Pega는 중국에서 작동하나요? 고객 데이터, PIPL, 데이터 레지던시
Pega Cloud는 중국 본토 리전 없이 Amazon Web Services와 Google Cloud 위에서 돌아가는 Pegasystems 관리형 서비스입니다 — 그래서 그것이 보유하는 고객 마스터 기록, 케이스·상호작용 이력, 디시저닝 프로필, 상담원 개인정보는 해외에 자리 잡으며, PIPL상의 국경 간 이전입니다. Pega 자신의 클라이언트 관리형 클라우드와 온프레미스 옵션이 합법적인 국내 레버입니다. 귀사 고객 데이터가 어디에 있어도 되는지를 컴플라이언스 관점에서 살펴봅니다.
Pega는 중국에서 작동하나요?
관리형 Pega Cloud 서비스로는 아닙니다 — Pega Cloud는 중국 본토 리전 없이 Amazon Web Services와 Google Cloud에서 돌아가므로, 그것이 보유하는 고객 마스터 기록, 케이스 이력, 디시저닝 프로필, 상담원 개인정보는 해외에 자리 잡습니다: PIPL상의 국경 간 이전입니다.
Pega의 서브프로세서 목록은 Pega Cloud를 돌리는 제공자로 Amazon Web Services, Inc.와 Google LLC — "Cloud services provider (for Pega Cloud clients on Google Cloud)" — 를 거명하며, 고객은 하나의 해외 배포 리전을 고릅니다; 어느 것도 본토 안에 있지 않습니다. 그 발자취에서 중국에 서비스하면 귀사 고객·상담원의 개인정보를 본토 밖에 저장하는 것으로, 고지·별도 동의·이전 메커니즘이 필요한 PIPL이 규율하는 국경 간 이전이며 — CIIO나 대량 취급자에게는 해외 리전이 충족할 수 없는 국내 저장 의무입니다. 다만 Pega는 클라이언트 관리형 클라우드와 온프레미스 배포를 지원합니다 — 진정한 국내 레버입니다.
이것은 판정이 아니라 리스크 지도입니다 — 이전 메커니즘·국내 저장·ICP 비안·셋 다 중 무엇을 져야 하는지는 귀사의 법인, 데이터, 그리고 그것이 누구의 것인지에 따라 달라집니다. 저희 중국 팀이 귀사의 노출을 진단합니다 →
컴플라이언스 스냅샷
- ! 관리형 Pega Cloud는 AWS와 Google Cloud에서 돌아감 — 모든 리전이 본토 해외
- ✕ 선택할 중국 본토 Pega Cloud 리전이 없음
- ! 고객 기록과 디시저닝 프로필이 해외에 놓임 — PIPL 국경 간 이전
- ! 상담원·고객 개인정보, 일부는 제28조 민감, 이 Pega Cloud에서 국경을 넘음
- ! CIIO나 대량 취급자는 관리형 Pega Cloud가 충족 못 하는 국내 저장 의무를 짐
- ✓ 클라이언트 관리형 또는 온프레미스로 국내에, ICP 비안 전송 — 저희가 진단하는 합법적 경로
Pega 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| 관리형 Pega Cloud는 Amazon Web Services와 Google Cloud에서 돌아갑니다 — 중국 본토 리전이 없습니다. Pega 자신의 서브프로세서 목록은 "Pegasystems uses third-party Subprocessors to provide infrastructure services"(Pegasystems는 인프라 서비스를 제공하기 위해 제3자 서브프로세서를 사용한다)라고 하며, Pega Cloud를 돌리는 제공자로 Amazon Web Services, Inc.와 Google LLC — 후자는 "Cloud services provider (for Pega Cloud clients on Google Cloud)" — 를 거명합니다. 고객은 그 전 세계 AWS·Google Cloud 발자취에서 하나의 배포 리전을 선택하며, 그 리전 중 어느 것도 중국 본토 안에 없으므로, Pega Cloud가 중국 사용자에게 제공하는 가장 가까운 기반도 여전히 해외입니다. | Pega — Subprocessor Information(pega.com/subprocessors), 2026-10-10 열람 |
| Pega는 클라이언트 관리형 클라우드와 온프레미스 배포를 진정으로 지원합니다 — 국내 레버입니다. Pega는 세 가지 배포 모델을 문서화합니다: Pegasystems 관리형 Pega Cloud, "customer-managed cloud environments are run within private clouds or run on Infrastructure-as-a-Service (IaaS)"(고객 관리형 클라우드 환경은 프라이빗 클라우드 내에서 또는 IaaS에서 돌아간다)인 클라이언트 관리형 클라우드, 그리고 소프트웨어가 "installed and operate on customer sites"(고객 사이트에 설치·운영)되는 온프레미스. SaaS 전용 도구와 달리, 따라서 Pega Platform은 귀사나 파트너가 중국 본토 안에서 운영하는 인프라에서 돌 수 있습니다 — 고객 데이터가 국내에 머물게 하는 유일한 옵션입니다. | Pega Academy — Deployment options, 2026-10-10 열람 |
| 관리형 Pega Cloud 위 중국 사용자의 고객 기록은 PIPL상의 국경 간 이전입니다. 본토에서 수집되어 해외 AWS·Google Cloud 리전에 저장된 개인정보는 중국 개인정보 보호법상 국외로 이전됩니다: 처리자는 고지하고, 국외 이전에 대한 별도 동의를 받고, 하나의 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 충족해야 합니다(제38~43조). 결제·신분증·건강 정보를 담는 케이스 내용은 제28조 민감 개인정보로, 더 높은 동의·필요성 기준을 집니다. | PIPL 제38~43조 및 제28조, 2026-10-10 열람 |
| CIIO나 대량 취급자는 중국에서 수집된 데이터를 본토에 저장해야 하고, 중국을 향한 모든 표면은 ICP 비안이 필요합니다. 중국에서 수집된 개인정보는 핵심정보인프라 운영자나 대량 취급자의 경우 본토 안에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 해외 Pega Cloud 리전이 충족할 수 없는 의무입니다. 본토 안에서 서비스되는 공개된 중국을 향한 표면도 국무원령 제292호와 공업정보화부령 제33호상의 ICP 비안에 달려 있습니다. | PIPL 제40조; 사이버보안법 제39조(구 제37조); 국무원령 제292호; 공업정보화부령 제33호; 2026-10-10 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
중국 본토에 서비스하는 팀에게 Pega에 관한 결정적 질문은 앱이 열리느냐나 케이스가 얼마나 빨리 로드되느냐가 아니라 — 그 안의 기록이 어디에 자리 잡아도 되느냐입니다. Pega Platform과 Pega Customer Decision Hub는 고객 운영의 중심에 자리합니다: 고객 마스터 기록, 전체 케이스·상호작용 이력, 사람의 행동에 기반해 구축된 디시저닝·next-best-action 프로필, 그리고 모든 케이스에 붙는 상담원·고객 신원을 보유합니다. 관리형 Pega Cloud 서비스로 돌리면 그 데이터는 귀사가 선택한 Amazon Web Services나 Google Cloud 배포 리전에 살며 — Pega는 중국 본토 안에 리전을 운영하지 않습니다. 따라서 중국 사용자의 경우 고객 데이터가 해외에 놓이며, 그것이 모든 본토 고객·상담원 기록을 중국 법이 규율하는 국경 간 이전으로 만들고, 그 이전 뒤의 동의와 메커니즘 — 로드 시간이 아니라 — 을 사용 가능 여부를 결정하는 것으로 만듭니다.
한눈에 보는 중국에서의 Pega
| 무엇이 결정하나 | Pega 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 고객 기록이 사는 곳 | 관리형 Pega Cloud는 Pegasystems 자신의 호스팅 서비스이며, Pega의 서브프로세서 목록은 그것을 돌리는 제공자로 Amazon Web Services, Inc.와 Google LLC — “Cloud services provider (for Pega Cloud clients on Google Cloud)” — 를 거명합니다. 고객은 그 전 세계 AWS·Google Cloud 발자취에서 배포 리전을 고르며; 그 리전 중 어느 것도 중국 본토 안에 없습니다. |
| 무엇을 담고, 왜 개인정보인가 | 고객 마스터 기록, 전체 케이스·상호작용 이력, 사람의 행동에 기반해 구축된 디시저닝·next-best-action 프로필, 그리고 모든 케이스의 상담원·고객 신원. 그것들은 개인정보이며; Pega Customer Service나 Customer Decision Hub에서 케이스는 금융 계좌·정부 신분증·건강 정보를 담을 수 있습니다 — PIPL 제28조 민감 개인정보입니다. |
| 귀사 중국 고객·상담원의 데이터 | 본토에서 수집되었거나 본토와 관련된 기록이 해외 AWS·Google Cloud 리전에 저장되면, PIPL이 규율하는 국경 간 이전입니다 — 고지, 별도 동의, 하나의 이전 메커니즘(제38~40조). |
| 국내 저장 의무 | 핵심정보인프라 운영자나 대량 취급자는 중국에서 수집된 개인정보를 본토 안에 저장해야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 관리형 Pega Cloud 발자취가 충족할 수 없는 의무입니다. |
| 접속은 되는가? | 접속 가능 여부는 질문이 아니라 전송의 절반으로 다루십시오. 노출은 콘솔이 로드되느냐가 아니라 고객 데이터가 어디에 저장되느냐이며 — 중국을 향한 모든 표면(셀프서비스 포털, 웹챗 위젯, 케이스 접수 폼)도 ICP 비안이 필요합니다. |
본토 리전이 없으니 귀사 고객 기록은 나라를 떠난다
관리형 Pega Cloud는 Pegasystems 자신의 클라우드 플랫폼 서비스이며, 귀사 기록이 어디에 놓이는지는 귀사 구독이 프로비저닝된 배포 리전의 함수입니다. Pega의 공개 서브프로세서 목록은 그 아래 인프라에 대해 분명합니다: *“Pegasystems는 인프라 서비스를 제공하기 위해 제3자 서브프로세서를 사용한다”*고 하며, 거명하는 제공자는 Amazon Web Services, Inc.와 Google LLC로 — 후자는 *“Cloud services provider (for Pega Cloud clients on Google Cloud)“*로 설명됩니다. Pega Cloud 고객은 그 전 세계 AWS·Google Cloud 발자취에서 하나의 배포 리전을 선택하고, 데이터와 백업은 선택한 리전에 머물며, 중국에 가장 가까운 옵션은 아시아·태평양에 해외로 있습니다 — 본토 안에는 없습니다. Pega는 EU 데이터 주권 규칙을 위해 독일에 유럽 소버린 클라우드 경계까지 세웠지만; 선택할 중국 본토 등가물은 없습니다. 핵심정보인프라 운영자나 대량 취급자의 경우, 중국에서 수집된 개인정보는 본토 안에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조 — 2026년 1월 1일 발효한 2025년 사이버보안법 개정으로 재번호, 실질 내용은 바뀌지 않음)) — 해외 리전이 충족할 수 없는 바닥이며, 본토에 서비스되는 모든 표면이 ICP 비안(국무원령 제292호; 공업정보화부령 제33호)에도 달려 있게 되는 지점입니다.
고객 운영 플랫폼은 개인정보다 — 그중 일부는 민감하다
Pega는 익명 행을 저장하지 않습니다. 고객 마스터 기록은 실제 사람을 그의 연락처·계정·이력과 묶고; 케이스·상호작용 로그는 누가, 무엇에 대해, 언제 연락했는지를 기록하며; 디시저닝·next-best-action 프로필은 설계상 식별된 개인의 행동 모델입니다. 그 하나하나가 중국 법상의 개인정보입니다. Pega Customer Service와 Customer Decision Hub에서 노출은 높아집니다: 케이스는 서비스 기록에 담긴 결제 카드·은행 정보, 정부 신원 번호, 또는 건강·금융 고지를 포착할 수 있습니다 — 제28조 민감 개인정보로, 별도 동의와 필요성의 더 높은 기준을 집니다. 그 개인정보가 본토에서 수집되었거나 본토와 관련되고 해외 리전에 자리 잡으므로, 개인정보 보호법은 그 이동을 국경 간 이전으로 다룹니다: 처리자 — Pega가 아니라 Pega 구독자인 귀사 — 는 고지하고, 국외 이전에 대한 별도 동의를 받고, CAC 안전성 평가, CAC 표준계약, 또는 인증 중 하나의 합법적 메커니즘을 충족해야 합니다(PIPL 제38~40조).
노출을 좁혀도 문은 닫히지 않는다 — 그러나 배포 모델을 바꾸면 닫힐 수 있다
관리형 Pega Cloud 안에서 귀사는 국경을 넘는 것을 줄이는 레버가 있습니다 — 테넌트를 하나의 배포 리전에 고정하고, 필드를 마스킹·삭제하고, 각 케이스가 저장하는 것을 최소화하기 — 그러나 그중 어느 것도 국경을 옮기지 않습니다. 리전 선택은 해외 AWS·Google Cloud 리전 사이의 고르기이며, 그 하나하나가 여전히 중국 해외이므로 데이터 레지던시는 영향을 받지 않고 국경 간 이전은 여전히 일어납니다; 민감 필드를 지우는 것은 케이스 안의 제28조 노출을 좁힐 뿐 케이스를 본토에 두지는 않습니다. 레지던시를 실제로 바꾸는 유일한 레버는 관리형 서비스를 떠나는 것입니다: Pega는 클라이언트 관리형 클라우드와 온프레미스 배포를 진정으로 지원하므로, Pega Platform은 귀사나 파트너가 운영하는 인프라에서 돌 수 있으며 — 본토 인프라에서는 고객 데이터가 국내에 머물 수 있습니다. 그것은 다른 운영 모델이며, 그렇더라도 본토를 떠나는 모든 지원 접근·제품 업데이트·텔레메트리는 여전히 자체 PIPL 분석이 필요합니다. 이것은 판정이 아니라 리스크 지도입니다: 이전 메커니즘, 별도 동의, 국내 저장, ICP 비안, 또는 그 조합 중 무엇을 져야 하는지는 귀사의 법인, 데이터 규모, 데이터 중 민감한 비율, 그리고 누구의 데이터인지에 따라 달라집니다 — 본토 고객 데이터를 해외 Pega Cloud 테넌트로 라우팅하기 전에 법률 자문과 정리할 가치가 있습니다.
합법적 경로 — 진단, 현지화, 전송
중국 본토를 위해 Pega를 규정에 맞게 운영하려고 Pega를 빼낼 필요는 없습니다. 21YunBox는 마이그레이션이 아니라 규정에 맞는 오버레이이며 — 이미 운영 중인 플랫폼의 경쟁자가 아니라 파트너입니다. 세 가지 동작이 있고, 그것들은 맞물립니다.
진단(map). 저희 중국 컴플라이언스 팀은 PIPL 국경 간·데이터 레지던시·민감 개인정보·ICP 의무를 귀사의 법인, 고객·케이스 규모, 그리고 그 기록이 담는 데이터가 누구의 것인지에 비추어 읽습니다 — 그래서 무엇이든 재배선되기 전에 귀사의 노출이 적힙니다.
현지화(localize). 고객 기록, 디시저닝 프로필, 또는 상담원 데이터가 본토 땅에 머물러야 하는 곳에서, 저희는 그것들을 위한 동의 기반·국내 처리·저장을 세웁니다 — 맞는 곳에서는 Pega 자신의 클라이언트 관리형·온프레미스 배포를 최대한 활용하여 — 그래서 중국에 남아야 하는 데이터는 중국에 남고, 귀사 팀이 이미 쓰는 Pega는 돌아가는 자리에 그대로 있습니다.
전송(deliver). 중국을 향한 모든 표면 — 셀프서비스 포털, 웹챗이나 케이스 접수 페이지, 본토에서 접근하는 상담원 콘솔 — 에 대해 21YunBox Optimizer는 이미 운영 중인 스택 앞단에서 ICP 비안·국내 전송을 제공하며, 재구축도 두 번째 코드베이스도 없습니다. 21YunBox는 어떤 형태의 우회도 쓰거나 권하지 않습니다; 요점 전체가 합법적이고, 비안되고, 국내인 경로입니다.
목표는 분명합니다: 귀사의 고객 운영이 중국 사용자에게 합법적이고 규정에 맞게 돌아가는 것.
함께 읽기:
자주 묻는 질문
Pega Cloud는 중국 본토에 데이터센터가 있나요?
아니요. Pega 자신의 서브프로세서 목록은 Pega Cloud를 돌리는 클라우드 제공자로 Amazon Web Services, Inc.와 Google LLC를 거명하며, 고객은 그 전 세계 AWS·Google Cloud 발자취에서 하나의 배포 리전을 선택하고, 그 리전 중 어느 것도 중국 본토 안에 없습니다 — 가장 가까운 것은 아시아·태평양에 해외로 있습니다. 중국 사용자의 경우 관리형 Pega Cloud는 접속은 되지만 본토 밖에 호스팅됩니다.
규정에 맞게 유지하려고 Pega를 중국 안에서 돌릴 수 있나요?
가능성이 있습니다. SaaS 전용 플랫폼과 달리 Pega는 클라이언트 관리형 클라우드와 온프레미스 배포를 지원하므로, Pega Platform은 귀사나 파트너가 본토 안에서 운영하는 인프라에서 돌 수 있습니다 — 고객 데이터가 국내에 머물게 하는 유일한 경로입니다. 그렇더라도 중국을 떠나는 모든 지원 접근·업데이트·텔레메트리에 대해 여전히 PIPL 분석을 져야 하고, 본토에 서비스되는 모든 표면은 여전히 ICP 비안이 필요합니다. 구체적 사항은 법률 자문과 확인하십시오; 이것은 판정이 아니라 리스크 지도입니다.
21YunBox가 우리 Pega 설정을 중국에서 작동하게 도울 수 있나요?
예. 저희 중국 팀은 어떤 의무가 적용되는지 진단하고 — 귀사의 법인·데이터 규모·사용자에 대한 PIPL 국경 간·데이터 레지던시 노출을 평가하고 — 본토 땅에 머물러야 하는 기록을 위한 동의 기반 국내 저장을 세우고, 중국을 향한 모든 표면을 이미 운영 중인 Pega 앞단의 ICP 비안·국내 인프라로 전송할 수 있습니다. 귀사는 Pega 위에 계속 구축합니다; 저희는 관리형 서비스가 제공하지 않는 본토 기반을 더합니다. 귀사의 구체적 사례를 함께 다루려면 문의하기.
