Canny는 중국에서 작동하나요? 데이터 레지던시, PIPL, 그리고 해외 피드백 보드
Canny는 귀사 피드백 보드와 귀사 사용자의 이름·이메일·코멘트를 중국 본토 리전 없는 AWS와 MongoDB Atlas에 호스팅하고 — 자사 개인정보 정책이 그 데이터를 미국으로 이전합니다. PIPL 국경 간 이전과 데이터 레지던시 노출, 그리고 두 도어를 컴플라이언스 관점에서 짚어봅니다.
Canny는 중국에서 작동하나요?
귀사가 중국 본토에서 Canny를 쓸 수 있는지는 속도가 아니라 먼저 데이터 레지던시 질문입니다. Canny는 해외 피드백 플랫폼입니다 — 그것은 귀사 보드·로드맵과 그에 올리는 모두의 신원을 호스팅합니다 — 그러니 그 데이터를 어디 유지하느냐가 중국 법이 반응하는 것입니다.
Canny 자사 보안·개인정보 페이지상, 그것은 "uses Amazon Web Services (AWS) to host all of our applications and static resources"이고 "Atlas, a product of MongoDB, to host our data"이며, 미국 밖 누구에게든 "transfer the data to United States and process it there."합니다. 그것이 보유하는 Customer Data는 "may include ... names, and email addresses of your end user customers ... and visitors to your websites" — 그러니 귀사 중국 사용자가 올리는 이름·이메일·피드백이 해외에 보유됩니다: PIPL이 규율하는 개인정보의 국경 간 이전, 고지·별도 동의·이전 메커니즘이 필요하고, 핵심정보인프라 운영자나 대량 취급자에는 국내 저장. 아래 표는 Canny 자신의 표현과 그것이 유발하는 규칙입니다.
이는 판정이 아니라 리스크 그림입니다 — 귀사 의무는 귀사 데이터 볼륨과 역할에 달려 있습니다. 저희 중국 팀이 귀사의 Canny 노출을 함께 매핑해 드립니다 →
컴플라이언스 스냅샷
- ! 본토 노드 없는 해외 AWS에서 제공됨 — 귀사 보드와 임베드 위젯이 국경 너머로 로드됨
- ! 귀사 중국 사용자의 이름·이메일·피드백을 보유하고, 그 데이터를 미국으로 이전함
- ! 그 이전은 중국을 떠나는 개인정보 — PIPL 적용(고지, 별도 동의, 이전 메커니즘)
- ✕ 중국 본토 리전이나 데이터 레지던시 선택지 없음 — 해외 AWS와 MongoDB Atlas에 호스팅
- ✓ 규정에 맞는, ICP 비안 국내 전달·저장 경로가 존재 — 재구축도, 마이그레이션도 없이
Canny 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Canny 자신의 말로: Canny는 "uses Amazon Web Services (AWS) to host all of our applications and static resources"이고 "uses Atlas, a product of MongoDB, to host our data." 둘 다 해외 플랫폼이고; Canny는 중국 본토 안에 리전을 발행하지 않으므로, 귀사 보드·로드맵·임베드 위젯이 모두 그 밖에서 돕니다. | Canny — Security, retrieved 2026-10-07 |
| Canny의 개인정보 정책은 데이터가 어디로 가는지에 명시적입니다: 귀사가 "located outside United States ... we transfer the data to United States and process it there,"이고 "Personal data is transferred to servers maintained by Amazon Web Services (AWS)." 귀사 중국 사용자에게, 그것은 본토를 떠나는 개인정보입니다. | Canny — Privacy Policy, Transfer Of Data, retrieved 2026-10-07 |
| Canny가 보유하는 데이터는 개인적입니다: 그 Customer Data는 "may include ... personal information such as names, and email addresses of your end user customers ... and visitors to your websites, apps and other properties,"와, 그 사용자가 올리는 피드백·투표·코멘트와 함께입니다. PIPL이 그 국경 간 이전을 규율합니다: 취급자 — Canny가 아니라 Canny의 고객인 귀사 — 는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증)를 충족해야 합니다. | Canny — Privacy Policy (Customer Data); PIPL Chapter III, Articles 38–43 |
| 노출은 그저 도구를 쓰는 것이 아니라 볼륨·역할에 따라 규모가 달라집니다: CAC의 2024년 3월 국경 간 규칙상, 한 역년에 10만 명 미만의 비민감 개인정보를 이전하는 비핵심정보인프라 운영자는 안전성 평가·표준계약·인증에서 면제됩니다. | CAC — Regulations on Promoting and Regulating Cross-border Data Flows, March 2024 |
| 핵심정보인프라 운영자나 대량 취급자에는, 중국에서 수집된 개인정보가 본토 안에 저장되어야 합니다(CSL 제39조(구 제37조); PIPL 제40조). Canny는 중국 본토 리전을 발행하지 않으므로, 귀사 중국 사용자의 피드백·연락처 세부를 중국 땅에 유지하는 유일한 방법은 그 수집·저장을 본토 안 인프라에서 돌리는 것 — 그리고 그것을 합법적으로 세우는 것이 ICP 비안이 그림에 드는 곳입니다. | PIPL Article 40; CSL Article 39 (formerly Article 37); Canny — Security (no mainland region), retrieved 2026-10-07 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 7일에 출처를 확인했습니다.
본토 중국 청중에, Canny에 관한 결정적 질문은 그 피드백 위젯이 얼마나 빨리 그려지느냐가 아니라 — 귀사 사용자의 피드백과 신원이 어디에 살아도 되느냐입니다. Canny는 그것을 자사 보안·개인정보 페이지로 답합니다: 그 애플리케이션과 데이터는 Amazon Web Services와 MongoDB Atlas에서 돌고, 미국 밖에서 제출된 무엇이든 미국으로 이전되어 거기서 처리됩니다. 중국향 Canny 보드는 따라서 도달 가능하지만 온전히 해외입니다 — 그것은 자체 ICP 비안 경로가 없고, 본토 데이터 레지던시가 없으며, 귀사 중국 사용자가 올리는 모든 이름·이메일·코멘트가 중국 법이 규율하는 국경 간 이전이 됩니다. 전달은 쉬운 절반입니다; 라이선싱과 데이터 레지던시가 노출입니다.
한눈에 보는 중국에서의 Canny
| 무엇이 결정하나 | Canny 자신의 표현 |
|---|---|
| 그것이 돌아가는 곳 | Canny는 “uses Amazon Web Services (AWS) to host all of our applications and static resources”이고 “Atlas, a product of MongoDB, to host our data.” 둘 다 해외; 어느 리전도 중국 본토 안에 없습니다. |
| 귀사 데이터가 가는 곳 | 귀사가 미국 밖에 있으면, Canny는 “transfer[s] the data to United States and process[es] it there,”이고 “Personal data is transferred to servers maintained by Amazon Web Services (AWS).” |
| 그것이 귀사 사용자에 관해 보유하는 것 | Customer Data는 “may include … names, and email addresses of your end user customers … and visitors to your websites,”와 그들이 올리는 피드백·투표·코멘트를 포함할 수 있습니다. 중국 사용자에게, 그것은 국가를 떠나는 개인정보입니다. |
| 공개 보드를 제공하기 | 본토 방문자에게 해외에서 보여지는 피드백 보드는 자체 ICP 비안 경로가 없습니다; 중국에 닿는 것은 거기서 운영하도록 허가된 것과 같지 않습니다. |
| 도달 가능한가? | 보드와 임베드 위젯은 본토 노드 없는 해외 AWS에서 전달되므로, 어떤 요청 — 사용자의 이름·이메일을 나르는 identify 호출 포함 — 이든 국경을 넘습니다. 도달성은 전달 사안입니다; 컴플라이언스 질문은 그 데이터가 어디 내려앉느냐입니다. |
본토 리전 없음, 그러니 귀사 보드와 위젯이 해외에 산다
Canny는 중국 본토 안에서 돌지 않습니다. 자사 보안 페이지에서 그것은 *“uses Amazon Web Services (AWS) to host all of our applications and static resources”*이고 “Atlas, a product of MongoDB, to host our data” — 두 해외 플랫폼, 제공되는 중국 본토 리전 없이 — 라 밝힙니다. 귀사 피드백 보드, 귀사 공개 로드맵, 그리고 귀사 사이트에 임베드하는 JavaScript 위젯이 모두 거기서 제공됩니다.
그 지리가 성능이 들어오기 전에 라이선싱 질문을 정합니다. 중국 안에서 본토 방문자에게 보여지는 공개향 피드백 보드는 국무원령 제292호와 MIIT 령 제33호상 ICP 비안에 달려 있고, 그 비안은 물리적으로 본토에 위치한 호스팅 리소스에 붙어야 합니다. Canny는 그것이 없으므로, Canny에는 비안할 것이 그저 없습니다. 그것이 “우리는 이미 Canny에서 피드백을 모은다”가 바닥나는 곳입니다: 중국에 닿는 것은 거기서 운영하도록 허가된 것과 같지 않고, 위젯을 튜닝하는 것은 비안이 필요로 하는 본토 발판을 만들지 않습니다.
귀사 사용자의 피드백과 신원이 국경을 넘는다
더 날카로운 노출은 데이터입니다. Canny는 귀사 사용자가 말하는 것과 그들이 누구인지 포착하려 존재합니다: 그 개인정보 정책은 Customer Data가 *“may include … personal information such as names, and email addresses of your end user customers … and visitors to your websites,“*라 밝히고, 그들이 올리는 피드백·투표·코멘트가 그 신원에 묶입니다. 그 사용자가 중국에 있고 데이터가 미국의 AWS에 내려앉을 때, 그것은 중국 개인정보 보호법상 개인정보의 국경 간 이전입니다.
PIPL은 의무를 취급자 — Canny가 아니라 Canny의 고객인 귀사 — 에 둡니다. 그 데이터가 국가를 떠나기 전에 귀사는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 통과해야 합니다. CAC의 2024년 3월 국경 간 규칙상 한 역년에 10만 명 미만의 비민감 개인정보를 이전하는 비핵심정보인프라 운영자는 셋 모두에서 면제됩니다 — 그러니 의무는 그저 Canny를 켜는 것이 아니라 귀사 볼륨·역할에 따라 규모가 달라집니다. 그리고 귀사가 핵심정보인프라 운영자나 대량 취급자라면, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(사이버보안법 제39조(구 제37조); PIPL 제40조) — 해외 AWS 리전이 충족할 수 없는 레지던시 의무.
도달 가능은 규정에 맞음과 같지 않다
Canny의 보드와 위젯이 중국의 주어진 네트워크에서 도달 가능하든, 그것은 해외 AWS에서 전달되고, 사용자의 이름·이메일을 넘기는 identify 호출이 그 같은 해외 호스트로 되돌아 돕니다. 그러니 중국향 Canny 보드가 일으키는 질문은 사실 그것이 그려지느냐가 아니라; 그것에 닿는 것이 귀사에게 ICP 비안도 국내 데이터 레지던시도 주지 않고, 귀사 사용자의 개인정보를 국경 너머로 라우팅한다는 것입니다. 그것은 데이터가 어디로 가는지에 관한 컴플라이언스 사실이고, 어떤 네트워크 튜닝도 그것을 바꾸지 않습니다.
이는 판정이 아니라 리스크 지도입니다: 귀사가 ICP 비안 국내 존재, 국내 저장, 또는 둘 다가 필요한지는 귀사 보드가 무엇을 수집하는지, 얼마나 많은 개인 데이터를 보유하는지, 사용자가 누구인지에 달려 있습니다 — 짓기 전에 법률 자문과 정할 가치가 있습니다.
21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 컴플라이언스 오버레이
귀사는 Canny에서 계속 돌립니다. 저희는 해외 피드백 플랫폼이 할 수 없는 조각을 더합니다: 규정에 맞는, 본토 안에서의 ICP 비안 전달을 귀사 사용자가 닿는 보드 앞단에 두고, 법이 요구하는 곳에서 그들이 제출하는 개인 데이터를 위한 국내 저장을 — 재구축도, 두 번째 코드베이스도, Canny 이탈도 없이. 저희 중국 팀은 귀사의 PIPL 국경 간·데이터 레지던시 의무를 귀사 법인·데이터 볼륨에 비추어 매핑하고, 합법적 중국 존재가 필요로 하는 국내 전달·저장을 세웁니다, 그동안 Canny는 이미 도는 바로 그 자리에 머뭅니다.
함께 읽기:
자주 묻는 질문
Canny는 중국 사용자의 피드백·연락처 세부를 중국에 저장하나요?
아니요. Canny 자사 보안·개인정보 문서상, 그 애플리케이션은 Amazon Web Services에, 데이터는 MongoDB Atlas에 돌고, 미국 밖에서 제공된 정보는 미국으로 이전되어 거기서 처리됩니다. 중국 본토 리전이 없으므로, 귀사 중국 사용자가 올리는 이름·이메일·피드백이 해외에 보유됩니다.
중국에서 Canny를 쓰는 것은 법 위반인가요?
본질적으로는 아닙니다. 쟁점은 개인정보의 국경 간 이전 — 귀사 사용자가 제출하는 이름·이메일·피드백 — 이고, PIPL은 귀사가 고지하고, 별도 동의를 받고, 그 이전 메커니즘 중 하나를 충족하면 그것을 허용합니다. 귀사가 데이터 국내화 의무에도 직면하는지는 귀사 역할(예컨대 핵심정보인프라 운영자인지)과 귀사가 취급하는 개인정보의 볼륨에 달려 있습니다. 전면적 금지가 아니라 법률 자문과 평가할 리스크로 다루십시오.
21YunBox가 우리 Canny 설정을 중국에서 규정에 맞게 만들 수 있나요?
예. 저희 중국 팀은 귀사 데이터 볼륨·역할에 대한 국경 간·데이터 레지던시 노출을 평가하고, 규정에 맞는, ICP 비안 국내 전달을 — 그리고 법이 귀사 중국 사용자의 데이터가 본토에 머물라 요구하는 곳에서 국내 저장을 — 세울 수 있습니다. 귀사의 구체적인 사례를 짚으려면 문의하기.
