Cypress는 중국에서 작동하나요? 데이터 레지던시·ICP·국경 간 규칙
Cypress는 귀사가 직접 돌리는 오픈소스 테스트 러너이므로, 질문은 도달 가능성이 아니라 레지던시입니다. 실행 하나가 귀사 앱 빌드·테스트 데이터·실행 녹화를 나르고; 해외에서 실행되거나 선택적 Cypress Cloud로 보내지면, 그 데이터가 PIPL상 국경을 넘습니다. 국내에서 돌리는 것이 지렛대입니다.
Cypress는 중국에서 작동하나요?
귀사가 중국에서 Cypress를 쓸 수 있는지는 도달 가능성이 아니라 데이터 레지던시 질문입니다. Cypress는 귀사가 직접 설치·운영하는 오픈소스 테스트 러너이므로, 귀사가 두는 어디서든 돕니다 — 본토 포함. 중요한 것은 귀사가 그것을 어디서 돌리고 실행의 녹화가 어디로 가느냐입니다.
각 실행은 귀사 애플리케이션 빌드를 운동시키고, 귀사 테스트 코드를 실행하고, 일상적으로 프로덕션 유사이며 개인정보를 담을 수 있는 픽스처를 먹인 뒤, 산출물 — 귀사 앱이 그 데이터를 렌더링하는 스크린샷·영상, 더하여 콘솔·네트워크 로그 — 을 만듭니다. Cypress를 해외 CI에서 돌리면 그 앱 빌드·픽스처·녹화가 해외에 삽니다; 녹화를 선택적·해외 Cypress Cloud로 보내는 것은 PIPL이 규율하는 개인정보의 국경 간 이전입니다 — 고지, 별도 동의, 이전 메커니즘, 그리고 핵심정보인프라 운영자나 대량 취급자에는 국내 저장.
이는 판정이 아니라 리스크 그림입니다 — 귀사 의무는 귀사 픽스처와 녹화가 무엇을 담는지와 취급자로서의 역할로 갈립니다. 저희 중국 팀이 귀사 테스트 실행이 실제로 어디 사는지 매핑해 드립니다 →
컴플라이언스 스냅샷
- ! 테스트 실행은 귀사 앱 빌드·프로덕션 유사 테스트 데이터·실행 녹화를 나릅니다
- ! Cypress를 어디서 돌리는지가 레지던시를 정합니다 — 해외 CI는 그 데이터를 해외에 둡니다
- ! 녹화를 선택적 해외 Cypress Cloud로 보내는 것은 국경 간 이전입니다
- ! PIPL이 그 수출을 규율합니다; 핵심정보인프라 운영자나 대량 취급자는 국내 저장도 집니다
- ✓ Cypress를 귀사 국내 CI에서 돌리고 녹화를 중국에 유지하면 — 레지던시가 제자리에 머뭅니다
Cypress 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Cypress 자신의 말로, 제품은 두 부분으로 옵니다: "Cypress App, a free, open source, locally installed app for writing and running tests,"과 "Cypress Cloud, a paid service for recording tests, surfacing test results, and providing test analytics." 그러니 귀사 테스트를 실행하는 러너는 귀사가 직접 설치·운영하는 소프트웨어입니다 — 벤더 고정 리전 없이, 귀사가 두는 어디서든, 본토 포함 돕니다. | Cypress Docs — Why Cypress? (Products), retrieved 2026-10-13 |
| 실행을 녹화하는 것은 테스트 실행의 일부가 아니라 별개의 선택적 단계입니다. Cypress는 Cypress Cloud를 "the companion service to the open-source Cypress app,"로, 거기서 "Each test run is stored in Cypress Cloud."라 기술합니다. 그러니 귀사 앱 빌드·픽스처와 실행이 만드는 스크린샷·영상은 귀사가 돌리는 인프라에 머뭅니다 — 귀사가 녹화를 그 해외 서비스로 보내기로 고르지 않는 한, 그것은 그것을 해외에 둡니다. | Cypress Docs — Cypress Cloud introduction, retrieved 2026-10-13 |
| 테스트 픽스처는 일상적으로 프로덕션 유사나 실제 기록을 보유하고, 실행의 스크린샷·영상은 귀사 앱이 그것을 렌더링하는 것을 포착합니다 — 개인정보 보호법상 개인정보. 중국에서 만들어져 해외 CI에서 실행되거나 해외 녹화 서비스로 보내지면, 그것은 PIPL이 규율하는 국경 간 이전입니다: 취급자(Cypress가 아니라 귀사)는 고지, 별도 동의, 그리고 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 집니다(PIPL 제38~40조). | PIPL, Chapter III (Articles 38–40) — 21YunBox translation, retrieved 2026-10-13 |
| 귀사가 핵심정보인프라 운영자나 대량 취급자이면, 중국에서 모은 개인정보는 본토 안에 저장되어야 하고(사이버보안법 제39조(구 제37조), 2026년 1월 1일 발효된 2025년 개정으로 재번호; PIPL 제40조), 귀사가 중국 안의 사용자에게 공개하는 테스트 보고서 대시보드는 본토 호스팅에 묶인 ICP 비안이 필요합니다. Cypress를 국내에서 돌리는 것은 레지던시에 답합니다; 그것은 스스로 동의·이전·비안에 답하지 않습니다. | Cybersecurity Law Article 39 (formerly Article 37); PIPL Article 40 — 21YunBox translation, retrieved 2026-10-13 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 13일에 출처를 확인했습니다.
본토 중국을 서비스하는 팀에, Cypress에 관한 쓸모 있는 질문은 그것이 도느냐가 거의 결코 아닙니다 — 그것은 귀사가 직접 설치·운영하는 오픈소스 테스트 러너이므로, 귀사가 두는 어디서든 돕니다, 본토 포함. 질문은 귀사 테스트 실행이 어디 사느냐입니다. 단일 Cypress 실행은 귀사 애플리케이션 빌드 — 귀사 독점 프런트·백엔드 코드 — 를 운동시키고, 귀사 테스트 코드를 실행하고, 일상적으로 프로덕션 유사인(실제 같은 이름·이메일·결제 필드, 때로는 실제 기록의 사본) 테스트 데이터와 픽스처를 먹이고, 산출물을 만듭니다: 귀사 앱이 그 데이터를 렌더링하는 스크린샷·영상 녹화, 더하여 콘솔·네트워크 로그. 테스트가 페이지에 닿을 수 있느냐는 전달의 절반입니다; 귀사 앱 빌드·픽스처·그 녹화가 어디에 와서 쉬는지가 노출입니다.
그 후반부가 연결성 테스트가 결코 보지 못하는 부분입니다. Cypress가 귀사가 돌리는 소프트웨어이므로, 레지던시 결과는 귀사가 내리는 두 선택으로 정해집니다: 실행을 어디서 하는지 — 개발자의 머신, 자체 관리 CI 러너, 또는 남의 클라우드 — 와 실행의 녹화를 테스트를 녹화하는 선택적·호스팅 동반 서비스인 Cypress Cloud로 보내는지. Cypress를 해외 CI 파이프라인에서 돌리면 귀사 앱 빌드, 프로덕션 유사 픽스처, 각 실행의 스크린샷·영상이 이미 해외에 삽니다; 호스팅 녹화 서비스에 옵트인하면 그 산출물이 그 위에 해외로 업로드됩니다. Cypress의 어떤 것도 그것을 강제하지 않습니다 — 바로 그 때문에 레지던시 결정은 귀사가 제대로 잡아야 할 귀사의 것입니다.
한눈에 보는 중국에서의 Cypress
| 무엇이 결정하나 | Cypress 자신의 표현으로 — 그리고 중국 법으로 |
|---|---|
| Cypress를 돌리는 곳 | 귀사가 직접 설치·운영하는 오픈소스 러너. 귀사가 두는 어디서든 돕니다 — 귀사 자체 머신이나 CI — 그러니 벤더 고정 리전이 없고, 귀사가 국내에서 돌리기로 고르지 않는 한 기본으로 본토에 앉는 것은 없습니다. |
| 테스트 실행이 나르는 것 | 귀사 애플리케이션 빌드(독점 코드), 귀사 테스트 코드, 그리고 일상적으로 프로덕션 유사인 테스트 데이터나 픽스처 — 실제 같은 이름·이메일·결제 필드, 때로는 실제 기록의 사본. 그것은 합성 노이즈가 아니라 개인정보입니다. |
| 그것이 만드는 산출물 | 귀사 앱이 그 데이터를 렌더링하는 스크린샷·영상 녹화, 더하여 콘솔·네트워크 로그. 그 녹화는 귀사 앱이 표시하는 그대로 식별 가능한 데이터를 포착합니다. |
| 선택적 해외 끌림 | Cypress Cloud는 실행을 녹화하는 별개의 선택적 호스팅 서비스입니다. 녹화를 거기 보내는 것은 그 산출물을 중국 밖으로 실어 보냅니다 — 그러나 테스트를 돌리는 데 결코 필요하지 않습니다. |
| 해외에서 실행·저장된 귀사 중국 실행 | 해외 CI에서 돌리거나 호스팅 서비스에 녹화하면, 앱 빌드·픽스처·녹화가 본토를 떠납니다 — PIPL이 규율하는 국경 간 이전; 핵심정보인프라 운영자나 대량 취급자는 국내 저장 의무도 집니다. |
| 레지던시 지렛대 | 귀사가 Cypress를 운영하므로, 그것을 귀사 국내 CI에서 돌리고 녹화를 국내에 유지하면 앱 빌드·테스트 데이터·산출물이 국내에 머뭅니다 — 다만 그러면 PIPL 동의·이전·ICP 의무가 귀사에 떨어집니다. |
| 도달 가능한가? | 도달 가능성을 질문이 아니라 전달의 절반으로 다루십시오. 노출은 귀사 앱 빌드·테스트 데이터·녹화가 어디 사는지이지, 테스트가 페이지에 닿을 수 있느냐가 아닙니다. |
Cypress는 귀사가 돌리는 것 — 그리고 귀사 테스트 실행이 어디 사는지도
Cypress가 귀사가 운영하는 오픈소스 소프트웨어이므로, 받아들이거나 후회할 벤더 리전이 없습니다 — 실행 위치는 전적으로 귀사의 것입니다. 그 문서는 제품을 두 부분으로 기술합니다: *“Cypress App, a free, open source, locally installed app for writing and running tests,“*과, 별도로, “Cypress Cloud, a paid service for recording tests, surfacing test results, and providing test analytics.” 실제로 귀사 테스트를 돌리는 부분은 귀사가 설치·운영하는 것입니다; 호스팅 서비스는 러너가 만드는 것을 녹화할 뿐입니다. 그러니 Cypress를 물리적으로 본토에 있는 인프라 — 국내의 개발자 머신이나 자체 관리 CI 러너 — 에서 돌리면 귀사 앱 빌드·픽스처·각 실행이 포착하는 산출물이 국내에 머물 수 있습니다; 그것을 해외 파이프라인에서 돌리면, 귀사가 중국을 위해 실행하는 모든 실행이 나라를 떠나고 있습니다. (귀사 앱을 자기 기기에서 돌리는 완전 호스팅 해외 테스트 클라우드는 별개 사안입니다; 이 페이지는 귀사가 직접 실행하는 오픈소스 러너에 관한 것입니다.)
Cypress 실행이 나르는 데이터는 개인정보다
테스트 실행은 익명 머신 트래픽이 아닙니다. 그것은 귀사 애플리케이션 빌드를 데이터에 대고 운동시키고, 테스트 픽스처는 일상적으로 프로덕션 유사입니다 — 실제 같은 이름·이메일·결제 필드, 때로는 실제 기록의 곧바른 사본. 그 뒤 실행은 귀사 앱이 보이는 것을 정확히 사진 찍는 산출물을 만듭니다: 귀사 페이지가 그 데이터를 렌더링하는 스크린샷·영상 녹화, 더하여 콘솔·네트워크 로그. 픽스처에 앉거나 실행 녹화에 보이는 본토 사용자의 식별자는 이미 중국 개인정보 보호법상 개인정보입니다. 팀은 마스킹 — 합성 픽스처, 수정 녹화 — 에 손을 뻗고, 그것은 할 가치가 있습니다. 그러나 그것은 엉뚱한 절반에 답합니다: 필드를 마스킹하는 것은 실행이 무엇을 나르는지를 바꿀 뿐, 실행이 어디서 실행되거나 그 녹화가 어디에 와서 쉬는지가 아닙니다. 해외 서비스에 업로드된, 수정됐으나 여전히 식별 가능한 녹화는 여전히 국경 간 이전입니다; 마스킹은 노출을 낮출 뿐, 해외 목적지를 합법으로 만들지 않습니다.
국경 간 이전, 국내 저장, 그리고 중국향 보고서
실행을 본토 안에서 하되 그 앱 빌드·픽스처·녹화를 해외에 호스팅된 CI나 녹화 서비스로 실어 보내면 귀사는 법이 규율하는 국경 간 이전을 한 것입니다. 개인정보 보호법상 취급자 — Cypress 프로젝트가 아니라, 귀사 — 는 고지하고, 수출에 별도 동의를 받고, 이전 메커니즘 하나를 충족해야 합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증(PIPL 제38~40조). 귀사가 핵심정보인프라 운영자나 대량 취급자이면, 중국에서 모은 개인정보는 또한 본토에 저장되어야 합니다(사이버보안법 제39조(구 제37조), 2026년 1월 1일 발효된 2025년 개정으로 재번호; PIPL 제40조). 그리고 귀사가 중국 안의 사용자에게 공개하는 테스트 보고서나 결과 대시보드는 본토 호스팅 리소스에 묶인 ICP 비안이 필요합니다. Cypress를 국내에서 돌리는 것은 레지던시 질문에 답합니다; 그것은 스스로 동의·이전·비안에 답하지 않습니다.
이는 판정이 아니라 리스크 지도입니다. 귀사가 이전 메커니즘, 별도 동의, 국내 저장, ICP 비안, 또는 그 조합을 지는지는 귀사 픽스처와 녹화가 실제로 무엇을 담는지, 얼마가 개인정보인지, 취급자로서의 역할, 그리고 사용자가 누구인지로 갈립니다 — CI 파이프라인이나 녹화 서비스를 어떤 실행에 겨누기 전에 법률 자문과 정할 가치가 있습니다.
왜 도달 가능성 점검이 이것을 놓치나
속도·도달 가능성 테스트는 Cypress가 상하이에서 설치되고, 그 브라우저를 가져오고, 페이지를 열 수 있는지 묻습니다. 그 모두가 대개 통과합니다 — 러너가 시작되고, 브라우저가 뜨고, 테스트가 단계를 밟습니다. 그 점검이 결코 보지 못하는 것은 귀사 애플리케이션 빌드가 어디서 실행됐는지, 귀사 프로덕션 유사 픽스처가 어디서 먹여졌는지, 각 실행의 스크린샷·영상이 어디에 와서 쉬었는지입니다. 노출은 지연이 아닙니다; 그것은 중국에서 만들어져 해외에서 실행·저장되는 독점 코드·개인정보 픽스처·실행 녹화, 더하여 어떤 마스킹도 충족할 수 없는 레지던시 의무입니다. 그것이 도달 가능성 탐침이 구조적으로 측정할 수 없는 절반이고 — 귀사 테스트가 규정에 맞는지를 결정하는 절반입니다.
합법적 경로 — 매핑, 로컬라이즈, 전달
본토 중국을 위해 Cypress를 규정에 맞게 돌리려 그것을 포기할 필요는 없습니다. 세 가지 수가 있고, 그것들은 맞물립니다.
매핑. 저희 중국 컴플라이언스 팀이 귀사 테스트 실행을 인벤토리합니다 — 어느 것이 귀사 독점 애플리케이션 빌드를 나르는지, 어느 픽스처가 프로덕션 유사나 실제 개인정보를 보유하는지, 각 실행이 실제로 어디서 실행되는지, 그 스크린샷·영상·로그가 어디 저장되는지. 저희는 해외 실행을 귀사가 이미 직접 돌리는 것과 분리하여, 무엇을 다시 배선하기 전에 노출을 적어 둡니다.
로컬라이즈. 실행이 국내에 머물러야 하는 곳에서, 저희는 실행을 국내에 둡니다 — 귀사 국내 CI에서, 귀사가 통제하는 자체 관리 브라우저·러너 그리드 위의 오픈소스 러너 — 그래서 앱 빌드·테스트 데이터·산출물이 본토에 머물고, 수출이 합법인 것만 떠납니다.
전달. 해외 테스트 클라우드 앞단에 또는 그것을 대신해, 21YunBox는 규정에 맞는 국내 테스트 그리드와 실행 기반을 세우고 — 재구축도, 두 번째 코드베이스도, Cypress 이탈도 없이 — 어떤 중국향 결과 대시보드에도 ICP 비안 국내 전달을 제공합니다. 21YunBox는 어떤 형태의 우회도 결코 쓰거나 권하지 않습니다; 전체 요점은 합법적·비안된 국내 경로입니다.
목표는 분명합니다: 귀사 테스트가 귀사 사용자가 중국에서 닿는 앱을 위해 합법적으로 그리고 규정에 맞게 돕니다.
함께 읽기:
자주 묻는 질문
중국에서 Cypress 테스트를 돌리면 Cypress 서버로 데이터를 보내야 하나요?
아니요. Cypress는 귀사가 직접 설치·운영하는 무료 오픈소스 앱으로, 로컬이나 귀사 자체 CI에서 돌고, 테스트 실행에 어떤 Cypress 호스팅 서비스도 필요하지 않습니다. 실행을 녹화하는 동반 서비스 Cypress Cloud는 선택적입니다. 그러니 귀사는 아무것도 중국을 떠나지 않고 국내에서 전체 스위트를 돌릴 수 있고, 레지던시는 귀사가 러너를 어디서 돌리고 녹화를 해외로 보내는지로 귀결됩니다.
테스트가 상하이에서 통과하는데 — 왜 그것으로 규정에 맞기에 충분하지 않나요?
도달 가능성과 레지던시가 다른 질문이기 때문입니다. 실행은 귀사 애플리케이션 빌드를 운동시키고, 귀사 테스트 코드를 실행하고, 프로덕션 유사 픽스처를 먹이고, 귀사 앱이 그 데이터를 렌더링하는 스크린샷·영상·로그를 만듭니다. 실행이 완료되는지는 그 앱 빌드·픽스처·녹화가 어디서 실행되거나 와서 쉬었는지에 대해 아무것도 말하지 않습니다. 그것들이 해외라면, 그것이 PIPL이 신경 쓰는 노출입니다 — 지연이 아니라.
우리는 실행 녹화만 클라우드 대시보드로 보냅니다 — 그게 문제인가요?
그럴 수 있습니다. 그 녹화는 귀사 앱이 실제나 프로덕션 유사 데이터를 렌더링하는 스크린샷·영상이므로, 개인정보를 담을 수 있습니다. 그것을 중국에서 해외 서비스로 보내는 것은 PIPL상 국경 간 이전으로, 고지·별도 동의·이전 메커니즘이 필요합니다. 녹화를 국내에 유지하거나 — 해외로 보내지 않으면 — 그 이전을 피합니다; 귀사가 여전히 다른 의무를 지는지는 귀사 데이터와 역할로 갈리고, 자문과 정할 가치가 있습니다.
