LaunchDarkly는 중국에서 작동하나요? PIPL 국경 간, 자동화된 결정 & 데이터 레지던시
LaunchDarkly는 중국 본토에서 도달 가능하나, 그 플래그와 실험 결정은 해외에서 돕니다: 귀사가 플래그를 타기팅하려고 보내는 이용자 컨텍스트와, 되돌아오는 평가·분석 이벤트가 중국 본토 리전 없는 미국이나 EU 서버에서 처리되는 개인정보입니다. PIPL 국경 간 이전과 제24조 자동화된 결정 노출을 컴플라이언스 우선으로 살펴봅니다.
LaunchDarkly는 중국에서 작동하나요?
LaunchDarkly는 중국에서 잘 로드됩니다 — 하지만 귀사가 플래그나 실험을 타기팅하려고 그것에 보내는 이용자 컨텍스트는 각자가 무엇을 보는지 결정하려고 그 미국이나 EU 서버에서 평가되고, 그곳이 컴플라이언스 노출이 앉는 곳입니다.
플래그를 평가하려고 귀사는 LaunchDarkly에 컨텍스트 — 이용자 키, 흔히 이메일, 플랜, 기기, IP, 커스텀 특성 — 를 전달하고, 노출·분석 이벤트가 되돌아 스트림됩니다; 중국 본토 리전이 없습니다. 중국 이용자에게 그것은 개인정보의 PIPL 국경 간 이전이자 각 이용자가 무엇을 보는지에 대한 제24조 자동화된 결정 둘 다입니다. 합법적 레버는 플래그 평가와 이용자 데이터를 국내에 두는 것입니다 — 셀프 운영 인클러스터 평가 컴포넌트나 라이선스된 국내 대안, 가장 덜 식별하는 컨텍스트, 제24조 옵트아웃 — 해외 SDK를 도달 가능하게 만드는 것이 아니라.
어느 의무가 먼저 무는지는 귀사가 어떤 컨텍스트를 보내는지와 누가 귀사 이용자인지로 돕니다 — 귀사가 짓기 전에 매듭지을 지도. 저희 중국 팀이 귀사 노출을 매핑해 드립니다 →
컴플라이언스 스냅샷
- ! 플래그를 타기팅하려고 귀사가 보내는 컨텍스트 — 이용자 키, 이메일, 기기, IP — 는 개인 데이터입니다
- ! 플래그/실험 결정과 이벤트는 본토 밖 미국이나 EU 서버에서 평가됩니다
- ✕ LaunchDarkly는 중국 본토 리전이 없습니다; 타기팅 컨텍스트가 해외에서 평가됩니다
- ! 각 이용자가 무엇을 보는지 결정하는 플래그는 PIPL 제24조상 자동화된 의사결정입니다
- ✓ 저희는 플래그 평가를 제24조 옵트아웃과 함께 국내에, ICP 비안 전송 뒤에 둡니다
LaunchDarkly 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| SDK는 플래그를 로컬로 평가하나, LaunchDarkly는 여전히 평가 데이터를 받습니다 — 그리고 귀사는 인클러스터 평가 컴포넌트를 직접 돌릴 수 있습니다. LaunchDarkly의 아키텍처 문서는 서버 측 SDK가 "stores and evaluates this initial feature flag data in an in-memory cache," 라 밝히나, "the SDK sends information about flag evaluations back to LaunchDarkly" (클라이언트 측과 모바일 SDK는 그 평가 엔드포인트를 직접 호출). 같은 문서는 귀사가 설치해 직접 돌리는 선택적 컴포넌트를 기술하며, 거기서 "you control the data that flows in or out of them" — 평가를 국내에 두는 근거. | LaunchDarkly — Architecture (launchdarkly.com/docs), 2026-10-10 열람 |
| LaunchDarkly는 데이터를 미국이나 EU에서 처리합니다 — 중국 본토 리전 없음. 그 EU 인스턴스는 기본 미국 인스턴스와 별개 미국 연방 인스턴스 곁에 "the AWS Frankfurt (eu-central-1) region" 에 거주하고, 2025년 12월 18일 발효된 그 수탁처리자 목록은 처리 위치를 미국, 독일, 프랑스, 아일랜드, 싱가포르로 이름합니다. 어느 것도 중국 본토에 없으므로, 귀사 중국 이용자의 컨텍스트와 이벤트가 해외에서 평가되고 저장됩니다. | LaunchDarkly — List of Subprocessors, effective December 18, 2025, 2026-10-10 열람 |
| 타기팅 컨텍스트를 해외로 보내는 것은 PIPL 국경 간 이전이고, 플래그 결정은 자동화된 의사결정입니다. 처리자로서 귀사는 PIPL 제38~40조상 고지, 별도 동의, 이전 메커니즘을 지고, 각 이용자가 그 속성에서 무엇을 보는지 고르는 플래그나 실험은 PIPL 제24조상 자동화된 의사결정입니다 — 그것은 거부할 방법과, 프로파일링에는, 개인 특성으로 타기팅되지 않을 옵션을 요구합니다. | 개인정보 보호법(PIPL), 제24조와 제38~40조 |
| 핵심정보인프라 운영자나 대량 취급자는 또한 국내 저장 의무를 집니다. 적용되는 곳에서, 개인정보가 PIPL 제40조와 사이버보안법 제39조(구 제37조)상 본토에 저장되어야 합니다 — 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 현지화 조항을 37에서 39로 재번호, 실질 불변. 어떤 미국이나 EU 리전도 그것을 충족할 수 없습니다. | 중화인민공화국 사이버보안법, 제39조(구 제37조); PIPL 제40조 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
중국 본토 청중에게, LaunchDarkly에 대한 질문은 그 SDK나 스트리밍 서비스에 닿을 수 있는지가 아니라 — 귀사가 그것에 보내는 이용자 컨텍스트에 무슨 일이 일어나는지입니다. 플래그를 타기팅하거나 실험을 돌리려고, 귀사는 LaunchDarkly에 컨텍스트를 건넵니다: 이용자 키, 그리고 흔히 이메일, 플랜이나 등급, 기기, 지리, IP, 그리고 귀사가 고르는 어떤 커스텀 속성이든. 서버 측 SDK는 플래그 규칙을 인메모리 스토어에서 로컬로 평가하나, “the SDK sends information about flag evaluations back to LaunchDarkly,” 이고 클라이언트 측과 모바일 앱은 그 평가 엔드포인트를 직접 호출합니다 — 그래서 타기팅 컨텍스트와, 그것이 반환하는 노출·분석 이벤트가, 미국 또는, 옵션으로, 유럽 연합에서 도는 LaunchDarkly 서버로 흐르고, 중국 본토 리전은 없습니다. 그것이 세 질문을 한꺼번에 작동시킵니다: 개인정보의 PIPL 국경 간 이전, 각 이용자가 무엇을 보는지에 대한 제24조 자동화된 결정, 그리고 그 뒤의 행동 추적에 대한 동의.
한눈에 보는 중국에서의 LaunchDarkly
| 무엇이 결정하는가 | LaunchDarkly 자신의 표현으로 — 그리고 중국의 법으로 |
|---|---|
| 귀사가 무엇을 보내는가 | 플래그나 실험을 평가하려고 귀사는 LaunchDarkly에 컨텍스트를 전달합니다 — 이용자 키, 그리고 흔히 이메일, 플랜, 기기, 지리, IP, 커스텀 속성. 그 식별자와 특성은 개인정보이고, 노출·분석 이벤트도 되돌아 스트림됩니다. |
| 어디서 평가되고 저장되는가 | LaunchDarkly는 미국에서 돌고, “the AWS Frankfurt (eu-central-1) region” 의 선택적 EU 인스턴스와 별개 미국 연방 인스턴스를 지니며 — 중국 본토 리전이 없습니다. 귀사 중국 이용자의 컨텍스트를 거기 보내는 것은 PIPL 국경 간 이전입니다(제38~40조, 数据出境). |
| 그것이 각 이용자가 무엇을 보는지 결정한다 | 플래그나 실험은 각 컨텍스트가 그 속성에서 어느 변형을 받는지 고릅니다 — PIPL 제24조상 자동화된 의사결정, 그것은 투명성과 공정성, 거부할 방법, 그리고 프로파일링 기반 결정에는 개인 특성으로 타기팅되지 않을 옵션을 요구합니다. |
| 동의와 레지던시 | 비필수 실험과 행동 추적은 이용자의 동의가 필요합니다(PIPL 제13·23조), 묻힌 고지가 아니라. 핵심정보인프라 운영자나 대량 취급자는 또한 국내 저장 의무를 집니다(사이버보안법 제39조, 구 제37조). |
| 도달성은 축이 아니다 | SDK나 스트리밍 서비스에 닿는 것은 질문이 아닙니다. 합법적 경로는 플래그 평가와 이용자 데이터를 국내에 둡니다 — 셀프 운영 인클러스터 컴포넌트나 라이선스된 국내 대안, 가장 덜 식별하는 컨텍스트, 제24조 옵트아웃 — 반면 그 결정을 소비하는 앱은 국내 전송을 위한 ICP 비안을 집니다. |
귀사가 실제로 보내는 것 — 귀사 이용자의 속성과 행동
LaunchDarkly는 기능 관리·실험 플랫폼입니다: 귀사는 기능을 플래그로 감싸고, 롤아웃하고, 타기팅하고, 변형을 서로 테스트합니다. 그러려면, 귀사 애플리케이션은 플래그를 컨텍스트에 대해 평가합니다 — LaunchDarkly의 모델에서, 귀사가 서비스하는 이용자나 엔티티로, “any attributes you specify.” 를 싣는. 실제로 그것은 이용자 키, 그리고 흔히 이메일, 플랜이나 등급, 기기와 앱 버전, 지리, IP, 그리고 타기팅을 위해 귀사가 붙이는 커스텀 특성을 뜻합니다. 그것은 이용자가 중국의 실제 사람인 순간 개인정보입니다.
그 컨텍스트가 어떻게 LaunchDarkly에 닿는지는 SDK에 달렸습니다. 서버 측 SDK는, LaunchDarkly의 표현으로, “stores and evaluates this initial feature flag data in an in-memory cache,” 이므로 원시 컨텍스트가 귀사 프로세스 안에 머물 수 있습니다 — 하지만 “the SDK sends information about flag evaluations back to LaunchDarkly,” 이고, 그것이 노출, 실험 노출, 분석이 기록되는 방식입니다. 클라이언트 측과 모바일 SDK는 더 나아가, 각 이용자의 변형을 가져오려고 컨텍스트를 LaunchDarkly의 평가 엔드포인트로 보냅니다. 어느 쪽이든, 귀사 중국 이용자에 묶인 식별자와 행동이 LaunchDarkly의 미국 또는 EU 서버로 나라를 떠납니다 — 그것을 둘 중국 본토 리전이 없고, 실험이나 개인화된 롤아웃은 누가 무엇을 봤는지의 기록을 꾸준히 더합니다.
그것은 PIPL상 국경 간 이전 — 그리고 자동화된 결정 — 이다
귀사 중국 이용자의 컨텍스트와 이벤트를 LaunchDarkly의 해외 서버로 보내는 것은, PIPL의 표현으로, 개인정보의 국경 간 이전(数据出境)입니다. 처리자 — LaunchDarkly가 아니라 귀사 — 로서, 귀사는 첫 컨텍스트가 떠나기 전에 제38~40조 의무를 집니다: 고지하고, 이전에 별도 동의를 받고, 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증)를 통과. 그 기제는 저희 PIPL상 국경 간 데이터 이전 노트에 정리되어 있습니다.
독특한 갈래는 제24조입니다. 기능 플래그나 실험은, 거의 정의상, 자동화된 의사결정입니다: 그것은 각 이용자가 그 속성이나 코호트에서 어느 변형, 어느 기능, 어느 경험을 받는지 결정합니다. PIPL 제24조는 바로 그것을 규율합니다 — 그것은 결정이 투명하고 공정할 것을 요구하고, 개인에게 거부할 방법을 주며, 결정이나 푸시가 프로파일링에 기반한 곳에서는 그들의 개인 특성으로 타기팅되지 않을 옵션을 요구합니다. 중국 세그먼트에 실험을 돌리거나, 프로필에서 개인화하는 것은 귀사가 묻는 개인을 위해 꺼둘 수 있어야 하는 프로파일링입니다.
동의는 셋째 의무입니다: 비필수 실험과 그 뒤의 행동 이벤트는 PIPL 제13·23조상 이용자의 고지된 동의가 필요합니다 — 묻힌 “이 제품을 사용함으로써…” 줄은 그것을 싣지 않습니다. 그리고 귀사가 핵심정보인프라 운영자나 대량 취급자인 곳에서, 데이터 현지화 의무가 붙습니다: 개인정보가 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조) — 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 현지화 조항을 37에서 39로 재번호, 실질 불변), 어떤 미국이나 EU 리전도 충족할 수 없는 레지던시.
SDK에 닿는 것이 질문이 아니다 — 결정을 국내에 두는 것이 질문이다
이 가운데 무엇도 지연 문제가 아니므로, 어느 것도 해외 엔드포인트를 더 빠르거나 더 도달 가능하게 만들어 해결되지 않습니다. 노출은 결정과, 그 뒤의 데이터가 해외에 앉는다는 것입니다; 합법적 답은 둘 다를 국내 경로로 가져오는 것입니다.
LaunchDarkly는 여기 진짜 레버를 줍니다. 그것은 귀사가 귀사 자신의 인프라 안에서 돌리는 선택적 인클러스터 플래그 전송·평가 컴포넌트를 제공합니다: 자신의 표현으로, “you install and configure the components, and you control the data that flows in or out of them.” 중국 안에 호스팅되어, 그 컴포넌트는 귀사 SDK가 로컬 캐시에 대해 평가하게 하므로, 원시 컨텍스트가 모든 평가마다 국경을 가로지를 필요가 없습니다. 하지만 그것이 무엇인지에 정확하십시오 — 그것은 캐시와 릴레이이지, 완전한 온프레미스 대체가 아닙니다: 플래그 구성은 여전히 LaunchDarkly의 관리형 서비스에서 비롯되고, 실험·분석 이벤트는 여전히 되돌아 흐르도록 설계됩니다. 그래서 인클러스터 컴포넌트는 하나의 도구로, 귀사가 보내는 컨텍스트를 최소화하고 가명화하는 것(가장 덜 식별하는 키로, 이상적으로 원시 이메일이나 IP 없이 평가), 제24조의 비(非)프로파일 옵션 권리를 존중하는 것, 그리고 — 레지던시나 물량이 요구하는 곳에서 — 대신 중국 이용자를 라이선스된 국내 실험 대안으로 라우팅하는 것과 짝지어집니다. 결정을 국내 경로에 두는 것이 목표입니다; 같은 데이터를 다른 이름으로 해외로 출하하는 것이 아니라.
이는 리스크 지도이지 판정이 아닙니다. 국경 간 규칙, 제24조 의무, 동의 간극, 또는 데이터 현지화 의무 가운데 어느 것이 먼저 무는지는 귀사가 어떤 컨텍스트를 보내는지, 무엇에 실험하는지, 누가 귀사 이용자인지로 돕니다 — 귀사가 짓기 전에 자문과 구체적인 것을 매듭지을 가치가 있습니다.
합법적 경로 — 매핑, 현지화, 전송
귀사는 LaunchDarkly를 계속 돌립니다. 21YunBox는 그 해외 서비스가 할 수 없는 조각을, 귀사가 이미 돌리는 스택 앞단의 규정에 맞는 overlay로 더합니다 — 재구축도, 마이그레이션도 없이.
- 매핑 — 저희는 귀사 플래그와 실험이 보내는 컨텍스트와 이벤트를 목록화합니다: 그것들이 어떤 속성을 싣는지, 각각이 어디서 평가되고 저장되는지, 그것들이 이용자가 무엇을 보는지 어떻게 결정하는지, 지속 프로필이 해외에 쌓이는지, 그리고 귀사가 기대는 동의 근거.
- 현지화 — 저희는 중국 이용자 플래그 평가와 데이터를 국내 경로에 둡니다: 맞는 곳에서 중국 안에 호스팅된 셀프 운영 인클러스터 컴포넌트, 또는 레지던시나 물량이 요구하는 곳에서 라이선스된 국내 실험 대안; 해외로 보내는 가장 덜 식별하는 컨텍스트; 그리고 존중되는 제24조 옵트아웃. 21YunBox는 어떤 종류의 우회도 쓰거나 제안하지 않습니다.
- 전송 — 귀사 플래그를 돌리고 결정을 소비하는 앱이나 사이트는 ICP 비안 의무를 지고 규정에 맞는, 국내 전송이 필요합니다 — 21YunBox Optimizer, 귀사 기존 origin 앞단에 놓여, 본토 청중이 귀사 글로벌 스택을 벗어나지 않고 합법적으로 제공되도록.
결과는 귀사 중국 이용자에게 합법적으로 규정에 맞게 도는 LaunchDarkly로, 결정과 그 뒤의 개인정보가 국내 발판에 있습니다.
관련 읽을거리:
자주 묻는 질문
우리 LaunchDarkly 데이터가 중국 본토를 떠나고 있나요?
귀사가 중국 이용자에게 플래그를 평가하거나 실험을 돌리면, 예. 플래그를 타기팅하려고 귀사는 LaunchDarkly에 컨텍스트 — 이용자 키, 그리고 흔히 이메일, 플랜, 기기, IP, 커스텀 특성 — 를 보내고, 서버 측 SDK가 로컬로 평가하는 곳에서도, 그것은 플래그 평가 정보를 LaunchDarkly로 되돌려 보내며, 클라이언트 측과 모바일 SDK는 그 평가 엔드포인트를 직접 호출합니다. 그 데이터는 중국 본토 리전 없이 LaunchDarkly의 미국이나 EU 서버에서 처리됩니다. 중국 이용자에게서 개인정보를 수집해 해외로 보내는 것은 PIPL상 국경 간 이전으로, 고지, 별도 동의, 합법적 이전 메커니즘을 기대합니다.
기능 플래그가 정말 PIPL상 '자동화된 의사결정' 인가요?
대체로 예. 플래그나 실험은 각 이용자가 그 속성이나 코호트에서 어느 변형, 기능, 경험을 받는지 결정합니다 — 그것이 PIPL 제24조가 규율하는 것입니다. 그것은 결정이 투명하고 공정할 것을 요구하고, 개인에게 거부할 방법을 주며, 결정이 프로파일링에 기반한 곳에서는 그들의 개인 특성으로 타기팅되지 않을 옵션을 요구합니다. 중국 세그먼트에 실험을 돌리거나 프로필에서 개인화하는 것은 묻는 이용자를 위해 꺼둘 수 있어야 하는 프로파일링입니다 — 팀이 플래그를 순수 기술로 다룰 때 간과하는 의무.
LaunchDarkly를 유지하면서 중국에서 규정에 맞게 돌릴 수 있나요?
흔히, 예 — 해외 엔드포인트를 도달 가능하게 만드는 대신 결정과 이용자 데이터를 국내 경로에 둠으로써. LaunchDarkly는 귀사가 직접 돌리는 선택적 인클러스터 평가 컴포넌트를 제공하고, 그것은 중국 안에 호스팅되어, 귀사 SDK가 로컬 캐시에 대해 평가하게 합니다; 그것은 캐시와 릴레이이지 완전한 온프레미스 대체가 아니므로, 귀사가 보내는 컨텍스트를 최소화·가명화하는 것, 제24조 옵트아웃을 존중하는 것, 그리고 — 레지던시나 물량이 요구하는 곳에서 — 라이선스된 국내 대안과 짝지으십시오. 결정을 소비하는 앱은 여전히 ICP 비안과 규정에 맞는 국내 전송이 필요합니다. 21YunBox는 어떤 종류의 우회도 쓰거나 제안하지 않습니다. 이는 리스크 지도이므로, 구체적인 것은 자문과 매듭지으십시오.
