Pengaturan Hukum

Subprosesor

Subprosesor yang ditetapkan dalam Perjanjian Pengolahan Data digunakan untuk mengoperasikan layanan awan Capgo, dengan tujuan pengolahan, lokasi, dan mekanisme pengiriman.

Terakhir Diperbarui: 4 Juni 2026
Tanggal Berlaku: 4 Juli 2026
Masa Peringatan: 30 hari

1. Pendahuluan

Daftar ini berisi subprosesor yang digunakan oleh Capgo, dioperasikan oleh Digital Shift OÜ, untuk penyediaan layanan awan Capgo. Daftar ini merupakan bagian dari Perjanjian Pengolahan Data.

Data pelanggan diproses oleh subprosesor yang terdaftar atas nama Capgo, termasuk data akun, metadata aplikasi, metadata paket, identifikasi perangkat, file sumber yang disampaikan untuk pembangunan asli, artefak pembangunan, data alur kerja, dan data pengiriman yang dikirim melalui layanan awan.

2. Tidak Termasuk Dalam Daftar Ini

Jasa-jasa ini tidak dianggap sebagai Capgo sub-prosesor untuk daftar DPA kecuali Capgo secara eksplisit bertindak sebagai prosesor.

Apple dan Google

Untuk publikasi aplikasi di toko, Capgo bertindak sebagai API pass-through ke akun pengembang pelanggan sendiri. Apple dan Google adalah pengendali independen dengan hubungan kontrak langsung dengan pelanggan.

Penerima Pihak Pengendali

Jasa-jasa yang digunakan oleh Capgo untuk keperluan bisnis sendiri, seperti pembayaran, email, analitik produk, dukungan, pemantauan kesalahan, atau kualitas internal code. Contoh saat ini termasuk Stripe, Bento, PostHog, CodeRabbit, SonarCloud.

Integrasi yang Dipilih Pelanggan

Jasa-jasa ketiga yang dihubungkan oleh pelanggan, seperti sumber kontrol eksternal, CI/CD, atau tujuan webhook, diatur oleh hubungan pelanggan dengan penyedia-penyedia tersebut kecuali Capgo secara eksplisit bertindak sebagai prosesor untuk integrasi tersebut.

3. Pemberitahuan Perubahan

Capgo akan memberitahu pelanggan setidaknya 30 hari sebelum rencana penggunaan sub-prosesor baru atau perubahan material pada sub-prosesor yang sudah ada, kecuali kebutuhan keamanan, ketersediaan, atau hukum memerlukan tindakan lebih cepat.

Pelanggan dapat menolak sub-prosesor baru atau yang telah berubah atas alasan perlindungan data yang wajar berdasarkan Perjanjian Pengolahan Data.

4. Sub-prosesor Saat Ini

Data pelanggan yang diproses oleh Capgo sebagai pengolah mungkin melewati vendor berikut.

Sub-prosesor saat ini dengan lokasi pengolahan dan mekanisme transfer.
Nama	Tujuan / kategori data yang diproses.	Lokasi pengolahan.	Mekanisme transfer.
Supabase, Inc.	Database utama, autentikasi, data akun, metadata aplikasi, metadata paket, dan identifikasi perangkat.	London, Inggris Raya.	Kemampuan yang cukup untuk hosting di Inggris Raya; Klausul Kontrak Standar Uni Eropa (EU SCCs) ketika berlaku.
Cloudflare, Inc.	CDN Edge, runtime Pekerja, Objek Durable, penyimpanan R2, layanan keamanan, dan pengiriman update hidup secara langsung. Dengan opsi opt-in pelanggan, diagnostik log pembangunan yang disertai AI melalui Pekerja AI Cloudflare; log diproses untuk permintaan dan tidak disimpan untuk pelatihan.	Global, termasuk Amerika Serikat	EU-US Framework Privasi Data (DPF-sertifikasi); Klausa Kontrak Standar EU (SCCs) sebagai pengganti
Google Cloud	Kopi database replika dan infrastruktur regional untuk ketersediaan layanan dan latency.	Hong Kong, Tokyo, Sydney, Johannesburg, Milan, Jeddah, Mumbai, Sao Paulo, dan Columbus	Klausa Kontrak Standar EU (SCCs); keputusan kelayakan yang berlaku; EU-US DPF/SCCs untuk pengolahan di AS
GitHub, Inc.	Akses hosting dan repositori code ketika pelanggan menghubungkan GitHub ke Capgo build atau alur kerja otomatis.	Amerika Serikat	EU-US Framework Privasi Data (DPF-sertifikasi); Klausa Kontrak Standar EU (SCCs) sebagai pengganti
Scaleway SAS	Infrastruktur build, termasuk build runners macOS, artefak build, file sumber yang diperlukan untuk build native, dan data alur kerja.	Paris, Perancis, Eropa	Adekuasi (Eropa)

5. Sejarah Perubahan

Sejarah perubahan pada daftar sub-prosesor
Tanggal	Perubahan
2026-06-04	Tulis ulang: daftar sub-prosesor yang terbatas pada data pelanggan yang diproses oleh Capgo sebagai prosesor; penerima di sisi pengontrol dan layanan internal engineering dipisahkan dari daftar sub-prosesor DPA.
2026-06-04	Jangkauan Cloudflare dijelaskan: opt-in AI-assisted build-log diagnostics melalui Cloudflare Workers AI.
2026-05-29	Perubahan sebelumnya: lokasi Supabase dijelaskan, wilayah Google Cloud daftar, PostHog dan Scaleway ditambahkan, PlanetScale, Sentry, dan Depot dihapus.