Taboola는 중국에서 작동하나요? PIPL 국경 간, 프로파일링 동의, 데이터 이전
Taboola Pixel이 중국 본토 방문자에게 발화하면, 그 사람의 행동 개인정보 — 페이지 방문·구매·쿠키와 디바이스 ID·IP — 를 Taboola의 해외 서버로 내보내 타기팅 광고 프로필을 짓습니다. 그것은 PIPL 국경 간 이전, 제24조 프로파일링, 그리고 별도 동의 격차입니다. Taboola, 행동 데이터 내보내기, 그리고 합법적인 경로를 컴플라이언스 우선으로 살펴봅니다.
Taboola는 중국에서 작동하나요?
Taboola는 대체로 중국 본토에서 해소되므로, Taboola Pixel은 조용히 실패하지 않습니다 — 그것은 발화해 각 본토 방문자의 행동 개인정보를 Taboola의 해외 서버로 실시간 내보냅니다.
픽셀은 귀사가 귀사 자체 사이트에 두는 JavaScript입니다; Taboola는 그것이 “gathers data about users behavior and actions on your website, like page visits, account creation, purchases”(페이지 방문·계정 생성·구매 같은, 귀하 웹사이트에서의 사용자 행동과 행위 데이터를 모음)한다고, 쿠키 ID·IP 주소·모바일 광고 ID와 함께 합니다. Taboola 자체 개인정보 처리방침은 PRC 개인에 대한 개인정보가 “is collected by a server in Hong Kong”(홍콩 서버로 수집됨)이고 그것이 “does not store any Personal Information in the PRC”(PRC에 어떤 개인정보도 저장하지 않음), 이스라엘과 미국의 데이터센터에 유지한다고 밝힙니다. 그것은 모든 발화를 PIPL 국경 간 이전(제38~40조: 고지, 별도 동의, 이전 메커니즘)으로, 그리고 — 데이터가 타기팅 광고 “개인화된 관심 프로필”을 짓기 때문에 — 별도이고 고지된 동의가 필요한 제24조 프로파일링 메커니즘으로 만듭니다. 합법적인 레버는 본토 방문자에게 해외 픽셀을 게이팅하거나 억제하고 라이선스를 가진 국내 광고·분석 대안을 쓰는 것이지, 해외 픽셀을 로드되게 만드는 것이 아닙니다.
이것을 판정이 아니라 법무와 정할 리스크 지도로 다루세요. 저희 중국 팀이 귀사 노출을 지도화할 수 있습니다 →
컴플라이언스 스냅샷
- ✕ Taboola Pixel은 본토 방문자의 행동 데이터를 해외 광고 서버로 내보냅니다
- ! Taboola 방침: PRC 데이터는 홍콩 서버로 수집되고, 이스라엘/미국에 저장됩니다
- ! 그 행동 데이터를 해외로 보내는 것은 PIPL 국경 간 이전입니다(제38~40조)
- ! 데이터로 지은 타기팅 광고는 PIPL 제24조상 프로파일링입니다
- ! 추적 + 해외 이전은 각각 별도이고 고지된 PIPL 동의가 필요합니다
- ✓ 합법적인 경로: 본토 사용자에게 해외 픽셀을 게이팅 + 라이선스를 가진 국내 옵션
Taboola 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Taboola 자체 헬프 센터는 픽셀이 온사이트 행동을 수집해 Taboola로 보고한다고 합니다. Taboola는 Taboola Pixel을 “a javascript code that you implement on your website”(귀하가 귀하 웹사이트에 구현하는 javascript 코드)로 “gathers data about users behavior and actions on your website, like page visits, account creation, purchases, time per session, and many more”(페이지 방문·계정 생성·구매·세션당 시간 등 많은, 귀하 웹사이트에서의 사용자 행동과 행위 데이터를 모음)한다고 묘사하고, “tracking data is accurately sent to Realize”(추적 데이터가 Realize로 정확히 보내짐)를 확인할 때 데이터 경로를 확인합니다. | Taboola / Realize Advertiser Help Center, “Realize Tracking Set Up Overview” (The Taboola pixel and more), 2026-07-23 일자, 2026-10-10 열람 |
| Taboola는 본토 방문자의 데이터를 홍콩 서버로 수집하고 PRC에 아무것도 저장하지 않습니다. Taboola 개인정보 처리방침은 밝힙니다: “Personal Information about individuals in the PRC is collected by a server in Hong Kong, and our data then flows between Hong Kong, Israel, the EEA, the UK, the United States, and Singapore. Taboola does not store any Personal Information in the PRC, and instead stores Customer, User, and Visitor information in our data centers located in Israel and the United States.”(PRC 개인에 대한 개인정보는 홍콩 서버로 수집되고, 우리 데이터는 그 다음 홍콩·이스라엘·EEA·영국·미국·싱가포르 사이를 흐른다. Taboola는 PRC에 어떤 개인정보도 저장하지 않고, 대신 고객·사용자·방문자 정보를 이스라엘과 미국의 우리 데이터센터에 저장한다.) | Taboola Privacy Policy, §5.6.4 PRC Data Transfers (policies.taboola.com), 2026-10-07 최종 업데이트, 2026-10-10 열람 |
| Taboola는 데이터를 써서 프로파일링하고 타기팅합니다 — 제24조 촉발. 그 개인정보 처리방침은 Taboola가 “based on your recent browsing behavior across different Customer websites, browsers, or devices”(서로 다른 고객 웹사이트·브라우저·디바이스 전반의 귀하 최근 브라우징 행동에 기반해) 광고를 서비스하고, “recommend ads that are tailored to your interests”(귀하 관심에 맞춘 광고를 추천)할 수 있고, “create personalized interest profiles”(개인화된 관심 프로필을 생성)할 수 있다고 합니다. 타기팅 광고를 위해 그런 프로필을 짓고 그에 따라 행동하는 것은 PIPL 제24조가 규율하는 자동화된 의사결정입니다. | Taboola Privacy Policy, §§2.5–2.9 (policies.taboola.com), 2026-10-07 최종 업데이트, 2026-10-10 열람 |
| 중국 행동 데이터를 해외 광고 플랫폼으로 내보내는 것은 별도 동의가 필요한 PIPL 국경 간 이전입니다. 중국 본토의 사용자에게서 수집된 개인정보를 본토 밖 서버로 옮기는 것은 PIPL 제38~40조를 촉발합니다 — 고지, 별도 동의, 그리고 하나의 이전 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증) — 그리고 비필수 추적은 제24조 프로파일링 의무 위에, 제13조/제23조상 자체 동의가 필요합니다. | 중화인민공화국 개인정보 보호법 제13조·제23조·제24조·제38~40조 (cac.gov.cn), 2026-10-10 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
중국 본토에 방문자가 있는 사이트나 앱에게, Taboola에 관한 진짜 질문은 그 태그를 더할 수 있느냐가 아니라 — 더할 수 있습니다. 그것은 그 태그가 물리적으로 중국에 있는 방문자에게 발화하는 순간 무슨 일이 생기느냐입니다. Taboola Pixel은 귀사가 귀사 자체 사이트에 두는 JavaScript이고, Taboola는 그것을 평이하게 묘사합니다: 그것은 “gathers data about users behavior and actions on your website, like page visits, account creation, purchases”(귀하 웹사이트에서의 사용자 행동과 행위, 페이지 방문·계정 생성·구매 같은 데이터를 모음)하고, 그 활동을 — 쿠키 ID·IP 주소·모바일 광고 ID와 함께 — Taboola로 되보고해 오디언스를 짓고 광고를 타기팅합니다. Taboola는 대체로 본토에서 해소되므로, 이것은 죽은 무게가 아닙니다: 그것은 각 본토 방문자의 행동 개인정보를 해외 서버로 실시간 능동적으로 내보냅니다. 그것은 중국 개인정보 보호법(PIPL) 아래 세 질문을 동시에 제기합니다: 국경 간 이전, 자동화된 의사결정과 프로파일링, 그리고 별도이고 고지된 동의.
Taboola를 중국에서 한눈에
| 무엇이 그것을 결정하나 | Taboola 자체 표현으로 — 그리고 중국 법으로 |
|---|---|
| 픽셀이 무엇을 수집하나 | Taboola Pixel은 귀사 자체 사이트의 JavaScript로, Taboola 표현으로 “gathers data about users behavior and actions on your website, like page visits, account creation, purchases”(페이지 방문·계정 생성·구매 같은, 귀하 웹사이트에서의 사용자 행동과 행위 데이터를 모음), 쿠키 ID·IP 주소·모바일 광고 ID와 함께. PIPL상 그것은 식별 가능한 방문자에 대한 개인정보입니다. |
| 그것이 어디로 가나 | Taboola로, 해외. Taboola 방침은 PRC 개인의 데이터가 “is collected by a server in Hong Kong”(홍콩 서버로 수집됨)이고 그것이 “does not store any Personal Information in the PRC”(PRC에 어떤 개인정보도 저장하지 않음), 이스라엘과 미국의 데이터센터에 유지한다고 합니다 — 그러니 각 발화는 PIPL상 국경 간 이전(数据出境)입니다(제38~40조: 고지, 별도 동의, 이전 메커니즘). |
| 타기팅 광고 = 프로파일링 | Taboola는 데이터를 써서 “based on your recent browsing behavior”(귀하의 최근 브라우징 행동에 기반해) 광고를 서비스하고 “create personalized interest profiles”(개인화된 관심 프로필을 생성)합니다. 그 프로필을 짓고 그에 따라 행동하는 것은 PIPL 제24조상 자동화된 의사결정으로, 투명성·공정성과 프로파일링 기반 타기팅을 거부할 진짜 방법을 요구합니다. |
| 동의 | 비필수 추적 쿠키와 식별자를 설정한 다음, 그것이 포착하는 것을 내보내는 것은 합법적 근거가 필요합니다. PIPL상 그것은 동의입니다(제13조/제23조) — 태그가 수집하기 전에 분명하고 고지된 — 그리고 국경 간 다리는 묻힌 “이 사이트를 쓰면 동의함”이 아니라 자체 별도 동의가 필요합니다. |
| 도달 가능성은 축이 아닙니다 | 픽셀이 빨리 로드되느냐는 질문이 아니고; 그것이 합법적 근거 없이 행동 개인정보를 내보낸다는 것이 질문입니다. 합법적인 경로는 본토 방문자에게 해외 픽셀을 게이팅하거나 억제하고, 동의와 제24조 거부권을 존중하고, 여전히 중국 사용자에게 닿아야 하는 곳에서는 라이선스를 가진 국내 광고·분석 대안을 쓰고, 중국 지향 사이트 자체를 ICP 비안 인프라에서 국내 전송하는 것입니다. |
픽셀이 실제로 보내는 것 — 그리고 어디로
중국에서 Taboola의 위치는 속도 테스트가 아니라 픽셀이 무엇을 하느냐로 설정됩니다. Taboola Pixel — Taboola 헬프 센터에 그 Realize 광고 플랫폼 아래 문서화됨 — 은, Taboola 표현으로, “a javascript code that you implement on your website”(귀하가 귀하 웹사이트에 구현하는 javascript 코드)로 “gathers data about users behavior and actions on your website, like page visits, account creation, purchases, time per session, and many more”(페이지 방문·계정 생성·구매·세션당 시간 등 많은, 귀하 웹사이트에서의 사용자 행동과 행위 데이터를 모음)합니다. 그것은 “create and track customer audiences based on page visits, engagement, or actions”(페이지 방문·인게이지먼트·행위에 기반해 고객 오디언스를 만들고 추적)할 수 있고, Taboola는 자체 진단에서 데이터 경로를 확인합니다: 올바르게 설치된 픽셀은 그 “tracking data is accurately sent to Realize”(추적 데이터가 Realize로 정확히 보내지는) 것입니다. 그 이벤트와 나란히, Taboola 개인정보 처리방침은 그것이 “digital identifiers such as cookie IDs, IP addresses, mobile advertising IDs on your device, Taboola network browsing history and associated preferences, and in some limited circumstances, your hashed email address”(쿠키 ID·IP 주소·귀하 디바이스의 모바일 광고 ID·Taboola 네트워크 브라우징 이력과 관련 선호, 그리고 제한된 상황에서 귀하의 해시된 이메일 주소 같은 디지털 식별자)를 처리한다고 합니다.
그 데이터는 어디로 가나요? 해외로, 그리고 Taboola는 그것에 구체적입니다. 특히 본토에 대해, 그 개인정보 처리방침은 “Personal Information about individuals in the PRC is collected by a server in Hong Kong, and our data then flows between Hong Kong, Israel, the EEA, the UK, the United States, and Singapore”(PRC 개인에 대한 개인정보는 홍콩 서버로 수집되고, 우리 데이터는 그 다음 홍콩·이스라엘·EEA·영국·미국·싱가포르 사이를 흐른다), 그리고 “Taboola does not store any Personal Information in the PRC, and instead stores Customer, User, and Visitor information in our data centers located in Israel and the United States”(Taboola는 PRC에 어떤 개인정보도 저장하지 않고, 대신 고객·사용자·방문자 정보를 이스라엘과 미국의 우리 데이터센터에 저장한다)라 밝힙니다. Taboola가 대체로 본토에서 해소되므로, 픽셀은 단지 귀사 페이지를 느리게 하는 깨진 서드파티 호출이 아니라 — 라이브 내보내기입니다: 그것이 발화하는 모든 본토 방문자에게, 행동 기록이 본토(홍콩 수집 서버)를 떠나 이스라엘과 미국에 와서 멈춥니다. 이 페이지는 Taboola에 대한 본토 지연이나 매치율 수치를 발표하지 않는데, 속도는 이 결정이 도는 축이 아니기 때문입니다.
그것은 국경 간 이전이자 프로파일링 메커니즘입니다 — PIPL 아래
세 규칙 체계가 동시에 뭅니다, 모두 개인정보 보호법 아래.
첫째, 국경 간 이전. 중국 본토의 사람들에게서 수집되어 광고 플랫폼의 해외 서버로 보내진 행동 데이터는 PIPL 제38~40조상 개인정보의 국경 간 이전(数据出境)입니다. 그것은 개인에게 고지, 이전을 위한 별도 동의, 그리고 하나의 합법적인 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 요구합니다. Taboola 자체 PRC 성명 — 홍콩 수집, 이스라엘과 미국에 저장, “does not store any Personal Information in the PRC”(PRC에 어떤 개인정보도 저장하지 않음) — 은 이 이전이 가설적 엣지 케이스가 아니라; 본토 방문자에게 픽셀이 설계상 작동하는 방식임을 뜻합니다. 특정 볼륨 이상, 또는 데이터가 “중요 데이터”인 곳에서, 이전은 또한 무엇이든 떠나기 전에 중국의 데이터 국외 이전 안전성 평가(数据出境安全评估)를 요구할 수 있습니다.
둘째, 프로파일링. Taboola는 데이터를 써서 “based on your recent browsing behavior across different Customer websites, browsers, or devices”(서로 다른 고객 웹사이트·브라우저·디바이스 전반의 귀하 최근 브라우징 행동에 기반해) 광고를 서비스하고, “recommend ads that are tailored to your interests”(귀하 관심에 맞춘 광고를 추천)하고, “create personalized interest profiles”(개인화된 관심 프로필을 생성)합니다. 그것은 PIPL 제24조상 자동화된 의사결정으로, 프로파일링이 어떻게 작동하는지의 투명성과 공정성, 그리고 — 프로파일링에 기반한 마케팅과 푸시에 대해 — 개인이 타기팅되기를 거부할 진짜 옵션을 요구합니다. Taboola가 하듯, 그것이 “does not profile in furtherance of decisions that produce legal or similarly significant effects”(법적이거나 유사하게 중대한 효과를 내는 결정을 촉진하려 프로파일링하지 않음)이라 말하는 벤더는 유럽 테스트에 답합니다; 그것은 그 자체로 제24조를 충족하지 않는데, 제24조는 결정이 법적으로 중대하든 아니든 프로파일링에 지어진 상업적 타기팅을 규율합니다.
셋째, 동의. 비필수 추적 쿠키와 식별자를 설정하고, 그것이 포착하는 것을 내보내는 것은 합법적 근거가 필요합니다. PIPL 제13조와 제23조상 그 근거는 동의 — 태그가 수집하기 전에 분명하고 고지된 — 이고, 국경 간 다리는 사용자의 귀사 사이트 이용 일반 합의와 구별되는 자체 별도 동의가 필요합니다. 묻힌 “이 사이트를 쓰면 동의함”은 그것을 나르지 않습니다.
하나 더 의무가 위에 앉을 수 있습니다. 귀사 조직이 핵심정보인프라 운영자나 대량 취급자이면, 사이버보안법의 제39조(구 제37조) — 2026년 1월 1일 발효한 2025년 사이버보안법 개정이 데이터 국내화 조항을 제37조에서 제39조로 재번호, 실질 불변 — 는 중국에서 수집된 개인정보가 중국에 저장될 것을 요구하는데, “PRC에 어떤 개인정보도 저장하지 않는” 픽셀이 구조적으로 충족할 수 없는 의무입니다.
해외 픽셀을 닿을 수 있게 만드는 것은 틀린 수선입니다 — 실제로 무엇이 작동하는가
서드파티 태그가 중국에서 들쭉날쭉하게 행동할 때의 본능은 그것이 더 믿을 만하게 로드되게 만드는 것입니다. 해외 광고 픽셀에게 그것은 정확히 틀린 수선입니다. 노출은 Taboola Pixel이 때때로 발화하지 못한다는 것이 아니라; 그것이 본토 방문자에게 발화할 때, 그 사람의 행동 개인정보를 해외로 내보내 PIPL 합법적 근거 없이 광고 프로필에 먹인다는 것입니다. 그 호출을 더 믿을 만하게 만드는 것은 문제를 치유하지 않습니다 — 그것을 산업화합니다.
실제로 작동하는 것은 반대로 갑니다. 본토 방문자에게, 해외 픽셀을 게이팅하거나 억제하고 — 동의되고 범위 밖인 오디언스에게만 서비스 — 동의와 프로파일링 기반 타기팅을 거부할 제24조 권리 둘 다를 존중하세요. 여전히 측정이나 광고가 중국 사용자에게 닿아야 하는 곳에서는, 해외 Taboola 태그가 아니라 라이선스를 가진 국내 광고·분석 대안 — 중국 안에서 합법적으로 운영하는 국내 플랫폼 — 을 통해 라우팅하세요. 귀사는 Taboola 자체를 현지화할 수 없습니다: 그 자체 방침이 PRC에 아무것도 저장하지 않는다고 하므로, 전환할 국내 Taboola가 없습니다. 규정에 맞는 움직임은 동의 없는 해외 내보내기를 멈추고 그것을 합법적인 국내 경로로 교체하는 것이지, 해외 엔드포인트를 닿을 수 있게 만드는 것이 아닙니다. 각 PIPL 의무가 귀사 특정 픽셀과 오디언스에 적용되는지, 그리고 정확히 어떻게는, 귀사가 실제로 무엇을 수집하고 그것이 어디로 가는지에 대해 법무와 정할 리스크입니다.
합법적인 경로 — 지도화, 현지화, 전송
중국 지향 제품을 위해 광고와 측정을 돌리는 합법적인 방법이 있고, 그것은 한 모양을 가집니다.
먼저, 지도화(map): 저희 중국 팀은 귀사 본토 지향 페이지에서 실제로 어느 광고와 추적 픽셀이 발화하는지, 각각이 어떤 행동 개인정보를 해외로 보내는지, 그리고 귀사가 어디서 합법적 근거 — 별도 동의, 제24조 투명성과 옵트아웃, 이전 메커니즘 — 가 없는지 목록화합니다. 법적 결론은 법무와 정해집니다; 저희는 그것을 먹이는 기술 그림을 틀 짓습니다.
그 다음 현지화 / 거버넌스(localize / govern): 본토 방문자에게 해외 픽셀을 게이팅·억제·연기해 그것이 동의되고 범위 밖인 오디언스에게만 발화하게; 동의와 거부할 제24조 권리를 존중하고; 여전히 중국 사용자에게 닿아야 하는 곳에서는 해외 태그가 아니라 라이선스를 가진 국내 광고·분석 대안을 세우세요. 여기서 현지화는 동의 없는 해외 행동 내보내기를 멈추고 그것을 규정에 맞는 국내 경로로 교체한다는 뜻입니다 — 결코 해외 픽셀이 어쨌든 발화하게 만드는 은밀한 경로가 아니라.
그 다음 전송(deliver): 이 태그를 나르는 사이트나 앱은 그 자체로 본토의 공개 인터넷 서비스이므로, ICP 비안(备案) 의무를 지니고 규정에 맞는, 국내 전송이 필요합니다. 21YunBox는 그것을 국내 전송합니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 스택 앞단에, 재구축도 리플랫폼도 없이. 결과는 중국의 귀사 사용자를 위해 합법적으로, 규정에 맞게 도는 광고와 사이트입니다. 21YunBox는 어떤 종류의 우회도 결코 사용하거나 제안하지 않습니다. 저희는 Taboola의 경쟁자가 아니라, 컴플라이언스 오버레이이자 파트너입니다.
함께 읽기:
자주 묻는 질문
Taboola는 중국에서 차단되나요, 그리고 Taboola Pixel이 거기서 작동하나요?
Taboola는 대체로 본토에서 해소되므로, 정직한 답은 도달 가능성이 장애가 아니라는 것입니다 — 그리고 그것이 바로 그것이 컴플라이언스 이슈인 이유입니다. 픽셀이 발화하므로, 그것은 각 본토 방문자의 행동 개인정보(페이지 방문·구매·쿠키와 디바이스 ID·IP)를 Taboola의 해외 서버로 실시간 능동적으로 내보냅니다. 중국 지향 제품의 진짜 질문은 속도가 아니라 합법적 근거입니다: 국경 간 이전, 제24조 프로파일링, 그리고 별도 동의. 구체적인 사항은 법무와 확인할 리스크로 다루세요.
중국 방문자에게 Taboola Pixel을 발화하는 것이 PIPL 국경 간 이전인가요?
예, Taboola 자체 설명으로. 그 개인정보 처리방침은 PRC 개인의 데이터가 “is collected by a server in Hong Kong”(홍콩 서버로 수집됨)이고 Taboola가 “does not store any Personal Information in the PRC”(PRC에 어떤 개인정보도 저장하지 않음), 이스라엘과 미국의 데이터센터에 유지한다고 합니다. 중국 본토에서 수집된 행동 데이터를 본토 밖 서버로 옮기는 것은 PIPL 제38~40조상 국경 간 이전(数据出境)입니다: 고지, 별도 동의, 그리고 하나의 이전 메커니즘. 데이터가 또한 타기팅 광고 프로필을 지으므로, 제24조가 적용되고, 비필수 추적은 제13조/제23조상 자체 동의가 필요합니다. 귀사의 정확한 의무는 법무와 확인하세요.
Taboola 데이터를 중국에 유지해 그것을 규정에 맞게 만들 수 있나요?
아니요 — 귀사는 서드파티 광고 네트워크를 현지화할 수 없고, Taboola 자체 방침이 그것이 “does not store any Personal Information in the PRC”(PRC에 어떤 개인정보도 저장하지 않음)라 하므로, 전환할 국내 Taboola가 없습니다. 합법적인 움직임은 해외 픽셀을 더 믿을 만하게 로드되게 만드는 것이 아니라; 본토 방문자에게 그것을 게이팅하거나 억제하고, 동의와 타기팅을 거부할 제24조 권리를 존중하고, 중국 사용자에게 닿아야 하는 어떤 측정이나 광고든 라이선스를 가진 국내 대안을 통해 라우팅하는 것입니다. 21YunBox는 그 다음 귀사 중국 지향 사이트를 ICP 비안 인프라에서 국내 전송합니다.
