Shippo는 중국에서 작동하나요? 데이터 레지던시, ICP, 국경 간 규칙
Shippo는 해외, 미국 호스팅 배송 소프트웨어입니다: 자체 프라이버시 고지에 따르면 미국에서 개인 데이터를 처리하고 그것을 중국 밖으로 이전합니다 — 중국 본토 리전 없음. 모든 중국 수취인의 이름·주소·전화번호가 해외에 앉아, 해외 배송사로 팬아웃됩니다. PIPL 국경 간·레지던시·ICP를 컴플라이언스 우선으로 살펴봅니다.
Shippo는 중국에서 작동하나요?
귀사가 중국에서 Shippo를 쓸 수 있느냐는 속도가 아니라 데이터 레지던시 질문입니다. Shippo는 라벨을 사고 배송을 추적하려고 모든 중국 소포 수취인의 이름·주소·전화를 대량으로 수집하는 멀티 배송사 배송 소프트웨어입니다.
Shippo 자체 프라이버시 고지에 따르면 그것은 “processes your Personal Data within the United States”(귀하 개인 데이터를 미국에서 처리)하고 그것을 “outside of China”(중국 밖으로) 이전합니다 — 중국 본토 리전이 없습니다. 독특한 노출은 팬아웃입니다: 그 대량 소비자 개인정보가 “carriers, merchant platforms integrated with Shippo, and service providers”(배송사·Shippo와 통합된 머천트 플랫폼·서비스 제공자)에게, 모두 해외로 공개되고, 그것이 PIPL이 규율하는 국경 간 이전이며, 소포 볼륨에서는 사이버보안법 제39조(구 제37조)상 대량 국내 저장 의무를 작동시킵니다. 귀사가 게시하는 모든 중국을 향한 추적 페이지는 ICP 비안이 필요한 인터넷 정보 서비스입니다.
이것은 판정이 아니라 리스크 그림입니다 — 귀사 의무는 귀사 소포 볼륨과 귀사 역할에 달려 있습니다. 저희 중국 팀이 귀사 Shippo 데이터 노출을 함께 지도화할 수 있습니다 →
컴플라이언스 스냅샷
- ! 모든 중국 수취인의 이름·주소·전화를 보유 — 대량 소비자 PII
- ✕ 중국 본토 리전 없음; 미국에서 데이터를 처리하고 그것을 중국 밖으로 이전
- ! 개인정보의 국경 간 이전 — PIPL 제38~40조 적용
- ! 그 PII를 많은 해외 배송사와 추적 하위 처리자로 팬아웃
- ! 중국을 향한 추적 페이지는 ICP 비안이 필요한 인터넷 서비스
- ✓ 규정에 맞는 경로가 있습니다: 수취인 PII를 국내에 유지 + 포털을 ICP 비안
Shippo 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Shippo 자신의 표현으로, 그 중국 프라이버시 부록은 밝힙니다: “Shippo processes your Personal Data within the United States, so we and our Partners will transfer Personal Data outside of China.”(Shippo는 귀하 개인 데이터를 미국에서 처리하므로, 저희와 저희 파트너는 개인 데이터를 중국 밖으로 이전할 것이다.) 그 일반 국제 사용자 섹션은 데이터를 “in locations around the world (including the United States)”(미국을 포함한 전 세계 위치)에 저장·처리할 수 있다고 덧붙입니다. 중국 본토 리전은 제공되지 않으므로, 귀사 중국 배송이 생성하는 수취인 개인정보는 해외에 보유됩니다. | Shippo (Popout, Inc.) — Privacy Notice, China addendum, 2025-12-17 발효, 2026-10-12 열람 |
| Shippo 고지는 배송을 위해 수집하는 데이터 — 이름·이메일·전화·청구 주소·배송 주소 — 를 “facilitating shipping ... creating labels, tracking shipments, address validation”(배송 지원... 라벨 생성·배송 추적·주소 검증)을 위해 열거하고, 그것이 “carriers, merchant platforms integrated with Shippo, and service providers”(배송사·Shippo와 통합된 머천트 플랫폼·서비스 제공자)에게 “데이터를 공개할 수 있다”고 밝힙니다. 그러니 각 중국 수취인의 연락처와 주소 데이터는 미국에 보유되는 동시에 여러 해외 당사자로 팬아웃됩니다(그 고지는 USPS와 FedEx 배송사 프라이버시 진술을 재수록합니다). | Shippo (Popout, Inc.) — Privacy Notice, 수집 데이터·공유, 2026-10-12 열람 |
| Shippo가 귀사 중국 배송이 생성하는 수취인 이름·주소·전화 — 개인정보 — 를 보유하고 그것을 미국에 저장하므로, 그것은 PIPL이 규율하는 국경 간 이전입니다. 개인정보 취급자(Shippo가 아니라 Shippo 고객인 귀사)는 고지와 별도 동의(제13조와 제23조)를 하고 제38~40조상 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 충족해야 합니다. 배송 주소에 전화가 더해지면 소재지 수준 데이터여서, 제28~29조상 기준을 높입니다. | 중국 PIPL — 제13·23·28~29·38~40조 (21YunBox gov-doc), 2026-10-12 열람 |
| 배송 플랫폼이 대량 소비자 개인정보 — 모든 소포 수취인 — 를 취급하고 그것을 여러 해외 배송사로 복제하므로, 국내 저장 의무가 작동합니다: 사이버보안법 제39조(구 제37조)(2025년 개정, 2026-01-01 발효; 37→39 재번호, 실질 불변)는 핵심정보인프라 운영자나 대량 취급자가 중국에서 생성한 개인정보의 본토 저장을 요구합니다 — 미국 전용 플랫폼이 충족할 수 없는 것. | 중국 사이버보안법 — 제39조(구 제37조) (21YunBox gov-doc), 2026-10-12 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 12일에 출처를 확인했습니다.
Shippo로 중국 본토에 배송하는 회사에게, 결정적 질문은 라벨이 얼마나 빨리 인쇄되거나 추적 페이지가 상하이에서 얼마나 빨리 그려지느냐가 아닙니다. 그것은 귀사 데이터가 어디 살도록 허가되느냐입니다 — Shippo는 소포 규모로, 중국의 법이 가장 신경 쓰는 한 가지를 수집하는 멀티 배송사 배송·라벨 플랫폼이기 때문입니다: 모든 수취인의 개인정보. 라벨을 사고 소포를 추적하려고, Shippo는 각 중국 수취인의 이름·배송 주소·전화번호를 가져간 뒤, 그 데이터를 실제로 배송을 옮기고 추적하는 배송사·마켓플레이스 통합·서비스 제공자로 팬아웃합니다. Shippo 자체 프라이버시 고지에 따르면 그 개인 데이터를 미국에서 처리하고 중국 밖으로 이전하며, 중국 본토 리전을 제공하지 않습니다. 그것이 이것을 성능이 아니라 컴플라이언스 리스크 질문으로 먼저 만듭니다.
한눈에 보는 중국에서의 Shippo
| 무엇이 결정하나 | Shippo 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 그것이 보유하는 것 | 규모 있는 수취인 개인정보: 모든 중국 소포에 대해, 수취인의 이름·배송 주소·전화번호, 그리고 이메일·청구와 거래 세부·연결된 배송사와 마켓플레이스 계정 자격증명 — Shippo 표현으로 “facilitating shipping ... creating labels, tracking shipments, address validation”(배송 지원... 라벨 생성·배송 추적·주소 검증)을 위해 수집됨. |
| 어디서 도나 | Shippo는 해외 클라우드 SaaS입니다. 그 프라이버시 고지는 그것이 “processes your Personal Data within the United States”(귀하 개인 데이터를 미국에서 처리)하고 그것을 “in locations around the world (including the United States)”(미국을 포함한 전 세계 위치)에 저장·처리할 수 있다고 밝히고; 그 중국 부록은 그것이 “transfer Personal Data outside of China”(개인 데이터를 중국 밖으로 이전)할 것임을 확인합니다. 중국 본토 리전이나 데이터 레지던시 옵션이 없습니다. |
| 수취인 PII 레지던시 | 귀사 중국 배송이 생성하는 모든 수취인의 세부는 미국에 쉽니다 — 제13/23조 고지·동의 위에, PIPL 제38~40조상 국경 간 이전. 집 주소에 전화번호가 더해지면 고위험, 소재지 수준 데이터여서 PIPL 제28~29조상 기준을 높입니다. |
| 대량, 다자 팬아웃 | 이것이 도달 가능성 점검이 결코 보지 못하는 절반입니다. Shippo는 데이터를 보유만 하지 않습니다 — 그것은 “carriers, merchant platforms integrated with Shippo, and service providers”(배송사·Shippo와 통합된 머천트 플랫폼·서비스 제공자)에게 “데이터를 공개할 수 있다”(그 고지는 USPS와 FedEx 프라이버시 진술을 재수록합니다). 많은 해외 당사자로 팬아웃되는 대량 소비자 PII는 바로 국내 저장 의무 — 사이버보안법 제39조(구 제37조) — 가 작동하는 경우입니다. |
| 소비자를 향한 추적 페이지 | 중국 본토 수취인에게 서비스되는 브랜드 추적 또는 셀프서비스 페이지는 공개 인터넷 정보 서비스이므로, 본토 호스팅 리소스에 묶인 ICP 비안(备案) 의무를 수반합니다. Shippo 호스팅 페이지는 해외에서 돌므로, 그 자체의 ICP 비안 경로를 제공하지 않습니다. |
| 도달 가능성은 축이 아니다 | 라벨 API나 추적 페이지가 본토에서 빨리 응답하느냐는 컴플라이언스 질문이 아니라 운영입니다. 그것을 결정하는 것은 수취인 PII가 어디 사느냐와 그것이 누구에게 넘겨지느냐입니다. 21YunBox는 귀사가 규제 대상 데이터를 국내에 유지하고, 모든 공개 추적 페이지를 ICP 비안하고, 그것을 규정에 맞게 전송 — 21YunBox Optimizer — 하도록 돕습니다, 귀사가 이미 돌리는 Shippo 앞단에서. |
그것이 실제로 보유하는 것 — 귀사 중국 수취인, 대량으로
Shippo는 폰트나 스크립트 같은 정적 자산이 아닙니다; 그것은 귀사가 중국에 보내는 모든 소포 주위의 데이터 계층이고, 보통 귀사 계정 보유자가 전혀 아닌 사람 — 귀사 고객의 고객 — 의 개인정보를 집중시킵니다. 배송 라벨을 생성하고 배송을 추적하려고, Shippo는 각 수취인의 이름·배송 주소·전화번호를, 이메일·청구와 거래 정보·귀사가 연결하는 배송사와 마켓플레이스 계정 자격증명과 함께 수집·저장합니다. 그 자체 고지는 그것이 이 서비스를 제공할 때 “a data processor of consumer personal data”(소비자 개인 데이터의 데이터 처리자)로 행동한다고 명시합니다. 어떤 실제 배송 규모에서든 그것은 꾸준하고 대량인 소비자 개인정보의 흐름입니다 — 그리고 Shippo가 그것을 미국에서 처리하므로, 그 흐름은 기본값으로 국경을 넘습니다.
문: 수취인 PII 레지던시, 대량 팬아웃, 그리고 ICP
첫 번째 문은 개인정보 레지던시입니다. 귀사 중국 배송이 생성하는 수취인 이름·주소·전화번호는 중국 개인정보 보호법상 개인정보이고, 그것을 미국 리전에 보유하는 것은 국경 간 이전(数据出境)입니다. 의무는 Shippo가 아니라 개인정보 취급자인 귀사에게 떨어집니다: 제13조와 제23조는 데이터를 수집할 고지와 근거를 요구하고, 제3840조는 그것을 해외로 보낼 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 요구합니다. 배송 주소에 전화번호가 짝지어지면 소재지 수준, 고위험 데이터여서, PIPL 제2829조가 특정 목적·필요성·별도 동의 기준으로 기준을 높입니다.
두 번째 문은 배송 플랫폼을 보통의 해외 앱과 다르게 만드는 것이고, 속도 시험이 눈먼 절반입니다: 대량과 팬아웃. Shippo는 모든 소포에 대해 수취인 PII를 수집한 뒤, 자체 설명으로, 그것을 “carriers, merchant platforms integrated with Shippo, and service providers”(배송사·Shippo와 통합된 머천트 플랫폼·서비스 제공자)에게 공개합니다 — 해외 하위 처리자의 그물로, 그 고지는 데이터가 얼마나 멀리 이동하는지의 표시로 USPS와 FedEx 배송사 프라이버시 진술을 재수록합니다. 중국에서 생성되어 해외 여러 당사자로 복제되는 대량 소비자 개인정보는 바로 국내 저장 의무를 촉발하는 패턴입니다: 사이버보안법 제39조(구 제37조 — 2026년 1월 1일 발효한 2025년 사이버보안법 개정이 데이터 국내화 조문을 제37조에서 제39조로 재번호했으며, 실질 내용은 불변)는 핵심정보인프라 운영자나 대량 취급자가 중국에서 생성한 개인정보의 본토 저장을 요구하는데, 미국 전용 플랫폼은 그것을 충족할 수 없습니다. 그 의무가 귀사 사례를 무느냐는 귀사 볼륨과 역할에 달려 있습니다 — 확정된 라벨이 아니라 법률 자문과 확인할 리스크로 다루세요.
세 번째 문은 ICP 비안입니다. 귀사가 중국을 향한 브랜드 추적 페이지나 수취인 셀프서비스 페이지를 본토 사용자에게 게시하면, 귀사는 공개 인터넷 정보 서비스를 운영하는 것이고, 그것은 본토 안에 물리적으로 있는 호스팅 리소스에 묶인 ICP 비안(ICP 备案) 의무를 켭니다. Shippo 호스팅 추적 페이지는 해외에서 돌므로, 그것에 비안할 대상이 없습니다 — 스택을 튜닝한다고 비안이 필요로 하는 본토 기반이 생기지 않습니다.
도달 가능성 점검은 이것을 결코 보지 못한다
Shippo는 중국에서 그저 로드되기를 거부하는 종류의 서비스가 아닙니다 — 그 노출은 느린 렌더링보다 조용하고 더 끈질깁니다. 라벨 API와 추적 페이지가 본토에서 즉시 응답하더라도, 그것을 쓰는 것은 여전히 귀사 중국 수취인의 이름·주소·전화번호를 나라 밖에 두고 그것을 해외 배송사와 하위 처리자의 사슬에 넘깁니다. 도달 가능성 시험은 “요청이 돌아왔나?”에 답합니다; 그것은 수취인 데이터가 어디 와서 쉬는지, 몇 당사자에 닿는지, 그리고 공개 추적 페이지가 합법적으로 비안되었는지에는 눈이 멉니다. 데이터가 어디 살고 누가 보유하느냐가, 그것이 얼마나 빨리 도착하느냐가 아니라, 중국의 법이 반응하는 것입니다.
이것은 Shippo가 중국에서 “차단되었다”거나 “불법”이라는 판정이 아니라 리스크 지도입니다. 어느 의무가 귀사에 적용되는지는 귀사 법인, 귀사 배송 볼륨, 중국법상 귀사의 역할, 그리고 귀사가 누구의 개인정보를 배송하는지에 달려 있습니다 — 귀사 중국 풀필먼트가 그것에 의존하기 전에 구체적인 사항을 법률 자문과 정할 가치가 있습니다.
합법적 경로 — 진단, 현지화, 전송
중국 운영을 위해 멀티 배송사 배송을 돌리는 규정에 맞는 방법이 있고, 그것은 귀사 팀이 이미 쓰는 Shippo 앞단에 앉습니다 — 재구축도, 두 번째 도구도, 마이그레이션도 없이.
먼저, 진단(map): 저희 중국 팀은 귀사 Shippo 계정이 무엇을 보유하는지 — 각 배송의 수취인 이름·주소·전화, 추적 데이터, 그리고 모든 중국을 향한 추적 또는 셀프서비스 페이지 — 를 목록화하고, 그것이 어디 호스팅되는지(해외 미국 리전), 어느 배송사와 하위 처리자에게 공개되는지, 모든 공개 페이지의 ICP 상태, 그리고 각 흐름이 의존하는 동의·레지던시 근거를 확립합니다. 저희는 기술적 그림을 세웁니다; 법적 결론은 법률 자문과 정합니다.
그다음 현지화/거버넌스(localize/govern): 저희는 귀사가 규제 대상 데이터 — 수취인 PII — 를 합법적 국내 경로에 유지하고, 제13/23조 고지·동의를 얻고, 모든 수취인의 주소와 전화가 기본값으로 각 배송사에 해외로 복제되게 두는 대신 대량 국내 저장 기대를 존중하도록 돕습니다. 현지화란 데이터를 국내 경로에 유지하는 것을 뜻하며 — 결국 그것을 해외로 보내는 경로는 결코 아닙니다.
그다음 전송(deliver): 모든 공개 중국을 향한 추적 또는 셀프서비스 페이지는 인터넷 정보 서비스이므로, 본토 호스팅에 묶인 ICP 비안 의무를 수반하고 규정에 맞는 국내 전송을 필요로 합니다. 21YunBox는 그것을 세웁니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에서, 그래서 귀사 중국 수취인을 합법적이고 규정에 맞게 서비스합니다. 21YunBox는 어떤 형태의 우회도 결코 쓰거나 권하지 않습니다 — 저희는 법이 머물러야 한다고 하는 것을 국내에 유지하고, 나머지를 본토 안에서 규정에 맞게 전송하며, 개인정보를 결코 몰래 국경 너머로 옮기지 않습니다. 해외 플랫폼을 단지 도달 가능하게 만드는 것은 답이 아닙니다; 수취인 데이터를 국내에 유지하고, 추적 페이지를 ICP 비안하고, 그것을 규정에 맞게 전송하는 것이 답입니다. 21YunBox는 귀사가 이미 돌리는 배송 플랫폼의 경쟁자가 아니라 컴플라이언스 오버레이이자 파트너입니다.
함께 읽기:
자주 묻는 질문
Shippo는 중국 수취인의 데이터를 중국에 저장하나요?
아니요. Shippo 자체 프라이버시 고지에 따르면 그것은 개인 데이터를 미국에서 처리하고 그것을 중국 밖으로 이전하며, 중국 본토 리전을 제공하지 않습니다. 그러니 귀사 중국 배송이 생성하는 모든 수취인의 이름·주소·전화는 해외에 보유됩니다.
중국에서 Shippo를 쓰는 것이 불법인가요?
본질적으로는 아닙니다. 문제는 수취인 개인정보의 국경 간 이전이고, PIPL은 귀사가 고지하고, 별도 동의를 얻고, 이전 메커니즘(제38~40조)을 충족하면 그것을 허용합니다. 배송 플랫폼이 대량 소비자 PII를 취급하고 그것을 여러 해외 배송사로 팬아웃하므로, 귀사 역할과 볼륨에 따라 국내 저장 의무(사이버보안법 제39조, 구 제37조)도 마주할 수 있고, 모든 소비자를 향한 중국 추적 페이지는 ICP 비안이 필요합니다. 그것을 전면 금지가 아니라 법률 자문과 평가할 리스크로 다루세요.
21YunBox가 우리 Shippo 설정을 중국에서 규정에 맞게 만들도록 도울 수 있나요?
예. 저희 중국 팀은 귀사 Shippo 계정이 무엇을 보유하고 어디 쉬는지 지도화하고, 규제 대상 수취인 데이터를 필요한 고지와 동의와 함께 합법적 국내 경로에 유지하도록 돕고, 귀사가 게시하는 모든 중국을 향한 추적 페이지 앞단에 ICP 비안 국내 전송을 세웁니다 — 재구축도 Shippo에서의 마이그레이션도 없이. 귀사 특정 사례를 함께 다루려면 문의하세요.
