法律

子处理器

本协议中所指的子处理器是Capgo用于运营Capgo云服务的子处理器，包括其处理目的、所在地和转移机制。

1. 简介

Capgo 由 Digital Shift OÜ 运营的 Capgo 云服务的子处理器列表。这是数据处理协议的一部分。

Capgo 的客户数据由以下子处理器处理，包括账户数据、应用程序元数据、捆绑包元数据、设备标识符、提交用于本机构建的源文件、构建产物、工作流数据和通过云服务传输的交付数据。

除非 Capgo 明确作为处理器行动，否则这些服务不被视为 Capgo DPA 列表中的子处理器。

对于应用商店发布，Capgo 作为 API 的中转站，向客户的开发者账户提供服务。苹果和谷歌是独立的控制者，直接与客户签订了合同。

Capgo 为其自身业务目的使用的服务，例如支付、电子邮件、产品分析、支持、错误监控或内部 code 质量。当前示例包括 Stripe、Bento、PostHog、CodeRabbit 和 SonarCloud。

客户连接的第三方服务，例如外部源代码控制、CI/CD 或 webhook 目的地，除非 Capgo 明确作为处理器行动，否则由客户与这些提供商之间的关系管辖。

Capgo 将至少在 30 天前通知客户新子处理器或现有子处理器材料变化的预期参与，除非紧急安全、可用性或法律要求需要更快的行动。

客户可以根据《数据处理协议》中规定的合理数据保护理由反对新或更改的子处理器。

Capgo 作为处理器处理的客户数据可能会通过以下供应商传递。

当前子处理器及其处理位置和传输机制
名称	处理的数据类别/目的	处理位置	传输机制
Supabase, Inc.	主要数据库、身份验证、帐户数据、应用程序元数据、捆绑元数据和设备标识符。	伦敦, 英国	英国适用于英国托管; EU标准合同条款（SCCs）在适用时
Cloudflare股份有限公司	边缘 CDN、工人运行时、耐用对象、R2 存储、安全服务和实时更新的交付。客户在此同意，通过Cloudflare工人 AI 进行 AI 助手的构建日志诊断；日志仅用于请求处理，不用于训练。	全球，包括美国	EU-US数据隐私框架（DPF认证）；EU标准合同条款（SCCs）作为fallback
Google Cloud	数据库读取副本和区域基础设施以实现服务可用性和延迟。	香港, 东京, 悉尼, 约翰内斯堡, 米兰, Jedda, 孟买, 圣保罗, 和哥伦布	EU标准合同条款（SCCs）；适当性决定在适用时；EU-US DPF/SCCS用于美国处理
GitHub股份有限公司	源code托管和存储库访问，当客户连接GitHub到Capgo构建或自动化工作流时。	美国	EU-US数据隐私框架（DPF认证）；EU标准合同条款（SCCs）作为fallback
Scaleway SAS	构建基础设施，包括macOS构建运行器、构建 artifact、源文件和native构建所需的源文件以及工作流数据	巴黎，法国，EU	适当性（EU)

变更历史
变更日期	变更
2026-06-04	重写：Capgo 作为处理器的子处理器列表范围，仅限于Capgo 处理的客户数据；DPA子处理器列表中的控制器侧接收者和内部工程服务与之分离。
2026-06-04	Cloudflare 范围清晰：通过Cloudflare Workers AI进行的AI辅助构建日志诊断，需要客户的同意。
2026-05-29	前一次更新：Supabase位置已清晰，Google Cloud区域已列出，PostHog和Scaleway已添加，PlanetScale、Sentry和Depot已移除。