Kepatuhan

Capgo dirancang dengan privasi, keamanan, dan kinerja yang kompatibel. Dokumen ini menjelaskan apa data yang dikumpulkan, bagaimana data digunakan, dan apa langkah-langkah yang diambil untuk melindungi privasi pengguna Anda dan memastikan kinerja yang kompatibel dengan peraturan ketika menggunakan Capgo's live update layanan.

Ringkasan Pengumpulan Data

Capgo mengumpulkan data minimal yang diperlukan untuk menyediakan layanan live update secara efektif. Pengumpulan data difokuskan pada kebutuhan operasional daripada pelacakan pengguna atau analisis.

Apa Saja Data yang Dikumpulkan

Capgo mengumpulkan hanya data yang diperlukan untuk menyediakan fitur live update. Ketika aplikasi Anda memeriksa update atau mengunduh bundle baru, informasi berikut dikumpulkan:

• ID AplikasiID Aplikasi yang unik untuk aplikasi Anda yang digunakan untuk menghubungkan aplikasi dengan akun yang tepat
• Versi Aplikasi CodeVersi code aplikasi yang digunakan untuk menentukan mana update yang kompatibel dengan aplikasi
• Nama Versi AplikasiNama Versi Aplikasi yang Digunakan untuk Tujuan Tampilan
• PlatformPlatform (iOS, Android, Electron) yang digunakan untuk menentukan update mana yang kompatibel dengan aplikasi.
• ID Perangkat: Identifikasi perangkat acak yang digunakan untuk operasi live-update, kelayakan update, penghapusan duplikasi perangkat aktif bulanan, dukungan, pencegahan penyalahgunaan, dan keandalan operasional. Ini bukan ID iklan, tidak dihasilkan dari identifikasi perangkat keras, dan tidak digunakan untuk mengikuti pengguna di antara aplikasi, situs web, atau Capgo pelanggan. Pada iOS, v7.25.0+ menyimpan ID melalui reinstalasi normal menggunakan Keychain. Pada Android, gunakan v7.50.1+ (atau context v5.50.1+ context Page/area: Capgo website pemasaran. Peran: Paragraf pemasaran atau hukum yang panjang. Dilihat di: halaman alternatif/expo.astro, halaman alternatif/voltbuilder.astro. Kunci pesan `compare_step_build_text` (Compare Step Build Text).
• ID Paket: Identifikasi unik untuk paket yang sedang diinstal pada perangkat
• Nama SaluranNama saluran yang dipilih untuk menerima pembaruan
• OS VersionSistem Operasi Versi yang digunakan untuk menentukan update mana yang kompatibel dengan perangkat
• Versi PluginVersi dari plugin pembaruan @capgo/capacitor-updater yang digunakan untuk menyampaikan pembaruan ke perangkat.
• Negara Permintaan: Ketika tersedia, kode dua huruf terbaru ISO 3166-1 code yang diterima dari permintaan Cloudflare-diproses untuk perangkat. Ini bukan nilai lokasi GPS atau nilai lokasi yang disediakan oleh aplikasi Anda

Data Teknis Tambahan:

• Perekaman Waktu Pembaruan
• Status download sukses/fail
• Status instalasi bundle
• Event dan alasan rollback
• Alamat IP (untuk lokasi geografis dan optimasi CDN)

Catatan

Anda dapat memverifikasi data yang dikumpulkan dengan memeriksa sumber code dari plugin pembarui @capgo/capacitor-updater yang terbuka sumber dan tersedia di GitHub. Capgo does not collect direct personal identifiers such as names, email addresses, or phone numbers. We treat the app-scoped device identifier as pseudonymous personal data where GDPR applies; it is not an advertising ID, is not derived from hardware identifiers, and is not used to track users across apps, websites, or Capgo customers.

Detail Penyimpanan Endpoint

Pengguna updater dapat menggunakan hingga tiga endpoint yang dikonfigurasi untuk memeriksa pembaruan, penugasan saluran sendiri, dan statistik:

• updateUrl (/updatesmengatur apakah perangkat harus menerima bundle mana. Endpoint ini diperlukan untuk Capgo Cloud live updates.
• channelUrl (/channel_selfmembaca dan memperbarui penugasan saluran perangkat.
• statsUrl (/statsmengirimkan peristiwa siklus pembaruan, kesehatan, dan gagal secara eksplisit. Atur statsUrl ke string kosong untuk menonaktifkan laporan statistik tambahan, atau poin ke endpoint self-hosted atau proxy yang Anda kendalikan. Sebuah proxy menjaga statistik keluar dari Capgo hanya ketika payload dihentikan bukan diarahkan. Lihat kontrak endpoint statistik self-hosted endpoint kontrak statistik mandiri.

Disabling statsUrl Hanya mengubah jalur statistik eksplisit. /updates and /channel_self masih memerlukan __CAPGO_KEEP_0__ yang stabil, terbatas aplikasi device_id sehingga Capgo dapat memutuskan pembaruan dan saluran mana yang berlaku dan menghitung perangkat aktif bulanan untuk tagihan.

ketika statsUrl diaktifkan, Capgo dapat menyimpan:

Catatan	Bidang yang disimpan
MAU Billing	device_id, app_id, org_id, timestamp
Inventori perangkat	device_id, app_id, updated_at, platform, plugin_version, os_version, version_build, version_name, is_prod, is_emulator, default_channel, key_idopsional custom_idpermintaan negara opsional code
Event statistik	device_id, app_id, action, version_name, created_at

Ketika statsUrl dapat dinonaktifkan tetapi updateUrl tetap diaktifkan, Capgo masih dapat menyimpan:

Catatan	Bidang yang disimpan
Penggunaan Bulanan	device_id, app_id, org_id, timestamp
Daftar Inventori Perangkat	device_id, app_id, updated_at, platform, plugin_version, os_version, version_build, version_name, is_prod, is_emulator, default_channel, key_id, opsional custom_id, permintaan negara opsional code
Acara Perubahan Update	device_id, app_id, action, version_name, created_at; tindakan dapat mencakup get, noNew, missingBundle, cannotGetBundle, tindakan pemblokiran platform/versi, dan kesalahan rencana atau saluran

Untuk billing dan grafik versi asli, telemetri waktu eksekusi juga dapat mencakup platform dan version_build dengan penggunaan MAU ketika toko tagihan yang diinstal mendukung bidang-bidang tersebut. Statistik statistik baru juga dapat termasuk statistik statistik opsional metadata ketika aplikasi mengirimkannya.

Hati-hati

Untuk penggunaan HIPAA-minimum, jangan mengirim custom_id, matikan allow_device_custom_id untuk aplikasi, dan jangan mengirim statistik metadata. Jika Anda mematikan statsUrl, ingatlah bahwa /updates masih menyimpan data tagihan dan keputusan pembaruan yang disebutkan di atas.

Minimal yang diperlukan untuk menghitung MAU adalah data anonim stabil device_id, app_id, org_id, dan tanggal waktu.

Data Apa yang TIDAK Dikumpulkan

Capgo secara eksplisit tidak mengumpulkan:

• Informasi pribadi pengguna atau kredit
• Analitik penggunaan aplikasi atau data perilaku pengguna
• Konten dari aplikasi Anda atau data yang dihasilkan pengguna
• Data lokasi di luar wilayah geografis umum
• ID iklan, identifikasi yang berasal dari perangkat keras, atau identifikasi yang digunakan untuk melacak pengguna di antara aplikasi, situs web, atau Capgo pelanggan
• Data biometrik atau data pribadi sensitif

Penggunaan dan Tujuan Data

Data yang dikumpulkan oleh Capgo digunakan secara eksklusif untuk:

Operasi Layanan

• Mengidentifikasi update yang tersedia untuk versi aplikasi tertentu
• Optimasi pengiriman konten melalui pemilihan CDN geografis
• Mengoptimalkan konsistensi antara pembaruan dan kemampuan perangkat
• Mengelola peluncuran pembaruan dan pengaturan saluran

Peningkatan Layanan

• Mengawasi tingkat kesuksesan pembaruan dan mengidentifikasi masalah
• Optimasi kinerja download dan keandalan
• Meningkatkan sistem pengiriman pembaruan secara keseluruhan
• Mengatasi dan memecahkan gagal pembaruan

Keamanan dan Integritas

• Mencegah penyalahgunaan dan memastikan ketersediaan layanan
• Memvalidasi keaslian dan integritas update
• Menghindari update berbahaya atau rusak
• Mengamankan keamanan dan stabilitas layanan

Pengarsipan dan Penyimpanan Data

Lokasi Penyimpanan

• Update dan metadata disimpan di infrastruktur cloud yang aman
• Data didistribusikan di berbagai wilayah geografis untuk kinerja
• Aplikasi yang memerlukan residensi data EU dapat menetapkan updateUrl ke, https://plugin.eu.capgo.app/updates, statsUrl ke, https://plugin.eu.capgo.app/statsdan channelUrl ke https://plugin.eu.capgo.app/channel_selflihat Lokasi Data untuk konfigurasi yang tepat.
• Semua transmisi data dienkripsi menggunakan protokol standar industri (HTTPS/TLS)

Penghapusan Data

• Catatan operasional disimpan untuk operasi layanan, keamanan, tagihan, dan dukungan.
• Penyimpanan paket yang dapat diatur untuk setiap aplikasi di Pengaturan Aplikasi. Paket yang terkait dengan saluran aktif atau peluncuran tetap dilindungi; paket yang tidak digunakan menjadi layak untuk penghapusan berdasarkan aturan penyimpanan yang dipilih aplikasi.
• Salinan paket historis dan aset Delta berkontribusi pada penggunaan penyimpanan. Replikasi regional tidak memperbanyak konsumsi penyimpanan.
• Data pribadi, jika ada, dihapus sesuai dengan undang-undang perlindungan data yang berlaku.

Keamanan Data

• Semua data dienkripsi dalam perjalanan dan istirahat
• Akses ke data hanya dibatasi pada personel yang berwenang saja
• Pengauditan dan pemantauan keamanan dilakukan secara teratur
• Praktik keamanan standar industri diikuti
• Penyelidikan SOC 2: Capgo saat ini telah memperoleh sertifikasi SOC 2 Type II, sehingga memastikan standar keamanan, ketersediaan, dan kerahasiaan yang tertinggi. Lihat status keselarasan kami di Aplikasi capgo.
• ISO 27001: Capgo telah terdaftar sebagai ISO 27001. Lihat status keselarasan kami di Aplikasi capgo.
• Auditing Code Terus Menerus: Setiap perubahan kode otomatis di audit oleh SonarCloud untuk plugin dan contextMenggunakan code untuk memastikan kualitas, deteksi keamanan, dan kemudahan perawatan
• Pemindaian Kerentanan: Pemeriksaan keamanan tambahan dilakukan oleh Snyk Mendeteksi dan memperbaiki keamanan kerentanan dalam dependensi
• Keamanan Infrastruktur: Infrastruktur hosting kami terus-menerus diawasi dan diverifikasi melalui pengujian keamanan hosting
• Pengujian Otomatis Code: Setiap permintaan pull diuji oleh AI CodeRabbit untuk menangkap potensi masalah, kekhawatiran keamanan, dan mempertahankan code standar kualitas

Kontrol Privasi

Untuk Pengembang Aplikasi

Sebagai Capgo pengguna, Anda memiliki kontrol atas:

• Pengelolaan Saluran: Mengontrol mana update yang didistribusikan ke pengguna mana
• Penghematan Data: Tentukan informasi perangkat apa yang dibagikan
• Pengendalian Geografis: Atur di mana update Anda didistribusikan
• Pengaturan Retensi: Kontrol berapa lama data update disimpan

Untuk Pengguna Akhir

Pengguna aplikasi Anda mendapatkan manfaat dari:

• Pengumpulan Data Minimal: Hanya data penting untuk pengiriman update yang dikumpulkan
• Tidak Melacak:Tidak ada pelacakan pengguna lintas aplikasi atau persisten
• Transparansi: Politik privasi ini menjelaskan secara spesifik apa saja data yang dikumpulkan
• KeamananSemua transmisi data dienkripsi dan aman

: Semua transmisi data dienkripsi dan aman

Judul bagian ‘Kepatuhan dan Hukum’

Capgo dirancang untuk mendukung kinerja kompatibilitas dengan peraturan perlindungan data utama, termasuk:

• GDPR GDPR (Regulasi Perlindungan Data Umum)
• CCPA Undang-Undang Privasi Konsumen California
• COPPA Undang-Undang Perlindungan Privasi Anak di Internet
• Hukum Privasi Regional yang Berlaku Lainnya

Dokumen Kepatuhan Saat Ini

• The Daftar Sub-Prosesor adalah Capgo’s sumber kebenaran publik saat ini. Daftar ini selalu diperbarui dan mencakup tujuan, lokasi pengolahan, mekanisme transfer, dan riwayat perubahan setiap penyedia.
• The Pengaturan Pengolahan Data tersedia untuk tinjauan.

pertimbangan App Store dan Play Store

Capgo hanya memperbarui layer web Capacitor: JavaScript, HTML, CSS, dan aset statis. Ini tidak mengubah biner asli, plugin asli, izin, hak istimewa, atau metadata toko. Setiap aplikasi dinilai secara individu, jadi Capgo tidak dapat menjamin persetujuan App Store atau Play Store individu.

Pakai pembaruan hidup hanya untuk perubahan layer web yang tetap dalam aturan toko dan ruang lingkup aplikasi yang Anda ajukan. Kirimkan rilis asli native untuk kemampuan native atau perubahan fungsi material. Tinjau Pedoman Review App Store Apple (termasuk pedoman 2.5.2) dan Kebijakan Penggunaan Perangkat dan Jaringan Google Play sebelum rilis untuk aplikasi Anda.

Tanggung Jawab Anda

Sebagai pengembang aplikasi yang menggunakan Capgo, Anda harus:

• Termasuklah pengungkapan privasi yang sesuai dalam kebijakan privasi aplikasi Anda
• Beritahu pengguna tentang penggunaan live update layanan ketika diperlukan
• Pastikan setiap pembaruan yang direncanakan memenuhi hukum dan ketentuan toko yang berlaku
• Implementasikan mekanisme persetujuan yang sesuai jika diperlukan

Tip

Periksa kembali pengungkapan Anda: Capgo menyediakan pengendalian privasi dan inventori data yang terdokumentasi, tetapi Anda tetap bertanggung jawab atas deklarasi privasi aplikasi Anda dan persyaratan kewenangan regional.

Pengembangan Privasi

Capgo mengikuti prinsip-prinsip pengembangan privasi:

Pemangkasan Data

• Hanya kumpulkan data yang benar-benar diperlukan untuk operasi layanan
• Hindari mengumpulkan informasi pribadi atau sensitif
• Gunakan data yang diagregasi dan dianonimkan di mana-mana

Pengurangan Tujuan

• Hanya gunakan data yang dikumpulkan untuk tujuan yang telah ditetapkan
• Jangan mengubah tujuan data untuk kegiatan yang tidak terkait
• Tetapkan batasan yang jelas pada penggunaan data

Transparansi

• Berikan informasi yang jelas tentang pengumpulan dan penggunaan data
• Jadikan praktik privasi mudah diakses dan dipahami
• Mengupdate dokumentasi privasi secara teratur

Pertanyaan dan Kontak

Jika Anda memiliki pertanyaan tentang praktik privasi Capgo atau perlu melaporkan kekhawatiran privasi:

• Review kebijakan privasi kami secara lengkap di capgo.app/privasi
• Lihat status keamanan dan kompatibilitas kami di capgo.app/kepercayaan
• Hubungi tim privasi kami melalui saluran dukungan
• Laporkan masalah privasi terkait melalui kontak keamanan kami

Tips

Perlu diingat untuk memperbarui kebijakan privasi aplikasi Anda sendiri untuk mencerminkan penggunaan layanan Capgo dan live update serta pengumpulan data yang mungkin terjadi sebagai bagian dari proses pembaruan.

Praktik Terbaik untuk Privasi

Saat mengimplementasikan Capgo di aplikasi Anda:

1. Jadilah Transparan: Beritahu pengguna tentang fungsi live update
2. Minimalisasi Data: Hanya aktifkan fitur pengumpulan data yang Anda butuhkan
3. Pengimplementasian yang Aman: Ikuti praktik keamanan terbaik dalam integrasi Anda
4. Pengawasan RutinPerlu dilakukan: Tinjau secara berkala praktik privasi dan kebijakan update Anda.
5. Kontrol PenggunaPerlu dipertimbangkan: Berikan pengguna opsi untuk mengontrol perilaku update.

Dengan mengikuti praktik-praktik ini dan memahami pendekatan privasi Capgo, Anda dapat menyediakan pengguna Anda dengan pengalaman live update yang aman dan menghormati privasi.

Teruskan dari Pengaturan Komplian

Jika Anda menggunakan Compliance untuk merencanakan keamanan dan komplian, hubungkannya dengan Pengaturan Komplian HIPAA untuk pengendalian telemetri yang diatur, Enkripsi untuk detail implementasi di Pengamanan Enkripsi, Scanner Keamanan Capgo untuk alur produk di Scanner Keamanan Capgo, Keamanan Capgo untuk alur produk di Keamanan Capgo, dan Pusat Kepercayaan Capgo untuk alur produk di Pusat Kepercayaan Capgo, dan Keamanan Organisasi untuk detail implementasi di Keamanan Organisasi.