VWO는 중국에서 작동하나요? A/B 테스트, 세션 녹화, PIPL & 데이터 레지던시

VWO 공식 문서가 중국에 대해 말하는 것

사실	1차 출처
VWO 자신의 말로, 그것은 각 방문자가 무엇을 하는지와 그들이 누구인지 둘 다 녹화합니다. VWO의 문서는 그것이 고객의 웹사이트 방문자에게서 수집하는 데이터를 "Events — The actions performed by the visitor during the campaigns"로 — 그 예는 "purchasing a product, navigating to a specific page, clicking on a CTA, etc." — 그리고 "Attributes — The properties of the visitor collected as part of the campaigns,"로, 예컨대 "device OS, IP address, geographic location, etc."로 분류합니다. 그것들에서, 그것은 그것이 "Session recordings," "Survey data," "Heatmap data," "Test campaign data," "Forms"와 "Goals and funnels."를 위해 "furnishes their performance for"한다 말합니다. 실제 사람이 귀사 사이트에서 한 것의 순간순간 기록, 그들의 IP 주소와 위치에 묶인, 은 중국 법상 행태 개인정보입니다.	Wingify (VWO) Help Center — Where Does Wingify Store Visitor Data?, retrieved 2026-10-08
그 녹화는 해외에 저장됩니다 — 미국, EU, 또는 인도. VWO는 그것이 "stores visitor data in three main data centers, positioned in the US, the European Union (EU), and India,"하고, "assigns a default data center during account signup based on the account location,"하며, 이 "data centers process their own visitor data independently and are not connected to each other."라 명시합니다. 셋 중 어느 것도 중국 본토 안이 아니고, 데이터센터는 귀사 방문자가 아니라 귀사 계정의 리전을 따릅니다 — 그러니 본토 방문자의 녹화와 실험 데이터가 귀사가 어느 리전에 있든 중국 밖에 보유됩니다.	Wingify (VWO) Help Center — Where Does Wingify Store Visitor Data?, retrieved 2026-10-08
VWO는 기본으로 입력된 비밀을 익명화합니다 — 그러나 나머지는 귀사에 맡깁니다. 그 세션 녹화 컴플라이언스 가이드는 "by default, Wingify anonymizes all key presses to avoid storing or transmitting any personal or sensitive data to Wingify servers,"라 말하며, 비밀번호와 전화·카드·사회보장·CVV 번호의 숫자 같은 입력 필드를 마스킹하고, 그 저장 노트는 그것이 "categorizes all sensitive data and personally identifiable information, such as email addresses and passwords, and anonymizes them."라 덧붙입니다. 그러나 VWO는 화면상, 비입력 콘텐츠 — "order summary, Checkout page, and others" — 를 마스킹하는 것이 귀사가 스스로 "you can provide"하는 것이라 명시적입니다. 화면상 개인 데이터와, 행태 기록 자체가, 여전히 포착되고 수출될 수 있습니다 — 그리고 PIPL은 민감 개인정보, 위치와 금융 데이터에 닿는 범주에, 그것이 어디 타든 높아진 의무를 붙입니다.	Wingify (VWO) — Data Privacy Compliance Guide: Session Recordings; Where Does Wingify Store Visitor Data?, retrieved 2026-10-08
VWO는 프라이버시 의무를 귀사에 둡니다 — 녹화에 대한 동의를 포함해. 그 컴플라이언스 가이드는 고객에게 "recognize your role as the Data Controller while Wingify acts as the Data Processor,"라 말하고, 세션 리플레이에 "consent is the legitimate ground in this case and it is mandatory for all data controllers to show all data subjects cookie notice, privacy notice and get consent,"라 명시하며, "showing privacy notice and taking user consent is the responsibility of" 고객임을 확인합니다. 그 가이드는 그 체크리스트를 "data protection laws such as GDPR, CCPA, PIPEDA, and more"를 통해 작업합니다 — 중국 PIPL은 그것이 취급자인 귀사에 맡깁니다.	Wingify (VWO) — Data Privacy Compliance Guide: Session Recordings, retrieved 2026-10-08
PIPL상 그 수출은 규제된 국경 간 이전이고, 일부 취급자에 데이터는 중국에 머물러야 합니다. 본토 방문자에게서 포착된 세션 녹화와 실험 데이터는 개인정보입니다; 그것들을 VWO의 해외 데이터센터로 수출하는 것은 고지, 별도 동의, 이전 메커니즘(제38~43조)이 필요한 PIPL상 국경 간 이전입니다. CAC의 2024년 3월 국경 간 규칙 이래, 한 역년에 10만 명 미만의 비민감 개인정보를 이전하는 비핵심정보인프라 운영자는 안전성 평가, 표준계약, 인증에서 면제됩니다 — 그러나 민감 데이터와 더 큰 볼륨은 더 엄격한 의무를 지고, 핵심정보인프라 운영자나 대량 취급자에 중국에서 수집된 개인정보는 본토 안에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)), VWO의 미국, EU, 인도 리전이 할 수 없는 것.	CAC — Provisions on Promoting and Regulating Cross-border Data Flows, March 2024; PIPL Articles 38–43 and 40; Cybersecurity Law Article 39 (formerly Article 37)

21YunBox 컴플라이언스 팀이(가) 2026년 10월 8일에 출처를 확인했습니다.

본토 중국 청중에, VWO에 관한 결정 질문은 그 테스트와 녹화가 얼마나 빨리 그려지는지가 아닙니다 — 그것은 그것들이 돌려면 누구의 행태가 나라를 떠나야 하는지입니다. Wingify가 만든 실험·행태 분석 플랫폼 VWO는 귀사 방문자를 지켜봄으로써 작동합니다: 그것은 그들이 취하는 행동과 그들이 지닌 속성을 녹화한 다음, 그 데이터를 자체 데이터센터에서 저장하고 재생합니다. 그것을 귀사 본토 방문자에게 겨누면 귀사는 그들의 세션 녹화, 히트맵, 실험 데이터를 국경 너머로 수출하는 것입니다 — 중국의 프라이버시 법이 직접 규율하는 것. VWO의 스크립트가 주어진 본토 회선에서 우연히 로드되는지는 전달 세부입니다; 데이터가 어디 저장되고, 무엇을 포착하는지가 노출입니다.

한눈에 보는 중국에서의 VWO

귀사 방문자가 하는 것 — 그리고 그들이 누구인지 — 를 녹화하는 테스트 스크립트

VWO는 귀사가 추가로 무엇을 모으기를 기다리지 않습니다 — 테스트를 돌리는 것이 데이터 수집입니다. VWO 자사 문서에서, 그것이 고객의 웹사이트 방문자에게서 수집하는 데이터는 두 바구니에 듭니다. “Events”는 “the actions performed by the visitor during the campaigns” — VWO의 예는 “purchasing a product, navigating to a specific page, clicking on a CTA, etc.” “Attributes”는 *“the properties of the visitor collected as part of the campaigns,“*로, 예컨대 “device OS, IP address, geographic location, etc.” 그것들에서, VWO는 그것이 **“Session recordings,” “Survey data,” “Heatmap data,” “Test campaign data,” “Forms”**와 **“Goals and funnels.”**를 위해 *“furnishes their performance for”*한다 말합니다. 실제 사람이 귀사 사이트에서 한 것의 순간순간 재구성, 그들의 IP 주소와 위치에 묶인, 은 중국 법상 행태 개인정보입니다 — 그러니 VWO가 본토 방문자를 위해 도는 순간, 귀사는 그 방문자의 개인 데이터를 다루는 것이고, 그것을 VWO에 보냄으로써 다루는 것입니다.

익명화는 포착을 좁힌다 — 그것을 집으로 옮기지 않는다

VWO는 진짜 프라이버시 통제를 내장하고, 그것들은 여기 중요합니다. 그 세션 녹화 컴플라이언스 가이드는 *“by default, Wingify anonymizes all key presses to avoid storing or transmitting any personal or sensitive data to Wingify servers,“*라 명시하며, 비밀번호와 전화, 카드, 사회보장, CVV 번호의 숫자 같은 입력 필드를 마스킹하고, 그 저장 문서는 수집 중 그것이 *“categorizes all sensitive data and personally identifiable information, such as email addresses and passwords, and anonymizes them.”*라 덧붙입니다. 그것은 녹화가 나르는 민감 텍스트의 양을 진정으로 낮추고, 평이하게 말할 가치가 있습니다. 그러나 VWO는 같은 가이드에서 선을 긋습니다: 화면상, 비입력 콘텐츠 — “order summary, Checkout page, and others” — 를 마스킹하는 것은 귀사가 스스로 *“you can provide”*하는 것이고, “showing privacy notice and taking user consent is the responsibility of” 고객. 그러니 그저 페이지에 나타나는 개인 데이터와, 행태 기록 자체가, 귀사가 마스킹하지 않는 한 여전히 포착될 수 있습니다 — 그리고 PIPL은 민감 개인정보, 위치와 금융 데이터에 닿는 범주에, 그것이 어디 타든 높아진 의무를 붙입니다.

데이터는 미국, EU, 또는 인도에 산다 — 결코 본토가 아니라

이 데이터를 어디 보관하는지 평이하게 물으면, VWO는 자사 문서에서 답합니다: 그것은 “stores visitor data in three main data centers, positioned in the US, the European Union (EU), and India.” 그것은 *“assigns a default data center during account signup based on the account location,“*하고, 그 “data centers process their own visitor data independently and are not connected to each other.” 리전은 귀사 방문자가 아니라 귀사 계정을 따릅니다 — 그리고 셋 중 어느 것도 중국 본토 안이 아닙니다. VWO는 역할도 틀 짓는데, 고객에게 *“recognize your role as the Data Controller while Wingify acts as the Data Processor”*라 말하며 — 그것은 중국 개인정보 보호법상 VWO가 아니라 귀사를 개인정보 취급자로 만듭니다. 그러니 귀사 본토 방문자의 녹화와 실험 데이터를 수출하는 것은 국경 간 이전이고, 취급자는 고지하고, 별도 동의를 받고, 한 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 통과해야 합니다(제38~43조). 핵심정보인프라 운영자나 대량 취급자에, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 세 해외 데이터센터가 충족할 수 없는, 그리고 VWO 안의 어떤 계정 설정도 바꾸지 않는 레지던시 의무. VWO 자사 가이드는, 시사적으로, 그 체크리스트를 *“data protection laws such as GDPR, CCPA, PIPEDA, and more”*를 통해 작업합니다; 중국 PIPL은 그것이 귀사에 맡깁니다.

도달 가능하든 아니든, 데이터는 여전히 본토를 떠난다

VWO는 VWO 운영 엔드포인트에서 로드되고 그것이 녹화하는 것을 그 데이터센터 중 하나로 도로 스트림하는 스크립트를 임베드함으로써 돕니다. 그 스크립트가 주어진 본토 회선에서 깨끗이 로드되는지는 전달 질문이고, 귀사가 VWO를 쓸 수 있는지를 결정하는 것이 아닙니다. 그것이 완벽히 로드되는 세션에서조차, 그것은 귀사 방문자의 녹화, 히트맵, 실험 데이터를 해외로 나르려 로드됩니다; 더 안정된 경로는 그 데이터를 더 효율적으로 수출할 뿐, 이전을 합법적으로 만들지 않습니다. VWO가 중국에 쓸 수 있는지를 해결하는 절반은 법적 절반 — 녹화가 무엇을 포착하는지, 어디 저장되는지, 누구의 법 아래 국경을 넘는지 — 이지 네트워크 절반이 아닙니다.

이는 판정이 아니라 리스크 그림입니다: 귀사가 별도 동의, 이전 메커니즘, 국내 저장, 민감 데이터에 대한 더 엄격한 취급, 또는 그 전부를 지는지는 귀사 실험과 녹화가 무엇을 포착하는지, 귀사가 얼마나 마스킹하지 않은 채 두는지, 귀사 데이터 볼륨, 사용자가 누구인지로 갈립니다 — 그것에 기대기 전에 자문과 해소할 가치가 있습니다.

21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 규정에 맞는 오버레이

VWO는 있는 곳에 정확히 머물 수 있습니다. 저희가 더하는 것은 VWO가 귀사에 맡기는 조각입니다: 본토 중국 안의 귀사 기존 origin 앞단에 놓인 ICP 비안된, 국내 전달 — 재구축 없이, 둘째 코드베이스 없이, 귀사 현행 실험 스택 이탈 없이. 저희 중국 팀이 귀사 방문자의 녹화와 실험 데이터가 오늘 어디 여행하는지 추적하고, 귀사 법인과 귀사 데이터 볼륨에 대한 PIPL 국경 간·데이터 레지던시 의무를 가늠하고 — 법이 귀사 중국 사용자의 행태 데이터가 본토에 머물기를 요구하는 곳에서 — VWO의 미국, EU, 인도 리전이 제공할 수 없는 합법적, 국내 포착·저장을 세우고, 그 한편 VWO와 귀사 스택의 나머지는 이미 있는 곳에서 계속 돕니다.

컴플라이언스 진단 받기 →

---

함께 읽기:

• 중국 ICP 비안 받는 법
• PIPL상의 국경 간 데이터 이전

자주 묻는 질문

VWO는 중국 사용자의 세션 녹화와 테스트 데이터를 중국에 저장하나요?

아니요. VWO 자사 문서로 그것은 귀사 계정의 위치로 배정된, 중국 본토 리전 없는 "stores visitor data in three main data centers, positioned in the US, the European Union (EU), and India." 그러니 VWO가 귀사 본토 방문자에게서 포착하는 세션 녹화, 히트맵, 설문, 실험 데이터가 해외에 보유됩니다.

VWO는 비밀번호와 키 입력을 익명화합니다 — 그것이 중국에 안전하게 만들지 않나요?

돕지만, 그것을 해결하지 않습니다. VWO는 기본으로 키 입력을 익명화하고(비밀번호, 그리고 전화·카드·사회보장·CVV 번호의 숫자) 이메일 같은 개인정보를 표시하며, 귀사는 비입력 필드를 스스로 마스킹할 수 있습니다. 그러나 녹화 자체 — 클릭, 페이지 내비게이션, 화면상 콘텐츠, 방문자의 IP 주소와 위치에 묶인 — 는 여전히 행태 개인정보입니다; VWO는 고지와 방문자 동의가 귀사 책임이라 말합니다; 그리고 그 데이터를 VWO의 미국, EU, 또는 인도 데이터센터로 보내는 것은 여전히 PIPL상 국경 간 이전입니다. 승인이 아니라 자문과 평가할 리스크로 다루십시오.

21YunBox가 우리 VWO 설정을 중국에서 규정에 맞게 만들도록 도울 수 있나요?

예. 저희 중국 팀이 귀사 녹화와 실험이 무엇을 포착하는지, 귀사 데이터 볼륨, 귀사 역할에 대한 PIPL 국경 간·데이터 레지던시 노출을 평가하고, 규정에 맞는 ICP 비안 국내 전달 — 그리고 법이 귀사 중국 사용자의 행태 데이터가 본토에 머물기를 요구하는 곳에서는 국내 포착·저장 — 을 귀사가 이미 돌리는 VWO 스택 둘레에 세울 수 있습니다. 문의하기 주시면 귀사의 구체적 사례를 짚겠습니다.