Sitecore OrderCloud는 중국에서 작동하나요? ICP, 데이터 레지던시, 그리고 해외 커머스 API

Sitecore OrderCloud는 중국 본토 밖 Microsoft Azure에서 호스팅되는 헤드리스 커머스 API라 — 중국 지향 스토어는 OrderCloud에 ICP 비안 경로 없이 해외 API에 닿고, 귀사 쇼핑객의 주문·결제 데이터는 PIPL 아래 본토 밖에 내려앉습니다. 두 문을 컴플라이언스 우선으로 살펴봅니다.

작성: 21YunBox 컴플라이언스 팀 · 검토 2026년 10월 7일 · Sitecore Ordercloud 공식 문서로 확인함

Sitecore OrderCloud는 중국에서 작동하나요?

Sitecore OrderCloud가 중국 본토에 작동하는지는 먼저 데이터 레지던시와 라이선스 질문이지 지연 질문이 아닙니다. OrderCloud는 헤드리스 커머스 API이고 — 그 API와, 그 안의 고객·주문 데이터가 어디 호스팅되는지가 법적 리스크를 집니다.

OrderCloud 자체 정의로 리전은 “represents a physical location where the Core OrderCloud API is hosted”(Core OrderCloud API가 호스팅되는 물리적 위치를 나타낸다)이고, 그 리전은 아메리카·유럽·아시아태평양에 걸쳐 Microsoft Azure에서 돕니다 — 중국 본토 안에는 없이. 그러니 본토 방문자에게 서비스되는 스토어프런트는 해외 API에 닿고, OrderCloud 자체에는 ICP 비안 경로가 없으며; 그것이 저장하는 고객·주문·결제 기록은 PIPL이 규율하는 국경 간 이전입니다. 아래 표는 OrderCloud 자체 호스팅을 그것이 촉발하는 중국 규칙과 맞세웁니다.

이것은 리스크 지도이지 법적 판정이 아닙니다 — 귀사 의무는 귀사가 무엇을 파는지와 누구의 데이터를 지니는지에 달려 있습니다. 저희 중국 팀이 ICP·데이터 경로를 귀사와 함께 지도화할 수 있습니다 →

컴플라이언스 스냅샷

✕ 중국 본토 리전 없음 — OrderCloud의 API는 해외 Microsoft Azure에서 돌므로, ICP 비안할 국내 호스트가 없습니다
! 본토 방문자에게 보여지는 공개 스토어프런트는 여전히 ICP 비안이 필요하고, OrderCloud 밖에서 마련됩니다
! 고객·주문·결제 기록은 OrderCloud의 해외 리전에 앉습니다 — PIPL 아래 개인정보 국경 간 이전
! 헤드리스는 모든 페이지 렌더와 체크아웃이 국경을 넘는 API 왕복임을 뜻합니다
✓ 규정에 맞는 경로가 있습니다: ICP 비안 국내 전송 더하기 검토된 데이터 경로 — 리플랫폼 없음

컴플라이언스 진단 받기

저희가 ICP·국경 간 경로를 귀사와 함께 지도화합니다

Sitecore Ordercloud 공식 문서가 중국에 대해 말하는 것

사실	1차 출처
OrderCloud 자체 문서에서, 리전은 “represents a physical location where the Core OrderCloud API is hosted and made available through 3 distinct environments”(Core OrderCloud API가 호스팅되어 3개의 구별된 환경으로 제공되는 물리적 위치를 나타낸다)이고, 그 리전은 Microsoft Azure에서 돕니다 — 그 Azure 위치로 명명됨, 예를 들어 “Azure Us West”. OrderCloud의 공표된 리전은 아메리카·유럽·아시아태평양에 걸쳐 있습니다; 하나도 중국 본토 안에 없으므로, 중국 스토어프런트 뒤의 커머스 API는 해외에서 닿아집니다.	Sitecore OrderCloud Knowledge Base — OrderCloud Regions, 2026-10-07 열람
본토 안에서 중국 본토 방문자에게 공개 스토어프런트를 서비스하는 것은 국무원령 제292호와 공업정보화부령 제33호상 본토 호스팅 리소스에 결부된 ICP 비안(ICP 备案)을 요구합니다. OrderCloud는 중국 본토 리전을 운영하지 않으므로, OrderCloud에는 ICP를 비안할 대상이 없습니다 — 비안과 국내 호스트는 별도로 마련되어야 합니다.	중화인민공화국 전기통신 조례(국무원령 제292호); 비경영성 인터넷 정보 서비스 비안 관리 방법(공업정보화부령 제33호)
커머스 플랫폼은 개인정보 — 이름·배송 주소·전화·주문 이력·결제 상세 — 를 지닙니다. 그 데이터가 OrderCloud의 해외 리전에 있으면, PIPL은 취급자에게 고지하고, 별도 동의를 얻고, 이전 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증)을 충족할 것을 요구합니다; 결제와 신원 필드는 민감 개인정보로 칠 수 있어, 문턱을 더 높입니다. CIIO나 대량 취급자에게는, 중국에서 수집된 개인정보가 본토에 저장되어야 합니다(PIPL 제40조; CSL 제39조(구 제37조)).	PIPL 제3장, 제38~43조 및 제40조; 사이버보안법 제39조(구 제37조)
OrderCloud는 API 우선이고 헤드리스입니다: 귀사가 짓는 스토어프런트는 커머스 API와 분리되므로, 프런트엔드는 중국 안에서 전송될 수 있고 API는 OrderCloud가 호스팅하는 곳에 머뭅니다. 거래의 대가는 모든 렌더와 체크아웃이 해외 리전으로의 API 왕복이고, 각 호출이 중국 쇼핑객의 개인·주문 데이터를 국경 너머로 지고 간다는 것입니다 — 그것이 호출이 얼마나 빨리 돌아오느냐와 무관하게 국경 간 이전 의무가 결부되는 곳입니다.	Sitecore OrderCloud — Platform Overview, 2026-10-07 열람

21YunBox 컴플라이언스 팀이(가) 2026년 10월 7일에 출처를 확인했습니다.

중국 본토 청중에게, Sitecore OrderCloud에 관한 결정적 질문은 API가 얼마나 빨리 답하느냐가 아닙니다 — 그것은 그 API와, 그 안의 고객·주문 데이터가 어디 살도록 허가되는지입니다. OrderCloud는 헤드리스, API 우선 커머스 플랫폼입니다: 그것은 커머스 엔진을 호스팅하고, 귀사가 그 위에 스토어프런트를 짓습니다. OrderCloud는 자체 문서에서 “어디”에 답합니다 — 그 리전은 Microsoft Azure에서 돌고, 무엇도 중국 본토 안에 앉지 않습니다. 그러니 OrderCloud 위의 중국 지향 스토어는 API에 닿을 수 있지만, 닿는 것이 귀사에게 ICP 비안도 국내 데이터 레지던시도 주지 않습니다. 도달 가능성은 쉬운 부분입니다; 라이선스와 데이터 경로가 노출입니다.

리전을 Core OrderCloud API가 호스팅되는 물리적 위치로 정의하고, 리전을 Azure Us West 같은 Microsoft Azure 위치로 명명하며, 중국 본토 리전은 열거되지 않은 Sitecore OrderCloud 지식 베이스 Regions 페이지 — OrderCloud 자체 Regions 문서: 리전은 “represents a physical location where the Core OrderCloud API is hosted and made available through 3 distinct environments”(Core OrderCloud API가 호스팅되어 3개의 구별된 환경으로 제공되는 물리적 위치를 나타낸다)이고, 그 리전은 Microsoft Azure에서 돕니다(예: “Azure Us West”) — 무엇도 중국 본토 안에 없습니다. 출처: ordercloud.io/knowledge-base/ordercloud-regions

Sitecore OrderCloud를 중국에서 한눈에

무엇이 결정하는가	OrderCloud 자체 표현으로
그것이 어디서 도는가	OrderCloud의 API는 Microsoft Azure에서 호스팅되고, 리전은 그 Azure 위치로 명명되며(예: `Azure Us West`) 아메리카·유럽·아시아태평양에 걸친 공표된 발자국을 가집니다. 어떤 리전도 중국 본토 안에 없습니다; API는 해외에서 닿아집니다.
“리전”이 무엇인가	OrderCloud의 표현으로, 리전은 “represents a physical location where the Core OrderCloud API is hosted and made available through 3 distinct environments”(Core OrderCloud API가 호스팅되어 3개의 구별된 환경으로 제공되는 물리적 위치를 나타낸다). 모든 경우에 그 물리적 위치는 본토 밖입니다.
대중을 서비스하기	중국 안에서 본토 방문자에게 보여지는 공개 스토어프런트는 본토 호스트에 결부된 ICP 비안이 필요합니다. OrderCloud는 본토 리전이 없으므로, 비안과 국내 호스트는 OrderCloud 밖에서 마련되어야 합니다.
OrderCloud의 귀사 데이터	고객·주문·결제 기록은 해외 리전에 앉습니다 — PIPL이 규율하는 개인정보의 국경 간 이전; 결제와 신원 필드는 민감 개인정보로 칠 수 있습니다.
헤드리스 아키텍처	스토어프런트는 API와 분리 가능하므로, 프런트엔드는 중국 안에서 서비스될 수 있습니다 — 그러나 모든 렌더와 체크아웃은 국경을 넘는 API 왕복이고, 매 호출마다 쇼핑객 데이터를 해외로 지고 갑니다.

본토 리전 없음, 그래서 ICP 비안의 발판 없음

OrderCloud의 커머스 API는 Microsoft Azure에서 돕니다. 자체 Regions 문서에서 리전은 “represents a physical location where the Core OrderCloud API is hosted and made available through 3 distinct environments”(Core OrderCloud API가 호스팅되어 3개의 구별된 환경으로 제공되는 물리적 위치를 나타낸다)이고, 그 리전은 이름에 그 Azure 위치를 지닙니다 — 그중 “Azure Us West” — 아메리카·유럽·아시아태평양에 걸친 공표된 발자국과 함께. 하나도 중국 본토 안에 없습니다.

그 지리가 성능이 들어오기 전에 라이선스 질문을 정합니다. 중국 안에서 본토 방문자에게 전송되는 공개 스토어프런트는 국무원령 제292호와 공업정보화부령 제33호상 ICP 비안(ICP 备案)을 켜고, 그 비안은 물리적으로 본토에 위치한 호스팅 리소스에 결부되어야 합니다. OrderCloud는 하나도 없으므로, OrderCloud에는 비안할 대상이 애초에 없습니다. 바로 거기서 “우리는 이미 OrderCloud에서 돈다”가 바닥납니다: API에 닿는 것은 중국에서 스토어프런트를 운영할 자격을 받는 것과 같지 않고, OrderCloud가 헤드리스이므로 스토어프런트 호스트는 어쨌든 귀사가 마련할 일입니다.

귀사 쇼핑객의 데이터는 해외 리전에 삽니다

커머스 플랫폼은 개인 데이터 시스템입니다: 그것은 모든 쇼핑객의 이름·배송 주소·전화·주문 이력·결제 상세를 지닙니다. OrderCloud에서 중국 지향 스토어를 돌리면 그 정보는 해외 Azure 리전에 삽니다. 중국 개인정보 보호법상 그것은 국경 간 이전이고, 취급자 — OrderCloud가 아니라 귀사 — 는 고지하고, 별도 동의를 얻고, 하나의 이전 메커니즘을 통과해야 합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증. 결제와 신원 필드는 민감 개인정보로 자격을 가질 수 있고, 그것은 별도 동의와 필요성 테스트로 문턱을 다시 높입니다. 그리고 귀사가 핵심정보인프라 운영자이거나 대량 취급자라면, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 어떤 해외 리전도 충족할 수 없는 레지던시 의무.

헤드리스는 개구부이지 탈출구가 아닙니다

OrderCloud가 API 우선이므로, 귀사가 짓는 스토어프런트는 커머스 API와 분리 가능합니다 — 그리고 규정에 맞는 설정을 가능하게 하는 바로 그 속성이 노출이 사는 곳이기도 합니다. 귀사는 프런트엔드를 중국 안에서 서비스할 수 있지만, 모든 페이지 렌더와 모든 체크아웃은 해외 리전으로의 API 왕복이고, 매 호출은 중국 쇼핑객의 개인·주문 데이터를 국경 너머로 지고 갑니다. 국경 간 이전 의무는 그 데이터 이동에 결부되지 호출이 얼마나 빨리 돌아오느냐에 결부되지 않습니다 — 그러니 빠른 응답이 경로를 규정에 맞게 만들지 않고, 느린 응답이 법무가 물을 것도 아닙니다.

이것은 판정이 아니라 리스크 지도입니다: 귀사가 ICP 비안, 통과된 국경 간 메커니즘, 국내 저장, 또는 셋 모두를 필요로 하는지는 귀사가 무엇을 파는지, 얼마나 많은 개인 데이터를 지니는지, 그리고 귀사 쇼핑객이 누구인지에 달려 있습니다 — 구축하기 전에 법률 자문과 정할 가치가 있습니다.

21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 규정에 맞는 오버레이

귀사는 OrderCloud 위에 계속 구축합니다. 저희는 미국 호스팅의, 헤드리스 커머스 API가 할 수 없는 한 조각을 더합니다: 본토 안에서의 규정에 맞는 ICP 비안 전송, 귀사 기존 OrderCloud 스토어프런트 앞단에 놓입니다 — 재구축 없고, 두 번째 코드베이스 없고, OrderCloud를 떠나지도 않습니다. 저희 중국 팀은 귀사 ICP·국경 간 데이터 의무를 귀사 법인·데이터 볼륨·귀사가 지니는 쇼핑객 정보에 비추어 지도화하고, 합법적인 중국 스토어프런트가 필요로 하는 국내 전송과 검토된 데이터 경로를 세웁니다 — 귀사 커머스 엔진이 OrderCloud가 돌리는 그 자리에 그대로 있는 채로.

컴플라이언스 진단 받기 →

함께 읽기:

자주 묻는 질문

Sitecore OrderCloud에 중국 본토 데이터센터가 있나요?

아니요. OrderCloud 자체 리전 문서로, 리전은 Core OrderCloud API가 호스팅되는 물리적 위치이고, 그 리전은 아메리카·유럽·아시아태평양에 걸쳐 Microsoft Azure에서 돕니다 — 중국 본토 안에는 없이. 그러니 본토 방문자에게 서비스되는 스토어프런트는 커머스 API에 해외에서 닿고, ICP 비안을 결부시킬 본토의 OrderCloud 호스트가 없습니다.

중국을 향한 스토어를 OrderCloud에서 돌리는 것이 법에 어긋나나요?

본질적으로는 아닙니다. 두 개의 별도 의무가 노출을 만듭니다: 본토 안에서 본토 방문자에게 공개 스토어프런트를 서비스하는 것은 OrderCloud가 제공하지 않는 본토 호스트에 결부된 ICP 비안을 요구합니다; 그리고 중국 쇼핑객의 고객·주문·결제 데이터를 해외 리전에 지니는 것은 PIPL이 규율하는 국경 간 이전이고, CIIO와 대량 취급자를 위한 데이터 국내화 의무가 따릅니다. 전면 금지가 아니라 귀사 데이터와 역할에 대해 법무와 크기를 잴 리스크로 다루세요.

21YunBox가 OrderCloud 스토어프런트를 중국에서 돌리도록 도울 수 있나요?

예. OrderCloud가 헤드리스이므로, 귀사 스토어프런트는 중국 안에서 전송될 수 있고 귀사 커머스 API는 OrderCloud에 머뭅니다. 저희 중국 팀은 귀사 ICP·국경 간 데이터 노출을 진단하고 귀사 기존 OrderCloud 빌드 앞단에 규정에 맞는, ICP 비안 국내 전송을 세울 수 있습니다 — 리플랫폼 없이. 귀사 설정을 다루려면 문의하세요.

Sitecore Ordercloud 관련 글

웹사이트

https://ordercloud.io/

카테고리

eCommerce