1. はじめに

Capgoは、Digital Shift OÜによって運営されるCapgoクラウドサービスを提供するために、以下のサブプロセッサと契約しています。このリストは、Data Processing Agreementの一部です。

Capgoのサブプロセッサは、顧客データを処理し、顧客アカウントデータ、適用メタデータ、バンドルメタデータ、デバイス識別子、ネイティブビルド用に提出されたソースファイル、ビルドアーティファクト、ワークフローデータ、クラウドサービスを通じて送信された配信データを含みます。

2. このリストに含まれないもの

これらのサービスは、DPAリストに含まれるCapgoサブプロセッサとして扱われません。Capgoがプロセッサとして作用する場合に限ります。

AppleとGoogle

アプリストアの公開の場合、CapgoはAPIのパススルーとして顧客の開発者アカウントに接続します。AppleとGoogleは、顧客と直接契約している独立したコントローラーです。

コントローラー側の受信者

Capgoが自社のビジネス目的で使用するサービス、例えば支払い、メール、製品分析、サポート、エラー監視、または内部code品質です。現在の例には、Stripe、Bento、PostHog、CodeRabbit、SonarCloudが含まれます。

顧客のCIとソースコントロール

顧客のCIプラットフォーム（例：GitHub Actions、GitLab CI、またはBitbucket Pipelines）とソースコントロールは、顧客の環境内で実行されます。Capgoは、顧客のソースリポジトリにリンクすることはなく、codeをGitHubまたは他のホストからCapgoにpullすることもありません。顧客はAPIからCIにCapgoトークンを呼び出し、バンドル、ネイティブビルド入力、またはアーティファクトはCLIまたはAPIを介して送信されます。そのプロバイダーは、顧客との関係によって規定されますが、Capgo DPA sub-processorsとしてのリポジトリへのアクセスではありません。

その他の顧客選択の統合

Webhookの宛先または顧客が設定した他の第三者サービスは、Capgoがその統合で明示的に処理者として作用していない限り、顧客との関係によって規定されます。

3. 変更通知

Capgoは、既存のsub-processorに重大な変更が行われる場合や、新しいsub-processorが使用される場合に、少なくとも30日前に顧客に通知します。ただし、緊急のセキュリティ、可用性、または法的要件によって、迅速な行動が必要な場合には除きます。

顧客は、Data Processing Agreementに基づいて、合理的なデータ保護の理由で、新しいまたは変更されたsub-processorに異議を唱えることができます。

4. 現在のsub-processor

顧客データを処理するCapgoは、以下のベンダーを介して処理します。

現在のsub-processorと処理場所、転送メカニズム
名前	目的/処理されるデータのカテゴリ	処理場所	トランスファーメカニズム
Supabase, Inc.	主なデータベース、認証、会員情報、アプリケーションメタデータ、バンドルメタデータ、デバイス識別子	ロンドン、イギリス	英国適合性（英国ホスティング用）; EU標準契約条項（SCCs）が適用される場合
Cloudflare株式会社	エッジCDN、ワーカーズランタイム、Durable Objects、R2ストレージ、セキュリティサービス、ライブアップデートの配信。顧客のオプトインに従って、CloudflareワーカーズAIによるAIアシストビルドログ診断が実行されます。ログはリクエストの処理に使用され、トレーニング用に保持されません。	世界中（USA含む）	EU-USデータプライバシーフレームワーク（DPF認定）; EU標準契約条項（SCCs）がフォールバックとして使用される場合
Google Cloud	データベース読み取りレプリカと地域インフラストラクチャを使用して、サービス可用性とレイテンシを確保します。	香港、東京、シドニー、ヨハネスブルグ、ミラノ、ジェッダ、ムンバイ、サンパウロ、コロンバス	EU標準契約条項(SCCs); 適切な適格決定; EU-US DPF/SCCs for US処理
Scaleway SAS	macOSビルドランナー、ビルドアーティファクト、ネイティブビルドに必要なソースファイル、ワークフローデータの構築	パリ、フランス、EU	適格性(EU)

5. 変更履歴

Subプロセッサリストの変更履歴
日付	変更
2026-10-05	Removed GitHub、Inc.からDPA Subプロセッサリストを削除。Capgoはリポジトリのリンクや、GitHubからプルソースを提供しない。CapgoにAPIトークンを使用して、顧客のCIがデータを送信する。顧客のCIとソースコントロールを「このリストに含まれない」に明確化。
2026-06-04	Rewrite: Subプロセッサリストは、Capgoがプロセッサとして処理する顧客データにスコープを絞り込んだもの; コントローラー側の受信者と内部エンジニアリングサービスはDPA Subプロセッサリストから分離した。
2026-06-04	Cloudflareのスコープが明確化された: Cloudflare Workers AIを使用したオプティンAIアシストビルドログ診断
2026-05-29	前回のアップデート: Supabaseの場所が明らかになり、Google Cloudの地域がリストされ、PostHogとScalewayが追加され、PlanetScale、Sentry、Depotが削除されました。