Optimizely(Episerver)는 중국에서 작동하나요? 데이터 레지던시, ICP, PIPL

Optimizely — 대다수 팀이 여전히 Episerver로 아는 디지털 경험 플랫폼 — 은 세계에서 가장 널리 배포된 엔터프라이즈 DXP 중 하나이며, “does Optimizely work in China”는 단순한 예/아니요보다 날카로운 답을 가집니다. Optimizely는 귀하가 고른 서버에 설치하는 소프트웨어가 아닙니다; Optimizely가 귀하를 대신해 호스팅하고 운영하는 플랫폼이며, 자사 문서에서 중국 질문에 답합니다: Microsoft Azure 위에서, 고정된 리전 집합에서 돌아가며, 그중 중국 본토 안에는 없습니다. 그것으로 구축된 사이트는 본토에서 닿지만 — 서비스되고, 그 데이터가 저장되는 것은 역외에서입니다.

그래서 질문의 솔직한 형태는 “is Optimizely blocked”가 아니라, “귀사의 Optimizely 콘텐츠와 방문자의 데이터는 어디에 살며, 그 앞의 공개 사이트가 중국에서 운영할 라이선스를 받을 수 있는가”입니다. 그것은 두 컴플라이언스 질문 — 데이터 레지던시와 ICP 비안 — 이며, 어떤 캐싱, 실험 튜닝, 엣지 전송으로도 답하지 못하는 “does Optimizely work in China”의 절반입니다. 아래는 Optimizely가 어디서 돌아가는지에 대해 문서화한 것, 중국 개인정보 보호법이 중국을 향한 사이트가 수집하는 데이터를 어떻게 다루는가, 그리고 공개 본토 사이트가 달려 있는 ICP 비안입니다 — Optimizely 자신의 표현과 중국 자신의 법으로, 그 질문을 스톱워치가 아니라 법률 자문에 가져갈 수 있도록.

한눈에 보는 중국에서의 Optimizely

Optimizely(Episerver)란 무엇인가 — 역외 Azure 위의 관리형 DXP

Optimizely 자신의 Cloud Architecture 문서가 시작할 곳입니다. 대다수 “does it work in China” 글이 건너뛰는 질문에 답하기 때문입니다: 누가 서버를 운영하고, 어디서. Optimizely는 자사 플랫폼을 “a managed hosting platform built on Microsoft Azure”라 부릅니다 — Optimizely가 프로비저닝하고 운영하며, 귀하는 고정 목록에서 리전을 고릅니다. 그 제품에는 분명히 짚을 역사가 있습니다: Episerver로 시작했고, Episerver가 2020년 실험 회사 Optimizely를 인수한 뒤 2021년 Optimizely 이름을 채택하여, 이제 CMS/DXP와 실험·개인화 모음이 한 브랜드 아래 있습니다. 바뀌지 않은 것은 그 형태입니다 — 그것은 귀하가 자신의 서버에 설치하는 소프트웨어가 아니라 Optimizely의 주소에 있는 플랫폼입니다.

그것이 질문 전체를 다시 틀 짓습니다. Optimizely가 플랫폼을 호스팅하므로, “is Optimizely blocked in China”는 틀린 렌즈입니다: 본토에서 닿습니다. 역외에서 서비스되는 사이트는 본토 방문자에게 느릴 수 있고, 서드파티 폰트·애널리틱스·지도 라이브러리를 끌어오는 테마나 프런트엔드 코드는 본토 안에서 그 자체로 저하된 자산을 로드할 수 있습니다 — 그러나 그것은 전송 사안이지, 귀사가 중국 대상을 위해 Optimizely를 운영해도 되는지를 결정하는 것이 아닙니다. 그것을 결정하는 것은 아래 두 문이며, 둘 다 Optimizely가 제공하는 모든 리전이 중국 본토 밖에 있다는 사실에 달려 있습니다.

첫 번째 문: 귀사의 콘텐츠와 방문자의 데이터가 사는 곳

본토 대상에게 첫 번째 문은 데이터 레지던시이고, Optimizely는 자신의 표현으로 그것을 매듭짓습니다: “Your content database and blob storage remain in your selected region,” 그리고 “origin data stays in-region.” 리전 목록은 North America East(버지니아), North America West(워싱턴), Europe West(네덜란드), Europe North(아일랜드), Asia Pacific(싱가포르), Australia East(시드니)로 이어집니다 — 여섯 리전, 그중 중국 본토에는 없고, 싱가포르가 가장 가깝지만 여전히 역외입니다. 따라서 귀사의 Optimizely 사이트가 보관하는 무엇이든 나라 밖에 삽니다.

DXP가 단지 페이지를 그리기만 하는 경우는 드뭅니다. 페이지 콘텐츠, 편집자·연락처 기록, 폼·캠페인 항목, 그리고 — Optimizely의 실험·개인화가 온사이트 행동을 관찰하므로 — 그 행동에 묶인 방문자 식별자가 모두 귀하가 고른 역외 리전에 안착합니다. 중국의 방문자에게, 그 식별자와 제출물은 개인정보입니다. 그것을 역외 리전에 두면 귀사는 그 개인정보를 본토 밖으로 실어 나르는 것이고, 중국 개인정보 보호법이 이를 국경 간 이전으로 규율합니다(제3장 제38~43조: 고지, 별도 동의, 그리고 허용되는 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증). 그 무게는 Optimizely를 쓰는지가 아니라 규모와 역할에 따라 달라집니다: CAC의 2024년 3월 국경 간 규칙에 따라, 비핵심정보인프라 운영자가 한 해 동안 개인 10만 명 미만의 비민감 개인정보를 옮기는 경우 그 메커니즘에서 면제되는 한편, 핵심정보인프라 운영자나 대량 취급자는 중국에서 수집한 개인정보를 본토 안에 두어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). 이 중 어느 것이 귀사에 적용되는지는 법률 자문에 맡길 문제이므로, 구체적인 사항을 기본값이 아니라 리스크 그림으로 다루십시오.

두 번째 문: 공개 본토 사이트를 위한 ICP 비안

중국 본토의 사람들에게 공개 웹사이트를 서비스하는 일은 Optimizely의 코드와 아무 상관 없는 허가에 달려 있습니다: ICP 비안(备案). 국무원령 제292호(제4조)와 공업정보화부령 제33호에 따라, 그 비안은 본토 안에 물리적으로 존재하는 호스팅 자원과 본토 법인에 붙으며 — 역외 Azure 리전에서만 돌아가는 플랫폼에는 그것이 묶일 국내의 것이 없습니다.

바로 여기서 “Optimizely Cloud가 우리 사이트가 이미 사는 곳”이라는 말이 중국에 대해 아무것도 매듭짓지 못합니다. 그 플랫폼은 중국 본토 리전을 공개하지 않으므로, 싱가포르나 버지니아에서 사이트에 닿는 것이 비안이 필요로 하는 국내 토대를 만들지 않습니다 — 그리고 그것은 귀하가 전통적 페이지를 렌더링하든 Optimizely의 콘텐츠 API에 대한 헤드리스 프런트엔드를 렌더링하든 똑같습니다. 비안은 호스팅을 따르고, 호스팅은 역외이며, 이 문을 닫는다는 것은 Optimizely에서 재플랫폼하는 것이 아니라 Optimizely 오리진 앞단에 본토 안의 ICP 비안 전송을 두는 것입니다.

21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 규정에 맞는 오버레이

귀사는 오늘 구축하는 그대로 Optimizely를 유지합니다 — 같은 CMS, 같은 실험·개인화, 같은 콘텐츠 모델, 같은 워크플로. 중국 본토 대상이 더하는 것은 그 플랫폼의 역외 발자국이 공급할 수 없는 단 하나입니다: 본토 내부로부터의 ICP 비안 전송을, 귀사의 기존 Optimizely 오리진 앞단에, 각 방문자의 실제 IP가 국경 너머로 실려 가지 않도록 고정된 국내 진입점과 함께 둡니다. 저희 중국 팀은 어떤 의무가 귀사의 법인과 Optimizely 사이트가 수집하는 개인정보에 적용되는지 지도화하고, ICP 비안을 처리하며, 국내 진입점을 세우고 — 법이 귀사 이용자의 데이터를 중국 영토에 두도록 요구하는 경우, 그 데이터를 본토에 유지하도록 돕습니다. 재구축도, 두 번째 코드베이스도, Optimizely를 떠나는 일도 없이.

컴플라이언스 진단 받기 →

함께 읽기:

• 중국 ICP 라이선스란 무엇이며, 어떻게 받나요?
• PIPL상의 국경 간 데이터 이전