法律

子处理器

DPA范围内的子处理器，用于操作Capgo云服务，包括处理目的、位置和传输机制。

1. 简介

本列表包含由Capgo委托的子处理器，Digital Shift OÜ运营，用于提供Capgo云服务。它是数据处理协议的一部分。

列出的子处理器代表Capgo处理客户数据，包括帐户数据、应用程序元数据、捆绑包元数据、设备标识符、源文件提交给本机构建、构建工件、工作流数据和通过云服务传输的交付数据。

这些服务除非Capgo明确作为处理器，否则不被视为Capgo DPA列表中的子处理器。

对于应用商店发布，Capgo 作为一个 API 代理，通过客户自己的开发者账户与客户进行直接的合同关系。 Apple 和 Google 是独立的数据保护负责人。

Capgo 为其自身业务目的使用的服务，例如支付、电子邮件、产品分析、支持、错误监控或内部 code 质量。当前的例子包括 Stripe、Bento、PostHog、CodeRabbit、SonarCloud。

客户连接的第三方服务，例如外部源代码控制、CI/CD 或 webhook 目的地，受客户与这些提供商的关系约束，除非 Capgo 明确地作为处理器处理该集成。

Capgo 将至少提前 30 天通知客户有关新子处理器或现有子处理器材料变化的意图，除非紧急安全、可用性或法律要求要求更快的行动。

客户可以根据数据处理协议在合理的数据保护理由下反对新或更改的子处理器。

客户数据由 Capgo 作为处理器处理，可能会通过以下供应商传递。

当前子处理器及其处理位置和传输机制
__CAPGO_KEEP_0__	数据名称	处理地点	传输机制
Supabase, Inc.	主要数据库、身份验证、账户数据、应用程序元数据、捆绑包元数据和设备标识符	伦敦, 英国	英国适宜性;适用于英国托管的欧盟标准合同条款 (SCCs) ;适用情况
Cloudflare , Inc.	边缘 CDN、Workers 运行时、Durable Objects、R2 存储、安全服务和实时更新的交付。根据客户选项，通过 Cloudflare Workers AI 进行 AI 助手的构建日志诊断；日志用于请求处理，并不用于训练。	全球，包括美国	欧盟-美国数据隐私框架 (DPF-认证);欧盟标准合同条款 (SCCs) 作为fallback
Google Cloud	数据库读取副本和区域基础设施以实现服务可用性和延迟。	香港、东京、悉尼、约翰内斯堡、米兰、吉达、孟买、圣保罗和哥伦布	欧盟标准合同条款（SCCs）；适当性决定在适用时；欧盟-美国数据隐私框架（DPF）/SCCs用于美国处理
GitHub股份有限公司	源代码code托管和存储库访问，当客户连接GitHub到Capgo构建或自动化工作流时	美国	欧盟-美国数据隐私框架（DPF）认证；欧盟标准合同条款（SCCs）作为fallback
Scaleway SAS	构建基础设施，包括macOS构建运行器、构建工件、源代码所需的原生构建以及工作流数据	巴黎，法国，欧盟	适当性（欧盟）

数据处理器列表的变更历史
日期	变更
2026-06-04	重写: 将数据处理器列表限制在由Capgo作为数据处理器处理的客户数据范围内; 将控制器侧接收者和内部工程服务从DPA数据处理器列表中分离。
2026-06-04	Cloudflare范围清晰化: 通过Cloudflare Workers AI 进行的可选AI辅助构建日志诊断。
2026-05-29	上一次更新: Supabase位置清晰化, Google Cloud区域列出, PostHog和Scaleway添加, PlanetScale, Sentry,和Depot移除。