PostHog은 중국에서 작동하나요? PIPL 국경 간, 자동화된 결정, 데이터 레지던시
PostHog의 SDK는 중국에서 접속 가능하지만, 귀사가 보내는 행동 이벤트·세션 녹화·사람 속성은 미국이나 EU의 PostHog Cloud에서 평가·저장되며 중국 본토에는 결코 없습니다 — 그래서 각 사용자가 PIPL 국경 간 이전이자, 그가 무엇을 보는지에 대한 제24조 자동화된 결정이 됩니다. 합법적 국내 경로를 컴플라이언스 우선으로 살펴봅니다.
PostHog은 중국에서 작동하나요?
PostHog의 SDK는 중국에서 접속 가능하지만, 귀사가 보내는 행동 이벤트·세션 녹화·사람 속성·피처 플래그 컨텍스트는 미국이나 EU의 PostHog Cloud에서 평가·저장됩니다 — 그래서 각 중국 사용자가 개인정보의 국경 간 이전이자 그가 무엇을 보는지에 대한 제24조 자동화된 결정이며, 속도 질문이 아닙니다.
PostHog은 제품 분석 플랫폼 — 분석, 세션 리플레이, 피처 플래그, 실험 — 이고 기본적으로 PostHog Cloud에서 돌아가는데, 그 리전은 미국과 EU(프랑크푸르트)뿐, 중국 본토에는 없습니다. 귀사는 사용자의 이벤트·녹화와 각 플래그·실험 뒤의 타기팅 컨텍스트를 건네며; 그것이 귀사를 PIPL 국경 간 이전(제38~40조)의 처리자로, 그리고 각 사용자의 경험을 그의 프로필로부터 고르는 제24조 자동화된 결정의 처리자로 만듭니다 — 동의(제13/23조)와, CIIO나 대량 취급자에게는 국내 저장 의무가 위에 더해집니다. 합법적 레버는 플래그 평가와 사용자 데이터를 국내에 유지하는 것입니다 — PostHog은 오픈소스이고 자체 호스팅 가능하거나, 중국 사용자를 라이선스받은 국내 대안으로 라우팅하고, 컨텍스트를 최소화하며 제24조 거부권을 두는 것 — 해외 SDK를 접속 가능하게 만드는 것이 아닙니다.
이는 판정이 아니라 리스크 지도입니다 — 구체적인 사항은 법률 자문과 정하세요. 저희 중국 팀이 귀사의 노출을 지도화합니다 →
컴플라이언스 스냅샷
- ✕ PostHog Cloud는 데이터를 미국 또는 EU에만 호스팅; 중국 본토 리전은 없음
- ! 이벤트·녹화·사람 속성을 해외로 보냄 = PIPL 국경 간 이전
- ! 피처 플래그·실험이 각 사용자가 보는 것을 결정 = 제24조 자동화된 결정
- ! 세션 리플레이와 이벤트 수집은 별도 PIPL 동의가 필요(제13/23조)
- ✓ 21YunBox는 플래그 평가·데이터를 국내에 유지하고, 제24조를 존중하며, 앱을 ICP 비안함
PostHog 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| PostHog은 오픈소스이고 자체 호스팅 가능하지만, 자체 호스팅 배포는 이제 공식 미지원입니다. PostHog 자체 호스팅 문서는 “PostHog is open-source and freely available for anyone to host themselves”(PostHog은 오픈소스이고 누구나 직접 호스팅할 수 있다)라고 하며 MIT 라이선스의 Docker Compose 배포를 설명하는 한편, 자체 호스팅 배포가 “officially unsupported”(공식 미지원)이고 “no customer support for product, infrastructure, or other questions for self-hosted instances”(자체 호스팅 인스턴스에 대한 제품·인프라·기타 질문에 고객 지원이 없다)라고 적습니다. PostHog은 팀을 PostHog Cloud로 이끕니다. | PostHog — Self-host docs (posthog.com), 2026-10-10 열람 |
| PostHog Cloud는 데이터를 미국 또는 EU(프랑크푸르트)에만 호스팅합니다 — 중국 본토 리전은 없습니다. PostHog GDPR 문서는 “PostHog Cloud EU – a managed version of PostHog that's hosted on servers based in Frankfurt”(프랑크푸르트 소재 서버에 호스팅된 PostHog의 관리형 버전인 PostHog Cloud EU)를 권하고 “you can use PostHog Cloud US”(PostHog Cloud US를 쓸 수 있다)라고 적으며; 또한 “Names and email addresses are obviously personal data”(이름과 이메일 주소는 명백히 개인정보)이고 “IP addresses can be considered personal data under GDPR”(IP 주소는 GDPR상 개인정보로 간주될 수 있다)라고 하며, 세션 리플레이는 페이지 DOM의 전체 스냅샷을 찍는데 거기서 “General text is not masked by default”(일반 텍스트는 기본적으로 마스킹되지 않는다)입니다. | PostHog — GDPR & session replay privacy docs (posthog.com), 2026-10-10 열람 |
| 중국 사용자의 이벤트와 타기팅 컨텍스트를 해외로 보내는 것은 PIPL 국경 간 이전이며 — 플래그나 실험 결정은 자동화된 의사결정입니다. 그들의 행동 데이터와 속성을 미국이나 EU 서버로 업로드하는 것은 처리자인 귀사에게 PIPL 제38~40조를 촉발하고(고지, 별도 동의, 이전 메커니즘), 한편 플래그·실험·개인화된 경험은 투명하게 유지되고, 거부 가능하며, 비프로파일 선택지를 제공해야 하는 제24조 자동화된 결정이자 프로파일링입니다. | PIPL 제38~40조 및 제24조 (21YunBox 국경 간 설명), 2026-10-10 열람 |
| CIIO나 대량 취급자는 해외 프로필 저장소가 충족할 수 없는 국내 저장 의무를 집니다. 사이버보안법 제39조(구 제37조)는 중국에서 수집된 개인정보를 중국에 저장하도록 요구하며; 2026년 1월 1일 발효한 2025년 개정이 데이터 국내화 조문을 제37조에서 제39조로 재번호, 실질 내용은 불변. | 중국 사이버보안법 제39조(구 제37조), 2026-10-10 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
중국 본토 사용자를 위해 PostHog을 돌리는 제품에게, 첫 질문은 보통 그 SDK와 수집 엔드포인트에 도달할 수 있는가이고 — 대체로 됩니다. 그러나 도달 가능성은 중국 결정이 내려지는 곳이 아닙니다. 그것을 결정하는 것은 귀사가 PostHog에 건네는 사용자 컨텍스트와 행동에 무슨 일이 일어나는가입니다: 자동 수집된 이벤트, 세션 녹화, 사람 속성, 그리고 피처 플래그나 실험을 평가하려고 보내는 타기팅 컨텍스트. PostHog은 제품 분석 플랫폼 — 제품 분석, 세션 리플레이, 피처 플래그, 실험 — 이고, 기본적으로 미국이나 EU(프랑크푸르트)에 호스팅된 PostHog Cloud에서 돌아가며, 중국 본토 리전이 없습니다. 그것이 세 가지 뚜렷한 질문을 테이블에 올립니다: 귀사 중국 사용자 개인정보의 국경 간 이전, 그들 각자가 무엇을 보는지에 대한 자동화된 결정, 그리고 뒤따르는 동의와 거주성 의무.
한눈에 보는 중국에서의 PostHog
| 무엇이 결정하나 | PostHog 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 귀사가 보내는 것 | 자동 수집된 행동 이벤트, 세션 녹화(PostHog은 페이지 DOM의 전체 스냅샷을 찍으며, 문서는 “일반 텍스트는 기본적으로 마스킹되지 않는다”고 적음), 사람 속성, 그리고 플래그나 실험을 평가하려고 보내는 타기팅 컨텍스트 — distinct ID, 속성, 코호트. PostHog 자체 문서는 “이름과 이메일 주소는 명백히 개인정보”이고 “IP 주소는 GDPR상 개인정보로 간주될 수 있다”고 밝힙니다. 사용자가 중국 본토의 사람인 순간, 그 전부가 개인정보입니다. |
| 그것이 어디로 가는가 | 해외로. 기본적으로 PostHog은 PostHog Cloud에서 돌아가며, PostHog은 그것을 미국이나 EU — “프랑크푸르트 소재 서버에 호스팅된 PostHog의 관리형 버전” — 에 호스팅합니다. 그 둘이 PostHog이 운영하는 유일한 리전이고; 중국 본토 리전은 없습니다. 이벤트·녹화·사람 프로필이 거기 지속적 해외 저장소로 쌓입니다. |
| 그것이 각 사용자가 보는 것을 결정한다 | 피처 플래그, 실험 변형, 또는 개인화된 경험이 각 사용자의 속성이나 코호트로부터 그를 위해 선택됩니다 — PIPL 제24조상 자동화된 의사결정과 프로파일링으로, 투명성과 공정성, 개인이 거부할 길, 그리고 결정이 프로파일링에 기반할 때 개인적 특성으로 타기팅되지 않을 선택지를 요구합니다. |
| 동의, 거주성, 프로필 저장소 | 세션 리플레이와 비필수 이벤트 수집은 적법 근거와 동의가 필요합니다(PIPL 제13/23조) — 묻힌 “이 제품을 사용함으로써”는 충분하지 않습니다. 핵심정보인프라 운영자나 대량 취급자는 또한 커 가는 해외 사람 프로필 저장소가 충족할 수 없는 국내 저장 의무(사이버보안법 제39조(구 제37조))를 집니다. |
| 합법적 경로 | 도달 가능성은 축이 아닙니다. 플래그 평가와 사용자 데이터를 국내 경로에 유지하고 — 운영 역량이 있는 곳에서 오픈소스 엔진을 중국에 자체 호스팅하거나 중국 사용자를 라이선스받은 국내 대안으로 라우팅 — 보내는 컨텍스트를 최소화·가명화하고, 제24조 거부권을 존중하며, 앱 자체를 ICP 비안 인프라에서 국내로 전송하세요. 21YunBox는 진단·현지화·전송하며; 라이선스와 법적 결론은 귀사 법률 자문과 함께합니다. |
귀사가 실제로 보내는 것 — 사용자의 속성과 행동
PostHog은 렌더링할 페이지가 아니라; 사용자가 무엇을 하는지 지켜보는 계측 계층입니다. 그 SDK는 행동 이벤트 — 페이지뷰, 클릭, 폼 상호작용 — 를 자동 수집하고, 세션 리플레이가 켜지면 페이지 DOM의 전체 스냅샷을 찍고 이후 변하는 것을 기록합니다. PostHog 자체 개인정보 문서는 “일반 텍스트는 기본적으로 마스킹되지 않는다”고 솔직히 밝힙니다; 입력 필드는 마스킹되지만(“이것들은 기본적으로 마스킹한다”), 녹화는 여전히 사람에 관한 많은 것을 나를 수 있습니다. 이벤트 위에 PostHog은 distinct ID에 키가 매겨지고 사람 속성으로 풍부해진 사람 프로필을 만들며 — 그 GDPR 문서는 “이름과 이메일 주소는 명백히 개인정보”이고 “IP 주소는 GDPR상 개인정보로 간주될 수 있다”고 단언합니다. 피처 플래그와 실험을 위해 귀사 앱은 사용자의 타기팅 컨텍스트 — distinct ID, 사람 속성, 코호트 소속 — 를 보내 PostHog이 그 사용자가 어떤 플래그 값이나 실험 변형을 받을지 결정하게 하고; 그 결과인 노출·실험 이벤트가 되돌아 흘러와 저장됩니다.
그 전부가 어디에 떨어질까요? 기본적으로 PostHog Cloud에. PostHog GDPR 안내는 “프랑크푸르트 소재 서버에 호스팅된 PostHog의 관리형 버전인 PostHog Cloud EU”를 권하고 “PostHog Cloud US를 쓸 수 있다”고 적습니다 — 그 둘이 PostHog이 운영하는 유일한 두 리전이고, 어느 것도 중국 본토에 없습니다. 그러니 미국을 고르든 EU를 고르든 귀사 중국 사용자의 이벤트·녹화·프로필은 해외에 머물며 계속 쌓입니다. (서버 측 SDK는 먼저 플래그 정의를 내려받아 일부 플래그를 로컬에서 평가할 수 있지만, 사람 컨텍스트와 분석·노출 이벤트는 여전히 PostHog으로 보내집니다 — 로컬 평가는 왕복을 줄일 뿐, 벤더에 도달하는 데이터를 줄이지 않습니다.)
그것은 국경 간 이전이자 — 자동화된 결정 — PIPL상
중국의 두 규칙이 여기서 동시에 물며, 대부분의 팀은 하나만 봅니다. 첫째, 국경 간 이전. 중국 본토의 사람이 기록·식별·평가되는 순간, 귀사는 그의 행동 데이터와 속성을 PostHog의 미국 또는 EU 인프라로 업로드합니다. 개인정보 보호법상 그것은 개인정보의 국경 간 이전(数据出境)이고, 의무는 PostHog이 아니라 처리자인 귀사에 있습니다. 제38~40조는 고지, 일반 약관과 구별되는 별도 동의, 그리고 하나의 이전 메커니즘을 요구합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증. 규제 임계치 이상이거나 데이터가 “중요 데이터”에 해당하는 경우, 무엇이든 떠나기 전에 데이터 국외 이전 안전성 평가(数据出境安全评估)가 적용될 수 있습니다.
둘째 — 그리고 이것이 플래그·실험·개인화에 고유한 갈래입니다 — 제24조는 자동화된 의사결정을 규율합니다. 한 코호트에는 기능을 켜고 다른 코호트에는 끄는 피처 플래그, 변형을 배정하는 실험, 또는 사람의 프로필로 구동되는 개인화된 경험은 그 개인이 무엇을 보는지에 대해 그의 특성에 기반해 자동으로 내려지는 결정입니다. 제24조는 그러한 결정이 투명하고 공정해야 하며, 개인이 그것을 거부할 수 있어야 하고, 결정이나 푸시가 프로파일링에 기반한 곳에서는 개인에게 그의 개인적 특성으로 타기팅되지 않을 선택지를 제공해야 한다고 요구합니다. 중국 세그먼트에 실험을 돌리거나 PostHog 프로필로부터 개인화하는 것은 제24조상 프로파일링입니다. 둘 위에 쌓인 것이 동의입니다: 세션 리플레이와 비필수 분석은 제13·23조상 적법 근거와 사용자 동의가 필요합니다. 그리고 커 가는 해외 사람 프로필 저장소는 거주성 질문을 일으킵니다 — 사이버보안법 제39조(구 제37조 — 데이터 국내화 조문이 2026년 1월 1일부터 시행된 2025년 개정으로 재번호됨, 실질 내용은 불변)는 핵심정보인프라 운영자나 대량 취급자에 대해 중국에서 수집된 개인정보를 중국에 저장하도록 요구합니다. 이 중 어느 것도 SDK가 얼마나 빨리 답하느냐에 달려 있지 않습니다; 그것은 데이터가 본토를 떠날 적법 근거가 있었느냐에 달려 있습니다.
SDK에 도달하는 것은 질문이 아니다 — 결정을 국내에 두는 것이 질문이다
그러니 “중국에서 PostHog에 도달할 수 있나?”는 잘못된 테스트입니다. 생산적인 질문은 귀사 중국 사용자의 데이터와 거기서 내려진 결정을 합법적 국내 기반 위에 어떻게 유지하느냐이고 — PostHog은 진정으로 오픈소스이기에 유난히 강한 레버를 줍니다. 자체 문서는 “PostHog은 오픈소스이고 누구나 직접 호스팅할 수 있다”고 하며, MIT 라이선스의 Docker Compose 배포를 제공합니다. 그것은 플래그 평가와 이벤트·프로필 저장소가 원칙상 해외가 아니라 중국 안에서 돌 수 있다는 뜻입니다. 다만 현재 자세를 명확히 보십시오: PostHog은 이제 팀을 PostHog Cloud로 이끌며 자체 호스팅 배포가 “공식 미지원”이고 “자체 호스팅 인스턴스에 대한 제품·인프라·기타 질문에 고객 지원이 없다”고 말합니다. 따라서 국내 자체 호스팅 배포는 체크박스가 아니라 운영 약속입니다.
합법적 경로는 결정과 사용자 데이터를 국내 경로에 유지하는 것입니다 — 돌리고 유지할 역량이 있는 곳에서 오픈소스 엔진을 중국에 자체 호스팅하거나, 중국 사용자를 라이선스받은 국내 실험·분석 대안으로 라우팅 — 한편 보내는 타기팅 컨텍스트를 최소화·가명화하고(가장 적게 식별하는 컨텍스트로, 이상적으로는 원시 식별자 없이 평가), 제13/23조 동의를 받고, 프로파일링을 거부할 제24조 권리를 존중합니다. 이것이 아닌 것은 같은 데이터를 어차피 해외로 실어 보내는 경로입니다; 그것은 SDK를 반응성 있게 유지할 뿐 모든 PIPL 의무를 있던 그대로 둡니다. 이는 판정이 아니라 리스크 지도입니다: 이전 메커니즘, 국내 저장, 또는 재구성된 동의·거부 흐름이 귀사 배포에 적용되는지는 귀사가 실제로 어떤 컨텍스트와 이벤트를 얼마나, 누구에게 보내는지에 따라 달라집니다 — 빌드하기 전에 법률 자문과 구체적인 사항을 정하세요.
합법적 경로 — 진단, 현지화, 전송
중국을 향한 제품을 위해 제품 분석·플래그·실험을 돌리는 합법적 방법이 있고, 그것에는 형태가 있습니다. 먼저, 진단(map): 저희 중국 팀은 귀사가 PostHog에 보내는 것 — 어떤 이벤트와 녹화, 어떤 사람 속성, 그리고 각 플래그와 실험 뒤의 타기팅 컨텍스트 — 이 어디서 평가·저장되는지, 각 사용자가 무엇을 보는지 결정하는 데 어떻게 쓰이는지, 지속적 해외 프로필 저장소를 만들고 있는지, 그리고 어떤 동의 근거 위에 있는지를 목록화합니다. 저희는 기술 그림을 틀 짓고; 귀사는 법적 결론을 법률 자문과 정합니다.
그다음 현지화(localize): 중국 사용자의 플래그 평가와 데이터를 국내 경로에 유지합니다. PostHog이 오픈소스이므로, 그것은 돌리고 유지할 운영 역량이 있는 곳에서 엔진을 중국 안에 자체 호스팅하거나, 중국 사용자를 라이선스받은 국내 분석·실험 대안으로 라우팅하는 것을 뜻할 수 있습니다 — 어느 경우든 보내는 컨텍스트를 최소화·가명화하고 비프로파일 선택지에 대한 제24조 권리를 존중합니다. 현지화란 결정과 사용자 데이터를 국내 경로에 유지하는 것을 뜻하며 — 데이터를 어차피 해외로 실어 보내는 것이 결코 아닙니다. 국내 대안에 라이선스가 걸리는 곳에서는 그것이 라이선스받은 국내 운영자와 귀사 법률 자문과 함께하며; 21YunBox는 거기서 자문 역할입니다.
그다음 전송(deliver): PostHog SDK를 로드하고 플래그를 돌리며 결정을 소비하는 중국을 향한 앱은 그 자체가 본토의 공개 서비스이므로 ICP 비안(备案) 의무를 지고 규정에 맞는 국내 전송이 필요합니다 — 귀사가 이미 돌리는 스택 앞단의 21YunBox Optimizer, 재구축도 리플랫폼도 없이. 그 결과는 중국 사용자에게 합법적이고 규정에 맞게 돌아가는 제품 분석·실험 설정입니다. 21YunBox는 어떤 형태의 우회도 쓰거나 권하지 않습니다. 저희는 규정에 맞는 오버레이이자 파트너이지 — PostHog의 경쟁자가 아닙니다.
함께 읽기:
자주 묻는 질문
PostHog은 중국에서 차단되나요?
아니요 — PostHog의 SDK와 수집 엔드포인트는 대체로 본토에서 접속 가능하므로 도달 가능성이 문제가 아닙니다. 컴플라이언스 질문은 귀사 중국 사용자의 이벤트·세션 녹화·사람 속성·피처 플래그 컨텍스트가 미국이나 EU의 PostHog Cloud로 보내져 저장된다는 것이고, 그것이 각 사용자를 PIPL상 개인정보의 국경 간 이전이자 그가 무엇을 보는지에 대한 제24조 자동화된 결정으로 만듭니다. 구체적인 사항은 법률 자문과 확인하세요.
데이터를 국내에 두려고 중국에서 PostHog을 자체 호스팅할 수 있나요?
원칙상 가능합니다 — PostHog은 오픈소스이고 자체 호스팅 가능하므로(“PostHog은 오픈소스이고 누구나 직접 호스팅할 수 있다”), 플래그 평가와 이벤트·프로필 저장소가 해외가 아니라 중국 안에서 돌 수 있습니다. 다만 현재 자세를 현실적으로 보세요: PostHog은 이제 팀을 PostHog Cloud로 이끌며 자체 호스팅 배포가 “공식 미지원”이라고 하므로, 국내 배포는 운영 약속입니다. 대안은 라이선스받은 국내 분석·실험 경로입니다. 21YunBox는 귀사가 노출을 지도화하고 국내 옵션을 세우도록 돕습니다.
피처 플래그나 실험이 왜 단순 분석이 아니라 컴플라이언스 문제인가요?
각 사용자가 무엇을 보는지를 결정하기 때문입니다. 한 코호트에 기능을 켜는 플래그, 변형을 배정하는 실험, 또는 프로필로 구동되는 개인화는 PIPL 제24조상 자동화된 의사결정이며 — 투명성, 거부할 길, 그리고 결정이 프로파일링에 기반한 곳에서는 개인적 특성으로 타기팅되지 않을 선택지를 요구합니다. 그것을 중국 사용자에게 그들의 속성으로부터 돌리는 것은 데이터 자체의 국경 간 이전 위에 더해지는 프로파일링입니다.
