Google Document AI는 중국에서 작동하나요? PIPL 국경 간 이전, 데이터 레지던시, 민감 데이터 규칙
귀사 중국 운영이 Google Document AI에 읽히려고 보내는 송장, 계약서, 그리고 — 날카로운 경우 — 스캔한 신분증, 여권, 은행 카드가 바로 그 개인정보이며, ID·금융 계좌 번호는 PIPL 제28조상 민감 정보입니다; Google은 중국 본토 리전을 운영하지 않으므로 그것을 처리하는 것은 민감 개인정보의 국경 간 이전입니다. 레지던시, 민감 데이터, 국경 간 노출을 컴플라이언스 관점에서 살펴봅니다.
Google Document AI는 중국에서 작동하나요?
귀사 중국 운영이 Google Document AI에 읽히려고 보내는 문서 — 송장, 계약서, 그리고 날카로운 경우 스캔한 신분증, 여권, 은행 카드 — 가 바로 그 개인정보이며, ID·금융 계좌 번호는 최소화할 수 없는 민감 데이터입니다; Google은 중국 본토 리전을 운영하지 않으므로 모든 페이지가 해외에서 처리됩니다: 민감 개인정보의 PIPL 국경 간 이전.
Document AI는 관리형, 클라우드 전용 OCR·문서 처리 서비스입니다; 그 자신의 리전 페이지는 US·EU 멀티리전과 몇몇 해외 단일 리전만 제공하며, 중국 본토 위치가 없습니다. 귀사가 추출하는 ID 번호나 계좌 번호가 바로 귀사가 읽히려고 보낸 것이므로 익명화할 수 없습니다 — 그것은 PIPL 제28조 민감 개인정보이고, 그것을 내보내는 것은 국경 간 이전입니다(제38~40조, 제29조 별도 동의와 함께). 합법적 레버는 문서 처리를 중국 거주형 또는 허가받은 국내 경로에 국내로 두고, 국경을 넘는 것을 최소화하고, 별도 동의를 확보하고, 모든 중국 대상 업로드·검증 표면을 ICP 비안하는 것이지, 해외 API를 도달 가능하게 만드는 것이 아닙니다.
주어진 문서가 민감한지 "중요 데이터"인지는 귀사가 무엇을 처리하는지와 업종에 달려 있으므로, 구체적인 사항은 법률 자문과 매듭지으십시오. 저희 중국 팀이 귀사의 노출을 진단해 드립니다 →
컴플라이언스 스냅샷
- ✕ Google Document AI는 중국 본토 리전이 없음; 귀사의 문서가 해외에서 처리됨
- ! OCR하는 신분증, 여권, 은행 카드는 제28조 민감 개인정보
- ! 중국 문서를 해외로 보내는 것은 PIPL 국경 간 이전(제38~40조＋29조)
- ! CIIO나 대량에서는 CSL 제39조(구 37조)와 CAC 데이터 수출 평가가 적용
- ✓ 21YunBox가 처리를 국내에 두고, 제29조 동의를 받고, 표면을 ICP 비안함
Google Document AI 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
Google Document AI에는 중국 본토 리전이 없습니다. Google의 리전 문서는 귀사에게 "specify either a regional or multi-regional location for data storage and document processing,"하라고 요구하며, us(미국)와 eu(유럽 연합) 멀티리전과 해외 단일 리전(싱가포르, 프랑크푸르트, 몬트리올 등)만 열거합니다. 따라서 중국 운영의 문서는 해외에서 처리됩니다. | Google Cloud — Document AI regions(cloud.google.com), 2026-10-11 열람 |
| 귀사가 고르는 위치가 문서가 저장·처리되는 곳을 규율합니다. Document AI는 고객이 배포 가능한 온프레미스 빌드가 아니라 관리형 클라우드 서비스이므로; 처리는 귀사가 Google 목록에서 선택한 해외 리전에서 실행되며, 중국에서 수집한 문서를 위한 국내 Google Cloud 경로가 없습니다. | Google Cloud — Document AI regions(cloud.google.com), 2026-10-11 열람 |
| ID 번호와 금융 계좌 번호는 민감 개인정보입니다. PIPL 제28조상 민감 개인정보(ID·금융 계좌 번호와 생체정보 포함)는 별도 특정 동의와 사전 영향평가를 요합니다; 그것이 귀사가 OCR하는 바로 그 필드일 때 익명화할 수 없고, 그것을 내보내는 것은 제38~40조상의 국경 간 이전입니다(제29조 별도 동의와 함께). | 21YunBox — 중국 개인정보 보호법(PIPL), 2026-10-11 열람 |
| 물량에서는 국내 저장과 CAC 데이터 수출 평가가 적용될 수 있습니다. 핵심정보인프라 운영자나 대량 취급자에는 사이버보안법 제39조(구 제37조)가 국내 저장을 요구하고; 물량이나 민감도가 기준을 넘는 곳에서는 수출이 CAC 데이터 수출 안전성 평가를 요하며, 스캔 문서의 큰 코퍼스는 "중요 데이터"(重要数据) 질문을 제기할 수 있습니다. | 21YunBox — 중국 데이터 수출 안전성 평가 방법, 2026-10-11 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 11일에 출처를 확인했습니다.
중국 본토 운영에서 Google Document AI에 대해 매듭지어야 할 질문은 그 API가 나라 안에서 응답하는지가 아니라 — 읽히려고 보내는 문서가 실제로 무엇이고, 어디서 처리되는지입니다. Document AI는 OCR·지능형 문서 처리 서비스입니다: 파일 — 송장, 계약서, 또는 날카로운 경우 스캔한 신분증, 여권, 은행 카드 — 을 업로드하면 필드를 추출합니다. 그 콘텐츠가 바로 개인정보이며, KYC나 금융 워크플로에서는 가장 민감한 종류입니다: ID 번호나 금융 계좌 번호는 최소화할 수 없는 민감 개인정보입니다. 바로 그것이 귀사가 문서를 읽히려고 보낸 당사자이기 때문입니다. Document AI는 관리형 Google Cloud 서비스로 돌고, Google은 중국 본토 리전을 운영하지 않습니다 — 그 자신의 리전 페이지는 US·EU 멀티리전과 몇몇 해외 단일 리전만 제공합니다. 따라서 여러 의무가 동시에 적용됩니다: 콘텐츠는 익명화할 수 없는 민감 개인정보(제28조); 별도 동의를 요하는 PIPL 국경 간 이전(제38~40조, 29조); 추출이 결과를 좌우하는 곳의 자동화 의사결정 질문(제24조); 핵심정보인프라 또는 대량 취급자의 레지던시; 그리고 문서를 수집하는 모든 중국 대상 표면의 ICP.
한눈에 보는 중국에서의 Google Document AI
| 무엇이 결정하나 | Google Document AI 자신의 표현으로는 — 그리고 중국의 법 |
|---|---|
| 무엇을 보내나 | Document AI는 귀사가 업로드하는 문서 — 송장과 계약서, 그리고 날카로운 경우 스캔한 신분증, 여권, 운전면허, 은행 카드 — 를 읽습니다. 그 콘텐츠가 바로 개인정보입니다; ID 번호나 금융 계좌 번호는 "최소화"할 수 없습니다. 그것이 귀사가 문서를 읽히려고 보낸 바로 그 필드이기 때문입니다. |
| 어디서 도나 | Document AI는 관리형 Google Cloud 서비스입니다. 그 리전 페이지는 "must specify either a regional or multi-regional location for data storage and document processing,"이라 밝히며 us(미국)와 eu(유럽 연합) 멀티리전과 해외 단일 리전(싱가포르, 프랑크푸르트, 몬트리올 등)만 열거합니다. 중국 본토 리전이 없습니다. 중국에서 수집한 문서를 거기로 보내는 것은 개인정보의 국경 간 이전입니다(PIPL 제38~40조 및 29조, 数据出境). |
| 민감 개인정보의 문 | PIPL 제28조상 ID 번호, 금융 계좌 번호, 생체정보는 민감 개인정보입니다. 그것을 처리·수출하려면 별도 특정 동의와 사전 개인정보 보호 영향평가(PIPIA)가 필요합니다. ID 번호는 익명화할 수 없습니다 — 그것이 입력이기 때문입니다. |
| 자동화 의사결정 & 레지던시 | 추출된 데이터가 자동 결과 — KYC 승인·거부, 송장 정산 — 를 좌우하는 곳에서 그것은 자동화 의사결정(PIPL 제24조)입니다. 핵심정보인프라 운영자나 대량 취급자에는 국내 저장이 적용되고; 물량이나 민감도에서는 수출 자체가 CAC 데이터 수출 안전성 평가를 요할 수 있으며, 많은 물량은 "중요 데이터"(重要数据) 질문을 제기합니다. |
| 그 축 | 도달성은 질문이 아닙니다. 합법적 레버는 중국 출신 문서 처리를 국내에 — 중국 거주형 또는 허가받은 국내 문서 처리 서비스 — 제29조 별도 동의와 함께 두는 것이지, 해외 엔드포인트를 더 빠르게 만드는 것이 아닙니다. 중국 대상 업로드·검증 표면도 ICP 비안 의무를 지고 국내 전송이 필요합니다. |
실제로 무엇을 보내나 — 그리고 왜 콘텐츠가 리스크인가
Document AI는 문서 처리 서비스입니다: 귀사가 Google Cloud 엔드포인트로 파일을 업로드하면 구조화된 필드를 돌려받습니다. 출력이 깔끔한 JSON이므로 프라이버시 질문이 결과에 관한 것이라고 가정하기 쉽습니다. 아닙니다. 모든 요청에 실려 이동하는 것은 문서 자체이며 — Document AI를 살 가치가 있게 하는 워크플로에서 그 문서는 송장, 계약서, 또는 신원·금융에서는 스캔한 신분증, 여권, 운전면허, 은행 카드입니다. 추출된 필드는 버릴 수 있어도; ID 번호나 계좌 번호는 되돌려 보내지 않게 할 수 없고, 그것이 그 페이지가 업로드된 이유의 전부입니다. 빈 템플릿은 민감하지 않습니다; 서명된 KYC 패킷은 민감합니다. 민감도는 귀사가 무엇을 처리하는지에 달려 있습니다.
그 문서는 어디로 가나요? Document AI는 Google Cloud 리전에서 돌고, Google은 중국 본토에 리전이 없습니다. 그 자신의 리전 문서는 귀사에게 데이터 저장과 문서 처리를 위한 위치를 고르라고 요구하며 us(미국)와 eu(유럽 연합) 멀티리전과 짧은 해외 단일 리전 목록만 제공합니다. 중국의 이용자를 제공하려고 그중 어느 것을 고르든 문서는 나라를 떠납니다. Document AI는 또한 관리형 클라우드 서비스로 제공되고 — 고객이 배포 가능한 온프레미스 빌드가 아니므로 — 처리는 귀사가 본토에 둘 수 있는 하드웨어가 아니라 귀사가 선택한 해외 위치에서 일어납니다. 바로 그것이 Document AI의 자체 호스팅 사본이 아니라 중국 거주형 또는 허가받은 국내 문서 처리 경로를 솔직한 국내 옵션으로 만드는 것입니다.
문들: 민감 개인정보, 국경 간 이전, 그리고 자동화 의사결정
데이터 자체에서 시작하십시오. PIPL 제28조상 ID 번호, 금융 계좌 번호, 생체 특징은 민감 개인정보입니다. Document AI 파이프라인이 읽으려 존재하는 신분증과 은행 카드는 정확히 그 집합에 들며, 귀사는 익명화로 빠져나갈 수 없습니다: ID 번호가 바로 입력입니다. 민감 개인정보를 처리·수출하는 것은 별도의 특정 동의와 사전 개인정보 보호 영향평가(PIPIA)를 요구합니다 — 중국 개인정보 보호법(PIPL) 참조.
문서가 본토 밖에서 처리되므로, 그것을 Document AI로 보내는 것은 개인정보의 국경 간 이전입니다. PIPL 제38~40조는 의무를 처리자인 귀사에 — Google이 아니라 — 두고, 고지, 기능 사용에 대한 이용자의 동의와 구별되는 별도 동의(민감 개인정보에 대해 제29조로 강화됨), 그리고 적법한 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증)를 요구합니다.
두 개의 문이 더 열릴 수 있습니다. 추출된 데이터가 자동 결과 — KYC 승인·거부, 송장 정산, 신청자 검증 — 를 좌우하면, 그것은 PIPL 제24조상 자동화 의사결정이며, 정보 주체에게 설명을 받을 권리와 오직 자동화된 수단으로 내려진 결정을 거부할 권리를 줍니다. 그리고 그 밑에 레지던시가 앉습니다: 핵심정보인프라 운영자, 또는 물량 기준을 넘는 취급자는 중국에서 수집한 개인정보를 본토 안에 저장해야 합니다 — PIPL 제40조와 사이버보안법 제39조(구 제37조 — 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 국내화 조문을 제37조에서 제39조로 재번호, 실질 불변)와 함께. 물량이나 민감도가 기준을 넘는 곳에서는, 수출 자체가 진행되기 전에 CAC 데이터 수출 안전성 평가를 요하며, 스캔 문서의 큰 코퍼스는 데이터 보안법상 “중요 데이터”(重要数据) 질문을 제기할 수 있습니다. 이 가운데 어느 것도 결과가 얼마나 빨리 돌아오는지에 관한 것이 아닙니다.
API를 호출하는 것이 질문이 아니다 — 규정에 맞는 국내 처리가 질문이다
레버는 해외 엔드포인트를 더 빠르거나 더 도달 가능하게 만드는 것이 아니라; 중국 출신 문서의 수출을 멈추고 그것을 국내의 동의받은 경로에서 처리하는 것입니다. Document AI는 고객이 배포 가능한 온프레미스 빌드가 없는 관리형 클라우드 서비스이므로, 솔직한 국내 옵션은 Document AI의 자체 호스팅 사본이 아니라 중국 거주형 또는 허가받은 국내 문서 처리 서비스 — 데이터를 본토에 둔 채 OCR·추출을 수행하는 제공자 — 입니다. 그 곁에서 의무는 문서와 함께 이동합니다: 제29조 별도 동의를 확보하고, PIPIA를 수행하고, 포착·보존하는 것을 최소화하고, 추출이 결과를 좌우하는 곳에서는 제24조 자동화 의사결정 권리를 다루십시오. 귀사가 하지 않는 것은 문서를 해외로 보내는 경로를 지어 놓고 그것을 로컬이라 부르는 것입니다. 주어진 문서나 이미지가 민감한지 “중요 데이터”인지는 귀사가 무엇을 처리하는지와 귀사의 업종에 달려 있으므로, 이는 판정이 아니라 리스크 지도입니다 — 구체적인 사항은 법률 자문과 매듭지으십시오.
합법적 경로 — 진단, 현지화, 전송
중국의 이용자를 위해 문서 처리를 운영하는 합법적 방법이 있으며, 그것은 분명한 형태를 갖추고 있습니다: 중국 출신 문서는 동의받은 발판 위에서 나라 안에서 처리되고, ID 번호와 계좌 번호는 그것이 마땅한 민감 데이터로 다뤄지며, 그것을 수집하는 중국 대상 표면은 그 자체로 국내에서 비안·전송됩니다. 21YunBox가 책임지는 부분은 그 발판이며, 그것은 조언 이상입니다. 저희 중국 팀은 세 가지를 합니다. 저희는 어떤 문서·이미지가 서비스로 흐르는지 — 누구의 ID·계좌·기록을 싣는지, 어떤 필드가 제28조상 민감한지, 처리가 어디서 일어나고 그중 “중요 데이터”가 있는지, 추출이 제24조 자동화 의사결정을 내리는지, 그리고 어디서 적법한 근거(별도 동의, PIPIA, 이전 메커니즘)가 없는지 — 를 **진단(map)**합니다. 저희는 처리를 국내 경로 — 중국 거주형 또는 허가받은 국내 문서 처리 서비스 — 로 **현지화(localize)**하여 문서가 수출되는 대신 본토에 머물게 하고, 동의·최소화·보존을 올바르게 다룹니다. 그리고 저희는 그것을 수집하는 중국 대상 업로드·검증 표면을 ICP 비안 기반 국내 인프라(21YunBox Optimizer) 위에서, 이미 운영 중인 스택 앞단에, 재구축도 리플랫폼도 없이 **전송(deliver)**합니다.
그 결과는 중국의 이용자를 위해 합법적이고 규정에 맞게 돌아가는 문서 처리 기능입니다. 21YunBox는 어떤 형태의 우회도 결코 쓰거나 권하지 않습니다. 이것은 합법적이고 데이터 거주형인 국내 배포이며, 서비스가 본토에서 제공되지 않는 곳에서는 해외로 손을 뻗는 대신 허가받은 국내 등가물로 현지화합니다.
함께 읽기:
자주 묻는 질문
Google Document AI에 중국 본토 리전이 있나요?
아니요. Google의 Document AI 리전 문서는 us(미국)와 eu(유럽 연합) 멀티리전과 싱가포르, 프랑크푸르트, 몬트리올 같은 몇몇 해외 단일 리전만 제공합니다 — 중국 본토에는 리전이 없습니다. 고객이 배포 가능한 온프레미스 빌드가 없는 관리형 클라우드 서비스이므로, 중국 운영의 문서는 귀사가 선택한 해외 위치에서 처리됩니다. 중국에서 수집한 문서를 거기로 보내는 것은 개인정보의 PIPL 국경 간 이전(제38~40조)이며, 데이터가 민감한 곳에서는 제29조 별도 동의로 강화됩니다.
우리는 송장과 신분증만 OCR하는데 — 그게 정말 민감 개인정보인가요?
흔히, 예. 송장 품목은 평범할 수 있지만, KYC나 금융 파이프라인이 추출하는 ID 번호, 여권 번호, 은행 카드 번호는 PIPL 제28조상 민감 개인정보이며, 별도 특정 동의와 사전 개인정보 보호 영향평가를 요구합니다. ID 번호는 최소화하거나 익명화할 수 없습니다. 그것이 귀사가 문서를 읽히려고 보낸 필드이기 때문입니다. 빈 양식은 민감하지 않습니다; 서명된 KYC 패킷은 민감합니다 — 민감도는 귀사가 무엇을 처리하는지와 업종에 달려 있으며, 바로 그래서 이것은 법률 자문과 확인할 리스크입니다.
중국에서 문서 처리를 위한 합법적 국내 경로는 무엇인가요?
처리를 중국 안에 두십시오. Document AI는 중국 본토 리전도, 고객이 배포 가능한 온프레미스 빌드도 없으므로, 중국 출신 문서를 중국 거주형 또는 허가받은 국내 문서 처리 서비스로 라우팅해 파일이 본토에 머물게 하고, 제29조 별도 동의를 확보하고, PIPIA를 수행하고, 포착·보존하는 것을 최소화하고 — 추출이 자동 KYC나 송장 결정을 좌우하는 곳에서는 제24조 자동화 의사결정 권리를 다루십시오. 중국 대상 업로드·검증 표면은 ICP 비안과 국내 전송이 필요합니다. 21YunBox가 노출을 진단하고, 국내 경로로 현지화하며, 표면을 국내에서 전송합니다 — 재구축 없이. 이것은 합법적이고 데이터 거주형인 국내 배포이지, 누구의 약관을 돌아가는 방법이 아닙니다.
