Pardot은 중국에서 작동하나요? 데이터 레지던시, PIPL, 그리고 해외 클라우드
Pardot — 현재 Marketing Cloud Account Engagement — 은 중국 본토 리전 없이 Salesforce의 미국 클라우드에서만 돌아가므로, 중국 방문자로부터 수집하는 잠재고객·행동 데이터는 PIPL 아래 해외에 놓이고, 귀사가 임베드하는 추적 코드와 폼은 사이트의 ICP 비안에 속합니다. 그 문들을 컴플라이언스 관점에서 살펴봅니다.
Pardot은 중국에서 작동하나요?
접속은 됩니다 — 그러나 규정에 맞느냐는 다른 질문입니다. Pardot(현재 Salesforce가 Marketing Cloud Account Engagement라 부르는)은 중국 본토 리전 없이 미국 클라우드에서만 돌아가므로, 귀사가 중국에서 수집하는 모든 잠재고객은 해외에 저장되고, 귀사가 임베드하는 추적 코드와 폼은 여전히 ICP 비안이 필요한 사이트에 실립니다.
Salesforce 자신의 Infrastructure and Sub-processors 문서는 Marketing Cloud Account Engagement의 "all functionality"(모든 기능)의 호스트로 "United States"(미국)의 "Amazon Web Services, Inc."를 거명하고, 보안 문서는 고객 데이터를 "EU-US Data Privacy Framework" 아래 둡니다 — 중국 리전은 어디에도 나타나지 않습니다. 중국 방문자로부터 이름·이메일·추적된 행동을 수집해 거기 저장하는 것은 PIPL이 규율하는 개인정보의 국경 간 이전이며(제38~43조), 귀사 공개 페이지의 Pardot 추적 코드와 폼은 그 사이트의 ICP 비안에 속합니다. 아래 표는 Salesforce 자신의 표현과 각 부분이 촉발하는 규칙입니다.
이것은 판정이 아니라 리스크 지도입니다 — 어떤 의무가 구속하는지는 귀사의 법인, 데이터 규모, 방문자가 누구인지에 따라 달라집니다. 저희 중국 팀이 귀사의 노출을 함께 진단합니다 →
컴플라이언스 스냅샷
- ! 귀사 중국 잠재고객의 데이터가 Salesforce의 미국 클라우드에 놓임 — 해외
- ! 그 해외 저장은 PIPL상 개인정보의 국경 간 이전임
- ✕ Pardot은 중국 본토 리전이 없어 국내 데이터 레지던시가 없음
- ! 귀사가 임베드하는 Pardot 추적기와 폼은 사이트의 ICP 비안에 속함
- ! 그 자산은 해외에서 로드됨 — 본토 방문자에게 도달하는 것은 전송 리스크
Pardot 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Pardot은 Salesforce의 미국 클라우드에서 돌아갑니다 — 중국 본토 리전이 없습니다. Salesforce 자신의 Infrastructure and Sub-processors 문서에서 Marketing Cloud Account Engagement의 "all functionality"(모든 기능)의 호스팅 제공자는 "United States"(미국)의 "Amazon Web Services, Inc."이며, 문서 어디에도 중국 본토 위치는 나타나지 않습니다. 중국에서 잠재고객을 수집해 거기 저장하는 것은 PIPL상 개인정보의 국경 간 이전이고(고지, 별도 동의, 이전 메커니즘, 제38~43조); CIIO나 대량 취급자의 경우 중국에서 수집된 개인정보는 본토에 저장되어야 하는데(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 미국 전용 서비스는 이를 할 수 없습니다. | Salesforce — Infrastructure and Sub-processors(salesforce.com), 2026-10-07 열람; PIPL 제38~43조 및 제40조; 사이버보안법 제39조(구 제37조) |
| Salesforce 스스로 귀사 Pardot 데이터를 중국 체계가 아니라 미국·EU 체계 아래 둡니다. Marketing Cloud Account Engagement Security, Privacy and Architecture 문서는 고객 데이터가 "within the scope of annual certifications to the EU-US Data Privacy Framework … as administered by the US Department of Commerce"(미국 상무부가 운영하는 EU-US Data Privacy Framework 연례 인증 범위 안)이며, 모든 고객 데이터가 "automatically replicated on a near real-time basis"(거의 실시간으로 자동 복제)되어 "an off-site backup location"(오프사이트 백업 위치)에 백업된다고 밝힙니다. 그 어느 위치도 중국 본토에 있지 않으므로, 중국을 향한 배포는 귀사의 잠재고객 데이터를 PIPL의 국경 간 규칙 아래 해외에 남깁니다. | Salesforce — Marketing Cloud Account Engagement Security, Privacy and Architecture(2026년 5월 22일 발행), 2026-10-07 열람; PIPL 제38~43조 |
| 귀사가 임베드하는 Pardot 추적 코드와 폼은 귀사 공개 페이지에 삽니다 — 그래서 사이트의 ICP 비안에 속합니다. Salesforce 도움말은 Account Engagement가 "tracks visitor and prospect activities on your website and landing pages by setting cookies on their browsers"(방문자의 브라우저에 쿠키를 설정하여 웹사이트와 랜딩 페이지에서 방문자·잠재고객 활동을 추적)하며, "when a visitor accesses a form, landing page, or page with Account Engagement tracking code"(방문자가 폼, 랜딩 페이지, 또는 Account Engagement 추적 코드가 있는 페이지에 접근할 때) 세션 쿠키가 설정된다고 밝힙니다. 본토 방문자에게 서비스되는 공개 사이트는 ICP 비안이 필요하며(국무원령 제292호; 공업정보화부령 제33호); 임베드되어 해외에서 로드되는 추적기와 폼은 그 비안된 사이트가 반영해야 하는 일부입니다 — 그리고 그것이 본토 방문자에게 로드되는지는 법적 절반이 아니라 전송의 절반입니다. | Salesforce — Cookies and Activity Tracking 도움말(help.salesforce.com), 2026-10-07 열람; 국무원령 제292호; 공업정보화부령 제33호 |
| "Marketing Cloud Account Engagement"은 Pardot의 새 이름일 뿐 — 동일한 잠재고객 데이터베이스입니다. Salesforce는 Pardot을 "the legacy product name for Marketing Cloud Account Engagement"(Marketing Cloud Account Engagement의 구 제품명)라 부르며 "They are the same product"(동일한 제품)라고 밝힙니다. 이름이 무엇이든, 그것은 귀사가 마케팅하는 사람들의 이름·이메일·회사·추적된 행동을 담습니다 — Salesforce가 어디에 저장하든, 중국 방문자의 경우 정면으로 PIPL에 속하는 개인정보입니다. | Salesforce — B2B marketing automation 제품 페이지(salesforce.com/marketing/b2b-automation), 2026-10-07 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 7일에 출처를 확인했습니다.
중국 본토 사용자에게 Pardot에 관한 진짜 질문은 로드되느냐가 아니라 — 그것이 모으는 잠재고객 데이터가 Salesforce가 보관하는 곳에 있어도 되느냐, 그리고 귀사가 공개 사이트에 볼트로 붙이는 조각들이 올바른 비안에 포함되느냐입니다. Salesforce는 첫 부분을 자체 문서에서 답합니다: Pardot — 그들이 Marketing Cloud Account Engagement로 이름을 바꿨지만 동일한 제품 — 은 중국 본토 안에 리전이 없는 미국 클라우드에서 돌아갑니다. 따라서 중국을 향한 Pardot 배포는 접속은 되지만, 중국 방문자로부터 수집하는 모든 이름·이메일·추적된 클릭은 해외에 저장되고, 귀사가 임베드하는 추적 코드와 폼은 그 자체로 ICP 비안이 필요한 공개 사이트에 실립니다. 로딩은 쉬운 부분입니다; 국경 간 데이터와 라이선스가 노출입니다.
한눈에 보는 중국에서의 Pardot
| 무엇이 결정하나 | Pardot 자신의 표현 |
|---|---|
| 어디서 도는가 | Salesforce의 미국 클라우드. Infrastructure and Sub-processors 문서는 모든 기능의 호스트로 “United States”(미국)의 “Amazon Web Services, Inc.”를 거명합니다. 어느 리전도 중국 본토 안에 없습니다. |
| 귀사 잠재고객의 데이터 | 이름·이메일·회사·추적된 행동이 해외에 저장됩니다. Salesforce는 고객 데이터를 중국 체계가 아니라 “EU-US Data Privacy Framework”에 둡니다 — 중국 방문자의 경우 PIPL상 국경 간 이전입니다. |
| 데이터 레지던시 | 국내 옵션 없음. 본토 리전이 없으므로 Pardot은 PIPL 제40조와 사이버보안법 제39조(구 제37조)가 CIIO·대량 취급자에게 요구하는 대로 중국에서 수집된 개인정보를 본토에 둘 수 없습니다. |
| 임베드되는 계층 | 추적 코드·폼·랜딩 페이지가 귀사 공개 페이지에서 로드됩니다. Salesforce: 그것은 “귀사 웹사이트와 랜딩 페이지에서 방문자·잠재고객 활동을 추적한다.” 귀사 사이트의 ICP 비안이 이를 반영해야 합니다. |
| 접속은 되는가? | 추적기와 폼이 해외에서 로드되므로, 본토 방문자에게 안정적으로 도달하는 것은 전송의 문제입니다 — 라이선스·데이터 레지던시 문제 뒤에, 그리고 그와 별개로 놓이는. |
본토 리전이 없으니 귀사 잠재고객의 데이터는 해외에 산다
Pardot의 “내 데이터는 어디에 있나”에 대한 답은 성능이 방에 들어오기도 전에 정해집니다. Salesforce 자신의 Infrastructure and Sub-processors 문서에서 Marketing Cloud Account Engagement의 “all functionality”(모든 기능)의 호스팅 제공자는 “United States”(미국)의 *“Amazon Web Services, Inc.”*이며, 아흔 몇 페이지 전체에 걸쳐 이 서비스에 대한 중국 본토 위치는 나열되지 않습니다. Security, Privacy and Architecture 문서도 그에 들어맞습니다: 고객 데이터는 *“미국 상무부가 운영하는 EU-US Data Privacy Framework에 대한 연례 인증 범위 안”*에 있고, *“거의 실시간으로 자동 복제”*되며, *“오프사이트 백업 위치”*에 백업됩니다 — 전부 본토 밖입니다.
그 지리가 Pardot을 데이터 문제로 만듭니다. 귀사의 퍼널을 중국 방문자에게 서비스하면 Pardot이 수집하는 개인정보 — 그들의 이름, 업무 이메일, 회사, 그리고 그들이 참여하는 페이지·폼·이메일 — 는 미국 인프라에 자리 잡습니다. 중국 개인정보 보호법상 그것은 국경 간 이전이며, 처리자(Salesforce가 아니라 귀사)는 고지하고, 별도 동의를 받고, 하나의 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 충족해야 합니다(제38~43조). 귀사가 핵심정보인프라 운영자이거나 규모 기준을 넘으면, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 미국 전용 서비스가 충족할 방법이 없는 레지던시 의무입니다. “우리는 이미 Pardot을 쓴다”는 그 무엇도 바꾸지 않습니다; 단지 노출이 어디에 있는지를 묘사할 뿐입니다.
귀사가 임베드하는 추적기와 폼은 사이트의 ICP 비안에 실린다
Pardot은 귀사가 로그인하는 데이터베이스일 뿐 아니라 — 귀사 자신의 사이트에 두는 자산 모음입니다. Salesforce는 그 작동을 평이하게 설명합니다: Account Engagement는 *“방문자의 브라우저에 쿠키를 설정하여 귀사 웹사이트와 랜딩 페이지에서 방문자·잠재고객 활동을 추적”*하며, “방문자가 폼, 랜딩 페이지, 또는 Account Engagement 추적 코드가 있는 페이지에 접근할 때” 세션이 기록됩니다. 다시 말해, 추적 스니펫·폼·랜딩 페이지는 귀사 공개 사이트가 방문자에게 서비스하는 것의 일부가 됩니다.
본토 사용자에게 그것은 두 번째 문 — 라이선스 — 을 시야로 끌어들입니다. 중국 안의 방문자에게 전송되는 공개 웹사이트는 국무원령 제292호와 공업정보화부령 제33호상의 ICP 비안(ICP 备案)에 달려 있으며, 그 비안은 사이트 운영자와 그 본토 호스팅 자원에 붙습니다. 임베드된 Pardot 자산은 자체 비안을 받지 않습니다; 그것을 호스팅하는 사이트의 비안에 실리며, 이는 귀사의 ICP 범위가 해외에서 로드되는 추적기와 해외 호스팅 폼을 반영해야 함을 뜻합니다. 그 자산이 실제로 본토 방문자에게 도달하는지 — 그리고 채워야 할 폼을 렌더링하는지 — 는 별개의 전송 측 질문이며, 정직한 질문입니다: 미국 클라우드에서 로드되는 자산은 접속은 되지만 국경 뒤에서 일관되게 동작한다고 보장되지 않습니다. 그 절반은 전송에 관한 것입니다; 그것은 귀사가 애초에 이런 식으로 Pardot을 써도 되는지를 결정하는 라이선스·데이터 질문을 결코 대체하지 않습니다.
이것은 판정이 아니라 리스크 지도입니다: PIPL의 국경 간 의무, 국내 저장 의무, 또는 귀사 사이트의 ICP 범위 중 무엇이 구속적 제약인지는 귀사가 무엇을, 얼마나, 누구로부터 수집하는지에 따라 달라집니다 — Pardot을 중국을 향한 퍼널에 연결하기 전에 법률 자문과 정리할 가치가 있습니다.
21YunBox가 들어맞는 자리 — 마이그레이션이 아니라 규정에 맞는 오버레이
귀사는 오늘 하는 그대로 Pardot을 계속 운영합니다. 저희가 더하는 것은 미국 전용 마케팅 클라우드가 줄 수 없는 조각입니다: 규정에 맞는, 본토 안에서의 ICP 비안 전송을, 귀사 Pardot 추적기·폼·랜딩 페이지를 임베드하는 공개 사이트 앞단에 둡니다 — 재구축도, 두 번째 코드베이스도, Salesforce를 떠나는 마이그레이션도 없이. 저희 중국 팀은 Pardot이 보유하는 잠재고객·행동 데이터에 대한 귀사의 PIPL 국경 간·데이터 레지던시 위치를 진단하고, 그 임베드된 자산이 귀사 ICP 비안과 어떻게 맞물리는지 짚으며, 합법적 중국 존재가 필요로 하는 국내 전송을 구축합니다 — 그동안 귀사 Salesforce 스택은 이미 돌아가는 바로 그 자리에 그대로 있습니다.
함께 읽기:
자주 묻는 질문
중국 잠재고객에 Pardot을 쓰면 PIPL을 위반하나요?
예/아니오가 아니라 법률 자문과 평가할 국경 간 리스크로 다루십시오. Pardot은 잠재고객·행동 데이터를 Salesforce의 미국 클라우드에 저장하므로, 귀사가 중국의 사람들로부터 수집하는 개인정보는 본토를 떠납니다 — PIPL은 이를 고지·별도 동의·이전 메커니즘을 요하는 국경 간 이전으로 규율합니다(제38~43조). 귀사가 핵심정보인프라 운영자나 대량 취급자라면 그 데이터는 중국에 저장되어야 할 수도 있습니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). 그 의무가 적용되는지와 어떻게 적용되는지는 귀사의 역할·데이터·규모에 따라 달라집니다.
Pardot 자체가 중국에서 ICP 비안이 필요한가요?
Pardot은 귀사가 비안하는 웹사이트가 아니라 — 귀사가 임베드하는 계층입니다. 추적 코드·폼·랜딩 페이지는 귀사 공개 사이트에서(또는 그 곁에서) 로드되며, 국무원령 제292호와 공업정보화부령 제33호상 ICP 비안이 필요한 것은 본토 방문자에게 서비스되는 그 공개 사이트입니다. 실질적인 질문은 그 비안이 임베드되어 해외에서 로드되는 Pardot 자산을 반영하는지, 그리고 그 자산이 본토 방문자에게 안정적으로 도달하는지 — 비안 자체와 별개인 전송의 문제 — 입니다.
21YunBox가 우리가 Pardot을 중국에서 규정에 맞게 운영하도록 도울 수 있나요?
예. 저희 중국 팀은 귀사의 노출을 진단하고 — Pardot이 수집하는 잠재고객·행동 데이터에 대한 PIPL 국경 간·데이터 레지던시 위치, 그리고 임베드된 추적기·폼이 귀사 ICP 비안과 어떻게 맞물리는지 — Pardot을 임베드하는 공개 사이트 앞단에 규정에 맞는 ICP 비안·국내 전송을, Salesforce 설정 변경 없이 구축할 수 있습니다. 귀사의 구체적 사례를 함께 다루려면 문의하기.
