중국의 AEM: 데이터 레지던시, 도달 가능성, ICP

Adobe Experience Manager는 엔터프라이즈 웹에서 가장 널리 배치된 디지털 경험 플랫폼 중 하나이며, “AEM이 중국에서 작동하는가”는 남이 대신 호스팅해 주는 모든 것에 대한 질문과 같은 모양입니다: 그것은 귀하가 운영하는 AEM이 실제로 어디에 자리하는지에 달려 있습니다. AEM은 본토가 허용하거나 차단하는 하나의 엔드포인트가 아닙니다 — 그것은 매우 다른 곳에 사는 배포 형태로 제공됩니다. AEM as a Cloud Service와 그 Edge Delivery Services는 Adobe가 호스팅합니다; AEM 온프레미스와 Adobe Managed Services는 본토 안을 포함해 귀하나 파트너가 운영할 수 있습니다. 그래서 정직한 버전의 질문은 “AEM이 차단되는가”가 아니라, “귀하가 AEM을 운영하는 곳이 중국 본토에서 공중을 서비스할 라이선스를 받았는가, 그리고 그것이 보유한 데이터가 거기에 놓이도록 허용되는가”입니다.

그것들은 두 가지 컴플라이언스 질문이며, 아무리 많은 CDN, 캐싱, 프런트엔드 튜닝으로도 답하지 못하는 “AEM이 중국에서 작동하는가”의 절반입니다. 아래는 Adobe가 자사 호스팅 AEM이 어디서 도는지에 대해 문서화한 것, 공개 본토 사이트가 달려 있는 ICP 비안, 그리고 중국 개인정보 보호법이 AEM이 보유한 콘텐츠와 개인 데이터를 어떻게 다루는지입니다 — Adobe 자신의 표현과 중국 자신의 법으로, 벤치마크가 아니라 법률 자문에 가져갈 수 있도록.

한눈에 보는 중국의 AEM

AEM이 실제로 무엇인가 — 누군가 호스팅하는 플랫폼, 그리고 호스트가 답을 결정한다

대부분의 “중국을 위한 AEM 최적화” 조언은 정작 문제를 정리하는 질문을 건너뜁니다: 귀하가 운영하는 AEM은 물리적으로 어디에 자리하는가? AEM은 고정된 주소의 단일 서비스가 아닙니다 — 그것은 서로 다른 곳에 사는 배포 형태로 옵니다. AEM as a Cloud Service와 Edge Delivery Services는 Adobe가 운영하며, Adobe 자신의 중국 FAQ는 *“Edge Delivery Services in Adobe Experience Manager are currently operated outside of China.”*라고 명백히 밝힙니다. 반면 AEM 온프레미스와 Adobe Managed Services는 귀하나 파트너가 고르는 인프라 위에서 돌 수 있으며 — Adobe는 *“Adobe Managed Services for Adobe Experience Manager are available in China.”*라고 언급합니다. 그 위치라는 단 하나의 사실이 질문 전체를 다시 틀 짓습니다.

도달 가능성은 여전히 가장자리에서 중요하지만, 그것은 판정이 아니라 전송 이야기입니다. Adobe는 중국에서의 작성이 *“from China is possible with limitations and not fully supported by Adobe,“*이고, 중국에서 GitHub를 통한 개발자 협업이 *“may experience network latency which is out of Adobe’s control”*일 수 있다고 하며; 본토 방문자 서비스에 대한 Adobe 자신의 구제책은 *“use customer-managed CDN (BYOCDN) in China to serve visitors from China.”*입니다. 그중 어느 것도 귀하가 중국 청중을 위해 AEM을 적법하게 운영해도 되는지를 결정하지 않습니다. 그것을 결정하는 것은 아래 두 개의 문이며 — 둘 다 AEM과 그 앞의 전송이 실제로 어디에 자리하는지에 달려 있습니다.

첫 번째 문: 공개 본토 사이트를 위한 ICP 비안

중국 본토의 사람들에게 공개 웹사이트를 보여 주는 것은 AEM의 템플릿이나 컴포넌트와 무관한 허가에 달려 있습니다: ICP 비안(备案). 국무원령 제292호(제4조)와 공업정보화부 제33호령상, 그 비안은 본토 안에 물리적으로 있는 호스팅 자원과 본토 법인에 묶입니다 — 역외에서 서비스되는 전송은 그것이 붙을 국내 대상이 없습니다.

Adobe는 이를 추론에 맡기지 않습니다. 그 중국 FAQ는 고객에게 중국 CDN이 트래픽을 서비스하기 전에 *“require[s] customers to provide an Internet Content Provider (ICP) license or ICP recordal”*이라고 알려 줍니다 — 그래서 Adobe 자신이 처방한 중국 진입 경로조차 먼저 비안을 거칩니다. AEM의 전송을 역외에 두면 비안은 앉을 자원이 없습니다; 같은 AEM 앞에 ICP 비안된 국내 전송을 놓거나 AEM을 국내에서 운영하면, 귀하가 작성한 경험을 한 줄도 바꾸지 않고 공개 사이트가 비안 가능해집니다. 비안은 호스팅을 따르고, 호스팅은 귀하의 선택입니다 — 이것이 이 문이 AEM이 아니라 귀사 배포에 관한 이유입니다.

두 번째 문: AEM 안의 콘텐츠와 개인 데이터

AEM 사이트가 페이지만 그리는 경우는 드뭅니다. 폼과 캠페인 제출, 방문자 프로필과 개인화 데이터, 그리고 CMS를 운영하는 작성자·워크플로 계정이 모두 AEM의 저장소에 살며 — 그 저장소는 귀사 AEM 인스턴스가 사는 곳 어디든 삽니다. 본토 청중에게는, 이것이 데이터 레지던시를 두 번째 문으로 만듭니다.

중국 방문자의 제출과 프로필 속성은 개인정보입니다. 그것을 역외 AEM에 두면 귀하는 그 개인정보를 본토 밖으로 나르는 것이며, 중국 개인정보 보호법은 이를 국경 간 이전으로 규율합니다(제3장, 제38~43조: 고지, 별도 동의, 그리고 하나의 허용된 이전 메커니즘 — CAC 보안 평가, CAC 표준계약, 또는 인증). 그 무게는 AEM을 쓰는지 여부가 아니라 규모와 역할에 따라 커집니다: CAC의 2024년 3월 국경 간 규칙상, 비CIIO가 한 역년에 10만 명 미만의 비민감 개인정보를 옮기는 경우 그 메커니즘에서 면제되는 반면, CIIO나 대량 취급자는 중국에서 수집한 개인정보를 본토 안에 두어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). Adobe는 자기 쪽을 같은 방식으로 틀 짓는데, 고객에게 *“follow[] the relevant laws and regulations in China”*하고 *“seek independent legal advice”*하라고 요청합니다. 이 중 무엇이 귀하에게 적용되는지는 법률 자문의 몫이므로, 구체적 사항은 기본값이 아니라 리스크 그림으로 다루십시오.

21YunBox가 맞는 자리 — 마이그레이션이 아니라 규정에 맞는 오버레이

귀하는 오늘 구축하는 그대로 AEM을 유지합니다 — 같은 작성, 같은 컴포넌트, 같은 템플릿, 같은 Adobe 툴링. 본토 중국 청중이 더하는 것은, 배포의 위치가 좌우하고 튜닝은 할 수 없는 단 하나입니다: 본토 안에서의 ICP 비안된 전송을, 귀사 기존 AEM 오리진 앞에, 각 방문자의 실제 IP가 국경 너머로 실려 가지 않도록 고정된 국내 진입점과 함께 놓는 것입니다. 저희 중국 팀은 귀사 법인과 AEM이 보유한 데이터에 어떤 의무가 적용되는지 지도화하고, ICP 비안을 처리하며, 국내 진입점을 세웁니다 — 그리고 법이 사용자 데이터를 중국 땅에 두도록 요구하는 경우, Adobe가 거기서 이용 가능하다고 말하는 Adobe Managed Services 또는 온프레미스 발판 위에서 AEM과 그 저장소를 본토 안에서 운영하도록 돕습니다. 리빌드 없음, 두 번째 코드베이스 없음, 리플랫폼 없음.

컴플라이언스 평가 받기 →

함께 읽기:

• 중국 ICP 라이선스란 무엇이고, 어떻게 받나요?
• PIPL상 국경 간 데이터 이전