Hukum

Subprosesor

Subprosesor yang digunakan untuk mengoperasikan layanan cloud Capgo, dengan tujuan pengolahan, lokasi, dan mekanisme transfer.

Terakhir diperbarui: Juni 4, 2026
Tanggal Berlaku: Juli 4, 2026
Masa Peringatan: 30 hari

1. Pengenalan

Daftar ini berisi sub-prosesor yang digunakan oleh Capgo, dioperasikan oleh Digital Shift OÜ, untuk penyediaan layanan awan Capgo. Ini merupakan bagian dari Perjanjian Pengolahan Data.

Sub-prosesor yang terdaftar memproses data pelanggan atas nama Capgo, termasuk data akun, metadata aplikasi, metadata bundle, identifikasi perangkat, file sumber yang dikirim untuk build native, artefak build, data aliran, dan data pengiriman yang dikirim melalui layanan awan.

2. Tidak Termasuk Dalam Daftar Ini

Layanan-layanan ini tidak dianggap sebagai sub-prosesor Capgo untuk daftar DPA kecuali Capgo secara eksplisit bertindak sebagai pengolah.

Apple dan Google

Untuk publikasi aplikasi di toko aplikasi, Capgo bertindak sebagai API pass-through ke akun pengembang pelanggan sendiri. Apple dan Google adalah pengendali independen dengan hubungan kontrak langsung dengan pelanggan.

Penerima Pihak Pengendali

Layanan yang digunakan oleh Capgo untuk keperluan bisnis sendiri, seperti pembayaran, email, analitik produk, dukungan, pemantauan kesalahan, atau kualitas internal code. Contoh saat ini termasuk Stripe, Bento, PostHog, CodeRabbit, SonarCloud.

Integrasi yang Dipilih Pelanggan

Layanan-layanan ketiga pihak yang dihubungkan oleh pelanggan, seperti sumber kontrol eksternal, CI/CD, atau tujuan webhook, diatur oleh hubungan pelanggan dengan penyedia-penyedia tersebut kecuali Capgo secara eksplisit bertindak sebagai pengolah untuk integrasi tersebut.

3. Pemberitahuan Perubahan

Capgo akan memberitahu pelanggan setidaknya 30 hari sebelum rencana penggunaan sub-prosesor baru atau perubahan material pada sub-prosesor yang sudah ada, kecuali kebutuhan keamanan, ketersediaan, atau hukum memerlukan tindakan lebih cepat.

Pelanggan dapat menolak sub-prosesor baru atau yang telah berubah atas dasar alasan perlindungan data yang wajar berdasarkan Perjanjian Pengolahan Data.

4. Sub-prosesor Saat Ini

Data pelanggan yang diproses oleh Capgo sebagai pengolah mungkin melewati vendor berikut.

Sub-prosesor saat ini dengan lokasi pengolahan dan mekanisme transfer
Nama	Tujuan / kategori data yang diproses	Lokasi pengolahan	Mekanisme transfer
Supabase, Inc.	Database utama, autentikasi, data akun, metadata aplikasi, metadata paket, dan identifikasi perangkat.	London, United Kingdom	Ketersediaan UK untuk hosting UK; Klausa Kontrak Standar EU (SCCs) di mana berlaku
Cloudflare, Inc.	Jaringan Edge CDN, runtime Pekerja, Objek Durable, penyimpanan R2, layanan keamanan, dan pengiriman pembaruan hidup. Dengan pilihan klien, diagnostik log pembangunan yang dibantu AI melalui Pekerja AI Cloudflare; log diproses untuk permintaan dan tidak disimpan untuk pelatihan.	Global, termasuk Amerika Serikat	Kerangka Kerja Privasi Data EU-US (DPF-sertifikasi); Klausa Kontrak Standar EU (SCCs) sebagai pengganti
Google Cloud	Salinan baca basis data dan infrastruktur regional untuk ketersediaan layanan dan latency.	Hong Kong, Tokyo, Sydney, Johannesburg, Milan, Jeddah, Mumbai, Sao Paulo, dan Columbus	Klausa Kontrak Standar EU (SCCs); keputusan ketersediaan yang berlaku; EU-US DPF/SCCs untuk pengolahan AS
GitHub, Inc.	Akses hosting dan repositori code ketika klien menghubungkan GitHub ke Capgo build atau alur kerja otomatis.	USA	Rangkaian Privasi Data Eropa-Amerika (DPF-sertifikasi); Klausa Kontrak Kontrak Standar Eropa (SCCs) sebagai pengganti
Skala Perusahaan	Membangun infrastruktur, termasuk penggunaan macOS build runners, artefak build, file sumber yang diperlukan untuk build native, dan data workflow.	Paris, Perancis, Eropa	Adekuasi (Eropa)

5. Riwayat Perubahan

Riwayat perubahan pada daftar sub-prosesor
Tanggal	Perubahan
2026-06-04	Penulisan ulang: daftar sub-prosesor yang dikhususkan untuk data pelanggan yang diproses oleh Capgo sebagai prosesor; penerima sisi pengontrol dan layanan teknik internal dipisahkan dari daftar sub-prosesor DPA.
2026-06-04	Skop Cloudflare diperjelas: mengaktifkan analisis log pembangunan dengan bantuan AI melalui Cloudflare Workers AI.
2026-05-29	Perubahan sebelumnya: lokasi Supabase dijelaskan, wilayah Google Cloud disebutkan, PostHog dan Scaleway ditambahkan, PlanetScale, Sentry, dan Depot dihapus.