Kepatuhan

Capgo dirancang dengan mempertimbangkan privasi, keamanan, dan kepatuhan. Dokumen ini menjelaskan data apa yang dikumpulkan, bagaimana data tersebut digunakan, dan langkah-langkah yang diterapkan untuk melindungi privasi pengguna Anda serta memastikan kepatuhan regulasi saat menggunakan layanan live update dari Capgo.

Ringkasan Pengumpulan Data

Capgo hanya mengumpulkan data minimal yang diperlukan untuk menyediakan layanan live update secara efektif. Pengumpulan data berfokus pada kebutuhan operasional, bukan pelacakan atau analitik pengguna.

Data Apa yang Dikumpulkan

Capgo hanya mengumpulkan data yang diperlukan untuk menyediakan fitur live updates. Saat aplikasi Anda memeriksa pembaruan atau mengunduh bundle baru, informasi berikut dikumpulkan:

• ID Aplikasi: Pengidentifikasi unik untuk aplikasi Anda yang digunakan untuk mengaitkan aplikasi dengan akun yang benar
• Versi Aplikasi Code: Versi code dari aplikasi yang digunakan untuk menentukan update mana yang kompatibel dengan aplikasi
• Nama Versi App: Nama versi app yang digunakan untuk keperluan tampilan
• Platform: Platform app (iOS, Android, Electron) yang digunakan untuk menentukan update mana yang kompatibel dengan app
• ID Perangkat: ID perangkat yang dibuat secara acak dan dibatasi per app, dipakai untuk operasi Live Update, kelayakan update, deduplikasi perangkat aktif bulanan, support, pencegahan penyalahgunaan, dan keandalan operasional. Ini bukan ID iklan, tidak berasal dari ID hardware, dan tidak dipakai untuk melacak pengguna di berbagai app, website, atau pelanggan Capgo. Di iOS, v7.25.0+ ID tetap terjaga saat reinstall normal menggunakan Keychain. Di Android, gunakan v7.50.1+ (atau v5.50.1+ dan v6.50.1+ pada lini rilis tersebut); ID dipulihkan hanya jika Android Backup/Restore mempertahankan preferensi aplikasi. Menonaktifkan backup, mengecualikan preferensi tersebut, atau menghapus data aplikasi akan menghasilkan device ID baru.
• Bundle ID: Pengenal unik untuk bundle yang saat ini terinstal di perangkat
• Nama channel: Nama channel yang dipilih untuk menerima update
• Versi OS: Versi sistem operasi yang digunakan untuk menentukan update mana yang kompatibel dengan perangkat
• Versi plugin: Versi plugin @capgo/capacitor-updater yang digunakan untuk mengirim update ke perangkat
• Negara request: Jika tersedia, kode dua huruf ISO 3166-1 code valid terbaru yang diterima dari request yang ditangani Cloudflare untuk perangkat. Ini bukan GPS atau nilai lokasi yang diberikan oleh aplikasi Anda.

Data Teknis Tambahan:

• Timestamp pemeriksaan update
• Status keberhasilan/gagal download
• Status instalasi bundle
• Peristiwa dan alasan rollback
• Alamat IP (untuk geolokasi dan optimasi CDN)

Catatan

Anda dapat memverifikasi data yang dikumpulkan dengan memeriksa code dari plugin @capgo/capacitor-updater, yang open-source dan tersedia di GitHub. Capgo tidak mengumpulkan identifikasi pribadi langsung seperti nama, alamat email, atau nomor telepon. Kami memperlakukan pengenal perangkat yang di-scope aplikasi sebagai data pribadi pseudonim di mana GDPR berlaku; ini bukan ID iklan, tidak diturunkan dari identifikasi perangkat keras, dan tidak digunakan untuk melacak pengguna di antara aplikasi, situs web, atau pelanggan Capgo.

Detail Penyimpanan Endpoint

Updater dapat menggunakan hingga tiga endpoint yang dikonfigurasi untuk pemeriksaan pembaruan, penugasan channel mandiri, dan statistik:

• updateUrl (/updates) memeriksa bundle mana yang harus diterima perangkat. Endpoint ini wajib untuk live updates Capgo Cloud.
• channelUrl (/channel_self) membaca dan memperbarui penugasan channel perangkat.
• statsUrl (/stats) mengirim peristiwa siklus hidup pembaruan, kesehatan, dan kegagalan secara eksplisit. Setel statsUrl ke string kosong untuk menonaktifkan laporan statistik tambahan ini, atau arahkan ke endpoint self-hosted atau proxy yang Anda kendalikan. Proxy hanya menjaga statistik keluar dari Capgo jika ia mengakhiri payload alih-alih meneruskannya. Lihat kontrak endpoint statistik self-hosted.

Menonaktifkan statsUrl hanya mengubah jalur statistik eksplisit. /updates dan /channel_self tetap membutuhkan cakupan aplikasi yang stabil, device_id sehingga Capgo dapat menentukan update dan channel mana yang berlaku serta menghitung perangkat aktif bulanan untuk penagihan.

Saat statsUrl diaktifkan, Capgo dapat menyimpan:

Rekaman	Field yang disimpan
Penagihan MAU	device_id, app_id, org_id, timestamp
Inventaris perangkat	device_id, app_id, updated_at, platform, plugin_version, os_version, version_build, version_name, is_prod, is_emulator, default_channel, key_id, opsional custom_id, opsional negara permintaan code
Event statistik	device_id, app_id, action, version_name, created_at

Saat statsUrl dinonaktifkan tetapi updateUrl tetap diaktifkan, Capgo masih dapat menyimpan:

Rekaman	Field yang disimpan
Billing MAU	device_id, app_id, org_id, timestamp
Inventaris perangkat	device_id, app_id, updated_at, platform, plugin_version, os_version, version_build, version_name, is_prod, is_emulator, default_channel, key_id, opsional custom_id, opsional negara permintaan code
Event keputusan update	device_id, app_id, action, version_name, created_at; aksi dapat mencakup get, noNew, missingBundle, cannotGetBundle, aksi pemblokiran platform/versi, dan error plan atau channel

Untuk billing dan grafik versi native, telemetri runtime juga dapat mencakup platform dan version_build dengan penggunaan MAU saat billing store yang di-deploy mendukung field tersebut. Telemetri statistik yang lebih baru juga dapat mencakup statistik opsional metadata saat aplikasi mengirimkannya.

Peringatan

Untuk deployment dengan HIPAA minimal, jangan kirim custom_id, nonaktifkan allow_device_custom_id untuk aplikasi, dan jangan kirim statistik metadata. Jika Anda menonaktifkan statsUrl, ingatlah bahwa /updates tetap menyimpan data penagihan dan keputusan update di atas.

Minimum absolut yang dibutuhkan untuk menagih MAU adalah ID anonim yang stabil device_id, app_id, org_id, dan timestamp.

Data yang TIDAK Dikumpulkan

Capgo secara eksplisit tidak mengumpulkan:

• Informasi pribadi pengguna atau kredensial
• Analitik penggunaan aplikasi atau data perilaku pengguna
• Konten dari aplikasi Anda atau data yang dibuat pengguna
• Data lokasi di luar wilayah geografis umum
• ID periklanan, pengenal turunan perangkat keras, atau pengenal yang digunakan untuk melacak pengguna di berbagai aplikasi, situs web, atau pelanggan Capgo
• Data biometrik atau data pribadi yang sensitif

Penggunaan dan Tujuan Data

Data yang dikumpulkan oleh Capgo digunakan secara eksklusif untuk:

Operasi Layanan

• Menentukan update mana yang tersedia untuk versi aplikasi tertentu
• Mengoptimalkan pengiriman konten melalui pemilihan CDN geografis
• Memastikan kompatibilitas antara update dan kemampuan perangkat
• Mengelola rollout update dan penugasan channel

Peningkatan Layanan

• Memantau tingkat keberhasilan update dan mengidentifikasi masalah
• Mengoptimalkan kinerja dan keandalan download
• Meningkatkan sistem pengiriman update secara keseluruhan
• Debugging dan troubleshooting kegagalan update

Keamanan dan Integritas

• Mencegah penyalahgunaan dan memastikan ketersediaan layanan
• Memvalidasi keaslian dan integritas update
• Melindungi dari update yang berbahaya atau rusak
• Menjaga keamanan dan stabilitas layanan

Penyimpanan dan Retensi Data

Lokasi Penyimpanan

• Bundle update dan metadata disimpan di infrastruktur cloud yang aman
• Data didistribusikan di berbagai wilayah geografis untuk performa
• Aplikasi yang membutuhkan residensi data UE dapat mengatur updateUrl ke https://plugin.eu.capgo.app/updates, statsUrl ke https://plugin.eu.capgo.app/stats, dan channelUrl ke https://plugin.eu.capgo.app/channel_self. Lihat Lokasi Data untuk konfigurasi yang tepat.
• Semua transmisi data dienkripsi menggunakan protokol standar industri (HTTPS/TLS)

Retensi Data

• Catatan operasional disimpan untuk keperluan operasional layanan, keamanan, penagihan, dan dukungan.
• Retensi bundle dapat dikonfigurasi untuk setiap app di App Settings. Bundle yang terhubung ke channel atau rollout aktif tetap dilindungi; bundle yang tidak digunakan menjadi eligible untuk dihapus sesuai aturan retensi yang dipilih app.
• Bundle historis yang disimpan dan aset Delta berkontribusi pada penggunaan penyimpanan. Replikasi regional tidak melipatgandakan konsumsi penyimpanan.
• Data pribadi, jika ada, dihapus sesuai hukum perlindungan data yang berlaku.

Keamanan Data

• Semua data dienkripsi saat transit dan saat disimpan
• Akses ke data dibatasi hanya untuk personel yang berwenang
• Audit dan pemantauan keamanan dilakukan secara rutin
• Praktik keamanan standar industri diterapkan
• Sertifikasi SOC 2: Capgo saat ini tersertifikasi SOC 2 Type II, yang menjamin standar tertinggi dalam keamanan, ketersediaan, dan kerahasiaan. Lihat status kepatuhan kami di percaya.capgo.app
• ISO 27001: Capgo bersertifikat ISO 27001. Lihat status kepatuhan kami di percaya.capgo.app
• Audit Code Berkelanjutan: Setiap commit diaudit secara otomatis oleh SonarCloud untuk plugin dan backend, memastikan kualitas code, deteksi kerentanan keamanan, dan kemudahan pemeliharaan
• Pemindaian Kerentanan: Pemindaian keamanan tambahan dilakukan oleh Snyk untuk mendeteksi dan memperbaiki kerentanan keamanan dalam dependensi
• Keamanan Infrastruktur: Infrastruktur hosting kami dipantau dan diverifikasi secara terus-menerus melalui pemeriksaan keamanan hosting
• Tinjauan Code Berbasis AI: Setiap pull request ditinjau oleh CodeRabbit AI untuk menangkap potensi masalah, kekhawatiran keamanan, dan mempertahankan standar kualitas code

Kontrol Privasi

Untuk Pengembang Aplikasi

Sebagai pengguna Capgo, Anda memiliki kendali atas:

• Manajemen Channel: Mengontrol update mana yang didistribusikan ke pengguna mana
• Minimalisasi Data: Mengonfigurasi informasi perangkat apa yang dibagikan
• Kontrol Geografis: Mengelola ke mana update Anda didistribusikan
• Pengaturan Retensi: Mengontrol berapa lama data update disimpan

Untuk Pengguna Akhir

Pengguna aplikasi Anda mendapatkan manfaat:

• Pengumpulan Data Minimal: Hanya data penting untuk pengiriman update yang dikumpulkan
• Tanpa Pelacakan: Tidak ada pelacakan pengguna lintas aplikasi atau persisten
• Transparansi: Kebijakan privasi ini menjelaskan secara tepat data apa yang dikumpulkan
• Keamanan: Semua transmisi data dienkripsi dan aman

Kepatuhan dan Hukum

Regulasi Perlindungan Data

Capgo dirancang untuk mendukung kepatuhan terhadap regulasi perlindungan data utama, termasuk:

• GDPR (General Data Protection Regulation)
• CCPA (Undang-Undang Privasi Konsumen California)
• COPPA (Children’s Online Privacy Protection Act)
• Hukum privasi regional lain yang berlaku

Dokumen kepatuhan saat ini

• Panduan daftar sub-processor adalah sumber kebenaran publik saat ini dari Capgo. Dokumen ini selalu diperbarui dan mencantumkan tujuan setiap penyedia, lokasi pemrosesan, mekanisme transfer, serta riwayat perubahan.
• Panduan Perjanjian Pemrosesan Data tersedia untuk ditinjau.

Pertimbangan App Store dan Play Store

Capgo hanya memperbarui lapisan web Capacitor: JavaScript, HTML, CSS, dan aset statis. Tidak mengubah biner native, plugin native, izin, entitlements, atau metadata store. Setiap aplikasi ditinjau berdasarkan kelayakannya sendiri, sehingga Capgo tidak dapat menjamin persetujuan individual dari App Store atau Play Store.

Gunakan live updates hanya untuk perubahan lapisan web yang tetap sesuai aturan store dan cakupan aplikasi yang Anda kirimkan. Rilis native biasa untuk kemampuan native atau perubahan fungsionalitas material. Tinjau Pedoman Tinjauan App Store Apple (termasuk pedoman 2.5.2) dan Kebijakan Penyalahgunaan Perangkat dan Jaringan Google Play untuk aplikasi Anda sebelum rilis.

Eksekusi code jarak jauh Apple dan Capgo

Capgo tidak dapat menyebabkan penolakan eksekusi code jarak jauh Apple. Itu tidak mungkin. Capgo tidak menginstal atau mengeksekusi code native, pustaka dinamis, framework, atau plugin, dan tidak dapat memanggil dlopen, dlsym, performSelector:, atau method_exchangeImplementations(). Ini hanya mengganti JavaScript, HTML, CSS, dan aset statis di dalam WebView atau mesin JavaScriptCore yang sudah dikompilasi ke dalam biner yang ditinjau. Ketika App Review mengutip Pedoman 2.5.2 atau eksekusi code jarak jauh, jangan menyalahkan temuan tersebut pada Capgo. Baca pemberitahuan tinjauan, lalu periksa proyek native dan SDK lain untuk pemuatan eksekutabel atau penggunaan API privat. Catatan tinjauan masa lalu tentang tautan dinamis di jalur auto-hide layar pembuka Capgo adalah bug pada plugin native tersebut, bukan live updates, dan tautan itu telah dihapus.

Tim tinjauan sering mengutip Pedoman 2.5.2 dan bagian 3.3.1(B) Perjanjian Lisensi Program Apple Developer bersama-sama ketika mereka percaya bahwa aplikasi dapat mengubah perilaku setelah App Review. Memahami keduanya membantu Anda memisahkan alur kerja Capacitor live update yang patuh dari risiko code jarak jauh. Bagian ini merangkum bagaimana Capgo sesuai dengan aturan yang dipublikasikan tersebut; ini bukan nasihat hukum. Untuk narasi yang lebih panjang dengan skema FAQ, lihat Aturan code jarak jauh Apple dan live updates Capgo.

Yang dilarang Apple (Pedoman 2.5.2)

Pedoman App Review 2.5.2 mewajibkan aplikasi bersifat self-contained dalam bundle-nya dan menyatakan bahwa aplikasi tidak boleh “mengunduh, menginstal, atau mengeksekusi code yang memperkenalkan atau mengubah fitur atau fungsionalitas aplikasi, termasuk aplikasi lain.”

Apple menerapkan aturan itu pada mekanisme yang bisa mengubah perilaku native setelah disetujui, seperti:

• mengunduh code native yang sudah dikompilasi, framework, atau plugin,
• me-resolve symbol saat runtime (dlopen, dlsym, dan API serupa),
• memanggil metode Objective-C secara dinamis untuk mengakses private API (performSelector:, method_exchangeImplementations(), dan pola terkait), dan
• menjalankan script remote yang tujuannya mengubah perilaku aplikasi di luar pengalaman yang sudah ditinjau.

Pola-pola inilah yang disasar pesan review “remote code execution” belakangan ini. Itu bukan deskripsi tentang mengganti HTML, CSS, dan JavaScript di dalam embedded WebView.

Apa yang masih diizinkan Apple (Bagian 3.3.1(B) License Agreement)

Panduan Perjanjian Lisensi Apple Developer Program bagian 3.3.1(B) (“Executable Code”) adalah pengecualian yang diinterpretasikan sebagai code. Dalam teks perjanjian saat ini, aplikasi umumnya tidak diperbolehkan mengunduh atau menginstal executable code, kecuali bahwa code yang diinterpretasikan tersebut dapat diunduh jika:

1. tidak mengubah tujuan utama aplikasi dengan menyediakan fitur yang tidak sesuai dengan tujuan yang dimaksudkan dan diiklankan,
2. tidak mem-bypass signing, sandbox, atau fitur keamanan sistem operasi lainnya, dan
3. untuk aplikasi App Store, tidak membuat toko atau storefront untuk aplikasi lain.

Native shell yang Anda kirimkan ke App Store menyematkan WebKit atau JavaScriptCore. Memperbarui web bundle tersebut secara over-the-air dapat memenuhi syarat sebagai code yang diinterpretasikan berdasarkan bagian 3.3.1(B) hanya jika rilis Anda memenuhi ketiga kondisi di atas dan Tim Anda sudah menilai lisensi lain dan aturan App Review yang berlaku untuk aplikasi Anda, termasuk bagian 3.3.1(C) di bawah ini. Mempertahankan tujuan produk yang sama itu perlu, tetapi tidak cukup dengan sendirinya.

Bagian 3.3.1(C) Perjanjian Lisensi (fitur tambahan)

Bagian 3.3.1(C) dari Perjanjian Lisensi Apple Developer Program menyatakan bahwa, tanpa persetujuan tertulis sebelumnya dari Apple atau sebagaimana diizinkan berdasarkan bagian 3.3.9(A) (In-App Purchase API), Aplikasi tidak boleh menyediakan, membuka kunci, atau mengaktifkan fitur atau fungsionalitas tambahan melalui mekanisme distribusi selain App Store, Custom App Distribution, atau TestFlight.

Teks yang dipublikasikan Apple tidak menjelaskan secara rinci bagaimana klausul tersebut berinteraksi dengan setiap bundle OTA code yang ditafsirkan. Apakah rilis Capgo tertentu memicu 3.3.1(C) adalah penilaian hukum untuk tim dan penasihat hukum Anda, bukan sesuatu yang bisa diputuskan oleh Capgo untuk Anda.

Ketika Pedoman 4.7 dapat berlaku

Di November 2025, Apple mengklarifikasi Panduan 4.7 untuk aplikasi yang menawarkan mini app HTML5 dan JavaScript, mini game, chatbot, plug-in, dan perangkat lunak serupa yang tidak tertanam dalam binary. Kepemilikan perangkat lunak tidak menentukan apakah 4.7 berlaku. Yang penting adalah pengalaman yang Anda iklankan: jika pengguna dapat menemukan, meluncurkan, atau berpindah di antara berbagai pengalaman perangkat lunak yang berbeda di dalam aplikasi Anda, Anda mungkin perlu memenuhi aturan tambahan 4.7 (pengindeksan katalog, pembatasan usia untuk konten di atas rating Anda, dan persyaratan terkait).

Capgo adalah mekanisme update. Ini tidak dengan sendirinya menjadikan aplikasi Anda host 4.7, tetapi dapat mengirimkan bundle ke berbagai channel. Jika produk Anda berperilaku seperti platform mini app atau host white-label, konsultasikan dengan penasihat hukum untuk memastikan positioning dan pengungkapan App Store Anda sebelum mengandalkan pengiriman OTA.

Bagaimana Capgo dipetakan ke aturan

Aspek	Perilaku Capgo
code native yang dapat dieksekusi	Tidak mungkin. Capgo tidak menginstal atau mengeksekusi code native. Perubahan code native memerlukan binary baru di store.
Aset web terinterpretasi	JavaScript, HTML, CSS, font, gambar, dan aset statis lainnya hanya mengganti web bundle di dalam aplikasi.
Tujuan utama	Tim Anda mengontrol cakupannya. Rilis kapabilitas baru yang signifikan melalui proses review, bukan via OTA.
Keamanan	Bundle ditandatangani dan dapat dienkripsi secara end-to-end. Updater tidak melewati sandboxing iOS atau penandatanganan code.
Storefront	Channel Capgo mendistribusikan update ke aplikasi Anda; mereka tidak mempublikasikan aplikasi pihak ketiga yang tidak terkait di dalam binary Anda.

Checklist praktis sebelum Anda merilis bundle OTA

• Pastikan perubahan terbatas pada web layer dan sesuai dengan aplikasi yang direview oleh Apple.
• Pastikan update tidak menyediakan, membuka kunci, atau mengaktifkan fitur atau fungsionalitas tambahan di luar App Store, Custom App Distribution, atau TestFlight tanpa persetujuan tertulis sebelumnya dari Apple atau penggunaan yang diizinkan di bagian 3.3.9(A) (bagian 3.3.1(C) perjanjian lisensi). Apakah pembatasan tersebut berlaku untuk bundle OTA interpreted-code Anda adalah hal yang perlu ditinjau secara hukum.
• Jaga harga, pembelian, dan alur yang diatur tetap di dalam alur native atau store-compliant yang sudah ditinjau.
• Upload binary baru saat Anda menambahkan plugin, izin, entitlements, atau dependensi native.
• Dokumentasikan live updates di catatan App Review ketika reviewer bertanya bagaimana aplikasi Anda memperbarui dirinya sendiri.

Capgo membantu tim mengirim perbaikan lapisan web dalam hitungan menit sambil tetap menjaga rilis native melalui jalur review store. Tidak ada tool update yang dapat menjamin persetujuan Apple. Tinjau pedoman Apple dan syarat lisensi untuk aplikasi Anda, dan konsultasikan dengan penasihat hukum jika ragu.

Tanggung Jawab Anda

Sebagai pengembang aplikasi yang menggunakan Capgo, Anda harus:

• Sertakan pengungkapan privasi yang sesuai dalam kebijakan privasi aplikasi Anda
• Beritahu pengguna tentang penggunaan layanan live update ketika diperlukan
• Pastikan setiap update yang direncanakan mematuhi hukum yang berlaku dan aturan store
• Terapkan mekanisme consent yang sesuai jika diperlukan

Tips

Tinjau pengungkapan Anda: Capgo menyediakan kontrol privasi dan inventaris data yang terdokumentasi, tetapi Anda tetap bertanggung jawab atas deklarasi privasi aplikasi Anda dan persyaratan kepatuhan regional.

Privasi Berbasis Desain

Capgo mengikuti prinsip privacy-by-design:

Minimalisasi Data

• Hanya kumpulkan data yang benar-benar diperlukan untuk operasi layanan
• Hindari pengumpulan informasi pribadi atau sensitif
• Gunakan data agregat dan anonim jika memungkinkan

Pembatasan Tujuan

• Gunakan data yang dikumpulkan hanya untuk tujuan yang dinyatakan
• Jangan gunakan ulang data untuk aktivitas yang tidak terkait
• Jaga batasan yang jelas untuk penggunaan data

Transparansi

• Sediakan informasi yang jelas tentang pengumpulan dan penggunaan data
• Buat praktik privasi mudah diakses dan dipahami
• Perbarui dokumentasi privasi secara berkala

Kontak dan Pertanyaan

Jika Anda memiliki pertanyaan tentang praktik privasi Capgo atau perlu melaporkan kekhawatiran privasi:

• Lihat Kebijakan Privasi lengkap kami di capgo.app/privacy
• Lihat status keamanan dan kepatuhan kami di capgo.app/trust
• Hubungi tim privasi kami melalui saluran dukungan
• Laporkan masalah terkait privasi melalui kontak keamanan kami

Tips

Ingatlah untuk memperbarui kebijakan privasi aplikasi Anda sendiri agar mencerminkan penggunaan layanan live update dari Capgo dan pengumpulan data yang mungkin terjadi sebagai bagian dari proses pembaruan.

Praktik Terbaik untuk Privasi

Saat mengimplementasikan Capgo di aplikasi Anda:

1. Jadilah transparan: Informasikan pengguna tentang fitur live update
2. Minimalkan data: Aktifkan hanya fitur pengumpulan data yang benar-benar Anda butuhkan
3. Implementasi yang aman: Ikuti praktik terbaik keamanan dalam integrasi Anda
4. Tinjauan berkala: Tinjau praktik privasi Anda secara berkala dan perbarui kebijakan
5. Kontrol Pengguna: Pertimbangkan untuk memberikan pengguna opsi untuk mengontrol perilaku update

Dengan mengikuti praktik-praktik ini dan memahami pendekatan privasi Capgo, Anda dapat memberikan pengalaman live update yang aman dan menghormati privasi kepada pengguna Anda.

Lanjutkan dari Compliance

Jika Anda menggunakan Kepatuhan untuk merencanakan keamanan dan kepatuhan, hubungkan dengan Kepatuhan HIPAA untuk kontrol telemetri yang diatur, Enkripsi untuk detail implementasi pada Encryption, Capgo Pemindai Keamanan untuk alur kerja produk di Capgo Security Scanner, Keamanan Capgo untuk alur kerja produk di Capgo Security, Capgo Pusat Kepercayaan untuk alur kerja produk di Capgo Trust Center, dan Keamanan organisasi untuk detail implementasi di Organization Security.