OneStream은 중국에서 작동하나요? 재무 통합 데이터, PIPL & 데이터 레지던시
OneStream은 호스팅형 기업 성과 관리 플랫폼 — 통합, 마감, 계획, 보고 — 이므로, 그것이 중국 본토에서 '작동하는가'는 속도가 아니라 데이터 레지던시 질문입니다. 그 자신의 문서는 데이터센터를 아메리카, 유럽, 아시아-태평양에 걸쳐 열거하고, 중국 본토에는 없으므로, 그것이 쥐는 중국 레코드를 PIPL 국경 간 이전으로 만듭니다. 레지던시와 국경 간 노출 — 그리고 합법적 국내 경로 — 을 컴플라이언스 우선으로 살핍니다.
OneStream은 중국에서 작동하나요?
OneStream은 중국에서 열리지만, 중국 본토 리전을 돌리지 않습니다 — 그래서 진짜 질문은 대시보드가 로드되는가가 아니라 그 레코드가 어디에 쉬도록 허용되는가입니다.
OneStream은 귀사 통합 결과, 총계정원장 마감, 분개와 조정, 예산과 예측, 그리고 그것에 붙은 직원과 법인 데이터를 쥐는 호스팅형 기업 성과 관리 플랫폼입니다. 그 자신의 Service Description Guide는 데이터센터를 아메리카, 유럽, 아시아-태평양에 걸쳐 열거하고 — 중국 본토에는 없음 — 그래서 귀사 중국 법인이 먹이는 레코드가 해외에 쉽니다, PIPL 아래 개인정보의 국경 간 이전, 은행과 세금 식별자가 민감 PI 바를, 그리고 핵심정보인프라 운영자에게 사이버보안법 제39조(구 제37조) 국내 저장 의무를 일으킴.
어느 의무가 무는지는 귀사 법인, 데이터 물량, 사용자에 달렸습니다 — 자문과 매듭지을 리스크 지도. 저희 중국 팀이 귀사 노출을 매핑할 수 있습니다 →
컴플라이언스 스냅샷
- ! 통합, 마감, 예산, 직원 데이터를 쥠 — PII 더하기 미공개 MNPI
- ! 해외 리전만(아메리카, 유럽, 아시아-태평양); 중국 데이터 투입 = PIPL 국경 간
- ! 은행/세금 ID는 민감 PI(제28조); CIIO 저장 의무는 CSL 제39조(구 37)
- ✕ OneStream의 Default나 Alternate 데이터센터 목록에 중국 본토 리전 없음
- ✓ 합법적 경로: 노출 매핑, 중국 레코드를 국내 현지화, ICP 비안된 표면 전송
OneStream 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| OneStream은 그 서비스를 해외 클라우드 리전에서, 중국 본토에는 없이 호스팅합니다. 그 Service Description Guide는 서비스가 "operated out of several global data centers," 라, Default 리전이 아메리카(미국 동부와 서부), 유럽, 아시아-태평양(동남아시아와 동아시아)에 있고, Alternate 목록이 캐나다, 영국, 호주를 더한다 명시합니다 — 어느 목록도 중국 본토 리전을 담지 않습니다. | OneStream Service Description Guide — Data Center Locations (2026-10-10 열람) |
| 문서화된 레지던시 요구는 OneStream의 Alternate 리전만 잠금 해제합니다 — 전부 여전히 해외. Guide는 고객의 리전이 Order Schedule의 "automatically selected on their behalf based on the Base Location" 이고, "a customer with a documented data residency requirement may request a different region" — 하지만 오직 Alternate 목록에서만이라 하고, 그 목록도 중국 본토 리전이 없으므로, 중국 법인의 레코드가 여전히 해외에 쉽니다. | OneStream Service Description Guide — Data Center Locations (2026-10-10 열람) |
| 중국 수집 재무와 직원 데이터를 해외 OneStream 리전에 먹이는 것은 PIPL 아래 국경 간 이전입니다. 개인정보 보호법 제38~40조는 고지, 별도 동의와 이전 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증)을 요구합니다; 벤더와 직원 은행 계좌와 세금 식별자는 제28조상 민감 개인정보이고, 필요성 테스트와 영향 평가를 더합니다. | PIPL 제28조 및 제38~40조 (2026-10-10 열람) |
| 핵심정보인프라 운영자는 해외 리전이 충족 못 하는 국내 저장 의무를 집니다. 사이버보안법 제39조(구 제37조 — 2026년 1월 1일 발효된 2025년 개정이 데이터 현지화 조문을 37에서 39로 재번호, 실질 불변)는 중국에서 생성된 개인정보가 중국에 저장될 것을 요구하고, 규제된 문턱 위로는 어느 것이 떠나기 전 데이터 출경 안전성 평가가 필요할 수 있습니다. | 중국 사이버보안법 제39조(구 제37조); PIPL 제40조 (2026-10-10 열람) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
귀사 재무 팀이 중국 자회사를 위해 그룹 마감, 통합, 계획, 보고를 OneStream에서 돌린다면, 첫 본능은 그 플랫폼이 본토에서 빠르게 열리는가, 또는 열리기나 하는가를 묻는 것입니다. 그것은 틀린 출발점입니다. OneStream은 호스팅형 기업 성과 관리 플랫폼이고, 귀사가 중국에서 그것을 쓸 수 있는지 실제로 결정하는 것은 그것이 쥐는 레코드 — 통합 결과, 총계정원장 마감, 분개와 조정, 예산, 예측, 모델, 그리고 그것에 붙은 직원과 법인 데이터 — 가 어디에 쉬도록 허용되는지, 그리고 그 개인정보가 애초에 나라를 떠날 합법적 근거가 있었는지입니다. 그것은 중국 법 아래 데이터 레지던시와 국경 간 질문이고, OneStream은 그것의 사실적 절반을 그 자신의 Service Description Guide에서 매듭짓습니다: 서비스는 “operated out of several global data centers,” 이고 중국 본토에는 없습니다.
한눈에 보는 중국에서의 OneStream
| 무엇이 결정하는가 | OneStream 자신의 말 — 그리고 중국 법 |
|---|---|
| 레코드가 어디에 사는가 | 해외. OneStream의 Service Description Guide는 서비스가 "operated out of several global data centers" 라 합니다; 그 Default 리전은 아메리카(미국 동부와 서부), 유럽, 아시아-태평양(동남아시아와 동아시아)이고, 그 Alternate 목록은 캐나다, 영국, 호주를 더합니다. 어느 목록에도 중국 본토 리전은 없고, 리전은 귀사 Order Schedule의 Base Location으로 정해집니다. |
| 그것이 무엇을 쥐는가, 그리고 왜 그것이 개인(이자 민감) 정보인가 | OneStream은 기업 성과 관리 플랫폼입니다: 재무 통합, 총계정원장 마감, 분개와 조정, 계획, 예산, 예측, 보고. 그것은 통합 결과와 미공개 공시(중요 비공개 정보), 더하여 직원과 법인 데이터, 벤더/거래상대방 은행 계좌와 세금 식별자를 쥐고 — 마지막 것은 PIPL 제28조상 민감 개인정보입니다. |
| 귀사 중국 법인과 직원의 데이터 = 국경 간 이전 | 중국에서 수집된 데이터가 해외 OneStream 리전에 떨어지는 순간, 귀사는 개인정보 보호법 아래 국경 간 이전(数据出境)을 한 것입니다. PIPL 제38~40조는 의무를 취급자인 귀사에 둡니다 — 고지, 별도 동의, 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증). |
| 국내 저장 의무 | 핵심정보인프라 운영자, 또는 규제된 물량 문턱 위 취급자는 해외 OneStream 리전이 충족 못 하는 PIPL 제40조와 사이버보안법 제39조(구 제37조) 아래 국내 저장 의무를 집니다; 문턱 위로는, 어느 것이 떠나기 전 데이터 출경 안전성 평가가 필요할 수 있습니다. |
| 도달성은 축이 아니다 | OneStream은 상하이에서 완벽히 잘 열릴 수 있습니다 — 그것은 질문이 아니고, 이 페이지는 그것에 중국 지연 수치를 게시하지 않습니다. 그것을 결정하는 것은 레코드가 어디에 쉬고 그 수출이 합법적이었는가입니다. 스택 둘레에 귀사가 세우는 어떤 중국 대상 표면 — 보고 포털이나 접수 폼 — 이든 본토의 공개 서비스이고 ICP 비안(备案) 의무를 집니다. |
본토 리전 없음, 그래서 통합과 마감이 나라를 떠난다
OneStream 자신의 Service Description Guide가 데이터가 어디 앉는지 매듭짓습니다. 서비스는 “operated out of several global data centers,” 이고 “by default, a customer’s region will be automatically selected on their behalf based on the Base Location” — Order Schedule에 이름된 — 입니다. Default 리전은 아메리카(미국 동부와 서부), 유럽, 아시아-태평양 — 그 짝인 동남아시아와 동아시아는 Azure의 싱가포르와 홍콩 리전으로, 어느 것도 중국 본토 안이 아닙니다. “a customer with a documented data residency requirement may request a different region,” 조차도, 오직 Alternate 목록 — 캐나다, 영국, 호주 — 에서만이고, “alternate data center locations are only available by customer request.” 이것 중 어느 것도, Default든 Alternate든, 중국 본토에 없습니다.
OneStream은 제3자 클라우드 데이터센터에서 서비스를 전달합니다; 그 리전 이름은 Microsoft Azure의 것과 일치하고, Microsoft Azure는 Guide의 상표 고지 중에 열거됩니다. Microsoft는 라이선스된 국내 파트너(21Vianet)를 통해 별도의, 소버린 Azure China 클라우드를 운영하지만, 그것은 테넌트가 의도적으로 프로비저닝되어야 하는 법적으로 그리고 물리적으로 뚜렷한 환경이고, OneStream의 리전 목록 어디에도 나타나지 않습니다. 그래서 귀사 중국 법인이 먹이는 통합 결과, 마감, 분개, 예산이 본토 밖에 쉬게 됩니다. 그 중국 수집 개인정보가 싱가포르, 유럽, 또는 미국 리전에 떨어지는 순간, 귀사는 개인정보 보호법 아래 국경 간 이전을 한 것입니다. 그리고 귀사 조직이 핵심정보인프라 운영자라면, 사이버보안법의 제39조(구 제37조 — 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 현지화 조문을 37에서 39로 재번호, 실질 불변)는 중국에서 생성된 개인정보가 중국에 저장될 것을 요구하는데, 해외 리전이 충족 못 하는 의무입니다.
OneStream이 쥐는 것은 개인정보다 — 그리고 그중 일부는 민감하다
통합 플랫폼은 중립적 트래픽이 아닙니다. OneStream은 그룹의 돈의 기록 시스템입니다: 그것은 모든 자회사에서 시산표와 분개를 수집하고, 마감과 조정을 돌리고, 결과를 통합하고, 예산, 예측, 그리고 규제와 투자자 공시에 먹이는 수치를 생산합니다. 그중 많은 것이 개인정보입니다 — 분개와 승인을 소유하는 직원, 법인과 이사 데이터, 그리고 회사 간과 채무 세부와 함께 올라타는 벤더와 거래상대방 레코드. 벤더와 직원 은행 계좌 번호와 세금 식별자는 금융 계좌 정보이고, PIPL은 그것을 민감 개인정보(敏感个人信息)로 다룹니다: 그것을 처리하는 것은 특정 목적과 필요성의 입증, 별도 동의, 그리고 사전 개인정보 보호 영향 평가를 요구합니다 — 국경 간 의무 대신이 아니라 그 위에 쌓이는 의무.
여기 개인적이기보다 상업적인 두 번째 종류의 민감성이 있습니다: 미공개 통합은 중요 비공개 정보입니다. 그 수치가 어디에 쉬고, 누가 그것에 닿을 수 있고, 어느 나라의 법적 절차 아래 강제될 수 있는가는 그 자체로 이사회급 질문입니다. OneStream의 보안 통제 — 암호화, 테넌트 격리, 그 제공자의 ISO 27001, SOC 1, SOC 2 감사 — 는 진정으로 보안 리스크를 줄이지만, 그것은 동의, 필요성, 레지던시 의무를 면제하지 않으며, 그것은 개인정보 취급자인 귀사에 앉습니다.
무엇이 넘어가는지 좁히는 것이 도어를 닫지 않는다
본능은 OneStream 안의 레버로 노출을 줄이는 것입니다: 가장 가까운 리전을 고르고, 더 적은 필드를 해외로 밀고, 데이터가 떠나기 전 가리거나 집계하거나 — OneStream이 자가 관리 배포를 지원하는 곳에서는 — 애플리케이션을 귀사가 통제하는 인프라에서 돌리는 것. 이것 각각은 무엇이, 얼마나 국경을 넘는지를 바꾸고, 그것은 할 가치가 있습니다. 그중 어느 것도 바꾸지 않는 것은 중국 수집 레코드가 여전히 본토 밖에 쉰다는 것입니다: 싱가포르와 홍콩은 프랑크푸르트나 버지니아만큼이나 해외이므로, “더 가까운” 아시아-태평양 리전을 프로비저닝하는 것은 이전을 해결하기보다 재배치하고, 국내 인프라는 중국 상주 발판이 의도적으로 선택되고 합법적 근거가 제자리에 있지 않는 한 컴플라이언스와 같지 않습니다.
중국 수집 통합, 마감, 직원 데이터를 국내에 유지한다는 것은 머물러야 하는 레코드를 위해 중국 상주 발판을 세우고, 해외 OneStream에는 합법적으로 떠날 수 있는 것만 — 규제된 문턱 위로는, 하나가 필요한 곳에서 데이터 출경 안전성 평가 뒤에 — 보낸다는 뜻입니다. 스택 둘레에 노출하는 어떤 중국 대상 표면이든 또 ICP 비안 의무를 집니다. 어느 의무가 실제로 귀사 배포를 무는지 — 어느 이전 메커니즘, 귀사가 핵심정보인프라 운영자인지, 어느 필드가 민감한지, 귀사 동의와 고지가 무엇을 말해야 하는지 — 는 귀사가 수집하는 것과 귀사 법인과 사람이 어디에 앉는지에 대조해 귀사 자문과 매듭지을 리스크입니다; 이 페이지는 노출을 매핑하지, 판결을 내리지 않습니다.
합법적 경로 — 매핑, 현지화, 전송
중국 운영을 위해 기업 성과 관리를 돌리는 규정에 맞는 방법이 있고, 그것은 세 수를 지닙니다. 먼저, 매핑: 저희 중국 팀이 귀사 PIPL 노출을 끝에서 끝까지 — 중국에서 수집된 어느 통합, 마감, 계획, 직원 데이터가 나라에 머물러야 하는지, 무엇이 합법적으로 OneStream으로 넘어갈 수 있는지, 데이터 출경 안전성 평가나 제39조 저장 의무가 어디 적용되는지, 어느 필드가 민감한지, 그리고 귀사 동의와 고지가 무엇을 다뤄야 하는지 — 풀어냅니다. 법적 결론은 귀사 자문과 매듭지어집니다; 저희는 그것에 먹이를 주는 기술 그림을 짓습니다.
그 다음 현지화: 저희는 본토 땅에 머물러야 하는 중국 레코드를 위해 동의된, 중국 상주 발판 — OneStream이 지원하는 곳에서는 자가 관리, 국내 배포 패턴을 포함해 — 을 세우고 통합하도록 도와, 그 레코드가 기본값으로 나라를 떠나기를 멈추게 하고, 한편 귀사는 OneStream이 이미 귀사를 서비스하는 법인과 시장을 위해 그것을 유지합니다.
그 다음 전송: 귀사 재무 스택 둘레의 중국 대상 표면 — 보고나 공시 포털, 승인이나 접수 워크플로, 귀사 본토 사용자가 닿는 통합 엣지 — 은 본토의 공개 서비스이고 ICP 비안된 인프라 위 규정에 맞는, 국내 전송이 필요합니다. 21YunBox가 그것을 국내에서 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에, 재구축도 두 번째 코드베이스도 없이 전송합니다. 21YunBox는 마이그레이션이 아니라 규정에 맞는 overlay이고, 귀사가 이미 라이선스하는 플랫폼의 경쟁자가 아니라 파트너입니다. 21YunBox는 어떤 종류의 우회도 결코 쓰거나 제안하지 않습니다. 결과는 귀사 중국 내 사용자를 위해 합법적으로 그리고 규정에 맞게 돌아가는 재무 스택입니다.
관련 읽을거리:
자주 묻는 질문
OneStream은 중국 본토에 데이터센터가 있나요?
아니요. OneStream 자신의 Service Description Guide로, 서비스는 여러 글로벌 데이터센터에서 운영되고, Default 리전이 아메리카, 유럽, 아시아-태평양(동남아시아와 동아시아)에, Alternate 목록이 캐나다, 영국, 호주를 더합니다. 어느 것도 중국 본토에 없고, 문서화된 레지던시 요청조차 그 해외 Alternate 리전에서만 선택합니다. 그래서 귀사 중국 법인이 먹이는 통합, 마감, 직원 데이터가 해외에 쉽니다.
왜 중국 법인을 위해 OneStream을 돌리는 것이 PIPL 국경 간 이전인가요?
그것이 쥐는 레코드 — 통합 결과, 분개, 조정, 예산, 그리고 그것에 붙은 직원과 법인 데이터 — 가 개인이거나 상업적으로 민감한 정보이고, 중국 수집 데이터가 해외 OneStream 리전에 떨어지는 순간 귀사가 개인정보를 중국 밖으로 이전한 것이기 때문입니다. PIPL 제38~40조는 의무를 취급자인 귀사에 둡니다: 고지, 별도 동의, 이전 메커니즘. 은행과 세금 식별자는 제28조상 민감 PI 바를 올리고, 미공개 통합은 중요 비공개 정보입니다.
21YunBox가 우리를 OneStream에서 옮기지 않고 그것을 규정에 맞게 만들 수 있나요?
예 — 마이그레이션이 아니라 규정에 맞는 overlay로서. 저희는 귀사 PIPL 국경 간, 레지던시, 민감 PI 노출을 귀사 법인과 데이터 물량에 대조해 매핑하고, 국내에 머물러야 하는 중국 레코드를 동의된, 중국 상주 발판으로 현지화하도록 돕고, 어떤 중국 대상 표면이든 귀사가 이미 돌리는 OneStream 앞단에 ICP 비안된, 국내 인프라로 전송합니다. 21YunBox는 어떤 종류의 우회도 결코 쓰거나 제안하지 않습니다; 법적 결론은 귀사 자문과 매듭지어집니다.
