Statsig은 중국에서 작동하나요? PIPL 국경 간, 자동화된 의사결정, 데이터 레지던시
Statsig의 SDK는 중국에서 닿을 수 있지만, 귀사가 그것에 보내는 사용자 컨텍스트와 행동 이벤트는 각 사용자가 어느 플래그·실험·변형을 보는지 결정하려 해외에서 평가·저장됩니다 — PIPL 국경 간 이전이자 제24조 자동화된 의사결정. Statsig의 데이터 레지던시, 그 웨어하우스 네이티브 국내 옵션, 그리고 중국으로의 합법적인 경로를 컴플라이언스 우선으로 살펴봅니다.
Statsig은 중국에서 작동하나요?
Statsig의 SDK는 중국에 닿습니다 — 그러나 귀사가 그것에 보내는 사용자 속성과 행동은 각 사람이 어느 플래그·실험·변형을 보는지 결정하려 해외 서버에서 평가되고, 그 결정이, 연결이 아니라, 중국 노출이 앉는 곳입니다.
귀사는 Statsig에 사용자의 타기팅 컨텍스트(사용자 ID·이메일·플랜·국가·IP·디바이스·커스텀 특성)와 뒤따르는 노출과 행동 이벤트를 건넵니다; 그 기본 클라우드에서 이것들은 Statsig이 발표하는 미국 중심 데이터 이전 프레임워크 아래, 중국 본토 리전 없이, 해외에서 처리·저장됩니다. 중국 사용자에게 그것은 PIPL 국경 간 이전이자 각 사람이 무엇을 보는지에 대한 제24조 자동화된 의사결정입니다. 합법적인 레버는 플래그 평가와 사용자 데이터를 국내에 유지하는 것입니다 — Statsig의 Warehouse Native 배치를 본토 리전 웨어하우스에서 돌려 사용자 수준 데이터가 귀사 웨어하우스에 머물게 하거나, 라이선스를 가진 국내 대안을 쓰고, 평가하는 컨텍스트를 최소화하고, 프로파일링을 거부할 제24조 권리를 존중하고 — 해외 SDK를 닿을 수 있게 만드는 것이 아닙니다.
어느 의무가 먼저 무느냐는 귀사가 무엇을 보내느냐, 얼마나, 누구에게냐에 달려 있습니다 — 법무와 정할 리스크 지도. 저희 중국 팀이 귀사 노출을 지도화할 수 있습니다 →
컴플라이언스 스냅샷
- ✕ Statsig은 중국 본토 리전을 돌리지 않습니다 — 기본 클라우드는 데이터를 해외에서 평가·저장합니다
- ! 타기팅 컨텍스트(사용자 ID·특성·IP) + 노출은 PIPL 아래 개인 데이터입니다
- ! 각 사용자의 플래그나 변형을 그의 특성으로 결정하는 것 = 제24조 자동화된 의사결정
- ! 행동 포착은 묻힌 약관이 아니라 별도 동의가 필요합니다(PIPL 제13조/제23조)
- ! Warehouse Native는 사용자 수준 데이터를 귀사 웨어하우스에 유지합니다 — 그것을 중국에 두세요
- ✓ 21YunBox는 플래그 평가와 사용자 데이터를 국내에 유지하고, 제24조를 존중하고, ICP 비안합니다
Statsig 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Statsig의 Warehouse Native 배치는 사용자 수준 데이터를 귀사 자체 웨어하우스에 유지합니다. Statsig 문서는 “with Statsig Warehouse Native, user-level data stays in your warehouse”(Statsig Warehouse Native로, 사용자 수준 데이터는 귀사 웨어하우스에 머문다)라 밝힙니다 — 그것은 그것을 “reads it directly from your source of truth without copying it or moving it out”(복사하거나 밖으로 옮기지 않고 귀사 신뢰 출처에서 직접 읽음)하고, “a staging environment you control”(귀사가 통제하는 스테이징 환경)에만 쓰고 작은 집계를 소비합니다. 그것을 중국 본토 리전 웨어하우스(Snowflake·BigQuery·Redshift·Databricks)에서 돌리는 것이 정직한 국내 레버입니다; 기본 Statsig 클라우드는, 대조적으로, 데이터를 해외에서 평가·저장합니다. | Statsig Docs — Warehouse Native, Data Privacy, 2026-10-10 열람 |
| Statsig의 기본 클라우드는 데이터를 미국 중심 이전 프레임워크 아래, 중국 본토 리전 없이, 해외에서 처리합니다. Statsig의 보안 문서는 “for cross-border data transfers, Statsig complies with the EU-US Data Privacy Framework, the UK Extension to the EU-US Data Privacy Framework, and the Swiss-US Data Privacy Framework”(국경 간 데이터 이전에 대해, Statsig은 EU-US Data Privacy Framework, 그 UK Extension, Swiss-US Data Privacy Framework를 따른다)라 밝히고, “AES-256 encryption at rest and TLS 1.2 or higher in transit”를 쓰고, “maintains a SOC 2 Type II certification”이라 합니다 — 모두 미국/EU에 앵커되고, 중국 본토에는 하나도 없습니다. (Statsig은 2025년 9월 OpenAI에 인수되기로 합의했고 그 플랫폼을 계속 운영합니다.) | Statsig Docs — AI Governance, Security & Privacy, 2026-10-10 열람 |
| 중국 사용자의 플래그를 해외에서 평가하는 것은 PIPL 아래 국경 간 이전이자 자동화된 의사결정 둘 다입니다. 사용자의 식별자와 행동을 본토 밖으로 보내는 것은 고지, 별도 동의, 그리고 이전 메커니즘을 요구하는 개인정보의 국경 간 이전(数据出境)입니다(PIPL 제38~40조). 각 사용자가 그의 속성이나 프로필로부터 무엇을 보는지 결정하는 것은 PIPL 제24조상 자동화된 의사결정으로, 그것은 투명성, 거부할 방법, 그리고 — 프로파일링 기반 결정에 대해서는 — 개인의 특성을 겨냥하지 않는 옵션을 요구합니다. | PIPL 제38~40조(국경 간)와 제24조(자동화된 의사결정) |
| CIIO나 대량 취급자는 국내 저장을 빚고, 중국 앱은 ICP 비안이 필요합니다. 중국에서 수집된 개인정보는 사이버보안법 제39조(구 제37조 — 2026년 1월 1일 발효한 2025년 개정이 데이터 국내화 조항을 재번호, 실질 불변)상 핵심정보인프라 운영자나 대량 취급자에 대해 중국에 저장되어야 합니다. 별도로, 플래그를 돌리는 공개 본토 앱은 ICP 비안(备案) 의무를 지니고 규정에 맞는, 국내 전송이 필요합니다. | 사이버보안법 제39조(구 제37조); 국무원령 제292호(ICP 비안) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
중국 본토의 사용자에게 피처 플래그·실험·분석을 돌리는 제품에게, Statsig에 관한 질문은 좀처럼 그 SDK에 닿을 수 있느냐가 아닙니다 — 닿을 수 있습니다. 그것을 결정하는 것은 귀사가 그것에 건네는 데이터에 무슨 일이 생기느냐입니다: 각 사용자를 식별하는 타기팅 컨텍스트(사용자 ID·이메일·플랜·IP·디바이스·커스텀 속성)와 되돌아 흐르는 노출과 행동 이벤트. Statsig의 기본 클라우드에서, 그 컨텍스트와 그 이벤트는 어느 플래그가 켜져 있는지, 어느 실험 변형을 사람이 받는지, 그가 어느 오디언스에 속하는지 결정하려 그 해외 서버에서 평가·저장됩니다. 중국 지향 팀에게 세 의무가 따릅니다: 그 개인정보의 PIPL 국경 간 이전(제38~40조, 数据出境), 각 사용자가 무엇을 보는지에 대한 제24조 자동화된 의사결정, 그리고 행동 추적에 대한 동의(제13조/제23조) — 더해 대량 취급자나 핵심정보인프라 운영자가 관련된 곳의 국내 저장.
Statsig을 중국에서 한눈에
| 무엇이 그것을 결정하나 | Statsig 자체 표현으로 — 그리고 중국 법으로 |
|---|---|
| 귀사가 Statsig에 보내는 것 | 모든 플래그나 실험을 위한 사용자 객체 — 사용자 ID, 그리고 종종 이메일·플랜이나 티어·국가·IP·디바이스·커스텀 속성 — 더해 되돌아 흐르는 노출과 행동 이벤트. 사용자가 중국 본토의 사람이 되면 각 필드는 개인정보입니다. |
| 그것이 어디서 평가·저장되나 | 해외. 기본 클라우드에서, Statsig은 그 컨텍스트를 평가하고 이벤트를 그 자체 서버에 보유합니다; 국경 간 이전에 대해 그것은 공개적으로 “complies with the EU-US Data Privacy Framework”, “UK Extension”, “Swiss-US Data Privacy Framework”를 따릅니다 — 미국 중심, 중국 본토 리전 없이. 중국에서 수집된 데이터를 거기 보내는 것은 PIPL 제38~40조상 국경 간 이전(数据出境)입니다: 고지, 별도 동의, 그리고 하나의 이전 메커니즘. |
| 그것은 각 사용자가 무엇을 보는지 결정합니다 | 플래그, 실험 변형, 또는 분석 기반 오디언스는 각 사용자가 경험하는 것에 대한 결정으로, 그의 속성이나 프로필로부터 내려집니다 — PIPL 제24조상 자동화된 의사결정. 그것은 투명성과 공정성, 거부할 방법, 그리고, 결정이 프로파일링에 의한 곳에서는, 개인의 개인 특성을 겨냥하지 않는 옵션을 요구합니다. |
| 동의, 보존 & 레지던시 | 행동 포착은 합법적인 근거와 동의가 필요하고(PIPL 제13조/제23조), 묻힌 “by using this product…”가 아니라. 핵심정보인프라 운영자나 대량 취급자는 또한 국내 저장 의무를 빚습니다 — 사이버보안법 제39조(구 제37조) — 해외 실험·분석 저장소가 충족할 수 없는 것. Statsig의 제품 분석 쪽은 자라나는 해외 행동 기록을 짓습니다. |
| 합법적인 경로 | 도달 가능성은 축이 아닙니다. 플래그 평가와 사용자 데이터를 국내에 유지하세요 — Statsig의 Warehouse Native 배치를 본토 리전 웨어하우스에서 돌려 사용자 수준 데이터가 귀사 웨어하우스에 머물게 하거나, 라이선스를 가진 국내 대안을 쓰고 — 평가하는 컨텍스트를 최소화·가명화하고, 제24조 옵트아웃을 존중하고, 촉발하는 앱을 ICP 비안 인프라에서 국내 전송하세요. 21YunBox는 지도화·현지화·전송합니다; 라이선스와 법적 판단은 귀사 법무에 앉습니다. |
귀사가 실제로 보내는 것 — 귀사 사용자의 속성과 행동
플래그나 실험 호출은 렌더링할 페이지가 아니라; 사람에 대한 판단입니다. 게이트·다이내믹 컨피그·실험을 평가하려, Statsig SDK는 사용자 객체 — 흔히 사용자 ID, 그리고 종종 이메일·플랜이나 티어·국가·IP·앱 버전·디바이스, 그리고 귀사가 붙이는 어떤 커스텀 속성이든 — 를 받는데, 그 속성이 바로 타기팅 규칙이 테스트하는 것이기 때문입니다. Statsig의 클라이언트 SDK는 그 컨텍스트를 Statsig에 보내 평가하고 노출을 기록합니다; 서버 SDK는 규칙 세트를 다운로드한 뒤 귀사 자체 프로세스 안에서 규칙을 평가할 수 있지만, 노출과 이벤트 텔레메트리는 여전히 되돌아 흐릅니다. Statsig의 기본 클라우드에서, 그 노출·커스텀 이벤트, 그리고 그 뒤의 사용자 컨텍스트는 Statsig의 해외 인프라에서 처리·보유됩니다 — 그 제품 분석 쪽을 돌리는 같은 저장소. 사용자가 중국 본토의 사람이 되면 그 필드 각각은 개인정보이고, 함께 그것들은 그 사용자가 무엇을 했고 귀사가 그에게 무엇을 보여주기로 했는지의 행동 기록을 이룹니다.
Statsig 자체는 2025년 9월 OpenAI에 인수되기로 합의했고 그 플랫폼을 계속 운영합니다; 중국 지향 팀에게 요점은 변하지 않는데, 그 저장소가 여전히 해외에 앉기 때문입니다. Statsig의 보안 문서는 국경 간 데이터 이전에 대해 그것이 “complies with the EU-US Data Privacy Framework”, “UK Extension to the EU-US Data Privacy Framework”, “Swiss-US Data Privacy Framework”를 따르고, 데이터를 “AES-256 encryption at rest and TLS 1.2 or higher in transit”로 보호하며, “maintains a SOC 2 Type II certification”이라 합니다. 그 약속은 미국·EU에 앵커되어 있습니다; 그중 무엇도 중국 본토에 데이터 리전을 두지 않습니다.
그것은 PIPL 아래 국경 간 이전 — 그리고 자동화된 의사결정 — 입니다
두 규칙이 동시에 뭅니다. 첫째, 귀사가 중국 사용자의 플래그를 평가하거나 Statsig의 클라우드에서 그 노출을 로그하는 순간, 귀사는 그 사용자의 식별자와 행동을 본토 밖 해외 서버로 옮깁니다. 중국 개인정보 보호법상 그것은 개인정보의 국경 간 이전(数据出境)이고, 의무는 Statsig이 아니라 취급자인 귀사에 앉습니다. 제38~40조는 고지, 어떤 일반 약관과도 구별되는 별도 동의, 그리고 하나의 이전 메커니즘을 요구합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증. 규제 문턱 이상에서, 또는 중요 데이터가 관련된 곳에서, 중국의 데이터 국외 이전 안전성 평가(数据出境安全评估)가 무엇이든 떠나기 전에 통과해야 할 수 있습니다.
둘째 — 그리고 이것이 대부분의 실험 팀이 놓치는 갈래입니다 — 각 사용자가 그의 속성이나 프로필로부터 어느 피처·변형·경험을 받는지 결정하는 것은 PIPL 제24조상 자동화된 의사결정입니다. 타기팅된 롤아웃, 코호트에 대한 실험, 또는 분석 기반 개인화는 프로파일링이고, 제24조는 투명성과 공정성, 개인이 거부할 방법, 그리고 — 결정이 프로파일링을 통해 내려지는 곳에서는 — 그의 개인 특성에 기반하지 않는 옵션을 요구합니다. 묻힌 “by using this product…”는 행동 포착이 또한 요구하는 제13조/제23조 동의를 충족하지 않습니다. 그리고 귀사 조직이 핵심정보인프라 운영자나 대량 취급자이면, 사이버보안법의 제39조(구 제37조 — 데이터 국내화 조항이 2026년 1월 1일 발효한 2025년 개정으로 재번호, 실질 불변)는 중국에서 수집된 개인정보가 중국에 저장될 것을 요구하는데, 해외 실험·분석 저장소가 충족할 수 없습니다. 이 중 무엇도 SDK가 얼마나 빨리 답하느냐에 달려 있지 않습니다.
SDK에 닿는 것이 질문이 아닙니다 — 의사결정을 국내에 유지하는 것이 질문입니다
그러니 “중국에서 Statsig을 호출할 수 있나?”는 틀린 테스트입니다; 그것은 답합니다. 유용한 질문은 본토 사용자를 위해 플래그·실험·분석을 돌리면서 의사결정과 사용자 데이터를 합법적인, 국내 발판에 유지하는 법입니다 — 그리고 Statsig 자체가 레버를 제공합니다. 그 Warehouse Native 배치는 실험과 분석 계산을 귀사 자체 데이터 웨어하우스 — Snowflake·BigQuery·Redshift·Databricks — 위에서 돌려서, Statsig 표현으로, 사용자 수준 데이터가 귀사 웨어하우스에 머물고 Statsig이 그것을 “without copying it or moving it out”(복사하거나 밖으로 옮기지 않고) 제자리에서 읽으며, 귀사가 통제하는 스테이징 환경에만 쓰고 작은 집계만 소비합니다. 그 웨어하우스를 중국 본토 리전으로 향하게 하면 사용자 수준 기록과 계산이 국내에 머뭅니다; Statsig에는 최소화된, 집계된, 비식별 데이터만 보내세요. 그조차 귀사가 내보내고 싶은 것 이상인 곳에서는, 대신 중국 사용자를 라이선스를 가진 국내 실험이나 분석 경로로 라우팅하세요.
어느 경로든 귀사가 평가할 수 있는 가장 덜 식별적인 컨텍스트 — 날것의 식별자를 피하고 — 제13조/제23조 동의, 그리고 프로파일링을 거부할 제24조 권리와 짝지으세요. 이것은 데이터와 결정을 중국에 유지하는 경로이지, 어쨌든 그것들을 해외로 실어 보내는 은밀한 경로가 아닙니다. 이것은 판정이 아니라 리스크 지도입니다: 어느 이전 메커니즘·저장 자세·동의 흐름이 귀사 프로그램에 적용되는지는 귀사가 실제로 무엇을 보내느냐, 얼마나, 누구에게냐에 달려 있습니다 — 짓기 전에 법무와 구체적인 사항을 정하세요.
합법적인 경로 — 지도화, 현지화, 전송
중국 지향 제품을 위해 Statsig을 돌리는 합법적인 방법이 있고, 그것은 한 모양을 가집니다. 먼저, 지도화(map): 저희 중국 팀은 어느 플래그·실험·이벤트가 본토 사용자에 닿는지, 각 호출이 어떤 사용자 컨텍스트와 속성을 나르는지, Statsig이 그것들을 어디서 평가·저장하는지, 결정이 프로필에 의해 좌우되는지, 그리고 그 뒤의 동의 근거를 목록화한 다음 — 귀사 PIPL 국경 간 노출, 귀사 제24조 자동화된 의사결정 의무, 그리고 어떤 제39조 국내 저장 의무를 작업합니다. 저희는 기술 그림을 틀 짓습니다; 귀사는 법적 결론을 법무와 정합니다.
그 다음 현지화(localize): 플래그 평가와 사용자 데이터를 국내 경로에 유지하세요 — Statsig의 Warehouse Native 배치를 본토 리전 웨어하우스에서 돌려 사용자 수준 기록이 결코 떠나지 않게 하거나, 중국 사용자를 라이선스를 가진 국내 대안으로 라우팅하고 — 한편 평가하는 컨텍스트를 최소화·가명화하고 프로파일링되지 않을 제24조 옵션을 존중하세요. 현지화는 의사결정과 사용자 데이터를 중국에 유지한다는 뜻이지, 어쨌든 그것들을 해외로 실어 보내는 은밀한 경로가 결코 아닙니다.
그 다음 전송(deliver): 그 플래그를 돌리고 그 결정을 소비하는 앱이나 사이트는 본토의 공개 서비스이므로, ICP 비안(备案) 의무를 지니고 규정에 맞는, 국내 전송이 필요합니다 — 21YunBox Optimizer, 귀사가 이미 돌리는 스택 앞단에, 재구축도 리플랫폼도 없이. 결과는 중국의 귀사 사용자를 위해 합법적으로, 규정에 맞게 도는 실험과 분석입니다. 21YunBox는 어떤 종류의 우회도 결코 사용하거나 제안하지 않습니다. 저희는 Statsig의 경쟁자가 아니라, 규정에 맞는 오버레이이자 파트너입니다.
함께 읽기:
자주 묻는 질문
우리 Statsig 데이터가 중국 본토를 떠나나요?
Statsig의 기본 클라우드에서는, 예. 플래그나 실험을 평가하려 그것은 사용자의 타기팅 컨텍스트 — 사용자 ID, 그리고 종종 이메일·플랜·국가·IP·디바이스·커스텀 속성 — 를 받고 노출과 행동 이벤트를 기록하는데, 그 데이터는 그것이 발표하는 EU-US/UK/Swiss-US Data Privacy Framework 아래, 중국 본토 리전 없이, Statsig의 해외 서버에서 처리·보유됩니다. 중국 사용자에게서 개인정보를 수집해 해외로 보내는 것은 PIPL 아래 국경 간 이전으로, 고지, 별도 동의, 그리고 합법적인 이전 메커니즘을 기대합니다. 국내 저장 의무도 적용되는지는 귀사 역할과 데이터 볼륨에 달려 있습니다 — 그것은 법무와 정하세요.
Statsig은 데이터를 중국에 유지하는 방법을 제공하나요?
부분적으로, 그리고 그것이 레버입니다. Statsig의 Warehouse Native 배치는 실험과 분석 계산을 귀사 자체 데이터 웨어하우스 — Snowflake·BigQuery·Redshift·Databricks — 위에서 돌려서, 사용자 수준 데이터가 귀사 웨어하우스에 머물고 Statsig이 그것을 “without copying it or moving it out”(복사하거나 밖으로 옮기지 않고) 제자리에서 읽으며, 작은 집계만 받습니다. 그 웨어하우스를 중국 본토 리전으로 향하게 하면 사용자 수준 기록과 의사결정이 국내에 머뭅니다; 여전히 Statsig에 닿는 것은 무엇이든 최소화·가명화하고, 프로파일링을 거부할 제24조 권리를 존중하세요. 집계조차 귀사가 내보내고 싶은 것 이상인 곳에서는, 대신 중국 사용자를 라이선스를 가진 국내 대안으로 라우팅하세요.
21YunBox가 Statsig을 중국에서 작동하게 도울 수 있나요?
예. 저희 중국 팀은 귀사 플래그·실험·분석이 Statsig에 어떤 사용자 컨텍스트와 이벤트를 보내는지, 그것들이 어디서 평가·저장되는지, 그리고 결정이 프로필에 의해 좌우되는지를 지도화한 다음 — 귀사와 함께 PIPL 국경 간·제24조 자동화된 의사결정·레지던시 노출을 작업합니다. 저희는 플래그 평가와 사용자 데이터를 국내 경로(본토 리전 Warehouse Native 배치나 라이선스를 가진 국내 대안)에 유지하도록 돕고 귀사가 이미 돌리는 스택 앞단에 ICP 비안, 국내 전송을 재구축 없이 세웁니다. 귀사 특정 설정을 다루려면 문의하세요.
