Loox는 중국에서 작동하나요? 리뷰어 데이터, PIPL & 해외 리뷰 위젯
Loox는 귀사 리뷰 위젯을 돌리고 그것이 수집하는 리뷰어 데이터 — 이름, 이메일, 사진, 영상 — 를 중국 본토 밖 인프라에, 본토 리전 없이 저장합니다. 그래서 중국 대상 스토어프런트가 위젯을 해외에서 가져오고, 귀사 중국 쇼퍼가 제출하는 개인 데이터가 PIPL상 국경 간 이전이 됩니다. 두 도어를 컴플라이언스 우선으로 살펴봅니다.
Loox는 중국에서 작동하나요?
중국에서 Loox를 쓸 수 있는지는 먼저 귀사 리뷰어의 데이터가 어디에 사는지 — 그리고 위젯이 귀사 쇼퍼에게 닿는지 — 에 대한 질문이지, 원시 속도가 아닙니다. Loox는 사진과 영상이 있는 고객 리뷰를 수집하고 표시하는 Shopify 앱이므로, 그것은 귀사 중국 쇼퍼에게서 개인정보를 모으고 그 콘텐츠를 자신의 인프라에서 되서비스합니다.
자신의 End-User Privacy Policy에서, Loox는 자신을 "processes such personal information on the Merchant's behalf, which is the data Controller" 하는 "a data Processor" 로 묘사하고, 서비스를 돌리려고, 그것이 "will transfer your information to countries outside the EU or the UK" 한다고 — 중국 본토 위치는 이름하지 않고 — 말합니다. 그래서 귀사 중국 쇼퍼가 제출하는 이름, 이메일, 사진, 영상이 해외에 쥐어집니다: PIPL이 규율하는 개인정보의 국경 간 이전, 그리고 의무는 Loox가 아니라 귀사, 머천트에 앉습니다. 위젯 자체가 해외에서 가져와지므로, 중국 대상 스토어프런트는 또한 그것을 늦게 로드할 수 있습니다. 아래 표는 Loox 자신의 표현과 그것이 촉발하는 규칙입니다.
이는 리스크 그림이지 판정이 아닙니다 — 귀사 의무는 귀사 데이터 물량, 귀사 역할, 귀사 리뷰 콘텐츠가 얼마나 민감한지로 돕니다. 저희 중국 팀이 귀사와 함께 Loox 노출을 매핑합니다 →
컴플라이언스 스냅샷
- ! 리뷰 위젯이 해외에서 가져와지므로, 중국 대상 스토어프런트에서 늦게 또는 부분적으로만 로드될 수 있습니다
- ! 리뷰어 개인 데이터 — 이름, 이메일, 그리고 쇼퍼가 제출하는 사진과 영상 — 를 수집하고 해외에서 처리합니다
- ! 그 해외 데이터는 PIPL 국경 간 이전입니다; Loox는 의무를 지는 데이터 컨트롤러로 귀사, 머천트를 이름합니다
- ✕ Loox가 저장하는 리뷰어 데이터에 중국 본토 리전도 데이터 레지던시 옵션도 없음
- ✓ 귀사 스토어프런트에 규정에 맞는, ICP 비안 국내 전송 경로가 존재합니다 — 재구축도, Loox로부터의 마이그레이션도 없이
Loox 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Loox 자신의 표현으로: Loox는 "processes such personal information on the Merchant's behalf, which is the data Controller" 하는 "a data Processor" 입니다. 그 줄이 누가 중국 의무를 지는지를 해결합니다: PIPL상 개인정보 처리자는 Loox가 아니라 귀사, 머천트 — 이므로 귀사 리뷰어의 데이터에 대한 국경 간과 동의 의무가 귀사에 떨어집니다. | Loox — Privacy Policy (End Users), 2026-10-07 열람 |
| Loox 자신의 표현으로: 서비스를 돌리려고 그것은 "will transfer your information to countries outside the EU or the UK." Loox는 어떤 중국 본토 저장 위치도 이름하지 않으므로, 그것이 귀사 중국 쇼퍼에게서 수집하는 리뷰어 개인 데이터 — 이름, 이메일, 그리고 그들이 제출하는 사진과 영상 — 가 해외에서 처리되고 저장됩니다. | Loox — Privacy Policy (End Users), 2026-10-07 열람 |
| 중국에서 모아 해외에 쥔 리뷰어 데이터는 PIPL상 국경 간 이전입니다. 처리자 — Loox가 Controller로 이름하는 머천트인 귀사 — 는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나를 충족해야 합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증. 사람을 보이는 리뷰 사진과 영상은 개인정보이고 민감할 수 있는데, 그것은 동의와 필요성 시험을 완화하기보다 조입니다. | PIPL 제3장, 제38~43조 |
| 노출은 단지 앱을 설치하는 것이 아니라 물량, 역할, 민감도로 스케일됩니다. CAC의 2024년 3월 국경 간 규칙상, 비핵심정보인프라 운영자가 한 역년에 10만 명 미만의 비민감 개인정보를 옮기는 것은 안전성 평가, 표준계약, 인증에서 면제됩니다; 식별 가능한 리뷰 사진과 영상일 수 있는 민감 데이터는 훨씬 낮은 문턱에 들고 그 면제의 대상이 아닙니다. | CAC — Regulations on Promoting and Regulating Cross-border Data Flows, March 2024 |
| 핵심정보인프라 운영자나 대량 취급자에, 중국에서 수집된 개인정보는 본토 안에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). Loox는 어떤 중국 본토 리전도 공표하지 않으므로, 귀사 중국 리뷰어의 데이터를 중국 땅에 두는 유일한 방법은 그 수집과 저장을 본토 안 인프라에서 돌리는 것입니다 — 귀사 공개 스토어프런트의 ICP 비안 질문이 답해지는 바로 그 자리. | PIPL 제40조; 사이버보안법 제39조(구 제37조) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 7일에 출처를 확인했습니다.
중국 본토 스토어프런트에, Loox에 대한 결정적 질문은 리뷰 갤러리가 얼마나 매끈해 보이는가가 아니라 — 그 갤러리 뒤의 데이터가 어디에 사는지, 그리고 갤러리가 귀사 쇼퍼에게 닿기라도 하는지입니다. Loox는 사진과 영상이 있는 고객 리뷰를 수집해 귀사 제품 페이지에 되비추는 Shopify 앱이므로, 그것은 귀사 중국 고객에게서 개인정보를 모으고 그 콘텐츠를 본토 밖 자신의 인프라에서 저장하고 서비스합니다. 두 가지가 따르고, Loox는 자신의 프라이버시 정책에서 둘 다 명시합니다: 귀사 중국 쇼퍼가 제출하는 리뷰어 데이터가 국경을 넘고, 그것을 렌더하는 위젯이 해외에서 가져와집니다. 첫째는 컴플라이언스 노출입니다; 둘째는 전송 노출입니다.
한눈에 보는 중국에서의 Loox
| 무엇이 결정하는가 | Loox 자신의 표현으로 |
|---|---|
| 어디서 도는가 | Loox는 리뷰 위젯을 돌리고 그것이 수집하는 리뷰를 본토 밖 자신의 인프라에 저장합니다; 그것은 본토 리전을 공표하지 않습니다. |
| 무엇을 수집하는가 | 리뷰어 개인정보 — 쇼퍼의 이름과 이메일, 그리고 그들이 리뷰로 제출하는 사진, 영상, 텍스트. |
| Loox의 역할 | 자신의 표현으로, "processes such personal information on the Merchant's behalf, which is the data Controller" 하는 "a data Processor." PIPL 처리자 의무는 Loox가 아니라 머천트의 것입니다. |
| 그 데이터가 어디로 가는가 | Loox는 "will transfer your information to countries outside the EU or the UK" — 해외로, 중국 본토 위치는 이름되지 않음: PIPL상 국경 간 이전. |
| 쇼퍼에 닿기 | 위젯의 스크립트와 미디어가 해외에서 가져와지므로, 중국 대상 스토어프런트에서 그것이 늦게 도착하거나 부분적으로만 렌더될 수 있습니다. 도달성은 전송 절반입니다; 데이터가 어디에 사는지가 컴플라이언스 절반입니다. |
리뷰 위젯은 해외에서 서비스된다
Loox는 자신의 호스트에서 스크립트와 미디어를 로드해 귀사 리뷰를 렌더하고, 그 호스트는 중국 본토 밖에 앉습니다. 국경 너머로 가져와지는 자산은 중국 대상 페이지의 약한 고리입니다: 그것은 늦게 도착하거나, 부분적으로만 렌더되거나, 그것이 앉은 제품 페이지를 끌어내릴 수 있습니다, 요청이 나라 밖으로 갔다 돌아와야 하기 때문입니다. 저희는 Loox에 대한 어떤 일방 중국 측정도 공표하지 않으므로, 여기 그에 수치를 두지 않고 어떤 주어진 방문에서 그것이 어떻게 행동하는지 주장하지 않습니다 — 구조적 요점은 단지 해외 위젯이 귀사가 모든 중국 페이지 뷰에 지는 전송 리스크라는 것입니다. 그것이 질문의 전송 절반입니다. 그것은 실재하지만, 귀사가 Loox를 써도 되는지를 결정하는 것은 아닙니다. 그것은 데이터가 어디로 가는지로 돕니다.
귀사 리뷰어의 데이터가 중국을 떠난다 — 그리고 의무는 귀사의 것이다
Loox가 수집하는 콘텐츠는 개인정보입니다: 쇼퍼의 이름과 이메일, 그리고 그들이 리뷰와 함께 업로드하는 사진과 영상. 자신의 End-User Privacy Policy에서, Loox는 자신을 “processes such personal information on the Merchant’s behalf, which is the data Controller” 하는 “a data Processor” 로 묘사하고, 서비스를 돌리려고, 그것이 “will transfer your information to countries outside the EU or the UK” 한다고 밝힙니다. 그것은 어떤 중국 본토 위치도 이름하지 않습니다. 그래서 귀사 중국 쇼퍼에게서 모은 개인 데이터가 해외에 쥐어지고 — Loox가 처리자이고 귀사가 컨트롤러이므로 — 중국 의무가 귀사, 머천트에 떨어집니다.
중국의 개인정보 보호법상, 그 데이터를 나라 밖으로 보내는 것은 국경 간 이전입니다: 귀사는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나를 통과해야 합니다 — CAC 안전성 평가, CAC 표준계약, 또는 인증. 사람을 보이는 리뷰 사진과 영상은 그 자체로 개인정보이고 민감할 수 있는데, 그것은 동의와 필요성의 기준을 낮추기보다 높입니다. 그리고 귀사가 핵심정보인프라 운영자나 대량 취급자이면, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 해외 앱이 충족 못 하는 레지던시 의무.
그리고 스토어프런트 자체에 ICP 질문이 있다
Loox와 별개로, 위젯이 사는 Shopify 스토어는 공개 대상 사이트입니다. 중국 안에서 본토 방문자에게 서비스되면, 그것은 본토에 물리적으로 있는 호스팅 자원 — 해외 Shopify 스토어프런트가 가지지 않는 발판 — 에 묶인 ICP 비안(ICP 备案)을 켭니다. Loox는 그것을 이렇게도 저렇게도 바꾸지 않습니다; 그것은 단지 중국 론칭이 보통 스토어프런트의 라이선싱 질문과 리뷰어 데이터 질문을 동시에 답해야 하기에 지적할 가치가 있습니다.
이는 리스크 지도이지 판결이 아닙니다: 귀사가 별도 동의, 이전 메커니즘, 국내 저장, ICP 비안, 또는 그 조합이 필요한지는 귀사가 무엇을 수집하는지, 얼마나, 얼마나 민감한지, 누가 귀사 이용자인지에 달렸고 — 중국에 론칭하기 전에 자문과 매듭지을 가치가 있습니다.
21YunBox가 어디에 맞는가 — 마이그레이션이 아니라 규정에 맞는 overlay
귀사는 Loox를 유지하고, Shopify 스토어를 유지합니다. 저희는 해외 앱이 할 수 없는 조각을 더합니다: 귀사 기존 스토어프런트 앞단에 세워진 규정에 맞는, 본토 안에서의 ICP 비안 전송, 그래서 리뷰 위젯과 그 미디어가 중국 쇼퍼에게 국내에서 닿게 — 재구축도, 두 번째 스토어도, Loox나 Shopify로부터의 이동도 없이. 저희 중국 팀이 귀사 PIPL 국경 간과 데이터 레지던시 노출을 귀사 법인, 귀사 데이터 물량, 귀사 리뷰 콘텐츠가 얼마나 민감한지에 대조해 매핑한 뒤, 국내 전송과, 법이 요구하는 곳에서, 합법적 중국 존재가 필요로 하는 국내 저장을 세웁니다.
관련 읽을거리:
자주 묻는 질문
Loox는 중국 쇼퍼의 리뷰 데이터를 중국에 저장하나요?
아니요. Loox 자신의 End-User Privacy Policy로, 그것은 엔드 유저의 정보를 EU나 영국 밖 나라로 이전하고 어떤 중국 본토 위치도 이름하지 않으므로, 귀사 중국 쇼퍼가 제출하는 이름, 이메일, 사진, 영상이 해외에서 처리되고 저장됩니다.
중국 스토어프런트에 Loox를 쓰는 것이 법에 어긋나나요?
본질적으로는 아닙니다. 쟁점은 귀사 리뷰어의 개인정보의 국경 간 이전으로, PIPL은 귀사 — Loox가 데이터 Controller로 이름하는 머천트 — 가 고지하고, 별도 동의를 받고, 이전 메커니즘 하나를 충족하면 허용합니다. 귀사가 데이터 현지화 의무도 지는지는 귀사 역할과 귀사가 취급하는 개인정보의 물량과 민감도로 돕니다. 전면 금지가 아니라 자문과 확인할 리스크로 다루십시오.
21YunBox가 우리 Loox 설정을 중국에 규정에 맞게 만들도록 도울 수 있나요?
예. 저희 중국 팀이 귀사 데이터 물량과 역할에 대해 귀사 국경 간과 데이터 레지던시 노출을 진단하고, 귀사 스토어프런트 앞단에 규정에 맞는, ICP 비안 국내 전송을 — 그리고 법이 귀사 중국 리뷰어의 데이터를 본토에 머물게 요구하는 곳에서, 국내 저장을 — 재구축도, Loox나 Shopify로부터의 이동도 없이 세울 수 있습니다. 귀사의 구체적 사례를 함께 다루려면 문의하기.
