mParticle은 중국에서 작동하나요? PIPL 국경 간, 자동화된 결정 & 데이터 레지던시
mParticle(이제 mParticle by Rokt)은 고객 데이터 플랫폼입니다: 귀사가 그것에 보내는 이벤트와 신원이 해외 미국, EU, 또는 호주 인프라 — 중국 본토 리전 없음 — 에서 통합 프로필로 결정된 뒤, 오디언스를 짓는 데 쓰입니다. 귀사 중국 사용자에게 그것은 PIPL 국경 간 이전이자 제24조 자동화된 의사결정이고, 더해 데이터 레지던시를 컴플라이언스 우선으로 살핍니다.
mParticle은 중국에서 작동하나요?
SDK가 본토에 닿는 것은 쟁점이 아닙니다 — mParticle(이제 mParticle by Rokt)은 귀사 중국 사용자의 이벤트와 신원을 중국 본토 리전 없이 해외 미국, EU, 호주 인프라의 통합된, 지속적 프로필로 결정한 뒤, 오디언스를 짓고 각 사람이 무엇을 보는지 결정하는 고객 데이터 플랫폼입니다.
귀사는 mParticle에 행동 이벤트, 신원, 기기 신호, 사용자의 IP를 보냅니다; 그것은 그것들을 사람당 하나의 지속적으로 업데이트되는 프로필로 결정하고, 머신러닝 오디언스를 짓고, 그 결과를 다운스트림 도구로 라우팅합니다. 본토 사용자에게 그것은 PIPL 국경 간 이전(제38~40조)이고 — 그 프로필이 각 사람의 경험을 결정하는 데 쓰이므로, 그것은 또한 투명성, 거부할 방법, 비프로파일 옵션을 요구하는 제24조 자동화된 의사결정과 프로파일링입니다. 합법적 레버는 프로필 구축과 사용자 데이터를 국내 경로 — 라이선스된 국내 대안, 컨텍스트 최소화, 제24조 거부권 존중 — 에 유지하는 것이지, 해외 엔드포인트를 닿게 만드는 것이 아닙니다.
판결이 아니라 리스크 지도입니다 — 귀사 노출은 귀사가 무엇을 보내는지, 귀사 역할과 데이터 물량, 그리고 귀사 사용자가 누구인지에 달렸습니다. 저희 중국 팀이 귀사 노출을 매핑할 수 있습니다 →
컴플라이언스 스냅샷
- ! mParticle by Rokt은 귀사 사용자의 이벤트와 ID를 해외 프로필로 결정함
- ✕ 중국 본토 리전 없음 — 호스팅은 미국, 프랑크푸르트, 시드니의 AWS, 해외
- ! 중국 사용자의 데이터를 수집하는 것은 PIPL 국경 간 이전(제38~40조)
- ! 오디언스를 짓고 개인화하는 것은 제24조 자동화된 의사결정
- ! 행동 추적은 진정한 동의가 필요(제13/23조); 프로필 저장소는 영구적
- ✓ 21YunBox는 프로파일링을 국내에 유지(라이선스된 대안 + 제24조 거부권) + ICP 전송
mParticle 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| mParticle(이제 mParticle by Rokt)은 그 데이터를 해외에, 중국 본토 리전 없이 호스팅합니다. 그 하위 처리자 목록은 클라우드 호스팅을 노스 버지니아, 프랑크푸르트, 시드니의 AWS에, Snowflake를 미국, 독일, 호주의 “store for customer data” 로 둡니다 — 중국 본토에는 없음. | Rokt / mParticle by Rokt — Subprocessors list (2026-10-10 열람) |
| mParticle은 이벤트와 신원을 사람당 하나의 지속적 프로필로 결정한 뒤, 각자가 무엇을 보는지 결정합니다. 그 문서는 프로필을 “continuously updated and maintained in real time,” 으로 묘사하며, 모든 신원, 모든 오디언스 멤버십, 그리고 “the most recently seen IP address,” 를 쥐고, “offer personalized experiences at any touchpoint.” 하는 데 쓰입니다. | mParticle Docs — User Profiles Overview (2026-10-10 열람) |
| 프로필로부터 중국 사용자를 개인화하거나 세그먼트하는 것은 PIPL 제24조 아래 자동화된 의사결정입니다. 그것은 투명성과 공정성, 거부할 방법, 그리고 — 결정이 프로파일링에 기댈 때 — 개인적 특성으로 타깃되지 않을 옵션을 요구합니다. PIPL상 국경 간 이전을 보십시오. | PIPL 제24조 (자동화된 의사결정과 프로파일링) |
| 고물량 취급자나 CIIO는 중국 개인정보를 본토에 유지해야 합니다. 사이버보안법 제39조(구 제37조)가 데이터 현지화 의무를 싣습니다 — 2026년 1월 1일 발효된 2025년 개정이 그것을 37에서 39로 재번호, 실질 불변 — 해외 미국, EU, 또는 호주 팟이 충족 못 하는. | 중화인민공화국 사이버보안법, 제39조(구 제37조) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
mParticle에서, 중국 본토 수용자를 위한 질문은 SDK가 로드되는가나 인제스천 엔드포인트에 닿을 수 있는가가 아니라 — 귀사가 그것에 보내는 사용자 데이터에 무슨 일이 일어나는가입니다. mParticle(이제 mParticle by Rokt)은 고객 데이터 플랫폼입니다: 그것은 귀사가 캡처하는 행동 이벤트와 신원을 수집하고, 그것들을 단일한, 지속적으로 업데이트되는 사용자 프로필로 결정하고, 그로부터 오디언스를 짓고, 그 결과를 다운스트림 도구로 라우팅합니다. 그 자신의 문서로 그 프로필은 해외 인프라 — 미국, 프랑크푸르트, 시드니 — 에 살고, 중국 본토 안에 리전이 없습니다. 그래서 mParticle이 상하이의 사용자를 수집하는 순간, 그들의 개인정보가 커지는 해외 프로필 저장소에 들어갔고, 그들이 무엇을 보는지에 대한 자동화된 결정이 그로부터 내려집니다. 중국의 세 규칙이 한꺼번에 뭅니다: 국경 간 이전(PIPL 제38~40조), 자동화된 의사결정과 프로파일링(제24조), 그리고 행동 추적에 대한 동의(제13조와 제23조) — 더하여 고물량 취급자에게 국내 저장 의무.
한눈에 보는 중국에서의 mParticle
| 무엇이 결정하는가 | mParticle 자신의 표현으로 — 그리고 중국의 법 |
|---|---|
| 귀사가 그것에 무엇을 보내는가 | mParticle은 귀사가 캡처하는 행동 이벤트와 신원 — 사용자 및 기기 ID, 이메일, 커스텀 속성, 그리고, 그 자신의 스키마로, “the most recently seen IP address associated with the user.” — 을 수집합니다. 그것은 그것들을 사람당 하나의 프로필로 결정합니다. 그 모두가 개인정보입니다. |
| 어디서 저장되고 결정되는가 | 그 자신의 하위 처리자 목록으로, mParticle은 그 데이터를 미국, 프랑크푸르트, 시드니의 해외 인프라에서 처리하고 저장합니다 — 중국 본토 리전 없음. 중국 사용자를 수집하는 것은 그들의 개인정보를 본토 밖으로 옮깁니다: PIPL 제38~40조 아래 국경 간 이전(数据出境). |
| 그것이 프로필로 무엇을 하는가 | mParticle은 오디언스를 짓고 “offer personalized experiences at any touchpoint via the Profile API,” 할 수 있으며, 그 “machine learning engine” 이 사용자를 행동으로 세그먼트합니다. 각 사람이 그들의 프로필로부터 무엇을 보는지 결정하는 것은 자동화된 의사결정과 프로파일링입니다 — PIPL 제24조는 투명성, 거부할 방법, 그리고 개인적 특성으로 타깃되지 않을 옵션을 요구합니다. |
| 동의와 레지던시 | 행동 이벤트를 캡처하는 것은 묻힌 “by using this product…” 가 아니라 진정한 동의가 필요합니다(PIPL 제13조와 제23조). 그리고 프로필 저장소가 영구적이고 커지므로, CIIO나 고물량 취급자에게 본토 저장 의무가 적용될 수 있습니다 — 사이버보안법 제39조(구 제37조); 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 현지화 조항을 37에서 39로 재번호했고, 실질은 불변. |
| 왜 "SDK에 닿을 수 있는가?" 가 그것을 놓치는가 | SDK와 인제스천 엔드포인트가 본토에서 로드되는지는 더 작은 절반입니다. 진짜 질문은 합법적 수집, 프로파일링, 앞으로의 라우팅입니다 — 레버는 프로필 구축과 사용자 데이터를 국내 경로(라이선스된 국내 대안, 컨텍스트 최소화, 제24조 거부권 존중)에 유지하는 것이고, 한편 그 결정을 소비하는 앱은 ICP 비안을 지고 국내 전송을 필요로 합니다. |
귀사가 실제로 보내는 것 — 귀사 사용자의 속성과 행동
mParticle은 측정이 아니라 수집하도록 지어졌습니다. 그 자신의 표현으로, 그것은 “receives data as batches from native SDKs, our HTTP API and third-party data feeds,” 하고, 거기서 “each batch is a JSON object containing an array of events and contextual information about the user, such as identities, user attributes, and device information.” 그다음 IDSync가 “resolves identities like email, customer ID and device IDs to a single mParticle ID,” 하고, 각 mParticle ID가 “maps to a single user profile.”
쌓이는 것은 한 줌의 메트릭이 아니라 “a complete picture of what you’ve learned about a given user over time, across all of your channels, continuously updated and maintained in real time.” 그 프로필은 모든 알려진 신원, 모든 오디언스 멤버십, 그리고 “the most recently seen IP address associated with the user.” 를 쥡니다. 중국 본토 사용자에게, 그 모두가 개인정보이고 — 그중 일부(정밀한 행동, 연락처 식별자)는 PIPL이 더 단단히 지키는 민감 개인정보로 오를 수 있습니다. 이것은 국경 간 규칙이 쓰인 최대 경우에 가깝습니다: 귀사 중국 사용자가 누구이고 무엇을 하는지에 대한 영구적, 커지는 해외 저장소.
그것은 국경 간 이전이다 — 그리고 자동화된 결정이다 — PIPL 아래
그 프로필이 어디에 사는가가 마케팅 도구를 컴플라이언스 노출로 바꾸는 것입니다. mParticle by Rokt의 하위 처리자 목록은 그 호스팅을 미국, 프랑크푸르트, 시드니의 AWS에 두고, 중국 본토 리전이 없습니다 — 그래서 본토에서 캡처된 사용자가 해외 서버에 쓰입니다. 개인정보 보호법 아래 그것은 국경 간 이전(数据出境)이고, 취급자 — mParticle 자체가 아니라, 그 앱이 mParticle을 임베드하는 회사인 귀사 — 는 고지하고, 이전을 위한 별도 동의를 받고, 이전 메커니즘 하나를 통과해야 합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증(제38~40조).
하지만 CDP는 대부분의 팀이 놓치는 둘째, 더 날카로운 의무를 더합니다. mParticle은 단지 프로필을 저장하지 않습니다; 그것은 그것을 써서 각 사람이 무엇을 보는지 결정합니다 — 그것은 “offer personalized experiences at any touchpoint via the Profile API,” 할 수 있고, 그 오디언스는 “user behavior patterns” 를 “analyzes” 하는 “machine learning engine” 으로 “define sophisticated, intelligent segments” 합니다. 프로필로부터 세그먼트하고 개인화하는 것은 자동화된 의사결정과 프로파일링이고, PIPL 제24조가 그것을 직접 규율합니다: 개인은 투명성과 공정성, 거부할 방법, 그리고 — 푸시나 결정이 프로파일링에 기댈 때 — 그들의 개인적 특성으로 타깃되지 않을 옵션을 받아야 합니다. 귀사 중국 사용자를 조용히 코호트로 분류하고 그들의 경험을 맞추는 기능은 제24조 안에 정면으로 앉습니다.
두 의무가 더 나란히 달립니다. 행동 이벤트를 캡처하는 것은 묻힌 “by using this product…” 조항이 아니라 추적에 대한 진정한 동의를 요구합니다(PIPL 제13조와 제23조). 그리고 프로필 저장소가 영구적이고 커지므로, 국내 저장 의무가 적용될 수 있습니다: 사이버보안법 제39조(구 제37조)는 핵심정보인프라 운영자나 고물량 취급자가 중국 개인정보를 본토에 유지하기를 요구합니다 — 미국, 프랑크푸르트, 또는 시드니의 해외 팟이 충족 못 하는. mParticle이 프로필을 앞으로 라우팅하는 모든 목적지는, 이어서, 설명해야 할 그 자신의 국경 간 이전입니다.
SDK에 닿는 것이 질문이 아니다 — 의사결정을 국내에 유지하는 것이 질문이다
mParticle의 수집 지점은 콘텐츠 전송 하위 처리자가 앞단에 있는 SDK와 인제스천 엔드포인트이므로, 본토에서 그것은 느리거나 불안정할 수 있습니다 — 진짜 전송 질문이지만, 더 작은 절반. 더 큰 절반은 mParticle이 관리형, 독점 서비스라는 것입니다: 그것은 미국, 유럽, 호주에 데이터 현지화 팟을 공표하지만, 귀사가 중국 안에 세울 수 있는 오픈소스나 자가 호스팅 에디션이 없고, 고를 중국 본토 팟이 없습니다. 그래서 합법적 레버는 해외 엔드포인트를 닿게 만드는 것이 아니라 — 프로필 구축과 사용자 데이터를 국내 경로에 유지하는 것입니다. 실제로 그것은 중국 사용자를 라이선스된 국내 고객 데이터나 실험 대안을 통해 라우팅하여 프로필이 본토에서 결정되고 저장되게 하는 것; 여전히 떠나야 하는 어떤 컨텍스트든 최소화하고 가명화하는 것(가장 적게 식별하는 데이터로, 이상적으로는 원시 식별자 없이, 결정하고 결정); 추적에 대한 제13/23조 동의를 확보하는 것; 그리고 프로파일링을 거부하고 비프로파일 경험을 받을 제24조 권리를 존중하는 것을 뜻합니다. 이것이 아닌 것은 어쨌든 같은 개인정보를 해외로 실어 보내는 숨은 경로입니다 — 와이어를 재배치하는 것은 데이터를 재배치하지 않고, 이전과 자동화된 결정 둘 다 남습니다.
이는 리스크 지도이지 판결이 아닙니다: 귀사가 얼마나 많은 노출을 지는지는 귀사가 mParticle에 무엇을 보내는지, 프로필로 무엇을 하는지, 귀사 역할과 데이터 물량, 그리고 귀사 사용자가 누구인지에 달렸습니다 — 규모로 수집하고 개인화하기 전에 구체를 자문과 매듭지을 가치가 있습니다.
합법적 경로 — 매핑, 현지화, 전송
mParticle은 귀사 고객 데이터 플랫폼으로 머뭅니다; 아무것도 마이그레이션하지 않습니다. 21YunBox가 더하는 것은 CDP 자체가 제공하지 않는 컴플라이언스 레이어이고, 세 수입니다.
매핑. 저희 중국 팀이 귀사 mParticle 구현이 본토 사용자에게서 무엇을 수집하는지 — 신원, 이벤트, 기기 신호, IP 파생 데이터 — 그것이 어디서 결정되고 저장되는지, 프로필이 각 사용자가 무엇을 보는지 결정하는 데 어떻게 쓰이는지, 그리고 그 뒤의 동의 근거를 목록화한 뒤, PIPL 국경 간과 제24조 노출을 귀사 법인, 귀사 역할, 귀사 데이터 물량에 대조해 잽니다.
현지화. 저희는 프로필 구축과 사용자 데이터를 국내 경로 — 중국 사용자를 위한 라이선스된 국내 고객 데이터나 실험 대안, 타깃팅 컨텍스트를 최소화하고 가명화하며, 제24조 거부권을 존중한 채 — 에 유지하지, 귀사 중국 사용자의 프로필을 해외로 실어 보내지 않습니다. 21YunBox는 어떤 종류의 우회도 결코 쓰거나 제안하지 않습니다.
전송. 이 결정 위에서 도는 앱이나 사이트는 ICP 비안 의무를 지고 규정에 맞는, 국내 전송을 필요로 합니다 — 21YunBox Optimizer, 귀사가 이미 돌리는 스택 앞단에 놓인, 재구축도 두 번째 코드베이스도 없이.
결과는 귀사 중국 사용자에게 합법적이고 규정에 맞게 도는 mParticle입니다: 프로필과 의사결정이 합법적 국내 발판에 머물고, 국경 간, 동의, 레지던시 틈이 저희가 귀사와 함께 매핑하고 닫을 것이 됩니다.
관련 읽을거리:
자주 묻는 질문
mParticle은 중국 본토에 데이터센터나 리전이 있나요?
아니요. 그 하위 처리자 목록으로, mParticle(이제 mParticle by Rokt)은 노스 버지니아, 프랑크푸르트, 시드니의 AWS에 호스팅하며, 데이터 현지화 팟이 미국, EU, 호주에만 있습니다 — 중국 본토 리전은 없습니다. 따라서 귀사 중국 사용자의 이벤트와 프로필이 해외에서 결정되고 저장되고, 그것은 mParticle을 임베드하는 취급자인 귀사에 의한 PIPL 국경 간 이전입니다.
왜 mParticle 같은 CDP가 PIPL 제24조 아래 "자동화된 결정" 인가요?
그것이 단지 데이터를 저장하지 않기 때문입니다 — 그것은 오디언스를 짓고 각 사용자가 그들의 프로필로부터 무엇을 보는지 개인화합니다. PIPL 제24조는 자동화된 의사결정과 프로파일링을 규율합니다: 중국 사용자는 투명성, 거부할 방법, 그리고, 결정이 프로파일링에 기댈 때, 그들의 개인적 특성으로 타깃되지 않을 옵션을 받아야 합니다. 귀사 중국 사용자를 코호트로 분류하거나 그들의 경험을 맞추는 것이 그 안에 듭니다.
규정을 지키려고 중국 안에 mParticle을 자가 호스팅할 수 있나요?
아니요 — mParticle은 오픈소스나 자가 호스팅 에디션이 없고 중국 본토 팟이 없는 관리형, 독점 서비스입니다. 합법적 국내 경로는 중국 사용자를 라이선스된 국내 고객 데이터나 실험 대안을 통해 라우팅하고, 여전히 떠나는 어떤 컨텍스트든 최소화하고 가명화하고, 제24조 거부권을 존중하고, 소비하는 앱을 ICP 비안된, 국내 전송에서 돌리는 것입니다. 이것은 판결이 아니라 자문과 매듭지을 리스크 지도입니다 — 21YunBox가 귀사와 함께 그것을 매핑합니다.
