AdRoll은 중국에서 작동하나요? PIPL 동의, 프로파일링, 국경 간 광고 데이터
AdRoll(NextRoll)은 쿠키를 심어 행동 프로필을 구축하고 광고 익스체인지를 가로질러 방문자를 쫓는 리타기팅·디스플레이 광고 플랫폼입니다 — 그리고 NextRoll은 자사 서버와 수집 데이터가 미국에 있으며 중국 본토 리전이 없다고 밝힙니다. 중국 청중에게 그것은 광고 픽셀을, 중국 광고 콘텐츠 규칙과 ICP 비안이 들어오기도 전에, PIPL 동의가 필요하고 자동화된 의사결정·프로파일링 의무를 지며 국경 간 이전을 하는 개인정보 처리로 바꿉니다. 동의·프로파일링·레지던시·라이선싱 노출과 합법적인 국내 경로를 컴플라이언스 관점에서 짚어봅니다.
AdRoll은 중국에서 작동하나요?
진짜 질문은 AdRoll의 태그가 중국에서 로드되느냐가 아니라 — 그것이 수집하는 것을 수집하고 그것이 가는 곳으로 보내도 되느냐입니다. AdRoll(NextRoll)은 쿠키로 행동 프로필을 구축해 방문자를 리타기팅하며, 본토 청중에게 그것은 광고 픽셀을 성능이 아니라 개인정보법 사안으로 만듭니다.
NextRoll은 자사 헬프 센터에서 “our servers and facilities that maintain our websites, services, and the data we collect are also located in the United States,”라 밝히고, 스토리지 하위 처리자(AWS)는 “USA and Europe”에만 열거됩니다 — 중국 본토 리전 없음. 따라서 태그가 귀사 중국 방문자로부터 모으는 쿠키 ID·IP 주소·해시된 이메일은 PIPL 적법 근거, 실무적으로 동의(제13조)로 수집되는 개인정보이고; 광고 파트너와 공유되며(제23조상 별도 동의); 자동화된 프로파일링에 쓰이고(제24조); 해외로 국경 간 이전됩니다(PIPL 제38~39조: 고지, 별도 동의, 이전 메커니즘), 이는 데이터 출경 안전성 평가를 유발할 수 있습니다. 핵심정보인프라 운영자나 대량 취급자에게는 사이버보안법 제39조(구 제37조)와 PIPL 제40조가 그 데이터를 중국에 남기도록 요구합니다. 그리고 태그를 싣는 사이트는 ICP 비안이 필요하고, 그 위에 중국 광고 규칙이 적용됩니다.
이는 판정이 아니라 리스크 지도입니다 — 실제로 무엇이 무는지는 귀사가 무엇을 수집하는지, 데이터 볼륨, 취급자로서의 역할, 사용자가 누구인지에 달려 있으며 법률 자문과 확정할 가치가 있습니다. 21YunBox는 어떤 형태의 우회도 결코 사용하거나 권하지 않습니다. 저희 중국 팀이 귀사의 노출을 함께 진단해 드립니다 →
컴플라이언스 스냅샷
- ! AdRoll의 쿠키와 리타기팅 태그는 귀사 중국 방문자로부터 개인정보 — IP 주소, 고유 쿠키 ID, 때로는 해시된 이메일 — 를 수집함. 그것을 수집하는 데는 PIPL 적법 근거, 실무적으로 픽셀이 발동하기 전에 받은 동의(제13조)가 필요함.
- ! 그 데이터를 NextRoll과 그것이 입찰하는 광고 파트너에 공유하는 것은 제3자에게 개인정보를 제공하는 것 — PIPL 제23조는 자체 고지와 별도 동의를 요구함.
- ! 리타기팅은 상업 마케팅을 위한 자동화된 의사결정 — PIPL 제24조는 투명성·공정성 의무를 더하고 개인의 특성에 기반하지 않은 선택지, 또는 쉽게 거부할 방법을 요구함.
- ! NextRoll은 자사 서버와 수집 데이터가 미국에 있고(스토리지 하위 처리자 AWS: 'USA and Europe'), 중국 본토 리전이 없다고 밝힘. 따라서 데이터는 PIPL(제38~39조: 고지, 별도 동의, 이전 메커니즘)상 국경 간 이전(数据出境)이고, 데이터 출경 안전성 평가가 가능함. NextRoll이 의존하는 EU SCCs는 GDPR 메커니즘이라 PIPL을 충족하지 않음.
- ! 핵심정보인프라 운영자나 대량 취급자의 경우, 데이터 국내화(사이버보안법 제39조(구 제37조); PIPL 제40조)는 중국에서 수집된 개인정보를 중국에 남기도록 요구함 — 해외 광고 플랫폼은 충족할 수 없음. NextRoll의 미국 리전을 EU 리전으로 전환하는 것은 이전을 재배치할 뿐 끝내지 않음. 별도로, 태그를 싣는 사이트는 ICP 비안이 필요하고, 중국 광고 콘텐츠 규칙이 크리에이티브에 적용됨.
- ✓ 합법적 경로: 태그가 발동하기 전에 동의를 포착하고, 중국 오디언스 구축·측정을 동의 기반의, 국내의, PIPL 준수 설정에서 운영하며, 다른 시장에는 AdRoll을 그대로 쓰고, 중국향 사이트를 ICP 비안 인프라 위에서 국내로 전송 — 우회는 결코 아님.
AdRoll 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| NextRoll은 AdRoll 뒤의 서버와 데이터가 미국에 있다고 말합니다. 자사 헬프 센터에서 NextRoll은 “NextRoll's headquarters are in the United States, and our servers and facilities that maintain our websites, services, and the data we collect are also located in the United States.”라고 밝힙니다. 중국 본토 리전은 명시하지 않으므로 — AdRoll 쿠키가 귀사 중국 방문자로부터 생성하는 데이터는 해외에 놓이며, PIPL상 개인정보의 국경 간 이전(제38~39조)입니다. | NextRoll (AdRoll) Help Center — NextRoll FAQs: International Data Transfers, 2026-10-09 열람; PIPL 제38~39조 |
| AdRoll이 공개하는 유일한 스토리지 로케일은 “USA and Europe”입니다 — 중국 리전은 없습니다. NextRoll의 하위 처리자 목록은 “Storage”에 대해 위치 “USA and Europe”의 Amazon Web Services를 명시하며, 공개하는 유일한 스토리지 로케일입니다. 제공되는 국내 리전이 없으므로, 본토 어디에도 광고 데이터가 놓일 곳이 없고, ICP 비안을 걸 것이 없습니다. | NextRoll Sub-Processors(nextroll.com), 2026-10-09 열람 |
| AdRoll 태그는 익명 집계가 아니라 개인정보를 수집합니다. NextRoll 자사 FAQ에 따르면, 고객 사이트에서 자사 기술을 통해 수집되는 데이터에는 “browser data, such as IP addresses and time stamps, as well as unique cookie IDs, and sometimes a hashed email address”가 포함됩니다. PIPL상 그 식별자는 개인정보이므로, 본토 방문자로부터 그것을 수집하는 데는 적법 근거 — 실무적으로 동의(제13조) — 가 필요하고, 광고 파트너로의 제공은 별도 동의(제23조)를 더합니다. | NextRoll (AdRoll) Help Center — NextRoll FAQs: International Data Transfers, 2026-10-09 열람; PIPL 제13·23조 |
| NextRoll이 명시하는 유일한 국경 간 메커니즘은 EU의 표준계약조항입니다 — GDPR 도구이지 PIPL 도구가 아닙니다. NextRoll의 FAQ는 자신이 미국 기반이므로 “the legal mechanism that NextRoll and its customers rely on is the European Commission's Standard Contractual Clauses (‘SCCs’).”라고 밝힙니다. 중국 PIPL은 본토 밖으로의 이전에 자체 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증(제38~39조) — 을 요구하는데, SCCs는 이를 충족하지 않습니다. | NextRoll (AdRoll) Help Center — NextRoll FAQs: International Data Transfers, 2026-10-09 열람; PIPL 제38~39조 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 9일에 출처를 확인했습니다.
팀이 중국에서 AdRoll에 관해 묻는 질문은 대개 태그가 발동하느냐 — 리타기팅 픽셀이 로드되고 광고가 돌아오느냐 — 입니다. 본토 청중에게 그것은 잘못된 시험입니다. NextRoll의 광고 브랜드인 AdRoll은 귀사 사이트에 쿠키를 심고, 누가 방문해 무엇을 하는지 기록하고, 그 행동 프로필을 이용해 광고 익스체인지를 가로질러 디스플레이 광고로 그들을 쫓는 식으로 작동합니다. 그 태그가 중국의 방문자에게 발동하는 순간 그것은 개인정보를 수집하고 그것을 해외로 옮기기 시작했습니다 — 그리고 그것이 얼마나 빨리 로드되었는지는 귀사가 그 둘 중 하나를 해도 되었는지와 아무 관계가 없습니다. 결정은 컴플라이언스입니다: 중국 개인정보법상 동의·프로파일링 의무, 데이터의 국경 간 이전, 그다음 제공하는 것에 대한 광고 콘텐츠 규칙, 그리고 태그를 싣는 사이트에 대한 ICP 비안. NextRoll은 데이터 위치 절반을 자신의 말로 답합니다.
한눈에 보는 중국에서의 AdRoll
| 무엇이 결정하나 | AdRoll 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 무엇인가 | AdRoll(NextRoll)은 리타기팅·디스플레이 광고 플랫폼입니다. 귀사 사이트에 쿠키와 웹 비콘을 두고, 브라우저 데이터 — IP 주소, 타임스탬프, 고유 쿠키 ID, 때로는 해시된 이메일 — 를 수집하고, 행동 프로필을 구축해 광고 익스체인지를 가로질러 방문자를 광고로 리타기팅합니다. |
| 태그가 접속되나? | 중국 질문이 정해지는 곳이 아닙니다. 픽셀이 로드되더라도, 본토 방문자에게 발동하는 순간 그것은 개인정보를 수집하고 국경 간 이전을 시작했습니다. 해외 광고 익스체인지·태그 도메인은 본토에서 일관되지 않을 수 있습니다 — 아래의 운영상 문제이지 결정이 아닙니다. |
| 쿠키가 무엇을 수집하나 | NextRoll 자사 FAQ에 따르면, 고객 사이트에서 자사 기술을 통해 수집되는 데이터에는 “browser data, such as IP addresses and time stamps, as well as unique cookie IDs, and sometimes a hashed email address”가 포함됩니다. PIPL상 그 식별자는 개인정보이므로, 그것을 수집하는 데는 적법 근거 — 실무적으로 동의(제13조) — 가 필요합니다. |
| 광고를 위한 프로파일링 | 리타기팅은 상업 마케팅에 쓰이는 자동화된 의사결정입니다. PIPL 제24조는 투명성·공정성 의무를 더하고 개인의 개인적 특성에 맞춰지지 않은 진정한 선택지, 또는 쉽게 거부할 방법을 요구합니다. |
| 데이터가 놓이는 곳 | NextRoll은 자사 서버와 수집 데이터가 “located in the United States,”이고 스토리지 하위 처리자(AWS)는 “USA and Europe”에만 열거된다고 밝힙니다. 중국 본토 리전 없음 — 따라서 중국 데이터를 그 안으로 수집하는 것은 PIPL상 국경 간 이전(数据出境)입니다(고지, 별도 동의, 이전 메커니즘), 기준을 넘으면 데이터 출경 안전성 평가가 가능합니다. |
| 공중 대상 서비스 | 태그를 싣고 광고를 보여 주는 사이트는 본토의 공개 인터넷 정보 서비스입니다: 국내 호스팅에 묶인 ICP 비안, 그리고 크리에이티브 자체에 적용되는 중국 광고 콘텐츠 규칙. |
광고 픽셀은 개인정보다 — 그리고 중국에서 그것은 동의로 시작된다
리타기팅 플랫폼에게 불편한 부분은 그 원재료가 개인정보라는 것입니다. 자사 FAQ에서 NextRoll은 AdRoll의 기술을 통해 수집하는 데이터를 *“browser data, such as IP addresses and time stamps, as well as unique cookie IDs, and sometimes a hashed email address.”*로 설명합니다. 중국 개인정보 보호법상 그 온라인 식별자는 개인정보이므로, 본토 방문자에게 태그를 발동하는 것은 적법 근거가 필요한 처리입니다 — 그리고 행동 광고에 대해 그 근거는 실무적으로 쿠키가 설정되기 전에 받은 고지된 동의(PIPL 제13조)입니다.
동의는 수집에서 멈추지 않습니다. 리타기팅은 그 방문자 데이터를 NextRoll과, 그것이 입찰하는 광고 파트너·익스체인지에 넘기는 식으로 작동합니다 — 제3자에게 개인정보를 제공하는 것으로, PIPL 제23조상 귀사 사이트 이용에 대한 어떤 포괄 합의와도 별개인 자체 고지와 별도 동의를 요합니다. 그다음 데이터는 국가를 떠나며, 이는 또 하나의 자체 별도 동의를 유발합니다(아래). 요점은 구조적입니다: 그 셋을 조용히 다 하는 광고 태그는 하나의 쿠키 배너로 면제되지 않습니다.
리타기팅은 자동화된 의사결정이다 — 제24조의 프로파일링 의무
어떤 광고가 어떤 사용자를 쫓을지 결정하기 위해 프로필을 구축하는 것은 PIPL 제24조가 규율하는 것의 교과서적 사례입니다: 정보 푸시와 상업 마케팅에 쓰이는 자동화된 의사결정. 그 조항은 과정이 투명하고 결과가 공정할 것을 요구하고 — 개인을 겨냥한 마케팅에 대해 특정하여 — 그들의 개인적 특성에 기반하지 않은 선택지, 또는 그것을 거부할 편리한 방법을 제공할 것을 요구합니다. 오직 프로필로 타기팅할 줄만 아는 중국향 캠페인은 그 자체로 그것을 충족하지 못합니다; 수신 거부와 비프로파일 경로가 흐름에 구축되어야 합니다. 귀사의 어떤 식별자가 “민감” 개인정보에 이르는지, 그리고 귀사 고지가 무엇을 말해야 하는지는 법률 자문과 확정할 질문입니다.
행동 프로필은 해외에 놓인다 — 중국 리전 없는 국경 간 이전
그 프로필이 어디에 저장되는지가 나머지를 결정합니다. NextRoll은 헬프 센터에서 *“our servers and facilities that maintain our websites, services, and the data we collect are also located in the United States,“*라고 밝히고, 그 하위 처리자 목록은 스토리지에 대해 *“USA and Europe”*의 Amazon Web Services를 명시합니다 — 공개하는 유일한 스토리지 로케일입니다. 어느 것도 본토에 있지 않습니다. 따라서 AdRoll이 귀사 중국 사용자로부터 모으는 쿠키·행동 데이터는 해외에 보유되며, 이는 그 수집을 PIPL상 국경 간 이전(数据出境)으로 만듭니다: 취급자 — NextRoll이 아니라 귀사 — 는 고지, 해외 이전에 대한 별도 동의, 그리고 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 집니다(제38~39조). 특정 볼륨을 넘거나 데이터가 “중요 데이터”인 경우, 중국의 데이터 출경 안전성 평가(数据出境安全评估)가 무언가 떠나기 전에 적용될 수 있습니다.
두 가지가 따릅니다. 첫째, NextRoll이 실제로 의존하는 메커니즘은 EU의 표준계약조항입니다 — 그 FAQ는 *“the European Commission’s Standard Contractual Clauses (‘SCCs’)“*를 명시합니다 — 그리고 그것은 PIPL 도구가 아니라 GDPR 도구로, 중국 본토 밖으로의 이전에는 아무 것도 하지 않습니다. 둘째, NextRoll의 설정을 미국에서 EU 환경으로 뒤집는 것은 여기서 아무것도 바꾸지 않습니다: EU는 여전히 본토 밖이므로, 그것은 국경 간 이전을 끝내는 대신 재배치합니다. 그리고 핵심정보인프라 운영자나 대량 취급자의 경우, 중국에서 생성된 개인정보는 중국에 저장되어야 합니다 — 사이버보안법 제39조(구 제37조 — 2026년 1월 1일 발효한 2025년 개정이 데이터 국내화 조문을 실질 변경 없이 재번호); PIPL 제40조 — 리전을 어떻게 튜닝하든 해외 광고 플랫폼이 충족할 수 없는 의무입니다.
두 개의 문이 더 — 중국 광고 규칙과 사이트의 ICP 비안
데이터 이야기가 이야기의 전부는 아닙니다. 귀사가 AdRoll을 통해 제공하는 것은 중국의 사람들에게 보이는 광고이므로, 중국 광고법이 크리에이티브에 — 그것이 할 수 있는 주장, 홍보할 수 있는 범주, 그리고 광고주와 플랫폼에 앉는 심사 의무에 — 적용됩니다. 그것은 쿠키 데이터가 어디에 놓이는지와 별개인 콘텐츠·라이선싱 질문이며, 광고가 해외에서 제공된다고 사라지지 않습니다.
그리고 AdRoll 태그를 싣고 광고를 렌더링하는 사이트 자체가 본토의 공개 서비스입니다. 중국 안에서 중국 방문자에게 제공되면, 그것은 본토에 물리적으로 있는 호스팅 자원에 묶인 ICP 비안(ICP 备案)에 달려 있습니다 — AdRoll은 그것을 전혀 제공하지 않는데, 비안을 걸 본토 리전이 없기 때문입니다. “우리는 이미 AdRoll을 돌린다”는 국경을 넘어가지 않습니다; 태그가 필요로 하는 전송 토대는 별개로 세워야 할 것입니다.
이 가운데 어느 것도 AdRoll이 중국에서 금지되었다는 판정이 아닙니다. 이는 리스크 지도입니다: 어떤 의무가 실제로 무는지는 귀사 태그가 무엇을 수집하는지, 데이터 볼륨, 중국 법상의 역할, 사용자가 누구인지에 달려 있습니다 — 캠페인이 그것에 의존하기 전에 법률 자문과 확정할 가치가 있습니다.
합법적 경로 — 진단하고, 현지화하고, 전송하기
중국 청중을 위해 광고를 운영하는 규정에 맞는 방법이 있으며, 그것은 법적 질문을 기술적 질문과 분리하는 데서 시작합니다.
먼저 진단(map). 저희 중국 컴플라이언스 팀은 귀사 AdRoll 태그가 본토 방문자로부터 실제로 무엇을 수집하는지 — 쿠키 ID, IP 주소, 모든 해시된 식별자 — 짚고, 결부되는 의무를 도표화합니다: 픽셀이 발동하기 전에 귀사 흐름이 포착해야 할 동의와 고지, 광고 파트너로의 제공과 국경 간 이전이 각각 요구하는 별도 동의, 프로파일된 마케팅에 대해 귀사가 지는 제24조 선택지, 데이터 출경 안전성 평가나 국내 저장 의무가 무는 곳, 그리고 중국 광고 규칙이 크리에이티브에 요구하는 것. 법적 결론은 귀사 자문과 함께 확정하고, 저희는 그에 들어가는 기술적 그림을 세웁니다.
그다음 현지화(localize). 저희는 중국에 중요한 오디언스 구축과 측정을 운영할 동의 기반의, 국내의, PIPL 준수 방법을 세웁니다 — 중국 측 데이터를 각 방문자의 프로필을 기본적으로 해외로 보내는 대신 본토 인프라에서 적법 근거로 처리·저장 — 그동안 귀사는 이미 지원받는 시장에 AdRoll을 그대로 씁니다. 형태는 해외 네트워크에 볼트로 붙인 우회가 아니라 합법적 국내 패턴입니다.
그다음 전송(deliver). 태그를 싣고 광고를 보여 주는 중국향 사이트는 본토의 공개 서비스이므로 ICP 비안과 규정에 맞는 국내 전송이 필요합니다. 21YunBox는 그것을 국내에서 전송합니다 — 21YunBox Optimizer — 이미 운영 중인 것 앞단에 두어, 재구축도 리플랫폼도 없이. 그 결과는 중국 사용자에게 합법적이고 규정에 맞게 동작하는 광고입니다. 저희가 결코 하지 않는 일 — 그리고 누구도 합법적으로는 할 수 없는 일 — 은 개인정보를 몰래 중국 밖으로 라우팅하거나 어떤 네트워크 제한을 빠져나가는 것입니다; 저희는 남아야 하는 것을 국내에 두고 나머지를 공개적으로 전송합니다.
함께 읽기:
자주 묻는 질문
AdRoll은 중국에서 차단되나요?
도달성은 AdRoll 질문이 정해지는 곳이 아닙니다. 태그가 발동하는 곳에서도, 본토 방문자에게 발동하는 순간 그것은 개인정보 — 쿠키 ID, IP 주소, 때로는 해시된 이메일 — 를 수집하고 그것을 NextRoll의 미국 서버로 옮기기 시작했습니다. 그것이 AdRoll을 속도가 아니라 PIPL 사안(수집에 대한 동의, 공유하고 해외로 이전할 별도 동의, 프로파일링에 대한 제24조 의무)으로 만듭니다. 해외 광고 익스체인지 도메인은 본토에서 일관되지 않을 수 있지만 그것은 운영상의 문제이지 결정이 아니며 — 그 답은 결코 네트워크 우회가 아닙니다. 정확한 의무는 법률 자문과 확인하십시오.
AdRoll 데이터를 미국으로 보내는 것이 PIPL상 국경 간 이전인가요?
예. NextRoll은 자사 서버와 수집 데이터가 미국에 있고, 스토리지는 “USA and Europe”이며 중국 본토 리전이 없다고 밝힙니다. 따라서 AdRoll이 귀사 중국 방문자로부터 모으는 쿠키·행동 데이터는 해외에 보유되는 것 — 고지, 별도 동의, 그리고 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증)가 필요한 국경 간 이전(数据出境), 그리고 기준을 넘으면 데이터 출경 안전성 평가 — 입니다. NextRoll이 의존하는 EU SCCs는 GDPR 메커니즘이라 PIPL을 충족하지 않습니다. 핵심정보인프라 운영자나 대량 취급자에게는 데이터 국내화(PIPL 제40조; 사이버보안법 제39조(구 제37조))가 그 데이터를 중국에 남기도록 요구합니다.
21YunBox가 우리 AdRoll 설정을 중국에서 작동하게 할 수 있나요?
저희 중국 팀은 귀사 법인·데이터 볼륨·사용자에 대해 노출 — 태그가 무엇을 수집하는지, 그것이 발동하기 전에 귀사 흐름이 포착해야 할 동의와 고지, 공유와 국경 간 이전이 각각 요구하는 별도 동의, 프로파일된 마케팅에 대해 귀사가 지는 제24조 선택지, 그리고 중국 광고 규칙이 크리에이티브에 요구하는 것 — 을 진단할 수 있습니다. 데이터가 국내에 남아야 하는 곳에서는 중국 오디언스 구축·측정을 동의 기반의, PIPL 준수의, 국내 설정으로 현지화하고, 태그를 싣는 중국향 사이트를 이미 운영 중인 것 앞단에서 ICP 비안 인프라 위에 전송합니다. 저희는 어떤 형태의 우회도 결코 사용하거나 권하지 않습니다. 귀사의 사례를 짚으려면 문의하기.
