HIPAA規制適合性

このページでは、HIPAAレビューが live update統計を Capgo Cloudに送信することを許可しない場合に、チームが使用する技術的なオプションについて説明します。

Capgo Cloud is not currently presented as a HIPAA-compliant hosted statistics processor. Many HIPAA-sensitive apps still use Capgo because the updater data is minimal, device-scoped, and not tied to a known app user by default. If your company policy, reviewer, or customer contract requires stricter control, you can geo-localize the plugin traffic, disable the statistics endpoint, self-host only the statistics endpoint, or move to a licensed self-hosted setup.

Note

このページは実装ガイドであり、法律のアドバイスではありません。HIPAAのレビューに適合するようにするため、Capgo Cloud、テレメトリの削減された構成、または自主ホスティングを決定するのは、ご自身のコンプライアンス責任者が行います。

Capgo がデフォルトで受け取るものは何ですか?

アップデート プラグインは、ライブ アップデートを配信して観察するために必要な運用データを送信します。統計データのペイロードには、次のフィールドが含まれることがあります:

• app_id - Capacitor アプリの識別子
• device_id - アップデート プラグインによって生成されたランダムでアプリ固有のデバイス識別子
• platform - ios, android, または electron
• version_name - インストール済みのウェブ バンドル バージョン
• version_build - ネイティブ アプリのバージョン名
• version_code - ネイティブ ビルドの番号
• version_os - オペレーティング システムのバージョン
• plugin_version - インストール済みの @capgo/capacitor-updater バージョン
• action - インストール、ダウンロード、失敗、ロールバック、またはアプリが準備されたイベントなどのアップデートライフサイクルイベント
• is_emulator と is_prod - 環境フラグが利用可能な場合
• custom_id - アプリが明示的に設定した場合のみ CapacitorUpdater.setCustomId(...)
• IPアドレス - Transport レベルで地域ルーティング、悪用防止、CDN 最適化に使用

デフォルトでは、このデータはアプリユーザーに非公開です。Capgoは、アカウントID、メディカルレコード番号、資格情報、ユーザーコンテンツ、アプリ分析イベント、行動分析イベントを受け取ることはありません。唯一の安定した識別子は、ランダムでアプリスコープの device_id、であり、これはアドベンチャーIDではありません。また、ユーザーIDと紐付けられていません。除く、ユーザーが custom_id を設定した場合

の場合 statsUrl HIPAA のレビューがホストされたアップデート統計を必要としない場合、を空の文字列に設定します。 これにより、Capgo Cloud へのアップデート統計の報告が完全に無効になります。アップデートチェックは依然として使用できます updateUrl と channelUrl もし、有効に残します。

カスタムIDを設定しないでください。

HIPAA対応のデプロイメントの場合、呼び出さないでください。 CapacitorUpdater.setCustomId(...).

カスタムIDは、設定されている場合、アップデータ統計に含まれます。メールアドレス、ユーザーID、患者ID、従業員ID、アカウントID、または個人にマップされる値など、個人にマップされる値に設定すると、アップデータ統計に個人データが含まれることになります。

ホストされたCapgo統計をデバイススコープに留める必要がある場合のレビューには、Capgoを未設定にします。 custom_id unset.

「Capgo Cloudプラグイントラフィックを地理的にローカライズします。」のセクション

Capgo.config.ts

capacitor.config.ts

import type { CapacitorConfig } from '@capacitor/cli';

const config: CapacitorConfig = {
  appId: 'com.example.app',
  appName: 'My App',
  webDir: 'dist',
  plugins: {
    CapacitorUpdater: {
      autoUpdate: 'atBackground',
      updateUrl: 'https://plugin.eu.capgo.app/updates',
      statsUrl: 'https://plugin.eu.capgo.app/stats',
      channelUrl: 'https://plugin.eu.capgo.app/channel_self',
    },
  },
};

export default config;

EU URLを組み合わせて使用します。混在 plugin.capgo.app と plugin.eu.capgo.app プラグインデータパスのEUホスト外部にデータパスの部分をルーティングできます。

この機能は、Capgoのホストされたアップデート監視、統計、警告、トラブルシューティングデータを利用可能にし、プラグインデータパスをヨーロッパに置くことで、HIPAAの規制に準拠しています。

オプション2:統計エンドポイントを無効にする

オプション2:統計エンドポイントを無効にする

Capgo.config.ts statsUrl コピー

統計の報告をアップデート プラグインから無効にすると、更新チェックとダウンロードはcapacitor Cloudを使用できます。

import type { CapacitorConfig } from '@capacitor/cli';

const config: CapacitorConfig = {
  appId: 'com.example.app',
  appName: 'My App',
  webDir: 'dist',
  plugins: {
    CapacitorUpdater: {
      autoUpdate: 'atBackground',
      statsUrl: '',
    },
  },
};

export default config;

アップデートプラグインから統計レポートの送信を無効にします。アップデートのチェックとダウンロードは、デフォルトのままのCapgo Cloudを使用できます。 updateUrl 日本語 channelUrl.

/ja/docs/live-updates/hipaa-compliance/ capacitor.config.tsLive Update

Cloudflare

GitHub statsUrl アップデート後、ホストされた信号 Capgo を使用してアプリ内で何が起こったかを説明するために使用する信号を削除します。

code

• API
• SDK
• CLI
• Device-level troubleshooting trails in Capgo Cloud
• Capgo ダッシュボードでアップデートの採用とアプリの使用状況統計を集計する
• Capgo チームからより良いサポートを受けることができます。ホストされたサービスは、デバイス側のアップデートパスの説明するイベントを受信しなくなったためです

自動アップデートの配信はまだ可能ですが、観察性が低くなります。生産環境で統計を無効にする前に、独自の監視計画を立ててください

オプション 3: 統計エンドポイントを自社でホストする

Capgo Cloud からアップデートのチェックを許可するが、統計をインフラストラクチャ内に保持する必要がある場合、統計を保持するエンドポイントを指します statsUrl __CAPGO_KEEP_0__.config.ts

capacitor

import type { CapacitorConfig } from '@capacitor/cli';

const config: CapacitorConfig = {
  appId: 'com.example.app',
  appName: 'My App',
  webDir: 'dist',
  plugins: {
    CapacitorUpdater: {
      autoUpdate: 'atBackground',
      statsUrl: 'https://updates.example.com/capgo/stats',
    },
  },
};

export default config;

__CAPGO_KEEP_0__ Cloud へのデバイスのアップデート統計を送信せずに、内部の警告、監査ログ、インシデント分析を維持したい場合に使用します

{ "status": "ok" }

Capgo

統計 API エンドポイント

オプション 4:ライセンスされた自社ホスティング

HIPAA 検査のために、Capgo Cloud、EU データリジデンシー、統計の無効化、または自社ホスティングの統計エンドポイントが満たされない場合は、Capgo は、ライセンスされた自社ホスティングのデプロイに移行するのに役立ちます。

このオプションは厳格なものです。組織はアップデートバックエンド、統計エンドポイント、ログ、保持、インフラ、ネットワーク境界を制御する必要があります。さらに、Capgo Cloud が通常行っているオペレーショナルワークの多くを所有する必要があります。

自社ホスティングのアップデーター

実用的な検査チェックリスト

HIPAA 検査前に決定すること

• アップデートチェックのためにホストされた Capgo Cloud が許可されているかどうか
• 統計のためにホストされた Capgo Cloud が許可されているかどうか
• プラグイントラフィックが使用する必要があるリージョン
• Whether custom_id はアプリで無効になっているか
• ホスト統計が無効になっている場合にアップデートの失敗を監視するのは誰か
• 自社ホストのライセンスが必要な場合は、チームが必要か

CapgoはHIPAAの適合性レビュー中の企業と協力しており、Capgoを使用している米国の企業がHIPAA適合プログラムで使用しています。Capgoに連絡してください。レビュアーがホストのデフォルトより厳しいデプロイメントモデル、データフロー、ライセンスパスが必要な場合は、連絡してください。

HIPAA適合性から続けて

HIPAA適合性を使用して HIPAA適合性 規制されたlive updateのロールアウトを計画している場合、__CAPGO_KEEP_1__に接続してください。 適合性 プライバシーとデータ収集の詳細について データの場所 EUエンドポイントの設定のために 統計APIエンドポイント 自社ホストのテレメトリのために 自社ホストのアップデーター ライセンスされた展開計画のために