Microsoft Clarity는 중국에서 작동하나요? 세션 녹화, PIPL & 데이터 레지던시
Microsoft Clarity는 귀사 방문자를 — 그들의 DOM 콘텐츠, 클릭, 스크롤, 전체 세션 리플레이를 — 녹화하고 그 데이터를 Microsoft의 해외 Azure 클라우드에, Microsoft가 그 자신 데이터 컨트롤러인 채로 저장합니다. 중국 본토에 그것은 PIPL 국경 간 이전으로, Clarity에 국내 저장 리전이 없습니다. 데이터 레지던시 질문을 컴플라이언스 우선으로 살펴봅니다.
Microsoft Clarity는 중국에서 작동하나요?
귀사가 중국에서 Microsoft Clarity를 쓸 수 있는지는 먼저 데이터 레지던시와 국경 간 데이터 질문이지, 속도 질문이 아닙니다. Clarity는 귀사가 스크립트로 임베드하는 무료 분석 도구이고, 그것은 귀사 방문자를 녹화함으로써 작동합니다 — 그래서 그것이 본토 사용자에게 도는 순간, 귀사는 그 사람의 데이터를 취급하는 것입니다.
Microsoft 자신의 FAQ에서, "Clarity records all the page information a user sees (the DOM content) and the actions they take as they browse your site," 하고, "your data is stored in the Microsoft Azure cloud service" — Microsoft가 어떤 중국 본토 리전도 이름하지 않고, Clarity를 "GDPR-compliant as a data controller" 로 묘사하는 글로벌 배치. 그래서 귀사 중국 방문자의 세션 리플레이와 행동 기록이 Microsoft 자신의 클라우드에 해외로 쥐어집니다: PIPL이 규율하는 개인정보의 국경 간 이전, 고지, 별도 동의, 이전 메커니즘, 그리고 — CIIO나 대량 취급자에게 — 국내 저장이 필요한. 아래 표는 Microsoft 자신의 표현과 그것이 촉발하는 규칙입니다.
이는 리스크 그림이지 판결이 아닙니다 — 귀사 의무는 귀사 데이터 물량과 역할로 돕니다. 저희 중국 팀이 귀사와 함께 Clarity 노출을 매핑할 수 있습니다 →
컴플라이언스 스냅샷
- ! 귀사 본토 방문자를 녹화하는 스크립트를 임베드 — DOM 콘텐츠, 마우스 움직임, 클릭, 스크롤, 전체 세션 리플레이
- ! Microsoft는 Clarity 데이터를 "in the Microsoft Azure cloud service" 저장하고 그것의 데이터 컨트롤러로 작동
- ! 중국 방문자의 세션 녹화와 행동 데이터가 해외로 보내짐 — PIPL 국경 간 이전(고지 + 별도 동의)
- ✕ Clarity에 중국 본토 저장 리전 없음; 그 내장 동의 경로는 EEA, 영국, 스위스를 덮음 — 중국이 아니라
- ✓ 규정에 맞는 국내 캡처와 저장 경로가 존재 — 재구축도, 마이그레이션도 없이
Microsoft Clarity 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Microsoft 자신의 표현으로, Clarity는 각 방문자의 리플레이를 녹화합니다. 그 FAQ는 Clarity가 "records all the page information a user sees (the DOM content) and the actions they take as they browse your site," 하고, "a session recording is an animation that captures all user actions across devices, such as mouse movements, clicks, scrolls, and more" 한다고 밝힙니다. 그것은 또한 "distinguishes each user through a unique identifier stored in their browser through a first-party cookie." 한 사람이 보고 한 것의 재구성을 지속적 사용자별 ID에 묶은 것은 중국 법상 개인정보입니다. | Microsoft Learn — Clarity Frequently Asked Questions, 2026-10-07 열람 |
| 그 녹화는 Microsoft 자신의 클라우드에, 해외에 저장됩니다. Clarity 데이터가 어디에 쥐어지는지 물으면, Microsoft는 답합니다: "Your data is stored in the Microsoft Azure cloud service," 하고, Clarity를 "GDPR-compliant as a data controller" 로 묘사합니다 — 즉 귀사만이 아니라 Microsoft 자신이 데이터를 쥐고 제어한다는 뜻. 녹화는 "retained for 30 days," 샘플은 "for up to 9 months" 유지됨. [추론: Microsoft는 Clarity를 그 글로벌 Azure 클라우드에서 돌리고 서비스에 대해 어떤 중국 본토 리전도 공표하지 않습니다 — 그 FAQ가 꼽는 유일한 지리는 EEA, 영국, 스위스로, 동의를 위해서입니다 — 그래서 이 데이터가 본토 밖에 쥐어집니다.] | Microsoft Learn — Clarity Frequently Asked Questions, 2026-10-07 열람 |
| 그 데이터를 해외로 보내는 것은 PIPL 아래 국경 간 이전입니다. 본토 방문자에게서 캡처된 세션 녹화와 행동 데이터는 개인정보이고, 그것을 Microsoft의 Azure 서버로 해외로 수출하는 것은 PIPL이 규율하는 국경 간 이전입니다: 개인정보 취급자 — Microsoft가 아니라 귀사, Microsoft의 고객 — 는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증)를 충족해야 합니다. | PIPL 제3장, 제38~43조 |
| 노출은 물량과 역할로 스케일됩니다. CAC의 2024년 3월 국경 간 규칙 이래, 한 역년에 10만 명 미만의 비민감 개인정보를 옮기는 비CIIO는 안전성 평가, 표준계약, 인증에서 면제됩니다. 하지만 CIIO나 대량 취급자에게, 중국에서 수집된 개인정보는 본토 안에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 그리고 Microsoft가 본토 Clarity 리전을 제공하지 않으므로, 그 데이터를 중국 땅에 두는 유일한 방법은 캡처와 저장을 본토 안 인프라에서 돌리는 것입니다. | CAC — Regulations on Promoting and Regulating Cross-border Data Flows, March 2024; PIPL 제40조; 사이버보안법 제39조(구 제37조) |
| Clarity의 내장 동의 경로는 중국이 아니라 유럽을 이름합니다. Microsoft는 EEA, 영국, 스위스에서 Clarity 쿠키를 설정하기 전에 명시적 동의를 요구하고 — "To comply with local regulations explicit user consent is required before placing cookies on their devices" — 그것을 강제하려고 "uses IP address-based geolocation to determine user location" 합니다. 동등한 중국 경로는 문서화되지 않으므로, 귀사 본토 방문자에 대한 PIPL의 별도 동의 의무를 충족하는 것이 전적으로 귀사, 사이트 소유자에게 떨어집니다. | Microsoft Learn — Clarity Frequently Asked Questions, 2026-10-07 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 7일에 출처를 확인했습니다.
중국 본토 청중에, Microsoft Clarity에 대한 결정적 질문은 그 히트맵이 얼마나 빨리 채워지는가가 아니라 — 그것들이 존재하려고 누구의 데이터가 나라를 떠나야 하는지입니다. Clarity는 무료이고, 널리 임베드된 분석 도구이고, 그것이 작동하는 방식은 귀사 방문자를 녹화하는 것입니다: 그것은 그들이 보는 페이지와 그들이 그 위에서 하는 모든 것을 캡처한 뒤, 그 녹화를 Microsoft 자신의 클라우드에 저장합니다. 그것을 귀사 본토 방문자에게 겨누면 귀사는 그들의 세션 리플레이와 행동 데이터를 국경 너머로 수출하는 것 — 중국의 프라이버시 법이 직접 규율하는 것 — 입니다. Microsoft의 엔드포인트가 주어진 날 중국 안에서 로드되는지는 전송 세부입니다; 녹화가 어디에 끝나고, 누가 그것을 제어하는지가 노출입니다.
한눈에 보는 중국에서의 Microsoft Clarity
| 무엇이 결정하는가 | Microsoft 자신의 표현으로 |
|---|---|
| 무엇을 녹화하는가 | Clarity는 "records all the page information a user sees (the DOM content) and the actions they take" — "an animation that captures all user actions across devices, such as mouse movements, clicks, scrolls, and more" — 하고 각 방문자를 지속적 일방 쿠키 ID로 태그합니다. 모두 개인정보. |
| 어디에 저장되는가 | Microsoft의 답은 문자 그대로입니다: "Your data is stored in the Microsoft Azure cloud service." 그것은 Clarity에 대해 어떤 중국 본토 리전도 이름하지 않으므로, 귀사 중국 방문자의 녹화가 글로벌 Azure에, 해외에 앉습니다 — "retained for 30 days," 샘플은 "for up to 9 months" 유지됨. |
| 누가 그것을 제어하는가 | Microsoft는 Clarity를 "GDPR-compliant as a data controller" 로 묘사합니다 — 그것은 단지 귀사를 대신해 처리하는 것이 아니라; 그것 자체가 해외에 쥐는 녹화의 컨트롤러입니다. |
| 동의 예외 | Microsoft는 EEA, 영국, 스위스에 명시적 동의를 강제하고 그것을 위해 "uses IP address-based geolocation to determine user location" 합니다. 중국/PIPL 동의 경로는 문서화되지 않음 — 그 의무는 귀사에 떨어집니다. |
| 레지던시 규칙 | 중국 사용자의 세션과 행동 데이터를 수출하는 것은 PIPL 아래 국경 간 이전입니다(고지, 별도 동의, 이전 메커니즘); CIIO와 대량 취급자는 그것을 본토에 저장해야 합니다 — 해외 Azure가 할 수 없는 것. |
방문자를 녹화하는 것은 그들의 개인 데이터를 수집하는 것이다
Clarity는 귀사가 추가로 무엇을 모으기를 기다리지 않습니다 — 녹화가 데이터 수집입니다. Microsoft 자신의 FAQ에서, Clarity 세션 녹화는 “aren’t video streams,” 이지만 더 완전한 것입니다: Clarity는 “records all the page information a user sees (the DOM content) and the actions they take as they browse your site,” 하고, “a session recording is an animation that captures all user actions across devices, such as mouse movements, clicks, scrolls, and more.” 그것은 또한 “distinguishes each user through a unique identifier stored in their browser through a first-party cookie.” 한 사람이 귀사 사이트에서 무엇을 보고 했는지의 재구성을, 지속적 사용자별 ID에 묶은 것은 중국의 법상 개인정보입니다. 그래서 Clarity가 본토 방문자에게 도는 순간, 귀사는 그 방문자의 개인 데이터를 취급하는 것 — 그리고 그것을 Microsoft로 실어 보냄으로써 취급하는 것 — 입니다.
녹화는 Microsoft의 해외 Azure에 산다 — 그리고 Microsoft가 그것을 제어한다
Clarity가 이 데이터를 어디에 두는지 평이하게 물으면, Microsoft는 답합니다: “Your data is stored in the Microsoft Azure cloud service.” 그 문장에 대해 중국에 두 가지가 중요합니다. 첫째, Microsoft는 Clarity를 “GDPR-compliant as a data controller” 로 묘사합니다 — 그것은 단지 귀사를 대신해 처리하는 것이 아니라; 그것 자체가 녹화의 컨트롤러로, 그것을 “retains… for 30 days,” 하고 샘플을 “for up to 9 months” 유지합니다. 둘째, Microsoft는 Clarity에 대해 중국 본토 안 어떤 Azure 리전도 이름하지 않습니다; 그 FAQ가 꼽는 유일한 지리는 EEA, 영국, 스위스이고, 동의를 위해서만입니다. 그래서 귀사 중국 방문자의 세션 데이터가 본토 밖 Microsoft의 클라우드에 앉습니다. 중국의 개인정보 보호법상 그것은 국경 간 이전이고, 취급자 — Microsoft가 아니라 귀사 — 는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증)를 제38~43조상 통과해야 합니다. 핵심정보인프라 운영자나 대량 취급자에게, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 해외 Azure가 충족 못 하는 레지던시 의무이고, Clarity 안의 어떤 설정도 바꾸지 않는 것.
유럽을 위해 지어진 동의 경로, 중국을 위한 것이 아니라
Microsoft는 Clarity에 실재 동의 기계를 지었습니다 — 하지만 그것은 유럽을 겨냥합니다. 그 FAQ는 유럽 경제 지역, 영국, 스위스에서 “explicit user consent is required before placing cookies on their devices,” 하고, Clarity가 어디서 그것을 강제할지 결정하려고 “uses IP address-based geolocation to determine user location” 한다고 설명합니다. 그 로직의 중국 본토 버전은 없습니다. 개인정보를 해외로 보낼 별도 동의에 대한 PIPL 자신의 요건은 Clarity가 귀사를 대신해 요청하는 것이 아닙니다 — 그래서 귀사 중국 방문자에게 그 의무가, 이전 메커니즘과 어떤 현지화 의무와 함께, 전적으로 귀사, 사이트 소유자에게 내려앉습니다. 도구는 한 체제를 충족하도록 설계됐습니다; 중국 것은 그것이 귀사에 남깁니다.
닿든 안 닿든, 데이터는 여전히 본토를 떠난다
Clarity는 Microsoft 운영 엔드포인트 — 그 설치 스니펫이 호출하는 clarity.ms 도메인 — 에서 로드되는 스크립트를 임베드하고 그것이 녹화하는 것을 Microsoft로 되스트리밍함으로써 돕니다. 그 엔드포인트가 주어진 본토 회선에서 깨끗하게 로드되는지는 전송 질문이고, 귀사가 Clarity를 써도 되는지 결정하는 것이 아닙니다. 스크립트가 완벽하게 로드되는 연결에서도, 그것은 귀사 방문자의 세션 녹화를 해외로 보내려고 로드됩니다; 더 빠르거나 안정적인 경로는 그 데이터를 더 효율적으로 수출할 뿐, 이전을 합법적으로 만들지 않습니다. Clarity가 중국에 쓸 만한지를 매듭짓는 절반은 법적인 것 — 녹화가 어디에 저장되고 누구의 제어 아래인지 — 이지, 네트워크 것이 아닙니다.
이는 리스크 지도이지 판결이 아닙니다: 귀사가 별도 동의, 이전 메커니즘, 국내 저장, 또는 셋 모두를 지는지는 Clarity가 귀사를 위해 무엇을 캡처하는지, 얼마나, 귀사 사용자가 누구인지로 돌고 — 그것에 기대기 전에 자문과 매듭지을 가치가 있습니다.
21YunBox가 어디에 맞는가 — 마이그레이션이 아니라 규정에 맞는 overlay
귀사는 Microsoft Clarity를 지금 하는 대로 정확히 계속 돌립니다. 저희가 더하는 것은 Microsoft가 귀사에 남기는 조각입니다: 중국 본토 안 귀사 기존 오리진 앞단에 둔 ICP 비안된, 국내 전송 — 재구축도, 두 번째 코드베이스도, 귀사 현재 분석으로부터의 이동도 없이. 저희 중국 팀이 귀사 방문자의 녹화가 오늘 어디로 여행하는지 추적하고, 귀사 PIPL 국경 간과 데이터 레지던시 의무를 귀사 법인과 귀사 데이터 물량에 대조해 재고, 규정에 맞는 중국 존재가 필요로 하는 합법적, 본토 내 토대를 짓습니다 — 한편 Clarity와 귀사 스택의 나머지는 이미 있는 자리에서 계속 돕니다.
관련 읽을거리:
자주 묻는 질문
Microsoft Clarity는 중국 사용자의 데이터를 중국에 저장하나요?
아니요. Microsoft 자신의 FAQ로, "your data is stored in the Microsoft Azure cloud service," 하고, Microsoft는 Clarity에 대해 어떤 중국 본토 리전도 공표하지 않습니다 — 그것이 문서화하는 동의 강제는 EEA, 영국, 스위스에만 닿습니다. 그래서 Clarity가 귀사 본토 방문자에게서 캡처하는 세션 녹화와 행동 데이터가 Microsoft 자신의 클라우드에, 해외에 쥐어집니다.
중국에서 Microsoft Clarity를 쓰는 것이 법에 어긋나나요?
본질적으로는 아닙니다. 쟁점은 개인정보의 국경 간 이전 — 세션 녹화와 행동 데이터는 중국 법상 개인정보 — 으로, PIPL은 귀사가 고지하고, 별도 동의를 받고, 이전 메커니즘 하나를 충족하면 허용합니다. 데이터 현지화 의무도 지는지는 귀사 역할(예: CIIO인지)과 귀사가 취급하는 개인정보의 물량으로 돕니다. 전면 금지가 아니라 자문과 평가할 리스크로 다루십시오.
21YunBox가 우리 Microsoft Clarity 설정을 중국에서 규정에 맞게 도울 수 있나요?
예. 저희 중국 팀이 귀사 데이터 물량과 역할에 대해 국경 간과 데이터 레지던시 노출을 진단하고, 규정에 맞는, ICP 비안된 국내 전송을 — 그리고, 법이 귀사 중국 사용자의 행동 데이터가 본토에 머물라고 요구하는 곳에서, 국내 캡처와 저장을 — 귀사가 이미 돌리는 스택 주위로 세울 수 있습니다. 귀사의 구체적 사례를 함께 다루려면 문의하기.
