数据处理协议

最后更新：2026年6月10日

定义

根据协议向用户提供 Capgo 服务的过程中，Capgo 可能代表用户处理服务数据。
在本数据处理协议（“DPA”）中，“数据保护立法”是指《通用数据保护条例》（Regulation (EU) 2016/279），以及任何相关司法管辖区内所有其他关于服务数据处理和隐私的适用法律。
“数据控制者”、“数据处理者”、“数据主体”、“个人数据”和“处理”应根据适用的数据保护立法进行解释。
双方同意，在提供服务过程中处理的服务数据方面，用户是数据控制者，而 Capgo 是其数据处理者。

您服务数据的隐私与安全

我们通过备份、冗余、加密和访问控制来保护您的数据安全。当您使用 Capgo Live Updates 时，Capgo 会处理运行、维护和支持服务所需的更新相关数据。

您将服务数据托付给我们，我们非常珍视这份信任。您同意 Capgo 仅按我们的数据政策所述处理您的数据，不用于任何其他目的。我们公开自己的身份和工作方式，并随时欢迎您的反馈，尽最大努力不负所托。

您拥有应用及更新数据的全部权利、所有权和权益。我们不会从您处获取这些数据的任何权利。我们不会为了销售广告而收集或分析个人信息。我们不会向广告公司出售或共享您的服务数据，也不会滥用您用户的隐私。

Capgo 的目的是在不进行广告追踪、不使用硬件标识符、且不在应用、网站或 Capgo 客户之间追踪用户的情况下，提供 Capacitor live updates。

Capgo 尽可能减少数据收集。我们仅处理 live-update 交付、更新资格校验、月活跃设备去重、技术支持、防滥用及保障运营可靠性所必需的业务数据。

Capgo 使用随机生成的、应用范围内的设备标识符用于 live-update 运行、更新资格校验、月活跃设备去重、技术支持、防滥用及保障运营可靠性。该标识符并非广告 ID，不源自硬件标识符，也不会用于在应用、网站或 Capgo 客户之间追踪用户。在适用 GDPR 的情况下，我们将此标识符视为匿名化个人数据，并通过 TLS、静态加密、访问控制以及我们的 DPA/分处理商控制措施对其进行保护。

受本协议项下数据处理影响的数据主体群体，包括使用处理者所提供服务的控制者的应用或服务的终端用户。

您可以在我们公开的数据政策中，进一步了解我们如何处理您的服务数据，以及我们代表您收集哪些类型/类别的数据。数据政策.

组织与技术安全措施

为保障安全，我们使用传输过程中的 TLS、适用场景下的静态加密、访问控制、私有网络、备份，以及旨在保护服务数据的运营防护措施。只有为提供支持、防止滥用和保障运行可靠性而需要访问数据的授权人员，才拥有访问权限。

Capgo 是完全开源软件，这意味着我们的 code 在 GitHub 上公开可访问，任何人都可以查看和审计。您可以阅读、检查并审查它，以了解其工作方式，并确保它能让服务数据保持私密和安全。

凭借 500 多个 GitHub star，我们的 code 备受关注。正是这种透明和开放，让开源产品比专有和闭源产品更值得信赖。我们的软件每周更新多次，在我们的 GitHub 页面上，我们也提供了让大家报告安全漏洞的途径。

处理者对控制者的义务

Capgo 仅会根据客户通过服务设置提供的指令来处理服务数据，即：(a) 运行、维护和支持用于提供服务的架构；(b) 在客户使用、管理和维护服务时，遵守其指令及处理指令；(c) 通过服务设置另行指示的操作。Capgo 将严格按照协议处理服务数据。
若 Capgo 认为客户提供的服务数据处理指令违反了适用的数据保护法规，Capgo 应及时通知客户。
Capgo 应保证根据本协议处理的服务数据的机密性。
作为人类工作人员，我们可能会访问您的数据，以协助处理您的支持请求，并维护和保护 Capgo，从而确保您的数据及整体服务的安全性。Capgo 应确保所有因工作需要访问服务数据的 Capgo 人员均接受过 GDPR 和数据隐私培训，了解数据的机密性，并遵守本协议规定的义务。
Capgo 应实施并维持适当的技术和组织安全措施，旨在保护服务数据免受未经授权或非法的处理，并防止意外丢失、毁损、损坏、被盗、篡改或泄露。这些措施应与未经授权或非法处理、意外丢失、毁损、损坏或被盗服务数据可能造成的损害程度相适应，并充分考虑受保护服务数据的性质。
我们会使用分处理商。对于每一家供应商，我们都会评估其对隐私保护的承诺，并与其签署包含控制者-处理者标准合同条款 (SCC) 的数据处理协议。任何此类分包商仅被允许为提供 Capgo 委托其提供的服务而处理数据，并严禁将数据用于任何其他目的。Capgo 将通过应用内通知、电子邮件和/或博客在修改分处理商名单时通知控制者。控制者有权提出合法异议并终止协议。
若 Capgo 在提供服务过程中，意识到 Capgo 处理的个人数据发生了任何意外、未经授权或非法的安全违规、破坏、丢失、篡改或泄露，Capgo 应在不当延误的情况下（在获悉后不超过 48 小时内），通过电子邮件通知客户，并向客户提供事件说明以及有关该事件的定期更新信息（包括其对客户内容的影响）。Capgo 还应采取行动调查该事件，并合理地防止或减轻该事件的影响。
Capgo 不得擅自纠正、删除或限制代表控制者处理的服务数据（除非法律或 Processor Terms of Service 要求如此），而应仅根据控制者的书面指示，并按照与控制者订阅计划相关的数据保留规则进行操作。
Capgo 应协助控制者履行有关个人数据安全的义务。Capgo 还将为控制者的 DPIA 提供协助。若数据主体行使其数据主体权利，该请求将立即转发给控制者。

客户承诺与 Capgo 的协助

客户保证其拥有所有必要的权利，以便向 Capgo 提供服务数据，用于与 Capgo 服务相关的处理工作。
根据协议，客户在向 Capgo 提供所有服务数据时，应始终遵守数据保护法规。
客户作为控制者，理解其在客户与 Capgo 之间对以下事项负责：

确定任何处理活动的合法性，开展所需的数据保护影响评估，并在需要时向监管机构和个人作出说明；
根据您所在司法管辖区的法律要求，向数据主体提供相关的隐私声明；
实施您自己的适当技术和组织措施，以确保并证明处理行为符合本 DPA；
按您所在司法管辖区的法律要求，就任何安全事件通知相关监管机构或主管机关。

责任与赔偿

各方应赔偿另一方，并使受偿方免受因违反本 DPA 而直接或间接引起或与之相关的任何索赔、诉讼、第三方索赔、损失、损害赔偿和费用。

客户是否需要签署 Capgo DPA？

要使用我们的产品和服务，您需要接受我们的 DPA。使用我们的产品即表示您同意我们的服务条款，并自动接受我们的 DPA，无需签署单独的文件。我们为所有客户提供相同的隐私权利和保护。

客户可以将 Capgo DPA 分享给其客户吗？

是的。DPA 是公开文档，客户可以根据需要将其分享给其自身客户，以确认我们的安全措施及其他条款。

接受我们的 DPA 后，客户需要通知任何人吗？

不需要。接受我们的 DPA 后，您无需通知我们或任何第三方，但如上所述，您可以根据需要自行决定是否进行通知。

联系我们

如果您对本隐私政策有任何疑问，可以联系我们：

访问网站上的此页面： https://capgo.app/#support