Diligent는 중국에서 작동하나요? 이사회·거버넌스·내부고발 데이터·PIPL·데이터 레지던시
Diligent 자사 trust 페이지는 Diligent One Platform 데이터를 귀사가 고르는 AWS 리전에 저장하게 합니다 — 그리고 중국 본토에는 하나도 열거하지 않습니다. 그러니 그것이 귀사 중국 사람들에 대해 보유하는 이사회 자료·이사 PII·감사 증거·내부고발 사건 파일이 해외에 와서 쉽니다: PIPL 국경 간 이전, 그 일부는 민감. 데이터 레지던시·민감 PI 노출을 컴플라이언스 우선으로 봅니다.
Diligent는 중국에서 작동하나요?
Diligent는 중국에서 도달 가능합니다 — 그러나 그것은 중국 본토 리전을 제공하지 않으므로, 그것이 귀사 중국 사람들에 대해 보유하는 거버넌스 기록이 해외에 와서 쉽니다, PIPL 국경 간 이전.
Diligent Boards는 이사회 자료집·의사록·이사/임원 PII를 보유합니다; Diligent One GRC 플랫폼은 감사 증거·리스크 등록부·제3자 실사 기록을 보유합니다; 그리고 Speak Up은 식별 가능한 사람을 지명하는 내부고발·윤리 핫라인 신고 — PIPL 제28조상 민감 개인정보 — 를 보유합니다. Diligent trust 페이지는 AWS 리전(미국·캐나다·프랑크푸르트·런던·도쿄·싱가포르·시드니·브라질·남아프리카, 더하여 GovCloud) 가운데 고르게 하고, 어느 것도 중국 본토에 없으니, 중국 출처 기록이 해외에 보유됩니다. 21YunBox는 그 노출을 매핑하고, 본토 지반에 남아야 하는 것을 로컬라이즈하고, 어떤 중국향 표면이든 ICP 비안 국내 인프라로 전달합니다.
컴플라이언스 스냅샷
- ✕ 고를 중국 본토 리전 없음 — Diligent의 호스팅 리전은 모두 해외
- ! 이사회 자료집·의사록·이사/임원 PII가 해외 리전에 와서 쉼
- ! 내부고발·윤리 사건 파일은 식별 가능한 사람을 지명 — PIPL 제28조 민감
- ! 중국 사용자 기록을 해외에 두는 것은 PIPL 국경 간 이전(제38~40조)
- ! 핵심정보인프라에 국내 저장 의무 — CSL 제39조(구 37조); 리전 선택으로 충족 불가
- ✓ 21YunBox가 노출 매핑, 중국 거주 기록 로컬라이즈, ICP 비안 국내 전달
Diligent 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Diligent trust 페이지는 Diligent One Platform이 'available in multiple regions to give customers options for where their data is stored,'이라 기재하고, 지원 AWS 리전을 미국·캐나다·프랑크푸르트·런던·도쿄·싱가포르·시드니·브라질·남아프리카와 두 GovCloud 옵션으로 열거합니다 — 중국 본토에는 없이. | Diligent One Platform Trust and Compliance |
| Diligent는 'Upon system setup, your platform data is stored in the data center region associated with the address listed in your Order Form,'이고 고객 데이터가 'stored exclusively in the single hosting region' — 고른 한 리전, 모두 중국에 해외 — 이라 기재합니다. | Diligent One Platform Trust and Compliance |
| 중국에서 수집된 개인정보를 해외 리전으로 이전하는 것은 고지, 별도 동의, 그리고 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 요구하는 국경 간 이전입니다(PIPL 제38~40조). 내부고발·조사 기록은 PIPL 제28조상 민감 개인정보입니다. | Personal Information Protection Law (cross-border transfer; Art 28 sensitive PI) |
| 핵심정보인프라 운영자에, 중국에서 생성된 개인정보는 사이버보안법 제39조(구 제37조, 2026년 1월 1일 시행된 2025년 개정으로 재번호)상 중국에 저장되어야 합니다 — 어떤 해외 리전도 충족할 수 없는 레지던시 의무. | Cybersecurity Law Article 39 (formerly Article 37) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
이사회를 다스리고 리스크를 관리하려 Diligent를 돌리는 회사에, 본토 중국 질문은 대시보드가 열리느냐가 거의 결코 아닙니다. Diligent의 이사회 포털과 그 GRC·윤리 도구는 중국 안에서 도달 가능하므로, 도달 가능성은 결정이 내려지는 곳이 아닙니다. 그것을 정하는 것은 레지던시입니다 — 이 도구들이 보유하는 기록이 어디에 와서 쉬는지, 그리고 그것을 거기 옮긴 것이 합법이었는지. Diligent Boards는 이사회·위원회 자료집·의사록·결의, 그 위의 이사·임원의 개인 정보, 그리고 중대 비공개 정보를 보유합니다; Diligent One GRC 플랫폼(Diligent가 Galvanize/HighBond로 인수한 기술 위에 지어짐)은 감사 증거·리스크 등록부·제3자 실사 기록을 보유합니다; 그리고 그 Speak Up 도구는 식별 가능한 사람을 지명하는 내부고발·윤리 핫라인 신고를 보유합니다. 귀사 중국 이사·직원·거래상대방에게, 그 모두가 개인정보입니다 — 그리고 Diligent가 그것을 저장하도록 제공하는 리전은 중국 본토 안에 하나도 없습니다, 자사 trust 문서가 설명하듯.
한눈에 보는 중국에서의 Diligent
| 무엇이 결정하나 | Diligent 자신의 표현으로 — 그리고 중국 법으로 |
|---|---|
| 기록이 사는 곳 | 해외입니다. Diligent trust 페이지는 "Diligent One Platform is available in multiple regions,"이고 "Upon system setup, your platform data is stored in the data center region associated with the address listed in your Order Form,"이며 고객 데이터가 "stored exclusively in the single hosting region."라 기재합니다. 지원 리전 — 미국·캐나다·프랑크푸르트·런던·도쿄·싱가포르·시드니·브라질·남아프리카, 더하여 두 GovCloud 옵션 — 은 중국 본토에 하나도 포함하지 않습니다. |
| 그것이 보유하는 것, 그리고 왜 개인(이자 민감)정보인가 | 이사회·위원회 자료집·의사록·결의, 이사·임원 PII, 감사 작업 서류·증거, 리스크 등록부, 거래상대방·서명자 정보가 든 제3자 실사 기록, 그리고 — Speak Up에 — 식별 가능한 사람을 지명하는 내부고발·윤리 핫라인 신고. 그 신고는 개인에 관한 혐의로, 때로 건강이나 금융을 건드려, PIPL 제28조상 민감 개인정보로 만듭니다. |
| 귀사 중국 사람들의 데이터 = 국경 간 | 이 기록이 기술하는 이사·직원·내부고발자·거래상대방은 중국의 사람을 포함합니다. 그들의 데이터를 해외 Diligent 리전에 두는 것은 PIPL이 규율하는 국경 간 이전(数据出境)입니다 — 고지, 별도 동의, 이전 메커니즘 하나(제38~40조). |
| 국내 저장 의무 | 핵심정보인프라 운영자나 대량 취급자에, 중국에서 수집된 개인정보는 중국에 저장되어야 합니다 — PIPL 제40조와 사이버보안법 제39조(구 제37조). 2026년 1월 1일 시행된 2025년 사이버보안법 개정이 데이터 국내화 조항을 37조에서 39조로 재번호(실질 불변). 어떤 해외 Diligent 리전도 그것을 충족하지 않습니다. |
| 도달 가능성은 축이 아니다 | 포털은 중국에서 로드되므로, 속도는 질문이 아닙니다. 본토 사용자에게 실제로 제공되는 중국향 표면 — 이사나 내부고발자 접수 포털 — 은 추가로 본토 호스팅 리소스에 묶인 ICP 비안으로 갈리고, 해외 플랫폼은 비안할 대상이 없습니다. |
본토 리전이 없으니, 이사회 자료집과 사건 파일이 나라를 떠난다
Diligent의 입장은 로드 시간 테스트가 아니라 자사 문서에서 정해집니다. 그 trust 페이지는 Diligent One Platform이 Amazon Web Services에서 돈다 기술하고 그것이 *“available in multiple regions to give customers options for where their data is stored”*라 기재한 뒤 — 그것을 지명합니다: 미국, 캐나다, 프랑크푸르트, 런던, 도쿄, 싱가포르, 시드니, 브라질, 남아프리카, 그리고 미국 공공 부문 고객을 위한 두 AWS GovCloud 옵션. 그 리전 어느 하나도 중국 본토 안이 아니고, 가장 가까운 — 도쿄·싱가포르·시드니 — 는 모두 그 밖입니다. 그 페이지는 명시적입니다: *“Upon system setup, your platform data is stored in the data center region associated with the address listed in your Order Form,“*이고 테넌트 데이터가 “stored exclusively in the single hosting region.”
그러니 Diligent 자체가 제공하는 유일한 지렛대는 해외 리전들 가운데의 선택입니다. 귀사가 테넌트를 어디 설정하든, 귀사 중국 사람들이 생성하는 이사회 자료집·의사록·감사 증거·사건 파일이 본토 밖에 와서 쉽니다 — 그리고 그것은 성능이 그림에 들기 전에 중국 법상 데이터 레지던시·국경 간 이전 질문입니다. “Diligent 콘솔이 상하이에서 닿을 수 있나?”는 엉뚱한 테스트입니다; 닿을 수 있습니다. 진짜 질문은 중국 수집 기록이 어디에 살도록 허락되는지, 그리고 그것을 거기 옮긴 것이 합법이었는지입니다.
Diligent가 보유하는 것은 개인정보다 — 그리고 그 일부는 민감하다
여기가 구조적 요점입니다. Diligent는 조직의 가장 민감한 거버넌스 기록을 보유하려 존재합니다: Diligent Boards는 이사회·위원회 심의·결의와 그 위에 앉는 이사·임원의 개인 정보를 보관하고; Diligent One GRC 플랫폼은 감사 작업 서류·증거, 리스크 등록부, 거래상대방·서명자 정보를 나르는 제3자 실사 기록을 보관하고; Speak Up은 내부고발·윤리 핫라인 신고와 그 뒤의 조사 파일을 보관합니다. 귀사 중국 사람들에게, 그 하나하나가 개인정보입니다 — 그리고 내부고발·조사 기록은 PIPL 제28조상 민감 개인정보입니다, 식별 가능한 사람에 관한 혐의이고 건강이나 금융 세부를 나를 수 있기 때문입니다. 그 범주는 문턱을 높입니다: 별도 동의, 입증된 필요성, 그리고 개인정보 영향평가. 아이러니는 놓치기 어렵습니다 — 귀사가 거버넌스와 컴플라이언스를 돌리려 배치한 바로 그 도구가 그 자체의 PIPL 국경 간 노출을 만듭니다.
PIPL은 그 의무를 취급자 — 처리자 Diligent가 아니라, 조직인 귀사 — 에 둡니다. 제38~40조는 고지, 어떤 일반 고용·이사 서비스 계약과도 구별되는 별도 동의, 그리고 이전 메커니즘 하나를 요구합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증. 특정 기준을 넘거나, 기록이 “중요 데이터”로 치는 곳에서, 그 이전은 무엇이 떠나기 전에 중국 데이터 수출 안전성 평가(数据出境安全评估)도 요구할 수 있습니다. 그리고 귀사 조직이 핵심정보인프라 운영자이면, 사이버보안법 제39조(구 제37조)는 중국에서 생성된 개인정보를 중국에 저장하기를 요구합니다 — 어떤 해외 Diligent 리전도 충족할 수 없는 국내 의무. 이 중 어느 것도 이사회 자료집이 얼마나 빨리 렌더링되는지로 갈리지 않습니다; 데이터가 있는 곳에 있을 합법적 근거가 있었는지로 갈립니다.
노출을 좁히는 것이 도어를 닫지 않는다
뻔한 수는 끝내지 않고 노출을 줄입니다. 귀사는 Diligent가 제공하는 가장 가까운 리전 — 도쿄나 싱가포르 — 을 고를 수 있지만, 그것은 국경 간 이전을 재배치할 뿐; 멈추지 않고, Diligent의 리전 어느 것도 중국 본토에 없으므로 어느 것도 중국 레지던시 의무를 해소하지 않습니다. 귀사는 업로드되는 것을 최소화·수정하고 누가 사건 파일을 열 수 있는지 제한할 수 있습니다; 그것은 국경을 넘는 무엇과 읽을 수 있는 누구를 줄이지, 넘는지는 아닙니다. 도구가 더 격리된 전용 기반을 지원하는 곳에서도, 그것은 배치를 바꾸지 법적 입장을 바꾸지 않습니다, 중국 출처 기록이 여전히 해외에 와서 쉬는 한. 중국 안의 사용자에게 실제로 제공되는 이사회나 내부고발 접수 포털은 더 나아간 질문입니다: 본토에서 닿는 공개향 서비스는 국내 호스팅에 묶인 ICP 비안(备案)으로 갈리고, 해외 플랫폼은 비안할 대상이 없습니다.
이는 판정이 아니라 리스크 지도입니다: 귀사가 별도 동의, 이전 메커니즘, 데이터 수출 평가, 국내 저장, ICP 비안, 또는 그 조합을 지는지는 귀사 법인, 귀사 데이터 볼륨, 취급자로서의 역할, 그리고 누구의 기록을 보유하는지에 달려 있으니 — 그것에 기대기 전에 자문과 정할 가치가 있습니다.
합법적 경로 — 매핑, 로컬라이즈, 전달
중국 존재를 위해 거버넌스·리스크·윤리 도구를 돌리는 합법적 방법이 있고, 그것은 형태를 갖춥니다. 먼저, 매핑: 저희 중국 컴플라이언스 팀이 Diligent가 보유하는 기록에 대한 귀사 PIPL 노출을 짚습니다 — 중국에서 수집된 어떤 이사회 자료·이사 PII·감사 증거·실사 파일, 그리고 특히 내부고발·윤리 신고가 나라에 남아야 하는지, 무엇이 합법적으로 떠날 수 있는지, 어디서 데이터 수출 안전성 평가나 제39조 저장 의무가 무는지, 그리고 귀사 동의·고지 흐름이 민감 개인정보에 무엇을 다뤄야 하는지. 법적 결론은 자문과 정해집니다; 저희는 그에 먹이는 기술 그림을 짓습니다.
그 다음 로컬라이즈: 저희는 본토 지반에 남아야 하는 기록에 동의된 국내 처리·저장을 — 그리고 도구가 지원하는 곳에서는 자체 호스팅이나 전용 기반을 — 세워, 귀사가 기대는 거버넌스가 계속 작동하는 동안 그 데이터가 기본적으로 나라를 떠나기를 멈추게 하고, 귀사는 글로벌 Diligent 테넌트를 이미 돕는 시장에 그대로 둡니다.
그 다음 전달: 어떤 중국향 표면 — 이사 포털, 윤리 핫라인 접수 폼, 본토에서 닿는 이사회·감사 대시보드 — 이든 ICP 비안 국내 전달(21YunBox Optimizer)로, 귀사가 이미 돌리는 스택 앞단에, 재구축도 두 번째 코드베이스도 없이 돕니다. 그 결과는 중국의 사용자를 위해 합법적으로 그리고 규정에 맞게 도는 거버넌스·컴플라이언스 도구입니다. 21YunBox는 어떤 형태의 우회도 결코 쓰거나 권하지 않습니다. 저희는 마이그레이션이 아니라 컴플라이언스 오버레이이고 — Diligent 같은 엔터프라이즈 플랫폼에는, 경쟁자가 아니라 파트너이자 오버레이입니다.
함께 읽기:
자주 묻는 질문
Diligent는 중국 본토에 데이터센터가 있나요?
아니요. Diligent 자사 trust 페이지는 그 지원 AWS 호스팅 리전 — 미국·캐나다·프랑크푸르트·런던·도쿄·싱가포르·시드니·브라질·남아프리카와 두 GovCloud 옵션 — 을 열거하고, 어느 것도 중국 본토에 없습니다; 'China'라는 단어가 그 페이지에 나타나지 않습니다. 가장 가까운 리전 도쿄·싱가포르도 여전히 본토 밖이므로, 중국에서 수집된 데이터가 해외에 와서 쉽니다.
중국 이사회나 윤리 프로그램에 Diligent를 쓰는 것이 PIPL상 국경 간 데이터 이전인가요?
예, 기록이 중국의 사람을 기술할 때. 이사회 자료와 이사/임원 PII, 거래상대방 정보가 든 감사·실사 기록, 그리고 Speak Up 내부고발·윤리 핫라인 신고는 개인정보입니다; 그것을 해외 Diligent 리전에 두는 것은 PIPL 제38~40조상 국경 간 이전으로, 고지, 별도 동의, 이전 메커니즘을 요구합니다. 식별 가능한 사람을 지명하는 내부고발 신고는 PIPL 제28조상 민감 개인정보로, 문턱을 높입니다. 이는 판정이 아니라 리스크 지도입니다 — 귀사 의무는 자문과 확인하십시오.
다른 Diligent 리전을 골라 이것을 고칠 수 있나요?
더 가까운 리전 — 도쿄나 싱가포르 — 을 고르는 것은 이전을 재배치할 뿐 끝내지 않고, Diligent의 리전 어느 것도 중국 본토에 없으므로 어느 것도 중국 데이터 레지던시 의무를 충족하지 않습니다. 21YunBox는 노출을 매핑하고, 본토 지반에 남아야 하는 기록을 동의된 국내 저장으로 로컬라이즈하고, 어떤 중국향 표면이든 ICP 비안 국내 인프라로 귀사가 이미 돌리는 스택 앞단에 전달합니다. 21YunBox는 어떤 형태의 우회도 결코 쓰거나 권하지 않습니다.
