법적 정보

Subprocessor

Capgo 클라우드 서비스를 운영하기 위해 사용하는 DPA 범위의 Subprocessor입니다. 처리 목적, 위치 및 전송 메커니즘.

최근 업데이트: 2026년 6월 4일
유효 시작일: 2026년 7월 4일
공지 기간: 30일

1. 소개

이 목록은 Capgo에 의해 Digital Shift OÜ에 의해 운영되는 Capgo 클라우드 서비스 제공을 위해 사용되는 Subprocessor 목록입니다. 데이터 처리 계약의 일부입니다.

리스트된 Subprocessor는 Capgo의 behalf로 고객 데이터를 처리합니다. 이에는 계정 데이터, 애플리케이션 메타데이터, 패키지 메타데이터, 장치 식별자, 네이티브 빌드에 제출된 원본 파일, 빌드 아티팩트, 워크플로 데이터 및 클라우드 서비스를 통해 전송된 전달 데이터가 포함됩니다.

2. 이 목록에 포함되지 않은 항목

이 서비스는 DPA 목록에서 Capgo sub-processor로 처리되지 않는다. Capgo이 processor로 명시적으로 작용하지 않는 한.

애플과 구글

For app store publishing, Capgo acts as an API pass-through to the customer's own developer accounts. Apple and Google are independent controllers with a direct contractual relationship with the customer.

controller-side 수신자

Capgo이 고객의 사업 목적을 위해 사용하는 서비스, 예를 들어 결제, 이메일, 제품 분석, 지원, 오류 모니터링, 내부 code 품질. 현재 예시로는 Stripe, Bento, PostHog, CodeRabbit, SonarCloud가 있다.

고객이 선택한 통합

고객이 연결한 외부 소스 제어, CI/CD, 웹후크 목적지와 같은 third-party 서비스는 고객과 제공자 간의 관계에 의해 규정된다. Capgo이 해당 통합에 대해 processor로 명시적으로 작용하지 않는 한.

3. 변경 알림

Capgo은 최소 30일 전에 새로운 sub-processor 또는 기존 sub-processor의 주요 변경에 대한 의도된 참여에 대해 고객에게 알린다. 긴급한 보안, 가용성, 법적 요구 사항이 빠른 행동을 필요로 할 경우, 빠른 행동이 필요하다.

고객은 Data Processing Agreement에 따라 합리적인 데이터 보호 근거로 새로운 또는 변경된 sub-processor에 대해 반대할 수 있다.

4. 현재 sub-processor

고객 데이터를 Capgo으로 처리하는 처리자는 다음 공급자들을 통해 데이터를 처리할 수 있습니다.

현재 처리 중인 하위 처리자 및 처리 위치 및 전송 메커니즘
이름	처리하는 데이터의 목적/분류	처리 위치	전송 메커니즘
Supabase, Inc.	기본 데이터베이스, 인증, 계정 데이터, 애플리케이션 메타데이터, 패키지 메타데이터 및 장치 식별자	런던, 영국	영국 주소지에 대한 영국 적합성; EU 표준 계약 조건 (SCCs)에서 적용되는 경우
Cloudflare, Inc.	엣지 CDN, 워커 런타임, 지속 가능한 객체, R2 저장소, 보안 서비스 및 실시간 업데이트 전달. 고객 동의 시 Cloudflare 워커 AI를 통해 AI-assisted 빌드 로그 진단; 로그는 요청을 처리하고 훈련을 위해 보존되지 않습니다.	__CAPGO_KEEP_0__	EU-US 데이터 프라이버시 프레임워크 (DPF-인증) 및 EU 표준 계약 조건 (SCCs) ; EU 표준 계약 조건 (SCCs) 이나 적용 가능한 경우의 적합성 결정
Google Cloud	데이터베이스 읽기 복제본 및 지역 인프라를 위한 서비스 가용성 및 지연 시간	홍콩, 도쿄, 시드니, 요하네스버그, 밀라노, 제다, 뭄바이, 상파울루, 콜럼버스	EU 표준 계약 조건 (SCCs) ; 적용 가능한 경우 적합성 결정 ; EU-US DPF/SCCs를 위한 US 처리
GitHub Inc.	code 호스팅 및 저장소 접근을 제공할 때 고객이 GitHub을 Capgo 빌드 또는 자동화 워크플로에 연결할 때	미국	EU-US 데이터 프라이버시 프레임워크 (DPF-인증) 및 EU 표준 계약 조건 (SCCs) ; EU 표준 계약 조건 (SCCs) 이나 적용 가능한 경우의 적합성 결정
Scaleway SAS	빌드 인프라, macOS 빌드 러너, 빌드 아티팩트, 네이티브 빌드에 필요한 소스 파일 및 워크플로 데이터를 포함합니다.	파리, 프랑스, EU	EU 적합성 (EU)

5. 변경 내역

DPA 서브 프로세서 목록의 변경 내역
날짜	변경
2026-06-04	Capgo에서 처리하는 데이터를 처리하는 프로세서로 제한된 서브 프로세서 목록을 다시 작성하십시오.
2026-06-04	Cloudflare scope clarified: opt-in AI-assisted build-log diagnostics via Cloudflare Workers AI.
2026-05-29	이전 업데이트: Supabase 위치가 명확해졌으며 Google Cloud 지역이 목록에 추가되었으며 PostHog와 Scaleway가 추가되었으며 PlanetScale, Sentry, 및 Depot가 제거되었습니다.