Αποδεκτή χρήση και κατάχρηση

Το παρόν έγγραφο δημοσιεύεται σε περισσότερες γλώσσες. Σε περίπτωση απόκλισης μεταξύ των γλωσσικών εκδόσεων, δεσμευτική είναι η πολωνική έκδοση.

Έκδοση 1.0 · Τελευταία ενημέρωση: 16 Οκτωβρίου 2026

Το formexposed εξετάζει ιστότοπους τρίτων και, σε επαληθευμένους τομείς, στέλνει δοκιμαστικές υποβολές σε φόρμες επικοινωνίας. Ένα τέτοιο εργαλείο μπορεί επίσης να στραφεί εναντίον άλλων. Η σελίδα αυτή ορίζει σε τι χρησιμεύει το formexposed, τι απαγορεύεται, πώς περιορίζουμε τεχνικά την κατάχρηση και τι συμβαίνει αν κάποιος παραβιάσει τους κανόνες. Ισχύει για όλους όσοι χρησιμοποιούν το formexposed: για πελάτες με λογαριασμό καθώς και για επισκέπτες που χρησιμοποιούν τον δωρεάν έλεγχο χωρίς λογαριασμό.

Πάροχος είναι η LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Πολωνία. Για τους Πελάτες, η σελίδα αυτή αποτελεί μέρος της σύμβασης: οι Όροι Παροχής Υπηρεσιών την κατατάσσουν στα συμβατικά έγγραφα. Για τον δωρεάν έλεγχο και τα άλλα ελεύθερα προσβάσιμα εργαλεία, ισχύει ως μέρος των κανόνων που θεσπίζουν οι Όροι Παροχής Υπηρεσιών για τα εργαλεία αυτά. Αν η σελίδα αυτή έρχεται σε αντίθεση με τους Όρους Παροχής Υπηρεσιών, υπερισχύουν οι Όροι Παροχής Υπηρεσιών. Τα παραδείγματα («όπως», «για παράδειγμα») επεξηγούν έναν κανόνα· ούτε τον διευρύνουν ούτε τον περιορίζουν.

1. Σε τι χρησιμεύει το formexposed

Το formexposed ελέγχει αν μια φόρμα επικοινωνίας προστατεύεται από αυτοματοποιημένο spam, αν λειτουργεί αξιόπιστα και αν χειρίζεται τα δεδομένα με προσοχή. Επιτρέπεται ιδίως:

να ελέγχετε και να παρακολουθείτε τον δικό σας ιστότοπο ή τον ιστότοπο ενός πελάτη σας και να χρησιμοποιείτε τα αποτελέσματα για να τον ασφαλίσετε·
να χρησιμοποιείτε τον δωρεάν έλεγχο χωρίς λογαριασμό για να σχηματίσετε μια πρώτη εικόνα, μόνο με ανάγνωση, οποιουδήποτε δημόσια προσβάσιμου ιστότοπου – όπως τον βλέπει ένας επισκέπτης·
ως agency στο πρόγραμμα Business, να ζητάτε τον παθητικό έλεγχο του ιστότοπου ενός υποψήφιου πελάτη και να θέτετε τα ευρήματα στη διάθεση του διαχειριστή με νόμιμο τρόπο (βλ. ενότητα 3.5)·
να κοινοποιείτε αναφορές στα πρόσωπα που είναι υπεύθυνα για τον ιστότοπο ή τον φροντίζουν·
να χρησιμοποιείτε το API, το πρόσθετο και τις επεκτάσεις εντός της τεκμηρίωσης και των ορίων τους·
να εμφανίζετε το σήμα (badge) στον τομέα για τον οποίο εκδόθηκε.

Το κριτήριο είναι απλό: το formexposed προορίζεται να βοηθά τους διαχειριστές ιστότοπων να προστατεύουν τις δικές τους φόρμες. Ό,τι βλάπτει έναν τρίτο που δεν έχει συναινέσει δεν εμπίπτει σε αυτό.

2. Τι σκόπιμα δεν μπορεί να κάνει το formexposed

Για να μην είναι η υπηρεσία χρήσιμη ως εργαλείο επίθεσης, την έχουμε περιορίσει. Οι περιορισμοί αυτοί ισχύουν για όλους τους χρήστες και δεν μπορούν να ξεκλειδωθούν από τους χρήστες:

Χωρίς απόδειξη ελέγχου ενός τομέα, δεν υποβάλλεται τίποτα σε αυτόν· οι μόνες εξαιρέσεις είναι οι δικοί μας τομείς δοκιμών και επίδειξης του formexposed, τους οποίους ελέγχουμε εσωτερικά. Ο δωρεάν έλεγχος, ο έλεγχος υποψήφιων πελατών και η μελέτη μας διαβάζουν μόνο ό,τι βλέπει ένας επισκέπτης.
Ακόμη και σε επαληθευμένους τομείς, υποβάλλουμε μόνο σε αναγνωρισμένη γενική φόρμα επικοινωνίας, το πολύ πέντε επισημασμένες δοκιμαστικές υποβολές ανά έλεγχο. Δεν υποβάλλουμε ποτέ φόρμες παραγγελίας, κράτησης, σύνδεσης, εγγραφής, ενημερωτικού δελτίου, υποστήριξης, πληρωμής ή μεταφόρτωσης, φόρμες με υποχρεωτικά στοιχεία όπως αριθμό τηλεφώνου ή ταχυδρομική διεύθυνση, ούτε φόρμες σε ιστότοπους που αναγνωρίζουμε από τον τομέα ή τον τίτλο της σελίδας ως δημόσια αρχή, δικαστήριο, πανεπιστήμιο, σχολείο ή φορέα υγειονομικής περίθαλψης.
Ο έλεγχος για header injection είναι αποκλειστικά ανίχνευση: η δοκιμαστική τιμή δεν περιέχει ποτέ πραγματικό παραλήπτη. Ο έλεγχος επικύρωσης e-mail χρησιμοποιεί μόνο μια διεύθυνση που λήγει σε .invalid, η οποία δεν μπορεί να υπάρχει.
Δεν επιλύουμε CAPTCHA. Σε επαληθευμένους τομείς, ελέγχουμε μόνο αν μια φόρμα δέχεται υποβολή χωρίς token CAPTCHA ή με επινοημένο token. Αν η φόρμα σύνδεσης για τον έλεγχο πίσω από τη σύνδεση φέρει CAPTCHA, ο έλεγχος σταματά.
Ο crawler ζητά μόνο δημόσιες διευθύνσεις μέσω των συνήθων θυρών web. Τα εσωτερικά δίκτυα, οι τοπικές διευθύνσεις και άλλες θύρες αποκλείονται, και για ανακατευθύνσεις και ενσωματωμένο περιεχόμενο.
Η αναζήτηση εκτεθειμένων αρχείων (όπως ενός ξεχασμένου αρχείου ρυθμίσεων) εκτελείται μόνο για επαληθευμένους τομείς, επειδή η αίτηση τέτοιων διαδρομών σε ιστότοπους τρίτων ισοδυναμεί με επίθεση.

Οι περιορισμοί αυτοί περιγράφουν τον τρόπο κατασκευής της υπηρεσίας. Ο σαρωτής αναγνωρίζει αν μια φόρμα είναι γενική φόρμα επικοινωνίας και αν ένας ιστότοπος ανήκει σε έναν από τους φορείς που αναφέρονται από χαρακτηριστικά της σελίδας, όπως ονόματα πεδίων, ετικέτες, τομέα και τίτλο σελίδας· σε μεμονωμένες περιπτώσεις, η αναγνώριση αυτή μπορεί να είναι λανθασμένη. Η περιγραφή δεν αποτελεί επομένως εγγύηση προς Πελάτες ή τρίτους ότι μια συγκεκριμένη φόρμα δεν θα καλυφθεί ποτέ. Όποιος δεν επιθυμεί τον έλεγχο του ιστότοπού του μπορεί να τον εξαιρέσει μέσω του opt-out (ενότητα 6.1).

3. Τι απαγορεύεται

3.1 Διερεύνηση ή επίθεση σε ιστότοπους τρίτων

Η χρήση του formexposed για την εύρεση ευπαθειών σε ιστότοπους τρίτων και η επακόλουθη επίθεση, υπερφόρτωση ή εκμετάλλευσή τους – για παράδειγμα η σκόπιμη πλημμύρα μιας απροστάτευτης φόρμας με spam.
Η διαβίβαση αποτελεσμάτων, αναφορών ή στιγμιότυπων οθόνης ιστότοπου τρίτου σε πρόσωπα που θέλουν να τα χρησιμοποιήσουν για επίθεση.
Η χρήση της υπηρεσίας κατά ιστότοπων των οποίων ο διαχειριστής την έχει προδήλως εξαιρέσει, για παράδειγμα με μετάβαση σε διαφορετική γραφή του τομέα.

Όποιος κατασκοπεύει ή επιτίθεται σε συστήματα τρίτων χωρίς εξουσιοδότηση μπορεί επίσης να διαπράττει ποινικό αδίκημα (στην Πολωνία, για παράδειγμα, βάσει των άρθρων 267 έως 269b του πολωνικού Ποινικού Κώδικα (Kodeks karny), στη Γερμανία, για παράδειγμα, βάσει των §§ 202a έως 202d και § 303b StGB, του γερμανικού Ποινικού Κώδικα). Το γεγονός ότι οι πληροφορίες προέρχονται από αναφορά του formexposed δεν αλλάζει τίποτα.

3.2 Παράκαμψη ορίων και μέτρων ασφαλείας

Η παράκαμψη των ορίων του δωρεάν ελέγχου, για παράδειγμα μέσω πολλών συνεδριών προγράμματος περιήγησης, εναλλασσόμενων διευθύνσεων IP, διακομιστών μεσολάβησης, αλυσίδων VPN ή πολλαπλών λογαριασμών.
Η αυτοματοποιημένη υποβολή ερωτημάτων στον δωρεάν έλεγχο, στον έλεγχο κεφαλίδων ή στη φόρμα opt-out. Για την αυτοματοποίηση υπάρχει το API.
Η παράκαμψη του reCAPTCHA, του ελέγχου χρόνου και των άλλων μέτρων προστασίας των δικών μας φορμών.
Η παράκαμψη των ορίων των προγραμμάτων με κατανομή της χρήσης σε πολλούς δωρεάν λογαριασμούς.

3.3 Απόκτηση επαλήθευσης με δόλο

Η επαλήθευση ενός τομέα του οποίου δεν είστε ούτε ο διαχειριστής ούτε εντεταλμένος από τον διαχειριστή – ακόμη κι αν έχετε τεχνικά πρόσβαση στο DNS, στον διακομιστή ή στο CMS, για παράδειγμα ως πρώην πάροχος υπηρεσιών, πάροχος φιλοξενίας ή εργαζόμενος.
Η παροχή απόδειξης μέσω περιεχομένου τρίτων, για παράδειγμα μέσω μιας λειτουργίας σχολίων ή μιας περιοχής μεταφόρτωσης του ιστότοπου τρίτου στην οποία μπορεί να γράψει οποιοσδήποτε.
Η διατήρηση ενός τομέα στον λογαριασμό μετά τη λήξη της εξουσιοδότησης. Όταν λήγει η ανάθεση, ο Πελάτης αφαιρεί τον τομέα.

Η επαλήθευση είναι η πύλη προς τους ενεργούς ελέγχους. Όποιος την αποκτά με δόλο βάζει το formexposed να υποβάλλει σε φόρμα τρίτου – αυτή είναι η σοβαρότερη κατάχρηση που επιτρέπει η υπηρεσία, και την αντιμετωπίζουμε ως τέτοια.

3.4 Κατάχρηση των δοκιμαστικών υποβολών

Η χρήση των δοκιμαστικών υποβολών ως καναλιού spam ή ειδοποιήσεων, για παράδειγμα με την επαλήθευση ενός τομέα προκειμένου να επιβαρυνθούν οι παραλήπτες του με δοκιμαστικά e-mail.
Η ενεργοποίηση ελέγχων ενός τομέα, ιδίως χειροκίνητων ελέγχων, με σκοπό την επιβάρυνση του παραλήπτη των e-mail της φόρμας και όχι τον έλεγχο της φόρμας.
Η ρύθμιση δοκιμαστικών υποβολών σε έναν τομέα χωρίς να διασφαλιστεί ότι τα πρόσωπα που λαμβάνουν και χειρίζονται εκεί τα e-mail της φόρμας (για παράδειγμα μια ομάδα πωλήσεων) γνωρίζουν ότι ενδέχεται να φτάσουν επισημασμένες δοκιμαστικές υποβολές.

3.5 Χρήση του ελέγχου υποψήφιων πελατών για αυτόκλητη διαφήμιση

Ο έλεγχος υποψήφιων πελατών επιτρέπει σε ένα agency να ζητήσει τον παθητικό έλεγχο του ιστότοπου ενός δυνητικού πελάτη. Εμείς δεν απευθυνόμαστε στον διαχειριστή· το agency διαβιβάζει το ίδιο τον σύνδεσμο. Το πώς το κάνει είναι δική του υπόθεση και δική του ευθύνη. Απαγορεύεται η χρήση των ευρημάτων για διαφήμιση που ο νόμος δεν επιτρέπει χωρίς προηγούμενη συγκατάθεση. Σε αυτήν περιλαμβάνονται ιδίως:

αυτόκλητα e-mail με τα ευρήματα προς εταιρείες ή πρόσωπα που δεν έχουν συγκατατεθεί (στην Πολωνία, άρθρο 398 του πολωνικού νόμου για τις ηλεκτρονικές επικοινωνίες (Prawo komunikacji elektronicznej, PKE)· στη Γερμανία, § 7 UWG, του γερμανικού νόμου κατά του αθέμιτου ανταγωνισμού – και στις δύο χώρες αυτό ισχύει και για επιχειρήσεις)·
αυτόκλητες διαφημιστικές κλήσεις, στον βαθμό που το εφαρμοστέο δίκαιο απαιτεί συγκατάθεση γι' αυτές·
μηνύματα που χρησιμοποιούν τα ευρήματα για να ασκήσουν πίεση, να προκαλέσουν φόβο ή να δημιουργήσουν την εντύπωση ότι το formexposed έλεγξε τον ιστότοπο για λογαριασμό κάποιας αρχής ή του διαχειριστή.

Εξακολουθεί να επιτρέπεται η παρουσίαση των ευρημάτων στον διαχειριστή σε μια συζήτηση που ζήτησε ο ίδιος, καθώς και η αποστολή τους στον διαχειριστή, αν αυτός έχει συγκατατεθεί στη λήψη τους ή αν το δίκαιο που εφαρμόζεται στην προσέγγιση επιτρέπει ρητά την αποστολή τους χωρίς συγκατάθεση. Το agency ελέγχει το ίδιο αν συμβαίνει αυτό· το γεγονός ότι συνεργάζεται με τον διαχειριστή σε άλλο θέμα δεν αρκεί από μόνο του.

3.6 Κατάχρηση αναφορών, API, πρόσθετου και σήματος

Η συστηματική συλλογή αναφορών, η μαντεψιά ή η δοκιμή διευθύνσεων αναφορών ή η ανάκτηση αναφορών σε μεγάλους αριθμούς με σκοπό τη συγκέντρωση δεδομένων για ιστότοπους τρίτων.
Η δημοσίευση αναφορών για ιστότοπους τρίτων με σκοπό τη διαπόμπευση των διαχειριστών τους.
Η διαβίβαση κλειδιών API, μυστικών του πρόσθετου ή διαπιστευτηρίων, η παράκαμψη των ορίων του API ή η χρήση του για τομείς τρίτων.
Η αλλοίωση ή απομίμηση του σήματος, η εμφάνισή του σε τομέα διαφορετικό από εκείνον για τον οποίο εκδόθηκε ή η χρήση του για τον ισχυρισμό πιστοποίησης που το formexposed δεν χορηγεί. Το σήμα εμφανίζει «προστατευμένη» μόνο όσο ο τομέας είναι επαληθευμένος, η παρακολούθηση εκτελείται και ο τελευταίος έλεγχος είναι πρόσφατος και ευνοϊκός· διαφορετικά εμφανίζει το ουδέτερο «Έλεγχος φόρμας επικοινωνίας». Ένα αυτοσχέδιο γραφικό με την ίδια δήλωση εξαπατά τους επισκέπτες.
Η αποθήκευση διαπιστευτηρίων για τον έλεγχο πίσω από τη σύνδεση για λογαριασμό που δεν δημιουργήθηκε ειδικά ως δοκιμαστικός λογαριασμός ή για ιστότοπο τρίτου.

4. Πώς το formexposed αποτρέπει και εντοπίζει την κατάχρηση

Τα ακόλουθα μέτρα είναι υλοποιημένα στον κώδικα. Δεν δημοσιοποιούμε τα ακριβή όρια, επειδή αλλάζουν και επειδή θα διευκόλυναν την κατάχρηση.

4.1 Δωρεάν έλεγχος

Διακόπτης έκτακτης ανάγκης. Μπορούμε να διακόψουμε προσωρινά τον δωρεάν έλεγχο ανά πάσα στιγμή. Το opt-out δεν επηρεάζεται και λειτουργεί και κατά τη διάρκεια μιας διακοπής.
reCAPTCHA για τον έλεγχο, τον έλεγχο κεφαλίδων και το opt-out, με χωριστά όρια ανά φόρμα, καθώς και παγίδα και έλεγχος χρόνου σε αυτές τις φόρμες.
Όρια ανά διεύθυνση IP, ανά συνεδρία και ανά ημέρα. Οι έλεγχοι που γίνονται δεκτοί μετρώνται. Ένα συνολικό ημερήσιο όριο προστατεύει από κύματα αιτημάτων.
Πολλοί τομείς από μία διεύθυνση. Όποιος προσπαθεί να ελέγξει πολλούς διαφορετικούς τομείς από μία διεύθυνση IP μέσα σε σύντομο χρόνο αποκλείεται. Εδώ μετρά κάθε απόπειρα, ακόμη και μια απορριφθείσα: αυτό είναι το τυπικό μοτίβο με το οποίο κάποιος χρησιμοποιεί το formexposed για να ανιχνεύσει ιστότοπους τρίτων.
Ένας τομέας ανά εβδομάδα. Όποιος εισάγει ξανά έναν τομέα μέσα σε μία εβδομάδα βλέπει την υπάρχουσα αναφορά· ο τομέας δεν ελέγχεται ξανά.
Πολύ νέοι τομείς και τομείς των οποίων η ηλικία δεν μπορεί να προσδιοριστεί δεν ελέγχονται χωρίς λογαριασμό. Συχνά καταχωρίζονται για απάτη.
Μόνο δημόσιοι στόχοι. Ένα όνομα που παραπέμπει σε εσωτερική ή δεσμευμένη διεύθυνση απορρίπτεται – πριν από την εργασία και ξανά σε κάθε μεμονωμένο αίτημα του crawler.

4.2 Παρακολούθηση

Καταγράφουμε ύποπτα μοτίβα – πολλούς τομείς από μία διεύθυνση, πολλά αιτήματα μέσα σε λίγα λεπτά, πολλές απορριφθείσες απόπειρες σε μία συνεδρία, συσσώρευση opt-out από μία χώρα, επίτευξη του ημερήσιου ορίου – ως ανωμαλία. Μια νέα ανωμαλία προκαλεί ειδοποίηση προς εμάς, χωρίς τομέα και χωρίς διεύθυνση IP· τις λεπτομέρειες τις βλέπουμε μόνο στην περιοχή διαχείρισης. Ποια δεδομένα αποθηκεύουμε για τον σκοπό αυτό και για πόσο χρόνο ορίζεται στην Πολιτική Απορρήτου.

4.3 Η επαλήθευση ως πύλη

Οι ενεργοί έλεγχοι, η παρακολούθηση, ο έλεγχος πίσω από τη σύνδεση, οι διαδρομές προγράμματος περιήγησης και η αναζήτηση εκτεθειμένων αρχείων εκτελούνται, για πελάτες, μόνο για τομείς για τους οποίους έχει παρασχεθεί απόδειξη ελέγχου: μέσω εγγραφής DNS, meta tag, αρχείου στον διακομιστή ή μέσω του πρόσθετου. Πριν από κάθε εργασία, ο σαρωτής ελέγχει ξανά ο ίδιος αν ο τομέας είναι καταχωρισμένος ως επαληθευμένος· αν δεν είναι, ένας ενεργός έλεγχος υποβαθμίζεται σε έλεγχο μόνο με ανάγνωση, και μια διαδρομή προγράμματος περιήγησης δεν εκτελείται. Οι ενεργοί έλεγχοι μπορούν επίσης να απενεργοποιηθούν για ολόκληρη την υπηρεσία.

4.4 Δοκιμαστικές υποβολές

Κάθε δοκιμαστική υποβολή είναι επισημασμένη: στο όνομα αποστολέα «FormExposed Security Scanner», στο θέμα «[formexposed.com] Automated security test — no action required» και στο κείμενο με παραπομπή στη σελίδα για το FormExposedBot, στο opt-out και με το αναγνωριστικό σάρωσης. Η γλώσσα εξαρτάται από τη σελίδα-στόχο (γερμανικά, αγγλικά ή πολωνικά). Ανά έλεγχο, το πολύ πέντε υποβολές πηγαίνουν σε μία φόρμα. Ο σαρωτής σταματά μετά από αυτόν τον αριθμό. Συμπληρώνει τα άλλα υποχρεωτικά πεδία με «FormExposed security test»· επιλέγει πλαίσια ελέγχου χωρίς τα οποία η φόρμα δεν μπορεί να υποβληθεί, για παράδειγμα για τη συγκατάθεση. Η επισήμανση δείχνει ότι πίσω από αυτήν δεν υπάρχει πρόσωπο ούτε δήλωση προσώπου.

4.5 Ο crawler

Το FormExposedBot αυτοπροσδιορίζεται με δικό του user-agent, διαβάζει το robots.txt πριν από κάθε έλεγχο και δεν πραγματοποιεί έλεγχο αν ένα Disallow για το ίδιο ή για όλα τα προγράμματα καλύπτει την αρχική σελίδα· επί του παρόντος δεν τηρεί μεμονωμένα αποκλεισμένες υποδιαδρομές. Τα ελαφριά αιτήματα χωρίς πρόγραμμα περιήγησης, όπως ο παλμός φόρμας ή ο έλεγχος κεφαλίδων, δεν διαβάζουν το robots.txt. Δεν ελέγχει τομείς που βρίσκονται στη λίστα εξαίρεσής μας (opt-out) ή την παραλλαγή τους με www, ούτε καν για λογαριασμό πελατών επί πληρωμή με επαληθευμένο τομέα· η τρέχουσα παρακολούθησή τους λήγει με τον επόμενο προγραμματισμένο έλεγχο. Λεπτομέρειες θα βρείτε στη σελίδα για το FormExposedBot.

5. Συνέπειες μιας παράβασης

Αντιδρούμε αναλογικά: επιλέγουμε το ηπιότερο μέτρο που σταματά την παράβαση και αποτρέπει περαιτέρω βλάβη σε τρίτους και στην υπηρεσία, το περιορίζουμε στον επηρεαζόμενο λογαριασμό, τομέα ή λειτουργία και το αίρουμε μόλις εκλείψει ο λόγος του. Πιθανά μέτρα είναι:

η διακοπή μεμονωμένων ελέγχων και ο προσωρινός αποκλεισμός διευθύνσεων IP ή συνεδριών·
η αφαίρεση ενός τομέα από λογαριασμό, η ανάκληση της επαλήθευσής του ή η καταχώρισή του στη λίστα εξαίρεσης·
ο αποκλεισμός μεμονωμένων λειτουργιών, όπως των ενεργών ελέγχων, του ελέγχου υποψήφιων πελατών, του API ή του σήματος·
ο αποκλεισμός του λογαριασμού και η καταγγελία της σύμβασης για σπουδαίο λόγο, όπως προβλέπεται στους Όρους Παροχής Υπηρεσιών·
η αξίωση αποζημίωσης σύμφωνα με τις διατάξεις του νόμου και, στον βαθμό που επιτρέπεται νομικά, η ενημέρωση των θιγόμενων διαχειριστών ιστότοπων, των διωκτικών αρχών ή της CERT Polska, αν υπάρχουν συγκεκριμένες ενδείξεις ποινικού αδικήματος ή επίθεσης σε τρίτους.

Τα αυτόματα όρια του δωρεάν ελέγχου και των δικών μας φορμών (ενότητα 4.1) δεν αποτελούν μέτρο κατά συγκεκριμένου προσώπου. Ισχύουν για όλους σύμφωνα με σταθερούς κανόνες και λήγουν με την παρέλευση του σχετικού διαστήματος ή μόλις επιλύσουμε μια ανωμαλία.

Προηγούμενη ακρόαση. Πριν αποκλείσουμε τον λογαριασμό, έναν τομέα ή μια λειτουργία ενός Πελάτη, αφαιρέσουμε έναν τομέα από τον λογαριασμό του, ανακαλέσουμε την επαλήθευσή του ή καταγγείλουμε τη σύμβαση, ενημερώνουμε τον Πελάτη σε μορφή κειμένου ποια συμπεριφορά προσάπτουμε, σε ποιον κανόνα της σελίδας αυτής ή των Όρων Παροχής Υπηρεσιών βασιζόμαστε και ποιο μέτρο εξετάζουμε. Ο Πελάτης μπορεί να διατυπώσει τις απόψεις του ή να άρει την παράβαση εντός επτά ημερών· μόνο τότε αποφασίζουμε. Πριν από καταγγελία για σπουδαίο λόγο, ισχύει αντ' αυτού η μεγαλύτερη προθεσμία άρσης που προβλέπουν για τον σκοπό αυτό οι Όροι Παροχής Υπηρεσιών· ο αποκλεισμός λόγω μη πληρωμής διέπεται αποκλειστικά από τους Όρους Παροχής Υπηρεσιών.

Επείγουσες περιπτώσεις. Ενεργούμε χωρίς προηγούμενη ακρόαση μόνο αν η αναμονή θα έθετε σε σοβαρό κίνδυνο τρίτους ή την υπηρεσία, ιδίως όταν υπάρχουν συγκεκριμένες ενδείξεις επαλήθευσης που αποκτήθηκε με δόλο, σε περίπτωση ελέγχων ή δοκιμαστικών υποβολών αντίθετα προς τη δηλωμένη βούληση του διαχειριστή του ιστότοπου, σε περίπτωση επίθεσης σε τρίτους μέσω της υπηρεσίας, σε περίπτωση ειδοποίησης που υποδεικνύει σοβαρή παραβίαση του νόμου από περιεχόμενο σε πύλη πελατών ή σε αναφορά white-label, ή αν το απαιτεί μια αρχή, ένα δικαστήριο ή ο νόμος. Σε αυτή την περίπτωση, περιορίζουμε αρχικά το μέτρο στον επηρεαζόμενο τομέα, λειτουργία ή περιεχόμενο, ενημερώνουμε τον Πελάτη σχετικά, αιτιολογημένα, σε μορφή κειμένου χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο την επόμενη εργάσιμη ημέρα, εφόσον αυτό δεν ματαιώνει τον σκοπό του και δεν απαγορεύεται από τον νόμο, και διεξάγουμε την ακρόαση εκ των υστέρων.

Αντιρρήσεις. Όποιος θεωρεί ένα μέτρο αδικαιολόγητο, ακόμη και χωρίς λογαριασμό, μπορεί να προβάλει αντίρρηση σε μορφή κειμένου στο contact@lukaswojcik.com. Εξετάζουμε την αντίρρηση και απαντάμε αιτιολογημένα εντός 14 ημερών· αν είναι βάσιμη, αίρουμε το μέτρο αμέσως. Η διαδικασία της σελίδας Παράπονα και η προσφυγή στα δικαστήρια παραμένουν ανοιχτές. Αν περιορίσουμε περιεχόμενο ενός Πελάτη κατόπιν ειδοποίησης για παράνομο περιεχόμενο, παρέχουμε επιπλέον αιτιολόγηση σύμφωνα με το άρθρο 17 του Κανονισμού (ΕΕ) 2022/2065 (πράξη για τις ψηφιακές υπηρεσίες, DSA) και αναφέρουμε αυτά τα μέσα έννομης προστασίας. Το αν ένας αποκλεισμός επηρεάζει την υποχρέωση πληρωμής και πότε είναι δυνατή η καταγγελία για σπουδαίο λόγο διέπεται από τους Όρους Παροχής Υπηρεσιών.

6. Αν σας αφορά

6.1 Δεν θέλετε το formexposed να ελέγχει τον ιστότοπό σας

Εισαγάγετε τον τομέα σας στη σελίδα Εξαίρεση του τομέα σας ή αποκλείστε το FormExposedBot για την αρχική σελίδα στο robots.txt σας. Και τα δύο ισχύουν, χωρίς να χρειάζεται να επικοινωνήσετε μαζί μας, για κάθε έλεγχο που ξεκινά στη συνέχεια. Η τρέχουσα παρακολούθηση σε λογαριασμό πελάτη λήγει με τον επόμενο προγραμματισμένο έλεγχο· έως τότε ενδέχεται να εξακολουθούν να φτάνουν ελαφριά αιτήματα, όπως ο παλμός φόρμας, και τα ελαφριά αυτά αιτήματα δεν διαβάζουν το robots.txt. Αν θέλετε να σταματήσουν και αυτά νωρίτερα, γράψτε μας επιπλέον. Τι ακριβώς εξαιρείται περιγράφεται στη σελίδα opt-out.

6.2 Λάβατε μια δοκιμαστική υποβολή που δεν περιμένατε

Οι δοκιμαστικές υποβολές πηγαίνουν μόνο σε τομείς για τους οποίους ένας Πελάτης έχει παράσχει απόδειξη ελέγχου, καθώς και στους δικούς μας τομείς δοκιμών και επίδειξης του formexposed. Πραγματοποιούνται με πρωτοβουλία του Πελάτη αυτού. Αν δεν το κανονίσατε εσείς, ίσως το agency σας, ο πάροχος φιλοξενίας σας ή ένας συνάδελφος πρόσθεσε τον τομέα – ή κάποιος απέκτησε την επαλήθευση με δόλο. Ο ταχύτερος τρόπος να σταματήσετε περαιτέρω δοκιμαστικές υποβολές είναι να το κάνετε μόνοι σας μέσω του opt-out: οι δοκιμαστικές υποβολές γίνονται μόνο κατά τη διάρκεια ενός ελέγχου, και μετά την καταχώριση δεν ξεκινά κανένας άλλος έλεγχος του τομέα. Γράψτε μας επίσης στο contact@lukaswojcik.com και αναφέρετε το αναγνωριστικό σάρωσης από το μήνυμα. Θα ελέγξουμε ποιος επαλήθευσε τον τομέα, θα καταχωρίσουμε τον τομέα στη λίστα εξαίρεσης μέχρι να διευκρινιστεί το ζήτημα, αν δεν το έχετε κάνει ήδη, και θα ζητήσουμε από τον Πελάτη να τεκμηριώσει την εξουσιοδότησή του. Θα σας πούμε ποιος τον επαλήθευσε μόνο στον βαθμό που το επιτρέπει η νομοθεσία για την προστασία δεδομένων.

6.3 Υποψιάζεστε ότι κάποιος χρησιμοποιεί το formexposed εναντίον σας

Γράψτε στο contact@lukaswojcik.com, ιδανικά με την ώρα, τον τομέα και – από τα αρχεία καταγραφής του διακομιστή σας – τα αιτήματα με τον user-agent του FormExposedBot. Μπορείτε επίσης να επικοινωνήσετε μαζί μας μέσω της σελίδας επικοινωνίας. Θα επιβεβαιώσουμε την παραλαβή και θα σας πούμε τι κάναμε. Με τον ίδιο τρόπο μπορείτε να αναφέρετε παράνομο περιεχόμενο σε πύλη πελατών ή σε αναφορά white-label· τι πρέπει να περιέχει μια τέτοια ειδοποίηση βάσει του άρθρου 16 DSA ορίζεται στα Στοιχεία παρόχου. Εκεί αναφέρεται επίσης το σημείο επαφής μας βάσει των άρθρων 11 και 12 DSA.

6.4 Βρήκατε ευπάθεια ασφαλείας στο ίδιο το formexposed

Αναφέρετέ την μέσω της σελίδας αναφοράς ευπαθειών (επίσης στο /.well-known/security.txt). Εκεί εξηγείται πώς χειριζόμαστε τις αναφορές και τι υποσχόμαστε στους ερευνητές. Μην πραγματοποιείτε δοκιμές σε ιστότοπους τρίτων στο πλαίσιο αυτό, ούτε μέσω του formexposed.

7. Συνεργασία με αρχές

Συνεργαζόμαστε με διωκτικές αρχές, εποπτικές αρχές και φορείς όπως η CERT Polska όταν πρόκειται για κατάχρηση της υπηρεσίας ή επιθέσεις σε τρίτους. Παραδίδουμε δεδομένα μόνο αν υπάρχει νομική βάση, ο αιτών φορέας είναι αρμόδιος και το αίτημα έχει τον προβλεπόμενο τύπο. Εξετάζουμε κάθε αίτημα χωριστά και παραδίδουμε μόνο όσα πράγματι απαιτεί. Ενημερώνουμε τους θιγόμενους Πελάτες, εκτός αν ο νόμος ή η αρχή το απαγορεύει.

Δεν αποθηκεύουμε περισσότερα, για να μπορούμε να παρέχουμε πληροφορίες στις αρχές, από όσα είναι αναγκαία για τη λειτουργία και την πρόληψη κατάχρησης. Ό,τι έχει διαγραφεί μετά την παρέλευση των προθεσμιών που αναφέρονται στην Πολιτική Απορρήτου δεν μπορούμε ούτε να το παραδώσουμε.

8. Αλλαγές

Ενημερώνουμε τη σελίδα αυτή όταν αλλάζει η υπηρεσία ή τα μοτίβα κατάχρησης. Για τους Πελάτες ισχύουν οι κανόνες για τις αλλαγές των Όρων Παροχής Υπηρεσιών· νέες απαγορεύσεις και αυστηρότερες συνέπειες ισχύουν γι' αυτούς μόνο μετά από αυτή τη διαδικασία. Αξιολογούμε μια συμπεριφορά σύμφωνα με την έκδοση που ίσχυε κατά τον χρόνο της συμπεριφοράς. Ερωτήσεις σχετικά με τη σελίδα αυτή: contact@lukaswojcik.com.

Πώς μπορούμε να βοηθήσουμε;