法的情報

サブプロセッサー

Capgo のクラウドサービス運用に使用される、DPAの対象となるサブプロセッサーです。処理目的、場所、および転送メカニズムを記載しています。

最終更新日: 2026年10月5日
施行日: 2026年7月4日
通知期間: 30日間

1. はじめに

このリストには、Capgo クラウドサービスの提供にあたり、Digital Shift OÜ および CodepushGo, LLC が運営する Capgo が委託しているサブプロセッサーが記載されています。これはデータ処理契約（DPA）の一部を構成します。

記載されているサブプロセッサーは、Capgo に代わって、アカウントデータ、アプリケーションのメタデータ、bundle のメタデータ、デバイス識別子、Native Build 用に送信されたソースファイル、ビルド成果物、ワークフローデータ、クラウドサービス経由で送信される配信データなどの顧客データを処理します。

2. 本リストの対象外

Capgo が明示的にプロセッサーとして機能する場合を除き、これらのサービスは DPA リストにおける Capgo のサブプロセッサーとはみなされません。

Apple および Google

アプリストアへの公開では、Capgo は顧客自身のデベロッパーアカウントへの API パススルーとして機能します。Apple および Google は、顧客と直接契約関係を持つ独立したコントローラーです。

管理者側の受領者

Capgo が決済、メール、プロダクト分析、サポート、エラー監視、または内部的な code の品質向上のために使用するサービス。現在の例として、Stripe、Bento、PostHog、CodeRabbit、SonarCloud があります。

お客様の CI およびソース管理

お客様の環境で実行される CI プラットフォーム（例：GitHub Actions、GitLab CI、Bitbucket Pipelines）およびソース管理。Capgo は、お客様に代わってソースリポジトリをリンクしたり、GitHub やその他のホストからソース code を取得したりすることはありません。お客様は API トークンを使用して CI から Capgo を呼び出します。bundle、Native Build 入力、およびアーティファクトは、Capgo CLI または API を通じて送信されます。これらのプロバイダーは、リポジトリアクセスのための Capgo DPA サブプロセッサーとしてではなく、お客様とプロバイダーとの関係に基づいて管理されます。

その他お客様が選択した統合

Webhook の送信先やその他お客様が設定したサードパーティサービスは、Capgo がその統合において明示的にプロセッサーとして機能しない限り、お客様とそれらのプロバイダーとの関係に基づいて管理されます。

3. 変更の通知

セキュリティ、可用性、または法的な要件により迅速な対応が必要な場合を除き、Capgo は、新しいサブプロセッサーの採用または既存のサブプロセッサーへの重要な変更を行う少なくとも30日前に、お客様に通知します。

お客様は、データ処理契約（DPA）に基づき、合理的なデータ保護上の理由により、新しいサブプロセッサーまたは変更されたサブプロセッサーに対して異議を申し立てることができます。

4. 現在のサブプロセッサー

プロセッサーとしてCapgoが処理する顧客データは、以下のベンダーを経由する場合があります。

現在のサブプロセッサー、処理場所、および転送メカニズム
名称	処理の目的 / データカテゴリ	処理場所	転送メカニズム
Supabase, Inc.	主要データベース、認証、アカウントデータ、アプリケーションメタデータ、bundleメタデータ、およびデバイス識別子。	イギリス、ロンドン	英国ホスティングに関する英国の十分性認定、および該当する場合はEU標準契約条項 (SCCs)
Cloudflare 株式会社	Edge CDN、Workers runtime、Durable Objects、R2 storage、セキュリティサービス、およびLive Updateの配信。顧客のオプトインがある場合、Cloudflare Workers AIによるAI支援のbuild-log診断。ログはリクエストのために処理され、学習のために保持されることはありません。	米国を含む全世界	EU-US Data Privacy Framework (DPF認証); フォールバックとしてEU標準契約条項 (SCCs)
Google Cloud	サービスの可用性と低レイテンシを実現するためのデータベース読み取りレプリカおよびリージョンインフラストラクチャ	香港、東京、シドニー、ヨハネスブルグ、ミラノ、ジェッダ、ムンバイ、サンパウロ、コロンバス	EU標準契約条項 (SCCs); 該当する場合は十分性認定; 米国での処理にはEU-US DPF/SCCsを使用
Scaleway SAS	macOS build runner、ビルド成果物、Native Buildに必要なソースファイル、およびワークフローデータを含むビルドインフラストラクチャ	フランス、パリ、EU	十分性認定 (EU)

5. 更新履歴

サブプロセッサーリストの変更履歴
日付	変更内容
2026-10-05	DPAサブプロセッサーリストから GitHub, Inc. を削除しました。Capgo はリポジトリの連携や、お客様の GitHub からのソース取得は行いません。お客様のCIは、API トークンを使用して Capgo にデータを送信します。「本リストの対象外」の項目にて、お客様のCIとソース管理について詳細を明記しました。
2026-06-04	書き換え：サブプロセッサーリストの範囲を、プロセッサーとして Capgo が処理するお客様のデータに限定しました。コントローラー側の受信者および内部エンジニアリングサービスを、DPAサブプロセッサーリストから分離しました。
2026-06-04	Cloudflare の適用範囲を明確化：Cloudflare Workers AI を利用した、オプトイン形式のAIによるビルドログ診断。
2026-05-29	前回の更新：Supabaseのロケーションを明記、Google Cloudのリージョンをリストに追加、PostHogとScalewayを追加、PlanetScale、Sentry、Depotを削除。