Grammarly는 중국에서 작동하나요? 데이터 레지던시, ICP와 국경 간 규칙
Grammarly는 팀이 입력하는 텍스트 — 흔히 기밀 비즈니스 문서, 때로는 민감 개인 데이터 — 를 수집해 제안을 생성하며, 자신의 보안 페이지에 따라 데이터를 미국 동부 리전의 Amazon Web Services에 호스팅하고 중국 본토 리전은 없습니다. 그 문서 코퍼스와 거기 박힌 PII는 해외에 놓이고 끊임없이 국경을 넘습니다: 속도가 아니라 PIPL 국경 간·동의·데이터 레지던시 문제입니다.
Grammarly는 중국에서 작동하나요?
Grammarly가 중국에서 작동하는지는 속도가 아니라 데이터 레지던시·국경 간 질문입니다 — 그리고 그 특유의 리스크는 콘텐츠 자체가 곧 입력이라는 것입니다.
Grammarly는 제안을 생성하려고 팀이 입력하는 텍스트를 수집해 작동하는 클라우드 쓰기 어시스턴트이고, 자신의 보안 페이지에 따라 “hosts data in Amazon Web Services data centers in the US East region”이며, 중국 본토 리전은 없습니다. 그래서 구성원이 거기에 쓰는 모든 것 — 흔히 기밀 비즈니스 텍스트, 때로는 고객·동료의 민감 개인정보 — 이 처리·저장되도록 해외로 보내지고, 콘텐츠가 곧 입력이기에 개별 폼 필드처럼 최소화·비식별화될 수 없습니다(번역이나 OCR 서비스를 거울처럼 닮음). 그 쓰기와 거기 박힌 개인정보를 수출하는 것은 PIPL이 규율하는 국경 간 이전(고지, 별도 동의, 이전 메커니즘; 핵심정보인프라 운영자나 대량 취급자에는 국내 저장)이며, 텍스트 안의 민감 개인정보는 PIPL 제28~29조를 발동시킵니다. 도달성 체크가 결코 보지 못하는 절반: 상하이에서 Grammarly를 열 수 있는 것은 귀사 쓰기 코퍼스가 어디에 안착하는지도, 그것을 수출하는 것이 합법적인지도 바꾸지 않습니다.
이는 리스크 그림이지 판정이 아닙니다 — 귀사의 의무는 데이터와 역할에 달려 있습니다. 저희 중국 팀이 귀사의 Grammarly 콘텐츠·PII 노출을 함께 진단해 드립니다 →
컴플라이언스 스냅샷
- ! 콘텐츠가 곧 입력: 팀이 입력하는 모든 것이 처리되도록 해외로 보내짐
- ! 그 쓰기 — 기밀, 때로는 민감 PI — 는 최소화·마스킹될 수 없음
- ✕ 중국 본토 리전 없음: Grammarly는 데이터를 미국 AWS에만 저장함
- ! 그 텍스트와 거기 박힌 PII를 수출하는 것 = PIPL 제38~40조 + 별도 동의
- ! 텍스트 안의 민감 개인정보는 PIPL 제28~29조 의무를 더함
- ✓ 합법적 경로: 중국 거주형·기밀 콘텐츠를 국내에, 동의된 채로 둠
Grammarly 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Grammarly 자신의 표현으로: 보안 페이지는 그것이 “hosts data in Amazon Web Services data centers in the US East region”이라 밝히고, “all components that process your data operate in Grammarly's private network inside our secure cloud platform”을 덧붙입니다. 그 페이지는 미국 안의 AWS 인프라만 거명하고 어디에도 중국 본토 리전이 없습니다. | Grammarly — Security ('Secure infrastructure' → Data hosting), 2026-10-12 열람 |
| Grammarly의 개인정보·보안 FAQ는 “all data is stored on servers hosted by Amazon Web Services in the United States”라 밝히고, “all other user text processed by Grammarly”를 언급합니다 — 팀이 입력하는 텍스트 자체가 수집되어 미국에 안착함을 확인합니다. 그 헬프 센터도 마찬가지로 “Grammarly data is stored on servers hosted by Amazon Web Services in the US”라 밝힙니다. 중국 본토 리전도, 셀프호스트 옵션도 없습니다. | Grammarly — Privacy and security FAQ; 'Where does Grammarly store my data?' 헬프 문서, 2026-10-12 열람 |
| 귀사 중국 팀이 입력하는 쓰기 — 그리고 거기 박힌 개인정보 — 가 해외에 안착하므로, 그것을 수출하는 것은 PIPL이 규율하는 국경 간 이전입니다: 처리자(Grammarly가 아니라 귀사, 고용주)는 고지하고, 별도 동의(묶음 一揽子 동의가 아님)를 받고, 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 충족해야 합니다(제38~40조; 동의는 제13·23조). 텍스트가 민감 개인정보를 담는 곳에서는 제28~29조가 더 엄격한 필요성 테스트와 특정 동의를 더합니다. | PIPL 제13, 23, 28~29, 38~40조 — 고지, 별도 동의, 국경 간 이전 |
| 핵심정보인프라 운영자나 대량 취급자는 중국에서 수집한 개인정보를 본토 안에 저장해야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조), 2026년 1월 1일 발효된 2025년 개정이 재번호) — 어느 미국 리전도 충족하지 못하는 레지던시 의무. 중국 거주형 대안 주위에 세우는 모든 공개 중국 대상 표면도 본토 호스팅 위의 ICP 비안(备案)이 필요합니다. | PIPL 제40조; 사이버보안법 제39조(구 제37조) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 12일에 출처를 확인했습니다.
중국 본토 팀 전체에 Grammarly를 롤아웃하는 기업에게 중요한 질문은 그 쓰기 어시스턴트가 상하이에서 빠르게 그려지는지가 아닙니다. Grammarly는 귀사 구성원이 입력하는 텍스트를 수집해 작동합니다 — 다음 단어를 제안하기 위해 그 단어들을 읽습니다 — 그래서 콘텐츠 자체가 입력입니다. 팀이 거기에 쓰는 모든 것, 흔히 기밀 비즈니스 텍스트이고 때로는 고객·후보자·동료의 민감 개인정보인 것이, 처리·저장되도록 Grammarly로 보내집니다. Grammarly 자신의 보안 페이지에 따르면 그것은 미국 동부 리전의 Amazon Web Services에서 일어나며, 중국 본토 리전은 없습니다; 귀사의 기업 쓰기 전체 흐름과, 그 안에 박힌 개인정보가 해외에 안착하고 누군가 입력할 때마다 국경을 넘습니다. 그것이 도달성 체크가 결코 보지 못하는 절반이며, 바로 이것이 이 문제를 속도가 아니라 데이터 레지던시·국경 간·동의 질문으로 만드는 이유입니다. 세 갈래가 결정합니다: 콘텐츠 수집 노출로, 입력이 개별 폼 필드처럼 최소화·비식별화될 수 없는 곳 — 번역이나 OCR 서비스를 거울처럼 닮았습니다; 그 쓰기와 거기 박힌 PII를 수출하는 국경 간·동의 근거; 그리고 본토 안에서 여전히 그 역량이 필요한 곳의, 어떤 종류의 우회도 아닌, 중국 거주형 대안 선택.
한눈에 보는 중국의 Grammarly
| 무엇이 결정하는가 | Grammarly 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 무엇을 담는가 | 귀사 쓰기에 관한 메타데이터가 아니라 — 쓰기 자체. Grammarly는 제안을 생성하려고 팀이 입력하는 텍스트를 수집합니다: 이메일, 문서, 채팅, 코드 주석, HR·법무 초안. 그 흐름은 귀사 기밀 비즈니스 콘텐츠의 진행 중인 기록이며, 그것이 식별 가능한 개인을 이름 짓거나 묘사하거나 그가 작성한 곳이면 개인정보이고; 건강·재무, 기타 보호 범주에 닿는 곳이면 민감 개인정보입니다. |
| 어디에 안착하는가(해외, 중국 리전 없음) | Grammarly는 셀프호스트가 없고 중국 본토 리전이 없는 클라우드 SaaS입니다. 자신의 보안 페이지는 그것이 “hosts data in Amazon Web Services data centers in the US East region”이라 밝히고, 개인정보·보안 FAQ는 “All data is stored on servers hosted by Amazon Web Services in the United States”라 밝힙니다. 그래서 텍스트는 미국에 안착합니다; 그것을 본토에 두는 설정은 없습니다. |
| 콘텐츠가 곧 입력 — 특유의 두 번째 절반 | 도달성 체크가 결코 보지 못하는 절반. 최소화·마스킹할 수 있는 이름 있는 필드를 수집하는 폼과 달리, 산문 자체를 처리하는 어시스턴트는 그 입력을 비식별화할 수 없습니다 — 단어가 곧 보내지는 것입니다. 이는 번역이나 OCR 서비스를 거울처럼 닮았습니다: 일을 하려면 온전한 기밀 텍스트(와 그 안의 어떤 PII든)가 해외 처리자로 떠나야 합니다. 본토에서 Grammarly를 열 수 있는 것은 그것을 바꾸지 않습니다. |
| 국경 간, 동의 & 레지던시 | 그 쓰기와 거기 박힌 PII를 해외로 보내는 것은 PIPL 제38~40조상 국경 간 이전(数据出境)이며, 제13/23조 고지와 별도 동의 — 묶음 一揽子 동의가 아니라 — 위에 얹힙니다. 텍스트 안의 민감 개인정보는 PIPL 제28~29조를 발동시킵니다. 핵심정보인프라 운영자나 대량 취급자에는 사이버보안법 제39조(구 제37조)가 중국에서 수집한 개인정보를 본토에 저장하도록 요구합니다. |
| 도달성은 축이 아니다 | 어시스턴트가 본토에서 빠르게 로딩되는지는 운영 사항이지 컴플라이언스 질문이 아닙니다. 결정하는 것은 팀이 입력하는 콘텐츠가 곧 입력이고 해외에 안착한다는 것, 그리고 그것을 수출하는 것이 합법적인지입니다. 21YunBox는 중국 거주형·기밀 콘텐츠를 국내에 유지하고, 동의를 확보하고, 본토 안에서 역량이 필요한 곳에 중국 거주형 대안을 조언하고, 중국 대상 표면을 규정에 맞게 전송하도록 돕습니다 — 이미 운영 중인 것 앞단에, 결코 우회로가 아니라. |
실제로 담는 것 — 메타데이터가 아니라 쓰기 자체
대부분의 SaaS 컴플라이언스 질문은 도구가 귀사 작업에 관해 보관하는 기록에 관한 것입니다. Grammarly는 다르고, 그 차이가 핵심입니다: 그것은 작업을 담습니다. 쓰기 어시스턴트는 귀사가 입력하는 텍스트를 읽고 제안을 돌려주어 기능하므로, 원시 콘텐츠 — 팀이 거기에 돌리는 모든 이메일, 문서, 메시지, HR 노트, 법무 초안, 코드 주석 — 가 처리되도록 Grammarly로 보내집니다. Grammarly 자신의 개인정보·보안 FAQ는 “all other user text processed by Grammarly”를 언급하고, 보안 페이지는 “all components that process your data operate in Grammarly’s private network inside our secure cloud platform”이라 밝힙니다. 그 텍스트가 식별 가능한 개인을 이름 짓거나 묘사하거나 그가 작성한 곳이면 그것은 중국 개인정보 보호법상 개인정보이고; 건강·재무 상태, 기타 보호 범주에 닿는 곳이면 민감 개인정보입니다. 종합하면, 팀이 어시스턴트에 먹이는 흐름은 귀사 기밀 비즈니스 쓰기의 연속적인 고충실도 기록이며 — 그 서비스가 소비하도록 지어진 입력입니다.
문들: 콘텐츠 수집, 국경 간, 동의, 레지던시
콘텐츠 수집 갈래가 첫 번째이자 가장 특유한 문을 엽니다. 평범한 폼은 최소화·가명화·삭제할 수 있는 개별적인 이름 있는 필드를 수집합니다. 산문 자체를 다루는 어시스턴트는 그럴 수 없습니다: 단어가 곧 입력이므로, 제안을 받으려면 온전한 기밀 텍스트 — 그리고 거기 박힌 어떤 개인정보든 — 가 해외 처리자로 전송되어야 합니다. 점검받아야 하는 문서의 “비식별화” 버전이란 없습니다. 이는 클라우드 번역이나 OCR 서비스와 같은 구조적 노출이며, 도달성 체크는 그 가운데 아무것도 보지 못합니다.
두 번째 문은 국경 간 이전과 동의입니다. 귀사 중국 팀이 입력하는 텍스트와 그 안의 개인정보가 Grammarly의 미국 인프라에 안착하므로, 그것을 수출하는 것은 국경 간 이전(数据出境)이 됩니다. 의무는 Grammarly가 아니라 귀사, 처리자에게 떨어집니다: PIPL 제13·23조는 수집할 고지와 근거를 요구하고, 제38~40조는 그것을 해외로 보낼 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을, 해외 이전에 대한 별도의 고지된 동의와 함께 요구하며, 하나의 묶음 一揽子 동의가 아닙니다. 쓰기가 민감 개인정보를 담는 곳에서는 PIPL 제28~29조가 그 위에 더 엄격한 필요성 테스트와 특정 동의를 더합니다.
세 번째 문은 레지던시입니다. 핵심정보인프라 운영자나 대량 취급자에는 사이버보안법의 제39조(구 제37조 — 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 국내화 조항을 37에서 39로 재번호, 실질 불변)가 중국에서 생성된 개인정보를 본토에 저장하도록 요구하며, 해외 전용 서비스는 이를 충족할 수 없습니다. 그리고 중국 거주형 대안 주위에 공개 중국 대상 표면을 세우면, 그 표면은 본토 호스팅에 묶인 ICP 비안(备案) 의무를 지는 인터넷 정보 서비스입니다 — 국내 배포가 제공할 수 있고 해외 배포는 할 수 없는 것입니다.
도달성 체크가 이것을 놓치는 이유
중국 안에서의 탐침은 Grammarly 인터페이스가 로딩되는 것을 지켜보고 “작동한다”고 결론지을 수 있습니다. 그 답은 핵심을 벗어납니다. 컴플라이언스 노출은 화면 위에 있지 않습니다 — 그것은 어시스턴트가 소비하도록 지어진 것과 그것이 어디에 안착하는지에 있습니다: 팀이 입력하는 실제 텍스트가, 그것이 담은 어떤 기밀 콘텐츠와 개인정보든 실은 채, 끊임없이 해외 클라우드로 흐릅니다. 페이지 로드 테스트는 그 가운데 아무것도 측정하지 못합니다. 데이터가 어느 리전에 안착하는지, 별도 동의가 받아졌는지, 이전 메커니즘이 갖춰졌는지, 또는 콘텐츠 자체가 곧 보내지는 것이기에 입력이 본질상 최소화 불가인지를 볼 수 없습니다. 그것이 대답의 경쟁자가 흉내 낼 수 없는 두 번째 절반이며 — 바로 해외 어시스턴트를 단지 본토에서 도달 가능하게 만드는 것이 답이 아닌 이유입니다. 중국 거주형·기밀 콘텐츠를 국내에 두고, 보내지는 것을 관할하는 것이 답입니다.
합법적 경로 — map, localize, deliver
중국 본토 팀에게 쓰기 지원을 제공하는 규정에 맞는 방법이 있으며, 그것은 역량을 떠나서는 안 될 콘텐츠에서 분리하는 데서 시작합니다.
먼저 map(진단): 저희 중국 컴플라이언스 팀이 귀사 팀이 실제로 Grammarly에 보내는 것 — 쓰기의 범주, 그것이 고객·후보자·직원 PII를 싣는지, 그중 어느 것이 민감 개인정보인지 — 을 목록화하고, 그것이 오늘 어디에 안착하는지(해외 미국 클라우드)를 짚고, 각 흐름이 기대는 동의·레지던시 근거를 기록합니다. 저희는 기술적 그림을 세웁니다; 법적 결론은 법률 자문과 매듭짓습니다.
그다음 localize/govern(현지화·관할): 규제 대상 콘텐츠를 국내에 둡니다. 그것은 중국 거주형·기밀 쓰기를 해외 어시스턴트로 라우팅하지 않고, 어떤 어시스턴트든 수집하도록 허용되는 것을 최소화·관할하고, 제13/23조 고지와 별도 동의를 받고, 텍스트 안의 민감 개인정보를 더 엄격한 제28~29조 규칙 아래 다루는 것을 뜻합니다. 귀사 팀이 본토 안에서 쓰기 어시스턴트 역량을 필요로 하는 곳에서, 규정에 맞는 답은 중국 거주형 대안이나 국내 관할형 배포 — 결코 우회가 아니고, 결코 어쨌든 콘텐츠를 해외로 보내는 경로가 아닙니다.
그다음 deliver(전송): 그 국내 역량 주위에 세우는 공개 중국 대상 표면은 인터넷 정보 서비스이므로, ICP 비안 의무를 지고 규정에 맞는 국내 전송이 필요합니다. 21YunBox가 그것을 국내에서 전송합니다 — 21YunBox Optimizer — 이미 운영 중인 것 앞단에, 그래서 귀사 중국 이용자를 위해 합법적이고 규정에 맞게 돕니다. 21YunBox는 어떤 종류의 우회도 결코 사용하거나 권하지 않습니다 — 법이 머물러야 한다고 말하는 것은 국내에 두고, 나머지는 본토 안에서 규정에 맞게 전송하며, 개인정보를 결코 몰래 국경 너머로 옮기지 않습니다. 21YunBox는 귀사 팀이 이미 쓰는 생산성 도구의 컴플라이언스 오버레이이자 파트너이지, 그것의 경쟁자가 아닙니다.
이 가운데 어느 것도 Grammarly가 중국에서 “차단”되거나 “불법”이라는 판정이 아닙니다. 그것은 입력이 귀사의 기밀 쓰기인 서비스의 리스크·레지던시 지도이며, 어느 의무가 귀사 사례를 무는지는 귀사 법인, 중국 법상 역할, 데이터 물량, 그리고 팀이 실제로 거기에 입력하는 것에 달려 있습니다 — 귀사의 기업 쓰기 흐름이 그것에 의존하기 전에 구체적인 사항을 법률 자문과 매듭지을 만합니다.
관련 읽을거리:
자주 묻는 질문
Grammarly는 우리 팀의 텍스트를 중국 본토에 저장하나요?
아니요. Grammarly 자신의 보안 페이지에 따라 귀사 데이터는 미국 동부 리전의 Amazon Web Services 데이터센터에 호스팅되고, 그 개인정보·보안 FAQ는 모든 데이터가 미국의 AWS 서버에 저장된다고 밝힙니다. Grammarly는 중국 본토 리전도 셀프호스트 옵션도 없는 클라우드 SaaS이므로, 팀이 입력하는 텍스트 — 그리고 그 안의 어떤 개인정보든 — 는 해외에 안착하며, 중국의 PIPL은 이를 개인정보의 국경 간 이전으로 다룹니다. 그 콘텐츠를 국내에 두는 Grammarly 설정은 없습니다.
우리 팀은 Grammarly에 입력만 합니다 — 잘 로딩되면, 리스크가 무엇인가요?
도달성은 핵심을 벗어난 것으로 다루십시오. Grammarly는 귀사가 쓰는 텍스트를 수집해 작동합니다 — 콘텐츠 자체가 곧 입력 — 그래서 팀이 거기에 돌리는 모든 이메일·문서·HR 노트·법무 초안, 그리고 그 쓰기가 담은 어떤 기밀 콘텐츠와 개인정보든, 처리되도록 Grammarly의 미국 클라우드로 보내집니다. 단어가 곧 보내지는 것이기에 입력은 개별 폼 필드처럼 최소화·비식별화될 수 없습니다 — 번역이나 OCR 서비스를 거울처럼 닮았습니다. 페이지 로드 테스트는 그 가운데 아무것도 보지 못합니다: 데이터가 안착하는 리전도, 별도 동의가 받아졌는지도, 이전 메커니즘이 갖춰졌는지도.
21YunBox가 우리 Grammarly 사용을 중국에서 규정에 맞게 만들 수 있나요?
예. 저희 중국 팀이 귀사 팀이 실제로 Grammarly에 보내는 것 — 쓰기의 범주, 그것이 고객·후보자·직원 PII를 싣는지, 그중 어느 것이 민감 개인정보인지 — 과 귀사 데이터 물량·역할에 대한 국경 간·동의·레지던시 노출을 진단하고; 중국 거주형·기밀 콘텐츠를 제13/23조 고지와 별도 동의와 함께 국내에 두도록 돕고; 본토 안에서 쓰기 어시스턴트 역량이 필요한 곳에 중국 거주형 대안을 조언하고; 모든 중국 대상 표면을 이미 운영 중인 것 앞단에 ICP 비안·국내 전송합니다 — 결코 어떤 종류의 우회로도 아닙니다. 귀사의 구체적 사례를 함께 다루려면 문의하기.
