OpenRouter는 중국에서 작동하나요? 프롬프트, 생성형 AI 비안 & 계층화된 국경 간 이전
OpenRouter는 본토에서 닿지만 중국 리전 없는 미국 호스팅이고 — 모든 호출이 먼저 OpenRouter로 국경을 넘은 뒤, 귀사 프롬프트를 그 모델을 서비스하는 상류 모델 제공자로 전달합니다. 계층화된 PIPL 국경 간 이전, CAC 생성형 AI 비안 게이트, 합법적 중국 AI 경로를 컴플라이언스 우선으로 살핍니다.
OpenRouter는 중국에서 작동하나요?
OpenRouter는 본토에서 닿지만, 중국 리전 없는 미국 호스팅입니다 — 그래서 모든 호출이 국경 간 이전이고, 진짜 질문은 속도가 아니라 컴플라이언스입니다.
OpenRouter는 모델을 호스팅하지 않습니다; 그것은 귀사 요청을 그 모델을 서비스하는 어느 상류 제공자로든 전달하므로, 귀사 프롬프트, 문서, 업로드된 파일, 그리고 그 안의 코드와 개인 데이터가 먼저 OpenRouter로 국경을 넘은 뒤 귀사가 통제하지 않는 관할의 제공자로 넘어갑니다. 그것은 계층화된 PIPL 국경 간 이전(제38~40조)이고, 공개 본토 생성형 AI 기능은 또 CAC 생성형 AI 비안이 필요합니다 — 제로 보존이나 "does not train" 제공자를 고르는 것은 무엇이 쥐어지는지를 끊지, 데이터가 국경을 넘는다는 것을 아닙니다.
이는 리스크 지도이지 판결이 아닙니다 — 구체적인 것은 자문과 매듭지으십시오. 저희 중국 팀이 귀사 노출을 매핑할 수 있습니다 →
컴플라이언스 스냅샷
- ✕ 선택할 중국 본토 리전 없음 — OpenRouter의 리전 내 라우팅은 EU와 미국만.
- ! 닿지만 미국 호스팅: 모든 호출이 PIPL 국경 간 이전(제38~40조).
- ! 그런 다음 상류 제공자로 전달 — 두 번째, 매핑하기 더 어려운 해외 홉.
- ! 보존과 훈련 사용이 제공자마다 다름; 옵트아웃은 훈련을 끊지, 이전을 아님.
- ! 공개 본토 생성형 AI 기능은 CAC 비안이 필요; OpenRouter는 귀사를 위해 아무것도 비안 안 함.
- ✓ 21YunBox가 CAC 비안된 국내 모델로 현지화하고, ICP 비안된 국내 전송.
OpenRouter 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| OpenRouter는 미국 호스팅이고 귀사 프롬프트를 상류 모델 제공자로 전달합니다. 그 Privacy Policy는 "your personal data may be transferred to our servers in the US, or to other countries outside the European Economic Area," 라, 그리고 "those Inputs are transmitted to the Model Provider you select, or that is selected through automatic routing" 라 명시합니다 — 그래서 본토 사용자의 프롬프트가 OpenRouter로 국경을 넘은 뒤 귀사가 직접 통제하지 않는 제공자로 넘어갑니다. 이것은 계층화된 PIPL 국경 간 이전입니다. | OpenRouter, "Privacy Policy" (§1, §3, §9), 2026-10-10 열람 |
| OpenRouter 자신의 리전 내 라우팅은 EU와 미국만 커버합니다 — 중국 리전이 없고, 훈련 사용은 상류 엔드포인트마다 다릅니다. 그 문서는 명시합니다: "On the Business and Enterprise plans, OpenRouter supports in-region routing in the EU and US," 그리고 그 제공자 표(2026-10-10 열람)는 보존을 "Zero retention" 에서 고정 창을 거쳐 "Prompts are retained for unknown period" 까지 표시하고, 여러 제공자가 프롬프트에 훈련할 수 있는 것으로 플래그됩니다. OpenRouter는 또 그것이 "cannot control Model Provider-side training once user data is transmitted" 라 합니다. | OpenRouter Docs, "Provider Logging — Provider Data Retention Policies," 2026-10-10 열람 |
| 본토 사용자를 위한 공개 생성형 AI 기능은 CAC 비안이 필요합니다. 중국의 생성형 AI 서비스 관리 잠정 방법(生成式人工智能服务管理暂行办法, CAC, 2023년 8월 15일 이래 발효)은 중국 영역 내 공개에 콘텐츠를 생성하는 서비스를 규율하고(제2조), 여론을 형성할 수 있는 서비스에 대한 안전성 평가와 알고리즘 비안을 요구합니다(제17조). 상류 API 벤더는 이것 중 어느 것도 귀사를 위해 비안하지 않습니다; 의무는 귀사가 운영하는 기능에 붙습니다. | 생성형 AI 서비스 관리 잠정 방법, CAC Order No. 15, 제2조 및 제17조 (cac.gov.cn), 2026-10-10 열람 |
| 해외로 보내진 프롬프트는 PIPL 국경 간 이전입니다. 중국 사용자의 프롬프트, 업로드된 파일, 또는 레코드를 본토 밖에 호스팅된 모델로 보내는 것은 PIPL 제38~40조를 촉발합니다: 고지, 별도 동의, 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증. 제로 보존이나 "does not train" 제공자를 고르는 것은 무엇이 쥐어지는지를 줄이지, 데이터가 국경을 넘는다는 것을 아닙니다. | 중화인민공화국 개인정보 보호법, 제38~40조 (cac.gov.cn), 2026-10-10 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
누군가 OpenRouter가 상하이에서 얼마나 빨리 답하는지 재기 전에, 중국 대상 제품에 그것을 매듭짓는 질문은 더 평이합니다: 귀사 사용자의 프롬프트가 합법적으로 나라를 떠날 수 있는가, 그리고 귀사가 짓는 공개 AI 기능이 국가인터넷정보판공실과의 비안을 필요로 하는가? OpenRouter는 본토에서 닿고 미국 호스팅입니다 — 고를 중국 리전이 없고, 그 자신의 리전 내 라우팅은 EU와 미국만 커버합니다. 그것은 모델 호스트가 아닙니다: 그것은 각 요청을 그 모델을 서비스하는 어느 상류 제공자로든 전달하는 통합 API이므로, 귀사가 그것에 보내는 것 — 프롬프트, 대화 컨텍스트, 검색된 문서, 업로드된 파일, 그리고 그 안의 소스 코드, 자격 증명, 개인 세부 — 이 먼저 OpenRouter로 국경을 넘은 뒤, 귀사가 통제하지 않는 관할과 데이터 정책 아래의 제공자로 넘어갑니다. 그것은 개인정보, 그리고 흔히 영업 비밀이, 두 홉으로 해외로 움직이는 것입니다.
한눈에 보는 중국에서의 OpenRouter
| 무엇이 결정하는가 | OpenRouter 자신의 말 — 그리고 중국 법 |
|---|---|
| 추론이 어디서 도는가 | OpenRouter는 미국 호스팅이고 모델을 직접 돌리지 않습니다 — 그것은 각 요청을 귀사가 선택하는, "or that is selected through automatic routing," 상류 Model Provider로 전달합니다. 그 자신의 리전 내 라우팅은 EU와 미국에 한정됩니다; 고를 중국 본토 리전이 없습니다. |
| 귀사가 그것에 보내는 것 — 그리고 왜 그것이 PI인가 | 프롬프트, 대화 컨텍스트, 검색된 문서, 업로드된 파일, 생성된 이미지/오디오/비디오 — 더하여 그 안의 이름, 연락처 세부, ID, 금융이나 건강 데이터, 소스 코드, 비밀. 그것은 PIPL 아래 개인정보입니다; OpenRouter가 문서화하는 음성과 얼굴 처리 기능은 생체 데이터(PIPL 제28조 민감 PI)이고, 코드와 내부 문서는 자주 영업 비밀입니다. |
| 귀사 중국 사용자의 프롬프트 = 국경 간 이전 | 본토 사용자의 Input을 OpenRouter의 해외 서버로, 그리고 제공자로 넘기는 것은 PIPL 아래 개인정보의 국경 간 이전(제38~40조)입니다: 고지, 별도 동의, 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증. 계층화는 세이프 하버가 아니라 두 번째 홉을 더합니다. |
| 생성형 AI 비안 게이트 | 본토 사용자를 위한 공개 대상 생성형 AI 기능은 중국의 생성형 AI 서비스 관리 잠정 방법(生成式人工智能服务管理暂行办法, CAC, 2023년 8월 15일 발효)에 달렸습니다 — 콘텐츠 안전 의무, AI 콘텐츠 라벨링, 여론을 형성할 수 있는 서비스에 대한 비안. OpenRouter가 귀사를 위해 엔드포인트를 고르므로, 그 라우팅과 선택 행위는 또 알고리즘 추천 규정을 건드릴 수 있습니다. OpenRouter는 이것 중 어느 것도 귀사를 위해 비안하지 않습니다. |
| 도달성은 축이 아니다 | 베이징에서 호출이 완료된다는 것은 아무것도 매듭짓지 않습니다. 그 기능을 싣는 중국 대상 앱이나 채팅 UI 자체가 본토의 공개 서비스 — 그것은 ICP 비안(备案)과 규정에 맞는 국내 전송이 필요하고, 해외 API는 그것에 발판을 주지 않습니다. |
본토 리전 없음, 그래서 귀사 프롬프트와 데이터가 나라를 떠난다
OpenRouter는 이것을 그 자신의 정책에서 내놓습니다. 그 Privacy Policy는 “your personal data may be transferred to our servers in the US, or to other countries outside the European Economic Area,” 라 명시하고, 그 서버는 첫 정거장이지 마지막이 아닙니다: “those Inputs are transmitted to the Model Provider you select, or that is selected through automatic routing.” OpenRouter는 모델을 돌리지 않습니다. 그것은 각 호출을 상류 제공자로 전달하는 라우터이고, 그것은 본토 사용자의 프롬프트가 두 해외 홉 — OpenRouter로, 그런 다음 귀사가 통제하지 않고 한 엔드포인트에서 다른 엔드포인트로 다른, 위치와 데이터 약관의 제공자로 — 을 만든다는 뜻입니다. OpenRouter의 문서는 본토 발판이 없음을 확인합니다: “On the Business and Enterprise plans, OpenRouter supports in-region routing in the EU and US,” 라 프롬프트와 완성이 “are processed within that region and do not leave it” — 오직 EU와 미국에만 존재하는 기능. 그 목록에 중국 리전은 없습니다.
독자가 간극을 메우리라 바랄 수 있는 한 가지를 정확히 할 가치가 있습니다. OpenRouter의 라우팅 표는 중국 브랜드 엔드포인트 — 그중 Alibaba Cloud Int., Baidu Qianfan, Tencent Cloud, DeepSeek — 를 포함합니다. 하나를 선택하는 것은 이것을 중국 배포로 만들지 않습니다. 요청은 여전히 그 제공자에 닿기 전 OpenRouter의 해외 미국 엣지를 통과하므로, 그것은 국경 간 이전으로 남고, 귀사 공개 기능을 비안하거나 귀사 중국 대상 표면에 ICP 비안을 주는 데 아무것도 하지 않습니다. 해외 라우터를 통해 중국 모델에 닿는 것은 중국 안에서 하나를 합법적으로 세우는 것과 같지 않습니다.
귀사가 그것에 보내는 것은 개인정보다
프롬프트는 좀처럼 그저 질문이 아닙니다. OpenRouter를 통해 그것은 귀사 사용자와 귀사 앱이 모델 앞에 두는 무엇이든 싣습니다: 이름, 연락처 세부, 주문과 계정 레코드, 업로드된 PDF와 이미지, 검색된 문서, 그리고 — AI 코딩과 에이전트 기능에 — 그 안에 임베드된 API 키, 토큰, 자격 증명과 함께 소스 코드. 중국의 사용자로부터 해외에 호스팅된 모델로 라우팅되면, 그것은 중국의 개인정보 보호법 아래 개인정보의 이전입니다. 그중 일부는 PIPL 제28조상 민감 개인정보입니다: 정부 ID, 금융이나 건강 세부, 미성년자에 관한 어떤 것이든 — 그리고, OpenRouter 자신의 묘사로, 그것이 생체 데이터로 다루는 그 “voice cloning,” “speaker identification,” “face cloning” 기능 뒤의 음성과 얼굴 데이터. 소스 코드와 내부 문서는, 그 위에, 일상적으로 영업 비밀입니다.
훈련 사용 그림은 엔드포인트마다 다르고, OpenRouter는 그것에 솔직합니다. 그 정책은 “Some Model Providers may use your Inputs and Outputs for model training or improvement,” 라, 한편 “OpenRouter does not use your Inputs or Outputs for model training,” 이라, 그리고 만약 “you opt out of training in your account settings, OpenRouter will not route to providers that train” 이라 합니다. 그 제공자 표는, 2026년 10월 10일 열람, 각 엔드포인트의 취급 — “Zero retention” 에서 고정 창(Anthropic과 Mistral은 30일, Google AI Studio는 55일)을 거쳐 “Prompts are retained for unknown period” 까지의 보존 — 을 표시하고, 여러 제공자, 그중 DeepSeek이, 프롬프트에 훈련할 수 있는 것으로 플래그됩니다. 하지만 OpenRouter는 또 그 자신의 통제의 한계를 명시합니다: “OpenRouter cannot control Model Provider-side training once user data is transmitted.” 훈련에서 옵트아웃하거나 제로 보존 엔드포인트에 고정하는 것은 제공자가 무엇을 쥐거나 배우는지를 바꿉니다. 그것은 데이터가 본토를 떠났다는 것을 바꾸지 않습니다.
비안 게이트 — 그리고 왜 보존을 깎는 것이 도어를 닫지 않는가
귀사가 여전히 본토 사용자를 겨냥한 제품에 채팅 박스, “이것을 요약” 버튼, 또는 에이전트를 원한다고 합시다. 첫 게이트는 그 뒤에 어느 모델이 앉는가가 아니라 귀사가 중국에서 공개 대상 생성형 AI 서비스를 아예 제공해도 되는가입니다. 중국의 생성형 AI 서비스 관리 잠정 방법(生成式人工智能服务管理暂行办法, 국가인터넷정보판공실, 2023년 8월 15일 이래 발효)은 “to the public within the territory of the People’s Republic of China” 생성 콘텐츠를 제공하는 것을 규율하고, 훈련 데이터, 콘텐츠 안전, 개인정보 취급, AI 생성 콘텐츠 라벨링에 의무를 — 여론을 형성할 수 있는 서비스에 대한 안전성 평가와 알고리즘 비안과 함께 — 붙입니다. OpenRouter가 귀사를 위해 상류 엔드포인트를 고르므로, 자동 라우팅과 선택 행위는 또 알고리즘 추천 규정을 범위에 들일 수 있습니다. 이 비안 중 어느 것도 API와 함께 이동하지 않습니다: 본토를 서비스하지 않는 제공자는 귀사를 대신해 아무것도 비안하지 않고, 의무는 귀사가 운영하는 공개 기능에 붙습니다.
그것이 OpenRouter가 제공하는 프라이버시 레버 — 제로 보존 엔드포인트, “does not train” 제공자, EU나 미국 리전 내 라우팅 — 가 유용하지만 중국 질문에 답하지 않는 이유입니다. 그것들은 무엇이 넘어가고 무엇이 쥐어지는지를 줄입니다; 그것들은 귀사 본토 사용자의 개인정보가 국경을 넘는다는 것을 바꾸지 않고, 생성형 AI 비안 의무와 데이터 레지던시 질문을 건드리지 않은 채 둡니다. 귀사 조직이 핵심정보인프라 운영자나 대량 취급자인 곳에서, 국내 저장 의무도 적용됩니다 — PIPL 제40조, 사이버보안법 제39조(구 제37조)와 함께 읽음; 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 현지화 조문을 37에서 39로 재번호, 실질 불변 — 그리고 해외에서 닿은 모델은 구조적으로 그것을 충족할 수 없습니다. 이 페이지는 노출을 매핑하지; 판결이 아닙니다. 귀사의 구체적 법인, 데이터, 사용자에 선이 어디 떨어지는지는 귀사가 실제로 출하하는 것에 대조해 자격 있는 중국 자문과 매듭지을 질문입니다.
합법적 경로 — 매핑, 현지화, 전송
생성형 AI를 중국 사용자 앞에 두는 합법적 방법이 있고, 그것은 OpenRouter의 해외 경계를 둘러 가지 않습니다 — 그것은 해외에서 합법적으로 서비스될 수 없는 호출을 그렇게 할 수 있는 것으로 대체합니다. 21YunBox는 그것을 세 수로 작업합니다. 저희는 귀사 노출을 매핑합니다: PIPL 국경 간 이전, 생성형 AI 비안과 알고리즘 비안 의무, 귀사가 모델에 보내는 것 속 민감 PI와 영업 비밀 표면, 그리고 귀사 중국 대상 자산이 지는 ICP 비안. 저희는 현지화합니다: 합법적 중국 합법 모델 경로 — CAC 비안된 국내 모델이나 라이선스된 국내 운영자가 운영하는 중국 내 소버린 클라우드 제공물 — 를 세우고 그것을 해외 OpenRouter 호출 자리에 통합하며, 본토 땅에 머물러야 하는 것에 동의된, 국내 처리를 유지합니다. 그것은 해외 엔드포인트로의 경로가 아니고, OpenRouter의 해외 라우터를 통해 중국 브랜드 모델을 선택하는 것과 같지 않습니다. 그리고 저희는 중국 대상 표면 — 앱, 채팅 UI, 귀사 본토 사용자가 치는 API 엣지 — 을 ICP 비안된, 국내 인프라, 21YunBox Optimizer로, 귀사가 이미 돌리는 스택 앞단에 앉아, 재구축도 두 번째 코드베이스도 없이 전송합니다.
결과는 귀사 중국 내 사용자를 위해 합법적으로 그리고 규정에 맞게 돌아가는 생성형 AI 기능입니다. 21YunBox는 마이그레이션이 아니라 규정에 맞는 overlay이고, 귀사가 이미 쓰는 도구의 경쟁자가 아니라 파트너입니다. 21YunBox는 어떤 종류의 우회도 결코 쓰거나 제안하지 않습니다.
관련 읽을거리:
자주 묻는 질문
OpenRouter는 중국 본토에서 이용 가능한가요?
OpenRouter는 본토에서 닿고 미국 호스팅이지만, 고를 중국 리전이 없습니다 — 그 자신의 리전 내 라우팅은 EU와 미국만 커버합니다. 그래서 도달성은 진짜 질문이 아닙니다: 모든 호출이 귀사 사용자의 프롬프트를 국경 너머로 보내고, OpenRouter가 그런 다음 그것을 상류 제공자로 전달해, 각 요청을 PIPL 국경 간 이전으로 만듭니다. 구체적인 것은 자문과 확인할 리스크로 다루십시오.
제로 보존이나 "does not train" 제공자를 고르면 OpenRouter가 중국에 규정에 맞게 되나요?
아니요. 그 통제는 상류 제공자가 귀사 데이터로부터 무엇을 쥐거나 배우는지를 줄입니다; 그것은 귀사 본토 사용자의 개인정보가 나라를 떠난다는 것을 바꾸지 않고, 생성형 AI 비안 의무와 데이터 레지던시 질문을 건드리지 않은 채 둡니다. OpenRouter 자체가 그것이 "cannot control Model Provider-side training once user data is transmitted" 라 명시합니다. 국경 간 이전과 공개 기능을 위한 CAC 비안은 여전히 다뤄져야 합니다.
중국 사용자에게 OpenRouter 기반 기능을 합법적으로 제공할 수 있나요?
본토 안에서 공개 대상 생성형 AI 기능을 제공하는 것은 생성형 AI 서비스 관리 잠정 방법(2023년 8월 15일 이래 발효) 아래 CAC 비안에 달렸고, 자동 라우팅과 선택 행위는 또 알고리즘 추천 규정을 건드릴 수 있습니다 — 한편 해외에 호스팅된 모델로 보내지는 어떤 프롬프트든 PIPL 국경 간 이전입니다. OpenRouter는 이것 중 어느 것도 귀사를 위해 비안하지 않습니다. 합법적 경로는 CAC 비안된 국내나 중국 내 소버린 클라우드 모델을, ICP 비안된, 국내 전송 레이어를 통해 표면화하는 것입니다. 21YunBox가 그 경로를 매핑하고, 귀사 기능을 그것으로 현지화하고, 그것을 국내에서 전송합니다; 귀사의 정확한 의무는 자문과 확인하십시오.
