法律

子处理器

用于操作Capgo云服务的DPA范围子处理器，处理目的、位置和传输机制。

1. 简介

本列表包含 Capgo 由 Digital Shift OÜ 运营的子处理器列表，用于提供 Capgo 云服务。它是数据处理协议的一部分。

列出的子处理器代表 Capgo 处理客户数据，包括帐户数据、应用程序元数据、捆绑包元数据、设备标识符、提交用于本机构建的源文件、构建产物、工作流数据和通过云服务传输的交付数据。

这些服务除非 Capgo 明确作为处理器行动，否则不被视为 Capgo 子处理器。

对于应用商店发布， Capgo 作为 API 的中转站，向客户的开发者帐户提供服务。苹果和谷歌是独立的控制者，直接与客户签订了合同。

Capgo 为其自身业务目的使用的服务，例如支付、电子邮件、产品分析、支持、错误监控或内部 code 质量。当前示例包括 Stripe、Bento、PostHog、CodeRabbit、SonarCloud。

客户连接的第三方服务，例如外部源代码控制、CI/CD 或 webhook 目的地，除非 Capgo 明确作为处理器行动，否则由客户与这些提供商之间的关系管辖。

Capgo 将至少在 30 天前通知客户有关新子处理器或现有子处理器材料变化的意图，除非紧急安全、可用性或法律要求需要更快的行动。

客户可以根据数据处理协议在合理的数据保护理由下反对新或更改的子处理器。

客户数据由 Capgo 作为处理器处理，可能会通过以下供应商传递。

当前子处理器及其处理位置和传输机制
名称	处理目的/数据类别	处理位置	传输机制
Supabase, Inc.	主要数据库、身份验证、帐户数据、应用程序元数据、捆绑元数据和设备标识符。	伦敦, 英国	英国适度性（UK adequacy）适用于英国托管；在适用情况下，适用于欧盟的标准合同条款（EU Standard Contractual Clauses, SCCs）
Cloudflare股份有限公司	边缘 CDN、工人运行时、耐用对象、R2 存储、安全服务和实时更新的交付。根据客户的选择，通过Cloudflare工人 AI 进行 AI 助手的构建日志诊断；日志用于请求处理，并不用于训练。	全球，包括美国	欧盟-美国数据隐私框架（DPF-认证）；欧盟标准合同条款（SCCs）作为fallback
Google Cloud	数据库读取副本和区域基础设施以实现服务可用性和延迟	香港、东京、悉尼、约翰内斯堡、米兰、吉达、孟买、圣保罗和哥伦布	欧盟标准合同条款（SCCs）；适当性决定在适用情况下；欧盟-美国 DPF/SCCs 对于美国处理
GitHub股份有限公司	源GitHub托管和存储库访问，当客户连接Capgo到code构建或自动化工作流时	美国	欧盟-美国数据隐私框架（DPF认证）；欧盟标准合同条款（SCCs）作为fallback
Scaleway SAS	构建基础设施，包括macOS构建运行器、构建工件、源文件和原生构建所需的源文件，以及工作流数据。	巴黎，法国，欧盟	适宜性（欧盟）

子处理器列表的历史
日期	变更
2026-06-04	重写：子处理器列表仅限于Capgo作为处理器处理的客户数据；控制器侧接收者和内部工程服务从DPA子处理器列表中分离。
2026-06-04	Cloudflare 范围清晰：通过Cloudflare Workers AI启用AI辅助构建日志诊断。
2026-05-29	之前的更新：Supabase位置清晰化，Google Cloud区域列出，PostHog和Scaleway添加，PlanetScale、Sentry和Depot移除。