Hukum

Subprosesor

Sub-prosesor dalam cakupan DPA yang digunakan untuk mengoperasikan layanan cloud Capgo, beserta tujuan, lokasi, dan mekanisme pemrosesannya.

Pembaruan terakhir: 5 Oktober 2026
Tanggal Efektif: 4 Juli 2026
Periode Pemberitahuan: 30 hari

1. Pendahuluan

Daftar ini berisi sub-processor yang digunakan oleh Capgo, yang dioperasikan oleh Digital Shift OÜ dan CodepushGo, LLC, untuk penyediaan layanan cloud Capgo. Ini merupakan bagian dari Data Processing Agreement.

Para sub-processor yang terdaftar memproses data pelanggan atas nama Capgo, termasuk data akun, metadata aplikasi, metadata bundle, pengenal perangkat, file sumber yang dikirim untuk Native Build, artefak build, data workflow, dan data pengiriman yang ditransmisikan melalui layanan cloud.

2. Tidak Termasuk dalam Daftar Ini

Layanan ini tidak diperlakukan sebagai sub-processor Capgo dalam daftar DPA kecuali Capgo secara eksplisit bertindak sebagai processor.

Apple dan Google

Untuk publikasi app store, Capgo bertindak sebagai API pass-through ke akun developer milik pelanggan sendiri. Apple dan Google adalah controller independen dengan hubungan kontraktual langsung dengan pelanggan.

Penerima di sisi pengendali

Layanan yang digunakan oleh Capgo untuk keperluan bisnis internal, seperti pembayaran, email, analitik produk, dukungan, pemantauan error, atau kualitas code internal. Contoh saat ini termasuk Stripe, Bento, PostHog, CodeRabbit, SonarCloud.

CI dan kontrol sumber pelanggan

Platform CI pelanggan (misalnya GitHub Actions, GitLab CI, atau Bitbucket Pipelines) dan kontrol sumber berjalan di lingkungan pelanggan. Capgo tidak menautkan repositori sumber pelanggan atau menarik code sumber dari GitHub atau host lain atas nama pelanggan. Pelanggan memanggil Capgo dari CI dengan token API; bundle, input native build, dan artefak dikirim melalui Capgo CLI atau API. Penyedia tersebut diatur oleh hubungan pelanggan dengan mereka, bukan sebagai sub-prosesor DPA Capgo untuk akses repositori.

Integrasi lain yang dipilih pelanggan

Tujuan webhook atau layanan pihak ketiga lain yang dikonfigurasi oleh pelanggan diatur oleh hubungan pelanggan dengan penyedia tersebut, kecuali Capgo secara eksplisit bertindak sebagai pemroses untuk integrasi tersebut.

3. Pemberitahuan Perubahan

Capgo akan memberi tahu pelanggan setidaknya 30 hari sebelum keterlibatan sub-prosesor baru atau perubahan material pada sub-prosesor yang ada, kecuali persyaratan keamanan, ketersediaan, atau hukum yang mendesak memerlukan tindakan lebih cepat.

Pelanggan dapat keberatan terhadap sub-prosesor baru atau yang berubah berdasarkan alasan perlindungan data yang wajar di bawah Perjanjian Pemrosesan Data.

4. Sub-prosesor Saat Ini

Data pelanggan yang diproses oleh Capgo sebagai pemroses dapat melewati vendor berikut.

Sub-pemroses saat ini beserta lokasi pemrosesan dan mekanisme transfer
Nama	Tujuan / kategori data yang diproses	Lokasi pemrosesan	Mekanisme transfer
Supabase, Inc.	Database utama, autentikasi, data akun, metadata aplikasi, metadata bundle, dan pengenal perangkat.	London, United Kingdom	Adekuasi UK untuk hosting UK; Klausul Kontrak Standar UE (SCCs) jika berlaku
Cloudflare, Inc.	Edge CDN, runtime Workers, Durable Objects, penyimpanan R2, layanan keamanan, dan pengiriman live updates. Dengan opt-in pelanggan, diagnostik log build yang dibantu AI melalui Cloudflare Workers AI; log diproses untuk permintaan dan tidak disimpan untuk pelatihan.	Global, termasuk AS	EU-US Data Privacy Framework (DPF-certified); EU Standard Contractual Clauses (SCCs) sebagai fallback
Google Cloud	Read replica database dan infrastruktur regional untuk ketersediaan layanan dan latensi.	Hong Kong, Tokyo, Sydney, Johannesburg, Milan, Jeddah, Mumbai, Sao Paulo, dan Columbus	EU Standard Contractual Clauses (SCCs); keputusan kecukupan jika berlaku; EU-US DPF/SCCs untuk pemrosesan di AS
Scaleway SAS	Infrastruktur build, termasuk macOS build runner, build artifact, file sumber yang diperlukan untuk build native, dan data workflow.	Paris, Prancis, Uni Eropa	Adequacy (Uni Eropa)

5. Riwayat Perubahan

Riwayat perubahan pada daftar sub-processor
Tanggal	Perubahan
2026-10-05	Menghapus GitHub, Inc. dari daftar sub-processor DPA. Capgo tidak menawarkan penautan repositori atau menarik source dari GitHub pelanggan; CI pelanggan mengirimkan data ke Capgo menggunakan token API. Memperjelas CI pelanggan dan source control di bagian Not Covered By This List.
2026-06-04	Penulisan ulang: daftar sub-processor dibatasi pada data pelanggan yang diproses oleh Capgo sebagai processor; penerima di sisi controller dan layanan engineering internal dipisahkan dari daftar sub-processor DPA.
2026-06-04	Klarifikasi cakupan Cloudflare: diagnostik build-log berbantuan AI via Cloudflare Workers AI yang bersifat opt-in.
2026-05-29	Update sebelumnya: klarifikasi lokasi Supabase, region Google Cloud didaftarkan, PostHog dan Scaleway ditambahkan, serta PlanetScale, Sentry, dan Depot dihapus.