Box는 중국에서 작동하나요? 데이터 레지던시, Box Zones, 그리고 국경 간 이전
Box는 중국에서 도달 가능하지만, 도달성은 결정이 아닙니다. Box는 엔터프라이즈 콘텐츠 클라우드입니다: 중국향 팀이 Box에 넣는 문서·파일·메타데이터·협업자 신원이 Box의 10개 해외 Box Zones 리전 중 하나 — 어느 것도 중국 본토가 아님 — 에 와서 쉽니다. 그러니 중국에서 수집되어 거기 보유된 개인정보는 PIPL상 국경 간 이전이고(고지, 별도 동의, 이전 메커니즘, 데이터 출경 안전성 평가 가능), 핵심정보인프라 운영자에는 사이버보안법 제39조(구 제37조)상 국내 저장 의무가 있으며, 공개 중국향 표면은 여전히 ICP 비안을 집니다. Box의 데이터 레지던시·국경 간 노출과 합법적 국내 경로를 — 어떤 종류의 우회도 없이 — 컴플라이언스 관점에서 짚어봅니다.
Box는 중국에서 작동하나요?
Box는 본토에서 도달 가능하지만, 그것이 쉬운 절반이고 — 결정이 아닙니다. 결정은 귀사 콘텐츠가 어디 사느냐입니다: Box는 그것을 10개 해외 Box Zones 리전 중 하나에 저장하고, 어느 것도 중국 본토가 아닙니다.
Box 자사 Box Zones 페이지는 “store your content in the geographic region of your choice,”를 “in-region storage across 10 regions”로 제안합니다 — 호주·캐나다·EU·프랑스·이스라엘·일본·싱가포르·스위스·영국·미국. China Zone은 없습니다. 그러니 중국향 팀이 Box에 넣는 문서·메타데이터·협업자 신원은 본토를 떠나는 개인정보입니다 — PIPL이 규율하는 국경 간 이전(고지, 별도 동의, 이전 메커니즘, 제38~40조), 그리고 해외 Zone이 충족할 수 없는, 핵심정보인프라 운영자에 대한 국내 저장 의무와 함께(PIPL 제40조; 사이버보안법 제39조(구 제37조)). 그 파일을 제공하는 공개 중국향 표면도 ICP 비안을 집니다. 아래 표는 Box 자신의 표현과 각 줄이 유발하는 규칙입니다.
이는 판정이 아니라 리스크 지도입니다 — 귀사가 지는 것은 데이터 볼륨, 취급자로서의 역할, 사용자가 누구인지에 달려 있고, 법률 자문과 정할 가치가 있습니다. 저희 중국 팀이 귀사의 노출을 함께 매핑해 드립니다 →
컴플라이언스 스냅샷
- ! 파일·메타데이터·협업자 신원이 해외(Box Zones 리전)에 와서 쉼
- ! Box에 보유된 중국 수집 콘텐츠는 PIPL 국경 간 이전
- ✕ Box는 중국 본토 Zone도, 국내 데이터센터도 제공하지 않음
- ! 핵심정보인프라 운영자/대량 취급자는 어느 Box Zone도 줄 수 없는 국내 저장을 짐
- ! 공개 중국향 표면은 Box가 묶을 수 없는 ICP 비안을 여전히 필요로 함
Box 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Box는 저장 리전을 고르게 하지만 — 중국 본토는 그중 하나가 아닙니다. Box 자사 Box Zones 제품 페이지는 “store your content in the geographic region of your choice,”를 “in-region storage across 10 regions,”로 제안하고, “Admins determine where content is stored.”라 적습니다. Box는 China Zone을 운영하지 않고 본토 데이터센터를 이름 짓지 않으므로, 중국향 팀이 Box에 넣는 콘텐츠는 그 해외 리전 중 하나에 와서 쉽니다 — PIPL상 개인정보의 국경 간 이전(고지, 별도 동의, 이전 메커니즘, 제38~40조). | Box — Box Zones product page, retrieved 2026-10-09; PIPL Articles 38–40 |
| Box의 10개 Box Zones 리전은 모두 해외입니다. Box의 2026년 6월 확장 기준, Box Zones 발자국은 10개 리전 — 호주·캐나다·EU·프랑스·이스라엘·일본·싱가포르·스위스·영국·미국 — 이고, Box의 지원 노트는 가장 새로운 세 Zone이 “the existing seven Box Zones, bringing the total available regions to ten.”에 합류한다 밝힙니다. 어느 것도 본토 안에 앉지 않고, Box 자신의 노트는 “Other processing activities currently occur in the U.S.”라 기록합니다. 중국 수집 파일·메타데이터·신원이 살 본토 호스팅 리소스가 없습니다. | Box Support — New Box Zones in Switzerland, Singapore and Israel, retrieved 2026-10-09 |
| 파일만이 아닙니다 — 메타데이터와 협업자 신원도 국경을 넘습니다. Box의 문서는 Zone을 “a regional data storage unit”으로 기술하고 최상위 폴더 소유권으로 파일을 저장합니다; 누가 파일을 소유·공유·열람하는지의 레코드와, 귀사 중국 기반 협업자의 계정 신원은 콘텐츠와 함께 선택된 해외 Zone으로 옮겨지는 개인정보입니다. China 선택지 없는 레지던시 기능을 쓰는 것은 중국 수집 개인정보를 중국에 유지하지 않습니다 — 그것을 해외로 라우팅하고, 그것이 바로 PIPL의 국경 간 규칙이 규율하는 행위입니다. | Box Support — Complying with International Data Privacy Rules: Multizones, retrieved 2026-10-09 |
| 일부 취급자에는 콘텐츠가 중국에 머물러야 하고 — 본토 안에서 제공하는 것은 ICP 비안을 유발합니다. 취급자가 핵심정보인프라 운영자이거나 개인정보를 대량으로 옮기는 곳에서, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 어느 해외 Box Zone도 충족할 수 없는 것. 그리고 중국 안에서 실제로 제공되는 어떤 공개 사이트든 ICP 비안(국무원령 제292호; MIIT 령 제33호)을, Box가 제공하지 않는 본토 호스팅 리소스에 묶어 지녀야 합니다. | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37); State Council Order No. 292; MIIT Order No. 33 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 9일에 출처를 확인했습니다.
팀은 보통 Box가 중국에서 “작동”하는지를 여느 앱처럼 묻습니다 — 상하이의 동료가 그것을 열고 폴더를 동기화할 수 있는가. Box에는 그것이 질문의 쉬운 절반이고, 결정이 내려지는 곳이 아닙니다. Box는 엔터프라이즈 콘텐츠 클라우드입니다: 문서, 파일, 그 메타데이터, 그리고 그에 협업하는 사람들의 신원이 모두 Box의 스토리지에 업로드됩니다. Box 자신의 설명상 그 스토리지는 10개 해외 리전 중 하나에 앉고 — 중국 본토는 그중에 없습니다. 중국 사용자에게서 수집된 콘텐츠가 해외 Box 계정에 와서 쉬는 순간, 귀사는 국경 간 이전(数据出境)을 한 것이고, 별개의 법체가 그것이 합법이었는지 결정합니다. 모든 파일이 베이징에서 즉시 열려도 그 질문은 여전히 섭니다 — 그래서 이것은 성능 결정이 아니라 데이터 레지던시 결정입니다. 처음부터 분명히: 중국의 네트워크 통제를 비껴가는 합법적 경로는 없고, 21YunBox는 어떤 종류의 우회도 쓰거나 권하지 않습니다.
한눈에 보는 중국에서의 Box
| 무엇이 결정하나 | Box 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 그것이 무엇인가 | Box는 엔터프라이즈 콘텐츠 클라우드입니다: 문서·파일·그 메타데이터와 협업자의 신원이 Box의 스토리지에 업로드되어 팀 간 공유됩니다. 중국 본토 안에 Box Zone, 데이터센터, 운영 법인이 없습니다. |
| 귀사 콘텐츠는 어디 앉나? | 해외. Box Zones는 기업이 콘텐츠를 10개 리전 중 하나에 고정하게 합니다 — Box 자신의 목록은 호주·캐나다·EU·프랑스·이스라엘·일본·싱가포르·스위스·영국·미국을 돕니다. 어느 것도 중국 본토가 아니고, Zone에 배정되지 않은 콘텐츠는 Box의 주(미국) 인프라에 쉽니다. |
| 중국에서 수집된 콘텐츠를 Box 계정에 넣기 | PIPL상 개인정보의 국경 간 이전(数据出境)(제38~40조): 고지, 별도 동의, 이전 메커니즘 하나. 중국의 데이터 출경 안전성 평가를 유발할 수 있고, 핵심정보인프라 운영자에게는 사이버보안법 제39조(구 제37조)가 해외 Zone이 충족할 수 없는 국내 저장 의무를 둡니다. |
| 중국 안에서 공개에 제공하기 | 본토 사용자가 이 파일을 열고 받게 하는 중국향 포털이나 앱은 본토의 공개 서비스이므로, 본토 호스팅 리소스에 묶인 ICP 비안(备案) 의무를 집니다 — 국내 리전 없는 Box가 제공하지 않는 것. |
| 도달성이 질문인가? | 아니요. Box는 해외 인프라에서 돌므로 중국에서 어떻게 동작하는지는 달라집니다 — 하지만 여기 축은 콘텐츠가 어디 살아도 되느냐이지 로드되느냐가 아닙니다. 중국의 네트워크 통제를 비껴가는 합법적 방법은 없고, 21YunBox는 어떤 우회도 제공하거나 권하지 않습니다. |
데이터 레지던시 질문: Box에 넣은 콘텐츠는 해외에 와서 쉰다
여기가 대부분의 팀이 놓치는 관문입니다. Box 계정은 귀사 콘텐츠를 Box의 서버에 저장하고, Box 자사 Box Zones 페이지는 제품 전체를 그 콘텐츠가 어디에 사는지 고르는 것으로 틀 잡습니다: 그것은 귀사가 “store your content in the geographic region of your choice,”를, “in-region storage across 10 regions.”로 하게 제안합니다. 그것이 단서입니다. Box가 지은 10개 리전 — 호주·캐나다·EU·프랑스·이스라엘·일본·싱가포르·스위스·영국·미국, Box의 2026년 서비스 확장상 — 은 모두 본토 밖이고, Box는 China Zone을 운영하지 않습니다. 그러니 상하이 기반 동료가 계약서를 공유 폴더에 저장하는 평범한 행위가 중국에서 수집된 개인정보를 국가 밖 스토리지에 올립니다. 그것이 중국 개인정보 보호법상 개인정보의 국경 간 이전입니다.
그리고 그것은 파일 본체만이 아닙니다. Box가 유지하는 메타데이터 — 누가 파일을 소유하는지, 누구와 공유되었는지, 누가 언제 열었는지 — 와 귀사 중국 기반 협업자의 계정 신원 자체가 개인정보입니다. 그것을 해외 Box Zone으로 라우팅하는 것은 문서와 꼭 마찬가지로 그것을 국경 너머로 이전합니다. Box Zones는 진짜 데이터 레지던시 통제이지만; 그저 켤 China 설정이 없습니다.
PIPL은 의무를 취급자 — 콘텐츠 벤더가 아니라 귀사 — 에 둡니다. 제38~40조는 고지, 사용자의 제품 이용 동의와 구별되는 별도 동의, 그리고 이전 메커니즘 하나를 요구합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증. 특정 문턱 이상이거나, 콘텐츠가 “중요 데이터”를 포함하는 곳에서는, 그 이전이 무엇이든 떠나기 전에 중국의 데이터 출경 안전성 평가(数据出境安全评估)도 요구할 수 있습니다.
귀사 조직이 핵심정보인프라 운영자라면, 사이버보안법이 더 어려운 의무를 더합니다. 그 제39조 — 2016년 본문에서는 제37조였고, 2026년 1월 1일 시행된 개정이 재번호했으며 의무는 불변 — 는 본토에서 수집·생성된 개인정보와 중요 데이터가 본토에 저장되도록 요구합니다. 어느 Box Zone도, 귀사가 어느 리전을 고르든, 그것을 충족할 수 없습니다, 10개 중 어느 것도 중국에 있지 않기 때문입니다. 이 의무 중 어느 것이 귀사 특정 콘텐츠에 실제로 무는지는 귀사가 진짜 수집·저장하는 것에 비추어 법률 자문과 확인할 리스크입니다.
왜 켤 Box “China 리전”이 없는가
일부 벤더에서는 해법이 벤더 자신이 돌리는 본토 인스턴스로 옮기는 것입니다. Box는 그중 하나가 아닙니다. 그 데이터 레지던시 선택은 위의 10개 Box Zones 리전에서 멈추고, 그것조차 구매되어야 하고 관리자가 배정합니다 — “Admins determine where content is stored,” Box의 표현대로 — 메뉴에 본토 선택지 없이. 켤 China Zone이 그저 없고, ICP 비안(备案)이 붙을 Box 자신의 본토 자산도 없습니다.
그러니 중국용으로 콘텐츠를 로컬라이즈하는 것은 Box 안의 토글이 아니라 — 중국 거주 자료가 실제로 어디 사는지의 변경입니다. 그 일은 어느 중국 수집 파일·메타데이터·신원이 국가에 머물러야 하는지(그리고 그것을 진정으로 중국 거주 저장소나 국내 배치에 보유) 정하고, 무엇이 합법적으로 떠날 수 있는지(그리고 그때만 그것이 귀사 팀이 이미 쓰는 Box에 닿게) 정하는 것입니다. 그 분할이 핵심이고, 파일이 얼마나 빨리 동기화되는지의 어떤 질문보다 먼저 정해집니다.
합법적 경로 — map, localize, deliver
중국향 제품을 위해 엔터프라이즈 콘텐츠와 협업을 돌리는 합법적 방법이 있고, 그것은 분명한 형태를 지닙니다 — 세 수, 순서대로.
Map(매핑). 저희 중국 팀이 귀사의 PIPL 국경 간 노출과 데이터 레지던시 의무를 읽습니다: 어느 중국 수집 파일·메타데이터·협업자 신원이 국내에 머물러야 하는 개인·중요 정보를 나르는지, 무엇이 합법적으로 이전될 수 있는지, 데이터 출경 안전성 평가나 제39조 저장 의무가 어디서 적용되는지 분류합니다. 법적 결론은 귀사 법률 자문과 정하고; 저희는 그에 먹이는 기술 그림을 틀 잡습니다.
Localize(로컬라이즈). 중국 거주 콘텐츠를 국내에 — 중국 거주 콘텐츠 저장소나 국내 배치에 — 유지하고, 합법적으로 떠나도 되는 것만 귀사 전역 Box에 닿게 해, 귀사 팀이 의존하는 폴더·공유·워크플로가 콘텐츠 저장소가 데이터를 불법으로 중국 밖으로 나르는 것이 되지 않고 계속 작동하게 합니다. 21YunBox는 본토에서 규정에 맞게 돌 수 없는 스토리지 대신 그 중국 합법 선택지를 세우고 통합합니다.
Deliver(전달). 그 파일을 제공하고 받는 중국향 앱이나 포털은 그 자체로 본토의 공개 서비스이므로, ICP 비안(备案) 의무를 지고 규정에 맞는 국내 전달이 필요합니다. 21YunBox는 그것을 국내에서 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에, 재구축도 리플랫폼도 없이 전달합니다. 결과는 귀사 중국 사용자에게 합법적으로, 규정에 맞게 도는 엔터프라이즈 콘텐츠와 중국향 앱입니다. 저희가 결코 하지 않는 것 — 누구도 합법적으로 할 수 없는 것 — 은 중국의 네트워크 통제를 둘러 가는 경로를 만드는 것입니다: 저희는 머물러야 하는 것을 로컬라이즈하고 국내에서 전달하며, 우회는 결코 테이블 위에 없습니다.
함께 읽기:
자주 묻는 질문
Box는 중국 사용자의 파일을 중국에 저장하나요?
아니요. Box Zones는 10개 저장 리전 — 호주·캐나다·EU·프랑스·이스라엘·일본·싱가포르·스위스·영국·미국 — 을 제공하고, 중국 본토는 그중에 없습니다; Zone에 고정되지 않은 콘텐츠는 Box의 주 미국 인프라에 쉽니다. 그러니 귀사 중국 사용자가 Box에 넣는 파일·메타데이터·협업자 신원은 해외에 보유되고, 그것이 그것을 PIPL상 개인정보의 국경 간 이전으로 만듭니다: 취급자(Box가 아니라 귀사)가 고지, 별도 동의, 이전 메커니즘을 집니다.
Box가 우리 상하이 사무실에서 잘 열립니다 — 그걸로 충분하지 않나요?
도달성은 쉬운 절반이고 축이 아닙니다. 중국에서의 컴플라이언스는 앱이 로드되느냐가 아니라 데이터가 어디 사느냐에 달려 있습니다. Box가 정상적으로 열려도, 귀사 중국 팀이 해외 Box 계정에 넣는 개인정보는 PIPL상 국경 간 이전이고, 핵심정보인프라 운영자나 대량 취급자에게는 해외 Zone이 충족할 수 없는 국내 저장 의무가 있습니다. 귀사가 실제로 수집하는 것에 비추어 법률 자문과 함께 풀어갈 리스크로 다루십시오.
21YunBox가 우리 Box 설정을 중국에서 작동하게 도울 수 있나요?
예. 저희 중국 팀은 귀사의 노출을 매핑할 수 있습니다 — 귀사 법인·데이터 볼륨·사용자에 대해 Box가 보유하는 파일·메타데이터·신원에 붙는 PIPL 국경 간·데이터 레지던시 의무를 평가 — 그다음 중국 거주 콘텐츠를 국내 저장소에 로컬라이즈하고, 귀사 중국향 앱을 ICP 비안 국내 인프라 위에서 전달합니다, 귀사가 이미 돌리는 Box 스택 앞단에, 재구축도 어떤 종류의 우회도 없이. 귀사의 구체적인 사례를 짚으려면 문의하기.
