법적 고지

하위 처리자

Capgo 클라우드 서비스 운영을 위해 DPA 범위 내에서 사용되는 하위 프로세서이며, 처리 목적, 위치 및 전송 메커니즘을 포함합니다.

최종 업데이트: 2026년 10월 5일
발효일: 2026년 7월 4일
공지 기간: 30일

1. 소개

본 목록은 Capgo 클라우드 서비스 제공을 위해 Digital Shift OÜ 및 CodepushGo, LLC가 운영하는 Capgo가 고용한 하위 프로세서를 포함합니다. 이는 데이터 처리 합의서(DPA)의 일부를 구성합니다.

목록에 명시된 하위 프로세서는 Capgo를 대신하여 계정 데이터, 애플리케이션 메타데이터, bundle 메타데이터, 기기 식별자, Native Build를 위해 제출된 소스 파일, 빌드 결과물, 워크플로 데이터 및 클라우드 서비스를 통해 전송되는 전송 데이터를 처리합니다.

2. 목록 제외 대상

Capgo가 명시적으로 프로세서 역할을 수행하지 않는 한, 해당 서비스는 DPA 목록상 Capgo의 하위 프로세서로 간주되지 않습니다.

Apple 및 Google

앱 스토어 배포 시, Capgo는 고객의 자체 개발자 계정으로 연결되는 API 패스스루 역할을 수행합니다. Apple과 Google은 고객과 직접적인 계약 관계를 맺고 있는 독립적인 컨트롤러입니다.

컨트롤러 측 수신자

Capgo가 결제, 이메일, 제품 분석, 지원, 에러 모니터링 또는 내부 code 품질 관리 등 자체 비즈니스 목적으로 사용하는 서비스입니다. 현재 Stripe, Bento, PostHog, CodeRabbit, SonarCloud 등이 포함됩니다.

고객 CI 및 소스 제어

고객의 환경에서 실행되는 고객 CI 플랫폼(GitHub Actions, GitLab CI, Bitbucket Pipelines 등) 및 소스 제어입니다. Capgo은 고객을 대신하여 고객의 소스 저장소를 연결하거나 GitHub 또는 기타 호스트에서 소스 code를 가져오지 않습니다. 고객은 API 토큰을 사용하여 CI에서 Capgo를 호출하며, 번들, Native Build 입력값 및 아티팩트는 Capgo CLI 또는 API를 통해 제출됩니다. 해당 제공업체는 고객과 해당 업체 간의 관계에 따라 관리되며, 저장소 액세스를 위한 Capgo DPA 하위 프로세서로 간주되지 않습니다.

기타 고객 선택 통합 서비스

Webhook 목적지 또는 고객이 설정한 기타 제3자 서비스는 Capgo가 해당 통합에 대해 명시적으로 프로세서 역할을 수행하지 않는 한, 고객과 해당 제공업체 간의 관계에 따라 관리됩니다.

3. 변경 통지

긴급한 보안, 가용성 또는 법적 요구 사항으로 인해 빠른 조치가 필요한 경우를 제외하고, Capgo는 새로운 하위 프로세서를 도입하거나 기존 하위 프로세서에 중대한 변경이 있을 경우 최소 30일 전에 고객에게 통지합니다.

고객은 데이터 처리 계약(DPA)에 따라 합리적인 데이터 보호 근거를 바탕으로 새로운 또는 변경된 하위 프로세서에 대해 이의를 제기할 수 있습니다.

4. 현재 하위 프로세서

프로세서로서 Capgo가 처리하는 고객 데이터는 다음 업체들을 거칠 수 있습니다.

처리 위치 및 전송 메커니즘을 포함한 현재 하위 프로세서 목록
이름	처리 목적 / 데이터 카테고리	처리 위치	전송 메커니즘
Supabase, Inc.	기본 데이터베이스, 인증, 계정 데이터, 애플리케이션 메타데이터, bundle 메타데이터 및 기기 식별자.	영국 런던	영국 호스팅에 대한 UK 적정성 결정; 해당 시 EU 표준 계약 조항(SCCs)
Cloudflare, Inc.	Edge CDN, Workers runtime, Durable Objects, R2 storage, 보안 서비스 및 Live Update 전송. 고객 동의 시, Cloudflare Workers AI를 통한 AI 지원 build-log 진단 제공; 로그는 요청 처리를 위해서만 사용되며 학습용으로 보관되지 않습니다.	미국을 포함한 전 세계	EU-US Data Privacy Framework (DPF 인증); 예비 수단으로 EU 표준 계약 조항 (SCCs) 적용
Google Cloud	서비스 가용성 및 지연 시간 최적화를 위한 데이터베이스 읽기 복제본 및 지역 인프라	홍콩, 도쿄, 시드니, 요하네스버그, 밀라노, 제다, 뭄바이, 상파울루, 콜럼버스	EU 표준 계약 조항 (SCCs); 해당 시 적정성 결정 적용; 미국 내 처리를 위한 EU-US DPF/SCCs
Scaleway SAS	macOS build runner, 빌드 아티팩트, Native Build에 필요한 소스 파일 및 워크플로우 데이터를 포함한 빌드 인프라	프랑스 파리, EU	적정성 결정 (EU)

5. 변경 이력

하위 프로세서 목록 변경 이력
날짜	변경
2026-10-05	DPA 하위 프로세서 목록에서 GitHub, Inc.를 삭제했습니다. Capgo은 리포지토리 연동이나 고객 GitHub의 소스 추출 기능을 제공하지 않습니다. 고객 CI는 API 토큰을 사용하여 Capgo에 데이터를 전송합니다. '본 목록에 포함되지 않음' 항목에 고객 CI 및 소스 제어 관련 내용을 명시했습니다.
2026-06-04	개정: 하위 프로세서 목록을 프로세서로서 Capgo가 처리하는 고객 데이터 범위로 한정했습니다. 컨트롤러 측 수신자 및 내부 엔지니어링 서비스는 DPA 하위 프로세서 목록에서 분리되었습니다.
2026-06-04	Cloudflare 범위 명시: Cloudflare Workers AI를 통한 선택적 AI 기반 빌드 로그 진단 기능 추가.
2026-05-29	이전 업데이트: Supabase 위치 명시, Google Cloud 리전 목록 추가, PostHog 및 Scaleway 추가, PlanetScale, Sentry, Depot 삭제.