__CAPGO_KEEP_0__ | __CAPGO_KEEP_5__

法的

サブプロセッサ

Capgo のクラウド サービスを運用するために使用される DPA スコープのサブプロセッサについて説明します。処理目的、場所、転送メカニズムが記載されています。

最終更新
2026年6月4日
有効日
2026年7月4日
通知期間
30日

1. はじめに

Capgo が Digital Shift OÜ によって運営される Capgo クラウド サービスを提供するために使用するサブプロセッサの一覧です。これはデータ処理契約の一部です。

Capgo によってサブプロセッサが利用される顧客データには、口座データ、適用メタデータ、バンドルメタデータ、デバイス識別子、ネイティブ ビルド用に提出されたソース ファイル、ビルド アーティファクト、ワークフロー データ、クラウド サービスを通じて送信された配信データが含まれます。

2. このリストに含まれないもの

These services are not treated as Capgo sub-processors for the DPA list unless Capgo explicitly acts as processor.

AppleとGoogle

Capgo は、顧客の開発者アカウントに直接契約しているAppleとGoogleと同様に、独立したコントローラーです。 Capgo は、顧客のアプリストアの公開に際して、API を通じて顧客の開発者アカウントをパススルーします。

コントローラー側の受信者

Capgo が自社のビジネス上の目的で使用するサービス、例えば決済、メール、製品分析、サポート、エラー監視、または内部 code 品質管理のサービスです。現在の例には、Stripe、Bento、PostHog、CodeRabbit、SonarCloudが含まれます。

顧客が選択した統合

顧客が接続した第三者サービス、例えば外部ソース管理、CI/CD、またはウェブフックの宛先は、顧客がそのプロバイダーと結びついている関係によって規定されます。 Capgo がその統合に対してプロセッサとして明示的に機能する場合除きます。

3. 変更通知

Capgo は、サブプロセッサの新規追加または既存のサブプロセッサの変更について、少なくとも30日前に顧客に通知します。緊急のセキュリティ、利用可能性、または法的要件によって迅速な対応が必要な場合を除きます。

顧客は、Data Processing Agreementに基づいて、合理的なデータ保護上の理由で、新規または変更されたサブプロセッサに対して異議を唱えることができます。

4. 現在のサブプロセッサ

顧客データを処理するCapgoのプロセッサは、以下のベンダーを通じてデータを転送する可能性があります。

現在のサブプロセッサの処理場所と転送メカニズム
名称 処理されるデータの目的/カテゴリ 処理場所 転送メカニズム
Supabase, Inc. 主なデータベース、認証、口座データ、アプリケーションメタデータ、バンドルメタデータ、デバイス識別子。 ロンドン、イギリス UKの適切性はUKホスティングに適用され、EUの標準契約条項(SCCs)が適用される場合に限ります。
Cloudflare Inc. CloudflareエッジCDN、ワーカーズランタイム、Durable Objects、R2ストレージ、セキュリティサービス、ライブアップデートの配信。顧客のオプトインに従って、CloudflareワーカーズAIを使用したAIアシストされたビルドログ診断も実行されます。ログはリクエストの処理にのみ使用され、トレーニングに使用されることはありません。 グローバル、米国を含む 米国とEU間のデータプライバシーフレームワーク(DPF認定); EU標準契約条項(SCCs)を代替
Google Cloud データベースの読み取りレプリカと地域インフラストラクチャによるサービス可用性とレイテンシーの向上 香港、東京、シドニー、ヨハネスブルグ、ミラノ、ジェッダ、ムンバイ、サンパウロ、コロンバス EU標準契約条項(SCCs); 適用可能な場合の適格決定; 米国処理の場合の米国とEU間のDPF/SCCs
GitHub、Inc. codeのソースホスティングとリポジトリへのアクセスは、GitHubがCapgoのビルドまたはオートメーションワークフローに接続された場合にのみ提供されます。 米国 米国とEU間のデータプライバシーフレームワーク(DPF認定); EU標準契約条項(SCCs)を代替
Scaleway SAS ビルドインフラストラクチャ、macOSビルドランナー、ネイティブビルドに必要なソースファイル、ビルドアーティファクト、ワークフローデータを含む パリ、フランス、EU 適格性(EU)

5. 変更履歴

サブプロセッサリストの変更履歴
日付 変更
2026-06-04 Capgo がプロセッサとして機能するサブプロセッサリストのスコープを、Capgo がプロセッサとして機能する顧客データに制限する。コントローラー側の受信者と内部エンジニアリングサービスは、DPA サブプロセッサリストから分離される。
2026-06-04 Cloudflare のスコープが明確になった: Cloudflare Workers AI を使用したオプティン AI 助成されたビルドログ診断のオプション。
2026-05-29 前のアップデート: Supabase の場所が明確になり、Google Cloud のリージョンがリストされ、PostHog と Scaleway が追加され、PlanetScale、Sentry、Depot が削除された。