Persona는 중국에서 작동하나요? 신원 확인 데이터 레지던시, PIPL 민감 개인정보, ICP
Persona의 신원 확인 흐름은 네트워크상 접속은 되므로, 진짜 질문은 속도가 아닙니다 — KYC 점검이 정확히 PIPL이 민감 개인정보로 다루는 것, 즉 정부 발급 신분증과 얼굴 생체 셀피를 수집한다는 점입니다. Persona 자신의 문서는 플랫폼을 미국·EU·인도에서 돌리며 중국 본토 리전이 없어, 저장되는 모든 중국 신청자의 신분증 이미지·얼굴 스캔은 PIPL상 민감 개인정보의 국경 간 이전입니다 — 더 엄격한 별도 동의·영향평가 부담, CIIO나 대량 취급자에 대한 사이버보안법상 국내 저장 의무, 그리고 ICP 비안의 기반 부재를 동반합니다. 민감 개인정보·레지던시·국경 간·ICP 노출과 합법적 국내 경로를 컴플라이언스 관점에서 살펴봅니다.
Persona는 중국에서 작동하나요?
Persona에 도달하는 것은 문제가 아닙니다 — 그것이 수집하는 것이 문제입니다. KYC 점검은 정부 신분증과 얼굴 생체 셀피, 중국 법이 가장 엄격하게 다루는 두 가지를 모으며, Persona는 그것을 해외에 보유합니다.
Persona 자신의 문서상 그 플랫폼은 미국, EU, 인도에서 돌아가고, Security Statement는 데이터 레지던시를 미국(기본값)이나 EU로만 제공합니다 — 중국 본토 리전은 없습니다. 그래서 중국 신청자로부터 포착하는 모든 신분증 스캔, 신분증 번호, 얼굴 셀피는 본토를 떠나는 민감 개인정보(PIPL 제28조)이며 — 별도 동의, 이전 메커니즘, 사전 영향평가를 요하는 PIPL이 규율하는 국경 간 이전입니다(제29, 38~40, 55~56조). 데이터 국외 이전 안전성 평가가 더 쉽게 작동하고, CIIO나 대량 취급자에게는 사이버보안법 제39조(구 제37조)상 국내 저장 의무가 붙습니다. 본토에서 서비스되는 중국을 향한 온보딩 화면도 Persona가 붙일 자원이 없는 ICP 비안이 필요합니다.
이것은 판정이 아니라 리스크 지도입니다 — 무엇을 져야 하는지는 귀사의 법인, 보유 데이터, 처리자로서 역할, 신청자가 누구인지에 따라 달라지며 법률 자문과 정리할 가치가 있습니다. 저희 중국 팀이 귀사의 노출을 함께 진단합니다 →
컴플라이언스 스냅샷
- ! 확인 데이터는 정부 신분증 + 얼굴 생체 셀피 — PIPL '민감' 개인정보
- ! Persona는 미국·EU 레지던시만 문서화하므로, 신청자의 데이터가 본토를 떠남
- ✕ Persona는 중국 본토 신원 확인 리전을 거명하지 않음
- ! 민감 개인정보 국외 이전은 별도 동의·이전 메커니즘·사전 영향평가가 필요함
- ! CIIO / 대량 취급자는 Persona가 제공 못 하는 국내 저장 의무를 짐
- ! 중국에서 서비스되는 온보딩 흐름은 ICP 비안이 필요하나 Persona에 붙일 자원이 없음
Persona 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Persona 자신의 보안 문서는 미국·EU·인도 발자취를 보여줍니다 — 중국 본토 리전은 없습니다. 개발자 문서의 Security 페이지(버전 2026-09-29)는 "The full list of IP addresses that webhook and workflow requests may come from is:"(webhook·workflow 요청이 올 수 있는 IP 주소 전체 목록은 다음과 같다)라고 하며 그것을 "Germany," "India" "United States" 아래 묶고, 엔드유저 이메일을 "frompersona.com"에서, "European Union"의 경우 "eu.frompersona.com"에서 보냅니다. 중국 본토는 어디에도 거명되지 않으므로, 중국 신청자로부터 포착하는 신분증 이미지와 얼굴 셀피는 해외에 자리 잡습니다. | Persona developer docs — Security (version 2026-09-29), 2026-10-09 열람 |
| Persona는 데이터 레지던시를 미국이나 EU로만 제공합니다. Persona의 Security Statement는 고객이 확인 데이터 저장 위치를 미국(기본값)과 EU 중에서 고르게 하며, 공개 서브프로세서 목록은 인프라·데이터 처리 벤더(AWS·Google Cloud 포함)를 미국 소재 서비스 위치에 둡니다. 어느 리전도 본토에 없으므로, 둘 사이를 바꾸는 것은 국경 간 이전을 재배치할 뿐 — 중국 국내 의무를 충족하지 않습니다. | Persona Security Statement 및 서브프로세서 목록(withpersona.com), 2026-10-09 열람 |
| 정부 신분증과 얼굴 생체정보는 '민감' 개인정보이므로, 동의·평가 부담이 더 무겁습니다. PIPL상 생체 특징과 사람의 특정 신원은 민감 개인정보이며(제28조), 별도의 특정 동의와 입증된 필요성(제29조), 그리고 사전 영향평가(제55~56조)를 요합니다; 그것을 해외 Persona 리전으로 수출하는 것은 또 하나의 별도 동의와 이전 메커니즘을 요하는 국경 간 이전이며(제38~40조), 2025년부터 시행된 중국 얼굴 인식 규칙이 얼굴 데이터에 특정한 의무를 더합니다. | PIPL 제28, 29, 38~40, 55~56조; 중국 얼굴 인식 규칙(2025) |
| 일부 처리자에게는 데이터가 중국에 남아야 하며 — 본토 안에서 서비스하면 ICP 비안이 촉발됩니다. 처리자가 핵심정보인프라 운영자이거나 개인정보를 대량으로 옮기는 경우, 중국에서 수집된 개인정보는 본토에 저장되어야 하며(사이버보안법 제39조(구 제37조)) — 해외 확인 저장소가 충족할 수 없고 — 본토 거주자 신원의 권위 있는 확인은 외국 벤더가 닿을 수 없는 허가받은 국내 채널을 거칩니다. 중국 안에서 실제로 서비스되는 모든 공개 온보딩 페이지도 Persona가 제공하지 않는 본토 자원에 묶인 ICP 비안(국무원령 제292호; 공업정보화부령 제33호)을 져야 합니다. | 사이버보안법 제39조(구 제37조); 국무원령 제292호; 공업정보화부령 제33호, 2026-10-09 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 9일에 출처를 확인했습니다.
어떤 팀이 Persona로 중국 본토용 KYC 온보딩이나 신원 확인을 계획할 때, 첫 본능은 그 확인 흐름이 상하이나 선전의 신청자에게 로드되느냐를 묻는 것입니다. 그것은 잘못된 첫 질문입니다. Persona의 일 전체가 정부 발급 신분증과 셀피를 수집해 둘을 대조하는 것 — 그래서 중국 땅에서 가장 먼저 하는 일이 중국 법이 가장 빡빡하게 지키는 두 범주, 즉 얼굴 생체정보와 공식 신분증을 모으는 것입니다. 호스팅된 흐름이 빨리 그려지느냐는 전송의 세부입니다. 귀사가 그 데이터를 나라 밖으로 옮겨도 되었는지, 그리고 그것이 이후 어디에 자리 잡는지가 결정이며 — 그것은 로드 타임 테스트가 아니라 중국 법이 정합니다. Persona는 그 “어디에”를 자체 문서에서 답합니다.
Persona는 중국 본토 안에 신원 확인 리전을 운영하지 않습니다. 자체 보안 문서는 플랫폼이 미국, 유럽연합, 인도에서 돌아감을 보여주며, Security Statement는 고객이 데이터 레지던시를 미국(기본값)이나 EU 중에서 고르게 하되 — 선택할 본토 사이트가 없습니다. 중국의 사람으로부터 포착한 신분증 사진, 여권 스캔, 또는 라이브니스 셀피가 그 리전 중 하나에 떨어지는 순간, 민감 개인정보의 국경 간 이전(数据出境)이 일어난 것이며, 그것이 애초에 허용되었는지는 별개의 법 체계가 결정합니다.
한눈에 보는 중국에서의 Persona
| 무엇이 결정하나 | Persona 자신의 표현 — 그리고 중국의 법 |
|---|---|
| Persona가 무엇인가 | Persona는 신원 확인·KYC 온보딩 플랫폼입니다: 정부 발급 신분증과 셀피를 포착하고, 라이브니스·얼굴 대조 점검을 수행해, 확인된 신원을 반환합니다. 설계상 screening하는 모든 사람에 대해 얼굴 생체정보와 공식 신분 기록을 수집합니다. |
| 본토에서 접속되나? | 접속 가능 여부는 이것이 결정되는 지점이 아니므로, 이 페이지는 중국 로드 타임 수치를 싣지 않습니다. 즉시 그려지는 흐름조차 쓰기에 불법일 수 있습니다 — 질문은 속도가 아니라 그것이 모으는 데이터와 그 데이터가 어디로 가느냐입니다. (해외 확인 흐름의 국경 간 전송은 고르지 못할 수 있으나, 그것은 운영의 문제이지 결정이 아니며, 결코 네트워크 편법에 손댈 이유가 아닙니다.) |
| 확인 데이터는 어디에 있나? | 해외. Persona의 보안 문서는 플랫폼이 미국·EU·인도에서 운영됨을 보여주고, Security Statement는 데이터 레지던시를 미국(기본값)이나 EU 중에서만 제공합니다. 공개 서브프로세서 목록은 인프라·데이터 처리 벤더를 미국 소재 서비스 위치에 둡니다. 중국 본토 리전이 없으므로, 신분증 스캔과 얼굴 셀피는 나라 밖에 놓입니다. |
| 중국 KYC 데이터를 그 안으로 수집 | 정부 신분증 번호와 얼굴 생체정보는 PIPL상 민감 개인정보입니다(제28조). 그것을 해외 Persona에 보유하는 것은 고지, 민감 데이터에 특정한 별도 동의, 이전 메커니즘, 그리고 사전 영향평가를 요하는 국경 간 이전(数据出境)입니다(제29, 38~40, 55~56조); 민감 데이터에 대해서는 데이터 국외 이전 안전성 평가가 더 쉽게 촉발됩니다. 핵심정보인프라 운영자나 대량 취급자의 경우, 사이버보안법 제39조(구 제37조)는 해외 리전이 충족할 수 없는 국내 저장 의무를 더합니다. |
| 대중에게 서비스하기 | 본토 방문자에게 중국 안에서 실제로 서비스되는 중국을 향한 온보딩·확인 화면은 본토 호스팅 자원에 묶인 ICP 비안이 필요합니다. Persona는 본토 리전을 거명하지 않으므로, 비안을 붙일 자체 자원이 없습니다. |
| 합법적 경로 | 중국에서 수집된 확인 데이터를 동의 기반·허가받은 국내 신원 확인 경로에 국내 처리·저장으로 보관하고, 중국을 향한 온보딩 표면을 ICP 비안 인프라에서 국내로 전송하십시오. 21YunBox는 진단·현지화·전송하며; 어떤 형태의 우회도 쓰거나 권하지 않습니다. |
KYC 점검은 PIPL이 “민감” 개인정보라 부르는 바로 그것을 수집한다
여기가 신원 확인 플랫폼이 평범한 데이터 도구와 다른 지점이며, 왜 중국 법의 날카로운 끝에 서 있는지입니다. Persona가 일을 하려고 모으는 것 — 여권이나 국가 신분증 사진, 거기 적힌 신분증 번호, 그리고 얼굴 대조에 쓰는 셀피나 라이브니스 비디오 — 은 평범한 개인정보가 아닙니다. 개인정보 보호법상 생체 특징과 사람의 특정 신원은 민감 개인정보입니다(제28조): 오용이 사람의 존엄이나 안전을 가장 쉽게 해치는 범주. 그것을 처리하는 것만으로도 일반 데이터보다 엄격한 기반이 필요합니다 — 별도의, 특정한 동의와 입증된 필요성(제29조), 그리고 처리가 시작되기 전에 수행하는 개인정보 보호 영향평가(제55~56조).
그 위에 국경 간 요소를 얹으면 동의가 겹겹이 쌓입니다: 그 민감 데이터를 해외 Persona 리전으로 이전하려면 확인받겠다는 동의와는 구별되는, 국외 이전을 위한 또 하나의 별도 동의가 필요합니다. 얼굴 데이터에는 한 겹이 더 있습니다 — 2025년부터 시행된 중국의 얼굴 인식 기술 전용 규칙이 얼굴 데이터에 특정한 필요성·고지·(규모에 따라) 신고 의무를 더합니다. 이 가운데 어느 것도 Persona가 확인을 수행하는 도구라는 사실로 면제되지 않습니다; 의무는 데이터를 수집·이전하기로 결정한 처리자인 귀사에 떨어집니다. 그중 어느 것이 귀사 흐름에 적용되는지는 귀사 온보딩이 실제로 무엇을 포착·저장하는지에 비추어 법률 자문과 확인할 리스크입니다.
해외 확인 저장소는 국경 간 이전이며 — “EU 리전을 고른다”가 그것을 끝내지 않는다
여기 대부분의 팀이 놓치는 관문이 있습니다. 어느 리전의 Persona 계정이든 정의상 본토 밖입니다. 귀사의 중국 신청자에 대해 그것이 보유하는 신분증 이미지, 신분증 번호, 셀피, 대조 결과는 개인정보 — 대부분 민감 개인정보 — 이며, 그것을 해외 Persona에 적재하는 것은 PIPL상의 국경 간 이전입니다. 법은 의무를 처리자 Persona가 아니라 처리자인 귀사에 둡니다: 제38~40조는 고지, 별도 동의, 그리고 하나의 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 요구합니다. 데이터가 민감하고 신원에 묶여 있으므로, 중국의 데이터 국외 이전 안전성 평가(数据出境安全评估)가 더 쉽게 작동하며, 무엇이든 떠나기 전에 요구될 수 있습니다.
레지던시가 다른 절반입니다. 귀사 조직이 핵심정보인프라 운영자이거나 개인정보를 대량으로 옮긴다면, 사이버보안법 제39조(구 제37조 — 데이터 국내화 조문은 2026년 1월 1일 발효한 2025년 개정으로 재번호되었고, 실질 내용은 바뀌지 않았습니다)는 중국에서 생성된 개인정보를 중국에 저장하도록 요구합니다 — 미국이나 EU에 호스팅된 Persona 계정이 충족할 수 없는 의무입니다. 뻔한 반사작용은 가장 가깝게 느껴지는 리전으로 계정을 바꾸고 그것을 국내라 부르는 것이지만, Persona는 미국과 EU만 제공합니다; 중국 신청자의 얼굴 스캔을 미국 리전에서 EU 리전으로 옮기는 것은 국경 간 이전을 재배치할 뿐 폐기하지 않습니다. 어느 리전도 본토에 없으므로, 어느 것도 중국 레지던시 의무를 해결하지 않습니다. 이 의무 중 어느 것이 귀사의 구체적 배포에 적용되는지는 판정이 아니라 법률 자문과 정리할 리스크 지도입니다 — 그러나 그중 어느 것도 확인이 얼마나 빨리 반환되는지에 달려 있지 않습니다.
비안을 붙일 본토 리전이 없음 — 그리고 중국 신원 확인이 국내에서 돌아가는 경향이 있는 이유
본토 방문자에게 중국 안에서 실제로 서비스되는 공개 온보딩 페이지, 가입 화면, 또는 확인 단계는 국무원령 제292호와 공업정보화부령 제33호상의 ICP 비안(ICP 备案)에 달려 있으며, 그 비안은 본토에 물리적으로 있는 호스팅 자원에 붙어야 합니다. Persona는 그런 것을 제공하지 않으므로 Persona에는 비안을 붙일 것이 없습니다 — 레지던시 의무가 드러내는 바로 그 구조적 틈을 라이선스 측에서 본 것입니다.
같은 방향을 가리키는 제품의 현실도 있습니다. 본토 거주자의 신원을 권위 있게 확인한다는 것은 중국의 국가 인구·신원 시스템과 대조하는 것을 뜻하며, 그것은 허가받은 국내 채널로만 — 해외에서 외국 신원 확인 벤더가 할 수 있는 일이 아니라 — 도달됩니다. 그래서 귀사 온보딩의 중국 부분에 대해 합법적 답과 실용적 답이 수렴합니다: 확인 단계 자체는 일반적으로 동의 기반·국내 경로에서 돌아가야 하고, 그동안 Persona는 나머지 시장에서 계속 일을 합니다. 그 분할 — 무엇이 중국에 남아야 하고, 무엇이 Persona에 머물러도 되는지 — 은 기술적 질문이기 전에 법적 질문입니다.
이것은 판정이 아니라 리스크 지도입니다: 민감 데이터에 대한 별도 동의, 이전 메커니즘, 데이터 국외 이전 평가, 국내 저장, ICP 비안, 또는 그 조합 중 무엇을 져야 하는지는 귀사의 법인, 보유한 확인 데이터, 처리자로서 역할, 신청자가 누구인지에 따라 달라집니다 — 의지하기 전에 법률 자문과 정리할 가치가 있습니다.
합법적 경로 — 진단, 현지화, 전송
중국을 향한 존재를 위해 신원 확인을 규정에 맞게 운영하는 길이 있으며, 그것에는 형태가 있습니다. 먼저 진단(map): 저희 중국 팀이 귀사의 PIPL 노출을 두 전선에서 — 민감 데이터의 처리와 그 이전에서 — 짚어, 중국에서 수집된 어떤 확인 기록(신분증 이미지, 신분증 번호, 셀피, 대조 결과)이 나라에 남아야 하는지, 무엇이 합법적으로 떠날 수 있는지, 데이터 국외 이전 안전성 평가나 제39조 저장 의무가 어디서 작동하는지, 그리고 귀사의 동의·고지·영향평가 흐름이 민감 개인정보에 대해 무엇을 다뤄야 하는지를 확정합니다. 법적 결론은 법률 자문과 정리하고; 저희는 그것에 입력되는 기술적 그림을 세웁니다.
다음으로 현지화(localize): 저희는 중국 확인 데이터를 위한 중국 거주형 기반을 세우고 연결합니다 — 허가받은 CAC 신고 국내 옵션을 통해 돌아가는 동의 기반·국내 신원 확인 경로로, 처리·저장이 본토에 머물게 — 그래서 점검은 계속 작동하면서 신분증 스캔과 얼굴 데이터가 기본값으로 나라를 떠나기를 멈추고, 귀사는 이미 서비스하는 시장에 Persona를 유지합니다.
그다음 전송(deliver): 귀사 신청자가 실제로 도달하는 중국을 향한 온보딩·확인 화면 자체가 본토의 공개 서비스이므로, ICP 비안(备案) 의무를 지고 규정에 맞는 국내 전송이 필요합니다. 21YunBox는 그것을 국내에서 전송합니다 — 21YunBox Optimizer — 이미 운영 중인 것 앞단에, 재구축도 리플랫폼도 없이. 그 결과는 중국 사용자에게 합법적이고 규정에 맞게 돌아가는 신원 확인입니다. 저희가 결코 하지 않는 것 — 그리고 누구도 합법적으로 할 수 없는 것 — 은, 중국의 데이터 국외 이전 규칙이나 어떤 네트워크 제한 너머로 가는 경로를 귀사에 쥐여 주는 것입니다; 저희는 남아야 할 것을 현지화하고 국내에서 전송하며, 개인정보를 몰래 중국 밖으로 옮기지 않습니다.
함께 읽기:
자주 묻는 질문
Persona는 중국 신청자의 신분증·얼굴 데이터를 중국에 저장하나요?
아니요. Persona 자신의 문서상 그 플랫폼은 미국·EU·인도에서 돌아가고, Security Statement는 데이터 레지던시를 미국(기본값)이나 EU로만 제공합니다 — 중국 본토 리전이 없습니다. 중국 신청자로부터 포착하는 신분증 스캔·신분증 번호·얼굴 생체 셀피는 해외에 보유되며, 그것이 그것을 PIPL상 민감 개인정보의 국경 간 이전으로 만듭니다: 처리자(Persona가 아니라 귀사)는 고지, 민감 데이터에 특정한 별도 동의, 이전 메커니즘, 사전 영향평가를 집니다.
왜 Persona의 EU 리전을 고르는 것만으로는 중국에 충분하지 않나요?
Persona의 어느 리전도 본토에 없기 때문입니다. 중국 신청자의 데이터를 미국 리전에서 EU 리전으로 옮기는 것은 국경 간 이전을 끝내는 것이 아니라 재배치하며, 어떤 중국 국내 저장 의무도 충족하지 않습니다. 제품의 현실도 있습니다: 본토 거주자 신원을 권위 있게 확인한다는 것은 중국의 국가 신원 시스템과 대조하는 것이고, 그것은 허가받은 국내 채널로만 도달됩니다 — 그래서 확인의 중국 부분은 일반적으로 동의 기반·국내 경로에서 돌아가야 하고, 그동안 다른 시장에는 Persona를 유지합니다. 그 분할은 법률 자문과 정리할 질문으로 다루십시오.
21YunBox가 우리 Persona 설정을 중국에서 작동하게 도울 수 있나요?
예. 저희 중국 팀은 귀사의 노출을 진단하고 — Persona가 수집하는 신분증·생체 데이터에 붙는 PIPL 민감 개인정보·국경 간·데이터 레지던시 의무를 귀사의 법인·데이터 규모·신청자에 비추어 평가하고 — 중국에서 수집된 확인 데이터를 동의 기반·허가받은 국내 경로에 국내 처리·저장으로 현지화하도록 돕고, 다른 모든 시장에 유지하는 Persona 스택 앞단에 규정에 맞는 중국 존재가 요구하는 ICP 비안·국내 전송을 구축합니다. 귀사의 구체적 사례를 함께 다루려면 문의하기.
