법적

서브 프로세서

DPA 범위 내 서브 프로세서를 사용하여 Capgo 클라우드 서비스를 운영하며 처리 목적, 위치 및 전송 메커니즘을 제공합니다.

최근 업데이트: 2026년 6월 4일
유효일: 2026년 7월 4일
공지 기간: 30일

1. 소개

이 목록은 Capgo (Digital Shift OÜ 운영)가 제공하는 Capgo 클라우드 서비스를 위해 고용한 하위 처리기 목록입니다. 이 목록은 데이터 처리 계약의 일부입니다.

Capgo의 하위 처리기는 고객 데이터를 처리하며, 계정 데이터, 애플리케이션 메타데이터, 번들 메타데이터, 장치 식별자, 네이티브 빌드에 제출한 원본 파일, 빌드 아티팩트, 워크플로 데이터, 클라우드 서비스를 통해 전송된 전달 데이터를 포함합니다.

2. 이 목록에 포함되지 않은 서비스

이 서비스는 DPA 목록에 포함되지 않는다. Capgo가 Capgo이 처리기로 작동하는지 명시적으로 작동하지 않는 한.

애플과 구글

앱 스토어 배포를 위해, Capgo는 고객의 개발자 계정에 대한 API 패스 트루를 제공합니다. 애플과 구글은 고객과 직접 계약 관계를 맺고 독립적인 제어자입니다.

제어자 측 수신자

Capgo가 고객의 비즈니스 목적을 위해 사용하는 서비스, 예를 들어 결제, 이메일, 제품 분석, 지원, 오류 모니터링, 내부 code 품질. 현재 예시로는 Stripe, Bento, PostHog, CodeRabbit, SonarCloud가 있습니다.

고객이 선택한 통합

고객이 연결한 외부 소스 제어, CI/CD, 또는 웹후크 목적지와 같은 세 번째-party 서비스는 고객과 제공자 간의 관계에 의해 규정됩니다. Capgo가 해당 통합에 대해 처리기로 작동하는지 명시적으로 작동하지 않는 한.

3. 변경 알림

Capgo은 새로운 서브 프로세서 또는 기존 서브 프로세서의 주요 변경에 대한 의도된 참여 30일 이상 전에 고객에게 알립니다. 그러나 긴급한 보안, 가용성 또는 법적 요구 사항이 더 빠른 조치를 필요로 할 경우에는 그러하지 않습니다.

고객은 합리적인 데이터 보호 근거로 데이터 처리 계약에 따라 새로운 또는 변경된 서브 프로세서에 대해 반대할 수 있습니다.

4. 현재 서브 프로세서

Capgo가 프로세서로 고객 데이터를 처리하는 경우 고객 데이터는 다음 공급업체를 통해 통과할 수 있습니다.

현재 서브 프로세서의 처리 위치 및 전송 메커니즘
이름	처리되는 데이터의 목적/분류	처리 위치	전송 메커니즘
Supabase, Inc.	기본 데이터베이스, 인증, 계정 데이터, 애플리케이션 메타데이터, 번들 메타데이터 및 장치 식별자.	런던, 영국	영국 적합성 (UK adequacy) 영국 호스팅; EU 표준 계약 조건 (SCCs) 적용 시
Cloudflare	에지 CDN, 워커 런타임, 지속 가능한 객체, R2 저장소, 보안 서비스 및 실시간 업데이트 전달. 고객의 동의에 따라 AI-assisted 빌드 로그 진단을 위한 Cloudflare 워커 AI; 로그는 요청과 관련된 처리되며 훈련을 위해 보존되지 않습니다.	세계, 미국 포함	EU-US 데이터 개인 정보 보호 framework (DPF-인증); EU 표준 계약 조건 (SCCs) 대체
구글 클라우드	데이터베이스 읽기 복제본 및 지역 인프라를 통해 서비스 가용성 및 지연 시간을 보장합니다.	홍콩, 도쿄, 시드니, 요하네스버그, 밀라노, 제다, 뭄바이, 산파울로, 콜럼버스	EU 표준 계약 조건 (SCCs); 적합성 결정이 적용되는 경우; EU-US DPF/SCCs 미국 처리
GitHub 주식회사	code 호스팅 및 저장소 접근을 제공할 때 고객이 GitHub을 Capgo 빌드 또는 자동화 워크플로에 연결합니다.	미국	EU-US Data Privacy Framework (DPF-인증 framework); EU 표준 계약 조건 (SCCs)으로의 fallback
Scaleway SAS	native 빌드에 필요한 소스 파일, 빌드 아티팩트, macOS 빌드 러너, 워크플로 데이터를 포함한 인프라를 구축합니다.	파리, 프랑스, EU	적합성 (EU)

5. 변경 내역

sub-processor 목록의 역사
날짜	변경
2026-06-04	sub-processor 목록을 고객 데이터가 처리되는 Capgo 프로세서에スコ프드; 컨트롤러 측 수신자 및 내부 엔지니어링 서비스는 DPA sub-processor 목록에서 분리되었습니다.
2026-06-04	Cloudflare scope가 명확해졌습니다: Cloudflare Workers AI를 통해 옵트인 AI-assisted 빌드 로그 진단을 활성화했습니다.
2026-05-29	이전 업데이트: Supabase 위치가 명확해졌으며 Google Cloud 지역이 목록화되었습니다. PostHog 및 Scaleway가 추가되었으며 PlanetScale, Sentry, 및 Depot가 제거되었습니다.