Airbase는 중국에서 작동하나요? PIPL, 국경 간 금융 데이터, 데이터 레지던시
Airbase는 이제 Paylocity 계열사입니다 — 귀사의 경비·법인카드·공급업체 결제 데이터를 미국에서 저장·처리하는 미국 지출 관리 플랫폼으로, 중국 본토 리전이 없습니다. 귀사의 중국 금융 데이터에 대한 PIPL 국경 간·데이터 레지던시 노출을 컴플라이언스 관점에서 짚어봅니다.
Airbase는 중국에서 작동하나요?
중국 본토에서 Airbase를 쓸 수 있는지는 속도가 아니라 우선 데이터 레지던시·국경 간 데이터 질문입니다. Airbase는 지출 관리 플랫폼으로 — 직원의 경비·환급, 법인카드 활동, 공급업체의 연락처와 은행 정보를 운반합니다 — 그 개인·금융 데이터가 어디에 놓이는지가 중국의 법이 응답하는 것입니다.
Airbase는 이제 Paylocity 계열사이고, Paylocity 자사 개인정보 고지는 자신이 "an organization established in the United States of America (USA),"이며 미국 밖 사람들에게 "your personal information will likely be transferred to, stored, and processed in the USA."라고 밝힙니다. 따라서 귀사 중국 직원·공급업체의 경비·카드·공급업체 결제 기록이 해외에 보유됩니다 — PIPL이 규율하는 개인정보의 국경 간 이전이며, 은행·결제 정보는 민감 개인정보이므로 문턱이 더 높습니다. 아래 표는 벤더 자신의 표현과 그것이 유발하는 규칙입니다.
이는 판정이 아니라 리스크 그림입니다 — 귀사의 의무는 데이터 볼륨, 역할, 그리고 이동시키는 민감 데이터의 양에 달려 있습니다. 저희 중국 팀이 귀사의 Airbase 노출을 함께 진단해 드립니다 →
컴플라이언스 스냅샷
- ! 접속되지만 해외 SaaS — 모든 경비와 결제가 중국 데이터를 국경 너머로 옮김
- ✕ 중국 본토 리전 없음; 귀사 데이터는 Airbase의 본국 미국에서 저장·처리됨
- ! 그 개인정보의 해외 이전은 PIPL이 규율함 — 고지, 별도 동의, 이전 메커니즘
- ! 은행·결제 정보는 "민감" 개인정보 — PIPL이 더 높은 문턱을 세움
- ✓ 규정에 맞는 국내 전송·저장 경로가 존재 — 재구축 없이, 마이그레이션 없이
Airbase 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| 벤더 자신의 표현으로: Airbase는 이제 Paylocity 계열사이고, Paylocity 개인정보 고지는 자신이 "an organization established in the United States of America (USA),"이며 "individuals located outside the United States, your personal information will likely be transferred to, stored, and processed in the USA or other countries outside of where you live."라고 밝힙니다. 같은 고지는 미국에서 개인정보를 처리하도록 인증된 법인 가운데 "Airbase Inc."를 열거합니다 — 그중 어느 것도 중국 본토에 있지 않습니다. | Paylocity — Special Notice for Residents of the EEA, UK and Switzerland(International Transfer), 2026-10-07 열람 |
| Airbase는 개인정보 — 직원 이름과 경비 청구, 환급·법인카드 활동, 공급업체 연락처와 은행 계좌 정보 — 를 보유하고 그것을 미국에 둡니다. 따라서 중국의 사람들로부터 모은 개인 데이터는 국가를 떠납니다. PIPL이 그 국경 간 이전을 규율합니다: 개인정보 취급자(Airbase가 아니라 그 고객인 귀사)는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 충족해야 합니다. | PIPL 제3장, 제38~43조 |
| 은행 계좌 번호와 결제 정보는 PIPL상 "민감 개인정보"(금융 계좌를 명시적으로 열거하는 제28조)이며, 그것이 문턱을 높입니다: 취급자는 그것을 이동시키기 전에 구체적이고 필요한 목적, 별도 동의, 그리고 개인정보 보호 영향 평가가 필요합니다(제29조·제55조). 지출 관리 도구는 중국 직원이나 공급업체에게 지급될 때마다 바로 이 부류의 데이터를 국경 너머로 옮깁니다. | PIPL 제28·29·55조 |
| 노출은 단지 도구를 쓰느냐가 아니라 볼륨·민감도·역할에 따라 커집니다. CAC의 2024년 3월 국경 간 규칙상, 비CIIO가 한 역년에 10만 명 미만의 비민감 개인정보를 이동시키는 경우 안전성 평가·표준계약·인증이 면제되지만 — 민감 개인정보(은행·결제 데이터)는 그 면제 밖에 있고 훨씬 낮은 기준에 계상됩니다. CIIO나 대량 취급자의 경우, 중국에서 수집된 개인정보는 본토 안에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 해외 미국 플랫폼이 할 수 없는 일입니다. | CAC — 국경 간 데이터 흐름 촉진·규범화에 관한 규정, 2024년 3월; PIPL 제40조; CSL 제39조(구 제37조) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 7일에 출처를 확인했습니다.
중국 본토에서 Airbase를 운영하는 재무 팀에게 결정적인 질문은 대시보드가 얼마나 빨리 그려지느냐가 아니라 — 귀사의 금융 데이터가 어디에 놓일 수 있느냐입니다. Airbase는 지출 관리 플랫폼입니다: 직원의 경비 청구와 환급, 법인카드 활동, 그리고 공급업체의 연락처와 은행 계좌 정보를 운반합니다. Airbase는 이제 Paylocity 계열사이고, Paylocity는 그 위치 질문을 자사 개인정보 고지에서 답합니다 — 미국 조직이며, 미국 밖 사람들의 개인 데이터는 그곳으로 이전·저장·처리됩니다. 앱은 중국에서 접속됩니다; 노출은 그것에 닿는 것이 귀사 중국 직원과 공급업체의 개인 — 그리고 금융 — 데이터를 국경 너머로 옮긴다는 점이며, 그것을 둘 본토 리전이 없다는 점입니다.
한눈에 보는 중국에서의 Airbase
| 무엇이 결정하나 | 벤더 자신의 표현 |
|---|---|
| 어디서 돌아가나 | Airbase는 이제 Paylocity 계열사입니다; Paylocity는 “an organization established in the United States of America (USA).” 중국 본토 리전은 제공되지 않고, 미국 밖 사람들의 데이터는 미국에서 저장·처리됩니다. |
| 어떤 데이터를 보유하나 | 직원 경비·환급 기록, 법인카드 활동, 그리고 공급업체 연락처와 은행 계좌 정보 — 개인정보이며, 그중 상당수가 금융 정보입니다. |
| 귀사의 중국 데이터 | 중국 직원과 공급업체의 개인 데이터가 미국으로 해외 이전됩니다 — PIPL이 규율하는 국경 간 이전으로, 고지·별도 동의·이전 메커니즘을 요합니다. |
| 민감 데이터 | 은행·결제 정보는 PIPL상 "민감 개인정보"로, 평범한 개인 데이터보다 더 높은 문턱 — 구체적 필요성, 별도 동의, 영향 평가 — 을 집니다. |
| 접속되나? | 예 — 여느 미국 호스팅 SaaS처럼 중국에서 닿는 해외 웹 애플리케이션입니다. 도달성은 전송의 문제이지 컴플라이언스 질문이 아닙니다. |
문 하나 — 해외 금융 앱, 귀사 중국 데이터는 미국에서 처리됨
Airbase는 중국 본토 안에서 돌아가지 않습니다. 이제 Paylocity 계열사이고, Paylocity는 자신이 *“an organization established in the United States of America (USA),“*이며 미국 밖 사람들에게 *“your personal information will likely be transferred to, stored, and processed in the USA or other countries outside of where you live.”*라고 분명히 밝힙니다. 그 개인정보 고지는 미국에서 개인정보를 처리한다고 미국 상무부에 인증한 법인 가운데 *“Airbase Inc.”*를 열거합니다. 귀사 계정을 배정할 중국 본토 리전이 없으므로, 귀사 중국 직원과 공급업체의 금융 기록은 설계상 해외에 보유됩니다.
그 지리가 성능이 끼어들기 전에 데이터 레지던시 질문을 결정합니다. 앱에 닿는 것은 귀사 사람들의 데이터를 그것이 돌아가는 곳으로 옮길 자격을 얻는 것과 같지 않으며, 네트워크를 튜닝해도 미국에 보유된 데이터에 본토 거처가 생기지 않습니다.
문 둘 — 국경을 넘는 개인·금융 데이터
중국에서 Airbase를 운영하면, 귀사는 매 급여 실행과 매 경비 보고마다 개인정보를 국가 밖으로 보내고 있습니다: 직원 이름과 환급, 법인카드 활동, 공급업체 연락처와 은행 계좌 번호. 중국 개인정보 보호법상 그것은 국경 간 이전이며, 취급자 — Airbase가 아니라 그 고객인 귀사 — 는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나를 통과시켜야 합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증.
금융 데이터가 이를 날카롭게 합니다. 은행 계좌·결제 정보는 PIPL상 민감 개인정보로, 그것을 애초에 이동시키는 데 더 높은 문턱 — 구체적이고 필요한 목적, 별도 동의, 보호 영향 평가 — 을 붙입니다. 그리고 귀사가 핵심정보인프라 운영자이거나 대량 취급자라면, 중국에서 수집된 개인정보는 본토에 머물러야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 해외 미국 플랫폼이 충족할 수 없는 레지던시 의무입니다.
이는 판정이 아니라 리스크 지도입니다: 이전 메커니즘, 국내 저장, 혹은 둘 다가 필요한지는 얼마나 많은 개인·민감 데이터를 이동시키는지, 사용자가 누구인지, 법상의 역할에 달려 있습니다 — 구축하기 전에 법률 자문과 확정할 가치가 있습니다.
21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 컴플라이언스 오버레이
귀사는 Airbase를 계속 운영합니다. 저희는 해외 금융 플랫폼이 할 수 없는 조각을 더합니다: 규정에 맞는, 중국의 법이 가까이 두길 원하는 데이터를 위한 국내 경로를, 기존 스택과 나란히 두는 것 — 재구축도, 두 번째 시스템도, Airbase로부터의 이동도 없이. 저희 중국 팀은 귀사의 PIPL 국경 간·데이터 레지던시 의무를 법인, 데이터 볼륨, 그리고 취급하는 민감 금융 데이터에 비추어 진단한 뒤, 합법적 중국 존재가 필요로 하는 국내 전송과 저장을 — 저희 ICP 비안 인프라 위에서 — 세웁니다, 그동안 귀사 금융 워크플로는 이미 돌아가는 그 자리에 그대로.
함께 읽기:
자주 묻는 질문
Airbase는 중국 사용자의 데이터를 중국에 저장하나요?
아니요. Airbase는 이제 Paylocity 계열사이고, Paylocity 자사 개인정보 고지상 자신은 미국에 설립된 조직이며 미국 밖 사람들의 개인정보가 그곳으로 이전·저장·처리됩니다. Airbase는 중국 본토 리전을 공개하지 않으므로, 귀사 중국 직원·공급업체의 경비·법인카드·공급업체 결제 기록은 해외에 보유됩니다.
중국에서 Airbase를 쓰는 것은 법 위반인가요?
본질적으로는 아닙니다. 쟁점은 개인정보 — 민감 금융 데이터 포함 — 의 국경 간 이전이며, PIPL은 고지하고 별도 동의를 받고 이전 메커니즘 중 하나를 충족하면 이를 허용합니다. 데이터 국내화 의무도 지는지는 귀사의 역할(예: 핵심정보인프라 운영자 여부)과 취급하는 데이터의 볼륨·민감도에 달려 있습니다. 전면적 금지가 아니라 법률 자문과 평가할 리스크로 다루십시오.
21YunBox가 우리 Airbase 설정을 중국에서 규정에 맞게 도울 수 있나요?
예. 저희 중국 팀은 귀사의 데이터 볼륨·민감도·역할에 대해 국경 간·데이터 레지던시 노출을 평가하고, 해외 금융 플랫폼이 제공할 수 없는 규정에 맞는 국내 전송과 — 법이 귀사 중국 데이터를 본토에 두도록 요구하는 경우 — 저장을 재구축이나 마이그레이션 없이 세울 수 있습니다. 구체적인 사례를 짚으려면 문의하기.
