Heap은 중국에서 작동하나요? PIPL 국경 간 이전, 자동화 의사결정과 데이터 레지던시
Heap — 이제 Contentsquare의 일부 — 은 귀사 중국 이용자의 모든 클릭·탭·페이지뷰를 자동 포착해 미국이나 EU AWS 리전의 지속적 행동 프로필 저장소로 집계하며, 중국 본토 옵션은 없습니다: PIPL 국경 간 이전이자 각 이용자가 무엇을 보는지에 대한 제24조 자동화 의사결정. Heap의 국경 간·프로파일링·동의·레지던시 질문을 컴플라이언스 관점에서 살펴봅니다.
Heap은 중국에서 작동하나요?
중국에서 Heap의 질문은 그 스니펫이 로딩되는지가 아니라 — Heap이 귀사 이용자가 하는 모든 것을 자동 포착해 각자가 무엇을 보는지 결정하는 프로필로 해외에 집계한다는 것입니다.
Heap — 이제 Contentsquare의 일부 — 은 모든 클릭·탭·페이지뷰·폼 입력을 포착하는 스니펫 하나를 떨어뜨리고, 그것을 신원으로 해석하며, 그 결과 행동 프로필을 미국이나 EU AWS 리전에 저장합니다, 중국 본토 옵션 없이. 귀사 중국 이용자의 행동을 거기로 보내는 것은 개인정보의 PIPL 국경 간 이전이고, 그 프로필로 세그먼트·실험·개인화하는 것은 각 이용자가 무엇을 보는지에 대한 제24조 자동화 의사결정입니다. 합법적 레버는 행동 데이터와 의사결정을 국내 — 허가받은 국내 분석 경로, 가장 덜 식별하는 데이터 수집, 제13/23조 동의, 비프로파일 옵션에 대한 제24조 권리 — 에 두는 것이지, 해외 서비스를 도달 가능하게 만드는 것이 아닙니다.
이는 리스크 지도이지 판정이 아닙니다 — 귀사의 의무는 데이터 물량과 역할에 달려 있습니다. 저희 중국 팀이 귀사의 Heap 노출을 진단해 드립니다 →
컴플라이언스 스냅샷
- ! 모든 클릭·탭·페이지뷰를 통합 행동 프로필로 자동 포착함
- ! 행동 프로필이 세그먼트와 타겟팅을 구동 — PIPL 제24조상 프로파일링
- ! 중국 이용자의 행동을 해외로 보내는 것은 PIPL 국경 간 이전
- ✕ 중국 본토 리전 없음; Heap은 데이터를 미국이나 EU AWS 리전에만 호스팅함
- ✓ 합법적 경로가 있음: 국내 분석 + 제24조 거부권 + ICP 비안
Heap 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Heap은 기본으로 모든 것을 자동 포착합니다. Heap 자신의 플랫폼 페이지는 스니펫 하나가 "grabs every click, swipe, tap, pageview, and fill — forever"이고 소급 분석을 위해 "collects all behavioral data immediately"라 말합니다 — 그래서 중국을 떠나는 데이터는 고른 부분집합이 아니라 귀사 이용자의 행동 흐름 전체 더하기 신원입니다. | Heap — Autocapture (플랫폼 페이지), 2026-10-10 열람 |
| Heap은 데이터를 미국이나 EU AWS 리전에만 호스팅합니다 — 어느 것도 중국 본토에 없습니다. Heap은 이제 Contentsquare의 일부이고, 그 처리 수탁자 목록은 Product Analytics 고객이 데이터를 "Europe: Ireland (AWS-EU-West-1)"이나 "USA: Virginia, USA (AWS-US-East-1)"(프랑크푸르트는 at-rest만)에 호스팅하게 합니다; 중국 본토 옵션은 없으므로, 중국 이용자의 행동이 해외에서 처리·저장됩니다. | Contentsquare Sub-processors List (Product Analytics / Heap), 2026-10-10 열람 |
| 행동 프로필로 세그먼트·개인화하는 것은 PIPL 제24조상 자동화 의사결정입니다. 결정이나 푸시가 프로파일링에 기반한 곳에서, 개인은 거부할 길과 자신의 개인적 특성으로 타겟팅되지 않을 선택지를 받아야 합니다 — 묻힌 약관 한 줄로는 충족되지 않는 의무. | PIPL 제24조(자동화 의사결정 / 프로파일링), 2026-10-10 열람 |
| 중국 이용자의 행동을 Heap에 보내는 것은 PIPL 국경 간 이전입니다. PIPL 제38~40조상 처리자인 귀사는 데이터가 해외로 가기 전에 고지하고, 별도 동의를 받고, 이전 메커니즘을 갖춰야 합니다; 핵심정보인프라 운영자나 대량 취급자는 사이버보안법 제39조(구 제37조)상 국내 저장도 집니다. | PIPL 제38~40조(국경 간 이전), 2026-10-10 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
Heap이 중국 본토에서 “작동”하는지는 네트워킹 질문이기 전에 컴플라이언스 질문이고, 자동 포착 분석 플랫폼에는 그 형태가 구체적입니다: 스니펫이 로딩되는지가 아니라, 그것이 수집하는 행동과 신원에 무슨 일이 일어나는지. Heap — 이제 Contentsquare의 일부 — 은 모든 클릭·탭·페이지뷰·폼 입력을 포착하는 단일 스니펫을 떨어뜨리고, 그 이벤트를 신원으로 해석하며, 소급 분석을 위해 보관되는 통합 행동 프로필로 집계합니다. 귀사 중국 이용자에게, 그 데이터는 미국이나 EU AWS 리전에 안착하고 — Heap은 중국 본토 옵션을 제공하지 않습니다 — 그다음 각 사람이 무엇을 보는지 결정하는 세그먼트·실험·개인화를 구동합니다. 네 갈래가 동시에 열립니다: 개인정보의 국경 간 이전(PIPL 제38~40조), 자동화 의사결정과 프로파일링(제24조), 행동 추적에 대한 동의(제13·23조), 그리고 핵심정보인프라 운영자나 대량 취급자에 대한 국내 저장.
한눈에 보는 중국의 Heap
| 무엇이 결정하는가 | Heap 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 귀사가 무엇을 보내는가 | Heap의 스니펫은 기본으로 행동을 자동 포착합니다 — Heap 자신의 표현으로 "a single snippet grabs every click, swipe, tap, pageview, and fill — forever" — 그리고 그 이벤트를 이용자 신원으로 해석합니다. 그 흐름은 개인정보입니다: 누가, 언제, 어느 화면에서, 어느 기기로 무엇을 했는지. 자동 포착은 고른 부분집합이 아니라 모든 것을 앞서 수집하므로, 중국을 떠나는 데이터셋은 설계상 넓습니다. |
| 어디서 처리·저장되는가 | Heap(Contentsquare의 일부)은 Product Analytics를 미국 리전(버지니아, AWS-US-East-1)이나 EU 리전(아일랜드, AWS-EU-West-1; 프랑크푸르트 at-rest)에서, 고객이 고른 리전으로 호스팅합니다. 중국 본토 리전은 없습니다. 그래서 귀사 중국 이용자의 자동 포착된 행동이 나라 밖으로 실려 나갑니다 — PIPL 제38~40조상 개인정보의 국경 간 이전(数据出境). |
| 각 이용자가 무엇을 보는지를 결정한다 | Heap이 세우는 프로필과 세그먼트는 실험·오디언스·개인화를 구동합니다 — PIPL 제24조상 자동화 의사결정과 프로파일링으로, 투명성·공정성, 개인이 거부할 길, 그리고 결정이나 푸시가 프로파일링에 기반한 곳에서는 자신의 개인적 특성으로 타겟팅되지 않을 선택지를 요구합니다. |
| 동의와 레지던시 | 행동 이벤트를 자동 포착하는 것은 PIPL 제13·23조상 합법적 근거와 동의가 필요합니다 — 묻힌 "이 제품을 쓰면" 한 줄로는 부족합니다. 그리고 프로필 저장소가 해외에서 영구히 자라므로, 핵심정보인프라 운영자나 대량 취급자는 국내 저장도 집니다(사이버보안법 제39조, 구 제37조). |
| 도달성은 축이 아니다 | 스니펫은 중국에서 로딩됩니다; 그것이 질문이 아닙니다. 합법적 수는 행동 데이터와 의사결정을 국내 — 허가받은 국내 분석 경로 — 에 두고, 수집하는 것을 최소화·가명화하고, 제13/23조 동의를 받고, 제24조 거부권을 존중하는 것이지, 해외 서비스를 도달 가능하게 만드는 것이 아닙니다. Heap을 돌리는 앱은 여전히 ICP 비안과 국내 전송을 집니다. |
귀사가 실제로 보내는 것 — 이용자의 속성과 행동
Heap이 실제로 무엇을 수집하는지에서 시작하십시오. Heap은 자동 포착 분석 플랫폼입니다: 스니펫 하나를 더하면, 그 순간부터 귀사 이용자의 상호작용을 자동으로 기록합니다. Heap 자신의 플랫폼 페이지는 그 폭에 대해 노골적입니다 — “a single snippet grabs every click, swipe, tap, pageview, and fill — forever,” 그것은 “collects all behavioral data immediately,“이고 “all data available for analysis”를 유지해 귀사가 “dig through and analyze historical data in any way you want”할 수 있습니다. 무엇이 중요한지 미리 결정할 track('event')가 없습니다; 기본은 모든 것을 포착하는 것입니다. 귀사 중국 이용자에게 그것은 나라를 떠나는 페이로드가 그들의 행동 흐름 전체 — 무엇을 클릭하고, 무엇에 입력했는지(값 자체는 아니더라도 필드와 플로우), 보았는지, 그리고 언제인지 — 가 Heap의 identify 단계를 호출할 때 신원에 결합되고 이용자 특성(계정, 역할, 기기, 대략 위치)으로 보강된다는 뜻입니다.
그다음 팀이 잊는 부분: Heap은 측정만 하지 않고, 보관하고 해석합니다. 이벤트는 지속적 이용자 신원에 꿰매지고 통합 행동 프로필로 누적되어, Heap의 미국이나 EU 리전에 무기한 앉고, 소급 쿼리 가능합니다. Heap의 웨어하우스 싱크 기능은 그 행동 데이터셋을 귀사 자체 데이터 웨어하우스로 더 복제할 수 있으므로, 같은 개인정보가 더 많은 시스템으로 펼쳐집니다. 이것이 여기서 중요한 하위 유형입니다: 한 번 평가되고 잊히는 플래그가 아니라, 귀사 중국 이용자의 행동으로 지어진 영구적이고 자라는 해외 프로필 저장소 — 바로 제품 분석·고객 데이터 플랫폼이 만들려고 존재하는 자산.
어디로 갈까요? 본토 밖 리전으로. Heap은 이제 Contentsquare의 일부로, 고객이 Product Analytics를 미국(버지니아)이나 EU(아일랜드, 프랑크푸르트 at-rest 저장)에서 호스팅하게 하고; 그 수집 엔드포인트는 미국 기본에 EU 대안이며, 어느 것도 중국에 없습니다. “가장 가까운 리전 고르기” 반사는 도움이 안 됩니다: 모든 Heap 리전이 본토에서 해외이고, 홍콩은 데이터 수출 목적상 어차피 별개 관할일 것입니다. 그래서 귀사 중국 이용자가 생성하는 행동 프로필이 해외에서 지어지고 보관됩니다.
그것은 PIPL상 국경 간 이전 — 그리고 자동화 의사결정 — 이다
귀사 중국 이용자의 행동과 신원이 처리·저장·작동되려고 중국을 떠나므로, 그것을 Heap에 보내는 것은 라우팅 세부가 아니라 개인정보의 국경 간 이전이며 — 의무는 처리 수탁자 Heap이 아니라 처리자인 귀사에 앉습니다. PIPL 제38~40조는 개인정보가 해외로 보내지기 전에 귀사가 고지하고, 귀사 제품 사용에 대한 어떤 일반 합의와도 구별되는 별도 동의를 받고, 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 갖추도록 요구합니다. 애초에 행동 이벤트를 자동 포착하는 것은 제13·23조상 합법적 근거와 동의가 필요합니다; “이 제품을 쓰면 동의한 것” 한 줄은 비필수 행동 추적을 실어 나르지 않습니다. 특정 기준을 넘으면, 진정으로 필요한 수출도 무언가 떠나기 전에 중국의 데이터 수출 안전성 평가(数据出境安全评估)를 거칩니다.
특유의 갈래는 대부분의 팀이 놓치는 것입니다. 행동 프로필은 그 자체를 위해 수집되지 않습니다 — 그것은 각 이용자가 무엇을 보는지 결정하는 데 쓰입니다: 어느 세그먼트에 드는지, 어느 실험 변형인지, 어느 개인화 경험인지. PIPL 제24조상 그것은 자동화 의사결정입니다. 제24조는 의사결정이 투명하고 결과에서 공정하도록 요구하고, 개인에게 거부할 길을 주며, 결정이나 푸시가 프로파일링에 기반한 곳에서는 자신의 개인적 특성으로 그들을 타겟팅하지 않을 선택지를 제공하도록 요구합니다. 코호트에 실험을 돌리거나, 오디언스를 타겟팅하거나, Heap 프로필로 개인화하는 것은 제24조상 프로파일링입니다; “우리는 집계만 분석한다”는 것은 이벤트를 이름 있는 사람으로 해석하고 그의 프로필로 작동하는 시스템을 면제하지 않습니다.
레지던시가 나머지 절반입니다. 귀사 조직이 핵심정보인프라 운영자 — 또는 대량 개인정보 취급자 — 이면, 사이버보안법의 제39조(구 제37조 — 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 국내화 조항을 37에서 39로 재번호, 실질 불변)가 중국에서 생성된 개인정보를 중국에 저장하도록 요구하며, 진정으로 필요한 수출은 안전성 평가로 정리합니다(PIPL 제40조도 보십시오). 가치 전체가 각 이용자의 영구적·자라는 해외 프로필인 플랫폼은 그 의무와 정면으로 긴장합니다. 이 가운데 어느 것도 스니펫이 얼마나 빨리 로딩되는지에 달려 있지 않으므로, 이 페이지는 Heap에 대한 중국 지연 수치를 공표하지 않습니다: 국경 간 이전, 자동화 의사결정, 동의, 레지던시에 달린 결정에 속도는 축이 아닙니다.
스니펫에 닿는 것이 질문이 아니다 — 의사결정을 국내에 두는 것이 질문이다
반사는 Heap을 가장 가까운 리전으로 가리키고 거리를 해결된 문제로 다루는 것입니다. 그러나 모든 Heap 리전이 중국 본토 밖에 앉고 — 일부 분석 엔진과 달리 — Heap은 셀프호스트나 프라이빗 본토 배포를 제공하지 않습니다: 유일한 레지던시 선택은 미국이나 EU 리전, 양쪽 다 해외입니다. 더 가까운 리전은 법이 아니라 지연을 바꿉니다; 행동·신원·프로필은 여전히 국경을 넘고, 여전히 해외에서 지어지고 보관되며, 여전히 각 이용자가 무엇을 보는지 결정하는 데 쓰입니다.
그래서 솔직한 레버는 이것이고, 그중 어느 것도 “해외 서비스를 도달 가능하게 만들기”가 아닙니다. 첫째, Heap이 국내 리전도 셀프호스트 빌드도 제공하지 않으므로, 중국 이용자를 위한 내구적 옵션은 행동 데이터와 의사결정을 국내에 두는 것 — 중국 이용자 분석과 개인화를 이벤트와 프로필을 본토에 두는 허가받은 중국 거주형 제품 분석·고객 데이터 경로로 라우팅 — 이며, 그동안 Heap은 이미 제공하는 시장에 유지합니다. 둘째, 최소화·가명화·동의: 유스 케이스가 필요로 하는 가장 덜 식별하는 데이터를 자동 포착하고(가능한 곳에서는 원시 식별자 없이 평가·세그먼트), 행동 추적에 대한 제13/23조 동의를 받고, 제24조의 프로파일링 거부권과 비프로파일 옵션을 존중합니다. 셋째, 진정으로 여전히 떠나는 것에 합법적 국경 간 근거를 유지합니다. 이 가운데 어느 것도 아닌 것: 행동 데이터를 어쨌든 해외로 보내고 로컬이라 부르는 숨은 경로.
이는 리스크 지도이지 Heap이 “차단”되거나 “불법”이라는 판정이 아닙니다. 그 의무 가운데 어느 것이 무는지는 귀사 법인, 스니펫이 포착하는 행동과 신원, 중국 법상 역할, 그리고 이용자가 누구인지에 달려 있습니다 — 귀사의 분석·개인화 파이프라인이 그것에 의존하기 전에 구체적인 사항을 법률 자문과 매듭지을 만합니다.
합법적 경로 — map, localize, deliver
중국 대상 청중을 위해 제품 분석과 개인화를 돌리는 규정에 맞는 방법이 있으며, 형태가 있습니다.
먼저 map(진단). 저희 중국 컴플라이언스 팀이 귀사 Heap 스니펫이 오늘 실제로 포착하는 것 — 어느 이벤트와 특성이 중국 이용자에게 닿는지, 그것이 어떤 개인정보를 싣는지, 어디서 처리·저장되는지, 그 결과 프로필이 어떻게 세그먼트·실험·개인화(자동화 의사결정)를 구동하는지, 지속적 프로필 저장소가 해외에 누적되는지, 그리고 행동 추적의 동의 근거 — 를 목록화합니다. 저희는 기술적 그림을 세웁니다; 법적 결론은 귀사 법률 자문과 매듭짓습니다.
그다음 localize(현지화). 중국 이용자 분석이 중국 발판에서 돌아야 하는 곳에서, 저희는 행동 데이터와 의사결정을 허가받은 중국 거주형 경로로 옮기고 — 이벤트와 프로필을 본토에 유지 — 수집하는 것을 최소화·가명화하고, 제13/23조 동의를 받고, 제24조의 프로파일링 거부권과 비프로파일 옵션을 배선합니다. 현지화란 귀사 중국 이용자의 행동과 프로필이 기본으로 나라를 떠나기를 멈추는 것 — 결코 행동 데이터를 어쨌든 해외로 보내는 숨은 경로가 아닙니다. 귀사는 Heap을 이미 귀사를 제공하는 시장과 제품에 유지하고, 21YunBox는 어느 합법적 근거와 어느 국내 운영자가 귀사 사례에 맞는지에 대해 자문합니다.
그다음 deliver(전송). Heap 스니펫을 임베드하는 중국 대상 사이트나 앱은 그 자체로 본토의 공개 대상 서비스이므로, ICP 비안 의무를 지고 규정에 맞는 국내 전송이 필요합니다. 21YunBox가 그것을 국내에서 전송합니다 — 21YunBox Optimizer — 이미 운영 중인 origin 앞단에, 재구축도 리플랫폼도 없이. 결과는 분석과 전송 양쪽이 중국의 이용자를 위해 합법적이고 규정에 맞게 도는 중국 대상 제품입니다. 21YunBox는 어떤 종류의 우회도 결코 사용하거나 권하지 않습니다: 저희는 중국 이용자 행동을 동의된 국내 경로에 두고, 제24조 권리를 존중하고, 국내에서 전송하며, 개인정보를 결코 몰래 중국 밖으로 옮기지 않습니다. 저희는 Heap과 Contentsquare의 컴플라이언스 오버레이이자 파트너이지, 경쟁자도 마이그레이션도 아닙니다.
관련 읽을거리:
자주 묻는 질문
Heap은 중국 이용자의 데이터를 중국에 저장하나요?
아니요. Heap — 이제 Contentsquare의 일부 — 은 Product Analytics 데이터를 미국 리전(버지니아)이나 EU 리전(아일랜드, 프랑크푸르트 at-rest 저장)에만 호스팅합니다. 중국 본토 리전은 없으므로, Heap이 귀사 중국 이용자에게서 자동 포착하는 행동이 해외에서 처리·저장됩니다 — 그들 개인정보의 PIPL 국경 간 이전.
중국에서 Heap을 쓰는 것은 PIPL상 자동화 의사결정 문제인가요?
그럴 수 있습니다. Heap의 행동 프로필로 세그먼트를 세우고, 실험을 돌리고, 각 이용자가 무엇을 보는지 개인화하는 것은 PIPL 제24조상 자동화 의사결정과 프로파일링으로, 투명성, 거부할 길, 그리고 — 프로파일링 기반 결정에는 — 개인적 특성으로 타겟팅되지 않을 선택지를 요구합니다. 애초에 행동을 자동 포착하는 것도 제13/23조 동의가 필요합니다.
21YunBox가 우리 Heap 설정을 중국에서 규정에 맞게 만들 수 있나요?
저희는 어떤 행동과 신원이 Heap에 흐르고 그것이 어떻게 의사결정을 구동하는지 진단하고, 데이터와 의사결정을 합법적 국내 경로(허가받은 국내 분석 대안, 최소화·동의되고 제24조 거부권을 갖춘)에 두며, 중국 대상 앱을 ICP 비안 인프라에서 국내 전송합니다 — 이미 운영 중인 스택 앞단에. 저희는 중국 이용자 행동을 합법적 국내 경로에 두고 개인정보를 결코 몰래 나라 밖으로 옮기지 않습니다; 법적 세부는 귀사 법률 자문과 매듭짓습니다.
