Middleware.io는 중국에서 작동하나요? PIPL, 데이터 레지던시 & 귀사의 텔레메트리
Middleware.io는 중국 본토 리전이 없는 해외 옵저버빌리티 클라우드입니다 — 그것이 귀사 중국 사용자에게서 수집하는 로그, 트레이스, 메트릭, RUM 세션은 개인정보를 실으므로, 그것을 Middleware의 미국 스택으로 스트리밍하는 것은 PIPL 국경 간 이전입니다. 진짜 관문을 컴플라이언스 우선으로 살핍니다.
Middleware.io는 중국에서 작동하나요?
Middleware.io는 중국에서 닿습니다, 하지만 도달성은 틀린 시험입니다. 그것은 중국 본토 리전이 없는 해외 옵저버빌리티 클라우드이고, 그것이 귀사 중국 사용자에게서 수집하는 로그, 트레이스, 메트릭, 세션 레코딩은 그들의 개인정보를 실으므로 — 그 텔레메트리를 Middleware로 스트리밍하는 것은 설정 조정이 아니라 자문과 정리할 PIPL 국경 간 이전입니다.
Middleware 자신의 개인정보 보호정책은 그것이 "may collect personal information submitted through platform features such as logs, traces, and metrics," 하며 "your name, email address, IP address, online identifiers," 를 포함하고, 이 데이터가 "may be collected, stored, accessed, or processed in countries outside of your own, including the United States." 라고 말합니다. 그 브라우저 RUM은, 기본으로 두면, "records the entire user session." Middleware는 중국 리전 없이 "default[s] host in AWS and in Azure" 하므로, 중국 내 사용자에게서 수집된 데이터에 이것은 PIPL이 규율하는 국경 간 이전(제38~43조)이고, 더해 CIIO나 대량 취급자에게는 해외 스택이 충족 못 하는 데이터 현지화 의무입니다. ICP 비안은 Middleware가 쥘 것이 아닙니다 — 그것은 귀사가 모니터링하는 공개 앱에 붙습니다. 아래 표는 Middleware 자신의 표현과 각 줄이 촉발하는 규칙입니다.
이는 리스크 지도이지 판결이 아닙니다 — 무엇이 적용되는지는 귀사 법인, 귀사 텔레메트리 속 개인정보, 그리고 귀사 사용자가 누구인지에 달렸습니다. 저희 중국 팀이 귀사와 함께 노출을 매핑할 수 있습니다 →
컴플라이언스 스냅샷
- ! 귀사 로그, 트레이스, 메트릭, RUM이 사용자 개인정보를 싣습니다
- ! 중국 사용자의 텔레메트리가 미국으로 국경을 넘음 — PIPL 적용
- ✕ 중국 본토 리전 없음: 귀사 데이터가 AWS/Azure 해외에 떨어짐
- ! 브라우저 RUM이 해외 middleware.io 엔드포인트에서 로드되고 거기로 스트리밍
- ✓ ICP는 Middleware가 쥘 것이 아님 — 귀사가 모니터링하는 앱에 얹힘
Middleware.Io 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Middleware는 귀사가 그것에 보내는 텔레메트리가 개인정보를 싣는다고 말합니다. 그 개인정보 보호정책은 "we may collect personal information submitted through platform features such as logs, traces, and metrics," 하고, 이것이 "can include details like your name, email address, IP address, online identifiers, and mailing address, as applicable," 할 수 있다고 밝힙니다. 그래서 귀사 중국 사용자에게서 스트리밍된 로그, 트레이스, 메트릭은 익명의 기계 데이터가 아닙니다 — 그것들은 개인정보이고, 그것들을 해외로 라우팅하는 것은 PIPL 아래 국경 간 이전(제38~43조)입니다. | Middleware.io Privacy Policy (middleware.io/privacy-policy/), 2026-10-07 열람; PIPL 제38~43조 |
| Middleware는 그 데이터를 해외에 — 그 자신의 표현으로, 미국에 — 저장하고 처리합니다. 개인정보 보호정책은 귀사 개인정보가 "may be collected, stored, accessed, or processed in countries outside of your own," "including the United States," 할 수 있다고, "European Commission–approved Standard Contractual Clauses (SCCs)" 와 "EU-U.S. Data Privacy Framework" 에 기대어 말합니다. 그것들은 EU/US 이전 도구입니다 — 어느 것도 PIPL 메커니즘이 아닙니다. 중국에서 수집된 데이터에, PIPL은 그 자신의 고지, 별도 동의, 이전 경로를 요구하고, CIIO나 대량 취급자에게는 데이터가 본토에 머물러야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). | Middleware.io Privacy Policy (middleware.io/privacy-policy/), 2026-10-07 열람; PIPL 제38~43조 & 제40조; 사이버보안법 제39조(구 제37조) |
| 귀사 데이터를 떨어뜨릴 중국 본토 리전이 없습니다. Middleware의 호스팅 FAQ는 "We default host in AWS and in Azure, and can spin up new regions or in other Clouds as needed" 라 밝힙니다 — 중국 본토 안 어떤 데이터센터도 이름하지 않습니다. 따라서 귀사 옵저버빌리티 데이터의 기본 목적지는 해외이고, 바로 그것이 중국 출처 텔레메트리 스트림을 국내 이전이 아니라 국경 간 이전으로 바꾸는 것입니다. | Middleware.io Docs — Cloud Hosting FAQ (docs.middleware.io/admin/faq/cloud-hosting), 2026-10-07 열람 |
브라우저 RUM 스크립트는 해외 Middleware 엔드포인트에서 로드되고 거기로 스트리밍합니다 — 그리고 세션 전체를 레코딩합니다. Middleware의 RUM 설정은 그 라이브러리를 https://cdnjs.middleware.io/…/middleware-rum.min.js 에서 로드하고 https://<UID>.middleware.io 타깃에 대해 초기화하며, 문서는 recording: "1" 이 "is the default value and records the entire user session." 라 적습니다. 모니터링되는 모든 중국 방문자의 세션이 캡처되어 해외로 수출됩니다. 대조적으로, ICP 비안은 Middleware가 쥘 것이 아닙니다: 백엔드 서비스로서 그것은 그 자신의 ICP를 지니지 않습니다 — 그 의무는 귀사가 모니터링하는 공개 앱에 얹힙니다(State Council Order No. 292; MIIT Order No. 33). | Middleware.io Docs — Browser RUM Getting Started (docs.middleware.io/rum/getting-started), 2026-10-07 열람; State Council Order No. 292; MIIT Order No. 33 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 7일에 출처를 확인했습니다.
중국 본토 수용자에게, Middleware.io에 대해 물을 질문은 그 대시보드가 로드되는지가 아닙니다 — 그것은 귀사가 무엇을 그것에 실어 보내는지, 그리고 그 데이터가 어디에 쉬게 되는지입니다. Middleware는 풀스택 옵저버빌리티 클라우드입니다: 귀사 애플리케이션이 그 로그, 메트릭, 트레이스, 실사용자 모니터링(RUM) 세션을 그 안으로 스트리밍합니다. 그 텔레메트리는 일상적으로 개인정보 — IP 주소, 사용자 및 세션 식별자, 그리고 귀사 로그에 담기는 무엇이든 — 를 싣고, Middleware는 중국 본토 안에 리전을 돌리지 않으므로, 귀사 중국 사용자에게서 모은 데이터가 그 해외 스택으로 국경을 넘습니다. 대시보드가 작동하는 것은 쉬운 반쪽입니다; 국경 간 이전, 그리고 귀사가 모니터링하는 앱에 얹히는 라이선싱이 노출입니다.
한눈에 보는 중국에서의 Middleware.io
| 무엇이 결정하는가 | Middleware 자신의 표현으로 |
|---|---|
| 어디서 돌아가는가 | Middleware는 “default[s] host in AWS and in Azure, and can spin up new regions or in other Clouds as needed,” 하며, 중국 본토 안 어떤 리전도 이름하지 않습니다 — 그래서 귀사 데이터의 기본 목적지는 해외입니다. |
| 귀사가 그것에 무엇을 보내는가 | 로그, 트레이스, 메트릭, 그리고 브라우저 RUM. Middleware는 “may collect personal information submitted through platform features such as logs, traces, and metrics,” 하며, “your name, email address, IP address, online identifiers,” 를 포함합니다. |
| 브라우저 RUM | 그 스크립트는 cdnjs.middleware.io 에서 로드되고 <UID>.middleware.io 타깃으로 스트리밍합니다; 기본으로 두면, 레코딩이 “records the entire user session.” |
| 귀사 데이터가 어디에 떨어지는가 | “may be collected, stored, accessed, or processed in countries outside of your own, including the United States,” SCC와 EU-U.S. Data Privacy Framework 아래 — EU/US 법을 위해 지어진 이전 도구이지, PIPL이 아닙니다. |
| ICP 비안 | Middleware가 쥘 것이 아닙니다. 백엔드 서비스는 ICP를 지니지 않습니다; 그 비안은 귀사가 모니터링하는 공개 앱에, 그 자신의 본토 호스팅 위에 붙습니다. |
귀사가 Middleware에 보내는 것은 개인정보입니다 — 그 자신의 표현으로
Middleware는 풀스택 옵저버빌리티 플랫폼입니다: 귀사 애플리케이션이 그 로그, 메트릭, 트레이스, 실사용자 모니터링 세션을 그 안으로 스트리밍합니다. Middleware는 그 페이로드가 무엇을 담는지에 솔직합니다. 그 개인정보 보호정책은 그것이 “may collect personal information submitted through platform features such as logs, traces, and metrics,” 하고, 그런 정보가 “can include details like your name, email address, IP address, online identifiers, and mailing address, as applicable,” 할 수 있다고 말합니다. 그 브라우저 RUM은 더 나아갑니다: 기본 설정이 “records the entire user session,” 하고, 세션 쿠키가 “collects all the actions from a user’s visit across different pages.” 다시 말해, 텔레메트리는 익명의 기계 배기가스가 아닙니다 — 귀사 중국 사용자에게 그것은 그들의 개인정보이고, 그것이 모니터링 파이프라인을 데이터 보호 질문으로 바꾸는 것입니다.
그것이 어디에 떨어지는가: 해외에, 다른 법을 위해 지어진 메커니즘 아래
Middleware는 중국 본토 안에 리전을 돌리지 않습니다. 그 호스팅 FAQ는 분명히 “We default host in AWS and in Azure, and can spin up new regions or in other Clouds as needed,” 라 밝히고, 개인정보 보호정책은 귀사 개인정보가 “may be collected, stored, accessed, or processed in countries outside of your own,” “including the United States,” 할 수 있다고 말합니다. 그것을 정당화하려고, Middleware는 “European Commission–approved Standard Contractual Clauses (SCCs)” 와 “EU-U.S. Data Privacy Framework” 에 기댑니다 — EU와 US 법을 위해 쓰인 수단. 중국의 개인정보 보호법은 그 어느 것에도 덮이지 않습니다. 중국 내 사용자에게서 모은 개인정보에, PIPL은 그 수출을 자신의 의무를 지닌 국경 간 이전으로 다룹니다 — 고지, 별도 동의, 그리고 승인된 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증), 제38~43조 아래. 그리고 귀사가 핵심정보인프라 운영자나 대량 취급자이면, 그 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 해외 옵저버빌리티 클라우드가 충족 못 하는 레지던시 의무.
브라우저 RUM 스크립트는 해외 왕복입니다
지켜볼 둘째, 더 조용한 모서리가 있습니다. Middleware의 실사용자 모니터링은 그 라이브러리를 https://cdnjs.middleware.io/…/middleware-rum.min.js URL에서 로드하고 https://<UID>.middleware.io 타깃에 대해 초기화하는 브라우저 스크립트로 설치됩니다. 따라서 중국 내 방문자의 모든 페이지 뷰가 본토 밖 엔드포인트에서 코드를 가져오고, 거기로 세션 데이터를 실어 보냅니다. 그것은 도달성 고려 — 스크립트와 에이전트가 그 해외 호스트들이 중국 안에서 결정되고 응답하는 데 달림 — 이자, 지속적 데이터 수출 고려이기도 한데, RUM 스트림(기기, IP, 대략적 위치, 본 페이지, 커서 활동)이 캡처되는 순간 나라를 떠나기 때문입니다. 어느 것도 귀사가 튜닝해 없앨 속도 문제가 아닙니다; 둘 다 데이터가 어디로 흐르는지에 관한 사실입니다.
ICP는 귀사 앱의 도어이지, Middleware의 것이 아닙니다
Middleware가 귀사에 지우지 않는 한 가지는 그 자신의 ICP 비안입니다. State Council Order No. 292와 MIIT Order No. 33 아래 ICP 비안(ICP 备案)은 본토 안에서 서비스되는 공개 대상 웹사이트나 앱에 붙습니다 — 그것은 귀사가 모니터링하는 애플리케이션, 그 자신의 본토 호스팅 위이지, 그것을 지켜보는 백엔드 옵저버빌리티 서비스가 아닙니다. 그래서 “Middleware에 ICP가 필요한가?”는 틀린 틀입니다: Middleware는 아무것도 쥐지 않고 아무것도 주지 않으며, 라이선싱 의무는 그것이 계측하는 자산에 놓입니다. Middleware가 귀사 중국 그림에 더하는 것은 위의 데이터 경로 — 귀사 텔레메트리 속 개인정보의 국경 간 흐름 — 이고, 그것이 그것을 쓰는 것이 규정에 맞는지 실제로 결정하는 절반입니다.
이는 리스크 지도이지 판결이 아닙니다: PIPL 동의, 이전 메커니즘, 국내 저장, 또는 셋 모두가 귀사 텔레메트리에 적용되는지는 귀사 법인, 귀사 로그와 RUM이 얼마나 많은 개인정보를 싣는지, 그리고 귀사 사용자가 누구인지에 달렸습니다 — 그것을 배선하기 전에 자문과 매듭지을 가치가 있습니다.
21YunBox가 어디에 맞는가 — 마이그레이션이 아니라 규정에 맞는 overlay
귀사는 Middleware를 있는 그대로 계속 돌립니다. 저희는 귀사 옵저버빌리티 스택을 대체하거나 귀사 텔레메트리를 재지향하지 않습니다; 저희는 백엔드 모니터링 클라우드가 결코 할 수 없던 조각을 더합니다 — 규정에 맞는, 본토 안에서의 ICP 비안 전송, Middleware가 지켜보는 앱의 기존 오리진 앞단에 둔, 재구축도 두 번째 코드베이스도 없이. 저희 중국 팀이 귀사 로그, 트레이스, 메트릭, RUM 속 개인정보가 어디서 국경을 넘는지 매핑하고, 귀사 PIPL 국경 간과 데이터 레지던시 노출을 귀사 법인과 데이터 물량에 대조해 재고, 합법적 중국 존재가 요구하는 국내 전송과 저장을 세웁니다 — 그래서 애플리케이션은 이미 돌아가는 자리에 머물고 컴플라이언스 틈은 그 둘레에서 닫힙니다.
관련 읽을거리:
자주 묻는 질문
Middleware.io는 중국 리전이 있거나, 우리 데이터를 본토에 두나요?
아니요. Middleware 자신의 호스팅 FAQ는 그것이 "default[s] host in AWS and in Azure," 한다고 말하고, 어떤 중국 본토 리전도 이름하지 않습니다. 귀사 로그, 트레이스, 메트릭, RUM 세션은 해외에 쉬게 됩니다 — 개인정보 보호정책은 그것들이 "the United States" 에서 "stored, accessed, or processed" 될 수 있다고 말합니다. 중국 내 사용자에게서 수집된 개인정보에, 그것을 거기로 보내는 것은 PIPL 아래 국경 간 이전이고, CIIO나 대량 취급자에게 중국 수집 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)).
중국에서 Middleware.io를 쓰려면 ICP 비안이 필요한가요?
Middleware 자체에는 아닙니다. Middleware는 백엔드 옵저버빌리티 서비스이므로, 그것은 어떤 ICP 비안도 쥐지 않고 귀사에 하나 주지도 않습니다; ICP 의무는 귀사가 모니터링하는, 그 자신의 본토 호스팅에서 서비스되는 공개 웹사이트나 앱에 붙습니다(State Council Order No. 292; MIIT Order No. 33). Middleware가 더하는 것은 데이터 경로입니다: 그 브라우저 RUM 스크립트와 에이전트가 해외 middleware.io 엔드포인트에서 로드되고 거기로 스트리밍하므로, 살아있는 질문은 ICP 질문이 아니라 국경 간 데이터 수출과 도달성 질문입니다 — 자문과 매듭지을 가치가 있습니다.
21YunBox가 우리가 중국에서 Middleware.io를 규정에 맞게 돌리도록 도울 수 있나요?
예. 저희 중국 팀이 귀사 텔레메트리 속 개인정보가 어디서 국경을 넘는지 매핑하고 — 귀사 법인, 데이터 물량, 사용자에 대해 귀사 PIPL 국경 간과 데이터 레지던시 노출을 진단하고 — 귀사가 모니터링하는 앱 앞단에, 귀사 Middleware 스택을 있는 그대로 둔 채, 규정에 맞는 중국 존재가 필요로 하는 ICP 비안된 국내 전송을 세울 수 있습니다. 귀사의 구체적 사례를 다루려면 문의하기.
