Expensify는 중국에서 작동하나요? 데이터 레지던시, ICP & 국경 간 규칙

Expensify 공식 문서가 중국에 대해 말하는 것

사실	1차 출처
Expensify 자신의 말로: 회사는 "is based in the United States"이고 데이터를 "host, transfer, and process data, including Personal Data, in the United States and in other countries,"할 수 있으며, 서비스를 통해 제출된 정보는 "stored on secure servers located in the United States of America."입니다. 그 개인정보 보호정책은 중국 본토 리전도 셀프호스트·온프레미스 옵션도 이름하지 않습니다 — Expensify는 멀티테넌트 클라우드 서비스이므로, 중국 법인의 경비 보고서·영수증·환급 기록이 해외에 와서 쉽니다.	Expensify — Privacy Policy, §13 Overseas Disclosure and §15.1.5 International and Onward Transfers of Data, retrieved 2026-10-14
자사 데이터 수집 섹션으로, Expensify는 "expense data, receipts," "current and historical financial information, such as bank account, payment card and other payment account," 급여 "financial information (such as bank account and routing number, bank account balance and transaction information)," 그리고 "location-based information for the purpose of mileage tracking."를 보유합니다. 이것은 재무 기록이자 민감 개인정보 — 재무 계좌와 소재 데이터 — 이므로, 중국 규칙상 판돈이 평범한 개인 데이터보다 높습니다.	Expensify — Privacy Policy, §3 Types of Personal Data We Collect and How It Is Collected, retrieved 2026-10-14
Expensify가 중국 직원의 경비·재무 데이터를 미국 서버에 저장하므로, 그 데이터는 해외로 이전됩니다. PIPL이 그 국경 간 이전을 규율합니다: 개인정보 취급자(Expensify가 아니라 Expensify의 고객인 귀사)는 고지하고, 별도 동의를 받고, 한 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 충족해야 합니다. 은행 계좌·결제 카드·위치 데이터는 민감 개인정보(제28조)이고, 그것이 문턱을 더 높입니다.	PIPL — cross-border transfer (Articles 38–40) and sensitive personal information (Article 28)
핵심정보인프라 운영자나 대량 취급자에, 중국에서 수집된 개인정보는 본토 안에 저장되어야 합니다(사이버보안법 제39조(구 제37조) — 2026년 1월 1일 발효된 2025년 개정이 데이터 국내화 조항을 37조에서 39조로 재번호, 실질 불변; PIPL 제40조). Expensify는 그것을 충족할 중국 리전을 제공하지 않고, 어떤 중국향 경비 제출 표면도 ICP 비안이 필요합니다.	Cybersecurity Law Article 39 (formerly Article 37); PIPL Article 40; ICP filing

21YunBox 컴플라이언스 팀이(가) 2026년 10월 14일에 출처를 확인했습니다.

본토 중국 인력에, Expensify에 관해 정할 질문은 직원이 앱을 열거나 영수증을 제때 제출할 수 있는지가 아니라 — 그 안의 기록이 어디 와서 쉬도록 허락되는지입니다. Expensify는 경비 관리·환급 플랫폼입니다: 그것은 경비 보고서와 그에 붙은 영수증 이미지를 보유하고, 그 이미지는 통상 직원·가맹점 이름, 카드 번호, 금액, 날짜, 그리고 구매가 이뤄진 장소를 싣습니다. 그것을 둘러 환급 기록이 앉습니다 — 은행 계좌·라우팅 세부, 결제 카드 데이터, 급여 연동 재무 정보 — 그리고, 마일리지에는, 직원이 어디를 운전했는지의 지리 위치 데이터. 그 상당수가 개인정보이고, 꽤 많은 것이 민감한 종류입니다, 재무 계좌와 소재 데이터가 관여하기 때문입니다. Expensify는 이 모두를 미국에 호스팅된 멀티테넌트 클라우드 서비스로 돌리고, 선택할 중국 본토 리전도 중국 토양에 가리킬 셀프호스트 에디션도 없습니다 — 그러니 중국 법인의 경비 기록이 해외에 와서 쉽니다.

한눈에 보는 중국에서의 Expensify

본토 리전이 없으니, 영수증과 환급이 나라를 떠난다

Expensify는 미국에서 클라우드 서비스로 운영됩니다. 그 개인정보 보호정책은 회사가 *“is based in the United States”*이고 데이터를 *“host, transfer, and process data, including Personal Data, in the United States and in other countries,“*할 수 있으며, 서비스를 통해 제출된 정보가 *“stored on secure servers located in the United States of America.”*라 말합니다. 선택할 중국 본토 리전이 없고, Expensify가 멀티테넌트 클라우드 제품이므로 중국 토양에 설치할 셀프호스트 에디션이 없습니다. 그러니 중국 기반 직원이 영수증을 촬영하거나, 경비를 기재하거나, 환급을 위해 은행 세부를 입력하면, 그 기록이 본토 밖 인프라에 쓰입니다. 중국의 사람으로부터 또는 그에 관해 해외 호스팅 서버로 보내지면, 그것은 PIPL상 개인정보의 국경 간 이전이고, 핵심정보인프라 운영자나 대량 취급자에는 데이터가 떠나도 되기 전에 CAC 안전성 평가가 요구될 수 있습니다.

영수증, 환급, 은행 세부는 개인 — 그리고 민감 — 정보다

경비 플랫폼은 바로 중국 규칙이 가장 신경 쓰는 것으로 두텁습니다. Expensify 자사 데이터 수집 섹션은 그것이 “expense data, receipts,” “current and historical financial information, such as bank account, payment card and other payment account,” 급여 “financial information (such as bank account and routing number, bank account balance and transaction information),” 그리고 *“location-based information for the purpose of mileage tracking.”*를 보유한다 말합니다. 영수증 이미지가 또 한 겹을 더합니다, 촬영된 영수증이 이름, 카드 자릿수, 금액, 그리고 구매의 장소·시간을 싣기 때문입니다. 그 기록이 은행 계좌·결제 카드·정밀 위치 데이터에 닿는 곳에서, 그것은 개인정보 보호법(제28조)상 민감 개인정보이고, 그것이 문턱을 높입니다: 그것을 다루는 것은 구체적 목적, 엄격한 필요성, 별도 동의를 요구하고, 그것을 국경 너머로 옮기는 것은 제38~40조의 고지, 구별된 국경 간 동의, 한 승인된 이전 메커니즘 의무를 겹칩니다. 국경 간 근거를 바로잡을 의무는 벤더로서 Expensify만이 아니라 취급자 — 직원이 경비를 기재하는 사업 — 에 떨어집니다. 이 중 어느 것도 영수증이 얼마나 빨리 업로드되는지에 달려 있지 않습니다; 그것은 그 콘텐츠가 나라를 떠날 합법적 근거가 있었는지, 그리고 그것이 애초에 남아야 했는지에 달려 있습니다.

왜 도달 가능성 점검이 이것을 놓치나

Expensify가 상하이에서 빨리 열림을 확인하는 탐침은 아무도 실제로 묻지 않는 질문에 답합니다. 도달 가능성은 여기 노출이 아닙니다; 레지던시가 노출입니다. Expensify는 넘어가는 것을 줄일 진짜 레버를 줍니다 — 귀사는 직원이 입력하는 필드를 제한하고, 특정 범주를 워크스페이스에서 빼고, 누가 온보딩되는지 제한할 수 있으며, 각각이 본토를 떠나는 것을 좁힙니다. 그 중 어느 것도 그것이 떠난다는 것을 바꾸지 않습니다: 서비스가 미국에 호스팅되는 한, 중국 법인의 경비·환급 기록이 저장되는 순간 국경을 넘습니다. 셀프호스팅도 탈출이 아닙니다, Expensify가 로컬 인프라에 설치할 중국 본토 배치가 없는 멀티테넌트 클라우드 서비스이기 때문입니다. 그리고 ICP 비안은 백엔드가 무엇이든 귀사가 노출하는 어떤 중국향 표면이든 규율합니다 — 본토에서 닿는 경비 포털이나 영수증 업로드 페이지는 ICP 비안이 필요합니다. 구체적인 것 — 귀사가 핵심정보인프라 운영자인지, 어느 볼륨 문턱을 넘는지, 어느 이전 메커니즘이 맞는지, 재번호된 사이버보안법 제39조(구 제37조)가 귀사에 어떻게 영향 주는지 — 는 귀사 팀과 자문만이 가진 사실로 갈리므로, 이 페이지를 판정이 아니라 노출 지도로 다루십시오: 귀사가 실제로 돌리는 것에 비추어 자격 있는 자문과 구체적인 것을 해소하십시오.

합법적 경로 — 매핑, 로컬라이즈, 전달

중국 기반 인력에 경비 스택으로 합법적으로 닿는 것은 모양을 가지고, 그것은 Expensify를 이미 도는 자리에 둡니다. 21YunBox는 마이그레이션이 아니라 규정에 맞는 오버레이이고, Expensify 같은 플랫폼에 저희는 그것의 경쟁자가 아니라 파트너입니다. 저희는 먼저 귀사 노출을 매핑합니다 — PIPL 국경 간·데이터 레지던시·민감 PI 의무를 귀사 법인, 데이터 볼륨, 경비 기록에 실제로 누구의 정보가 앉는지에 비추어 읽어, 귀사가 자문이 무엇을 확인해야 하는지 정확히 알게. 저희는 본토 토양에 남아야 하는 기록을 로컬라이즈합니다 — 합법적으로 해외에 와서 쉴 수 없는 영수증·환급·은행 계좌·급여 연동 데이터를 위해 동의된, 국내 처리·저장을 세움. 그리고 저희는 모든 중국향 표면 — 경비 제출 포털, 영수증 업로드, 승인 워크플로 — 을 ICP 비안 국내 인프라(21YunBox Optimizer)에서, 귀사가 이미 돌리는 Expensify 스택 앞단에, 재구축 없이, 둘째 코드베이스 없이 전달합니다. 결과는 중국의 귀사 인력에게 합법적으로 그리고 규정에 맞게 도는 경비 스택입니다. 21YunBox는 어떤 종류의 우회도 쓰거나 권하지 않습니다.

컴플라이언스 진단 받기 →

---

함께 읽기:

• PIPL상의 국경 간 데이터 이전
• 중국 개인정보 보호법
• 중국 사이버보안법 — 데이터 국내화(제39조, 구 제37조)
• 중국 ICP 비안 받는 법

자주 묻는 질문

Expensify는 중국 사용자의 데이터를 중국에 저장하나요?

아니요. Expensify 자사 개인정보 보호정책으로 그것은 미국에 기반하고 제출된 정보를 미국 서버에 저장하며, 중국 본토 리전도 셀프호스트 옵션도 이름하지 않습니다. 그러니 귀사 중국 직원이 제출하는 영수증, 환급 기록, 은행·카드 세부가 해외에 저장됩니다.

중국에서 Expensify를 쓰는 것이 법 위반인가요?

본질적으로는 아닙니다. 쟁점은 재무 기록과 민감 개인정보의 국경 간 이전이고, PIPL은 귀사가 고지하고, 별도 동의를 받고, 그 이전 메커니즘 중 하나를 충족하면 그것을 허용합니다. 데이터 국내화 의무도 지는지는 귀사 역할(예컨대 핵심정보인프라 운영자인지)과 다루는 개인정보 볼륨으로 갈립니다. 이것을 전면 금지가 아니라 자문과 평가할 리스크로 다루십시오.

21YunBox가 우리 Expensify 설정을 중국에서 규정에 맞게 만들 수 있나요?

예. 저희 중국 팀이 귀사 데이터 볼륨·역할에 대한 국경 간·데이터 레지던시 노출을 매핑하고, 본토 토양에 남아야 하는 기록을 위해 동의된, 국내 발판을 로컬라이즈하며, 어떤 중국향 경비 표면이든 ICP 비안 국내 인프라에서 전달합니다 — 귀사가 이미 돌리는 Expensify 스택 앞단에. 문의하기 주시면 귀사의 구체적 사례를 짚겠습니다.