Icertis는 중국에서 작동하나요? 계약 데이터, PIPL과 데이터 레지던시
Icertis Contract Intelligence는 전적으로 Microsoft Azure에 호스팅되고, Icertis 자신의 개인정보 성명은 개인 데이터가 '세계 어디에나 저장'될 수 있다고 — 미국, 인도, 기타 제3국, 결코 중국 본토 리전이 아니라 — 말합니다. 그래서 귀사의 서드파티 계약과 그 안의 상대방 PII가 해외에 안착합니다, PIPL 국경 간 이전. 귀사 계약 데이터가 어디에 살도록 허용되는지를 컴플라이언스 관점에서 살펴봅니다.
Icertis는 중국에서 작동하나요?
예 — Icertis는 중국에서 로딩되지만, 그것이 쉬운 절반입니다: 그 계약 저장소와 그 안의 상대방 PII가 해외에 안착하며, 이는 속도 문제가 아니라 PIPL 국경 간 이전입니다.
Icertis Contract Intelligence는 전적으로 Microsoft Azure에 호스팅되고, Icertis 자신의 개인정보 성명은 그것이 처리하는 개인정보가 'stored anywhere in the world, including but not limited to, the United States, India or other third countries' — 어느 것도 중국 본토에 없이 — 될 수 있다고 말하며, 그 이전은 중국 PIPL 경로가 아니라 유럽 메커니즘인 EU 표준계약 조항에 기반합니다. 체결된 계약 저장소는 상대방·서명자 신원, 연락처 상세, 계좌 조건 — 개인정보, 그 일부는 PIPL 제28조 민감 — 를 실으므로, 본토에서 수집되거나 본토에 관계된 계약을 해외 Azure 리전으로 옮기는 것은 고지, 별도 동의, 이전 메커니즘(제38~40조)이 필요하고, 핵심정보인프라 운영자나 대량 취급자는 국내 저장을 집니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). 이는 리스크 지도이지 판정이 아닙니다 — 구체적인 사항은 법률 자문과 매듭지으십시오.
컴플라이언스 스냅샷
- ✕ 선택할 중국 본토 리전 없음 — 표준 Azure China(21Vianet)는 별개의 클라우드
- ! ICI는 전적으로 Azure에 호스팅됨; 그 개인정보 성명은 데이터가 '세계 어디에나' 저장될 수 있다고 함
- ! 귀사의 서드파티 계약과 상대방·서명자 PII를 쥠
- ! 계약 속 계좌·지급 조건은 PIPL 제28조 민감 개인정보일 수 있음
- ! 그 계약을 해외에 저장하는 것은 PIPL 국경 간 이전(제38~40조)
- ✓ 21YunBox가 귀사의 PIPL 노출을 진단하고 ICP 비안 국내 전송·저장을 세움
Icertis 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Icertis의 개인정보 성명은 'All personal information processed by us may be transferred, processed, and stored anywhere in the world, including but not limited to, the United States, India or other third countries,'이고 'Transfer of personal information to third countries is based on the appropriate standard contractual clauses issued by the European Commission.'라 밝힙니다. 그것은 중국 본토 리전을 거명하지 않고, EU 표준계약 조항은 PIPL 이전 메커니즘이 아닙니다. | Icertis Privacy Statement — International Data Transfers (2025년 11월 25일 최종 갱신) |
| Icertis Contract Intelligence(ICI) 플랫폼은 'hosted entirely on Azure'입니다. Microsoft Azure의 글로벌 리전은 중국 본토를 포함하지 않습니다; 표준 Azure China는 고객이 명시적으로 프로비저닝되어야 하는 21Vianet 운영의 물리적으로 별개인 소버린 클라우드이고, Icertis의 공개 자료는 그 클라우드가 아니라 글로벌 Azure 풋프린트를 설명합니다. 그래서 ICI에 로드된 계약이 해외 Azure 리전에 안착합니다. | Microsoft Azure Blog — 'Icertis boosts performance over 80 percent and lowers costs on Azure SQL' (2021년 2월 8일) |
| 중국에서 수집한 개인정보를 해외 리전으로 보내는 것은 중국 PIPL상 국경 간 이전입니다: 처리자는 고지하고, 수출에 대한 별도 동의를 받고, 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 충족해야 합니다(제38~40조). 계약 속 금융 계좌 데이터는 제28조상 민감 개인정보로, 더 높은 의무를 집니다. | 개인정보 보호법(PIPL) 제28조와 제38~40조 |
| 핵심정보인프라 운영자나 대량 취급자는 중국에서 수집한 개인정보를 본토 안에 저장해야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 해외 Azure 리전이 충족할 수 없는 의무. 본토 제공 표면(공급자·상대방 포털, 인테이크·서명 페이지)은 추가로 ICP 비안이 필요합니다(국무원령 제292호; 공업정보화부령 제33호). | 사이버보안법 제39조(구 제37조); PIPL 제40조; 국무원령 제292호; 공업정보화부령 제33호 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
중국 본토를 담당하는 법무, 조달, 또는 컴플라이언스 팀에게 Icertis에 대한 결정적 질문은 계약 워크스페이스가 열리는지가 아니라 — 보통 열립니다 — 그 안의 계약과 거기 이름 있는 사람들이 어디에 안착하도록 허용되는지입니다. Icertis Contract Intelligence(ICI)는 전적으로 Microsoft Azure에 호스팅된 클라우드 플랫폼이고, 회사가 소유한 가장 민감한 서류의 일부 — 서드파티 계약 전체, 거기 이름 있는 상대방·서명자(신원, 직함, 연락처 상세, 서명), 그리고 모든 조항에 쓰인 상업·지급·의무 조건 — 를 쥡니다. 그 상세는 개인정보이고, 체결된 계약 저장소는 금융 계좌와 기타 민감 데이터도 실을 수 있습니다. Icertis 자신의 개인정보 성명은 그것이 처리하는 개인정보가 “세계 어디에나 저장”될 수 있다고, 미국과 인도를 거명하며 — 그 가운데 중국 본토 리전은 하나도 아니라 — 말합니다. 대시보드에 닿는 것은 쉬운 절반입니다; 계약 데이터가 어디에 안착하는지가 노출입니다.
한눈에 보는 중국의 Icertis
| 무엇이 결정하는가 | Icertis 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 계약 데이터가 어디에 사는가 | ICI는 "hosted entirely on Azure"이고, Icertis의 개인정보 성명은 그것이 처리하는 개인정보가 "may be transferred, processed, and stored anywhere in the world, including but not limited to, the United States, India or other third countries."라 말합니다. 어느 것도 중국 본토에 없습니다; 표준 Azure China(21Vianet 운영)는 테넌트가 명시적으로 프로비저닝되어야 하는 별개의 소버린 클라우드입니다. |
| 무엇을 쥐는가, 그리고 왜 개인적인가 | 체결된 서드파티 계약 저장소와 거기 이름 있는 상대방·서명자 — 신원, 직함, 연락처 상세, 서명 — 그리고 조항 안의 지급·계좌 조건. 그 상세는 개인정보입니다; 금융 계좌 데이터는 PIPL 제28조 민감 개인정보입니다. |
| 귀사 중국 상대방·직원의 데이터 | 본토에서 수집되거나 본토에 관계된, 그다음 해외 Azure 리전에 저장된 계약과 상대방 PII는 PIPL이 규율하는 국경 간 이전입니다 — 고지, 별도 동의, 이전 메커니즘 하나(제38~40조). |
| 국내 저장 의무 | 핵심정보인프라 운영자나 대량 취급자는 중국에서 수집한 개인정보를 본토 안에 저장해야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — ICI의 해외 Azure 풋프린트가 충족할 수 없는 의무. |
| 도달 가능한가? | 도달성은 질문이 아니라 전송 절반으로 다루십시오. 노출은 계약이 어디에 저장되는지이지 워크스페이스가 로딩되는지가 아닙니다 — 그리고 모든 중국 대상 표면(공급자·상대방 포털, 인테이크·서명 페이지)도 ICP 비안이 필요합니다. |
본토 리전이 없다 — 귀사 계약이 나라를 떠난다
Icertis Contract Intelligence는 SaaS로, Microsoft 자신의 표현으로 “entirely on Azure” 호스팅됩니다. 그것은 귀사 계약이 어디에 안착하는지를 귀사 테넌트가 프로비저닝된 Azure 리전의 함수로 만들고, Icertis의 공개 자료는 중국 본토가 아니라 글로벌 Azure 풋프린트를 설명합니다. 그 개인정보 성명은 컨트롤러로서 다루는 개인정보에 대해 명시적입니다: 그 데이터는 “may be transferred, processed, and stored anywhere in the world, including but not limited to, the United States, India or other third countries.” 귀사가 로드하는 계약 내용은 별도로 다뤄집니다 — 성명은 그것이 “does not apply to personal information that the Platform processes on behalf of an Icertis subscriber (‘Subscriber Data’)“이고, 플랫폼이 그것을 “only in accordance with the documented instructions of the Icertis’ subscriber as set forth in the applicable contract” 처리한다고 짚습니다. 어느 쪽이든 목적지는 본토 밖에 앉습니다: 표준 Azure China는 자체 계정·포털을 가진, 21Vianet이 운영하는 물리적으로 별개인 소버린 클라우드로, 고객이 명시적으로 프로비저닝되어야 하며 — 공개된 어떤 것도 Icertis가 그것을 제공한다고 가리키지 않습니다. 핵심정보인프라 운영자나 대량 취급자에는 중국에서 수집한 개인정보가 본토 안에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조, 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 재번호, 실질 불변)) — 해외 Azure 리전이 충족할 수 없는 바닥이고, 모든 본토 제공 표면이 ICP 비안(국무원령 제292호; 공업정보화부령 제33호)도 켜는 지점입니다.
계약 저장소는 개인정보다 — 그리고 그 일부는 민감하다
계약 라이프사이클 플랫폼은 익명 문서의 서류 캐비닛이 아닙니다. 모든 체결된 계약은 상대방·서명자의 신원, 직함, 연락처 상세, 서명을 싣습니다; 협상 이력은 누가 언제 무엇을 말했는지 기록합니다; 그리고 조항 자체는 가격, 은행·계좌 조건, 그리고 각 측이 지는 의무를 쥡니다. 그 식별자는 개인정보이고, 은행 계좌·지급 상세는 중국 법상 제28조 민감 개인정보 — 고용, 합의, 분쟁 계약은 더 민감한 콘텐츠까지 쓸어 담을 수 있음 — 입니다. 그 개인정보가 본토에서 수집되거나 본토에 관계되고 해외 Azure 리전에 안착하므로, 개인정보 보호법은 그 이동을 국경 간 이전으로 다룹니다: 처리자 — Icertis 가입자인 귀사, Icertis가 아니라 — 는 고지하고, 수출에 대한 별도 동의를 받고, 합법적 메커니즘 하나 — CAC 안전성 평가든, CAC 표준계약이든, 인증이든 — 를 충족해야 합니다(PIPL 제38~40조). Icertis는 자신의 이전을 “the appropriate standard contractual clauses issued by the European Commission”에 기반하는데 — 중국 PIPL 메커니즘을 충족하는 데 아무것도 하지 않는 유럽 경로입니다.
노출을 좁히는 것은 문을 닫지 않는다
Icertis는 국경을 넘는 것을 줄일 진정한 레버를 줍니다 — 그러나 그중 어느 것도 국경을 옮기지 않습니다. ICI가 Azure의 SaaS이므로, 기댈 고객 운영 온프레미스 본토 배포가 없습니다; 귀사가 할 수 있는 것은 테넌트를 특정 Azure 리전에 고정하고, 필드를 마스킹·수정하고, 로드하는 것을 최소화하는 것입니다. 그 각각은 무엇이 넘고 얼마만큼인지를 바꿀 뿐, 그것이 넘는다는 것이 아닙니다: 리전 선택은 해외 Azure 리전 가운데 하나를 고르는 것이고, 그 하나하나가 여전히 중국에 해외이므로 데이터 레지던시는 영향받지 않고 국경 간 이전은 여전히 일어납니다. 민감 필드를 스크럽하는 것은 주어진 계약 안의 제28조 노출을 좁힙니다; 계약을 본토에 두지 않습니다. 이는 리스크 지도이지 판정이 아닙니다: 귀사가 이전 메커니즘, 별도 동의, 국내 저장, ICP 비안, 또는 그 조합을 지는지는 귀사 계약이 실제로 무엇을 담는지, 그 가운데 얼마가 개인적인지, 처리자로서의 역할, 그리고 그것이 누구의 데이터인지에 달려 있습니다 — 본토 계약을 해외 테넌트로 라우팅하기 전에 법률 자문과 매듭지을 만합니다.
합법적 경로 — map, localize, deliver
중국 본토를 위해 Icertis를 규정에 맞게 돌리려고 그것을 빼낼 필요는 없습니다. 21YunBox는 마이그레이션이 아니라 컴플라이언스 오버레이이며 — 귀사가 이미 돌리는 플랫폼에, 경쟁자가 아니라 파트너입니다. 세 가지 수가 있고, 서로 맞물립니다.
Map(진단). 저희 중국 컴플라이언스 팀이 PIPL 국경 간, 데이터 레지던시, 민감 PI, ICP 의무를 귀사 법인, 계약 물량, 그리고 그 계약이 누구의 데이터를 싣는지에 맞춰 읽습니다 — 그래서 무엇이 재배선되기 전에 귀사 노출이 글로 쓰입니다.
Localize(현지화). 계약이나 상대방 레코드가 본토 땅에 머물러야 하는 곳에서, 저희는 그것에 동의된 국내 처리·저장을 세워, 중국에 남아야 하는 데이터가 중국에 남게 합니다 — 그동안 귀사 팀이 이미 쓰는 Icertis는 도는 자리에 정확히 머뭅니다.
Deliver(전송). 모든 중국 대상 표면 — 공급자·상대방 포털, 인테이크 폼, 서명·승인 페이지 — 에 21YunBox Optimizer가 ICP 비안 기반 국내 전송을, 이미 운영 중인 스택 앞단에, 재구축도 두 번째 코드베이스도 없이 제공합니다. 21YunBox는 어떤 종류의 우회도 결코 사용하거나 권하지 않습니다; 요점 전체는 합법적이고 비안되고 국내인 경로입니다.
목표는 분명합니다: 귀사의 계약 운영이 중국의 이용자를 위해 합법적이고 규정에 맞게 도는 것.
관련 읽을거리:
자주 묻는 질문
Icertis는 중국 본토에 데이터센터나 리전이 있나요?
Icertis의 공개 자료에 중국 본토 리전은 나타나지 않습니다. Icertis Contract Intelligence는 전적으로 Microsoft Azure에 호스팅되고, Icertis의 개인정보 성명은 그것이 처리하는 개인정보가 '세계 어디에나' 저장될 수 있다고, 미국과 인도를 거명하며 말합니다. 표준 Azure China는 자체 계정·포털을 가진, 21Vianet 운영의 물리적으로 별개인 소버린 클라우드로, 고객이 명시적으로 프로비저닝되어야 하며 — 공개된 어떤 것도 Icertis가 그것을 제공한다고 가리키지 않습니다. 그래서 귀사가 로드하는 계약과 상대방 데이터가 해외 Azure 리전에 안착합니다.
우리 계약과 상대방 데이터가 Icertis에서 중국을 떠나는 것이 컴플라이언스 문제인가요?
일률적인 예/아니오가 아니라 법률 자문과 평가할 리스크로 다루십시오. 계약 저장소는 상대방·서명자 신원, 연락처 상세, 서명 — 개인정보 — 더하기 PIPL 제28조 민감 개인정보일 수 있는 계좌·지급 조건을 쥡니다. 본토에서 수집되거나 본토에 관계된 데이터를 해외 Azure 리전으로 옮기는 것은 PIPL상 국경 간 이전으로, 고지, 별도 동의, 이전 메커니즘이 필요하고, 핵심정보인프라 운영자나 대량 취급자는 그 데이터를 본토에도 저장해야 합니다. Icertis는 자신의 이전을 EU 표준계약 조항에 기반하는데, 이는 중국 PIPL 메커니즘을 충족하지 않습니다.
21YunBox가 우리 Icertis 설정을 중국에 규정에 맞게 만들 수 있나요?
예. 저희 중국 컴플라이언스 팀이 귀사 법인, 계약 물량, 그 계약이 누구의 데이터를 싣는지에 대한 PIPL 국경 간·데이터 레지던시 노출을 진단한 뒤, 본토 땅에 머물러야 하는 레코드에 동의된 국내 저장을, 모든 중국 대상 표면 — 공급자·상대방 포털, 인테이크·서명 페이지 — 에 ICP 비안 기반 국내 전송을, 귀사가 이미 돌리는 Icertis 앞단에 세웁니다. 저희는 Icertis를 마이그레이션하지 않습니다; 호스티드 플랫폼이 제공할 수 없는 합법적 국내 레이어를 더합니다. 21YunBox는 어떤 종류의 우회도 결코 사용하거나 권하지 않습니다.
