Adjust는 중국에서 작동하나요? 데이터 레지던시, ICP, 국경 간 규칙
Adjust는 중국 사용자의 디바이스 식별자와 설치·이벤트·어트리뷰션 데이터를 수집해 해외로 보내는 해외 모바일 어트리뷰션 SDK입니다 — 데이터 레지던시는 미국·EEA·튀르키예·사우디아라비아만 포함하고 중국 본토는 없습니다. 도달성 점검이 결코 보지 못하는 PIPL과 SDK 동의의 문을 컴플라이언스 관점에서 짚어봅니다.
Adjust는 중국에서 작동하나요?
Adjust는 중국에서 접속됩니다 — 심지어 그곳에서 네이티브 측정을 운영합니다 — 따라서 도달성 점검은 그것이 "작동한다"고 말합니다. 그것은 잘못된 시험입니다. 귀사 앱에 임베드된 Adjust SDK는 중국 사용자의 디바이스 식별자와 설치·이벤트·어트리뷰션 데이터를 수집해 해외 Adjust 서버로 보내며, Adjust는 그것을 둘 중국 본토 데이터 리전을 제공하지 않습니다.
Adjust 자사 헬프 센터는 미국·EEA·튀르키예·사우디아라비아 왕국에 대해서만 데이터 레지던시를 제공하고 "data residency only applies to raw, user-level data"라고 밝히므로 — 중국에서 수집하는 원시 기기 단위 레코드는 해외에 놓입니다. 그 결과 모든 설치가 PIPL상 개인정보의 국경 간 이전(제38~40조)이 되고, 수집 전에 고지하고 별도의 구체적 동의를 받을 제13조·제23조 의무가 그 위에 얹힙니다 — 일괄(一揽子) "받아들이거나 말거나"가 아닙니다. 도달성 점검이 결코 보지 못하는 절반: 앱과 서드파티 SDK의 "개인정보 위법·위규 수집·사용"에 관한 중국 MIIT·CAC 규칙은 SDK가 무엇을 수집하는지 선언하고 먼저 동의를 받도록 요구하므로, 기본적으로 디바이스 데이터를 빼내는 어트리뷰션 SDK는 바로 그 규칙이 겨냥하는 행위입니다.
이는 판정이 아니라 리스크 지도입니다 — 어떤 의무가 무는지는 귀사의 법인, 데이터 규모, 사용자가 누구인지에 달려 있습니다. 저희 중국 팀이 귀사의 노출을 함께 진단해 드립니다 →
컴플라이언스 스냅샷
- ! Adjust의 SDK가 중국 사용자의 디바이스·어트리뷰션 데이터를 해외 서버로 보냄
- ✕ 중국 본토 데이터 리전 없음 — 레지던시는 미국·EEA·튀르키예·사우디아라비아만
- ! 디바이스 ID와 어트리뷰션 이벤트가 국경을 넘음 — PIPL 제38~40조 적용
- ! 디바이스 식별자는 민감 개인정보일 수 있음 — PIPL 제28조·제29조
- ! 중국의 SDK 규칙은 선언된 수집과 선(先) 별도 동의를 요구함
- ✓ 중국 디바이스·어트리뷰션 데이터를 동의 기반 경로로 국내에 유지 — 저희가 진단합니다
Adjust 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Adjust는 중국 본토 데이터 리전을 제공하지 않습니다. Adjust 헬프 센터는 "Adjust currently offers Data Residency for the following regions:"라고 밝히고 미국(USA)·유럽경제지역(EEA)·튀르키예·사우디아라비아 왕국만 열거합니다 — 중국 본토는 없습니다. 같은 페이지는 "data residency only applies to raw, user-level data,"라고 명시하므로, SDK가 중국 사용자로부터 수집하는 원시 기기 단위 레코드는 국외의 Adjust 서버에 놓입니다. | Adjust Help Center — Data residency(help.adjust.com), 2026-10-12 열람 |
| 귀사 앱에 임베드된 SDK는 설계상 디바이스 식별자를 수집합니다. Adjust의 개발자 문서는 "Adjust generates a unique Adjust Device ID (ADID) for each device,"이며 "IDFA (ID for Advertisers) is a device-specific identifier for Apple devices"라고(Apple의 IDFV, Android의 Google Play 서비스 광고 ID와 함께) 밝힙니다. SDK는 이 식별자들을 설치·세션·인앱 이벤트 데이터에 묶어 어트리뷰션을 위해 Adjust의 서버로 보냅니다 — 그런 다음 국경을 넘는 기기 단위 개인정보입니다. | Adjust Developer Hub — Get device information(dev.adjust.com), 2026-10-12 열람 |
| 디바이스 식별자와 행동 이벤트가 국경을 넘는 것은 PIPL을 결부시킵니다. 중국 사용자의 디바이스 식별자와 설치/어트리뷰션 이벤트를 해외 Adjust 서버로 보내는 것은 개인정보 보호법(제38~40조)상의 국경 간 이전이며, 디바이스 식별자와 행동 프로필은 민감 개인정보일 수 있어 제28조·제29조 필요성·별도 동의 기준을 더합니다. 핵심정보인프라 운영자나 대량 취급자의 경우, 중국에서 수집된 개인정보는 대신 본토에 저장되어야 하는데(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 해외 SDK 파이프라인은 이를 충족할 수 없습니다. | PIPL 제28~29조, 제38~40조; 사이버보안법 제39조(구 제37조) — 21YunBox 요약 |
| 중국은 SDK가 수집하기 전에 동의를 요구하며 — 과잉 수집하는 SDK를 특정하여 규율합니다. 개인정보 보호법상 제13조·제23조는 개인정보가 수집되기 전과 해외에 공유되기 전에 고지와 별도의 구체적 동의를 요구합니다 — 일괄(一揽子) 동의가 아닙니다. 앱과 서드파티 SDK의 "개인정보 위법·위규 수집·사용"에 관한 중국 MIIT·CAC 규칙이 이를 구체화합니다: SDK는 무엇을 수집하는지 선언하고 먼저 동의를 받아야 하므로, 기본적으로 디바이스 데이터를 모으는 어트리뷰션 SDK는 그 규칙이 겨냥하는 행위에 정확히 자리합니다. | PIPL 제13조·제23조; 앱·서드파티 SDK의 개인정보 위법 수집에 관한 MIIT/CAC 규칙 — 21YunBox 요약 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 12일에 출처를 확인했습니다.
중국 본토 앱 청중을 측정하기 위해 Adjust를 운영하는 회사에게 결정적인 질문은 SDK가 자사 서버에 닿을 수 있느냐가 — 닿을 수 있습니다; Adjust는 심지어 중국 안에서 네이티브 측정을 운영합니다 — 아닙니다. 질문은 SDK가 그 길에 무엇을 수집하는지, 그리고 그 데이터가 어디에 놓이는 것이 허용되는지입니다. Adjust는 모바일 어트리뷰션 SDK입니다: 귀사 앱에 임베드하면, 그 순간부터 설치·세션·인앱 이벤트를 관찰하고 각각을 기기에 묶도록 만들어져 있습니다 — 자체 Adjust Device ID를 생성하고 플랫폼 광고 식별자(Apple의 IDFA·IDFV, Android의 Google Play 서비스 광고 ID)를 읽습니다. 이는 설계상 중국 사용자의 디바이스 식별자와 행동 이벤트의 끊임없는 흐름이며, Adjust는 어트리뷰션을 수행하기 위해 그것을 Adjust의 서버로 보냅니다. 따라서 “Adjust는 중국에서 작동하는가?”는 우선 컴플라이언스 리스크 질문입니다: 누구의 디바이스 데이터가 국경을 떠나는지, 어떤 동의 위에서인지, 그리고 개인정보를 수집하는 SDK에 관한 중국의 어떤 규칙 아래인지 — 콜백이 얼마나 빨리 돌아오는지가 아니라.
한눈에 보는 중국에서의 Adjust
| 무엇이 결정하나 | Adjust 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 무엇을 수집하나 | 귀사 앱에 임베드된 SDK는 기기마다 고유의 Adjust Device ID(ADID)를 생성하고 플랫폼 광고 식별자(Apple의 IDFA·IDFV, Android의 Google Play 서비스 광고 ID)를 읽은 뒤, 그것을 중국 사용자의 설치·세션·인앱 이벤트·어트리뷰션 데이터에 묶습니다. 설계상 디바이스 식별자와 행동 이벤트의 흐름입니다. |
| 어디에 놓이나 | Adjust는 해외 클라우드 SaaS입니다. 자사 헬프 센터에 따르면 “Adjust currently offers Data Residency for the following regions” — 미국·EEA·튀르키예·사우디아라비아 왕국 — 이며 “data residency only applies to raw, user-level data.” 그 리전 중 어느 것도 중국 본토가 아니며, 고를 중국 리전도 없으므로, 중국에서 수집된 원시 기기 단위 레코드는 해외에 놓입니다. |
| 국경을 넘는 개인정보 | 중국 사용자의 디바이스 식별자와 설치/어트리뷰션 이벤트를 해외 서버로 보내는 것은 PIPL 제38~40조상의 국경 간 이전이며, 제13조·제23조 고지·동의 위에 얹힙니다. 디바이스 식별자와 행동 프로필은 민감 개인정보일 수 있습니다(제28조·제29조). 핵심정보인프라 운영자나 대량 취급자의 경우, 사이버보안법 제39조(구 제37조)는 중국에서 수집된 개인정보를 본토에 저장하도록 요구합니다. |
| 남다른 두 번째 절반 — 중국의 SDK 규칙 | 이것이 도달성 점검이 결코 보지 못하는 절반입니다. 앱과 서드파티 SDK의 "개인정보 위법·위규 수집·사용"에 관한 중국 MIIT·CAC 규칙은 트래커가 무엇을 수집하는지 선언하고 수집 전에 동의를 받도록 요구하며, 그 동의는 별도이고 구체적이어야 합니다 — 일괄(一揽子) "받아들이거나 말거나"가 아닙니다. 기본적으로 디바이스 데이터를 모으는 어트리뷰션 SDK는 바로 그 규칙이 겨냥하는 행위입니다. |
| 접속되는 것은 축이 아니다 | Adjust는 중국에서 발동합니다 — 심지어 그곳에서 네이티브 측정을 마케팅합니다 — 따라서 도달성 점검은 그것이 "작동한다"고 보고합니다. 그것은 운영상의 문제이지 컴플라이언스 질문이 아닙니다. 결정하는 것은 누구의 디바이스 데이터가 국경을 떠나는지, 어떤 동의 위에서인지, 그리고 수집이 선언되었는지입니다. 21YunBox는 규제 대상 데이터를 동의 기반 경로로 국내에 두고 규정에 맞게 전송하도록 돕습니다 — 21YunBox Optimizer — 이미 운영 중인 것 앞단에서. |
SDK가 실제로 수집하는 것 — 디바이스 식별자와 행동 이벤트
함정은 어트리뷰션 SDK를 대시보드에 숫자 하나만 보고하는 가느다란 파이프로 그리는 것입니다. 정반대입니다: 수집이 그 역할의 전부입니다. Adjust의 개발자 문서는 “Adjust generates a unique Adjust Device ID (ADID) for each device,“이며 “IDFA (ID for Advertisers) is a device-specific identifier for Apple devices”라고, Apple의 IDFV, Android의 Google Play 서비스 광고 ID와 함께 밝힙니다. SDK는 그 식별자들을 그것을 낳은 설치에, 이후의 각 세션에, 그리고 귀사가 계측하는 인앱 이벤트에 묶은 뒤, 어트리뷰션 엔진이 어느 캠페인이 어느 사용자를 획득했는지 결정할 수 있도록 그 집합을 Adjust의 서버로 전송합니다. 그 레코드 하나하나가 중국에 있는 실제 사람에게 속한 실제 기기에 묶여 있습니다.
그래서 레지던시 사실이 그토록 중요합니다. Adjust 자사 헬프 센터는 네 개 리전 — 미국·EEA·튀르키예·사우디아라비아 왕국 — 에 대해서만 데이터 레지던시를 제공하고, “data residency only applies to raw, user-level data.”라고 분명히 말합니다. 그 목록에 중국 본토 리전은 없으므로, SDK가 중국 청중으로부터 수집하는 원시 사용자 단위 레코드는 해외 Adjust 서버에 놓입니다. 중국 안에서의 Adjust “네이티브 측정”은 연결성·측정 역량 — 네트워크 조건에도 불구하고 이벤트가 도착하도록 돕는 것 — 이지, 데이터가 놓일 국내 장소가 아닙니다. 디바이스 데이터는 여전히 국경을 떠납니다.
문들: 국경 간 이전, 별도 동의, 그리고 중국의 SDK 규칙
첫 번째 문은 국경 간 이전입니다. SDK가 중국의 사람들로부터 수집하는 디바이스 식별자와 행동 이벤트는 중국 개인정보 보호법상 개인정보이며, 그것을 해외 Adjust 리전으로 옮기는 것은 국경 간 이전(数据出境)입니다. 의무는 Adjust가 아니라 앱 퍼블리셔이자 취급자인 귀사에게 떨어집니다: 제13조·제23조는 수집에 대한 고지와 적법 근거를, 데이터를 해외에 공유하는 데 대한 별도 동의와 함께 요구하고, 제38~40조는 그것을 내보내는 데 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 요구합니다. 디바이스 식별자나 행동 프로필이 민감 개인정보에 이르는 곳에서는 제28조·제29조가 특정 목적·필요성·별도 동의 기준을 더합니다. 그리고 핵심정보인프라 운영자나 대량 취급자의 경우, 사이버보안법 제39조(구 제37조 — 2026년 1월 1일 발효한 2025년 사이버보안법 개정이 데이터 국내화 조문을 제37조에서 제39조로 재번호했고 실질은 변함없음)는 중국에서 생성된 개인정보를 본토에 저장하도록 요구하는데, 해외 SDK 파이프라인은 이를 충족할 수 없습니다.
두 번째 문은 동의이며, 일반적 개인정보 고지로는 충족되지 않는 날카로운 모서리가 있습니다. 중국의 규칙은 사용자가 모든 데이터 사용을 한 번에 받아들이도록 강제하는 단일 일괄 합의(一揽子 “받아들이거나 말거나” 동의)를 받아들이지 않습니다. 디바이스 식별자를 수집하고 행동을 추적하는 어트리뷰션 SDK는 그 추적에 대한 별도의, 구체적이고 고지된 동의가 필요합니다 — 앱의 계속 사용으로 추론되는 것이 아니라, SDK가 수집을 시작하기 전에 받은 것이어야 합니다.
세 번째 문은 SDK를 평범한 해외 앱과 다르게 만드는 문이며, 도달성 점검이 가장 눈먼 곳입니다. 중국은 개인정보를 수집하는 소프트웨어 구성 요소를 특정하여 규율합니다. 앱과 서드파티 SDK의 “개인정보 위법·위규 수집·사용”(App 违法违规收集使用个人信息)에 관한 MIIT·CAC 캠페인과 규칙은 SDK가 무엇을 수집하는지 선언하고 수집 전에 동의를 받도록 요구하며, 조용한 과잉 수집 — 선언이나 동의 없이 기본적으로 디바이스 식별자와 행동 데이터를 모으는 것 — 을 바로 그들이 막으려 존재하는 해악으로 다룹니다. 초기화되는 순간 디바이스 데이터를 빼내는 어트리뷰션 SDK는 그 규칙이 묘사하는 패턴에 정확히 들어맞습니다. “이벤트가 도착했는가?”를 묻는 속도 테스트는 이 가운데 어느 것도 보지 못합니다.
ICP에 관한 한 가지: 앱 안에 묻힌 어트리뷰션 SDK는 그 자체로 공개 인터넷 정보 서비스가 아니므로, SDK 단독으로는 ICP 비안(备案) 의무를 만들지 않습니다. 같은 제품이 중국향 웹 표면 — 동반 사이트, 웹 가입 퍼널, 캠페인 랜딩 페이지 — 도 노출한다면, 그 표면은 공개 인터넷 정보 서비스이며 SDK가 하는 것과는 별개로 본토 호스팅에 결부된 고유의 ICP 비안 의무를 집니다.
도달성 점검은 이것을 결코 보지 못한다
Adjust는 중국에서 로드되기를 거부하는 종류의 서비스가 아닙니다 — 오히려 그곳에서 작동하는 측정을 마케팅하므로 그 반대입니다. 바로 그래서 도달성 점검이 잘못된 도구입니다. 모든 이벤트가 깔끔하게 도착하더라도, Adjust를 쓰는 것은 여전히 중국 청중의 디바이스 식별자와 행동 데이터를 국외에 두고; 이런 종류의 추적에 대해 중국의 법이 별도이고 구체적이며 수집 전에 받으라고 요구하는 동의 근거에 여전히 의존하며; 중국의 SDK 규칙이 정확히 지목하는 종류의 수집 소프트웨어를 여전히 돌립니다. 도달성 테스트는 “콜백이 돌아왔는가?”에 답할 뿐 — 방금 누구의 디바이스 데이터가 국경을 넘었는지, 그 사람이 법이 요구하는 별도 동의를 주었는지, 수집이 선언되기나 했는지에는 눈이 멉니다. 콜백이 얼마나 빨리 돌아오는지가 아니라 — 데이터가 어디에 놓이는지, 어떤 동의 위에서인지, 수집이 선언되었는지가 중국의 법이 응답하는 것입니다.
이는 Adjust가 중국에서 “차단”되었거나 “불법”이라는 판정이 아니라 리스크 지도입니다. 어떤 의무가 귀사의 사례를 무는지는 귀사의 법인, 어떤 앱이 SDK를 임베드하는지, 그것을 무엇을 수집하도록 계측하는지, 중국 법상의 역할, 데이터 규모, 사용자가 누구인지에 달려 있습니다 — 중국 측정이 그것에 의존하기 전에 구체적 사항을 법률 자문과 확정할 가치가 있습니다.
합법적 경로 — 진단하고, 현지화하고, 전송하기
중국 청중을 위해 모바일 측정을 운영하는 규정에 맞는 방법이 있으며, 그것은 귀사 팀이 이미 출시한 Adjust 연동 앞단에 자리합니다 — 재구축도, 두 번째 SDK도, Adjust로부터의 이전도 없이.
먼저 진단(map): 저희 중국 팀은 귀사의 Adjust 연동이 실제로 무엇을 수집하는지 — 디바이스 식별자, 설치·세션·이벤트 데이터, 어트리뷰션 레코드 — 그 데이터가 어디에 호스팅되는지(해외 Adjust 리전, 중국 본토 선택지 없음), 그리고 각 수집 지점이 의존하는 동의 근거를 목록화합니다. 저희는 기술적 그림을 세우고; 법적 결론은 자문과 함께 확정합니다.
그다음 현지화·거버넌스(localize/govern): 저희는 규제 대상 데이터 — 중국 사용자의 디바이스 식별자와 행동 이벤트 — 를 합법적인 국내 경로에 두고, 제13조·제23조 고지와 이런 종류의 추적이 요구하는 별도의 구체적 동의를 SDK가 수집하기 전에 받고, 적용되는 곳에서 대량 레지던시 의무를 충족하도록 돕습니다. 현지화란 데이터를 국내에 두는 것입니다 — 디바이스 데이터를 조용히 국경 너머로 보내는 경로가 결코 아니며, 어떤 형태의 우회도 아닙니다.
그다음 전송(deliver): 이미 운영 중인 것 앞단에서의 규정에 맞는 국내 전송으로, 규제 대상 수집과 측정이 해외로 디폴트되는 대신 합법적 토대 위에서 일어나게 합니다. 21YunBox가 그것을 세웁니다 — 21YunBox Optimizer — 이미 쓰는 스택 둘레에. 21YunBox는 어떤 형태의 우회도 결코 사용하거나 권하지 않습니다 — 법이 남으라고 하는 것은 국내에 두고, 나머지는 본토 안에서 규정에 맞게 전송하며, 개인정보를 몰래 국경 너머로 옮기지 않습니다. 해외 SDK를 그저 접속 가능하게 만드는 것은 답이 아닙니다 — 데이터는 여전히 해외이고 별도 동의는 여전히 빠져 있습니다; 규제 대상 디바이스·어트리뷰션 데이터를 동의되고 선언된 경로로 국내에 두는 것이 답입니다. 21YunBox는 Adjust의 경쟁자가 아니라 컴플라이언스 오버레이이자 파트너입니다.
함께 읽기:
자주 묻는 질문
Adjust는 중국에서 차단되나요?
아니요 — 그리고 그것이 함정입니다. Adjust는 차단된 서비스가 아니며, 심지어 중국 안에서 네이티브 측정을 운영하므로, 도달성 점검은 그것이 "작동"하고 설치를 정상적으로 어트리뷰션한다고 보고합니다. 하지만 도달성은 컴플라이언스 질문이 아닙니다. 귀사 앱에 임베드된 Adjust SDK는 중국 사용자의 디바이스 식별자와 설치·이벤트·어트리뷰션 데이터를 수집해 해외 Adjust 서버로 보냅니다. 그것을 운영할 수 있는지를 결정하는 것은 그 수집과 국경 간 이전이 중국의 법이 요구하는 고지와 별도의 구체적 동의에 기반하는지입니다 — 콜백이 빨리 돌아오는지가 아닙니다.
Adjust에 중국 본토 데이터 리전이 있나요?
아니요. Adjust 자사 헬프 센터는 미국·EEA·튀르키예·사우디아라비아 왕국에 대해서만 데이터 레지던시를 제공하고 중국 본토 리전은 없으며, 그마저 원시 사용자 단위 데이터에만 적용됩니다 — 따라서 SDK가 중국에서 수집하는 기기 단위 레코드는 해외 서버에 놓입니다. 중국 안에서의 Adjust "네이티브 측정"은 연결성·측정 역량이지 국내 데이터 저장이 아닙니다; 데이터가 놓이는 곳을 바꾸거나 국경 간 이전을 없애지 않습니다.
21YunBox가 우리 Adjust 설정을 중국에서 작동하게 도울 수 있나요?
예. 귀사는 Adjust를 그대로 쓰고; 저희는 그것이 제공하지 않는 컴플라이언스 계층을 더합니다. 저희 중국 팀은 귀사의 Adjust 연동이 정확히 무엇을 수집하고 어디에 놓이는지 목록화하고, SDK가 수집하기 전에 제13조·제23조 고지와 별도 동의를 세우도록 도우며, 규제 대상 디바이스·어트리뷰션 데이터를 적절한 국경 간 메커니즘과 함께 합법적인, 동의 기반의 국내 경로에 둡니다 — 이미 운영 중인 스택 앞단에서 규정에 맞게 전송하며, 재구축도 Adjust로부터의 이전도 없이. 구체적인 사례를 짚으려면 문의하기.
