Northpass는 중국에서 작동하나요? ICP, PIPL & 귀사 학습자 데이터가 어디에 사는가
Northpass — 이제 Gainsight의 Customer Education 플랫폼 — 는 귀사 학습자의 데이터를 중국 본토 리전 없이 미국 데이터센터에 저장하므로, 중국 대상 아카데미가 해외에서 서비스됩니다: 학습자 개인 데이터가 PIPL 아래 국경 간 이전이 되고, 공개 아카데미에 ICP 비안 경로가 없습니다. 두 도어를 컴플라이언스 우선으로 살핍니다.
Northpass는 중국에서 작동하나요?
그것은 로드됩니다 — 하지만 그것이 더 작은 질문입니다. Northpass, 이제 Gainsight의 Customer Education 플랫폼은, 귀사 학습자의 이름, 이메일, 과정 레코드를 중국 본토 리전 없이 미국 데이터센터에 쥐므로, 중국 학습자에게 서비스하는 것은 속도이기 전에 컴플라이언스 노출입니다.
그 자신의 프라이버시 고지에서 Gainsight은 “We maintain primary data centers in the USA,” 라 명시하고, 그 서브프로세서 목록은 Customer Education(CE) 서비스 — Northpass 플랫폼 — 를 “United States” 의 “Amazon Web Services, Inc.” 에서, 중국 본토 안에는 어떤 위치도 없이 돌립니다. 본토 학습자로부터 그 아카데미로 개인 데이터를 수집하면 그것이 나라를 떠납니다: PIPL이 규율하는 개인정보의 국경 간 이전(고지, 별도 동의, 이전 메커니즘; 제38~43조), ICP 비안될 수 없는 인프라 위에서. Gainsight은 그것이 이 데이터를 “in our role as a service provider” 다루고 귀사 비즈니스가 “is the controller” 라 덧붙입니다 — 그래서 PIPL 아래 의무는 벤더가 아니라 귀사의 것입니다. 아래 표는 Gainsight 자신의 표현과 각 줄이 촉발하는 규칙입니다.
이는 리스크 지도이지 판결이 아닙니다 — 어떤 의무가 무는지는 귀사 법인, 귀사 데이터 물량, 귀사 학습자가 누구인지에 달렸습니다. 저희 중국 팀이 귀사와 함께 귀사 노출을 매핑할 수 있습니다 →
컴플라이언스 스냅샷
- ! Northpass는 귀사 학습자의 데이터를 미국 데이터센터에 쥠 — 본토에서 해외
- ! 본토 학습자의 개인 데이터가 국경을 넘어 미국으로 — PIPL 적용
- ✕ 해외에서 서비스되는 공개 아카데미는 ICP 비안 경로가 없음
- ✕ Gainsight은 본토 리전을 돌리지 않음; 그 이전 안전장치는 PIPL이 아니라 EU/UK
- ! Gainsight은 서비스 제공자일 뿐 — PIPL 취급자 의무는 귀사에 떨어짐
Northpass 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Northpass는 이제 Gainsight의 고객 교육 플랫폼입니다 — 귀사 학습자의 레코드를 쥐는 클라우드 LMS. Gainsight은 2023년 7월 11일 그것이 “it has signed a definitive agreement to acquire Northpass” 라 발표하며, 그것을 고객이 “power their digital customer academies” 하려 선택하는 “market-leading digital customer education platform” 이라 불렀습니다. 그 아카데미는 귀사 과정 콘텐츠와 그 뒤의 개인 데이터 — 학습자 이름, 이메일, 진도, Gainsight의 말로 “course completion rates” — 를 호스팅하고, 그것이 바로 이것을 중국에서 데이터 레지던시 질문으로 돌리는 것입니다. | Gainsight — “Gainsight Acquires Leading Customer Education Platform Northpass” 보도자료, 2026-10-07 열람 |
| 귀사 학습자의 개인 데이터는 본토가 아니라 미국에 앉습니다. Gainsight의 프라이버시 고지 — 그것이 “www.northpass.com” 을 다룬다고 말하는 — 는 “We maintain primary data centers in the USA” 라 명시하고 데이터가 “countries other than the country in which you are located, including the USA” 에서 처리될 수 있다 합니다. 그 서브프로세서 목록은 Customer Education(CE) 서비스를 “United States” 의 “Amazon Web Services, Inc.” 에서, Datadog과 Snowflake도 미국 기반으로 돌립니다. 어느 페이지의 어떤 위치도 중국 본토 안에 없습니다. | Gainsight Privacy Policy(2026년 4월) & List of Gainsight Sub-Processors(2026년 9월), 2026-10-07 열람 |
| 그것은 본토 학습자 데이터를 국경 간 이전으로 만들고 — 의무는 Gainsight이 아니라 귀사의 것입니다. 본토 학습자로부터 수집되고 해외에 저장된 개인정보는 PIPL 아래 국경 간 이전입니다: 취급자는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나(제38~43조)를 통과해야 하며, CIIO나 대량 취급자는 그것을 중국 안에 유지해야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). Gainsight의 고지는 그것이 이 데이터를 “in our role as a service provider” 처리하고 귀사 비즈니스가 “is the controller” 라 하므로, PIPL 아래 플랫폼이 아니라 귀사가 그 의무를 지는 개인정보 취급자입니다. | Gainsight Privacy Policy(2026년 4월), 2026-10-07 열람; PIPL 제38~43조 & 제40조; 사이버보안법 제39조(구 제37조) |
| Gainsight의 국경 간 안전장치는 중국이 아니라 유럽을 위해 지어졌습니다. 그 프라이버시 고지는 이전을 “the European Commission's Standard Contractual Clauses as issued on 4 June 2021,” “UK Addendum,” “EU-U.S. Data Privacy Framework” 로 보호합니다. 그것들은 GDPR과 UK-GDPR 수단입니다 — 그중 어느 것도 인정된 PIPL 이전 메커니즘이 아니고, 어느 것도 중국의 데이터 현지화 규칙을 충족하지 않습니다. EU와 UK에 대해 정리된 것이 본토 아카데미를 통과시키지 않습니다. | Gainsight Privacy Policy(2026년 4월), 2026-10-07 열람; PIPL 제38~43조 |
| 귀사 과정을 본토 학습자에게 서비스하는 공개 아카데미는 ICP 비안이 필요하고 — 해외 사이트는 그것을 쥘 수 없습니다. 본토 방문자에게 보여지는 고객 아카데미는 공개 대상 웹사이트이고, 중국 본토로 서비스되는 공개 사이트는 State Council Order No. 292와 MIIT Order No. 33 아래 ICP 비안(ICP 备案)에 걸리며, 그것은 물리적으로 본토 안의 호스팅 리소스에 붙어야 합니다. Northpass는 본토 리전을 돌리지 않습니다 — Gainsight의 서브프로세서 목록은 어떤 중국 본토 위치도 보이지 않습니다 — 그래서 그것에 비안할 것이 없습니다. | State Council Order No. 292; MIIT Order No. 33; List of Gainsight Sub-Processors(2026년 9월, 중국 본토 위치 없음), 2026-10-07 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 7일에 출처를 확인했습니다.
중국 본토 수용자에게, Northpass — Gainsight이 2023년 인수해 이제 그 Customer Education(CE) 라인으로 돌리는 고객 교육 플랫폼 — 에 대한 결정적 질문은 과정 페이지가 얼마나 빨리 그려지는가가 아닙니다. 그것은 귀사 학습자의 개인 데이터가 어디에 살도록 허용되는가, 그리고 그들에게 서비스하는 아카데미가 중국에서 운영될 승인을 받았는가 자체입니다. Gainsight은 첫째를 그 자신의 문서에서 답합니다: Northpass는 데이터를 미국 데이터센터에, 중국 본토 안에는 어떤 리전도 없이 저장합니다. 따라서 Northpass 위의 중국 대상 아카데미는 닿지만 전적으로 해외에서 서비스되고, 그것은 모든 본토 학습자의 이름, 이메일, 수료 레코드를 중국 법이 규율하는 국경 간 이전으로 바꾸며, 공개 아카데미에 ICP 비안의 발판을 남기지 않습니다. 콘텐츠는 로드되고; 라이선싱과 데이터 레지던시가 노출입니다.
한눈에 보는 중국에서의 Northpass
| 무엇이 결정하는가 | Gainsight 자신의 말로 |
|---|---|
| 어디서 돌아가는가 | Gainsight의 프라이버시 고지는 “We maintain primary data centers in the USA,” 라 명시하고, 그 서브프로세서 목록은 Customer Education(CE) 서비스 — Northpass — 를 “United States” 의 “Amazon Web Services, Inc.” 에서 돌립니다. 어떤 리전도 중국 본토 안에 없습니다. |
| 누가 학습자 데이터를 쥐는가 | 클라우드 LMS: Northpass는 귀사 “digital customer academies” 와 그 뒤의 학습자 레코드 — 이름, 이메일, 진도, “course completion rates” — 를 호스팅합니다. 그 개인 데이터가 위의 미국 데이터센터에 떨어집니다. |
| 누가 의무를 지는가 | Gainsight은 이 데이터를 “in our role as a service provider” 처리하고 귀사 비즈니스를 “the controller” 로 이름합니다. PIPL 아래 그것은 귀사 — Gainsight이 아니라 — 를 개인정보 취급자로 만듭니다. |
| 공개에 서비스하는 것 | 본토 방문자에게 보여지는 고객 아카데미는 공개 대상 웹사이트이고, 공개 사이트는 본토 호스트에 묶인 ICP 비안이 필요합니다. 본토 리전이 없으므로, Northpass는 그 자신의 ICP 비안 경로를 제공하지 않습니다. |
| 이전 안전장치 | Gainsight의 국경 간 안전장치는 EU “Standard Contractual Clauses,” “UK Addendum,” “EU-U.S. Data Privacy Framework” 입니다 — GDPR 수단, 그중 어느 것도 PIPL 이전 메커니즘이 아닙니다. |
귀사 학습자의 데이터가 실제로 어디에 사는가
Gainsight은 지리에 명시적입니다. 그 프라이버시 고지 — 그것이 “www.northpass.com” 에 적용된다고 말하는 — 는 평이하게 “We maintain primary data centers in the USA,” 라 명시하고, 개인 데이터가 “countries other than the country in which you are located, including the USA” 에서 처리될 수 있다고 경고합니다. 그 서브프로세서 목록은 같은 이야기를 벤더까지 끌고 갑니다: Customer Education(CE) 서비스는 “United States” 의 “Amazon Web Services, Inc.” 에서 돌고, Datadog, Snowflake 등도 미국 기반입니다. 단 하나의 항목도 중국 본토 안에 앉지 않습니다. 학습자 신원과 교육 레코드를 쥐는 것이 통째로 일인 플랫폼에, 그 단일 사실 — 데이터가 어디에 쉬는지 — 이 누구든 로드 타임을 재기 훨씬 전에 중국 분석을 시작하는 것입니다.
귀사 본토 학습자의 데이터가 국경을 넘는다 — 그리고 의무는 귀사의 것이다
본토의 학습자로부터 미국 호스팅 아카데미로 개인 데이터를 수집하면 그것이 나라를 떠납니다. 중국의 개인정보 보호법 아래 그것은 국경 간 이전이고, 취급자는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증(제38~43조) — 를 충족해야 합니다. 핵심정보인프라 운영자나 대량 취급자는 중국에서 수집된 개인정보를 본토 안에 유지해야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 미국 데이터센터가 충족 못 하는 레지던시 의무. 그리고 그 의무는 Gainsight이 질 것이 아닙니다: 그 고지는 그것이 이 데이터를 “in our role as a service provider” 다루고 귀사 비즈니스가 “is the controller” 라 말하는데, PIPL 아래 그것은 귀사를 개인정보 취급자로 만듭니다. “우리는 교육을 Northpass에서 돌린다” 는 그 의무를 벤더에 옮기지 않습니다.
유럽을 위한 안전장치는 중국을 위한 안전장치가 아니다
Gainsight은 국경 간 이전을 다루기는 합니다 — 하지만 다른 국경을 위해. 그 프라이버시 고지는 “the European Commission’s Standard Contractual Clauses as issued on 4 June 2021,” “UK Addendum,” “EU-U.S. Data Privacy Framework” 에 기댑니다. 그것들은 GDPR과 UK-GDPR 수단입니다; 그중 어느 것도 인정된 PIPL 이전 메커니즘이 아니고, 어느 것도 중국의 현지화 규칙을 충족하지 않습니다. 프랑크푸르트와 런던에 대해 완전히 정리된 벤더도 여전히 본토 아카데미를 노출된 채 둘 수 있는데, 귀사 중국 학습자의 데이터를 규율하는 법 체제가 그 서류가 결코 이름하지 않는 것이기 때문입니다.
공개 아카데미는 여전히 ICP 비안이 필요하다
데이터 질문과 별개로, 아카데미 자체가 본토 방문자에게 서비스되는 공개 대상 웹사이트이고, 그것은 State Council Order No. 292와 MIIT Order No. 33 아래 ICP 비안(ICP 备案)에 걸립니다. ICP 비안은 물리적으로 본토 안의 호스팅 리소스에 붙어야 합니다. Northpass는 본토 리전을 돌리지 않으므로, 그것에 비안할 것이 없습니다 — 데이터를 해외에 두는 것과 같은 간극이 아카데미를 비안 불가로 둡니다. 도달성은 별개의, 더 작은 사안입니다: 페이지가 빠르게 그려지는가는 질문의 전송 절반이지, 귀사가 중국에서 아카데미를 운영할 수 있는가 자체를 결정하는 법 절반이 아닙니다.
이것 중 어느 것도 판결이 아니라 — 리스크가 어디에 앉는지의 지도입니다. ICP 비안, 국내 저장, 또는 둘 다가 귀사 아카데미에 적용되는지는 귀사가 무엇을 가르치는지, 얼마나 많은 학습자 데이터를 쥐는지, 귀사 학습자가 어디에 있는지에 달렸습니다 — 본토에서 등록을 열기 전에 자문과 매듭지을 종류의 판단.
21YunBox가 어디에 맞는가 — 마이그레이션이 아니라 규정에 맞는 overlay
여기 어느 것도 귀사에게 Gainsight을 떠나라 요구하지 않습니다. Northpass는 귀사 LMS로 머물고, 귀사 과정과 학습자 레코드는 그 안에 머물며, 귀사 팀은 오늘 하는 방식대로 계속 일합니다. 저희가 더하는 것은 미국 호스팅 아카데미가 그 자신으로는 구조적으로 공급할 수 없는 레이어입니다: 본토 안에서 운영되는 ICP 비안 전송, 귀사 기존 Northpass 아카데미 앞단에 두어 본토 학습자가 규정에 맞는 국내 경로를 통해 그것에 닿게 — 재구축도, 두 번째 코드베이스도, 귀사 콘텐츠의 포크도 없이. 먼저 저희 중국 팀이 실제로 귀사에 적용되는 의무 — 귀사 PIPL 국경 간 입장, 어떤 데이터 레지던시 의무든, 그리고 공개 아카데미가 필요로 하는 ICP 비안 — 를 귀사 법인과 학습자 물량에 대조해 매핑합니다. 그 다음 저희는 합법적 본토 존재가 요구하는 국내 전송과 저장을 세우고, 한편 귀사가 이미 신뢰하는 플랫폼은 그 일을 계속 합니다.
관련 읽을거리:
자주 묻는 질문
우리가 교육을 Northpass에서 돌린다면, 중국 데이터 컴플라이언스는 Gainsight의 문제인가요 우리의 문제인가요?
귀사의 것입니다. Gainsight의 프라이버시 고지는 그것이 귀사 아카데미 속 학습자 데이터를 “in our role as a service provider” 처리하고 귀사 비즈니스가 “is the controller” 라 말하며, 그것은 “not responsible for the privacy or data security practices of our business customers” 라 덧붙입니다. 중국 PIPL 아래 controller가 개인정보 취급자이므로, 귀사 본토 학습자를 위한 의무 — 고지, 별도 동의, 그 데이터가 나라를 떠나기 전의 합법적 이전 메커니즘 — 가 귀사에 얹힙니다. Northpass를 컴플라이언스 방패가 아니라 귀사가 책임지는 인프라로 취급하십시오.
Northpass에서 중국 대상 아카데미를 돌리는 것이 불법인가요?
그것을 단칼의 예/아니요가 아니라 자문과 평가할 리스크로 취급하십시오. 해외 호스팅에서 두 가지가 따릅니다: 귀사 본토 학습자의 개인정보가 나라를 떠나고 — PIPL이 규율하는 국경 간 이전 — 중국 본토 밖에서 서비스되는 공개 아카데미는 공개 사이트가 요구하는 ICP 비안을 쥘 수 없습니다. 데이터 현지화 의무도 적용되는지는 귀사 역할(예를 들어, 핵심정보인프라 운영자)과 얼마나 많은 개인 데이터를 쥐는가에 달렸습니다. 사실은 Gainsight 자신의 것입니다; 그것이 귀사 사례에 어떻게 떨어지는지가 변호사와 확인할 가치가 있는 부분입니다.
21YunBox가 우리 Northpass 아카데미를 중국에서 작동하게 만들도록 도울 수 있나요?
예. 저희 중국 팀이 어떤 의무가 실제로 무는지 매핑할 수 있고 — 귀사 법인, 귀사 데이터 물량, 귀사 학습자에 대해 귀사 PIPL 국경 간과 데이터 레지던시 노출을 진단해 — 규정에 맞는 본토 존재가 요구하는 ICP 비안된, 국내 전송을 귀사가 이미 돌리는 Northpass 아카데미 앞단에 세울 수 있습니다. 귀사는 Gainsight을 LMS로 유지하고; 저희는 그것이 할 수 없는 규정에 맞는 중국 레이어를 더합니다. 귀사의 구체적 사례를 다루려면 문의하기.
