Guru는 중국에서 작동하나요? PIPL 국경 간 이전, 데이터 레지던시와 직원 데이터 규칙
Guru는 중국 본토 리전이 없는 미국 지식·세일즈 인에이블먼트 플랫폼으로, AWS에서 돕니다. 귀사 중국 인력의 직원 개인정보와 내부 콘텐츠가 그 해외 클라우드에 놓이고 — PIPL 국경 간 이전 — Guru는 사용 분석을 통해 귀사 중국 직원을 제24조상 프로파일링합니다: 레지던시·직원 데이터·자동화 의사결정 노출을 컴플라이언스 관점에서 살펴봅니다.
Guru는 중국에서 작동하나요?
Guru는 중국에서 로딩되지만, 귀사 중국 인력의 직원 개인정보와 귀사 내부 콘텐츠는 중국 본토 리전이 없는 그 해외 AWS 클라우드에 놓이고 — PIPL 국경 간 이전 — Guru는 참여·사용 분석을 통해 귀사 중국 직원을 제24조상 프로파일링합니다.
Guru는 미국 엔터프라이즈 AI 지식·세일즈 인에이블먼트 플랫폼입니다; 자신의 보안 페이지에 따라 귀사 콘텐츠는 "stored and managed in a highly secure AWS database"이고, 중국 본토 리전은 없습니다. 그것이 쥐는 중국 직원 디렉터리·프로필과 누가-무엇을-읽고-검증하는지 분석은 개인정보이므로, 귀사 중국 인력을 위해 그것을 돌리는 것은 PIPL 국경 간 이전입니다 — 그리고 플랫폼이 그 직원을 스코어링·프로파일링하기에 PIPL 제24조 자동화 의사결정 문이 열립니다. 합법적 레버는 직원 데이터와 내부 콘텐츠를 국내에 두고, 프로파일링 의무를 처리하고, 모든 중국 대상 표면을 ICP 비안하는 것 — 해외 플랫폼을 도달 가능하게 만드는 것이 아닙니다.
이는 리스크 지도이지 판정이 아닙니다 — 어느 의무가 무는지는 귀사의 섹터와 인력에 달려 있습니다; 구체적인 사항은 법률 자문과 매듭지으십시오. 저희 중국 팀이 귀사의 노출을 진단해 드립니다 →
컴플라이언스 스냅샷
- ✕ Guru는 중국 본토 리전이 없음; 귀사 중국 직원의 데이터가 해외 AWS에 놓임
- ! 중국 직원 프로필을 해외에 쥐는 것은 PIPL 국경 간 이전(제38~40조)
- ! Guru는 사용 분석으로 중국 직원을 프로파일링 — PIPL 제24조 문
- ! 핵심정보인프라 운영자나 대량 취급자는 CSL 제39조(구 제37조)상 국내 저장을 짐
- ! Guru가 제공하는 모든 중국 대상 표면에는 해외 호스팅이 쥘 수 없는 ICP 비안이 필요
- ✓ 21YunBox가 직원 데이터를 국내에 두고, 제24조를 처리하고, 전송을 ICP 비안함
Guru 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Guru는 귀사 콘텐츠를 AWS에 저장하며, 중국 본토 리전은 없습니다. 그 보안 페이지는 콘텐츠가 "stored and managed in a highly secure AWS database"이고 매일 "to a disaster recovery site in an entirely separate region"으로 복사된다고 밝히며 — 어디에도 중국 본토 리전을 거명하지 않으므로, 중국 운영의 직원 디렉터리·프로필·내부 콘텐츠가 해외에 쥐어집니다. | Guru — Security (getguru.com), 2026-10-11 열람 |
| Guru는 미국 운영 SaaS입니다; EU 데이터는 Privacy-Framework와 표준계약 조항 아래 미국으로 이동합니다. 그 보안 페이지는 Guru가 "complies with the EU-U.S., the EU (United Kingdom Extension)-U.S., and the Swiss-U.S. Data Privacy Framework"이고 "EU standard contractual clauses"를 준수하며 "In addition to AWS, Guru uses some third parties"라 밝힙니다 — 중국 거주형 경로가 없는 해외·미국 중심 발판을 확인합니다. | Guru — Security (getguru.com), 2026-10-11 열람 |
| 중국 인력을 위해 Guru를 돌리는 것은 PIPL상 국경 간 이전입니다. 귀사 중국 직원의 디렉터리·프로필·사용 분석을 해외에 쥐는 것은 PIPL 제38~40조의 처리자 의무 — 고지, 별도 동의, 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증) — 를, 직원 데이터를 수집하는 제13/23조 동의 위에 발동시킵니다. | 21YunBox — PIPL상 국경 간 데이터 이전; PIPL 제13, 23, 38~40조 |
| 중국 직원을 프로파일링하는 것은 PIPL 제24조를 발동시킵니다; 핵심정보인프라 운영자나 대량 취급자는 국내 저장을 집니다. Guru의 참여·사용 분석은 개인을 프로파일링하므로 제24조 자동화 의사결정 의무가 적용될 수 있고, 핵심정보인프라 운영자나 대량 취급자에는 사이버보안법 제39조(구 제37조)가 본토에서 생성된 개인정보를 국내에 저장하도록 요구합니다. | 21YunBox — PIPL(제24조)과 사이버보안법(제39조, 구 제37조) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 11일에 출처를 확인했습니다.
중국 운영 전반에 Guru를 돌리는 회사의 본능은 지식 베이스가 상하이에서 응답하는지 묻는 것입니다. 응답합니다 — Guru는 중국이 차단하지 않는 클라우드 소프트웨어이므로 — 도달성은 질문이 아닙니다. 그것을 결정하는 것은 두 가지가 어디에 사는지입니다: 귀사의 내부 회사 콘텐츠(팀이 작성·검증하는 카드, 플레이북, 콜래터럴, 답변)와 귀사 중국 인력의 직원 개인정보 — 이용자 디렉터리와 프로필, 그리고 누가 어떤 지식을 읽고 검색하고 검증하는지에 대해 Guru가 세우는 참여·사용 분석. Guru는 미국 엔터프라이즈 AI 지식·세일즈 인에이블먼트 플랫폼으로, Amazon Web Services 위의 클라우드 SaaS로 돕니다; 자신의 보안 페이지에 따라 귀사 콘텐츠는 AWS 데이터베이스에 저장되며, 중국 본토 리전도 국내 빌드도 없습니다. 그래서 그 직원 데이터와 콘텐츠가 해외에 놓입니다: PIPL 국경 간 이전(제38~40조), 플랫폼이 귀사 중국 직원을 프로파일링하기에 제24조 자동화 의사결정 문, 내부 콘텐츠·중요 데이터 레지던시 질문, 핵심정보인프라 운영자나 대량 취급자에 대한 사이버보안법 저장 의무, 그리고 Guru가 제공하는 모든 중국 대상 표면에 대한 ICP 비안.
한눈에 보는 중국의 Guru
| 무엇이 결정하는가 | Guru 자신의 표현 — 그리고 중국의 법 |
|---|---|
| Guru가 무엇을 담는가 | 귀사의 내부 회사 콘텐츠 — 팀이 작성·검증하는 카드, 플레이북, 콜래터럴, 답변 — 과 귀사 중국 인력의 직원 개인정보: 이용자 디렉터리와 프로필, 그리고 누가 어떤 지식을 읽고 검색하고 검증하는지에 대해 Guru가 세우는 참여·사용 분석(이용자·팀 수준 뷰, 그리고 검증 활동의 기록). |
| 어디서 도는가 | Guru 자신의 보안 페이지에 따라, 콘텐츠는 "stored and managed in a highly secure AWS database"이고 매일 "to a disaster recovery site in an entirely separate region"으로 복사됩니다 — 중국 본토 리전도, 국내 빌드도 없음. 거기에 귀사 중국 직원의 개인정보를 쥐는 것은 PIPL 제38~40조가 규율하는 국경 간 이전(数据出境)이며, 그것을 수집하는 제13/23조 고지·동의 위에 얹힙니다. |
| 자동화 의사결정 문 | Guru는 직원 데이터를 저장만 하지 않습니다 — 그것을 프로파일링합니다: 누가 무엇을 읽고 검증하는지에 대한 참여·채택·검증 분석. 그 프로파일링이 개인에 대한 결정을 이끌거나 알리는 곳에서, 그것은 PIPL 제24조상 자동화 의사결정입니다; 개인은 오직 자동화된 수단으로 내려진 결정을 거부하고 설명을 요청할 수 있으며, 프로파일링은 불합리한 차별 대우를 적용해서는 안 됩니다. |
| 레지던시 | 중국 직원의 개인정보를 수집하려면 동의가 필요합니다; 핵심정보인프라 운영자나 대량 취급자에는 사이버보안법 제39조(구 제37조)가 본토에서 생성된 개인정보를 거기 저장하도록 요구합니다 — 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 국내화 조항을 37에서 39로 재번호, 실질 불변. 물량이 많거나 민감 섹터의 내부 콘텐츠는 "중요 데이터"(重要数据) 질문을 제기할 수 있습니다. |
| 도달성은 축이 아니다 | Guru가 중국에서 빠르게 로딩되는지는 아무것도 결정하지 않습니다. 합법적 레버는 중국 직원 데이터와 내부 콘텐츠를 국내 중국 거주형 경로(또는 중국 합법 국내 대안)에 두고, 제24조 프로파일링 의무를 처리하고, Guru가 제공하는 모든 중국 대상 표면에 규정에 맞는 ICP 비안 기반 국내 전송을 주는 것 — 해외 플랫폼을 도달 가능하게 만드는 것이 아닙니다. |
실제로 담는 것 — 귀사의 내부 콘텐츠와 사람들의 데이터
Guru는 지식·세일즈 인에이블먼트 플랫폼이므로, 중국 법이 매우 다르게 다루는 두 범주의 데이터를 집중시킵니다. 첫째는 귀사의 내부 회사 콘텐츠입니다: 팀이 쓰고 최신으로 유지하는 카드, 플레이북, 제품·세일즈 콜래터럴, 온보딩 자료, 검증된 답변. 그중 일부는 기밀이고; 일부는 다른 사람의 개인정보 — 세일즈 플레이에 이름 있는 고객, 계정 노트의 연락처 — 를 싣고, 물량이 많거나 규제 섹터에서는 “중요 데이터”(重要数据)로 기웁니다.
둘째는 귀사 중국 인력의 직원 개인정보입니다. Guru는 이용자 디렉터리와 프로필을 쥐고 — 지식 채택을 측정하도록 지어졌기에 — 개인에 대한 분석을 끊임없이 생성합니다: 콘텐츠에 대한 이용자·팀 수준 참여, 이용자별 조회, 검색 행동, 그리고 누가 어떤 카드를 검증·유지하는지. Guru 자신의 분석은 “team- and user-level engagement”와 이용자·그룹으로 필터링하는 대시보드를 설명하고, 이를 온보딩과 성과를 뒷받침할 수 있는 데이터로 제시합니다. 이는 평범한 개인정보 — PIPL 제28조의 “민감” 범주는 아닙니다. Guru가 국가 ID나 금융 계좌 번호를 쥐도록 지어지지 않았기 때문입니다 — 그러나 그것은 여전히 개인정보이고, 여전히 귀사 중국 직원의 것입니다.
그 모두가 어디서 돌까요? 해외입니다. Guru의 보안 페이지는 콘텐츠가 “stored and managed in a highly secure AWS database”이고 “to a disaster recovery site in an entirely separate region”으로 복사된다고 밝힙니다; 그것은 EU-U.S. Data Privacy Framework에 인증하고 이전에 EU 표준계약 조항에 기대며, “In addition to AWS, Guru uses some third parties”를 짚습니다. 제공되는 중국 본토 리전도, 중국 소버린 클라우드 파티션도 없습니다 — 그래서 중국 운영에는 콘텐츠와 직원 데이터 양쪽이 본토 밖에 삽니다.
문들: 직원 개인 데이터, 국경 간 이전, 그리고 자동화 의사결정
이용자 디렉터리·프로필·사용 분석이 중국의 개인정보 보호법상 개인정보이므로, 중국 인력을 위해 Guru를 돌리는 것은 국경 간 이전(数据出境)입니다 — 그리고 PIPL은 의무를 처리 수탁자 Guru가 아니라 처리자, 귀사 중국 법인에 둡니다. 제38~40조는 고지, 어떤 일반 약관과도 구별되는 별도 동의, 그리고 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를, 애초에 직원 데이터를 수집하는 제13·23조 고지·동의·최소화 의무와 함께 요구합니다.
여기서 특유한 문은 제24조입니다. Guru는 직원 데이터를 단지 저장하지 않습니다; 그것을 프로파일링합니다. 참여 점수, 채택 대시보드, 검증 활동, 누가 무엇을 읽었는지 분석은 정확히 PIPL 제24조가 규율하는 종류의 프로파일링입니다: 그 프로필로 내려진 자동화된 결정이 개인에게 중대한 영향을 미치는 곳에서, 그 사람은 설명을 요청하고 오직 자동화된 수단으로 내려진 결정을 거부할 수 있으며, 프로파일링은 불합리한 차별 대우를 부과해서는 안 됩니다. 중국 인력을 스코어링·랭킹하는 것은 중국의 직원 데이터·직장 모니터링 규범에도 맞섭니다. 이것이 도달성 테스트가 결코 보지 못하는 절반입니다 — 플랫폼이 귀사 중국 직원을 지켜보고 스코어링하고 있습니다, 해외에서.
레지던시가 그 둘 아래에 앉습니다. 귀사 조직이 핵심정보인프라 운영자나 대량 취급자이면, 사이버보안법 제39조(구 제37조)가 본토에서 생성된 개인정보를 거기 저장하도록 요구합니다 — 어느 해외 지식 플랫폼도 충족할 수 없는 의무. 그리고 물량이 많거나 민감 섹터의 내부 콘텐츠는 자체 수출 통제를 지는 “중요 데이터” 질문을 제기할 수 있습니다. 어느 문이, 어떤 조합으로 적용되는지는 귀사의 섹터, 인력, 그리고 처리자로서의 역할에 달려 있습니다.
로그인이 질문이 아니다 — 규정에 맞는 국내 직원 데이터가 질문이다
Guru는 중국에서 로딩되므로, 일이 끝났다고 다루고 싶은 유혹이 있습니다. 그렇지 않습니다. 노출은 도달성이 아니라 — 귀사 중국 직원의 개인정보와 귀사 내부 콘텐츠가 중국 본토 리전이 없는 플랫폼에서 쥐어지고 프로파일링된다는 것이기 때문입니다. 해외 서비스를 더 빠르게 로딩하게 만들어 그것을 국내화할 수 없으며, 해외 리전 사이를 옮기는 것은 이전을 끝내는 게 아니라 재배치할 뿐입니다.
합법적 형태는 중국 직원 데이터와 내부 콘텐츠를 국내 발판에 두고 — 중국 거주형 처리 경로나 중국 합법 국내 대안 — 합법적으로 떠날 수 있는 것만 국경 너머로 보내고, 수집하는 것을 최소화하고, 제13/23조 고지·동의를 받고, 모든 제24조 자동화 의사결정·프로파일링 의무를, 오직 자동화로 이끌리지 않는 직원을 위한 경로와 함께 처리하는 것입니다. Guru가 제공하는 모든 중국 대상 표면 — 외부 헬프 센터, 공개 지식 베이스, 고객 대상 마이크로사이트 — 은 본토의 공개 서비스이고 규정에 맞는 국내 전송과 함께 ICP 비안 의무를 집니다. 그것은 레지던시·전송 설계이지, 어쨌든 직원 데이터를 해외로 보내는 숨은 경로가 결코 아닙니다. 이는 리스크 지도이지 판정이 아닙니다 — 귀사 내부 콘텐츠가 “중요 데이터”인지, 어느 의무가 무는지는 귀사의 섹터와 인력에 달려 있으므로, 구체적인 사항은 법률 자문과 매듭지으십시오.
합법적 경로 — map, localize, deliver
Map(진단): 귀사 중국 인력에 대해 Guru가 쥐는 직원 개인정보 — 디렉터리, 프로필, 그리고 개인을 프로파일링하는 참여·사용·검증 분석 — 와 그 곁의 내부 콘텐츠를 목록화하고; 각각이 어디서 처리·저장되는지(해외 리전), 플랫폼이 제24조를 끌어들이는 방식으로 개인을 프로파일링하는지, 동의·레지던시 근거, 그리고 어느 콘텐츠가 “중요 데이터”에 닿는지를 기록합니다.
Localize/govern(현지화·관할): 중국 직원 데이터와 내부 콘텐츠를 국내에 둡니다 — 중국 거주형 경로나 중국 합법 국내 대안, 데이터 최소화와 함께; 제13/23조 고지·동의를 받고; 오직 자동화된 프로파일링으로 내려진 결정을 직원이 거부할 수단을 포함해 제24조 의무를 이행합니다. 현지화란 데이터를 국내 경로에 두는 것 — 결코 어쨌든 그것을 해외로 보내는 숨은 경로가 아닙니다.
Deliver(전송): Guru가 제공하는 모든 중국 대상 표면은 본토의 공개 서비스이므로, ICP 비안(备案) 의무를 지고 규정에 맞는 국내 전송이 필요합니다 — 21YunBox Optimizer, 이미 운영 중인 스택 앞단에, 재구축도 리플랫폼도 없이. 결과는 귀사 중국 이용자를 위해 합법적이고 규정에 맞게 도는 지식·인에이블먼트 스택입니다. 21YunBox는 어떤 종류의 우회도 결코 사용하거나 권하지 않습니다 — 머물러야 하는 것은 국내에 두고, 나머지는 본토 안에서 규정에 맞게 전송하며, 개인정보를 결코 몰래 국경 너머로 옮기지 않습니다. 21YunBox는 Guru의 경쟁자가 아니라 컴플라이언스 오버레이이자 파트너입니다.
관련 읽을거리
자주 묻는 질문
Guru에 우리 중국 인력의 데이터를 호스팅할 수 있는 중국 본토 리전이 있나요?
아니요. Guru 자신의 보안 페이지에 따라 콘텐츠는 AWS 데이터베이스에 저장·관리되고 별도 리전에 매일 재해 복구 사본을 두며, Guru는 어떤 중국 본토 리전도 거명하지 않습니다; 그것은 EU-U.S. Data Privacy Framework에 인증하고 EU 표준계약 조항을 쓰며, 이는 미국 운영·해외 발판을 확인합니다. 귀사 중국 직원의 디렉터리·프로필·사용 분석을 거기에 쥐는 것은 PIPL 국경 간 이전이므로, 합법적 경로는 그 데이터를 필요한 고지·동의와 함께 국내 중국 거주형 경로(또는 중국 합법 국내 대안)에 두는 것 — 해외 리전 사이를 재배치하는 것이 아닙니다.
Guru의 분석은 누가 콘텐츠를 읽고 검증하는지만 보여 줍니다 — 그게 정말 PIPL 제24조 문제인가요?
그럴 수 있습니다. 참여·채택·검증 분석은 개별 직원을 프로파일링하며, 그 프로파일링이 한 사람에 대한 결정 — 준비도·참여 랭킹, 넛지, 온보딩·성과 신호 — 을 이끌거나 알릴 때, PIPL 제24조는 그것을 자동화 의사결정으로 다룹니다: 개인은 설명을 요청하고 오직 자동화된 수단으로 내려진 결정을 거부할 수 있으며, 프로파일링은 불합리한 차별 대우를 적용해서는 안 됩니다. 중국 인력에 대한 분석은 중국의 직원 데이터·모니터링 규범에도 맞섭니다. 이것이 순수 도달성 심사가 놓치는 노출입니다 — 플랫폼이 귀사 중국 직원을 스코어링하고 있습니다, 해외에서.
21YunBox가 우리 Guru 설정을 중국에서 작동하게 도울 수 있나요?
예 — 이미 운영 중인 스택 앞단의 컴플라이언스 오버레이로서, 재구축 없이. 저희는 Guru가 쥐는 직원 개인정보와 내부 콘텐츠, 그리고 각각이 어디서 처리되는지를 진단하고, 중국 직원 데이터와 콘텐츠를 제13/23조 고지·동의와 함께 국내 중국 거주형 경로(또는 중국 합법 국내 대안)에 두고, 모든 제24조 자동화 의사결정·프로파일링 의무를 처리하며, Guru가 제공하는 모든 중국 대상 표면에 ICP 비안 기반 국내 전송(21YunBox Optimizer)을 세웁니다. 21YunBox는 어떤 종류의 우회도 결코 사용하거나 권하지 않습니다.
