法律

子处理器

Capgo 使用的 DPA 范围子处理器，用于操作 Capgo 云服务，包括处理目的、位置和传输机制。

1. 引言

本列表包含由 Digital Shift OÜ 运营的 Capgo 所使用的子处理器，用于提供 Capgo 云服务。它是数据处理协议的一部分。

本列表中列出的子处理器代表 Capgo 处理客户数据，包括帐户数据、应用程序元数据、捆绑包元数据、设备标识符、源文件提交的本机构建、构建工件、工作流数据和通过云服务传输的交付数据。

These services are not treated as Capgo sub-processors for the DPA list unless Capgo explicitly acts as processor.

对于应用商店发布，Capgo 作为 API 的透传服务，直接与客户建立合同关系。Apple 和 Google 是独立的控制者。

用于 Capgo 自身业务目的的服务，例如支付、电子邮件、产品分析、支持、错误监控或内部 code 质量。当前示例包括 Stripe、Bento、PostHog、CodeRabbit、SonarCloud。

客户连接的第三方服务，例如外部源代码管理、CI/CD 或 webhook 目的地，除非 Capgo 明确作为处理器，否则由客户与这些提供商之间的关系管辖。

Capgo 将至少提前 30 天通知客户新子处理器或现有子处理器材料变更的意图，除非紧急安全、可用性或法律要求要求更快的行动。

客户可以在数据保护协议下基于合理的数据保护理由反对新或变更的子处理器。

Capgo作为处理器处理的客户数据可能会通过以下供应商传递。

当前的子处理器及其处理位置和传输机制
名称	处理的数据类别/目的	处理位置	传输机制
Supabase, Inc.	主要数据库、身份验证、账户数据、应用程序元数据、捆绑包元数据和设备标识符	伦敦, 英国	英国适宜性（UK）；适用情况下的欧盟标准合同条款（EU SCCs）
Cloudflare，Inc.	边缘CDN、Workers运行时、Durable Objects、R2存储、安全服务和实时更新的交付。客户同意后，通过Cloudflare Workers AI进行的AI辅助构建日志诊断；日志仅用于请求处理，不用于训练。	全球，包括美国	欧盟-美国数据隐私框架（DPF认证）；欧盟标准合同条款（SCCs）作为fallback
Google Cloud	数据库读取副本和区域基础设施以确保服务可用性和延迟	香港，东京，悉尼，约翰内斯堡，米兰，吉达，孟买，圣保罗和哥伦布	欧盟标准合同条款（SCCs）；适用性决定；欧盟-美国DPF/SCCs用于美国处理
GitHub股份有限公司	源code托管和仓库访问，当客户连接GitHub到Capgo构建或自动化工作流时	美国	欧盟-美国数据隐私框架（DPF认证）；欧盟标准合同条款（SCCs）作为fallback
Scaleway SAS	构建基础设施，包括macOS构建运行器，构建工件，源文件用于本机构建，和工作流数据	巴黎, 法国, 欧盟	(欧盟适宜性)

子处理器列表的变更历史
日期	变更
2026-06-04	重写：将子处理器列表限制在Capgo作为处理器处理的客户数据范围内；将控制器侧接收者和内部工程服务从DPA子处理器列表中分离出来。
2026-06-04	Cloudflare范围清晰：通过Cloudflare工人AI进行的可选AI辅助构建日志诊断。
2026-05-29	上一次更新：清晰了Supabase的位置，列出了Google Cloud的区域，添加了PostHog和Scaleway，移除了PlanetScale，Sentry和Depot。