Retool은 중국에서 작동하나요? 데이터 레지던시, ICP, 국경 간 규칙
Retool은 귀사 데이터베이스와 API에 연결하고 그 연결 비밀을 보유하므로, 컴플라이언스는 에디터가 로드되느냐가 아니라 인스턴스가 어디서 도느냐에 달려 있습니다. Retool Cloud는 해외(미국 리전 us-west-2, 중국 본토 리전 없음)에 호스팅되어 귀사 중국 데이터를 PIPL 국경 간 이전으로 만듭니다 — 반면 귀사 자체 인프라에서 돌리는 자체 호스팅 에디션은 내부 도구 데이터와 비밀을 국내에 거주시킵니다.
Retool은 중국에서 작동하나요?
Retool이 상하이에서 로드되느냐는 결코 컴플라이언스 질문이 아니었습니다. Retool의 일 전체는 귀사 데이터베이스와 API에 연결하는 것 — 그리고 그 자격 증명을 보유하는 것 — 이므로, 귀사 중국 사용자와 직원의 데이터로 내부 앱을 세우고 돌리는 것은, 해외 인스턴스를 통해, 지연이 그림에 들어오기도 전에 그 데이터를 실어 보내고 귀사 비밀을 국경 너머에 집중시킵니다.
Retool Cloud는 Retool의 주 미국 리전(AWS us-west-2, 오리건)에서 돌고 중국 본토 리전이 없으므로, 거기서 세운 앱은 귀사 내부 도구 데이터를 저장하고 연결 비밀을 해외에 보유합니다 — PIPL이 규율하는 국경 간 이전(고지·별도 동의·이전 메커니즘), 그리고 핵심정보인프라 운영자나 대량 취급자에게는 중국에서 수집된 개인정보가 본토에 머물러야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). 레버는 Retool이 그 인스턴스가 “귀사 자체 인프라에서 도는” 자체 호스팅 에디션도 제공한다는 점이니, 귀사는 그것을 국내에 배포해 데이터와 비밀 둘 다 거주시킵니다.
이는 판정이 아니라 리스크 지도입니다 — 귀사 노출은 도구가 무엇에 닿는지, 귀사 역할, 누구의 데이터를 처리하는지에 따라 달라집니다. 저희 중국 팀이 함께 지도화합니다 →
컴플라이언스 스냅샷
- ! Retool Cloud는 귀사 인스턴스를 해외 us-west-2에 저장함 — 중국 본토 리전 없음
- ! Retool은 그것이 연결하는 시스템의 DB 자격 증명·API 키·OAuth 토큰을 보유함
- ! 그것을 해외에서 돌리면 귀사 중국 데이터가 국경을 넘음 — PIPL 제38~40조 적용
- ! CIIO나 대량 취급자는 Retool Cloud가 충족 못 하는 국내 저장 의무를 짐
- ✓ 자체 호스팅 Retool은 귀사가 제어하는 인프라에서 돎 — 데이터와 비밀이 국내에 머뭄
Retool 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Retool은 귀사가 제어하는 인프라에서 도는 자체 호스팅 에디션을 제공합니다. Retool 자체 문서는 “Self-hosted instances run on your own infrastructure,”(자체 호스팅 인스턴스는 귀사 자체 인프라에서 돈다)라고 밝히고, “Choose between a Retool-managed or self-managed”(Retool 관리형과 자체 관리형 중 선택) 자체 호스팅 인스턴스를 Helm으로 Kubernetes 클러스터에 배포하게 합니다. 인스턴스 — 그리고 그것이 보유하는 내부 도구 데이터와 연결 구성 — 가 귀사가 배포하는 곳에서 돌므로, 귀사는 그것을 중국 본토 인프라에서 돌릴 수 있습니다. 그것이 레지던시 레버입니다: 해외 Retool Cloud가 유일한 경로가 아닙니다. | Retool — Self-hosted deployments (docs.retool.com), 2026-10-13 열람 |
| Retool Cloud는 해외에 호스팅되고, 그것이 귀사 연결 비밀을 보유하는 계층입니다. Retool 문서는 Cloud에서 “By default, traffic routes through the us-west-2 region, based in Oregon, US,”(기본적으로 트래픽은 미국 오리건에 기반한 us-west-2 리전을 거친다)이고 “Queries run through Retool’s primary region in us-west-2 regardless of the outbound region you have set”(쿼리는 귀사가 설정한 아웃바운드 리전과 무관하게 Retool의 주 리전 us-west-2를 거쳐 돈다)라고 밝힙니다 — 명명된 다른 리전은 프랑크푸르트와 싱가포르뿐이고, 중국 본토 리전은 찾지 못했습니다. Retool은 귀사 자체 데이터베이스와 API에 연결하고 그 연결 구성을 저장하므로, 해외 인스턴스는 귀사 내부 도구 데이터와 데이터베이스 자격 증명·API 키·OAuth 토큰을 본토 밖에 둡니다. | Retool — Configure Retool outbound regions for cloud instances (docs.retool.com), 2026-10-13 열람 |
| Retool을 해외에서 돌리면 귀사 중국 데이터가 국경을 넘습니다. 해외 인스턴스는 귀사 내부 도구 데이터를 저장하고 앱을 렌더링하고 쿼리를 돌리기 위해 귀사 중국 시스템에 손을 뻗으므로, 본토 사용자나 직원의 개인정보를 그것을 통해 처리하는 것은 PIPL상 국경 간 이전(数据出境)입니다 — 고지와 별도 동의(제13조와 제23조) 그리고 하나의 이전 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증, 제38~40조)이 필요합니다. 처리자는 Retool이 아니라 귀사입니다. | PIPL 제13조, 제23조 및 제38~40조, 2026-10-13 열람 |
| CIIO나 대량 취급자는 해외 Retool Cloud가 충족할 수 없는 국내 저장 의무를 집니다. 핵심정보인프라 운영자 — 그리고 중국 국가인터넷정보판공실이 정하는 규모에서는 대량 취급자 — 의 경우, 본토에서 수집된 개인정보는 PIPL 제40조와 사이버보안법 제39조(구 제37조)상 본토에 저장되어야 합니다; 2026년 1월 1일 발효한 2025년 개정이 데이터 국내화 조문을 제37조에서 제39조로 재번호(실질 내용 불변)했습니다. 해외 Retool Cloud 리전은 구조적으로 그것을 충족할 수 없고; 자체 호스팅된 국내 인스턴스는 할 수 있습니다. | PIPL 제40조; 사이버보안법 제39조(구 제37조), 2026-10-13 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 13일에 출처를 확인했습니다.
중국 본토에 닿는 제품이나 내부 운영에게, Retool에 관한 첫 질문은 앱 에디터가 로드되는지나 귀사 팀이 상하이에서 그것에 도달할 수 있는지가 아닙니다 — 됩니다. 질문은 인스턴스, 그것이 보유하는 데이터, 그것이 나르는 자격 증명이 어디에 와서 쉬도록 허가되느냐입니다. Retool은 내부 도구 빌더입니다: 귀사 자체 데이터베이스와 API에 곧장 연결하고 그 위에 앱을 세우며, 그것은 곧 귀사 내부 도구 정의와 그 앱이 읽고 쓰는 데이터를 저장하고, 그것을 쓰는 직원의 계정을 보유하며, 그리고 — 결정적으로 — 그것이 닿는 시스템의 연결 비밀을 보유한다는 뜻입니다: 데이터베이스 자격 증명, API 키, OAuth 토큰. 그 모두가 물리적으로 어디 앉느냐가 컴플라이언스 질문이고, 그것은 에디터가 얼마나 빨리 그려지느냐가 아니라 귀사가 Retool을 어디서 돌리느냐로 정해집니다.
두 사실이 자세를 고정합니다. Retool Cloud — 호스팅 경로 — 는 미국에 있는 Retool 자체 주 리전(AWS us-west-2, 오리건)에서 돌고, 중국 본토 리전이 없으므로, 거기서 세운 앱은 귀사 내부 도구 데이터와 연결 비밀을 해외에 둡니다. 그러나 Retool은 그 인스턴스가 Retool 자체 표현으로 “run on your own infrastructure”(귀사 자체 인프라에서 돈다)인 자체 호스팅 에디션도 제공합니다 — 그리고 그것이 레지던시 레버입니다: 그것을 중국 본토 인프라에 배포하면 데이터와 비밀이 국내에 머뭅니다. 이 페이지는 그 선택에 대한 컴플라이언스 리스크 지도이지, 속도 시험이 아닙니다.
한눈에 보는 중국에서의 Retool
| 무엇이 결정하나 | Retool 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 인스턴스와 그 데이터가 물리적으로 어디 쉬나 | Retool Cloud는 Retool의 호스팅 서비스이고, 그 주 리전은 미국 오리건의 AWS us-west-2입니다 — “Queries run through Retool's primary region in us-west-2 regardless of the outbound region you have set.”(쿼리는 귀사가 설정한 아웃바운드 리전과 무관하게 Retool의 주 리전 us-west-2를 거쳐 돈다.) Retool이 Cloud에 대해 명명하는 다른 리전은 프랑크푸르트와 싱가포르뿐이고; 중국 본토 리전은 찾지 못했습니다. 자체 호스팅 에디션은 다릅니다: 그 “instances run on your own infrastructure”(인스턴스는 귀사 자체 인프라에서 돈다)이므로, 귀사는 그것 — 그리고 그것이 보유하는 데이터와 비밀 — 이 어디에 와서 쉴지를, 중국 본토 땅을 포함해, 고릅니다. |
| Retool이 보유하는 것 — 그리고 왜 개인정보인가 | Retool은 귀사 시스템 위에 내부 앱을 세우므로, 인스턴스는 귀사 내부 도구 정의, 그 앱이 읽고 쓰는 데이터, 그것을 쓰는 직원의 계정 — 이름·이메일·식별자, 그리고 귀사 도구가 귀사 중국 사용자에 관해 드러내는 기록 — 을 보유합니다. 식별 가능한 사람에 결부되어, 그것은 개인정보 보호법상 개인정보이고, 금융·건강·정밀 위치·미성년자 데이터가 나타나는 곳에서는 PIPL 제28조상 민감 개인정보입니다. |
| 플랫폼 자체가 국경 간 파이프다 | Retool의 전체 기능은 귀사 자체 데이터베이스와 API에 연결하고 그 자격 증명 — 데이터베이스 비밀번호·API 키·OAuth 토큰 — 을 보유하는 것입니다. 인스턴스를 해외에서 돌리면 그 정상 작동이 앱을 렌더링하고 쿼리를 돌리기 위해 귀사 중국 시스템의 데이터를 국경 너머로 끌어오면서, 귀사 비밀을 본토 밖에 집중시킵니다. 그것이 PIPL상 국경 간 이전(제38~40조)입니다: 고지, 별도 동의, 그리고 하나의 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증. |
| 국내 저장 의무 | 핵심정보인프라 운영자 — 그리고 중국 국가인터넷정보판공실(CAC)이 정하는 규모에서는 대량 취급자 — 의 경우, 본토에서 수집된 개인정보는 PIPL 제40조와 사이버보안법 제39조(구 제37조)상 본토에 저장되어야 합니다; 2026년 1월 1일 발효한 2025년 개정이 데이터 국내화 조문을 제37조에서 제39조로 재번호(실질 내용 불변)했습니다. 해외 Retool Cloud 리전은 구조적으로 그것을 충족할 수 없습니다. |
| 도달 가능성은 축이 아니다 — 합법적 경로 | 에디터가 상하이에서 빨리 열리는 것은 아무것도 바꾸지 않습니다: 데이터와 비밀은 여전히 인스턴스가 도는 곳에 쉬고, 레지던시 의무는 여전히 적용됩니다. Retool이 자체 호스팅 에디션을 제공하므로, 합법적 경로는 그것을 국내에서 — 본토 인프라에 자체 호스팅 — 돌리고, 그 앞단의 모든 중국을 향한 표면을 ICP 비안 전송에 두는 것입니다. |
귀사가 Retool을 어디서 돌리느냐가 결정한다
Retool의 컴플라이언스 자세는 로드 시간 시험이 아니라 귀사가 그것을 어디에 배포하느냐로 정해집니다. Retool 자체 문서는 두 호스팅 형태를 기술합니다. Retool Cloud는 완전 호스팅 경로이고, 그 트래픽과 쿼리는 Retool의 주 미국 리전을 거쳐 돕니다: “By default, traffic routes through the us-west-2 region, based in Oregon, US”(기본적으로 트래픽은 미국 오리건에 기반한 us-west-2 리전을 거친다), 그리고 “Queries run through Retool’s primary region in us-west-2 regardless of the outbound region you have set”(쿼리는 귀사가 설정한 아웃바운드 리전과 무관하게 Retool의 주 리전 us-west-2를 거쳐 돈다). 귀사가 추가할 수 있는 아웃바운드 리전은 프랑크푸르트와 싱가포르이고 — Retool은 그것이 “do not affect where Retool stores your applications or data”(Retool이 귀사 애플리케이션이나 데이터를 어디 저장하는지에 영향을 주지 않는다)고 적습니다 — 어느 것도 중국 본토에 없습니다.
자체 호스팅 에디션이 레버입니다. Retool은 “Self-hosted instances run on your own infrastructure”(자체 호스팅 인스턴스는 귀사 자체 인프라에서 돈다)라고 분명히 밝히며, 귀사가 “Choose between a Retool-managed or self-managed”(Retool 관리형과 자체 관리형 중 선택) 배포를 Helm으로 Kubernetes 클러스터에서 돌리게 합니다. 같은 소프트웨어가 오리건에 앉든 중국 본토 인프라에 앉든 동일하게 도므로, 레지던시는 귀사가 그것을 어디에 배포하느냐의 질문이지 소프트웨어가 작동하느냐가 아닙니다 — 바로 그래서 이 페이지는 Retool에 대한 1차 중국 지연 수치를 발표하지 않습니다: 속도는 잘못된 나라에 앉은 데이터와 비밀의 축이 아닙니다. 저희 PIPL상 국경 간 데이터 이전 해설을 보세요.
Retool이 보유하는 것 — 귀사 데이터와 귀사 비밀
Retool은 귀사 데이터 앞에 앉은 페이지가 아니라 — 그것에 배선되어 있습니다. 내부 앱을 세우려면 귀사는 Retool을 귀사 데이터베이스와 API에 “리소스”로 연결하고, Retool은 귀사 앱이 그것을 쿼리할 수 있도록 그 연결 구성을 저장합니다. 그것이 Retool 인스턴스를 한꺼번에 두 가지 민감한 것으로 만듭니다: 귀사 내부 도구 데이터와 그것을 쓰는 직원 계정의 저장소, 그리고 귀사 자체 시스템을 여는 자격 증명 — 데이터베이스 비밀번호·API 키·OAuth 토큰 — 의 집중.
중국을 향한 운영에게, 그 도구가 본토 사용자와 그것을 운영하는 직원에 관해 드러내는 데이터는 식별된 또는 식별 가능한 사람에 관계되는 곳 어디서나 개인정보 보호법상 개인정보이고, 금융·건강·정밀 위치·미성년자 데이터가 나타나는 곳에서는 PIPL 제28조상 민감 개인정보입니다. 인스턴스를 해외에 두면 양쪽 절반이 해외에 삽니다: 중국 법이 수집된 나라 밖으로 다루는 장소의 기록, 그리고 그 옆의 귀사 시스템 열쇠. 이것이 도달 가능성 점검이 결코 보지 못하는 절반이고 — 내부 도구 플랫폼에 특유한 절반인데, 플랫폼의 정상 작동이 곧 귀사 중국 시스템 데이터의 국경 간 이동이기 때문입니다.
도달 가능성 점검이 진짜 질문을 놓치는 이유
상하이의 브라우저는 해외 Retool 에디터와 그 위에 세운 앱을 열 수 있으므로, 도달 가능성이나 지연 시험은 “작동함”을 보고합니다. 그러나 도달 가능성은 전송 절반이지 법적 절반이 아닙니다. 연결 시험이 결코 볼 수 없는 위반은 구조적입니다: 인스턴스가 해외에 호스팅되므로, 귀사 내부 도구 데이터와 연결 비밀이 해외에 저장되고, 중국 시스템에서 읽는 모든 앱은 그 읽기를 국경 너머로 돌립니다. 해외 인스턴스는 국내화 의무가 요구하는 데이터의 국내 사본도, 공개 본토 표면이 필요로 하는 ICP 비안 기반(국무원령 제292호; 공업정보화부령 제33호)도 보유할 수 없습니다. 해외 인스턴스를 그저 도달 가능하게 만드는 것은 질문에 답하지 않습니다; 그것을 국내에서 돌리는 것이 답합니다.
이는 판정이 아니라 리스크 지도입니다: 귀사가 이전 메커니즘, 국내 저장, 또는 둘 다를 지는지는 귀사 도구가 닿는 데이터, 귀사 규모, 그것이 누구의 것인지에 따라 달라집니다 — 빌드하기 전에 법률 자문과 정리할 가치가 있습니다.
합법적 경로 — 진단, 현지화, 전송
귀사는 Retool을 내부 도구 플랫폼으로 계속 씁니다. 21YunBox가 더하는 것은 그것이 홀로 제공하도록 의도된 적 없는 컴플라이언스 계층으로, 귀사가 이미 돌리는 스택 둘레에 배치됩니다 — 재구축도, 두 번째 코드베이스도, Retool을 떠나는 마이그레이션도 없이. 21YunBox는 Retool에 대한 규정에 맞는 오버레이이자 파트너이지, 경쟁자가 아닙니다.
- 진단(map). 저희 중국 팀은 귀사 Retool 앱이 무엇을 보유하고 무엇에 닿는지 — 내부 도구 데이터, 직원과 최종 사용자 기록, 그것이 연결하는 중국 시스템, 인스턴스가 저장하는 자격 증명 — 를 목록화하고, 귀사의 PIPL 국경 간·데이터 레지던시(CII)·ICP 의무를 귀사 법인, 데이터 규모, 누구의 개인정보가 걸려 있는지에 비추어 읽습니다.
- 현지화(localize). 법이 귀사 중국 데이터가 본토에 머물도록 요구하는 곳에서, 저희는 귀사가 Retool을 국내에서 — 본토 인프라의 자체 호스팅 에디션으로 — 돌리도록 도와, 내부 도구 데이터와 연결 비밀이 거주하게 합니다. 현지화란 합법적 국내 배포를 뜻하며, 결코 해외 엔드포인트로 되돌리는 경로가 아닙니다.
- 전송(deliver). Retool 앞단의 모든 중국을 향한 표면 — 앱, API 엣지, 귀사 본토 사용자와 직원이 닿는 포털 — 은 ICP 비안 국내 전송(21YunBox Optimizer)으로, 귀사가 이미 가진 스택 앞단에서 돕니다.
결과는 귀사 중국 사용자를 위해 합법적이고 규정에 맞게 돕니다. 21YunBox는 어떤 형태의 우회도 쓰거나 권하지 않습니다.
함께 읽기:
자주 묻는 질문
Retool Cloud는 우리 앱과 데이터를 어디에 저장하나요?
Retool Cloud의 주 리전은 미국 오리건의 AWS us-west-2입니다. Retool 문서는 “기본적으로 트래픽은 미국 오리건에 기반한 us-west-2 리전을 거친다”이고 “쿼리는 귀사가 설정한 아웃바운드 리전과 무관하게 Retool의 주 리전 us-west-2를 거쳐 돈다”고 밝힙니다; 명명하는 다른 리전은 프랑크푸르트와 싱가포르뿐이고, 중국 본토 리전은 없습니다. 그러니 귀사 내부 도구 데이터와 Retool이 보유하는 연결 비밀이 해외에 앉고 — 그것이 귀사 중국 사용자와 직원을 그것을 통해 처리하는 것을 PIPL상 국경 간 이전으로 만듭니다.
Retool의 데이터를 중국에 둘 수 있나요?
네 — Retool은 그 “인스턴스가 귀사 자체 인프라에서 도는” 자체 호스팅 에디션을 제공하며, Helm으로 Kubernetes 클러스터에 배포할 수 있습니다. 그것을 중국 본토 인프라에 배포하면 내부 도구 데이터와 그것이 보유하는 데이터베이스 자격 증명·API 키·OAuth 토큰이 국내에 머뭅니다; Retool Cloud가 해외 경로입니다. Retool 관리형 구성 요소는 Retool과 직접 확인해 귀사가 거주시켜야 하는 것이 귀사 자체 환경 밖에 앉지 않도록 하세요.
21YunBox가 Retool을 중국에서 규정에 맞게 돌리도록 도울 수 있나요?
네. 저희 중국 팀은 귀사 Retool 앱이 무엇에 닿는지 — 내부 도구 데이터, 그것이 연결하는 중국 시스템, 인스턴스가 보유하는 자격 증명 — 와 귀사 법인·데이터 규모에 대한 PIPL 국경 간·데이터 레지던시 노출을 지도화한 다음; 귀사가 자체 호스팅 에디션을 국내에서 돌리고 그 앞단에 ICP 비안 국내 전송을 세우도록 돕습니다, 재구축도 Retool을 떠나는 이동도 없이. Retool은 귀사 내부 도구 플랫폼 그대로이고; 국경 간·레지던시 격차는 저희가 귀사와 함께 닫을 몫이 됩니다. 귀사의 구체적인 사례를 함께 살펴보려면 문의하세요.
