Zum Hauptinhalt springen

HIPAA-konforme Live Updates

Capgo Deployment-Pfade für HIPAA-Audits

Capgo hilft Teams, Live Updates verfügbar zu halten und gleichzeitig Telemetrie-Pfade zu reduzieren oder zu entfernen, die nicht HIPAA-konform sind. Nutze die gehostete Capgo Cloud mit regionalen Kontrollen, deaktiviere Statistiken, hoste sie selbst oder wechsle zu einem lizenzierten Self-Hosted-Setup.

Capgo-Dashboard mit live update-Statistiken

Standardmäßig gehostete Daten

Gerätebezogene Telemetrie, keine Nutzeranalyse

Die Updater-Telemetrie von Capgo ist auf Update-Auslieferung und Debugging im Betrieb ausgelegt. Die gehosteten Statistik-Payloads sind für App-Nutzer standardmäßig anonym: Es werden keine Namen, E-Mails, Zugangsdaten, Nutzerinhalte, Krankenaktennummern oder Verhaltensanalysen übertragen.

Die einzige stabile Kennung ist eine zufällige, App-spezifische device_id. Sie ist nicht mit einem bekannten Nutzer verknüpft, es sei denn, deine App setzt explizit eine custom_id. Dedizierte Statistik-Reports lassen sich durch Setzen von Folgendem deaktivieren: statsUrl: ''.

app_id - Capacitor App-ID

device_id - zufällige, App-spezifische Device-ID

platform - iOS, Android oder Electron

version_name - installierte Web-Bundle-Version

version_build und version_code – native App-Version

version_os und plugin_version

action – install, download, failure, rollback, app-ready Events

is_emulator und is_prod, sofern verfügbar

IP-Adresse für Routing, Missbrauchsprävention und CDN-Optimierung

custom_id nur, wenn deine App diese explizit setzt

Setze keine custom ID für HIPAA-sensible Deployments.

setCustomId kann Updater-Telemetry mit einem User-, Patienten-, Mitarbeiter- oder Account-Datensatz deiner App verknüpfen. Lass es leer, wenn der Review gerätebezogene Telemetry erfordert.

Dedizierte Statistik-Reports deaktivieren?

Setzen Sie statsUrl: '' in der Updater-Config. Dies deaktiviert dedizierte Statistik-Reports; Update-Checks können weiterhin genutzt werden updateUrl und channelUrl wenn Sie diese aktiviert lassen. Diese Anfragen senden weiterhin gerätespezifische Daten an Capgo.

Optionen steuern

Vier Wege für strengere Review-Anforderungen

Beginnen Sie mit der einfachsten Option, die Ihr Reviewer akzeptiert. Wechseln Sie erst zum Self-Hosting, wenn die Cloud-Optionen nicht ausreichen.

Nutzen Sie Capgo Cloud mit EU-Endpunkten

Leiten Sie Update-, Statistik- und Channel-Anfragen über den EU-Host, wenn Ihr Review die Nutzung der Capgo Cloud mit regionaler Datenresidenz erlaubt.

Gehostete Statistiken deaktivieren

Setzen Sie statsUrl auf einen leeren String, wenn Ihr Prozess Capgo Cloud für die Update-Bereitstellung, aber nicht für Geräte-Statistiken erlaubt.

Statistiken selbst hosten

Senden Sie Update-Statistiken an Ihren eigenen Endpunkt, damit Ihr Team die volle Kontrolle über Retention, Alerting und Incident-Daten hat.

Self-Hosting lizensieren

Betreiben Sie den Updater-Stack in Ihrer eigenen Umgebung, wenn gehostete Wege für Ihren Reviewer oder Kundenvertrag nicht ausreichen.

Telemetry-Tradeoff

Was verloren geht, wenn Statistiken nicht an Capgo gesendet werden

Das Deaktivieren oder Umleiten von Statistiken kann die richtige Compliance-Entscheidung sein, entfernt aber das gehostete Signal, das Capgo nutzt, um Ereignisse in der App nach einem Check, Download, einer Installation oder einem Rollback zu erklären.

  • Keine Capgo Failure-Alerts basierend auf gehosteten Statistiken
  • Geringere Dashboard-Sichtbarkeit für Installs, Failures, Rollbacks und App-ready-Events
  • Weniger Support-Kontext zur Analyse von App-Ereignissen nach einem Update
  • Dein Team muss das fehlende Monitoring ersetzen, falls diese Signale weiterhin benötigt werden

Wenn Reviews mehr erfordern

Wir unterstützen Teams bei der HIPAA-Compliance

Capgo arbeitet mit Unternehmen zusammen, die sich im HIPAA-Compliance-Review befinden, einschließlich US-Organisationen, die Capgo in HIPAA-konformen Programmen nutzen. Enterprise-Pläne bieten ein Business Associate Agreement (BAA) für Healthcare-Kunden. Falls der gehostete Service, EU-Data-Residency, deaktivierte Statistiken oder ein Self-hosted-Endpoint nicht ausreichen, helfen wir dir beim Self-hosting via Lizenzmodell.

Dieser Ansatz gibt Ihrer Organisation die volle Kontrolle über Infrastruktur, Logs, Aufbewahrungsfristen, Netzwerkgrenzen und Audit-Nachweise, während der Capgo Update-Workflow erhalten bleibt.

SOC 2 Badge

Benötigen Sie zuerst Sicherheitsnachweise? Prüfen Sie das öffentliche Trust Center und nutzen Sie dann die HIPAA-Fachdokumentation, um das passende Deployment-Modell für Ihre App zu wählen.