AuditBoard(지금 Optro)는 중국에서 작동하나요? 감사 증거, PIPL, 데이터 레지던시
AuditBoard — 2026년 Optro로 리브랜딩 — 는 중국 본토 리전 없이 미국·캐나다·영국·EU·싱가포르의 AWS에 호스팅되므로, 그것이 보유하는 감사 증거·통제/리스크 레코드·인사 개인정보가 해외에 와 앉습니다: PIPL 국경 간 이전. 귀사 감사·GRC 데이터가 어디에 살아도 되는지 컴플라이언스 관점에서 짚어봅니다.
AuditBoard는 중국에서 작동하나요?
AuditBoard(지금 Optro)에 닿는 것이 질문이 아니라 — 그것이 보유하는 감사 증거와 인사 개인정보가 어디에 와 앉느냐가 질문이고, 그것은 해외입니다.
Optro(구 AuditBoard)는 미국·캐나다·영국·EU·싱가포르의 AWS에 호스팅됩니다 — 중국 본토 리전 없음. 따라서 그것이 중국에서 수집하는 워크페이퍼·통제/리스크 레코드와 통제 소유자·피감사인·직원의 개인정보가 본토 밖에 저장됩니다: PIPL상 국경 간 이전. 21YunBox는 그 노출을 매핑하고, 머물러야 하는 레코드에 대해 국내 저장을 로컬라이즈하고, 모든 중국향 표면을 ICP 비안 인프라로 전달합니다 — 재구축 없이.
컴플라이언스 스냅샷
- ✕ 중국 본토 리전 없음 — AWS 호스트는 미국·캐나다·영국·EU·싱가포르뿐
- ! 감사 증거·워크페이퍼·통제/리스크 레코드가 해외에 와 앉음
- ! 본토 통제 소유자·직원의 개인정보 익스포트 = PIPL 국경 간 이전
- ! 발견과 조사 노트는 제28조 민감 개인정보를 나를 수 있음
- ! 중국향 대시보드와 수집 포털은 본토 ICP 비안이 필요함
- ✓ 21YunBox가 노출을 매핑하고, 국내에서 로컬라이즈하고, ICP 비안 인프라로 전달
AuditBoard (now Optro) 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Optro(구 AuditBoard)는 그 플랫폼을 AWS에 호스팅하고, 그 서브프로세서 등록부는 'Optro Platform'에 'US, Canada, UK, EU, Singapore'의 'Location of Processing'을 줍니다 — 어느 것도 중국 본토 안이 아닙니다. | Optro subprocessor list |
| Optro의 Technology & Security 페이지는 'Optro is hosted on AWS'이며 서버가 'replicated and load-balanced across data centers and regions'이라고 — 중국 본토 위치를 포함하지 않는 리전 집합 — 밝힙니다. | Optro Technology & Security |
| 중국 본토에서 수집된 개인정보를 해외 리전으로 보내는 것은 고지, 별도 동의, 이전 메커니즘(CAC 안전성 평가, 표준계약, 또는 인증)이 필요한 국경 간 이전입니다. | PIPL Articles 38–40 |
| 핵심정보인프라 운영자나 대량 취급자가 본토에서 수집한 개인정보는 중국에 저장되어야 합니다(데이터 국내화). | Cybersecurity Law Article 39 (formerly Article 37) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
중국 본토를 섬기는 팀에게, AuditBoard — 2026년 3월 Optro로 리브랜딩된 커넥티드 리스크 플랫폼 — 에 관한 질문은 대시보드가 로드되느냐가 아니었습니다. 거의 늘 됩니다. 질문은 그 뒤의 레코드가 어디에 와 앉아도 되느냐이고, 플랫폼은 자사 트러스트 문서에서 그에 평이하게 답합니다. Optro는 AWS에 호스팅되고, 그 서브프로세서 등록부는 정확히 한 세트의 호스팅 위치를 열거합니다: 미국·캐나다·영국·EU·싱가포르. 어느 것도 중국 본토 안이 아닙니다. 하지만 플랫폼은 귀사 감사 워크페이퍼·증거, SOX 통제 테스트, 리스크 레지스터, 서드파티 레코드가 사는 곳 — 그 전반에 쓰인 통제 소유자·피감사인·직원의 이름·역할·이메일과 함께입니다. 그것에 닿는 것은 전송의 절반이고; 그 증거가 어디에 저장되느냐가 노출입니다.
한눈에 보는 중국에서의 AuditBoard(지금 Optro)
| 무엇이 결정하나 | Optro 자신의 표현 — 그리고 중국 법 |
|---|---|
| 레코드가 사는 곳 | "Optro is hosted on AWS,"이고, 그 서브프로세서 등록부는 플랫폼의 "Location of Processing"을 "US, Canada, UK, EU, Singapore."로 줍니다. 어느 것도 중국 본토 안이 아니며, 호스팅 리전은 프로비저닝 때 한 번 고정됩니다. |
| 무엇을 담고, 왜 개인정보인가 | 감사 워크페이퍼·증거, SOX 통제 테스트, 리스크 레지스터, 정보보안·서드파티 레코드 — 더해 그 전반의 통제 소유자·피감사인·직원의 이름·역할·이메일. 식별 가능한 사람에 대한 혐의를 문서화하는 발견은 제28조 민감 개인정보로 들어섭니다. |
| 플랫폼 위의 귀사 본토 데이터 | 중국에서 수집되어 해외 AWS 리전에 기록되면, PIPL이 규율하는 국경 간 이전입니다 — 고지, 별도 동의, 이전 메커니즘 하나(PIPL 제38~40조). |
| 국내 저장 의무 | 핵심정보인프라 운영자나 대량 취급자는 호스티드 플랫폼이 충족할 수 없는 국내 저장 의무를 집니다 — 본토 개인정보는 본토에 머물러야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 국내화 조항을 제37조에서 제39조로 재번호. |
| 도달되는가? | 도달성은 질문이 아니라 전송의 절반으로 다루십시오. 중국향 대시보드·포털·수집 폼도 본토 호스팅 자원에 묶인 ICP 비안이 필요합니다(국무원령 제292호; MIIT 령 제33호). |
본토 리전이 없으니, 감사 추적이 국가를 떠난다
Optro의 서브프로세서 등록부는 플랫폼이 어디서 돌아가는지에 명시적입니다: Location of Processing 아래, AWS가 Optro Platform을 *“US, Canada, UK, EU, Singapore.”*에 호스팅합니다. 회사의 Technology & Security 페이지는 더 평이한 말로 같은 것을 말합니다 — *“Optro is hosted on AWS,“*이고, 그 서버가 *“replicated and load-balanced across data centers and regions.”*입니다. 그 리전 중 어느 것도 중국 본토 안이 아닙니다; 2026년 10월 플랫폼의 핵심 호스팅에 더해진 싱가포르가 가장 가깝고, 여전히 국경 밖에 앉습니다. 호스팅 리전은 프로비저닝 때 그 해외 목록에서 한 번 고릅니다. 그러니 귀사 본토 팀이 증거를 업로드하거나 통제 테스트를 마감하거나 이슈를 로깅할 때, 그 데이터가 귀사 테넌트가 생성된 해외 AWS 리전에 기록됩니다. 중국 개인정보 보호법상, 본토에서 수집된 개인정보를 그 리전 중 하나로 보내는 것은 국경 간 이전이고 — 책임을 지는 취급자는 벤더가 아니라 귀사입니다.
AuditBoard가 보유하는 증거는 개인정보다
감사·컴플라이언스 레코드는 사람으로 빽빽합니다. 워크페이퍼는 승인한 통제 소유자를 이름 짓고; 테스트는 샘플을 제공한 피감사인을 기록하고; 이슈는 프로세스가 실패한 매니저를 이름 짓고; 서드파티 리뷰는 상대방과 서명자의 상세를 나릅니다. 이메일 주소·직함·보고 라인·리뷰어 노트는 식별 가능한 사람을 기술하는 순간 개인정보이고 — 본토 직원이나 사용자의 개인정보가 해외 리전으로 보내지면 익스포트 시 PIPL의 규율을 받습니다. 노출은 발견이 명명된 개인에 묶인 혐의·조사·부정행위를 문서화하는 곳에서 날카로워집니다: 그것은 PIPL 제28조상 민감 개인정보로 들어서고, 특정 목적·엄격한 필요성·별도 동의의 더 높은 문턱을 집니다. 데이터 익스포트 안전성 평가 임계를 넘는 취급자의 경우, 그 익스포트 전체가 어느 것이든 합법적으로 떠나기 전에 CAC 심사를 요할 수 있습니다. 아이러니를 놓치기 어렵습니다: 컴플라이언스를 관리하려 돌리는 플랫폼이 자체의 국경 간 노출을 만들 수 있습니다.
노출을 좁혀도 문이 닫히지 않는다
국경을 넘는 무엇을 줄일 실제 레버가 있습니다 — 어느 모듈이 본토 데이터를 보유하는지 범위를 정하고, 필드를 입력 전에 리댁션·토큰화하고, 사용자에 가장 가까운 프로비저닝 리전을 고르기. 쓸 가치가 있지만, 그것이 무엇을 하는지 분명하십시오. 그것은 이전의 내용과 목적지를 바꾸지; 그 사실은 바꾸지 않습니다. 플랫폼은 고를 중국 본토 리전도, 국경 안에서 돌릴 자가 관리 온프레미스 에디션도 없는 SaaS이므로, 모든 레버가 여전히 데이터를 해외 AWS 리전에 착지시킵니다. 레지던시는 건드려지지 않습니다. 그리고 중국향 표면 — 피감사인 포털, 증거 요청 폼, 본토 직원과 공유된 대시보드 — 은 그 뒤의 데이터에 대해 무엇을 하든, 제공되기 전에 본토 호스팅 자원에 묶인 ICP 비안이 더 필요합니다. 이는 판정이 아니라 리스크 지도입니다: 귀사가 이전 메커니즘, 별도 동의, 국내 저장, ICP 비안, 혹은 그 조합을 지는지는 귀사의 법인, 데이터 볼륨, 레코드 중 얼마나가 개인 또는 민감인지, 그리고 사용자가 누구인지에 달려 있습니다 — 단일 본토 사용자를 플랫폼으로 향하게 하기 전에 법률 자문과 정할 가치가 있습니다.
합법적 경로 — 매핑, 로컬라이즈, 전송
지금 Optro인 AuditBoard를 중국 본토를 위해 합법적으로 돌리려고 버릴 필요는 없습니다. 21YunBox는 마이그레이션이 아니라 컴플라이언스 오버레이이며 — 이런 플랫폼에게, 경쟁자가 아니라 귀사가 이미 돌리는 도구 곁에 앉는 파트너입니다. 세 움직임이 있고, 서로 맞물립니다.
매핑. 저희 중국 컴플라이언스 팀은 귀사의 PIPL 국경 간·데이터 레지던시·민감 개인정보 의무를 실제 법인, 데이터 볼륨, 그리고 귀사 본토 사용자와 직원이 누구인지에 비추어 읽습니다 — 그래서 귀사 감사·리스크·컴플라이언스 레코드의 노출이 무엇을 다시 배선하기 전에 기록됩니다.
로컬라이즈. 호스티드 플랫폼이 본토 리전이 없으므로, 저희는 본토 토양에 남아야 하는 레코드에 대해 동의된, 국내 저장·처리를 세워, 중국이 국내에 두기를 요구하는 증거·인사 데이터가 그렇게 되게 합니다 — 최소화된, 합법적으로 이전 가능한 부분집합만 귀사 해외 테넌트에 닿는 동안.
전송. 모든 중국향 표면 — 대시보드, 피감사인 포털, 수집·증거 요청 폼 — 에 대해, 21YunBox Optimizer는 귀사가 이미 돌리는 스택 앞단에 ICP 비안 국내 전송을 제공합니다. 재구축도, 두 번째 코드베이스도, 플랫폼으로부터의 이동도 없이. 21YunBox는 어떤 종류의 우회도 사용하거나 권하지 않습니다; 요점 전체가 합법적이고, 비안되고, 국내에 있는 경로입니다.
목표는 분명합니다: 귀사 감사·컴플라이언스 프로그램이 중국의 사용자를 위해 합법적으로, 규정에 맞게 돌아가는 것.
함께 읽기:
자주 묻는 질문
AuditBoard(지금 Optro)는 중국 본토 안에서 제공되나요?
고를 중국 본토 호스팅 리전이 없습니다 — 플랫폼의 AWS 발자취는 미국·캐나다·영국·EU·싱가포르입니다. 대시보드는 대개 도달되지만, 그것이 저장하는 감사 증거·통제/리스크 레코드·인사 개인정보가 해외에 와 앉고, 그것이 컴플라이언스 질문입니다. 도구에 닿는 것은 중국 개인정보를 그 안에 합법적으로 저장하는 것과 같지 않습니다.
중국 운영을 위해 AuditBoard/Optro를 돌리는 것은 PIPL을 유발하나요?
본토 사용자나 직원의 개인정보를 그 안에 적재하면, 예. 그 데이터를 해외 AWS 리전으로 보내는 것은 PIPL 제38~40조상 국경 간 이전이고, 고지, 별도 동의, 그리고 CAC 안전성 평가·표준계약·인증 같은 이전 메커니즘이 필요합니다. 식별 가능한 사람에 대한 혐의를 문서화하는 감사 발견은 제28조 민감 개인정보일 수도 있어, 더 높은 문턱을 집니다. 구체적인 것은 법률 자문과 확인하십시오.
AuditBoard/Optro를 유지하면서 중국에서 규정을 지킬 수 있나요?
예 — 마이그레이션이 아니라 컴플라이언스 오버레이로서. 21YunBox는 귀사의 PIPL·레지던시·민감 개인정보 노출을 매핑하고, 본토 토양에 남아야 하는 레코드에 대해 동의된 국내 저장·처리를 로컬라이즈하고, 모든 중국향 표면을 ICP 비안 국내 인프라로 전달합니다. 귀사는 이미 돌리는 플랫폼을 유지합니다; 재구축이 없습니다.
