Medallia는 중국에서 작동하나요? PIPL, 데이터 레지던시 & 설문 데이터가 어디에 사는가
Medallia는 중국 본토 안에 리전을 돌리지 않습니다 — 설문과 피드백 응답을 Data Privacy Framework 아래 미국과 다른 나라에서 처리합니다 — 그래서 귀사 중국 응답자의 개인 데이터가 PIPL이 규율하는 국경 간 이전이고, 컨트롤러 의무는 Medallia가 아니라 귀사에 있습니다. 설문 데이터가 어디에 사는지 컴플라이언스 우선으로 살펴봅니다.
Medallia는 중국에서 작동하나요?
귀사가 중국 본토에서 Medallia를 쓸 수 있는지는 먼저 국경 간 이전과 데이터 레지던시 질문이지, 속도 질문이 아닙니다. Medallia는 경험 관리 플랫폼입니다 — 그것은 귀사 브랜드가 모으는 설문과 피드백 응답, 그리고 그 안의 개인 데이터를 수집합니다 — 그리고 그 데이터가 어디서 처리되는지가 중국의 법이 반응하는 것입니다.
Medallia 자신의 Global Privacy Policy로, Medallia Experience Cloud를 통해 수집된 데이터에 "the customer (i.e., bank, etc.) is the controller and their privacy policy governs," 이고 Medallia는 처리자입니다 — 그래서 귀사 중국 응답자의 데이터에 대한 PIPL 의무가 Medallia가 아니라 귀사에 앉습니다. 그리고 Medallia는 그것이 "may transfer and process personal data in the United States and in other countries," 하고, 미국 Data Privacy Framework에 기대며, 중국 본토 리전은 이름되지 않는다고 말합니다. 그래서 귀사 중국 사용자의 응답이 해외에 쥐어집니다: PIPL이 규율하는 국경 간 이전으로, 고지, 별도 동의, 이전 메커니즘이 필요하고 — CIIO나 대량 취급자에게, 국내 저장. 아래 표는 Medallia 자신의 표현과 그것이 촉발하는 규칙입니다.
이는 리스크 그림이지 판결이 아닙니다 — 귀사 의무는 귀사 데이터 물량과 역할로 돕니다. 저희 중국 팀이 귀사와 함께 Medallia 노출을 매핑할 수 있습니다 →
컴플라이언스 스냅샷
- ! 해외에서 서비스됨 — 모든 중국 설문 응답이 Medallia에 닿으려고 국경을 넘음
- ! 설문 & 피드백 데이터에 귀사가 컨트롤러이므로, PIPL 의무는 Medallia가 아니라 귀사의 것
- ! 해외에 쥐어진 응답자의 개인 데이터는 PIPL이 규율하는 국경 간 이전
- ✕ 중국 본토 리전이나 레지던시 옵션 없음; 미국 이전은 Data Privacy Framework에 기댐
- ✓ 규정에 맞는, ICP 비안된 국내 전송 경로가 존재 — overlay, 재구축이나 마이그레이션 없이
Medallia 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Medallia 자신의 표현으로: Medallia Experience Cloud를 통해 수집된 데이터에, "the customer (i.e., bank, etc.) is the controller and their privacy policy governs," 이고 Medallia는 그것을 처리자로서 "only on their instructions" 처리합니다. 그래서 귀사 브랜드가 중국 사용자에게서 모으는 설문과 피드백 응답에, 귀사가 PIPL상 개인정보 취급자입니다 — 국경 간 의무는 Medallia가 아니라 귀사의 것. | Medallia — Global Privacy Policy (Processor Role), 2026-09-30 발효, 2026-10-08 열람 |
| Medallia의 Global Privacy Policy는 그것이 "may transfer and process personal data in the United States and in other countries where we, our affiliates, or our service providers operate," 하고, 미국으로의 이전에는 EU-U.S., 영국, 스위스 Data Privacy Framework 아래 인증에 기댄다고 밝힙니다. 중국 본토 리전은 이름되지 않으므로, 귀사가 중국 사용자에게서 수집하는 응답이 해외에 쥐어집니다. | Medallia — Global Privacy Policy (International Data Transfers), 2026-10-08 열람 |
| 그 응답이 중국을 떠나므로, PIPL이 국경 간 이전을 규율합니다: 취급자는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나를 충족해야 합니다 — CAC 안전성 평가, CAC 표준계약, 또는 인증. | PIPL 제3장, 제38~43조 |
| 노출은 단지 도구를 쓰는 것이 아니라 물량과 역할로 스케일됩니다: CAC의 2024년 3월 국경 간 규칙상, 한 역년에 10만 명 미만의 비민감 개인정보를 옮기는 비CIIO는 안전성 평가, 표준계약, 인증에서 면제됩니다. | CAC — Regulations on Promoting and Regulating Cross-border Data Flows, March 2024 |
| CIIO나 대량 취급자에, 중국에서 수집된 개인정보는 중국 본토 안에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). Medallia는 어떤 중국 본토 리전도 공표하지 않으므로, 귀사 중국 응답자의 데이터를 중국 땅에 두는 것은 그 수집과 저장을 본토 안 인프라에서 돌리는 것을 뜻합니다 — 바로 거기서 ICP 비안이 그림에 들어옵니다. | PIPL 제40조; 사이버보안법 제39조(구 제37조); Medallia — Global Privacy Policy, 2026-10-08 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 8일에 출처를 확인했습니다.
중국 본토 청중에, Medallia에 대한 결정적 질문은 설문이 얼마나 빨리 그려지는가가 아니라 — 그것이 수집하는 응답에 누가 책임지고 그 응답이 어디에 살도록 허용되는지입니다. Medallia는 경험 관리 플랫폼입니다: 그것은 설문과 피드백 응답, 그리고 그 안의 개인 데이터를, 중국 본토 밖 인프라에서 모읍니다. Medallia는 두 부분 다를 자신의 Global Privacy Policy에서 답합니다. 귀사 브랜드가 플랫폼을 통해 수집하는 데이터에 대해, Medallia는 그 고객 — 귀사 — 이 컨트롤러라고 말하고, 그것이 그 데이터를 미국과 다른 나라에서 이전하고 처리할 수 있다고 말합니다. 그래서 데이터가 국경을 넘고, 중국의 법 아래 그 넘기를 통과시킬 의무는 귀사의 것입니다.
한눈에 보는 중국에서의 Medallia
| 무엇이 결정하는가 | Medallia 자신의 표현으로 |
|---|---|
| 어디서 도는가 | 해외. Medallia의 프라이버시 정책은 그것이 개인 데이터를 "in the United States and in other countries where we, our affiliates, or our service providers operate," 처리할 수 있다고 말하고, 미국 이전에는 EU-U.S., 영국, 스위스 Data Privacy Framework에 기댑니다. 중국 본토 리전은 이름되지 않음. |
| 누가 컨트롤러인가 | Medallia Experience Cloud를 통해 수집된 데이터에, Medallia는 "the customer (i.e., bank, etc.) is the controller and their privacy policy governs" 한다고 말합니다; Medallia는 귀사 지시로 처리자로 작동합니다. PIPL 취급자 의무는 귀사에 앉습니다. |
| 귀사 응답자의 데이터 | 귀사 중국 응답자의 설문 답 안 개인 데이터가 해외에서 처리됩니다 — PIPL이 규율하는 국경 간 이전으로, 고지, 별도 동의, 이전 메커니즘 하나가 필요합니다. |
| 데이터 레지던시 | 중국 본토 저장 옵션은 공표되지 않음. CIIO나 대량 취급자는 해외 처리가 충족 못 하는 국내 저장(PIPL 제40조; 사이버보안법 제39조(구 제37조))을 집니다. |
| 도달성 | 플랫폼과 그 설문 위젯이 해외에서 서비스됩니다. 설문이 빠르게 또는 느리게 그려지는지는 전송 사안입니다 — 국경 넘기가 통과되었는지와 별개. |
설문 데이터에, 컨트롤러는 귀사다 — 그래서 PIPL 의무가 귀사의 것이다
Medallia는 그 Global Privacy Policy에서 분명한 선을 긋습니다. Medallia Experience Cloud를 통해 수집된 응답에 대해, 그것은 “the customer (i.e., bank, etc.) is the controller and their privacy policy governs,” 라 말하고, 그것이 그 데이터를 처리자로서 “only on their instructions” 처리한다고 말합니다. 중국의 용어로, 그것이 귀사 브랜드 — Medallia가 아니라 — 를 귀사가 본토 사용자에게서 모으는 모든 설문과 피드백 응답에 대한 개인정보 취급자로 만듭니다. 그래서 그 데이터에 붙는 의무가 귀사가 충족할 것이고, “Medallia가 프라이버시를 다룬다”가 그것들을 귀사로부터 옮겨 가지 않습니다. 응답자에게 닿는 것은 그들의 데이터를 수집하고 옮기도록 허가받은 것과 같지 않습니다.
귀사 중국 응답자의 데이터가 해외에서 처리된다
Medallia는 “a global company headquartered in the United States,” 이고, 자신의 표현으로 그것은 “may transfer and process personal data in the United States and in other countries where we, our affiliates, or our service providers operate.” 미국으로의 이전에는 EU-U.S., 영국, 스위스 Data Privacy Framework 아래 인증에 기댑니다. 그 정책에 중국 본토 리전이 하나도 나타나지 않으므로, 귀사가 중국 사용자에게서 수집하는 설문 응답이 본토 밖에서 처리되고 저장됩니다.
중국의 개인정보 보호법상 그것은 국경 간 이전이고, 취급자 — 응답의 컨트롤러로서 귀사 — 는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나를 통과해야 합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증. 귀사가 핵심정보인프라 운영자나 대량 취급자이면, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 어떤 해외 리전도 충족 못 하는 레지던시 의무이고, 합법적 국내 수집을 세우는 것이 ICP 비안을 시야에 들이는 지점.
이는 리스크 지도이지 판결이 아닙니다: 귀사가 이전 메커니즘, 국내 저장, 또는 둘 다를 지는지는 귀사가 무엇을 수집하는지, 개인 데이터를 얼마나 쥐는지, 귀사 응답자가 누구인지로 돌고 — 짓기 전에 자문과 매듭지을 가치가 있습니다.
닿든 안 닿든, 모든 응답은 여전히 국경을 넘는다
Medallia의 플랫폼과 그것이 서비스하는 설문 위젯은 해외에서 로드됩니다. 주어진 설문이 중국의 응답자에게 빠르게 또는 느리게 그려지는지는 전송 질문이고 — 실재하는 것입니다 — 하지만 그것은 귀사가 그것을 써도 되는지를 결정하는 질문이 아닙니다. 즉시 열리는 설문조차 여전히 응답과 그 안의 개인 데이터를 본토 밖으로 Medallia의 해외 인프라로 보냅니다. 그 넘기가 노출이고, 네트워크를 튜닝하는 것은 그것을 닫지 않습니다; 데이터가 어디서 수집되고 저장되는지만 닫습니다.
21YunBox가 어디에 맞는가 — 마이그레이션이 아니라 규정에 맞는 overlay
귀사는 귀사 Medallia 프로그램을 계속 돌립니다. 저희는 해외 플랫폼이 할 수 없는 조각을 더합니다: 귀사 기존 스택 앞단에 둔, 규정에 맞는 본토 안에서의 ICP 비안 전송 — 재구축도, 두 번째 코드베이스도, Medallia로부터의 이동도 없이. 저희 중국 팀이 귀사 PIPL 국경 간과 데이터 레지던시 의무를 귀사 법인과 귀사가 수집하는 응답 물량에 대조해 매핑한 뒤, 국내 전송과, 법이 귀사 중국 응답자의 데이터가 본토에 머물라고 요구하는 곳에서, 합법적 중국 존재가 필요로 하는 국내 저장을 세웁니다.
관련 읽을거리:
자주 묻는 질문
Medallia는 중국 설문 응답자의 데이터를 중국에 저장하나요?
아니요. Medallia 자신의 Global Privacy Policy로, 그것은 자신, 그 계열사, 또는 그 서비스 제공자가 운영하는 미국과 다른 나라에서 개인 데이터를 이전하고 처리할 수 있고, 미국으로의 이전에는 미국 Data Privacy Framework에 기댑니다. 중국 본토 리전은 이름되지 않으므로, 귀사가 중국 사용자에게서 수집하는 응답이 해외에 쥐어집니다.
PIPL상, 중국에서 수집된 설문 데이터에 누가 책임지나요 — Medallia인가 우리인가?
Medallia Experience Cloud를 통해 수집된 데이터에, Medallia의 정책은 고객이 컨트롤러이고 Medallia가 그 고객의 지시로 작동하는 처리자일 뿐이라고 말합니다. 중국의 용어로 그것이 귀사 브랜드를 개인정보 취급자로 만들므로, 고지하고, 별도 동의를 받고, 이전 메커니즘을 통과시킬 의무가 Medallia가 아니라 귀사의 것입니다. 전면 금지가 아니라 자문과 평가할 리스크로 다루십시오.
21YunBox가 우리 Medallia 설정을 중국에서 규정에 맞게 도울 수 있나요?
예. 저희 중국 팀이 귀사 응답자 물량과 역할에 대해 국경 간과 데이터 레지던시 노출을 진단하도록 돕고, 규정에 맞는, ICP 비안된 국내 전송을 — 그리고, 법이 귀사 중국 응답자의 데이터가 본토에 머물라고 요구하는 곳에서, 국내 저장을 — 세울 수 있습니다. 귀사의 구체적 사례를 함께 다루려면 문의하기.
