DocuSign은 중국에서 작동하나요? 데이터 레지던시·PIPL·전자서명법
DocuSign은 귀사 서명 완료 계약과 서명자의 개인 데이터를 다섯 리전 — 미국·캐나다·유럽·호주·일본 — 중 하나에, 중국 본토 안에는 없이 저장하므로, 중국에서의 각 서명은 PIPL이 규율하는 개인정보의 국경 간 이전입니다. 귀사가 그것을 쓸 수 있는지 실제로 결정하는 데이터 레지던시·PIPL·전자서명 집행가능성 질문을 컴플라이언스 우선으로 봅니다.
DocuSign은 중국에서 작동하나요?
귀사가 중국에서 DocuSign을 쓸 수 있는지는 먼저 귀사 서명자의 개인 데이터와 서명된 계약이 어디 저장되는지로 갈립니다 — 대부분의 팀이 먼저 알아채는 느린 로드가 아니라 데이터 레지던시 질문. DocuSign은 본토에서 도달 가능합니다; 도달 가능성은 귀사 법적 노출을 결정하는 테스트가 아닙니다.
DocuSign 자사 문서로, 그것은 "stores your Agreement Data in one of five geographically distinct data center regions (U.S., Canada, Europe, Australia, or Japan),"이고, 리전은 서명자가 사는 곳이 아니라 계정이 개설된 곳으로 정해집니다. 다섯 중 어느 것도 중국 본토에 없습니다. 그러니 중국의 누군가가 서명하면, 그 신원 세부와 실행된 계약이 본토 밖에 와서 쉽니다 — PIPL이 규율하는 개인정보의 국경 간 이전으로, 별도 동의와 합법적 이전 메커니즘을 요구합니다. 둘째의 전자서명 특유 질문이 그 위에 탑니다: 서명이 법적으로 "reliable"이고 문서 유형이 중국 전자서명법상 적격이기나 한지. 아래 표는 DocuSign 자신의 표현과 각 점이 유발하는 규칙 — 그리고 그것이 함의하는 규정에 맞는 ICP 비안 국내 경로 — 를 짝짓습니다.
이는 판정이 아니라 리스크 그림입니다 — 귀사 의무는 귀사 데이터 볼륨, 서명자의 위치, 그리고 귀사 역할로 갈립니다. 저희 중국 팀이 귀사 노출을 함께 매핑해 드립니다 →
컴플라이언스 스냅샷
- ! 본토에서 도달 가능하나 느림 — 서명 세션이 멈출 수 있음
- ! 서명자 데이터 & 서명된 계약이 중국 밖에 저장됨
- ! 서명자 데이터의 국경 간 PI 이전 — PIPL 적용
- ✕ 제공되는 중국 본토 데이터 레지던시 리전 없음
- ✓ 규정에 맞는 경로가 존재 — ICP 비안 국내 전달·저장
DocuSign 공식 문서의 내용과, 우리가 중국 본토에서 측정한 결과
| 사실 | 1차 출처 |
|---|---|
| DocuSign 자신의 말로: DocuSign은 "stores your Agreement Data in one of five geographically distinct data center regions (U.S., Canada, Europe, Australia, or Japan),"이고, 웹 계정에 "automatic logic based on your location determines your data center region"(그렇지 않으면 가입/청구 주소에 가장 가까운 리전)입니다. 다섯 리전 어느 것도 중국 본토 안이 아닙니다 — 가장 가까운 것은 일본 — 그러니 중국 서명자의 개인 데이터와 서명된 계약이 본토 밖에 와서 쉽니다. | DocuSign — Data management and privacy practices, and Data residency (both updated 2026-04-14), retrieved 2026-10-07 |
| 그 데이터가 중국을 떠나므로(또는 결코 들어오지 않으므로), PIPL은 그것을 개인정보의 국경 간 이전으로 다룹니다: 개인정보 취급자 — DocuSign이 아니라 그 고객 — 는 해외 이전에 고지하고 별도 동의를 받고 그 합법적 메커니즘 중 하나(CAC 안전성 평가, CAC 표준계약, 인증, 또는 다른 허용된 근거)를 충족해야 합니다. | PIPL Chapter III, Articles 38–43 |
| 그 의무의 크기는 단지 도구를 쓰는 것이 아니라 볼륨과 역할로 커집니다: CAC의 2024년 3월 국경 간 규칙상, 한 역년에 10만 명 미만의 비민감 개인정보를 이전하는 비핵심정보인프라 운영자는 안전성 평가·표준계약·인증에서 면제됩니다. | CAC — Provisions on Promoting and Regulating Cross-border Data Flows, March 2024 |
| 핵심정보인프라 운영자나 대량 취급자에, 중국에서 수집된 개인정보는 중국 본토 안에 저장되어야 합니다(CSL 제39조(구 제37조); PIPL 제40조). DocuSign은 중국 본토 리전을 제공하지 않으므로, 규정에 맞는 경로는 국내 조각을 고객에 둡니다: 서명 워크플로를 본토 안에서 합법적으로 제공·저장하는 것 — ICP 비안을 요구하는 행위. | DocuSign — Data residency (updated 2026-04-14), retrieved 2026-10-07; CSL Article 39 (formerly Article 37); PIPL Article 40 |
전달도 저하됩니다, 이것이 팀이 먼저 보는 증상입니다: 중국 본토 안의 탐침(아리바바 클라우드 cn-zhangjiakou)에서, 2026-08-27 3회 실행, docusign.com은 세 로드 모두 완료했고 중앙값 로드 시간 31.7초(중앙값 LCP 4.8s)였습니다. 페이지는 도착합니다 — 느리게 — 바로 그 때문에 결정 질문은 성능이 아니라 법적인 것입니다. | 21YunBox — China delivery measurement, measured from inside mainland China |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 7일에 출처를 확인했습니다.
본토 중국의 사용자에, DocuSign에 관한 결정 질문은 서명 페이지가 얼마나 빨리 그려지느냐가 아니라 — 귀사 서명자의 개인 데이터와 실행된 계약 자체가 어디에 와서 쉬도록 허락되는지입니다. DocuSign은 자사 Trust Center에서 그것을 답합니다: 그것은 계약 데이터를 다섯 리전 중 하나에 저장하고, 그 중 어느 것도 중국 본토에 없습니다. 그러니 서명 페이지는 도달 가능하지만, 중국 서명자가 완료하는 모든 서명이 해외에 내려앉습니다 — 중국 법이 규율하는 개인정보의 국경 간 이전, 그 위에 그 서명이 여기서 집행 가능하기나 한지에 대한 둘째의 전자서명 특유 질문이 타고. 대부분의 팀이 먼저 부딪히는 느린 로드는 증상입니다; 데이터 레지던시와 집행가능성이 평가할 노출입니다.
한눈에 보는 중국에서의 DocuSign
| 무엇이 결정하나 | DocuSign 자신의 표현으로 |
|---|---|
| 귀사 데이터가 사는 곳 | DocuSign은 "stores your Agreement Data in one of five geographically distinct data center regions (U.S., Canada, Europe, Australia, or Japan),"이고, 리전은 계정이 개설된 곳 — 서명자가 사는 곳이 아니라 — 으로 정해집니다. 어느 것도 중국 본토 안이 아닙니다; 가장 가까운 것은 일본. |
| 국경 간 이전 | 서명자 데이터와 서명된 계약이 해외에 와서 쉽니다 — PIPL이 규율하는 개인정보의 국경 간 이전. 취급자(DocuSign이 아니라 귀사)는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나를 충족해야 합니다(PIPL 제38~43조). |
| 무거운 규칙이 무는 때 | 의무는 볼륨과 역할로 커집니다: CAC의 2024년 3월 국경 간 규칙상, 한 역년에 10만 명 미만의 비민감 개인정보를 이전하는 비핵심정보인프라 운영자는 안전성 평가·표준계약·인증에서 면제됩니다. 그 선 위 — 또는 핵심정보인프라 운영자로서, 또는 민감 데이터로 — 는 더 무거운 메커니즘이 돌아옵니다. |
| 데이터 레지던시 | 핵심정보인프라 운영자나 대량 취급자는 중국에서 수집된 개인정보를 본토 안에 저장해야 합니다(CSL 제39조(구 제37조); PIPL 제40조) — DocuSign의 다섯 해외 리전이 충족할 수 없는 것. |
| 서명 집행가능성 | DocuSign 자사 안내로, 전자서명은 "are legally recognized in China and are provided for in the Electronic Signature Law,"이지만 서명이 "reliable"이고 문서 유형이 적격인 곳에서만입니다 — 그것은 "marriage, adoption and succession," 같은 사안을 배제하고, 그 안내가 "is not intended to serve as legal advice."라 더합니다. |
| 도달 가능한가? | 예 — 장자커우의 아리바바 클라우드 탐침(cn-zhangjiakou)에서, 2026-08-27 3회 실행, 세 로드 모두 완료: 중앙값 로드 시간 31.7초, 중앙값 LCP 4.8초. 도달 가능하나 느림 — 증상이지 테스트가 아닙니다. |
귀사 서명된 계약이 와서 쉬는 곳
DocuSign은 저장 위치를 서명자가 앉은 곳이 아니라 계정이 개설된 곳으로 정합니다. 자사 문서에서 그것은 *“stores your Agreement Data in one of five geographically distinct data center regions (U.S., Canada, Europe, Australia, or Japan),“*이고, 웹 계정에 *“automatic logic based on your location determines your data center region,“*이며, 그렇지 않으면 가입·청구 주소에 가장 가까운 리전을 기본으로 합니다. 다섯 중 어느 것도 중국 본토에 없습니다 — 가장 가까운 것은 일본.
그러니 중국의 누군가가 서명하면, 그 신원 세부와 완성된 계약이 본토 밖 저장소에 쓰입니다. 페이지의 로드 시간이 아니라 그 단일 사실이 컴플라이언스 분석을 시작합니다 — 그리고 그것은 귀사가 튜닝으로 빠져나올 수 있는 설정이 아니라 DocuSign의 아키텍처에 구워진 사실입니다. DocuSign이 이상치도 아닙니다: 저희 중국 SaaS 컴플라이언스 센서스의 일곱 전자서명 서비스 모두, 각각 2026년 10월에 자체 문서에 대고 읽혀, 핵심 서비스를 본토 밖에 둡니다.
중국에서의 모든 서명은 PIPL상 국경 간 이전이다
그 개인 데이터가 중국 본토를 떠나므로 — 또는 결코 들어오지 않으므로 — 개인정보 보호법은 각 서명을 국경 간 이전으로 다룹니다. 개인정보 취급자는 DocuSign이 아니라 그 고객입니다: 귀사는 고지하고, 해외 이전에 별도 동의를 받고, 합법적 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 인증, 또는 다른 허용된 근거 — 를 충족해야 합니다(PIPL 제38~43조).
그 의무가 얼마나 무거운지는 단지 도구를 켜는 것이 아니라 볼륨과 역할로 커집니다. CAC의 2024년 3월 국경 간 규칙상, 한 역년에 10만 명 미만의 비민감 개인정보를 이전하는 비핵심정보인프라 운영자는 안전성 평가·표준계약·인증에서 면제됩니다. 그 선을 넘거나, 민감 데이터를 다루거나, 핵심정보인프라 운영자로 행동하면, 더 무거운 메커니즘이 다시 작동합니다.
핵심정보인프라 운영자나 대량 취급자에는 더 단단한 바닥이 있습니다: 중국에서 수집된 개인정보는 본토 안에 저장되어야 합니다(사이버보안법 제39조(구 제37조); PIPL 제40조). DocuSign은 중국 본토 리전을 제공하지 않으므로, 그 의무를 충족한다는 것은 국내 조각을 귀사 쪽에 두는 것 — 서명 워크플로를 본토 안에서 합법적으로 제공·저장하는 것, ICP 비안을 켜는 행위 — 을 뜻합니다.
둘째 도어: 서명이 집행 가능하기나 한가?
데이터 레지던시가 서명된 문서가 중국에서 제기하는 유일한 질문은 아닙니다. DocuSign 자사 안내로, 전자서명은 *“are legally recognized in China and are provided for in the Electronic Signature Law,“*이지만 서명이 *“reliable”*이고 문서 유형이 적격인 곳에서만입니다. 그 가이드는 “marriage, adoption and succession,” 같은 사안을 포함한 배제를 열거하고, 그 안내가 *“is not intended to serve as legal advice.”*라 분명히 말합니다. 그러니 두 별개 테스트가 함께 탑니다: 서명자 데이터의 이전이 합법인지, 그리고 결과 서명이 귀사가 실제로 서명하는 종류의 문서에 집행 가능한지.
도달 가능하나 느림 — 증상이지 테스트가 아니다
DocuSign은 중국에서 차단되지 않습니다. 본토 안에서의 21YunBox 자체 측정 — 장자커우의 아리바바 클라우드 탐침(cn-zhangjiakou), 2026-08-27 3회 실행 — 에서 docusign.com은 세 로드 모두 완료했고, 중앙값 로드 시간 31.7초, 중앙값 LCP 4.8초였습니다. 페이지는 도착합니다; 그저 느리게 도착합니다.
바로 그 때문에 도달 가능성은 기댈 엉뚱한 테스트입니다. 결국 로드되는 서명 세션도 여전히 개인 데이터의 국경 간 이전이고, 느린 것은 데이터가 어디 저장되는지나 서명이 버티는지를 바꾸지 않습니다. 지연은 성가심입니다; 레지던시와 집행가능성이 법적 노출입니다.
이는 판정이 아니라 리스크 그림입니다. 귀사가 별도 동의, 이전 메커니즘, 국내 저장, 또는 셋 다를 지는지는 귀사 데이터 볼륨, 서명자의 위치, 그리고 귀사 역할로 갈리니 — 그것에 기대기 전에 자문과 정할 가치가 있습니다.
21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 컴플라이언스 오버레이
귀사는 DocuSign에서 계속 서명합니다. 저희가 더하는 것은 DocuSign이 귀사에 남기는 조각입니다: 합법적, 본토 중국 안에서의 ICP 비안 전달·저장, 귀사가 이미 돌리는 origin 앞단에 놓여 — 재구축도, 병렬 시스템도, DocuSign을 워크플로에서 빼내는 일도 없이. 저희 중국 팀이 귀사 국경 간·데이터 레지던시 의무를 귀사 서명 볼륨, 서명자 위치, 그리고 귀사가 핵심정보인프라 운영자로 치는지에 대고 가늠한 뒤, 계약을 해외에 저장하는 서명 플랫폼이 스스로 줄 수 없는 국내 계층을 세웁니다.
함께 읽기:
자주 묻는 질문
DocuSign은 중국 서명자의 데이터를 중국에 저장하나요?
아니요. DocuSign 자사 문서로 그것은 "stores your Agreement Data in one of five geographically distinct data center regions (U.S., Canada, Europe, Australia, or Japan),"이고, 리전은 계정이 개설된 곳으로 정해집니다. 다섯 중 어느 것도 중국 본토에 없습니다 — 가장 가까운 것은 일본 — 그러니 중국 서명자의 개인 데이터와 서명된 문서가 해외에 보유되고, 그것이 그것을 PIPL상 국경 간 이전으로 만드는 것입니다.
중국에서 DocuSign을 쓰는 것이 법 위반인가요?
본질적으로는 아니지만, 두 별개 질문이 귀사 노출을 결정합니다. 첫째, 데이터: 서명자의 개인정보를 해외로 보내는 것은 PIPL이 별도 동의와 합법적 이전 메커니즘으로만 허용하는 국경 간 이전이고, 데이터 국내화는 귀사 역할(예컨대 핵심정보인프라 운영자인지)과 귀사가 다루는 개인정보 볼륨에 따라 적용될 수 있습니다. 둘째, 집행가능성: DocuSign 자사 중국 적법성 가이드는 전자서명이 "are legally recognized in China and are provided for in the Electronic Signature Law,"이지만 서명이 "reliable"이고 문서 유형이 적격인 곳에서만이라 기재하고 — "marriage, adoption and succession" 같은 배제를 열거합니다. DocuSign은 그 안내가 "is not intended to serve as legal advice."라 더합니다. 전면 금지가 아니라 자문과 평가할 리스크로 다루십시오.
21YunBox가 DocuSign을 중국에서 규정에 맞고 쓸 만하게 만들도록 도울 수 있나요?
예. 저희 중국 팀이 귀사 서명 볼륨과 역할에 대한 국경 간·데이터 레지던시 노출을 평가하도록 돕고, DocuSign이 본토에서 제공하지 않는 규정에 맞는 ICP 비안 국내 전달·저장을 제공합니다 — 그래서 귀사가 DocuSign을 빼내기보다 유지할 수 있게. 문의하기 주시면 귀사의 구체적 사례를 짚겠습니다.
