使用带欧盟端点的 Capgo Cloud
如果您的审核允许使用具备区域数据驻留功能的托管 Capgo Cloud，请将更新、统计和 Channel 请求路由至欧盟主机。
默认托管数据
设备级遥测，而非用户行为分析
Capgo 的更新程序遥测旨在用于更新交付和运维调试。默认情况下，托管的统计数据负载对应用用户是匿名的：不会发送姓名、 邮箱、凭据、用户内容、医疗记录编号或行为分析数据。
唯一的稳定标识符是一个随机的、应用范围内的 device_id。除非您的应用
显式设置了，否则它不会与已知用户绑定 custom_id可以通过设置来禁用专用统计报告 statsUrl: ''.
app_id - Capacitor 应用标识符
device_id - 随机的应用范围设备 ID
platform - iOS、Android 或 Electron
version_name - 已安装的 web bundle 版本
version_build 和 version_code - 原生应用版本
version_os 和 plugin_version
action - install、download、failure、rollback、app-ready 事件
is_emulator 和 is_prod（如可用）
用于路由、防滥用和 CDN 优化的 IP 地址
custom_id（仅当您的应用显式设置时）
对于 HIPAA 敏感型部署，请勿设置自定义 ID。
setCustomId 可将更新器遥测数据关联到您自己应用中的用户、患者、员工或账户记录。若审核要求设备级遥测，请保持未设置。
需要禁用专用统计报告吗？
设置 statsUrl: '' 在更新器配置中。这会禁用专用统计报告；更新检查仍可使用 updateUrl 以及 channelUrl 如果保持启用，这些请求仍会将设备级数据发送到 Capgo。
遥测权衡
停止向 Capgo 发送统计数据的影响
禁用或重定向统计数据可能是符合合规要求的正确决策，但这会移除 Capgo 用于解释应用行为的关键信号。这些信号涵盖了在检查、下载、安装或回滚 Capgo 更新后的应用状态。
- 无法基于托管统计数据接收 Capgo 故障警报
- Dashboard 对安装、失败、回滚及应用就绪事件的可视化程度降低
- 在更新后解释应用内部情况时，缺乏足够的 Support 上下文
- 如果仍需要这些信号，您的团队必须自行构建缺失的监控机制
当审核需要更多信息时
我们协助团队实现 HIPAA 合规
Capgo 致力于支持正在进行 HIPAA 合规审查的公司，包括在 HIPAA 合规项目中通过 Capgo 运行的美国机构。企业版计划为医疗客户提供商业伙伴协议 (BAA)。如果托管服务、欧盟数据驻留、禁用统计数据或自托管统计端点仍无法满足需求，我们可以通过授权模式协助您实现自托管。
该方案让您的组织能够自主控制基础设施、日志、保留策略、网络边界及审计证据，同时保留 Capgo 的更新工作流。
