Hukum

Pengolah Proses Sub

DPA-skop sub-prosesor yang digunakan untuk mengoperasikan Capgo layanan cloud, dengan tujuan pengolahan, lokasi, dan mekanisme transfer.

Terakhir diperbarui: Juni 4, 2026
Tanggal Berlaku: 4 Juli 2026
Masa Peringatan: 30 hari

1. Pengenalan

Daftar ini berisi sub-prosesor yang digunakan oleh Capgo, dioperasikan oleh Digital Shift OÜ, untuk penyediaan Capgo layanan cloud. Daftar ini merupakan bagian dari Perjanjian Pengolahan Data.

Sub-prosesor yang terdaftar di atas mengolah data pelanggan atas nama Capgo, termasuk data akun, metadata aplikasi, metadata paket, identifikasi perangkat, file sumber yang disampaikan untuk build native, artefak build, data aliran kerja, dan data pengiriman yang dikirim melalui layanan cloud.

2. Tidak Termasuk Dalam Daftar Ini

Pelayanan-pelayanan ini tidak dianggap sebagai sub-prosesor Capgo untuk daftar DPA kecuali Capgo secara eksplisit bertindak sebagai pengolah.

Apple dan Google

Untuk publikasi aplikasi di toko, Capgo berfungsi sebagai API pass-through ke akun pengembang milik pelanggan sendiri. Apple dan Google adalah pengontrol independen dengan hubungan kontrak langsung dengan pelanggan.

Penerima di sisi pengontrol

Jasa yang digunakan oleh Capgo untuk keperluan bisnis sendiri, seperti pembayaran, email, analisis produk, dukungan, pemantauan kesalahan, atau kualitas internal code. Contoh saat ini termasuk Stripe, Bento, PostHog, CodeRabbit, SonarCloud.

Pengintegrasian yang dipilih pelanggan

Jasa pihak ketiga yang dihubungkan oleh pelanggan, seperti pengontrol sumber eksternal, CI/CD, atau tujuan webhook, diatur oleh hubungan pelanggan dengan penyedia tersebut kecuali Capgo secara eksplisit berfungsi sebagai pengolah untuk integrasi tersebut.

3. Pemberitahuan Perubahan

Capgo akan memberitahu pelanggan setidaknya 30 hari sebelum rencana penggunaan sub-processor baru atau perubahan material pada sub-processor yang ada, kecuali kebutuhan keamanan, ketersediaan, atau hukum memerlukan tindakan yang lebih cepat.

Pelanggan dapat menolak sub-processor baru atau yang telah berubah atas alasan perlindungan data yang wajar berdasarkan Perjanjian Pengolahan Data.

4. Sub-processor Saat Ini

Data pelanggan yang diproses oleh Capgo sebagai pengolah mungkin melewati vendor berikut.

Sub-processor saat ini dengan lokasi pengolahan dan mekanisme transfer
Nama	Tujuan / kategori data yang diproses	Lokasi pengolahan	Mechanisme transfer
Supabase, Inc.	Database utama, autentikasi, data akun, metadata aplikasi, metadata paket, dan identifikasi perangkat.	London, Inggris Raya	Kemampuan yang cukup untuk hosting di Inggris Raya; Klausa Kontrak Standar Uni Eropa (SCCs) ketika berlaku
Cloudflare, Inc.	CDN Edge, runtime Pekerja, Durable Objects, penyimpanan R2, layanan keamanan, dan pengiriman update hidup secara langsung. Pada opt-in pelanggan, diagnostik log pembangunan yang dibantu AI melalui Pekerja AI Cloudflare; log diproses untuk permintaan dan tidak disimpan untuk pelatihan.	Global, termasuk Amerika Serikat	Rangkaian Privasi Data Uni Eropa-Amerika (DPF)-tercertifikasi; Klausa Kontrak Standar Uni Eropa (SCCs) sebagai pengganti
Google Cloud	Database baca ulang dan infrastruktur regional untuk ketersediaan dan latency layanan.	Hong Kong, Tokyo, Sydney, Johannesburg, Milan, Jeddah, Mumbai, Sao Paulo, dan Columbus	Klausul Kontrak Standar EU (SCCs); keputusan kelayakan EU di mana berlaku; EU-US DPF/SCCs untuk pengolahan di AS
GitHub, Inc.	Hosting dan akses repositori code ketika pelanggan menghubungkan GitHub ke Capgo build atau alur kerja otomatis.	Amerika Serikat	Rangkaian Privasi Data EU-US (DPF-sertifikat); Klausul Kontrak Standar EU (SCCs) sebagai pengganti
Scaleway SAS	Infrastruktur build, termasuk penggunaan macOS build runners, artefak build, file sumber yang diperlukan untuk build native, dan data alur kerja.	Paris, Perancis, EU	Kelayakan (EU)

5. Riwayat Perubahan

Riwayat perubahan pada daftar sub-prosesor
Tanggal	Perubahan
2026-06-04	Tulisan ulang: daftar sub-prosesor yang dipetakan ke data pelanggan yang diproses oleh Capgo sebagai prosesor; penerima di sisi pengontrol dan layanan teknik internal dipisahkan dari daftar sub-prosesor DPA.
2026-06-04	Cloudflare scope diperjelas: opt-in AI-assisted build-log diagnostics melalui Cloudflare Workers AI.
2026-05-29	Perbarui sebelumnya: Lokasi Supabase diperjelas, wilayah Google Cloud ditetapkan, PostHog dan Scaleway ditambahkan, PlanetScale, Sentry, dan Depot dihapus.