애플과 구글
Capgo은 고객의 개발자 계정에 대한 API pass-through로 작동한다. 애플과 구글은 고객과 직접적인 계약 관계를 가지고 있다.
법적
서브 프로세서
Capgo 클라우드 서비스를 운영하기 위해 사용하는 DPA 범위 내 서브 프로세서에 대한 목록입니다. 처리 목적, 위치 및 전송 메커니즘에 대한 정보가 포함되어 있습니다.
- 최근 업데이트
- 2026년 6월 4일
- 유효 시작일
- 2026년 7월 4일
- 공지 기간
- 30일
1. 소개
이 목록은 Capgo에 의해 운영되는 Digital Shift OÜ에 의해 제공되는 Capgo 클라우드 서비스를 제공하기 위해 사용되는 서브 프로세서의 목록입니다. 데이터 처리 계약의 일부입니다.
리스트된 서브 프로세서는 Capgo의 behalf로 고객 데이터를 처리합니다. 이에는 계정 데이터, 애플리케이션 메타데이터, 번들 메타데이터, 장치 식별자, 원본 파일이 제출된 네이티브 빌드, 빌드 아티팩트, 워크플로 데이터 및 클라우드 서비스를 통해 전송된 배송 데이터가 포함됩니다.
2. 이 목록에 포함되지 않은 항목
These services are not treated as Capgo sub-processors for the DPA list unless Capgo explicitly acts as processor.
__CAPGO_KEEP_0__이 고객의 데이터를 처리하는 경우
Services used by Capgo for its own business purposes, such as payments, email, product analytics, support, error monitoring, or internal code quality. Current examples include Stripe, Bento, PostHog, CodeRabbit, SonarCloud.
3. 변경 알림
Capgo은 최소 30일 전에 새로운 sub-processor 또는 기존 sub-processor의 주요 변경에 대한 알림을 고객에게 보내야 한다. 긴급한 보안, 가용성, 법적 요구 사항이 빠른 행동을 필요로 할 때는 예외로 한다.
고객은 데이터 처리 계약에 따라 합리적인 데이터 보호 근거로 새로운 또는 변경된 sub-processor에 대한 반대가 가능하다.
Capgo will notify customers at least 30 days before the intended engagement of a new sub-processor or a material change to an existing sub-processor, unless an urgent security, availability, or legal requirement requires faster action.
__CAPGO_KEEP_0__은 고객에게 최소 30일 전에 새로운 sub-processor 또는 기존 sub-processor의 주요 변경에 대한 알림을 보내야 한다. 긴급한 보안, 가용성, 법적 요구 사항이 빠른 행동을 필요로 할 때는 예외로 한다.
__CAPGO_KEEP_0__은 고객에게 최소 30일 전에 새로운 sub-processor 또는 기존 sub-processor의 주요 변경에 대한 알림을 보내야 한다. 긴급한 보안, 가용성, 법적 요구 사항이 빠른 행동을 필요로 할 때는 예외로 한다.
고객 데이터를 처리하는 Capgo 프로세서가 다음 공급업체를 통해 전달할 수 있습니다.
| 이름 | 처리 데이터의 목적/분류 | 처리 위치 | 전송 메커니즘 |
|---|---|---|---|
| Supabase, Inc. | 기본 데이터베이스, 인증, 계정 데이터, 애플리케이션 메타데이터, 패키지 메타데이터 및 장치 식별자. | 런던, 영국 | 영국 호스팅을위한 UK 적합성; EU 표준 계약 조건 (SCCs)에서 적용되는 경우 |
| Cloudflare, Inc. | Cloudflare 에지 CDN, 워커 런타임, 지속 가능한 객체, R2 스토리지, 보안 서비스 및 실시간 업데이트 전달. 고객 동의 시, Cloudflare 워커 AI를 통해 AI-assisted 빌드 로그 진단이 수행됩니다. 로그는 요청을 처리하고 훈련을 위해 보존되지 않습니다. | 전세계, 미국 포함 | EU-US 데이터 개인 정보 프레임 워크 (DPF-인증); EU 표준 계약 조건 (SCCs)으로 대체 |
| Google Cloud | 데이터베이스 읽기 복제본 및 지역 인프라를 위한 서비스 가용성 및 지연 시간. | 홍콩, 도쿄, 시드니, 요하네스 버그, 밀라노, 제다, 뭄바이, 상파울루, 콜럼버스 | EU 표준 계약 조건 (SCCs); 적합성 결정이 적용되는 경우; EU-US DPF/SCCs 미국 처리 |
| GitHub, Inc. | code의 원본 호스팅 및 저장소 접근을 고객이 GitHub을 Capgo 빌드 또는 자동화 워크 플로우에 연결할 때. | 미국 | EU-US 데이터 개인 정보 프레임 워크 (DPF-인증); EU 표준 계약 조건 (SCCs)으로 대체 |
| Scaleway SAS | 빌드 인프라, macOS 빌드 러너, 빌드 아티팩트, 원본 파일이 필요 한 원본 빌드, 워크 플로우 데이터. | 파리, 프랑스, EU | EU 적합성 (EU) |
5. 변경 내역
| 날짜 | 변경 |
|---|---|
| 2026-06-04 | Capgo에서 처리하는 고객 데이터에 대한 sub-processor 목록의 범위가 sub-processor 목록에 추가되었습니다. 컨트롤러 측 수신자 및 내부 엔지니어링 서비스는 DPA sub-processor 목록에서 분리되었습니다. |
| 2026-06-04 | Cloudflare 범위가 명확화되었습니다: Cloudflare Workers AI를 통해 옵트인 AI-assisted 빌드 로그 진단을 수행합니다. |
| 2026-05-29 | 이전 업데이트: Supabase 위치가 명확화되었으며 Google Cloud 지역이 목록화되었으며 PostHog 및 Scaleway가 추가되었으며 PlanetScale, Sentry, 및 Depot가 제거되었습니다. |