LogicGate Risk Cloud는 중국에서 작동하나요? GRC 데이터, PIPL & 데이터 레지던시
LogicGate Risk Cloud는 귀사가 리스크를 다스리려고 돌리는 GRC 플랫폼입니다 — 그리고 자신의 하위처리자 목록은 그 데이터를 미국, EU, 영국, 호주의 AWS에, 중국 본토 리전 없이 호스팅합니다. 중국 이용자에게 그것은 귀사 리스크 레지스터, 감사 증거, 제3자·소유자 PII를 PIPL 국경 간 이전으로 돌립니다. 그 노출과 합법적 국내 경로를 컴플라이언스 우선으로 살펴봅니다.
LogicGate은 중국에서 작동하나요?
Risk Cloud는 중국에서 도달 가능하지만, LogicGate는 귀사 GRC 기록을 미국, EU, 영국, 호주의 AWS에 — 본토에는 결코 — 호스팅하므로, 그것을 중국 내 사람을 위해 돌리는 것은 속도 문제가 아니라 PIPL 국경 간 이전입니다.
Risk Cloud는 리스크 레지스터, 제3자·감사 기록, 그리고 통제 소유자, 리스크 소유자, 감사인, 거래상대방의 PII를 쥐고; 일부 인시던트, 조사, 프라이버시 기록은 PIPL 제28조상 민감 개인정보일 수 있습니다. LogicGate의 네 AWS 리전 중 어느 것도 중국에 있지 않으므로, 그 데이터가 해외에 쉬며, PIPL 국경 간 의무(제38~40조)와, 핵심정보인프라 운영자나 대량 취급자에는, 국내 저장 의무(PIPL 제40조; 사이버보안법 제39조, 구 제37조)를 촉발합니다. 21YunBox는 귀사 자문과 함께 그 노출을 매핑하고 본토에 머물러야 하는 기록에 동의된, ICP 비안, 국내 저장과 전송을 세웁니다.
컴플라이언스 스냅샷
- ✕ 선택할 중국 본토 리전이 없음 — AWS 호스팅은 미국, EU, 영국, AU뿐
- ! 리스크 레지스터, 감사 증거 & 거래상대방 PII가 해외에 쉼 = PIPL 이전
- ! 소유자 & 거래상대방 PII; 일부 인시던트/프라이버시 기록은 PIPL 제28조 민감
- ! 국내 저장이 요구될 수 있음(PIPL 제40조; CSL 제39조, 구 37조)
- ! 중국 대상 대시보드나 인테이크 폼은 LogicGate가 제공 못 하는 ICP 비안이 필요
- ✓ 21YunBox는 노출을 매핑하고, 국내 저장 & ICP 비안 국내 전송을 세움
LogicGate Risk Cloud 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| LogicGate의 하위처리자 목록은 Amazon Web Services(AWS)를 호스팅 플랫폼으로 이름하고 Risk Cloud 데이터 위치를 고객의 "US, EU, UK, AU" 중 선택으로 줍니다 — 중국 본토 리전은 열거되지 않습니다. | LogicGate Subprocessors & Affiliates (Effective: August 2024) |
| LogicGate의 Trust Center는 고객에게 "Choose from these four data centers to host your Risk Cloud Data," 하라 말하며, "greater control over data residency and compliance needs" 를 제공합니다 — 그 넷은 미국, EU, 영국, 호주로, 본토에는 없음. | LogicGate Risk Cloud Trust Center |
| 해외 인프라에서 처리되는 중국 내 사람의 개인정보는 PIPL 제38~40조상 국경 간 이전으로, 고지, 별도 동의, 그리고 통과한 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증)을 요구합니다. | 개인정보 보호법(PIPL), 제38~40조 |
| 핵심정보인프라 운영자에는, 중국에서 수집된 개인정보와 중요 데이터가 사이버보안법 제39조(구 제37조)상 본토에 저장되어야 합니다; 2026년 1월 1일 발효된 2025년 개정이 그 조항을 실질 불변으로 재번호했습니다. | 사이버보안법 제39조(구 제37조) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
중국 본토의 팀에게, LogicGate Risk Cloud에 대한 질문은 대시보드가 열리는지가 아닙니다 — 그것은 어떤 SaaS처럼 공개 인터넷으로 로드됩니다. 질문은 그것이 쥐는 기록이 어디에 쉬어도 되는지입니다. Risk Cloud는 회사가 리스크 자체를 다스리려고 돌리는 시스템입니다: 엔터프라이즈·운영 리스크 레지스터, 제3자·벤더 리스크 평가, 통제 라이브러리와 감사 증거, 규제 컴플라이언스 매핑, 정책, 그리고 모든 워크플로 뒤에 있는 통제 소유자, 리스크 소유자, 감사인, 제3자 거래상대방의 연락처. 그 전부가 식별 가능한 사람을 이름하는 순간 개인정보이고, 그 일부는 민감합니다. LogicGate는 그것을 Amazon Web Services에 호스팅하고, 자신의 하위처리자 목록은 그 위치를 고객의 미국, EU, 영국, 호주 중 선택으로 — 네 해외 리전, 중국 본토 안에는 없음 — 줍니다. 그것은 속도가 아니라 중국 법상 데이터 레지던시이자 국경 간 질문이고, LogicGate는 그것을 자신의 문서에서 답합니다.
한눈에 보는 중국에서의 LogicGate Risk Cloud
| 무엇이 결정하는가 | LogicGate 자신의 표현으로 — 그리고 중국의 법으로 |
|---|---|
| 기록이 어디에 사는가 | LogicGate의 하위처리자 목록은 Amazon Web Services(AWS)를 호스팅 플랫폼으로 이름하고 위치를 고객의 "US, EU, UK, AU" 중 선택으로 줍니다. 그 Trust Center는 이를 "Choose from" 할 네 데이터 센터로 틀 짓습니다. 모든 옵션이 중국에 상대적으로 해외이고; 어느 것도 본토 안에 없습니다. |
| 무엇을 쥐며 왜 PI인가 | 리스크 레지스터, 제3자·벤더 리스크 평가, 통제와 감사 증거, 규제 매핑과 정책 — 더해 통제 소유자, 리스크 소유자, 감사인, 제3자 거래상대방과 서명자의 이름과 연락처. PIPL상 그 식별자는 개인정보이고, 사람을 이름하는 인시던트, 조사, 프라이버시 기록은 민감할 수 있습니다. |
| 귀사 중국 이용자의 데이터 | 해외 AWS 리전에서 처리되는 중국 내 사람의 개인정보는 PIPL이 규율하는 국경 간 이전입니다(제38~40조): 고지, 해외 수취인을 이름하는 별도 동의, 그리고 그것이 떠나기 전 통과한 이전 메커니즘 하나. |
| 국내 저장 의무 | 핵심정보인프라 운영자나 대량 취급자에는, 중국에서 수집된 개인정보가 본토에 머물러야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). 고객의 미국, EU, 영국, AU 중 선택은 그 의무를 충족할 수 없습니다. |
| 도달성은 축이 아니다 | 대시보드가 로드된다는 것은 아무것도 해결하지 않습니다. 중국 대상 표면 — 본토 이용자에게 보여지는 Risk Cloud 대시보드, 증명 포털, 제3자 인테이크 폼 — 은 LogicGate가 제공하지 않는 본토 호스팅에 묶인 ICP 비안이 필요한 공개 서비스입니다. |
본토 리전이 없다, 그래서 귀사 GRC 기록이 나라를 떠난다
LogicGate는 Risk Cloud가 어디에 사는지에 대해 드물게 명확합니다. 그 하위처리자 목록은 Amazon Web Services를 호스팅 플랫폼으로 이름하고 데이터 위치를 고객의 “US, EU, UK, AU” 중 선택으로 주고, 그 Trust Center는 고객에게 “Choose from these four data centers to host your Risk Cloud Data,” 하라 초대하며, 이를 “greater control over data residency and compliance needs.” 로 묘사합니다. 그 통제는 실재하고 — 대부분의 다국적 기업에 그것은 진정한 강점입니다. 그것은 또한 정확히 중국에는 불일치입니다: 네 리전 모두 본토에 상대적으로 해외이고, LogicGate는 중국 리전을 아예 공표하지 않습니다. 그래서 중국의 이용자나 직원에게, 그들에 묶인 리스크, 감사, 제3자 기록이 미국, 유럽, 영국, 호주에 — 나라 밖에 — 쉽니다.
해외에서 처리되면, 그 개인정보는 국경 간 이전이고, 의무는 개인정보 처리자 — LogicGate가 아니라 귀사, 고객 — 에 떨어집니다. 귀사는 고지, 해외 이전을 위한 별도 동의, 그리고 통과한 메커니즘 하나를 집니다: CAC 안전성 평가, CAC 표준계약, 또는 인증(PIPL 제38~40조). 특정 물량을 넘거나, 기록이 중요 데이터로 치는 곳에서, 그 이동은 또한 무언가 떠나기 전 중국의 데이터 출경 안전성 평가(数据出境安全评估)를 요구할 수 있습니다. 귀사 거버넌스 발자국에 가장 가까운 AWS 리전을 고르는 것은 그 가운데 무엇도 바꾸지 않습니다; 그것은 데이터가 어느 해외 나라에 앉는지만 고릅니다.
리스크, 감사, 제3자 기록은 개인정보다 — 그리고 일부는 민감하다
불편한 부분은 구조적입니다. Risk Cloud는 귀사가 컴플라이언스를 돌리려고 배치하는 도구이고 — 그렇게 하면서 그것은 조밀한 개인정보 저장소를 쌓습니다. 제3자·벤더 리스크 평가는 거래상대방 연락처와 서명자 세부정보를 싣고; 통제와 감사 워크플로는 각 항목에 책임지는 통제 소유자, 리스크 소유자, 감사인의 이름을 싣고; LogicGate 자신의 “Automated Evidence Monitoring” 은 증명 뒤의 산출물을 끌어들입니다. PIPL상, 그 이름, 역할, 이메일 주소, 온라인 식별자는 그것이 식별 가능한 사람을 묘사하는 순간 개인정보이고 — 그것을 해외 리전으로 수출하는 것이 앞 절이 묘사하는 이전입니다.
그 일부는 더 나아갑니다. 고객이 Risk Cloud를 인시던트, 조사, 정보주체·데이터 프라이버시 요청, 또는 식별 가능한 개인을 이름하거나 금융·신원 데이터를 쥐는 평가를 추적하는 데 쓰는 곳에서, 그 기록은 PIPL 제28조상 민감 개인정보일 수 있습니다 — 그것은 처리 전에 구체적 목적, 엄격한 필요성, 고양된 별도 동의, 그리고 개인정보 보호 영향 평가를 요구합니다. LogicGate의 옵트인 생성형 AI 기능은 해외 흐름 하나를 더합니다: 그 하위처리자 목록은 OpenAI, L.L.C.를 미국에 “data analysis, automated reporting, insights generation, and personalized recommendations,” 로 두므로, 그것을 켜는 것은 GRC 콘텐츠를 또 다른 미국 수취인으로 라우팅합니다. 그리고 핵심정보인프라 운영자 — 금융, 에너지, 통신 등 — 에서, 일부 리스크와 통제 기록은 그 자체로 핵심 시스템을 묘사할 수 있습니다. 아이러니는 분명합니다: 귀사가 컴플라이언스를 다스리려고 산 플랫폼이 그 자체의 PIPL 노출이 됩니다.
노출을 좁히는 것이 문을 닫지 않는다
무엇이 넘는지를 줄이는 레버가 있습니다. 귀사는 거버넌스 발자국에 가장 가까운 EU, 영국, AU 데이터 센터를 선택하고, 필드를 최소화하고 교정하고, 식별 가능한 데이터를 애플리케이션 부분집합에 가두고, 옵트인 AI와 분석 하위처리자를 꺼 더 적은 수취인이 데이터를 만지게 할 수 있습니다. 그 각각은 할 가치가 있고, 각각은 페이로드와 그것이 거치는 손의 수를 줄입니다.
하지만 그것들은 무엇이 넘는지를 바꾸지, 넘는다는 것을 바꾸지 않습니다. LogicGate의 네 AWS 리전 중 어느 것도 중국 본토에 있지 않으므로, 중국 이용자의 기록은 여전히 나라를 떠나고, 레지던시 의무는 영향받지 않습니다: 핵심정보인프라 운영자나 대량 취급자에, 중국에서 수집된 개인정보는 PIPL 제40조와 사이버보안법 제39조(구 제37조)상 본토에 저장되어야 합니다 — 데이터 현지화 조항; 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 그것을 37에서 39로, 그 실질 불변으로 재번호했습니다. 도달성은 별개 사안이고, 중국 대상 표면에 그것은 독립적으로 뭅니다: 귀사가 Risk Cloud 대시보드, 증명 포털, 제3자 인테이크 폼을 본토 안 이용자에게 노출하면, 그 표면은 LogicGate가 제공하지 않는 본토 호스팅 자원에 묶인 ICP 비안 의무(ICP 备案, State Council Order No. 292와 MIIT Order No. 33상)를 지는 공개 서비스입니다. 페이지가 빨리 로드되는지는 질문이 아니고, 저희는 여기서 어떤 일방 중국 지연 수치도 공표하지 않습니다, 속도가 이것이 도는 축이 아니기 때문입니다. 이는 리스크 지도이지 판결이 아닙니다: 귀사가 별도 동의, 이전 메커니즘, 국내 저장, 데이터 출경 평가, ICP 비안, 또는 그 조합 중 무엇을 지는지는 귀사 법인, 귀사 데이터 물량, 누가 귀사 이용자인지로 도므로 — 그것에 의존하기 전에 구체적인 것을 자문과 매듭지으십시오.
합법적 경로 — 매핑, 현지화, 전송
중국 대상 청중에게 GRC 플랫폼을 돌리는 규정에 맞는 방식이 있고, 그것은 정의된 형태를 지닙니다. 먼저, 매핑: 저희 중국 팀이 Risk Cloud가 쥐는 리스크, 감사, 제3자, 소유자 기록에 붙는 PIPL 국경 간, 민감 PI, 레지던시 의무를 — 귀사 법인, 귀사 데이터 물량, 누가 귀사 이용자인지에 대조해 — 거쳐, 별도 국경 간 동의, 데이터 출경 평가, 제28조 영향 평가, 또는 제39조 저장 의무가 어디 적용되는지 표시합니다. 법적 판단은 자문과 내려집니다; 저희는 그 판단이 기대는 기술적 그림을 세웁니다.
그런 다음 현지화: 나라에 머물러야 하는 기록에, 저희는 동의된, 국내 처리와 저장을 세우고 통합합니다 — 중국의 체제가 기대하는 방식으로 포착된 별도 동의와 함께 본토 저장의 합법적 패턴 — 그래서 합법적으로 떠날 수 없는 것이 더는 떠나지 않고, 귀사는 Risk Cloud가 이미 서비스하는 시장에는 그것을 유지합니다.
그런 다음 전송: 어떤 중국 대상 표면 — 귀사 본토 이용자가 만지는 대시보드, 증명 포털, 인테이크 폼 — 도 본토의 공개 서비스이므로, ICP 비안 의무를 지고 규정에 맞는, 국내 전송이 필요합니다. 21YunBox는 그것을 본토 안에서 ICP 비안, 국내 인프라 — 21YunBox Optimizer — 로, 귀사가 이미 돌리는 스택 앞단에, 재구축도 두 번째 코드베이스도 없이 전송합니다. 21YunBox는 마이그레이션이 아니라 규정에 맞는 overlay이고, LogicGate에 경쟁자가 아니라 파트너입니다. 21YunBox가 결코 하지 않고, 어떤 합법적 제공자도 제공할 수 없는 한 가지는 중국의 데이터 출경 규칙이나 어떤 네트워크 제한을 돌아가는 것입니다: 21YunBox는 어떤 종류의 우회도 쓰거나 제안하지 않습니다. 결과는 귀사 중국 이용자에게 합법적으로 규정에 맞게 도는 GRC 설정입니다.
관련 읽을거리:
자주 묻는 질문
LogicGate Risk Cloud는 중국에서 차단되나요?
도달성은 컴플라이언스 질문이 아닙니다. Risk Cloud는 공개 인터넷으로 도달되는 클라우드 SaaS입니다; 쟁점은 LogicGate가 그것이 쥐는 기록을 미국, EU, 영국, 호주의 AWS에, 중국 본토 리전 없이 호스팅한다는 것입니다. 중국 내 사람에게, 그들의 개인정보를 그 해외 리전에 저장하고 처리하는 것은 페이지 로드 속도가 무엇이든 PIPL이 규율하는 국경 간 이전입니다.
LogicGate Risk Cloud 데이터는 어디에 저장되고, 중국 리전이 있나요?
LogicGate의 하위처리자 목록은 Risk Cloud를 Amazon Web Services에 호스팅하고 데이터 위치를 고객의 미국, EU, 영국, AU 중 선택으로 줍니다; 그 Trust Center는 이를 고를 네 데이터 센터로 틀 짓습니다. 그 넷 중 어느 것도 중국 본토에 있지 않으므로, 선택할 국내 옵션이 없습니다.
중국 팀을 위해 LogicGate을 돌리는 것이 PIPL 국경 간 규칙을 촉발하나요?
Risk Cloud가 중국 내 사람 — 통제·리스크 소유자, 감사인, 제3자 거래상대방, 서명자 — 에 대한 개인정보를 쥐면, 그것을 해외 AWS 리전으로 수출하는 것은 PIPL 제38~40조상 국경 간 이전으로, 고지, 별도 동의, 통과한 이전 메커니즘을 필요로 하고, 특정 물량을 넘으면 데이터 출경 안전성 평가도 필요로 할 수 있습니다. 일부 인시던트, 조사, 프라이버시 기록은 또한 제28조상 민감 개인정보일 수 있습니다. 21YunBox가 귀사 자문과 함께 그 노출을 매핑하고 본토에 머물러야 하는 기록에 동의된, 국내 저장을 세울 수 있습니다.
