Pendo는 중국에서 작동하나요? 제품 분석, PIPL, 데이터 레지던시
Pendo는 귀사의 식별된 사용자가 어떻게 행동하는지 — 방문자·계정 ID, 이벤트, IP·지리 위치 — 를 포착해 자체 해외 클라우드(미국·EU·일본·호주의 GCP)에 저장하며, 중국 본토 리전이 없습니다. 중국 사용자를 기록하는 것은 PIPL상 개인정보의 국경 간 이전이고, 에이전트는 해외 CDN에서 로드됩니다. 데이터 레지던시의 문을 컴플라이언스 관점에서 살펴봅니다.
Pendo는 중국에서 작동하나요?
Pendo는 중국 본토에서 로드됩니다 — 그러나 그것은 결코 컴플라이언스 질문이 아니었습니다. Pendo의 일 전체가 귀사의 식별된 사용자가 어떻게 행동하는지 포착해 자체 해외 클라우드에 저장하는 것이므로, 중국 사용자를 기록하는 것은 지연 시간이 그림에 들어오기 전에 그들의 개인정보를 국경 너머로 보냅니다.
Pendo는 "uses Google Cloud Platform (GCP) as the underlying platform for storing and processing customer data"(고객 데이터를 저장·처리하는 기반 플랫폼으로 Google Cloud Platform(GCP)을 사용)한다고 하며, 미국·EU·일본·호주의 환경에 — 중국 본토 리전 없이 — 두고, "by default, Pendo captures IP address and geolocation information from the browser"(기본값으로 Pendo는 브라우저에서 IP 주소와 지리 위치 정보를 포착)한다고 밝힙니다. 상하이나 선전의 방문자를 기록하는 순간, 그 개인정보는 해외에 저장됩니다: 고지·별도 동의·이전 메커니즘이 필요한 PIPL이 규율하는 국경 간 이전이며, CIIO나 대량 취급자에게는 중국에서 수집된 데이터가 본토에 머물러야 합니다. Pendo는 자체 ICP를 신고하지 않습니다 — 공개 사이트가 아니라 백엔드 계층이므로 — 그 의무는 귀사가 그것을 임베드하는 앱에 떨어집니다. 아래 표는 Pendo 자신의 표현과 각 줄이 촉발하는 규칙입니다.
이것은 판정이 아니라 리스크 지도입니다 — 귀사가 지는 노출의 크기는 무엇을 포착하는지, 귀사의 역할, 사용자가 누구인지에 따라 달라집니다. 저희 중국 팀이 귀사의 노출을 함께 진단합니다 →
컴플라이언스 스냅샷
- ! Pendo는 귀사의 제품 사용 데이터를 해외에 저장 — 기본값은 미국 GCP, 중국 본토 리전 없음
- ! 중국 사용자의 인앱 행동을 기록하는 것은 그들의 개인정보를 국경 너머로 보냄 — PIPL 적용
- ! CIIO나 대량 취급자는 Pendo의 해외 리전이 충족 못 하는 데이터 레지던시 의무를 짐
- ! 에이전트와 그 인앱 가이드가 해외 CDN에서 로드되므로, 중국에서 멈추거나 실패할 수 있음
- ✓ Pendo 자체는 ICP가 없음 — 그러나 그것을 임베드하는 앱은 여전히 필요함
Pendo 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Pendo는 귀사의 제품 사용 데이터를 자체 해외 클라우드에 저장하며, 중국 본토 리전이 없습니다. Pendo 자신의 표현으로 "uses Google Cloud Platform (GCP) as the underlying platform for storing and processing customer data"(고객 데이터를 저장·처리하는 기반 플랫폼으로 GCP를 사용)하며, "United States (US), European Union (EU), Japan, and Australia"(미국, 유럽연합, 일본, 호주)의 환경으로 분리합니다. 미국 환경은 데이터를 "GCP's US Multi-Region"에 저장하고; 선택적 EU 환경은 "ensures that no personal data is stored outside of the EU"(EU 밖에 어떤 개인정보도 저장되지 않도록 보장)합니다. 네 환경 중 어느 것도 중국 본토 안에 없으므로, 귀사 중국 사용자로부터 포착된 행동은 그 밖에 저장됩니다. | Pendo — Global data hosting(support.pendo.io), 2026-10-07 열람 |
| Pendo의 에이전트는 식별된 사용자 행동을 포착합니다 — 그것은 개인정보입니다. Pendo는 Visitor ID에 매인 이벤트를 수집하고, "upon the loading of a page, Pendo collects the URL, some browser information, such as language and browser version"(페이지 로딩 시 Pendo는 URL, 언어·브라우저 버전 같은 일부 브라우저 정보를 수집)하며, 클릭·포커스 이벤트와 귀사가 붙이는 모든 방문자·계정 메타데이터를 함께 수집합니다. 그것은 "by default, Pendo captures IP address and geolocation information from the browser"(기본값으로 Pendo는 브라우저에서 IP 주소와 지리 위치 정보를 포착)한다고 덧붙입니다. 방문자·계정 ID에 묶이면, 그것은 익명 지표가 아니라 PIPL상의 개인정보입니다. | Pendo — Data collection and compliance(support.pendo.io), 2026-10-07 열람 |
| 본토 사용자를 기록하는 것은 국경 간 이전이며, 레지던시 의무를 촉발할 수 있습니다. Pendo가 그 사용 데이터를 해외에 저장하므로, 중국의 사용자로부터 그것을 포착하는 것은 그들의 개인정보를 본토 밖으로 옮깁니다 — 고지·별도 동의·하나의 이전 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증)을 요구하는 PIPL상의 국경 간 이전입니다(제38~43조). 핵심정보인프라 운영자나 대량 취급자의 경우, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — Pendo의 미국·EU·일본·호주 리전이 충족할 수 없는 의무입니다. 처리자는 Pendo가 아니라 Pendo를 임베드하는 사이트인 귀사입니다. | Pendo — Global data hosting(support.pendo.io), 2026-10-07 열람; PIPL 제38~43조 및 제40조; 사이버보안법 제39조(구 제37조) |
| 에이전트와 그 인앱 가이드는 런타임에 해외 CDN에서 로드됩니다. Pendo는 모든 페이지에서 cdn.pendo.io에서 "securely and asynchronously loads the Pendo Web SDK"(Pendo Web SDK를 안전하고 비동기적으로 로드) — pendo.js — 하는 스니펫으로 설치되며, Pendo는 그 SDK가 "hosted and served on Amazon's Web Services (AWS) and Cloudfront Content Distribution Network (CDN)"(Amazon's Web Services(AWS)와 Cloudfront Content Distribution Network(CDN)에 호스팅·제공)된다고 밝힙니다. 본토 안에서 그 해외 엣지는 느리거나 간헐적으로 로드될 수 있으며; 같은 에이전트가 귀사의 인앱 가이드·워크스루를 주입하므로, 멈춘 스니펫은 그것이 구동하는 인앱 경험을 지연시키거나 깨뜨릴 수 있습니다 — 법적 절반과 별개인 질문의 전송 절반입니다. | Pendo — Data collection and compliance 및 Developer's guide to the install script(support.pendo.io), 2026-10-07 열람 |
| Pendo 자체는 ICP 비안이 필요 없습니다 — 그러나 귀사 앱은 여전히 필요합니다. Pendo는 스스로 라이선스를 신고하는 공개 웹사이트가 아니라 귀사가 운영하는 사이트에 임베드된 백엔드 분석·가이드 계층이므로, 자체 ICP 비안 의무(국무원령 제292호와 공업정보화부령 제33호상의 ICP 备案)를 더하지 않습니다. 그 의무는 귀사가 Pendo를 임베드하는 공개 애플리케이션에 남습니다. Pendo가 귀사의 중국 발자취에 더하는 것은, 본토 사용자를 기록하는 순간 생기는 국경 간 데이터 흐름이지 — ICP 질문이 아닙니다. | Pendo 제품 문서(support.pendo.io), 2026-10-07 열람; 국무원령 제292호; 공업정보화부령 제33호 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 7일에 출처를 확인했습니다.
중국 본토 사용자에게 Pendo에 관한 질문은 그 스크립트가 로드되느냐가 아니라 — 그것이 수집하는 것을 귀사가 수집해도 되느냐입니다. Pendo는 제품 경험 플랫폼입니다: 하나의 임베드된 에이전트가 귀사의 식별된 사용자가 앱을 어떻게 지나는지 — 방문자·계정 ID, 클릭, 페이지 조회, 귀사가 붙이는 메타데이터 — 를 기록하고, 바로 그 스크립트로 인앱 가이드·워크스루·설문을 그들에게 되돌려 보냅니다. 기본값으로 IP 주소와 지리 위치도 포착합니다. 그 모두가 Pendo 자신의 클라우드에 떨어지며, Pendo는 중국 본토 안에 리전을 운영하지 않습니다. 따라서 Pendo가 상하이나 선전의 사용자를 기록하는 순간, 그들의 개인정보가 본토를 떠납니다 — 그리고 그것은 로딩 속도가 나오기 한참 전에 중국 개인정보법이 결정하는 질문입니다.
한눈에 보는 중국에서의 Pendo
| 무엇이 결정하나 | Pendo 자신의 표현 |
|---|---|
| 귀사 데이터가 사는 곳 | Pendo는 “고객 데이터를 저장·처리하는 기반 플랫폼으로 Google Cloud Platform(GCP)을 사용”하며, 미국·EU·일본·호주의 환경에 둡니다. 중국 본토 리전을 공개하지 않으므로, 중국 사용자에 대해 기록된 행동은 해외에 저장됩니다. |
| 무엇을 기록하나 | Visitor ID에 매인 임베드된 에이전트: 페이지 조회(“URL, 언어·브라우저 버전 같은 일부 브라우저 정보”), 클릭·포커스 이벤트, 그리고 귀사가 붙이는 방문자·계정 메타데이터. “기본값으로 Pendo는 브라우저에서 IP 주소와 지리 위치 정보를 포착”합니다. |
| 어떻게 전송되나 | cdn.pendo.io에서 “Pendo Web SDK를 안전하고 비동기적으로 로드”하는 스니펫(pendo.js) — Pendo가 “Amazon's Web Services(AWS)와 Cloudfront Content Distribution Network(CDN)에 호스팅·제공”된다고 밝히는 SDK로, 본토가 고르지 못하게 도달하는 해외 엣지입니다. |
| 국경 간 트리거 | 중국 기반 사용자를 기록하는 것은 그들의 개인정보를 본토 밖으로 옮깁니다 — PIPL이 규율하는 국경 간 이전으로, 고지·별도 동의·이전 메커니즘을 요구합니다. |
| 누가 의무를 지나 | 에이전트를 임베드하는 사이트인 귀사 — Pendo가 아닙니다. CIIO나 대량 취급자의 경우, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다. Pendo 자체는 ICP를 지지 않습니다; 그것은 귀사 앱에 떨어집니다. |
에이전트는 개인정보를 기록하고 — 같은 스크립트로 인앱 경험을 구동한다
Pendo는 수동적 측정 태그가 아닙니다. 하나의 임베드된 에이전트가 두 가지 일을 동시에 합니다: 귀사 사용자가 하는 일 — 보는 페이지, 클릭, 귀사가 할당하는 방문자·계정 ID — 을 기록하고, 귀사의 인앱 가이드·워크스루·설문을 인터페이스에 되주입합니다. Pendo 자신의 문서는 Visitor ID에 매인 이벤트를 수집하고, *“페이지 로딩 시 … URL, 언어·브라우저 버전 같은 일부 브라우저 정보를 수집”*하는 에이전트를 설명하며, *“기본값으로 Pendo는 브라우저에서 IP 주소와 지리 위치 정보를 포착”*한다고 덧붙입니다. 식별된 방문자·계정에 붙으면, 그것은 중국 개인정보 보호법상의 개인정보입니다 — 익명 텔레메트리가 아닙니다. 그리고 가이드가 바로 그 같은 에이전트에 실리므로, 그 스크립트가 중국 안에서 어떻게 동작하느냐가 질문의 두 절반을 한 번에 건드립니다: 그것이 빼내는 데이터, 그리고 그것이 전달해야 할 경험.
귀사 중국 사용자의 행동은 해외에 저장된다
그 기록이 어디에 떨어지느냐가 분석 기능을 컴플라이언스 노출로 바꿉니다. Pendo는 *“고객 데이터를 저장·처리하는 기반 플랫폼으로 Google Cloud Platform(GCP)을 사용”*하며, 그것을 미국·유럽연합·일본·호주의 환경으로 분리합니다; 새 계정은 미국 환경에 자리하고, 거기서 데이터는 *“GCP의 US Multi-Region”*에 삽니다. 필요한 고객에게는 EU 환경이 제공되며 — *“EU 밖에 어떤 개인정보도 저장되지 않도록 보장”*하는 — 그러나 네 환경 중 어느 것도 중국 본토 안에 있지 않습니다. 따라서 Pendo가 본토 사용자로부터 기록하는 세션은 그 밖의 서버에 기록됩니다. 개인정보 보호법상 그것은 국경 간 이전이며, 처리자 — Pendo 자체가 아니라 Pendo를 임베드하는 사이트인 귀사 — 는 고지하고, 이전에 대한 별도 동의를 받고, 하나의 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 충족해야 합니다(PIPL 제38~43조). IP 포착이 그것을 날카롭게 합니다. 중국 사용자에 대한 위치 수준 데이터가 첫 페이지 조회부터 페이로드에 들어 있기 때문입니다. 그리고 귀사가 핵심정보인프라 운영자나 대량 취급자라면, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — GCP의 미국·EU·일본·호주 리전이 충족할 수 없는 레지던시 의무입니다.
접속 가능은 더 작은 절반 — 그리고 Pendo는 귀사를 위해 ICP를 신고하지 않는다
에이전트가 깨끗하게 로드되느냐는 전송의 문제이며, “작동하는가”의 더 작은 절반입니다. Pendo는 모든 페이지에서 자사 CDN에서 pendo.js를 끌어오는 스니펫으로 설치되며, Pendo는 그 SDK가 *“Amazon’s Web Services(AWS)와 Cloudfront Content Distribution Network(CDN)에 호스팅·제공”*된다고 밝힙니다 — 본토가 고르지 못하게 도달하는 해외 엣지입니다. 그 스크립트가 느리거나 로드에 실패하면, 귀사는 몇 개의 분석 이벤트 이상을 잃습니다: 같은 에이전트가 귀사의 인앱 가이드·설문을 주입하므로, 멈춘 스니펫은 그것이 구동하려고 존재하는 가이드 경험을 지연시키거나 깨뜨릴 수 있습니다. 그것은 진정한 운영 리스크이지만 — 귀사가 애초에 Pendo를 써도 되는지를 결정하는 것은 아닙니다. Pendo는 귀사가 ICP를 신고하는 공개 웹사이트가 아니라; 귀사가 운영하는 사이트에 임베드된 백엔드 계층이므로, 국무원령 제292호와 공업정보화부령 제33호상 자체 ICP 비안을 더하지 않습니다 — 그 의무는 귀사의 공개 애플리케이션에 남습니다. Pendo가 귀사의 중국 발자취에 더하는 것은, 본토 사용자를 기록하는 순간 열리는 국경 간 데이터 흐름입니다. 접속 가능 여부는 기록과 가이드가 도착하는지를 결정하고; PIPL은 애초에 귀사가 수집해도 되었는지를 결정합니다.
이것은 판정이 아니라 리스크 지도입니다: 귀사가 지는 노출의 크기는 무엇을 포착하는지, 그중 얼마를 식별된 사용자에 묶는지, 귀사의 역할과 데이터 규모, 그리고 사용자가 누구인지에 따라 달라집니다 — Pendo를 대규모로 전개하기 전에 법률 자문과 정리할 가치가 있습니다.
21YunBox가 들어맞는 자리 — 마이그레이션이 아니라 규정에 맞는 오버레이
귀사는 Pendo를 지금 자리에 그대로 둡니다. 저희가 더하는 것은 그 주위의 컴플라이언스 계층입니다. 저희 중국 팀은 귀사 에이전트가 본토 사용자로부터 실제로 포착하는 것 — 방문자·계정 ID, 이벤트, IP에서 파생된 위치 — 을 진단하고, 그것이 귀사의 법인과 데이터 규모에 만드는 PIPL 국경 간·데이터 레지던시 노출을 평가합니다; 그런 다음 저희는 합법적 중국 존재가 필요로 하는 ICP 비안·국내 전송을, 귀사의 기존 오리진 앞단에, 재구축도 두 번째 코드베이스도 오늘 쓰는 도구를 떠나는 일도 없이 세웁니다. Pendo는 귀사의 제품 경험 플랫폼으로 남습니다; 국경 간·레지던시 틈은 저희가 귀사와 함께 진단하고 메울 몫이 됩니다.
함께 읽기:
자주 묻는 질문
Pendo는 우리 사용자의 데이터를 중국에 저장하나요?
아니요. Pendo는 "고객 데이터를 저장·처리하는 기반 플랫폼으로 Google Cloud Platform(GCP)을 사용"하며, 미국·유럽연합·일본·호주에 위치한 환경에 둔다고 밝힙니다 — 중국 본토 리전을 공개하지 않으며, 새 계정은 기본값으로 미국 환경에 자리합니다. 따라서 Pendo가 귀사 중국 사용자로부터 기록하는 제품 사용 데이터는 본토 밖에 저장되며, 그것이 그들을 기록하는 것을 PIPL상의 국경 간 이전으로 만듭니다.
우리 중국 사용자에게 Pendo를 쓰는 것은 불법인가요?
단정적인 예·아니오가 아니라 법률 자문과 평가할 리스크로 다루십시오. 노출은 구체적입니다: Pendo는 식별된 사용자 행동 — 방문자·계정 ID, 이벤트, IP·지리 위치 — 을 포착해 해외에 저장하므로, 본토 사용자를 기록하는 것은 PIPL이 규율하는 개인정보의 국경 간 이전입니다(고지, 별도 동의, 이전 메커니즘). 귀사가 CIIO나 대량 취급자라면, 그 데이터는 본토에 머물러야 할 수도 있습니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). Pendo는 자체 ICP 의무를 더하지 않습니다; 그것은 귀사가 그것을 임베드하는 앱에 남습니다. 얼마나 적용되는지는 무엇을 포착하는지, 귀사의 역할, 데이터 규모에 따라 달라집니다.
21YunBox가 우리가 Pendo를 중국에서 규정에 맞게 운영하도록 도울 수 있나요?
예. 저희 중국 팀은 Pendo가 귀사의 본토 사용자로부터 실제로 포착하는 것 — 방문자·계정 ID, 이벤트, IP에서 파생된 위치 — 을 진단하고, 귀사의 법인과 데이터 규모에 대한 PIPL 국경 간·데이터 레지던시 노출을 평가할 수 있습니다; 그런 다음 저희는 합법적 중국 존재가 필요로 하는 ICP 비안·국내 전송을, 귀사의 기존 오리진 앞단에, 재구축도 Pendo를 떠나는 일도 없이 세웁니다. Pendo는 귀사의 제품 경험 도구로 남습니다; 국경 간·레지던시 틈은 저희가 귀사와 함께 진단하고 메울 몫이 됩니다. 귀사의 구체적 사례를 함께 다루려면 문의하기.
