Gusto는 중국에서 작동하나요? 미국 호스팅 급여 데이터, PIPL 국경 간 이전과 직원 PI 레지던시
Gusto는 소기업용 미국 급여·복리후생·HR이며, 고객 데이터를 미국 안 AWS 리전(주 리전 US-West-2 오리건, 백업 US-East-1 버지니아)에 호스팅하고 중국 본토 리전은 없습니다 — 그래서 중국 인력의 질문은 속도가 아니라 데이터 레지던시입니다. 중국 본토 법인은 Gusto에서 자체 급여를 돌릴 수 없고, 중국에서 수집한 직원 개인정보 — 보상, 은행·정부 ID 상세, 복리후생 — 를 미국 호스팅 Gusto에 넣는 것은 PIPL상 흔히 민감한 개인정보의 국경 간 이전입니다. 레지던시·국경 간·동의 노출과 합법적 국내 경로를 컴플라이언스 관점에서 살펴봅니다.
Gusto는 중국에서 작동하나요?
Gusto는 소기업용 미국 급여·복리후생·HR로, 미국 AWS 리전에 호스팅됩니다 — 그래서 중국 인력에 대한 솔직한 답은 속도에 관한 것도, 국경에 관한 것도 아닙니다. Gusto 자신의 보안 페이지는 미국 리전만(주 리전 오리건, 백업 버지니아) 거명하고 중국 본토 리전은 없으므로, 중국 본토 법인은 Gusto에서 급여를 돌릴 수 없고, 거기에 넣은 어떤 중국 직원도 그 기록이 미국에 보관됩니다.
중국 직원에게서 수집한 개인정보 — 보상, 은행·정부 ID 상세, 복리후생 — 를 미국 호스팅 Gusto에 넣는 것은 PIPL(제38~40조)상 국경 간 이전(数据出境)입니다: 고지, 이전 메커니즘 하나, 그리고 직장에서 자유롭게 주어졌다고 다루기 특히 어려운 별도 동의. 급여가 쥐는 많은 것이 민감 개인정보(제28~29조)로 동의 기준을 높이고 사전 영향평가를 요구하며, 물량 기준을 넘으면 데이터 수출 안전성 평가가 적용될 수 있습니다. 핵심정보인프라 운영자에는 사이버보안법의 제39조(구 제37조)가 미국 리전이 충족할 수 없는 국내 저장을 요구합니다.
21YunBox는 귀사의 국경 간·레지던시·동의 노출을 진단하고, 중국 법인의 급여·직원 데이터를 중국 거주형 발판으로 현지화하며(Gusto에는 합법적으로 떠날 수 있는 것만 보냄), 모든 중국 대상 직원 표면을 ICP 비안 인프라에서 국내 전송합니다 — 재구축 없이, 결코 어떤 형태의 우회도 아니라. 구체적인 사항은 법률 자문과 확인할 리스크로 다루십시오.
컴플라이언스 스냅샷
- ✕ Gusto는 중국 본토 리전이 없는 미국 급여입니다. Gusto 자신의 보안 페이지는 프로덕션 데이터를 미국 AWS 리전 — 주 리전 US-West-2(오리건), 백업 US-East-1(버지니아) — 에 호스팅하고, 그 급여 엔진은 미국 기업용으로 지어졌습니다. 중국 본토 법인은 Gusto에서 급여를 돌릴 수 없고, 중국 직원 기록을 위한 국내 Gusto 집은 없습니다.
- ! 중국에서 수집한 직원 데이터를 미국 호스팅 Gusto에 두는 것은 PIPL(제38~40조)상 국경 간 이전(数据出境)입니다: 고용주는 고지하고, 이전 메커니즘 하나를 충족하고, 동의가 근거인 곳에서는 직장에서 자유롭게 주어졌다고 다루기 어려운 별도 동의를 받아야 합니다.
- ! 급여는 민감 개인정보입니다. 보상, 은행 계좌·정부 ID 상세, 그리고 흔히 건강·복리후생 데이터는 PIPL(제28~29조)상 민감 PI로, 특정 목적, 별도 동의, 그리고 사전 개인정보 보호 영향평가를 요구합니다.
- ! HR 관리 근거가 의무를 끄지 않습니다. 인사 관리를 위해 직원 데이터를 처리하는 것(PIPL 제13조 제2항)은 일상적 처리에서 동의를 대체할 수 있지만, 기록이 미국 호스팅 Gusto로 보내질 때의 국경 간 이전 메커니즘이나 민감 PI 의무를 없애지 않습니다.
- ! 국내 저장과 수출 평가가 물 수 있습니다. 핵심정보인프라 운영자나 대량 취급자에는 사이버보안법 제39조(구 제37조)가 국내 저장을 요구하고, 데이터가 떠나기 전에 CAC 데이터 수출 안전성 평가가 적용될 수 있습니다 — 미국 호스팅 Gusto가 충족할 수 없는 의무. 미국-대-미국 리전 페일오버는 이를 바꾸지 않습니다.
- ✓ 합법적 경로가 있습니다: 중국 법인의 급여를 중국 거주형·동의된 발판에서 돌리고, Gusto에는 합법적으로 떠날 수 있는 것만 보내고, 미국 인력에는 Gusto를 유지하고, 모든 중국 대상 직원 표면을 ICP 비안 인프라에서 국내 전송하십시오 — 결코 어떤 형태의 우회도 아닙니다.
Gusto 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Gusto는 고객 데이터를 미국 리전의 AWS에 호스팅합니다 — 중국 본토 리전을 거명하지 않습니다. Gusto 자신의 보안 페이지는 “Gusto uses Amazon Web Services (AWS) to host its production servers, databases, and supporting services,” 그리고 “The principal region for running the application is AWS region US-West-2 (Oregon), with AWS region US-East-1 (Virginia) for its backup”이라 밝힙니다. 두 리전 모두 미국에 있으므로, Gusto에 넣은 어떤 중국 직원의 기록도 미국 호스팅 계정에 안착합니다. | Gusto — Security (gusto.com/security), 2026-10-09 열람 |
| Gusto의 호스팅은 멀티 리전이지만 전부 미국 안입니다. Gusto는 “uses a multi-region setup for its infrastructure”라며 주 리전을 오리건에, 백업을 버지니아에 두고, 데이터가 “encrypted at rest in AWS using AES-256 key encryption”이라 말합니다. 미국을 결코 떠나지 않는 멀티 리전 복원력은 중국 거주형 옵션을 만들지 않습니다: 중국 법인의 직원 데이터가 앉을 중국 본토 리전이 없습니다. | Gusto — Security (gusto.com/security), 2026-10-09 열람 |
| 중국 직원의 기록을 미국 호스팅 Gusto에 쥐는 것은 PIPL 국경 간 이전입니다 — 직원 데이터에 껄끄러운 별도 동의와 함께. 중국 본토 직원에게서 수집한 개인정보를 미국에 호스팅된 Gusto 계정으로 옮기는 것은 PIPL 제38~40조를 발동시킵니다: 고지, 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증), 그리고 동의가 근거인 곳에서는 고용 관계에서 자유롭게 주어졌다고 다루기 어려운 별도 동의. | 중화인민공화국 개인정보 보호법 제38~40조 (cac.gov.cn), 2026-10-09 열람 |
| 급여 데이터는 민감 개인정보이며, 일부 취급자에는 중국에 머물러야 합니다. 보상, 은행 계좌·정부 ID 상세, 복리후생 데이터는 PIPL상 민감 개인정보(제28~29조)로 특정 목적·별도 동의·영향평가가 필요하고; 핵심정보인프라 운영자나 대량 취급자에는 사이버보안법 제39조(구 제37조)가 국내 저장을 요구하며, 무언가 떠나기 전에 CAC 데이터 수출 안전성 평가가 가능합니다. | PIPL 제28~29조; 사이버보안법 제39조(구 제37조); 데이터 수출 안전성 평가 방법 (cac.gov.cn), 2026-10-09 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 9일에 출처를 확인했습니다.
중국 본토에 사람을 둔 회사에게 Gusto에 대한 질문은 그 화면이 얼마나 빠르게 로딩되는지가 아니라 — 그 서비스가 그 사람들의 기록을 애초에 합법적으로 쥘 수 있는지입니다. Gusto는 소기업용으로 지어진 미국 급여·복리후생·HR 플랫폼입니다: 미국 급여·세무를 돌리고, 그 안의 모든 사람의 보상·은행·정부 ID 상세, 복리후생, 고용 이력을 보관합니다. 자신의 보안 페이지는 Amazon Web Services에 호스팅한다고 말하며 미국 리전만 거명합니다. 그래서 중국 인력의 결정은 도달성도 속도도 아닙니다. 그것은 레지던시 — 그 직원 기록이 어디에 안착하고, 애초에 나라를 떠나는 것이 허용되었는지 — 이며, 그보다 먼저 적용 가능성입니다: 중국 본토 법인이 애초에 미국 제품에서 급여를 돌릴 수 있는지.
한눈에 보는 중국의 Gusto
| 무엇이 결정하는가 | Gusto 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 무엇인가 | Gusto는 소기업용 미국 급여·복리후생·HR입니다. 각 근로자의 연속적·식별 가능한 기록 — 급여, 은행 계좌·정부 ID 상세, 복리후생, 고용 이력 — 을 쥐며, 그 상당 부분이 민감합니다. |
| 중국 법인이 거기서 급여를 돌릴 수 있나? | 아니요. Gusto의 급여·세무 엔진은 미국 기업용으로 지어졌습니다; 국제 채용은 고용 기록상 사용자(employer of record)로 활동하는 파트너를 통해서만 제공되며, 중국 본토 급여 제품이 아닙니다. 중국 등록 법인은 Gusto에서 자체 급여를 돌릴 수 없습니다. |
| 기록은 어디에 사는가? | 미국. Gusto의 보안 페이지는 프로덕션 데이터를 AWS에 호스팅하며, 주 리전은 US-West-2(오리건), 백업은 US-East-1(버지니아) — 미국을 결코 떠나지 않는 멀티 리전 구성, 중국 본토 리전 없음. Gusto에 넣은 중국 직원은 그 기록이 해외에 보관됩니다. |
| 중국 직원 데이터를 거기에 넣는 것 | 그 기록은 개인정보이며, 상당 부분이 민감합니다. 그것을 미국 호스팅 Gusto에 두는 것은 PIPL(제38~40조)상 국경 간 이전(数据出境)입니다: 고지, 이전 메커니즘, 그리고 — 동의가 근거인 곳에서는 — 고용 관계에서 자유롭게 주어졌다고 다루기 어려운 별도 동의. 급여·은행·복리후생 데이터는 민감 개인정보(제28~29조)로, 특정 목적·별도 동의·영향평가 기준을 더합니다. |
| 국내 저장 & 물량 | 핵심정보인프라 운영자나 대량 취급자에는 중국에서 생성된 개인정보가 본토에 저장되어야 하고(PIPL 제40조; 사이버보안법 제39조(구 제37조)), 데이터가 떠나기 전에 CAC 데이터 수출 안전성 평가가 적용될 수 있습니다 — 미국 호스팅 Gusto가 충족할 수 없는 의무. |
| 합법적 경로 | 중국 법인의 급여를 중국 거주형·동의된 발판에서 돌리고, Gusto에는 합법적으로 떠날 수 있는 것만 보내고, 미국 인력에는 Gusto를 유지하고, 모든 중국 대상 직원 표면을 ICP 비안 인프라에서 국내 전송하십시오. 21YunBox가 map·localize·deliver 합니다; 어떤 종류의 우회도 결코 사용하거나 권하지 않습니다. |
도달 가능한 화면, 그러나 데이터의 미국 전용 집
Gusto는 미국 웹사이트이므로 그 페이지는 본토에서 열릴 수 있습니다 — 그러나 그것은 귀사가 중국 인력에 그것을 쓸 수 있는지에 대해 아무것도 말해 주지 않습니다. Gusto는 미국 급여·세무를 돌리고 미국 소기업에 팔립니다; 국경을 넘어 닿는 곳에서, 그것은 다른 나라 안에 급여를 세우는 것이 아니라 계약직 지급과, 고용 기록상 사용자로 활동하는 파트너가 처리하는 국제 채용을 위해 그렇게 합니다. 그 보안 페이지는 지리에 대해 명시적입니다: Gusto는 Amazon Web Services에 호스팅하고, 멀티 리전 구성을 쓰며, 주 리전을 오리건에, 백업을 버지니아에 둡니다. 그 리전 하나하나가 미국에 있고, 어느 것도 중국 본토에 있지 않습니다. 그래서 그것이 바뀌지 않는 한, Gusto에 입력된 중국 직원은 시스템 오브 레코드 데이터가 미국 호스팅 계정에 보관됩니다.
미국 호스팅 서비스에 본토 안에서 접근하는 것은 고르지 않을 수 있고, 네트워크 우회로 억지로 통과시키고 싶은 유혹이 있습니다. 21YunBox는 그런 어떤 우회도 사용하지도 권하지도 않습니다 — 그것은 컴플라이언스 리스크이자 핵심을 벗어난 것입니다. 같은 이유로 이 페이지는 Gusto에 대한 일차 중국 지연 수치를 공표하지 않습니다: 레지던시와 적용 가능성에 달린 결정에 속도는 축이 아닙니다. 생산적인 질문은 직원 데이터가 어디에 안착하고 그것이 거기 있을 합법적 근거가 있었는지입니다.
미국 호스팅 Gusto 안의 중국 직원 데이터는 PIPL상 국경 간 이전이다
여기가 대부분의 소규모 팀이 놓치는 관문입니다. 중국 본토 직원에게서 개인정보를 수집해 미국에 호스팅된 Gusto 계정에 쥐는 것은 개인정보 보호법상 개인정보의 국경 간 이전(数据出境)입니다. PIPL은 의무를 개인정보 처리자 — 처리 수탁자 Gusto가 아니라 고용주 — 에게 둡니다: 제38~40조는 고지, 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증), 그리고 동의가 근거인 곳에서는 해외 이전에 대한 별도 동의를 요구합니다.
직원 데이터는 그 동의를 껄끄럽게 만듭니다. PIPL은 적법하게 채택된 노동 정책이나 단체계약에 따른 인사 관리에 필요한 곳에서 고용주가 직원 개인정보를 처리하는 것을 허용하므로(제13조 제2항), 일상적 HR 처리가 늘 동의에 기댈 필요는 없습니다. 그러나 그 근거는 처리를 규율할 뿐; 국경 간 규칙을 끄지 않습니다. 그 기록을 미국 호스팅 Gusto로 수출하는 것은 자체로 이전 레짐을 끌어들이는 별개의 행위입니다 — 고지, 합법적 근거, 이전 메커니즘이 여전히 적용되고, 별도 동의는 직원이 고용주에게 자유롭게 줄 수 있는 것이 드뭅니다. 그리고 핵심정보인프라 운영자나 대량 취급자에는 중국에서 생성된 개인정보가 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조 — 2026년 1월 1일 발효된 2025년 개정이 재번호한 데이터 국내화 조항, 실질 불변)) — 미국 호스팅 Gusto가 충족할 수 없는 의무. 이 가운데 어느 것이 귀사 조직을 무는지는 귀사의 실제 인원과 데이터에 맞춰 법률 자문과 확인할 리스크입니다.
급여는 민감 개인정보다 — 더 높은 기준
노출은 급여가 쥐는 것 때문에 Gusto에서 평범한 애플리케이션보다 날카롭습니다. 보상·보너스·복리후생 수치, 은행 계좌 번호, 그리고 급여가 의존하는 정부 발행 식별자는 PIPL상 민감 개인정보(제28~29조)이며, 민감 개인정보를 처리하려면 특정 목적, 별도 동의, 그리고 개인정보 보호 영향평가(제55조)가 필요합니다. 복리후생 운영이 건강·보험 상세에 닿는 곳에서는 그것도 민감합니다. 민감 직원 데이터를 물량 기준을 넘어 국경 너머로 옮기는 것은 무언가 떠나기 전에 중국의 데이터 수출 안전성 평가(数据出境安全评估)를 추가로 발동시킬 수 있습니다. 이 가운데 어느 것도 화면이 얼마나 빠르게 그려지는지에 달려 있지 않습니다; 그것은 데이터가 해외에 있을 합법적 근거가 있었는지에 달려 있습니다. 급여 데이터는 본질상 민감하므로, 여기의 모든 줄을 그것에 기대기 전에 법률 자문과 매듭지을 리스크로 다루십시오.
”중국 리전으로 전환”이 메뉴에 없는 이유 — 그리고 ICP 조각
많은 엔터프라이즈 도구에서 본능은 테넌트를 더 가까운 리전으로 돌리고 국내화됐다고 부르는 것입니다. Gusto는 그런 레버를 제공하지 않습니다: 그 호스팅은 멀티 리전이지만 전부 미국 안 — 애플리케이션은 오리건, 백업은 버지니아 — 이므로, 중국 직원 데이터를 가리킬 중국 본토 리전이 없고, 미국-대-미국 페일오버는 국경 너머로 아무것도 재배치하지 않습니다. 따라서 중국에서 수집한 직원 데이터를 국내에 두는 것은 다른 형태의 일을 뜻합니다: 머물러야 하는 기록을 위한 중국 거주형 집을 세우고, Gusto에는 합법적으로 떠날 수 있는 것만 보내는 것. 무엇이 머물러야 하고 무엇이 떠날 수 있는지 — 그 분리는 기술 질문이기 전에 법적 질문이며, 그것이 일의 핵심입니다.
전송 절반도 중요합니다. 시스템의 모든 중국 대상 표면 — 셀프서비스 급여·복리후생 포털, 본토 사람들에게 실제로 제공되는 온보딩 페이지 — 은 거기서 공개 서비스이므로, ICP 비안(备案) 의무를 지고 본토 호스팅 자원에 묶인 규정에 맞는 국내 전송이 필요합니다. Gusto는 중국 본토 리전을 거명하지 않으므로, 비안을 걸 자기 것이 아무것도 없습니다. “우리는 이미 급여에 Gusto를 쓴다”는 것은 그 자체로 중국으로 넘어오지 않습니다.
합법적 경로 — map, localize, deliver
중국 본토를 포함하는 인력을 위해 급여를 돌리는 합법적 방법이 있으며, 형태가 있습니다. 먼저 map(진단): 저희 중국 팀이 귀사의 PIPL 노출을 짚습니다 — 중국에서 수집한 어느 직원 기록이 나라 안에 머물러야 하는지, 무엇이 합법적으로 떠날 수 있는지, 어디서 데이터 수출 안전성 평가나 제39조(구 제37조) 저장 의무가 무는지, 그리고 귀사의 고지·동의·영향평가 플로우가 무엇을 다뤄야 하는지. 법적 결론은 법률 자문과 매듭짓습니다; 저희는 그것에 먹이는 기술적 그림을 세웁니다.
그다음 localize(현지화): 저희는 중국 법인의 급여와 나라 안에 머물러야 하는 직원 기록을 위한 중국 거주형·동의된 발판을 세우고 통합하며, 나머지 인력에는 Gusto를 시스템으로 유지하고 합법적으로 국경을 넘을 수 있는 것만 보냅니다.
그다음 deliver(전송): 모든 중국 대상 표면 — 직원 급여·복리후생 포털, 본토 사람들에게 제공되는 온보딩 페이지 — 은 ICP 비안 의무를 지고 규정에 맞는 국내 전송이 필요합니다. 21YunBox Optimizer가 그것을 국내에서 전송합니다 — 이미 운영 중인 것 앞단에, 재구축도 리플랫폼도 없이. 결과는 중국의 사람들을 위해 합법적이고 규정에 맞게 도는 급여·HR 설정입니다. 저희가 결코 하지 않는 것 — 그리고 아무도 합법적으로 할 수 없는 것 — 은 중국의 데이터 수출 규칙이나 어떤 네트워크 제한을 돌아가는 경로를 귀사에 건네는 것입니다: 저희는 머물러야 하는 것을 현지화하고 국내에 전송하며, 개인정보를 결코 몰래 중국 밖으로 옮기지 않습니다.
관련 읽을거리:
자주 묻는 질문
Gusto는 중국 본토에서 가용한가요?
Gusto는 미국 웹사이트이므로 그 페이지는 본토에서 열릴 수 있습니다 — 그러나 가용성이 장애물이 아닙니다. Gusto는 소기업용 미국 급여·복리후생·HR로, 미국 AWS 리전(주 리전 오리건, 백업 버지니아)에 호스팅되고 중국 본토 리전이 없으므로, 중국 등록 법인은 Gusto에서 자체 급여를 돌릴 수 없고 중국 직원 기록을 위한 국내 Gusto 집은 없습니다. 진짜 질문은 데이터 레지던시와 직원 개인정보의 국경 간 이전이며 — 그 답은 결코 네트워크 우회로가 아닙니다. 구체적인 사항은 법률 자문과 확인할 리스크로 다루십시오.
우리 중국 직원의 데이터를 Gusto에 넣는 것은 국경 간 데이터 이전인가요?
예. Gusto가 미국에 호스팅하므로, 귀사 중국 직원에 대해 그것이 쥐는 직원 기록은 해외에 저장됩니다 — PIPL상 국경 간 이전(数据出境). 그것은 고지, 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증), 그리고 동의가 근거인 곳에서는 고용 관계에서 자유롭게 주어졌다고 다루기 어려운 별도 동의를 뜻합니다. 급여 데이터 — 급여, 은행·정부 ID 상세, 복리후생 — 는 민감 개인정보(PIPL 제28~29조)로 특정 목적·별도 동의·영향평가 기준을 더하고, 핵심정보인프라 운영자에는 사이버보안법 제39조(구 제37조)가 미국 리전이 충족할 수 없는 국내 저장 의무를 더합니다. 정확한 의무는 법률 자문과 확인하십시오.
데이터를 국내에 두려고 Gusto 계정을 중국 리전으로 설정하면 되나요?
아니요 — Gusto는 중국 본토 리전을 돌리지 않습니다. 그 호스팅은 멀티 리전이지만 전부 미국 안(주 리전 오리건, 백업 버지니아)이므로, 중국 직원 데이터를 가리킬 것이 없고, 미국-대-미국 페일오버는 국경 너머로 아무것도 재배치하지 않습니다. 중국에서 수집한 직원 데이터를 국내에 두는 것은 머물러야 하는 기록을 위한 중국 거주형·동의된 발판을 세우고 Gusto에는 합법적으로 떠날 수 있는 것만 보내는 것을 뜻하며, 나머지 인력에는 Gusto를 유지합니다. 21YunBox가 그 분리를 진단하고, 국내 데이터를 현지화하며, 모든 중국 대상 표면을 ICP 비안 인프라에서 전송합니다 — 그것은 중국의 데이터 수출 규칙을 돌아가는 경로가 아니며, 결코 어떤 형태의 우회도 아닙니다.
