법적

Subprocessor

DPA 범위 내 Subprocessor를 사용하여 Capgo 클라우드 서비스를 운영하며 처리 목적, 위치 및 전송 메커니즘.

최근 업데이트: 2026년 6월 4일
유효일: 2026년 7월 4일
공지 기간: 30일

1. 개요

Capgo의 Capgo 클라우드 서비스 제공을 위해 Digital Shift OÜ에서 운영하는 하위 처리자 목록입니다. 데이터 처리 계약의 일부입니다.

Capgo의 하위 처리자는 고객 데이터를 처리합니다. 이에는 계정 데이터, 애플리케이션 메타데이터, 패키지 메타데이터, 장치 식별자, 네이티브 빌드에 제출된 원본 파일, 빌드 아티팩트, 워크플로 데이터, 클라우드 서비스를 통해 전송된 전달 데이터가 포함됩니다.

2. 이 목록에 포함되지 않은 서비스

Capgo이 명시적으로 처리자로 행동하지 않는 경우, 이 서비스는 DPA 목록의 Capgo 하위 처리자로 간주되지 않습니다.

애플 및 구글

앱 스토어 배포를 위해, Capgo은 고객의 개발자 계정에 대한 API 패스 트루를 제공합니다. 애플과 구글은 고객과 직접적인 계약 관계를 맺고 독립적인 제어자입니다.

Controller-side 수신자

Capgo이 자신의 사업 목적을 위해 사용하는 서비스들, 예를 들어 결제, 이메일, 제품 분석, 지원, 오류 모니터링, 또는 내부 code 품질 관리 등이다. 현재 예시로는 Stripe, Bento, PostHog, CodeRabbit, SonarCloud이 있다.

고객 선택한 통합

고객이 연결한 외부 소스 제어, CI/CD, 또는 웹후크 목적지와 같은 제 3 자 서비스는 고객과 제공자 간의 관계에 의해 규정되며, Capgo이 해당 통합에 대한 처리자로 명시적으로 행동하지 않는 한.

3. 변경 알림

Capgo은 새로운 서브 프로세서 또는 기존 서브 프로세서의 주요 변경에 대한 의도된 참여에 앞서 최소 30일 이상 고객에게 알릴 것이다. 그러나 긴급한 보안, 가용성, 또는 법적 요구 사항이 더 빠른 행동을 필요로 할 경우.

고객은 데이터 처리 계약에 따라 합리적인 데이터 보호 근거로 새로운 또는 변경된 서브 프로세서에 대한 반대가 가능하다.

4. 현재 서브 프로세서

Capgo이 처리자로 고객 데이터를 처리하는 경우 고객 데이터는 다음 공급자들을 통해 통과할 수 있다.

현재 서브 프로세서와 처리 위치, 전송 메커니즘
이름	처리하는 데이터의 목적/분류	__CAPGO_KEEP_0__ 위치 처리	__CAPGO_KEEP_0__ 전송 메커니즘
Supabase, Inc.	기본 데이터베이스, 인증, 계정 데이터, 애플리케이션 메타데이터, 패키지 메타데이터, 및 장치 식별자.	런던, 영국	영국 호스팅을 위한 영국 적합성; 유럽 연합 표준 계약 조건 (SCCs) 적용 시
Cloudflare, Inc.	에지 CDN, 워커 런타임, 지속 가능한 객체, R2 저장소, 보안 서비스 및 실시간 업데이트 전달. 고객 동의 시 AI-assisted 빌드 로그 진단을 위한 Cloudflare 워커 AI; 로그는 요청 처리를 위해 처리되며 훈련을 위해 보존되지 않습니다.	글로벌, 미국 포함	유럽 연합 - 미국 데이터 개인 정보 프레임워크 (DPF-인증); 유럽 연합 표준 계약 조건 (SCCs) 대체
Google Cloud	데이터베이스 읽기 복제본 및 서비스 가용성 및 지연 시간을 위한 지역 인프라.	Hong Kong, Tokyo, Sydney, Johannesburg, Milan, Jeddah, Mumbai, Sao Paulo, and Columbus	EU 표준 계약 조건문서 (SCCs); 적합성 결정이 적용되는 경우, EU-US DPF/SCCs for US processing
GitHub, Inc.	code의 GitHub을 Capgo에 연결하면 소스 code 호스팅 및 저장소 접근이 제공됩니다.	USA	EU-US 데이터 개인 정보 프레임 워크 (DPF-인증); EU 표준 계약 조건문서 (SCCs)가 기본
Scaleway SAS	native 빌드에 필요한 소스 파일, 빌드 아티팩트, macOS 빌드 러너, 워크플로우 데이터와 같은 빌드 인프라스트럭처	파리, 프랑스, EU	적합성 (EU)

5. 변경 내역

서브 프로세서 목록의 변경 내역
날짜	변경
2026-06-04	sub-처리기 목록이 Capgo에 의해 처리되는 고객 데이터에 제한되며, Capgo을 처리하는 처리자; 제어자 측 수신자와 내부 엔지니어링 서비스는 DPA sub-처리기 목록에서 분리됩니다.
2026-06-04	Cloudflare 범위가 명확화되었습니다: Cloudflare Workers AI를 통해 옵트인 AI 지원 빌드 로그 진단을 활성화합니다.
2026-05-29	이전 업데이트: Supabase 위치가 명확화되었으며, Google Cloud 지역이 목록화되었으며, PostHog와 Scaleway가 추가되었으며, PlanetScale, Sentry, 및 Depot가 제거되었습니다.