データ処理契約 (DPA)

最終更新日: 2026年6月10日

定義

本契約に基づきユーザーに Capgo サービスを提供する過程で、Capgo はユーザーに代わってサービスデータを処理することがあります。
本データ処理合意書（以下「DPA」）において、「データ保護法」とは、一般データ保護規則（Regulation (EU) 2016/279）、およびサービスデータの処理とプライバシーに関連して該当する管轄区域に存在するその他すべての適用法を指します。
「データ管理者」、「データ処理者」、「データ主体」、「個人データ」および「処理」は、適用されるデータ保護法に従って解釈されるものとします。
両当事者は、ユーザーがデータ管理者であり、サービスの提供過程で処理されるサービスデータに関して Capgo がそのデータ処理者であることに同意するものとします。

サービスデータのプライバシーとセキュリティ

当社は、バックアップ、冗長化、暗号化、およびアクセス制御を通じて、お客様のデータを保護し安全に管理するための措置を講じています。Capgo の Live Update を使用する場合、Capgo はサービスの運用、保守、およびサポートに必要なアップデート関連データを処理します。

お客様は当社にサービスデータを託しており、当社はその信頼を真摯に受け止めています。お客様は、Capgo が当社のデータポリシーに記載された目的のみでお客様のデータを処理することに同意するものとします。当社は、透明性を保ち、誠実に業務を遂行し、お客様のフィードバックを常に歓迎することで、その信頼に応えられるよう最善を尽くします。

お客様は、ご自身のアプリおよびアップデートデータのすべての権利、権限、および利益を保有します。当社がそれらのデータに対して権利を取得することはありません。当社は広告販売を目的とした個人情報の収集や分析は行いません。サービスデータを広告会社に販売または共有することはなく、ユーザーのプライバシーを侵害することもありません。

Capgo の目的は、広告トラッキング、ハードウェア由来の識別子、またはアプリ、ウェブサイト、Capgo の顧客をまたいだユーザー追跡を行うことなく、Capacitor のライブアップデートを提供することです。

Capgo はデータ収集を最小限に抑えています。当社が処理するのは、ライブアップデートの配信、アップデートの適用資格の判定、月間アクティブデバイスの重複排除、サポート、不正利用防止、および運用の信頼性維持に必要な運用データのみです。

Capgo は、ライブアップデートの運用、アップデートの適用資格の判定、月間アクティブデバイスの重複排除、サポート、不正利用防止、および運用の信頼性維持のために、ランダムに生成されたアプリ固有のデバイス識別子を使用します。これは広告用IDではなく、ハードウェア識別子から派生したものでもありません。また、アプリ、ウェブサイト、または Capgo の顧客をまたいでユーザーを追跡するために使用されることもありません。GDPRが適用される場合、当社はこの識別子を仮名化された個人データとして扱い、TLS、保存時の暗号化、アクセス制御、および当社のDPA/サブプロセッサー管理を通じて保護します。

本契約に基づくデータ処理の影響を受けるデータ主体には、プロセッサーが提供するサービスを利用するコントローラーのアプリまたはサービスのエンドユーザーが含まれます。

サービスデータの処理方法、およびお客様に代わって収集するデータの種類やカテゴリに関する詳細は、公開されているデータポリシーでご確認いただけます。データポリシー.

組織的および技術的なセキュリティ対策

セキュリティ確保のため、通信時のTLS、必要に応じた保存時の暗号化、アクセス制御、プライベートネットワーク、バックアップ、およびサービスデータを保護するための運用上の安全策を採用しています。アクセス権限は、サポート、不正利用防止、および運用の信頼性維持のために必要な権限を持つスタッフのみに制限されています。

Capgo は完全なオープンソースソフトウェアです。つまり、当社の code は GitHub で公開・アクセス可能であり、誰でも内容の確認や監査を行うことができます。コードを読み、検査し、レビューすることで、その仕組みを理解し、サービスデータがプライバシーを保ち安全に管理されていることを確認できます。

500以上の GitHub スターを獲得しており、当社の code は多くのエンジニアによって注視されています。このような透明性とオープンな姿勢こそが、オープンソース製品がプロプライエタリなクローズドソース製品よりも信頼され得る理由です。当社のソフトウェアは週に数回アップデートされており、GitHub ページではセキュリティの脆弱性を報告できる窓口も用意しています。

管理者に対する処理者の義務

Capgo は、サービスの提供にあたり、お客様の設定を通じた指示に従ってのみサービスデータを処理します。具体的には、(a) サービスの提供に使用されるインフラストラクチャの運用、保守、およびサポート、(b) サービスの利用、管理、および運用におけるお客様の指示および処理指示への準拠、(c) その他サービスの設定を通じて指示された事項が含まれます。Capgo は、本契約に従ってのみサービスデータを処理します。
Capgo は、お客様によるサービスデータの処理指示が適用されるデータ保護法に抵触すると Capgo が判断した場合、不当な遅延なくお客様に通知するものとします。
Capgo は、本契約に基づき処理されるサービスデータの機密性を保証します。
当社は、お客様からのサポートリクエストへの対応、およびデータとサービス全体のセキュリティを確保するための Capgo の保守・保護を目的として、人間がお客様のデータにアクセスする場合があります。Capgo は、サービスデータへのアクセスが必要なすべての Capgo 担当者に対し、GDPRおよびデータプライバシーに関するトレーニングを実施し、データの機密性について周知させ、本契約に定める義務を遵守させるものとします。
Capgo は、サービスデータを不正または不法な処理から、また偶発的な紛失、破壊、損傷、盗難、改ざん、漏洩から保護するために設計された、適切な技術的・組織的セキュリティ対策を実装し、維持するものとします。これらの措置は、保護対象となるサービスデータの性質を考慮し、不正または不法な処理、偶発的な紛失、破壊、損傷、盗難によって生じる可能性のある損害に見合ったものでなければなりません。
当社はサブプロセッサーを利用しています。各ベンダーについては、プライバシーへの取り組みを評価した上で、管理者と処理者の間の標準契約条項（SCC）を含むデータ処理契約を締結しています。これらのサブコントラクターは、Capgo が委託したサービスの提供に必要な範囲でのみデータを処理することが許可され、その他の目的でのデータ利用は禁止されます。Capgo は、サブプロセッサーのリストを変更する際、アプリ内通知、メール、またはブログで管理者に通知するものとします。管理者は正当な理由に基づいて異議を申し立てることができ、本契約を終了させることができます。
Capgo は、サービスの提供過程において Capgo が処理する個人データの、偶発的、不正、または不法なセキュリティ侵害、破壊、紛失、改ざん、または開示を覚知した場合、不当な遅滞なく（覚知から48時間以内に）、電子メールで顧客に通知し、事案の概要および顧客のコンテンツへの影響を含む事案に関する情報を定期的に提供するものとします。また、Capgo は、当該事案を調査し、その影響を合理的に防止または軽減するための措置を講じるものとします。
Capgo は、自らの権限のみで、管理者（controller）に代わって処理されているサービスデータの訂正、消去、または処理の制限を行ってはなりません（法律またはプロセッサー利用規約により義務付けられている場合を除く）。Capgo は、管理者からの書面による指示に基づき、かつ管理者のサブスクリプションプランに関連するデータ保持ルールに従ってのみ、これらの行為を行うものとします。
Capgo は、個人データのセキュリティに関する義務の遵守について、管理者を支援するものとします。Capgo は、DPIA（データ保護影響評価）についても管理者を支援します。データ主体がデータ主体としての権利を行使した場合、当該請求は遅滞なく管理者に転送されます。

顧客の義務および Capgo による支援

顧客は、Capgo サービスの提供に関連して、Capgo に処理を目的としたサービスデータを提供するために必要なすべての権利を有していることを保証するものとします。
お客様は、本契約に基づき Capgo に提供するすべてのサービスデータに関して、常にデータ保護法を遵守するものとします。
お客様は、管理者として、以下の事項について（お客様と Capgo との間で）責任を負うことを理解するものとします。

あらゆる処理の適法性の判断、必要なデータ保護影響評価の実施、および必要に応じた規制当局や個人への説明。
お客様の管轄区域で求められる、データ主体への適切なプライバシー通知の提供。
本DPAに従った処理を確保し、それを証明するための、お客様自身による適切な技術的および組織的な措置の実施。
お客様の管轄区域の法律で義務付けられている場合の、関連する規制当局または機関へのインシデントの通知。

責任および補償

各当事者は、本DPAの違反に直接または間接的に起因または関連して被補償当事者が被ったすべての請求、訴訟、第三者からの請求、損失、損害および費用について、相手方を補償し、免責するものとします。

お客様は Capgo のDPAに署名する必要がありますか？

当社の製品およびサービスを利用するには、当社のDPAに同意する必要があります。当社の製品を使用することにより、お客様は利用規約に同意したものとみなされ、DPAも自動的に承諾されたことになります。そのため、別途書類に署名する必要はありません。当社はすべてのお客様に同じプライバシー権と保護を提供します。

お客様は Capgo のDPAを自社のお客様と共有できますか？

はい。DPAは公開されている文書です。当社のセキュリティ対策やその他の条項を確認するために、お客様がエンドユーザーへ共有されることは全く問題ありません。

DPAの同意にあたり、通知の必要はありますか？

いいえ。DPAへの同意にあたり、当社や第三者への通知は必要ありません。ただし、前述の通り、任意で通知いただくことは可能です。

お問い合わせ

本プライバシーポリシーに関するご質問は、以下よりお問い合わせください：

ウェブサイトの以下のページより： https://capgo.app/#support