BugHerd는 중국에서 작동하나요? PIPL, 국경 간 데이터, 그리고 해외 피드백 도구
BugHerd는 중국 본토 안에 리전을 돌리지 않습니다 — 그것은 버지니아 북부 AWS us-east-1에 호스팅하고 모든 스크린샷과 리뷰어 신원을 거기 저장합니다 — 그러니 중국 리뷰어에게 쓰는 것은 개인 데이터의 PIPL 국경 간 이전이고, ICP 비안은 BugHerd가 아니라 위젯을 임베드하는 사이트에 앉습니다. 컴플라이언스 관점에서 짚어봅니다.
BugHerd는 중국에서 작동하나요?
예 — 귀사는 중국향 사이트에 BugHerd를 임베드할 수 있고 그것은 돌 것이지만, 귀사가 그래야 하는지는 속도가 아니라 개인 데이터 질문입니다. BugHerd는 귀사 리뷰어의 이름·이메일·세션 메타데이터를 수집해 그 전부를 미국에 저장하므로 — 본토 중국의 리뷰어에게 쓰는 것은 개인정보의 국경 간 이전입니다.
BugHerd 자사 보안 페이지는 그것이 “runs on Salesforce Heroku, hosted on Amazon Web Services (AWS) in the us-east-1 region (Northern Virginia, USA),”이고 “Screenshots and attachments are stored in AWS S3 in the same region”이라 밝힙니다 — 단일 해외 리전, 중국 본토 위치 없이. BugHerd는 임베드된 위젯으로 귀사 페이지에 닿으므로, ICP 비안은 BugHerd가 아니라 귀사가 그것을 임베드하는 사이트에 붙습니다. 하지만 그것이 “captures and logs”하는 리뷰어 신원과 브라우저·OS·URL은 수집되는 순간 본토를 떠납니다 — PIPL상 국경 간 이전(고지, 별도 동의, 이전 메커니즘, 제38~43조), 그리고 해외 전용 도구가 충족할 수 없는 데이터 국내화 의무(PIPL 제40조; 사이버보안법 제39조(구 제37조)). 아래 표는 BugHerd 자신의 표현과 각 줄이 유발하는 규칙입니다.
이는 판정이 아니라 리스크 지도입니다 — PIPL의 국경 간 규칙이나 국내화 의무가 귀사를 구속하는지는 귀사 리뷰어가 누구인지, 스크린샷이 무엇을 포착하는지, 귀사 역할·데이터 볼륨에 달려 있습니다. 저희 중국 팀이 귀사의 노출을 함께 매핑해 드립니다 →
컴플라이언스 스냅샷
- ! BugHerd는 피드백·스크린샷·리뷰어 데이터를 AWS us-east-1(미국)에 저장
- ! 중국 리뷰어의 이름·이메일·IP가 국경을 넘음 — PIPL 적용
- ! 스크린샷은 리뷰 중인 페이지에 있는 어떤 개인 데이터든 포착할 수 있음
- ✓ ICP 비안은 BugHerd가 아니라 위젯을 임베드하는 사이트에 앉음
- ✕ 본토 리전 없으니, 국내 저장 의무가 BugHerd에서 충족될 수 없음
BugHerd 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| BugHerd는 모든 것을 단일 미국 리전에 저장합니다 — 중국 본토 선택지가 없습니다. 자사 보안 페이지에서 BugHerd는 그것이 “runs on Salesforce Heroku, hosted on Amazon Web Services (AWS) in the us-east-1 region (Northern Virginia, USA),”이고 “Screenshots and attachments are stored in AWS S3 in the same region.”라 밝힙니다. 모든 리뷰어 신원·스크린샷·로그가 해외에 앉으므로 — 중국 리뷰어에게서 수집된 개인정보는 PIPL상 국경 간 이전(제38~43조)이고, 어떤 튜닝도 그것을 본토 안에 두지 못합니다. | BugHerd — Security (bugherd.com/security), retrieved 2026-10-07; PIPL Articles 38–43 |
| BugHerd의 위젯은 모든 핀에서 리뷰어 신원과 디바이스 메타데이터를 포착합니다. BugHerd의 제품 페이지는 클라이언트가 가리키고 코멘트하면 그것이 “grabs a screenshot, saves technical details,”이고 “captures and logs technical info such as browser, URL and operating system.”라 합니다. 본토 중국의 리뷰어에게, 그 스크린샷과 메타데이터는 BugHerd의 서버에 닿는 즉시 국가를 떠나는 개인정보입니다 — PIPL의 국경 간 규칙(제38~43조)의 유발. | BugHerd — Bug Reporting Software (bugherd.com), retrieved 2026-10-07; PIPL Articles 38–43 |
| BugHerd는 이름·이메일·IP 주소를 기록하고, 설계상 해외로 옮깁니다. 그 개인정보 정책은 보유하는 개인 데이터를 열거합니다 — “First and Last names,” “Email address,” 그리고 “The IP address from which you access the Internet” — 그리고 사용자에게 “You agree to your data being transferred to other countries when you share your data with us,”라 하며 이동을 “to and from any country, including Australia, the United Kingdom and the United States of America.”로 이름 짓습니다. 어느 것도 중국 본토가 아니므로, 중국 리뷰어의 개인정보는 국내에 유지될 수 없습니다 — 핵심정보인프라 운영자나 대량 취급자에 PIPL 국내화(제40조; 사이버보안법 제39조(구 제37조))가 요구하는 것의 반대. | BugHerd — Privacy and Security Policy (bugherd.com/privacy), retrieved 2026-10-07; PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
| ICP 비안은 BugHerd가 아니라 BugHerd를 임베드하는 사이트에 앉습니다. BugHerd는 “JavaScript embed”(자신의 용어)로 귀사 페이지에 닿습니다 — 공개 사이트 운영자가 아니라 귀사가 이미 제공하는 오리진에 로드된 서드파티 컴포넌트 — 그러니 ICP 비안(ICP 备案, 국무원령 제292호와 MIIT 령 제33호상)은 그것을 임베드하는 본토 사이트에 붙고, BugHerd는 자체적으로 아무것도 필요 없습니다. 그것이 BugHerd의 중국 질문을 라이선싱이 아니라 데이터 질문으로 만듭니다. | BugHerd — Security (bugherd.com/security), retrieved 2026-10-07; State Council Order No. 292; MIIT Order No. 33 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 7일에 출처를 확인했습니다.
본토 중국 청중에, BugHerd에 관한 결정적 질문은 그 위젯이 얼마나 빨리 그려지느냐가 아니라 — 누구의 개인 데이터를 수집하고 그 데이터가 어디에 살아도 되느냐입니다. BugHerd는 둘 다 자사 문서로 답합니다. 그 피드백 위젯은 귀사 사이트에 임베드되고, 리뷰어가 가리키고 코멘트하는 순간, 스크린샷을 잡고 그들의 브라우저·OS·URL을 계정에 묶인 이름·이메일과 함께 로깅합니다; 그리고 그 전부가 단일 미국 리전에, 중국 본토 안에는 아무것도 없이 저장됩니다. BugHerd를 임베드하는 것은 쉬운 부분입니다. 노출은 그것이 해외로 실어 보내는 데이터를 따르는 법 — 네트워크가 아니라 — 입니다.
한눈에 보는 중국에서의 BugHerd
| 무엇이 결정하나 | BugHerd 자신의 표현 |
|---|---|
| 그것이 무엇인가 | 귀사 페이지에 임베드된 피드백 위젯 — BugHerd의 말로 “JavaScript embed” — 이지 귀사가 호스팅하는 것이 아닙니다. 그것은 “runs on Salesforce Heroku, hosted on Amazon Web Services (AWS) in the us-east-1 region (Northern Virginia, USA).” |
| 그것이 수집하는 것 | 각 핀에서 BugHerd는 “captures and logs technical info such as browser, URL and operating system,”을, “First and Last names,” “Email address,” “The IP address from which you access the Internet”과 스크린샷 자체와 함께 합니다. |
| 귀사 데이터가 앉는 곳 | “Screenshots and attachments are stored in AWS S3 in the same region.” 모든 것 — 리뷰어 신원 포함 — 이 미국에 머뭅니다; 어느 리전도 중국 본토 안에 없습니다. |
| 공개에 제공하기 | BugHerd는 임베드된 서드파티 컴포넌트이므로, ICP 비안은 BugHerd가 아니라 그것을 임베드하는 사이트에 붙습니다. BugHerd는 자체 본토 발판을 제공하지 않습니다. |
| 그것이 유발하는 규칙 | 해외에 저장된 중국 리뷰어의 개인정보는 PIPL상 국경 간 이전입니다(제38~43조); 국내화 의무(PIPL 제40조; 사이버보안법 제39조(구 제37조))는 해외 전용 저장소에서 충족될 수 없습니다. |
임베드된 위젯이지 호스트가 아니다 — 그러니 ICP 비안은 BugHerd의 것이 아니다
BugHerd는 귀사가 호스팅하는 것이 아닙니다; 그것은 귀사 자신의 오리진이 이미 제공하는 페이지에 떨어뜨리는 서드파티 위젯 — BugHerd 자신의 말로 “JavaScript embed” — 입니다. 그 구별이 라이선싱 질문을 정합니다. 본토 방문자에게 보여지는 공개향 사이트는 국무원령 제292호와 MIIT 령 제33호상 ICP 비안(ICP 备案)에 달려 있지만 — 그 비안은 다른 곳에서 로드되는 컴포넌트가 아니라 사이트 운영자와 그 뒤의 본토 호스팅 리소스에 붙습니다. 그러니 BugHerd는 자체 ICP 비안이 필요 없고, “BugHerd는 ICP 비안 가능한가?”는 그것에 물을 틀린 질문입니다. 옳은 것은 그 위젯이 돌기 시작하면 개인 데이터로 무엇을 하느냐입니다 — 그것이, 귀사 호스트의 라이선스와 달리, 귀사가 소유하는 노출이기에.
진짜 노출: 국경을 넘는 리뷰어 데이터
BugHerd는 사람을 포착해 밥값을 합니다. 리뷰어가 가리키고 코멘트하는 순간, BugHerd는 *“grabs a screenshot, saves technical details”*이고, 자신의 말로 “captures and logs technical info such as browser, URL and operating system.” 그것을 계정에 묶으면 BugHerd는 “First and Last names,” “Email address,” *“The IP address from which you access the Internet”*과 스크린샷 자체를 보유합니다. 본토 중국에 앉은 리뷰어에게, 그 하나하나가 개인정보이고 — BugHerd의 보안 페이지는 그것이 어디로 가는지 명시합니다: 플랫폼은 *“runs on … Amazon Web Services (AWS) in the us-east-1 region (Northern Virginia, USA),“*이고 “Screenshots and attachments are stored in AWS S3 in the same region.”
그것은 데이터가 수집되는 바로 그 순간 개인정보의 국경 간 이전입니다. 중국 개인정보 보호법상 취급자 — BugHerd가 아니라 귀사 — 는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증)를 통과해야 합니다(제38~43조). 그리고 BugHerd가 리뷰 중인 페이지의 *“grabs a screenshot”*이므로, 그 화면에 있는 어떤 개인 데이터든 그것과 함께 해외로 이동합니다 — 이전을 리뷰어 자신의 세부를 훨씬 넘어 넓히며.
본토 리전 없음, 그러니 국내 저장 없음
BugHerd는 모든 것을 단일 미국 리전에 유지하고, 국경 너머로 데이터를 옮기도록 지어졌습니다. 그 운영자는 호주 회사입니다 — BugHerd는 “is built and operated by Splitrock Studio Pty Ltd, an Australian company” — 그리고 그 개인정보 정책은 사용자에게 분명히 말합니다, *“You agree to your data being transferred to other countries when you share your data with us,“*이고 이동을 *“to and from any country, including Australia, the United Kingdom and the United States of America.”*로 이름 짓습니다. 그중 어느 것도 중국 본토가 아닙니다. 귀사가 핵심정보인프라 운영자나 대량 취급자라면, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 어떻게 구성되든 해외 전용 도구가 충족할 수 없는 레지던시 의무.
이는 판정이 아니라 리스크 지도입니다: PIPL의 국경 간 규칙이 귀사를 구속하는지, 그리고 국내화 의무가 적용되는지는 귀사 리뷰어가 누구인지, 귀사 스크린샷이 무엇을 포착하는지, 귀사 역할, 그리고 데이터 볼륨에 달려 있습니다 — BugHerd를 중국 팀에 롤아웃하기 전에 법률 자문과 정할 가치가 있습니다.
21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 컴플라이언스 오버레이
귀사는 BugHerd를 정확히 오늘 하는 대로 계속 씁니다. 저희는 해외 피드백 도구가 할 수 없는 조각을 더합니다: 규정에 맞는, 본토 안에서의 ICP 비안 전달을, 귀사 BugHerd 위젯을 임베드하는 오리진 앞단에 둔 것 — 재구축도, 두 번째 코드베이스도, BugHerd 이탈도 없이. 저희 중국 팀은 귀사의 PIPL 국경 간·데이터 레지던시 의무를 귀사 법인·리뷰어·데이터 볼륨에 비추어 매핑하고, 합법적 중국 존재가 필요로 하는 국내 전달·저장을 세웁니다, 그동안 BugHerd는 도는 바로 그 자리에 머뭅니다.
함께 읽기:
자주 묻는 질문
BugHerd 자체에 ICP 비안이 필요한가요?
아니요 — BugHerd에는 아닙니다. BugHerd는 귀사 자신의 오리진이 제공하는 페이지에 임베드된 서드파티 위젯(그 보안 페이지가 “JavaScript embed”라 부름)이므로, 공개 사이트 운영자가 아니라 백엔드 컴포넌트입니다. ICP 비안(ICP 备案, 국무원령 제292호와 MIIT 령 제33호상)은 BugHerd의 해외 서비스가 아니라 BugHerd를 임베드하는 본토 사이트에 붙습니다. BugHerd가 일으키는 컴플라이언스 질문은 대신 데이터에 관한 것입니다: 그것은 리뷰어 신원·세션 메타데이터를 수집해 미국에 저장합니다.
BugHerd가 우리 피드백 데이터를 미국에 저장하는 것이 문제인가요?
전면적 예/아니요가 아니라 법률 자문과 평가할 리스크로 다루십시오. BugHerd의 보안 페이지는 그것이 AWS “in the us-east-1 region (Northern Virginia, USA)”에 호스팅하고 스크린샷·첨부를 같은 리전에 유지한다 합니다. 귀사 리뷰어가 본토 중국에 있으면, 그들의 이름·이메일·IP 주소와 BugHerd가 로깅하는 브라우저·OS·URL 메타데이터가 국가를 떠납니다 — PIPL이 규율하는 국경 간 이전(고지, 별도 동의, 이전 메커니즘, 제38~43조). 귀사가 핵심정보인프라 운영자나 대량 취급자라면, 중국에서 수집된 개인정보는 본토에 저장되어야 하고(PIPL 제40조; 사이버보안법 제39조(구 제37조)), 해외 전용 도구는 그렇게 할 수 없습니다.
21YunBox가 우리가 중국에서 BugHerd를 규정에 맞게 쓰도록 도울 수 있나요?
예. 저희 중국 팀은 BugHerd가 수집하는 리뷰어 데이터에 대한 귀사의 PIPL 국경 간·데이터 레지던시 노출을 매핑하고 — 귀사 리뷰어가 누구인지, 스크린샷이 무엇을 포착하는지, 귀사 역할·데이터 볼륨 — 규정에 맞는 중국 존재가 필요로 하는 ICP 비안 국내 전달·저장을 BugHerd를 임베드하는 오리진 앞단에 세웁니다. 귀사는 BugHerd를 정확히 있는 자리에 둡니다. 귀사의 구체적인 사례를 짚으려면 문의하기.
