Demandbase는 중국에서 작동하나요? 방문자 IP 데이터 레지던시·PIPL 국경 간·자동 프로파일링
Demandbase는 귀사 사이트의 방문자를 비익명화하여 — 각 방문자의 IP 주소를 읽어 회사에 매핑하고 인텐트·인게이지먼트 프로파일을 지어 — 작동하고, 그 데이터를 중국 본토 리전 없이 AWS·Google Cloud에 호스팅합니다. 중국향 사이트에 그것은 방문자 IP와 비익명화 기록을 PIPL상 국경을 넘는 개인정보로 바꾸고, 위에 자동 프로파일링 의무(PIPL 제24조)를 더합니다. 데이터 레지던시·국경 간·동의 노출 — 그리고 합법적·동의된 국내 경로 — 을 컴플라이언스 우선으로 봅니다.
Demandbase는 중국에서 작동하나요?
질문은 Demandbase 태그가 상하이에서 로드되느냐가 아니라 — Demandbase가 귀사 중국 방문자로 무엇을 하고 그 결과를 어디 두느냐입니다. Demandbase는 사이트 방문자를 비익명화합니다: 각 방문자의 IP 주소를 읽어 회사에 매핑하고 인텐트·인게이지먼트 프로파일을 지으며 — 그 데이터를 중국 본토 리전 없이 AWS와 Google Cloud에 호스팅합니다.
중국 본토의 방문자에게, IP 주소와 비익명화 기록은 개인정보이고, 그것을 해외에 두는 것은 PIPL상 국경 간 이전(数据出境) — 고지, 별도 동의, 이전 메커니즘(제38~40조) — 으로, 기준을 넘으면 중국 데이터 수출 안전성 평가를 유발할 수 있습니다. 식별 가능한 방문자를 비익명화·프로파일링하는 것은 그 자체로 PIPL 제24조상 자동 의사결정이고, 제13조상 동의 의무와 함께이며, 나라를 결코 떠나지 않는 데이터에도 뭅니다. 핵심정보인프라 운영자에, 사이버보안법 제39조(구 제37조)는 어떤 해외 리전도 충족할 수 없는 국내 저장을 요구합니다.
21YunBox는 귀사의 국경 간·레지던시·프로파일링 노출을 매핑하고, 중국 방문자 데이터를 동의된 국내 기반 위로 로컬라이즈하고(Demandbase에는 합법적으로 떠날 수 있는 것만 보냄), 귀사 중국향 사이트를 ICP 비안 인프라로 국내 전달합니다 — 재구축 없이, 그리고 어떤 형태의 우회도 결코 없이. 구체적인 것은 법률 자문과 확인할 리스크로 다루십시오.
컴플라이언스 스냅샷
- ! Demandbase는 귀사 방문자를 비익명화합니다 — 각 방문자의 IP 주소를 읽어 회사에 매핑하고 인텐트·인게이지먼트 프로파일을 짓습니다. 중국 실무상 IP 주소는 그 자체로 개인정보이므로, 이것은 첫 요청부터 개인정보 처리입니다.
- ! Demandbase는 중국 본토 리전 없이 AWS와 Google Cloud에 호스팅합니다(Security Policy는 두 클라우드를, Privacy Notice는 미국을 지명). 그러니 그것이 귀사 중국 트래픽에서 짓는 방문자 IP 주소와 비익명화 기록이 해외에 쉽니다 — PIPL(제38~40조)상 국경 간 이전(数据出境): 고지, 별도 동의, 이전 메커니즘 하나.
- ! 식별 가능한 방문자를 비익명화·프로파일링하는 것은 PIPL 제24조상 자동 의사결정(투명성, 공정성, 전적으로 자동 결정을 거부할 권리)이고, 제13조상 합법적 근거·동의 의무와 함께입니다 — 그리고 이것은 나라를 결코 떠나지 않는 데이터에도 뭅니다.
- ! 기준을 넘으면 그 이전이 중국 데이터 수출 안전성 평가(数据出境安全评估)를 요구할 수 있습니다; 핵심정보인프라 운영자에, 사이버보안법 제39조(구 제37조)는 중국 수집 개인정보를 중국에 저장하기를 요구합니다 — 해외 리전이 충족할 수 없는 국내 저장 의무.
- ! Demandbase 태그를 나르는 중국향 사이트는 본토의 공개 서비스이므로, Demandbase가 제공하지 않는 본토 호스팅 리소스에 묶인 ICP 비안이 필요합니다.
- ✓ 합법적 경로: 중국 수집 IP 유래 식별자와 계정 기록을 동의된 중국 거주 기반 위에 유지하고, Demandbase에는 합법적으로 떠날 수 있는 것만 보내고, 다른 시장에는 Demandbase를 그대로 쓰고, 중국향 사이트를 ICP 비안 인프라로 국내 전달하십시오 — 결코 우회가 아니라.
Demandbase 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Demandbase는 중국 본토 리전 없이 AWS와 Google Cloud에 호스팅합니다. 그 Security Policy는 "Demandbase uses Amazon Web Services (AWS) and Google Cloud Platform (GCP) as the primary cloud platforms,"이고 "multiple regions and multiple availability zones"에 걸친다 기재합니다 — 그리고 그 클라우드 어느 것도 중국 본토 안에 상용 리전을 운영하지 않습니다. 그러니 그것이 귀사 중국 트래픽에서 짓는 방문자 기록이 해외에 와서 쉽니다, PIPL상 개인정보의 국경 간 이전. | Demandbase Security Policy (demandbase.com), retrieved 2026-10-09 |
| Demandbase 자사 Privacy Notice는 중국이 아니라 미국을 처리 목적지로 지명합니다. 2026년 4월 21일 발효로, 그것은 Demandbase가 "transfer, store, or process your personal information in a country outside your jurisdiction," "including the United States,"할 수 있고, EEA·스위스·영국 밖으로 데이터를 옮길 때 표준계약조항에 기댄다 합니다. 중국 본토 위치는 나타나지 않습니다. | Demandbase Privacy Notice (demandbase.com), effective 2026-04-21, retrieved 2026-10-09 |
| Demandbase의 핵심 기능은 방문자의 IP 주소를 읽습니다 — 중국 실무상 개인정보인 것. Demandbase는 방문자 IP를 회사에 매핑하여 웹 트래픽을 비익명화하며, "around 3.7 billion IP addresses that are mapped to a company or otherwise classified,"라 기술하는 것에, 10억 개 넘는 쿠키로 보강해 기댑니다. 본토 방문자의 IP를 읽어 계정 신원과 인텐트 점수를 붙이는 것은 PIPL이 합법적 근거를 요구하는 개인정보 처리(제13조)이고, 프로파일을 짓고 그에 따라 행동하는 것은 제24조상 자동 의사결정입니다. | Demandbase, "...Improved Target Account Identification with More IP and Cookie Data" (demandbase.com), 2024-11-07, retrieved 2026-10-09; PIPL Articles 13 and 24 |
| 중국 방문자에, 이전·프로파일링·공개 사이트가 각각 의무를 집니다. 중국 수집 개인정보를 해외 Demandbase로 옮기는 것은 PIPL 제38~40조(고지, 별도 동의, 이전 메커니즘)를 유발하고 중국 데이터 수출 안전성 평가를 요구할 수 있습니다; 핵심정보인프라 운영자에 사이버보안법 제39조(구 제37조)는 국내 저장을 요구합니다; 그리고 본토 안에서 제공되는 공개 사이트는 Demandbase가 제공하지 않는 본토 호스팅 리소스에 묶인 ICP 비안이 필요합니다. | PIPL Articles 24, 38–40 (cac.gov.cn); Cybersecurity Law Article 39 (formerly Article 37); State Council Order No. 292; MIIT Order No. 33, retrieved 2026-10-09 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 9일에 출처를 확인했습니다.
중국향 웹사이트에 Demandbase를 돌리는 회사에, 첫 본능은 태그가 상하이에서 로드되느냐를 묻는 것입니다. 거기서 중국 결정이 내려지지 않습니다. Demandbase의 목적 전부는 귀사 사이트에 내려앉는 사람들을 비익명화하는 것 — 각 방문자의 IP 주소를 읽어 회사로 해소하고 그 계정 둘레에 인텐트·인게이지먼트 프로파일을 짓는 것 — 그리고 그 결과 기록을 자체 클라우드 인프라에 보관하는 것입니다. 중국 본토의 방문자에게, Demandbase가 읽는 IP 주소와 그것이 조립하는 비익명화 기록은 개인정보이고, Demandbase는 그것을 나라 밖에 보유합니다. 그러니 성능이 그러기 전에 두 질문이 도착합니다: 그 개인정보가 어디에 살도록 허락되는지, 그리고 귀사가 애초에 그 사람을 프로파일링할 합법적 근거가 있었는지. Demandbase는 첫째를 자사 보안·개인정보 문서에서 정합니다.
한눈에 보는 중국에서의 Demandbase
| 무엇이 결정하나 | Demandbase 자신의 표현으로 — 그리고 중국 법으로 |
|---|---|
| 그것이 무엇인가 | Demandbase는 B2B 계정 기반 마케팅 플랫폼입니다. 웹사이트 방문자를 비익명화합니다 — 각 방문자의 IP 주소를 읽어 회사로 해소하고 인텐트·인게이지먼트 프로파일을 지으며 — 회사에 매핑된 약 37억 개 IP 주소와 10억 개 넘는 쿠키의 데이터셋이라 기술하는 것에 기댑니다. 그러니 누가 귀사 사이트를 방문하는지의 식별 가능한 계정 수준 기록을 보유합니다. |
| 본토에서 도달 가능한가? | Demandbase 태그와 그 API는 그 해외 상용 클라우드에서 제공되므로, 대부분의 사이트에 스크립트는 로드될 것입니다. 그러나 로드 시간은 중국 질문을 결정하는 것이 아니고, 이 페이지는 그것에 대한 어떤 중국 지연 수치도 발행하지 않습니다. 도달 가능성은 전달의 절반입니다; 법적 절반은 아래입니다. |
| 방문자 데이터는 어디 앉나? | 해외입니다. Demandbase Security Policy는 AWS와 Google Cloud를 "multiple regions and multiple availability zones"에 걸친 주 클라우드 플랫폼으로 지명하며, 어느 나라도 지명하지 않고 중국 본토 리전도 없습니다; 그 Privacy Notice는 미국을 처리 목적지로 지명하고 EEA·스위스·영국 이전에 표준계약조항을 씁니다. 고를 중국 리전이 없습니다. |
| 그 안으로 중국 방문자 데이터를 수집하는 것 | 방문자의 IP 주소와 그것으로 지어진 비익명화 기록은 개인정보입니다. 그것을 미국이나 EU Demandbase에 두는 것은 PIPL(제38~40조)상 국경 간 이전(数据出境)입니다: 고지, 별도 동의, 이전 메커니즘 하나. 기준을 넘으면 데이터 수출 안전성 평가가 적용될 수 있고, 핵심정보인프라 운영자에는 사이버보안법 제39조(구 제37조)가 해외 리전이 충족할 수 없는 국내 저장 의무를 둡니다. |
| 방문자를 비익명화·프로파일링하는 것 | 방문자의 IP를 읽어 계정 신원을 붙이는 것은 PIPL 제13조상 합법적 근거 — 동의 — 가 필요한 개인정보 처리입니다; 계정 프로파일을 짓고 그에 따라 행동하는 것은 PIPL 제24조상 자동 의사결정(투명성, 공정성, 거부권)입니다. 이 의무는 나라를 결코 떠나지 않는 데이터에도 중국의 식별 가능한 방문자에 적용됩니다. |
| 합법적 경로 | 중국 수집 IP 유래 식별자와 계정 기록을 동의된 중국 거주 기반 위에 유지하고, Demandbase에는 합법적으로 떠날 수 있는 것만 보내고, 다른 시장에는 Demandbase를 그대로 쓰고, 중국향 사이트를 ICP 비안 인프라로 국내 전달하십시오. 21YunBox는 매핑·로컬라이즈·전달합니다; 우회를 결코 쓰거나 권하지 않습니다. |
방문자 데이터가 사는 곳 — 해외, Demandbase 자신의 말로
Demandbase의 입장은 로드 시간 테스트가 아니라 자사 문서에서 정해집니다. 그 Security Policy는 *“Demandbase uses Amazon Web Services (AWS) and Google Cloud Platform (GCP) as the primary cloud platforms,“*이고 이 인프라가 *“spans multiple regions and multiple availability zones within each region.”*라 기재합니다. 그 클라우드 어느 것도 중국 본토 안에 상용 리전을 돌리지 않습니다 — Google Cloud는 하나도 운영하지 않고, AWS 중국 파티션은 Demandbase가 기술하는 글로벌 AWS가 아니라 별개의 현지 운영 환경입니다. 그 Privacy Notice(2026년 4월 21일 발효)는 목적지에 똑같이 명료합니다: Demandbase가 *“transfer, store, or process your personal information in a country outside your jurisdiction,“*할 수 있고 *“including the United States,“*이며, EEA·스위스·영국 밖으로 데이터를 옮길 때 표준계약조항에 기댄다 합니다. 어느 문서에도 중국 본토 위치가 어디에도 나타나지 않습니다.
그러니 Demandbase가 귀사 중국 트래픽에서 짓는 방문자 기록이 미국이나 유럽에 와서 쉽니다. 중국 개인정보 보호법상 그것은 개인정보의 국경 간 이전(数据出境)이고, 의무는 취급자 — 처리자 Demandbase가 아니라, 사이트 운영자인 귀사 — 에 떨어집니다. PIPL 제38~40조는 고지, 귀사 사이트 이용에 대한 어떤 일반 동의와도 구별되는 해외 이전의 별도 동의, 그리고 이전 메커니즘 하나를 요구합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증. 특정 볼륨을 넘거나, 데이터가 “중요 데이터”로 치는 곳에서, 그 이전은 무엇이 떠나기 전에 중국 데이터 수출 안전성 평가(数据出境安全评估)도 필요로 할 수 있습니다. 그리고 귀사 조직이 핵심정보인프라 운영자이면, 사이버보안법 제39조(구 제37조 — 데이터 국내화 조항은 2026년 1월 1일 발효된 2025년 개정으로 재번호됐고, 실질은 불변)는 중국에서 생성된 개인정보를 본토에 저장하기를 요구하고, 나라 밖 AWS나 GCP 계정은 그것을 충족할 수 없습니다.
방문자의 IP 주소는 개인정보다 — 그리고 그것을 비익명화하는 것은 프로파일링이다
레지던시 질문은 절반일 뿐이고, Demandbase는 평범한 분석 도구가 하지 않는 둘째 절반을 제기합니다. 그 핵심 기능은 웹 트래픽을 비익명화하는 것입니다: 방문자의 IP 주소를 읽어 회사로 해소하며, *“around 3.7 billion IP addresses that are mapped to a company or otherwise classified,“*의 데이터셋이라 기술하는 것에, 10억 개 넘는 쿠키로 보강해 기댑니다(Demandbase, 2026-10-09 조회). 중국 실무상 IP 주소는 그 자체로 개인정보이므로 — 어떤 데이터가 국경을 넘기 전에, 본토 방문자의 IP를 읽어 계정 신원과 인텐트 점수를 붙이는 것은 이미 개인정보 처리이고, PIPL은 그에 합법적 근거를 요구합니다: 실무상 태그가 수집을 시작하기 전에 고지된 동의와 명확한 고지(PIPL 제13조).
그것은 한 걸음 더 갑니다. Demandbase가 그 뒤 계정 수준 프로파일을 짓고 그것으로 아웃리치를 타기팅·개인화·우선순위화하므로, 그것은 PIPL 제24조상 자동 의사결정입니다 — 그것은 자체 의무를 겹칩니다: 결정의 투명성과 공정성, 전적으로 자동 수단으로 내려진 결정의 대상이 되지 않을 방문자의 권리, 그리고 그 프로파일이 구동하는 상업적 메시징에는 개인의 특성에 타기팅되지 않은 옵션이나 거부할 쉬운 방법. 이 의무는 프로파일링 자체를 뭅니다: 나라를 결코 떠나지 않는 데이터에도 귀사가 중국에서 관찰하는 식별 가능한 방문자에 적용됩니다. 귀사 식별자가 주어진 흐름에서 개인정보로 치는지, 어떤 필드가 민감한지, 그리고 귀사 동의·고지가 정확히 무엇을 말해야 하는지는 자문과 정할 질문입니다.
왜 Demandbase를 “다른 리전”으로 가리키는 것이 해법이 아닌가
반사는 Demandbase를 인리전 설정으로 뒤집고 데이터를 로컬에 두는 것입니다 — 그러나 Demandbase가 도는 유일한 곳은 본토 밖 AWS와 Google Cloud 리전입니다. 중국 방문자의 기록을 미국 환경에서 유럽 것으로 옮기는 것은 국경 간 이전을 재배치할 뿐; 끝내지 않습니다, 어느 것도 중국에 없기 때문입니다. 중국 수집 방문자 데이터를 나라에 유지한다는 것은 IP 유래 식별자와 계정 기록에 동의된 중국 거주 기반을 세우고, Demandbase에는 합법적으로 떠날 수 있는 것만 보낸다는 뜻입니다. 그 분리 — 무엇이 남아야 하고 무엇이 갈 수 있는지 — 가 작업의 핵심이고, 그것은 기술 질문이기 전에 법률 질문입니다.
이 중 어느 것도 Demandbase가 “차단”되거나 “불법”이라는 판정이 아닙니다. 그것은 리스크 지도입니다: 어느 의무가 무는지 — 별도 동의, 이전 메커니즘, 데이터 수출 평가, 국내 저장, ICP 비안, 또는 그 조합 — 는 귀사 법인, 귀사 태그가 실제로 수집하는 데이터, 취급자로서의 역할, 그리고 귀사 방문자가 누구인지로 갈립니다. 귀사 중국향 마케팅이 그것에 기대기 전에 자문과 정할 가치가 있습니다.
합법적 경로 — 매핑, 로컬라이즈, 전달
중국향 사이트를 위해 계정 기반 마케팅을 돌리는 합법적 방법이 있고, 그것은 세 가지 수를 가집니다.
먼저, 매핑. 저희 중국 팀이 두 전선에서 한꺼번에 PIPL 노출을 짚습니다 — 프로파일링과 이전. 저희는 중국에서 수집된 어떤 방문자 식별자와 비익명화 기록이 개인정보인지, (있다면) 무엇이 합법적으로 떠날 수 있는지, 어디서 데이터 수출 안전성 평가나 제39조 저장 의무가 적용되는지, 그리고 태그가 방문자의 IP를 읽기 시작하기 전에 귀사 동의·고지 흐름이 무엇을 말해야 하는지 식별합니다. 법적 결론은 귀사가 자문과 확인할 것입니다; 저희는 그에 먹이는 기술·데이터 흐름 그림을 짓습니다.
그 다음 로컬라이즈. 저희는 중국 방문자 데이터 — IP 유래 식별자, 인게이지먼트 신호, 계정 기록 — 에 동의된 국내 기반을 세우고 통합하여, 귀사가 기대는 비익명화·인텐트 작업이 계속 도는 동안 그 개인정보가 기본적으로 나라를 떠나기를 멈추게 합니다. 귀사는 Demandbase를 이미 돕는 시장에 그대로 두고, 합법적으로 국경을 넘을 수 있는 것만 보냅니다. 깨끗한 국내 등가물이 없는 곳에서는, 패턴이 요점입니다: 동의된 수집, 국내 처리·저장, 그리고 최소화된 합법적 수출 — 지명된 제품 교체가 아니라.
그 다음 전달. Demandbase 태그를 나르는 중국향 사이트는 그 자체로 본토의 공개 서비스이므로, ICP 비안(备案) 의무를 지고 규정에 맞는 국내 전달이 필요합니다. 21YunBox가 그것을 국내 전달합니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 사이트 앞단에, 재구축도 재플랫폼도 없이. 그 결과는 중국의 사용자를 위해 합법적으로 그리고 규정에 맞게 도는 계정 기반 마케팅입니다. 저희가 결코 하지 않는 것 — 그리고 누구도 합법적으로 할 수 없는 것 — 은 중국의 데이터 수출 규칙이나 어떤 네트워크 제한을 둘러 가는 길을 귀사에 쥐여 주는 것입니다: 저희는 남아야 하는 것을 로컬라이즈하고 국내 전달하며, 21YunBox는 어떤 형태의 우회도 결코 쓰거나 권하지 않습니다.
함께 읽기:
자주 묻는 질문
Demandbase는 중국에서 차단되나요?
차단은 진짜 쟁점이 아닙니다. Demandbase 태그와 API는 그 해외 상용 클라우드에서 제공되므로, 대부분의 사이트에 스크립트는 로드됩니다 — 그러나 도달 가능성은 컴플라이언스를 결정하는 것이 아니고, 이 페이지는 어떤 중국 지연 수치도 발행하지 않습니다. 결정은 데이터 레지던시와 프로파일링으로 갈립니다: Demandbase는 귀사 방문자의 IP 주소를 회사에 매핑하고 그 기록을 중국 본토 밖 AWS·Google Cloud에 보관하므로, 귀사 중국 방문자에게 그것은 PIPL상 국경을 넘는 개인정보이고, 위에 자동 프로파일링 의무가 있습니다. 귀사의 정확한 의무는 자문과 확인하십시오.
중국 방문자 데이터를 Demandbase에 보내는 것이 국경 간 이전인가요?
귀사 Demandbase 인스턴스가 미국이나 EU — 본토 밖 어디든 — 에 호스팅되면, 그것이 귀사 중국 방문자에 대해 보유하는 방문자 IP 주소와 비익명화 계정 기록이 해외에 앉습니다, PIPL상 국경 간 이전(数据出境). 그것은 고지, 별도 동의, 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증)를 뜻하고, 기준을 넘으면 중국 데이터 수출 안전성 평가를 요구할 수 있습니다. 식별 가능한 방문자를 비익명화·프로파일링하는 것도 PIPL 제13조와 제24조상 자체 합법적 근거가 필요합니다. 핵심정보인프라 운영자에, 사이버보안법 제39조(구 제37조)가 해외 리전이 충족할 수 없는 국내 저장 의무를 더합니다.
21YunBox가 우리 Demandbase 설정을 중국에서 작동하게 할 수 있나요?
예. 저희 중국 팀이 귀사 노출 — Demandbase가 수집하는 IP 주소와 비익명화 기록에 붙는 국경 간 이전, 레지던시 의무, 자동 프로파일링 의무를, 귀사 법인·데이터 볼륨·방문자에 대해 — 을 매핑한 뒤, 중국 방문자 데이터를 동의된 국내 기반 위로 로컬라이즈하고 귀사 중국향 사이트를 ICP 비안 인프라로 전달합니다, 귀사가 다른 시장을 위해 계속 돌리는 Demandbase 스택 앞단에. 문의하기 주시면 귀사의 구체적 사례를 짚겠습니다. 저희는 어떤 형태의 우회도 결코 쓰거나 권하지 않습니다.
