法律
次级处理器
最后更新：2026年3月25日
本页面列出了 Spwig 授权代表商家处理个人数据的次级处理器，如数据处理协议（DPA）中所述。Spwig 在次级处理器变更时将更新此列表，并在启用新的次级处理器前至少提前30天通知。
授权次级处理器
截至2026年3月25日，以下次级处理器已被授权：
| 次级处理器 | 所在地 | 处理活动 |
|---|---|---|
| Akamai Technologies / Linode | Varies by region (Frankfurt, Singapore, Newark, and other Akamai data centre locations) | Infrastructure hosting, compute, storage, and networking for hosted merchant environments and Spwig-operated services |
| Cloudflare, Inc. | Global edge network | DNS management, SSL/TLS termination, DDoS protection, and CDN for hosted merchant environments |
| Airwallex Pty Ltd | Singapore / varies | Payment processing for Spwig merchant subscription billing (processes billing identity and tokenised payment data on behalf of Spwig as controller — included for transparency, though this is controller processing) |
自托管服务次级处理器
对于自托管安装，Spwig 运营的服务（GeoIP、Geocoder、Push、SSO、Update Server）运行在上述次级处理器提供的基础设施上（主要是 Akamai/Linode）。自托管服务交互中不使用其他次级处理器。
商家选定的提供商
支付提供商、物流提供商、翻译提供商、电子邮件提供商及其他第三方集成，由商家在其自己的商店中选择和配置，不属于 Spwig 的次级处理器。商家直接与这些提供商签订合同。
次级处理器变更
在启用新的次级处理器之前，Spwig 将：
- 在新次级处理器开始处理个人数据前至少30天通过电子邮件通知商家。
- 提供新次级处理器的名称、所在地和处理活动的描述。
- 允许商家在数据保护方面提出合理且有记录的异议，期限为14天。
有关次级处理器义务、异议权利和数据保护条款的完整详情，请参阅 数据处理协议.