数据政策

最后更新日期：2026年6月10日

数据政策包含一套规则、原则和指南，为企业内不同领域的数据管理提供框架，包括但不限于数据治理、数据质量和数据架构。

我们的数据收集范围及用途

Capgo 不会将应用级设备标识符用于广告、用户画像，或跨应用、网站及 Capgo 客户追踪用户。该标识符仅限单个应用，且仅用于 Live Updates 运行及相关可靠性、支持、计费去重和安全目的。

Capgo 的目标是可靠运行 Live Updates，而不是跨应用、网站或 Capgo 客户追踪个人用户。Capgo 使用更新资格判定、月活跃设备去重、支持、防滥用和运行可靠性所需的数据。

Capgo 尽可能减少 Live Updates 数据收集。我们收集交付更新、确定更新资格、对月活跃设备去重、提供支持、防止滥用和保持服务可靠所需的运行数据。

我们如何使用应用级设备标识符

统计月活跃设备和确定更新资格是 Live Updates 不可或缺的一部分。Capgo 会针对这些运行目的使用应用级随机标识符，同时避免使用广告 ID、硬件派生 ID 以及跨应用或跨客户追踪。

Capgo 使用随机生成的、应用范围内的设备标识符来进行 Live Update 操作、判断更新资格、去重每月活跃设备、提供支持、防止滥用并确保运行可靠性。该标识符并非广告 ID，不源自硬件标识符，也不会用于跨应用、网站或 Capgo 客户追踪用户。在适用 GDPR 的情况下，我们将此标识符视为匿名化个人数据，并通过 TLS、静态加密、访问控制以及我们的 DPA/分处理者控制措施对其进行保护。

Live Update 请求可能包含技术数据，例如 IP 地址、User-Agent、app 版本、平台、OS 版本、plugin 版本、bundle、channel 以及应用范围内的设备标识符，以便 Capgo 确定更新资格并推送正确的 bundle。

IP 地址和 User-Agent 数据有助于地理位置定位、CDN 优化、兼容性检查、技术支持、防止滥用并确保运行可靠性。这些数据不会被用于创建广告 ID，也不会用于跨应用、网站或 Capgo 客户追踪用户。

我们很乐意提供有关 Capgo 构建方式的信息，以帮助您遵守不同的隐私法规。我们建议您与律师讨论具体问题，以帮助您决定我们的服务是否能满足您所适用的法律要求。

数据所有权

在使用我们的服务时，Capgo 会收集并处理运行 Live Update 所需的服务数据。您将这些数据托付给我们，我们深知这份信任的分量。保护您的服务数据隐私对我们至关重要。

通过使用 Capgo，您始终拥有对应用及更新数据的所有权和控制权。使用我们的托管服务时，运行所需的 Live Update 数据将存储在 Capgo 基础设施上，并根据本数据政策、我们的 DPA 以及我们的分处理商控制条款进行处理。

您拥有服务数据的全部权利、所有权和权益。除了提供 Capgo 服务所必需的权利外，我们不会从您处获得任何关于服务数据的权利。我们绝不会出售您的服务数据。

• 您的服务数据不会与广告公司共享。
• 您的服务数据仅由 Capgo 及经批准的分处理商在提供、保障和支持服务所必需的情况下进行处理。
• 您的服务数据不会被用于挖掘或收集广告画像或无关的行为趋势。
• 您的服务数据不会被商业化。

您可以根据产品中提供的删除选项以及我们的保留义务，删除您的 Capgo 账户及相关的服务数据。

服务数据将根据您的账户删除选择、产品保留设置以及适用的法律或运营保留义务进行删除或保留。

我为什么要信任你们？

Capgo 是 100% 开源的。我们的源代码 code 已在 GitHub 上公开，您可以随时阅读和审查，以确保我们的 code 确实如我们所言。

我们不是黑盒。一切都公开透明。任何人都可以查看、审查并检查我们运行的 code，以验证我们言行一致。

这在隐私软件市场至关重要。涉及数据时，企业和专有软件并不总是可信。证明你值得信任的唯一方式，是让专家查看你的 code，并验证你确实说到做到。

GDPR 隐私保护

GDPR 下处理个人数据的法律依据

我们可能会在以下条件下处理个人数据：

• 同意：您已同意为一个或多个特定目的处理个人数据。
• 履行合同：提供个人数据是履行与您签订的协议和/或相关合同前义务所必需的。
• 法律义务：处理个人数据是遵守公司所承担的法律义务所必需的。
• 重大利益：处理个人数据是保护您或另一自然人重大利益所必需的。
• 公共利益：处理个人数据与为公共利益执行的任务或行使授予公司的官方职权相关。
• 合法利益：处理个人数据是公司追求合法利益所必需的。

无论如何，本公司都将乐于协助澄清适用的具体法律依据，特别是提供个人数据是属于法定要求、合同要求，还是订立合同所必需的要求。

您在 GDPR 项下的权利

本公司承诺尊重您个人数据的机密性，并确保您能够行使您的权利。

根据本隐私政策，且若您位于欧盟境内，您依法享有以下权利：

• 请求访问您的个人数据。即访问、更新或删除我们所持有的关于您的信息的权利。在条件允许的情况下，您可以直接在账户设置部分访问、更新或请求删除您的个人数据。如果您无法自行执行这些操作，请联系我们以获取协助。这也使您能够获取一份我们所持有的关于您的个人数据副本。
• 请求更正我们持有的关于您的个人数据。您有权要求更正我们持有的任何不完整或不准确的信息。
• 反对处理您的个人数据。若我们基于合法利益作为处理数据的法律依据，而您的特定情况使您希望基于此理由反对我们处理您的个人数据，则您享有此项权利。此外，若我们出于直接营销目的处理您的个人数据，您同样享有反对权。
• 请求删除您的个人数据。在没有正当理由继续处理的情况下，您有权要求我们删除或移除您的个人数据。
• 请求转移您的个人数据。我们将以结构化、常用且机器可读的格式向您或您指定的第三方提供您的个人数据。请注意，此权利仅适用于您最初同意我们使用、或我们用于履行合同的自动化信息。
• 撤回您的同意。您有权撤回对使用您个人数据的授权。如果您撤回同意，我们可能无法为您提供服务的某些特定功能。

行使您的 GDPR 数据保护权利

您可以通过联系我们来行使访问、更正、注销和反对的权利。请注意，在响应此类请求之前，我们可能会要求您验证身份。如果您提出请求，我们将尽力尽快回复您。

您有权就我们收集和使用您个人数据的情况向数据保护机构投诉。如需了解更多信息，如果您位于欧洲经济区 (EEA)，请联系您当地的 EEA 数据保护机构。

CCPA 隐私政策

本针对加州居民的隐私声明章节是对我们《隐私政策》所含信息的补充，仅适用于居住在加利福尼亚州的所有访客、用户及其他人员。

收集的个人信息类别

我们收集可识别、关联、描述、提及特定消费者或设备，能够与之关联，或可合理直接或间接关联到特定消费者或设备的信息。以下是我们过去十二 (12) 个月内可能收集或已从加州居民处收集的个人信息类别列表。

请注意，下方列表中的类别和示例均为 CCPA 中定义的类别和示例。这并不意味着我们实际收集了该类别个人信息的所有示例，而是反映我们尽其所知、本着诚信原则认为，适用类别中的部分信息可能被收集，也可能已经被收集。例如，某些类别的个人信息只有在您直接向我们提供时才会被收集。

• 类别 A：标识符。

  示例：真实姓名、别名、邮寄地址、唯一个人标识符、在线标识符、IP 地址、电子邮件地址、账户名称、驾照号码、护照号码或其他类似标识符。

  已收集：是。

• 类别 B：加州客户记录法案中列出的个人信息类别 (Cal. Civ. Code § 1798.80(e))。

  示例：姓名、签名、社会安全号码、身体特征或描述、地址、电话号码、护照号码、驾照或州身份证号码、保险单号、教育背景、就业情况、工作履历、银行账号、信用卡号、借记卡号，或任何其他财务信息、医疗信息或健康保险信息。本类别中的某些个人信息可能与其他类别重叠。

  已收集：是。

• 类别 C：加州或联邦法律保护的分类特征。

  示例：年龄（40 岁或以上）、种族、肤色、血统、国籍、公民身份、宗教或信仰、婚姻状况、医疗状况、身体或精神残疾、性别（包括性别认同、性别表达、怀孕或分娩及相关医疗状况）、性取向、退伍军人或军人身份、遗传信息（包括家族遗传信息）。

  已收集：否。

• 类别 D：商业信息。

  示例：已购买或考虑购买的产品或服务的记录和历史。

  已收集：是。

• 类别 E：生物识别信息。

  示例：用于提取模板或其他标识符或识别信息的遗传、生理、行为和生物特征，或活动模式，例如指纹、面部特征、声纹、虹膜或视网膜扫描、击键、步态或其他身体模式，以及睡眠、健康或运动数据。

  已收集：否。

• 类别 F：互联网或其他类似的網絡活动。

  示例：与我们的服务或广告的交互。

  已收集：是。

• 类别 G：地理位置数据。

  示例：大致的物理位置。

  已收集：否。

• 类别 H：感官数据。

  示例：音频、电子、视觉、热能、嗅觉或类似信息。

  已收集：否。

• 类别 I：职业或就业相关信息。

  示例：当前或过往的工作经历或绩效评估。

  已收集：否。

• 类别 J：非公开教育信息（依据《家庭教育权利和隐私法》，20 U.S.C. Section 1232g，34 C.F.R. Part 99）。

  示例：由教育机构或其代表方维护的、与学生直接相关的教育记录，例如成绩、成绩单、班级名单、学生课程表、学生识别码、学生财务信息或学生纪律记录。

  已收集：否。

• 类别 K：从其他个人信息中得出的推论。

  示例：反映个人偏好、特征、心理趋势、倾向、行为、态度、智力、能力和天赋的画像。

  已收集：否。

根据 CCPA，个人信息应作广义解释，指能够识别、关联、描述或提及特定消费者或设备，或能够合理地与其关联，或能够合理地直接或间接与其建立联系的信息。个人信息不包括来自政府记录的公开信息、去标识化或聚合的消费者信息，以及被排除在 CCPA 适用范围之外的信息。

我们通过以下来源获取上述类别的个人信息：

• 直接来自您。例如，通过我们在服务中提供的表单填写的信息、您通过服务表达或提供的偏好，或您在服务中的购买记录。
• 间接来自您。例如，通过观察您在我们的服务中的活动获取的信息。
• 自动来自您。例如，当您浏览我们的服务时，我们或我们的服务提供商在您的设备上设置的 cookies。
• 来自服务提供商。例如，用于支付处理的第三方供应商，或我们为向您提供服务而使用的其他第三方供应商。

出于业务目的或商业目的使用个人信息

我们可能会出于“业务目的”或“商业目的”（根据 CCPA 的定义）使用或披露我们收集的个人信息，具体包括以下示例：

• 用于运营我们的服务并向您提供服务。
• 用于向您提供支持并响应您的咨询，包括调查和解决您的问题，以及监控和改进我们的服务。
• 用于履行或实现您提供信息的初衷。例如，如果您分享联系信息是为了咨询有关我们服务的问题，我们将使用该个人信息来回复您的咨询。
• 用于响应执法部门的要求，以及满足适用法律、法院命令或政府法规的要求。
• 如在收集您的个人信息时向您说明的情况，或 CCPA 另有规定的情况。
• 用于内部行政和审计目的。
• 用于检测安全事件并防范恶意、欺诈、欺骗或非法活动，并在必要时对相关责任人进行追究。

个人信息共享

我们可能会将上述类别中识别出的您的个人信息与以下类别的第三方共享：

• 服务提供商
• 支付处理商
• 我们的关联公司
• 我们的业务合作伙伴
• 经您或您的代理人授权，就我们向您提供的产品或服务，允许我们将您的个人信息披露给第三方供应商

个人信息出售

根据 CCPA 的定义，“出售”或“销售”是指通过口头、书面、电子或其他方式，为了换取有价值的对价，将消费者的个人信息出售、出租、发布、披露、传播、提供、转移或以其他方式传达给另一家企业或第三方。这意味着我们可能在共享个人信息时获得了某种形式的回报，但不一定仅限于金钱利益。

请注意，下文列出的类别是根据 CCPA 定义的。这并不意味着该类别下的所有个人信息示例实际上都被出售了，而是反映了我们在现有认知范围内，诚实地认为相关类别中的部分信息可能正在或已经为了换取价值而进行了共享。

在过去的十二 (12) 个月内，我们可能销售或已经销售了以下类别的个人信息：

类别 A：标识符 类别 B：加州客户记录法规中列出的个人信息类别 (Cal. Civ. Code § 1798.80(e)) 类别 D：商业信息 类别 F：互联网或其他类似的网络活动

个人信息共享

我们可能会将上述类别中识别出的您的个人信息与以下类别的第三方共享：

服务提供商 支付处理商 我们的关联公司 我们的业务合作伙伴 您或您的代理人授权我们在向您提供产品或服务时披露个人信息的第三方供应商

16 岁以下未成年人个人信息的销售

我们不会通过我们的服务故意收集 16 岁以下未成年人的个人信息，但我们链接到的某些第三方网站可能会这样做。这些第三方网站拥有各自的使用条款和隐私政策，我们鼓励家长和法定监护人监督其子女的互联网使用情况，并指导其子女在未经许可的情况下切勿在其他网站上提供信息。

我们不会出售我们实际知晓未满 16 周岁的消费者的个人信息，除非我们获得了 13 至 16 周岁消费者本人，或未满 13 周岁消费者的父母或监护人的明确授权（即“选择加入权”）。已选择加入个人信息出售的消费者可以随时选择退出未来的销售。如需行使退出权，您（或您的授权代表）可以通过联系我们提交请求。

如果您有理由相信未满 13 岁（或 16 岁）的儿童向我们提供了个人信息，请联系我们并提供足够详细的信息，以便我们删除该信息。

您在 CCPA 项下的权利

CCPA 赋予加州居民与其个人信息相关的特定权利。如果您是加州居民，您享有以下权利：

• 知情权。您有权获知我们正在收集哪些类别的个人数据，以及这些个人数据的使用目的。
• 请求权。根据 CCPA，您有权要求我们披露我们收集、使用、出售、为商业目的披露和共享个人信息的相关信息。我们收到并确认您的请求后，将向您披露：
  • 我们收集的关于您的个人信息类别
  • 我们收集的关于您的个人信息的来源类别
  • 我们收集或出售该个人信息的业务或商业目的
  • 我们与之共享该个人信息的第三方类别
  • 我们收集到的关于您的具体个人信息条目
  • 如果我们出售了您的个人信息，或出于商业目的披露了您的个人信息，我们将向您披露：
    • 已出售的个人信息类别
    • 已披露的个人信息类别
• 拒绝出售个人数据的权利（opt-out）。您有权指示我们不出售您的个人信息。如需提交 opt-out 请求，请联系我们。
• 删除个人数据的权利。您有权要求删除您的个人数据，但须遵守某些例外情况。我们收到并确认您的请求后，将从记录中删除（并指示我们的服务提供商删除）您的个人信息，除非适用例外情况。如果保留信息对于我们或我们的服务提供商确有必要，我们可能会拒绝您的删除请求，以便：
  • 完成我们收集该个人信息所对应的交易，提供您所要求的商品或服务，在我们与您持续业务关系的范围内采取合理预期的行动，或以其他方式履行我们与您的合同。
  • 检测安全事件，防范恶意、欺骗、欺诈或非法活动，或起诉此类活动的责任人。
  • 调试产品以识别并修复影响现有预期功能的错误。
  • 行使言论自由，确保其他消费者行使言论自由权利，或行使法律规定的其他权利。
  • 遵守《加州电子通信隐私法》(Cal. Penal Code § 1546 et. seq.)。
  • 在您此前已提供知情同意的情况下，从事符合公共利益的公开或同行评审的科学、历史或统计研究，且该信息的删除可能导致研究无法实现或严重损害研究成果，同时研究需遵守所有其他适用的伦理和隐私法律。
  • 仅用于基于您与我们的关系而合理符合消费者预期的内部用途。
  • 履行法律义务。
  • 出于与您提供信息时的上下文相符的其他内部及合法用途。
• 不受歧视的权利。您有权在行使任何消费者权利时不受到歧视，包括通过以下方式：
  • 拒绝向您提供商品或服务
  • 对商品或服务收取不同的价格或费率，包括使用折扣或其他优惠，或施加惩罚
  • 向您提供不同级别或质量的商品或服务
  • 暗示您将获得不同的商品或服务价格、费率，或不同级别/质量的商品或服务

行使您的 CCPA 数据保护权利

如果您是加州居民，并希望行使 CCPA 项下的任何权利，可以通过以下方式联系我们：

• 访问我们网站上的此页面：/#support

只有您本人，或您在加州州务卿处注册并授权代表您行事的人员，才能提出与您个人信息相关的可验证请求。

您向我们提交的请求必须：

• 提供充分的信息，以便我们能够合理验证您即为我们收集个人信息的本人，或是获得授权的代表
• 详细描述您的请求，以便我们能够准确理解、评估并作出响应

如果无法完成以下事项，我们将无法响应您的请求或提供所需信息：

• 验证您的身份或提出请求的授权
• 并确认该个人信息与您相关

我们将在收到您的可验证请求后 45 天内免费披露并交付所需信息。如有合理必要并提前通知，提供所需信息的期限可延长一次，即再延长 45 天。

我们提供的任何披露仅涵盖收到可验证请求之前的 12 个月期间。

针对数据可移植性请求，我们将选择一种便于使用、能让您不受阻碍地将个人信息从一个实体传输到另一个实体的格式，向您提供您的个人信息。