Salesforce Data 360는 중국에서 작동하나요? 데이터 레지던시, ICP, 국경 간 규칙
Salesforce Data 360(구 Data Cloud)는 고객 데이터 플랫폼입니다: 귀사 중국 사용자의 신원을 중국 본토 리전이 없는 해외 Hyperforce 인프라에서 하나의 통합 프로필로 해석합니다 — 도달 가능성 질문이 아니라 PIPL 국경 간 이전이자 제24조 자동화된 의사결정.
Salesforce Data 360는 중국에서 작동하나요?
중국 청중에게, Salesforce Data 360(구 Data Cloud)에 관한 질문은 도달 가능성이 아니라 레지던시입니다. Data 360는 모든 소스에서 이벤트와 신원을 수집해 하나의 통합 고객 프로필과 아이덴티티 그래프로 해석합니다 — 귀사가 보유하는 가장 신원을 많이 담은 개인 데이터 풀. 그것은 Salesforce의 Hyperforce 클라우드에서 도는데, 그 리전(미국·영국·독일·인도·일본)에는 중국 본토 리전이 없습니다; Data Cloud는 Salesforce가 Alibaba Cloud에 현지화하는 Sales·Service·Platform 클라우드 중에 없고, Salesforce 자체 공지는 글로벌 고객이 중국 본토 안에서 글로벌 서비스를 더 이상 쓸 수 없다고 합니다. 그러니 귀사 중국 사용자에게 그 프로필은 해외에 앉습니다 — PIPL 제38~40조상 국경 간 이전, 프로파일링과 아이덴티티 해석이 제24조 자동화된 의사결정 의무를, 그 위에 사이버보안법 국내화 질문을 더하며. 도달 가능성 점검은 그중 어느 것도 보지 못합니다.
컴플라이언스 스냅샷
- ! Data 360는 모든 소스를 신원을 담은 하나의 고객 프로필로 통합함
- ✕ 중국 본토 Data 360 리전 없음; 해외 Hyperforce에서만 돎
- ! 중국 사용자 프로필이 해외 = PIPL 국경 간 이전(제38~40조)
- ! 아이덴티티 해석 + 프로파일링은 PIPL 제24조 자동화된 의사결정을 촉발함
- ✓ 레버: 중국 프로필을 국내에서 해석, 제24조 거부 존중, ICP 비안 전송
Salesforce Data 360 (Formerly Data Cloud) 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Salesforce 자체 "Salesforce on Alibaba Cloud" 페이지는 Sales Cloud·Service Cloud·Salesforce Platform·Connected Experiences Gateway를 중국에서 일반 가용으로 열거하고 — Data 360 / Data Cloud는 그중에 없습니다 — 글로벌 고객이 중국 본토 안에서 글로벌 서비스를 더 이상 쓸 수 없다고 밝힙니다. | Salesforce, "Salesforce on Alibaba Cloud" partner page (2026-10-20 열람) |
| Salesforce의 플랫폼·인프라 페이지는 Salesforce Data 360가 Hyperforce에서 운영되며 그 리전을 미국·영국·독일·인도·일본으로 열거한다고 밝힙니다 — 중국 본토 리전 없이; Data 360의 오픈소스나 자체 호스팅 에디션은 없습니다. | Salesforce, "Trusted Infrastructure / Hyperforce" platform page (2026-10-20 열람) |
| PIPL은 처리자가 개인정보를 해외로 보내기 전에 고지하고, 별도 동의를 받으며, 이전 메커니즘(CAC 안전성 평가·CAC 표준계약·인증)을 통과하도록 요구하고(제38~40조), 제24조는 자동화된 의사결정과 프로파일링이 투명하고 거부 가능하며, 개인 특성으로 타게팅되지 않을 옵션과 함께이도록 요구합니다. | 중화인민공화국 개인정보 보호법, 제24조 및 제38~40조 (2026-10-20 열람) |
| 중국 사이버보안법은 핵심정보인프라 운영자가 본토에서 수집된 개인정보를 중국 안에 저장하도록 요구합니다 — 2026년 1월 1일 발효한 2025년 개정 후 제39조(구 제37조)로, 국내화 조문을 실질 내용 불변으로 재번호했습니다. | 중화인민공화국 사이버보안법, 제39조(구 제37조) (2026-10-20 열람) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 20일에 출처를 확인했습니다.
Salesforce Data 360 — Salesforce가 Data Cloud에서 이름을 바꾼 고객 데이터 플랫폼 — 에서, 중국 본토 청중을 위한 질문은 엔드포인트가 응답하느냐가 아닙니다. 그것은 고객 데이터가 어디로 가느냐입니다. Data 360는 귀사가 연결하는 모든 소스에서 이벤트·신원·속성을 수집해, 아이덴티티 그래프로 꿰맨 하나의 통합 고객 프로필로 해석하도록 지어졌습니다 — 대다수 회사가 보유하는 가장 신원을 많이 담은 개인 데이터 풀. Salesforce 자체 문서로 그 플랫폼은 Hyperforce에서 도는데, 그 리전은 미국·영국·독일·인도·일본으로, 중국 본토 안에는 리전이 없습니다; Data 360는 Salesforce가 중국을 위해 Alibaba Cloud에 현지화하는 클라우드 중에 없고, Salesforce 자체 파트너 공지로 글로벌 고객은 중국 본토 안에서 그 글로벌 서비스를 더 이상 쓸 수 없습니다. 그러니 Data 360가 상하이의 사용자를 수집하는 순간, 그들 개인정보가 커 가는 해외 프로필에 쓰이고, 그들이 무엇을 보는지에 관한 자동화된 의사결정이 그것으로부터 내려집니다. 중국 규칙 셋이 한꺼번에 뭅니다: 국경 간 이전(PIPL 제38~40조), 자동화된 의사결정과 프로파일링(제24조), 그리고 대량 취급자의 국내 저장 의무 — 그 어느 것도 도달 가능성 점검이 볼 수 없습니다.
Salesforce 자체 “Salesforce on Alibaba Cloud” 페이지는 “Global customers can no longer use global services within mainland China,”(글로벌 고객은 중국 본토 안에서 글로벌 서비스를 더 이상 쓸 수 없다)이라 밝히고, 중국에서 Sales Cloud·Service Cloud·Salesforce Platform·Connected Experiences Gateway만 현지화합니다 — Data 360 / Data Cloud는 그중에 없습니다. Salesforce 자체 인프라 페이지는, 별개로, Data 360의 Hyperforce 리전을 미국·영국·독일·인도·일본 등으로 열거하며, 중국 본토 리전을 명명하지 않습니다. (출처: Salesforce on Alibaba Cloud · Hyperforce infrastructure)
한눈에 보는 중국에서의 Salesforce Data 360
| 무엇이 결정하나 | Salesforce 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 귀사가 그것에 보내는 것 | Data 360는 귀사가 모든 채널에 걸쳐 포착하는 이벤트·신원·속성 — 사용자와 기기 ID·이메일·행동 이벤트·커스텀 특성 — 을 수집하고, 그 아이덴티티 해석 엔진이 그것을 사람당 하나의 통합 프로필로 꿰맵니다. 그 모두가 개인정보이고, 정밀한 행동이나 연락처 식별자는 민감 개인정보로 올라설 수 있습니다. |
| 어디서 저장·해석되나 | Salesforce 자체 플랫폼 문서로, Data 360는 Hyperforce — 미국·영국·독일·인도·일본 — 에서 돌고, 중국 본토 리전이 없으며, 자체 호스팅 에디션이 없습니다. 중국 사용자를 수집하는 것은 그들 개인정보를 본토 밖으로 옮깁니다: PIPL 제38~40조상 국경 간 이전(数据出境). |
| 프로필로 무엇을 하나 | Data 360는 신원을 해석하고 통합 프로필을 세그먼트화해 채널 전반의 개인화와 오디언스를 구동합니다. 각 사람이 그 프로필에서 무엇을 보는지 결정하는 것은 자동화된 의사결정과 프로파일링입니다 — PIPL 제24조는 투명성, 거부할 길, 그리고 개인 특성으로 타게팅되지 않을 옵션을 요구합니다. |
| 동의와 레지던시 | 행동 이벤트를 포착하는 것은 묻힌 “이 제품을 씀으로써…” 조항이 아니라 진정한 별도 동의가 필요합니다(PIPL 제13조와 제23조). 통합 프로필이 영속적이고 커 가므로, CIIO나 대량 취급자에게 본토 저장 의무가 적용될 수 있습니다 — 사이버보안법 제39조(구 제37조); 2026년 1월 1일 발효한 2025년 개정이 국내화 조문을 제37조에서 제39조로 재번호, 실질 내용 불변. |
| 왜 “엔드포인트에 닿을 수 있나?”가 놓치나 | SDK나 수집 API가 본토에서 로드되는지는 더 작은 절반입니다. 진짜 질문은 합법적 수집·아이덴티티 해석·이후 라우팅입니다 — 레버는 프로필 구축과 사용자 데이터를 국내 경로에 두는 것(라이선스받은 국내 대안, 컨텍스트 최소화, 제24조 거부 존중)이고, 그 의사결정을 소비하는 앱은 ICP 비안을 집니다. |
귀사가 실제로 보내는 것 — 귀사 사용자의 신원과 행동
Data 360는 측정이 아니라 통합하도록 지어졌습니다. 그것은 귀사가 모든 채널에 걸쳐 포착하는 행동 이벤트·신원·속성 — 앱과 웹 이벤트·고객과 기기 ID·이메일·귀사가 정의하는 커스텀 특성 — 을 수집하고, 그 아이덴티티 해석 엔진이 그것을 아이덴티티 그래프로 연결된 사람당 하나의 프로필로 꿰맵니다. 쌓이는 것은 한 줌의 지표가 아니라 각 사용자가 누구이고 무엇을 하는지의, 귀사가 연결하는 모든 소스에 걸친, 지속적으로 갱신되는 기록입니다. 중국 본토 사용자에게, 그 모두가 개인정보이고 — 정밀한 행동과 연락처 식별자는 PIPL이 더 단단히 지키는 민감 개인정보로 올라설 수 있습니다. 이것은 국경 간 규칙이 쓰인 거의 최대 사례에 가깝습니다: 귀사 중국 사용자의 신원과 행동의 영속적이고 커 가는 해외 저장소를, 작동되도록 지어진 하나의 프로필로 조립.
그것은 국경 간 이전이자 — 자동화된 의사결정이다 — PIPL상
그 프로필이 어디 사는지가 마케팅 플랫폼을 컴플라이언스 노출로 바꾸는 것입니다. Data 360는 Salesforce의 Hyperforce 클라우드에서 돌고 — Salesforce 자체 플랫폼 문서로 그 리전은 미국·영국·독일·인도·일본, 중국 본토 리전 없이 — Data 360는 Salesforce가 중국을 위해 Alibaba Cloud에 현지화하는 클라우드(Sales·Service·Platform·Connected Experiences Gateway) 중 하나가 아닙니다. Salesforce 자체 파트너 공지로, 글로벌 Salesforce 서비스는 중국 본토 안에서 더 이상 쓸 수 없습니다. 그러니 본토에서 포착된 사용자는 해외 서버에 쓰입니다. 중국 개인정보 보호법상 그것은 국경 간 이전(数据出境)이고, 처리자 — 처리자인 Salesforce가 아니라 앱이 Data 360에 먹이는 회사인 귀사 — 는 고지하고, 이전에 대한 별도 동의를 받으며, 하나의 이전 메커니즘을 통과해야 합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증(제38~40조).
그러나 CDP는 대다수 팀이 놓치는 두 번째, 더 날카로운 의무를 더합니다. Data 360는 그저 프로필을 저장하지 않습니다; 그것은 신원을 해석하고 사용자를 세그먼트화해 각 사람이 무엇을 보는지 — 어느 오디언스에 드는지, 어느 경험과 메시지를 보여 받는지 — 를 결정합니다. 귀사 중국 사용자를 그 프로필에서 코호트로 분류하고 그 경험을 맞춤화하는 것은 자동화된 의사결정과 프로파일링으로, PIPL 제24조가 직접 규율합니다: 개인은 투명성과 공정성, 거부할 길, 그리고 — 결정이 프로파일링에 기댈 때 — 그 개인 특성으로 타게팅되지 않을 옵션을 지닙니다.
두 의무가 더 나란히 돕니다. 행동 이벤트를 포착하는 것은 묻힌 “이 제품을 씀으로써…” 조항이 아니라 추적에 대한 진정한 별도 동의를 요구합니다(PIPL 제13조와 제23조). 그리고 통합 프로필이 영속적이고 커 가므로, 국내 저장 의무가 적용될 수 있습니다: 사이버보안법 제39조(구 제37조)는 핵심정보인프라 운영자나 대량 취급자가 중국 개인정보를 본토에 두도록 요구하며 — 미국·영국·독일·인도·일본의 Hyperforce 리전은 충족할 수 없습니다. Data 360가 프로필을 이후 라우팅하는 모든 다운스트림 목적지는, 차례로, 셈할 자체의 국경 간 이전입니다.
엔드포인트에 닿는 것이 질문이 아니다 — 의사결정을 국내에 두는 것이 질문이다
Data 360의 수집 지점은 SDK·수집 API·커넥터이므로, 본토에서 느리거나 불안정할 수 있습니다 — 진짜 전송 질문이지만, 더 작은 절반. 더 큰 절반은 Data 360가 Hyperforce상 관리형 독점 서비스라는 것입니다: 귀사가 중국 안에 세울 수 있는 오픈소스나 자체 호스팅 에디션이 없고, 고를 중국 본토 리전이 없습니다. 그러니 합법적 레버는 해외 엔드포인트를 도달 가능하게 만드는 것이 아니라 — 프로필 구축과 사용자 데이터를 국내 경로에 두는 것입니다. 실무적으로 그것은 중국 사용자를 라이선스받은 국내 고객 데이터나 실험 대안을 거쳐 라우팅해 프로필이 본토에서 해석·저장되게 하는 것, 그래도 나가야 하는 어떤 컨텍스트든 최소화·가명화하는 것, 추적에 대한 제13/23조 동의를 확보하는 것, 그리고 프로파일링을 거부하고 비프로파일 경험을 받을 제24조 권리를 존중하는 것을 뜻합니다. 이것이 아닌 것은 같은 개인정보를 어쨌든 해외로 실어 보내는 경로입니다 — 전선을 재배치하는 것은 데이터를 재배치하지 않고, 이전과 자동화된 의사결정 둘 다 남습니다.
이는 판정이 아니라 리스크 지도입니다: 귀사가 지는 노출이 얼마인지는 귀사가 Data 360에 무엇을 보내는지, 프로필로 무엇을 하는지, 귀사 역할과 데이터 규모, 사용자가 누구인지에 따라 달라집니다 — 규모에서 통합·개인화하기 전에 구체적인 사항을 법률 자문과 정할 가치가 있습니다.
합법적 경로 — 진단, 현지화, 전송
Data 360는 귀사 고객 데이터 플랫폼으로 머뭅니다; 아무것도 마이그레이션하지 않습니다. 21YunBox가 더하는 것은 CDP 자체가 제공하지 않는 컴플라이언스 계층으로, 세 가지 수에서.
진단(map). 저희 중국 팀은 귀사 Data 360 구현이 본토 사용자로부터 수집하는 것 — 신원·이벤트·기기 신호·속성 — 과 그것이 어디서 해석·저장되는지, 통합 프로필이 각 사용자가 무엇을 보는지 결정하는 데 어떻게 쓰이는지, 그 뒤의 동의 근거를 목록화한 다음, PIPL 국경 간·제24조 노출을 귀사 법인·역할·데이터 규모에 비추어 가늠합니다.
현지화(localize). 저희는 프로필 구축과 사용자 데이터를 국내 경로 — 중국 사용자를 위한 라이선스받은 국내 고객 데이터나 실험 대안, 최소화·가명화된 타게팅 컨텍스트, 그리고 존중되는 제24조 거부 — 에 두지, 귀사 중국 사용자의 프로필을 해외에서 해석하지 않습니다. 21YunBox는 어떤 형태의 우회도 쓰거나 권하지 않습니다.
전송(deliver). 이 의사결정 위에서 도는 앱이나 사이트는 ICP 비안 의무를 지고 규정에 맞는 국내 전송이 필요합니다 — 21YunBox Optimizer가, 귀사가 이미 돌리는 스택 앞단에, 재구축도 두 번째 코드베이스도 없이.
결과는 귀사 중국 사용자를 위해 합법적이고 규정에 맞게 도는 Salesforce Data 360입니다: 통합 프로필과 의사결정이 합법적 국내 기반에 머물고, 국경 간·동의·레지던시 격차는 저희가 귀사와 함께 지도화하고 닫을 몫이 됩니다.
함께 읽기:
자주 묻는 질문
Salesforce Data 360(구 Data Cloud)는 중국 본토 리전이 있나요?
아니요. Data 360는 Salesforce의 Hyperforce 클라우드에서 도는데, 그 리전은 미국·영국·독일·인도·일본이고, Salesforce가 중국에서 Alibaba Cloud에 현지화하는 클라우드 중에 없습니다. 중국 본토 리전도 자체 호스팅 에디션도 없으므로, 귀사 중국 사용자의 통합 프로필은 해외에서 해석·저장됩니다.
왜 "Data 360 엔드포인트에 중국에서 닿을 수 있나?"가 올바른 질문이 아닌가요?
도달 가능성은 더 작은 절반이기 때문입니다. 수집이 작동할 때조차, Data 360는 귀사 중국 사용자의 신원과 행동을 커 가는 해외 프로필에 씁니다 — PIPL 국경 간 이전으로, 아이덴티티 해석과 프로파일링이 제24조 자동화된 의사결정 의무를 더하며. 지연 시험은 그 이전도, 프로파일링도, 동의 근거도 결코 보지 못합니다.
Salesforce의 Alibaba Cloud 파트너십이 Data 360를 중국에서 규정에 맞게 만들지 않나요?
Alibaba Cloud 제공은 Sales Cloud·Service Cloud·Salesforce Platform·Connected Experiences Gateway를 커버합니다 — Data 360 / Data Cloud는 아닙니다. 중국 사용자에게 Data 360를 쓰는 것은 여전히 그들 개인 데이터를 해외로 보내는 것을 뜻하므로, 국경 간·프로파일링·레지던시 의무는 귀사가 법률 자문과 지도화하고 닫을 몫으로 남습니다.
