법적

Subprocessors

Capgo 클라우드 서비스를 운영하기 위해 사용하는 DPA-scoped sub-processors, 처리 목적, 위치 및 전송 메커니즘.

최근 업데이트: 2026년 6월 4일
유효일: 2026년 7월 4일
공지 기간: 30일

1. 소개

Capgo의 Capgo 클라우드 서비스 제공을 위해 Digital Shift OÜ에 의해 운영되는 하위 처리자 목록입니다. 데이터 처리 계약의 일부입니다.

Capgo의 고객 데이터를 처리하는 하위 처리자 목록입니다. 이 목록에는 계정 데이터, 애플리케이션 메타데이터, 패키지 메타데이터, 장치 식별자, 네이티브 빌드에 제출된 원본 파일, 빌드 아티팩트, 워크플로 데이터, 클라우드 서비스를 통해 전송된 전달 데이터가 포함됩니다.

2. 이 목록에 포함되지 않은 서비스

이 목록에 포함되지 않은 서비스는 DPA 목록에서 Capgo의 하위 처리자로 간주되지 않습니다. Capgo이 명시적으로 처리자로 행동할 때만 해당합니다.

애플과 구글

앱 스토어 배포를 위해 Capgo은 고객의 개발자 계정에 대한 API 패스 트루를 제공합니다. 애플과 구글은 고객과 직접적인 계약 관계를 맺고 있습니다.

컨트롤러 측 수신자

Capgo가 고객의 개발자 계정에 대한 code 패스 트루를 제공하지 않는 서비스입니다. 예를 들어, Stripe, Bento, PostHog, CodeRabbit, SonarCloud와 같은 결제, 이메일, 제품 분석, 지원, 오류 모니터링, 또는 내부 code 품질을 위한 서비스입니다.

고객이 선택한 통합

고객이 연결한 외부 소스 제어, CI/CD, 또는 웹후크 목적지와 같은 세 번째-party 서비스는 고객과 제공자 간의 관계에 의해 규정됩니다. Capgo이 명시적으로 처리자로 행동하는 경우에만 해당합니다.

3. 변경 알림

Capgo은 새로운 서브 프로세서 또는 기존 서브 프로세서의 주요 변경에 대한 예정된 참여에 앞서 고객에게 최소 30일 이상의 기간 동안 알릴 것입니다. 그러나 긴급한 보안, 가용성 또는 법적 요구 사항이 더 빠른 조치를 필요로 할 경우에는 예외가 될 수 있습니다.

__CAPGO_KEEP_0__의 고객은 Data Processing Agreement에 따라 합리적인 데이터 보호 근거로 새로운 또는 변경된 서브 프로세서에 대한 항의를 할 수 있습니다.

4. 현재 서브 프로세서

Capgo에서 처리하는 고객 데이터는 다음 공급업체를 통해 통과할 수 있습니다.

현재 서브 프로세서와 처리 위치, 전송 메커니즘
이름	처리하는 데이터의 목적/분류	처리 위치	전송 메커니즘
Supabase, Inc.	기본 데이터베이스, 인증, 계정 데이터, 애플리케이션 메타데이터, 패키지 메타데이터 및 장치 식별자	London, United Kingdom	영국 내 UK 호스팅을 위한 UK 적합성; EU 표준 계약 계약 조건 (SCCs)에서 적용되는 경우
Cloudflare, Inc.	Cloudflare 에지 CDN, 워커 런타임, 지속 가능한 객체, R2 저장소, 보안 서비스 및 실시간 업데이트 전달. 고객의 동의에 따라 AI-assisted 빌드 로그 진단을 위한 Cloudflare 워커 AI; 로그는 요청에 대해 처리되며 훈련을 위해 보존되지 않습니다.	전세계, 미국 포함	EU-US 데이터 개인 정보 보호 framework (DPF-인증); EU 표준 계약 계약 조건 (SCCs)에서 fallback
Google Cloud	데이터베이스 읽기 복제본 및 지역 인프라를 통해 서비스 가용성 및 지연 시간을 제공합니다.	홍콩, 도쿄, 시드니, 요하네스버그, 밀라노, 제다, 뭄바이, 상파울루, 콜럼버스	EU 표준 계약 계약 조건 (SCCs); 적합성 결정이 적용되는 경우; EU-US DPF/SCCs를 위한 US 처리
GitHub, Inc.	code 호스팅 및 저장소에 대한 접근 권한이 고객이 GitHub을 Capgo 빌드 또는 자동화 워크플로에 연결할 때 제공됩니다.	미국	EU-US 데이터 개인 정보 보호 framework (DPF-인증); EU 표준 계약 조건 (SCCs)가 대체
Scaleway SAS	구축 인프라, macOS 빌드 러너, 빌드 아티팩트, 네이티브 빌드에 필요한 소스 파일 및 워크플로 데이터	파리, 프랑스, EU	적합성 (EU)

5. 변경 내역

sub-processor 목록의 변경 내역
날짜	변경
2026-06-04	sub-processor 목록이 Capgo로 처리되는 고객 데이터 범위로 제한되었습니다. DPA sub-processor 목록에서 controller-side 수신자 및 내부 엔지니어링 서비스를 분리했습니다.
2026-06-04	Cloudflare 범위가 명확화되었습니다: Cloudflare Workers AI를 통해 AI-assisted 빌드 로그 진단에 대한 옵트인
2026-05-29	이전 업데이트: Supabase 위치가 명확해졌으며 Google Cloud 지역이 나열되었습니다. PostHog 및 Scaleway가 추가되었으며 PlanetScale, Sentry, 및 Depot가 제거되었습니다.