WorkOS는 중국에서 작동하나요? 데이터 레지던시, PIPL 국경 간 이전 & ICP
WorkOS에서 중국 본토 질문은 속도가 아니라 데이터 레지던시와 국경 간 이전입니다. WorkOS 자신의 데이터 처리 부속서는 개인 데이터가 저장되고 접근되는 곳으로 미국을 명명하며 중국 본토 리전이 없으니 — 그것이 귀사 중국 사용자를 위해 쥐는 엔터프라이즈 디렉터리와 신원 기록(직원 이름, 이메일, 그룹·역할 속성, 로그인 신원, 감사 이벤트)이 PIPL 아래 본토를 떠나고, 그 로그인을 임베드하는 중국향 앱은 여전히 ICP 비안을 집니다. 레지던시, 국경 간, ICP 노출 — 그리고 합법적 국내 경로 — 을 컴플라이언스 우선으로 봅니다.
WorkOS는 중국에서 작동하나요?
WorkOS는 귀사 앱이 임베드하는 신원 API이니, 중국 질문은 엔드포인트가 빠른지가 아니라 — 그것이 귀사 중국 사용자를 위해 저장하는 엔터프라이즈 디렉터리와 신원 기록이 어디서 쉬느냐입니다. WorkOS 자신의 데이터 처리 부속서가 그것에 답합니다: 미국.
그 DPA로, WorkOS와 그 하위 처리자는 개인 데이터를 “across international borders … to the United States” 이전하고, 그 부속서 B는 데이터가 “stored in or accessed from”되는 한 나라를 “United States of America”로 명명합니다 — 중국 본토 리전 없이. 그러니 중국 고객이 동기화하는 직원 이름, 이메일, 그룹·역할 속성, 로그인 신원, 그 뒤의 감사 자취가 해외에 앉습니다. 그것을 거기 쥐는 것은 PIPL상 국경 간 이전이고(고지, 별도 동의, 한 이전 메커니즘, 제38~40조), 중국의 데이터 수출 안전성 평가를 유발할 수 있으며, 핵심정보인프라 운영자에는 사이버보안법의 제39조(구 제37조)가 미국 리전이 충족할 수 없는 국내 저장 의무를 더합니다 — 그 한편 로그인을 전면에 두는 중국향 앱은 여전히 ICP 비안을 집니다.
이는 판정이 아니라 리스크 지도입니다 — 귀사가 지는 것은 귀사가 무엇을 수집하는지, 볼륨, 취급자로서 역할, 사용자가 누구인지로 돌고, 자문과 해소할 가치가 있습니다. 21YunBox는 노출을 매핑하고, 중국 신원 데이터를 중국 레지던트 발판에 로컬라이즈하며, 중국향 앱을 ICP 비안 인프라로 국내 전달합니다 — 결코 어떤 형태의 편법도 없이. 저희 중국 팀이 귀사 노출을 함께 매핑해 드립니다 →
컴플라이언스 스냅샷
- ! WorkOS 자신의 데이터 처리 부속서는 개인 데이터가 저장되고 접근되는 곳으로 미국을 명명 — 그리고 그 DPA에도 문서에도 중국 본토 리전이 없음.
- ! 그것이 귀사 중국 사용자를 위해 쥐는 디렉터리, 로그인, 감사 기록은 국경을 넘는 그들의 개인정보 — PIPL 적용(제38~40조: 고지, 별도 동의, 한 이전 메커니즘).
- ! 디렉터리 동기화는 전 인력을 한 번에 옮길 수 있으니, 볼륨이나 민감성 문턱을 넘으면 무엇이든 떠나기 전 중국의 데이터 수출 안전성 평가(数据出境安全评估)가 적용될 수 있음.
- ! 핵심정보인프라 운영자에, 사이버보안법의 제39조(구 제37조)는 중국에서 생성된 개인정보가 중국에 저장될 것을 요구 — 미국 호스팅 신원 레이어가 충족할 수 없는 의무. 호스팅 리전을 바꿔도 도움이 안 됨: WorkOS는 중국 본토 리전을 제공하지 않음.
- ! WorkOS 로그인을 전면에 두는 중국향 앱은 본토의 공개 서비스 — ICP 비안 의무를 지고 WorkOS가 제공하지 않는 규정에 맞는 국내 전달이 필요.
- ✓ 합법적 경로: 중국 디렉터리와 신원 데이터를 중국 레지던트 발판에 유지하고, WorkOS에는 합법적으로 떠날 수 있는 것만 보내고, 다른 시장에는 WorkOS를 유지하고, 중국향 앱을 ICP 비안 인프라로 국내 전달 — 결코 편법이 아니라.
WorkOS 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| WorkOS 자신의 데이터 처리 부속서는 개인 데이터가 저장되고 접근되는 곳으로 미국을 명명합니다. 그 부속서 B는 EEA, 스위스, 영국 밖으로 이전된 개인 데이터가 어떤 나라에 “stored in or accessed from”되는지의 질문에 “United States of America”로 답하고, 제6조(a)는 WorkOS와 그 하위 처리자가 개인 데이터를 “across international borders, including from the European Economic Area, Switzerland, and/or the United Kingdom to the United States.” 이전하도록 허가합니다. 그 문서 어디에도 중국 본토 위치가 나타나지 않고, WorkOS는 고를 국내 데이터 레지던시 리전을 발행하지 않습니다. | WorkOS Data Processing Addendum, Section 6(a) and Exhibit B (workos.com), retrieved 2026-10-09 |
| WorkOS는 디렉터리, 인증, 감사 데이터를 쥡니다 — 모두 개인정보. Directory Sync(SCIM)는 엔터프라이즈 고객의 직원 디렉터리 — 이름, 업무 이메일, 그룹·역할 속성 — 를 WorkOS로 끌어옵니다; SSO와 AuthKit은 로그인 신원을 중개하고 쥡니다; 감사 로그는 인증 이벤트를 기록합니다. 미국 호스팅 WorkOS에 쥐이면, 귀사 중국 사용자를 위한 이 기록은 PIPL상 개인정보의 국경 간 이전입니다(제38~40조: 고지, 별도 동의, 한 이전 메커니즘). | WorkOS product documentation — SSO, Directory Sync, AuthKit, Audit Logs (workos.com/docs), retrieved 2026-10-09; PIPL Articles 38–40 |
| 중국 디렉터리와 신원 데이터를 해외 WorkOS로 보내는 것은 PIPL 국경 간 이전이고, 데이터 수출 안전성 평가가 필요할 수 있습니다. 중국 본토의 사람에게서 수집된 개인정보를 미국에 호스팅된 WorkOS 계정으로 옮기는 것은 PIPL 제38~40조를 유발하고 — 고지, 별도 동의, 한 이전 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증) — 관련 볼륨이나 민감성 문턱을 넘으면 무엇이든 떠나기 전 중국의 데이터 수출 안전성 평가(数据出境安全评估)가 적용될 수 있습니다. | Personal Information Protection Law of the PRC, Articles 38–40 (cac.gov.cn), retrieved 2026-10-09 |
| 핵심정보인프라 운영자와 대량 취급자는 국내 저장을 지고, 중국향 로그인은 여전히 ICP 비안이 필요합니다. 취급자가 핵심정보인프라 운영자이거나 개인정보를 대량으로 옮기는 곳에서, 중국에서 생성된 개인정보는 본토에 저장되어야 합니다(사이버보안법 제39조(구 제37조); PIPL 제40조) — 미국 호스팅 신원 레이어가 충족할 수 없는 것. 그리고 WorkOS 로그인을 전면에 두는, 본토 사용자에게 서비스되는 앱은 WorkOS가 제공하지 않는 본토 호스팅 자원에 묶인 ICP 비안(국무원령 제292호; 공업신식화부령 제33호)을 져야 합니다. | Cybersecurity Law Article 39 (formerly Article 37); PIPL Article 40; State Council Order No. 292; MIIT Order No. 33, retrieved 2026-10-09 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 9일에 출처를 확인했습니다.
본토 중국의 엔터프라이즈 고객을 로그인시키는 애플리케이션에, WorkOS에 관한 본능은 그 API가 본토에 닿는지 묻는 것입니다. 그것은 잘못된 시험입니다. WorkOS는 다른 제품이 임베드하는 신원 레이어 — 싱글 사인온, Directory Sync, 호스티드 사용자 관리, 감사 로그 — 이고, 중국 결정은 엔드포인트가 얼마나 빨리 응답하느냐로 돌지 않습니다. 그것은 WorkOS가 귀사 중국 사용자에 관해 쥐는 디렉터리와 신원 기록이 어디서 쉬는지, 그리고 귀사가 그것을 거기 옮길 합법적 근거를 지녔는지로 돕니다. WorkOS는 그 전반을 자신의 법적 문서에서 해소하고, 답은 미국입니다.
한눈에 보는 중국에서의 WorkOS
| 무엇이 결정하나 | WorkOS 자신의 표현으로 — 그리고 중국의 법 |
|---|---|
| 그것이 무엇인가 — 그리고 왜 도달성이 축이 아닌가 | WorkOS는 엔터프라이즈 레디니스 신원 API입니다 — SSO(SAML/OIDC), Directory Sync(SCIM), AuthKit 사용자 관리, 감사 로그 — 앱이 엔터프라이즈 고객을 온보딩하려 임베드하는. 그것은 브라우즈가 아니라 통합되니, 엔드포인트가 본토에서 해소되는지는 전달 문제입니다. 중국 질문을 결정하는 것은 그것이 저장하는 신원 데이터가 어디 살고, 그 데이터가 합법적으로 중국을 떠날 수 있었는지입니다. |
| 신원 데이터가 어디 사나 | WorkOS 자신의 데이터 처리 부속서는 그 개인 데이터가 “stored in or accessed from”되는 단일 나라를 “United States of America”로 명명하고, “to the United States”로의 이전을 허가합니다. 그 DPA에 중국 본토 리전은 없고, 그 문서에 고를 데이터 레지던시 리전도 없습니다. |
| 그 데이터가 무엇인가 | Directory Sync는 엔터프라이즈 고객의 직원 디렉터리 — 이름, 업무 이메일, 그룹·역할 속성 — 를 WorkOS로 끌어옵니다; SSO와 AuthKit은 로그인 신원을 중개하고 쥡니다; 감사 로그는 인증 이벤트를 기록합니다. 이 하나하나가 중국 법상 개인정보입니다. |
| 중국 신원 데이터를 그것에 수집하기 | 귀사 중국 사용자의 디렉터리와 신원 기록을 미국 호스팅 WorkOS에 쥐는 것은 PIPL상 국경 간 이전(数据出境)입니다(제38~40조): 고지, 별도 동의, 한 이전 메커니즘. 볼륨이나 민감성 문턱을 넘으면 데이터 수출 안전성 평가가 적용될 수 있고, 핵심정보인프라 운영자에는 사이버보안법의 제39조(구 제37조)가 미국 리전이 충족할 수 없는 국내 저장 의무를 세웁니다. |
| 공중에 전달 | WorkOS 로그인을 전면에 두는 중국향 앱은 본토의 공개 서비스이니, 본토 호스팅 자원에 묶인 ICP 비안 — 그리고 규정에 맞는 국내 전달 — 이 필요합니다. WorkOS는 어떤 본토 리전도 명명하지 않으니, 비안할 자신의 것이 없습니다. |
| 합법적 경로 | 중국 디렉터리와 신원 데이터를 중국 레지던트 발판에 유지하고, WorkOS에는 합법적으로 떠날 수 있는 것만 보내고, 다른 시장에는 WorkOS를 유지하고, 중국향 앱을 ICP 비안 인프라로 국내 전달하십시오. 21YunBox는 매핑, 로컬라이즈, 전달합니다; 그것은 결코 편법을 쓰거나 제안하지 않습니다. |
WorkOS가 쥐는 신원 기록은 개인정보다 — 그리고 그것은 미국에 앉는다
WorkOS의 비즈니스는 귀사 사용자의 신원을 쥐는 것입니다. 귀사가 싱글 사인온을 배선하면 그것이 인증을 중개하고; Directory Sync를 켜면 그것이 엔터프라이즈 고객의 직원 디렉터리 — 이름, 업무 이메일, 그룹·역할 속성 — 를 WorkOS로 끌어오며; 그 감사 로그는 누가 언제 로그인했는지 기록합니다. 그 각각이 개인정보입니다.
WorkOS 자신의 데이터 처리 부속서는 그 정보가 어디 착지하는지 명시적입니다. 그것은 WorkOS와 그 하위 처리자가 개인 데이터를 “across international borders, including from the European Economic Area, Switzerland, and/or the United Kingdom to the United States,” 이전하도록 허가하고, 그 부속서 B는 개인 데이터가 *“stored in or accessed from”*되는 한 나라를 *“United States of America”*로 명명합니다. 그 문서 어디에도 중국 본토 위치가 나타나지 않고, WorkOS는 고를 국내 데이터 레지던시 리전을 발행하지 않습니다. 그러니 중국 고객이 동기화하는 디렉터리, 그 뒤의 로그인 신원, 그 사용을 기록하는 감사 자취가 모두 미국에 — 본토로부터 해외에 — 쉬게 됩니다.
중국 디렉터리와 신원 데이터를 해외에 쥐는 것은 국경 간 이전이다
중국의 개인정보 보호법 아래, 중국 본토의 사람의 개인정보를 미국에 호스팅된 WorkOS 계정으로 옮기는 것은 국경 간 이전(数据出境)이고, 그 의무는 처리자인 WorkOS가 아니라 취급자 — 귀사 애플리케이션 — 에 앉습니다. PIPL 제38~40조는 고지, 가입에 대한 어떤 일반 동의와도 구별되는 별도 동의, 한 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 요구합니다.
디렉터리 동기화는 전 인력의 기록을 한 번에 옮길 수 있으니, 규모가 여기서 중요합니다. 관련 볼륨이나 민감성 문턱을 넘으면, 이전은 추가로 중국의 데이터 수출 안전성 평가(数据出境安全评估)를 무엇이든 떠나기 전에 요구할 수 있습니다. 그리고 귀사 조직이 핵심정보인프라 운영자라면, 사이버보안법의 제39조(구 제37조 — 2026년 1월 1일 발효된 2025년 개정으로 재번호, 실질 불변)는 중국에서 생성된 개인정보가 중국에 저장될 것을 요구하는데 — 미국 호스팅 신원 레이어가 그저 충족할 수 없는 국내 저장 의무입니다. 이 중 어느 것이 귀사 특정 사례를 묶는지는 귀사가 무엇을 수집하는지, 데이터 볼륨, 중국 법상 귀사 역할로 돌고, 자문과 확인할 리스크입니다.
신원을 처리하는 동의는 그 자체로 PIPL 의무다
레지던시는 절반일 뿐입니다. Directory Sync와 SSO는 식별 가능한 사람 — 그 이름, 계정, 인증 이벤트 — 을 다룸으로써 작동하고, PIPL상 그 처리는 국경 간 질문이 닿기도 전에 자신의 합법적 근거가 필요합니다: 고지된 동의와 어떤 신원 데이터가 모이고 왜인지의 명확한 고지. 그다음 미국 호스팅 WorkOS로의 이전은 그 위에 추가의, 별도 동의가 필요합니다.
WorkOS는 도움이 될 수 있는 통제를 줍니다 — 어떤 디렉터리 속성이 동기화되는지 스코핑, 그리고 접근·삭제 API — 그리고 그것은 나라를 떠나는 것을 진짜 좁힐 수 있습니다. 그러나 그것은 취급자인 귀사에 남는 고지·동의 의무를 이행하지 않습니다. 주어진 식별자가 민감한지, 귀사 동의 흐름이 무엇을 말해야 하는지는 귀사가 실제로 수집하는 것에 대해 자문과 해소할 질문입니다.
WorkOS를 다른 리전으로 가리키는 것은 중국 의무를 해소하지 않는다
명백한 움직임은 다른 호스팅 리전을 골라 데이터를 제자리에 두는 것 — 그러나 WorkOS 자신의 DPA는 개인 데이터가 저장되고 접근되는 나라로 오직 미국만 명명하고, 그 문서는 가리킬 중국 본토 리전을 발행하지 않습니다. 보낼 국내의 곳이 없습니다.
중국 수집 디렉터리와 신원 데이터를 중국 발판에 유지하는 것은 따라서 다른 형태를 뜻합니다: 중국 법인 사용자를 위한 동의된, 중국 레지던트 스토어나 신원 브리지, 합법적으로 떠날 수 있는 것만 WorkOS로 전달된 채. 그 분할 — 무엇이 머물러야 하고, 무엇이 갈 수 있는지 — 은 기술적이기 전에 법적 판단이고, 진짜 작업이 앉는 곳입니다. 운영 노트 하나도 여기 속합니다: 해외에서 서비스되는 인증 표면은 로그인 경로 한가운데 앉으니, 그것이 중국 안에서 느리게 로드되거나 실패하면 사용자가 아예 로그인하지 못하게 할 수 있습니다. 그에 대한 답은 결코 네트워크 편법이 아닙니다 — 21YunBox는 어떤 종류의 편법도 쓰지도 제안하지도 않습니다 — 그것은 중국향 표면의 합법적인, 국내 전달이고, 그것도 자신의 ICP 비안 의무를 집니다.
이것은 판정이 아니라 리스크 지도입니다: 귀사가 별도 동의, 이전 메커니즘, 국내 저장, ICP 비안, 또는 그 어떤 조합을 지는지는 귀사 데이터 볼륨, 취급자로서 귀사 역할, 사용자가 누구인지로 돕니다 — 귀사가 그것에 기대기 전에 자문과 해소할 가치가 있습니다.
합법적 경로 — 매핑, 로컬라이즈, 전달
중국향 제품을 위해 WorkOS를 돌리는 규정에 맞는 길이 있고, 그것은 세 움직임을 지닙니다.
먼저 매핑: 저희 중국 팀이 귀사 PIPL 노출을 양쪽 전선에서 짚습니다 — 신원의 처리와 그 해외 이전 — 중국에서 수집된 어떤 디렉터리 필드, 인증 기록, 감사 이벤트가 나라에 머물러야 하는지, 무엇이 합법적으로 떠날 수 있는지, 데이터 수출 안전성 평가나 제39조 저장 의무가 어디 무는지, 귀사 동의와 고지가 무엇을 다뤄야 하는지를 표시합니다. 법적 결론은 귀사가 자문과 확인하고; 저희는 그것을 먹이는 기술적 그림을 세웁니다.
그다음 로컬라이즈: 저희는 중국 신원 데이터를 위한 중국 레지던트 발판 — 중국 법인 사용자를 위한 동의된, 국내 스토어나 신원 브리지 — 을 세우고 통합하여, 귀사 제품이 의존하는 디렉터리와 로그인이 계속 작동하면서 그 데이터가 기본값으로 본토를 떠나기를 멈추게 하고, 그 한편 귀사는 WorkOS가 이미 귀사를 서비스하는 시장에 그것을 유지합니다.
그다음 전달: WorkOS 로그인을 전면에 두는 중국향 앱은 그 자체가 본토의 공개 서비스이니, ICP 비안(备案) 의무를 지고 규정에 맞는, 국내 전달이 필요합니다. 21YunBox가 그것을 국내 전달합니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에, 재구축 없이, 리플랫폼 없이. 결과는 귀사 중국 사용자에게 합법적이고 규정에 맞게 도는 신원 레이어입니다. 저희는 귀사에게 중국의 데이터 수출 규칙이나 어떤 네트워크 제한을 돌아가는 길을 결코 건네지 않습니다 — 누구도 합법적으로 할 수 없습니다 — 설계 전부가 그 반대이기 때문입니다: 머물러야 하는 것을 본토에 유지하고, 나머지를 국내 전달하며, 결코 개인정보를 몰래 국경 너머로 옮기지 않습니다.
함께 읽기:
자주 묻는 질문
WorkOS는 그것이 수집하는 신원 데이터를 어디 저장하나요?
미국에. WorkOS 자신의 데이터 처리 부속서는 개인 데이터가 “stored in or accessed from”되는 나라로 미국을 명명하고, 개인 데이터의 “to the United States” 이전을 허가합니다 — 그 문서 어디에도 중국 본토 리전이 없고, 그 문서에 국내 데이터 레지던시 리전도 없습니다. 그러니 중국 고객이 동기화하는 직원 디렉터리, 로그인 신원, 그 뒤의 감사 자취가 해외에 앉고, 그것이 그것을 쥐는 것을 PIPL상 개인정보의 국경 간 이전으로 만듭니다: 취급자(WorkOS가 아니라 귀사 앱)가 고지, 별도 동의, 한 이전 메커니즘을 집니다. 귀사의 정확한 의무는 자문과 확인하십시오.
WorkOS는 중국 본토에서 차단되나요?
그것이 중국 결정이 해소되는 곳이 아닙니다. WorkOS는 귀사 사용자가 브라우즈하는 사이트가 아니라 귀사 애플리케이션이 임베드하는 신원 API이니, 질문은 엔드포인트가 해소되는지가 아니라 그것이 저장하는 디렉터리와 신원 데이터가 어디서 쉬는지 — 자신의 DPA상 미국 — 그리고 귀사가 그것을 거기 옮길 합법적 근거를 지녔는지입니다. 운영 노트 하나: 해외에서 서비스되는 인증 표면은 로그인 경로에 앉으니, 그것이 중국 안에서 느리게 로드되거나 실패하면 로그인을 지연시킬 수 있습니다 — 그러나 그에 대한 답은 결코 네트워크 편법이 아닙니다. 21YunBox는 어떤 종류의 편법도 쓰지도 제안하지도 않습니다; 그것은 중국향 표면을 국내에서, 합법적으로 전달합니다.
21YunBox가 우리 WorkOS 설정을 중국에서 작동하게 만들 수 있나요?
예. 저희 중국 팀이 WorkOS가 쥐는 디렉터리와 신원 데이터에 대한 귀사 PIPL 국경 간, 레지던시, 동의 노출을 — 귀사 법인, 데이터 볼륨, 사용자에 대해 — 매핑하고, 그다음 중국 신원 데이터를 중국 레지던트 발판에 로컬라이즈하며(WorkOS에는 합법적으로 떠날 수 있는 것만 보냄) 중국향 앱을 귀사가 이미 돌리는 스택 앞단에 ICP 비안 인프라로 국내 전달합니다, 재구축 없이. 귀사의 구체적 사례를 짚으려면 문의하기 주십시오.
