Dropbox Sign(HelloSign)은 중국에서 작동하나요? PIPL, 국경 간 데이터와 ICP
Dropbox Sign — 예전에 HelloSign이라 불린 서비스 — 은 중국 본토 리전 없이 해외 AWS에서 돌므로, 귀사 중국 서명자의 이름·IP 주소·서명된 문서가 PIPL 국경 간 이전으로 나라를 떠나고, 그 서명 위젯이 임베드된 곳에서는 ICP 비안이 귀사 사이트에 앉습니다. 그 문들을 컴플라이언스 관점에서 살펴봅니다.
Dropbox Sign(HelloSign)은 중국에서 작동하나요?
로딩은 됩니다 — 그러나 귀사 중국 서명자에게 이것은 서명 문제가 아니라 국경 간 데이터 문제입니다. Dropbox Sign(HelloSign이 된 서비스)은 중국 본토 리전 없이 해외 AWS에서 돌므로, 귀사가 중국에서 수집하는 모든 이름·이메일·IP 주소·서명된 계약이 설계상 나라를 떠납니다.
Dropbox 자신의 데이터 레지던시 페이지는 서명된 문서가 살 수 있는 곳 — "the US, Australia, the EU, Japan, Canada, and the UK" — 을 열거하고, "The default region for all plans is US,"라 밝히며, 문서가 편집·서명되는 동안 "a temporary copy of the document is moved to our US servers."라 짚습니다. 그 리전 중 어느 것도 본토에 없습니다. 그 개인정보 정책은 귀사가 "consent to have your information transferred to us and our facilities in the United States or elsewhere,"하고 "you are the data controller."라 덧붙입니다. 그래서 중국 서명자에게 그 개인정보는 PIPL이 규율하는 국경 간 이전이고, 서명 위젯을 공개 본토 사이트에 임베드하는 곳에서는 ICP 비안이 Dropbox가 아니라 그 사이트에 앉습니다. 아래 표는 Dropbox Sign 자신의 표현과 각 줄이 발동시키는 규칙을 짝짓습니다.
이는 리스크 지도이지 판정이 아닙니다 — 귀사가 무엇을 지는지는 귀사 법인, 서명자 물량, 쥔 데이터에 달려 있습니다. 저희 중국 팀이 귀사의 서명자 데이터 노출과 비안 경로를 함께 진단해 드립니다 →
컴플라이언스 스냅샷
- ! 귀사 중국 서명자의 데이터가 해외 AWS에, 기본 미국에 앉음
- ! 이름·IP·서명된 문서가 국경을 넘음 — PIPL 적용
- ✕ 중국 본토 리전 없음, 그래서 여기서는 데이터가 국내에 머물 수 없음
- ! 그 서명 위젯을 임베드하면 ICP 비안이 귀사 사이트에 떨어짐
- ! Dropbox 자신의 정책이 귀사를 데이터 컨트롤러로 만듦, 자신이 아니라
Dropbox Sign (Formerly Hellosign) 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Dropbox Sign에는 중국 본토 안 리전이 없습니다. 자신의 데이터 레지던시 페이지에서 Dropbox은 서명된 문서가 살 수 있는 곳 — "Dropbox Sign has data infrastructure for document storage in the US, Australia, the EU, Japan, Canada, and the UK" — 을 설명하고 "The default region for all plans is US."라 밝힙니다. 여섯 중 어느 것도 본토에 없으므로, Dropbox Sign에서 중국 서명자의 문서를 국내에 두는 설정은 없습니다. | Dropbox — Dropbox Sign data residency (help.dropbox.com), 2026-10-07 열람 |
| 미국이 아닌 리전조차 여전히 미국에서 처리합니다. Dropbox의 레지던시 페이지는 at-rest 파일이 "stored in our AWS data infrastructures in the selected region,"이라 말하지만, 문서가 편집·전송·서명될 때 "a temporary copy of the document is moved to our US servers where processing is performed."입니다. EU나 일본 리전을 고르는 것은 중국 서명자의 살아 있는 문서를 미국 인프라에서 떼어 놓지 않습니다 — 어느 쪽이든 PIPL상 국경 간 이전(고지, 별도 동의, 이전 메커니즘, 제38~43조)입니다. | Dropbox — Dropbox Sign data residency (help.dropbox.com), 2026-10-07 열람; PIPL 제38~43조 |
| 그것은 고도로 민감한 개인 데이터를 쥐고 — PIPL 의무는 Dropbox의 것이 아니라 귀사의 것입니다. 개인정보 정책은 귀사의 "email address and a password, your phone number, your address and an electronic image of your signature," "IP addresses," 그리고 "for review or signature"로 업로드하는 문서를 기록하고, 귀사가 "consent to have your information transferred to us and our facilities in the United States or elsewhere."한다고 말합니다. 또한 "you are the data controller,"이고 미국 밖 대부분의 고객에 대해 "Dropbox International Unlimited Company act[ing] as a processor"라 밝힙니다 — 그래서 중국 서명자에게 이것은 PIPL이 규율하는 개인정보의 국경 간 이전이고, 의무는 귀사에 떨어집니다. | Dropbox Sign Privacy Policy (sign.dropbox.com/about/privacy), 2025-01-14 발효, 2026-10-07 열람; PIPL 제38~43조 |
| ICP 비안은 귀사 사이트에 떨어지고, 데이터에는 국내화 의무가 적용될 수 있습니다. 귀사가 Dropbox Sign의 서명 위젯을 공개 본토 대상 웹사이트에 임베드하거나 그 링크를 거기서 보내는 곳에서, 그 사이트에는 ICP 비안이 필요합니다(국무원령 제292호; 공업정보화부령 제33호); 해외 서비스 자체는 비안될 수 없습니다. 그리고 귀사가 핵심정보인프라 운영자나 대량 취급자이면, 중국에서 수집한 개인정보가 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 해외 전용 서비스가 충족할 수 없는 것. | 국무원령 제292호; 공업정보화부령 제33호; PIPL 제40조; 사이버보안법 제39조(구 제37조); Dropbox Sign Privacy Policy(해외 저장, 고객이 컨트롤러)에 앵커, 2026-10-07 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 7일에 출처를 확인했습니다.
중국 본토 청중에게 Dropbox Sign — Dropbox이 이름을 바꾸기 전까지 HelloSign이라 불린 전자 서명 서비스 — 에 대한 결정적 질문은 서명 페이지가 얼마나 빨리 그려지는지가 아닙니다. 그것은 수집하는 개인 데이터가 나라를 떠나도록 허용되는지, 그리고 서명 플로우를 실은 사이트가 애초에 중국에서 운영을 허가받았는지입니다. Dropbox은 첫 절반을 자신의 문서에서 답합니다: Dropbox Sign은 서명된 문서를 중국 본토 안 리전 없이 해외 AWS에 저장·처리합니다. 그래서 중국 대상 서명 플로우는 도달 가능하지만, 그것이 포착하는 모든 이름·이메일·IP 주소·서명된 계약이 중국 밖에 안착하고 — 그것이, 지연이 아니라, 노출입니다.
한눈에 보는 중국의 Dropbox Sign
| 무엇이 결정하는가 | Dropbox Sign 자신의 표현 |
|---|---|
| 어디서 도는가 | “Data infrastructure for document storage in the US, Australia, the EU, Japan, Canada, and the UK,”이고 “The default region for all plans is US,” — 모두 해외 AWS에, 어느 것도 중국 본토 안에 없음. |
| 무엇을 쥐는가 | 귀사의 “email address and a password, your phone number, your address and an electronic image of your signature,” “IP addresses,” 그리고 “for review or signature”로 업로드하는 문서 — 고도로 민감한 개인 데이터. |
| 국경을 넘는 것 | 중국 서명자를 제공하면, 귀사는 “consent to have your information transferred to us and our facilities in the United States or elsewhere”합니다 — PIPL이 규율하는 개인정보의 국경 간 이전. |
| 누가 의무를 지는가 | Dropbox의 정책: 대부분의 비(非)미국 고객에 대해 “you are the data controller,”이고 “Dropbox International Unlimited Company act[ing] as a processor” — 그래서 PIPL 의무는 Dropbox의 것이 아니라 귀사의 것입니다. |
| 대중에게 제공하는 것 | 서명 위젯을 임베드하거나 그 링크를 보내는 공개 본토 대상 사이트에는 그 사이트에 대한 ICP 비안이 필요합니다; Dropbox Sign에는 비안을 걸 본토 리전이 없습니다. |
본토 리전이 없으므로, 귀사 서명자의 데이터는 해외에 산다
Dropbox Sign은 서명된 문서를 여섯 곳 중 하나에 저장하며, Dropbox 자신의 표현으로 그 목록은 *“the US, Australia, the EU, Japan, Canada, and the UK.”*입니다. 같은 페이지는 *“The default region for all plans is US,“*이고 at-rest 파일이 *“stored in our AWS data infrastructures in the selected region.”*이라 밝힙니다. 그 리전 중 어느 하나도 중국 본토에 없고, 더 가까운 것을 고르는 것은 중국 서명자에 대한 산술을 바꾸지 않습니다: 데이터는 여전히 나라를 떠났습니다. 레지던시는 완성된 파일이 어디에 안착하는지를 통제합니다 — 데이터를 중국 안에 두지 않습니다.
미국이 아닌 리전을 고르는 것은 살아 있는 문서조차 미국 인프라에서 떼어 놓지 않습니다. Dropbox의 레지던시 페이지는 문서가 편집·전송·서명되는 동안 *“a temporary copy of the document is moved to our US servers where processing is performed.”*라고 명시합니다. 그래서 EU나 일본 설정은 완성된 파일이 어디에 안착하는지를 옮길 뿐, 귀사 중국 서명자의 문서가 가장 중요한 순간에 어디서 다뤄지는지가 아닙니다. 지리는 어느 쪽이든 해외입니다.
고도로 민감한 개인 데이터, 설계상 국경을 넘는다
전자 서명 서비스는 폼이 닿는 가장 민감한 데이터의 일부를 수집하고, Dropbox Sign의 개인정보 정책은 그것을 분명히 말합니다: 귀사의 “email address and a password, your phone number, your address and an electronic image of your signature,”, *“IP addresses,“*를 포함한 네트워크 식별자, 그리고 *“for review or signature”*로 업로드하는 문서 — 계약 자체. 중국 서명자에게 그 모두를 해외 AWS로 보내는 것은 중국 개인정보 보호법상 개인정보의 국경 간 이전입니다: 처리자는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나를 충족해야 합니다 — CAC 안전성 평가, CAC 표준계약, 또는 인증(제38~43조). 귀사가 핵심정보인프라 운영자나 대량 취급자이면, 중국에서 수집한 개인정보가 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 해외 전용 서비스가 충족할 수 없는 레지던시 의무.
그리고 그 의무는 Dropbox의 것이 아니라 귀사가 질 몫입니다. 그 정책은 *“you are the data controller,“*이고 미국 밖 대부분의 고객에 대해 *“Dropbox International Unlimited Company act[ing] as a processor”*라 밝힙니다. PIPL 표현으로 귀사가 개인정보 처리자입니다: 동의, 고지, 이전 메커니즘은 법이 파일을 저장하는 플랫폼이 아니라 서명자를 수집한 운영자인 귀사에게 두는 의무입니다.
ICP 문은 Dropbox Sign이 아니라 귀사 사이트에 앉는다
Dropbox Sign은 보통 귀사 자체 페이지에 임베드된 위젯이나 귀사 자체 사이트에서 보내는 서명 링크를 통해 닿습니다. 그 배치가 두 번째 문을 끌어들입니다. 중국 안에서 본토 방문자에게 전송되는 공개 대상 웹사이트는 국무원령 제292호와 공업정보화부령 제33호상 ICP 비안(ICP 备案)에 달려 있고, 그 비안은 그 뒤의 SaaS가 아니라 임베드를 싣거나 링크를 보내는 운영자의 사이트에 붙습니다. Dropbox Sign에는 본토 리전이 없으므로 Dropbox에 비안할 것이 없습니다; 의무는 대신 귀사 사이트에 떨어집니다. “우리는 그냥 서명 위젯을 떨어뜨린다”는 것은 그 의무를 다른 곳으로 옮기지 않습니다.
이는 리스크 지도이지 판정이 아닙니다: 귀사가 고지와 별도 동의, 이전 메커니즘, 국내 저장, ICP 비안, 또는 이들 여럿을 한 번에 지는지는 귀사가 무엇을 서명하는지, 얼마나 많은 개인 데이터를 쥐는지, 그리고 서명자가 누구인지에 달려 있습니다 — 롤아웃 전에 법률 자문과 매듭지을 만합니다.
21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 컴플라이언스 오버레이
귀사는 Dropbox Sign을 계속 씁니다. 저희는 해외 전자 서명 서비스가 줄 수 없는 조각을 더합니다: 규정에 맞는 본토 안 ICP 비안 전송을, 귀사 서명 플로우를 실은 공개 사이트 앞단에 둠 — 재구축도, 두 번째 코드베이스도, Dropbox Sign에서 옮겨 가는 것도 없이. 서명자 데이터가 여전히 Dropbox의 해외 AWS에 안착하므로, 저희 중국 팀이 귀사 법인, 서명자 물량, 그리고 각 흐름이 실제로 필요로 하는 동의·이전 메커니즘에 대한 PIPL 국경 간·데이터 레지던시 노출을 진단합니다 — 그래서 서류가 국경을 넘는 것과 맞고, 서명자를 수집하는 사이트가 그들이 있는 곳에서 운영을 허가받습니다.
관련 읽을거리:
자주 묻는 질문
우리는 EU(또는 일본) 데이터 리전을 골랐습니다 — 그게 중국을 해결하나요?
아니요. Dropbox Sign은 중국 본토 리전을 제공하지 않으므로, 귀사가 고르는 어느 리전도 중국 서명자에게는 여전히 해외이고, 그것은 PIPL 국경 간 이전으로 유지됩니다. 그리고 Dropbox 자신의 레지던시 페이지는 문서가 편집·전송·서명되는 동안 "a temporary copy of the document is moved to our US servers where processing is performed."라 말합니다 — 그래서 미국이 아닌 리전조차 살아 있는 문서를 미국 인프라에서 떼어 놓지 않습니다. 레지던시는 완성된 파일이 어디에 안착하는지를 통제하지, 데이터가 중국을 떠났는지가 아닙니다.
중국 서명자에게 Dropbox Sign을 쓰는 것은 불법인가요?
전면적인 예/아니오가 아니라 법률 자문과 평가할 리스크로 다루십시오. 해외 전자 서명 서비스에서 두 가지가 따릅니다: 귀사 중국 서명자의 개인정보 — 이름, IP 주소, 서명된 문서 — 가 본토를 떠나고, PIPL이 국경 간 이전으로 규율하며(고지, 별도 동의, 이전 메커니즘), 그 서명 위젯이 공개 본토 대상 사이트에 임베드된 곳에서는 그 사이트에 ICP 비안이 필요합니다. Dropbox의 정책은 또한 귀사를 데이터 컨트롤러로 만들므로, 그 의무는 귀사의 것입니다. 데이터 국내화 의무도 적용되는지는 귀사 역할(예컨대 핵심정보인프라 운영자)과 데이터 물량에 달려 있습니다.
21YunBox가 중국에서 Dropbox Sign을 규정에 맞게 쓰도록 도울 수 있나요?
예. 저희 중국 팀이 Dropbox Sign이 해외에 쥐는 서명자 데이터에 대한 PIPL 국경 간·데이터 레지던시 노출을 — 귀사 법인, 서명자 물량, 각 흐름이 필요로 하는 동의·이전 메커니즘에 맞춰 — 진단하고, 공개 중국 존재가 요구하는 ICP 비안 기반 국내 전송을 귀사 서명 플로우를 실은 사이트 앞단에, Dropbox Sign 이탈 없이 세웁니다. 귀사의 구체적 사례를 함께 다루려면 문의하기.
