法的

サブプロセッサ

Capgoのクラウドサービスを運用するために使用されるDPAスコープのサブプロセッサについて説明します。処理目的、場所、転送メカニズムも含みます。

最終更新: 2026年6月4日
有効日: 2026年7月4日
通知期間: 30日

1. はじめに

CapgoがDigital Shift OÜによって運営されるCapgoクラウドサービスを提供するために使用するサブプロセッサのリストです。これはデータ処理契約の一部です。

リストされたサブプロセッサは、Capgoのために顧客データを処理し、包括するアカウントデータ、適用メタデータ、バンドルメタデータ、デバイス識別子、ネイティブビルドに提出されたソースファイル、ビルドアーティファクト、ワークフローデータ、クラウドサービスを通じて送信された配信データを含みます。

2. このリストに含まれないもの

These services are not treated as Capgo sub-processors for the DPA list unless Capgo explicitly acts as processor.

AppleとGoogle

For app store publishing, Capgo acts as an API pass-through to the customer's own developer accounts. Apple and Google are independent controllers with a direct contractual relationship with the customer.

コントローラー側の受信者

Capgo が自社のビジネス目的に使用するサービス、例えば支払い、メール、製品分析、サポート、エラー監視、または内部 code 品質管理のサービスです。現在の例にはStripe、Bento、PostHog、CodeRabbit、SonarCloudが含まれます。

顧客が選択した統合

顧客が接続した第三者サービス、例えば外部ソース管理、CI/CD、またはウェブフックの宛先は、顧客がそのプロバイダーと契約している関係に従います。 Capgo がその統合でプロセッサとして明示的に行動する場合を除きます。

3. 変更通知

Capgo は、サブプロセッサの新規追加または既存のサブプロセッサの重大な変更について、少なくとも30日前に顧客に通知します。緊急のセキュリティ、可用性、または法的要件により迅速な対応が必要な場合を除きます。

顧客は、Data Processing Agreementに基づいて、合理的なデータ保護上の理由で新規または変更されたサブプロセッサに異議を唱えることができます。

4. 現在のサブプロセッサ

顧客データを処理するCapgoのプロセッサは、以下のベンダーを通じてデータを転送する可能性があります。

現在のサブプロセッサの処理場所と転送メカニズム
名前	処理されるデータの目的/カテゴリ	処理場所	転送メカニズム
Supabase, Inc.	主なデータベース、認証、会員情報、アプリケーションメタデータ、バンドルメタデータ、デバイス識別子。	ロンドン、イギリス	UKの適切性はUKホスティングに適用され、EUの標準契約条項（SCCs）が適用される場合に限ります。
Cloudflare、Inc.	CloudflareエッジCDN、ワーカーランタイム、Durable Objects、R2ストレージ、セキュリティサービス、ライブアップデートの配信。顧客のオプトインに従って、CloudflareワーカーAIを使用したAIアシストのビルドログ診断も実行されます。ログはリクエストのために処理され、トレーニングのために保持されません。	グローバル、米国を含む	EU-US データプライバシーフレームワーク（DPF認定）; EU標準契約条項（SCCs）がフォールバック
Google Cloud	データベース読み取りレプリカとサービス可用性とレイテンシーのための地域インフラ	香港、東京、シドニー、ヨハネスブルグ、ミラノ、ジェッダ、ムンバイ、サンパウロ、コロンバス	EU標準契約条項（SCCs）; 適用可能な場合の適格決定; 米国処理のためのEU-US DPF/SCCs
GitHub、Inc.	codeのホスティングとリポジトリへのアクセスが、顧客がGitHubをCapgoのビルドまたはオートメーションワークフローに接続した場合に提供されます。	米国	EU-US データプライバシーフレームワーク（DPF認定）; EU標準契約条項（SCCs）がフォールバック
Scaleway SAS	ビルドインフラ、macOSビルドランナー、ネイティブビルドに必要なソースファイル、ビルドアーティファクト、ワークフローデータを含む	パリ、フランス、EU	EUの適格性

5. 変更履歴

Subプロセッサのリストの変更履歴
日付	変更
2026-06-04	Capgoがプロセッサとして機能するスコープ内の顧客データを処理するSubプロセッサリストを再構築: コントローラー側の受信者と内部エンジニアリングサービスはDPA Subプロセッサリストから分離。
2026-06-04	Cloudflareのスコープが明確になった: Cloudflare Workers AIを使用したオプティンAIアシストビルドログ診断
2026-05-29	前のアップデート: Supabaseのロケーションが明確になり、Google Cloudのリージョンがリストされ、PostHogとScalewayが追加され、PlanetScale、Sentry、Depotが削除されました。