法律

子处理器

Capgo 使用的 DPA 范围子处理器，用于操作 Capgo 云服务，处理目的、位置和传输机制。

1. 引言

本列表包含由 Digital Shift OÜ 运营的 Capgo 为提供 Capgo 云服务而聘用的子处理器。它是数据处理协议的一部分。

列出的子处理器代表 Capgo 处理客户数据，包括帐户数据、应用程序元数据、捆绑包元数据、设备标识符、源文件提交的本机构建、构建工件、工作流数据和通过云服务传输的交付数据。

These services are not treated as Capgo sub-processors for the DPA list unless Capgo explicitly acts as processor.

对于应用商店发布，Capgo 作为一个 API 传递给客户自己的开发者账户。苹果和谷歌是独立的控制者，直接与客户签有合同关系。

Capgo 为其自身业务目的使用的服务，例如支付、电子邮件、产品分析、支持、错误监控或内部 code 质量。当前示例包括 Stripe、Bento、PostHog、CodeRabbit、SonarCloud。

客户连接的第三方服务，例如外部源代码控制、CI/CD 或 webhook 目的地，除非 Capgo 明确作为处理器，否则由客户与这些提供商之间的关系管辖。

Capgo 将至少提前 30 天通知客户新的子处理器或现有子处理器的重大变更的意向，除非紧急安全、可用性或法律要求要求更快的行动。

客户可以基于数据保护协议的合理理由反对新的或变更的子处理器。

客户数据由Capgo作为处理器处理可能会通过以下供应商传递。

当前子处理器及其处理位置和传输机制
名称	处理的数据目的/类别	处理位置	传输机制
Supabase, Inc.	主要数据库、身份验证、帐户数据、应用程序元数据、捆绑包元数据和设备标识符。	伦敦, 英国	英国适宜性对于英国托管; EU标准合同条款（SCCs）在适用时
Cloudflare，Inc.	边缘CDN、Workers运行时、Durable Objects、R2存储、安全服务和实时更新的传递。客户在此同意，通过Cloudflare Workers AI进行AI辅助的构建日志诊断；日志仅用于请求处理，不用于训练。	全球，包括美国	欧盟-美国数据隐私框架（DPF认证）；欧盟标准合同条款（SCCs）作为fallback
Google Cloud	数据库读取副本和区域基础设施以确保服务可用性和延迟	香港，东京，悉尼，约翰内斯堡，米兰，吉达，孟买，圣保罗和哥伦布	欧盟标准合同条款（SCCs）；适用性决定；欧盟-美国DPF/SCCs用于美国处理
GitHub股份有限公司	源code托管和仓库访问，当客户连接GitHub到Capgo构建或自动化工作流时	美国	欧盟-美国数据隐私框架（DPF认证）；欧盟标准合同条款（SCCs）作为fallback
Scaleway SAS	构建基础设施，包括macOS构建运行器，构建工件，源文件所需的原生构建和工作流数据	巴黎, 法国, 欧盟	(欧盟适宜性)

子处理器列表的变更历史
日期	变更
2026-06-04	重写: 将子处理器列表限制在Capgo作为处理器处理的客户数据范围内; 将控制器侧接收者和内部工程服务从DPA子处理器列表中分离出来。
2026-06-04	Cloudflare范围清晰化: 通过Cloudflare工作者AI进行的可选AI辅助构建日志诊断。
2026-05-29	上一次更新: 清楚了Supabase的位置, 列出了Google Cloud的区域, 添加了PostHog和Scaleway, 移除了PlanetScale, Sentry和Depot。