法的
サブプロセッサ
最終更新日: 2026年3月25日
このページは、Spwigが店舗のために個人データを処理する権限を持つサブプロセッサのリストを示しています。これはデータ処理契約（DPA）に記載されている通りです。Spwigはサブプロセッサが変更されたときにこのリストを更新し、新しいサブプロセッサを採用する30日前に通知します。
認可されたサブプロセッサ
以下のサブプロセッサは、2026年3月25日時点での認可済みサブプロセッサです:
| サブプロセッサ | 所在地 | 処理活動 |
|---|---|---|
| Akamai Technologies / Linode | Varies by region (Frankfurt, Singapore, Newark, and other Akamai data centre locations) | Infrastructure hosting, compute, storage, and networking for hosted merchant environments and Spwig-operated services |
| Cloudflare, Inc. | Global edge network | DNS management, SSL/TLS termination, DDoS protection, and CDN for hosted merchant environments |
| Airwallex Pty Ltd | Singapore / varies | Payment processing for Spwig merchant subscription billing (processes billing identity and tokenised payment data on behalf of Spwig as controller — included for transparency, though this is controller processing) |
セルフホストサービスのサブプロセッサ
セルフホストインストールの場合、Spwigが運用するサービス（GeoIP、Geocoder、Push、SSO、Update Server）は、上記に記載されたサブプロセッサ（主にAkamai/Linode）が提供するインフラ上で動作します。セルフホストサービスの相互作用には、追加のサブプロセッサは使用されません。
店舗が選択したプロバイダ
支払いプロバイダ、配送プロバイダ、翻訳プロバイダ、メールプロバイダ、および店舗内での設定と構成によって選択されたその他の第三者統合は、Spwigのサブプロセッサではありません。店舗はそれらのプロバイダと直接契約します。
サブプロセッサの変更
新しいサブプロセッサを採用する前に、Spwigは以下の手順を実施します:
- 新しいサブプロセッサが個人データの処理を開始する30日前までに、店舗にメールで通知します。
- 新しいサブプロセッサの名前、所在地、および処理内容の説明を提供します。
- 店舗がデータ保護に関する合理的な、記録された異議を14日間提出できるようにします。
サブプロセッサの義務、異議申し立て権、データ保護条項の詳細については、 データ処理契約.