Litmos(구 SAP Litmos)는 중국에서 작동하나요? 데이터 레지던시, ICP, 국경 간 규칙
Litmos는 귀사 중국 직원의 학습자 신원·등록·수료와 평가 기록·스킬 프로필을 보유하는 기업 LMS입니다. 자체 신뢰 페이지는 호스팅을 EU·호주·미국에만 열거합니다 — 중국 본토 리전 없이 — 그래서 그것을 해외에서 돌리는 것은 인력 개인 데이터의 PIPL 국경 간 이전입니다. 컴플라이언스 우선으로 살펴봅니다.
Litmos는 중국에서 작동하나요?
도달 가능성은 질문이 아닙니다. Litmos는 귀사 중국 직원의 학습자 신원·등록·수료와 평가 기록·스킬 프로필을 해외 리전에 둡니다 — 자체 신뢰 페이지는 EU·호주·미국만 열거하고, 중국 본토 리전은 없습니다 — 그러니 그것을 중국 인력에 쓰는 것은 교육 결정이기 전에 직원 개인 데이터의 PIPL 국경 간 이전입니다.
그 인력 데이터가 해외에 보유되므로, 그것을 거기로 옮기는 것은 개인정보 보호법을 작동시킵니다: 고지와 별도 동의(제13조와 제23조) 그리고 국경 간 이전 메커니즘(제38~40조), 그리고 CIIO나 대량 취급자에게는 사이버보안법 제39조(구 제37조)가 그 데이터를 본토에 저장하길 원합니다. Litmos가 스킬을 점수 매기거나 교육을 자동 배정하는 곳에서, PIPL 제24조는 오직 자동화된 처리로 내려진 결정을 거부할 권리를 더합니다 — 도달 가능성 시험이 결코 보지 못하는 질문.
이는 판정이 아니라 리스크 지도입니다 — 무엇이 적용되는지는 귀사 법인, 귀사 데이터 규모, 누구의 기록인지에 따라 달라집니다. 저희 중국 팀이 귀사의 노출을 함께 지도화합니다 →
컴플라이언스 스냅샷
- ! Litmos는 EU·호주·미국에 호스팅 — 중국 본토 리전 없음
- ! 중국 직원 학습자 기록과 스킬 프로필이 국경을 넘음 — PIPL 적용
- ✕ Litmos는 국내(중국 본토) 데이터 레지던시 옵션을 제공하지 않음
- ! AI 스킬 점수나 자동 배정 교육은 자동화된 의사결정(PIPL 제24조)
- ! 중국을 향한 학습 포털은 Litmos의 것이 아니라 자체 ICP 비안이 필요함
- ✓ 21YunBox는 학습 데이터를 국내에 두고 앞단의 전송을 ICP 비안함
Litmos 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Litmos는 호스팅 리전을 EU·호주·미국으로 명명합니다 — 중국 본토에는 없습니다. 그 Trust & Security 페이지에서 Litmos는 밝힙니다: "Customers can choose to host data in several regions including the EU, Australia, or United States to meet regional compliance needs."(고객은 지역별 컴플라이언스 요구를 충족하기 위해 EU·호주·미국을 포함한 여러 리전에 데이터를 호스팅하도록 선택할 수 있다.) 중국 본토 리전은 제공되지 않으므로, 중국 직원의 학습 기록은 설계상 해외에 보유됩니다. | Litmos Trust & Security page (litmos.com), 2026-10-13 열람 |
| Litmos는 그것이 받는 개인 데이터를 미국·EU 프레임워크 아래 처리합니다. 같은 페이지는 Litmos가 "has certified to the US Department of Commerce that it adheres to the U.S.-EU Data Privacy Framework, the UK Extension to the EU-US DPF, and the Swiss-US DPF with regard to the processing of personal data received"(미국-EU 데이터 프라이버시 프레임워크, EU-US DPF의 영국 확장, 스위스-US DPF를 받는 개인 데이터 처리에 관해 준수함을 미국 상무부에 인증했다)고 밝힙니다 — 해외, 미국/EU 중심 데이터 자세로, 중국 본토 거주 경로가 없습니다. (Litmos는 2022년 12월부터 SAP에서 독립했습니다; 귀사 테넌트의 리전과 계약 법인을 서면으로 확인하세요.) | Litmos Trust & Security page (litmos.com), 2026-10-13 열람 |
| 해외 인력 학습 기록은 PIPL 국경 간 이전입니다. 귀사 중국 직원의 신원·등록·평가 결과·스킬 프로필을 본토 밖에 보유하는 것은 개인정보 보호법을 작동시킵니다: 처리자는 고지하고 별도 동의를 받으며(제13조와 제23조) 이전 메커니즘(제38~40조)을 통과해야 합니다. PIPL 제24조는 스킬이 점수 매겨지거나 교육이 자동화된 처리로 자동 배정되는 곳에서 거부를 더합니다. | PIPL — 21YunBox 컴플라이언스 참조, 2026-10-13 열람 |
| 레지던시 의무가 본토 저장을 요구할 수 있습니다. 핵심정보인프라 운영자나 대량 취급자의 경우, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — EU·호주·미국의 해외 전용 Litmos 테넌트가 충족할 수 없는 의무. | 중국 사이버보안법 — 21YunBox 컴플라이언스 참조, 2026-10-13 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 13일에 출처를 확인했습니다.
Litmos가 중국 본토에서 “작동”하는지 물으면, 솔직한 답은 코스 비디오가 상하이에서 얼마나 빨리 그려지느냐가 아니라 귀사 직원의 데이터에서 시작합니다. Litmos — 2022년 12월 SAP에서 독립 회사로 분사해 이제 그냥 Litmos로 브랜딩된 기업 학습 플랫폼(아직 SAP Litmos로 아실 수도) — 는 귀사 인력의 기록 시스템입니다: 각 학습자가 누구인지, 그가 등록한 코스, 그가 수료한 것, 그의 퀴즈와 평가 점수, 그리고 그에게 매핑된 스킬과 역량. Litmos는 그 시스템을 EU·호주·미국으로 명명하는 리전에서 호스팅 서비스로 돌리고, 그중 어느 것도 중국 본토 안에 없습니다. 그 안의 중국 소재 사람들에게, 그것이 Litmos를 그것이 그들을 기록하는 순간 직원 개인정보의 국경 간 이전으로 만들고 — 플랫폼이 그들 스킬을 점수 매기거나 그들 교육을 자동 배정하는 곳에서, 자동화된 의사결정에 관한 두 번째 질문이 따릅니다. 도달 가능성은 실재하지만, 귀사가 결정하는 것 중 가장 사소한 것입니다.
한눈에 보는 중국에서의 Litmos
| 무엇이 결정하나 | Litmos 자신의 표현 |
|---|---|
| 어디서 돌아가는가 | Litmos의 Trust & Security 페이지는 “Customers can choose to host data in several regions including the EU, Australia, or United States to meet regional compliance needs.”(고객은 지역별 컴플라이언스 요구를 충족하기 위해 EU·호주·미국을 포함한 여러 리전에 데이터를 호스팅하도록 선택할 수 있다)라고 합니다. 어느 리전도 중국 본토 안에 없습니다. |
| 그것이 보유하는 것 | 학습자 신원·코스 등록·수료 기록·퀴즈와 평가 결과·스킬/역량 프로필 — 흔히 관리자와 조직 관계에 결부됨. 그것은 비디오 플레이어가 아니라 인력 개인 데이터 시스템입니다. |
| 그 데이터가 어디 앉나 | 해외, EU·호주·미국에. Litmos는 그것이 받는 개인 데이터에 대해 “has certified to the US Department of Commerce that it adheres to the U.S.-EU Data Privacy Framework”(미국-EU 데이터 프라이버시 프레임워크를 준수함을 미국 상무부에 인증했다)고 밝힙니다. 귀사 중국 직원에게 그것은 PIPL이 규율하는 국경 간 이전입니다. |
| 자동화된 의사결정 | Litmos가 스킬을 점수 매기고, 역량을 순위 매기거나, 교육을 자동 추천·배정하는 곳에서, 그것은 직원에 관한 자동화된 의사결정을 내립니다 — PIPL 제24조는 각 사람에게 오직 자동화된 처리로 내려진 결정의 대상이 되지 않을 권리를 줍니다. |
| 귀사 공개 포털에서 | 중국을 향한 학습이나 등록 포털은 본토의 공개 사이트입니다; ICP 비안은 Litmos가 아니라 그 사이트에 결부됩니다. |
| 접속은 되나? | Litmos는 해외에서 제공되므로, 포털과 코스 플레이어가 본토 직원에게 깨끗이 렌더링되는지는 전송 질문입니다 — 귀사가 그들 데이터를 애초에 보유하도록 승인받았는지와 별개. |
Litmos가 어디서 도나 — 그리고 그것이 첫 질문을 정한다
Litmos는 호스팅 SaaS 학습 플랫폼이고, 자체 Trust & Security 페이지에 귀사 데이터가 살 수 있는 곳을 명명합니다: “Customers can choose to host data in several regions including the EU, Australia, or United States to meet regional compliance needs.” 중국 본토 안에는 리전이 없고 — Litmos는 그것이 받는 개인 데이터에 대해 “has certified to the US Department of Commerce that it adheres to the U.S.-EU Data Privacy Framework, the UK Extension to the EU-US DPF, and the Swiss-US DPF with regard to the processing of personal data received,”(미국-EU 데이터 프라이버시 프레임워크, EU-US DPF의 영국 확장, 스위스-US DPF를 받는 개인 데이터 처리에 관해 준수함을 미국 상무부에 인증했다)고 덧붙여, 그 개인 데이터를 정면으로 미국·EU 프레임워크 아래 둡니다. 그러니 귀사 테넌트가 어디 앉든, Litmos가 귀사 중국 소재 직원을 위해 보관하는 학습자 기록은 해외에 보유됩니다. 그 단 하나의 사실이 도달 가능성이 측정되기도 전에 첫 컴플라이언스 질문을 정합니다: 이것은 레슨이 상하이에서 로드되느냐가 아니라, Litmos가 그들을 기록할 때마다 인력 개인 데이터가 나라를 떠나는 것에 관한 것입니다. (Litmos는 2022년 12월 SAP에서 독립했으므로, SAP 자체 데이터센터 문서는 Litmos가 어디 호스팅하는지를 규율하지 않습니다; SAP 발자취를 단정하기보다 귀사 테넌트의 리전과 계약 법인을 서면으로 확인하세요.)
귀사 중국 인력의 학습 기록은 국경 간 이전이다
기업 LMS는 귀사 사람들을 알기 위해 존재하고, Litmos도 예외가 아닙니다: 그것은 각 학습자의 신원, 그 등록, 그가 수료한 코스와 모듈, 그 퀴즈와 평가 점수, 그리고 그에게 매핑된 스킬과 역량을 보유합니다 — 흔히 그 관리자와 조직 내 위치에 연결됨. 귀사 본토 직원에게, 그 필드 하나하나가 개인정보이고, 그것을 EU·호주·미국에 보유하는 것은 그것을 중국 밖으로 옮기는 것을 뜻합니다. 그것이 개인정보 보호법을 작동시킵니다: 처리자 — 고용주인 귀사, Litmos가 아니라 — 로서 귀사는 고지하고 별도 동의를 받으며(제13조와 제23조), 제38~40조상 하나의 국경 간 이전 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증)을 통과해야 합니다. 귀사가 핵심정보인프라 운영자나 대량 취급자라면, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 해외 전용 Litmos가 충족할 수 없는 레지던시 의무. 이것은 “비디오가 스트리밍되나”가 아니라 HCM 인접 직원 데이터이고, 질문의 척추입니다.
스킬 점수와 자동 배정 교육은 자동화된 의사결정이다
현대 학습 플랫폼은 그저 기록을 저장하지 않습니다; 그것에 작동합니다. Litmos가 직원의 스킬을 점수 매기고, 그 역량을 순위 매기거나, 그 프로필에 기반해 교육을 추천·자동 배정하는 곳에서, 그것은 그 사람에 관한 자동화된 의사결정을 내립니다. PIPL 제24조는 바로 이것을 말합니다: 개인은 설명을 받을 권리와 오직 자동화된 처리로 내려진 결정의 대상이 되지 않을 권리, 거부할 길을 포함해 지닙니다. 자동화된 스킬 점수나 배정에 기대는 중국 인력 배포는 그 권리를 존중해야 합니다 — 도달 가능성 시험이 결코 표면화하지 않는 설계 질문인데, SDK가 발화하고 페이지가 로드되는지는 거부 옵션이 있든 없든이기 때문입니다.
도달 가능성 점검이 이 모두를 놓치는 이유
본토 연결에서 포털을 열고 그것이 로드되는 것을 보며 Litmos를 “시험”하고 싶어집니다. 그러나 도달 가능성은 잘못된 질문에 답합니다. 코스 플레이어가 빨리 그려지는지는 학습자 기록이 어디 앉는지, 귀사가 국경 간 이전에 별도 동의를 받았는지, 레지던시 의무가 귀사 법인에 적용되는지, 또는 귀사 자동화된 스킬 점수가 거부를 존중하는지에 관해 아무것도 말하지 않습니다. 해외 LMS를 그저 도달 가능하게 만드는 것은 그 직원 기록 하나하나를 정확히 있던 곳 — 해외 — 에 둡니다. 규제 대상 데이터를 국내에 두는 것이 컴플라이언스 바늘을 실제로 움직이는 것입니다.
진단, 현지화, 전송 — 규정에 맞는 경로
길은 네트워크 트릭이 아닙니다; 21YunBox는 어떤 형태의 우회도 쓰거나 권하지 않습니다. 그것은 세 가지 의도적 단계입니다:
- 진단(map): 귀사 Litmos 테넌트가 보유하는 것(학습자 신원·등록·평가·스킬 프로필·관리자와 조직 링크), 그것이 어디 호스팅되는지, 귀사가 기대는 동의와 레지던시 근거, 그리고 귀사 스킬 점수나 자동 배정이 자동화된 의사결정으로 셈해지는지를 목록화합니다.
- 현지화·거버넌스(localize and govern): 규제 대상 직원 학습 데이터를 국내에 둡니다 — 중국 거주나 국내 배포 학습 발자취 — PIPL 제13/23조 고지와 별도 동의, 자동화된 스킬과 교육 결정에 존중되는 PIPL 제24조 거부, 그리고 교육이 실제로 필요로 하는 것으로 최소화된 데이터와 함께.
- 전송(deliver): 모든 중국을 향한 학습이나 등록 포털을 ICP 비안하고, 귀사가 이미 돌리는 것 앞단에 규정에 맞는 국내 전송을 둡니다.
이는 판정이 아니라 리스크 지도입니다: 귀사가 고지와 동의, 이전 메커니즘, 국내 저장, 제24조 거부, ICP 비안, 또는 그 조합을 지는지는 귀사가 무엇을 수집하는지, 얼마나, 누구의 데이터인지, 귀사 법인에 따라 달라집니다 — Litmos를 중국 인력에 전개하기 전에 법률 자문과 정할 가치가 있습니다.
21YunBox가 들어맞는 자리 — 마이그레이션이 아니라 규정에 맞는 오버레이
귀사는 Litmos를 오늘 하는 바로 그대로 계속 돌립니다. 21YunBox는 귀사가 이미 쓰는 플랫폼의 파트너이지 그 대체가 아닙니다: 저희는 호스팅된 해외 LMS가 할 수 없는 조각을 더합니다 — 귀사 중국을 향한 학습 포털 앞단의 규정에 맞는, 본토 안으로부터의 ICP 비안 전송, 더하기 귀사 직원의 학습 기록을 필요한 곳에서 합법적으로 유지하는 현지화와 데이터 레지던시 자문. 재구축도, 두 번째 LMS도, Litmos를 떠나는 이동도 없이. 저희 중국 팀은 귀사의 PIPL 국경 간·제24조·데이터 레지던시 노출을 귀사 법인과 데이터에 비추어 지도화한 다음, 합법적 중국 존재가 필요로 하는 국내 전송과 규정에 맞는 취급을 세웁니다 — Litmos는 이미 그것인 기록 시스템으로 머무는 채로.
함께 읽기:
자주 묻는 질문
Litmos는 중국 본토에 데이터센터나 호스팅 리전이 있나요?
아니요. Litmos 자체 Trust & Security 페이지는 지역별 컴플라이언스 요구를 충족하기 위해 EU·호주·미국의 호스팅을 열거하고, 중국 본토 리전을 명명하지 않습니다. 그러니 귀사 중국 직원의 학습 기록은, 귀사가 다른 수단으로 그 데이터를 국내에 두지 않는 한, 해외에 앉습니다.
이것은 SAP Litmos 아닌가요? SAP의 데이터센터 발자취가 적용되나요?
Litmos는 2022년 12월 SAP에서 독립 회사로 분사했고(Francisco Partners가 인수) 이제 그냥 Litmos로 브랜딩됩니다. SAP 자체 데이터센터 문서는 Litmos가 어디 호스팅하는지를 규율하지 않으므로, SAP 발자취를 단정하기보다 귀사 테넌트의 리전과 계약 법인을 Litmos와 직접 확인하세요.
Litmos를 중국에서 그냥 빨리 로드하게 만들면 규정에 맞나요?
아니요. 도달 가능성은 데이터가 어디 사는지를 바꾸지 않습니다. 귀사 직원의 학습자 신원·평가 결과·스킬 프로필은 여전히 해외에 보유되고, 동의와 국경 간 이전 의무는 여전히 적용되며, 모든 자동화된 스킬 점수는 여전히 PIPL 제24조 거부가 필요합니다. 규제 대상 데이터를 국내에 두는 것이 바늘을 움직이는 것입니다.
