AdTrace는 중국에서 작동하나요? 어트리뷰션 SDK, 디바이스 ID, PIPL, 데이터 레지던시
AdTrace는 귀사 앱에 임베드하는 모바일 어트리뷰션 SDK입니다 — 각 사용자의 디바이스 식별자와 인앱 이벤트를 수집해 AdTrace의 해외 서버로 보내며, 자사 문서는 GDPR과 CCPA를 인용하지만 중국/PIPL 경로도, 중국 본토 데이터 리전도 명시하지 않습니다. 중국 본토에 그것은 PIPL 국경 간 이전이자 데이터 레지던시 질문입니다. 컴플라이언스 관점에서 짚어봅니다.
AdTrace는 중국에서 작동하나요?
중국에서 AdTrace를 쓸 수 있는지는 속도가 아니라 우선 국경 간 데이터·데이터 레지던시 질문입니다. AdTrace는 귀사 앱에 임베드하는 모바일 어트리뷰션 SDK이고, 각 사용자의 디바이스 식별자와 인앱 행동을 수집하는 식으로 작동합니다 — 따라서 그것이 본토 사용자에게 돌아가는 순간, 귀사는 그 사람의 개인 데이터를 다루고 그것을 AdTrace로 보내고 있습니다.
AdTrace 자사 문서에서 그것은 "a mobile attribution and analytics platform"으로, "known for its commitment to user privacy, adhering to global data protection regulations like GDPR and CCPA" — 유럽과 캘리포니아를 명시하고 중국이나 PIPL은 아니며, 중국 본토 데이터 리전을 문서화하지 않습니다. 따라서 AdTrace가 귀사 중국 사용자로부터 수집하는 디바이스 ID와 이벤트 데이터는 그 해외 서버로 보내집니다: 고지, 별도 동의, 이전 메커니즘, 그리고 — CIIO나 대량 취급자에게는 — 국내 저장이 필요한 PIPL이 규율하는 개인정보의 국경 간 이전입니다. 아래 표는 AdTrace 자신의 표현과 그것이 유발하는 규칙입니다.
이는 판정이 아니라 리스크 그림입니다 — 귀사의 의무는 데이터 볼륨과 사용자에 달려 있습니다. 저희 중국 팀이 귀사의 AdTrace 노출을 함께 진단해 드립니다 →
컴플라이언스 스냅샷
- ! 귀사 앱에 SDK를 임베드해 각 본토 사용자의 디바이스 식별자와 인앱 이벤트 — 설치 소스, 첫 실행, 가입, 장바구니 담기, 구매 — 를 수집함
- ! AdTrace 자사 문서는 GDPR과 CCPA에 대한 정합만 인용함 — 유럽과 캘리포니아를 명시하고, 중국이나 PIPL은 아님
- ! 그 디바이스 ID와 이벤트가 AdTrace의 해외 서버로 보내짐 — PIPL 국경 간 이전(고지 + 별도 동의)
- ✕ 중국 본토 데이터 리전 문서화 없음; AdTrace는 해외 어트리뷰션 플랫폼이므로, 귀사 중국 사용자의 데이터는 그 자체로 규정에 맞게 착지할 곳이 없음
- ✓ 규정에 맞는 국내 수집·저장 경로가 존재 — 앱 재구축 없이, 마이그레이션 없이
AdTrace 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
AdTrace 자신의 표현으로, 그것은 "a mobile attribution and analytics platform"입니다. 귀사 iOS나 Android 앱에 그 SDK를 임베드하면, 각 기기에 AdTrace 식별자(그 adid)를 배정하고, 그때부터 사용자의 설치 소스와 인앱 이벤트 — 첫 실행, 가입, 장바구니 담기, 구매 — 를, 어트리뷰션이 측정하려 존재하는 수익·유지·생애가치 데이터와 함께 기록합니다. 사람이 귀사 앱 안에서 하는 일의 로그에 결합된 지속적 기기별 식별자는 중국 법상 개인정보입니다. | AdTrace developer documentation — Introduction, 2026-10-07 열람 |
| AdTrace는 프라이버시 헌신을 유럽과 캘리포니아에 겨눕니다 — 중국이 아닙니다. 자사 문서는 AdTrace가 "known for its commitment to user privacy, adhering to global data protection regulations like GDPR and CCPA."라고 말합니다. 그것은 EU와 캘리포니아 체제이고; 중국의 PIPL은 그 헌신 어디에도 명시되지 않습니다. [추론: AdTrace는 중국 본토 안에 데이터 리전을 문서화하지 않으며, 제품 사이트와 법적 조건이 페르시아어로 게시됩니다 — 중국을 향하지 않는 운영자 — 따라서 귀사 본토 사용자의 어트리뷰션 데이터는 해외에서 취급됩니다.] | AdTrace developer documentation — Introduction, 2026-10-07 열람 |
| 그 데이터를 해외로 보내는 것은 PIPL상 국경 간 이전입니다. 본토 사용자로부터 포착된 디바이스 식별자와 인앱 행동 이벤트는 개인정보이며, 그것을 AdTrace의 해외 서버로 내보내는 것은 PIPL이 규율하는 국경 간 이전입니다: 개인정보 취급자 — AdTrace가 아니라 AdTrace의 고객인 귀사 — 는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증)를 충족해야 합니다. | PIPL 제3장, 제38~43조 |
| 노출은 볼륨과 역할에 따라 커집니다. CAC의 2024년 3월 국경 간 규칙 이후, 비CIIO가 한 역년에 10만 명 미만의 비민감 개인정보를 이전하는 경우 안전성 평가·표준계약·인증이 면제됩니다. 하지만 CIIO나 대량 취급자의 경우, 중국에서 수집된 개인정보는 본토 안에 저장되어야 하며(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — AdTrace가 본토 리전을 문서화하지 않으므로, 그 데이터를 중국 토양에 두는 유일한 방법은 수집·저장을 본토 안 인프라에서 돌리는 것입니다. | CAC — 국경 간 데이터 흐름 촉진·규범화에 관한 규정, 2024년 3월; PIPL 제40조; CSL 제39조(구 제37조) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 7일에 출처를 확인했습니다.
중국 본토 청중을 두고 AdTrace에 관한 결정적인 질문은 그 대시보드가 얼마나 빨리 채워지느냐가 아니라 — 그것이 존재하려면 누구의 데이터가 국가를 떠나야 하느냐입니다. AdTrace는 모바일 어트리뷰션·분석 SDK입니다: 귀사 iOS나 Android 앱에 임베드하면, 각 기기에 태그를 붙이고 그 소유자가 무엇을 하는지 — 어떤 캠페인이 설치를 이끌었는지, 언제 처음 앱을 열었는지, 무엇을 샀는지 — 를 기록하는 식으로 작동합니다. 그 SDK를 귀사 본토 사용자에게 겨누면 귀사는 그들의 디바이스 식별자와 인앱 행동을 수집해 AdTrace 자사 서버로 보내고 있습니다. 그 서버가 특정 날에 빨리 응답하는지는 전송 세부사항입니다; 데이터가 어디에 착지하고, 그다음 누구의 법 아래 앉는지가 노출입니다.
한눈에 보는 중국에서의 AdTrace
| 무엇이 결정하나 | AdTrace 자신의 표현 |
|---|---|
| 무엇을 수집하나 | AdTrace의 SDK는 각 기기에 자신이 adid라 부르는 식별자를 배정하고 설치 소스와 설치 후 이벤트 — 첫 실행, 가입, 장바구니 담기, 구매 — 를, 수익·유지·생애가치와 함께 기록합니다. 모두 기기에 묶이고; 모두 중국 법상 개인정보입니다. |
| 어디에 맞춰져 있나 | AdTrace 자사 문서는 자신이 “known for its commitment to user privacy, adhering to global data protection regulations like GDPR and CCPA”라고 말합니다. 유럽과 캘리포니아를 명시하고 — 중국도, PIPL도 아닙니다. |
| 데이터가 놓이는 곳 | AdTrace는 중국 본토 안에 데이터 리전을 문서화하지 않으며, 제품 사이트와 법적 조건이 페르시아어로 게시됩니다. 따라서 귀사 중국 사용자의 어트리뷰션 데이터는 AdTrace의 해외 서버에서 취급됩니다. |
| 취급자는 누구인가 | SDK가 귀사 앱 안에서 돌아가므로, 그 개인 데이터를 해외로 내보내는 당사자는 — AdTrace가 아니라 — AdTrace의 고객인 귀사입니다. PIPL의 의무는 귀사에게 떨어집니다. |
| 레지던시 규칙 | 중국 사용자의 디바이스 ID와 인앱 이벤트를 내보내는 것은 PIPL상 국경 간 이전입니다(고지, 별도 동의, 이전 메커니즘); CIIO나 대량 취급자는 그것을 본토에 저장해야 합니다 — 해외 어트리뷰션 플랫폼이 할 수 없는 일입니다. |
디바이스 ID와 이벤트 로그는 개인 데이터다 — 그리고 AdTrace는 둘 다 수집한다
AdTrace는 사람을 특정하기 위해 귀사가 이름이나 이메일을 건네줄 필요가 없습니다; 식별자가 요점입니다. 그 SDK는 모든 기기에 AdTrace 식별자 — 기기마다 생성하는 adid — 를 배정하고, 그때부터 그 기기의 여정을 기록합니다: 설치를 이끈 캠페인, 첫 실행, 그리고 귀사가 측정하기로 고른 인앱 이벤트 — 가입에서 장바구니 담기, 구매까지 — 를, 어트리뷰션이 보고하려 존재하는 수익·유지와 함께. 사람이 귀사 앱 안에서 하는 일의 로그에 결합된 지속적 기기별 식별자는 중국 법상 개인정보입니다. 따라서 AdTrace가 본토 사용자에게 돌아가는 순간, 귀사는 그 사용자의 개인 데이터를 다루고 있으며 — 그것을 AdTrace로 보내는 식으로 다루고 있습니다.
AdTrace는 중국이 아니라 유럽과 캘리포니아에 자신을 맞춘다
AdTrace는 자신이 구축하는 프라이버시 체제에 대해 명시적입니다. 자사 개발자 문서는 제품을 *“a mobile attribution and analytics platform”*이라 부르고 AdTrace가 *“known for its commitment to user privacy, adhering to global data protection regulations like GDPR and CCPA.”*라고 말합니다. 그것은 유럽과 캘리포니아 체제입니다. 중국 개인정보 보호법은 그 헌신 어디에도 나오지 않고, AdTrace는 본토 안에 데이터 리전을 문서화하지 않습니다; 제품 사이트와 법적 조건은 오직 페르시아어로 게시됩니다 — 중국을 향하지 않는 운영자의 표식입니다. 따라서 귀사 중국 사용자에게 PIPL의 의무는 AdTrace가 귀사를 대신해 면제하는 것이 아닙니다: 고지할 요건, 개인정보를 해외로 보내는 데 대한 별도 동의를 받을 요건, 그리고 이전 메커니즘을 충족할 요건이 모두 앱 소유자인 귀사에게 떨어집니다 — 모든 국내 저장 의무와 함께. 도구는 두 체제를 충족하도록 설계되었고; 중국 체제는 귀사에게 맡깁니다.
접속되든 아니든, 데이터는 여전히 본토를 떠난다
AdTrace가 브라우저 탭이 아니라 귀사 앱 안에 살기 때문에, 흔한 “차단되나” 질문은 핵심을 비껴갑니다. SDK는 본토 사용자의 디바이스 ID와 이벤트를 기기에서 모아 AdTrace의 엔드포인트로 배치합니다; 그 엔드포인트가 특정 날 특정 중국 네트워크에서 깔끔하게 응답하는지는 전송 질문이고, 귀사가 AdTrace를 써도 되는지를 결정하는 질문이 아닙니다. 모든 호출이 완료되는 연결에서도, 그 호출은 귀사 사용자의 어트리뷰션 데이터를 해외로 운반하기 위해 완료됩니다 — 더 안정적인 경로는 그 데이터를 더 안정적으로 내보낼 뿐, 그 내보내기를 합법으로 만들지 않습니다. PIPL상, 본토 사용자의 디바이스 식별자와 행동 이벤트를 해외 서버로 보내는 것은 고지, 별도 동의, 그리고 하나의 법정 이전 메커니즘을 요하는 국경 간 이전입니다; 그리고 핵심정보인프라 운영자나 대량 취급자의 경우, 중국에서 수집된 개인정보는 본토에 남아야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 해외 어트리뷰션 플랫폼이 충족할 수 없고 SDK 안의 어떤 설정도 바꾸지 못하는 레지던시 의무입니다. AdTrace가 중국에 쓸 만한지를 정하는 절반은 법적 절반입니다 — 디바이스·이벤트 데이터가 어디에 보유되고 누구의 관할 아래 있는지 — 네트워크 절반이 아닙니다.
이는 판정이 아니라 리스크 지도입니다: 고지, 별도 동의, 이전 메커니즘, 국내 저장, 아니면 그 전부를 지는지는 AdTrace가 귀사를 위해 무엇을 수집하는지, 몇 명을 커버하는지, 사용자가 누구인지에 달려 있습니다 — 그것에 의존하기 전에 법률 자문과 확정할 가치가 있습니다.
21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 컴플라이언스 오버레이
귀사는 지금처럼 AdTrace를 정확히 그대로 계속 운영합니다 — 같은 앱의 같은 SDK. 저희가 더하는 것은 AdTrace가 귀사에게 맡기는 조각입니다: 중국 본토 안의, 기존 오리진 앞단에 놓인 ICP 비안 국내 전송 — 재구축도, 두 번째 코드베이스도, 현재 어트리뷰션 도구로부터의 이동도 없이. 저희 중국 팀은 귀사 본토 사용자의 디바이스·이벤트 데이터가 오늘날 어디로 이동하는지 추적하고, 귀사의 PIPL 국경 간·데이터 레지던시 의무를 법인과 데이터 볼륨에 비추어 저울질하며, 합법적인 본토 내 토대를 세웁니다 — 그동안 AdTrace와 스택의 나머지는 이미 있는 자리에서 계속 돌아갑니다.
함께 읽기:
자주 묻는 질문
AdTrace는 중국 사용자의 데이터를 중국에 저장하나요?
중국 본토 데이터 리전은 문서화되어 있지 않습니다. AdTrace의 영어 문서는 중국의 PIPL이 아니라 GDPR과 CCPA에 대한 정합을 인용하고, 제품 사이트와 법적 조건은 페르시아어로 게시됩니다 — 해외 운영자. 따라서 그 SDK가 귀사 본토 사용자로부터 포착하는 디바이스 식별자와 인앱 이벤트는 AdTrace의 본토 밖 서버에서 취급됩니다.
중국에서 AdTrace를 쓰는 것은 법 위반인가요?
본질적으로는 아닙니다. 쟁점은 개인정보의 국경 간 이전 — 디바이스 식별자와 행동 이벤트는 중국 법상 개인정보 — 이며, PIPL은 고지하고 별도 동의를 받고 이전 메커니즘 하나를 충족하면 이를 허용합니다. 데이터 국내화 의무도 지는지는 귀사의 역할(예: CIIO 여부)과 취급하는 개인정보 규모에 달려 있습니다. 전면적 금지가 아니라 법률 자문과 평가할 리스크로 다루십시오.
21YunBox가 우리 AdTrace 설정을 중국에서 규정에 맞게 도울 수 있나요?
예. 저희 중국 팀은 귀사의 데이터 볼륨과 사용자에 대해 국경 간·데이터 레지던시 노출을 평가하고, 규정에 맞는 ICP 비안 국내 전송을 — 그리고 법이 귀사 중국 사용자의 어트리뷰션 데이터를 본토에 두도록 요구하는 경우 국내 수집·저장을 — 이미 운영 중인 앱과 스택 둘레에 세울 수 있습니다. 구체적인 사례를 짚으려면 문의하기.
