팀은 어떤 의무가 귀사의 법인과 Drupal 데이터베이스가 보유한 데이터에 적용되는지 지도화하고, ICP 비안을 처리하며, 국내 진입점을 세우고 — 법이 귀사 이용자의 데이터를 중국 영토에 두도록 요구하는 경우, Drupal 인스턴스와 그 데이터베이스를 본토 안에서 돌리도록 돕습니다. 재구축도, 두 번째 코드베이스도, 재플랫폼도 없이.

컴플라이언스 진단 받기 →

함께 읽기:

• 중국 ICP 라이선스란 무엇이며, 어떻게 받나요?
• PIPL상의 국경 간 데이터 이전