Ironclad는 중국에서 작동하나요? 계약 데이터, PIPL & 데이터 레지던시
Ironclad는 그 계약 생애주기 플랫폼을 미국 호스팅 Google Cloud Platform에서 돌리며, EU 데이터센터 옵션이 있고 중국 본토 리전은 없습니다 — 그래서 그것이 쥐는 계약, 상대방·서명자 PII, 전자서명 기록이 해외에 안착합니다, PIPL 국경 간 이전. 귀사가 중국에서 그것을 쓸 수 있는지를 결정하는 데이터 레지던시와 PIPL 질문을 컴플라이언스 우선으로 살펴봅니다.
Ironclad는 중국에서 작동하나요?
Ironclad 대시보드는 중국에서 열리지만, 그것이 쥐는 계약, 상대방·서명자 PII, 전자서명 기록은 미국 호스팅 Google Cloud Platform — 또는 Ironclad의 EU 데이터센터 — 에 안착하고, 결코 중국 본토가 아니므로, 각각이 PIPL상 개인정보의 국경 간 이전입니다.
Ironclad는 프로덕션을 미국 호스팅 Google Cloud Platform에서, 유일한 대안 리전인 EU 데이터센터와 함께, 중국 본토 옵션 없이 돌립니다. 귀사 합의, 그것에 담긴 상대방·서명자 이름·이메일·전자서명 신원 기록, 그리고 협상·승인 자취가 모두 개인정보이고 — 계약이 서명자의 ID 번호나 금융 계좌 세부를 실은 곳에서, 그 부분집합은 PIPL 제28조상 민감 개인정보입니다. 그 기록이 본토를 떠나므로, 처리자(Ironclad가 아니라 귀사)가 고지, 별도 동의, 이전 메커니즘을 지고(PIPL 제38~43조), 핵심정보인프라 운영자나 대량 취급자는 플랫폼의 미국·EU 리전이 제공할 수 없는 국내 저장을 집니다. 이는 리스크 지도이지 판정이 아닙니다 — 구체 사항은 자문과 매듭지으십시오.
컴플라이언스 스냅샷
- ! 계약 & 상대방/서명자 PII가 미국 호스팅 Google Cloud(또는 EU)에 안착함
- ! 그 기록이 본토를 떠나는 것은 PIPL 국경 간 이전
- ! 전자서명 신원 기록과 협상 데이터는 개인정보
- ✕ 선택할 중국 본토 리전 없음 — 미국 기본값, EU 데이터센터가 유일한 옵션
- ! 핵심정보인프라 운영자 / 대량 취급자는 Ironclad가 제공할 수 없는 국내 저장을 짐
- ✓ 21YunBox가 노출을 매핑하고 ICP 비안 국내 전송·저장을 세움
Ironclad 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Ironclad는 프로덕션을 미국 기반 Google Cloud에, 중국 본토 리전 없이 호스팅합니다. 자신의 보안 페이지에서 Ironclad는 그것이 "uses the US-hosted Google Cloud Platform for production servers and operates in multiple zones to protect against outages," 그리고 "multiple data center regions from our providers ... while providing the necessary data residency requirements" 를 활용한다고 밝힙니다. 그 리전 어느 것도 중국 본토에 없고 — 페이지는 중국을 전혀 언급하지 않습니다 — 그래서 중국에서 수집된 계약과 서명자 기록이 해외에 안착합니다, PIPL상 개인정보의 국경 간 이전(제38~43조). | Ironclad Security page, 2026-10-10 열람 |
| Ironclad의 서브프로세서 목록은 USA의 Google Cloud Platform에 더해 EU 데이터센터를 이름합니다 — 중국이 아니라. Ironclad의 승인 서브프로세서 페이지는 "Google Cloud Platform"을 "USA"에 위치한 "Cloud & AI Infrastructure" 제공자로, "CLM Subprocessors — EU Datacenter" 섹션 아래 병렬 항목과 함께 열거합니다; Amazon Web Services는 Ironclad의 별개 Clickwrap 제품의 호스트로만 나타납니다. 열거된 어느 위치도 중국 본토에 없으므로, 계약 데이터를 저장하거나 ICP 비안을 붙일 국내 리전이 없습니다. | Ironclad approved subprocessors, 2026-10-10 열람 |
| 개인 데이터가 중국을 떠나는 것은 규제되는 국경 간 이전이고, 일부 계약 데이터는 민감합니다. 개인정보 보호법상, 중국에서 수집된 개인정보를 Ironclad의 미국이나 EU 리전으로 옮기는 것은 국경 간 이전입니다: 처리자는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 충족해야 합니다(PIPL 제38~43조). 계약이 서명자의 정부 ID나 금융 계좌 세부를 실은 곳에서, 그것은 PIPL 제28조상 민감 개인정보이고, 문턱을 더 올립니다. | 중화인민공화국 개인정보 보호법, 제28조와 제38~43조 |
| 일부 처리자에는 데이터가 중국에 머물러야 하고, 중국 대상 표면은 ICP 비안을 발동시킵니다. 핵심정보인프라 운영자나 대량 취급자는 중국에서 수집된 개인정보를 본토 안에 저장해야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — Ironclad의 미국·EU 리전이 충족할 수 없는 의무. 본토 안에서 실제로 제공되는 어떤 중국 대상 서명·접수 표면이든 Ironclad가 제공하지 않는 본토 호스팅 자원에 묶인 ICP 비안(국무원령 제292호; 공업정보화부령 제33호)도 져야 합니다. | 사이버보안법 제39조(구 제37조); PIPL 제40조; 국무원령 제292호; 공업정보화부령 제33호 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
중국 본토 팀에게, Ironclad에 대한 질문은 계약 대시보드가 열리는지가 아니라 — 열립니다 — 그것이 쥐는 기록이 어디에 안착해도 되는지입니다. Ironclad는 계약 생애주기 플랫폼입니다: 귀사의 서드파티 계약을, 그것에 붙은 상대방·서명자 이름, 이메일 주소, 전자서명 신원 기록, 그리고 각 계약 둘레의 협상·승인 자취와 함께 쥡니다. 그 모두가 개인정보이고, 계약이 서명자의 정부 ID나 금융 계좌 세부를 실은 곳에서, 그 부분집합은 민감한 종류입니다. Ironclad는 자신의 보안 페이지에서 프로덕션이 미국 호스팅 Google Cloud Platform에서, 유일한 대안인 EU 데이터센터와 함께, 중국 본토 리전 없이 돈다고 밝힙니다. 그래서 대시보드는 도달 가능하나, 중국에 묶인 모든 계약과 서명자 기록이 해외에 안착합니다 — 중국 법이 규율하는 개인정보의 국경 간 이전. 로드 시간은 증상입니다; 레지던시가 노출입니다.
한눈에 보는 중국에서의 Ironclad
| 무엇이 결정하는가 | Ironclad 자신의 표현으로 — 그리고 중국 법으로 |
|---|---|
| 기록이 어디에 사는가 | Ironclad는 “uses the US-hosted Google Cloud Platform for production servers,” 그 서브프로세서 목록은 Google Cloud Platform을 “USA”의 “Cloud & AI Infrastructure” 제공자로, 유일한 대안인 EU 데이터센터와 함께 이름합니다. 어느 리전도 중국 본토 안에 없습니다. |
| 무엇을 쥐며, 왜 PI인가 | 귀사 계약에 더해 그것에 담긴 상대방·서명자 이름, 이메일, 전자서명 신원 기록, 그리고 협상·승인·감사 자취 — 모두 개인정보. 계약이 서명자의 정부 ID나 금융 계좌 세부를 실은 곳에서, 그 부분집합은 민감 개인정보입니다(PIPL 제28조). |
| 귀사 중국 데이터 = 국경 간 | 중국에서 서명·업로드·협상되어 그 기록이 미국이나 EU의 Google Cloud에 안착하는 계약은 개인정보의 국경 간 이전입니다. 처리자 — Ironclad가 아니라 귀사 — 가 고지, 별도 동의, 이전 메커니즘 하나를 집니다(PIPL 제38~43조). |
| 국내 저장 의무 | 핵심정보인프라 운영자나 대량 취급자는 중국에서 수집된 개인정보를 본토 안에 저장해야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조) — 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 국내화 조항을 37에서 39로 재번호, 실질 불변). Ironclad의 미국·EU 리전은 그것을 충족할 수 없습니다. |
| 도달성은 축이 아니다 | 대시보드는 중국에서 로드됩니다; 그것은 계약이 어디에 안착하는지도, 이전이 합법적인지도 바꾸지 않습니다. 본토 안에서 실제로 제공되는 중국 대상 서명·접수 표면도 국내 호스팅에 묶인 ICP 비안이 필요합니다. |
본토 리전이 없으니, 귀사 계약이 나라를 떠난다
Ironclad는 어디서 도는지에 대해 분명합니다. 그 보안 페이지는 그것이 “uses the US-hosted Google Cloud Platform for production servers and operates in multiple zones to protect against outages,” 그리고 “multiple data center regions from our providers … while providing the necessary data residency requirements” 를 활용한다고 밝힙니다. 그 승인 서브프로세서 페이지는 Google Cloud Platform을 *“USA”*의 “Cloud & AI Infrastructure” 제공자로, 계약 생애주기 제품을 위한 두 번째 EU 데이터센터 옵션과 함께 이름합니다. 어느 페이지도 중국 본토를 언급하지 않고, 어느 리전도 그 안에 앉지 않습니다.
EU 데이터센터는 유럽 레지던시에는 중요하나, 중국에는 아무것도 하지 않습니다: 그저 두 번째 해외 위치일 뿐입니다. 그래서 계약이 중국에서 서명·업로드·협상될 때, 그 합의와 그것에 붙은 개인정보가 미국이나 유럽의 저장소에 쓰입니다. 중국 개인정보 보호법상, 그것은 국경 간 이전이고, 의무는 개인정보 처리자 — Ironclad가 아니라 귀사 — 에게 떨어집니다. 귀사는 고지하고, 해외 이전에 대한 별도 동의를 받고, 이전 메커니즘 하나를 충족해야 합니다(PIPL 제38~43조).
핵심정보인프라 운영자나 대량 취급자에는 더 단단한 바닥이 있습니다: 중국에서 수집된 개인정보는 본토 안에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 어느 것을 고르든 두 해외 리전이 충족할 수 없는 의무.
Ironclad가 쥐는 것은 개인정보다
워크플로를 벗겨내면 Ironclad는 개인정보의 저장소입니다. 모든 합의가 양쪽 사람들의 이름, 직함, 이메일 주소, 서명을 싣습니다; 전자서명 레이어는 누가, 어디서 서명했는지와 그 뒤의 신원 증거를 기록합니다; 그리고 저장소는 각 계약 둘레의 협상 이력, 승인, 감사 자취를 쥡니다. 그것은 PIPL의 표현으로 개인정보이고, 처리자의 의무는 그것이 국경을 넘는 순간 붙습니다.
그 일부는 민감한 종류입니다. 계약이 서명자의 정부 ID 번호, 여권 번호, 금융 계좌 세부 — 국경 간 거래, 금융, 고용 계약에서 일상적인 — 를 실은 곳에서, 그 부분집합은 PIPL 제28조상 민감 개인정보이고, 더 엄격한 필요성 테스트와 구체적 동의를 요구합니다. 그리고 물량은 빠르게 쌓입니다: 바쁜 법무팀은 한 해에 수천 상대방의 세부를 해외로 옮깁니다. CAC의 2024년 3월 국경 간 규칙상, 비(非)핵심정보인프라 운영자가 한 역년에 10만 명 미만의 비민감 개인정보를 이전하는 것은 더 무거운 메커니즘에서 면제됩니다; 그 선을 넘거나, 핵심정보인프라 운영자로 행동하거나, 민감 데이터를 다루면, 안전성 평가, 표준계약, 또는 인증이 다시 작동합니다.
이름할 가치가 있는 아이러니가 있습니다. Ironclad는 기업이 계약을 질서 있고 방어 가능하게 유지하려 돌리는 시스템입니다 — 그런데 중국에 있는 그대로 쓰면, 귀사 법무팀이 관리하려 존재하는 바로 그 국경 간 노출을 조용히 만들어낼 수 있습니다.
노출을 좁히는 것이 문을 닫지는 않는다
SaaS 계약 플랫폼이 귀사에 주는 레버 — 미국 리전 대신 EU 데이터센터 고르기, 필드 가리기, 분석 서브프로세서로 동기화되는 것 제한하기, 보존 조이기 — 는 모두 진짜이고, 모두 쓸 가치가 있습니다. 하지만 그것은 국경을 넘는 무엇과 얼마나를 바꾸지, 그것이 넘는다는 사실을 바꾸지 않습니다. Ironclad의 EU 데이터센터를 고르는 것은 데이터를 한 해외 리전에서 다른 해외 리전으로 옮깁니다; 그것을 중국 본토에 두지 않고, 핵심정보인프라 운영자나 대량 취급자가 지는 국내 저장 발판을 만들지 않습니다. 레지던시는 영향받지 않습니다.
같은 구별이 어떤 중국 대상 표면이든 규율합니다. 본토 안 이용자에게 실제로 제공되는 서명 페이지, 상대방 접수 폼, 승인 포털은 국무원령 제292호와 공업정보화부령 제33호상 ICP 비안(ICP 备案)을 발동시키고, 중국에 물리적으로 있는 호스팅 자원에 묶입니다 — Ironclad의 미국·EU 리전은 비안할 대상을 아무것도 주지 않습니다.
이는 리스크 지도이지 판정이 아닙니다. 귀사가 별도 동의, 이전 메커니즘, 국내 저장, ICP 비안, 또는 그 조합을 지는지는 귀사 법인, 데이터 물량, 계약 데이터가 얼마나 민감한지, 이용자가 누구인지로 돕니다 — 귀사가 그것에 의존하기 전에 자문과 매듭지을 가치가 있습니다.
합법적 경로 — 매핑, 현지화, 전송
귀사는 Ironclad를 계속 돌립니다. 21YunBox는 미국·EU 호스팅 계약 플랫폼이 구조적으로 할 수 없는 조각을, 마이그레이션이 아니라 규정에 맞는 overlay로 — 그리고 귀사가 이미 돌리는 스택의 경쟁자가 아니라 파트너로 — 더합니다.
- 매핑. 저희 중국 컴플라이언스 팀이 귀사 법인, 계약 물량, 귀사 서명자와 상대방이 누구인지에 대해 귀사의 PIPL 국경 간·데이터 레지던시·민감 개인정보 의무를 읽습니다.
- 현지화. 저희는 본토 땅에 머물러야 하는 기록을 위해 동의받은 국내 처리·저장을 — 그리고 플랫폼이 지원하는 곳에서는 셀프매니지드 배포를 — 세워, 레지던시 의무가 있는 데이터가 법이 요구하는 곳에 안착하게 합니다.
- 전송. 어떤 중국 대상 표면 — 서명 페이지, 접수 폼, 승인 포털 — 이든 ICP 비안 국내 인프라(21YunBox Optimizer)에서, 귀사가 이미 쓰는 Ironclad 앞단에, 재구축도 두 번째 코드베이스도 없이 전송됩니다.
결과는 중국의 귀사 이용자에게 합법적이고 규정에 맞게 돕니다. 21YunBox는 어떤 종류의 우회도 쓰거나 권하지 않습니다.
관련 읽을거리:
자주 묻는 질문
Ironclad는 우리 계약과 서명자 데이터를 어디에 저장하나요 — 그 일부가 중국 본토에 있나요?
아니요. 자신의 보안 페이지에서 Ironclad는 그것이 "uses the US-hosted Google Cloud Platform for production servers" 라 하고, 그 서브프로세서 목록은 USA 리전과 EU 데이터센터만 제공합니다 — 중국 본토 리전은 없습니다. 따라서 중국에 묶인 계약, 상대방·서명자 PII, 전자서명 기록이 해외에 안착하고, 그것이 그것을 PIPL상 개인정보의 국경 간 이전으로 만듭니다: 처리자(Ironclad가 아니라 귀사)가 고지, 별도 동의, 이전 메커니즘을 집니다.
Ironclad는 우리가 계약을 관리하려 쓰는 도구인데 — 어떻게 중국에서 컴플라이언스 리스크일 수 있나요?
중국에서 컴플라이언스는 도구가 무엇을 위한 것인지가 아니라 데이터가 어디에 사는지로 돌기 때문입니다. 계약 생애주기 플랫폼은 귀사 합의와 승인을 질서 있게 유지하려 존재하나, 그 기록 — 그리고 그 안의 상대방·서명자 개인정보 — 이 미국이나 EU의 Google Cloud에 안착하면, 귀사는 바로 PIPL이 규율하는 국경 간 이전을, 그리고 핵심정보인프라 운영자나 대량 취급자에게 해외 저장소가 충족할 수 없는 데이터 레지던시 의무를 만든 것입니다. 귀사 계약을 돌리는 도구가 자체 PIPL 노출을 만들어낼 수 있습니다. 자문과 함께 다룰 리스크로 다루십시오.
21YunBox가 우리 Ironclad 설정을 중국 본토에 규정을 충족하게 만들 수 있나요?
예 — 마이그레이션이 아니라 규정에 맞는 overlay로. 저희 중국 팀이 귀사 법인, 데이터 물량, 이용자에 대해 Ironclad가 쥐는 계약과 서명자 데이터에 붙는 PIPL 국경 간·데이터 레지던시 의무를 매핑하고; 본토 땅에 머물러야 하는 기록을 위해 동의받은 국내 저장을 세우고; 어떤 중국 대상 서명·접수 표면이든 ICP 비안 국내 인프라에서, 귀사가 이미 돌리는 Ironclad 앞단에 전송합니다. 21YunBox는 어떤 종류의 우회도 쓰거나 권하지 않습니다.
