Usa Capgo Cloud con endpoint EU
Instrada le richieste di update, statistiche e channel tramite l'host EU quando la revisione consente Capgo Cloud hosted con data residency regionale.
Live Update conformi a HIPAA
Capgo aiuta i team a mantenere disponibili i Live Update riducendo o eliminando i percorsi di telemetria ospitati che potrebbero non superare una revisione HIPAA. Usa Capgo Cloud con controlli regionali, disabilita le statistiche, ospitale in self-host o passa a una configurazione self-hosted con licenza.
Dati ospitati di default
La telemetria dell'updater di Capgo è pensata per la consegna degli update e il debugging operativo. Il payload delle statistiche ospitate è anonimo per l'utente dell'app di default: non vengono inviati nomi, email, credenziali, contenuti utente, numeri di cartella clinica né analytics comportamentali.
L'unico identificatore stabile è un ID casuale, app-scoped device_id. Non è associato a un utente noto a meno che la tua app non imposti esplicitamente un custom_id. I report statistici dedicati possono essere disabilitati impostando statsUrl: ''.
app_id - identificativo dell'app Capacitor
device_id - ID dispositivo casuale, app-scoped
platform - iOS, Android o Electron
version_name - versione del web bundle installato
version_build e version_code - versione app nativa
version_os e plugin_version
action - eventi di install, download, failure, rollback, app-ready
is_emulator e is_prod quando disponibili
Indirizzo IP per routing, prevenzione abuse e ottimizzazione CDN
custom_id solo se la tua app lo imposta esplicitamente
Non impostare un ID personalizzato per deployment sensibili HIPAA.
setCustomId permette di collegare la telemetria dell'updater a un utente, paziente, dipendente o record account della tua app. Lascialo non impostato se la revisione richiede telemetria limitata al device.
Devi disabilitare i report statistici dedicati?
Imposta statsUrl: '' nella configurazione dell'updater. Questo disabilita i report statistici dedicati; i controlli di aggiornamento possono comunque usare updateUrl e channelUrl se li mantieni attivi. Quelle richieste inviano comunque dati relativi al dispositivo a Capgo.
Opzioni di controllo
Inizia con l'opzione operativamente meno complessa che il tuo revisore accetta. Passa al self-hosting solo quando i controlli gestiti non bastano.
Instrada le richieste di update, statistiche e channel tramite l'host EU quando la revisione consente Capgo Cloud hosted con data residency regionale.
Imposta statsUrl a una stringa vuota se il tuo processo permette Capgo Cloud per la consegna degli update ma non per le statistiche degli update dei dispositivi.
Invia le statistiche degli update al tuo endpoint, così il tuo team gestisce retention, alerting e dati per la revisione degli incidenti.
Esegui lo stack di aggiornamento nel tuo ambiente controllato quando i percorsi gestiti non bastano per il revisore o per il contratto con il cliente.
Tradeoff della telemetria
Disabilitare o reindirizzare le statistiche può essere la scelta giusta per la compliance, ma elimina il segnale hosted che Capgo usa per spiegare cosa è successo nell'app dopo che un update è stato controllato, scaricato, installato o è stato fatto rollback.
Quando la revisione richiede di più
Capgo lavora con aziende in fase di revisione per la compliance HIPAA, incluse organizzazioni statunitensi che usano Capgo in programmi conformi a HIPAA. I piani Enterprise offrono un Business Associate Agreement (BAA) per i clienti healthcare. Se il servizio hosted, la data residency UE, le statistiche disabilitate o l'endpoint delle statistiche self-hosted non bastano, possiamo aiutarti a fare self-hosting con un modello di licenza.
Questo approccio garantisce alla tua organizzazione il controllo su infrastruttura, log, retention, perimetri di rete e prove di audit, mantenendo il workflow di Capgo update.
Ti servono prove di sicurezza? Consulta il trust center pubblico, poi usa la documentazione tecnica HIPAA per scegliere il modello di deployment della tua app.