Criteo는 중국에서 작동하나요? PIPL 국경 간 이전·프로파일링 동의·데이터 이전
Criteo의 커머스 미디어 리타기팅 태그는 중국 본토에서 대체로 로드됩니다 — 그리고 그것이 노출입니다: 모든 중국 방문자에 대해 OneTag가 행동 개인정보(쿠키·기기 ID, IP, 조회·구매한 상품)를 Criteo의 EU·US 서버로 실시간 실어 보내고, 그것이 PIPL 국경 간 이전이자 제24조 프로파일링 메커니즘으로 별도 동의가 필요합니다. 데이터 수출·프로파일링·동의 노출, 그리고 합법적 국내 경로를 컴플라이언스 우선으로 봅니다.
Criteo는 중국에서 작동하나요?
예 — Criteo의 태그는 중국 본토에서 대체로 로드되는데, 그것이 위안이 아니라 문제입니다: 그것이 중국의 방문자에게 발화하는 순간 그 사람의 행동 데이터를 Criteo의 해외 광고 서버로 실시간 실어 보냅니다. 중국 질문은 도달 가능성이 아니라 컴플라이언스입니다.
Criteo 자사 Ads Privacy Notice는 그 기술들이 쿠키 UID, 기기 광고 ID, 광고주 제공 해시 이메일, IP 유래 위치, 그리고 커머스 이벤트 — "Products viewed, put in a shopping cart or purchased" — 를 수집하여 EU와 US에서, 중국 본토 리전 없이 처리한다 합니다. 그 픽셀을 중국 방문자에게 발화시키는 것은 개인정보의 PIPL 국경 간 이전(제38~40조)이자 제24조 프로파일링 메커니즘이고, 추적 쿠키를 심고 교차 맥락 광고를 위해 이벤트를 공유하는 것은 묻혀 있는 배너가 주지 못하는 별도의 고지된 동의(제13/23조)가 필요합니다. 합법적 지렛대는 본토 방문자에 해외 픽셀을 게이트·억제하고 필요한 어떤 측정이든 허가받은 국내 대안으로 옮기는 것이지 — 해외 픽셀을 로드되게 만드는 것이 아닙니다.
이는 판정이 아니라 리스크 지도입니다 — 구체적인 것은 법률 자문과 정하십시오. 저희 중국 팀이 귀사 노출을 매핑해 드립니다 →
컴플라이언스 스냅샷
- ✕ Criteo의 태그가 각 본토 방문자의 행동 데이터를 해외 광고 서버로 보냄
- ! 중국 리전 없음 — EU/US 데이터 착지는 PIPL 국경 간 이전(제38~40조)
- ! 리타기팅은 프로파일링 — PIPL 제24조는 투명성과 거부할 방법을 요구함
- ! 추적 쿠키 + 해외 공유는 별도의 고지된 동의가 필요함(제13/23조)
- ! 대량 취급자나 핵심정보인프라 운영자는 해외 픽셀이 충족할 수 없는 국내 저장을 짐
- ✓ 합법적 경로: 중국에는 픽셀을 게이트; 허가받은 국내 대안 + ICP를 더함
Criteo 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Criteo의 OneTag는 행동 개인정보를 수집하여 Criteo로 보냅니다. Criteo의 Ads Privacy Notice는 그것이 그 기술을 통합한 사이트·앱을 통해 쿠키 기반 UID, 기기 광고 ID(Apple IDFA, Google AAID, Samsung IFA), 광고주 제공 해시 이메일 주소, IP 유래 대략 위치, 그리고 커머스 이벤트 — "Products viewed, put in a shopping cart or purchased." — 를 처리한다 합니다. | Criteo, "Ads Privacy Notice" (criteo.com/privacy), effective July 17, 2026, retrieved 2026-10-10 |
| Criteo는 이 데이터를 해외에서 — EU와 US에서, 중국 본토 리전 없이 — 처리합니다. 같은 고지는 수신자가 "the USA,"를 포함해 "may be in countries outside of Europe"이고, EU-US 데이터 보호 프레임워크와 EU 표준 데이터 보호 조항으로 보호되며, Criteo가 이 범주들을 "cross-context behavioral advertising."을 위해 공개하거나 판매한다 합니다. 중국 데이터 레지던시 옵션은 제공되지 않습니다. | Criteo, "Ads Privacy Notice" — international transfers and US disclosures (criteo.com/privacy), retrieved 2026-10-10 |
| 중국 방문자에게 픽셀을 발화시키는 것은 PIPL 국경 간 이전입니다. 중국 본토 사용자의 식별자·커머스 이벤트·IP 유래 위치를 Criteo의 해외 서버로 보내는 것은 PIPL 제38~40조를 유발합니다: 고지, 별도 동의, 그리고 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증. | Personal Information Protection Law of the PRC, Articles 38–40 (cac.gov.cn), retrieved 2026-10-10 |
| 리타기팅은 별도 동의가 필요하고 제24조 프로파일링 의무를 집니다. 추적 쿠키를 심고 타기팅 광고를 위해 교차 사이트 프로파일을 짓는 것은 합법적 근거 — 동의(제13조) — 를, 공유하고 수출하는 별도 동의(제23조)와 함께 필요로 하며, 마케팅을 위한 자동화 의사결정은 투명해야 하고 거부할 방법을 제공해야 합니다(제24조). | Personal Information Protection Law of the PRC, Articles 13, 23 and 24 (cac.gov.cn), retrieved 2026-10-10 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
팀이 중국에서의 Criteo에 관해 묻는 질문은 태그가 발화하느냐 — OneTag가 로드되고 캠페인이 계속 최적화하느냐 — 입니다. 본토 청중에게 그것은 엉뚱한 테스트입니다. Criteo는 프랑스의 커머스 미디어·리타기팅 네트워크이고, 중국이 아예 차단하는 소비자 서비스가 아니라 글로벌 광고 플랫폼이므로, 그 태그는 본토에서 대체로 풀립니다 — 바로 그것이 노출입니다. OneTag가 중국의 방문자에게 발화하는 순간, 그것은 그 사람의 행동 개인정보 — 그들이 조회하거나 장바구니에 담거나 구매한 상품, 쿠키 식별자, 그들 기기의 광고 ID, IP 유래 위치, 때로는 해시된 이메일 — 를 수집하여, 실시간으로, 광고 타기팅을 위한 교차 사이트 프로파일을 짓도록 Criteo의 해외 서버로 보냅니다. 그것이 세 가지 중국 의무를 한꺼번에 유발합니다: 개인정보의 국경 간 이전, 자동화 의사결정 프로파일링, 그리고 추적과 수출에 대한 별도 동의. Criteo는 자신이 수집하는 데이터를 자사 고지에 기술합니다.
한눈에 보는 중국에서의 Criteo
| 무엇이 결정하나 | Criteo 자신의 표현으로 — 그리고 중국 법으로 |
|---|---|
| 태그가 수집하는 것 | Criteo의 Ads Privacy Notice는 그 기술들이 Criteo 쿠키 "UID", 기기 광고 ID("Apple IDFA, Google AAID or Samsung IFA"), 광고주 제공 "hashed email addresses, hashed phone numbers, and membership or loyalty card numbers", IP 유래 "coarse location", 그리고 커머스 이벤트 — "Products viewed, put in a shopping cart or purchased." — 를 수집한다 합니다. PIPL상 그 온라인 식별자와 행동 기록은, Criteo의 "가명화" 라벨이 무엇이든, 개인정보입니다. |
| 그것이 가는 곳 | Criteo는 이것을 EU와 US에서 처리합니다 — 그 고지는 수신자가 "the USA,"를 포함해 "may be in countries outside of Europe"이고, EU-US 데이터 보호 프레임워크와 EU 표준 데이터 보호 조항에 기댄다 합니다. 중국 본토 리전은 없습니다. 중국 방문자의 데이터를 그 안으로 수집하는 것은 PIPL 제38~40조상 국경 간 이전(数据出境)입니다: 고지, 별도 동의, 이전 메커니즘 하나. |
| 광고를 위한 프로파일링 | 리타기팅은 어느 광고가 어느 사용자를 쫓을지 정하려 교차 사이트·교차 기기 프로파일을 짓습니다 — 상업적 마케팅을 위한 자동화 의사결정. PIPL 제24조는 투명성·공정성 의무를 더하고 거부할 방법을, 더하여 개인의 개인적 특성에 기반하지 않은 옵션을 요구합니다. |
| 추적·공유 동의 | Criteo 쿠키를 심고 "cross-context behavioral advertising"을 위해 수요측 플랫폼·매칭 파트너와 이벤트를 공유하는 것은 합법적 근거 — 비필수 추적에는 동의(제13조) — 를, 데이터가 공유되기 전과 중국을 떠나기 전에 별도 동의(제23조; 제38~40조)와 함께 요구합니다. 묻혀 있는 "이 사이트를 씀으로써" 줄은 그것을 담지 못합니다. |
| 도달 가능성은 축이 아니다 | Criteo는 본토에서 대체로 풀리므로, 이것은 태그가 로드되느냐가 아닙니다 — 그것은 전달의 절반입니다. 합법적 수는 본토 방문자에 해외 픽셀을 게이트·억제하고 귀사가 여전히 필요한 측정을 허가받은 국내 대안으로 돌리는 것이며, 태그를 나르는 중국향 사이트는 ICP 비안과 국내 전달을 집니다. |
픽셀이 실제로 보내는 것 — 그리고 어디로
OneTag가 무엇을 위한 것인지부터 시작하십시오. Criteo는 커머스 미디어·리타기팅 네트워크입니다: 그 고지는 사용자가 “based on products and services they have previously viewed, put in their digital shopping carts or purchased.” 광고를 표시한다 합니다. 그것을 하려, 귀사가 임베드하는 태그는 각 방문자에 정의된 신호 집합을 수집합니다. Criteo의 Ads Privacy Notice가 그것을 열거합니다: 브라우저에 심는 쿠키에 묶인 Criteo 생성 “UID”(“cross-device where relevant”); 기기의 광고 식별자(“Apple IDFA, Google AAID or Samsung IFA”); 광고주 제공 “CRM identifiers like hashed email addresses, hashed phone numbers, and membership or loyalty card numbers”; “coarse location (country, region, or city) derived from your IP address”; 그리고 커머스 이벤트 자체 — “Products viewed, put in a shopping cart or purchased,” 날짜·시각·페이지 URL과 함께. Criteo는 이것을 귀사를 직접 지명하지 않는 *“pseudonymized, technical information”*이라 조심스레 부릅니다. 중국 개인정보법상 그 라벨은 범주를 바꾸지 않습니다: 지속 쿠키 ID, 기기 광고 ID, IP 주소, 그리고 행동 이벤트 이력은 사람에 묶일 수 있을 때 개인정보이고, 법은 그것에 닿습니다.
그것은 어디로 가나요? Criteo는 프랑스 회사이고 — 그 데이터 보호 책임자는 *“32 rue Blanche 75009 Paris France”*에 있습니다 — 이 데이터를 유럽연합과 미국에서 처리합니다. 그 고지는 사용자에게 수신자가 *“the USA,“*를 포함해 *“may be in countries outside of Europe,“*이고, 그런 이전은 EU-US 데이터 보호 프레임워크와 *“EU Standard Data Protection Clauses.”*에 기댄다 알립니다. 어디에도 중국 본토 리전이나 중국 데이터 레지던시 옵션을 제공하지 않습니다. 그러니 이것이 가장 세게 무는 사례입니다: 태그는 조용히 실패하는 사표(死票)가 아니라 — 본토에서 풀리며 능동적으로 수출합니다. 그것이 발화하는 모든 중국 방문자에 대해, 그것은 그 행동 기록을 실시간으로 해외로 실어 보내고 교차 사이트·교차 기기 프로파일에 먹이며, Criteo는 그것을 그 뒤 *“cross-context behavioral advertising”*을 위해 수요측 플랫폼·청중 파트너와 공유합니다.
그것은 국경 간 이전이자 프로파일링 메커니즘 — PIPL상
그 픽셀이 중국의 사용자에게 발화하는 순간 세 가지 의무가 붙고, 그것들은 서로 독립적입니다.
첫째, 국경 간 이전. 본토 방문자의 식별자·커머스 이벤트·IP 유래 위치를 EU나 US의 Criteo 서버로 옮기는 것은 개인정보 보호법상 개인정보의 국경 간 이전(数据出境)입니다. 걸리는 취급자는 귀사 — 태그를 임베드하는 사이트나 앱 — 이지, Criteo가 아닙니다. PIPL 제38~40조는 고지, 해외 이전에 특정된 별도 동의, 그리고 이전 메커니즘 하나를 요구합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증. Criteo가 실제로 지명하는 메커니즘 — EU-US 데이터 보호 프레임워크와 EU 표준 데이터 보호 조항 — 은 GDPR 도구입니다; 그것들은 중국 본토 밖으로의 이전에 아무것도 하지 않습니다. 그리고 규제당국의 볼륨·민감도 기준을 넘으면, 무엇이든 떠나기 전에 데이터 수출 안전성 평가(数据出境安全评估)가 요구될 수 있습니다.
둘째, 프로파일링. 리타기팅은 PIPL 제24조가 규율하는 것 — 상업적 마케팅에 쓰이는 자동화 의사결정 — 의 교과서적 사례입니다. 그 조항은 과정이 투명하고 결과가 공정하기를, 그리고 개인을 겨냥한 마케팅에는 그들의 개인적 특성에 기반하지 않은 옵션이나 거부할 편리한 방법을 제공하기를 요구합니다. 프로파일로만 타기팅할 줄 아는 캠페인은 그것을 스스로 충족하지 못합니다; 옵트아웃과 비프로파일 경로가 흐름 안에 지어져야 합니다.
셋째, 동의. Criteo의 쿠키를 심고 기기 식별자를 읽는 것은 비필수 추적이므로, 합법적 근거 — 실무상, 태그가 발화하기 전에 얻은 고지된 동의(제13조) — 가 필요합니다. Criteo 자사 고지가 이를 인정하여, 자사 식별자를 광고주·퍼블리셔가 자기 사이트에서 모으는 동의에 조건 짓습니다. 이벤트를 Criteo에, 또 나아가 DSP·매칭 파트너에 넘기는 것은 서드파티로의 개인정보 제공으로, 제23조상 자체 고지와 별도 동의를 집니다 — 그리고 해외 구간은 자체의 또 다른 별도 동의가 필요합니다. 묻혀 있는 “이 사이트를 씀으로써” 줄 하나가 그 셋을 모두 해소하지 못합니다.
일부 취급자에만 한 도어가 더 열립니다: 핵심정보인프라 운영자, 또는 데이터 볼륨이 규제당국 기준을 넘는 취급자는 국내 저장 의무를 집니다 — 본토 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조) — 2026년 1월 1일 시행된 2025년 사이버보안법 개정이 데이터 국내화 조항을 37조에서 39조로 재번호, 실질 불변). 해외 광고 네트워크는 그 리전을 어떻게 튜닝하든 그것을 충족할 수 없습니다.
해외 픽셀을 도달 가능하게 만드는 것이 엉뚱한 해법이다 — 실제로 되는 것
이것을 전달 문제로 다루고 싶어집니다 — 캠페인이 계속 최적화하도록 본토 사용자에게 태그가 또렷이 로드되게 하는 것. Criteo에는 그것이 정확히 엉뚱한 본능입니다. 태그는 이미 로드됩니다; 해악은 그것이 로드되고 또 수출한다는 것입니다. 그 도달을 개선하는 것은 나라를 떠나는 비동의 행동 데이터의 양을 늘릴 뿐입니다. 규정에 맞는 방향은 정반대입니다.
지렛대는 가장자리의 거버넌스이지 도달 가능성이 아닙니다. 본토 방문자에, 귀사는 Criteo 태그를 게이트·억제·지연하여 PIPL이 요구하는 별도의 고지된 동의를 쥐기 전까지, 그리고 쥐지 않는 한 발화하지 않게 합니다 — 동의했고 범위 밖인 청중에게만 제공하며. 귀사는 프로파일 광고를 거부할 제24조 권리를, 진짜 비프로파일 경로와 함께 존중합니다. 그리고 여전히 측정이나 광고로 중국 사용자에 닿아야 하는 곳에서는, 데이터가 본토 인프라에 머무는 합법적·허가받은 국내 광고·분석 대안을 통해 — 해외 픽셀이 아니라 — 그것을 돌립니다. 여기서 로컬라이즈는 비동의 해외 수출을 멈추고 그것을 규정에 맞는 국내 경로로 대체하는 것을 뜻합니다; 그것은 결코 어차피 그 해외 픽셀을 발화시키는 경로를 몰래 들이는 것이 아닙니다. 귀사는 Criteo를 자체 호스팅할 수 없고 — 그것은 서드파티 네트워크입니다 — 그 엔드포인트를 억지로 도달 가능하게 만드는 것은 엉뚱한 목표입니다; 귀사는 그것이 중국 청중에 하는 일을 합법적인 것으로 대체합니다.
이 중 어느 것도 Criteo가 중국에서 금지됐다는 판정이 아닙니다. 그것은 리스크 지도입니다: 어느 의무가 실제로 무는지는 귀사 태그가 무엇을 수집하는지, 귀사 데이터 볼륨, 중국 법상 귀사 역할, 그리고 사용자가 누구인지로 갈리니 — 중국 캠페인이 그것에 기대기 전에 법률 자문과 구체적인 것을 정하십시오.
합법적 경로 — 매핑, 로컬라이즈, 전달
본토 중국 청중을 위해 합법적으로 광고를 돌리려 Criteo를 버릴 필요는 없습니다. 21YunBox는 마이그레이션이 아니라 컴플라이언스 오버레이이고 — 귀사가 이미 돌리는 네트워크에는, 경쟁자가 아니라 스택 곁의 파트너입니다. 세 가지 수가 있고, 그것들은 맞물립니다.
매핑. 저희 중국 컴플라이언스 팀이 귀사 본토향 페이지에서 어떤 광고·추적 픽셀이 발화하는지 — Criteo의 OneTag와 그 곁에 타는 무엇이든 — 를 인벤토리하고, 각각에 대해 그것이 어떤 행동 개인정보를 해외로 보내고 귀사가 어디서 합법적 근거를 결하는지 적습니다: 태그 발화 전에 지는 동의·고지, 광고 파트너와의 공유와 국경 간 이전이 각각 요구하는 별도 동의, 프로파일 마케팅에 지는 제24조 옵션, 그리고 데이터 수출 평가나 국내 저장 의무가 무는지. 법적 결론은 귀사 자문과 정해집니다; 저희는 그에 먹이는 기술 그림을 짓습니다.
로컬라이즈. 노출이 근거 없이 중국을 떠나는 행동 데이터이므로, 저희는 본토 방문자에 해외 픽셀을 게이트·억제하고 — 동의와 거부권을 존중하며 — 귀사가 여전히 중국 사용자를 측정·광고해야 하는 곳에서는, 데이터가 본토 인프라에 쉬는 합법적·허가받은 국내 광고·분석 경로를 세웁니다. 귀사는 Criteo가 이미 돕는 시장에는 그대로 둡니다. 로컬라이즈는 비동의 해외 수출을 끝내고 그것을 규정에 맞는 국내 경로로 대체하는 것을 뜻합니다 — 어차피 그 해외 픽셀을 발화시키는 경로가 결코 아니라.
전달. 태그를 나르는 중국향 사이트나 앱은 본토에서 공개 인터넷 서비스이므로, ICP 비안과 규정에 맞는 국내 전달이 필요합니다. 21YunBox가 그것을 제공합니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에, 재구축도 재플랫폼도 없이. 21YunBox는 어떤 형태의 우회도 결코 쓰거나 권하지 않습니다; 전체 요점은 합법적·비안된 국내 경로입니다.
목표는 분명합니다: 귀사 사이트와 광고가 중국의 사용자를 위해 합법적으로 그리고 규정에 맞게 돕니다.
함께 읽기:
자주 묻는 질문
Criteo는 중국 본토에서 이용 가능한가요?
대체로, 예 — Criteo는 중국이 아예 차단하는 소비자 서비스가 아니라 글로벌 커머스 미디어 네트워크이므로, 그 OneTag는 보통 본토에서 풀리고 발화합니다. 그것이 위안이 아니라 노출입니다: 그것이 중국 방문자에게 발화하는 순간 행동 개인정보를 수집하여 Criteo의 해외 서버로 보냅니다. 도달 가능성은 전달의 절반입니다; 진짜 질문은 PIPL상 국경 간 이전·프로파일링·동의 의무입니다. 구체적인 것은 법률 자문과 확인하십시오.
중국 방문자에 Criteo 픽셀을 돌리는 것이 국경 간 이전인가요?
예. Criteo는 데이터를 EU와 US에서 중국 본토 리전 없이 처리하므로, OneTag가 중국 본토 사용자에게서 수집하는 식별자·커머스 이벤트·IP 유래 위치가 해외로 옮겨집니다 — PIPL 제38~40조상 국경 간 이전(数据出境)으로, 고지·별도 동의·이전 메커니즘 하나를 요구합니다. 핵심정보인프라 운영자나 대량 취급자에, 사이버보안법 제39조(구 제37조)가 해외 광고 네트워크가 충족할 수 없는 국내 저장 의무를 더합니다. 귀사 의무는 법률 자문과 정하십시오.
중국을 위해 Criteo를 규정에 맞게 어떻게 돌리나요 — 21YunBox가 거기서 픽셀을 작동하게 할 수 있나요?
규정에 맞는 수는 해외 픽셀을 로드되게 만드는 것의 정반대입니다. 본토 방문자에, 귀사는 PIPL이 요구하는 별도의 고지된 동의를 쥐지 않는 한 Criteo 태그를 게이트·억제하고, 프로파일링을 거부할 제24조 권리를 존중하고, 여전히 중국 사용자에 닿아야 하는 어떤 측정이나 광고든 허가받은 국내 대안을 통해 돌립니다 — 해외 픽셀로 돌아가는 경로가 아니라. 태그를 나르는 중국향 사이트 또한 ICP 비안과 국내 전달이 필요합니다: 합법적·비안된 경로이지, 결코 임시방편이 아닙니다.
