EU 엔드포인트를 지원하는 Capgo Cloud 사용
지역 데이터 레지던시를 지원하는 호스팅형 Capgo Cloud가 검토를 통과한다면, 업데이트, 통계 및 채널 요청을 EU 호스트를 통해 라우팅하세요.
HIPAA 준수 Live Update
HIPAA 검토를 위한 Capgo 배포 경로
Capgo를 통해 HIPAA 검토에 부적합할 수 있는 호스팅 텔레메트리 경로를 제거하거나 줄이면서, 팀의 Live Update 가용성을 유지하세요. 지역별 제어가 가능한 호스팅 Capgo Cloud를 사용하거나, 통계 기능을 비활성화, 자체 호스팅 또는 라이선스 기반의 self-hosted 환경으로 전환할 수 있습니다.
기본 호스팅 데이터
사용자 분석이 아닌 디바이스 기반 텔레메트리
Capgo의 updater 텔레메트리는 업데이트 배포 및 운영 디버깅을 위해 설계되었습니다. 호스팅되는 통계 페이로드는 기본적으로 앱 사용자에게 익명입니다. 이름, 이메일, 인증 정보, 사용자 콘텐츠, 의료 기록 번호 또는 행동 분석 데이터는 전송되지 않습니다.
유일한 고정 식별자는 무작위 앱 범위의 device_id앱에서 명시적으로 설정하지 않는 한, 특정 사용자와 연결되지 않습니다. custom_id설정을 통해 전용 통계 보고서를 비활성화할 수 있습니다. statsUrl: ''.
app_id - Capacitor 앱 식별자
device_id - 무작위 앱 범위 디바이스 ID
platform - iOS, Android 또는 Electron
version_name - 설치된 web bundle 버전
version_build 및 version_code - 네이티브 앱 버전
version_os 및 plugin_version
action - install, download, failure, rollback, app-ready 이벤트
사용 가능한 경우 is_emulator 및 is_prod
라우팅, 어뷰징 방지 및 CDN 최적화를 위한 IP 주소
앱에서 명시적으로 설정한 경우에만 custom_id 사용
HIPAA 민감 배포 시에는 custom ID를 설정하지 마세요.
setCustomId 업데이터 텔레메트리를 앱 내 사용자, 환자, 직원 또는 계정 레코드와 연결할 수 있습니다. 검토 시 디바이스 단위의 텔레메트리가 필요한 경우에는 설정을 비워두세요.
전용 통계 보고서를 비활성화해야 하나요?
설정 statsUrl: '' 업데이터 설정에서 수행합니다. 이렇게 하면 전용 통계 보고서가 비활성화되지만, 업데이트 체크에는 여전히 사용할 수 있습니다. updateUrl 및 channelUrl 기능을 활성화해 두면, 해당 요청은 여전히 디바이스 범위의 데이터를 Capgo로 전송합니다.
제어 옵션
엄격한 검토 환경을 위한 4가지 경로
검토자가 수용 가능한 가장 운영 복잡도가 낮은 옵션부터 시작하세요. 호스팅된 제어 기능만으로 부족할 때 셀프 호스팅으로 전환하십시오.
호스팅 통계 비활성화
업데이트 전송에는 Capgo Cloud를 사용할 수 있지만 디바이스 업데이트 통계는 허용되지 않는 경우, statsUrl을 빈 문자열로 설정하세요.
통계 셀프 호스팅
업데이트 통계를 자체 엔드포인트로 전송하여 팀이 데이터 보존, 알림 및 인시던트 검토 데이터를 직접 관리하도록 하세요.
셀프 호스팅 라이선스
호스팅 방식이 검토 기준이나 고객 계약을 충족하지 못할 경우, 제어 가능한 환경에서 updater stack을 직접 실행하세요.
Telemetry 트레이드오프
Capgo로 통계가 전송되지 않을 때 잃는 것
통계를 비활성화하거나 리다이렉트하는 것이 컴플라이언스상 올바른 결정일 수 있지만, 그러면 업데이트가 확인, 다운로드, 설치 또는 롤백된 뒤 앱에서 무슨 일이 있었는지 설명하는 데 Capgo가 활용하는 호스팅 시그널이 사라집니다.
- 호스팅 통계 기반 Capgo 장애 알림 없음
- 설치, 실패, 롤백, 앱 준비 완료 이벤트에 대한 대시보드 가시성 감소
- 업데이트 후 앱 내부에서 있었던 일을 설명할 서포트 컨텍스트 감소
- 해당 시그널이 여전히 필요하다면 팀에서 직접 모니터링 체계를 구축해야 합니다
검토 시 추가 정보가 필요한 경우
HIPAA 컴플라이언스 준수를 위해 팀을 지원합니다
Capgo는 HIPAA 준수 프로그램에서 Capgo을 사용하는 미국 조직을 포함해, HIPAA 컴플라이언스 검토를 진행 중인 기업들과 협력합니다. Enterprise 플랜은 의료 고객을 위한 Business Associate Agreement (BAA)를 제공합니다. 호스팅 서비스, EU 데이터 레지던시, 통계 비활성화 또는 Self-hosted 통계 엔드포인트만으로 충분하지 않다면, 라이선스 모델을 통한 Self-hosting을 도와드릴 수 있습니다.
이 방식을 통해 Capgo 업데이트 워크플로우를 유지하면서도 인프라, 로그, 보관 주기, 네트워크 경계 및 검토 증거에 대한 조직의 제어권을 확보할 수 있습니다.
보안 증거가 먼저 필요하신가요? 공개된 Trust Center를 검토한 후, HIPAA 기술 문서를 참고하여 앱에 적합한 배포 모델을 선택하세요.