Onfido는 중국에서 작동하나요? 신원 검증 데이터 레지던시, PIPL 민감 PI & ICP

중국 본토에서 고객을 온보딩하거나 사용자를 검증하는 회사에, Onfido에 대한 첫 본능은 그 신원 확인이 나라 안에서 돌지 묻는 것입니다. 대개 돌 것입니다 — Onfido의 검증은 귀사 자신의 온보딩 흐름에 임베드된 API와 SDK이지, 중국이 국경에서 차단하는 소비자 목적지가 아닙니다. 그래서 도달성은 중국 결정이 매듭지어지는 곳이 아닙니다. 그것을 매듭짓는 것은 Onfido가 그 일을 하려 수집하는 데이터의 성격, 그리고 그 데이터가 어디에 쉬게 되는가입니다. 여권이나 ID 카드 이미지와 라이브 셀피나 라이브니스 스캔은 중국 법 아래 개인정보가 될 수 있는 만큼 민감하고, Onfido는 그것을 본토 밖 리전에 쥡니다. 그것은 민감 개인정보, 국경 간, 데이터 레지던시 질문이고 — 그것은 지연 상류에 앉습니다. Onfido는 레지던시 절반을 그 자신의 문서에서 답합니다.

Onfido — 이제 2024년 인수를 완료한 Entrust의 일부 — 는 중국 본토 안에 어떤 신원 검증 클라우드도 돌리지 않습니다. 그 자신의 API 문서는 세 리전별 환경, EU, 미국, 캐나다를 제공하고, 고를 중국 본토 사이트를 이름하지 않습니다. 중국의 사람으로부터 수집된 정부 ID 이미지, 얼굴 생체, 또는 검증 결과가 그 리전 중 하나에 떨어지는 순간, 귀사는 개인정보의 국경 간 이전(数据出境)을 한 것이고 — 그 데이터가 민감하므로, 중국 법의 더 엄격한 가지가 귀사가 그것을 애초에 옮길 수 있었는지를 결정합니다.

한눈에 보는 중국에서의 Onfido

가용성: 닿음 — 하지만 신원 데이터가 어디에 쉬게 되는가?

Onfido의 입장은 로드타임 테스트가 아니라 그 자신의 문서에 설정되어 있습니다. 그 API 문서는 세 “region-specific environments: EU, US, and Canada,” 를, 각각 그 자신의 base URL과 토큰과 함께 열거하고, “there is no default region” 이라 하나를 골라야 한다 하며, “for the EU region, data is physically stored in the Republic of Ireland, with backup storage in Germany” 라 명시합니다. 셋 중 단 하나도 본토 안이 아닙니다. 그래서 “선전에서 온보딩 SDK가 Onfido에 닿을 수 있는가?” 는 틀린 테스트입니다. 그것은 닿습니다. 진짜 질문은 귀사가 중국에서 수집하는 ID 이미지와 얼굴 스캔이 어디에 쉬게 되는지, 그리고 그것이 애초에 나라를 떠날 허용을 받았는지입니다 — 그 이유로 이 페이지는 Onfido에 대한 어떤 일차 중국 지연 수치도 게시하지 않습니다: 속도는 민감 데이터 레지던시와 동의에 달린 결정의 축이 아닙니다.

이름할 가치가 있는 운영 참고 하나: 본토에서 해외 엔드포인트로의 국경 간 검증 호출은 일관되지 않을 수 있고, 유혹은 그것들을 네트워크 변통을 통해 강제하는 것입니다. 21YunBox는 그런 어떤 우회도 쓰거나 제안하지 않습니다 — 그것은 컴플라이언스 리스크이자 요점을 벗어난 것입니다. 생산적인 질문은 애초에 중국 신원 데이터를 합법적 발판 위에 유지하는 방법입니다.

데이터 레지던시 질문: 해외 KYC 스토어는 국경 간 이전이다

여기 대부분 팀이 놓치는 게이트가 있습니다. EU, 미국, 또는 캐나다의 리전은, 정의상, 본토 밖입니다. Onfido가 귀사 중국 내 사용자를 위해 쥐는 정부 ID 이미지, 얼굴 생체, 추출된 신원 필드, 검증 결과는 개인정보이고, 그것을 해외 리전에 로드하는 것은 중국의 개인정보 보호법 아래 개인정보의 국경 간 이전입니다. PIPL은 그 의무를 취급자 — 프로세서인 Onfido가 아니라, 온보딩을 돌리는 조직인 귀사 — 에 둡니다: 제38~40조는 고지, 귀사 서비스를 쓰는 어떤 일반 합의와도 구별되는 별도 동의, 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 요구합니다.

특정 문턱 위로, 또는 데이터가 “중요 데이터” 로 자격을 갖추는 곳에서, 그 이전은 또 어느 것이 떠나기 전 중국의 데이터 출경 안전성 평가(数据出境安全评估)를 요구할 수 있습니다 — 그리고 ID와 생체 데이터가 민감하므로, 그 문턱은 더 일찍 닿아집니다. 그리고 귀사 조직이 핵심정보인프라 운영자라면, 사이버보안법의 제39조(구 제37조 — 데이터 현지화 조항은 2026년 1월 1일 발효된 2025년 개정으로 재번호, 실질 불변)는 중국에서 생성된 개인정보가 중국에 저장될 것을 요구합니다 — 아일랜드, 버지니아, 또는 몬트리올의 해외 리전이 그저 충족할 수 없는 국내 저장 의무. 이것 중 어느 것도 확인이 얼마나 빨리 완료되는가에 달려 있지 않습니다; 그것은 데이터가 거기 있을 합법적 근거가 있었는가에 달렸습니다. 그중 어느 것이 귀사의 구체적 배포를 무는지는 귀사 검증 흐름이 실제로 수집하는 것에 대조해 자문과 확인할 리스크입니다.

ID 문서와 얼굴 스캔은 민감 개인정보다 — 동의가 그 위에 앉는다

레지던시는 그것의 절반일 뿐이고, 신원 검증에 다른 절반은 대부분 도구보다 날카롭습니다. Onfido는 정확히 중국 법이 가장 민감하게 다루는 범주를 포착함으로써 작동합니다: 정부 신원 문서의 이미지, 그리고 셀피나 라이브니스 확인으로부터의 얼굴 생체. PIPL 아래, 생체 특징과 특정 신원을 드러내는 데이터는 민감 개인정보(제28조)이고, 그것을 처리하는 것은 보통 데이터보다 더 엄격한 기준 — 별도의, 특정 동의와 입증된 필요성, 수집이 시작되기 전 목적과 영향의 명확한 고지(제29~30조) — 를 집니다. 해외 리전으로의 국경 간 이전은 그런 다음 그 위에 쌓인 더 나아간 별도 동의가 필요합니다.

Onfido는 귀사에 도울 수 있는 통제 — 리전 레지던시 선택, 삭제와 보존 도구, 각 환경이 쥐는 것을 최소화할 능력 — 를 주지만, 그것들은 노출을 줄이지; 취급자인 귀사에 앉는 민감 PI 동의, 필요성, 고지 의무를 면제하지 않습니다. 귀사 필요성 사례가 성립하는지, 그리고 사용자가 문서를 업로드하기 전 귀사 동의 흐름이 정확히 무엇을 말해야 하는지는 자문과 매듭지을 질문입니다.

비안할 본토 리전 없음 — 그리고 왜 리전 전환이 해법이 아닌가

중국 안에서 본토 방문자에게 실제로 서비스되는 중국 대상 가입 화면, 온보딩 여정, 또는 검증 페이지는 State Council Order No. 292와 MIIT Order No. 33 아래 ICP 비안(ICP 备案)을 켜고, 그 비안은 물리적으로 본토에 있는 호스팅 리소스에 붙어야 합니다. Onfido는 아무것도 제공하지 않으므로, Onfido에 비안할 것이 없습니다 — 레지던시 의무가 노출하는 같은 구조적 간극을, 라이선싱 측면에서 본 것.

명백한 수는 Onfido 리전을 중국에 가장 가까운 것으로 전환하고 그것을 국내라 부르는 것입니다 — 하지만 제공되는 셋은 EU, 미국, 캐나다이고, 어느 것도 본토 안이 아니므로, 예컨대 미국 리전에서 캐나다 리전으로 옮기는 것은 그저 국경 간 이전을 재배치하지; 그것을 끝내지 않습니다. 중국 수집 ID와 생체 데이터를 국내에 유지한다는 것은 검증 자체를 위한 중국 상주 집을 세워, 민감 데이터가 해외로 보내지기보다 나라에서 포착, 처리, 저장되게 한다는 뜻입니다 — 한편 Onfido는 이미 귀사를 위해 작동하는 시장을 계속 서비스합니다. 그 분할 — 무엇이 머물러야 하고, 무엇이 갈 수 있는지 — 이 그 작업의 핵심이고, 그것은 기술 질문이기 전에 법 질문입니다.

이는 리스크 지도이지 판결이 아닙니다: 귀사가 별도 민감 PI 동의, 이전을 위한 더 나아간 동의, 데이터 출경 평가, 국내 저장, ICP 비안, 또는 그 어떤 조합이 필요한지는 귀사 법인, 귀사가 수집하는 신원 데이터, 취급자로서 귀사 역할, 귀사 사용자가 누구인지에 달렸습니다 — 의지하기 전에 자문과 매듭지을 가치가 있습니다.

합법적 경로 — 매핑, 현지화, 전송

중국 대상 존재를 위해 신원을 검증하는 합법적 방법이 있고, 그것은 형태를 지닙니다. 먼저, 매핑: 저희 중국 팀이 귀사 PIPL 노출을 양 전선에서 — 민감 데이터 처리와 국경 간 이전 — 풀어내, 중국에서 수집된 어느 신원 레코드(ID 이미지, 얼굴 생체, 추출된 필드, 검증 결과)가 나라에 머물러야 하는지, 무엇이 합법적으로 떠날 수 있는지, 데이터 출경 평가나 제39조 저장 의무가 어디서 무는지, 그리고 사용자가 문서를 업로드하기도 전에 귀사 동의와 필요성 고지가 무엇을 다뤄야 하는지를 식별합니다. 법적 결론은 자문과 매듭지어집니다; 저희는 그것에 먹이를 주는 기술 그림을 짓습니다.

그 다음 현지화: 저희는 귀사 중국 사용자를 위한 동의된, 국내 신원 검증 경로 — ID와 생체 데이터를 본토 안에서 포착, 처리, 저장하는 — 를 세우고 통합해, 온보딩이 계속 작동하면서 그 민감 데이터는 기본값으로 나라를 떠나기를 멈추게 하고, 귀사는 Onfido가 이미 귀사를 서비스하는 시장을 위해 그것을 유지합니다.

그 다음 전송: 귀사 사용자가 실제로 닿는 중국 대상 온보딩이나 가입 표면은 그 자체로 본토의 공개 서비스이므로, 그것은 ICP 비안(备案) 의무를 지고 규정에 맞는, 국내 전송이 필요합니다. 21YunBox가 그것을 국내에서 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에, 재구축도 리플랫폼도 없이 전송합니다. 결과는 귀사 중국 내 사용자를 위해 합법적으로 그리고 규정에 맞게 돌아가는 신원 검증입니다. 저희가 결코 하지 않는 것 — 그리고 아무도 합법적으로 할 수 없는 것 — 은 귀사에 중국의 데이터 출경 규칙을 둘러 가거나 어떤 네트워크 제한을 둘러 가는 경로를 건네는 것입니다: 저희는 머물러야 하는 것을 현지화하고 국내에서 전송하며, 결코 몰래 개인정보를 중국 밖으로 옮기지 않습니다.

컴플라이언스 진단 받기 →

관련 읽을거리:

• PIPL상 국경 간 데이터 이전
• 중국의 데이터 출경 안전성 평가
• 중국 사이버보안법(데이터 현지화, 제39조)
• 중국 ICP 비안 받는 법

관련 기술

Jumio

Jumio

Persona

Persona

Plaid

Plaid

Stripe Identity

Stripe Identity

Sumsub

Sumsub

Veriff

Veriff