ThoughtSpot은 중국에서 작동하나요? 데이터 레지던시, ICP, 국경 간 규칙
ThoughtSpot은 귀사 데이터를 인덱싱해 중국 고객과 사용자 개인정보를 집중하는 검색- 그리고 AI 주도 분석 플랫폼입니다. ThoughtSpot Cloud(관리형 SaaS)는 중국 본토 리전 없이 AWS와 Google Cloud에서 돌아가므로 — 인스턴스가 해외에 쉬고, PIPL 국경 간과 데이터 레지던시 질문입니다.
ThoughtSpot은 중국에서 작동하나요?
귀사가 ThoughtSpot을 중국에서 쓸 수 있느냐는 속도가 아니라 데이터 레지던시 질문입니다. ThoughtSpot은 검색- 그리고 AI 주도 분석 플랫폼입니다: 그것은 귀사가 가리키는 데이터를 인덱싱해 사람들이 평이한 언어로 질문하게 합니다 — 그것이 배치를 귀사 중국 고객·사용자·직원 개인정보의 단일 최대 집중 가운데 하나로 만듭니다.
관리형 SaaS 에디션 ThoughtSpot Cloud는 AWS와 Google Cloud에서 돌아가고, ThoughtSpot 자체 문서로 “ThoughtSpot Cloud on AWS is available in the following regions”(ThoughtSpot Cloud on AWS는 다음 리전에서 이용 가능하다) — 가장 가까운 아시아 태평양 항목이 싱가포르·도쿄·시드니인, 중국 본토 안에는 리전 없는 목록. 그러니 관리형 인스턴스, 그리고 그것이 짓는 검색 인덱스·저장된 답·예약 추출물이 해외에 와서 멈춥니다: PIPL이 규율하는 개인정보의 국경 간 이전, CIIO나 대량 취급자에게는 국내 저장 의무와 함께. 레버는 ThoughtSpot이 또한 귀사가 중국 안의 인프라에서 돌릴 수 있는 자가 관리 Software 에디션을 출하한다는 것입니다.
이것은 판정이 아니라 리스크 그림입니다 — 귀사 의무는 귀사 데이터 볼륨과 귀사 역할에 달려 있습니다. 저희 중국 팀이 귀사와 함께 ThoughtSpot 데이터 노출을 지도화할 수 있습니다 →
컴플라이언스 스냅샷
- ! ThoughtSpot Cloud(SaaS)는 AWS와 GCP에서 돌아갑니다; 중국 본토 리전 제공 없음
- ! 검색 인덱스와 인메모리 모델은 귀사 중국 고객과 사용자 PII를 집중합니다
- ! 그 인덱싱된 데이터를 해외에 지니는 것은 PIPL 국경 간 이전입니다(제38~40조)
- ! CIIO나 대량 취급자는 중국 개인정보를 본토에 저장해야 합니다
- ! 도달 가능성은 테스트가 아닙니다 — 인덱싱된 데이터가 어디 쉬느냐가 법 질문입니다
- ✓ 합법적인 경로: 국내의 자가 관리 ThoughtSpot Software + ICP 비안 전달
ThoughtSpot 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| ThoughtSpot 자체 말로: “ThoughtSpot Cloud on AWS is available in the following regions”(ThoughtSpot Cloud on AWS는 다음 리전에서 이용 가능하다) 그리고 “ThoughtSpot Cloud on GCP is available in the following regions”(ThoughtSpot Cloud on GCP는 다음 리전에서 이용 가능하다) — 그 목록은 미국·캐나다·아일랜드·프랑크푸르트·런던·아랍에미리트·싱가포르·일본(도쿄)·시드니에 걸칩니다. 어느 것도 중국 본토에 없습니다; 가장 가까운 것은 싱가포르·도쿄·시드니. 관리형 인스턴스, 그리고 그것이 짓는 검색 인덱스·저장된 답·추출물이 따라서 해외에 쉽니다. | ThoughtSpot Cloud documentation — ThoughtSpot Cloud requirements and support, 2026-10-14 열람 |
| ThoughtSpot은 또한 자가 관리 Software 에디션을 출하합니다. 그 자체 배치 가이드는 “You can install ThoughtSpot Software on a cloud provider or VMware”(귀하는 ThoughtSpot Software를 클라우드 제공자나 VMware에 설치할 수 있다)라 밝히고, 문서화된 환경은 AWS EC2·Microsoft Azure·Google Cloud Platform·VMware와 귀사 자체 운영체제를 포함합니다. 귀사가 그 노드가 어디서 돌지 통제하므로, Software 에디션은 중국 본토 안의 인프라에 배치될 수 있어, 인덱싱된 개인정보를 중국 땅에 유지합니다. | ThoughtSpot Software documentation — Deployment, 2026-10-14 열람 |
| 중국의 사람의 개인정보를 해외 ThoughtSpot Cloud 인스턴스에 지니는 것은 국경 간 이전입니다. PIPL 제38~40조는 취급자(ThoughtSpot이 아니라, 고객인 귀사)가 고지하고, 별도 동의를 얻고, 하나의 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 충족할 것을 요구합니다. | 개인정보 보호법 제3장(제38~40조) |
| 핵심정보인프라 운영자나 대량 취급자는 중국 개인정보를 본토에 유지해야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조) — 2026년 1월 1일 발효한 2025년 개정이 데이터 국내화 조항을 제37조에서 제39조로 재번호, 실질 불변). 검색 분석이 데이터를 집중하므로, 하나의 배치가 그 자체로 대량 문턱을 넘을 수 있습니다; 해외 관리형 인스턴스는 그 의무를 충족할 수 없습니다. | 사이버보안법 제39조(구 제37조); PIPL 제40조 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 14일에 출처를 확인했습니다.
중국 본토를 섬기는 팀에, ThoughtSpot에 관한 결정적 질문은 검색창이 답하느냐나 그것이 귀사 웨어하우스에 닿을 수 있느냐가 아닙니다 — 둘 다 일상적입니다. 그것은 ThoughtSpot이 다루는 데이터가 어디 와서 멈추도록 허가되느냐입니다. ThoughtSpot은 검색- 그리고 AI 주도 분석 플랫폼입니다: 귀사가 그것을 귀사 소스로 가리키면, 그것은 검색 가능한 모델을 지어 사람들이 평이한 언어로 질문하고 그 답을 저장된 답·Liveboard·예약 전달로 읽어 내게 합니다. 그것을 하려 그것은 데이터 — 고객 기록·사용자 계정·거래·직원 데이터 — 를 하나의 인덱싱된, 인메모리 분석 계층으로 집중하고, 그 내용은, 압도적으로, 개인정보입니다. 플래그십 ThoughtSpot Cloud는 ThoughtSpot이 AWS와 Google Cloud에서 돌리는 관리형 SaaS 에디션이고, 어느 제공자의 서비스 리전 목록도 중국 본토를 포함하지 않습니다. 그러니 관리형 인스턴스, 그리고 그것이 지니는 검색 인덱스·캐시·결과 집합이 해외에 와서 멈춥니다. 별개의, 자가 관리 ThoughtSpot Software 에디션은 귀사가 통제하는 인프라에서 돌아갑니다 — 아래서 다시 다룰 국내 레버.
도달 가능성 확인이 볼 수 없는 절반이 여기 있습니다: 검색-그리고-AI 분석 플랫폼은 집중기입니다. 그것은 단지 보고서를 표시하지 않습니다 — 그것은 모든 소스 시스템에서 하나의 모델링과 인덱싱 계층으로 끌어오고 추출물·인메모리 모델·저장된 출력을 거기 보관합니다. 그 사본이 물리적으로 어디 사느냐, 그리고 그 안의 개인정보가 어떤 법적 근거로 중국을 떠났느냐가 지연 시간 테스트가 결코 묻지 않는 질문입니다. 그것이 이 페이지가 답하는 질문입니다.
ThoughtSpot을 중국에서 한눈에
| 무엇이 그것을 결정하는가 | ThoughtSpot 자체 용어로 — 그리고 중국의 법 |
|---|---|
| 데이터가 물리적으로 어디 쉬는가(리전 현실) | 관리형 에디션 ThoughtSpot Cloud는 AWS와 Google Cloud에서 돌아가고, ThoughtSpot 자체 리전 목록에 중국 본토 리전이 없습니다. 가장 가까운 아시아 태평양 항목은 싱가포르·도쿄·시드니로, 모두 본토 밖입니다 — 그러니 관리형 인스턴스와 그 검색 인덱스·캐시·결과 집합이 해외에 쉽니다. |
| 무엇을 지니고, 왜 개인정보인가 | ThoughtSpot은 귀사 비즈니스 전반에서 끌어온 데이터 — 고객 기록·사용자 계정·거래·직원 데이터 — 를 검색 가능한 인메모리 모델로 인덱싱합니다. 그것이 짓는 인덱스·저장된 답·Liveboard·예약 전달 추출물은 PIPL상 개인정보이고, 그 일부는 민감합니다. 그것들이 어디 쉬느냐는 성능이 아니라 법 질문입니다. |
| 인스턴스가 해외일 때 귀사 중국 사용자의 기록 | 중국의 사람의 개인정보를 해외 ThoughtSpot Cloud 인스턴스에 지니는 것은 PIPL(제38~40조)상 국경 간 이전을 하는 것입니다: 고지, 별도 동의, 그리고 하나의 이전 메커니즘 — CAC 안전성 평가, 표준계약, 또는 인증. |
| 국내 저장 의무(CIIO / 대량 취급자) | 핵심정보인프라 운영자나 대량 취급자는 중국 개인정보를 본토에 유지해야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조) — 2026년 1월 1일 발효한 2025년 개정이 데이터 국내화 조항을 제37조에서 제39조로 재번호, 실질 불변). 검색 분석은 데이터를 집중하므로, 하나의 배치가 그 자체로 대량 문턱을 넘을 수 있습니다; 해외 관리형 인스턴스는 구조적으로 그 의무를 충족할 수 없습니다. |
| 도달 가능성은 축이 아니다(그리고 중국 지향 표면) | Liveboard가 중국에서 로드되느냐는 법적 테스트가 아니라 전송 문제입니다; 쉬는 데이터의 레지던시가 테스트입니다. 합법적인 레버는 분석을 국내에서 돌리는 것 — 본토 인프라의 자가 관리 ThoughtSpot Software 배치 — 과 어떤 중국 지향 보고 표면이든 ICP 비안 전달에 두는 것입니다. |
데이터가 실제로 어디 쉬는가
ThoughtSpot은 두 모양으로 오고, 그것들은 레지던시 질문에 다르게 답합니다. 플래그십 ThoughtSpot Cloud는 완전 관리형 서비스입니다: ThoughtSpot이 그것을 AWS와 Google Cloud에서 돌리고, 귀사는 ThoughtSpot 목록에서 리전을 고릅니다. 그 목록에 중국 본토 리전이 없습니다. ThoughtSpot 자체 요구사항 문서로, “ThoughtSpot Cloud on AWS is available in the following regions”(ThoughtSpot Cloud on AWS는 다음 리전에서 이용 가능하다) — 미국·캐나다·아일랜드·프랑크푸르트·런던·아랍에미리트·싱가포르·일본·시드니 — 그리고 GCP 목록도 비슷합니다; 본토에 가장 가까운 것은 싱가포르·도쿄·시드니로, 모두 그 밖입니다. 고를 중국 리전 옵션이 없으므로, 관리형 인스턴스는, 구성상, 해외에 앉습니다.
ThoughtSpot은 클라우드 웨어하우스를 통째로 복사하기보다 라이브로 쿼리할 수 있고, 그것은 플랫폼에 얼마나 많은 원시 데이터가 내려앉는지를 진정으로 제한합니다. 그러나 그것은 레지던시 질문을 테이블에서 치우지 않습니다. 인스턴스는 여전히 그 검색 인덱스, 그것이 짓는 인메모리 모델, 쿼리 캐시, 귀사 저장된 답과 Liveboard, 그것이 이메일로 보내거나 써내는 예약 전달의 결과 집합, 그리고 귀사 사용자 계정을 — 모두 그 해외 리전에 — 지닙니다. 그리고 제품을 정의하는 자연어 검색 계층은 귀사가 그것에 노출하는 데이터를 인덱싱해 작동하므로, 개인정보를 담은 결과 집합이 어딘가에 와서 멈춥니다: 관리형 인스턴스의 해외 리전에, 또는 귀사가 그것을 가리키는 어느 웨어하우스에든. 어느 쪽이든, 그 사본이 어디 사느냐가 법 질문입니다.
그것이 지니는 것은 개인정보입니다
검색-그리고-AI 분석 플랫폼은 집중기입니다. 그것은 모든 소스 시스템 — 귀사 웨어하우스·귀사 트랜잭션 데이터베이스·귀사 이벤트 스트림 — 에서 하나의 인덱싱과 모델링 계층으로 끌어오고, 그 위에 추출물·인메모리 모델·검색 인덱스·예약 출력을 짓습니다. 그것이 ThoughtSpot 배치를 회사가 지니는 개인정보의 단일 최대 집중 가운데 하나로 만듭니다: 고객 기록·사용자 계정·거래·지원 이력·직원 데이터. 그 대부분이 PIPL상 개인정보이고, 일부 — 연락처·금융·신원 데이터 — 는 가중된 의무를 끄는 민감 개인정보입니다.
그래서 도달 가능성이 아니라 레지던시가 테스트입니다. 중국의 사람의 개인정보가 해외 ThoughtSpot Cloud 인스턴스에 — 또는 그것이 인덱싱하는 해외 웨어하우스에 — 쉴 때, 귀사는 국경 간 이전을 하는 것이고, PIPL 제38~40조가 그것을 규율합니다: 고지, 별도 동의, 그리고 하나의 합법적 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증. 안전성 평가 방법이 그 평가가 선택이 아니라 필수인 때를 설정합니다.
이전 규칙 위에 더 어려운 의무가 앉습니다. 핵심정보인프라 운영자나 대량 취급자는 중국 개인정보를 본토 안에 저장해야 합니다 — PIPL 제40조와 사이버보안법 제39조(구 제37조)의 데이터 국내화 규칙. 검색 분석이 데이터를 집중하므로, 하나의 ThoughtSpot 배치가 그 자체로 그 의무를 촉발하는 대량 문턱 너머로 취급자를 넘길 수 있습니다. 해외 관리형 인스턴스는 그것을 충족할 수 없는데, 데이터가, 정의상, 나라 안에 없기 때문입니다.
중국 리전 없는 관리형 서비스에서 그것을 돌리는 것은 레지던시 의무를 충족하지 않습니다 — 그리고 무엇이 충족하는가
고침은 해외 ThoughtSpot 엔드포인트를 중국에서 닿을 수 있게 만드는 것이 아닙니다. 도달 가능성은 결코 문제가 아니었습니다; 레지던시가 문제입니다. 귀사 의무가 중국 개인정보를 본토에 머물 것을 요구하면, 합법적인 레버는 분석 계층을 국내에서 돌리는 것입니다.
여기서 두 ThoughtSpot 제품이 갈립니다. ThoughtSpot Cloud는 중국 본토 리전도 고객 호스팅도 제공하지 않습니다 — 그러니 Cloud에는 국내 경로가 합법적인 국내 등가물을 세움을 뜻합니다. 대조적으로 ThoughtSpot Software는 자가 관리 에디션입니다: 귀사가 통제하는 인프라에서 운영하는 소프트웨어. ThoughtSpot 자체 배치 가이드는 “You can install ThoughtSpot Software on a cloud provider or VMware”(귀하는 ThoughtSpot Software를 클라우드 제공자나 VMware에 설치할 수 있다)라 하고, 문서화된 환경은 AWS EC2·Microsoft Azure·Google Cloud Platform·VMware와 귀사 자체 운영체제를 포함합니다. 귀사가 그 노드가 어디서 돌지 고르므로, Software 에디션은 중국 본토 인프라에 배치될 수 있고, 그러니 인덱스와 결과 계층이 국내에 머물며, 그것이 읽는 소스도 국내에 있습니다. (ThoughtSpot은 하드웨어 어플라이언스 판매와 갱신을 중단했으므로, Software 경로를 어플라이언스가 아니라 귀사가 통제하는 클라우드나 가상화 플랫폼에 계획하세요.) 자가 관리 에디션은 관리형 서비스 대비 자체 운영 부담을 집니다 — 귀사가 하드웨어·OS·업그레이드를 소유합니다 — 그러니 그것을 저울질하되, 요점은 섭니다: 엔진은 귀사가 배치하는 곳에서 돌아가고, 여기 차단된 것은 아무것도 없습니다.
어느 쪽이든 이것은 재플랫폼 프로젝트가 아닙니다. 귀사는 이미 돌리는 스택을 유지하고 데이터가 살아야 하는 곳에 규정에 맞는 국내 분석 계층을 두고, 그다음 중국 지향 보고 표면 — 귀사 본토 사용자가 여는 Liveboard·임베드 검색·보고 포털 — 을 그 앞의 ICP 비안 국내 전달에 둡니다. 현지화는 해외 엔드포인트로 돌아가는 경로가 아니라 국내 배치를 뜻합니다.
이 페이지는 노출을 지도화합니다; 그것은 법적 판정이 아닙니다. 귀사 실제 의무는 귀사 법인, 귀사가 데이터를 어떻게 분류하는지, 귀사 이전 볼륨, 그리고 귀사가 핵심정보인프라 운영자인지에 달려 있습니다 — 그러니 어떤 단일 경로에 의존하기 전에 그 구체적인 사항을 자격 있는 중국 법무와 정하세요.
합법적인 경로 — 지도화, 현지화, 전송
21YunBox는 마이그레이션이 아니라 규정에 맞는 오버레이이고 — 귀사 클라우드 제공자와 귀사 분석 팀에 대한 경쟁자가 아니라 파트너입니다.
- 지도화. 저희는 PIPL 국경 간, 데이터 레지던시, 데이터 국내화(CII), 그리고 ICP 의무를 귀사 법인, 귀사 데이터 볼륨, 그리고 실제로 누구의 개인정보가 ThoughtSpot으로 흐르는지에 비추어 읽습니다 — 그러니 귀사는 무엇을 옮기기 전에 어떤 의무가 무는지 압니다.
- 현지화. 저희는 분석 계층을 국내에서 돌려 개인정보가 본토 땅에 머물게 합니다 — 맞는 곳에서 본토 인프라의 자가 관리 ThoughtSpot Software 배치, 또는 라이선스를 가진 국내 등가물, 연결된 소스도 국내에 — 그리고 머물러야 하는 것을 위해 동의받은 국내 저장을 유지합니다. 중국 리전이 없는 ThoughtSpot Cloud에는, 현지화가 해외 서비스로 돌아가는 경로가 아니라 합법적인 국내 등가물을 세움을 뜻합니다.
- 전송. 분석 계층 앞의 어떤 중국 지향 표면이든 — Liveboard·임베드 검색·귀사 본토 사용자가 치는 관리자와 보고 포털 — ICP 비안 국내 전달(21YunBox Optimizer)에서, 귀사가 이미 돌리는 스택 앞에서 돌아갑니다. 재구축 없고, 두 번째 코드베이스 없음.
그 결과는 귀사 중국 사용자를 위해 합법적으로 규정에 맞게 돌아가는 분석 계층입니다. 21YunBox는 어떤 종류의 우회도 결코 사용하거나 제안하지 않습니다.
관련 읽을거리
- PIPL 아래 국경 간 데이터 이전
- 중국의 개인정보 보호법
- 중국의 사이버보안법과 데이터 국내화
- 중국의 데이터 국외 이전 안전성 평가 방법
- 중국에서 웹사이트 ICP 라이선스를 받는 법
자주 묻는 질문
ThoughtSpot은 중국 사용자의 데이터를 중국에 저장하나요?
관리형 서비스에서는 아닙니다. ThoughtSpot Cloud는 AWS와 Google Cloud에서 돌아가고, 그 자체 문서로 그 이용 가능 리전 가운데 어느 것도 중국 본토에 없습니다 — 가장 가까운 것은 싱가포르·도쿄·시드니. 그러니 관리형 인스턴스가 귀사 중국 사용자의 데이터에서 짓는 검색 인덱스·저장된 답·추출물이 해외에 쉽니다. 자가 관리 ThoughtSpot Software 에디션이 예외입니다: 귀사는 그것을 중국 안의 인프라에서 돌릴 수 있습니다.
중국에서 ThoughtSpot을 쓰는 것은 법에 어긋나나요?
본질적으로는 아닙니다. 이슈는 개인정보를 해외 인스턴스로 국경 간 이전하는 것이고, PIPL은 귀사가 고지하고, 별도 동의를 얻고, 이전 메커니즘을 충족하면 그것을 허용합니다. 귀사가 데이터 국내화 의무도 마주하는지는 귀사 역할(예를 들어, 귀사가 CIIO인지)과 귀사가 플랫폼에 집중하는 개인정보의 볼륨에 달려 있습니다. 그것을 전면 금지가 아니라, 자격 있는 중국 법무와 평가할 리스크로 다루세요.
21YunBox가 중국에서 ThoughtSpot을 규정에 맞게 돌리도록 도울 수 있나요?
예. 저희 중국 팀은 귀사 데이터 볼륨과 역할에 대한 국경 간과 데이터 레지던시 노출을 지도화하고, 중국 개인정보가 본토에 머물러야 하는 곳에서, 국내 인프라에 자가 관리 ThoughtSpot Software 배치를 그 앞의 ICP 비안 국내 전달과 함께 세웁니다. 귀사 특정 사례를 짚어 나가려면 연락하세요.
