Deepgram은 중국에서 작동하나요? PIPL 국경 간·성문 생체·데이터 레지던시
전사하거나 합성하려 Deepgram에 보내는 오디오는 화자의 성문 — 익명화할 수 없는 제28조 민감 생체 개인정보 — 을 나르고, Deepgram의 해외 서버(미국, EU·호주·인도 엔드포인트, 중국 본토 리전 없음)에서 처리됩니다: PIPL 국경 간 이전. 중국에서의 Deepgram 음성과 국내 자체 호스팅 지렛대를 컴플라이언스 우선으로 봅니다.
Deepgram은 중국에서 작동하나요?
Deepgram은 본토에서 닿을 수 있지만, 그것이 질문이 아닙니다: 귀사가 보내는 오디오는 화자의 성문 — 익명화할 수 없는 제28조 민감 생체 개인정보 — 을 나르고, Deepgram의 호스팅 API는 그것을 해외 서버에서, 중국 본토 리전 없이 처리합니다.
귀사가 전사하는 모든 녹음과 합성하는 모든 음성이 생체 식별자에 더해 그 말이 드러내는 무엇이든을 Deepgram의 서버(Global·EU·호주·인도 엔드포인트 — 본토에는 없음)로 실어 보냅니다. 그것은 민감 생체 데이터의 PIPL 국경 간 이전(제38~40조; 제28조는 별도 동의와 사전 영향평가를 더함)이고, 핵심정보인프라 운영자에는 사이버보안법 제39조(구 제37조)상 레지던시 문제이며; 중국향 합성 음성은 딥합성·생성형 AI 비안 도어를 더합니다. 합법적 지렛대는 중국 오디오의 처리를 국내에 유지하는 것입니다 — 중국 안에서 Deepgram 모델을 자체 호스팅하거나, 허가받은 국내 음성 서비스로, 제28조 동의와 함께 — 해외 API를 더 도달 가능하게 만드는 것이 아닙니다.
이는 판정이 아니라 리스크 지도입니다 — 구체적인 것은 법률 자문과 정하십시오. 21YunBox는 어떤 형태의 우회도 결코 쓰거나 권하지 않습니다. 저희 중국 팀이 귀사 노출을 매핑해 드립니다 →
컴플라이언스 스냅샷
- ✕ Deepgram은 중국 본토 리전이 없음; 호스팅 API 오디오가 해외에서 처리됨
- ! 음성의 녹음은 화자의 성문 — 제28조 민감 생체 PI
- ! 중국 오디오를 해외로 보내는 것은 PIPL 국경 간 이전(제38~40조)
- ! 생성 음성(Aura TTS, Voice Agent)은 딥합성 + CAC 비안 의무를 더함
- ✓ 자체 호스팅은 모델을 국내에서 돌림; 오디오를 동의된 ICP 비안 경로에 유지
Deepgram 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Deepgram은 귀사 자체 환경에서 돌리는 자체 호스팅 배치를 제공합니다. 그 Self-Hosted Voice AI 페이지는 스피치 모델이 "available to self-host on your own infrastructure, both in the cloud or on-premises,"이고, "the same API and feature set as our hosted API,"와 함께 컨테이너로 전달되며, "Your audio never leaves your environment."라 기재합니다. 국내 인프라에서 돌리면, 이는 오디오와 성문을 본토에 유지합니다 — 순수 클라우드 서비스가 결하는 정직한 지렛대. | Deepgram — Self-Hosted Voice AI (deepgram.com), retrieved 2026-10-10 |
| Deepgram의 호스팅 API는 중국 본토 리전이 없습니다. 그 지역 엔드포인트 문서는 기본 Global 엔드포인트에 더해 EU(api.eu.deepgram.com), 호주(api.au.deepgram.com), 인도(api.in.deepgram.com)를 열거하며 — 각각 요청을 그 리전 밖으로 라우팅되지 않게 유지 — 중국 엔드포인트는 없습니다. 따라서 호스팅 API로 보내진 중국 출처 녹음은 해외에서 처리됩니다. | Deepgram Docs — Regional Endpoints (developers.deepgram.com), retrieved 2026-10-10 |
| 해외로 보내진 성문은 민감 생체 데이터의 PIPL 국경 간 이전입니다. 중국 사용자의 오디오를 Deepgram의 서버로 실어 보내는 것은 PIPL 제38~40조 — 고지, 별도 동의, 이전 메커니즘 — 를 유발하고, 녹음이 생체 식별자이므로 제28조는 별도의 구체적 동의와 사전 영향평가(PIPIA)를 더합니다. 핵심정보인프라 운영자에, 본토 개인정보는 또한 본토에 저장되어야 합니다(제40조; 사이버보안법 제39조(구 제37조)). | Personal Information Protection Law of the PRC, Articles 28 and 38–40 (cac.gov.cn), retrieved 2026-10-10 |
| 중국에서 제공되는 합성 음성은 둘째 도어를 엽니다. Deepgram의 Aura 텍스트-음성과 Voice Agent API는 음성을 생성합니다; 음성을 합성하는 중국향 기능은 중국 딥합성 규칙과 생성형 AI 방법(CAC 서비스 비안과 AI 콘텐츠 라벨링) 아래 들어갑니다 — 귀사가 짓는 기능에 지는 의무, 기저 오디오의 국경 간 이전 위에. | Interim Measures for Generative AI Services (生成式人工智能服务管理暂行办法), CAC Order No. 15 (cac.gov.cn), retrieved 2026-10-10 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
Deepgram으로 본토 중국용 음성 기능을 짓는 팀에, 질문은 그 API가 본토에서 풀리느냐가 결코 아니었습니다 — 대개 풀립니다. 그것을 결정하는 것은 귀사가 보내는 오디오에 무슨 일이 일어나느냐입니다. Deepgram은 스피치 AI 플랫폼입니다: 그 Nova 음성-텍스트 모델은 녹음된 오디오를 텍스트로 바꾸고, 그 Aura 텍스트-음성 모델과 Voice Agent API는 합성 음성을 생성합니다. 어느 쪽이든, 말하는 사람의 녹음은 그 사람의 성문 — PIPL 제28조가 민감으로 다루는 생체 식별자, 그리고 익명화할 수 없는 것 — 더하여 그 발화가 드러내는 무엇이든입니다. Deepgram의 호스팅 API는 그 오디오를 자체 해외 서버에서, Global·EU·호주·인도 엔드포인트로 처리하되 중국 본토 리전은 없이 처리합니다. 그러니 각 호출은 민감 생체 개인정보의 국경 간 이전입니다(PIPL 제38~40조, 数据出境; 제28조는 별도 동의와 사전 영향평가를 더함), 핵심정보인프라 운영자나 대량 취급자에는 레지던시 의무와, 중국향 합성 음성 기능에는 그 위에 딥합성·생성형 AI 비안 도어와 함께. 정직한 예외: Deepgram은 귀사 자체 환경에 자체 호스팅될 수 있습니다.
한눈에 보는 중국에서의 Deepgram
| 무엇이 결정하나 | Deepgram 자신의 표현으로 — 그리고 중국 법으로 |
|---|---|
| 귀사가 보내는 것, 그리고 그것이 성문을 나른다는 것 | 음성-텍스트 쪽에서 귀사는 녹음 — 통화, 지원 대화, 음성 메시지, 받아쓴 임상·법률 노트 — 을 보내고 전사를, 흔히 각 화자를 분리·라벨하는 다이어라이제이션과 함께 돌려받습니다. 텍스트-음성·Voice Agent 쪽에서 귀사는 텍스트와 고른 음성을 보내고 합성 오디오를 받습니다. 말하는 사람의 녹음은 그 사람의 성문, 귀사가 익명화할 수 없는 생체 식별자(벗겨 내면 목적이 무너짐)이고, 발화 콘텐츠 — 건강·금융·신분증 — 는 흔히 그 자체로 민감합니다. |
| 그것은 해외로 보내진다 — 국경 간 이전 | Deepgram의 호스팅 API는 오디오를 자체 서버에서 처리합니다. 그 지역 엔드포인트는 기본 Global 엔드포인트에 더해 EU(api.eu.deepgram.com), 호주(api.au.deepgram.com), 인도(api.in.deepgram.com)로, 각각 Deepgram이 요청을 그 리전 밖으로 "never routed outside" 한다 하고 — 어느 것도 중국 본토에 없습니다. 중국 출처 녹음을 거기 실어 보내는 것은 PIPL이 규율하는 국경 간 이전입니다: 고지, 별도 동의, 이전 메커니즘 하나(제38~40조, 数据出境). |
| 민감 생체 — 제28조 | 성문은 생체 데이터, PIPL 제28조상 민감 범주입니다: 그것을 처리하거나 수출하는 것은 구체적 목적, 엄격한 필요성, 별도의 구체적 동의, 그리고 오디오가 이동하기 전 사전 개인정보 영향평가(PIPIA)를 요구합니다. 오디오가 식별자 그 *자체*이므로, 전사처럼 수정할 수 없습니다 — 녹음이 이동할 때마다 성문이 이동합니다. |
| 보존되거나 훈련에 쓰이나 — 그리고 중국에 머물러야 하나? | Deepgram은 Model Improvement Partnership Program을 돌립니다; 어떤 요청이든 mip_opt_out=true로 거기서 빼낼 수 있고, Deepgram은 "Data from opted-out requests is retained only for the duration necessary to process the request,"라 하며, 단일 테넌트 Dedicated 티어가 지역 데이터 레지던시를, 자체 호스팅 옵션도 제공합니다. 핵심정보인프라 운영자나 대량 취급자에, 본토 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 2026년 1월 1일 시행된 2025년 사이버보안법 개정이 데이터 국내화 조항을 37조에서 39조로 재번호, 실질 불변. 중국향 합성 음성(Aura, Voice Agent)에, 딥합성·생성형 AI 방법(CAC 비안 + 콘텐츠 라벨링)이 둘째 도어를 더합니다. |
| 도달 가능성은 축이 아니다 | Deepgram이 본토에서 풀리고 전사를 돌려주는 것은 전달의 절반이지 답이 아닙니다 — 도달 가능한 해외 API는 그저 더 많은 성문을 수출합니다. 합법적 지렛대는 중국 출처 오디오의 처리를 국내에 유지하는 것입니다: 중국 안에서 Deepgram 모델을 자체 호스팅하거나, 데이터가 본토에 머무는 허가받은 국내 음성 서비스로 중국 음성을 라우팅하되, 제28조 별도 동의와 데이터 최소화와 함께 — 오디오를 포착하거나 재생하는 중국향 앱은 자체 ICP 비안과 국내 전달을 집니다. |
귀사가 실제로 보내는 것 — 귀사 화자의 성문과 말
Deepgram은 귀사에 관한 콘텐츠 아카이브가 아니라 원시 스피치 AI 엔진입니다: 오디오가 그 API로 들어가고, 텍스트나 합성 음성이 나옵니다. 음성-텍스트 쪽(Nova)에서, 귀사는 녹음 — 영업·지원 통화, 음성 메시지, 받아쓴 임상·법률 노트 — 을 보내고, 그것은 흔히 각 화자를 분리·라벨하는 다이어라이제이션과 함께 전사를 돌려줍니다. 그 녹음은 두 가지를 한꺼번에입니다: 그 자체로 건강·금융·신원 정보일 수 있는 발화 콘텐츠, 그리고 그 사람에게 고유한 생체 식별자인 화자의 성문. 귀사는 전사를 수정할 수 있습니다; 오디오는 익명화할 수 없습니다, 오디오가 식별자이기 때문입니다. 텍스트-음성 쪽(Aura, Aura-2)과 Voice Agent API에서, 귀사는 텍스트와 고른 음성을 보내고 합성 오디오를 돌려받습니다 — 공중에 제공될 때 자체 중국 의무를 지는 생성 기능.
오디오는 어디로 가나요? Deepgram의 호스팅 API는 자체 서버에서 돌고, 그 지역 엔드포인트 문서는 지리를 지명합니다: 기본 Global 엔드포인트, 더하여 EU(api.eu.deepgram.com), 호주(api.au.deepgram.com), 인도(api.in.deepgram.com), 각각 Deepgram이 요청을 그 리전 밖으로 “never routed outside” 한다 합니다. 그 리전 어느 것도 중국 본토에 없고, 고를 중국 엔드포인트가 없습니다. 중국의 발신자나 직원에게, 각 요청은 그들의 음성이 실시간으로 나라를 떠나는 것입니다.
보존과 훈련에 대해, Deepgram은 Model Improvement Partnership Program을 돌립니다: mip_opt_out=true를 더해 어떤 요청이든 거기서 빼낼 수 있고, Deepgram은 “Data from opted-out requests is retained only for the duration necessary to process the request.”라 합니다. 단일 테넌트 Dedicated 티어가 지역 데이터 레지던시를 더합니다. 이것들은 실재하는 데이터 보호 통제입니다 — 그러나 그것은 보존과 훈련을 규율하지, 국경 넘김 자체가 아니며, 호스팅 리전 어느 것도 본토에 앉지 않습니다.
그것은 민감 생체 데이터의 국경 간 이전 — PIPL상
중국 출처 녹음을 미국·EU·호주·인도의 Deepgram 서버로 보내는 것은 PIPL 제38~40조상 개인정보의 국경 간 이전(数据出境)입니다. 취급자인 귀사는 — 처리자 Deepgram이 아니라 — 고지하고, 수출에 별도 동의를 받고, 이전 메커니즘 하나를 갖춰야 합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증.
이 사례를 날카롭게 하는 것은 성문이 민감 개인정보라는 점입니다. PIPL 제28조는 생체 데이터를 민감 범주로 다루므로, 그것을 처리하거나 수출하는 것은 구체적 목적, 엄격한 필요성, 별도의 구체적 동의, 그리고 오디오가 이동하기 전 사전 개인정보 영향평가(PIPIA)를 요구합니다. 발화 콘텐츠는 더 많은 민감 범주를 쌓을 수 있습니다 — 원격의료 통화의 진단, 지원에 소리 내어 읽은 카드 번호, 신원 확인에 낭독된 신분증. 그리고 오디오가 식별자이므로, 민감 부분을 떼어 내고 나머지를 지킬 수 없습니다: 녹음이 이동할 때마다 성문이 이동합니다.
가장자리에 두 의무가 더 붙습니다. 귀사가 핵심정보인프라 운영자이거나, 귀사 볼륨이 규제당국 기준을 넘는 곳에서, 본토 개인정보는 본토에 저장되어야 하고(PIPL 제40조; 사이버보안법 제39조(구 제37조)), 그 중 무엇이 합법적으로 떠나기 전에 CAC 주도 데이터 수출 안전성 평가가 요구될 수 있습니다. 그리고 귀사가 Aura나 Voice Agent API로 음성을 합성하는 중국향 기능을 짓는 곳에서, 중국 딥합성 규칙과 생성형 AI 방법이 그 기능에 서비스 비안·콘텐츠 라벨링 의무를 더합니다 — 이전 위의 둘째 도어.
API에 닿는 것이 질문이 아니다 — 오디오를 국내에 유지하는 것이 그렇다
중국 문제에 대한 반사는 느리거나 실패하는 서드파티 호출을 더 빨리 응답하게 만드는 것입니다. 이 축에서 그 반사는 거꾸로입니다: Deepgram의 해외 API를 본토 사용자에 더 도달 가능하게 만드는 것은 노출을 줄이지 않습니다 — 그것은 그저 더 많은 성문을 더 매끄럽게, 이전이 필요로 하는 합법적 근거를 공급하지 않은 채 수출합니다.
실제로 되는 것은 중국 출처 오디오의 처리를 국내에 유지하는 것이고, 여기서 Deepgram은 순수 클라우드 서비스가 하지 못하는 진짜 지렛대를 제공합니다: 그 모델이 자체 호스팅될 수 있습니다. Deepgram은 그 음성 AI가 “available to self-host on your own infrastructure, both in the cloud or on-premises,“이고, 컨테이너(Docker, Podman, Kubernetes)로 “the same API and feature set as our hosted API,“와 함께 전달되며, 그 배치를 분명히 기술한다 합니다 — “Your audio never leaves your environment.” 그 자체 호스팅 스택을 국내 인프라에서 돌리면 녹음·전사·성문이 해외로 실어 보내지는 대신 본토 안에서 처리됩니다. (자체 호스팅은 엔터프라이즈 계약 옵션입니다; 현행 조건과 어느 모델이 포함되는지 Deepgram과 확인하십시오.) 자체 호스팅이 맞지 않는 곳에서는, 데이터가 본토에 머무는 허가받은 국내 음성 서비스로 중국 오디오를 라우팅하십시오. 어느 쪽이든, 제28조 별도 동의를 받고, PIPIA를 돌리고, 포착·보관하는 것을 최소화하고 — 중국에서 드러내는 어떤 합성 음성 기능에든 — 딥합성·생성형 AI 비안·라벨링 의무를 충족하십시오. 이 중 어느 것도 하면서 그러지 않는 척 오디오를 해외로 실어 보내는 경로가 아닙니다.
이는 판정이 아니라 리스크 지도입니다. 귀사가 별도 동의, 이전 메커니즘, 데이터 수출 평가, 국내 저장, 생성형 AI 비안, 또는 ICP 비안을 — 그리고 어떤 조합으로 — 지는지는 귀사 법인, 귀사 데이터 볼륨, 누구의 음성을 포착하는지, 그리고 전사·합성하려 정확히 무엇을 보내는지로 갈립니다. 단 하나의 본토 녹음이 나라를 떠나기 전에 자문과 구체적인 것을 정하십시오.
합법적 경로 — 매핑, 로컬라이즈, 전달
중국 음성을 합법적으로 다루려 귀사의 다른 시장을 위한 Deepgram을 버릴 필요는 없습니다. 21YunBox는 마이그레이션이 아니라 컴플라이언스 오버레이이고 — 귀사가 이미 쓰는 서비스에, 음성 벤더에 경쟁자가 아니라 스택 곁의 파트너입니다. 세 가지 수가 있고, 그것들은 맞물립니다.
매핑. 저희 중국 컴플라이언스 팀이 어떤 오디오가 Deepgram으로 흐르는지 인벤토리합니다 — 어떤 통화·녹음·음성 기능인지; 누구의 성문과 어떤 발화 콘텐츠를 나르는지; Deepgram이 오디오를 어디서 처리·저장하는지; 그것이 보존되거나 모델 훈련에 쓰이는지; 어떤 기능이 음성을 합성하는지; 그리고 국경 간 구간에 귀사가 합법적 근거(별도의 제28조 동의와 PIPIA, 이전 메커니즘, 딥합성/생성형 AI 비안)를 어디서 결하는지. 무엇이 바뀌기 전에 노출을 적어 둡니다.
로컬라이즈. 리스크가 중국 출처 오디오가 나라를 떠나는 것이므로, 여기서 로컬라이즈는 그 오디오의 처리를 국내에 유지하는 것을 뜻합니다: 중국 안에서 Deepgram 스피치 모델을 자체 호스팅하거나, 데이터가 본토에 머무는 허가받은 국내 음성 서비스로 중국 음성을 라우팅; 제28조 별도 동의를 받고; 훈련 보존을 끄고; 중국향 합성 음성에는 딥합성·생성형 AI 비안·라벨링 의무를 충족. 그것은 결코 어차피 해외 호출을 하는 경로를 뜻하지 않습니다. 21YunBox는 어떤 형태의 우회도 결코 쓰거나 권하지 않습니다.
전달. 오디오를 포착하거나 재생하는 중국향 사이트나 앱은 ICP 비안 의무를 지는 공개 인터넷 서비스이고 규정에 맞는 국내 전달이 필요합니다 — 21YunBox Optimizer가 그것을, ICP 비안 국내로, 귀사가 이미 돌리는 스택 앞단에 제공합니다. 재구축도, 두 번째 코드베이스도 없이.
목표는 분명합니다: 귀사 음성 기능이 중국의 사용자를 위해 합법적으로 그리고 규정에 맞게 돕니다.
함께 읽기:
- PIPL상의 국경 간 데이터 이전
- 중국 사이버보안법과 데이터 국내화(제39조)
- 중국 데이터 수출 안전성 평가 방법
- 중국 생성형 AI 방법(生成式人工智能服务管理暂行办法)
- 중국 ICP 비안 받는 법
자주 묻는 질문
Deepgram은 중국 본토에서 이용 가능한가요?
도달 가능하지만, 그것은 전달의 절반이지 답이 아닙니다. Deepgram의 호스팅 API는 중국 본토 리전이 없습니다 — 기본 Global 엔드포인트에 더해 EU·호주·인도, 본토에는 없음 — 그러니 중국 출처 녹음이 해외 서버에서 처리됩니다. 컴플라이언스 질문은 오디오가 화자의 성문(익명화할 수 없는 제28조 민감 생체 개인정보)을 나르고 PIPL 제38~40조상 국경을 넘어, 고지·별도 동의·이전 메커니즘을 요구한다는 것입니다. 귀사 의무는 자문과 확인하십시오; 21YunBox는 어떤 형태의 우회도 결코 쓰거나 권하지 않습니다.
Deepgram 오디오가 중국을 떠나지 않게 할 수 있나요?
예 — 이것이 Deepgram의 진짜 지렛대입니다. Deepgram은 자체 호스팅될 수 있습니다: 그 음성 AI가 "available to self-host on your own infrastructure, both in the cloud or on-premises,"이고, "the same API and feature set as our hosted API,"와 함께라, "Your audio never leaves your environment."라 합니다. 그 스택을 국내 인프라에서 돌리면 녹음·전사·성문이 본토에 머뭅니다. 자체 호스팅이 맞지 않는 곳에서는, 중국 음성을 허가받은 국내 음성 서비스로 라우팅하십시오. 어느 쪽이든, 제28조 별도 동의를 받고, PIPIA를 돌리고, 훈련 보존을 끄십시오. 그것은 누군가의 약관을 둘러 가는 길이 아니라 합법적 국내 배치입니다.
Deepgram의 텍스트-음성이나 Voice Agent를 쓰면 추가 중국 규칙이 유발되나요?
중국향 기능에는, 예. Deepgram의 Aura 텍스트-음성과 Voice Agent API는 음성을 합성하고, 중국 공중에 제공되는 합성 음성은 중국 딥합성 규칙과 생성형 AI 방법 아래 들어갑니다 — 그 기능에 CAC 서비스 비안과 AI 콘텐츠 라벨링 의무, 기저 오디오의 국경 간 이전 위에. 기능이 특정인의 음성을 복제하는 곳에서는, 동의와 음성 권리 쟁점이 직접 일어납니다. 중국에서 출시하기 전에 특정 기능을 자문과 매핑하십시오.
