メインコンテンツにジャンプ

法的

Subprocessors

Capgo クラウド サービスを動作させるために使用される DPA スコープ サブプロセッサ、処理目的、場所、転送メカニズムについて

最終更新
2026年6月4日
有効日
2026年7月4日
通知期間
30 日間

1. はじめに

Capgoが運営するDigital Shift OÜによって提供されるCapgoクラウドサービスに関与するサブプロセッサーのリストです。これは、データ処理契約書の一部です。

Capgoがサブプロセッサーのリストに含まれる顧客データを処理するサブプロセッサーのリストです。顧客データにはアカウントデータ、適用メタデータ、バンドルメタデータ、デバイス識別子、ネイティブビルド用に提出されたソースファイル、ビルドアーティファクト、ワークフローデータ、クラウドサービスを通じて送信された配信データが含まれます。

2. このリストに記載されていないもの

DPAリストに記載されるCapgoサブプロセッサーの扱いとなるのは、Capgoが明示的にプロセッサーの役割を果たしている場合のみです。

AppleとGoogle

アプリストアの公開の場合、CapgoはAPIを通じて顧客の開発者アカウントに直接契約しているAppleとGoogleの独立したコントローラーとして行動します。

コントローラー側の受信者

Capgoが自社のビジネス目的で使用するサービス、例えば支払い、メール、製品分析、サポート、エラー監視、または内部code品質のサービスです。現在の例にはStripe、Bento、PostHog、CodeRabbit、SonarCloudが含まれます。

顧客が選択した統合

顧客が選択したサードパーティサービス、例えば外部ソース管理、CI/CD、またはWebhookの宛先は、顧客がそのサービスプロバイダーと直接契約しているため、Capgoが明示的にプロセッサーの役割を果たしていない限り、Capgoの契約とは関係ありません。

3. 変更通知

Capgo は、サブプロセッサーの新規追加または既存サブプロセッサーの変更に関して、最低 30 日前までに顧客に通知する。ただし、緊急のセキュリティ、利用可能性、法的要件により迅速な対応が必要な場合は除きます。

顧客は、Data Processing Agreement に基づいて、合理的なデータ保護上の理由で、新規または変更されたサブプロセッサに対して異議を唱えることができます。

4. 現在のサブプロセッサ

Capgo がプロセッサとして顧客データを処理する場合、そのデータは以下のベンダーを通過する可能性があります。

現在のサブプロセッサの処理場所と転送メカニズム
Name 目的/データのカテゴリ 処理場所 転送メカニズム
Supabase, Inc. 主なデータベース、認証、会員情報、応用メタデータ、パッケージメタデータ、デバイス識別子 London, United Kingdom UKのホスティング用UKの適切性; 適用されるEUの標準契約条項(SCCs)
Cloudflare, Inc. Edge CDN、Workersランタイム、Durable Objects、R2ストレージ、セキュリティサービス、およびライブアップデートの配信。顧客のオプトインに従って、Cloudflare Workers AIによるAIアシストされたビルドログ診断が実行されます; ログはリクエストの処理のみに使用され、トレーニングに保持されません。 世界中、包括USA EU-USデータプライバシーフレームワーク(DPF認定); EUの標準契約条項(SCCs)がフォールバック
Google Cloud データベースの読み取りレプリカと地域インフラストラクチャによるサービス可用性とレイテンシーの向上 Hong Kong、Tokyo、Sydney、Johannesburg、Milan、Jeddah、Mumbai、Sao Paulo、Columbus EUの標準契約条項(SCCs); 適切性の決定が適用される場合、EU-US DPF/SCCsによるUSプロセッシング
GitHub, Inc. GitHubをCapgoビルドまたはオートメーションワークフローに接続した場合、codeホスティングとリポジトリへのアクセスが提供されます。 米国 EU-US Data Privacy Framework (DPF認定); EU Standard Contractual Clauses (SCCs)をフォールバックとして使用
Scaleway SAS __CAPGO_KEEP_0__のビルドインフラストラクチャ、macOSビルドランナー、ビルドアーティファクト、ネイティブビルドに必要なソースファイル、およびワークフローデータ パリ、フランス、EU 適切性(EU)

5. 変更履歴

subプロセッサリストの変更履歴
日付 変更
2026-06-04 Capgoスコープが明確になりました: __CAPGO_KEEP_1__ Workers AIを使用したオプティンAIアシストビルドログ診断
2026-06-04 Cloudflare scope clarified: opt-in AI-assisted build-log diagnostics via Cloudflare Workers AI.
2026-05-29 Previous update: Supabase の位置が明確になり、Google Cloud のリージョンがリストされ、PostHog と Scaleway が追加され、PlanetScale、Sentry、Depot が削除されました。