Salesforce Commerce Cloud는 중국에서 작동하나요? ICP, 데이터 레지던시, 그리고 역외 POD

중국 본토 대상에게, Salesforce Commerce Cloud에 대한 질문은 스토어프런트가 얼마나 빨리 그려지는가가 아니라 — 거기서 그것을 운영해도 되는가, 그리고 귀사 쇼핑객의 데이터가 어디에 살도록 허용되는가입니다. Salesforce Commerce Cloud(옛 Demandware)는 Salesforce가 호스팅하는 SaaS입니다: 귀사 스토어는 Salesforce 자신의 “points of delivery”에서 돌아가고, Salesforce는 그것들이 어디에 있는지 문서화합니다. 그중 어느 것도 중국 본토 안에 있지 않습니다. 따라서 중국을 향한 스토어는 닿기는 하지만 전적으로 역외에서 서비스되며 — 이는 공개 본토 스토어프런트가 요구하는 ICP 비안의 토대를 그것에 남기지 않고, 중국 쇼핑객이 하는 모든 주문을 중국 법상 개인정보의 국경 간 이전으로 만듭니다. Salesforce는 훌륭한 커머스 플랫폼이고, 이 글은 그것을 떠나라고 요청하지 않습니다; 이것은 그것이 애초에 제공하도록 지어지지 않은 한 계층에 관한 것입니다.

한눈에 보는 중국에서의 Salesforce Commerce Cloud

본토 토대가 없는, Salesforce가 호스팅하는 플랫폼

Salesforce Commerce Cloud는 귀사가 호스팅하는 것이 아닙니다; Salesforce가 귀사를 대신해, 그 위치가 “the country, state and outgoing IP addresses”까지만 공개되는 공유 “points of delivery”에서 호스팅합니다. 자사의 현행 Infrastructure and Sub-processors 문서가 그 리전이 어디인지 매듭짓습니다: “Commerce Cloud/B2C Commerce”의 고객 데이터는, Salesforce의 표현으로 “one of the following regions”에 호스팅됩니다 — 미국, 호주, 프랑스, 독일, 영국, 스웨덴, 네덜란드, 일본 — 호스팅 제공자로 Amazon Web Services와 Salesforce 자신의 법인이 지명됩니다. 문서 전체에서, 중국 본토는 한 번도 나타나지 않습니다.

그 지리가 단 한 페이지가 로드되기도 전에 허가 문제를 결정합니다. Salesforce 세계에 본토 경로가 있지만, 그것은 다른 경로입니다: Salesforce의 Alibaba Cloud 제공으로, 자사는 그것을 “All Salesforce products in the Greater China region are sold and operated exclusively by Alibaba Cloud.”라고 설명합니다. 세부를 읽으면 커머스 팀에게 두 가지가 두드러집니다. 그 구성이 다루는 클라우드는 “Sales Cloud, Service Cloud, Salesforce Platform”과 관련 게이트웨이이며 — Commerce Cloud는 목록에 없습니다 — Salesforce는 “Global customers can no longer use global services within mainland China.”라고 잘라 말합니다. 그래서 Salesforce가 운영하는 단 하나의 국내 거처는 귀사가 이미 운영하는 B2C Commerce 스토어프런트가 아니라 별개의 제품 라인입니다.

역외 스토어프런트가 보유할 수 없는 ICP 관문

중국 본토의 사람들에게 공개 스토어프런트를 보여주는 일은 성능과 아무 상관 없는 허가에 달려 있습니다: ICP 비안(备案). 국무원령 제292호와 공업정보화부령 제33호에 따라, 그 비안은 본토 법인이 보유한, 본토 안에 물리적으로 자리한 호스팅 자원에 붙어야 합니다. Salesforce Commerce Cloud의 points of delivery는, Salesforce 자신의 공개로, 모두 역외입니다 — 그래서 플랫폼에는 비안을 묶을 것이 없습니다. 이것이 “but our store already runs on Salesforce” 뒤의 하드 스톱입니다: 중국에서 닿는 것은 거기서 운영할 자격을 갖춘 것과 같지 않으며, 어떤 프런트엔드 튜닝도 ICP 비안이 요구하는 국내 호스트를 만들어 내지 않습니다.

귀사 쇼핑객의 데이터는 체크아웃하는 순간 본토를 떠난다

스토어프런트는 개인정보 기계입니다. 계정을 만들거나 주문을 하는 모든 중국 쇼핑객은 이름, 주소, 전화번호, 결제 식별자를 건네며 — Commerce Cloud가 그 데이터를 역외 리전에만 저장하므로, 그것은 저장되는 순간 국경을 넘습니다. 중국 개인정보 보호법에 따라 그것은 국경 간 이전이며, 취급자 — Salesforce가 아니라 머천트인 귀사 — 는 고지하고, 별도 동의를 얻고, 이전 메커니즘 하나를 통과해야 합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증(제38~43조). 귀사가 핵심정보인프라 운영자이거나 규제 규모를 넘는 개인정보를 옮긴다면, 그 정보는 애초에 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 어떤 역외 POD도 충족할 수 없는 레지던시 의무입니다.

이는 판정이 아니라 리스크 지도입니다: ICP 비안, 국내 저장, 또는 둘 다를 져야 하는지는 귀사가 무엇을 파는지, 개인정보를 얼마나 보관하는지, 쇼핑객이 누구인지에 달려 있으며 — 구축하기 전에 법률 자문과 함께 정리할 가치가 있습니다.

21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 규정에 맞는 오버레이

귀사는 오늘과 똑같이 Salesforce Commerce Cloud에서 계속 판매합니다 — 같은 카탈로그, 같은 스토어프런트, 같은 Salesforce 운영 오리진. 21YunBox는 역외 SaaS 플랫폼이 할 수 없는 단 하나의 계층을 더합니다: 규정에 맞는 본토 내부로부터의 ICP 비안 전송을, 귀사의 기존 Commerce Cloud 오리진 앞단에 둡니다 — 재구축도, 두 번째 코드베이스도, Salesforce를 떠나는 일도 없이. 저희 중국 팀은 어떤 의무가 귀사의 법인과 데이터 규모에 적용되는지 파악하고, ICP 비안을 처리하며, 본토 쇼핑객이 닿는 국내 진입점을 세웁니다, Salesforce는 귀사의 기록 시스템으로 남은 채.

컴플라이언스 진단 받기 →

함께 읽기:

• 중국 ICP 라이선스란 무엇이며, 어떻게 받나요?
• PIPL상의 국경 간 데이터 이전