Joy Rewards & Loyalty Program은 중국에서 작동하나요? 로열티 데이터, PIPL & 어디에 저장되나

Joy(Joy Loyalty의 Shopify 리워드 & 로열티 앱)는 귀사 쇼핑객의 멤버 데이터를 미국의 Google Cloud에 중국 본토 리전 없이 저장하므로, 그것을 중국 고객을 위해 돌리는 것은 PIPL상 개인정보의 국경 간 이전이고, 그것이 올라타는 Shopify 스토어프런트는 여전히 자체 ICP 비안이 필요합니다. 데이터 레지던시와 ICP 문을 컴플라이언스 우선으로 살펴봅니다.

작성: 21YunBox 컴플라이언스 팀 · 검토 2026년 10월 7일 · Joy: Rewards & Loyalty Program 공식 문서로 확인함

Joy Rewards & Loyalty Program은 중국에서 작동하나요?

Joy의 리워드 위젯은 중국 쇼핑객에게 로드되지만, “작동한다”는 틀린 테스트입니다. Joy는 귀사 고객의 개인 데이터를 수집하고, 자신의 개인정보 정책에서 그것을 미국의 Google Cloud에 — 본토에서 해외 — 저장하는 로열티 앱입니다. 그것을 중국 쇼핑객을 위해 돌리는 것은 귀사가 책임지는 개인정보의 국경 간 이전이고, 그것이 올라타는 스토어프런트는 여전히 자체 ICP 비안이 필요합니다.

그 퍼블리셔 Joy Loyalty Pte. Ltd.는 그 “Cloud infrastructure and data storage” 제공자를 “Google Cloud Platform,”으로, 그 제공자의 위치를 “United States”로 열거하고, “Personal information may be transferred to and processed in countries other than your country of residence… including the United States” 라 밝힙니다. 귀사 포인트와 등급 뒤의 데이터 — “Names,” “Email addresses,” “Points balances,” “Purchase history” — 는 개인정보이므로, 그것을 해외로 옮기는 것은 중국 개인정보 보호법상 국경 간 이전(고지, 별도 동의, 이전 메커니즘, 제38~43조)입니다; 핵심정보인프라 운영자나 대량 취급자에는, 중국에서 수집된 데이터가 본토에 머물러야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). Joy가 이것을 귀사를 대신해 처리하므로, 처리자는 앱이 아니라 귀사 — 스토어 — 입니다. 그리고 공개 본토 사이트가 필요로 하는 ICP 비안은 Joy가 아니라, 본토 리전을 돌리지 않는 귀사 Shopify 스토어프런트에 붙습니다. 아래 표는 Joy 자신의 표현과 각 줄이 발동시키는 규칙입니다.

이는 리스크 지도이지 판정이 아닙니다 — 귀사가 국경 간 메커니즘, 국내 저장, 또는 둘 다를 지는지는 귀사가 무엇을, 얼마나 수집·쥐고, 쇼핑객이 누구인지로 돕니다. 저희 중국 팀이 귀사의 노출을 귀사와 함께 매핑해 드립니다 →

컴플라이언스 스냅샷

! Joy는 귀사 멤버의 로열티 데이터를 미국의 Google Cloud에 저장함
! 중국 쇼핑객의 개인 데이터가 국경을 넘음 — PIPL, 그리고 귀사가 처리자
✕ Joy는 중국 본토 리전을 돌리지 않으므로, 그 데이터가 국내에 앉을 수 없음
! 핵심정보인프라 운영자나 대량 취급자는 중국 내 레지던시 의무를 짐
! ICP는 Joy가 아니라 귀사 Shopify 스토어프런트(해외에서 제공)에 붙음

컴플라이언스 진단 받기

저희가 귀사의 PIPL 국경 간 노출과 스토어프런트의 ICP 문을 귀사와 함께 매핑합니다

Joy: Rewards & Loyalty Program 공식 문서가 중국에 대해 말하는 것

사실	1차 출처
Joy는 귀사 로열티 데이터를 미국의 Google Cloud에 저장합니다 — AWS가 아니라, 그리고 중국 본토가 아니라. 그 자신의 개인정보 정책에서, Joy의 퍼블리셔 Joy Loyalty Pte. Ltd.는 그 “Cloud infrastructure and data storage” 제공자를 “Google Cloud Platform,”으로, 위치를 “United States”로 열거하고, 그 설정을 “Secure cloud hosting with Google Cloud Platform” 으로 서술합니다. 정책 어디에도 중국 본토 리전이 나타나지 않습니다 — 그래서 귀사 중국 쇼핑객의 멤버 데이터가 설계상 해외에 쥐어집니다.	Joy Loyalty (Joy Loyalty Pte. Ltd.) privacy policy (joy.so), 2026-10-07 열람
로열티 프로그램은 바로 중국 법이 보호하는 데이터로 지어집니다. Joy는 판매자의 고객에 대해 그것이 “Identity Information: Names, usernames, customer IDs,” “Contact Information: Email addresses, phone numbers, mailing addresses,” “Loyalty Program Data: Points balances, reward redemptions,” “Transaction Data: Purchase history, order details” 를 처리할 수 있다고 밝힙니다. 포인트, 등급, 추천은 이름하고 연락 가능한 개인 위에 앉습니다 — PIPL상 개인정보, 익명 지표가 아니라.	Joy Loyalty privacy policy (joy.so), 2026-10-07 열람; PIPL
중국 쇼핑객을 제공하는 것은 그 데이터를 국경 너머로 옮깁니다 — 그리고 귀사가 처리자입니다. Joy의 정책은 “Personal information may be transferred to and processed in countries other than your country of residence… including the United States” 라 하고, 그것은 이 데이터를 판매자를 대신해 처리합니다. 그래서 본토 쇼핑객이 포인트를 적립할 때, 귀사 — 스토어 — 가 그들의 개인정보를 해외로 보내는 당사자입니다: PIPL이 규율하는 국경 간 이전(고지, 별도 동의, 이전 메커니즘, 제38~43조), 핵심정보인프라 운영자나 대량 취급자에는 중국 내 저장 의무(PIPL 제40조; 사이버보안법 제39조(구 제37조))와 함께.	Joy Loyalty privacy policy (joy.so), 2026-10-07 열람; PIPL 제38~43조 & 제40조; 사이버보안법 제39조(구 제37조)
ICP는 Joy 앱이 아니라 귀사 Shopify 스토어프런트에 붙습니다. Joy는 Shopify 스토어 안의 앱으로 돌고, Shopify는 중국 본토 리전을 돌리지 않습니다 — 그 커머스 플랫폼은 본토 밖에 앉는 Google Cloud 인프라에 지어집니다. 공개 대상 본토 사이트는 본토 호스팅 자원에 묶인 ICP 비안(국무원령 제292호; 공업정보화부령 제33호)이 필요하므로, 그 문은 스토어프런트 레이어에 속합니다. Joy는 자체 ICP가 필요하지 않습니다 — 그것이 필요한 것처럼 다루는 것은 평가를 틀린 리스크로 겨눕니다.	Joy app listing (apps.shopify.com/joyio) & Shopify Engineering on building with Google Cloud, 2026-10-07 열람; 국무원령 제292호; 공업정보화부령 제33호

21YunBox 컴플라이언스 팀이(가) 2026년 10월 7일에 출처를 확인했습니다.

중국 본토 청중에게, Joy에 대한 질문은 그 리워드 런처가 귀사 스토어프런트에 그려지는지가 아니라 — 그 포인트, VIP 등급, 추천 뒤의 개인 데이터가 중국 법이 허용하는 어딘가에 쥐어지는지입니다. Joy는 그것을 자신의 개인정보 정책에서 답합니다: 그것이 각 쇼핑객에 대해 쥐는 멤버 정보는 미국의 Google Cloud Platform에 살고, 그 정책은 중국 본토 안 리전을 이름하지 않습니다. 위젯은 도달 가능합니다; 노출은 중국 고객을 위해 로열티 프로그램을 운영하는 것이 그들의 개인정보를 국경 너머로 실어 나른다는 것, 그리고 Joy가 꽂히는 Shopify 스토어프런트가 자체 허가 문을 치러야 한다는 것입니다. 도달성은 쉬운 부분입니다. 멤버 데이터가 어디에 앉는지, 그리고 누가 그것을 옮기는 데 책임지는지가 귀사가 그것을 있는 그대로 돌려도 되는지를 결정하는 부분입니다.

한눈에 보는 중국에서의 Joy

무엇이 결정하는가	Joy 자신의 표현으로
귀사 데이터가 어디에 사는가	Joy의 개인정보 정책은 그 “Cloud infrastructure and data storage” 제공자를 “Google Cloud Platform,”으로, 위치를 “United States”로 열거합니다. 어느 리전도 중국 본토 안에 앉지 않고 — 흔한 가정과 달리, 그 퍼블리셔는 AWS가 아니라 Google Cloud를 문서화합니다.
무엇을 수집하는가	쇼핑객별로, Joy는 “Names,” “Email addresses, phone numbers,” “Points balances, reward redemptions,” “Purchase history, order details” 를 처리할 수 있습니다 — 익명 지표가 아니라 개인정보.
국경을 넘음	Joy는 “Personal information may be transferred to and processed in countries other than your country of residence… including the United States” 라 밝힙니다. 본토 쇼핑객을 제공하는 것은 그 데이터를 해외로 옮깁니다 — PIPL이 규율하는 국경 간 이전(고지, 별도 동의, 이전 메커니즘).
누가 책임지는가	Joy는 이 데이터를 판매자를 대신해 처리합니다; PIPL상 그것을 국외로 보내는 처리자는 앱이 아니라 귀사 — 스토어 — 입니다.
ICP & 도달성	ICP는 Joy 앱이 아니라 귀사 Shopify 스토어프런트(해외에서 제공, 본토 리전 없음)에 붙습니다; Joy는 차단되지 않으나, 해외에서 로드됩니다. 로딩은 쉬운 절반 — 합법적 취급이 그것을 결정하는 절반입니다.

Joy는 귀사 멤버의 데이터를 해외에 둔다 — Google Cloud에, 미국에

Joy는 귀사 로열티 프로그램의 데이터를 중국 본토에 저장하지 않고, 그것이 어디에 저장하는지에 대해 구체적입니다. Joy Loyalty Pte. Ltd.가 발행한 그 개인정보 정책은 그 “Cloud infrastructure and data storage” 제공자를 *“Google Cloud Platform,”*으로 열거하고, 그 제공자의 위치를 *“United States”*로 기록하고, 그 배치를 *“Secure cloud hosting with Google Cloud Platform”*으로 요약합니다. 귀사가 Joy를 AWS에서 돈다고 서술된 것을 봤다면, 그것은 그 퍼블리셔가 이제 문서화하는 것이 아닙니다 — 그리고 어느 쪽이든, 제공자와 그 밝힌 위치 둘 다 본토 밖이고, 정책 어디에도 중국 리전이 없습니다. 그 지리가 일상적 앱 설치를 컴플라이언스 질문으로 바꾸는 것입니다, 쇼핑객에게 닿는 것과 그 쇼핑객의 데이터를 합법적으로 쥐는 것은 두 다른 테스트이고, 두 번째만이 Joy의 서버가 어디에 앉는지로 매듭지어지기 때문입니다.

리워드 데이터는 개인정보이므로, 그것을 옮기는 것은 PIPL이 규율하는 이전이다

로열티 프로그램은 바로 중국 법이 보호하는 데이터로 조립됩니다. Joy 자신의 정책은 판매자의 고객에 대해 그것이 “Identity Information: Names, usernames, customer IDs,” “Contact Information: Email addresses, phone numbers, mailing addresses,” “Loyalty Program Data: Points balances, reward redemptions,” “Transaction Data: Purchase history, order details” 를 처리할 수 있다고 말합니다. 그것은 개별 사람을 이름하고, 연락하고, 프로파일합니다 — 중국 개인정보 보호법상 개인정보 — 익명 텔레메트리가 아니라. 그리고 Joy는 분명히 “Personal information may be transferred to and processed in countries other than your country of residence… including the United States” 라 밝힙니다.

그 정보가 본토 이용자에게서 수집되어 미국에 저장되므로, PIPL은 그 흐름을 국경 간 이전으로 다룹니다: 처리자는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증(제38~43조) — 를 충족해야 합니다. 귀사가 핵심정보인프라 운영자나 대량 취급자라면, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 미국 호스팅 서비스가 충족할 길이 없는 레지던시 의무. 그리고 Joy가 이 데이터를 귀사를 대신해 처리하므로, 그 이전에 책임지는 당사자는 앱이 아니라 귀사, 스토어입니다.

ICP는 스토어프런트의 문이지, Joy의 문이 아니다

있지도 않은 문을 지어내지 않는 것도 똑같이 중요합니다. Joy는 귀사 Shopify 스토어 안의 앱으로 돌고, 공개 대상 본토 사이트가 요구하는 ICP 비안(국무원령 제292호; 공업정보화부령 제33호)은 그것에 볼트로 조여진 로열티 앱이 아니라 그 스토어프런트 레이어에 속합니다. Shopify 자체는 중국 본토 리전을 돌리지 않습니다; 그 커머스 플랫폼은 본토 밖에 앉는 Google Cloud 인프라에 지어지므로, 표준 Shopify 스토어프런트는 해외에서 제공되고 ICP를 비안할 국내 호스팅 자원이 없습니다. 그것이 스토어프런트의 ICP와 국경 간 자세를 귀사 중국 존재가 규정에 맞는지의 진짜 결정 요인으로 만들고, Joy는 귀사가 거기서 매듭짓는 무엇 위에 올라탑니다. Joy는 자체 ICP가 필요하지 않고, 그것이 필요한 것처럼 평가하는 것은 리뷰를 틀린 레이어로 겨눕니다.

도달 가능, 요점이 아니다 — 위젯은 해외에서 로드된다

Joy는 중국에서 차단되지 않습니다. 그 온-스토어 런처는 해외 인프라에서 제공되고, 본토 밖에서 로드되기 때문에 중국의 쇼핑객에게 본토 안에서 전달되는 애셋보다 느리거나 덜 믿을 만할 수 있습니다 — 하지만 그려지는 런처도 여전히 그 멤버 데이터가 다른 나라에 사는 런처입니다. 포인트 잔액이 얼마나 빨리 그려지는지는 컴플라이언스 노출에 대해 아무것도 바꾸지 않습니다. 로딩은 질문의 전송 절반입니다; 그 뒤의 데이터의 합법적 수집과 저장이 귀사가 Joy를 있는 그대로 써도 되는지를 결정하는 절반입니다.

이는 리스크 지도이지 판정이 아닙니다 — 귀사가 국경 간 메커니즘, 국내 저장, 스토어프런트에 대한 ICP 비안, 또는 그 조합을 지는지는 귀사가 무엇을, 얼마나 수집·쥐고, 쇼핑객이 누구인지에 달려 있고, 귀사가 짓기 전에 자문과 매듭지을 가치가 있습니다.

21YunBox가 맞는 자리 — 마이그레이션이 아니라 규정에 맞는 overlay

Joy는 오늘 도는 바로 그대로 귀사 Shopify 스토어에 머뭅니다 — 포인트, VIP 등급, 추천이 계속 작동하고, 귀사는 그것에서 아무것도 옮기지 않습니다. 저희가 더하는 것은 해외 로열티 앱과 해외 스토어프런트가 둘이서 공급할 수 없는 조각입니다: 규정에 맞는 본토 안에서의 ICP 비안 전송, 귀사 기존 origin 앞단에 두고 — 재구축도, 두 번째 코드베이스도, Shopify나 Joy를 벗어나는 이동도 없이. 저희 중국 팀이 귀사 법인, 데이터 물량, 쇼핑객에 대한 귀사 PIPL 국경 간·데이터 레지던시 입장을 훑은 뒤, 규정에 맞는 본토 존재가 부르는 국내 전송과 합법적 데이터 취급을 세웁니다, 그동안 Joy와 귀사 스토어프런트는 이미 있는 바로 그 자리에 머뭅니다.

컴플라이언스 진단 받기 →

관련 읽을거리:

자주 묻는 질문

Joy는 우리 로열티 데이터를 중국에 저장하나요?

아니요. Joy 자신의 개인정보 정책은 “Google Cloud Platform” 을 그 “Cloud infrastructure and data storage” 제공자로, 위치를 “United States”로 이름하고, 중국 본토 리전은 이름하지 않습니다. (귀사가 Joy를 AWS에서 돈다고 서술된 것을 봤다면, 그것은 그 퍼블리셔 Joy Loyalty Pte. Ltd.가 이제 문서화하는 것이 아닙니다.) 따라서 프로그램을 중국 쇼핑객을 위해 돌리는 것은 그들의 개인정보를 해외로 보냅니다 — PIPL상 국경 간 이전.

Joy 앱은 자체 ICP 비안이 필요한가요?

아니요 — ICP 비안은 그 안에 설치된 앱이 아니라 공개 대상 스토어프런트에 붙습니다. Joy는 귀사 Shopify 스토어에서 돌고, Shopify는 중국 본토 리전 없이 해외 인프라에서 제공되므로, 본토 사이트가 요구하는 ICP 비안(국무원령 제292호; 공업정보화부령 제33호)은 그 스토어프런트 레이어에 속합니다. Joy 자체에서 라이브 질문은 더 좁습니다: 귀사 쇼핑객의 로열티 데이터가 어디서 수집·저장되는지, 그리고 그 국경 간 흐름이 합법적인지.

21YunBox가 우리 중국 고객을 위해 Joy를 규정에 맞게 돌리도록 도울 수 있나요?

예. 저희 중국 팀이 귀사의 PIPL 국경 간·데이터 레지던시 노출 — 귀사 법인, 데이터 물량, 쇼핑객에 대해 — 을 매핑하고, 귀사 스토어프런트가 필요로 하는 ICP 비안 국내 전송을 세울 수 있습니다, 그동안 Joy와 귀사 Shopify 스토어는 오늘 도는 바로 그 자리에 머뭅니다. 귀사의 구체적 사례를 함께 다루려면 문의하기.

Joy: Rewards & Loyalty Program 관련 글

웹사이트

https://apps.shopify.com/joyio

카테고리

eCommerce