Bill.com은 중국에서 작동하나요? 공급업체 은행 데이터, 결제 라이선스 도어, 그리고 PIPL 레지던시
BILL(Bill.com에서 개명)은 프로덕션 환경을 AWS US-West-2에서, US-East-2 백업과 함께 돌립니다 — 중국 본토 리전이 없습니다. 귀사 중국 법인의 공급업체·직원 은행 정보, 세금 ID, 결제 실행이 PIPL상 어디에 쉬어도 되는지, 그리고 BILL이 돈을 움직이기에 열리는 비은행 결제 라이선스 도어를 컴플라이언스 관점에서 짚어봅니다.
Bill.com은 중국에서 작동하나요?
BILL — Bill.com으로 전에 불린 매입채무·매출채권·지출 플랫폼 — 은 온전히 미국 인프라에서, 중국 본토 리전 없이 돌므로, 진짜 질문은 그것이 중국에서 로드되느냐가 아니라 귀사 중국 법인의 금융 레코드가 해외에 쉬어도 되느냐입니다. BILL은 그 “production environment is located in Amazon Web Services (AWS) across 3 physically separate availability zones in the US-West-2 region,”이고 백업이 “saved continuously to the US-East-2 environment.”라 밝힙니다. 국내 리전도, 멀티테넌트 SaaS이기에, 데이터를 중국 영토에 둘 자체 호스팅 선택지도 없습니다.
BILL은 공급업체·직원 은행 계좌·라우팅 번호, 세금 ID, 송장, 결제 실행의 기록 시스템입니다 — 개인정보이고, 금융 계좌 데이터는 PIPL 제28조상 민감 개인정보입니다. 귀사 본토 법인이 그 레코드를 넣으면, 그것이 미국으로 옮겨집니다: PIPL상 국경 간 이전(제38~40조 — 고지, 별도 동의, 이전 메커니즘), CII 운영자와 문턱 이상 취급자에게는 국내 저장 의무와 함께(PIPL 제40조; 사이버보안법 제39조, 구 제37조). BILL이 돈도 움직이기에, 두 번째 도어가 적용됩니다: 본토 결제자를 제공하는 것은 국무원령 제768호상 면허 활동으로, 해외 제공자가 홀로 충족할 수 없습니다.
이 중 어느 것도 BILL이 "차단"되었다는 뜻이 아닙니다 — 그것은 귀사가 실제로 수집·저장·지불하는 것에 비추어 법률 자문과 정할 리스크 지도입니다. 21YunBox는 규정에 맞는 오버레이(그리고, 결제 레그에서는, 자문 — 저희는 중국 결제 면허를 보유하지 않음)입니다: 저희는 노출을 매핑하고, 중국 거주 레코드를 국내에 유지하고, 어떤 중국향 표면이든 ICP 비안 인프라 위에서 전달합니다. 저희 중국 팀이 귀사의 노출을 매핑해 드립니다 →
컴플라이언스 스냅샷
- ✕ 고를 중국 본토 리전 없음 — BILL은 프로덕션을 AWS US-West-2에서, US-East-2 백업과 함께 돌림.
- ! BILL이 보유하는 것은 민감 PI. 공급업체·직원 은행 계좌·라우팅 번호, 세금 ID, 송장, 결제 실행은 개인정보; 금융 계좌 데이터는 PIPL 제28조상 민감 개인정보.
- ! 레코드를 BILL에 넣는 중국 법인은 그것을 미국 인프라로 옮김 — PIPL 국경 간 이전(제38~40조: 고지, 별도 동의, 이전 메커니즘), 국가 문턱 이상에서는 가능한 데이터 출경 안전성 평가와 함께.
- ! 국내 저장이 구속할 수 있음. CII 운영자나 문턱 이상 취급자의 경우, 중국에서 수집된 개인정보는 중국에 머물러야 함(PIPL 제40조; 사이버보안법 제39조, 구 제37조) — 해외 미국 저장소가 충족할 수 없음.
- ! 두 번째, 결제 도어: BILL은 돈을 움직이고, 본토 결제자를 제공하는 것은 면허 활동(국무원령 제768호). 해외 제공자는 면허 온쇼어 경로가 필요; 21YunBox는 여기서 자문이고 중국 결제 면허를 보유하지 않음.
- ✓ 합법적 경로는 BILL을 통하는 자리에 둠: 21YunBox는 PIPL·레지던시 노출을 매핑하고, 중국 거주 레코드를 동의된 국내 발판에 유지하고, 어떤 중국향 표면이든 ICP 비안 국내 인프라 위에서 전달함.
BILL 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| BILL은 프로덕션 환경을 미국 AWS 리전에 호스팅합니다 — 중국 본토 리전이 없습니다. BILL의 보안 페이지는 밝힙니다: “BILL's production environment is located in Amazon Web Services (AWS) across 3 physically separate availability zones in the US-West-2 region,”이고 “Full data backups are being saved continuously to the US-East-2 environment.” US-West-2와 US-East-2 둘 다 미국 리전이므로, 중국 법인이 넣는 레코드가 해외에 와서 쉽니다. | BILL, “Security”(bill.com/faq/security), 2026-10-10 열람 |
| BILL 자신의 개인정보 고지는 미국 중심 이전 모델을 기술합니다. 그 Privacy Notice는 미국 밖 사용자에게 “We may transfer Your personal information to the United States or other countries outside of the country of Your residence.”라 밝힙니다. 본토의 공급업체 연락처·직원·결제자에게, 미국 인프라로의 그 이전은 PIPL상 국경 간 이전입니다. | BILL, “BILL Privacy Notice”(bill.com/privacy), International Transfers, 2026-10-10 열람 |
| 공급업체·직원 은행 세부는 민감 개인정보이고, 그것을 해외로 보내는 것은 규제된 국경 간 이전입니다. PIPL상, 금융 계좌 정보는 민감 개인정보(제28조)이고, 개인정보를 해외로 이전하는 것은 고지·별도 동의·이전 메커니즘을 요구합니다(제38~40조); 국가 문턱 이상에서는 데이터 출경 안전성 평가가 먼저 요구될 수 있고, CII 운영자나 문턱 이상 취급자는 중국 수집 개인정보를 국내에 저장해야 합니다(제40조; 사이버보안법 제39조, 구 제37조). | Personal Information Protection Law of the PRC, 제28조 및 제38~40조(npc.gov.cn); 사이버보안법 제39조(구 제37조), 2026-10-10 열람 |
| BILL이 돈을 움직이기에, 본토 결제자를 제공하는 것은 면허 활동입니다. 비은행 결제 기관 감독·관리 규정(국무원령 제768호, 2024년 5월 1일 시행)상, 본토 사용자에게 결제 서비스를 제공하는 외국 비은행 제공자는 중국에 설립된 면허 비은행 결제 기관을 통해 운영해야 하고(제2조); 국내 거래 처리·결산·데이터 저장은 중국 안에서 완료되어야 하며(제19조); CII 운영자이거나 문턱 이상 결제 기관은 개인정보를 국내에 유지해야 합니다(제33조). | Regulations on the Supervision and Administration of Non-Bank Payment Institutions, 국무원령 제768호, 제2조·제19조·제33조(gov.cn), 2026-10-10 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
상하이의 브라우저가 BILL 대시보드를 열 수 있느냐는 결코 진짜 질문이 아니었습니다 — 그것은 로드됩니다. (BILL은 2022~2023년 Bill.com에서 개명된 매입채무·매출채권·지출 플랫폼이고; 모회사는 BILL Holdings, Inc.입니다.) 진짜 질문은 그것이 보유하는 레코드가 어디에 와서 쉬어도 되느냐입니다. BILL은 회사의 돈과 그에 붙은 사람들의 기록 시스템입니다: 공급업체·고객 마스터 파일, 은행 계좌·라우팅 번호, 세금 ID, 송장, 결제 실행, 그리고 Spend & Expense 쪽의 직원 법인 카드·경비 데이터. 은행 계좌·결제 카드 세부는 중국 PIPL상 민감 개인정보입니다. BILL은 프로덕션 환경을 Amazon Web Services의 US-West-2 리전에서, US-East-2의 백업과 함께 돌린다고 밝힙니다 — 고를 중국 본토 리전이 없습니다. 그러니 귀사 중국 법인이 레코드를 넣는 순간, 그것이 미국에 와서 쉽니다, 국경 간 이전. 그리고 BILL이 돈을 움직이기에, 두 번째 도어가 열립니다.
한눈에 보는 중국에서의 BILL
| 무엇이 결정하나 | BILL 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 레코드가 사는 곳 | 해외, 미국에. BILL은 그 "production environment is located in Amazon Web Services (AWS) across 3 physically separate availability zones in the US-West-2 region,"이고 "Full data backups … being saved continuously to the US-East-2 environment."라 밝힙니다. 둘 다 미국 리전; 고를 중국 본토 리전이 없습니다. |
| 그것이 보유하는 것, 그리고 왜 개인(이고 민감)인가 | 공급업체·고객 마스터 데이터, 은행 계좌·라우팅 번호, 세금 ID, 송장, 승인 체인, 결제 실행, 그리고 직원 법인 카드·경비 레코드. 금융 계좌 세부를 지닌 이름 지어진 거래 상대와 직원이 이것을 개인정보로 만들고 — 은행 계좌·결제 카드 데이터는 PIPL 제28조상 민감 개인정보입니다. |
| 귀사 중국 법인의 데이터 = 국경 간 이전 | 귀사 본토 법인이 공급업체나 직원 레코드를 BILL에 넣으면, 그 개인정보가 미국 인프라로 옮겨집니다 — PIPL상 국경 간 이전(제38~40조: 고지, 별도 동의, 이전 메커니즘 하나 — CAC 안전성 평가, 표준계약, 또는 인증). |
| 국내 저장 의무 | 핵심정보인프라 운영자나 문턱 이상 취급자의 경우, 중국에서 수집된 개인정보는 중국에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조, 구 제37조). US-West-2의 해외 저장소는 국내 저장 의무를 충족할 수 없습니다. |
| 도달성은 축이 아니다 — 더하기 두 번째, 결제 도어 | 대시보드를 여는 것은 컴플라이언스가 아닙니다. 어떤 중국향 표면(승인 포털이나 입력 폼)이든 ICP 비안과 국내 전송이 필요한 본토 인터넷 서비스입니다; 그리고 BILL이 돈을 움직이기에, 본토 결제자를 제공하는 것은 국무원령 제768호상 면허 활동입니다. |
본토 리전 없음, 그러니 귀사 공급업체·급여 레코드가 국가를 떠난다
BILL 자신의 돌아가는 곳 기술에서 시작하십시오, 그것이 첫 질문을 홀로 정하기 때문입니다. BILL의 보안 페이지는 그 *“production environment is located in Amazon Web Services (AWS) across 3 physically separate availability zones in the US-West-2 region,“*이고 *“Full data backups are being saved continuously to the US-East-2 environment.”*라 밝힙니다. 그것은 *“BILL Spend & Expense is hosted in Amazon Web Services (AWS),“*이고, 매입채무·매출채권의 *“servers and network infrastructure are hosted at secure data center facilities managed by leading certified data center providers,“*로 재해 복구를 위해 코로케이션 시설에 복제한다 더합니다. BILL이 이름 짓는 모든 위치가 미국에 있습니다. 제공되는 중국 본토 리전도, 국내 배치도, 그리고 — BILL이 멀티테넌트 서비스형 소프트웨어이기에 — 데이터를 중국 영토에 둘 자체 호스팅 선택지도 없습니다.
BILL의 개인정보 고지는 같은 미국 중심 모델을 데이터 보호 쪽에서 기술합니다: 귀사가 미국 밖에 있으면 *“We may transfer Your personal information to the United States or other countries outside of the country of Your residence.”*라 합니다. 본토의 공급업체 연락처, 직원, 또는 결제자에게, 그들의 개인정보를 미국 인프라로 옮기는 것은 중국 PIPL상 국경 간 이전입니다. PIPL은 그 의무를 취급자 — 귀사 중국 법인, BILL과 함께 — 에 둡니다: 제38~40조는 고지, 어떤 일반 약관과도 구별되는 별도 동의, 그리고 합법적 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증)를 요구합니다. 볼륨이 국가 문턱을 넘거나, 레코드가 “중요 데이터”에 해당하는 곳에서, 그 이전은 무엇이든 국가를 떠나기 전에 중국의 데이터 출경 안전성 평가를 먼저 요구할 수 있습니다.
레지던시 의무가 이전 규칙 위에 앉을 수 있습니다. 핵심정보인프라 운영자, 또는 국가 개인정보 문턱 이상 취급자의 경우, 중국에서 수집된 개인정보는 중국에 보관되어야 합니다 — PIPL 제40조와 사이버보안법 제39조(구 제37조; 2026년 1월 1일 시행된 2025년 사이버보안법 개정이 데이터 국내화 조항을 37조에서 39조로 재번호, 실질은 불변)를 통하는 의무. US-West-2의 해외 저장소는 계정이 어떻게 구성되든 국내 저장 의무를 충족할 수 없습니다.
공급업체 은행 세부, 세금 ID, 결제 실행은 개인정보 — 그리고 민감
매입채무 파일은 추상적 “업무 데이터”가 아닙니다. 그것은 이름 지어진 공급업체·계약자·직원의 목록이고, 각자가 은행 계좌 번호, 라우팅이나 SWIFT 식별자, 세금 ID, 그리고 — BILL이 거래 상대를 검증하는 곳 — 온보딩·고객 확인 세부에 묶여 있습니다. 중국 PIPL상, 금융 계좌 정보는 민감 개인정보(제28조)입니다: 오용이 사람을 해할 수 있기에 정확히, 특정 목적, 엄격한 필요성, 그리고 자체 별도 동의를 취급에 요구하는 등급. 결제 실행과 승인 체인도 번호 이상을 나릅니다 — 그것은 누가 누구에게, 얼마를, 언제 지불하는지를 드러내고, 그것은 중국에서 운영하는 기업에 관한 상업적으로 민감한 거래 상대 정보입니다.
그것이 저장소를 어떻게 읽어야 하는지 바꿉니다. BILL은 작은 부수적 연락처 데이터를 보유하는 것이 아니라; 중국 직원과 공급업체에 관한 민감 금융 개인정보의 집중된 레코드를 미국 리전에 쉬게 하는 것입니다. 그것을 해외로 보내거나 유지하는 것은 바로 민감정보 규칙이 규율하려 쓰인 국경 간 이전입니다 — 그러니 동의·필요성·이전 메커니즘 시험이 가장 느슨하게가 아니라 가장 엄격하게 적용됩니다.
두 번째 도어: 중국에서 돈을 움직이는 것은 면허 활동이다
레지던시가 첫 도어입니다; 두 번째는 BILL이 레코드를 저장할 뿐 아니라 — 돈을 움직이기에 열립니다. 미국 법인에서 해외 공급업체에게 지불하는 것은 통상의 국경 간 지급이고, 여기 어느 것도 귀사가 그것을 할 수 없다고 하지 않습니다. 규제되는 질문은 다릅니다: 본토 사용자를 결제 서비스로 제공하는 것 — 그들에게서 수금하거나, 중국 안에서 국내 결제를 돌리는 것 — 은 면허 활동입니다. 비은행 결제 기관 감독·관리 규정(국무원령 제768호, 2024년 5월 1일 시행)상, 본토 사용자에게 결제 서비스를 제공하려는 외국 비은행 제공자는 중국에 설립된 면허 비은행 결제 기관을 통해 그렇게 해야 하고(제2조); 국내 거래는 처리·결산·데이터 저장이 중국 안에서 완료되어야 하며(제19조); 핵심정보인프라 운영자이거나 문턱 이상 취급자인 결제 기관은 그 개인정보를 국내에 유지해야 합니다(제33조).
BILL은 면허 본토 비은행 결제 기관이 아니므로, 국내 중국 결제 레그는 면허 온쇼어 경로가 필요합니다 — 우회책이 아니고, 미국에서 운영되는 외국 제공자가 홀로 공급하는 것도 아닙니다. 여기서 21YunBox는 일부러 겸손합니다: 저희는 결제 기관이 아니고 중국 결제 면허를 보유하지 않습니다. 결제 레그에서 저희 역할은 자문입니다 — 저희는 귀사 흐름의 어느 부분이 면허 활동에 닿고 귀사 PIPL 노출이 무엇인지 매핑하고, 면허와 레일은 면허 온쇼어 제공자와 귀사 법률 자문에 앉습니다. 이 중 어느 것도 BILL이 “차단”되었다는 뜻이 아닙니다; 그것은 돈 이동 레그가 데이터가 쉬는 곳과 별개로 자체 관문을 진다는 뜻입니다.
노출을 좁히는 것이 도어를 닫지 않는다
팀은 발자국을 줄일 지렛대를 찾습니다: 은행 번호를 마스킹하고, 어느 법인의 레코드가 BILL에 들어가는지 제한하고, 더 가까운 호스팅 리전을 고르거나, 자체 호스팅하는 것. BILL에서는 그 지렛대 대부분이 얇습니다. 그것은 멀티테넌트 SaaS입니다: 고를 본토 리전도, 온프레미스 배치도 없으므로, 저장소를 구성으로 국내화할 수 없습니다. 그리고 존재하는 지렛대는 무엇이 넘는지를 줄이지, 넘는다는 것을 줄이지 않습니다. 세금 ID를 가려도 여전히 이름 지어진 공급업체와 살아있는 은행 계좌를 남기고; 필드를 덜 입력해도 여전히 그것을 US-West-2로 보냅니다. 국경 간·레지던시 분석은 불변입니다 — 볼륨만 움직이고, 볼륨은 대개 어느 문턱 기반 의무가 구속하는지에 영향을 주지, 이전이 일어났는지에는 아닙니다.
그러니 이 페이지를 판결이 아니라 리스크 지도로 다루십시오. 어느 의무가 실제로 적용되는지 — 이전 메커니즘, 데이터 출경 안전성 평가, 국내 저장 의무, 결제 라이선스 경로 — 는 귀사의 특정 법인, 데이터 볼륨, 중국 법상 역할, 그리고 사용자가 누구인지에 달려 있습니다. 그 구체적인 것을 일반 규칙이 아니라 귀사가 실제로 수집·저장·지불하는 것에 비추어 귀사 법률 자문과 정하십시오.
합법적 경로 — map, localize, deliver
BILL을 유지하면서 여전히 중국을 제공하는 합법적 형태가 있고, 그것은 BILL을 귀사 재무 스택에서 뜯어내지 않습니다. 먼저 map(매핑). 저희 중국 컴플라이언스 팀이 귀사의 PIPL 국경 간·민감정보·레지던시 의무를 귀사 실제 법인·데이터 볼륨·사용자에 비추어 읽습니다 — 중국에서 수집된 어느 공급업체·직원 레코드가 국가에 머물러야 하는지, 무엇이 합법적으로 국경을 넘을 수 있는지, 데이터 출경 안전성 평가나 국내 저장 의무가 어디서 적용되는지, 그리고 귀사 고지·별도 동의 흐름이 무엇을 다뤄야 하는지 식별합니다. 법적 결론은 귀사 법률 자문과 정하고; 저희는 그 결정에 먹이는 기술·아키텍처 그림을 세웁니다.
그다음 localize(로컬라이즈). 레코드가 중국에 머물러야 하는 곳에서, 저희는 그것에 동의된, 국내 처리·저장을 세웁니다 — 법이 요구하는 곳에서 본토 영토에 보관 — 그동안 BILL은 합법적으로 US-West-2에 남아도 되는 모든 것에 잘하는 일을 계속합니다. 돈 이동 레그에서 저희는 자문으로 머뭅니다: 면허 온쇼어 결제 경로는 면허 제공자에 앉고, 저희는 귀사 흐름이 그에 어떻게 연결되는지 매핑합니다.
그다음 deliver(전달). 어떤 중국향 표면 — 승인 포털, 공급업체 입력 폼, 귀사 본토 직원이 여는 대시보드 — 이든 공개 본토 인터넷 서비스이므로, ICP 비안과 규정에 맞는 국내 전송이 필요합니다. 21YunBox가 그것을 국내에서 — 21YunBox Optimizer — 귀사가 이미 돌리는 스택 앞단에, 재구축도 리플랫폼도 없이 전달합니다. 21YunBox는 마이그레이션이 아니라 규정에 맞는 오버레이이고, BILL 같은 플랫폼에는 그 경쟁자가 아니라 파트너입니다. 그리고 저희가 결코 하지 않는 것 — 누구도 합법적으로 할 수 없는 것 — 은 중국의 데이터 출경 규칙이나 어떤 네트워크 제한을 비껴가는 것입니다: 21YunBox는 어떤 종류의 우회도 쓰거나 권하지 않습니다. 저희는 경로를 매핑하고, 머물러야 하는 레코드를 국내화하고, 표면을 국내에서 전달해, 귀사 재무 운영이 귀사 중국 사용자에게 합법적으로, 규정에 맞게 돕니다.
함께 읽기:
- 중국 비은행 결제 기관 감독·관리 규정(령 제768호)
- PIPL상의 국경 간 데이터 이전
- 중국 데이터 출경 안전성 평가 방법
- 중국 사이버보안법 — 데이터 국내화(제39조, 구 제37조)
- 중국 ICP 비안 받는 법
자주 묻는 질문
Bill.com(BILL)은 내 데이터를 중국에 저장하나요?
아니요. BILL의 보안 페이지는 프로덕션 환경이 Amazon Web Services의 US-West-2 리전에서 세 가용 영역에 걸쳐 돌고, 백업이 US-East-2에 지속적으로 저장된다 — 둘 다 미국 리전 — 고 밝힙니다. BILL은 중국 본토 리전도, 멀티테넌트 SaaS이기에 자체 호스팅 배치도 제공하지 않으므로, 귀사 중국 법인이 넣는 공급업체·직원 레코드가 미국에 와서 쉽니다. 그 레코드에 그것은 PIPL상 국경 간 이전이고, CII 운영자나 문턱 이상 취급자에게는 국내 저장 의무와 충돌할 수 있습니다(PIPL 제40조; 사이버보안법 제39조, 구 제37조).
중국의 공급업체에게 지불하려고 BILL을 쓸 수 있나요?
미국 법인에서 해외 공급업체에게 지불하는 것은 통상의 국경 간 지급이고, 이 페이지는 귀사가 할 수 없다고 하지 않습니다. 규제되는 질문은 본토 사용자를 결제 서비스로 제공하는 것 — 그들에게서 수금하거나 중국 안에서 국내 결제를 돌리는 것 — 으로, 국무원령 제768호상 면허 활동입니다; 외국 비은행 제공자는 중국에 설립된 면허 비은행 결제 기관을 통해 그렇게 해야 합니다. 별개로, BILL이 보유하는 결제자·공급업체 데이터는 여전히 해외에 쉬므로, PIPL 국경 간·민감정보 규칙이 적용됩니다. 결제 면허 경로와 데이터 경로 둘 다 법률 자문과 확인하십시오. BILL은 "차단"되지 않았습니다.
BILL을 유지하며 중국을 제공하는 합법적 방법은 무엇이고, 21YunBox는 무엇을 하나요?
US-West-2에 합법적으로 남아도 되는 것에는 BILL을 통하는 자리에 두고, 법이 요구하는 곳에서 중국 거주 공급업체·직원 레코드를 동의된, 국내 발판에 유지하십시오. 21YunBox는 마이그레이션이 아니라 규정에 맞는 오버레이이고, BILL의 경쟁자가 아니라 파트너입니다. 저희는 귀사의 PIPL 국경 간·민감정보·레지던시 노출을 매핑하고, 중국 거주 데이터를 국내 저장으로 국내화하고, 어떤 중국향 표면이든 ICP 비안 인프라 위에서 국내로 전달합니다. 결제 레그에서 저희는 자문뿐입니다 — 저희는 중국 결제 면허를 보유하지 않고; 그것은 면허 온쇼어 제공자와 귀사 법률 자문에 앉습니다. 21YunBox는 어떤 종류의 우회도 쓰거나 권하지 않습니다. 귀사 사례를 매핑하려면 문의하기.
