Amazon Polly & Transcribe는 중국에서 작동하나요? PIPL 국경 간, 성문 생체정보, 데이터 레지던시
귀사가 Amazon Transcribe에 보내는 오디오와, Amazon Polly가 합성하는 음성은 화자의 성문을 나릅니다 — PIPL 제28조 민감 생체 개인정보로 익명화할 수 없습니다 — 그리고 그것을 해외로 보내는 것은 PIPL 국경 간 이전입니다. 이례적으로, 두 서비스 모두 AWS의 별도 중국 파티션에서 돌아갑니다. 국경 간·생체·레지던시·딥신서시스 질문을 컴플라이언스 관점에서 짚어봅니다.
Amazon Polly & Transcribe는 중국에서 작동하나요?
Amazon Polly와 Transcribe가 중국에서 작동하느냐는 속도가 아니라 성문-생체 질문입니다.
귀사가 Amazon Transcribe에 보내는 녹음과, Amazon Polly로 합성하는 Brand Voice는 화자의 성문을 나릅니다 — PIPL 제28조상 익명화할 수 없는 민감 생체 개인정보 — 그리고 글로벌 서비스에서는 해외에서 처리되는데, AWS가 기본으로 옵트아웃하지 않는 한 저장하고 모델 개선에 쓰는 PIPL 국경 간 이전입니다. 두 서비스 모두 AWS의 별도 중국 파티션에서 돌아가지만, 그것은 자체 계정과 ICP 의무를 지닌 다른 클라우드이지 자동적 컴플라이언스가 아닙니다. 합법적 레버는 중국 오디오의 처리를 국내에 두는 것 — AWS의 중국 파티션, 면허를 지닌 국내 서비스, 또는 자가 호스팅 오픈 모델(예: Whisper) — 제28조 동의와 PIPIA와 함께이지, 해외 API를 도달 가능하게 만드는 것이 아닙니다.
판정이 아니라 리스크 지도입니다 — 구체적인 것은 법률 자문과 정하십시오. 저희 중국 팀이 귀사의 노출을 매핑해 드립니다 →
컴플라이언스 스냅샷
- ✕ 글로벌 AWS에서는, Transcribe & Polly가 귀사 중국 오디오를 해외에서 처리 — 본토 리전 없음
- ! 음성 녹음은 성문 — 익명화할 수 없는 PIPL 제28조 민감 생체
- ! 해외로 보낸 오디오는 별도 동의가 필요한 PIPL 국경 간 이전
- ! 음성/텍스트 입력은 옵트아웃하지 않는 한 기본으로 저장되어 AWS 모델 학습에 쓰임
- ! Polly Brand Voice는 실제 음성을 합성 — 딥신서시스 + 생성형 AI 비안이 적용됨
- ✓ 합법적 경로: 국내 음성 + 제28조 동의 + PIPIA + ICP 비안 전송
Amazon Polly & Transcribe 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| 두 서비스 모두 AWS의 별도 중국 파티션에서 돌아갑니다. AWS 자신의 “Amazon Web Services in China” Region Table은 Amazon Transcribe(Beijing·Ningxia)와 Amazon Polly를 본토 파티션에서 제공되는 것으로 열거합니다 — Beijing은 Sinnet, Ningxia는 NWCD 운영. 그것은 중국 사업자등록증 하의 자체 계정과 자체 ICP 의무를 지닌 다른 클라우드이지, 귀사 글로벌 계정의 리전이 아닙니다. | Amazon Web Services in China — Region Table(Regional Product Services), 2026-10-10 열람 |
| 오디오·텍스트 입력은 기본으로 저장되어 AWS 모델 학습에 쓰입니다. AWS의 FAQ상, Amazon Transcribe는 “may store and use voice inputs,”이고 Amazon Polly는 “may store and use text inputs,”이며, 서비스와 “other Amazon machine-learning/artificial-intelligence technologies”의 “improve and develop the quality”를 위해, 일부 콘텐츠는 “in another AWS region”에 저장되며 — 귀사가 AWS Organizations 옵트아웃 정책을 설정하지 않는 한. | Amazon Transcribe FAQs and Amazon Polly FAQs — Data Privacy, 2026-10-10 열람 |
| 성문은 익명화할 수 없는 민감 생체 데이터입니다. PIPL 제28조는 생체 정보를 민감 개인정보로 분류하므로, 음성 녹음을 처리·이전하려면 별도 특정 동의와 사전 개인정보 보호 영향 평가(PIPIA)가 필요합니다. 전사물을 리댁션할 수는 있어도, 오디오에서 목소리를 벗기면 요점이 사라집니다 — 더 이상 전사·합성할 수 없습니다. | PIPL 제28조(민감 개인정보), 2026-10-10 열람 |
| 레지던시는 CIIO나 대량 취급자에 물립니다. 사이버보안법 제39조(구 제37조)는 중국에서 생성된 개인정보를 중국에 저장할 것을 요구합니다(2026년 1월 1일 발효된 2025년 개정이 제37조를 제39조로 재번호, 실질 불변; PIPL 제40조도 참조) — 귀사 오디오·전사·맞춤 음성 모델을 보유하는 해외 AWS 리전이 충족할 수 없는 것입니다. | 중국 사이버보안법, 제39조(구 제37조), 2026-10-10 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
Amazon Polly와 Amazon Transcribe가 중국 본토에서 “작동”하느냐는 네트워킹 질문이기 전에 컴플라이언스 질문이고, 음성 서비스에게 그것은 날카롭고 저평가된 모양을 지닙니다: 사람 목소리의 녹음은 그 사람의 성문입니다 — PIPL 제28조가 민감으로 다루는 생체 식별자이고, 익명화할 수 없는 것. Amazon Transcribe는 오디오를 텍스트로 바꾸며 화자의 성문과 발화된 단어를 해외로 실어 보냅니다; 그 화자 분리(diarization)는 사람을 목소리로 가르는데, 더 분명하게 생체적입니다. Amazon Polly는 텍스트를 음성으로 바꾸고, 그 Brand Voice는 실제 사람의 녹음으로부터 맞춤 뉴럴 음성을 짓습니다 — 딥신서시스/생성형 AI 도어. 갈래는: 국경 간 이전(PIPL 제38~40조); 민감 생체 성문(제28조 — 별도 동의 더하기 사전 영향 평가); 콘텐츠 레지던시(CIIO나 대량 취급자에 대한 사이버보안법 제39조, 구 제37조); 그리고 모든 중국향 합성 음성에 대한 딥신서시스 비안. Amazon Translate와 이것을 가르는 정직한 반전: 두 서비스 모두 AWS의 별도 중국 파티션 안에서 돌아갑니다.
한눈에 보는 중국에서의 Amazon Polly & Transcribe
| 무엇이 결정하나 | Amazon 자신의 표현 — 그리고 중국 법 |
|---|---|
| 무엇을 보내고, 그것이 성문을 나른다는 것 | Amazon Transcribe는 귀사 오디오 — 통화 녹취, 지원 통화, 음성 메시지, 회의, 구술 메모 — 를 받아 텍스트를 돌려주고; Amazon Polly는 텍스트를 받아 합성 음성을 돌려주며, 그 Brand Voice는 실제 사람의 녹음으로 학습됩니다. 말하는 사람의 오디오는 *그 사람의 성문*, 생체 식별자이며, 단어가 드러내는 무엇과 나란합니다. PIPL 제28조상 성문은 익명화할 수 없는 민감 개인정보입니다 — 오디오를 벗겨 내면 요점이 사라집니다. |
| 어디서 처리되나 | 글로벌 서비스에는 중국 본토 리전이 없으므로, 중국향 발신자는 비중국 AWS 리전(Tokyo·Singapore·Hong Kong, 혹은 더 멀리)에 닿고 모든 녹음이 국경을 넘습니다 — PIPL 제38~40조상 개인정보의 국경 간 이전(数据出境). 이례적으로, 두 서비스 *모두* AWS의 별도 중국 파티션(Beijing/Ningxia)에서 제공되는데, 그것은 귀사 글로벌 계정의 리전이 아니라 다른 클라우드입니다. |
| 민감 생체 — 제28조 | 성문은 생체 데이터, 민감 범주이므로, PIPL 제28조는 처리·이전 전에 별도 특정 동의와 사전 개인정보 보호 영향 평가(PIPIA)를 요구합니다. Transcribe의 화자 분리 — 개별 화자를 목소리로 구별 — 가 그 생체 처리를 명시적으로 만들고; 발화 내용(건강·금융·ID)은 민감 범주를 더 더할 수 있습니다. |
| 리텐션, 학습 & 레지던시 | AWS 자신의 FAQ상, Amazon Transcribe는 “may store and use voice inputs,”이고 Amazon Polly는 “may store and use text inputs,”이며, 서비스와 “other Amazon machine-learning/artificial-intelligence technologies”의 “improve and develop the quality”를 위해 — 일부 콘텐츠는 “may be stored in another AWS region” — 귀사가 AWS Organizations 옵트아웃 정책을 설정하지 않는 한. CIIO나 대량 취급자의 경우, 중국 오디오를 국내에 두는 것도 저장 의무입니다(사이버보안법 제39조, 구 제37조). |
| 도달성은 축이 아니다 | API는 중국에서 도달됩니다; 그것은 질문이 아닙니다. 합법적 수는 중국 출처 오디오의 처리를 국내에 두는 것 — AWS 자신의 중국 파티션, 면허를 지닌 국내 음성 서비스, 또는 자가 호스팅 오픈 모델(예: Whisper) — 제28조 별도 동의를 받고 PIPIA를 돌리며, 모든 중국향 합성 음성에 대해 딥신서시스/생성형 AI 비안을 충족하는 것입니다. 이 기능을 쓰는 중국향 앱은 여전히 ICP 비안과 국내 전송을 집니다. |
귀사가 실제로 보내는 것 — 화자의 성문과 단어
음성 통화가 실제로 무엇인지에서 시작하십시오. Amazon Transcribe는 어딘가 안전하게 보관된 오디오에 대한 참조를 전사하는 것이 아니라; 녹음 자체를 전사합니다. 귀사가 오디오를 온전히 건네고, 노출은 그 오디오 — 그리고 그 안의 전부 — 입니다. 전사가 가장 필요한 작업은 컨택센터·지원 통화, 음성 메시지, 인터뷰, 회의, 구술 의료·법률 메모이고, 그것들이 바로 건강·금융·신원과 기타 민감 상세를 나를 가능성이 가장 높은 페이로드입니다. 더 근본적으로, 녹음은 그 자체로 생체 식별자입니다: 화자 목소리의 표본. 완성된 전사에서 이름을 리댁션할 수는 있어도, 오디오를 익명화할 수는 없습니다 — 목소리를 벗긴 성문은 더 이상 전사물이 아닙니다. Transcribe의 선택적 화자 분리(diarization)가 요점을 날카롭게 합니다: 녹음 속 구별되는 화자를 분리·라벨하려 목소리를 처리하는데, 평이한 의미에서 생체 처리입니다.
Amazon Polly는 다른 절반 — 텍스트-투-스피치입니다. 그 기본 음성은 합성 페르소나이므로, 일상적 Polly 호출은 사람의 목소리가 아니라 텍스트를 보내고, 그 텍스트가 담는 무엇의 민감도를 나릅니다. 노출은 Brand Voice로 바뀝니다: AWS가 귀사를 위해 맞춤 뉴럴 음성을 짓고, 자신의 표현으로, *“you are interested in building a Brand Voice using Amazon Polly,“*라면 AWS가 *“every voice is unique.”*이기에 협업을 스코프합니다. 그 음성은 실제 인간 연기자의 녹음으로 학습되는데, 특정 사람의 목소리를 합성 — 사실상 복제 — 합니다. 중국향 제품에게 그것은 딥신서시스/생성형 음성 기능이고, 연기자의 녹음 자체가 음성권과 동의가 결부된 생체 데이터입니다.
어디로 가는가? 글로벌 서비스에서는, 비중국 AWS 리전으로 — 그리고 AWS 자신의 FAQ상 입력은 “encrypted and stored at rest in the AWS region where you are using” 서비스되며, 모델 개선을 위해 *“some portion”*이 *“may be stored in another AWS region”*입니다. 여기 Amazon을 많은 음성 벤더와, 그리고 Amazon Translate와 가르는 뉘앙스가 있습니다: AWS는 별도 중국 파티션(Beijing 리전은 Beijing Sinnet Technology Co., Ltd., Ningxia 리전은 Ningxia Western Cloud Data Technology Co., Ltd.가 운영)을 돌리고, 자사 China Region Table은 Amazon Transcribe와 Amazon Polly 모두를 거기서 제공되는 것으로 열거합니다. 그것은 실제 국내 선택지입니다 — 하지만 자체 계정을 중국 사업자등록증 하에 두고 자체 ICP 의무를 지닌 다른 클라우드이지, 귀사 기존 계정에서 토글하는 리전이 아닙니다(두 도어 파티션 구조는 AWS는 중국에서 작동하나요? 참조).
그것은 민감 생체 데이터의 국경 간 이전이다 — PIPL상
오디오가 글로벌 서비스에서 처리되려 중국을 떠나므로, 그것을 Amazon Transcribe나 Amazon Polly에 보내는 것은 라우팅 세부가 아니라 개인정보의 국경 간 이전입니다. 의무는 처리자인 AWS가 아니라 취급자인 귀사에 앉습니다. PIPL 제38~40조는 개인정보가 해외로 보내지기 전에, 귀사가 고지하고, 제품 사용에 대한 일반 합의와 구별되는 별도 동의를 받고, 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 둘 것을 요구합니다. 특정 임계 위에서는, 진정으로 필요한 익스포트도 무언가 떠나기 전에 중국 데이터 익스포트 안전성 평가(数据出境 안전성 평가)를 거칩니다.
그다음 생체 갈래, 음성 서비스의 핵심입니다. 성문은 생체 데이터 — 민감 범주 — 이므로, PIPL 제28조는 오디오가 처리·이전되기 전에 별도 특정 동의와 사전 개인정보 보호 영향 평가(PIPIA)를 더하고, 전사가 필요한 녹음이나 합성이 필요한 음성을 익명화할 수 없습니다. 발화 내용은 흔히 더 많은 민감 범주를 겹칩니다 — 의료 청구에 관한 녹취된 지원 통화는 성문과 함께 건강·금융 데이터를 나릅니다. 레지던시는 다른 절반입니다: 귀사 조직이 핵심정보인프라 운영자 — 또는 대량 개인정보 취급자 — 라면, 사이버보안법의 제39조(구 제37조 — 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 국내화 조항을 제37조에서 제39조로 재번호, 실질 불변)가 중국에서 생성된 개인정보를 중국에 저장할 것을 요구하며, 진정으로 필요한 익스포트는 안전성 평가를 거칩니다(PIPL 제40조도 참조).
중국향 합성 또는 복제 음성 — 공개에 제공되는 Brand Voice — 에게는, 이전 위에 두 번째 문이 있습니다. 중국의 딥신서시스 규정과 생성형 AI 조치(生成式人工智能服务备案, CAC 비안)와 AI 콘텐츠 라벨링 규칙(GB 45438)이 귀사가 짓는 중국향 기능에 적용되고, 실제 사람의 목소리를 동의 없이 합성하는 것은 제28조와 음성권 문제이기도 합니다. 이 중 어느 것도 API가 얼마나 빨리 응답하는지에 달려 있지 않습니다; 누구의 목소리가, 어디서, 어떤 합법적 근거로 처리되는지에 달려 있습니다. 그래서 이 페이지는 Amazon Polly나 Transcribe에 대해 중국 지연 수치를 공표하지 않습니다: 생체 데이터와 국경 간 이전에 달린 결정에게 속도는 축이 아닙니다.
API에 닿는 것이 질문이 아니다 — 오디오를 국내에 두는 것이 질문이다
반사적 반응은 SDK를 가장 가까운 리전 — Tokyo·Singapore·Hong Kong — 에 향하게 하고 거리를 풀린 문제로 다루는 것입니다. 하지만 모든 글로벌 AWS 리전이 중국 본토 밖에 앉으므로, 더 가까운 것은 지연을 바꾸지 법을 바꾸지 않습니다: 오디오는 여전히 국경 너머로 운반되고, 여전히 해외에서 처리되며 — 기본 설정에서는 — 여전히 저장되어 AWS 모델 개선에 쓰입니다. 더 가까운 리전은 국내 리전이 아니고, 홍콩은 데이터 익스포트 목적상 본토와 별개 관할입니다.
그러니 정직한 레버는 이것들이고, 어느 것도 “해외 API를 도달 가능하게 만들기”가 아닙니다. 첫째 — 여기서 Amazon이 대부분의 음성 벤더와 다른데 — 두 서비스 모두 AWS 자신의 중국 파티션 안에서 제공됩니다(Beijing/Ningxia, Sinnet과 NWCD 운영). 그것이 중국 출처 오디오의 처리를 본토에 둡니다. 그것은 합법적 국내 선택지이지만, 자동적 컴플라이언스는 아닙니다: 중국 법인 하의 별도 계정이고, 자체 ICP 의무를 지며, 귀사는 여전히 성문에 대한 제28조 별도 동의와 PIPIA를 지고, 글로벌 FAQ를 가정하기보다 운영자 자신의 리텐션·학습 조건을 확인합니다. 둘째, 관리형 서비스로부터의 독립을 원하는 곳에서는, 면허를 지닌 국내 음성 제공자(국내 STT/TTS 서비스, 본토에 보관되는 데이터)나 국내에서 돌리는 자가 호스팅 오픈 모델 — Amazon Transcribe와 Polly 자체는 온프레미스나 자가 호스팅 빌드를 제공하지 않지만, Whisper 같은 오픈 스피치-투-텍스트 모델은 본토 인프라에서 자가 호스팅할 수 있습니다. 셋째, 최소화하고 동의를 받기: 제28조 별도 동의를 포착하고, PIPIA를 돌리고, 학습-리텐션을 끄고(글로벌 서비스의 AWS Organizations 옵트아웃), 모든 중국향 합성 음성에 대해 딥신서시스·생성형 AI 비안과 콘텐츠 라벨링 의무를 충족합니다. 이 중 어느 것도 아닌 것: 오디오를 어쨌든 해외로 실어 보내고 그것을 국내라 부르는 것.
이는 Amazon Polly나 Transcribe가 “차단되었다”거나 “불법”이라는 판정이 아니라 리스크 지도입니다. 이 의무 중 무엇이 적용되는지는 귀사의 법인, 귀사 오디오가 누구의 성문과 어떤 발화 내용을 나르는지, 중국 법상 귀사 역할, 그리고 사용자가 누구인지에 달려 있습니다 — 귀사 음성 파이프라인이 그에 의존하기 전에 구체적인 것을 법률 자문과 정할 가치가 있습니다.
합법적 경로 — 매핑, 로컬라이즈, 전송
중국향 제품을 위해 음성을 전사·합성하는 규정에 맞는 길이 있고, 그것은 모양을 지닙니다.
먼저, 매핑. 저희 중국 컴플라이언스 팀은 오늘 어떤 오디오가 실제로 Amazon Transcribe와 Amazon Polly로 흐르는지 — 누구의 성문과 어떤 발화 내용을 나르는지, 어떤 작업이 비중국 리전에 닿는지, 오디오가 리텐션되거나 모델 학습에 쓰이는지, 어떤 기능이 음성을 합성·복제하는지, 그리고 국경 간 레그, 제28조 동의와 PIPIA, 혹은 딥신서시스 비안에 대한 합법적 근거가 어디서 없는지 — 를 도식화합니다. 저희가 기술 그림을 짓고; 법적 결론은 귀사 법률 자문과 정합니다.
그다음 로컬라이즈. 중국 출처 오디오가 중국 토대에서 처리되어야 하는 곳에서, 저희는 그 처리를 국내에 둡니다 — AWS 자신의 중국 파티션(Beijing/Ningxia, Sinnet이나 NWCD 하에 본토에 보관되는 데이터), 면허를 지닌 국내 음성 서비스, 또는 국내에서 돌리는 자가 호스팅 오픈 모델 — 제28조 별도 동의를 받고, PIPIA를 돌리고, 학습-리텐션을 끄고, 중국향 합성 음성에 대해 딥신서시스·생성형 AI 비안과 라벨링 의무를 충족합니다. 로컬라이즈란 귀사 중국 사용자의 성문이 기본값으로 국가를 떠나기를 멈추는 것이지 — 오디오를 어쨌든 해외로 실어 보내는 것이 아닙니다. 귀사는 이미 섬기는 시장과 콘텐츠에 대해 Amazon Polly와 Transcribe를 유지합니다.
그다음 전송. 이 음성 기능을 쓰는 중국향 사이트나 앱은 그 자체로 본토의 공개 서비스이므로, ICP 비안 의무를 지고 규정에 맞는 국내 전송이 필요합니다. 21YunBox가 그것을 국내에서 전달합니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 오리진 앞단에, 재구축도 리플랫폼도 없이. 결과는 음성 처리와 전송 둘 다 귀사 중국 사용자를 위해 합법적으로, 규정에 맞게 돌아가는 중국향 제품입니다. 21YunBox는 어떤 종류의 우회도 사용하거나 권하지 않습니다: 저희는 국내에 머물러야 하는 것을 동의된, 국내 경로에 두고, 국내에서 전달하며, 개인정보를 은밀히 중국 밖으로 옮기지 않습니다. 저희는 컴플라이언스 오버레이이자 AWS의 파트너이지, 경쟁자도 마이그레이션도 아닙니다.
함께 읽기:
- PIPL상의 국경 간 데이터 이전
- 중국 사이버보안법(데이터 국내화, 제39조)
- 중국의 데이터 익스포트 안전성 평가 조치
- 중국의 생성형 AI 조치(딥신서시스 & 비안)
- 중국 ICP 비안 받는 법
자주 묻는 질문
Amazon Transcribe와 Amazon Polly는 중국 본토 안에서 제공되나요?
예 — 음성 서비스로서는 이례적으로. AWS 자신의 China Region Table은 Amazon Transcribe와 Amazon Polly를 모두 별도 중국 파티션에서 제공되는 것으로 열거합니다(Beijing은 Sinnet, Ningxia는 NWCD 운영). 하지만 그 파티션은 중국 사업자등록증 하의 자체 계정과 자체 ICP 의무를 지닌 다른 클라우드이고, 그것을 쓴다고 해서 성문이 요구하는 PIPL 제28조 별도 동의와 영향 평가가 저절로 이행되지 않습니다. 글로벌 서비스에는 본토 리전이 없으므로 오디오가 해외에서 처리됩니다.
음성 녹음을 Amazon Transcribe에 보내는 것이 왜 텍스트를 보내는 것보다 더 큰일인가요?
사람 목소리의 녹음은 그 사람의 성문 — PIPL 제28조가 민감으로 다루는 생체 개인정보로, 별도 특정 동의와 사전 개인정보 보호 영향 평가가 필요하기 때문입니다. 완성된 전사물은 리댁션할 수 있어도, 오디오 자체는 익명화할 수 없습니다: 목소리를 벗긴 성문은 더 이상 전사할 수 있는 녹음이 아닙니다. 사람을 목소리로 가르는 Transcribe의 화자 분리가 그 생체 처리를 명시적으로 만듭니다.
Amazon Polly의 Brand Voice는 중국의 생성형 AI 규칙을 유발하나요?
중국향 제품에게는, 그럴 가능성이 높습니다. Brand Voice는 실제 사람의 녹음으로부터 맞춤 뉴럴 음성을 합성합니다 — 딥신서시스/생성형 음성 기능 — 따라서 중국의 딥신서시스 규정과 생성형 AI 조치(CAC 비안, 生成式人工智能服务备案)와 AI 콘텐츠 라벨링 규칙이, 국경 간 이전 위에 더해, 귀사가 짓는 중국향 기능에 적용될 수 있습니다. 실제 사람의 목소리를 동의 없이 합성하는 것은 제28조와 음성권 문제이기도 합니다. 구체적인 것은 법률 자문과 정하십시오.
