Azure AI Document Intelligence는 중국에서 작동하나요? 21Vianet 경로, PIPL 국경 간, 그리고 민감정보 규칙
Azure AI Document Intelligence(옛 Form Recognizer)는 귀사 중국 운영이 보내는 송장·계약서·여권·신분증을 읽습니다 — 그 자체가 개인정보인 콘텐츠, 흔히 PIPL 제28조상 민감(신분 번호, 금융 계좌). 그것은 Microsoft Azure operated by 21Vianet에서 국내로 돌지만, 글로벌 엔드포인트는 그 문서를 해외에서 처리합니다 — PIPL 국경 간 이전. 레지던시·민감정보·국경 간 노출을 컴플라이언스 관점에서 짚어봅니다.
Azure AI Document Intelligence는 중국에서 작동하나요?
귀사 중국 운영이 Azure AI Document Intelligence에 읽으라고 보내는 송장·계약서, 그리고 — 그 사전 구축 ID 모델을 통해 — 여권·신분증은 그 자체가 개인정보이고, 흔히 PIPL 제28조상 민감(신분 번호, 금융 계좌)이며; 그것은 Microsoft Azure operated by 21Vianet에서 국내로 제공되지만, 글로벌 엔드포인트는 그 문서를 해외에서 처리합니다 — 민감 개인정보의 PIPL 국경 간 이전.
귀사는 서비스에 추출할 문서를 보내고, 그 사전 구축 신원 문서 모델은 여권·신분증·운전면허증을 읽도록 지어졌으므로, 콘텐츠는 흔히 민감 개인정보(PIPL 제28조) — 최소화할 수 없는 신분이나 은행 카드 번호, 그것이 바로 귀사가 문서를 보내 읽게 한 것이므로. 그 문서를 글로벌(비중국) 엔드포인트로 돌리는 것은 국경 간 이전(PIPL 제38~40조, 민감 데이터에 대한 제29조 별도 동의와 함께)이고, 대량에서는 중요 데이터와 CAC 데이터 출경 평가 의무를 일으킬 수 있습니다; 흐름이 KYC 결과를 정하는 곳에서는 제24조가 적용됩니다. 합법적 지렛대는 문서 처리를 국내에 — 21Vianet 운영 경로나 국내 대안에 — 유지하고, 최소화하고, 별도 동의를 받고, 어떤 중국향 표면이든 ICP 비안하는 것이지, 해외 API를 도달 가능하게 만드는 것이 아닙니다.
주어진 문서가 민감한지 "중요 데이터"인지는 귀사가 무엇을 처리하는지와 귀사 섹터에 달려 있습니다 — 구체적인 것은 법률 자문과 정하십시오. 저희 중국 팀이 귀사의 노출을 매핑해 드립니다 →
컴플라이언스 스냅샷
- ! Azure operated by 21Vianet(Azure China)에서 국내로 — 단 모델 + API 버전 확인
- ! 글로벌 Azure 리전은 귀사 문서를 해외에서 처리 — PIPL 국경 간 이전
- ! OCR하는 신분증·여권·은행 카드는 민감 PI(PIPL 제28조) — 최소화 불가
- ! 대량에서: CSL 제39조(구 제37조) 레지던시 + CAC 데이터 출경 평가가 적용될 수 있음
- ✓ 21YunBox는 OCR를 국내에 유지하고, 제29조 동의를 받고, 귀사 중국 표면을 ICP 비안
Azure AI Document Intelligence 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Document Intelligence는 21Vianet 운영 Azure China 클라우드에서 제공됩니다. Microsoft 자신의 FAQ는 “Document Intelligence Studio has separate URL endpoints for sovereign cloud regions,”라 밝히며, 그중 “Microsoft Azure operated by 21Vianet (Azure China)”용 하나(.azure.cn 엔드포인트) — 글로벌 서비스와 구별되는, 별도의, 네트워크 고립된 소버린 클라우드 — 를 포함합니다. 특정 리전·모델·API 버전은 Microsoft와 21Vianet과 확인하십시오. | Microsoft Learn — Azure AI Document Intelligence FAQ(learn.microsoft.com), 2026-10-11 열람 |
| 그 사전 구축 ID 모델은 여권·신분증·운전면허증을 읽습니다. Microsoft의 Document Intelligence 문서는 신원 문서(ID) 모델을 “key information from passports and ID cards”를 추출하는 것으로 기술하고 “Know your customer (KYC) financial services guidelines compliance”를 사용 사례로 열거합니다 — 그러니 귀사가 업로드하는 콘텐츠는 흔히 민감 개인정보(신분·금융 계좌 번호)입니다. | Microsoft Azure operated by 21Vianet — What Is Azure Document Intelligence?(docs.azure.cn), 2026-10-11 열람 |
| 신분·금융 계좌 번호는 민감 PI이고, 그것을 해외로 보내는 것은 국경 간 이전입니다. PIPL 제28조상, 신분 번호·금융 계좌·생체정보는 민감 개인정보 — 제29조 별도 동의와 사전 영향평가가 필요 — 이고, 중국 수집 문서를 해외 리전으로 돌리는 것은 제38~40조상 국경 간 이전(고지, 별도 동의, 이전 메커니즘)입니다. | 21YunBox — China Personal Information Protection Law (PIPL), 제28~29조, 38~40조, 2026-10-11 열람 |
| 레지던시와 데이터 출경 평가가 규모에서 구속할 수 있습니다. 핵심정보인프라 운영자나 대량 취급자의 경우, 사이버보안법 제39조(구 제37조)는 중국에서 생성된 개인정보를 중국에 저장하도록 요구합니다; 대량이나 "중요 데이터" 수출은 무엇이든 떠나기 전에 의무적 CAC 데이터 출경 안전성 평가를 더합니다. | 21YunBox — China Cybersecurity Law (data localization) & CAC Data-Export Security Assessment Measures, 2026-10-11 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 11일에 출처를 확인했습니다.
중국 본토 운영을 위해 Azure AI Document Intelligence를 돌리는 회사에게 질문은 그 API가 상하이에서 답하느냐가 아닙니다. 문서 OCR 서비스는 귀사가 읽힐 것을 보내는 방식으로 작동하고 — 송장, 계약서, 그리고 사전 구축 신원 문서 모델에서는 스캔한 여권·신분증·운전면허증 — 그 콘텐츠가 바로 개인정보, 흔히 가장 민감한 종류입니다. Azure AI Document Intelligence(옛 Form Recognizer로 불린 OCR·지능형 문서 처리 서비스)는 Microsoft Azure 서비스이고, 여기서 정직한 답은 희망적 형태를 띱니다: 그것은 Azure의 글로벌 리전뿐 아니라, 본토 안에서 돌아가는 별도의, 네트워크 고립된 소버린 클라우드 Microsoft Azure operated by 21Vianet(世纪互联)에서 국내로 제공됩니다. 귀사가 어느 Azure를 호출하느냐가 나머지를 정합니다. 글로벌 엔드포인트는 귀사 문서를 해외에서 처리합니다 — (흔히 민감한) 개인정보의 PIPL 국경 간 이전으로, 신분 번호와 금융 계좌에 대한 제29조 별도 동의와 제28조 민감 데이터 의무, CIIO나 대량 취급자의 레지던시, 흐름이 KYC 결과를 정하는 곳의 제24조 질문, 그리고 어떤 중국향 업로드 표면에든 ICP를 집니다. 21Vianet 운영 경로는 처리를 국내에 유지합니다 — 넘어서야 할 차단이 아니라 확인할 경로.
한눈에 보는 중국에서의 Azure AI Document Intelligence
| 무엇이 결정하나 | Azure AI Document Intelligence 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 귀사가 보내는 것 | 서비스는 귀사가 읽힐 문서를 업로드하는 방식으로 작동합니다 — 레이아웃·사전 구축 모델을 통한 송장·영수증·계약서·양식, 그리고 사전 구축 신원 문서(ID) 모델을 통한 여권·신분증·운전면허증. 귀사가 보내는 콘텐츠가 바로 개인정보이고, ID / KYC 사례에서는 가장 민감한 종류입니다: 귀사가 "최소화"할 수 없는 신분 번호나 은행 카드 번호 — 그것이 바로 귀사가 문서를 보내 읽게 한 것이므로. |
| 그것이 돌아가는 곳 | 중국에는 두 Azure가 중요합니다. Microsoft 운영 글로벌 Azure 서비스는 본토 밖에 앉습니다; Microsoft Azure operated by 21Vianet(世纪互联)은 본토 안의 별도의, 네트워크 고립된 소버린 클라우드로, 자체 portal.azure.cn과 .azure.cn 엔드포인트를 가지며 — Document Intelligence가 거기 제공됩니다. 중국 수집 문서를 처리하는 글로벌 엔드포인트는 PIPL 제38~40조상 국경 간 이전(数据出境)이고, 민감 데이터에 제29조 별도 동의가 더해집니다. |
| 민감 PI 도어 | PIPL 제28조상, 신분 번호·금융 계좌 번호·생체정보는 민감 개인정보입니다 — 별도의 구체적 동의, 사전 영향평가, 엄격한 최소화가 필요합니다. OCR의 날카로운 점: 민감 데이터가 바로 입력이므로, 이전 전에 익명화해 없앨 수 없습니다. 해외 ID / KYC 추출은 설계상 민감 PI를 국경 너머로 실어 보냅니다. |
| 자동화된 의사결정 + 레지던시 | 흐름이 결과를 자동으로 정하는 곳 — 추출된 필드에서 KYC 확인을 승인하거나 거부 — 그것은 PIPL 제24조상 자동화된 의사결정입니다(데이터 주체가 오로지 자동화로 내려진 결정을 거부할 수 있음). 핵심정보인프라 운영자나 대량 취급자의 경우, 사이버보안법 제39조(구 제37조)는 국내 저장을 요구합니다; 대량에서는 "중요 데이터"와 CAC 데이터 출경 안전성 평가가 적용될 수 있습니다. |
| 도달성은 축이 아니다 | API가 본토에서 빨리 답하느냐는 운영 사안이지, 컴플라이언스 질문이 아닙니다. 그것을 결정하는 것은 문서 — 그리고 그 안의 민감 데이터 — 가 어디서 처리되느냐입니다: 21Vianet 운영 경로(또는 국내 대안)에서 국내로냐, 글로벌 리전에서 해외로냐. 21YunBox는 노출을 매핑하고, 데이터 거주 선택지로 국내화하고, 별도 동의를 받고, 어떤 중국향 표면이든 규정에 맞게 전달합니다 — 재구축 없이. |
귀사가 실제로 보내는 것 — 그리고 왜 그 콘텐츠가 리스크인가
Azure AI Document Intelligence는 OCR·지능형 문서 처리 서비스입니다: 귀사가 파일을 건네면 그것이 구조화된 텍스트·키-값 쌍·표, 그리고 — 사전 구축 모델에는 — 명명된 필드를 반환합니다. 그 일반 모델은 양식·송장·영수증·계약서를 읽고; 사전 구축 신원 문서(ID) 모델은, Microsoft 자신의 표현으로, “key information from passports and ID cards”를 추출하도록 지어졌으며, 문서는 사용 사례 중 “Know your customer (KYC) financial services guidelines compliance”를 열거합니다. 그것이 사안의 핵심입니다. 빈 템플릿이나 일반 양식에는, 데이터가 대수롭지 않을 수 있습니다. 온보딩 흐름, 경비 시스템, KYC 확인에서는, 귀사가 업로드하는 것이 사람의 여권·주민등록증·은행 카드이고 — 그 위의 번호는 최소화할 수 없는 민감 개인정보입니다, 그것을 추출하는 것이 호출의 요점 전부이기 때문입니다.
그것이 돌아가는 곳에서, 정직한 답은 대부분의 외국 문서 AI 서비스가 줄 수 없는 희망적인 것입니다: 데이터 거주, 국내 발판이 이미 존재합니다. Microsoft는 Document Intelligence의 문서를 자사 21Vianet 운영(.azure.cn) 문서 사이트에 호스팅하고 “Microsoft Azure operated by 21Vianet (Azure China)”용 전용 Document Intelligence Studio 엔드포인트를 제공합니다. 그것은 글로벌 서비스와 별도 클라우드이고 — 21Vianet의 다른 Azure AI 서비스처럼 — 그 카탈로그·리전·API 버전은 글로벌보다 뒤처질 수 있습니다. 그러니 귀사 제품이 의존하는 특정 모델과 API 버전이 중국 클라우드에서 제공되는지는 짓기 전에 Microsoft와 21Vianet과 직접 확인할 것입니다. 컴플라이언스 질문을 정하는 것은 응답의 프레임 레이트가 아니라; 어느 Azure가 문서를 보유하느냐입니다.
도어들: 민감 개인정보, 국경 간 이전, 그리고 자동화된 의사결정
중국 수집 문서가 본토 밖에서 처리되면, 다른 법률 체계가 그것이 거기 가도 되었는지를 정합니다. 송장·계약서·신분증의 내용은 중국 개인정보 보호법상 개인정보이고, 그것을 글로벌(비중국) 엔드포인트로 돌리는 것은 국경 간 이전(数据出境)입니다. PIPL은 그 의무를 취급자 — Microsoft가 아니라 귀사 중국 법인 — 에 둡니다: 제38~40조는 고지, 해외 이전에 대한 별도 동의, 그리고 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증)를 요구합니다.
민감 사례는 문턱을 높입니다. PIPL 제28조상, 신분 번호·금융 계좌 번호·생체 데이터는 민감 개인정보이고, 제29조는 어느 것이든 옮기기 전에 별도의 구체적 동의와 사전 개인정보 보호 영향평가를 더합니다. 여기서 통상의 탈출구 — 이전 전 최소화나 비식별화 — 는 적용되지 않는데, 민감 데이터가 바로 귀사가 문서를 보내 읽게 한 입력이기 때문입니다. 흐름이 결과를 자동으로 정하는 곳(추출된 필드에서 KYC 확인을 승인하거나 거부)에서, 그것은 PIPL 제24조상 자동화된 의사결정입니다. 그리고 레지던시에서: 귀사 조직이 핵심정보인프라 운영자나 대량 취급자라면, 사이버보안법의 제39조(구 제37조 — 2026년 1월 1일 시행된 2025년 사이버보안법 개정이 데이터 국내화 조항을 37조에서 39조로 재번호, 실질은 불변)는 중국에서 생성된 개인정보를 중국에 저장하도록 요구합니다. 규모에서, 대량의 문서 데이터는 데이터보안법상 “중요 데이터”(重要数据) 질문을 일으킬 수 있고, 그것은 무엇이든 떠나기 전에 CAC 데이터 출경 안전성 평가를 의무화합니다. 이 중 어느 것이 귀사의 구체적 배치를 구속하는지는 귀사 섹터, 데이터 볼륨, 중국 법상 역할에 달려 있습니다.
API를 호출하는 것은 질문이 아니다 — 규정에 맞는 국내 처리가 질문이다
해법은 해외 엔드포인트를 도달 가능하게 만드는 것이 아니라 — 문서 처리를 법이 필요로 하는 곳에 두는 것입니다. Document Intelligence가 21Vianet 운영 클라우드에서 국내로 돌므로, 귀사는 진정한 레지던시 지렛대를 가집니다: 중국 OCR를 그 데이터 거주 경로(또는 귀사가 필요로 하는 모델이나 API 버전이 아직 거기 없는 경우 중국 합법 국내 대안)에 유지해, 귀사 본토 법인이 다루는 송장·계약서·신원 문서가 본토에 머물고, 합법적으로 떠날 수 있는 것만 글로벌 인스턴스로 흐르게 하는 것. 그것이 진정한 의미의 로컬라이제이션입니다 — 데이터를 국내 경로에 유지하는 것이지, 결코 그것을 어떻게든 몰래 해외로 실어 보내는 수법이 아닙니다. 그 위에, 서비스를 호출하는 어떤 중국향 표면 — 업로드 페이지, 온보딩이나 확인 흐름, 문서 기반 포털 — 이든 본토에서 제공되는 인터넷 정보 서비스이므로, 본토 호스팅 리소스에 묶인 ICP 비안(备案) 의무와 규정에 맞는 국내 전송을 집니다. 이 중 어느 것도 Document Intelligence가 중국에서 “차단”되었거나 “불법”이라는 판정이 아닙니다 — 조각이 맞아떨어질 때 그것은 거기서 합법적으로 돕니다. 그것은 레지던시·노출 지도이고, 주어진 문서나 이미지가 민감한지 “중요 데이터”인지는 귀사가 무엇을 처리하는지와 귀사 섹터에 달려 있습니다 — 귀사 중국 운영이 그에 의존하기 전에 구체적인 것을 법률 자문과 정할 가치가 있습니다.
합법적 경로 — map, localize, deliver
중국 운영을 위해 문서 AI를 돌리는 규정에 맞는 길이 있고, 그것에는 형태가 있습니다. 먼저 map(매핑): 저희 중국 팀이 귀사가 서비스에 보내는 것을 목록화합니다 — 송장·계약서·양식, 그리고 신원 문서 — 그중 어느 것이 민감 PI인지(신분 번호, 금융 계좌), 오늘 어디서 처리되는지(글로벌 리전이냐, 21Vianet 운영 중국 클라우드냐), 각 이전이 필요로 할 국경 간·제28조/제29조 동의 근거, 그중 어느 것이 “중요 데이터”인지, 그리고 흐름이 제24조상 자동화된 결정을 내리는지. 법적 결론은 법률 자문과 정하고; 저희는 그에 먹이는 기술적 그림을 세웁니다.
그다음 localize(로컬라이즈): 저희는 귀사가 중국 문서 처리를 국내에 — 귀사가 필요로 하는 모델과 API 버전이 제공되는 데이터 거주 21Vianet 운영 경로, 또는 그렇지 않은 경우 중국 합법 국내 대안에 — 유지하도록 도와, 민감 데이터가 기본값으로 본토를 떠나기를 멈추게 하고, 귀사 글로벌 인스턴스는 다른 시장을 계속 제공합니다. 저희는 국경을 넘는 것을 최소화하고, 제13조/제23조 고지·동의와 민감 데이터의 제29조 별도 동의를 받도록 돕습니다. 로컬라이즈란 데이터를 국내 경로에 유지하는 것이지, 결코 몰래 해외로 옮기는 것이 아닙니다.
그다음 deliver(전달): 스택 위의 어떤 중국향 표면 — 업로드 페이지, KYC나 확인 흐름, 문서 기반 커뮤니티 — 이든 규정에 맞는 국내 전송이 필요하고 ICP 비안 의무를 집니다. 21YunBox가 그것을 국내에서 전달합니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에, 재구축도 리플랫폼도 없이. 결과는 귀사 중국 사용자에게 합법적으로, 규정에 맞게 돌아가는 문서 AI 발자국입니다. 21YunBox는 어떤 종류의 우회도 쓰거나 권하지 않습니다 — 저희는 법이 머물러야 한다고 하는 것을 국내에 유지하고, 나머지를 본토 안에서 규정에 맞게 전달하며, 결코 개인정보를 몰래 국경 너머로 옮기지 않습니다.
함께 읽기:
- 중국 개인정보 보호법(PIPL) — 민감 데이터, 제28~29조
- PIPL상의 국경 간 데이터 이전(제38~40조)
- CAC 데이터 출경 안전성 평가 — 언제 의무인가
- 중국 ICP 비안 받는 법
자주 묻는 질문
Azure AI Document Intelligence는 중국 본토에서 제공되나요?
예, 별도 클라우드를 통해. Microsoft의 FAQ는 Document Intelligence를 "Microsoft Azure operated by 21Vianet (Azure China)"용 전용 소버린 클라우드 엔드포인트와 함께 보여주고, Microsoft는 그 서비스의 문서를 자사 21Vianet 운영(.azure.cn) 문서 사이트에 호스팅합니다 — 글로벌 서비스와 별도의, 네트워크 고립된 클라우드. 중국 클라우드의 카탈로그·리전·API 버전이 글로벌보다 뒤처질 수 있으므로, 귀사가 필요로 하는 특정 모델과 버전을 짓기 전에 Microsoft와 21Vianet과 확인하십시오. 그것은 누군가의 약관을 우회하는 수단이 아니라 합법적 국내 경로입니다.
중국에서 온 문서에 기존(글로벌) Document Intelligence 리소스를 그냥 쓸 수 있나요?
닿을 수는 있지만, 도달성은 컴플라이언스 질문이 아닙니다. 글로벌(비중국) 리전의 리소스는 귀사가 업로드하는 문서를 본토 밖에서 처리합니다 — PIPL 제38~40조상 국경 간 이전(고지, 별도 동의, 이전 메커니즘). 날카로운 쟁점은 OCR 입력이 흔히 신분증·여권·은행 카드라는 것: 신분·금융 계좌 번호는 PIPL 제28~29조상 민감 개인정보로, 그것이 바로 귀사가 문서를 보내 읽게 한 것이므로 최소화할 수 없고, 대량에서는 중요 데이터와 CAC 데이터 출경 평가 의무가 적용될 수 있습니다. 귀사의 정확한 의무는 법률 자문과 확인하십시오.
중국에서 문서 OCR의 규정에 맞는 국내 경로는 무엇인가요?
문서 처리를 국내에 — 귀사가 필요로 하는 모델과 API 버전이 제공되는 21Vianet 운영 Document Intelligence 경로, 또는 그렇지 않은 경우 중국 합법 국내 대안에 — 유지해, 송장·계약서·신원 문서가 본토에 머물게 하십시오; 국경을 넘는 것을 최소화하고 민감 데이터의 제29조 별도 동의를 받으십시오. 서비스를 호출하는 어떤 중국향 업로드·확인 표면이든 ICP 비안과 규정에 맞는 국내 전송이 필요합니다. 21YunBox는 노출을 매핑하고, 데이터 거주 선택지로 국내화하고, 국내로 전달합니다 — 재구축 없이. 그것은 누군가의 약관을 우회하는 수단이 아니라 합법적 국내 배치입니다.
