법적 고지

하위 처리자

Capgo 클라우드 서비스 운영에 사용되는 DPA 범위 내 서브프로세서, 처리 목적, 위치 및 이전 메커니즘.

마지막 업데이트: 2026년 10월 5일
시행일: 2026년 7월 4일
통지 기간: 30일

1. 소개

본 목록은 Digital Shift OÜ 및 CodepushGo, LLC가 운영하는 Capgo이 Capgo 클라우드 서비스 제공을 위해 위탁한 하위 프로세서 목록입니다. 데이터 처리 계약(DPA)의 일부를 구성합니다.

목록에 기재된 하위 프로세서는 Capgo을 대신하여 계정 데이터, 애플리케이션 메타데이터, bundle 메타데이터, 기기 식별자, Native Build를 위해 제출된 소스 파일, 빌드 결과물, 워크플로우 데이터, 클라우드 서비스를 통해 오가는 전송 데이터를 처리합니다.

2. 본 목록에서 제외되는 서비스

Capgo이 명시적으로 프로세서로 활동하지 않는 한, 이러한 서비스는 DPA 목록에서 Capgo의 하위 프로세서로 취급되지 않습니다.

Apple 및 Google

앱 스토어 배포 시 Capgo는 고객의 자체 개발자 계정으로 연결되는 API 패스스루(pass-through) 역할을 합니다. Apple과 Google은 고객과 직접 계약 관계를 맺는 독립적인 컨트롤러입니다.

컨트롤러 측 수신자

Capgo가 결제, 이메일, 제품 분석, 지원, 에러 모니터링 또는 내부 code 품질 관리 등 자체 비즈니스 목적으로 사용하는 서비스입니다. 현재 Stripe, Bento, PostHog, CodeRabbit, SonarCloud 등이 포함됩니다.

고객 CI 및 소스 제어

고객의 환경에서 실행되는 고객 CI 플랫폼(예: GitHub Actions, GitLab CI, Bitbucket Pipelines) 및 소스 제어입니다. Capgo은 고객을 대신하여 소스 저장소를 연결하거나 GitHub 또는 기타 호스트에서 소스 code를 가져오지 않습니다. 고객은 API 토큰을 사용하여 CI에서 Capgo를 호출하며, 번들, Native Build 입력값 및 아티팩트는 Capgo CLI 또는 API를 통해 제출됩니다. 해당 제공업체는 고객과 해당 업체 간의 관계에 따라 관리되며, 저장소 액세스를 위한 Capgo DPA 하위 프로세서로 간주되지 않습니다.

고객이 선택한 기타 통합

Webhook 목적지 또는 고객이 설정한 기타 제3자 서비스는 Capgo가 해당 통합에 대해 프로세서 역할을 명시적으로 수행하지 않는 한, 고객과 해당 제공업체 간의 관계에 따라 관리됩니다.

3. 변경 사항 통지

긴급한 보안, 가용성 또는 법적 요구 사항으로 인해 빠른 조치가 필요한 경우를 제외하고, Capgo는 새로운 하위 프로세서를 도입하거나 기존 하위 프로세서에 중대한 변경이 있을 경우 예정된 적용일로부터 최소 30일 전에 고객에게 통지합니다.

고객은 데이터 처리 계약(DPA)에 따라 합리적인 데이터 보호 근거가 있는 경우 새로운 또는 변경된 하위 프로세서에 대해 이의를 제기할 수 있습니다.

4. 현재 하위 프로세서

처리자로서 Capgo가 처리하는 고객 데이터는 다음 업체를 거쳐 처리될 수 있습니다.

처리 위치 및 이전 메커니즘을 포함한 현재 하위 처리자
이름	처리 목적 / 데이터 카테고리	처리 위치	이전 메커니즘
Supabase, Inc.	주 데이터베이스, 인증, 계정 데이터, 애플리케이션 메타데이터, bundle 메타데이터 및 기기 식별자.	영국 런던	영국 호스팅에 대한 영국 적정성 결정; 해당되는 경우 EU 표준 계약 조항(SCCs)
Cloudflare, Inc.	Edge CDN, Workers runtime, Durable Objects, R2 storage, 보안 서비스 및 라이브 업데이트 전송. 고객 옵트인 시 Cloudflare Workers AI를 통한 AI 지원 build-log 진단이 제공됩니다; 로그는 요청 처리에 사용되며 학습용으로 보관되지 않습니다.	전 세계, 미국 포함	EU-US 데이터 프라이버시 프레임워크(DPF 인증); EU 표준 계약 조항(SCCs)을 대체 수단으로 사용
Google Cloud	서비스 가용성 및 지연 시간 향상을 위한 데이터베이스 읽기 복제본 및 지역 인프라.	홍콩, 도쿄, 시드니, 요하네스버그, 밀라노, 제다, 뭄바이, 상파울루, 컬럼버스	EU 표준 계약 조항(SCCs); 해당되는 경우 적정성 결정; 미국 처리를 위한 EU-US DPF/SCCs
Scaleway SAS	네이티브 빌드에 필요한 macOS 빌드 러너, 빌드 산출물, 소스 파일 및 워크플로 데이터를 포함한 빌드 인프라.	프랑스 파리, EU	적정성(EU)

5. 변경 이력

서브프로세서 목록 변경 이력
날짜	변경 사항
2026-10-05	GitHub, Inc.를 DPA 서브프로세서 목록에서 제거했습니다. Capgo은 고객 GitHub의 리포지토리 링크 또는 소스 가져오기를 제공하지 않으며, 고객 CI가 API 토큰을 사용하여 데이터를 Capgo에 제출합니다. '이 목록에 포함되지 않는 항목' 섹션에서 고객 CI 및 소스 관리를 명확히 했습니다.
2026-06-04	재작성: 서브프로세서 목록을 프로세서로서 Capgo이 처리하는 고객 데이터 범위로 한정했습니다. 컨트롤러 측 수신자 및 내부 엔지니어링 서비스는 DPA 서브프로세서 목록에서 분리했습니다.
2026-06-04	Cloudflare 범위 명확화: Cloudflare Workers AI를 통한 선택적 AI 지원 빌드 로그 진단.
2026-05-29	이전 업데이트: Supabase 위치 명확화, Google Cloud 리전 목록화, PostHog 및 Scaleway 추가, PlanetScale, Sentry, Depot 제거.