Apple 和 Google
对于应用商店发布，Capgo 作为 API 的透传通道，对接客户自己的开发者账号。Apple 和 Google 是独立控制者，与客户存在直接合同关系。
法律信息
子处理者
用于运营 Capgo 云服务的 DPA 范围内子处理者，并说明处理目的、地点和传输机制。
- 最后更新
- 2026年10月5日
- 生效日期
- 2026年7月4日
- 通知期
- 30 天
1. 引言
本列表包含由 Digital Shift OÜ 和 CodepushGo, LLC 运营的 Capgo 为提供 Capgo 云服务而聘用的子处理者。本列表构成《数据处理协议》的一部分。
所列子处理者代表 Capgo 处理客户数据，包括账户数据、应用元数据、bundle 元数据、设备标识符、为 Native Build 提交的源文件、构建产物、工作流数据，以及通过云服务传输的分发数据。
2. 不在此列表范围内
除非 Capgo 明确作为处理者行事，否则这些服务不被视为 DPA 列表中的 Capgo 子处理者。
控制方侧接收方
Capgo 用于自身业务目的的服务，例如支付、邮件、产品分析、客户支持、错误监控或内部 code 质量。当前示例包括 Stripe、Bento、PostHog、CodeRabbit 和 SonarCloud。
客户的 CI 与源码控制
客户的 CI 平台（例如 GitHub Actions、GitLab CI 或 Bitbucket Pipelines）和源码控制均在客户环境中运行。Capgo 不会代表客户连接其源码仓库，也不会代表客户从 GitHub 或其他主机拉取源码 code。客户在 CI 中使用 API token 调用 Capgo；bundle、Native Build 输入和产物通过 Capgo CLI 或 API 提交。这些服务商受客户与它们之间关系的约束，而非作为 Capgo 在仓库访问方面的 DPA 子处理方。
客户选择的其他集成
由客户配置的 Webhook 目标或其他第三方服务，受客户与这些服务商之间关系的约束，除非 Capgo 明确作为该集成的处理方。
3. 变更通知
Capgo 将在引入新的子处理方或对现有子处理方进行重大变更前至少 30 天通知客户，除非紧急的安全、可用性或法律要求需要更早采取行动。
根据数据处理协议 (DPA)，客户可以基于合理的数据保护理由对新的或变更后的子处理方提出异议。
4. 当前子处理方
由 Capgo 作为处理者处理的客户数据可能会传输给以下供应商。
| 名称 | 处理目的 / 数据类别 | 处理地点 | 传输机制 |
|---|---|---|---|
| Supabase, Inc. | 主数据库、身份验证、账户数据、应用元数据、bundle 元数据以及设备标识符。 | 英国伦敦 | 英国托管适用英国充分性认定；适用情况下采用欧盟标准合同条款 (SCCs) |
| Cloudflare 股份有限公司 | Edge CDN、Workers runtime、Durable Objects、R2 storage、安全服务以及 Live Updates 的交付。客户选择启用后，可通过 Cloudflare Workers AI 进行 AI 辅助的 build 日志诊断；日志仅用于处理该请求，不会保留用于训练。 | 全球，包括美国 | EU-US 数据隐私框架（DPF 认证）；EU 标准合同条款（SCCs）作为备选 |
| Google Cloud | 数据库只读副本和区域基础设施，用于保障服务可用性和低延迟。 | 香港、东京、悉尼、约翰内斯堡、米兰、吉达、孟买、圣保罗和哥伦布 | EU 标准合同条款（SCCs）；适用时的充分性认定；针对美国处理的 EU-US DPF/SCCs |
| Scaleway SAS | 构建基础设施，包括 macOS 构建运行器、构建产物、原生构建所需的源文件以及工作流数据。 | 法国巴黎，EU | 充分性认定（EU） |
5. 变更历史
| 日期 | 变更 |
|---|---|
| 2026-10-05 | 从 DPA 子处理者列表中移除了 GitHub, Inc.。Capgo 不提供仓库关联，也不会从客户的 GitHub 拉取源码；客户 CI 使用 API token 向 Capgo 提交数据。在“本列表未涵盖”下明确了客户 CI 和源代码管理。 |
| 2026-06-04 | 重写：子处理者列表的范围限定为由 Capgo 作为处理者处理的客户数据；控制者侧接收方和内部工程服务已从 DPA 子处理者列表中拆分出来。 |
| 2026-06-04 | 明确了 Cloudflare 的范围：通过 Cloudflare Workers AI 可选启用 AI 辅助的 build 日志诊断。 |
| 2026-05-29 | 上次更新：明确了 Supabase 的位置，列出了 Google Cloud 区域，新增了 PostHog 和 Scaleway，移除了 PlanetScale、Sentry 和 Depot。 |