EUエンドポイントを持つ Capgo Cloudを使用する
リージョン内のデータレジデンシーを備えたホスト型 Capgo Cloudが審査で許可されている場合は、アップデート、統計、およびチャネルのリクエストをEUホスト経由でルーティングしてください。
HIPAAに配慮が必要なLive Updates
HIPAAレビュー向けのCapgoデプロイパス
Capgoは、HIPAAレビューに適合しない可能性があるホスト型テレメトリパスを削減または削除しながら、Live Updatesを利用可能な状態に保てるようチームを支援します。リージョン制御付きのホスト型Capgo Cloudを使う、統計を無効化する、統計をセルフホストする、またはライセンス済みのセルフホスト構成に移行します。
デフォルトのホストデータ
ユーザー分析ではなく、デバイス単位のテレメトリ
Capgo のアップデーター・テレメトリは、アップデートの配信と運用デバッグ用に設計されています。ホストされる統計ペイロードは、デフォルトでアプリユーザーに対して匿名です。氏名、メールアドレス、認証情報、ユーザーコンテンツ、診療録番号、行動分析データなどは送信されません。
唯一の安定した識別子は、ランダムなアプリスコープの device_idです。アプリ側で明示的に設定しない限り、特定のユーザーとは紐付けられません。 custom_id専用の統計レポートは、以下を設定することで無効化できます。 statsUrl: ''.
app_id - Capacitor のアプリ識別子
device_id - ランダムなアプリスコープのデバイスID
platform - iOS、Android、または Electron
version_name - インストール済みのWeb bundleのバージョン
version_build および version_code - ネイティブアプリのバージョン
version_os および plugin_version
action - install、download、failure、rollback、app-ready イベント
利用可能な場合の is_emulator および is_prod
ルーティング、不正防止、CDN 最適化のための IP アドレス
アプリで明示的に設定した場合のみ custom_id
HIPAA の対象となるデプロイでは、カスタム ID を設定しないでください。
setCustomId 自社アプリのユーザー、患者、従業員、アカウントのレコードにアップデーターのテレメトリを紐付けられます。デバイス単位のテレメトリが求められる審査では、未設定のままにしてください。
専用の統計レポートを無効にする必要がありますか？
設定 statsUrl: '' アップデーター設定内。これにより専用の統計レポートが無効になりますが、アップデートチェックには引き続き updateUrl と channelUrl 有効にしたままにする場合、それらのリクエストはデバイス固有のデータを Capgo へ送信します。
選択肢の管理
より厳格な審査に対応する4つのパス
まずは審査担当者が承認する、運用負荷の最も低いオプションから始めてください。ホスト型の管理機能では不十分な場合にのみ、セルフホスティングを検討してください。
ホスト型の統計機能を無効にする
アップデート配信には Capgo Cloudを使用できるが、デバイスのアップデート統計には使用できないというプロセスの場合、statsUrlを空の文字列に設定してください。
統計機能をセルフホストする
アップデート統計を独自のendpointに送信することで、データの保持、アラート、およびインシデント調査データをチーム内で管理できます。
セルフホスティングのライセンス
ホスト型のパスでは審査基準や顧客契約を満たせない場合は、管理下の環境でupdater stackを実行してください。
テレメトリのトレードオフ
Capgo への統計送信を停止した場合の影響
統計の無効化やリダイレクトはコンプライアンス上の正しい判断かもしれませんが、アップデートの確認、ダウンロード、インストール、またはロールバック後にアプリ内で何が起きたかを Capgo が把握するためのシグナルが失われます。
- ホストされた統計に基づく Capgo の失敗アラートが利用不可
- インストール、失敗、ロールバック、アプリ準備完了イベントのダッシュボード可視性が低下
- アップデート後のアプリ内での挙動を説明するためのサポート用コンテキストが不足
- これらのシグナルが必要な場合は、チームで代替のモニタリング手段を構築する必要があります
より詳細なレビューが必要な場合
HIPAAコンプライアンスへの対応を支援します
Capgo は、HIPAA準拠プログラムで Capgo を使用している米国組織を含め、HIPAAコンプライアンスの審査を進めている企業のサポートを行っています。エンタープライズプランでは、ヘルスケアのお客様向けに BAA（事業提携契約）を提供しています。ホスト型サービス、EUデータレジデンシー、統計の無効化、またはセルフホスト型の統計エンドポイントでも不十分な場合は、ライセンスモデルによるセルフホスティングの支援も可能です。
このアプローチにより、Capgo のアップデートワークフローを維持したまま、インフラ、ログ、保持期間、ネットワーク境界、および監査証跡に対する組織の制御権を確保できます。
セキュリティの証跡が必要ですか？まずは公開されているTrust Centerを確認し、次にHIPAA技術ドキュメントを参照して、アプリに最適なデプロイモデルを選択してください。