Clerk는 중국에서 작동하나요? 데이터 레지던시, PIPL 국경 간, 그리고 사용자 아이덴티티 데이터
Clerk는 드롭인 인증이므로, 진짜 중국 질문은 로그인 화면이 로드되느냐가 아니라 — 귀사 중국 사용자의 아이덴티티 데이터가 어디 사느냐입니다. Clerk 자사 보안 페이지는 지역 데이터 레지던시나 리전 선택을 제공하지 않는다 합니다: 모든 것이 미국 호스팅(Google Cloud와 Cloudflare)이므로, 그것이 귀사 본토 사용자를 위해 보유하는 이메일·전화번호·프로파일·인증 요소·세션이 해외에 쉬고, 그 수집을 PIPL상 개인정보의 국경 간 이전으로 만듭니다. 데이터 레지던시·동의·ICP 질문과 합법적 국내 경로를 컴플라이언스 관점에서 짚어봅니다.
Clerk는 중국에서 작동하나요?
귀사가 본토 중국 청중을 위해 Clerk를 돌릴 수 있는지는 속도가 아니라 먼저 PIPL상 데이터 레지던시·동의 질문입니다. Clerk는 드롭인 인증 — 그것은 귀사 사용자의 이메일 주소·전화번호·프로파일·인증 요소·세션을 보유합니다 — 이고 그 아이덴티티 데이터를 어디 유지하느냐가 중국 법이 응답하는 것입니다.
Clerk 자사 보안 페이지는 무뚝뚝합니다: 그것은 "does not offer regional data residency or region selection,"이고 데이터가 "hosted on US infrastructure (Google Cloud and Cloudflare, with all subprocessors in the USA)." 그러니 로그인하는 모든 중국 사용자의 아이덴티티 레코드가 해외에 앉습니다 — PIPL이 규율하는 개인정보의 국경 간 이전(고지, 별도 동의, 이전 메커니즘 하나, 제38~40조), 핵심정보인프라 운영자나 대량 취급자에는 국내 저장 의무와 함께(PIPL 제40조; 사이버보안법 제39조(구 제37조)). 인증 데이터는 또한 민감 개인정보로 칠 수 있어, 가중된 동의 의무를 나릅니다. 아래 표는 Clerk 자신의 표현과 각 줄이 유발하는 규칙입니다.
이는 판정이 아니라 리스크 지도입니다 — 귀사가 지는 것은 귀사 데이터 볼륨, 취급자로서의 역할, 사용자가 누구인지에 달려 있고, 법률 자문과 정할 가치가 있습니다. 저희 중국 팀이 귀사의 노출을 함께 매핑해 드립니다 →
컴플라이언스 스냅샷
- ! 귀사 중국 사용자의 아이덴티티 데이터(이메일·전화·프로파일·인증 요소·세션)가 본토가 아니라 미국에 호스팅됨
- ! 그것을 미국 호스팅 Clerk에 수집하는 것은 개인정보의 국경 간 이전 — PIPL 적용
- ✕ Clerk는 지역 데이터 레지던시나 리전 선택을 제공하지 않음 — 중국 본토 리전 없음(EU 리전도 없음)
- ! 인증 데이터는 민감 PI를 포함할 수 있음 — 그 위에 가중된, 별도 동의 의무
- ! 핵심정보인프라 운영자 / 대량 취급자는 미국 호스팅 계정이 충족할 수 없는 국내 저장을 짐(PIPL 제40조; CSL 제39조)
- ✓ 규정에 맞는 경로가 존재 — 중국 거주 아이덴티티 발판 더하기 ICP 비안 국내 전달, 오버레이로, 재구축 없이
Clerk 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Clerk는 지역 데이터 레지던시를 제공하지 않는다고 평이하게 말합니다. 자사 보안 페이지에서, Clerk는 "Does Clerk offer regional data residency?"에 이렇게 답합니다: "No. Clerk does not offer regional data residency or region selection. Data is hosted on US infrastructure (Google Cloud and Cloudflare, with all subprocessors in the USA)…" 귀사 중국 사용자의 아이덴티티 데이터를 국내에 유지할 중국 본토 리전 — EU 리전도 — 이 없으므로, 그것을 Clerk에 수집하는 것은 PIPL상 개인정보의 국경 간 이전입니다(고지, 별도 동의, 이전 메커니즘, 제38~40조). | Clerk — Security and Compliance at a Glance (FAQ: regional data residency; last reviewed by Clerk 2026-08-17), retrieved 2026-10-09; PIPL Articles 38–40 |
| 바꿀 더 가까운 리전이 없습니다. Clerk의 보안 페이지는 데이터가 "hosted on US infrastructure (Google Cloud and Cloudflare, with all subprocessors in the USA),"이고 "EU, UK, and Swiss personal data is transferred to the US under the Data Privacy Framework" — 2024년 2월 22일 시행 자체 인증된 Clerk의 GDPR 준수 메커니즘 — 이라 밝힙니다. 그러니 EU·UK·스위스 데이터조차 미국에서 끝납니다; 중국 아이덴티티 데이터를 국내에 유지하는 것은 켤 설정이 아니라 세울 중국 거주 발판입니다. | Clerk — Security and Compliance at a Glance (FAQ: regional data residency; DPF self-certification), retrieved 2026-10-09 |
| Clerk가 저장하는 것은 귀사 중국 사용자의 아이덴티티 — 그리고 그 일부는 민감할 수 있습니다. Clerk는 드롭인 인증·사용자 관리입니다: 그것은 귀사 앱에 로그인하는 모두의 이메일 주소·전화번호·프로파일 필드·인증 요소·라이브 세션을 보유합니다. 본토 중국의 사용자에게 그것은 미국 호스팅 서비스에 보유된 식별 가능한 사람의 연속적 레코드이고, 일부 필드 — 패스키 뒤 생체 요소, 또는 14세 미만 미성년자에 관한 데이터 — 는 PIPL상 민감 개인정보로 칠 수 있어, 통상의 이전 의무에 가중된, 특정 동의와 필요성 시험을 더합니다. | Clerk product & security documentation (user, session and authentication data), retrieved 2026-10-09; PIPL Articles 28–29 (sensitive personal information) |
| 일부 취급자에는 데이터가 중국에 머물러야 하고 — 본토 안에서 로그인을 제공하는 것은 ICP 비안을 유발합니다. 취급자가 핵심정보인프라 운영자이거나 개인정보를 대량으로 옮기는 곳에서, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 미국 호스팅 Clerk 계정이 충족할 수 없는 것. 그리고 중국 안에서 실제로 제공되는 어떤 공개향 앱이든 ICP 비안(국무원령 제292호; MIIT 령 제33호)을, Clerk가 제공하지 않는 본토 호스팅 리소스에 묶어 지녀야 합니다. | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37); State Council Order No. 292; MIIT Order No. 33 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 9일에 출처를 확인했습니다.
Clerk로 사용자를 로그인시키는 앱에, 첫 본능은 로그인 화면이 본토 중국 안에서 로드되기나 하느냐를 묻는 것입니다. 유선상 그것은 쉬운 절반 — 그리고 중국 결정이 내려지는 곳이 아닙니다. Clerk는 드롭인 인증입니다: 그것은 로그인하는 모두의 아이덴티티 — 이메일 주소·전화번호·프로파일 필드·등록하는 인증 요소·라이브 세션 — 를 보유합니다. 귀사 중국 사용자에게, 귀사가 그것을 돌려도 되는지 실제로 정하는 질문은 그 아이덴티티 데이터가 어디에 와서 쉬느냐, 그리고 애초에 국가를 떠날 합법적 근거가 있었느냐입니다. 그것은 중국 법상 데이터 레지던시·동의 질문이고, Clerk는 그 첫 절반을 자신의 말로 답합니다.
Clerk의 보안 페이지는 그것에 유별나게 직접적입니다: 그것은 지역 데이터 레지던시나 리전 선택을 제공하지 않습니다. 모든 계정 — 그리고 그 안의 모든 아이덴티티 레코드 — 이 미국 인프라에 호스팅됩니다. 그러니 중국의 사람이 가입하는 순간, Clerk가 그에 관해 저장하는 개인정보가 해외에 앉고, 별개의 법체가 그것이 허용되었는지 정합니다.
한눈에 보는 중국에서의 Clerk
| 무엇이 결정하나 | Clerk 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 그것이 무엇인가 | Clerk는 귀사 웹·모바일 앱에 임베드된 드롭인 인증·사용자 관리 서비스입니다. 그것이 관리하는 최종 사용자 아이덴티티 — 이메일 주소·전화번호·프로파일 데이터·인증 요소·세션 — 를 저장하므로, 식별 가능한 사람의 라이브 레코드를 보유합니다. |
| 본토에서 도달 가능한가? | 도달성은 운영 절반이지 결정이 아닙니다. 귀사 로그인·앱 표면은 Clerk의 Frontend API와 클라이언트 번들이 본토에서 해소되는 데 달려 있습니다, Clerk의 미국·전역 엣지에서 전달 — 국경 간 호출은 비일관적일 수 있습니다. 그것은 운영 사안(아래)이지 귀사가 Clerk를 써도 되는지 정하는 것이 아니며 — 21YunBox는 네트워크 제한을 둘러 가는 어떤 우회도 결코 쓰거나 권하지 않습니다. |
| 아이덴티티 데이터는 어디 앉나? | 해외. Clerk 자사 보안 페이지상 그것은 “does not offer regional data residency or region selection,”이고 데이터가 “hosted on US infrastructure (Google Cloud and Cloudflare, with all subprocessors in the USA).” 중국 본토 리전이 없습니다 — EU 리전도 없이. |
| 중국 아이덴티티 데이터를 그에 수집하기 | 이메일·전화·프로파일·인증 요소·세션은 개인정보입니다. 그것을 미국 호스팅 Clerk에 보유하는 것은 PIPL상 국경 간 이전(数据出境)입니다(제38~40조): 고지, 별도 동의, 이전 메커니즘 하나. 인증 데이터는 민감 개인정보(패스키 뒤 생체 요소, 또는 14세 미만 미성년자에 관한 어떤 데이터든)를 포함할 수 있어, 가중된 동의·필요성 의무를 나릅니다. 핵심정보인프라 운영자에는, 사이버보안법 제39조(구 제37조)가 미국 리전이 충족할 수 없는 국내 저장 의무를 둡니다. |
| 공개에 제공하기 | 중국향 로그인·앱 표면은 그 자체로 본토의 공개 인터넷 서비스이므로, 중국 안에서 그것을 제공하는 것은 본토 호스팅 리소스에 묶인 ICP 비안을 유발합니다 — Clerk의 미국 호스팅이 보유할 수 없는 것. |
| 합법적 경로 | 중국 사용자의 아이덴티티 데이터를 중국 거주 발판에 두고 — 동의된 국내 저장, 또는 중국 앱 표면을 위한 중국 거주 인증 배치 — 합법적으로 떠나도 되는 것만 해외로 보내고, 중국향 앱을 ICP 비안 인프라 위에서 국내로 전달하십시오. 21YunBox는 매핑·로컬라이즈·전달하며; 어떤 우회도 쓰거나 권하지 않습니다. |
가용성: 도달 가능하든 아니든, 결정은 아이덴티티 데이터가 어디 사느냐다
Clerk의 중국 자세는 로드 시점 테스트가 아니라 데이터를 어디 유지하는지로 설정됩니다. 그 로그인 위젯·호스팅 페이지·Frontend API는 브라우저나 앱에서 호출되고, 클라이언트 번들과 API는 사용자가 앉는 어디서든 — 본토 포함 — 해소되어야 합니다. 그 경로가 중국 안에서 일관적인지는 진짜 운영 질문이고, 저희는 그것을 그렇게 다룹니다: 그것은 전달 절반, 아래에서 다룸,이지 귀사가 Clerk를 써도 되는지 정하는 법적 절반이 아닙니다. 그 이유로 이 페이지는 Clerk에 대한 일차 중국 레이턴시나 도달성 수치를 발행하지 않습니다 — 속도는 레지던시·동의에 달린 결정의 축이 아닙니다.
한 가지 분명히 말하겠습니다: 국경 간 호출이 비일관적인 곳에서, 유혹은 네트워크 우회책입니다. 21YunBox는 그런 어떤 우회도 쓰거나 권하지 않습니다 — 그것은 컴플라이언스 리스크이자 요점을 벗어난 것입니다. 생산적인 질문은 중국 아이덴티티 데이터를 어떻게 합법적 발판에 유지하느냐입니다.
아이덴티티 레코드는 개인정보다 — 그리고 Clerk는 그것을 해외에 유지한다
여기가 대부분의 팀이 놓치는 관문입니다. 미국에 호스팅된 Clerk 계정은, 정의상, 본토 밖입니다. 그것이 귀사 중국 사용자를 위해 보유하는 아이덴티티 레코드 — 이메일 주소·전화번호·프로파일 필드·등록하는 인증 요소·여는 세션 — 는 개인정보이고, 그것을 미국 호스팅 Clerk에 저장하는 것은 중국 개인정보 보호법상 개인정보의 국경 간 이전입니다. PIPL은 의무를 취급자 — Clerk 처리자가 아니라, 앱이 Clerk를 임베드하는 귀사 — 에 둡니다: 제38~40조는 고지, 귀사 앱을 쓰는 어떤 일반 동의와도 구별되는 별도 동의, 그리고 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 요구합니다.
인증 데이터는 판돈을 더 높입니다. Clerk가 사용자를 로그인시키려 유지하는 것의 일부 — 패스키 뒤 생체 요소, 또는 14세 미만 미성년자에 속한 어떤 데이터든 — 는 PIPL상 민감 개인정보로 칠 수 있고, 그것은 통상의 이전 의무 위에 가중된, 특정 동의와 필요성 시험을 나릅니다. 귀사가 수집하는 어떤 필드가 민감한지, 그리고 귀사 동의 흐름이 무엇을 말해야 하는지는 귀사가 Clerk에서 실제로 켜는 것에 비추어 법률 자문과 정할 질문입니다.
리전 선택 없음 — 그러니 국내 발판도, ICP도 없다
통상의 탈출구는 벤더를 더 가까운 리전에 겨누는 것입니다. Clerk는 그것을 평이한 표현으로 닫습니다: 그것은 지역 데이터 레지던시나 리전 선택을 아예 제공하지 않습니다 — 중국 본토 리전도, EU 리전도. 자사 보안 페이지는 데이터가 “hosted on US infrastructure (Google Cloud and Cloudflare, with all subprocessors in the USA),”이고 “EU, UK, and Swiss personal data is transferred to the US under the Data Privacy Framework.”라 밝힙니다. 그러니 중국 아이덴티티 데이터를 국내에 유지하는 켤 설정이 없습니다.
그것이 성능이 그림에 들기 전에 두 가지를 정합니다. 첫째, 레지던시: 귀사가 핵심정보인프라 운영자나 대량 취급자라면, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조 — 데이터 국내화 조항이 2026년 1월 1일 시행된 2025년 개정으로 재번호, 실질 불변)) — 미국 호스팅 계정이 충족할 수 없는 의무. 특정 볼륨 이상이거나 데이터가 “중요 데이터”에 해당하는 곳에서, 그 이전이 무엇이든 떠나기 전에 중국의 데이터 출경 안전성 평가(数据出境安全评估)도 요구할 수 있습니다. 둘째, 라이선싱: Clerk 로그인을 제시하는 중국향 앱이나 사이트는 본토의 공개 인터넷 서비스이므로, 중국 안에서 그것을 제공하는 것은 본토 호스팅 리소스에 묶인 ICP 비안(备案)을 유발합니다 — Clerk의 미국 인프라가 보유할 수 없는 것.
이 중 어느 것도 Clerk가 “차단”되거나 “불법”이라는 판정이 아닙니다. 그것은 리스크 지도입니다: 어느 의무가 무는지는 귀사 법인, 귀사 앱이 수집하는 아이덴티티 데이터, 중국 법상 취급자로서의 역할, 그리고 사용자가 누구인지에 달려 있습니다 — 귀사 로그인 흐름이 그에 의존하기 전에 법률 자문과 정할 가치가 있습니다.
왜 “Clerk를 다른 리전으로 바꾸기”가 해법이 아닌가
바꿀 다른 리전이 없기 때문입니다. Clerk는 리전 선택을 제공하지 않으므로, 손 뻗을 미국-대-EU 토글이 없고 — 있어도, 미국도 EU도 중국 본토가 아니므로, 어느 것도 중국 레지던시 의무를 답하지 않습니다. 중국 수집 아이덴티티 데이터를 국내에 유지하는 것은 그에 중국 거주 발판 — 동의된 국내 저장·처리, 또는 중국 앱 표면을 위한 중국 거주 인증 배치 — 을 세우고 합법적으로 떠나도 되는 것만 해외로 보내는 것을 뜻합니다. 그 분할 — 무엇이 머물러야 하고 무엇이 가도 되는지 — 이 일의 핵심이고, 그것은 기술 질문이기 전에 법적 질문입니다.
합법적 경로 — map, localize, deliver
중국향 앱을 위해 인증을 돌리는 규정에 맞는 방법이 있고, 그것은 형태를 지닙니다. 먼저 map(매핑): 저희 중국 팀이 귀사의 PIPL 노출을 두 전선에서 읽습니다 — 식별 가능한 사용자의 데이터 수집, 그리고 그것의 해외 이전 — 중국에서 모은 어느 아이덴티티 필드가 국가에 머물러야 하는지, 무엇이 합법적으로 떠날 수 있는지, 데이터 출경 안전성 평가나 제39조 저장 의무가 어디서 무는지, 그리고 귀사 동의·고지 흐름이 무엇을 다뤄야 하는지 짚습니다. 법적 결론은 법률 자문과 정하고; 저희는 그에 먹이는 기술 그림을 세웁니다.
그다음 localize(로컬라이즈): 저희는 중국 사용자의 아이덴티티 데이터에 중국 거주 발판 — 동의된 국내 저장, 또는 중국 앱 표면을 제공하는 중국 거주 인증 배치 — 을 세웁니다, 그러니 귀사 사용자가 의존하는 로그인이 계속 작동하는 동안 그들의 아이덴티티 데이터가 기본적으로 국가를 떠나기를 멈추고, 귀사는 Clerk가 이미 귀사를 제공하는 시장을 위해 그것을 유지합니다.
그다음 deliver(전달): 그 로그인을 제시하는 중국향 앱은 본토의 공개 서비스이므로, ICP 비안(备案) 의무를 지고 규정에 맞는 국내 전달이 필요합니다. 21YunBox는 그것을 국내에서 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에, 재구축도 리플랫폼도 없이 전달합니다. 결과는 귀사 중국 사용자에게 합법적으로, 규정에 맞게 도는 중국향 로그인입니다. 저희가 결코 하지 않는 것 — 누구도 합법적으로 할 수 없는 것 — 은 귀사에게 중국의 데이터 출경 규칙이나 어떤 네트워크 제한을 둘러 가는 길을 건네는 것입니다: 저희는 국가에 머물러야 하는 것을 로컬라이즈하고 국내에서 전달하며, 개인정보를 결코 몰래 중국 밖으로 옮기지 않습니다.
함께 읽기:
자주 묻는 질문
Clerk는 우리 중국 사용자의 아이덴티티 데이터를 중국에 저장하나요?
아니요. Clerk 자사 보안 페이지상 그것은 "does not offer regional data residency or region selection,"이고 데이터가 "hosted on US infrastructure (Google Cloud and Cloudflare, with all subprocessors in the USA)." 그러니 그것이 귀사 본토 사용자를 위해 보유하는 이메일·전화번호·프로파일·인증 요소·세션이 해외에 앉습니다 — PIPL상 개인정보의 국경 간 이전, 거기서 취급자(Clerk가 아니라 앱이 Clerk를 임베드하는 귀사)가 고지·별도 동의·이전 메커니즘 하나를 집니다.
Clerk를 그냥 중국이나 EU 리전으로 바꿀 수 있나요?
아니요 — Clerk는 리전 선택을 아예 제공하지 않으므로, 바꿀 중국 본토 리전도 EU 리전도 없습니다; EU·UK·스위스 데이터 자체가 Data Privacy Framework상 미국으로 이전됩니다. 귀사 중국 사용자의 아이덴티티 데이터를 국내에 유지하는 것은 켤 설정이 아니라; 그에 중국 거주 발판 — 동의된 국내 저장, 또는 중국 앱 표면을 위한 중국 거주 인증 배치 — 을 세우고 합법적으로 떠나도 되는 것만 해외로 보내는 것을 뜻합니다. 구체적인 것은 법률 자문의 질문으로 다루십시오.
21YunBox가 우리 Clerk 설정을 중국에서 작동하게 도울 수 있나요?
예. 저희 중국 팀은 Clerk가 수집하는 아이덴티티 데이터에 대한 귀사의 PIPL 국경 간·동의·데이터 레지던시 노출을 — 귀사 법인·데이터 볼륨·사용자에 비추어 — 매핑하고, 그 중국 데이터를 중국 거주 발판에 로컬라이즈하고, 합법적 중국 존재가 필요로 하는 ICP 비안 국내 전달을 귀사가 이미 돌리는 앱 앞단에 세웁니다. 저희는 어떤 형태의 우회도 결코 쓰거나 권하지 않습니다. 귀사의 구체적인 사례를 짚으려면 문의하기.
