Rollbar는 중국에서 작동하나요? 오류 데이터, PIPL, 데이터 레지던시
Rollbar는 중국 본토 안에 데이터 리전을 운영하지 않습니다 — 그 환경은 Iowa 리전 주 데이터센터와 함께 Google Cloud에 호스팅되고, 그것이 열거하는 모든 하위 처리자가 미국에 앉습니다. 그래서 귀사 중국 사용자로부터 수집하는 오류 항목 — 사용자 ID·이메일·클라이언트 IP·요청 컨텍스트를 나르는 — 이 해외에 와서 쉬고, PIPL상 개인정보의 국경 간 이전입니다. 데이터 레지던시 문과 합법적 국내 경로를 컴플라이언스 우선으로 살펴봅니다.
Rollbar는 중국에서 작동하나요?
네 — Rollbar는 수집하고 그 대시보드는 중국 본토에서 로드되지만, 그것은 쉬운 절반입니다. Rollbar는 본토 안에 데이터 리전을 운영하지 않습니다: 그 환경은 Iowa 리전 주 데이터센터와 함께 Google Cloud에서 돌므로, 귀사가 중국에서 포착하는 모든 오류 항목이 해외에 와서 쉽니다 — 속도 문제가 아니라 개인정보의 국경 간 이전.
Rollbar의 보안·컴플라이언스 정책은 “Our primary data center, where data is stored and encrypted at rest, is located in the Iowa region”(데이터가 저장되고 저장 시 암호화되는 우리 주 데이터센터는 Iowa 리전에 위치한다)이라 밝히고, 그 하위 처리자 목록(2025년 12월 3일 기준)은 14개 벤더를 명명하며 하나하나가 USA에 있습니다. 각 오류 항목은 개인적입니다: Rollbar의 구성 레퍼런스는 “Track user's IP address”(사용자 IP 주소 추적)를 기본값으로 켜 두고 사용자의 id·이메일·사용자명을, 요청 URL·파라미터와 나란히 결부할 수 있습니다. 본토 사용자로부터 모아 해외 백엔드로 보내면, 그것은 PIPL이 규율하는 국경 간 이전(고지, 별도 동의, 이전 메커니즘, 제38~40조)이고, CIIO나 대량 취급자에게는 중국에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). 아래 표는 Rollbar 자신의 표현과 각 줄이 촉발하는 규칙입니다.
이는 판정이 아니라 리스크 지도입니다 — 무엇이 적용되는지는 귀사 오류 페이로드가 무엇을 나르는지, 얼마가 개인적인지, 사용자가 누구인지에 따라 달라집니다. 저희 중국 팀이 귀사의 노출을 함께 지도화합니다 →
컴플라이언스 스냅샷
- ✕ 중국 본토 안에 데이터 리전 없음 — 오류 항목이 해외(Google Cloud, Iowa)에 와서 쉼
- ! 각 오류는 사용자 id·이메일·사용자명·클라이언트 IP를 나름 — 개인정보
- ! 중국 오류 텔레메트리를 해외 백엔드로 보내는 것은 PIPL상 국경 간 이전
- ! 국내 저장소 없음, 그래서 데이터 레지던시 의무를 Rollbar만으로 충족할 수 없음
- ✓ 도달 가능성은 쟁점이 아님 — 오류 데이터가 어디 쉬느냐가 쟁점
Rollbar 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Rollbar는 중국 본토 안에 데이터 리전을 운영하지 않습니다. 그 보안·컴플라이언스 정책에서 Rollbar는 “Google Cloud Platform to host the complete Rollbar environment”(전체 Rollbar 환경을 호스팅하는 Google Cloud Platform)를 쓰고 “Our primary data center, where data is stored and encrypted at rest, is located in the Iowa region.”(데이터가 저장되고 저장 시 암호화되는 우리 주 데이터센터는 Iowa 리전에 위치한다)라고 밝힙니다. 고를 중국 본토 옵션이 없으므로, 귀사가 중국에서 포착하는 오류 항목 — 사용자·요청·IP 컨텍스트에 싸인 스택 트레이스 — 은 미국의 인프라에 와서 쉽니다. | Rollbar — Security and Compliance Policy (docs.rollbar.com), 2026-10-09 열람 |
| Rollbar가 수집하는 오류 항목은 개인정보입니다. Rollbar의 구성 레퍼런스는 “Track user's IP address”(사용자 IP 주소 추적)를 기본값으로 켜 두고, 이메일과 사용자명 포착을 “Pursuant to General Data Protection Regulation (GDPR) (EU) 2016/679”(GDPR (EU) 2016/679에 따라) false로 설정하며, “make sure you have their consent”(그들의 동의를 확보하라)고 말합니다. 그 사람 추적 기능은 사용자의 id·이메일·사용자명을 각 오류에 결부하고, 발생 건은 요청 URL·파라미터도 나릅니다. 본토 사용자로부터 수집되어 해외로 보내지면, 그것은 PIPL상 개인정보의 국경 간 이전입니다 — 고지, 별도 동의, 이전 메커니즘(제38~40조). | Rollbar — PHP Configuration Reference and Person Tracking (docs.rollbar.com), 2026-10-09 열람; PIPL 제38~40조 |
| 모든 Rollbar 하위 처리자가 미국에 앉습니다 — 중국에는 없습니다. Rollbar의 게시된 데이터 하위 처리자 목록은, 2025년 12월 3일 기준, 14개 벤더(그중 인프라로 Google Cloud)를 명명하고 각각의 위치를 “USA”로 줍니다. 중국 본토는 목록 어디에도 나타나지 않으므로, 핵심정보인프라 운영자나 대량 취급자가 데이터 국내화 의무를 충족할 국내 리전이 없습니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). | Rollbar — Data Subprocessors (docs.rollbar.com), 2026-10-09 열람; PIPL 제40조; 사이버보안법 제39조(구 제37조) |
| 도달 가능성은 쉬운 절반입니다 — Rollbar는 호스팅 사이트가 아니라 백엔드입니다. Rollbar의 개인정보 정책(2024년 10월 2일 발효)은 “process, and transmit information in the United States and locations around the world — including those outside your country”(미국과 전 세계 위치 — 귀하의 나라 밖 위치를 포함 — 에서 정보를 처리·전송)할 수 있다고 하고, 그 환경은 글로벌 거점 네트워크를 통해 본토 사용자에게 닿습니다. 그러니 노출은 Rollbar가 연결되느냐가 아니라 그것이 수집하는 오류 데이터가 어디 저장되느냐입니다. ICP 비안(국무원령 제292호; 공업정보화부령 제33호)은 귀사가 운영하는 공개 본토 사이트나 앱과 본토 안에서 제공되는 모든 중국을 향한 대시보드에 결부됩니다 — Rollbar 자체가 아니라. | Rollbar — Privacy Policy (docs.rollbar.com), 2026-10-09 열람; 국무원령 제292호; 공업정보화부령 제33호 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 9일에 출처를 확인했습니다.
중국 본토 청중에게, Rollbar 질문은 거의 결코 대시보드가 열리느냐가 아닙니다 — 열리고, 새 오류 항목이 Rollbar의 수집 엔드포인트에 계속 닿습니다. 진짜 질문은 그 오류 항목이 어디에 와서 쉬도록 허가되느냐입니다. Rollbar는 자체 문서에서 그것에 답합니다: 중국 본토 안에 데이터 리전을 운영하지 않습니다. 그 환경은 Iowa 리전 주 데이터센터와 함께 Google Cloud에서 돌고, 그것이 게시하는 모든 하위 처리자가 미국에 앉습니다. 그러니 귀사 본토 앱이 던지는 예외 — 각기 그것을 디버그 가능하게 만드는 사용자·요청·IP 컨텍스트에 싸여 — 는 중국에서 포착되어 해외 인프라에 저장됩니다. 그 컨텍스트가 개인정보이므로, 그것을 내보내는 것은 중국 법이 규율하는 국경 간 이전입니다. 대시보드가 로드되는 것은 전송 측면입니다; 오류 데이터가 어디 저장되느냐가 노출입니다.
한눈에 보는 중국에서의 Rollbar
| 무엇이 결정하나 | Rollbar 자신의 표현 |
|---|---|
| 어디 와서 쉬나 | Rollbar의 보안·컴플라이언스 정책은 “Google Cloud Platform to host the complete Rollbar environment”(전체 Rollbar 환경을 호스팅하는 Google Cloud Platform)를 쓰고, 주 데이터센터가 “located in the Iowa region”(Iowa 리전에 위치)이라 합니다. 그 하위 처리자 목록은 2025년 12월 3일 기준으로 14개 벤더 전부를 “USA”에 둡니다. 어느 것도 중국 본토에 없습니다. |
| 중국에 둘 수 있나 | 고를 본토 리전이나 국내 옵션이 없습니다. Rollbar의 개인정보 정책은 “process, and transmit information in the United States and locations around the world — including those outside your country”(미국과 전 세계 위치 — 귀하의 나라 밖 위치를 포함 — 에서 정보를 처리·전송)할 수 있다고 합니다. |
| 각 오류 항목이 나르는 것 | 사람 데이터 — 사용자의 “id”, 그리고 선택적으로 “email”과 “username” — 이 각 오류에 결부되고, 구성 레퍼런스는 “Track user's IP address”(사용자 IP 주소 추적)를 기본값으로 켜 둡니다. 발생 건은 요청 URL·파라미터·헤더도 나릅니다. |
| 귀사 중국 사용자의 오류 데이터 | 본토에서 포착되어 해외 백엔드로 보내지면, PIPL이 규율하는 국경 간 이전입니다; CIIO와 대량 취급자는 Rollbar의 해외 데이터센터가 충족할 수 없는 국내 저장 의무를 집니다. |
| 접속은 되나? | 네 — 수집은 글로벌 거점 네트워크를 통해 중국 안에서 Rollbar에 닿습니다. 노출은 그것이 도착하느냐가 아니라 오류 데이터가 어디 저장되느냐입니다. |
본토 리전이 없으니, 귀사 오류 텔레메트리가 나라를 떠난다
Rollbar의 환경은 Google Cloud에서 돌고, 그 보안·컴플라이언스 정책에서 회사는 “Our primary data center, where data is stored and encrypted at rest, is located in the Iowa region.”(데이터가 저장되고 저장 시 암호화되는 우리 주 데이터센터는 Iowa 리전에 위치한다)라고 밝힙니다. 그 게시된 데이터 하위 처리자 목록은 — 2025년 12월 3일 기준 — 14개 벤더를 명명하고, 그중 Google Cloud를 인프라 제공자로 두며, 그 하나하나의 위치를 USA로 줍니다. Rollbar의 개인정보 정책(2024년 10월 2일 발효)은 “process, and transmit information in the United States and locations around the world — including those outside your country”(미국과 전 세계 위치 — 귀하의 나라 밖 위치를 포함 — 에서 정보를 처리·전송)할 수 있다고 덧붙입니다. 그 장소 중 어느 것도 중국 본토가 아니고, 고를 국내 리전이 없습니다. 그러니 귀사 본토 앱에 임베드된 SDK와 귀사 본토 호스트의 서버 라이브러리는 중국에서 오류를 모아 해외 백엔드로 보냅니다. Rollbar에 도달하는 것은 결코 장애물이 아니었습니다; 각 오류가 나르는 데이터를 나라 안에 두는 것이 장애물입니다.
Rollbar가 수집하는 오류 데이터는 개인정보다
오류 항목은 익명 스택 트레이스가 아닙니다. Rollbar의 사람 추적 기능은 “can track which of your People (users) are affected by each error”(각 오류에 어느 사람(사용자)이 영향을 받는지 추적 가능)이고, 각 발생 건에 id와, 선택적으로 이메일과 사용자명을 결부합니다. 그 구성 레퍼런스는 “Track user’s IP address”(사용자 IP 주소 추적)를 기본값으로 켜는 반면, 이메일과 사용자명 포착은 “set to false by default”(기본값 false로 설정)이고 — Rollbar 자체 표현으로 “Pursuant to General Data Protection Regulation (GDPR) (EU) 2016/679”(일반 데이터 보호 규정(GDPR) (EU) 2016/679에 따라) — “make sure you have their consent as required by the regulation”(규정이 요구하는 대로 그들의 동의를 확보하라)는 지시와 함께. 그 위에, 발생 건은 으레 요청 URL·파라미터·헤더를 나릅니다. 단 한 명의 본토 사용자 클라이언트 IP도 이미 개인정보이고, 중국 개인정보 보호법상 그것을 해외 백엔드로 보내는 것은 국경 간 이전입니다: 처리자 — Rollbar가 아니라 귀사 — 는 고지하고, 별도 동의를 받으며, 하나의 이전 메커니즘 — CAC 데이터 국외 이전 안전성 평가, CAC 표준계약, 또는 인증 — 을 통과해야 합니다(제38~40조). Rollbar 자체의 GDPR 기반 기본값은 하나의 단서입니다 — 그 도구는 이미 이것을 규제 대상 개인정보로 다룹니다.
스크러빙은 노출을 좁힌다 — 그것이 문을 닫지는 않는다
Rollbar는 나가는 것을 줄일 레버를 줍니다: IP 포착을 익명화로 설정해 주소의 일부만 보관하고, 이메일과 사용자명을 끄며, 발생 건이 보내지기 전에 민감 필드를 스크러빙할 수 있습니다. 그것은 할 가치가 있습니다. 그러나 스크러빙은 국경을 넘는 무엇을 바꿀 뿐 넘는다는 사실은 아니고, 레지던시에는 아무것도 하지 않습니다. 귀사가 핵심정보인프라 운영자나 대량 취급자라면, 중국에서 모은 개인정보는 본토에 저장되어야 하고(PIPL 제40조; 사이버보안법 제39조(구 제37조) — 2026년 1월 1일 발효한 2025년 사이버보안법 개정이 데이터 국내화 조문을 제37조에서 제39조로 재번호) — 모든 Rollbar 데이터센터가 해외인 가운데, Rollbar에는 그 의무를 충족할 국내 저장소가 없습니다. ICP 비안(국무원령 제292호; 공업정보화부령 제33호)은 별개의 문입니다: 그것은 귀사가 오류를 추적하는 공개 본토 사이트나 앱에, 그리고 귀사가 본토 안에서 제공하는 모든 중국을 향한 Rollbar 대시보드에 결부됩니다 — 백엔드 서비스로서의 Rollbar가 아니라.
이 중 어느 것도 판정이 아닙니다. 귀사가 이전 메커니즘, 국내 저장, 별도 동의, 또는 그 조합을 지는지는 귀사 오류 페이로드가 실제로 무엇을 나르는지, 그중 얼마가 개인적인지, 사용자가 누구인지에 따라 달라집니다 — SDK를 본토 릴리스에 배선하기 전에 법률 자문과 정하세요.
21YunBox가 들어맞는 자리 — 마이그레이션이 아니라 규정에 맞는 오버레이
귀사는 Rollbar를 계속 돌립니다. 전적으로 해외에 호스팅된 오류 추적 서비스가 귀사에게 줄 수 없는 것은 그 SDK가 거기서 수집하는 개인 데이터를 위한 중국 안의 합법적 장소입니다 — 그리고 그것이 21YunBox가 닫는 격차입니다. 저희는 귀사 오류 텔레메트리에 결부되는 PIPL 국경 간·데이터 레지던시·ICP 의무를 귀사 법인·데이터 규모·사용자가 누구인지에 비추어 **진단(map)**합니다. 오류 스트림이 합법적으로 나갈 수 없는 곳에서는, 저희가 그것을 규제 대상 데이터를 본토에 두는 동의된 국내 처리·저장 패턴으로 **현지화(localize)**합니다. 그리고 모든 중국을 향한 대시보드나 오리진을 ICP 비안 국내 인프라 — 21YunBox Optimizer — 로, 귀사가 이미 돌리는 스택 앞단에, 재구축도 두 번째 코드베이스도 없이 **전송(deliver)**합니다. 21YunBox는 어떤 형태의 우회도 쓰거나 권하지 않습니다; 모든 노드가 합법적 국내 기반에 앉습니다.
함께 읽기:
자주 묻는 질문
Rollbar는 중국 본토에 데이터센터나 리전이 있나요?
아니요. Rollbar의 보안·컴플라이언스 정책은 그 환경이 Iowa 리전 주 데이터센터와 함께 Google Cloud에서 돈다고 하고, 그 하위 처리자 목록(2025년 12월 3일 기준)은 14개 벤더 전부를 USA에 둡니다. 어느 것도 중국 본토에 앉지 않으므로, 귀사가 중국 사용자와 서버로부터 포착하는 오류 항목 — 각기 사용자·요청·IP 컨텍스트를 나르는 — 은 해외 인프라에 와서 쉽니다.
우리 Rollbar 오류 데이터가 중국을 떠나는 것이 문제인가요?
일률적인 예·아니오가 아니라 법률 자문과 가늠할 리스크로 다루세요. Rollbar의 SDK는 중국에서 개인정보 — 클라이언트 IP 주소(IP 포착은 기본값으로 켜짐)·사용자 id·이메일·사용자명, 더하기 요청 URL·파라미터 — 를 수집해 해외 백엔드로 보냅니다. PIPL상 그것은 고지·별도 동의·이전 메커니즘을 요구하는 국경 간 이전이고, CIIO나 대량 취급자에게는 데이터가 본토에 저장되어야 합니다. Rollbar는 IP를 익명화하고, 이메일과 사용자명을 끄며, 보내기 전에 필드를 스크러빙하게 하지만, 그것은 국경을 넘는 것을 제거하기보다 넘는 것을 좁힙니다.
21YunBox가 우리 Rollbar 설정을 중국에서 규정에 맞게 만들도록 도울 수 있나요?
네. 저희 중국 팀은 귀사의 PIPL 국경 간·데이터 레지던시·ICP 노출을 귀사 법인·데이터 규모·사용자에 대해 지도화하고, 합법적으로 나갈 수 없는 모든 오류 스트림을 동의된 국내 저장 패턴으로 현지화하며, 모든 중국을 향한 대시보드에 ICP 비안 국내 전송을 세웁니다 — 귀사가 이미 돌리는 스택 앞단에, 그래서 귀사는 합법적으로 나갈 수 있는 텔레메트리에는 Rollbar를 계속 씁니다. 귀사의 구체적인 사례를 함께 살펴보려면 문의하세요.
