Legal

Penggunaan Data

Daftar sub-prosesor yang digunakan oleh Capgo untuk mengoperasikan layanan cloud, dengan tujuan pengolahan, lokasi, dan mekanisme transfer.

Terakhir diperbarui: 4 Juni 2026
Tanggal Berlaku: 4 Juli 2026
Periode Peringatan: 30 hari

1. Pengenalan

Daftar ini berisi sub-prosesor yang digunakan oleh Capgo, dioperasikan oleh Digital Shift OÜ, untuk penyediaan layanan cloud Capgo. Daftar ini merupakan bagian dari Perjanjian Pengolahan Data.

Sub-prosesor yang terdaftar di atas mengolah data pelanggan atas nama Capgo, termasuk data akun, metadata aplikasi, metadata paket, identifikasi perangkat, file sumber yang disampaikan untuk pembangunan native, artefak pembangunan, data aliran, dan data pengiriman yang dikirim melalui layanan cloud.

2. Tidak Termasuk Dalam Daftar Ini

Jasa ini tidak dianggap sebagai Capgo sub-prosesor untuk daftar DPA kecuali Capgo secara eksplisit berperan sebagai pengolah.

Apple dan Google

Untuk publikasi aplikasi di toko aplikasi, Capgo berperan sebagai API pass-through ke akun pengembang pelanggan sendiri. Apple dan Google adalah pengendali independen dengan hubungan kontrak langsung dengan pelanggan.

Penerima Pihak Pengendali

Jasa yang digunakan oleh Capgo untuk keperluan bisnis sendiri, seperti pembayaran, email, analisis produk, dukungan, pemantauan kesalahan, atau kualitas internal code. Contoh saat ini termasuk Stripe, Bento, PostHog, CodeRabbit, SonarCloud.

Pengintegrasian yang Dipilih Pelanggan

Jasa pihak ketiga yang dihubungkan oleh pelanggan, seperti sumber kontrol eksternal, CI/CD, atau tujuan webhook, diatur oleh hubungan pelanggan dengan penyedia tersebut kecuali Capgo secara eksplisit berperan sebagai pengolah untuk integrasi tersebut.

3. Pemberitahuan Perubahan

Capgo akan memberitahu pelanggan setidaknya 30 hari sebelum rencana penggunaan sub-prosesor baru atau perubahan material pada sub-prosesor yang ada, kecuali kebutuhan keamanan, ketersediaan, atau hukum memerlukan tindakan lebih cepat.

Pelanggan dapat menolak sub-prosesor baru atau yang telah berubah atas alasan perlindungan data yang wajar berdasarkan Perjanjian Pengolahan Data.

4. Sub-prosesor Saat Ini

Data pelanggan yang diproses oleh Capgo sebagai pengolah mungkin melewati vendor berikut.

Sub-proses saat ini dengan lokasi pengolahan dan mekanisme transfer
Nama	Tujuan / kategori data yang diproses	Lokasi pengolahan	Mekanisme transfer
Supabase, Inc.	Database utama, autentikasi, data akun, metadata aplikasi, metadata paket, dan identifikasi perangkat.	London, Inggris Raya	Kemampuan yang cukup untuk hosting di Inggris Raya; Klausul Kontrak Standar Uni Eropa (SCCs) ketika berlaku
Cloudflare, Inc.	CDN Edge, runtime Pekerja, Durable Objects, penyimpanan R2, layanan keamanan, dan pengiriman update hidup. Pada opt-in pelanggan, diagnostik log pembangunan yang dipantau oleh AI melalui Pekerja Cloudflare AI; log diproses untuk permintaan dan tidak disimpan untuk pelatihan.	Global, termasuk Amerika Serikat	EU-US Data Privacy Framework (DPF-certified); EU Standard Contractual Clauses (SCCs) sebagai fallback
Google Cloud	Database read replicas dan infrastruktur regional untuk ketersediaan layanan dan latency.	Hong Kong, Tokyo, Sydney, Johannesburg, Milan, Jeddah, Mumbai, Sao Paulo, dan Columbus	EU Standard Contractual Clauses (SCCs); keputusan kecukupan yang berlaku; EU-US DPF/SCCs untuk pengolahan di Amerika Serikat
GitHub, Inc.	Akses hosting dan repositori code ketika pelanggan menghubungkan GitHub ke Capgo build atau alur otomatis.	Amerika Serikat	EU-US Data Privacy Framework (DPF-certified); EU Standard Contractual Clauses (SCCs) sebagai fallback
Scaleway SAS	Infrastruktur build, termasuk build runners macOS, artefak build, file sumber yang diperlukan untuk build native, dan data alur.	Paris, Perancis, Eropa	Adekuasi (Eropa)

5. Riwayat Perubahan

Riwayat perubahan pada daftar sub-prosesor
Tanggal	Perubahan
2026-06-04	Tuliskan ulang: daftar sub-prosesor yang dipetakan ke data pelanggan yang diproses oleh Capgo sebagai prosesor; penerima di sisi pengontrol dan layanan teknik internal dipisahkan dari daftar sub-prosesor DPA.
2026-06-04	Jangkauan Cloudflare dijelaskan: opt-in diagnosa log pembangunan yang didukung AI melalui Cloudflare Workers AI.
2026-05-29	Pembaruan sebelumnya: Lokasi Supabase dijelaskan, wilayah Google Cloud ditetapkan, PostHog dan Scaleway ditambahkan, PlanetScale, Sentry, dan Depot dihapus.