Medusa는 중국에서 작동하나요? PIPL 국경 간, ICP 비안 & 데이터 레지던시

Medusa는 MIT 라이선스의, 자가 호스팅 가능한 커머스 플랫폼이므로, 그것이 중국 본토에서 작동하는지는 귀사가 어디서 돌리는지로 결정됩니다: 해외에 호스팅된 스토어는 귀사 고객의 PII와 주문을 본토 밖에 둡니다 — PIPL 국경 간 이전 — 스토어프런트는 여전히 ICP 비안이 필요하고, 중국 결제는 라이선스된 국내 경로를 통해 흐릅니다. 레지던시, ICP, 결제 노출을 컴플라이언스 우선으로 살펴봅니다.

작성: 21YunBox 컴플라이언스 팀 · 검토 2026년 10월 10일 · Medusa 공식 문서로 확인함

Medusa는 중국에서 작동하나요?

Medusa는 켤 중국 리전이 없습니다 — 그 MIT 라이선스 코어는 귀사가 자가 호스팅하는 소프트웨어이므로, 그것이 중국 본토에서 "작동"하는지는 귀사가 서버를 어디서 돌리고 그것이 쥐는 고객 PII와 주문으로 무엇을 하는지로 결정되지, Medusa로가 아닙니다.

Medusa는 "build custom commerce applications" 할 플랫폼이고, 그 배치 문서는 귀사가 고르는 Node.js 호스트에서 "your server connects to a PostgreSQL database" 한다고 말합니다 — 그래서 그것이 쥐는 고객 이름, 주소, 전화번호, 주문, 행동이 귀사가 배포하는 어디든 삽니다. 본토 쇼퍼를 서비스하려고 그 스토어를 해외에 호스팅하면 귀사는 그들 개인정보의 PIPL 국경 간 이전을 하는 것입니다; 공개 스토어프런트는 여전히 ICP 비안이 필요하고, 중국 결제는 라이선스된 국내 경로를 통해 돕니다. 코어가 오픈 소스이고 자가 호스팅 가능하므로, 합법적 레버는 스토어 데이터를 국내에 두고 — 엔진을 본토에 자가 호스팅 — 전송 경로를 ICP 비안하고, 결제를 라이선스된 국내 제공자를 통해 라우팅하는 것이지, 해외 스토어프런트를 닿게 만드는 것이 아닙니다(21YunBox는 결제에 자문).

이는 리스크 지도이지 판결이 아닙니다 — 어느 비안, 국경 간 메커니즘, 결제 경로가 필요한지는 귀사 법인, 귀사 호스팅, 귀사 쇼퍼가 누구인지로 돕니다. 저희 중국 팀이 귀사 노출을 매핑할 수 있습니다 →

컴플라이언스 스냅샷

! Medusa는 MIT 라이선스, 자가 호스팅 소프트웨어 — 컴플라이언스는 귀사가 어디서 돌리는지에 탐
✕ 해외에 호스팅된 Medusa 스토어는 고객 PII와 주문을 본토 밖에 둠
! 공개 스토어프런트는 라이선스된 본토 호스트에 묶인 ICP 비안이 필요
! 중국 결제는 라이선스된 국내 경로를 통해 돎 — 21YunBox는 자문, 라이선스 아님
✓ Medusa를 국내에 자가 호스팅, 전송을 ICP 비안, 라이선스된 결제 사용 — 합법적 경로

컴플라이언스 진단 받기

저희가 귀사와 함께 데이터 경로, 비안, 결제 경로를 매핑합니다 — 시작하는 데 중국 법인 불필요

Medusa 공식 문서가 중국에 대해 말하는 것

사실	1차 출처
Medusa의 코어는 MIT 라이선스, 자가 호스팅 소프트웨어입니다 — 켤 Medusa 운영 중국 리전이 없습니다. Medusa 자신의 README는 "Medusa uses an open-core model. The core is licensed under the MIT License," 라 밝히고, 그것이 귀사가 직접 돌리는 "build custom commerce applications" 할 플랫폼이라고 밝힙니다. 귀사가 호스트를 고르고 운영하므로, 귀사 스토어프런트가 중국 본토에서 라이선스되고 서비스될 수 있는지는 Medusa가 아니라 귀사가 어디에 배포하는지로 결정됩니다 — 본토 쇼퍼에게 서비스되는 공개 상업 스토어는 라이선스된 본토 호스트에 묶인 ICP 비안이 필요합니다.	Medusa — GitHub README (github.com/medusajs/medusa), 2026-10-10 열람
귀사는 Medusa를 고르는 호스트에 자가 호스팅하고, 그 서버는 귀사 스토어 데이터를 귀사 자신의 데이터베이스에 둡니다. Medusa의 배치 문서는 애플리케이션이 "must be deployed to a hosting provider supporting Node.js server deployments" 하고 "your server connects to a PostgreSQL database, Redis, and other services relevant for your setup" 한다고 말합니다 — 고객 계정, 장바구니, 주문이 그 데이터베이스에 삽니다. Medusa Cloud는 관리형 대안이고("Cloud hosts your server, Admin dashboard, database, and Redis instance"), 그 문서는 어떤 중국 본토 리전도 이름하지 않습니다. 해외에 배포하면 귀사 본토 쇼퍼의 개인정보가 중국 밖에 쥐어집니다 — PIPL 아래 국경 간 이전(제38~40조).	Medusa — Deployment docs (docs.medusajs.com/learn/deployment) & Cloud FAQ (docs.medusajs.com/cloud/faq), 2026-10-10 열람; PIPL 제38~40조
본토 쇼퍼에게, Medusa 스토어가 수집하는 PII는 스토어가 해외에 호스팅되면 국경 간 이전입니다. 체크아웃에서 수집된 이름, 주소, 전화번호, 이메일, 주문 이력은 중국의 개인정보 보호법상 개인정보입니다; 그것을 본토 밖으로 이전하는 것은 고지, 쇼퍼의 구매 동의와 구별되는 별도 동의(제13조와 제23조), 그리고 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증(제38~40조) — 이 필요합니다.	중국 개인정보 보호법(PIPL), 제13, 23, 38~40조, 2026-10-10 검토
스토어프런트는 ICP 비안이 필요하고, 대량 취급자는 데이터를 국내에 저장해야 합니다. 중국 본토에 서비스되는 공개 스토어프런트는 ICP 비안(备案) 의무를 지고, 트랜잭션 스토어는 일반적으로 라이선스된 본토 호스트에 묶인 상업용 ICP 라이선스(经营许可证)가 필요합니다; 외국 호스팅 스토어프런트는 있는 그대로 ICP 비안될 수 없습니다. 핵심정보인프라 운영자나 대량 취급자는 또한 중국에서 수집된 개인 데이터를 본토에 저장해야 합니다 — 사이버보안법 제39조(구 제37조)(2026년 1월 1일 발효된 2025년 개정이 제37조에서 제39조로 재번호, 실질 불변); PIPL 제40조.	21YunBox Compliance Team — 중국 사이버보안법 제39조(구 제37조); PIPL 제40조; 국무원 제292호령; 공업정보화부 제33호령, 2026-10-10 검토

21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.

중국 대상 스토어에, Medusa에 대한 결정적 질문은 스토어프런트가 빨리 렌더되는가가 아니라 — 귀사 고객의 개인정보, 주문, 행동이 어디에 살도록 허용되는지, 그 스토어프런트가 ICP 비안될 수 있는지, 그리고 중국 결제가 어떻게 정산되는지입니다. Medusa는 오픈 소스 디지털 커머스 플랫폼입니다: 그 코어는 MIT 라이선스 아래이고 귀사가 고르는 Node.js 호스트에 자가 호스팅하며, 거기서 서버가 귀사 고객, 장바구니, 주문을 쥐는 PostgreSQL 데이터베이스에 연결됩니다. 관리형 옵션인 Medusa Cloud가 그 인프라를 귀사를 위해 프로비저닝합니다. 그 자가 호스팅 가능성이 여기 정직한 레버입니다 — 그것이 귀사가 중국 고객 데이터를 국내에 두게 하는 것입니다. 네 갈래가 답을 결정합니다: 고객 PII의 국경 간 이전; 공개 스토어프런트가 필요로 하는 ICP 비안; 라이선스된 국내 결제; 그리고 CIIO나 대량 취급자를 위한 국내 저장.

Medusa의 배치 문서, 자가 호스팅 Medusa 애플리케이션이 귀사가 고르는 Node.js 호스팅 제공자에 배포되고, 거기서 서버가 귀사 자신의 PostgreSQL 데이터베이스에 연결되며, Medusa Cloud가 관리형 대안으로 제공된다고 밝힘 — "Your server connects to a PostgreSQL database, Redis, and other services relevant for your setup." Medusa가 귀사가 고르는 Node.js 호스트에 자가 호스팅되므로, 그 데이터베이스 — 귀사 고객, 장바구니, 주문을 쥔 — 가 귀사가 제어하는 본토 인프라에 앉을 수 있고, Medusa Cloud가 관리형 대안으로 제공됩니다. 출처: Medusa Docs — Deployment

한눈에 보는 중국에서의 Medusa

무엇이 결정하는가	Medusa 자신의 표현으로 — 그리고 중국의 법
귀사가 무엇을 쥐는가	고객 계정 — 이름, 배송 주소, 전화번호, 이메일 — 그리고 장바구니, 주문, 브라우징 행동, 귀사 Medusa PostgreSQL 데이터베이스에 보관됨. 중국 내 쇼퍼에게, 그 모두가 개인정보입니다.
어디서 도는가	Medusa의 MIT 라이선스 코어는 귀사가 고르는 Node.js 호스트에 자가 호스팅됩니다; Medusa Cloud는 관리형 대안이고, 그 문서는 어떤 중국 본토 리전도 이름하지 않습니다. 중국 스토어를 해외 배포에서 돌리면 고객 PII와 주문이 해외에 앉습니다 — PIPL 제38~40조상 국경 간 이전(数据出境).
ICP 비안 도어	스토어프런트는 중국의 공개 인터넷 서비스로, ICP 비안(备案) 의무를 집니다; 외국 도메인의 외국 호스팅 스토어프런트는 있는 그대로 ICP 비안될 수 없으므로, 규정에 맞는 중국 스토어는 국내, ICP 비안된 전송 경로가 필요합니다.
결제와 레지던시	중국의 모바일 지갑을 받는 것은 라이선스된 국내 결제 경로를 통해 흐릅니다 — 외국 플랫폼이 직접 제공할 수 없는 규제된 비은행 활동(21YunBox가 여기서 자문합니다; 그것은 결제 라이선스를 쥐지 않습니다). CIIO나 대량 취급자는 데이터를 국내에 저장해야 합니다(사이버보안법 제39조, 구 제37조; PIPL 제40조).
도달성은 축이 아니다	스토어프런트가 로드되는지는 질문이 아닙니다; 스토어의 데이터가 어디에 쉬는지, 그리고 그것이 합법적으로 비안되고 결제되는지가 질문입니다. 레버: 오픈 소스 엔진을 본토에 자가 호스팅해 고객 PII와 주문을 국내에 두고, 전송 경로를 ICP 비안하고, 결제를 라이선스된 국내 제공자를 통해 라우팅하십시오.

귀사가 실제로 쥐는 것 — 고객 PII, 주문, 행동

Medusa는 자신을 “a commerce platform with a built-in framework for customization that allows you to build custom commerce applications without reinventing core commerce logic,” 로 묘사하고, 그 코어 커머스 모듈 — 고객, 장바구니, 주문, 가격, 재고, 이행 — 은 오픈 소스이고 귀사 자신의 서버에서 돕니다. 그 아키텍처는 중국에 중요한데, 그것이 귀사의 가장 규제되는 데이터가 정확히 어디에 앉는지를 말해주기 때문입니다. Medusa 스토어는 이름, 배송 주소, 전화번호, 이메일이 있는 고객 계정을 쥐고; 그 고객이 하는 장바구니와 주문을 쥐고; 그 뒤의 행동을 기록합니다. Medusa의 배치 문서는 그 데이터베이스가 어디에 사는지 평이합니다: “Your server connects to a PostgreSQL database, Redis, and other services relevant for your setup.”

서버는 쇼퍼의 브라우저가 호출하는 공개 Store API와 귀사 팀이 쓰는 특권 Admin API를 노출하지만, 둘 다 같은 데이터베이스를 읽고 씁니다. 그래서 “내 고객 데이터가 어디에 사나?” 질문에는 한 답이 있습니다 — 귀사가 Medusa 서버를 배포한 어디든. 중국 본토 쇼퍼를 서비스하는 스토어에, 그 데이터베이스는 그들 개인정보의 저장소이고, 그 물리적 위치는 데이터 레지던시 질문입니다. 그것을 해외에 배포하면 그 정보가 본토 밖에 쥐어집니다; 그것을 국내에 자가 호스팅하면 그것이 본토에 머뭅니다. Medusa는 귀사에게 그 선택을 건넵니다; 그것을 귀사 대신 하지 않습니다.

세 도어: 국경 간 고객 데이터, ICP 비안된 스토어프런트, 그리고 라이선스된 결제

고객 PII의 국경 간 이전. 스토어가 개인정보를 쥐므로, 중국 대상 스토어를 해외 배포에서 돌리는 것은 그 데이터가 중국에서 수집되는 순간 국경 간 이전(数据出境)입니다. 개인정보 보호법은 의무를 취급자 — Medusa가 아니라 귀사, 스토어 운영자 — 에 둡니다. 제38~40조는 분명한 고지, 쇼퍼의 구매 동의와 구별되는 별도 동의(제13조와 제23조), 그리고 합법적 이전 메커니즘 하나를 요구합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증. 귀사가 핵심정보인프라 운영자이거나 규제당국의 물량 문턱 — 트래픽 높은 스토어가 일상적으로 넘는 — 위에서 개인정보를 처리하면, 데이터는 또한 본토에 저장되어야 합니다, 사이버보안법 제39조(구 제37조; 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 현지화 조항을 제37조에서 제39조로 재번호, 실질 불변)의 데이터 현지화 의무, PIPL 제40조로 강화됨.

ICP 비안된 스토어프런트. 중국 대상 스토어프런트는 공개 인터넷 서비스이고, 본토 사용자에게 서비스되는 공개 사이트는 ICP 비안(备案) 의무를 집니다. 팔고 결제를 받는 트랜잭션 스토어는 상업 인터넷 정보 서비스를 수행하는 것으로, 일반적으로 라이선스된 본토 호스트에 묶인 상업용 ICP 라이선스(经营许可证)를 요청합니다. 외국 도메인의 외국 호스팅 Medusa 스토어프런트는 있는 그대로 ICP 비안될 수 없습니다 — 그래서 본토 쇼퍼에게 규정에 맞게 닿는 것은 단지 외국 스토어프런트를 중국에 겨누는 것이 아니라 국내, ICP 비안된 전송 경로를 뜻합니다.

라이선스된 국내 결제. 중국의 지배적 모바일 지갑을 받는 것은 라이선스된 국내 결제 경로를 통해 정산하는 것 — 외국 플랫폼이 직접 제공할 수 없는 규제된 비은행 결제 활동 — 을 뜻하고, 중국의 전자상거래법이 추가 플랫폼과 소비자 보호 의무를 얹습니다. 21YunBox는 결제를 라이선스된 국내 제공자로 라우팅하는 것을 자문합니다; 그것 자체가 결제 라이선스 보유자는 아닙니다.

스토어프런트에 닿는 것은 질문이 아니다 — 규정에 맞는 국내 스토어가 질문이다

Medusa 스토어프런트가 중국에서 닿는지는 컴플라이언스 질문이 아닙니다; 스토어의 고객 PII와 주문이 어디에 쉬는지, 스토어프런트가 비안되는지, 그리고 결제가 어떻게 정산되는지가 질문입니다. 그리고 여기 Medusa의 라이선스가 대부분의 팀이 놓치는 열림입니다. 코어는 MIT 라이선스 아래 오픈 소스이고 완전히 자가 호스팅 가능합니다: 귀사가 그것을 고르는 Node.js 호스트에 배포하고, 서버가 귀사가 제어하는 본토 인프라에 둘 수 있는 “connects to a PostgreSQL database” 합니다. 그러면 합법적 경로는 오픈 엔진을 본토에 자가 호스팅해 중국 고객 PII와 주문을 국내에 두고 — 스토어가 수집하는 것을 최소화하고 가명화해 더 적은 개인정보가 걸리게 — 그 앞단에서 전송 경로를 ICP 비안하고, 중국 결제를 라이선스된 국내 제공자를 통해 라우팅하는 것입니다. 데이터를 국내에 두는 것은 정확히 그것을 뜻합니다: 스토어의 데이터가 본토 경로에 머물지, 결코 그것을 해외로 실어 보냈다가 되가져오는 경로가 아닙니다.

이는 리스크 지도이지 판결이 아닙니다: 현지화 의무가 적용되는지, 어느 국경 간 메커니즘이 맞는지, 그리고 어느 ICP 트랙과 결제 경로가 필요한지는 귀사 법인, 개인정보를 얼마나 쥐는지, 누구의 것인지로 돌고 — 짓기 전에 구체를 자문과 매듭지으십시오.

합법적 경로 — 매핑, 현지화, 전송

Medusa는 귀사 커머스 플랫폼으로 머뭅니다; 아무것도 재구축되거나 마이그레이션되지 않습니다. 21YunBox가 더하는 것은 그 주위의 컴플라이언스와 전송 레이어입니다.

매핑. 저희는 귀사 스토어가 쥐는 고객 PII, 주문, 행동 데이터, Medusa 서버와 그 데이터베이스가 오늘 어디서 도는지, 중국 결제가 어떻게 취급되는지, 스토어프런트가 비안되는지, 그리고 귀사 동의 근거를 인벤토리합니다 — 그래서 레지던시, ICP, 결제 그림이 구체적입니다.
현지화. 저희는 귀사가 오픈 소스 엔진을 본토 인프라에 자가 호스팅해 중국 고객 PII와 주문을 국내에 두도록 돕고, 스토어가 수집하는 것을 최소화하고 가명화하고, 제13/23조 동의를 받고, 중국 결제를 라이선스된 국내 제공자를 통해 라우팅합니다. 현지화는 스토어 데이터가 국내 경로에 머무는 것을 뜻합니다.
전송. 스토어프런트는 ICP 비안 의무를 지고 규정에 맞는, 국내 전송이 필요한 공개 사이트입니다 — 21YunBox Optimizer, 귀사가 이미 돌리는 스택 앞단에서, 재구축 없이.

21YunBox는 Medusa에 대한 컴플라이언스 overlay이자 파트너이지, 경쟁자가 아니고, 결제 라이선싱에는 자문입니다. 21YunBox는 어떤 종류의 우회도 쓰거나 제안하지 않습니다. 목표는 단순합니다: 귀사 Medusa 스토어가 중국 내 귀사 사용자를 위해 합법적으로, 규정에 맞게 돕니다.

컴플라이언스 진단 받기 →

관련 읽을거리:

자주 묻는 질문

우리는 이미 Medusa를 돌립니다 — 중국 고객에게 겨누면 그냥 작동하나요?

도달성은 질문이 아닙니다. Medusa는 귀사가 호스팅하는 소프트웨어이므로, 해외 서버에서 돌리는 스토어는 닿지만 ICP 비안이 없습니다 — 그리고 본토 쇼퍼에게 서비스되는 공개 상업 스토어프런트는 하나가, 일반적으로 상업용 ICP 라이선스(经营许可证)가, 라이선스된 본토 호스트에 묶인 채로 필요합니다. 한편 Medusa가 기록하는 고객 계정, 주문, 체크아웃 데이터는 귀사 서버가 있는 어디든 앉습니다. "우리는 이미 Medusa를 돌린다"는 중국 질문을 매듭짓지 않습니다; 귀사가 그것을 어디에 호스팅하는지가 그렇습니다.

해외에 호스팅된 Medusa 스토어에서 중국 본토에 파는 것이 문제인가요?

평평한 예 또는 아니요가 아니라 자문과 평가할 리스크로 다루십시오. 해외에 호스팅하는 것에서 두 가지가 따릅니다: 본토 밖에서 서비스되는 공개 스토어프런트는 ICP 비안을 쥘 수 없고, 체크아웃에서 수집된 이름, 주소, 전화번호, 결제 상세가 본토를 떠납니다 — PIPL이 규율하는 개인정보의 국경 간 이전(고지, 별도 동의, 이전 메커니즘, 제38~40조). 귀사가 핵심정보인프라 운영자나 대량 취급자이면, 그 데이터는 중국에 저장되어야 할 수 있고(사이버보안법 제39조(구 제37조); PIPL 제40조), 중국 결제는 라이선스된 국내 경로를 통해 정산되어야 합니다.

21YunBox가 우리 Medusa 스토어를 중국에서 작동하게 도울 수 있나요?

예. Medusa가 오픈 소스이고 자가 호스팅 가능하므로, 저희는 귀사가 엔진을 본토 인프라에서 돌려 고객 PII와 주문을 국내에 두도록 돕고, 귀사 법인과 쇼퍼에 대해 귀사 PIPL 국경 간과 데이터 레지던시 노출을 매핑하고, 귀사가 이미 돌리는 Medusa 스토어 앞단에 ICP 비안된, 국내 전송을 세웁니다 — 재구축도, 두 번째 코드베이스도 없이 — 한편 중국 결제를 라이선스된 국내 제공자를 통해 라우팅하는 것을 자문합니다. 귀사의 구체적 사례를 함께 다루려면 문의하기.

Medusa 관련 글

웹사이트

https://medusajs.com/

카테고리

eCommerce