Jumio는 중국에서 작동하나요? 생체 & ID 문서 데이터 레지던시, PIPL 국경 간 & ICP

중국 본토에서 이용자를 온보딩하는 은행, 핀테크, 마켓플레이스에, Jumio에 대한 첫 본능은 그 확인 흐름이 상하이나 선전의 누군가에게 로드될지 묻는 것입니다. 보통 될 것입니다 — Jumio의 엔드포인트는 본토에서 호출 가능하고, 이것은 중국이 일부 소비자 플랫폼에 하듯 국경에서 차단하는 서비스가 아닙니다. 그래서 도달성은 중국 결정이 매듭지어지는 곳이 아닙니다. 그것을 매듭짓는 것은 Jumio가 다루는 데이터의 성질과 그것이 어디에 안착하는지입니다: 정부 ID 사진과 생체 셀피는 사람이 가진 가장 민감한 개인정보에 가깝고, Jumio는 그 기록을 해외에 쥡니다. 중국 법상 그것은 민감 개인정보의 국경 간 이전이고, 더 엄격한 법체계가 귀사가 그것을 할 수 있었는지를 결정합니다. Jumio는 레지던시 절반을 자신의 개인정보 고지에서 답합니다.

Jumio는 중국 본토 안에 신원 클라우드를 돌리지 않습니다. 그 Online Services Privacy Notice는 개인정보가 “may be transferred to and processed in the United States,” 라 하고, 그 개발자 문서는 그 지역 데이터센터를 미국, EU, 싱가포르(APAC)에 둡니다 — 고를 본토 사이트 없이. 중국의 사람에게서 수집된 국가 ID 스캔, 여권 이미지, 얼굴 맵, 또는 라이브니스 영상이 그 리전 가운데 하나에 안착하는 순간, 귀사는 개인정보의 국경 간 이전(数据出境)을 한 것입니다 — 그리고 그 데이터가 생체이자 신원 문서 데이터이므로, 그것은 중국이 무엇보다 가장 단단히 지키는 민감한 종류입니다.

한눈에 보는 중국에서의 Jumio

가용성: 도달 가능 — 하지만 ID 스캔과 얼굴 데이터는 어디에 사나?

Jumio의 입지는 로드 시간 테스트가 아니라 자신의 문서에서 정해집니다. 그 Online Services Privacy Notice는 “Your personal information may be transferred to and processed in the United States for the purposes described in Section 6,” 라 하고, 국제 이전에 표준계약 조항과 적정성 결정에 기댄다고 서술합니다 — 어디서 수집된 데이터든 중국 밖 법이 규율하는 바깥으로 나가는 이전으로 다루는 서비스의 자세. 그 개발자 문서는 세 지역 데이터센터 — 미국, EU, 싱가포르(APAC) — 를 제공하고, 그 가운데 어느 하나도 본토 안이 아닙니다.

그래서 “온보딩 화면이 상하이에서 Jumio에 닿을 수 있나?”는 틀린 테스트입니다. 닿습니다. 진짜 질문은 귀사 중국 수집 ID와 생체 데이터가 어디에 앉는지, 그리고 그것이 애초에 나라를 떠나도 됐는지입니다 — 그것이 이 페이지가 Jumio에 대한 일차 중국 지연이나 도달성 수치를 공표하지 않는 이유입니다: 속도는 레지던시와 동의로 도는 결정의 축이 아닙니다. 이름할 가치가 있는 운영 노트 하나: 본토에서 해외 엔드포인트로의 국경 간 확인 호출은 들쭉날쭉할 수 있고, 유혹은 그것을 네트워크 편법으로 밀어붙이는 것입니다. 21YunBox는 그런 어떤 우회도 쓰거나 권하지 않습니다 — 그것은 컴플라이언스 리스크이자 요점을 벗어납니다. 생산적인 질문은 중국 신원 데이터를 합법적 발판에 어떻게 두는지입니다.

기본값으로 민감: 생체와 정부 ID 데이터는 PIPL의 가장 엄격한 층에 앉는다

레지던시는 그 절반일 뿐입니다; 다른 절반은 이것이 어떤 종류의 데이터인지입니다. 신원 확인 흐름은 사람에 대해 가장 식별적인 두 가지를 한꺼번에 수집해 작동합니다 — 정부 발급 신원 문서(그 이미지와 번호)와 셀피·라이브니스 점검으로 포착된 얼굴 생체. PIPL상 둘 다 민감 개인정보(제28조), 법이 가장 단단히 지키는 범주입니다: 그것을 다루는 것 자체가 별도의 구체적 동의와 입증된 필요성을, 왜 필요하고 어떻게 쓰일지의 분명한 고지와 함께 요구합니다(제29~30조). 해외 Jumio 리전으로의 국경 간 이전은 그 위에 추가 별도 동의가 필요합니다.

얼굴 데이터는 또 자체 체제를 집니다. CAC와 공안부가 발행해 2025년 6월 1일부터 시행된 중국 안면인식 기술 적용 보안 관리 조치는 안면인식에 특정한 의무를 더합니다 — 그 가운데 얼굴 데이터가 외부로 전송되기 전 별도 동의, 필요성 테스트, 그리고 그것을 국외로 실어 보내기보다 중국 안에서 처리·저장하는 선호. Jumio는 도움이 될 수 있는 통제를 줍니다 — 지역 데이터 레지던시, 삭제·보존 도구, 각 환경이 쥐는 것을 최소화하는 능력 — 하지만 그것은 노출을 줄입니다; 그것은 처리자인 귀사에게 앉는 동의, 필요성, 레지던시 의무를 면제하지 않습니다. 주어진 속성이 민감한지, 귀사 동의 흐름이 무엇을 말해야 하는지, 이 조치 가운데 어느 것이 무는지는 자문과 매듭지을 질문입니다.

해외 확인 저장소는 국경 간 이전이다

여기 대부분의 온보딩 팀이 놓치는 관문이 있습니다. 그 리전 어느 것의 Jumio 계정이든 정의상 본토 밖입니다. 그것이 귀사 중국 이용자를 위해 쥐는 ID 이미지, 문서 번호, 얼굴 맵, 라이브니스 영상은 개인정보 — 민감 개인정보 — 이고, 그것을 해외 Jumio에 로드하는 것은 중국 개인정보 보호법상 개인정보의 국경 간 이전입니다. PIPL은 의무를 처리자 — 처리수탁자 Jumio가 아니라 온보딩을 돌리는 조직인 귀사 — 에게 둡니다: 제38~40조는 고지, 귀사 서비스를 쓰는 어떤 일반 합의와도 구별되는 별도 동의, 그리고 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 요구합니다.

특정 기준 이상에서, 또는 데이터가 “중요 데이터”로 해당되는 곳에서, 그 이전은 무언가 떠나기 전에 중국 데이터 수출 안전성 평가(数据出境安全评估)도 요할 수 있습니다. 그리고 귀사 조직이 핵심정보인프라 운영자라면, 사이버보안법의 제39조(구 제37조 — 데이터 국내화 조항은 2026년 1월 1일 발효된 2025년 개정으로 재번호, 실질 불변)가 중국에서 생성된 개인정보를 중국에 저장할 것을 요구합니다 — 미국, EU, 싱가포르에 호스팅된 Jumio 리전이 그냥 충족할 수 없는 국내 저장 의무. 이 가운데 무엇도 점검이 얼마나 빨리 통과하는지로 돌지 않습니다; 그것은 데이터가 거기 있을 합법적 근거가 있었는지로 돕니다. 이 가운데 어느 것이 귀사 특정 배포를 무는지는 귀사 온보딩이 실제로 무엇을 수집하는지에 대해 자문과 확인할 리스크입니다.

비안할 본토 리전 없음 — 그리고 왜 APAC 리전으로 바꾸는 것이 해법이 아닌지

중국 안에서 본토 방문자에게 실제로 제공되는 공개 대상 온보딩 흐름, 확인 화면, 또는 가입 페이지는 국무원령 제292호와 공업정보화부령 제33호상 ICP 비안(ICP 备案)을 발동시키고, 그 비안은 본토에 물리적으로 있는 호스팅 자원에 붙어야 합니다. Jumio는 아무것도 제공하지 않으므로, Jumio에 비안할 것이 없습니다 — 레지던시 의무가 드러내는 같은 구조적 공백의 허가 쪽.

유혹적인 수는 계정을 중국에 가장 가까운 리전 — 싱가포르(APAC) — 으로 뒤집고 그것을 충분하다고 다루는 것입니다. 하지만 싱가포르는 본토가 아닙니다. APAC 테넌트도 여전히 중국 밖에 앉으므로, 어떤 중국 레지던시 의무도 해결하지 않습니다; ID 스캔과 얼굴 데이터를, 예컨대 미국 리전에서 싱가포르 리전으로 옮기는 것은 국경 간 이전을 재배치할 뿐, 끝내지 않습니다. 중국에서 수집된 민감 데이터를 국내에 두는 것은 더 가까운 해외를 고르는 게 아니라 그것을 위한 중국 거주 거처를 세우는 것을 뜻합니다 — 그리고 그것은 기술 질문이기 전에 법적 질문입니다.

이는 리스크 지도이지 판정이 아닙니다: 귀사가 별도 동의, 이전 메커니즘, 데이터 수출 평가, 국내 저장, ICP 비안, 또는 그 조합을 지는지는 귀사 법인, 귀사가 수집하는 신원 데이터, 처리자로서의 역할, 이용자가 누구인지에 달려 있습니다 — 귀사가 그것에 의존하기 전에 자문과 매듭지을 가치가 있습니다.

합법적 경로 — 매핑, 현지화, 전송

중국 대상 온보딩 흐름을 위해 신원을 확인하는 합법적 방법이 있고, 그것에는 형태가 있습니다 — 그 가운데 무엇도 중국 규칙을 우회하는 길이 아닙니다.

먼저, 매핑. 저희 중국 팀이 귀사의 PIPL 노출을 두 전선에서 한꺼번에 훑습니다: 처리(생체와 ID 문서는 민감 개인정보이므로, 동의·필요성·고지 문턱이 높은 것) 와 이전(그 가운데 무엇이든 해외 Jumio 리전에 로드하는 것은 국경 간 이전). 저희는 중국에서 수집된 어느 기록이 나라 안에 머물러야 하는지, 무엇이 합법적으로 떠나도 되는지, 어디에 데이터 수출 안전성 평가나 제39조 저장 의무가 무는지, 그리고 단 하나의 스캔이 찍히기 전에 귀사 동의 흐름이 실제로 무엇을 말해야 하는지 식별합니다. 법적 결론은 자문의 것입니다; 저희는 그것을 떠받치는 기술·데이터 흐름 그림을 만듭니다.

그다음, 현지화. 중국 온보딩에, 저희는 동의받은 국내 신원 확인 경로 — 중국 인가 신원 소스에 대조하고 ID와 생체 데이터를 본토 안에서 처리·저장하는 CAC 비안 또는 허가받은 국내 서비스 — 를 세우고 통합하므로, 확인이 계속 작동하면서 그 민감 기록이 기본값으로 나라를 떠나기를 멈춥니다. 귀사는 이미 귀사를 돕는 시장을 위해 Jumio를 유지합니다; 바뀌는 것은 중국에서 수집된 민감 데이터가 어디에 안착하는지입니다.

그다음, 전송. 귀사 이용자가 실제로 닿는 중국 대상 온보딩 화면은 그 자체로 본토의 공개 서비스이므로, ICP 비안(备案) 의무를 지고 규정에 맞는 국내 전송이 필요합니다. 21YunBox는 그것을 국내에서 전송합니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에 두고, 재구축도 리플랫폼도 없이. 결과는 중국의 귀사 이용자에게 합법적이고 규정에 맞게 도는 신원 확인입니다. 저희가 결코 하지 않고 — 누구도 합법적으로 할 수 없는 것 — 은 개인정보를 몰래 중국 밖으로 옮기거나 어떤 네트워크 제한이든 우회하는 길을 귀사에 건네는 것입니다; 21YunBox는 어떤 종류의 우회도 쓰거나 권하지 않습니다.

컴플라이언스 진단 받기 →

관련 읽을거리:

• PIPL상 국경 간 데이터 이전
• 중국 데이터 수출 안전성 평가
• 중국 사이버보안법 (데이터 국내화, 제39조)
• 중국 ICP 비안 받는 법

관련 기술

Onfido

Onfido

Persona

Persona

Plaid

Plaid

Stripe Identity

Stripe Identity

Sumsub

Sumsub

Veriff

Veriff