FullStory는 중국에서 작동하나요? 세션 리플레이, PIPL & 데이터 레지던시
FullStory는 귀사 방문자 — 그들의 DOM, 클릭, 입력, 전체 세션 리플레이 — 를 녹화하고 그 행태 데이터를 미국이나 EU의 Google Cloud에서 처리·저장합니다, 중국 본토 리전 없이. 중국에 그것은 속도가 아니라 PIPL 국경 간 이전이자 데이터 레지던시 질문입니다. 중국에서의 세션 리플레이를 컴플라이언스 우선으로 봅니다.
FullStory는 중국에서 작동하나요?
귀사가 중국에서 FullStory를 쓸 수 있는지는 먼저 데이터 레지던시·국경 간 데이터 질문이지 속도 질문이 아닙니다. FullStory는 귀사가 스크립트로 임베드하는 세션 리플레이 분석이고, 그것은 귀사 방문자를 녹화함으로써 작동합니다 — 그러니 그것이 본토 사용자에게 도는 순간, 귀사는 그 사람의 행태 데이터를 수집·수출하는 것입니다.
FullStory 자사 문서에서, 그것은 "tracking the DOM structure and any changes to it,"로 "captures the user interface (UI)"하고, "the data capture script sends changes to the DOM structure to Fullstory's servers, along with raw input events and metadata" — 각 방문자가 무엇을 봤고 했는지의 리플레이. FullStory는 "uses Google Cloud Platform data centers to process and store data,"하고, "the default data center for all customers"가 미국이며 EU 옵션이 있습니다 — 그리고 중국 본토 안에 리전이 없습니다. 그러니 귀사 중국 방문자의 세션 녹화가 해외에 보유됩니다, PIPL이 규율하는 개인정보의 국경 간 이전. FullStory의 Private by Default와 마스킹 통제는 귀사가 수출하는 민감 텍스트를 좁히지만, 데이터를 집으로 옮기지 않습니다. 아래 표는 FullStory 자신의 표현과 그것이 유발하는 규칙입니다.
이는 판정이 아니라 리스크 그림입니다 — 귀사 의무는 데이터 볼륨, 역할, 얼마나 많이 마스킹하지 않은 채 두는지로 갈립니다. 저희 중국 팀이 귀사 FullStory 노출을 함께 매핑해 드립니다 →
컴플라이언스 스냅샷
- ! 귀사 본토 방문자의 세션을 녹화하는 스크립트를 임베드 — DOM과 그 변경, 더해 원시 입력 이벤트와 상호작용 — 을 지켜볼 수 있는 세션 리플레이로 재빌드
- ! FullStory는 "uses Google Cloud Platform data centers to process and store data" — 기본 미국, 옵션 EU — 그러니 중국 방문자의 녹화가 해외에 앉음
- ! 그 세션 녹화와 행태 데이터를 해외로 보내는 것은 PIPL 국경 간 이전(고지 + 별도 동의 + 이전 메커니즘)
- ✕ FullStory의 유일한 데이터 레지던시 리전은 미국과 EU — 그것은 중국 본토 리전을 이름하지 않음, 그러니 FullStory 자체에서는 국내 저장이 옵션이 아님
- ✓ 규정에 맞는 국내 포착·전달·저장 경로가 존재 — 재구축 없음, 마이그레이션 없음
FullStory 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| FullStory 자신의 말로, 그것은 각 방문자 세션의 리플레이를 녹화합니다. FullStory 도움말 문서는 그것이 "captures the user interface (UI),"이고 "the only method Fullstory uses for capturing the UI is by tracking the DOM structure and any changes to it,"이며 "the data capture script sends changes to the DOM structure to Fullstory's servers, along with raw input events and metadata."라 기술합니다. 재빌드되면, 그것은 사람이 귀사 사이트에서 무엇을 보고 했는지의 프레임별 재구성이고 — 중국 법 아래, 그 재구성은 개인정보입니다. | Fullstory Help — How do I protect my users' privacy in Fullstory?, retrieved 2026-10-07 |
| 그 녹화는 Google Cloud에서, 해외에 처리·저장됩니다. FullStory의 Data Residency 페이지는 그것이 "uses Google Cloud Platform data centers to process and store data,"이고 "the default data center for all customers is located in the US"(NA1, us-central1)이며 "as of August 2022" EU 리전(EU1, europe-west3)도 돌린다 기술합니다. 그것이 문서화하는 유일한 두 리전입니다 — 중국 본토 리전이 없습니다 — 그러니 귀사 중국 방문자의 세션 데이터가 본토 밖에 보유됩니다. | Fullstory Help — Fullstory Data Residency, retrieved 2026-10-07 |
| 그 데이터를 해외로 보내는 것은 PIPL상 국경 간 이전입니다. 본토 방문자에게서 포착된 세션 녹화와 행태 데이터는 개인정보이고, 그것을 FullStory의 해외 Google Cloud 리전으로 수출하는 것은 PIPL이 규율하는 국경 간 이전입니다: 개인정보 취급자 — FullStory가 아니라 FullStory의 고객인 귀사 — 는 고지하고, 별도 동의를 받고, 한 이전 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증)을 충족해야 합니다. | PIPL Chapter III, Articles 38–43 |
| FullStory의 프라이버시 통제는 포착을 좁힙니다 — 그것을 온쇼어로 옮기지 않습니다. 업계 표준 설정으로 FullStory는 "default exclusions" 집합 — 비밀번호, "all credit card data / payment card information," 숨은 입력 — 을 차단하고, 제외·마스킹된 요소에 데이터가 "never leave[s] your users' browsers ... or touch[es] Fullstory's servers."입니다. 그러나 보호는 귀사가 마스킹하는 것만큼만 넓습니다: "Unmask is Fullstory's 'capture everything' setting,"이고, PIPL의 민감 개인정보 범주는 비밀번호와 카드 번호를 훨씬 넘습니다. 마스킹은 귀사가 얼마나 많은 민감 텍스트를 수출하는지 낮춥니다; 그것은 행태 기록 자체가 여전히 본토를 떠난다는 것을 바꾸지 않습니다. | Fullstory Help — How do I protect my users' privacy in Fullstory?, retrieved 2026-10-07 |
| 노출은 볼륨·역할·민감도로 커집니다. CAC의 2024년 3월 국경 간 규칙 이래, 한 역년에 10만 명 미만의 비민감 개인정보를 이전하는 비핵심정보인프라 운영자는 안전성 평가·표준계약·인증에서 면제됩니다 — 그러나 민감 개인정보와 더 큰 볼륨은 더 엄격한 의무를 집니다. 그리고 핵심정보인프라 운영자나 대량 취급자에, 중국에서 수집된 개인정보는 본토 안에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — FullStory의 미국·EU 리전이 할 수 없는 것, 그러니 그 데이터를 중국 영토에 유지하는 유일한 방법은 포착과 저장을 본토 안 인프라에서 돌리는 것입니다. | CAC — Provisions on Promoting and Regulating Cross-border Data Flows, March 2024; PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 7일에 출처를 확인했습니다.
본토 중국 청중에, FullStory에 관한 결정 질문은 그 세션 리플레이가 얼마나 빨리 렌더되느냐가 아니라 — 그 리플레이가 존재하려면 누구의 데이터가 나라를 떠나야 하는지입니다. FullStory는 디지털 경험 분석이고, 그것이 작동하는 방식은 귀사 방문자를 녹화하는 것입니다: 그것은 그들이 본 페이지와 그들이 취한 행동을 재구성한 다음, 그 녹화를 Google Cloud에서 처리·저장합니다. 그것을 귀사 본토 방문자에 가리키면 귀사는 그들의 세션 녹화와 행태 데이터를 국경 너머로 수출하는 것입니다 — 중국 프라이버시 법이 직접 규율하는 것. FullStory의 포착 스크립트가 주어진 날 중국 안에서 로드되느냐는 전달 세부입니다; 녹화가 어디서 끝나는지, 그리고 민감한 무엇이 함께 타는지가 노출입니다.
한눈에 보는 중국에서의 FullStory
| 무엇이 결정하나 | FullStory 자신의 표현으로 |
|---|---|
| 그것이 녹화하는 것 | FullStory는 “tracking the DOM structure and any changes to it,”로 “captures the user interface (UI)”하고, “changes to the DOM structure to Fullstory's servers, along with raw input events and metadata”를 보내 — 각 방문자 세션의 리플레이로 재빌드됩니다. 전부 개인정보. |
| 그것이 저장되는 곳 | FullStory는 “uses Google Cloud Platform data centers to process and store data,”하고, 기본으로 미국(NA1, us-central1), 2022년 8월 더해진 EU 리전(EU1, europe-west3)으로. 그것은 중국 본토 리전을 이름하지 않으므로, 귀사 중국 방문자의 녹화가 해외에 앉습니다. |
| 프라이버시 통제 | Private by Default, Mask, Exclude는 표시된 콘텐츠를 기기에 유지합니다 — 제외·마스킹된 요소는 “never leave your users' browsers ... or touch Fullstory's servers” — 비밀번호, 결제 필드, 숨은 입력은 기본으로 차단됩니다. 그러나 “Unmask is Fullstory's 'capture everything' setting,”이므로, 귀사가 마스킹하지 않은 채 두는 무엇이든 여전히 포착됩니다. |
| 민감 데이터 함정 | PIPL의 민감 개인정보 — 그리고 그 더 엄격한 별도 동의·필요성 규칙 — 는 비밀번호와 카드 번호를 훨씬 넘어 건강·금융·위치, 그리고 세션 리플레이가 마스킹하지 않으면 집어낼 수 있는 다른 데이터에 닿습니다. 그 기본값이 그 전부를 커버하지 않습니다. |
| 레지던시 규칙 | 중국 사용자의 세션·행태 데이터를 수출하는 것은 PIPL상 국경 간 이전입니다(고지, 별도 동의, 이전 메커니즘); 핵심정보인프라 운영자와 대량 취급자는 그것을 본토에 저장해야 하고 — 미국이나 EU Google Cloud 리전이 할 수 없는 것. |
세션 녹화는 만들어지는 중의 개인 데이터다
FullStory는 귀사가 무엇을 추가로 수집할 때까지 기다리지 않습니다 — 녹화가 곧 데이터 수집입니다. 자사 도움말 문서에서, FullStory는 *“captures the user interface (UI),“*하고, *“the only method Fullstory uses for capturing the UI is by tracking the DOM structure and any changes to it.”*입니다. 실제로, “the data capture script sends changes to the DOM structure to Fullstory’s servers, along with raw input events and metadata” — 방문자가 무엇을 봤고 귀사 사이트를 어떻게 움직였는지 순간순간 리플레이하기에 충분한. 실제 사람 세션의 재구성은 중국 법상 개인정보입니다. 그러니 FullStory가 본토 방문자에게 도는 순간, 귀사는 그 방문자의 개인 데이터를 다루는 것이고 — 그것을 FullStory에 스트림함으로써 다루는 것입니다.
녹화는 Google Cloud에서 처리·저장된다 — 해외
그 데이터가 어디 사는지 물으면, FullStory는 구체적입니다: 그것은 *“uses Google Cloud Platform data centers to process and store data,“*하고, *“the default data center for all customers is located in the US.”*입니다. 2022년 8월 이래 EU 리전(Google Cloud의 EU1, europe-west3)도 있습니다; 미국 리전은 us-central1의 NA1입니다. 그것이 FullStory가 문서화하는 유일한 두 선택지입니다 — 중국 본토 안에 리전이 없습니다. 그러니 귀사 중국 방문자의 세션 녹화가 본토 밖에서 처리·저장됩니다. 중국 개인정보 보호법 아래 그것은 국경 간 이전이고, 취급자 — FullStory의 고객인 귀사 — 는 고지하고, 별도 동의를 받고, 한 이전 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증)을 제38~43조 아래 통과해야 합니다. 핵심정보인프라 운영자나 대량 취급자에, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 미국이나 EU Google Cloud 리전이 충족할 수 없고 FullStory 안의 어떤 계정 설정도 바꾸지 않는 레지던시 의무.
Private by Default는 포착을 좁힌다 — 그것을 집으로 옮기지 않는다
FullStory는, 그 공으로, 진짜 프라이버시 통제를 내장하고, 그것이 여기 중요합니다. 포착이 세 모드로 돕니다 — Exclude, Mask, Unmask. 제외된 요소에, “the element itself (and any child elements) will be ignored by data capture”; 마스킹된 요소에, “all text will be replaced by irreversibly transformed placeholder text meant to resemble a wireframe of the original content.” 결정적으로, “excluded or masked elements never leave your users’ browsers or mobile applications or touch Fullstory’s servers” — 필터링이 무엇이 보내지기 전에 기기에서 일어납니다. 업계 표준 설정 아래 FullStory는 또한 “default exclusions”: 비밀번호, “all credit card data / payment card information,” 숨은 입력을 차단합니다.
두 한계가 그것이 중국 질문을 해결하는 것을 막습니다. 첫째, 보호는 귀사가 마스킹하는 것만큼만 넓습니다: *“Unmask is Fullstory’s ‘capture everything’ setting,“*이고, 요소가 마스킹 해제되면 *“Fullstory will capture all text, images, and user interactions.”*입니다. 귀사가 마스킹하지 않은 채 두는 무엇이든 — 또는 그 기본 선택자가 잡지 않는 어떤 민감 콘텐츠든 — 나머지처럼 포착·수출되고, PIPL의 민감 개인정보 정의는 비밀번호와 카드 번호를 훨씬 넘어 건강·금융·위치, 그리고 리플레이가 쉽게 집어낼 수 있는 다른 데이터에 닿습니다. 둘째, 완벽히 마스킹된 세션조차 여전히 실제 사람의 행태 기록이고, 여전히 본토를 떠납니다. 마스킹은 귀사가 얼마나 많은 민감 텍스트를 수출하는지 낮춥니다; 그것은 녹화 자체가 국경 간 이전이라는 것을 바꾸지 않습니다.
도달 가능하든 아니든, 데이터는 여전히 본토를 떠난다
FullStory는 FullStory 운영 엔드포인트에서 로드되고 녹화하는 것을 Google Cloud로 되돌려 스트림하는 포착 스크립트를 임베드해 돕니다. 그 엔드포인트가 주어진 본토 회선에서 깨끗이 로드되느냐는 전달 질문이고, 귀사가 FullStory를 써도 되는지를 결정하는 것이 아닙니다. 스크립트가 완벽히 로드되는 연결에서조차, 그것은 귀사 방문자의 세션 녹화를 해외로 보내려 로드됩니다; 더 꾸준한 경로는 그 데이터를 더 효율적으로 수출할 뿐, 이전을 합법적으로 만들지 않습니다. FullStory가 중국에 쓸 만한지를 해결하는 절반은 법적인 것 — 녹화가 어디 저장되는지, 얼마나 많은 민감 콘텐츠가 함께 타는지, 어느 메커니즘 아래 국경을 넘는지 — 이지 네트워크 것이 아닙니다.
이는 판정이 아니라 리스크 그림입니다: 귀사가 별도 동의, 이전 메커니즘, 국내 저장, 민감 데이터에 더 엄격한 취급, 또는 그 전부를 지는지는 FullStory가 귀사를 위해 무엇을 포착하는지, 얼마나 많이 마스킹하지 않은 채 두는지, 데이터 볼륨, 사용자가 누구인지로 갈립니다 — 그것에 기대기 전에 자문과 해소할 가치가 있습니다.
21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 규정에 맞는 오버레이
FullStory는 정확히 그 자리에 머물 수 있습니다. 저희가 더하는 것은 FullStory가 귀사에 남기는 조각입니다: 중국 본토 안 귀사 기존 origin 앞단에 둔 ICP 비안, 국내 전달 — 재구축 없이, 둘째 코드베이스 없이, 현재 분석 이탈 없이. 저희 중국 팀이 귀사 방문자의 녹화가 오늘 어디로 여행하는지 추적하고, 귀사 법인·데이터 볼륨에 대한 PIPL 국경 간·데이터 레지던시 의무를 저울질하며, 법이 귀사 중국 사용자의 행태 데이터가 본토에 남기를 요구하는 곳에서, FullStory의 미국·EU 리전이 제공할 수 없는 합법적, 국내 포착·저장을 세웁니다 — FullStory와 귀사 나머지 스택은 이미 있는 그 자리에서 계속 돌면서.
함께 읽기:
자주 묻는 질문
FullStory는 중국 사용자의 데이터를 중국에 저장하나요?
아니요. FullStory 자사 Data Residency 페이지로 그것은 "uses Google Cloud Platform data centers to process and store data,"하고, 기본 데이터센터가 미국, 2022년 8월 더해진 EU 리전 — 그것이 문서화하는 유일한 두 리전 — 입니다. 중국 본토 리전이 없으므로, FullStory가 귀사 본토 방문자에게서 포착하는 세션 녹화와 행태 데이터가 해외에 처리·저장됩니다.
FullStory의 Private by Default 마스킹이 중국의 프라이버시 문제를 해결하지 않나요?
돕지만, 해결하지 않습니다. Private by Default, Mask, Exclude는 표시된 콘텐츠를 사용자의 브라우저에 유지합니다 — 제외·마스킹된 요소는, FullStory의 말로, "never leave your users' browsers ... or touch Fullstory's servers" — 비밀번호, 결제 필드, 숨은 입력은 기본으로 차단됩니다. 그러나 귀사가 마스킹하지 않은 채 두는 무엇이든 여전히 포착되고("Unmask is Fullstory's 'capture everything' setting"), PIPL의 민감 데이터 범주는 그 기본 필드보다 넓으며, 완전히 마스킹된 세션조차 여전히 본토를 떠나는 행태 기록입니다. 그러니 마스킹은 귀사 노출을 줄이고; 국경 간 이전과 어떤 레지던시 의무든 남습니다. 자문과 평가할 리스크로 다루십시오.
21YunBox가 우리 FullStory 설정을 중국에서 규정에 맞게 만들도록 도울 수 있나요?
예. 저희 중국 팀이 귀사 데이터 볼륨·역할에 대한 국경 간·데이터 레지던시 노출을 평가하고, 규정에 맞는 ICP 비안 국내 전달 — 그리고 법이 귀사 중국 사용자의 행태 데이터가 본토에 남기를 요구하는 곳에서는 국내 포착·저장 — 을 귀사가 이미 돌리는 스택을 둘러 세울 수 있습니다. 문의하기 주시면 귀사의 구체적 사례를 짚겠습니다.
