hCaptcha는 중국에서 작동하나요? 방문자 데이터, PIPL 국경 간 이전과 데이터 레지던시
hCaptcha의 안티봇 위젯은 중국 본토에서 도달 가능하므로 로딩은 진짜 질문이 아닙니다. 사람과 봇을 가르려고 그것은 각 방문자의 IP 주소, 기기·브라우저 데이터, 그리고 행동 신호 — 마우스 이동, 키 입력, 터치 이벤트 — 를 수집하며, 모두 PIPL상 개인정보입니다; 그리고 Intuition Machines 자신의 개인정보 정책에 따라 hCaptcha는 미국에서 운영되고 방문자 데이터가 "미국으로 이전·처리·저장"되며(그 GDPR FAQ는 EU 데이터센터와 "세계 각지의 리전 서버"를 덧붙임), 중국 본토 리전은 거명하지 않습니다. 중국 방문자에게 그 수집은 PIPL 제38~40조상 국경 간 이전(数据出境)입니다 — 고지, 별도 동의, 이전 메커니즘 하나 — 수집 자체는 PIPL 합법적 근거와 명확한 고지가 필요합니다. hCaptcha가 무엇을 수집하고 어디로 가며 합법적 국내 경로가 무엇인지를 컴플라이언스 관점에서 살펴봅니다.
hCaptcha는 중국에서 작동하나요?
hCaptcha의 위젯은 중국 본토에서 도달 가능하므로, 로딩은 진짜 질문이 아닙니다. 그것을 결정하는 것은 CAPTCHA가 설계상 모든 방문자를 검사한다는 것 — 그리고 hCaptcha가 그들의 IP 주소, 기기·브라우저 데이터, 행동 신호를, 모두 PIPL상 개인정보를 수집한 뒤 해외에서 처리한다는 것입니다.
Intuition Machines 자신의 개인정보 정책에 따라, hCaptcha는 “is based in the United States,”이고 “controlled and operated by us from the United States,”이며 방문자 데이터가 “will be transferred to, processed, and stored in the United States.”입니다; 그 GDPR FAQ는 유럽·미국의 데이터센터와 “regional servers around the world”를 덧붙이고, 중국 본토 리전은 거명하지 않습니다. 중국 방문자에게 그 수집은 PIPL 제38~40조상 국경 간 이전(数据出境)입니다 — 고지, 별도 동의, 이전 메커니즘 하나 — 그리고 중국의 데이터 수출 안전성 평가를 발동시킬 수 있습니다. 수집 자체는 PIPL 합법적 근거와 명확한 고지가 필요하고, 핵심정보인프라 운영자에는 사이버보안법의 제39조(구 제37조)가 어느 해외 리전도 충족 못하는 국내 저장 의무를 더합니다.
21YunBox는 귀사의 국경 간·동의 노출을 진단하고, 중국 인간 인증을 중국 거주형·동의된 발판으로 현지화하며, 귀사 중국 대상 사이트를 ICP 비안 인프라에서 국내 전송합니다 — 재구축 없이, 결코 어떤 형태의 우회도 아니라. 구체적인 사항은 법률 자문과 확인할 리스크로 다루십시오. 저희 중국 팀이 귀사의 노출을 함께 진단해 드립니다 →
컴플라이언스 스냅샷
- ✓ 도달성은 문제가 아닙니다. hCaptcha는 Google 소유 도메인이 아니라 자체 엔드포인트(js.hcaptcha.com)에서 제공되므로, 일부 외국 CAPTCHA처럼 국경에서 차단되지 않습니다. 도달성은 중국 질문이 아닙니다.
- ! CAPTCHA는 설계상 모든 방문자를 검사합니다. hCaptcha는 각 중국 방문자의 IP 주소, 기기·브라우저 데이터, 행동 신호 — “mouse movements, scroll position, keypress events, touch events” — 를 수집하며, 모두 PIPL상 개인정보입니다.
- ! hCaptcha는 Intuition Machines가 미국에서 운영합니다; 자신의 개인정보 정책에 따라 방문자 데이터가 “transferred to, processed, and stored in the United States”이고, 그 GDPR FAQ는 EU 데이터센터와 “regional servers around the world”를 덧붙입니다. 중국 본토 리전을 거명하지 않으므로 신호가 해외에 안착합니다 — PIPL 제38~40조상 국경 간 이전(数据出境): 고지, 별도 동의, 이전 메커니즘 하나.
- ! 수집 자체는 챌린지가 발화하기 전에 PIPL 합법적 근거와 명확한 고지가 필요하고; hCaptcha로의 국경 간 이전은 그 위에 더, 별도 동의가 필요합니다.
- ! 특정 기준을 넘으면 데이터 수출 안전성 평가(数据出境安全评估)가 적용될 수 있고, 핵심정보인프라 운영자에는 사이버보안법 제39조(구 제37조)가 중국에서 수집한 개인정보를 중국에 저장하도록 요구합니다 — 어느 해외 리전도 충족 못하는 의무. Enterprise “First-Party Hosting” 통제는 중국 본토 리전을 거명하지 않고 그 자체로 귀사 PIPL 의무를 이행하지 않습니다.
- ✓ 합법적 경로: 방문자 신호를 동의된 발판에서 국내에 두는 중국 거주형 인간 인증 옵션을 돌리고, 합법적으로 떠날 수 있는 것만 해외로 보내며, 중국 대상 사이트를 ICP 비안 인프라에서 국내 전송 — map, localize, deliver, 그리고 결코 우회가 아니라.
hCaptcha 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| hCaptcha는 모든 방문자를 검사하고 그들의 IP 주소, 기기·브라우저 데이터, 행동 신호를 수집합니다. 자신의 개인정보 정책에 따라, hCaptcha는 사람과 봇을 가르려고 최종 이용자에게서 “mouse movements, scroll position, keypress events, touch events, and similar information as applicable.”을, “IP addresses, browser type, Internet service provider, platform type, device type, operating system,”과 함께 모읍니다; 그 Data Privacy Framework 공개는 미국에서 “Communications metadata (e.g. information on originating IP address or other identifier, date and time of interaction)”를 처리할 수 있다고 말합니다. IP 주소와 기기 식별자는 PIPL상 개인정보입니다. | hCaptcha — Privacy Policy (hcaptcha.com), 2026-10-09 열람 |
| hCaptcha는 미국에서 운영되고, 그 개인정보 정책은 방문자 데이터가 거기서 처리·저장된다고 말합니다. “A Note to Customers Outside the United States” 아래 이렇게 밝힙니다: “IMI is based in the United States. The Sites and Service are controlled and operated by us from the United States,” 그리고 “Cross-Border Data Transfer” 아래 “your personal data will be transferred to, processed, and stored in the United States.” hCaptcha는 Intuition Machines, Inc.(IMI)의 서비스입니다. | hCaptcha — Privacy Policy (hcaptcha.com), 2026-10-09 열람 |
| hCaptcha는 중국 본토 데이터 리전을 거명하지 않습니다. 그 GDPR FAQ는 그것이 “operated by Intuition Machines, a company headquartered in the United States,”이고 “processes the vast majority of data within one of our many regional servers around the world,”이며 메타데이터를 “in our main data centers in Europe and, if applicable, the US,”에서 처리하고 “by default, analytics data is already stored in the EU.”라 말합니다. 중국 본토는 그 개인정보·GDPR 문서 어디에도 나타나지 않으므로, 중국에서 수집한 방문자 신호가 본토 밖에 안착합니다. | hCaptcha — GDPR FAQ (hcaptcha.com), 2026-10-09 열람 |
| 중국 방문자의 신호를 hCaptcha의 해외 인프라로 보내는 것은 PIPL 국경 간 이전입니다. 중국 본토의 사람들에게서 수집한 개인정보를 미국이나 EU 인프라로 옮기는 것은 PIPL 제38~40조를 발동시킵니다: 고지, 어떤 일반 합의와도 구별되는 별도 동의, 그리고 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증. IP·기기·행동 신호의 수집 자체도 PIPL 합법적 근거와 명확한 고지가 필요합니다. | 중화인민공화국 개인정보 보호법 제38~40조 (cac.gov.cn), 2026-10-09 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 9일에 출처를 확인했습니다.
중국 본토를 담당하는 사이트에게 hCaptcha는 개인정보 도구가 지니는 같은 껄끄러운 역설을 지닙니다: 그것은 있는 그대로 쓰면 자체 데이터 컴플라이언스 노출을 만들 수 있는 보안 통제입니다. 첫 본능은 위젯이 중국에서 로딩되기는 하는지 묻는 것 — 그리고 와이어상 대체로 로딩됩니다. hCaptcha는 Google 소유 도메인이 아니라 자체 엔드포인트에서 제공되므로, 일부 외국 CAPTCHA처럼 국경에서 차단되지 않습니다. 그렇다면 도달성은 중국 결정이 매듭지어지는 곳이 아닙니다. 그것을 매듭짓는 것은 더 단순하고 속도 상류에 앉습니다: CAPTCHA는 모든 방문자를 검사해 작동하고, hCaptcha는 사람과 봇을 가르려고 각 방문자의 IP 주소, 기기·브라우저 상세, 행동 신호 — 모두 중국 법상 개인정보 — 를 수집한 뒤, 그 데이터를 본토 밖에서 처리합니다.
한눈에 보는 중국의 hCaptcha
| 무엇이 결정하는가 | hCaptcha 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 무엇인가 | hCaptcha는 Intuition Machines, Inc.(IMI)의 인간 인증 / 안티봇 위젯입니다. 방문자가 사람인지 판단하려고 자신의 표현으로 “IP addresses, browser type, Internet service provider, platform type, device type, operating system,”을, 그리고 최종 이용자에게서 “mouse movements, scroll position, keypress events, touch events, and similar information as applicable.”을 수집합니다. 그것은 식별 가능한 방문자의 연속적 기록입니다. |
| 본토에서 도달 가능한가? | 대체로, 예. hCaptcha는 자체 호스트(js.hcaptcha.com)에서 로딩되고 Google 소유 도메인에 의존하지 않으므로, 일부 외국 CAPTCHA처럼 국경에서 차단되지 않습니다. 도달성은 질문의 전송 절반이지, 귀사가 그것을 합법적으로 쓸 수 있는지를 결정하는 절반이 아닙니다. |
| 방문자 신호는 어디로 가는가? | 해외. 그 개인정보 정책은 hCaptcha가 “controlled and operated by us from the United States”이고 개인 데이터가 “will be transferred to, processed, and stored in the United States”라 말합니다; 그 GDPR FAQ는 “main data centers in Europe and, if applicable, the US”와 “many regional servers around the world”를 덧붙입니다. 중국 본토 리전은 거명하지 않습니다. |
| 중국 방문자의 신호를 거기에 수집하는 것 | IP 주소, 기기 식별자, 행동 신호는 개인정보입니다. 그것을 미국이나 EU 인프라에 쥐는 것은 PIPL(제38~40조)상 국경 간 이전(数据出境)입니다: 고지, 별도 동의, 이전 메커니즘 하나. 수집 자체는 챌린지가 발화하기 전에 PIPL 합법적 근거와 명확한 고지가 필요하고, 기준을 넘으면 데이터 수출 안전성 평가가 적용될 수 있으며, 핵심정보인프라 운영자에는 사이버보안법 제39조(구 제37조)가 해외 리전이 충족할 수 없는 국내 저장 의무를 둡니다. |
| 누가 의무를 지는가 | 귀사, 중국 대상 사이트의 운영자 — 개인정보 처리자. hCaptcha 자신의 정책은 최종 이용자 데이터의 처리가 “is governed by the agreement we have with our Integrator customers,”라 말합니다. 즉 IMI는 위탁받은 처리 수탁자로 활동합니다. 위젯을 임베드하는 것은 PIPL 의무를 벤더로 옮기지 않습니다. |
| 합법적 경로 | 챌린지와 신호 데이터를 동의된 발판에서 국내에 두는 중국 거주형 인간 인증 옵션을 돌리고, 합법적으로 떠날 수 있는 것만 해외로 보내며, 중국 대상 사이트를 ICP 비안 인프라에서 국내 전송하십시오. 21YunBox가 map·localize·deliver 합니다; 어떤 종류의 우회도 결코 사용하거나 권하지 않습니다. |
CAPTCHA는 모든 방문자를 검사한다 — 그래서 설계상 개인정보를 수집한다
구조적 요점은 바로 hCaptcha가 보안 도구이기에 놓치기 쉽습니다. 그 방법 전체는 방문자가 무엇을 하는지 지켜보고 사람인지 판단하는 것 — 그리고 그러려면 그 사람에게서 신호를 읽는 것입니다. hCaptcha 자신의 개인정보 정책에 그 신호가 명시됩니다: “IP addresses, browser type, Internet service provider, platform type, device type, operating system,”의 자동 수집, 그리고 최종 이용자에게서 특히 “mouse movements, scroll position, keypress events, touch events, and similar information as applicable.” 그 Data Privacy Framework 공개는 더 나아가 미국에서 처리할 수 있는 것을 거명합니다: “Communications metadata (e.g. information on originating IP address or other identifier, date and time of interaction).”
중국 개인정보 보호법상, IP 주소와 기기 식별자는 개인정보이고, 상호작용 신호는 식별 가능한 개인의 행동을 묘사합니다. 그래서 봇을 막으려고 더한 위젯은 모든 중국 방문자에게 개인정보 수집 지점입니다 — 방문자가 폼에 도착한 것 외에 아무것도 하기 전에 조용히 모아집니다. 그래서 두 의무가 동시에 붙습니다: 그것을 수집할 합법적 근거와 명확한 고지, 그리고 — 데이터가 그다음 본토를 떠나므로 — 아래의 국경 간 규칙.
도달 가능하나 — 신호가 어디에 안착하는지가 질문이다
hCaptcha가 대체로 중국에서 로딩되므로, 그 박스를 체크됐다고 다루고 싶습니다. 아닙니다. 결정은 방문자의 신호가 어디에 안착하고 그것이 나라를 떠날 합법적 근거가 있었는지이며, hCaptcha는 자신의 문서에서 “어디”에 답합니다. 그 개인정보 정책은 IMI가 “is based in the United States,”이고 “the Sites and Service are controlled and operated by us from the United States,”이며 개인 데이터가 “will be transferred to, processed, and stored in the United States.”라 밝힙니다. 그 GDPR FAQ는 더 넓지만 여전히 해외인 풋프린트를 설명합니다 — “within one of our many regional servers around the world,”의 처리, “main data centers in Europe and, if applicable, the US,”의 메타데이터, “by default… already stored in the EU.”의 분석. 어디에도 중국 본토 리전을 거명하지 않습니다.
그 이유로 이 페이지는 hCaptcha에 대한 일차 중국 지연·도달성 수치를 공표하지 않습니다: 레지던시와 동의에 달린 결정에 속도는 축이 아닙니다. hCaptcha는 Enterprise 통제를 제공합니다 — “First-Party Hosting”과 “Zero PII” 기능을 광고하고 Enterprise 고객이 “hard technical guarantees on what data is stored, where data will be processed.”를 얻을 수 있다고 말합니다. 그것은 탐색할 만하지만, 중국 본토 리전을 거명하지 않고, 그 자체로는 처리자인 귀사에 앉는 PIPL 동의·고지·이전 의무를 이행하지 않습니다. 그중 어느 것이 귀사에 중국 거주형 발판을 주는지는 hCaptcha 및 법률 자문과 확인할 구성이지 — 위젯을 임베드해 상속받는 기본값이 아닙니다.
국경 간 이전 — 그리고 그것이 필요로 하는 동의
여기가 대부분의 팀이 놓치는 관문입니다. 미국이나 EU에서 데이터를 처리하는 hCaptcha 배포는 정의상 본토 밖입니다. 그것이 귀사 중국 방문자에 대해 쥐는 IP·기기·행동 신호는 개인정보이고, 그것을 해외 인프라에 싣는 것은 PIPL상 개인정보의 국경 간 이전입니다. 법은 의무를 처리 수탁자 hCaptcha가 아니라 처리자 — 귀사, 사이트 운영자 — 에게 둡니다: 제38~40조는 고지, 귀사 사이트 사용에 대한 어떤 일반 합의와도 구별되는 별도 동의, 그리고 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 요구합니다.
두 규칙이 더 위에서 물 수 있습니다. 특정 기준을 넘거나 데이터가 “중요 데이터”인 곳에서, 이전은 무언가 떠나기 전에 중국의 데이터 수출 안전성 평가(数据出境安全评估)를 요할 수 있습니다. 그리고 귀사 조직이 핵심정보인프라 운영자이면, 사이버보안법의 제39조(구 제37조 — 데이터 국내화 조항이 2026년 1월 1일 발효된 2025년 개정으로 재번호, 실질 불변)가 중국에서 생성된 개인정보를 중국에 저장하도록 요구하며, 해외 hCaptcha 배포는 이를 충족할 수 없습니다. 이 가운데 어느 것도 챌린지가 얼마나 빨리 렌더링되는지에 달려 있지 않습니다; 그것은 데이터가 수집되고 이동할 합법적 근거가 있었는지에 달려 있습니다. CAPTCHA의 특유한 뉘앙스: 수집을 동의가 아닌 다른 근거 — 서비스의 보안 — 에 기댈 수 있을지 모르지만, 그것은 정확히 법률 자문과 매듭지을 종류의 판단이고, 국경 간 이동이 여전히 필요로 하는 별도 동의와 이전 메커니즘을 없애지 않습니다. 그 가운데 어느 의무가 귀사의 특정 배포에 적용되는지는 귀사가 실제로 수집하는 것과 그것이 어디로 가는지에 맞춰 법률 자문과 확인할 리스크입니다.
합법적 경로 — map, localize, deliver
중국 대상 사이트를 위해 봇 방어를 돌리는 합법적 방법이 있으며, 형태가 있습니다. 먼저 map(진단): 저희 중국 팀이 두 전선 — 수집과 이전 — 에서 귀사의 PIPL 노출을 짚습니다, 챌린지가 중국 방문자에게서 무엇을 모으는지, 그중 어느 것이 나라 안에 머물러야 하는지, 무엇이 합법적으로 떠날 수 있는지, 어디서 데이터 수출 안전성 평가나 제39조 저장 의무가 무는지, 그리고 귀사의 동의·고지 플로우가 무엇을 다뤄야 하는지. 법적 결론은 법률 자문과 매듭짓습니다; 저희는 그것에 먹이는 기술적 그림을 세웁니다.
그다음 localize(현지화): 저희는 중국 챌린지와 신호 데이터를 중국 거주형·동의된 발판에 두는 인간 인증 옵션을 세우고 통합합니다 — 중국에는 잘 확립된 국내 인간 인증 서비스가 있습니다, 예컨대 GeeTest(极验)와 주요 중국 클라우드 플랫폼에 내장된 CAPTCHA/人机验证 제공물 — 그래서 귀사가 의존하는 보호가 계속 작동하는 동안 방문자 신호가 기본적으로 나라를 떠나기를 멈춥니다. hCaptcha가 여전히 다른 시장을 제공하는 곳에서는, 그것이 계속 그들을 제공합니다.
그다음 deliver(전송): 챌린지를 렌더링하는 중국 대상 사이트는 그 자체로 본토의 공개 서비스이므로, ICP 비안(备案) 의무를 지고 규정에 맞는 국내 전송이 필요합니다. 21YunBox가 그것을 국내에서 전송합니다 — 21YunBox Optimizer — 이미 운영 중인 스택 앞단에, 재구축도 리플랫폼도 없이. 결과는 실제로 귀사 사이트를 쓰는 중국의 사람들을 위해 합법적이고 규정에 맞게 도는 봇 방어입니다. 저희가 결코 하지 않는 것 — 그리고 아무도 합법적으로 할 수 없는 것 — 은 중국의 데이터 수출 규칙이나 어떤 네트워크 제한을 돌아가는 길을 건네는 것입니다: 저희는 머물러야 하는 것을 현지화하고, 국내에서 전송하며, 개인정보를 결코 몰래 중국 밖으로 옮기지 않습니다.
관련 읽을거리:
자주 묻는 질문
hCaptcha는 중국 본토에서 가용한가요?
대체로, 예 — hCaptcha는 자체 엔드포인트에서 로딩되고 Google 소유 도메인에 의존하지 않으므로, 중국이 국경에서 차단하는 서비스가 아니고 가용성이 장애물이 아닙니다. 중국 대상 사이트의 진짜 질문은 데이터 레지던시와 동의입니다: hCaptcha는 Intuition Machines가 미국에서 운영하고 방문자 데이터를 미국·EU에서 처리하며 중국 본토 리전이 없으므로, 그것이 귀사 중국 방문자에게서 수집하는 IP·기기·행동 신호가 해외에 안착합니다. 이 페이지는 중국 지연 수치를 공표하지 않습니다. 속도가 축이 아니기 때문입니다 — 그리고 답은 결코 네트워크 우회로가 아닙니다. 구체적인 사항은 법률 자문과 확인할 리스크로 다루십시오.
중국 방문자에게 hCaptcha를 쓰는 것은 개인정보의 국경 간 이전인가요?
hCaptcha가 수집하는 신호 — IP 주소, 기기·브라우저 데이터, 마우스·키 입력·터치 이벤트 — 가 미국이나 EU 인프라에서 처리되면(hCaptcha는 중국 본토 리전을 거명하지 않음), 그렇습니다: 귀사 중국 방문자에게 그것은 PIPL상 국경 간 이전(数据出境)입니다. 그것은 고지, 별도 동의, 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증)를 뜻하고, 기준을 넘으면 중국의 데이터 수출 안전성 평가 대상일 수 있습니다. 수집 자체는 PIPL 합법적 근거와 명확한 고지가 필요하고, 핵심정보인프라 운영자에는 사이버보안법 제39조(구 제37조)가 국내 저장 의무를 더합니다. 처리자는 귀사, 사이트 운영자입니다; hCaptcha는 위탁받은 처리 수탁자입니다. 정확한 의무는 법률 자문과 확인하십시오.
중국 규정에 맞게 인간 인증을 돌리는 방법은 무엇이고, 21YunBox가 도울 수 있나요?
합법적 패턴은 중국 방문자의 챌린지와 신호 데이터를 기본으로 해외에 두는 대신 중국 거주형·동의된 발판에 유지하고 — 중국에는 바로 이를 위한 잘 확립된 국내 인간 인증 서비스가 있습니다 — 챌린지를 렌더링하는 중국 대상 사이트는 ICP 비안 인프라에서 국내 전송됩니다. 저희 중국 팀이 귀사 법인·데이터·이용자에 대한 PIPL 국경 간·동의 노출을 진단하고, 중국 인간 인증을 중국 거주형 옵션으로 현지화하며, hCaptcha가 제공하지 않는 ICP 비안 국내 전송을 이미 운영 중인 스택 앞단에 세웁니다. 그것은 결코 중국의 데이터 수출 규칙을 돌아가는 경로가 아닙니다. 귀사의 구체적 사례를 함께 다루려면 문의하기.
