PandaDoc은 중국에서 작동하나요? 데이터 레지던시, PIPL, 그리고 전자서명 문제
PandaDoc은 귀사의 서명 문서·연락처·폼 입력을 단 두 리전 — 미국 또는 EU(프랑크푸르트) — 에만 저장하며 중국 본토 옵션이 없어, 중국에서의 모든 서명은 PIPL이 규율하는 개인정보의 국경 간 이전입니다. 사용 가능 여부를 결정하는 데이터 레지던시·PIPL·전자서명 유효성 문제를 컴플라이언스 관점에서 살펴봅니다.
PandaDoc은 중국에서 작동하나요?
중국에서 PandaDoc을 쓸 수 있는지는 먼저 귀사의 서명 문서와 서명자의 개인정보가 어디에 저장되느냐에 달려 있습니다 — 대부분의 팀이 먼저 알아채는 네트워크 속도가 아니라 데이터 레지던시의 문제입니다. 서명 페이지가 특정일에 어떻게 작동하든, 성능은 귀사의 법적 노출을 결정하는 시험이 아닙니다.
PandaDoc 자신의 Data Residency 페이지에 따르면, 고객은 "may choose between regional versions of our SaaS application, within the US or within the EU (with the server located in Frankfurt, Germany)"(미국 또는 EU(서버는 독일 프랑크푸르트) 내 SaaS 애플리케이션의 지역 버전 중에서 고를 수 있다)고 하며, 귀사가 수집하는 문서·연락처·폼 입력은 "in bounds of chosen region"(선택한 리전 범위 안)에 저장됩니다. 어느 리전도 중국 본토에 없으며 — 일부 데이터는 고르는 리전과 무관하게 "transferred to the US"(미국으로 전송)됩니다. 그래서 중국의 누군가가 서명하면, 체결된 PDF와 그의 신원 정보는 해외에 자리 잡습니다 — 고지, 별도 동의, 합법적 이전 메커니즘을 요하는 PIPL이 규율하는 개인정보의 국경 간 이전입니다. 그 위에 두 번째 질문이 실립니다: 그 서명이 중국 전자서명법상 "신뢰할 수 있는 전자서명"인지, 그리고 그 문서가 애초에 적격인지. 아래 표는 PandaDoc 자신의 표현과 각 지점이 촉발하는 규칙 — 그리고 그것들이 가리키는 규정에 맞는 ICP 비안·국내 경로 — 를 짝지웁니다.
이것은 판정이 아니라 리스크 그림입니다 — 귀사의 의무는 데이터 규모, 서명자의 위치, 귀사의 역할에 따라 달라집니다. 저희 중국 팀이 귀사의 PandaDoc 노출을 함께 진단합니다 →
컴플라이언스 스냅샷
- ! 서명 문서·연락처·폼 입력이 미국이나 EU에만 저장됨 — 결코 중국 본토가 아님
- ! 중국에서의 각 서명은 서명자 개인정보를 국경 너머로 보냄 — PIPL 적용
- ✕ 중국 본토 데이터 레지던시 리전 없음, PandaDoc 리전 간 데이터 이동 불가
- ! 중국 전자서명법상 전자서명의 유효성은 법률 자문을 요하는 별개 문제
- ✓ 합법적 경로 존재 — ICP 비안·국내 전송과 저장, 재구축 없음
PandaDoc 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| PandaDoc 자신의 표현으로: PandaDoc은 "offers a choice of data center locations"(데이터센터 위치 선택지를 제공)하며, 고객은 "may choose between regional versions of our SaaS application, within the US or within the EU (with the server located in Frankfurt, Germany)"(미국 또는 EU(서버는 독일 프랑크푸르트) 내 SaaS 애플리케이션의 지역 버전 중에서 고를 수 있다)고 합니다. "in bounds of chosen region"(선택한 리전 범위 안)에 저장되는 데이터에는 귀사의 "Documents (PandaDocs, Templates and PDF copies of signed documents)"(문서(PandaDocs, 템플릿, 서명 문서의 PDF 사본)), "Contacts"(연락처), "Forms (including information your customers enter)"(폼(고객이 입력하는 정보 포함))가 명시적으로 포함됩니다. 어느 리전도 중국 본토에 없으며 — 귀사의 "communication with PandaDoc representatives"(PandaDoc 담당자와의 커뮤니케이션)는 고르는 리전과 무관하게 "transferred to the US"(미국으로 전송)됩니다. | PandaDoc — Data Residency(2023년 9월 1일 갱신), 2026-10-07 열람 |
| 중국에 있는 사람의 문서와 서명자 데이터가 미국이나 EU에 자리 잡으므로, PIPL은 각 서명을 개인정보의 국경 간 이전으로 다룹니다: 개인정보 처리자 — PandaDoc이 아니라 PandaDoc의 고객 — 는 고지하고, 국외 이전에 대한 별도 동의를 받고, 하나의 합법적 메커니즘(CAC 안전성 평가, CAC 표준계약, 인증, 또는 그 밖의 허용된 근거)을 충족해야 합니다. | PIPL 제3장, 제38~43조 |
| 그 의무의 무게는 단지 도구를 켜는 것이 아니라 규모와 역할에 따라 커집니다: CAC의 2024년 3월 국경 간 규정상, 비(非)CIIO가 1년에 10만 명 미만의 비민감 개인정보를 이전하면 안전성 평가·표준계약·인증에서 면제됩니다. 서명된 계약은 으레 민감 개인정보를 담으며, 민감 데이터·더 큰 규모·CIIO 지위는 각각 더 무거운 메커니즘을 다시 끌어들입니다. | CAC — 국경 간 데이터 흐름 촉진·규범화 규정, 2024년 3월 |
| CIIO나 대량 취급자의 경우, 중국에서 수집된 개인정보는 중국 본토 안에 저장되어야 합니다(사이버보안법 제39조(구 제37조); PIPL 제40조). PandaDoc은 미국·EU 리전만 제공하고 귀사가 "cannot transfer data from PandaDoc one data center to another"(PandaDoc의 한 데이터센터에서 다른 데이터센터로 데이터를 옮길 수 없다)고 밝히므로, 중국 서명자의 문서를 중국 영토에 두는 유일한 방법은 그 저장과 전송을 본토 안에서 운영하는 것 — 곧 ICP 비안을 그림에 들여오는 행위입니다. | PandaDoc — Data Residency(2023년 9월 1일 갱신), 2026-10-07 열람; 사이버보안법 제39조(구 제37조); PIPL 제40조 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 7일에 출처를 확인했습니다.
중국 본토 사용자에게 PandaDoc을 쓸 수 있는지를 실제로 결정하는 질문은 서명 페이지가 얼마나 빨리 그려지느냐가 아니라 — 귀사의 서명 문서와 서명자의 개인정보가 어디에 있어도 되느냐입니다. PandaDoc은 자체 Data Residency 페이지에서 답합니다: 두 리전, 미국과 EU에서 돌아가며, 어느 쪽도 중국 본토에 있지 않습니다. 따라서 서명 페이지가 특정일에 어떻게 작동하든, 중국의 서명자가 완료하는 모든 계약 — 그리고 거기 붙는 신원 정보 — 은 해외 저장소에 기록되며, 그것이 각 서명을 중국 법이 규율하는 개인정보의 국경 간 이전으로 만듭니다. 그 위에 두 번째 질문이 실립니다: 그 서명이 여기서 애초에 유효하냐는 것입니다. 네트워크가 더하는 지연 시간이 무엇이든 그것은 증상입니다; 데이터 레지던시와 유효성이 평가해야 할 노출입니다.
한눈에 보는 중국에서의 PandaDoc
| 무엇이 결정하나 | PandaDoc 자신의 표현 |
|---|---|
| 귀사 데이터가 사는 곳 | PandaDoc은 “데이터센터 위치 선택지를 제공”하며, 고객은 “미국 또는 EU(서버는 독일 프랑크푸르트) 내 SaaS 애플리케이션의 지역 버전 중에서 고를 수 있다”고 합니다. 어느 리전도 중국 본토 안에 있지 않습니다. |
| 거기 저장되는 것 | “선택한 리전 범위 안”에 보관되는 것은 귀사의 “문서(PandaDocs, 템플릿, 서명 문서의 PDF 사본)”, “연락처”, “폼(고객이 입력하는 정보 포함)” — 서명자의 개인정보와 체결된 계약 그 자체입니다. |
| 항상 미국으로 전송됨 | 일부 데이터는 리전과 무관하게 움직입니다: 귀사의 “PandaDoc 담당자와의 커뮤니케이션” — “영상 통화, 계정 정보, 고객 티켓 정보” — 은 “미국으로 접근·전송될 수 있다”고 합니다. |
| 국경 간 이전 | 중국의 서명자가 서명하면 그 개인정보는 해외에 자리 잡습니다 — PIPL이 규율하는 개인정보의 국경 간 이전입니다. 처리자(PandaDoc이 아니라 귀사)는 고지하고, 별도 동의를 받고, 하나의 이전 메커니즘을 충족해야 합니다(PIPL 제38~43조). |
| 데이터 레지던시 | CIIO나 대량 취급자는 중국에서 수집된 개인정보를 본토 안에 저장해야 합니다(사이버보안법 제39조(구 제37조); PIPL 제40조) — PandaDoc의 미국·EU 리전이 충족할 수 없고, 귀사는 “PandaDoc의 한 데이터센터에서 다른 데이터센터로 데이터를 옮길 수 없습니다.” |
| 서명의 유효성 | 외국 플랫폼의 서명이 “신뢰할 수 있는 전자서명”인지, 그리고 그 문서가 애초에 적격인지는 중국 전자서명법상 별개의 문제입니다 — 법률 자문과 확인할 가치가 있습니다. |
귀사의 서명 문서가 자리 잡는 곳
PandaDoc은 귀사가 고르는 두 리전 중 하나에 데이터를 보관하며, 세 번째 선택지는 없습니다. 자체 Data Residency 페이지에서 *“데이터센터 위치 선택지를 제공”*하며, 고객은 *“미국 또는 EU(서버는 독일 프랑크푸르트) 내 SaaS 애플리케이션의 지역 버전 중에서 고를 수 있다”*고 합니다. 그 리전에 사는 것은 추상이 아닙니다: PandaDoc은 *“선택한 리전 범위 안”*에 저장되는 데이터로 “문서(PandaDocs, 템플릿, 서명 문서의 PDF 사본)”, “연락처”, *“폼(고객이 입력하는 정보 포함)“*을 나열합니다.
어느 리전도 중국 본토 안에 있지 않으며, PandaDoc은 귀사가 *“PandaDoc의 한 데이터센터에서 다른 데이터센터로 데이터를 옮길 수 없다”*고 덧붙입니다. 또 한 조각의 데이터는 어느 리전을 고르든 움직입니다: 귀사의 “PandaDoc 담당자와의 커뮤니케이션” — “영상 통화, 계정 정보, 고객 티켓 정보” 포함 — 은 “미국으로 접근·전송될 수 있습니다.” 그래서 중국의 누군가가 서명하면, 체결된 PDF와 그의 개인 정보는 귀사가 튜닝할 수 있는 설정이 아니라 설계에 의해 본토 밖 저장소에 기록됩니다. 페이지 로드 시간이 아니라 바로 그 사실이 컴플라이언스 분석이 시작되는 곳입니다.
중국에서의 모든 서명은 PIPL상 국경 간 이전
그 개인정보가 중국 본토를 떠나거나 — 애초에 들어오지 않으므로 — 개인정보 보호법은 각 서명을 국경 간 이전으로 다룹니다. 개인정보 처리자는 PandaDoc이 아니라 PandaDoc의 고객입니다: 귀사는 고지하고, 국외 이전에 대한 별도 동의를 받고, 하나의 합법적 메커니즘 — CAC 안전성 평가, CAC 표준계약, 인증, 또는 그 밖의 허용된 근거 — 을 충족해야 합니다(PIPL 제38~43조).
그 의무가 얼마나 무거운지는 도구를 켜는 행위가 아니라 귀사의 규모와 역할을 따릅니다. CAC의 2024년 3월 국경 간 규정상, 비(非)CIIO가 1년에 10만 명 미만의 비민감 개인정보를 이전하면 안전성 평가·표준계약·인증에서 면제됩니다. 그러나 서명된 계약은 으레 민감 개인정보 — 신분증 번호, 금융 조건 — 를 담으며, 민감 데이터·더 큰 규모·CIIO 지위는 각각 더 무거운 메커니즘을 다시 끌어들입니다.
CIIO나 대량 취급자에게는 더 단단한 바닥이 있습니다: 중국에서 수집된 개인정보는 본토 안에 저장되어야 합니다(사이버보안법 제39조(구 제37조); PIPL 제40조). PandaDoc은 미국·EU 리전만 제공하므로, 그 의무를 충족하려면 국내 조각을 귀사 쪽 경계에 두어야 합니다 — 서명 워크플로를 본토 안에서 합법적으로 서비스·저장하는 것, 곧 ICP 비안을 켜는 행위입니다.
두 번째 문: 그 서명은 애초에 유효한가?
데이터 레지던시가 서명 문서가 중국에서 일으키는 유일한 질문은 아닙니다. 전자서명은 여기서 중국 전자서명법의 규율을 받으며, 그 법은 서명이 신뢰할 수 있는 전자서명으로 인정되는 경우 법적 효력을 부여하고, 특정 문서 유형 — 예컨대 일부 신분 관계 사안 — 은 전자 서명 자체를 아예 허용하지 않습니다. 외국 플랫폼이 생성한 서명이 그 신뢰할 수 있는 기준을 충족하는지, 그리고 귀사가 서명하는 특정 문서가 적격인지는 데이터가 어디에 저장되는지와 별개인 법적 유효성 문제입니다. 이것은 법률 자문이 아닙니다: 중국법이 규율하는 합의에 PandaDoc 서명을 의지하기 전에 중국 법률 자문과 정리할 바로 그런 지점입니다.
속도는 증상이지 시험이 아니다
팀들은 대개 PandaDoc의 중국 문제를 지연 시간으로 — 느리게 그려지거나 멈추는 서명 세션으로 — 만납니다. 그 경험은 실재하고, 또한 기댈 잘못된 시험이기도 합니다. 페이지가 즉시 로드되더라도, 더 빠른 렌더링의 어떤 점도 서명 문서가 어디에 저장되는지나 그 서명이 유효한지를 바꾸지 못합니다. 접속 가능 여부는 전송의 문제입니다; 레지던시와 유효성은 법적 문제이고, 도구를 써도 되는지는 오직 법적 문제가 결정합니다. 저희가 PandaDoc에 대한 중국 본토 속도 수치를 싣지 않는 것은 중국 안에서 직접 측정하지 않았기 때문이며 — 저희가 책임질 수 없는 수치는 어차피 분석을 바꾸지 못합니다.
이것은 판정이 아니라 리스크 그림입니다. 별도 동의, 이전 메커니즘, 국내 저장, 또는 세 가지 모두 중 무엇을 져야 하는지는 귀사의 데이터 규모, 서명자의 위치, 귀사의 역할에 따라 달라집니다 — 의지하기 전에 법률 자문과 정리할 가치가 있습니다.
21YunBox가 들어맞는 자리 — 마이그레이션이 아니라 규정에 맞는 오버레이
귀사는 PandaDoc에서 계속 서명합니다. 저희가 더하는 것은 PandaDoc이 귀사에 맡겨 두는 조각입니다: 합법적인, 중국 본토 안에서의 ICP 비안 전송과 저장을, 이미 운영 중인 오리진 앞단에 둡니다 — 재구축도, 병렬 시스템도, PandaDoc을 워크플로에서 빼내는 일도 없이. 저희 중국 팀은 귀사의 서명 규모, 서명자의 위치, 그리고 귀사가 CIIO에 해당하는지에 비추어 국경 간·데이터 레지던시 의무를 따진 다음, 미국이나 EU에 합의를 저장하는 문서 플랫폼이 스스로 제공할 수 없는 국내 계층을 구축합니다.
함께 읽기:
자주 묻는 질문
PandaDoc은 중국 서명자의 데이터를 중국에 저장하나요?
아니요. PandaDoc 자신의 Data Residency 페이지에 따르면 고객은 두 리전 — 미국 또는 EU(서버는 독일 프랑크푸르트) — 중에서 고르며, 귀사가 수집하는 문서·연락처·폼 입력은 고른 리전에 저장됩니다. 어느 쪽도 중국 본토에 없으며, PandaDoc 지원팀과의 커뮤니케이션 같은 일부 데이터는 리전과 무관하게 미국으로 전송됩니다. 그래서 중국에 있는 사람의 서명 문서와 개인정보는 해외에 보관됩니다.
중국에서 PandaDoc을 쓰는 것은 법에 어긋나나요?
원칙적으로 어긋나는 것은 아니지만, 두 개의 별개 질문이 귀사의 노출을 결정합니다. 첫째, 데이터: 서명자의 개인정보와 서명 문서를 미국이나 EU로 보내는 것은 PIPL이 고지·별도 동의·합법적 이전 메커니즘이 있어야만 허용하는 국경 간 이전이며, 데이터 국내화는 귀사의 역할(예: CIIO 여부)과 취급하는 개인정보 규모에 따라 적용될 수 있습니다. 둘째, 유효성: 외국 플랫폼의 서명이 "신뢰할 수 있는 전자서명"인지, 그리고 그 문서 유형이 적격인지는 중국 전자서명법의 규율을 받으며 법률 자문과 확인할 가치가 있습니다. 이것을 전면 금지가 아니라 평가할 리스크로 다루십시오.
21YunBox가 PandaDoc을 중국에서 규정에 맞고 쓸 수 있게 도울 수 있나요?
예. 저희 중국 팀은 귀사의 서명 규모와 역할에 대한 국경 간·데이터 레지던시 노출을 평가하도록 돕고, PandaDoc이 본토에서 제공하지 않는 규정에 맞는 ICP 비안·국내 전송과 저장을 제공할 수 있습니다 — 그래서 PandaDoc을 교체하는 대신 그대로 쓸 수 있습니다. 귀사의 구체적 사례를 함께 다루려면 문의하기.
