AfterShip은 중국에서 작동하나요? 데이터 레지던시, ICP, 국경 간 규칙
AfterShip은 귀사 중국 수하인의 이름·주소·전화번호를 대량으로 수집해 그 수취인 PII를 해외 하위 처리자들로 확산시킵니다 — 미국의 AWS와 Google Cloud, 홍콩의 Alibaba SMS, 중국 본토에는 없음. PIPL 레지던시·대량 저장·ICP의 문을 컴플라이언스 관점에서 짚어봅니다.
AfterShip은 중국에서 작동하나요?
AfterShip이 중국에서 작동하는지는 데이터 레지던시·ICP 질문이지 속도가 아닙니다. AfterShip은 귀사 중국 수하인의 개인정보를 대량으로 — 모든 수취인의 이름·배송 주소·전화번호 — 수집하고, 자체 인가 하위 처리자 목록상 그 데이터를 해외 벤더(미국의 Amazon AWS와 Google Cloud Platform, 홍콩 위치에서 SMS 전용으로 쓰이는 Alibaba Cloud)로 확산시키며; 어느 것도 중국 본토에 있지 않습니다.
그것은 PIPL상 개인정보의 국경 간 이전을 유발하고, 이것이 대량 소비자 PII이므로 핵심정보인프라 운영자나 대량 취급자에게는 사이버보안법 제39조(구 제37조) 국내 저장 의무가 작동할 수 있습니다. 도달성 점검이 결코 보지 못하는 남다른 노출은 확산 자체입니다 — 대량 수취인 데이터가 여러 해외 하위 처리자와 운송사에 걸쳐 흩어짐 — 그리고 쇼핑객에게 보여 주는 소비자 대상 브랜드 추적 페이지로, 이는 ICP 비안 의무를 지는 인터넷 정보 서비스입니다.
이는 판정이 아니라 리스크 그림입니다 — 귀사의 의무는 볼륨과 역할에 달려 있습니다. 저희 중국 팀이 귀사의 AfterShip 데이터 노출을 함께 진단해 드립니다 →
컴플라이언스 스냅샷
- ! 모든 중국 수취인의 이름·주소·전화를 수집함 — 대량 소비자 PII
- ! 그 수취인 PII가 해외 벤더로 국경을 넘음 — PIPL 제38~40조 적용
- ! 여러 해외 하위 처리자, 대부분 미국 호스팅, EU SCCs하에 확산됨
- ! 중국 쇼핑객에게 보여 주는 브랜드 추적 페이지는 ICP 비안 대상 인터넷 서비스
- ✕ 중국 본토 데이터 리전 없음 — 미국의 AWS/Google Cloud, 홍콩의 Alibaba SMS
- ✓ 합법적 경로: 수취인 PII를 국내에 유지 + 추적 페이지를 ICP 비안 처리
AfterShip 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| AfterShip 자체 하위 처리자 목록에서: 그 클라우드 호스트 "Amazon AWS"와 Google Cloud Platform — 둘 다 "All categories"의 데이터를 수신 — 는 "United States"에 있고, 유일한 중국 가능 벤더 "Alibaba Cloud"는 "Hong Kong" 위치에서 "To send SMS messages, only in China"로 쓰입니다. 열거된 모든 하위 처리자가 미국·인도·홍콩에 있고 — 중국 본토에는 없습니다. AfterShip은 홍콩에 본사가 있는데, 데이터 레지던시 목적상 홍콩은 중국 본토가 아닙니다. | AfterShip — List of Authorized Subprocessors(2024년 7월 15일 최종 갱신), 2026-10-12 열람 |
| 같은 목록은 무엇이 확산되는지 보여 줍니다: "Shipping Information," "Order Information," "End-User Information" "Tracking Information"이 SendGrid와 Twilio를 포함한 미국 기반 벤더와 공유되고, 모든 이전이 오직 "SCCs"(EU 표준계약조항) — 중국 국경 간 메커니즘이 아니라 GDPR 메커니즘 — 로만 커버됩니다. AfterShip 자사 사이트는 또한 연동하는 "1,200+ Carriers" 이상을 광고하므로, 중국 수취인의 소포 데이터는 하나가 아니라 많은 해외 당사자를 건드립니다. | AfterShip — List of Authorized Subprocessors 및 product site, 2026-10-12 열람 |
| AfterShip이 중국의 수취인의 이름·배송 주소·전화번호를 보유하고 그것을 해외에 저장하므로, 그것은 PIPL이 규율하는 개인정보의 국경 간 이전입니다: 취급자(AfterShip이 아니라 AfterShip 고객인 귀사)는 고지하고, 별도 동의를 받고, 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 충족해야 합니다(PIPL 제38~40조). 배송 주소와 전화번호는 민감 개인정보일 수 있어, 제28조·제29조 문턱을 높입니다. | PIPL — 개인정보 보호법, 제3장(제38~43조) |
| 핵심정보인프라 운영자나 대량 취급자의 경우, 사이버보안법 제39조(구 제37조) — 2026년 1월 1일 발효한 2025년 개정이 데이터 국내화 조문을 제37조에서 제39조로 재번호, 실질 불변 — 는 중국에서 생성된 개인정보를 본토에 저장하도록 요구하는데, 해외 AfterShip 계정은 이를 충족할 수 없습니다. 그리고 중국향 브랜드 추적 페이지는 본토 호스팅에 결부된 ICP 비안 의무를 지는 인터넷 정보 서비스입니다. | 중국 사이버보안법 — 제39조(구 제37조); ICP 비안 요건 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 12일에 출처를 확인했습니다.
소포를 중국 본토로 추적하기 위해 AfterShip을 운영하는 회사에게 결정적인 질문은 추적 페이지가 상하이에서 얼마나 빨리 그려지느냐가 아닙니다. 그것은 귀사의 데이터가 어디에 놓일 수 있고 누가 그것을 보여 줄 수 있느냐입니다 — AfterShip이 귀사 중국 수하인의 개인정보를 대량으로 수집하는 구매 후 계층이기 때문입니다. 모든 배송은 수취인의 이름, 배송 주소, 전화번호를 운반합니다; AfterShip은 귀사의 모든 중국 주문에 걸쳐 그 정보를 받아들이고, 운송사로부터 상태를 가져오고, 이메일과 SMS로 쇼핑객에게 알리고, 브랜드 추적 페이지를 보여 줍니다. AfterShip은 클라우드 전용 SaaS 플랫폼이며, 자체 인가 하위 처리자 목록상 해외 인프라 — 미국의 Amazon AWS와 Google Cloud Platform — 에서 돌아가고, 중국 본토 안에는 리전이 없습니다. 따라서 그 수취인 데이터 전부가 해외에서 보유·처리됩니다. 그것이 이것을 성능이 아니라 우선 컴플라이언스 리스크 질문으로 만듭니다.
한눈에 보는 중국에서의 AfterShip
| 무엇이 결정하나 | AfterShip 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 무엇을 보유하나 | 귀사 중국 수하인의 개인정보를 대량으로: 모든 수취인의 이름, 배송 주소, 전화번호, 그리고 그에 묶인 주문·배송·추적 기록 — 그리고 쇼핑객에게 보여 주는 브랜드 추적 페이지. 소포마다 한 레코드, 대량 소비자 PII입니다. |
| 어디서 돌아가나 | AfterShip은 클라우드 전용 SaaS 플랫폼입니다. 자체 인가 하위 처리자 목록상, 그 클라우드 호스트 Amazon AWS와 Google Cloud Platform은 미국에 있고; 유일한 중국 가능 벤더 Alibaba Cloud는 홍콩 위치에서 SMS 전용으로만 쓰이며; 지원 벤더는 인도에 있습니다. 어느 항목도 중국 본토에 있지 않습니다. 데이터 레지던시 목적상 홍콩은 중국 본토가 아닙니다. |
| 수취인 PII & 국경 간 | 중국 수취인의 이름·주소·전화번호를 해외 리전에 보유하는 것은 PIPL 제38~40조상의 국경 간 이전이며, 제13조·제23조 고지·동의 위에 얹힙니다. 배송 주소와 전화번호는 민감 개인정보일 수 있어, 별도 동의·필요성에 대한 제28조·제29조 문턱을 높입니다. |
| 대량 국내 저장 | 이것이 대량 소비자 PII — 배송마다 한 수취인, 대규모 — 이므로, 핵심정보인프라 운영자나 대량 취급자에게는 해외 AfterShip 계정이 충족할 수 없는 사이버보안법 제39조(구 제37조) 국내 저장 의무가 작동할 수 있습니다. 확정된 라벨이 아니라 법률 자문과 확인할 리스크로 다루십시오. |
| 다자 확산(fan-out) | 이것이 도달성 점검이 결코 보지 못하는 절반입니다. AfterShip은 데이터를 한 곳에 두지 않습니다 — 자체 목록이 수취인의 배송·주문·엔드유저·추적 정보가 여러 해외 벤더(이메일, SMS, CDN, 분석, 지원)로 넘겨짐을 보여 주고, AfterShip은 상태를 조회하는 “1,200+ Carriers” 이상과의 연동을 광고합니다. 중국 수취인의 세부는 하나가 아니라 많은 해외 당사자에 걸쳐 흩어집니다. |
| 소비자 대상 추적 페이지 | AfterShip이 본토 쇼핑객에게 제공하는 브랜드 추적 페이지는 공개 인터넷 정보 서비스이므로, 본토 호스팅 자원에 묶인 ICP 비안(备案) 의무를 집니다. AfterShip 호스팅 페이지는 해외 인프라에서 돌아가므로, 자체 ICP 비안 경로를 전혀 제공하지 않습니다. |
| 도달성은 축이 아니다 | 추적 페이지가 본토에서 빠르게 로드되는지는 운영상의 문제이지 컴플라이언스 질문이 아닙니다. 결정하는 것은 수취인 PII가 어디에 놓이는지, 얼마나 멀리 확산되는지, 그리고 추적 페이지가 비안을 마쳤는지입니다. 21YunBox는 규제 대상 데이터를 국내에 두고, 추적 페이지를 ICP 비안 처리하고, 규정에 맞게 전송하도록 돕습니다 — 21YunBox Optimizer — 이미 운영 중인 AfterShip 앞단에서. |
실제로 무엇을 보유하나 — 귀사 중국 수하인을, 대량으로
AfterShip은 폰트나 스크립트 같은 정적 자산이 아닙니다; 귀사가 하는 모든 중국 배송 위에 앉는 구매 후 시스템이며, 중국의 법이 가장 중시하는 바로 그 종류의 개인정보를 응축합니다. 소포마다 한 레코드는, 대규모로, 귀사 중국 수취인의 상설 데이터베이스 — 이름, 문 앞까지의 배송 주소, 전화번호 — 가 주문·배송·추적 세부에 결합됨을 뜻합니다. 집 주소와 휴대폰 번호는 부수적 메타데이터가 아닙니다; 그것은 개인정보의 민감한 끝입니다. AfterShip이 자체 하위 처리자 목록상 미국의 Amazon AWS와 Google Cloud Platform 리전에 호스팅된 클라우드 전용 SaaS 플랫폼이므로, 그 대량 수취인 데이터는 기본적으로 해외에서 보유·처리됩니다 — 그리고 AfterShip이 본사를 둔, 그리고 그 유일한 Alibaba Cloud SMS 벤더가 앉은 홍콩은, 레지던시 목적상 중국 본토가 아닙니다.
문들: 수취인 PII 레지던시, 다자 확산, 그리고 ICP 추적 페이지
첫 번째 문은 개인정보 레지던시입니다. 귀사 AfterShip 계정이 중국의 사람들로부터 수집하는 수취인 신원은 중국 개인정보 보호법상 개인정보이며, 그것을 해외 리전에 보유하는 것은 국경 간 이전(数据出境)입니다. 의무는 AfterShip이 아니라 취급자인 귀사에게 떨어집니다: 제13조·제23조는 데이터를 수집할 고지와 근거를, 제38~40조는 그것을 국외로 보낼 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 요구합니다. 배송 주소와 전화번호가 민감 개인정보일 수 있으므로, PIPL 제28조·제29조는 특정 목적·필요성·별도 동의 기준을 더합니다. 그리고 이것이 대량 소비자 PII이므로, 핵심정보인프라 운영자나 대량 취급자에게는 사이버보안법 제39조(구 제37조 — 2026년 1월 1일 발효한 2025년 사이버보안법 개정이 데이터 국내화 조문을 제37조에서 제39조로 재번호했고 실질은 변함없음)가 중국에서 생성된 개인정보를 본토에 저장하도록 요구하는데, 해외 계정은 이를 충족할 수 없습니다.
두 번째 문은 추적 플랫폼을 평범한 SaaS와 다르게 만드는 문이며, 속도 테스트가 결코 보지 못하는 절반입니다: 확산. AfterShip은 수취인의 데이터를 단일 스토어에 두지 않습니다. 자체 인가 하위 처리자 목록상, 수취인의 배송·주문·엔드유저·추적 정보는 여러 해외 벤더 — 이메일·SMS 알림, CDN, 분석, 지원 제공자, 거의 모두 중국 이전 메커니즘이 아니라 EU 표준계약조항하의 미국 — 와 공유되며, AfterShip은 상태를 조회하는 1,200개 이상의 운송사(자사 공개 수치)와 연동합니다. 그 홉 하나하나가 중국 수하인의 이름·주소·전화를 건드리는 또 하나의 당사자이며, 해외입니다. 대량 수집에 더한 다자 확산은 “페이지가 로드되었다”보다 훨씬 큰 노출이며, 도달성 점검에 보이지 않습니다.
세 번째 문은 ICP 비안입니다. AfterShip이 귀사 본토 쇼핑객에게 보여 주는 브랜드 추적 페이지는 공개 인터넷 정보 서비스이고, 그것을 중국의 사용자에게 제공하는 것은 본토에 물리적으로 있는 호스팅 자원에 묶인 ICP 비안(ICP 备案) 의무에 달려 있습니다. AfterShip 호스팅 추적 페이지는 해외에서 돌아가므로, 비안을 걸 것이 없습니다 — 스택을 튜닝해도 비안이 필요로 하는 본토 토대가 생기지 않습니다.
도달성 점검은 이것을 결코 보지 못한다
AfterShip은 그저 중국에서 로드되기를 거부하는 종류의 서비스가 아닙니다 — 노출은 느린 렌더링보다 더 조용하고 더 지속됩니다. 추적 페이지가 즉각 열리더라도, 그것을 쓰는 것은 여전히 귀사 중국 수취인의 이름·주소·전화번호를 국외에 두고, 그것을 일렬의 해외 하위 처리자와 운송사로 확산시킵니다. 도달성 테스트는 “페이지가 돌아왔는가?”에 답할 뿐 — 수취인 PII가 어디에 놓이는지, 몇 당사자가 사본을 보유하는지, 그리고 소비자 대상 추적 페이지가 합법적으로 비안되었는지에는 눈이 멉니다. 얼마나 빨리 도착하는지가 아니라 — 데이터가 어디에 놓이고 누가 그것을 보여 줄 수 있는지가 중국의 법이 응답하는 것입니다.
이는 AfterShip이 중국에서 “차단”되었거나 “불법”이라는 판정이 아니라 리스크 지도입니다. 어떤 의무가 귀사의 사례를 무는지는 귀사의 법인, 취급하는 수취인 볼륨, 중국 법상의 역할, 그리고 추적 페이지가 무엇을 노출하는지에 달려 있습니다 — 중국 운영이 그것에 의존하기 전에 구체적 사항을 법률 자문과 확정할 가치가 있습니다.
합법적 경로 — 진단하고, 현지화하고, 전송하기
중국 운영을 위해 구매 후 추적을 운영하는 규정에 맞는 방법이 있으며, 그것은 귀사 팀이 이미 쓰는 AfterShip 앞단에 자리합니다 — 재구축도, 두 번째 도구도, 마이그레이션도 없이.
먼저 진단(map): 저희 중국 팀은 귀사 AfterShip 계정이 무엇을 보유하는지 — 대량 수취인 PII(이름·주소·전화), 주문·배송·추적 기록, 데이터를 확산시키는 하위 처리자와 운송사, 그리고 브랜드 추적 페이지 — 를 목록화하고, 어디에 호스팅되는지(해외 AWS·Google Cloud 리전), 추적 페이지의 ICP 상태, 그리고 각 흐름이 의존하는 동의·레지던시 근거를 확정합니다. 저희는 기술적 그림을 세우고; 법적 결론은 자문과 함께 확정합니다.
그다음 현지화·거버넌스(localize/govern): 저희는 규제 대상 데이터 — 귀사 중국 수취인의 개인정보 — 를 합법적인 국내 경로에 두고, 제13조·제23조 고지·동의와 주소·전화가 요구할 수 있는 별도 동의를 받고, 데이터를 해외에 두고 해외 당사자에 걸쳐 흩뿌리는 대신 대량 국내 저장 의무를 존중하도록 돕습니다. 현지화란 데이터를 국내 경로에 두는 것입니다 — 결국 그것을 해외로 보내는 경로가 결코 아닙니다.
그다음 전송(deliver): 소비자 대상 중국 추적 페이지는 인터넷 정보 서비스이므로 본토 호스팅에 결부된 ICP 비안 의무를 지고 규정에 맞는 국내 전송이 필요합니다. 21YunBox가 그것을 세웁니다 — 21YunBox Optimizer — 이미 운영 중인 것 앞단에서, 그래서 귀사 추적 페이지가 중국 쇼핑객에게 합법적이고 규정에 맞게 제공됩니다. 21YunBox는 어떤 형태의 우회도 결코 사용하거나 권하지 않습니다 — 법이 남으라고 하는 것은 국내에 두고, 나머지는 본토 안에서 규정에 맞게 전송하며, 개인정보를 몰래 국경 너머로 옮기지 않습니다. 해외 계정을 그저 접속 가능하게 만드는 것은 답이 아닙니다; 수취인 데이터를 국내에 두고, 추적 페이지를 ICP 비안 처리하고 규정에 맞게 전송하는 것이 답입니다. 21YunBox는 이미 운영 중인 구매 후 플랫폼의 경쟁자가 아니라 컴플라이언스 오버레이이자 파트너입니다.
함께 읽기:
자주 묻는 질문
AfterShip은 중국 수취인의 데이터를 중국에 저장하나요?
아니요. AfterShip 자체 인가 하위 처리자 목록상, 그 클라우드 호스트 Amazon AWS와 Google Cloud Platform은 미국에 있고, 유일한 중국 가능 벤더 Alibaba Cloud는 홍콩 위치에서 SMS 전용으로만 쓰입니다 — 중국 본토에는 없습니다. AfterShip은 홍콩에 본사가 있지만, 데이터 레지던시 목적상 홍콩은 중국 본토가 아니므로, 중국에서 수집된 수취인 데이터는 해외에 보유됩니다.
중국에서 AfterShip을 쓰는 것은 법 위반인가요?
본질적으로는 아닙니다. 쟁점은 수취인 개인정보의 국경 간 이전(PIPL이 고지·별도 동의·이전 메커니즘으로 허용), CIIO나 대량 취급자에게 사이버보안법 제39조(구 제37조)상 적용될 수 있는 국내 저장 의무, 그리고 소비자 대상 중국 추적 페이지가 필요로 하는 ICP 비안입니다. 이 중 어느 것이 무는지는 귀사의 볼륨과 역할에 달려 있습니다 — 구체적 사항은 법률 자문과 확정하십시오.
21YunBox가 우리 AfterShip 설정을 중국에서 규정에 맞게 도울 수 있나요?
예. 저희 중국 팀은 귀사 AfterShip 계정이 무엇을 보유하고 어디에 놓이는지 진단하고, 규제 대상 수취인 데이터를 합법적인 국내 경로에 두도록 도우며, 이미 운영 중인 AfterShip 앞단에 ICP 비안 국내 전송을 세웁니다 — 재구축도, 마이그레이션도 없이. 구체적인 사례를 짚으려면 문의하기.
