8x8은 중국에서 작동하나요? PIPL 국경 간 이전, 전신업무 라이선스, 데이터 레지던시
8x8은 클라우드 전화·영상·팀 메시징을 클라우드 컨택 센터와 묶어, 중국 사용자의 통화·녹음·트랜스크립트·통화 상세 기록을 해외 리전으로 운반합니다 — 음성 지문급 민감 데이터의 PIPL 국경 간 이전입니다 — 그리고 중국에서 음성·컨택 센터 서비스를 제공하는 것은 외국 플랫폼이 직접 라이선스를 받을 수 없는 부가가치 전신업무입니다. 라이선싱 관문과 레지던시 노출을 컴플라이언스 관점에서 짚어봅니다.
8x8은 중국에서 작동하나요?
중국에서 음성·컨택 센터 서비스를 제공하려면 외국 플랫폼이 자체적으로 보유할 수 없는 부가가치 전신 라이선스가 필요하고, 8x8이 운반하는 통화와 녹음은 해외에 놓인 민감 개인 데이터입니다.
8x8은 통화, 녹음(음성 지문은 민감 PI), 트랜스크립트, 통화 상세 기록을 해외 리전에 저장하는 통합 클라우드 전화·영상·컨택 센터 플랫폼입니다 — 따라서 중국 사용자의 인터랙션을 그곳으로 운반하는 것은 부가가치 전신 라이선싱 관문에 더해, 민감 개인정보의 PIPL 국경 간 이전(제28조·제29조, 음성 지문에 대한 별도 동의 포함)입니다. 시사적으로, 8x8 자신의 2021년 중국 서비스도 중국 전신 라이선스가 아니라 면허를 보유한 중국 국내 통신사와 상하이 시설을 통해 현지 번호에 닿았습니다. 합법적 레버는 중국 음성·컨택 센터 구간을 면허를 보유한 중국 국내 사업자를 통해 경유시키고 녹음과 인터랙션 데이터를 국내에 두는 것입니다 — 해외 플랫폼을 접속 가능하게 만드는 것이 아닙니다. 21YunBox는 전신업무 라이선스에 대해 자문의 입장이며 중국 전신 라이선스를 보유하지 않습니다.
이는 판정이 아니라 리스크 지도입니다 — 구체적 사항은 법률 자문과 확정하십시오. 저희 중국 팀이 귀사의 노출을 진단해 드립니다 →
컴플라이언스 스냅샷
- ! 8x8은 클라우드 전화·영상·컨택 센터를 묶음; 통화·녹음·CDR이 해외에 놓임
- ✕ 8x8은 중국 전신 라이선스가 없음; 국내 음성은 면허 보유 현지 통신사를 통해 운영
- ! 통화 녹음은 음성 지문: PIPL 제28조 민감 PI, 별도 동의(제29조)
- ! 녹음이 본토를 떠남: PIPL 국경 간(제38~40조); CIIO는 CSL 제39조 저장
- ! AI 전사·라우팅·감정 분석은 PIPL 제24조 자동화된 의사결정 의무를 일으킬 수 있음
- ✓ 합법적 경로: 면허 보유 중국 국내 사업자 + 국내 녹음 + ICP; 전신업무는 자문
8x8 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| 8x8은 고객이 선택하는 해외 리전에 데이터를 저장하며, 데이터 저장을 위한 중국 본토 리전은 명시하지 않습니다. 8x8의 데이터 주권 페이지는 자신이 "operates a global network of data centers, allowing businesses to select specific regions for data storage to satisfy local residency requirements,"라고, 그리고 관리 콘솔을 통해 "organizations can often specify storage preferences for sensitive assets like call recordings and meeting logs"라고 밝힙니다 — 문서화된 플랫폼 리전은 해외(아시아·태평양, 유럽, 북미)이므로, 중국 사용자에 결부된 통화·녹음·트랜스크립트는 본토 밖에 놓입니다. | 8x8, "What is Data Sovereignty? Importance & Compliance"(8x8.com), 2026-10-10 열람 |
| 8x8은 통화와 회의를 녹음·녹화하고, AI로 전사·분석하며, 개인 데이터를 국경을 넘어 처리합니다. 8x8의 Global Privacy Notice는 "communications metadata, call-records data, messages, voicemails, meetings and transcripts"를 보유하고, "records certain video conferences by default"라고 말하며, AI를 "to enable transcriptions, summaries or analytics"에 쓰고, 개인정보가 "may be transferred to and processed in countries other than the one in which you reside"라고 밝히면서도 자신이 "does not engage in automated decision-making that produces legal or similarly significant effects for individuals"라고 주장하므로, PIPL 제24조 노출은 귀사가 라우팅과 점수화를 어떻게 구성하는지에 달려 있습니다. | 8x8 Global Privacy Notice(8x8.com), 2026-10-10 열람 |
| 통화 녹음은 음성 지문 — 별도 동의가 필요한 PIPL상 민감 개인정보입니다. PIPL 제28조는 생체정보(음성 지문 포함)를 민감 개인정보로 정의하고, 제29조는 이를 취급하는 데 특정 목적·엄격한 필요성·별도 동의를 요구합니다; 해외로 운반하는 것은 제38~40조의 국경 간 의무(고지, 별도 이전 동의, 이전 메커니즘)를 더합니다. | 중화인민공화국 개인정보 보호법, 제28~29조 및 제38~40조(cac.gov.cn), 2026-10-10 열람 |
| 본토 이용자를 위해 음성이나 컨택 센터를 운영하는 것은 면허가 필요한 부가가치 전신 활동입니다. 중국의 전신업무 경영 허가 관리 방법(MIIT 령 제42호, 2017년 9월 1일 시행)은 전신업무 경영 허가증을 요구하고 운영을 명시된 서비스 유형·지역으로 한정합니다(제4조·제16조); 부가가치 전신은 부가가치 전신업무 경영 허가증(增值电信业务经营许可证)이 필요한데, 외국 사업자는 이를 직접 보유할 수 없습니다 — 따라서 국내 음성은 면허를 보유한 현지 사업자를 통해 운영됩니다. | 전신업무 경영 허가 관리 방법, MIIT 령 제42호, 제4조·제16조(gov.cn), 2017-07-03 공포, 2017-09-01 시행 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
중국 본토 이용자를 상대로 8x8을 두고 결정해야 할 질문은 통화가 연결되는지가 아니라 — 귀사가 그것을 합법적으로 운반할 수 있는지, 그리고 그 기록이 어디에 놓이는지입니다. 8x8은 통합 클라우드 커뮤니케이션 플랫폼입니다: 비즈니스 전화·영상·팀 메시징(8x8 Work)에 클라우드 컨택 센터가 더해지며, 본토 배포 없이 멀티테넌트 클라우드로 운영됩니다. 두 개의 관문이 이를 결정합니다. 본토 이용자에게 음성·컨택 센터 서비스를 제공하는 것은 외국 플랫폼이 자체적으로 보유할 수 없는 면허가 필요한 부가가치 전신업무입니다 — 8x8 자신의 중국 번호도 8x8의 라이선스가 아니라 면허를 보유한 중국 국내 통신사를 통해 운영되었습니다. 8x8이 포착하는 통화·녹음·트랜스크립트·통화 상세 기록은 해외 리전에 놓입니다: 국경 간 이전이며, 그 안에서 녹음은 음성 지문 — PIPL 제28조상 민감 정보로 별도 동의(제29조)가 필요합니다 — 이고, 대량 취급자에게는 레지던시 의무가, AI가 라우팅하거나 점수화하는 곳에는 제24조 각도가 걸립니다.
한눈에 보는 중국에서의 8x8
| 무엇이 결정하나 | 8x8 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 무엇이며, 무엇을 운반하나 | 8x8 — 클라우드 컨택 센터를 갖춘 통합 클라우드 전화·영상·팀 메시징 플랫폼(8x8 Work). 음성 통화, 통화·화면 녹음, 음성 메시지, 트랜스크립트, 통화 상세 기록, 연락처 데이터를 운반·저장합니다. 자사 개인정보 고지는 "communications metadata, call-records data, messages, voicemails, meetings and transcripts"를 열거합니다. 통화 녹음은 발신자의 목소리 — 음성 지문 — 이므로 평범한 PII가 아니라 민감 개인정보입니다. |
| 어디서 처리·저장되나 | 8x8은 글로벌 데이터센터 네트워크를 운영하며 고객이 리전을 선택하게 합니다; 플랫폼에 대해 문서화된 리전은 해외(아시아·태평양, 유럽, 북미)이고, 데이터 주권 페이지는 데이터 저장을 위한 중국 본토 리전을 명시하지 않습니다. 따라서 중국 사용자로부터 수집된 개인정보는 해외에 놓입니다 — PIPL(제38~40조, 数据出境)상의 국경 간 이전입니다: 고지, 별도 동의, 그리고 이전 메커니즘 하나. 8x8의 고지는 데이터가 "may be transferred to and processed in countries other than the one in which you reside"라고 밝힙니다. |
| 전신업무 라이선스의 관문 | 본토 이용자에게 음성·컨택 센터 서비스를 제공하는 것은 부가가치 전신업무입니다. 전신업무 경영 허가 관리 방법(MIIT 령 제42호)상 부가가치 전신업무 경영 허가증(增值电信业务经营许可证)이 필요한데 — 외국 플랫폼은 이를 직접 보유할 수 없습니다. 8x8 자신의 본토 진입 경로가 그 형태를 증명합니다: 2021년 중국 서비스는 8x8의 전신 라이선스가 아니라 면허를 보유한 중국 국내 통신사와 상하이 시설을 통해 현지 번호에 닿았습니다. 합법적인 국내 음성은 면허를 보유한 현지 사업자를 통해 운영됩니다. |
| 음성 지문, 동의, 레지던시 | 녹음과 그 트랜스크립트는 화자의 목소리이자 말입니다: 음성 지문은 PIPL 제28조상 민감 개인정보로, 특정 목적·엄격한 필요성·별도 동의(제29조)로 기준을 높입니다. 핵심정보인프라 운영자나 대량 취급자의 경우 그 데이터는 사이버보안법 제39조(구 제37조)상 국내에도 머물러야 합니다 — 2026년 1월 1일 발효한 2025년 사이버보안법 개정이 데이터 국내화 조문을 제37조에서 제39조로 재번호했고 실질은 변함없습니다. AI 전사·라우팅·감정 점수화는 PIPL 제24조 자동화된 의사결정 각도를 더합니다. |
| 합법적 경로 | 접속 가능 여부는 결코 축이 아니었습니다. 중국 음성·컨택 센터 구간을 면허를 보유한 중국 국내 사업자를 통해 경유시키고, 녹음·트랜스크립트·통화 상세 기록을 제29조 동의와 함께 국내에 보관하고, 최소화·가명화하며, 모든 중국향 표면을 ICP 비안을 갖춘 국내 인프라(21YunBox Optimizer)로 — 이미 운영 중인 8x8 스택 앞단에서 — 전송합니다. 전신업무에 대해 21YunBox는 자문이며, 중국 전신 라이선스를 보유하지 않습니다. |
실제로 무엇을 운반·저장하나 — 통화, 녹음, 인터랙션 데이터
8x8 배포는 개인정보로 빽빽하며, 그중 일부는 존재하는 가장 민감한 종류입니다. 8x8 Work와 컨택 센터 전반에서 음성 통화, 통화 녹음, 화면 녹음, 음성 메시지, 회의 녹화, 트랜스크립트, 통화 상세 기록, 그리고 각 인터랙션에 결부된 연락처·계정 데이터를 운반·저장합니다. 8x8 자사 개인정보 고지는 그 집합을 분명히 — “communications metadata, call-records data, messages, voicemails, meetings and transcripts” — 열거하고, 협업·서비스 품질 향상과 교육 제공을 위해 “records certain video conferences by default”라고 말합니다. 전사는 일급 기능입니다: 8x8은 “uses AI responsibly to enhance its services. For example, to enable transcriptions, summaries or analytics”라고 밝히며, 컨택 센터 AI는 라이브 트랜스크립트, 통화 요약, 감정 분석을 생성합니다. 녹음된 통화는 발신자의 목소리 — 생체정보 — 이며, 그들의 이름, 번호, 계정 참조, 그리고 그들이 말하는 모든 것이 함께합니다: 주소, 불만, 요금을 치르려 소리 내어 읽은 카드 번호. 트랜스크립트, 요약, 감정 점수 모두가 그 내용을 물려받습니다.
이 가운데 어느 것도 기본적으로 본토에 놓이지 않습니다. 8x8은 멀티테넌트 클라우드입니다: 고객이 8x8의 글로벌 네트워크에서 저장 리전을 선택하고, 플랫폼에 대해 문서화된 리전은 해외이며, 데이터 저장을 위한 중국 본토 리전은 데이터 주권 페이지에 명시되지 않았습니다. 본토 토양을 가리킬 고객 운영의 온프레미스 8x8 배포는 없으므로, 여기서 레지던시 레버는 자체 호스팅이 아니라 리전 선택에 더한 면허를 보유한 국내 경로입니다. 8x8의 고지는 개인정보가 “may be transferred to and processed in countries other than the one in which you reside”라고 솔직히 밝히고, 보존은 실제입니다: 녹화된 회의에 대해 최대 3개월의 음성·영상 보존, 녹음 자체 보존을 따르는 트랜스크립트, 그리고 컨택 센터 녹음에 대한 별도의 핫·콜드 스토리지 창을 설명합니다. 따라서 중국 발신자의 녹음과 트랜스크립트는 순간적이지 않습니다 — 본토 밖 인프라에 기록되고, 보관되고, 처리됩니다.
두 개의 문: 보유할 수 없는 전신 라이선스, 그리고 민감 음성 데이터의 국경 간 이전
첫 번째 문은 라이선싱입니다. 본토 이용자에게 음성·전화·컨택 센터 서비스를 제공하는 것은 부가가치 전신업무이며, 전신업무 경영 허가 관리 방법(MIIT 령 제42호)상 외국 사업자가 중국 외자 규제하에 직접 보유할 수 없는 부가가치 전신업무 경영 허가증(增值电信业务经营许可证)이 필요합니다. 이것은 속도 설정이 아니라 구조적 한계입니다. 8x8 자신의 이력이 어떤 논증보다 그 점을 잘 보여 줍니다: 2021년 8x8은 다국적 기업을 위한 업계 최초의 중국 본토 클라우드 전화·컨택 센터를 발표했고, 상하이·베이징·광저우·선전 같은 도시의 현지 번호에 — 8x8이 자체 보유한 전신 라이선스가 아니라 — 면허를 보유한 중국 국내 통신사와의 상호 연동 및 상하이 시설을 통해 닿았습니다. (전용 중국 페이지는 현재 리디렉션되므로, 현행 체계는 8x8에 확인하십시오.) 본토 이용자에 합법적으로 닿는다는 것은 면허를 보유한 중국 국내 사업자를 통해 경유한다는 뜻이며, 그것이 바로 8x8이 한 일이고, 유지되는 패턴입니다.
두 번째 문은 데이터입니다. 본토의 사람으로부터 혹은 그에 관해 생성된 통화 녹음, 트랜스크립트, 음성 메시지, 통화 상세 기록은 개인정보이며; 해외 8x8 리전으로 운반되면 중국 개인정보 보호법상의 국경 간 이전(数据出境)입니다. PIPL은 그 의무를 취급자 — 벤더인 8x8만이 아니라, 전화 시스템이나 컨택 센터를 운영하는 사업자 — 에게 지웁니다: 제38~40조는 고지, 서비스 이용 동의와는 별개인 별도 동의, 그리고 이전 메커니즘 하나(CAC 안전성 평가, 표준계약, 또는 인증)를 요구합니다. 음성 지문은 제28조상 민감 개인정보로, 특정 목적·엄격한 필요성·고유의 별도 동의(제29조)로 기준을 높입니다. 운영자가 핵심정보인프라 운영자이거나 대량 취급자인 경우, 그 데이터는 사이버보안법 제39조(구 제37조)상 본토에도 저장되어야 합니다. 그리고 8x8의 AI가 인터랙션을 전사·요약·라우팅·점수화하므로, PIPL 제24조는 발신자에게 영향을 미치는 모든 자동화된 결정에 작용할 수 있습니다 — 다만 8x8의 개인정보 고지는 자신이 “does not engage in automated decision-making that produces legal or similarly significant effects for individuals”라고 밝히므로, 제24조가 어떻게 적용되는지는 귀사가 라우팅과 점수화를 어떻게 구성하는지에 달려 있으며, 그것은 귀사 팀만이 쥔 사실입니다.
플랫폼에 닿느냐가 질문이 아니다 — 면허를 보유한 국내 경로가 질문이다
외국 플랫폼은 부가가치 전신 라이선스를 보유할 수 없고 8x8 자신의 본토 번호도 면허를 보유한 현지 통신사를 통해 운영되므로, 생산적인 질문은 “8x8을 상하이에서 응답하게 만드는 법”이 아니라 “중국 이용자를 위한 음성과 컨택 센터를 어떻게 합법적으로 운영할 것인가”입니다. 그것에는 형태가 있습니다. 중국 음성·컨택 센터 구간을 전신 라이선스를 보유한, 면허를 지닌 중국 국내 사업자를 통해 경유시키고; 중국 인터랙션의 녹음·트랜스크립트·음성 메시지·통화 상세 기록을 국내에 보관하되, 음성 지문 데이터에 대해 제29조 별도 동의를 받고 전반에 데이터 최소화를 적용하며; 그래도 떠나는 것에 대해서는 합법적 국경 간 근거를 유지합니다. 이는 데이터를 결국 해외로 보내는 방식과는 정반대입니다 — 국내화란 기록이 본토 토양에 놓이고 음성이 면허를 보유한 국내 경로에서 운영되는 것입니다. 라이선스와 회선 자체에 대해 21YunBox는 자문입니다: 중국 전신 라이선스를 보유하지 않고 통신사도 아니므로, 그 라이선스와 통신사 관계는 면허를 보유한 현지 사업자와 귀사의 자문에 속합니다. 어떤 의무가 무는지 — 귀사가 CII 운영자인지, 어떤 규모 기준을 넘는지, 어떤 이전 메커니즘이 맞는지, ICP 비안과 재번호된 사이버보안법 제39조(구 제37조)가 어떻게 적용되는지 — 는 귀사와 귀사의 자문만이 쥔 사실에 달려 있습니다. 이 페이지는 판정이 아니라 노출의 지도로 다루시고, 구체적 사항은 법률 자문과 확정하십시오.
합법적 경로 — 진단하고, 현지화하고, 전송하기
중국 이용자에게 전화와 컨택 센터로 합법적으로 닿는 길에는 형태가 있으며, 그것은 8x8을 이미 운영되는 자리에 그대로 둡니다. 21YunBox는 마이그레이션이 아니라 컴플라이언스 오버레이이며, 8x8 같은 플랫폼에 대해서는 경쟁자가 아니라 파트너입니다.
진단(map). 저희는 귀사가 운반·저장하는 것 — 통화, 녹음, 화면 녹음, 음성 메시지, 트랜스크립트, 통화 상세 기록, 연락처 데이터 — 을 목록화하고, 각각이 담은 개인·민감(음성 지문) 정보가 무엇인지, 8x8이 어느 해외 리전에서 처리·보존하는지, 오늘날 본토 번호와 통화가 어떻게 발신·착신되는지, AI가 어디서 전사·라우팅·점수화하는지, 그리고 민감 데이터의 동의 근거가 무엇인지를 정리합니다 — 자문과 면허를 보유한 중국 국내 사업자가 확인해야 할 점이 정확히 무엇인지 알 수 있도록 말입니다.
현지화·거버넌스(localize / govern). 저희는 중국 음성·컨택 센터 구간을 면허를 보유한 중국 국내 전신·컨택 센터 사업자를 통해 경유시키고, 녹음·트랜스크립트·통화 상세 기록을 국내에 보관하고, 음성 지문 데이터에 대해 제29조 별도 동의를 받고, 최소화·가명화하며, 모든 제24조 선택지를 준수하도록 돕습니다. 전신업무 라이선스 부분에서 저희 역할은 자문입니다: 21YunBox는 중국 전신 라이선스를 보유하지 않습니다. 국내화란 전화와 기록을 합법적인, 국내의, 면허를 보유한 경로에 두는 것이며 — 결국 데이터를 해외로 보내는 방식은 결코 아닙니다.
전송(deliver). 컨택 센터를 둘러싼 앱, 사이트, 상담원 콘솔, 고객 포털은 ICP 비안 의무를 지고 규정에 맞는 국내 전송이 필요합니다 — 21YunBox Optimizer — 이미 운영 중인 스택 앞단에서, 재구축 없이. 그 결과는 중국 사용자에게 합법적이고 규정에 맞게 동작하는 커뮤니케이션 스택입니다. 21YunBox는 어떤 형태의 우회도 결코 사용하거나 권하지 않습니다.
함께 읽기:
- PIPL상의 국경 간 데이터 이전
- 중국 전신업무 경영 허가 관리 방법(MIIT 령 제42호)
- 중국 사이버보안법 — 데이터 국내화(제39조, 구 제37조)
- 중국의 데이터 출경 안전성 평가 방법
- 중국 ICP 비안 받는 법
자주 묻는 질문
8x8은 중국에서 작동하나요?
본토에 닿을 수는 있습니다 — 8x8은 2021년 다국적 기업을 위한 중국 클라우드 전화·컨택 센터를 발표했고, 면허를 보유한 중국 국내 통신사와 상하이 시설을 통해 전송했습니다 — 하지만 접속 가능 여부가 결정적 질문은 아닙니다. 두 개의 문이 결정적입니다: 중국에서 음성·컨택 센터 서비스를 제공하는 것은 외국 플랫폼이 직접 라이선스를 받을 수 없는 부가가치 전신업무이고(따라서 국내 음성은 면허를 보유한 현지 사업자를 통해 운영), 8x8이 저장하는 통화 녹음·트랜스크립트·통화 상세 기록은 해외 리전에 놓인, 별도 동의가 필요한 음성 지문급 민감 개인정보의 PIPL 국경 간 이전입니다. 이를 리스크 지도로 다루시고 구체적 사항은 법률 자문과 확인하십시오.
8x8 통화 녹음은 중국 PIPL상 문제가 되나요?
그것이 주시해야 할 노출입니다. 녹음은 발신자의 목소리 — 음성 지문 — 이며, PIPL 제28조는 이를 민감 개인정보로 다루므로 취급에 특정 목적·엄격한 필요성·별도 동의(제29조)가 필요합니다; 트랜스크립트와 감정 점수는 그 내용을 물려받습니다. 해외 8x8 리전에 저장되면 제38~40조상 국경 간 이전이기도 하고, 8x8 자사 개인정보 고지도 개인정보가 "may be transferred to and processed in countries other than the one in which you reside"라고 말합니다. CII나 대량 취급자의 경우 그 데이터는 사이버보안법 제39조(구 제37조)상 국내에 머물러야 합니다. 합법적인 수는 녹음과 트랜스크립트를 동의와 함께 국내에 두는 것입니다.
중국을 위해 8x8을 운영하는 합법적 방법은 무엇이며, 21YunBox는 무엇을 하나요?
중국 음성·컨택 센터 구간을 면허를 보유한 중국 국내 사업자를 통해 경유시키고, 녹음·트랜스크립트·통화 상세 기록을 제29조 동의와 함께 국내에 보관하며, 중국향 앱과 상담원 콘솔을 ICP 비안을 갖춘 국내 토대 위에서 — 이미 운영 중인 8x8 스택 앞단에서 — 전송하십시오. 전신업무 라이선스에 대해 저희 역할은 자문이며 더 가볍습니다: 21YunBox는 중국 전신 라이선스를 보유하지 않고 통신사도 아니며, 그 라이선스와 통신사 관계는 면허를 보유한 현지 사업자와 귀사의 자문에 속합니다. 저희는 귀사의 PIPL·레지던시·민감 PI·전신 노출을 진단하고, 중국 구간을 현지화하며, 전송합니다. 귀사의 사례를 짚으려면 문의하기.
