Securiti는 중국에서 작동하나요? 동의·DSR 데이터, PIPL 국경 간, 데이터 레지던시
Securiti는 데이터 프라이버시·동의 플랫폼입니다 — 그런데 그 자체 보안 페이지는 미국과 EU 프로덕션 클라우드에서 “Amazon Web Services(AWS)와 Google Cloud(GCP)에 호스팅”된다고, 중국 본토 리전 없이 밝힙니다. 중국에게 그것은 그것이 수집하는 동의 기록·쿠키 선호·데이터 주체 요청을 PIPL상 국경 간 이전으로, ICP 비안 기반도 국내 저장도 없이 바꿉니다. 데이터 레지던시·도달 가능성 노출 — 그리고 합법적 국내 경로 — 을 컴플라이언스 우선으로 살펴봅니다.
Securiti는 중국에서 작동하나요?
여기 답이기도 한 반전이 있습니다: Securiti는 귀사가 규정을 준수하려 사는 플랫폼인데, 중국 본토에 그대로 돌리면 그것 자체의 컴플라이언스 노출이 될 수 있습니다. 그것에 닿는 것이 문제가 아니라 — 그것이 귀사 중국 사용자의 동의·요청 기록을 어디에 보관하느냐가 문제입니다.
Securiti 자체 보안 페이지는 그 솔루션이 “hosted on Amazon Web Services(AWS) and Google Cloud(GCP),”(Amazon Web Services(AWS)와 Google Cloud(GCP)에 호스팅)되고 “a given AWS (or GCP) region”(주어진 AWS(또는 GCP) 리전)에서 돈다고 하고, 그 약관은 미국과 EU 프로덕션 클라우드(app.eu.securiti.ai)를 명명합니다 — 본토에는 하나도 없이. 그러니 그것이 중국 방문자로부터 기록하는 모든 동의 수령증·쿠키 선호·데이터 주체 요청은 중국을 떠나는 개인정보이고, PIPL이 규율하는 국경 간 이전(고지, 별도 동의, 하나의 이전 메커니즘, 제38~40조)이며, 핵심정보인프라 운영자나 대량 취급자에게는 국내 저장 의무(PIPL 제40조; 사이버보안법 제39조(구 제37조))가 붙습니다. 동의 게이트 자체가 그 해외 인프라에서 가져와지므로, 중국 안에서 느리게 로드되거나 실패할 수 있습니다 — 그리고 로드되지 못하는 게이트는 그것이 지키는 페이지를 멈출 수 있습니다. 아래 표는 Securiti 자신의 표현과 각 줄이 촉발하는 규칙입니다.
이것은 판정이 아니라 리스크 지도입니다 — 귀사가 무엇을 져야 하는지는 귀사 데이터 규모, 취급자로서 귀사 역할, 그리고 귀사 사용자가 누구인지에 달려 있고, 법률 자문과 정할 가치가 있습니다. 저희 중국 팀이 귀사 노출을 함께 지도화할 수 있습니다 →
컴플라이언스 스냅샷
- ! 동의 수령증·쿠키 선호·데이터 주체 요청 기록이 본토가 아니라 Securiti의 해외 AWS/GCP 인프라(미국·EU 프로덕션 클라우드)에 보유됩니다
- ! 그 기록은 국경을 넘는 중국 사용자의 개인정보입니다 — PIPL 적용(고지, 별도 동의, 하나의 이전 메커니즘)
- ✕ Securiti는 중국 본토 호스팅 리전이나 프로덕션 클라우드를 명명하지 않습니다 — 미국과 EU 프로덕션 클라우드만 열거합니다
- ! 해외 인프라에서 서비스되는 쿠키 동의 게이트는 중국 안에서 느리게 로드되거나 실패해, 그것이 지키는 페이지를 멈출 수 있습니다
- ! 핵심정보인프라 운영자·대량 취급자는 해외 저장소가 충족할 수 없는 국내 저장을 집니다(PIPL 제40조; 사이버보안법 제39조, 구 제37조); 중국 안에서 서비스하려면 비안할 본토 리소스가 없는 ICP 비안이 필요합니다
- ✓ 규정에 맞는 ICP 비안 국내 전송·저장 경로가 있습니다 — 귀사가 이미 돌리는 Securiti 스택 앞단의 오버레이, 재구축 없이, 결코 우회 없이
Securiti 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Securiti는 그 플랫폼이 AWS와 GCP에 호스팅된다고 밝힙니다 — 해외, 중국 본토 리전 없이. 그 보안 페이지는 “Infrastructure” 아래 이렇게 말합니다: “Our solution is hosted on Amazon Web Services(AWS) and Google Cloud(GCP),”(저희 솔루션은 Amazon Web Services(AWS)와 Google Cloud(GCP)에 호스팅됩니다) “make use of multiple availability zones in a given AWS (or GCP) region”(주어진 AWS(또는 GCP) 리전의 여러 가용 영역을 활용)하도록 설계됨. 동의·프라이버시 플랫폼에게 그것은 요점을 거꾸로 한 것입니다: 중국 사용자가 동의했음을 입증하는 기록 자체가 해외에 보유된 개인정보 — PIPL상 개인정보의 국경 간 이전(고지, 별도 동의, 하나의 이전 메커니즘, 제38~40조). | Securiti, “Security” (Infrastructure 섹션, securiti.ai), 2026-10-09 열람; PIPL 제38~40조 |
| Securiti의 프로덕션 클라우드는 미국·EU 기반입니다 — 중국 프로덕션 클라우드는 명명하지 않습니다. 그 서비스 약관(지원 SLA)은 기본 미국 환경과 구별되는, “app.eu.securiti.ai”로 닿는 전용 EU 프로덕션 클라우드를 언급하고, Securiti는 미국으로의 이전에 대해 EU-U.S. Data Privacy Framework 아래 자가 인증합니다. 어느 위치도 중국 본토에 있지 않으므로, 동의·쿠키 선호·요청 데이터가 살 국내 프로덕션 클라우드도, ICP 비안을 결부시킬 것도 없습니다. | Securiti Terms (Support Services and Availability SLA; International Data Transfers), securiti.ai, 2026-10-09 열람 |
| 해외 계정으로 보내진 중국 수집 동의·요청 기록은 PIPL 국경 간 이전입니다. Securiti가 중국 본토 사람으로부터 모으는 동의 수령증·쿠키 선호·데이터 주체 요청 기록을 미국이나 EU에 호스팅된 계정으로 옮기는 것은 PIPL 제38~40조를 촉발합니다: 고지, 귀사 제품 사용에 대한 어떤 일반적 동의와도 구별되는 별도 동의, 그리고 하나의 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증. | 중화인민공화국 개인정보 보호법, 제38~40조 (cac.gov.cn), 2026-10-09 열람 |
| 일부 취급자에게 데이터는 중국에 머물러야 하고 — 본토 안에서 서비스하는 것은 ICP 비안을 촉발합니다. 취급자가 핵심정보인프라 운영자이거나 개인정보를 대량으로 옮기는 곳에서는, 중국에서 수집된 개인정보가 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 해외 저장소가 충족할 수 없는 것. 그리고 중국 안에서 실제로 서비스되는 모든 공개 사이트는 Securiti가 제공하지 않는 본토 호스팅 리소스에 묶인 ICP 비안(국무원령 제292호; 공업정보화부령 제33호)을 수반해야 합니다. | PIPL 제40조; 사이버보안법 제39조(구 제37조); 국무원령 제292호; 공업정보화부령 제33호 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 9일에 출처를 확인했습니다.
중국 본토 청중에게, Securiti는 내재된 역설을 지닌 질문을 제기합니다. Securiti는 회사가 프라이버시 법의 올바른 편에 서기 위해 채택하는 플랫폼입니다 — 동의 관리, 데이터 주체 요청 자동화, 데이터 매핑, 프라이버시 센터 — 그런데 출하된 그대로 중국을 향하게 하면, 그것 자체가 노출이 될 수 있습니다. 이것은 그것이 로드되느냐의 질문이 아닙니다. Securiti가 귀사 중국 사용자로부터 기록하는 동의 수령증·쿠키 선호·데이터 주체 요청이 본토 밖 인프라에 와서 쉰다는 것, 그리고 그것이 서비스하는 동의 경험이 해외 네트워크를 거쳐 도착한다는 것입니다. 첫째는 중국법상 데이터 레지던시·국경 간 질문입니다; 둘째는 도달 가능성 질문입니다. 둘 다 성능보다 앞섭니다 — 그리고 Securiti는 첫째를 자체 보안 문서에서 정합니다.
한눈에 보는 중국에서의 Securiti
| 무엇이 결정하나 | Securiti 자신의 표현 — 그리고 중국의 법 |
|---|---|
| Securiti가 보유하는 것 | Securiti의 프라이버시 스위트는 동의 관리, 데이터 주체 요청 자동화, 데이터 매핑을 돌립니다. 그래서 그것은 누가 무엇에 동의했는지, 각 방문자의 쿠키 선호, 그리고 귀사 중국 사용자가 제기하는 데이터 주체 요청의 진행 기록을 보유합니다 — 그 모든 항목이 개인정보입니다. |
| 기록이 사는 곳 | 그 보안 페이지는 솔루션이 “hosted on Amazon Web Services(AWS) and Google Cloud(GCP)”(Amazon Web Services(AWS)와 Google Cloud(GCP)에 호스팅)되고 “a given AWS (or GCP) region”(주어진 AWS(또는 GCP) 리전)에서 돈다고 합니다. 그것이 명명하는 프로덕션 클라우드는 미국·EU 기반입니다(EU는 app.eu.securiti.ai). 어느 것도 중국 본토 안에 없습니다. |
| 귀사 중국 사용자의 기록 | 중국 사람으로부터 수집되어 해외에 보유된 동의 수령증·쿠키 선호·요청 기록은 PIPL이 규율하는 개인정보의 국경 간 이전입니다(제38~40조): 고지, 별도 동의, 하나의 이전 메커니즘. |
| 동의 게이트가 도착하는 방식 | 쿠키 동의 경험은 페이지가 자리 잡기 전에 브라우저가 가져오는 클라이언트 측 스크립트입니다. Securiti의 해외 AWS·GCP 인프라에서 전송되어, 그것은 중국 안에서 모든 해외 자산이 하는 것과 같은 국경 간 왕복을 하므로, 게이트가 멈추거나 실패할 수 있습니다. |
| 레지던시·대중 서비스 | 핵심정보인프라 운영자나 대량 취급자의 경우, 중국에서 수집된 개인정보는 본토에 머물러야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 해외 저장소가 할 수 없는 것. 중국 안에서 서비스되는 사이트는 또한 Securiti가 제공하지 않는 본토 호스팅 리소스에 묶인 ICP 비안이 필요합니다. |
동의의 기록 자체가 개인정보다 — 그리고 그것은 해외에 보유된다
여기서 어색한 부분은 세부가 아니라 구조적입니다. Securiti의 일은 귀사가 개인정보를 합법적으로 취급했다는 증거를 포착하고 보관하는 것입니다 — 방문자가 준 동의, 그들이 설정한 쿠키 선택, 데이터 주체 요청 뒤의 자취. 그러나 Securiti 자체 보안 페이지는 그 솔루션이 “hosted on Amazon Web Services(AWS) and Google Cloud(GCP),”(Amazon Web Services(AWS)와 Google Cloud(GCP)에 호스팅)되고 “multiple availability zones in a given AWS (or GCP) region”(주어진 AWS(또는 GCP) 리전의 여러 가용 영역)에 걸쳐 돌도록 설계됨을 밝히며, 그 서비스 약관은 미국 프로덕션 클라우드와 app.eu.securiti.ai의 별도 EU 프로덕션 클라우드를 기술합니다 — 중국 본토 것이 아니라. 그러니 중국 사용자가 동의했음을 입증하는 기록은 미국이나 유럽에 보관되고, 이는 그 프라이버시 플랫폼이 자신이 문서화하려 존재하는 바로 그것을 조용히 만들어냈다는 뜻입니다.
중국 개인정보 보호법상 그것은 국경 간 이전이고, 의무는 개인정보 취급자 — Securiti가 아니라 귀사 — 에게 떨어집니다. 귀사는 고지, 해외 이전을 위한 별도 동의, 그리고 하나의 통과된 이전 메커니즘을 집니다: CAC 안전성 평가, CAC 표준계약, 또는 인증(PIPL 제38~40조). 동의를 수집하는 플랫폼은 그 동의가 이후 저장되는 곳에 결부되는 의무를 흡수하지 않습니다.
본토 리전 없음, 그래서 국내 저장도 ICP 기반도 없다
Securiti는 AWS와 GCP를 호스트로 명명하고 미국·EU 프로덕션 클라우드를 가리킵니다; 중국 본토 리전은 발표하지 않습니다. 그 지리가 속도가 틀에 들어오기도 전에 두 개의 별개 질문에 답합니다.
첫째, 레지던시. 귀사가 핵심정보인프라 운영자나 대량 취급자라면, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조 — 2026년 1월 1일 발효한 2025년 사이버보안법 개정이 제37조에서 재번호한 데이터 국내화 조항, 실질 내용 불변). 해외 동의·요청 저장소는 어떻게 구성하든 그 의무를 충족할 수 없고, 일정 볼륨 임계치 이상 — 또는 기록이 중요 데이터로 간주되는 곳 — 에서는 그 이전이 무엇이든 떠나기 전에 중국 데이터 국외 이전 안전성 평가도 요구할 수 있습니다. 둘째, 라이선스. 중국 안에서 본토 방문자에게 실제로 서비스되는 공개 사이트는 국무원령 제292호와 공업정보화부령 제33호상 ICP 비안(ICP 备案)을 켜고, 그 비안은 물리적으로 본토에 있는 호스팅 리소스에 결부되어야 합니다. Securiti는 그런 것을 하나도 제공하지 않으므로, Securiti에는 비안할 대상이 없습니다. “우리는 이미 프라이버시를 위해 Securiti를 돌린다”는 국경을 넘어가지 않습니다; 그 플랫폼이 귀사에 주기로 된 깨끗한 데이터 취급 서사가 바로 그것이 중국에서 열어 두는 것입니다.
해외에서 서비스되는 동의 게이트가 페이지를 멈출 수 있다
도달 가능성 절반도 진짜이고, 동의 배너에게는 보통 스크립트보다 더 세게 뭅니다. 쿠키 동의 경험은 클라이언트 측에서 로드되고, 흔히 방문자가 선택할 때까지 페이지를 게이트하도록 연결됩니다. Securiti의 인프라가 해외 AWS·GCP 리전에 앉아 있으므로, 그 스크립트와 그 구성은 본토 밖에서 가져와집니다 — 모든 해외 자산이 중국 사용자에 닿으려 하는 것과 같은 국경 간 홉.
그러니 해외에서 서비스되는 동의 게이트가 중국 안에서 느리게 로드되거나 실패할 때, 그것은 한쪽으로 조용히 실패하지 않습니다 — 그것이 지키기로 된 바로 그 콘텐츠를 멈출 수 있습니다. 그것은 법적 문제가 아니라 전송 문제이지만, 중국을 향한 사이트에서 둘은 복합됩니다: 전송하기 가장 어려운 게이트가 또한 국경 간 노출을 지닌 것입니다. 저희는 여기서 Securiti에 대한 1차 중국 지연 수치를 발표하지 않는데, 속도는 이 결정이 도는 축이 아니고, 방법·샘플·날짜 없는 수치는 오도할 뿐이기 때문입니다. 21YunBox가 결코 하지 않는 한 가지 — 그리고 어떤 합법적 공급자도 제공할 수 없는 것 — 은 중국의 데이터 국외 이전 규칙이나 어떤 네트워크 제한을 우회하는 것입니다: 저희는 어떤 형태의 우회도 쓰거나 권하지 않습니다.
이것은 판정이 아니라 리스크 지도입니다. 귀사가 별도 동의, 이전 메커니즘, 국내 저장, 데이터 국외 이전 평가, ICP 비안, 또는 그 일부 조합을 져야 하는지는 귀사 데이터 규모, 취급자로서 귀사 역할, 그리고 귀사 사용자가 누구인지에 달려 있습니다 — 그것에 의존하기 전에 법률 자문과 정할 가치가 있습니다.
합법적 경로 — 진단, 현지화, 전송
중국을 향한 청중을 위해 Securiti를 돌리는 규정에 맞는 방법이 있고, 그것은 형태를 지닙니다. 먼저, 진단(map): 저희 중국 팀은 Securiti가 기록하는 동의·선호·요청 데이터에 결부되는 PIPL 국경 간·데이터 레지던시 의무를 — 귀사 법인, 귀사 데이터 규모, 그리고 귀사 사용자가 누구인지에 비추어 — 짚어 나가고, 데이터 국외 이전 평가나 제39조 저장 의무가 무는 곳을 표시합니다. 법적 결론은 법률 자문과 정합니다; 저희는 그에 투입되는 기술적 그림을 세웁니다.
그다음 현지화(localize): 나라 안에 머물러야 하는 기록에 대해, 저희는 ICP 비안 국내 기반에서 도는 중국 상주 저장소와 동의 흐름을 세우고 통합합니다 — 동의받은 국내 처리·저장의 합법적 국내 패턴 — 그래서 합법적으로 떠날 수 없는 것이 더는 떠나지 않고, 귀사는 Securiti가 이미 서비스하는 시장을 위해 그것을 유지합니다.
그다음 전송(deliver): 동의 게이트를 제시하는 중국을 향한 사이트나 앱은 그 자체가 본토의 공개 서비스이므로, ICP 비안 의무를 수반하고 규정에 맞는 국내 전송을 필요로 합니다. 21YunBox는 그것을 국내에서 전송합니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에 두며, 재구축도 재플랫폼도 없이. 결과는 귀사 중국 사용자를 위해 합법적이고 규정에 맞게 도는 프라이버시·동의 설정입니다.
함께 읽기:
자주 묻는 질문
Securiti는 중국 사용자의 동의·요청 데이터를 중국에 저장하나요?
아니요. Securiti 자체 보안 페이지에 따르면 그 플랫폼은 “hosted on Amazon Web Services(AWS) and Google Cloud(GCP)”(Amazon Web Services(AWS)와 Google Cloud(GCP)에 호스팅)되고 AWS 또는 GCP 리전에서 돌며, 그 약관은 미국·EU 프로덕션 클라우드(app.eu.securiti.ai)를 명명합니다 — 본토에는 하나도 없이. 그것이 중국 방문자로부터 기록하는 동의 수령증·쿠키 선호·데이터 주체 요청은 해외에 보유되고, 이는 그것을 PIPL상 개인정보의 국경 간 이전으로 만듭니다: 취급자(Securiti가 아니라 귀사)가 고지, 별도 동의, 이전 메커니즘을 집니다.
Securiti가 프라이버시 도구라면, 어떻게 중국에서 컴플라이언스 리스크가 될 수 있나요?
중국에서 컴플라이언스는 그 도구가 무엇을 위한 것이냐가 아니라 데이터가 어디 사느냐에 달려 있기 때문입니다. 동의·요청 플랫폼은 귀사가 개인정보를 합법적으로 취급했음을 입증하려 존재합니다 — 그러나 그 증거가 미국이나 EU에 저장되면, 귀사는 바로 PIPL이 규제하는 국경 간 이전을 만든 것이고, 핵심정보인프라 운영자나 대량 취급자에게는 해외 저장소가 충족할 수 없는 데이터 레지던시 의무입니다. 그것을 법률 자문과 짚어 나갈 리스크로 다루세요: 프라이버시 도구를 채택한다고 그것이 수집하는 개인정보가 중국의 이전·레지던시 규칙에서 면제되지는 않습니다.
21YunBox가 우리 Securiti 설정을 중국에서 작동하게 도울 수 있나요?
예. 저희 중국 팀은 귀사 노출 — Securiti가 기록하는 동의·선호·요청 데이터에 결부되는, 귀사 법인·데이터 규모·사용자에 대한 PIPL 국경 간·데이터 레지던시 의무 — 를 지도화하고, 귀사가 이미 돌리는 Securiti 스택 앞단에 합법적 중국 존재가 필요로 하는 ICP 비안 국내 전송·저장을 세울 수 있습니다. 저희는 어떤 형태의 우회도 쓰거나 권하지 않습니다. 귀사 특정 사례를 함께 다루려면 문의하세요.
