Stripe Identity는 중국에서 작동하나요? 민감 신원·생체 데이터 레지던시, PIPL 국경 간, ICP

중국 본토의 사용자를 온보딩하거나 확인하는 회사에게, Stripe Identity에 대한 첫 본능은 그 API를 나라 안에서 호출할 수 있느냐를 묻는 것입니다. 할 수 있습니다 — Stripe Identity는 Stripe의 보통 엔드포인트로 닿는 호스팅 확인 흐름이지, 중국이 국경에서 차단하는 것이 아니고, 그 셀피 확인 커버리지 목록은 중국 정부 발급 사진 신원증마저 거명합니다. 그러니 도달 가능성은 중국 결정이 정해지는 곳이 아닙니다. 그것을 정하는 것은 제품이 수집하는 데이터의 종류와 그 데이터가 어디 와서 멈추느냐입니다. Stripe Identity는 정부 발급 신원 이미지와 셀피를 포착하고 그 둘 사이에 생체 비교를 돌리려 존재합니다 — 가장 민감한 개인정보 범주 — 그리고 Stripe는, 자체 지원 문서에서, 그 전부를 미국에서 처리·저장한다고 밝힙니다. 중국의 사람에게, 그 단 하나의 사실이 그 확인을 지연이 대화에 들어오기 전에 민감 개인정보의 국경 간 이전으로 바꿉니다.

Stripe 자체 페이지에서 나온 두 추가 사실이 그 위에 앉습니다. Stripe Identity는 중국 본토에 기반한 비즈니스에 애초에 제공되지 않고, Stripe 자체 약관은 그것으로 연결된 사람을 확인하는 데 쓰게 두지 않을 관할에 중국을 열거합니다. 그러면 컴플라이언스 그림은 “느리다”가 아니라 — 제품이 생체 신원 데이터의 해외 처리를 중심으로 지어졌다는 것, 그리고 Stripe 자체가 본토 문을 두 방향에서 닫는다는 것입니다. 중국의 법이 나머지를 결정합니다.

Stripe Identity를 중국에서 한눈에

가용성: API로 닿을 수 있음 — 그러나 중국 본토 비즈니스에는 제공되지 않음

Stripe Identity가 상하이에서 닿을 수 있느냐는 틀린 첫 질문인데, 대체로 닿을 수 있기 때문입니다: 그것은 Stripe의 보통 API로 호출되는 호스팅 확인 흐름이고, 그 셀피 확인 커버리지는 중국 정부 발급 사진 신원증마저 거명합니다. 그러나 기술적으로 문서를 읽을 수 있는 것은 그 제품을 중국에 쓰도록 허용되는 것과 같지 않습니다 — 그리고 여기서 로드 시간 테스트가 아니라 Stripe 자체 페이지가 문제를 결정합니다.

Stripe Identity의 지원 위치 페이지는 그 제품을 “generally available for businesses based in”(기반한 비즈니스에 일반 이용 가능) 영국·일본·미국으로, EU/EEA 더해 호주·캐나다·뉴질랜드에 걸친 추가 31개국 셀프서브 공개 베타와 함께 만듭니다. 중국 본토는 두 목록 어디에도 없으므로, 본토 법인이 애초에 계약 고객이 될 수 없습니다 — Stripe가 중국에서 작동하는지에 대한 저희 자매 페이지가 다루는 같은 구조적 격차. 그리고 비지원 사용 목록에서 Stripe는 더 나아갑니다: 귀사는 Stripe Identity를 “Verifying anyone who is linked directly or indirectly with the jurisdictions listed below or that Stripe has deemed high risk”(아래 열거된 관할과 직간접으로 연결되거나 Stripe가 고위험으로 판단한 누구든 확인)에 쓸 수 없고, 그것이 열거하는 관할에 중국이 포함됩니다. 국경 간 호출이 어색할 때 한 운영적 유혹은 흐름을 네트워크 임시방편으로 강제하는 것입니다; 21YunBox는 그러한 어떤 우회도 쓰지도 제안하지도 않습니다 — 그것은 컴플라이언스 리스크이자 요점을 벗어난 것입니다. 생산적인 질문은 민감 신원 데이터가 어디 살도록 허가되느냐입니다.

데이터 레지던시 질문: 미국 전용 확인 저장소는 국경 간 이전입니다

여기 대부분의 팀이 놓치는 관문이 있습니다. Stripe는 일부 클라우드가 하는 식으로 Stripe Identity에 리전 선택을 제공하지 않습니다; 그것은 분명히, 그것이 “processing and storing your verification data in the United States, no matter where you are based or where the business that requested verification is located”(귀하가 어디 기반하든 또는 확인을 요청한 비즈니스가 어디 위치하든 귀하의 확인 데이터를 미국에서 처리·저장)한다고 밝힙니다. 문제의 기록은 정부 발급 신원 이미지, 셀피, 그로부터 파생된 생체 식별자, 그리고 추출된 필드입니다 — 그리고 중국의 사람에게, 그 기록이 생성되는 순간 그것은 나라를 떠났습니다.

그것은 중국 개인정보 보호법상 개인정보의 국경 간 이전(数据出境)이고, 신원 문서와 얼굴 맵이 민감 개인정보이므로, 기준은 보통 데이터보다 엄격합니다. PIPL은 의무를 취급자 — Stripe라는 처리자가 아니라 온보딩을 돌리는 조직인 귀사 — 에 둡니다: 제38~40조는 고지, 귀사 서비스를 쓰겠다는 어떤 일반 합의와도 구별되는 별도이고 구체적인 동의, 그리고 하나의 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 요구합니다. 특정 문턱 이상, 또는 데이터가 중요 데이터로 분류되는 곳에서, 그 이전은 또한 무엇이든 떠나기 전에 중국의 데이터 국외 이전 안전성 평가(数据出境安全评估)를 요구할 수 있습니다. 그리고 귀사 조직이 핵심정보인프라 운영자나 대량 취급자이면, 사이버보안법의 제39조(구 제37조 — 데이터 국내화 조항이 2026년 1월 1일 발효한 2025년 개정으로 재번호, 실질 불변)는 중국에서 생성된 개인정보가 중국에 저장될 것을 요구하는데, 미국 전용 확인 저장소가 어떻게 구성되든 충족할 수 없습니다. 이 중 무엇도 확인이 얼마나 빨리 돌아오느냐에 달려 있지 않습니다; 그것은 데이터가 애초에 미국에 있을 합법적 근거가 있었느냐에 달려 있습니다.

신원 이미지와 셀피는 민감 개인정보입니다 — 동의가 그 위에 앉습니다

레지던시는 그 절반일 뿐입니다. Stripe Identity는 정부 발급 사진 신원증과 사용자 얼굴 사진을 수집한 다음, Stripe 자체 표현으로, “distinguishing biological traits, such as face geometry”(얼굴 기하 같은 구별되는 생물학적 특성)를 찾고, “machine learning algorithms to confirm that the face pictures belong to the same person”(얼굴 사진이 같은 사람의 것임을 확인하는 머신러닝 알고리즘)을 써서 작동합니다. Stripe 자체가 뒤따르는 것을 플래그합니다: 어떤 곳에서는 “there are privacy laws that require you to justify your use of biometric technology or offer an alternative, non-biometric means of verification”(생체 기술 사용을 정당화하거나 대안적, 비생체 확인 수단을 제공할 것을 요구하는 개인정보 보호법이 있다), 그리고 그것은 귀사가 “consult with your legal counsel”(법률 자문과 상의)할 것을 권합니다. 중국은 명백히 그런 곳 중 하나입니다. PIPL상 생체 얼굴 맵과 신원 문서 이미지는 민감 개인정보로, 다시 더 엄격한 기준 — 별도이고 구체적인 동의, 그것을 처리할 입증된 필요성, 그리고 개인정보 보호 영향 평가 — 을, 국경 간 이전 자체가 요구하는 추가 별도 동의 전에 모두 집니다. Stripe 자체 보존 노트로 생체 식별자는 1년 안에 제거되고 제출된 나머지 신원 정보는 보통 7년 저장됩니다; 유용한 정리이지만, 해외의 보존 창은 중국의 사람에게서 데이터를 수집하는 데 붙는 동의·필요성·레지던시 의무를 면제하지 않습니다. 주어진 확인이 필요하고 비례적인지, 그리고 귀사 동의 흐름이 무엇을 말해야 하는지는 법무와 정할 질문입니다.

이것은 판정이 아니라 리스크 지도입니다: 귀사가 별도이고 구체적인 동의, 이전 메커니즘, 데이터 국외 이전 평가, 국내 저장, ICP 비안, 또는 그 어떤 조합을 빚지느냐는 귀사 법인, 귀사가 지니는 신원 데이터, 취급자로서의 귀사 역할, 그리고 귀사 사용자가 누구냐에 달려 있습니다 — 그것에 의존하기 전에 법무와 정할 가치가 있습니다.

비안할 본토 리전 없음 — 그리고 “고를” 리전도 없음

중국 안에서 본토 방문자에게 실제로 서비스되는 공개 지향 온보딩이나 확인 페이지는 국무원령 제292호와 공업정보화부령 제33호상 ICP 비안(ICP 备案)을 켜고, 그 비안은 본토에 물리적으로 있는 호스팅 리소스에 붙어야 합니다. Stripe Identity는 하나도 제공하지 않으므로, 비안할 자체의 아무것도 없습니다 — 레지던시 의무가 노출하는 같은 구조적 격차를, 라이선스 쪽에서 본 것.

대부분의 해외 서비스에서는 폴백이 테넌트를 더 가까운 리전으로 뒤집고 그것을 국내라 부르는 것입니다. Stripe Identity는 그 옵션마저 제거합니다: 리전 선택기가 없고, Stripe의 밝힘은 무조건적입니다 — 확인 데이터는 누가 어디 있든 미국에서 처리·저장됩니다. 그러니 중국에서 수집된 신원 데이터를 국내에 유지하는 것은 Stripe Identity를 재구성하는 것을 뜻할 수 없습니다; 그것은 대신 민감 확인 단계를 중국 상주 발판에서 돌린다는 뜻입니다. 그 분할 — 무엇이 본토에 머물러야 하고, 무엇이 합법적으로 떠나도 되는지 — 이 작업의 핵심이고, 그것은 기술 질문이기 전에 법적 질문입니다.

합법적인 경로 — 지도화, 현지화, 전송

중국 지향 청중을 확인하는 합법적인 방법이 있고, 그것은 한 모양을 가집니다. 먼저, 지도화(map): 저희 중국 팀은 귀사 PIPL 노출을 두 전선에서 작업합니다 — 민감 데이터 처리와 국경 간 이전 — 중국에서 수집된 어느 신원 기록이 나라 안에 머물러야 하는지, 무엇이 합법적으로 떠나도 되는지, 데이터 국외 이전 안전성 평가나 제39조 저장 의무가 어디서 무는지, 그리고 귀사 동의·필요성·고지 흐름이 생체와 문서 데이터에 대해 무엇을 다뤄야 하는지를 식별합니다. 법적 결론은 법무와 정해집니다; 저희는 그것을 먹이는 기술 그림을 짓습니다.

그 다음 현지화(localize): 저희는 동의된, 국내 신원 확인 경로 — CAC 비안이나 라이선스를 가진 국내 eKYC/실명 옵션 — 를 세워 통합해, 신원 이미지와 얼굴 매치가 본토 안에서 포착·확인·저장되게, 한편 귀사는 그것이 제공되고 허용되는 시장을 위해서는 Stripe Identity를 유지합니다. 민감 단계가 기본값으로 나라를 떠나기를 멈춥니다.

그 다음 전송(deliver): 귀사 사용자가 실제로 닿는 중국 지향 온보딩이나 확인 화면은 그 자체로 본토의 공개 서비스이므로, ICP 비안(备案) 의무를 지니고 규정에 맞는, 국내 전송이 필요합니다. 21YunBox는 그것을 국내 전송합니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에 놓여, 재구축도 리플랫폼도 없이. 결과는 중국의 귀사 사용자를 위해 합법적으로, 규정에 맞게 도는 신원 확인입니다. 저희가 결코 하지 않는 것 — 그리고 아무도 합법적으로 할 수 없는 것 — 은 중국의 데이터 국외 이전 규칙을 돌아가거나 어떤 네트워크 제한을 돌아가는 경로를 귀사에 건네는 것입니다: 저희는 머물러야 하는 것을 현지화하고 국내 전송하며, 결코 개인정보를 몰래 중국 밖으로 옮기지 않습니다.

컴플라이언스 진단 받기 →

함께 읽기:

• PIPL 아래 국경 간 데이터 이전
• 중국의 데이터 국외 이전 안전성 평가
• 중국 사이버보안법(데이터 국내화, 제39조)
• 중국 ICP 비안 받는 법

관련 기술

Jumio

Jumio

Onfido

Onfido

Persona

Persona

Plaid

Plaid

Sumsub

Sumsub

Veriff

Veriff