法的情報

サブプロセッサー

Capgo クラウドサービスの運用に使用されるDPAスコープのサブプロセッサ。処理目的、所在地、および移転メカニズムを示します。

最終更新日: 2026年10月5日
発効日: 2026年7月4日
通知期間: 30日間

1. はじめに

本リストは、Capgo クラウドサービスの提供にあたり、Digital Shift OÜ および CodepushGo, LLC が運営する Capgo が委託するサブプロセッサーを記載したものです。これはデータ処理合意書（DPA）の一部を構成します。

記載されているサブプロセッサーは、Capgo に代わって、アカウントデータ、アプリケーションのメタデータ、bundle のメタデータ、デバイス識別子、Native Build 用に送信されたソースファイル、ビルド成果物、ワークフローデータ、およびクラウドサービスを通じて送信される配信データを含む顧客データを処理します。

2. 本リストの対象外

Capgo が明示的にプロセッサーとして機能しない限り、これらのサービスは DPA リストにおける Capgo のサブプロセッサーとはみなされません。

Apple および Google

アプリストアへの公開において、Capgo は顧客自身のデベロッパーアカウントに対する API のパススルーとして機能します。Apple および Google は、顧客と直接的な契約関係を持つ独立したコントローラーです。

コントローラー側の受信者

Capgo が決済、メール、プロダクト分析、サポート、エラー監視、内部の code 品質管理などの自社業務目的で使用しているサービス。現在の例としては、Stripe、Bento、PostHog、CodeRabbit、SonarCloud。

顧客のCIとソース管理

顧客のCIプラットフォーム（例: GitHub Actions、GitLab CI、Bitbucket Pipelines）およびソース管理は、顧客の環境で実行されます。Capgo は、顧客に代わって顧客のソースリポジトリをリンクしたり、GitHub やその他のホストからソース code を取得したりすることはありません。顧客はCIから API トークンを使用して Capgo を呼び出し、バンドル、ネイティブビルドの入力、成果物は Capgo CLI または API 経由で送信されます。これらのプロバイダーは、リポジトリアクセスに関する Capgo のDPAサブプロセッサとしてではなく、顧客との関係によって管理されます。

その他の顧客が選択した統合

顧客が設定したWebhookの送信先やその他のサードパーティサービスは、Capgo がその統合に対して明示的にプロセッサとして行動しない限り、顧客とそれらのプロバイダーとの関係によって管理されます。

3. 変更の通知

Capgo は、新しいサブプロセッサの採用または既存のサブプロセッサへの重大な変更を予定している場合、緊急のセキュリティ、可用性、または法的要件により迅速な対応が必要な場合を除き、少なくとも30日前に顧客に通知します。

顧客は、データ処理契約（DPA）に基づき、合理的なデータ保護上の理由で、新しいまたは変更されたサブプロセッサに異議を唱えることができます。

4. 現在のサブプロセッサ

処理者として Capgo が処理する顧客データは、以下のベンダーを経由する場合があります。

現在のサブプロセッサー（処理場所・転送メカニズム）
名称	目的 / 処理するデータのカテゴリ	処理場所	転送メカニズム
Supabase, Inc.	プライマリデータベース、認証、アカウントデータ、アプリケーションメタデータ、bundleメタデータ、およびデバイス識別子。	イギリス、ロンドン	英国ホスティングに対する英国の十分性認定、該当する場合はEU標準契約条項（SCCs）
Cloudflare 株式会社	Edge CDN、Workers runtime、Durable Objects、R2 storage、セキュリティサービス、およびライブアップデートの配信。顧客のオプトインがある場合、Cloudflare Workers AIによるAI支援のbuildログ診断。ログはリクエストのために処理され、学習目的で保持されることはありません。	米国を含む全世界	EU-US Data Privacy Framework（DPF認証）; フォールバックとしてEU標準契約条項（SCCs）
Google Cloud	サービスの可用性と低レイテンシを実現するためのデータベース読み取りレプリカおよびリージョンインフラストラクチャ	香港、東京、シドニー、ヨハネスブルグ、ミラノ、ジェッダ、ムンバイ、サンパウロ、コロンバス	EU標準契約条項（SCCs）; 該当する場合は十分性認定; 米国での処理にはEU-US DPF/SCCsを適用
Scaleway SAS	macOS build runner、ビルド成果物、Native Buildに必要なソースファイル、およびワークフローデータを含むビルドインフラストラクチャ	フランス・パリ、EU	十分性認定（EU）

5. 変更履歴

サブプロセッサー一覧の変更履歴
日付	変更内容
2026-10-05	DPAのサブプロセッサー一覧からGitHub, Inc.を削除しました。Capgoはリポジトリ連携や、お客様のGitHubからのソース取得を行いません。お客様のCIはAPIトークンでCapgoにデータを送信します。「本リストの対象外」で、お客様のCIとソース管理について明確化しました。
2026-06-04	改訂：サブプロセッサーリストの範囲を、プロセッサーとしてCapgoが処理するお客様のデータに限定しました。また、コントローラー側の受信者および内部エンジニアリングサービスをDPAサブプロセッサーリストから分離しました。
2026-06-04	Cloudflareの適用範囲を明確化：Cloudflare Workers AIによるオプトインのAI支援ビルドログ診断。
2026-05-29	前回の更新：Supabaseのロケーションを明確化、Google Cloudのリージョンを記載、PostHogとScalewayを追加、PlanetScale、Sentry、Depotを削除しました。