AppleとGoogle
アプリストアの公開の場合、CapgoはAPIのパススルーとして顧客の開発者アカウントに直接契約しているAppleとGoogleと同等の独立したコントローラーとして機能します。
法的
DPAスコープ内のサブプロセッサがCapgoクラウドサービスを操作し、処理目的、場所、転送メカニズムを使用します。
Capgoが運営するDigital Shift OÜによって提供されるCapgoクラウドサービスを提供するために、Capgoが雇用しているサブプロセッサーのリストです。このリストは、データ処理契約書の一部です。
リストされたサブプロセッサーは、Capgoのために、顧客データを処理します。これには、顧客データ、アカウントデータ、適用メタデータ、バンドルメタデータ、デバイス識別子、ソースファイル、ネイティブビルドに提出されたファイル、ビルドアーティファクト、ワークフローデータ、クラウドサービスを通じて送信された配信データが含まれます。
Capgoが明示的にプロセッサーとして行動していない限り、DPAリストではCapgoのサブプロセッサーとして扱われません。
アプリストアの公開の場合、CapgoはAPIのパススルーとして顧客の開発者アカウントに直接契約しているAppleとGoogleと同等の独立したコントローラーとして機能します。
Capgoは、支払い、メール、製品分析、サポート、エラー監視、または内部code品質のために、自社のビジネス上の目的で使用するサービスについて説明しています。現在の例としては、Stripe、Bento、PostHog、CodeRabbit、SonarCloudが挙げられます。
Capgoの顧客が接続した第三者サービス、例えば外部のソース管理、CI/CD、またはウェブフックの宛先は、Capgoが明示的にプロセッサとして行動しない限り、顧客とそのプロバイダーとの関係によって規定されます。
Capgoは、30日以上前に新しいサブプロセッサの使用または既存のサブプロセッサの変更の予定を通知します。ただし、緊急のセキュリティ、利用可能性、または法的要件によって迅速な行動が必要な場合、Capgoは迅速な行動をとります。
顧客は、Data Processing Agreementに基づいて、合理的なデータ保護上の理由で、新しいまたは変更されたサブプロセッサに異議を唱えることができます。
Capgoがプロセッサとして顧客データを処理する場合、そのデータは次のベンダーを通過する可能性があります。
| Name | 目的/データ処理されるカテゴリ | 処理場所 | 転送メカニズム |
|---|---|---|---|
| Supabase, Inc. | 主なデータベース、認証、アカウントデータ、応用メタデータ、パッケージメタデータ、デバイス識別子。 | ロンドン、イギリス | UKの適切性はUKホスティング用; EUの標準契約条項(SCCs)が適用される場合 |
| Cloudflare, Inc. | エッジCDN、ワーカー実行環境、Durable Objects、R2ストレージ、セキュリティサービス、ライブアップデートの配信。顧客のオプトインに従い、CloudflareワーカーAIによるAIアシストされたビルドログ診断; ログはリクエストの処理に使用され、トレーニング用に保持されません。 | グローバル、含む米国 | EU-USデータプライバシーフレームワーク(DPF認定); EUの標準契約条項(SCCs)がフォールバックとして使用される場合 |
| Google Cloud | データベース読み取りレプリカとサービス可用性とレイテンシーのための地域インフラストラクチャ | Hong Kong, Tokyo, Sydney, Johannesburg, Milan, Jeddah, Mumbai, Sao Paulo, and Columbus | EU Standard Contractual Clauses (SCCs); adequacy decisions where applicable; EU-US DPF/SCCs for US processing |
| GitHub, Inc. | codeのソースホスティングとリポジトリへのアクセスが、GitHubがCapgoのビルドまたは自動化ワークフローに接続された場合に提供されます。 | USA | EU-US Data Privacy Framework (DPF-certified); EU Standard Contractual Clauses (SCCs) as fallback |
| Scaleway SAS | ビルドインフラ、macOSビルドランナー、ネイティブビルドに必要なソースファイル、ビルドアーティファクト、ワークフローデータを含む。 | Paris, France, EU | 適合性 (EU) |
| 日付 | 変更 |
|---|---|
| 2026-06-04 | サブプロセッサリストは、Capgoによって処理される顧客データにスコープを絞り、プロセッサとしてCapgoを指定します。DPAサブプロセッサリストからコントローラーサイドの受信者と内部エンジニアリングサービスを分離します。 |
| 2026-06-04 | Cloudflare スコープの明確化: Cloudflare Workers AIを使用したオプティン AIアシストされたビルドログ診断の有効化 |
| 2026-05-29 | 前回の更新: Supabaseの場所が明確になり、Google Cloudの地域がリストされ、PostHogとScalewayが追加され、PlanetScale、Sentry、Depotが削除されました。 |