アップルとGoogle
アプリストアの公開のために、CapgoはAPIのパススルーとして顧客の開発者アカウントに直接契約を結んでいます。アップルとGoogleは、顧客との直接契約を結んでいる独立したコントローラーです。
法的
Capgoクラウドサービスを運用するために使用されるDPAスコープのサブプロセッサ、処理目的、場所、転送メカニズムについて
このリストには、CapgoがデジタルシフトOÜによって運営されているCapgoクラウドサービスを提供するために使用するサブプロセッサが含まれます。これはデータ処理契約の一部です。
Capgoのサブプロセッサとしてのリストされたサブプロセッサは、顧客データを処理し、顧客データ、包括アカウントデータ、アプリケーションメタデータ、バンドルメタデータ、デバイスID、ネイティブビルド用に提出されたソースファイル、ビルドアーティファクト、ワークフローデータ、クラウドサービスを通じて送信された配信データを含みます。
これらのサービスは、DPAリストのCapgoサブプロセッサとして扱われません。Capgoがプロセッサとして明示的に行動する場合に限ります。
アプリストアの公開のために、CapgoはAPIのパススルーとして顧客の開発者アカウントに直接契約を結んでいます。アップルとGoogleは、顧客との直接契約を結んでいる独立したコントローラーです。
Capgoが自社のビジネス目的で使用するサービス、例えば支払い、メール、製品分析、サポート、エラーモニタリング、または内部code品質です。現在の例には、Stripe、Bento、PostHog、CodeRabbit、SonarCloudが含まれます。
顧客が接続した第三者サービス、例えば外部ソースコントロール、CI/CD、またはウェブフックの宛先は、顧客がそのプロバイダーと結んでいる契約によって規定されます。Capgoがその統合に対して明示的にプロセッサとして行動する場合に限ります。
Capgoは、利用開始30日前までに、利用開始予定の新しいサブプロセッサーや既存のサブプロセッサーの変更について、少なくとも30日間の通知を行います。ただし、緊急のセキュリティ、利用可能性、法的要件により、迅速な行動が必要な場合には除きます。
利用者は、Data Processing Agreementに基づいて、合理的なデータ保護の理由で、新しいまたは変更されたサブプロセッサーの使用を拒否することができます。
Capgoがプロセッサとして顧客データを処理する場合、そのデータは以下のベンダーを通過する可能性があります。
| 名称 | 処理されるデータの目的/カテゴリ | 処理場所 | 転送メカニズム |
|---|---|---|---|
| Supabase, Inc. | 主なデータベース、認証、会員情報、アプリケーションメタデータ、バンドルメタデータ、デバイスID | ロンドン、イギリス | UKの適正性は、UKホスティング用; 適用されるEU標準契約条項(SCCs) |
| Cloudflare株式会社 | エッジCDN、ワーカーズランタイム、Durable Objects、R2ストレージ、セキュリティサービス、およびライブアップデートの配信。顧客のオプトインに従って、CloudflareワーカーズAIを使用したAIアシストされたビルドログ診断; ログはリクエストに処理され、トレーニング用に保持されません。 | 世界中、包括USA | EU-USデータプライバシーフレームワーク(DPF認定); EU標準契約条項(SCCs)をフォールバックとして |
| Google Cloud | データベースの読み取りレプリカと地域インフラストラクチャを使用して、サービス可用性とレイテンシを確保します。 | 香港、東京、シドニー、ヨハネスブルグ、ミラノ、ジェッダ、ムンバイ、サンパウロ、コロンバス | EU標準契約条項(SCCs); 適用される適正性決定; EU-US DPF/SCCsを使用してUS処理 |
| GitHub株式会社 | codeホスティングとリポジトリへのアクセスを提供します。顧客がGitHubをCapgoビルドまたはオートメーションワークフローに接続すると、codeに接続します。 | 米国 | EU-US Data Privacy Framework(DPF認定); EU Standard Contractual Clauses(SCCs)を使用 |
| Scaleway SAS | Native buildのためのインフラを構築する、macOS build runners、build artifacts、ソースファイル、ワークフロー データ | パリ、フランス、EU | EUの適合性 |
| 日付 | 変更 |
|---|---|
| 2026-06-04 | Subプロセッサのリストの範囲を、Capgo によって処理される顧客データに制限する; DPA Subプロセッサのリストから、コントローラー側の受信者と内部エンジニアリングサービスを分離する。 |
| 2026-06-04 | Cloudflare の範囲が明確になった: Cloudflare Workers AIを使用したオプティン AIアシストされたビルドログ診断のオプティン。 |
| 2026-05-29 | 前回の更新: Supabaseの場所が明確になった、Google Cloudのリージョンがリストされた、PostHogとScalewayが追加された、PlanetScale、Sentry、Depotが削除された。 |