Legal

Pihak Ketiga yang Digunakan

Pihak ketiga yang digunakan untuk mengoperasikan layanan Capgo cloud, dengan tujuan pengolahan, lokasi, dan mekanisme transfer.

Perbarui Terakhir: Juni 4, 2026
Tanggal Berlaku: Juli 4, 2026
Masa Peringatan: 30 hari

1. Pengenalan

Daftar ini berisi sub-prosesor yang digunakan oleh Capgo, dioperasikan oleh Digital Shift OÜ, untuk penyediaan layanan awan Capgo. Ini merupakan bagian dari Perjanjian Pengolahan Data.

Sub-prosesor yang terdaftar memproses data pelanggan atas nama Capgo, termasuk data akun, metadata aplikasi, metadata paket, identifikasi perangkat, file sumber yang dikirimkan untuk pembangunan asli, artefak pembangunan, data aliran, dan data pengiriman yang dikirimkan melalui layanan awan.

2. Tidak Termasuk Dalam Daftar Ini

Layanan-layanan ini tidak dianggap sebagai sub-prosesor Capgo untuk daftar DPA kecuali Capgo secara eksplisit bertindak sebagai pengolah.

Apple dan Google

Untuk publikasi aplikasi di toko aplikasi, Capgo bertindak sebagai API pass-through ke akun pengembang pelanggan sendiri. Apple dan Google adalah pengontrol independen dengan hubungan kontrak langsung dengan pelanggan.

Penerima Sisi Pengontrol

Layanan-layanan yang digunakan oleh Capgo untuk keperluan bisnis sendiri, seperti pembayaran, email, analitik produk, dukungan, pemantauan kesalahan, atau kualitas internal code. Contoh saat ini termasuk Stripe, Bento, PostHog, CodeRabbit, SonarCloud.

Integrasi Pilihan Pelanggan

Layanan-layanan ketiga pihak yang dihubungkan oleh pelanggan, seperti pengontrol sumber eksternal, CI/CD, atau tujuan webhook, diatur oleh hubungan pelanggan dengan penyedia-penyedia tersebut kecuali Capgo secara eksplisit bertindak sebagai pengolah untuk integrasi tersebut.

3. Perubahan Pemberitahuan

Capgo akan memberitahu pelanggan setidaknya 30 hari sebelum rencana penggunaan sub-prosesor baru atau perubahan material pada sub-prosesor yang sudah ada, kecuali kebutuhan keamanan, ketersediaan, atau hukum memerlukan tindakan lebih cepat.

Pelanggan dapat menolak sub-prosesor baru atau yang telah berubah atas dasar alasan perlindungan data yang wajar berdasarkan Perjanjian Pengolahan Data.

4. Sub-prosesor Saat Ini

Data pelanggan yang diproses oleh Capgo sebagai pengolah mungkin melewati vendor berikut.

Sub-prosesor saat ini dengan lokasi pengolahan dan mekanisme pengiriman
Nama	Tujuan / kategori data yang diproses	Lokasi pengolahan	Mekanisme pengiriman
Supabase, Inc.	Database utama, autentikasi, data akun, metadata aplikasi, metadata paket, dan identifikasi perangkat.	London, Inggris Raya	UK yang memadai untuk hosting di UK; Klausa Kontrak Standar Uni Eropa (SCCs) di mana saja yang berlaku
Cloudflare, Inc.	CDN Edge, runtime Pekerja, Objek Durable, penyimpanan R2, layanan keamanan, dan pengiriman pembaruan hidup. Dengan pilihan kustom, diagnostik log yang dibantu AI melalui Pekerja AI Cloudflare; log diproses untuk permintaan dan tidak disimpan untuk pelatihan.	Dunia, termasuk Amerika Serikat	Kerangka Kerja Privasi Data Uni Eropa-Amerika Serikat (DPF)-terverifikasi; Klausa Kontrak Standar Uni Eropa (SCCs) sebagai pengganti
Google Cloud	Salinan baca database dan infrastruktur regional untuk ketersediaan layanan dan latency.	Hong Kong, Tokyo, Sydney, Johannesburg, Milan, Jeddah, Mumbai, Sao Paulo, dan Columbus	Klausa Kontrak Standar Uni Eropa (SCCs); keputusan keabsahan di mana saja yang berlaku; DPF/SCCs Uni Eropa-Amerika Serikat untuk pengolahan di Amerika Serikat
GitHub, Inc.	Akses hosting dan repositori code ketika klien menghubungkan GitHub ke Capgo build atau alur otomatis.	Amerika Serikat	EU-US Data Privacy Framework (DPF-sertifikasi); EU Standard Contractual Clauses (SCCs) sebagai fallback
Scaleway SAS	Buat infrastruktur, termasuk macOS build runners, build artifacts, file sumber yang dibutuhkan untuk native builds, dan data workflow.	Paris, Perancis, EU	Adekuasi (EU)

5. Riwayat Perubahan

Riwayat perubahan pada daftar sub-prosesor
Tanggal	Perubahan
2026-06-04	Tuliskan ulang: daftar sub-prosesor yang dipetakan ke data pelanggan yang diproses oleh Capgo sebagai pengolah; penerima di sisi pengendali dan layanan insinyur internal dipisahkan dari daftar sub-prosesor DPA.
2026-06-04	Cloudflare ruang lingkupnya dijelaskan: opt-in AI-didukung diagnostik log build melalui Cloudflare Workers AI.
2026-05-29	Update sebelumnya: Lokasi Supabase diperjelas, wilayah Google Cloud ditetapkan, PostHog dan Scaleway ditambahkan, PlanetScale, Sentry, dan Depot dihapus.