Conformità

Capgo è progettato con la privacy, la sicurezza e la conformità in mente. Questo documento spiega i dati raccolti, come vengono utilizzati e quali misure sono in atto per proteggere la privacy degli utenti e garantire la conformità regolamentare quando si utilizza il servizio di aggiornamento live di Capgo.

Panoramica della raccolta dei dati

Capgo raccoglie dati minimi necessari per fornire il servizio di aggiornamento live in modo efficace. La raccolta dei dati è focalizzata sulle esigenze operative piuttosto che sulla tracciatura degli utenti o sull'analisi.

I Dati Raccolti

Capgo raccoglie solo i dati necessari per fornire la funzionalità degli aggiornamenti live. Quando il tuo'app verifica gli aggiornamenti o scarica nuovi pacchetti, vengono raccolti i seguenti dati:

• ID dell'app: Un identificatore univoco per la tua app che viene utilizzato per associare l'app alla corretta account
• Versione App Code: La versione code dell'app che viene utilizzata per determinare quali aggiornamenti sono compatibili con l'app
• Nome Versione App: Il nome della versione dell'app che viene utilizzato per scopi di visualizzazione
• Piattaforma: La piattaforma (iOS, Android, Electron) dell'app che viene utilizzata per determinare quali aggiornamenti sono compatibili con l'app
• ID Dispositivo: Un ID dispositivo generato casualmente, app-scoperto, utilizzato per l'operazione di live-update, l'eligibilità degli aggiornamenti, la deduplicazione dei dispositivi attivi mensili, il supporto, la prevenzione dell'abuso e la affidabilità operativa. Non è un ID pubblicitario, non è derivato da identificatori di hardware e non viene utilizzato per tracciare gli utenti attraverso app, siti web o Capgo clienti. Su iOS, v7.25.0+ mantiene l'ID attraverso reinstallazioni normali utilizzando Keychain. Su Android, utilizza v7.50.1+ (o) (o v5.50.1+) e (o v6.50.1+) su quelle linee di rilascio); l'ID viene ripristinato solo quando Android Backup/Restore conserva le preferenze dell'app. Disabilitando il backup, escludendo quelle preferenze o cancellando i dati dell'app genera un nuovo ID dispositivo.
• ID del pacchetto: L'identificatore univoco per il pacchetto che è attualmente installato sul dispositivo
• Nome del canale: Il nome del canale che è stato selezionato per ricevere aggiornamenti
• Versione del sistema operativo: La versione del sistema operativo utilizzata per determinare quali aggiornamenti sono compatibili con il dispositivo
• Versione del plugin: La versione del plugin @capgo/capacitor-aggiornamento utilizzato per inviare aggiornamenti al dispositivo
• Richiesta Paese: Quando disponibile, l'ultima validazione a due lettere ISO 3166-1 code ricevuta da una richiesta Cloudflare-gestita per il dispositivo. Non è un valore GPS o una posizione fornita dall'applicazione.

Ulteriori dati tecnici:

• Timestamp degli aggiornamenti di controllo
• Stato di successo/fallimento del download
• Stato di installazione del pacchetto
• Eventi di rollback e motivi
• Indirizzo IP (per geolocalizzazione e ottimizzazione CDN)

Nota

Potete verificare i dati raccolti ispezionando la sorgente code del plugin @capgo/capacitor-aggiornamento, che è open-source e disponibile su GitHub. Capgo non raccoglie identificatori personali diretti come nomi, indirizzi email o numeri di telefono. Trattiamo l'identificatore dispositivo a livello di app come dati personali pseudonimi dove si applica il GDPR; non è un ID pubblicitario, non deriva da identificatori hardware e non viene utilizzato per tracciare gli utenti all'interno di app, siti web o Capgo clienti.

Dettaglio di archiviazione Endpoint

L'aggiornatore può utilizzare fino a tre endpoint configurati per le verifiche degli aggiornamenti, l'assegnazione del canale e le statistiche:

• updateUrl (/updates) controlla quale pacchetto il dispositivo dovrebbe ricevere. Questo endpoint è richiesto per Capgo aggiornamenti live Cloud.
• channelUrl (/channel_self) legge e aggiorna l'assegnazione del canale dispositivo.
• statsUrl (/stats) invia eventi di ciclo di vita esplicito, salute e fallimento degli aggiornamenti. Imposta statsUrl a una stringa vuota per disabilitare questi rapporti di statistiche aggiuntivi, o puntala a un endpoint di statistiche auto-hosted o a un proxy che controlli. Un proxy mantiene le statistiche fuori da Capgo solo quando termina il payload invece di inviarlo. Vedi il contratto dell'endpoint di statistiche auto-hosted.

Disabilita statsUrl modifica solo la strada delle statistiche esplicite. /updates E e ancora necessario un ambiente stabile, app-scopico /channel_self così __CAPGO_KEEP_0__ può decidere quale aggiornamento e canale applicare e conteggiare i dispositivi attivi mensili per la fatturazione. device_id so Capgo can decide which update and channel apply and count monthly active devices for billing.

è abilitato, __CAPGO_KEEP_0__ può memorizzare: statsUrl is enabled, Capgo can store:

Campi memorizzati	Contabilità MAU
Inventario dispositivi	device_id, app_id, org_id, timestamp
, facoltativo	device_id, app_id, updated_at, platform, plugin_version, os_version, version_build, version_name, is_prod, is_emulator, default_channel, key_id, richiesta facoltativa del paese __CAPGO_KEEP_0__ custom_id, optional request country code
e	device_id, app_id, action, version_name, created_at

When statsUrl è disabilitato ma updateUrl rimane abilitato, Capgo può ancora memorizzare:

Registro	Campi memorizzati
MAU fatturazione	device_id, app_id, org_id, timestamp
Inventario dispositivi	device_id, app_id, updated_at, platform, plugin_version, os_version, version_build, version_name, is_prod, is_emulator, default_channel, key_id, facoltativo custom_id, richiesta di paese facoltativa code
Evento di decisione di aggiornamento	device_id, app_id, action, version_name, created_at; le azioni possono includere get, noNew, missingBundle, cannotGetBundle, azioni di blocco di piattaforma/versione, e errori di piano o canale

For la versione nativa di fatturazione e grafici, la telemetria di runtime può anche includere platform e version_build con l'utilizzo di MAU quando lo store di fatturazione distribuito supporta questi campi. Le statistiche di nuova generazione di telemetria possono anche includere statistiche facoltative metadata quando l'app lo invia.

Attenzione

Per i deployment minimi HIPAA, non inviare custom_id, disabilitare allow_device_custom_id per l'app e non inviare statistiche metadata. Se si disabilita statsUrl, ricordate che /updates lo store di fatturazione e i dati di aggiornamento della decisione elencati sopra sono ancora memorizzati.

Minimo assoluto necessario per fatturare i MAU è una versione stabile anonima device_id, app_id, org_idE un timestamp.

Cosa non viene raccolta

Capgo esplicitamente non raccolta:

• Informazioni personali degli utenti o credenziali
• Analitica dell'uso dell'applicazione o dati di comportamento degli utenti
• Contenuto dell'applicazione o dati generati dagli utenti
• Dati di localizzazione al di là della regione geografica generale
• ID pubblicitari, identificatori derivati dal hardware o identificatori utilizzati per tracciare gli utenti attraverso le app, i siti web o i clienti Capgo
• Dati biometrici o dati personali sensibili

Utilizzo dei dati e finalità

I dati raccolti da Capgo vengono utilizzati esclusivamente per:

Funzionamento del Servizio

• Determinazione delle aggiornamenti disponibili per versioni specifiche degli app
• Optimizzazione della consegna dei contenuti attraverso la selezione della rete CDN geografica
• Assicurazione della compatibilità tra aggiornamenti e capacità dei dispositivi
• Gestione delle distribuzioni degli aggiornamenti e assegnazione dei canali

Miglioramento del Servizio

• Monitoraggio delle percentuali di successo degli aggiornamenti e identificazione delle problematiche
• Optimizzazione delle prestazioni e della affidabilità del download
• Miglioramento del sistema di consegna delle aggiornamenti generali
• Debug e risoluzione dei problemi di aggiornamento

Sicurezza e integrità

• Prevenzione di abusi e assicurazione della disponibilità del servizio
• Validazione dell'autenticità e dell'integrità degli aggiornamenti
• Protezione contro aggiornamenti maliziosi o corrotti
• Mantenimento della sicurezza e della stabilità del servizio

Archiviazione dei dati e conservazione

Posizione di archiviazione

• Aggiorna i pacchetti e i metadati sono memorizzati su infrastrutture cloud sicure
• I dati sono distribuiti in diverse regioni geografiche per le prestazioni
• Gli app che necessitano di residenza dei dati UE possono impostare updateUrl su https://plugin.eu.capgo.app/updates, statsUrl su https://plugin.eu.capgo.app/statssu channelUrl , e https://plugin.eu.capgo.app/channel_selfsu Vedi Posizione dei dati
• per la configurazione esatta.

Tutti i trasferimenti di dati sono crittografati utilizzando protocolli standard dell'industria (HTTPS/TLS)

• I registri operativi sono conservati per la gestione del servizio, la sicurezza, la fatturazione e il supporto.
• Il ritardo dei bundle è configurabile per ogni app nelle Impostazioni dell'app. I bundle collegati a un canale o una distribuzione attiva rimangono protetti; i bundle non utilizzati diventano eleggibili per la rimozione in base alla regola di conservazione selezionata dall'app.
• I bundle storici e gli asset Delta contribuiscono all'utilizzo dello spazio di archiviazione. La riproduzione regionale non moltiplica il consumo di archiviazione.
• I dati personali, se presenti, vengono eliminati in base alle leggi di protezione dei dati applicabili.

Sicurezza dei dati

• Tutti i dati sono crittografati in transito e in stato di riposo
• L'accesso ai dati è limitato solo ai personale autorizzato
• Vengono eseguiti regolarmente audit di sicurezza e monitoraggio
• Vengono seguiti pratiche di sicurezza di standard industriale
• Certificazione SOC 2: Capgo è attualmente certificato SOC 2 Type II, garantendo gli standard più alti di sicurezza, disponibilità e riservatezza. Visualizza lo stato di conformità nel nostro sito trust.capgo.app
• ISO 27001: Capgo è certificato ISO 27001. Visualizza lo stato di conformità nel nostro sito trust.capgo.app
• Auditing Continuo di Code: Ogni commit viene automaticamente auditato da SonarCloud per il plugin e context: Pagina/Area: Sito web di marketing Capgo. Ruolo: Etichetta breve UI o elemento di navigazione. Visto in: pagina trust.astro. Chiave messaggio `e` (E).assicurando code qualità, la detezione delle vulnerabilità di sicurezza e la manutenibilità
• Scanning delle Vulnerabilità: Ulteriori controlli di sicurezza vengono eseguiti da Snyk per rilevare e rimediare alle vulnerabilità di sicurezza nei dipendenze
• Sicurezza dell'Infrastruttura: La nostra infrastruttura di hosting viene continuamente monitorata e verificata attraverso controlli di sicurezza di hosting
• Revisione Code Avanzata con Intelligenza Artificiale: Ogni richiesta di pull viene revisionata da CodeRabbit AI per catturare potenziali problemi, preoccupazioni di sicurezza e mantenere gli standard di qualità code

Controlli sulla Privacy

Per sviluppatori di App

Come utente di Capgo, hai il controllo su:

• Gestione del canale: Controlla quali aggiornamenti vengono distribuiti a quali utenti
• Minimizzazione dei dati: Configura quali informazioni sul dispositivo vengono condivise
• Controlli geografici: Gestisci dove vengono distribuiti i tuoi aggiornamenti
• Impostazioni di conservazione: Controlla per quanto tempo i dati degli aggiornamenti vengono conservati

Per utenti finali

I tuoi utenti di app beneficiano di:

• Raccolta Minima di Dati: Si raccoglie solo i dati essenziali per la consegna degli aggiornamenti
• Assenza di Tracciamento: Non si effettua il tracciamento cross-app o persistente degli utenti
• Transparenza: Questa politica sulla privacy spiega esattamente quali dati vengono raccolti
• Sicurezzacontext: Pagina/Area: Pagina di prodotto/prezzo aziendale. Ruolo: Etichetta UI. Visualizzato in: pagina enterprise.astro. Chiave messaggio `enterprise_hero_security_label` (Etichetta sicurezza eroe aziendale).

: Tutti i dati di trasmissione sono crittografati e sicuri

Regolamentazione della protezione dei dati

Capgo è progettato per supportare la conformità con le principali normative sulla protezione dei dati, tra cui:

• GDPR (Regolamento generale sulla protezione dei dati)
• CCPA (California Consumer Privacy Act)
• COPPA (Children’s Online Privacy Protection Act)
• Altre leggi regionali sulla privacy applicabili

Documenti di conformità attuali

• La lista dei sottoprocessori è Capgo’s fonte pubblica corrente di verità. È aggiornata e elenca lo scopo, la località di elaborazione, il meccanismo di trasferimento e la storia dei cambiamenti di ogni fornitore.
• La Convenzione di elaborazione dei dati context

è disponibile per la revisione.

Capgo updates only the Capacitor web layer: JavaScript, HTML, CSS, and static assets. It does not change your native binary, native plugins, permissions, entitlements, or store metadata. Each app is reviewed on its own merits, so Capgo cannot guarantee an individual App Store or Play Store approval.

__CAPGO_KEEP_0__ aggiorna solo il layer web di __CAPGO_KEEP_1__: JavaScript, HTML, CSS e risorse statiche. Non modifica il tuo binario nativo, plugin nativi, autorizzazioni, entità o metadati della store. Ogni app viene valutata in base ai suoi meriti, quindi __CAPGO_KEEP_2__ non può garantire l'approvazione di un'app Store o Play Store individuale. Utilizza gli aggiornamenti in tempo reale solo per le modifiche al layer web che rimangono all'interno delle regole della store e dello scopo dell'app sottoposta a revisione. Invia una versione nativa normale per le modifiche alle capacità native o alla funzionalità materiale. Consulta Le linee guida di revisione dell'App Store di Apple (inclusa la linea guida 2.5.2) e Politica di abuso di dispositivo e rete di Google Play verificare il tuo app prima della pubblicazione.

Le tue responsabilità

Come sviluppatore di app che utilizza Capgo, dovresti:

• Includere le dovute dichiarazioni di riservatezza nella politica di riservatezza dell'app
• Informare gli utenti sull'utilizzo dei servizi di aggiornamento in tempo reale quando richiesto
• Confermare che ogni aggiornamento pianificato sia conforme alle leggi applicabili e alle regole dello store
• Implementare i meccanismi di consenso appropriati se richiesto

Consiglio

Verifica le tue dichiarazioni: Capgo fornisce controlli sulla privacy e un inventario dei dati documentato, ma rimani responsabile per le dichiarazioni sulla privacy e le esigenze di conformità regionali del tuo app.

Privacy by Design

Capgo segue i principi della privacy by design:

Minimizzazione dei dati

• Raccogli solo i dati assolutamente necessari per il funzionamento del servizio
• Evita di raccogliere informazioni personali o sensitive
• Utilizza i dati aggregati e anonimizzati ogni volta possibile

Limitazione dell'uso

• Utilizza i dati raccolti solo per gli scopi dichiarati
• Non utilizzare i dati per attività non correlate
• Mantenere confini chiari sull'uso dei dati

Transparenza

• Fornire informazioni chiare sull'acquisizione e sull'uso dei dati
• Rendere le pratiche di privacy facilmente accessibili e comprensibili
• Aggiornare regolarmente la documentazione sulla privacy

Contatti e Domande

Se hai domande sulle pratiche di privacy di Capgo o hai bisogno di segnalare una preoccupazione sulla privacy:

• Recensisci la nostra politica sulla privacy completa su capgo.app/privacy
• Visualizza lo stato di sicurezza e conformità di capgo.app/trust
• Contattare il nostro team di privacy attraverso i canali di supporto
• Rapportare qualsiasi problema di privacy attraverso il nostro contatto di sicurezza

Consiglio

Ricorda di aggiornare la tua politica di privacy dell'app per riflettere l'uso del servizio di aggiornamento in tempo reale di Capgo e di qualsiasi raccolta di dati che possa verificarsi come parte del processo di aggiornamento.

Pratiche Ottimali per la Privacy

Quando implementi Capgo nella tua app:

1. Sii trasparente: Informati gli utenti sulla funzionalità di aggiornamento in tempo reale
2. Minimizzare i Dati: Abilita solo le funzionalità di raccolta dati che effettivamente hai bisogno
3. Implementazione Sicura: Segui le migliori pratiche di sicurezza nella tua integrazione
4. Revisioni Regolari: Revisiona periodicamente le tue pratiche di privacy e aggiorna le tue politiche
5. Controllo dell'Utente: Considera di fornire agli utenti opzioni per controllare il comportamento degli aggiornamenti

Seguendo queste pratiche e comprendendo l'approccio di Capgo alla privacy, puoi fornire ai tuoi utenti un'esperienza di aggiornamento live sicura e rispettosa della privacy.

Continua da qui dalla sezione Compliance

Continua da qui dalla sezione Compliance Conformità per pianificare la sicurezza e la conformità, connettilo con Conformità HIPAA per controlli di telemetria regolamentati, Crittografia per la dettagliata implementazione in Crittografia, Capgo Scansionatore di Sicurezza per il flusso di lavoro del prodotto in Capgo Scansionatore di Sicurezza, Capgo Sicurezza per il flusso di lavoro del prodotto in Capgo Sicurezza, Capgo Centro di Trust per il flusso di lavoro del prodotto in Capgo Centro di Trust, e Security dell'Organizzazione per i dettagli di implementazione in Security dell'Organizzazione.