Cognito Forms는 중국에서 작동하나요? PIPL·데이터 레지던시·해외 폼
Cognito Forms는 귀사 폼을 귀사 사이트에 임베드하고 모든 입력을 Microsoft Azure 미국 데이터센터에 저장합니다 — 중국 본토 리전 없이. 중국 방문자에게 각 제출은 PIPL상 개인 데이터의 국경 간 이전이고, 데이터 레지던시 질문과 함께입니다. 도달 가능성과 귀사 입력이 사는 곳을 컴플라이언스 우선으로 봅니다.
Cognito Forms는 중국에서 작동하나요?
귀사가 중국에서 Cognito Forms를 쓸 수 있는지는 먼저 귀사 방문자가 제출하는 입력이 어디에 살도록 허락되느냐의 질문입니다 — 폼이 얼마나 빨리 그려지느냐가 아니라. Cognito Forms는 귀사 폼을 귀사 페이지에 임베드하고 그것이 수집하는 모든 입력을 저장하므로, 결정적 사실은 그 데이터가 어디 보유되느냐입니다.
Cognito Forms는 자사 개인정보 정책에서 그것에 답합니다: "All customer data, and the servers that process this data, are securely managed by Microsoft Azure, geo-replicated in real time to multiple datacenters in the US,"이고 "Our servers and data are securely stored in geo-redundant datacenters in the United States." 그것은 또한 귀사 폼이 모으는 것에 대한 의무를 누가 나르는지 말합니다: 그것은 "no direct relationship with your customers, so you are responsible for making sure you have obtained the appropriate permission for us to collect and process information about these individuals." 그러니 귀사 중국 방문자가 제출하는 입력은 보내지는 순간 나라를 떠납니다 — PIPL이 규율하는 개인정보의 국경 간 이전. 아래 표는 Cognito Forms 자신의 표현과 그것이 유발하는 규칙입니다.
이는 판정이 아니라 리스크 그림입니다 — 귀사 의무는 귀사 폼이 무엇을 수집하는지, 데이터 볼륨, 역할로 갈립니다. 저희 중국 팀이 귀사의 Cognito Forms 노출을 함께 매핑해 드립니다 →
컴플라이언스 스냅샷
- ! 도달 가능하지만, 귀사 폼은 미국 데이터센터에서 제공되는 해외 JavaScript로 임베드됨 — 모든 렌더가 국경 간 왕복
- ! 귀사 방문자가 제출하는 입력 — 이름·이메일·폼이 수집하는 무엇이든 — 이 미국 Microsoft Azure에 "customer data"로 저장됨
- ! 중국 응답자의 입력을 해외에 저장하는 것은 개인정보의 국경 간 이전 — PIPL 적용
- ✕ 중국 본토 리전 없음; Cognito Forms 자사 국경 간 프레임워크는 중국이 아니라 EU·UK·스위스를 덮음
- ✓ 규정에 맞는, ICP 비안 국내 전달·저장 경로가 존재 — 재구축 없이, 마이그레이션 없이
Cognito Forms 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Cognito Forms 자신의 말로: "Cognito-Managed Third Parties → Hosting" 아래, 그 개인정보 정책은 "all customer data, and the servers that process this data, are securely managed by Microsoft Azure, geo-replicated in real time to multiple datacenters in the US"라 밝힙니다. "We Operate in the United States" 아래 그것은 "our servers and data are securely stored in geo-redundant datacenters in the United States"라 덧붙입니다. 중국 본토 리전이 없습니다 — 임베드된 폼과 그것이 수집하는 입력 둘 다 해외에 앉습니다. | Cognito Forms — Privacy Policy (Hosting; "We Operate in the United States"), modified 29 May 2026, retrieved 2026-10-08 |
| Cognito Forms는 자사 데이터와 귀사가 폼을 통해 수집하는 데이터 사이에 분명한 선을 긋습니다: "You are responsible for obtaining consent and maintaining any personal information you collect with your forms,"이고, 그것이 "no direct relationship with your customers,"이므로 "you are responsible for making sure you have obtained the appropriate permission for us to collect and process information about these individuals." PIPL 용어로 그것은 Cognito Forms가 아니라 폼 소유자인 귀사를 개인정보 취급자로 만듭니다. | Cognito Forms — Privacy Policy (Data Collected by You), modified 29 May 2026, retrieved 2026-10-08 |
| Cognito Forms 자사 발행 국경 간 프레임워크는 중국이 아니라 유럽을 위해 지어졌습니다. 그것은 GDPR의 프라이버시 적정성 조항을 충족하기 위해 "participate[s] in the EU-U.S. & Swiss-U.S Data Privacy Frameworks"이고, "complies with the EU-U.S. Data Privacy Framework (EU-U.S. DPF) and the UK Extension to the EU-U.S. DPF, and the Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF)"라 밝힙니다. 그것은 본토 중국에 동등한 메커니즘을 발행하지 않습니다 — 그러니 귀사 중국 응답자 데이터의 이전은 PIPL에, 그리고 취급자인 귀사에 맡겨집니다. | Cognito Forms — Privacy Policy (Data Transfers from the EU, the UK and Switzerland to the United States), modified 29 May 2026, retrieved 2026-10-08 |
| 중국의 사용자에게서 수집된 입력과 연락처가 미국 서버에 저장되므로, 그것은 나라를 떠납니다. PIPL이 그 국경 간 이전을 규율합니다: 취급자 — Cognito Forms의 고객인 귀사 — 는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나를 충족해야 합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증. | PIPL Chapter III, Articles 38–43 |
| 핵심정보인프라 운영자나 대량 취급자에, 중국에서 수집된 개인정보는 중국 본토 안에 저장되어야 합니다(사이버보안법 제39조(구 제37조); PIPL 제40조). Cognito Forms는 모든 고객 데이터를 미국 데이터센터에 저장하고 중국 본토 리전을 발행하지 않으므로, 귀사 중국 응답자의 입력을 중국 땅에 유지한다는 것은 그 수집과 저장을 본토 안 인프라에서 돌린다는 뜻이고 — 그곳이 ICP 비안이 그림에 들어오는 곳입니다. | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 8일에 출처를 확인했습니다.
본토 중국 청중에, Cognito Forms에 관한 결정적 질문은 폼이 얼마나 빨리 그려지느냐가 아니라 — 귀사 방문자가 그 폼에 타이핑하는 입력이 어디에 살도록 허락되느냐입니다. Cognito Forms는 자사 개인정보 정책에서 그것에 답합니다: 모든 고객 데이터는 미국의 데이터센터에, Microsoft Azure에 저장되고, 그것은 중국 본토 안 리전을 하나도 돌리지 않습니다. 그러니 중국향 폼은 도달 가능하지만 전적으로 해외입니다 — 그것은 해외에서 임베드되고, 그것이 수집하는 모든 입력이 해외에 저장됩니다. 도달 가능성은 실재합니다; 개인정보의 국경 간 이전과 빠진 데이터 레지던시가 노출입니다.
한눈에 보는 중국에서의 Cognito Forms
| 무엇이 결정하나 | Cognito Forms 자신의 표현으로 |
|---|---|
| 어디서 도나 | “All customer data, and the servers that process this data, are securely managed by Microsoft Azure, geo-replicated in real time to multiple datacenters in the US.” 어느 리전도 중국 본토 안이 아니므로, 임베드된 폼과 그것이 수집하는 입력 둘 다 해외에 앉습니다. |
| 그것이 귀사 방문자에게서 수집하는 것 | 귀사 폼이 묻는 무엇이든. Cognito Forms는 귀사가 “may collect a wide variety of information from your customers using the forms you create with our service”라 적습니다 — 이름·이메일·잠재적으로 민감한 세부, 모두 “customer data”로 보유되어. |
| 누가 책임지나 | Cognito Forms는 그것이 “no direct relationship with your customers, so you are responsible for making sure you have obtained the appropriate permission for us to collect and process information about these individuals”이라 밝힙니다 — 그러니 PIPL상 귀사가 개인정보 취급자입니다. |
| 귀사 응답자의 데이터 레지던시 | 미국 데이터센터에 저장됨; 중국 본토 옵션 없음. 핵심정보인프라 운영자나 대량 취급자는 중국 수집 개인정보를 본토 안에 유지해야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). |
| 도달 가능한가? | 예, 하지만 폼은 Cognito Forms의 미국 호스팅 서비스에서 임베드된 JavaScript이므로, 방문자 브라우저가 해외 왕복을 완료할 때만 렌더됩니다; 그 뒤에 폴백할 본토 origin이 없습니다. |
도달 가능하지만, 모든 폼은 해외에서 임베드된다
Cognito Forms는 귀사 폼을 귀사 페이지에 임베드하여 작동합니다 — 작은 JavaScript 조각이 Cognito Forms 자사 서비스에서 폼을 끌어옵니다. 그 서비스는 자사 표현으로 *“all customer data, and the servers that process this data”*를 *“Microsoft Azure, geo-replicated in real time to multiple datacenters in the US”*에 유지합니다. 그 경로의 어떤 것도 중국 본토에 닿지 않습니다. 중국 청중에 실제적 결과는 폼이 방문자 브라우저가 그 해외 서비스로 왕복을 완료할 수 있을 때만 나타난다는 것입니다 — 대신 그것을 제공할 국내 origin이 없습니다. 그것은 차단된 것이 아니라; 해외에서 응답되는 것이고, 그것이 렌더링을 당연한 것이 아니라 해외 연결의 함수로 만듭니다. 하지만 도달 가능성은 결코 컴플라이언스 질문이 아니었습니다. 다음 두 도어가 그렇습니다.
귀사 응답자의 입력이 국경을 넘는다
중국의 방문자가 폼을 제출하는 순간, 그들이 입력한 세부 — 이름·이메일, 그리고 폼이 묻는 무엇이든 — 가 Cognito Forms의 미국 서버로 보내지고 거기 저장됩니다. 그것은 나라를 떠납니다. 중국 개인정보 보호법상 그것은 국경 간 이전이고, 의무는 취급자에 떨어집니다. Cognito Forms는 그것이 누구인지에 명시적입니다: 그것은 “no direct relationship with your customers,”이므로 “you are responsible for making sure you have obtained the appropriate permission for us to collect and process information about these individuals.” PIPL 용어로 취급자는 Cognito Forms가 아니라 폼 소유자인 귀사입니다 — 그러니 고지하고, 이전에 대한 별도 동의를 받고, 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 통과해야 하는 것은 귀사입니다. Cognito Forms 자사 발행 국경 간 프레임워크 — EU-미국·UK·Swiss-미국 Data Privacy Framework — 는 유럽을 위해 지어진 것이고; 중국에 동등한 메커니즘을 제공하지 않습니다.
레지던시 — 입력이 어디에 살도록 허락되나
핵심정보인프라 운영자나 대량 취급자에, 중국에서 수집된 개인정보는 본토 안에 저장되어야 합니다(사이버보안법 제39조(구 제37조); PIPL 제40조). Cognito Forms는 중국 본토 서버를 발행하지 않습니다 — 자사 정책은 “our servers and data are securely stored in geo-redundant datacenters in the United States”라 합니다 — 그러니 귀사 중국 응답자의 입력을 중국 땅에 유지하는 설정이 없습니다. 레지던시 의무를 충족한다는 것은 수집과 그 저장을 본토 안 인프라에서 돌린다는 뜻입니다.
이는 판정이 아니라 리스크 지도입니다: 귀사가 국경 간 이전 의무, 국내 저장 의무, 또는 둘 다에 직면하는지는 귀사 폼이 무엇을 수집하는지, 얼마나 많은 개인 데이터를 보유하는지, 사용자가 누구인지에 달려 있습니다 — 짓기 전에 법률 자문과 정할 가치가 있습니다.
21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 컴플라이언스 오버레이
귀사는 Cognito Forms로 지금 하는 바로 그대로 계속 짓고 임베드합니다. 해외 폼이 귀사에게 줄 수 없는 것을, 저희가 그 곁에 더합니다: 규정에 맞는, 중국 본토 안에서의 ICP 비안 전달, 귀사 폼을 나르는 사이트 앞단에 두어 — 재구축도, 두 번째 코드베이스도, Cognito Forms 이탈도 없이. 저희 중국 팀은 귀사의 PIPL 국경 간·데이터 레지던시 의무를 귀사 법인·데이터 볼륨에 비추어 저울질하고, 국내 전달 — 그리고 법이 귀사 중국 응답자의 입력이 본토에 머물라 요구하는 곳에서는 국내 저장 — 을 세워, 귀사의 합법적 중국 존재가 국경 안에 속하는 인프라에 기대게 합니다.
함께 읽기:
자주 묻는 질문
Cognito Forms는 우리 방문자가 제출하는 입력을 어디에 저장하나요?
미국에. 자사 개인정보 정책은 "all customer data, and the servers that process this data, are securely managed by Microsoft Azure, geo-replicated in real time to multiple datacenters in the US,"이고 "our servers and data are securely stored in geo-redundant datacenters in the United States"라 밝힙니다. Cognito Forms는 중국 본토 리전을 발행하지 않으므로, 귀사 중국 방문자가 폼을 통해 제출하는 이름·이메일과 다른 어떤 세부든 해외에 저장됩니다.
중국에서 Cognito Forms를 쓰는 것이 법 위반인가요?
본질적으로는 아닙니다. 노출은 귀사 폼이 수집하는 개인정보의 국경 간 이전이고, PIPL은 귀사가 고지하고, 별도 동의를 받고, 그 이전 메커니즘 중 하나를 충족하면 그것을 허용합니다. 귀사가 데이터 국내화 의무에도 직면하는지는 귀사 역할 — 예컨대 귀사가 핵심정보인프라 운영자인지 — 와 귀사가 취급하는 개인정보 볼륨에 달려 있습니다. 이것을 전면 금지가 아니라 법률 자문과 확인할 리스크로 다루십시오.
21YunBox가 우리 Cognito Forms 설정을 중국에서 규정에 맞게 만들 수 있나요?
예. 저희 중국 팀은 귀사 폼이 수집하는 것과 데이터 볼륨에 대한 국경 간·데이터 레지던시 노출을 평가하고, 규정에 맞는, ICP 비안 국내 전달 — 그리고 법이 귀사 중국 응답자의 데이터가 본토에 머물라 요구하는 곳에서는 국내 저장 — 을 세울 수 있습니다. 문의하기 주시면 귀사의 구체적 사례를 짚겠습니다.
