__CAPGO_KEEP_0__

Capgo dirancang dengan privasi, keamanan, dan keseimbangan dalam pikiran. Dokumen ini menjelaskan apa data yang dikumpulkan, bagaimana data digunakan, dan apa langkah-langkah yang diambil untuk melindungi privasi pengguna Anda dan memastikan keseimbangan regulasi ketika menggunakan layanan pembaruan hidup Capgo.

Ringkasan Pengumpulan Data

Capgo mengumpulkan data minimal yang diperlukan untuk menyediakan layanan pembaruan hidup secara efektif. Pengumpulan data difokuskan pada kebutuhan operasional daripada penggunaan tracking atau analitis.

Apa Data yang Dikumpulkan

Capgo mengumpulkan hanya data yang diperlukan untuk menyediakan fitur pembaruan hidup. Ketika aplikasi Anda memeriksa pembaruan atau mengunduh bundle baru, informasi berikut dikumpulkan:

• ID Aplikasi: Identifikasi unik untuk aplikasi Anda yang digunakan untuk menghubungkan aplikasi dengan akun yang benar
• Versi Aplikasi Code: Versi code aplikasi yang digunakan untuk menentukan mana update yang kompatibel dengan aplikasi
• Nama Versi Aplikasi: Nama versi aplikasi yang digunakan untuk tujuan penampilan
• Platform: Platform (iOS, Android, Electron) aplikasi yang digunakan untuk menentukan mana update yang kompatibel dengan aplikasi
• ID Perangkat: Identifikasi unik untuk perangkat yang digunakan untuk menyampaikan update ke perangkat tertentu dan untuk keperluan tagihan. Identifikasi ini adalah string acak yang dibuat ketika aplikasi pertama kali dijalankan Dari versi plugin v5.10.0, v6.25.0, dan v7.25.0, ID perangkat sekarang bertahan di setiap penginstalan ulang aplikasi (disimpan dengan aman di Keychain pada iOS, EncryptedSharedPreferences pada Android, dan penyimpanan Electron yang aman) untuk menyediakan tracking perangkat yang lebih baik sambil mempertahankan kesesuaian dengan pedoman aplikasi toko. Sebelum versi-versi ini, ID perangkat direset dengan setiap penginstalan aplikasi
• ID Paket: Identifikasi unik untuk paket yang saat ini diinstal di perangkat
• Nama Saluran: Nama saluran yang dipilih untuk menerima pembaruan
• Versi Sistem Operasi: Versi sistem operasi yang digunakan untuk menentukan pembaruan mana yang kompatibel dengan perangkat
• Versi Plugin: Versi plugin @capgo/capacitor-updater yang digunakan untuk menyampaikan pembaruan ke perangkat

Data Teknis Tambahan:

• Timestamp cek pembaruan
• Status sukses/fail download
• Status instalasi bundle
• Event rollback dan alasan
• Alamat IP (untuk geolokasi dan optimasi CDN)

Catatan

Anda dapat memeriksa data yang dikumpulkan dengan memeriksa sumber code dari plugin pembaruan @capgo/capacitor yang terbuka dan tersedia di GitHub. Capgo tidak mengumpulkan informasi pribadi (PII) seperti nama, alamat email, nomor telepon, atau identifikasi perangkat yang dapat digunakan untuk mengikuti pengguna individu di antara aplikasi.

Apa Saja Data yang TIDAK Dikumpulkan

Capgo secara eksplisit tidak mengumpulkan:

• Informasi pengguna atau kredit
• Analitika penggunaan aplikasi atau data perilaku pengguna
• Konten dari aplikasi Anda atau data yang dihasilkan pengguna
• Data lokasi di luar wilayah geografis umum
• Pengidentifikasi perangkat yang berlangsung untuk pelacakan
• Data biometrik atau pribadi sensitif

Penggunaan Data dan Tujuan

Data yang dikumpulkan oleh Capgo digunakan secara eksklusif untuk:

Operasi Layanan

• Mengidentifikasi pembaruan mana yang tersedia untuk versi aplikasi tertentu
• Mengoptimalkan pengiriman konten melalui pemilihan CDN geografis
• Mengatur konsistensi antara pembaruan dan kemampuan perangkat
• Mengelola peluncuran pembaruan dan pengaturan saluran

Peningkatan Layanan

• Pantau tingkat kesuksesan pembaruan dan identifikasi masalah
• Optimasi kinerja download dan keandalan
• Meningkatkan sistem pengiriman pembaruan secara keseluruhan
• Pengembangan dan troubleshooting gagal pembaruan

Keamanan dan Integritas

• Mencegah penyalahgunaan dan memastikan ketersediaan layanan
• Mengvalidasi autentitas dan integritas pembaruan
• Mengamankan terhadap pembaruan berbahaya atau rusak
• Mengawasi keamanan dan stabilitas layanan

Penggunaan Penyimpanan dan Retensi Data

Tempat Penyimpanan

• Paket update dan metadata disimpan pada infrastruktur cloud yang aman
• Data didistribusikan di berbagai wilayah geografis untuk kinerja
• Aplikasi yang memerlukan residensi data Eropa dapat menetapkan updateUrl ke https://plugin.eu.capgo.app/updates, statsUrl ke https://plugin.eu.capgo.app/stats, dan channelUrl ke https://plugin.eu.capgo.app/channel_self. Lihat Tempat Penyimpanan Data untuk konfigurasi yang tepat.
• Semua transmisi data dienkripsi menggunakan protokol standar industri (HTTPS/TLS)

Penyimpanan Data

• Log periksa update disimpan untuk tujuan operasional (biasanya 30-90 hari)
• File paket disimpan selama masih diberi tugas ke saluran aktif
• Metrik agregat, tidak pribadi, mungkin disimpan lebih lama untuk perbaikan layanan
• Data pribadi, jika ada, dihapus sesuai dengan undang-undang perlindungan data yang berlaku

Keamanan Data

• Semua data dienkripsi dalam perjalanan dan di tempat istirahat
• Akses ke data hanya dibatasi pada staf yang berwenang saja
• Uji coba keamanan reguler dan pemantauan dilakukan
• Praktik keamanan standar industri diikuti
• Penyelidikan Keamanan SOC 2: Capgo saat ini telah memperoleh sertifikasi SOC 2 Type II, memastikan standar keamanan, ketersediaan, dan kerahasiaan tertinggi. Lihat status keselarasan kami di trust.capgo.app
• Continuous Code Auditing: Setiap komit automatical diuji oleh SonarCloud untuk plugin dan backend, ensuring code quality, security vulnerabilities detection, and maintainability
• Pengamanan Kerentanan: Pengamanan tambahan dilakukan oleh Snyk untuk mendeteksi dan memperbaiki kerentanan keamanan dalam dependensi
• Pengamanan Infrastruktur: Infrastruktur hosting kami terus-menerus dipantau dan diverifikasi melalui pengamanan hosting
• Pengamanan Code Berbasis AI: Setiap permintaan pull diperiksa oleh AI CodeRabbit untuk menangkap potensi masalah, kekhawatiran keamanan, dan memelihara standar kualitas code

Kontrol Privasi

Untuk Pengembang Aplikasi

Sebagai pengguna Capgo, Anda memiliki kendali atas:

• Pengelolaan Saluran : Kendali mana-mana pembaruan yang didistribusikan ke pengguna mana
• Pemangkasan Data : Konfigurasi informasi perangkat apa yang dibagikan
• Kontrol Geografis : Atur di mana pembaruan Anda didistribusikan
• Pengaturan Retensi : Kendali berapa lama data pembaruan disimpan

Untuk Pengguna Akhir

Pengguna aplikasi Anda mendapatkan manfaat dari:

• Pengumpulan Data Minimal: Hanya data penting yang dikumpulkan untuk pengiriman pembaruan
• Tidak Melacak: Tidak ada pelacakan lintas aplikasi atau pengguna yang berlangsung
• Transparansi: Kebijakan privasi ini menjelaskan secara spesifik apa saja data yang dikumpulkan
• Keamanan: Semua transmisi data dienkripsi dan aman

Kepatuhan dan Hukum

Regulasi Perlindungan Data

Capgo dirancang untuk memenuhi regulasi perlindungan data utama termasuk:

• GDPR (Regulasi Perlindungan Data Umum)
• CCPA (Undang-Undang Privasi Konsumen California)
• COPPA (Undang-Undang Perlindungan Privasi Anak Online)
• Hukum Privasi Regional Lainnya yang Berlaku

Kemampuan Aplikasi di App Store

Capgo secara ketat mengikuti pedoman dan kebijakan toko aplikasi:

• App Store Apple: Mengikuti Pedoman Ulasan Aplikasi App Store bagian 3.3.2, sehingga pembaruan live hanya dapat memodifikasi perilaku aplikasi dalam cara yang konsisten dengan aplikasi yang telah disampaikan
• Toko Aplikasi Google Play: Mengikuti Kebijakan Pengembang Google Play persyaratan untuk penggunaan dinamis code dan pembaruan aplikasi
• Penggunaan Konten: Pembaruan live tidak dapat memperkenalkan fungsi yang tidak ada dalam pengajuan aplikasi asli atau melanggar kebijakan konten spesifik platform
• Persyaratan Keamanan: Semua pembaruan mempertahankan posisi keamanan dan hak akses yang sama seperti aplikasi asli

Kewajiban Anda

Sebagai pengembang aplikasi yang menggunakan Capgo, Anda harus:

• Termasuk pengungkapan privasi yang sesuai dalam kebijakan privasi aplikasi Anda
• Menginformasikan pengguna tentang penggunaan layanan pembaruan hidup
• Menjamin kewajiban dengan hukum yang berlaku di wilayah Anda
• Mengimplementasikan mekanisme persetujuan yang sesuai jika diperlukan

Tip

Tidak Diperlukan Implementasi Privasi Tambahan: Capgo dirancang untuk kompatibel dengan privasi secara default. Anda tidak perlu mengimplementasikan kontrol privasi tambahan atau mekanisme pengelolaan data dalam aplikasi code. Pendekatan koleksi data minimal dan desain privasi berarti bahwa mengintegrasikan Capgo biasanya tidak memerlukan perubahan pada deklarasi privasi atau kebijakan yang sudah ada.

Privasi oleh Desain

Capgo mengikuti prinsip privasi oleh desain:

Pemotongan Data

• Hanya kumpulkan data yang benar-benar diperlukan untuk operasi layanan
• Hindari mengumpulkan informasi pribadi atau sensitif
• Gunakan data yang diagregasi dan dianonimkan jika memungkinkan

Penggunaan Tujuan Terbatas

• Gunakan data yang dikumpulkan hanya untuk tujuan yang telah ditetapkan
• Jangan mengubah tujuan data untuk kegiatan yang tidak terkait
• Mengatur batasan yang jelas pada penggunaan data

Transparansi

• Berikan informasi yang jelas tentang pengumpulan dan penggunaan data
• Pastikan praktik privasi mudah diakses dan dipahami
• Perbarui dokumentasi privasi secara teratur

Kontak dan Pertanyaan

Jika Anda memiliki pertanyaan tentang praktik privasi Capgo atau perlu melaporkan kekhawatiran privasi:

• Review kebijakan privasi kami secara lengkap di capgo.app/privacy
• Lihat status keamanan dan kelayakan kami di capgo.aplikasi/kepercayaan
• Hubungi tim privasi kami melalui saluran dukungan
• Laporkan masalah privasi terkait melalui kontak keamanan kami

Tips

Jangan lupa untuk memperbarui kebijakan privasi aplikasi Anda sendiri untuk mencerminkan penggunaan layanan pembaruan hidup Capgo dan pengumpulan data yang mungkin terjadi sebagai bagian dari proses pembaruan.

Praktik Terbaik untuk Privasi

Ketika mengimplementasikan Capgo dalam aplikasi Anda:

1. Jadilah Transparan: Beritahu pengguna tentang fungsi pembaruan hidup
2. Minimalisasi DataHanya aktifkan fitur pengumpulan data yang Anda benar-benar butuhkan
3. Pengimplementasian yang Aman: Ikuti praktik keamanan terbaik dalam integrasi Anda
4. Pengawasan Teratur: Melakukan pengawasan teratur atas praktik privasi dan mengupdate kebijakan
5. Kontrol Pengguna: Pertimbangkan untuk memberikan pengguna opsi untuk mengontrol perilaku pembaruan

Dengan mengikuti praktik-praktik ini dan memahami pendekatan privasi Capgo , Anda dapat menyediakan pengguna dengan pengalaman pembaruan hidup yang aman dan menghargai privasi.

Teruskan dari Kepatuhan

Jika Anda menggunakan Kepatuhan untuk merencanakan keamanan dan kinerja, hubungkannya dengan Enkripsi untuk detail implementasi di Enkripsi, Capgo Scanner Keamanan untuk alur kerja produk di Capgo Scanner Keamanan, Capgo Keamanan untuk alur kerja produk di Capgo Keamanan, Capgo Pusat Kepercayaan untuk alur kerja produk di Capgo Pusat Kepercayaan, dan Keamanan Organisasi untuk detail implementasi di Keamanan Organisasi.