メインコンテンツにジャンプ

法的

Subprocessors

Capgoクラウドサービスを運用するために使用されるDPAスコープのサブプロセッサについて

最終更新
2026年6月4日
有効日
2026年7月4日
通知期間
30日

1. はじめに

CapgoがDigital Shift OÜによって運営されるCapgoクラウドサービスを提供するために使用されるサブプロセッサのリストです。これはデータ処理契約の一部です。

Capgoがサブプロセッサによって処理される顧客データには、口座データ、適用メタデータ、バンドルメタデータ、デバイス識別子、ネイティブビルドに提出されたソースファイル、ビルドアーティファクト、ワークフローデータ、クラウドサービスを介して送信された配信データが含まれます。

2. このリストに含まれないもの

These services are not treated as Capgo sub-processors for the DPA list unless Capgo explicitly acts as processor.

AppleとGoogle

For app store publishing, Capgo acts as an API pass-through to the customer's own developer accounts. Apple and Google are independent controllers with a direct contractual relationship with the customer.

コントローラー側の受信者

Capgoが自社のビジネス上の目的で使用するサービス、例えば決済、メール、製品分析、サポート、エラー監視、または内部code品質管理のサービスです。現在の例にはStripe、Bento、PostHog、CodeRabbit、SonarCloudが含まれます。

顧客が選択した統合

顧客が接続した第三者サービス、例えば外部ソース管理、CI/CD、またはウェブフックの宛先は、顧客がそのプロバイダーと契約している関係に従います。ただし、Capgoが明示的にプロセッサとして機能する場合、顧客はその統合に異議を唱えることができます。

3. 変更通知

Capgoは、サブプロセッサの新規追加または既存のサブプロセッサの変更について、少なくとも30日前に顧客に通知します。ただし、緊急のセキュリティ、可用性、または法的要件により迅速な対応が必要な場合は除きます。

顧客は、Data Processing Agreementに基づいて、合理的なデータ保護上の理由で新規または変更されたサブプロセッサに異議を唱えることができます。

4. 現在のサブプロセッサ

顧客データはCapgoによって処理されるプロセッサによって処理される可能性があるため、以下のベンダーを通過する可能性があります。

現在のサブプロセッサの処理場所と転送メカニズム
Name 処理されるデータの目的/カテゴリ 処理場所 転送メカニズム
Supabase, Inc. プライマリーデータベース、認証、会員データ、アプリケーションメタデータ、バンドルメタデータ、デバイス識別子 ロンドン、イギリス UKの適切性はUKホスティング; EUの標準契約条項(SCCs)が適用される場合
Cloudflare, Inc. エッジCDN、ワーカーズランタイム、Durable Objects、R2ストレージ、セキュリティサービス、ライブアップデートの配信。顧客のオプトインに従って、CloudflareワーカーズAIを使用したAIアシストされたビルドログ診断; ログは要求のために処理され、トレーニングのために保持されません。 Global, including USA EU-US Data Privacy Framework (DPF-認定); EU Standard Contractual Clauses (SCCs) を使用
Google Cloud データベースの読み取りレプリカとサービス可用性とレイテンシーのための地域インフラストラクチャ Hong Kong, Tokyo, Sydney, Johannesburg, Milan, Jeddah, Mumbai, Sao Paulo, and Columbus EU Standard Contractual Clauses (SCCs); 適用可能な場合の適切性決定; EU-US DPF/SCCs for US processing
GitHub, Inc. code のホスティングとリポジトリへのアクセスを提供する GitHub を Capgo のビルドまたはオートメーション ワークフローに接続する場合 USA EU-US Data Privacy Framework (DPF-認定); EU Standard Contractual Clauses (SCCs) を使用
Scaleway SAS ビルドインフラストラクチャ、macOS ビルドランナー、ネイティブ ビルドに必要なソース ファイル、ビルド アーティファクト、ワークフロー データ パリ、フランス、EU 適切性 (EU)

5. 変更履歴

sub-プロセッサリストの変更履歴
日付 変更
2026-06-04 Capgo がプロセッサとしてデータを処理するスコープに基づいて、sub-プロセッサリストをスコープ化し、DPA sub-プロセッサリストからコントローラー側の受信者と内部エンジニアリングサービスを分離します。
2026-06-04 Cloudflare スコープの明確化: Cloudflare Workers AI を使用したオプティン AI アシストされたビルドログ診断の有効化
2026-05-29 前のアップデート: Supabase の場所が明確になり、Google Cloud のリージョンがリストされ、PostHog と Scaleway が追加され、PlanetScale、Sentry、Depot が削除されました。