Firebase Cloud Messaging(FCM)은 중국에서 작동하나요? PIPL 국경 간, 전달 & 데이터 레지던시
귀사는 Firebase Cloud Messaging에 사용자의 등록 토큰과 메시지 콘텐츠를 건네 중국에 전달하게 하므로, 중국 사용자로의 각 발송은 PIPL 국경 간 이전입니다 — 그리고 FCM이 중국 본토에서 이용 불가인 Google Play services에 의존하므로, 안드로이드 푸시는 허가받은 국내 제조사 채널로 라우팅되어야 합니다. FCM의 전달 채널 도어, 국경 간·동의 의무, 합법적 중국 경로를 컴플라이언스 우선으로 봅니다.
Firebase Cloud Messaging은 중국에서 작동하나요?
귀사는 Firebase Cloud Messaging에 사용자의 기기 등록 토큰과 메시지 콘텐츠를 건네 중국에 전달하게 하고 — 국경 간 이전 — FCM이 중국 본토에서 이용 불가인 Google Play services에 의존하므로, 안드로이드 푸시는 허가받은 국내 제조사 채널로 라우팅되어야 합니다.
귀사가 FCM에 보내는 것 — 기기별 등록 토큰과 메시지 페이로드(OTP, 주문 업데이트, 채팅 라인) — 은 개인정보이므로, 그것을 Google의 해외 백엔드에서 중국의 사용자에게 전달하는 것은 PIPL 국경 간 이전(제38~40조)입니다. FCM은 프로파일링 엔진이 아니라 전송입니다. 안드로이드에서 그것은 대부분의 본토 기기에 이용 불가인 Google Play services에 의존하므로, FCM 푸시는 거기서 불안정하거나 전달 불가입니다; Apple의 APNs는 iOS에 닿지만 토큰과 콘텐츠는 여전히 국경을 넘습니다. 합법적 레버는 전달과 수신자 데이터를 허가받은 경로에 국내로 유지하는 것입니다 — 중국 안드로이드 푸시를 제조사 자신의 국내 채널(Xiaomi, Huawei/HMS, OPPO, vivo, Honor)로 라우팅하고, 떠나는 것을 최소화하고, 마케팅 동의를 받음 — 해외 SDK를 도달 가능하게 만드는 것이 아니라.
이는 판정이 아니라 리스크 그림입니다 — 귀사 의무는 귀사 볼륨, 역할, 각 푸시가 나르는 것으로 갈립니다. 저희 중국 팀이 귀사 노출을 매핑할 수 있습니다 →
컴플라이언스 스냅샷
- ✕ FCM은 중국에서 이용 불가인 Google Play services에 의존 — 푸시가 대부분의 안드로이드에 닿지 않음
- ! 귀사는 Google에 기기 토큰 + 메시지 페이로드를 건넴 — PIPL 국경 간 이전
- ! 중국 안드로이드에 닿으려면 허가받은 국내 제조사 푸시 채널이 필요
- ! APNs 통한 iOS는 여전히 전달되나, 토큰 + 콘텐츠는 여전히 국경을 넘음
- ! Google은 중국 본토 리전을 돌리지 않음; 홍보 푸시는 PIPL 제13/23조 동의가 필요
- ✓ 합법적 경로가 존재: 국내 허가받은 전달 + 동의 + ICP 비안 앱
Firebase Cloud Messaging 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| FCM은 대부분의 본토 중국 안드로이드 기기에 이용 불가인 Google Play services에 의존합니다. Firebase 자사 안드로이드 문서는 Cloud Messaging(com.google.firebase:firebase-messaging)을 Google Play services가 "Required"인 SDK 중에 열거하고 — "These SDKs require Google Play services, otherwise they have no functionality" — "Certain Android devices, such as Amazon Kindle Fire devices or those sold in some regions, do not have Google Play services installed."라 언급합니다. 그러니 FCM 푸시는 대부분의 중국 안드로이드 사용자에게 불안정하거나 전달 불가입니다. | Firebase Docs — Android SDK dependencies on Google Play services, retrieved 2026-10-10 |
| 중국 안드로이드 사용자에게 합법적으로 닿는 것은 허가받은 국내 제조사 채널로 푸시를 라우팅하는 것을 뜻합니다. Firebase 문서로, "FCM clients require devices running Android 7.0 or higher that also have the Google Play Store app installed" — 대부분의 본토 기기가 충족하지 않는 요구 — 이므로, 믿음직한 전달은 각 제조사 자신의 국내 푸시 서비스(Xiaomi, Huawei/HMS, OPPO, vivo, Honor)로 라우팅됩니다. Google은 중국 본토 리전을 운영하지 않습니다; Apple의 APNs는 iOS에 닿지만, 토큰과 콘텐츠는 여전히 국경을 넘습니다. | Firebase Docs — Set up a Firebase Cloud Messaging client app on Android, retrieved 2026-10-10 |
| 기기 토큰과 메시지 콘텐츠를 FCM에 보내 중국에 전달하는 것은 개인정보의 국경 간 이전입니다. 등록 토큰과 귀사가 푸시하는 페이로드는 개인정보이고; 그것을 Google의 해외 백엔드에서 전달하는 것은 귀사를 PIPL 국경 간 이전(제38~40조)의 취급자로 만듭니다 — 고지, 별도 동의, 이전 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증)을 요구. | PIPL Articles 38–40 (cross-border transfer); see 21YunBox — Cross-border data transfers, retrieved 2026-10-10 |
| 홍보 푸시는 동의 의무를 더하고, 핵심정보인프라 운영자나 대량 취급자는 데이터를 중국에 유지해야 합니다. 마케팅 푸시는 PIPL 제13조와 제23조상 합법적 근거, 동의, 옵트아웃이 필요합니다; 핵심정보인프라 운영자나 대량 취급자에, 사이버보안법 제39조(구 제37조)는 중국에서 수집된 개인정보를 중국에 저장하기를 요구합니다 — 해외 토큰·이벤트 저장소가 충족할 수 없는 의무. | PIPL Arts 13/23; Cybersecurity Law Art 39 (formerly 37); see 21YunBox — China Cybersecurity Law, retrieved 2026-10-10 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
본토 중국 사용자에게 알림을 푸시하는 제품 — 주문 업데이트, 일회용 패스코드, 채팅 라인 — 에, Firebase Cloud Messaging(FCM)에 관한 첫 질문은 대개 SDK에 닿을 수 있는지입니다. FCM에 그 답은 무뚝뚝하고 — 이야기의 절반일 뿐입니다. FCM은 Google의 푸시 전송이고, 안드로이드에서 그것은 대부분의 본토 중국 기기에 이용 불가인 Google Play services에 의존합니다 — 그러니 FCM 푸시는 대부분의 중국 안드로이드 사용자에게 불안정하거나 전달 불가이고, Google은 중국 본토 리전을 운영하지 않습니다. 그들에게 합법적으로 그리고 믿음직하게 닿는 것은 각 기기 제조사 자신의 허가받은 국내 서비스 — Xiaomi, Huawei(HMS), OPPO, vivo, Honor — 를 통해 푸시를 라우팅하는 것이지, 해외 엔드포인트가 답하게 만드는 것이 아닙니다. 다른 절반은 귀사가 FCM에 건네는 것입니다: 수신자의 기기 등록 토큰과 귀사 메시지 페이로드가 Google의 해외 백엔드로 국경을 넘습니다 — PIPL상 개인정보의 국경 간 이전. FCM은 프로파일링 엔진이 아니라 전송이므로, 합법성을 결정하는 것은 그 국경 간 이전(제38~40조), 안드로이드 전달 채널 요구, 그리고 홍보 푸시의 마케팅 동의(제13조와 제23조)입니다.
한눈에 보는 중국에서의 Firebase Cloud Messaging
| 무엇이 결정하나 | Firebase Cloud Messaging 자신의 표현으로 — 그리고 중국 법으로 |
|---|---|
| 귀사가 그것에 건네는 것 | FCM은 Google의 푸시 전달 전송입니다. 보내려 귀사는 수신자의 기기 등록 토큰(Google이 발급하는 기기별·앱별 식별자)과 메시지 페이로드 — 제목·본문·데이터, OTP·주문 업데이트·채팅 라인을 실을 수 있는 — 로 그것을 호출합니다. 본토 사용자에, 토큰과 콘텐츠 둘 다 개인정보입니다. |
| 그것이 처리·저장되는 곳 | 해외, Google의 백엔드에서 — Google은 중국 본토 리전을 운영하지 않고, FCM은 중국 데이터 레지던시 옵션이 없습니다. 토큰-기기 매핑, 전달 상태, 어떤 참여 이벤트든 중국 밖 Google 인프라에 삽니다. 그것을 거기 보내는 것은 PIPL상 국경 간 이전(数据出境)입니다(제38~40조): 고지, 별도 동의, 한 이전 메커니즘. |
| 안드로이드 푸시가 전달되는 방식 | FCM은 대부분의 본토 중국 안드로이드 기기에 이용 불가인 Google Play services에 의존하므로, FCM 푸시는 그 사용자에게 불안정하거나 전달 불가입니다. 그들에게 합법적으로 닿는 것은 각 기기 제조사 자신의 허가받은 국내 서비스 — Xiaomi, Huawei(HMS), OPPO, vivo, Honor — 를 통해 푸시를 라우팅하는 것입니다. Apple의 APNs는 중국에서 iOS에 작동하지만, 토큰과 콘텐츠는 여전히 국경을 넘습니다. |
| 동의, 프로파일링, 레지던시 | 홍보 푸시는 합법적 근거와 동의가 필요하고, 옵트아웃이 존중되어야 합니다(PIPL 제13조와 제23조). FCM은 전송이고 프로파일하지 않으므로, 제24조 자동화 의사결정은 FCM 자체가 아니라 누가 어느 메시지를 받는지 정하는 어떤 참여·타게팅 레이어에 붙습니다. 핵심정보인프라 운영자나 대량 취급자에, 사이버보안법 제39조(구 제37조)는 해외 저장소가 충족할 수 없는 국내 저장 의무를 더합니다. |
| 합법적 경로 | 도달 가능성은 축이 아니고 — FCM에는 해외 엔드포인트가 어차피 중국 안드로이드에 믿음직하게 닿을 수 없습니다. 중국 안드로이드 푸시를 허가받은 국내 제조사 채널로 라우팅하고, 수신자 토큰과 콘텐츠를 국내 경로에 유지하고, 여전히 떠나는 것을 최소화·가명화하고, 제13/23조 동의를 받고, 트리거하는 앱을 ICP 비안 인프라에서 국내 전달하십시오. 21YunBox는 매핑·로컬라이즈·전달합니다 — 어떤 통신이나 라이선싱 질문에는 자문 역할이고, 그것은 허가받은 현지 운영자와 귀사 자문에 앉습니다. |
귀사가 실제로 보내는 것 — 수신자 식별자, 프로필, 콘텐츠
FCM은 수동적 전선이 아니라; 귀사가 데이터를 건네는 전송입니다. 선전의 사용자에게 주문 업데이트나 패스코드를 보내려, 귀사 서버는 그 사람의 기기 등록 토큰 — Google이 클라이언트에 발급하는 기기별·앱별 식별자 — 과 메시지 페이로드로 FCM을 호출합니다: 제목·본문과 어떤 데이터 필드든, OTP·주문 번호·채팅 라인·실제 계정에 묶인 상태를 실을 수 있는. 본토의 수신자에, 토큰과 콘텐츠 둘 다 개인정보입니다. Google의 백엔드가 그것을 받고, 토큰을 기기로 resolve하고, 전달합니다 — 안드로이드에서는 Google Play services를 통해, iOS에서는 Apple의 APNs로 중계.
FCM은 고객 참여 엔진이 아니라 푸시 전달 전송입니다: 그것은 귀사 사용자의 행태 프로필을 짓거나 누가 어느 메시지를 받는지 정하지 않습니다 — 귀사 자신의 타게팅, 또는 그 위에 쌓인 어떤 참여 플랫폼이 그것을 합니다. FCM이 보유하는 것은 토큰-앱 매핑과 전달 상태, 그리고 귀사가 Firebase 분석을 배선하면, 열람·참여 이벤트 — 모두 Google의 해외 인프라에, Google이 중국 본토 리전을 운영하지 않으므로. 그 해외 토큰 저장소와 귀사가 그것을 통해 푸시하는 콘텐츠가 중국 법이 저울질하는 것이지, API가 얼마나 빨리 답하느냐가 아닙니다.
그것은 국경 간 이전이다 — 그리고 안드로이드 전달은 자체 도어를 가진다 — PIPL 아래
여기가 관문입니다. 귀사가 중국의 사용자를 위해 FCM에 보내는 기기 토큰과 메시지 콘텐츠는 개인정보이고, 그것이 Google의 해외 백엔드에 앉는 순간 귀사는 그 데이터의 본토 밖 국경 간 이전(数据出境)을 한 것입니다. 중국 개인정보 보호법은 의무를 취급자 — Google이 아니라 발송자인 귀사 — 에 둡니다: 제38~40조는 개인에게 고지, 어떤 앱 합의와도 구별되는 별도 동의, 그리고 한 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 요구합니다. 푸시가 엄격히 거래적이기보다 홍보인 곳에서, PIPL 제13조와 제23조는 합법적 근거·동의 의무와 귀사가 존중해야 하는 옵트아웃을 더합니다. FCM 자체는 프로파일하지 않으므로, 제24조 자동화 의사결정은 FCM이 아니라 누가 어느 메시지를 받는지 정하는 어떤 참여·타게팅 레이어에 붙습니다.
안드로이드 전달은 대부분의 팀이 놓치는 둘째, 중국 특유 의무를 집니다. FCM은 Google Play services에 의존하고, Firebase 자사 문서로 “Certain Android devices, such as Amazon Kindle Fire devices or those sold in some regions, do not have Google Play services installed” — 본토 중국 안드로이드 기기가 그 가운데 — 이므로, FCM 푸시는 그 사용자에게 불안정하거나 전달 불가입니다. 그들에게 닿는 것은 엔드포인트가 답하게 만드는 문제가 아니라; 합법적 국내 전달 요구입니다: 푸시는 각 기기 제조사 자신의 허가받은 국내 서비스 — Xiaomi, Huawei(HMS), OPPO, vivo, Honor — 를 통해 라우팅되어야 하고, 각각이 그 제조사와 등록된 앱·자격증명을, 점점 더, 파일된 앱과 콘텐츠 컴플라이언스를 필요로 합니다. Apple의 APNs는 중국에서 iOS 사용자에게 작동하지만, 토큰과 콘텐츠는 여전히 전달되려 국경을 넘습니다.
레지던시가 동의 위에 물 수 있습니다. 특정 볼륨 위, 또는 데이터가 “중요 데이터”인 곳에서, 이전은 무엇이 떠나기 전에 중국의 데이터 수출 안전성 평가(数据出境安全评估)를 요구할 수 있습니다. 그리고 귀 조직이 핵심정보인프라 운영자이면, 사이버보안법 제39조(구 제37조 — 2026년 1월 1일 이래 시행된 2025년 사이버보안법 개정이 데이터 국내화 조항을 37조에서 39조로 재번호, 실질 불변)는 중국에서 수집·생성된 개인정보를 중국에 저장하기를 요구합니다 — 해외 토큰·이벤트 저장소가 충족할 수 없는 국내 저장 의무. 이 중 어느 것도 메시지가 얼마나 빨리 전달되는지에 달려 있지 않습니다; 그것은 수신자 데이터가 떠날 합법적 근거가 있었는지, 그것이 남아야 했는지, 그리고 안드로이드 전달이 허가받은 국내 채널로 아예 도는지에 달려 있습니다.
SDK에 닿는 것이 질문이 아니다 — 합법적 국내 전달이 질문이다
FCM에 통상의 안심 — “SDK가 도달 가능하니 괜찮다” — 는 성립조차 하지 않습니다: FCM은 중국 안드로이드에 아예 믿음직하게 전달할 수 없습니다, 그것이 의존하는 Google Play services가 대부분의 본토 기기에 없기 때문입니다. 그것이 진짜 답을 틀림없게 만듭니다. 합법적, 믿음직한 경로는 해외 엔드포인트를 답하게 꾀는 것이 아니라; 중국 안드로이드 푸시를 기기 제조사 자신의 허가받은 국내 채널로 라우팅하고, 수신자 토큰과 메시지 콘텐츠를 국내 경로에 유지하고, 여전히 국경을 넘는 것을 최소화·가명화하고, 어떤 홍보에도 제13/23조 동의를 받고, 어떤 옵트아웃이든 존중하는 것입니다. 이것은 다스려진, 국내 전달 경로이지, 어차피 데이터를 해외로 실어 보내는 편법이 결코 아닙니다. 통신이나 앱 파일링 질문이 그 방식을 건드리는 곳에서, 그것은 허가받은 현지 운영자와 귀사 자문에 앉습니다 — 21YunBox는 거기 자문 역할이고 중국 통신·메시징 라이선스를 보유하지 않습니다. 이 의무 중 어느 것이 귀사 프로그램에 적용되는지, 어떤 조합으로는, 귀사가 실제로 보내고, 저장하고, 보존하는 것에 비추어 자문과 해소할 리스크입니다 — 이 페이지는 판정이 아니라 리스크 그림입니다.
합법적 경로 — 매핑, 로컬라이즈, 전달
중국향 제품을 위해 푸시를 돌리는 합법적 방법이 있고, 그것은 모양을 가집니다. 먼저 매핑: 저희 중국 팀이 어느 알림이 귀사 중국 사용자에게 가는지, 각각이 무엇을 — 기기 토큰, 사용자·기기 식별자, 메시지 본문 — 싣는지, FCM이 그것을 어디서 처리·저장하는지, 중국 안드로이드 푸시가 오늘 실제로 어떻게 전달되는지(조용히 실패하는 FCM 대 기기에 닿는 제조사 채널), 어떤 홍보에든 동의 근거, 그리고 데이터 수출 안전성 평가나 제39조 저장 의무가 무는 곳을 인벤토리합니다. 법적 결론은 자문과 정하고; 저희는 그것을 먹이는 기술 그림을 짭니다.
그 다음 로컬라이즈: 중국 레그를 국내에 유지 — 중국 안드로이드 푸시를 허가받은 국내 제조사 채널로 라우팅하고, APNs 토큰과 콘텐츠를 다스리고, 어떤 실시간 경로든 국내에서 돌리고, 여전히 떠나는 수신자 데이터를 최소화·가명화 — 또는 중국 트래픽을 허가받은 국내 알림 서비스로 라우팅하면서, FCM이 이미 귀사에 봉사하는 시장을 위해 그것을 유지. 로컬라이즈는 전달과 수신자 데이터를 합법적, 국내, 허가받은 경로에 두는 것을 뜻합니다 — 개인정보를 몰래 중국 밖으로 라우팅하지 않습니다.
그 다음 전달: 그 알림을 트리거하는 앱이나 사이트는 그 자체가 본토의 공개 서비스이므로, ICP 비안(备案) 의무를 지고 규정에 맞는 국내 전달이 필요합니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에, 재구축 없이, 리플랫폼 없이. 결과는 중국의 귀사 사용자에게 합법적으로 그리고 규정에 맞게 도는 중국향 메시징 프로그램입니다. 21YunBox는 어떤 종류의 우회도 쓰거나 권하지 않습니다.
함께 읽기:
자주 묻는 질문
Firebase Cloud Messaging은 중국 안드로이드 폰에 푸시를 전달하나요?
종종 아닙니다. FCM은 대부분의 본토 중국 안드로이드 기기에 이용 불가인 Google Play services에 의존하므로, FCM 푸시는 거기서 불안정하거나 전달 불가입니다. 중국 안드로이드 사용자에게 합법적으로 그리고 믿음직하게 닿는 것은 각 기기 제조사 자신의 허가받은 국내 서비스 — Xiaomi, Huawei(HMS), OPPO, vivo, Honor — 를 통해 푸시를 라우팅하는 것입니다. Apple의 APNs는 중국에서 iOS 사용자에게 닿지만, 등록 토큰과 메시지 콘텐츠는 여전히 전달되려 국경을 넘습니다.
중국 사용자에게 FCM을 쓰는 것이 법 위반인가요?
본질적으로는 아닙니다. 쟁점은 귀사가 FCM에 전달하라고 건네는 기기 등록 토큰과 메시지 콘텐츠의 국경 간 이전 — PIPL 제38~40조상 고지, 별도 동의, 이전 메커니즘이 필요 — 에 더해, 안드로이드에는 전달을 허가받은 국내 채널로 라우팅, 홍보 푸시의 마케팅 동의와 옵트아웃(제13조와 제23조), 핵심정보인프라 운영자의 국내 저장(사이버보안법 제39조, 구 제37조)입니다.
FCM은 중국 사용자의 데이터를 중국에 저장하나요?
아니요. Google은 중국 본토 리전을 운영하지 않고 FCM은 중국 데이터 레지던시 옵션이 없으므로, 기기 토큰, 전달 상태, 어떤 참여 이벤트든 Google의 해외 인프라에 삽니다. 중국 사용자 전달과 수신자 데이터를 국내에 유지하는 것은 국내 허가받은 전달 경로 — 안드로이드 푸시에 제조사 채널, APNs 토큰과 콘텐츠의 다스려진 취급 — 를 뜻하지, 해외 엔드포인트를 도달 가능하게 만드는 것이 아닙니다.
