स्वीकार्य उपयोग और दुरुपयोग

यह दस्तावेज़ कई भाषाओं में प्रकाशित है। भाषा संस्करणों में किसी भी अंतर की स्थिति में पोलिश संस्करण बाध्यकारी है।

संस्करण 1.0 · अंतिम अद्यतन: 16 अक्टूबर 2026

formexposed तीसरे पक्ष की वेबसाइटें देखता है और सत्यापित डोमेन पर संपर्क फ़ॉर्म में परीक्षण सबमिशन भेजता है। ऐसा उपकरण दूसरों के विरुद्ध भी इस्तेमाल किया जा सकता है। यह पृष्ठ बताता है कि formexposed किस लिए है, क्या निषिद्ध है, हम तकनीकी रूप से दुरुपयोग कैसे सीमित करते हैं और नियम तोड़ने पर क्या होता है। यह formexposed इस्तेमाल करने वाले हर व्यक्ति पर लागू है: खाते वाले ग्राहकों और बिना खाते के निःशुल्क जाँच इस्तेमाल करने वाले आगंतुकों दोनों पर।

प्रदाता LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland है। ग्राहकों के लिए यह पृष्ठ अनुबंध का हिस्सा है: सेवा की शर्तें इसे अनुबंध दस्तावेज़ों में शामिल करती हैं। निःशुल्क जाँच और अन्य स्वतंत्र रूप से उपलब्ध उपकरणों के लिए यह उन नियमों का हिस्सा है जो सेवा की शर्तें इन उपकरणों के लिए निर्धारित करती हैं। इस पृष्ठ और सेवा की शर्तों में विरोध होने पर सेवा की शर्तें प्रभावी होंगी। उदाहरण (“जैसे”, “उदाहरण के लिए”) नियम को समझाते हैं; वे उसका विस्तार या संकुचन नहीं करते।

1. formexposed किस लिए है

formexposed जाँचता है कि संपर्क फ़ॉर्म स्वचालित स्पैम से सुरक्षित है या नहीं, भरोसेमंद ढंग से काम करता है या नहीं और डेटा को सावधानी से संभालता है या नहीं। विशेष रूप से निम्न कार्यों की अनुमति है:

• अपनी या किसी ग्राहक की वेबसाइट की जाँच और निगरानी करना तथा उसे सुरक्षित बनाने के लिए परिणाम इस्तेमाल करना;
• किसी भी सार्वजनिक रूप से उपलब्ध वेबसाइट को आगंतुक की तरह देखकर पहला, केवल पढ़ने वाला आकलन पाने के लिए बिना खाते की निःशुल्क जाँच इस्तेमाल करना;
• Business योजना की एजेंसी के रूप में संभावित ग्राहक की वेबसाइट की निष्क्रिय जाँच कराना और निष्कर्ष विधिसम्मत तरीके से संचालक को उपलब्ध कराना (खंड 3.5 देखें);
• वेबसाइट के लिए ज़िम्मेदार या उसकी देखभाल करने वाले लोगों के साथ रिपोर्ट साझा करना;
• API, प्लगइन और एक्सटेंशन का उनके दस्तावेज़ और सीमाओं के भीतर उपयोग करना;
• बैज को उसी डोमेन पर दिखाना जिसके लिए वह जारी किया गया था।

मानदंड सरल है: formexposed का उद्देश्य वेबसाइट संचालकों को अपने फ़ॉर्म सुरक्षित करने में मदद करना है। सहमति न देने वाले किसी तीसरे पक्ष को हानि पहुँचाना इसका हिस्सा नहीं है।

2. formexposed जानबूझकर क्या नहीं कर सकता

ताकि सेवा हमले के उपकरण के रूप में उपयोगी न हो, हमने इसे सीमित किया है। ये सीमाएँ सभी उपयोगकर्ताओं पर लागू हैं और उपयोगकर्ता इन्हें खोल नहीं सकते:

• डोमेन पर नियंत्रण के प्रमाण के बिना वहाँ कुछ सबमिट नहीं किया जाता; केवल formexposed के अपने परीक्षण और डेमो डोमेन अपवाद हैं, जिनकी हम आंतरिक जाँच करते हैं। निःशुल्क जाँच, संभावित ग्राहक की जाँच और हमारा अध्ययन केवल वही पढ़ते हैं जो आगंतुक देखता है।
• सत्यापित डोमेन पर भी हम केवल पहचाने गए सामान्य संपर्क फ़ॉर्म में सबमिट करते हैं, प्रति जाँच अधिकतम पाँच चिह्नित परीक्षण सबमिशन। हम कभी ऑर्डर, बुकिंग, लॉगिन, पंजीकरण, न्यूज़लेटर, सहायता, भुगतान या अपलोड फ़ॉर्म, फ़ोन नंबर या डाक पते जैसे अनिवार्य विवरण वाले फ़ॉर्म, या ऐसी वेबसाइटों के फ़ॉर्म सबमिट नहीं करते जिन्हें डोमेन या पृष्ठ शीर्षक से सार्वजनिक प्राधिकरण, न्यायालय, विश्वविद्यालय, विद्यालय या स्वास्थ्य संस्था के रूप में पहचानते हैं।
• हेडर इंजेक्शन जाँच केवल पहचान करती है: परीक्षण मान में कभी वास्तविक प्राप्तकर्ता नहीं होता। ईमेल सत्यापन जाँच केवल .invalid पर समाप्त होने वाला पता इस्तेमाल करती है, जिसका अस्तित्व नहीं हो सकता।
• हम CAPTCHA हल नहीं करते। सत्यापित डोमेन पर केवल जाँचते हैं कि फ़ॉर्म CAPTCHA टोकन के बिना या काल्पनिक टोकन के साथ सबमिशन स्वीकार करता है या नहीं। लॉगिन के पीछे की स्कैनिंग का लॉगिन फ़ॉर्म CAPTCHA वाला हो, तो जाँच रुक जाती है।
• क्रॉलर सामान्य वेब पोर्ट पर केवल सार्वजनिक पते माँगता है। आंतरिक नेटवर्क, स्थानीय पते और अन्य पोर्ट अवरुद्ध हैं, रीडायरेक्ट और एम्बेड की गई सामग्री के लिए भी।
• उजागर फ़ाइलों (जैसे भूल से छोड़ी गई कॉन्फ़िगरेशन फ़ाइल) की खोज केवल सत्यापित डोमेन पर चलती है, क्योंकि तीसरे पक्ष की वेबसाइटों पर ऐसे पथ माँगना हमला है।

ये सीमाएँ बताती हैं कि सेवा कैसे बनाई गई है। स्कैनर फ़ील्ड नाम, लेबल, डोमेन और पृष्ठ शीर्षक जैसी विशेषताओं से पहचानता है कि फ़ॉर्म सामान्य संपर्क फ़ॉर्म है या नहीं और वेबसाइट सूचीबद्ध संस्थाओं में से किसी की है या नहीं; किसी मामले में यह पहचान गलत हो सकती है। इसलिए यह विवरण ग्राहकों या तीसरे पक्ष को गारंटी नहीं देता कि कोई विशेष फ़ॉर्म कभी जाँच में नहीं आएगा। जो अपनी वेबसाइट की जाँच नहीं चाहता, वह ऑप्ट-आउट से उसे बाहर कर सकता है (खंड 6.1)।

3. क्या निषिद्ध है

3.1 तीसरे पक्ष की वेबसाइटों की कमज़ोरियाँ टटोलना या हमला करना

• तीसरे पक्ष की वेबसाइटों में कमज़ोरियाँ ढूँढ़कर फिर हमला करने, अत्यधिक लोड डालने या उनका लाभ उठाने के लिए formexposed इस्तेमाल करना—उदाहरण के लिए असुरक्षित फ़ॉर्म को जानबूझकर स्पैम से भर देना।
• तीसरे पक्ष की वेबसाइट के परिणाम, रिपोर्ट या स्क्रीनशॉट उन लोगों को देना जो उन्हें हमले के लिए इस्तेमाल करना चाहते हैं।
• जिस वेबसाइट के संचालक ने स्पष्ट रूप से सेवा को बाहर किया है, उसके विरुद्ध सेवा इस्तेमाल करना, उदाहरण के लिए डोमेन की दूसरी वर्तनी चुनकर।

बिना अनुमति तीसरे पक्ष की प्रणालियों की जासूसी या उन पर हमला करने वाला व्यक्ति अपराध भी कर सकता है (पोलैंड में, उदाहरण के लिए पोलिश दंड संहिता (Kodeks karny) के Art. 267 से 269b के अंतर्गत, जर्मनी में, उदाहरण के लिए जर्मन दंड संहिता StGB के §§ 202a से 202d और § 303b के अंतर्गत)। जानकारी formexposed की रिपोर्ट से मिलने से इसमें कोई बदलाव नहीं होता।

3.2 सीमाओं और सुरक्षा उपायों को दरकिनार करना

• निःशुल्क जाँच की सीमाएँ दरकिनार करना, उदाहरण के लिए कई ब्राउज़र सत्रों, बदलते IP पतों, प्रॉक्सी, VPN शृंखलाओं या अनेक खातों के माध्यम से।
• निःशुल्क जाँच, हेडर जाँच या ऑप्ट-आउट फ़ॉर्म से स्वचालित तरीके से अनुरोध करना। स्वचालन के लिए API है।
• हमारे अपने फ़ॉर्म के reCAPTCHA, समय जाँच और अन्य सुरक्षा उपायों को दरकिनार करना।
• उपयोग को कई निःशुल्क खातों में बाँटकर योजना की सीमाएँ दरकिनार करना।

3.3 धोखे से सत्यापन प्राप्त करना

• ऐसे डोमेन का सत्यापन करना जिसके आप न संचालक हैं और न संचालक ने आपको नियुक्त किया है—तब भी जब तकनीकी रूप से आपको DNS, सर्वर या CMS की पहुँच हो, उदाहरण के लिए पूर्व सेवा प्रदाता, होस्टिंग प्रदाता या कर्मचारी के रूप में।
• तीसरे पक्ष की सामग्री से प्रमाण देना, उदाहरण के लिए उस वेबसाइट की टिप्पणी सुविधा या अपलोड क्षेत्र से जहाँ कोई भी लिख सकता है।
• अनुमति समाप्त होने के बाद डोमेन खाते में रहने देना। नियुक्ति समाप्त होने पर ग्राहक डोमेन हटाता है।

सत्यापन सक्रिय जाँचों का प्रवेश द्वार है। उसे धोखे से प्राप्त करने वाला व्यक्ति formexposed से तीसरे पक्ष के फ़ॉर्म में सबमिशन करवाता है—यह सेवा से संभव सबसे गंभीर दुरुपयोग है और हम इसे उसी तरह मानते हैं।

3.4 परीक्षण सबमिशन का दुरुपयोग

• परीक्षण सबमिशन को स्पैम या सूचना चैनल के रूप में इस्तेमाल करना, उदाहरण के लिए प्राप्तकर्ताओं पर परीक्षण ईमेल का बोझ डालने के लिए डोमेन सत्यापित करना।
• फ़ॉर्म की जाँच के बजाय फ़ॉर्म ईमेल के प्राप्तकर्ता पर बोझ डालने के उद्देश्य से डोमेन की जाँच, विशेष रूप से मैन्युअल जाँच, शुरू करना।
• डोमेन पर परीक्षण सबमिशन सेट करना लेकिन यह सुनिश्चित न करना कि वहाँ फ़ॉर्म ईमेल प्राप्त करने और सँभालने वाले लोग (जैसे बिक्री टीम) जानते हों कि चिह्नित परीक्षण सबमिशन आ सकते हैं।

3.5 अनचाहे विज्ञापन के लिए संभावित ग्राहक की जाँच इस्तेमाल करना

संभावित ग्राहक की जाँच से एजेंसी संभावित ग्राहक की वेबसाइट की निष्क्रिय जाँच करा सकती है। हम संचालक को नहीं लिखते; एजेंसी स्वयं लिंक भेजती है। वह यह कैसे करती है, यह उसका अपना काम और उसकी अपनी ज़िम्मेदारी है। जिन विज्ञापनों की कानून पूर्व सहमति के बिना अनुमति नहीं देता, उनके लिए निष्कर्षों का इस्तेमाल निषिद्ध है। इसमें विशेष रूप से शामिल हैं:

• बिना सहमति वाली कंपनियों या व्यक्तियों को निष्कर्षों सहित अनचाहे ईमेल (पोलैंड में पोलिश इलेक्ट्रॉनिक संचार कानून (Prawo komunikacji elektronicznej, PKE) का Art. 398; जर्मनी में अनुचित प्रतिस्पर्धा के विरुद्ध जर्मन अधिनियम UWG का § 7—दोनों देशों में यह व्यवसायों पर भी लागू है);
• अनचाहे विज्ञापन कॉल, जहाँ लागू कानून उनके लिए सहमति माँगता है;
• ऐसे संदेश जो निष्कर्षों का इस्तेमाल दबाव बनाने, भय पैदा करने या यह आभास देने के लिए करते हैं कि formexposed ने किसी प्राधिकरण या संचालक की ओर से वेबसाइट की जाँच की है।

संचालक द्वारा अनुरोध की गई बातचीत में उसे निष्कर्ष दिखाना और उसकी प्राप्ति की सहमति होने पर या संपर्क पर लागू कानून द्वारा बिना सहमति भेजने की स्पष्ट अनुमति होने पर निष्कर्ष भेजना अनुमत रहता है। ऐसा है या नहीं, इसकी जाँच एजेंसी स्वयं करती है; किसी अन्य मामले में संचालक के साथ काम करना अपने आप में पर्याप्त नहीं है।

3.6 रिपोर्ट, API, प्लगइन और बैज का दुरुपयोग

• तीसरे पक्ष की वेबसाइटों के बारे में डेटा जमा करने के लिए व्यवस्थित रूप से रिपोर्ट इकट्ठा करना, रिपोर्ट पतों का अनुमान लगाना या उन्हें आज़माना अथवा बड़ी संख्या में रिपोर्ट प्राप्त करना।
• तीसरे पक्ष की वेबसाइटों के संचालकों को उजागर करने के लिए उनकी रिपोर्ट प्रकाशित करना।
• API कुंजियाँ, प्लगइन के गुप्त मान या लॉगिन विवरण दूसरों को देना, API की सीमाएँ दरकिनार करना या तीसरे पक्ष के डोमेन के लिए उसका उपयोग करना।
• बैज बदलना या उसकी नकल करना, उसे जारी किए गए डोमेन के अलावा किसी दूसरे डोमेन पर दिखाना अथवा उससे ऐसे प्रमाणन का दावा करना जो formexposed देता नहीं है। बैज “सुरक्षित” केवल तब दिखाता है जब डोमेन सत्यापित हो, निगरानी चल रही हो और अंतिम जाँच हाल की तथा अनुकूल हो; अन्यथा वह तटस्थ “संपर्क फ़ॉर्म जाँच” दिखाता है। उसी दावे वाली स्वयं बनाई गई छवि आगंतुकों को धोखा देती है।
• लॉगिन के पीछे की स्कैनिंग के लिए ऐसे खाते के लॉगिन विवरण संग्रहीत करना जिसे विशेष रूप से परीक्षण खाते के रूप में नहीं बनाया गया था, या तीसरे पक्ष की वेबसाइट के विवरण संग्रहीत करना।

4. formexposed दुरुपयोग कैसे रोकता और पहचानता है

निम्न उपाय कोड में लागू हैं। हम सटीक सीमाएँ नहीं बताते, क्योंकि वे बदलती हैं और उन्हें बताने से दुरुपयोग आसान होगा।

4.1 निःशुल्क जाँच

• तत्काल रोक स्विच। हम निःशुल्क जाँच किसी भी समय रोक सकते हैं। ऑप्ट-आउट प्रभावित नहीं होता और रोक के दौरान भी काम करता है।
• जाँच, हेडर जाँच और ऑप्ट-आउट के लिए reCAPTCHA, हर फ़ॉर्म की अलग सीमा के साथ, और इन फ़ॉर्म में ट्रैप तथा समय जाँच।
• प्रति IP पता, प्रति सत्र और प्रति दिन सीमाएँ। स्वीकृत जाँचें गिनी जाती हैं। कुल दैनिक सीमा बड़े हमलावर प्रवाह से सुरक्षा देती है।
• एक पते से कई डोमेन। कम समय में एक IP पते से कई अलग डोमेन जाँचने की कोशिश करने वाला अवरुद्ध होता है। यहाँ हर प्रयास गिना जाता है, अस्वीकार किया गया भी: तीसरे पक्ष की साइटों की टोह लेने के लिए formexposed इस्तेमाल करने का यह विशिष्ट ढाँचा है।
• प्रति सप्ताह एक डोमेन। एक सप्ताह के भीतर डोमेन दोबारा दर्ज करने पर मौजूदा रिपोर्ट दिखाई जाती है; दोबारा जाँच नहीं होती।
• बहुत नए डोमेन और जिनकी आयु निर्धारित नहीं हो सकती, उनकी बिना खाते के जाँच नहीं होती। वे अक्सर धोखाधड़ी के लिए पंजीकृत होते हैं।
• केवल सार्वजनिक लक्ष्य। आंतरिक या आरक्षित पते की ओर संकेत करने वाला नाम अस्वीकार होता है—जॉब से पहले और क्रॉलर के प्रत्येक अलग अनुरोध पर फिर से।

4.2 निगरानी

हम असामान्य ढाँचों—एक पते से कई डोमेन, कुछ मिनटों में कई अनुरोध, एक सत्र में कई अस्वीकृत प्रयास, एक देश से ऑप्ट-आउट के समूह, दैनिक सीमा तक पहुँचना—को असामान्यता के रूप में दर्ज करते हैं। नई असामान्यता पर हमें डोमेन और IP पते के बिना सूचना मिलती है; विवरण केवल प्रशासन क्षेत्र में दिखते हैं। इसके लिए कौन-सा डेटा और कितने समय तक रखते हैं, यह गोपनीयता नीति में बताया गया है।

4.3 प्रवेश द्वार के रूप में सत्यापन

ग्राहकों के लिए सक्रिय जाँच, निगरानी, लॉगिन के पीछे की स्कैनिंग, ब्राउज़र यात्राएँ और उजागर फ़ाइलों की खोज केवल उन डोमेन पर चलती हैं जिनके नियंत्रण का प्रमाण DNS रिकॉर्ड, मेटा टैग, सर्वर की फ़ाइल या प्लगइन से दिया गया है। हर जॉब से पहले स्कैनर स्वयं फिर जाँचता है कि डोमेन सत्यापित के रूप में वर्गीकृत है या नहीं; न होने पर सक्रिय जाँच केवल पढ़ने वाली जाँच बन जाती है और ब्राउज़र यात्रा नहीं होती। पूरी सेवा के लिए भी सक्रिय जाँचें बंद की जा सकती हैं।

4.4 परीक्षण सबमिशन

हर परीक्षण सबमिशन चिह्नित होता है: प्रेषक नाम में “FormExposed Security Scanner”, विषय में “[formexposed.com] Automated security test — no action required” और पाठ में FormExposedBot के बारे में पृष्ठ, ऑप्ट-आउट तथा स्कैन ID का उल्लेख होता है। भाषा लक्ष्य पृष्ठ पर निर्भर करती है (जर्मन, अंग्रेज़ी या पोलिश)। प्रति जाँच एक ही फ़ॉर्म में अधिकतम पाँच सबमिशन जाते हैं। इस संख्या के बाद स्कैनर रुक जाता है। अन्य अनिवार्य फ़ील्ड में वह “FormExposed security test” भरता है; वह उन चेकबॉक्स को चुनता है जिनके बिना फ़ॉर्म सबमिट नहीं हो सकता, जैसे सहमति के लिए। चिह्नांकन स्पष्ट करता है कि इसके पीछे कोई व्यक्ति या व्यक्ति की घोषणा नहीं है।

4.5 क्रॉलर

FormExposedBot अपने उपयोगकर्ता एजेंट से पहचान बताता है, हर जाँच से पहले robots.txt पढ़ता है और उसके लिए या सभी प्रोग्रामों के लिए Disallow में मुखपृष्ठ शामिल होने पर जाँच नहीं करता; वर्तमान में अलग-अलग अवरुद्ध उपपथों का पालन नहीं करता। बिना ब्राउज़र के हल्के अनुरोध, जैसे फ़ॉर्म की नियमित स्थिति जाँच या हेडर जाँच, robots.txt नहीं पढ़ते। वह हमारी बहिष्करण सूची (ऑप्ट-आउट) के डोमेन या उनके www रूप की जाँच नहीं करता, सत्यापित डोमेन वाले भुगतान करने वाले ग्राहकों की ओर से भी नहीं; उनकी चल रही निगरानी अगली निर्धारित जाँच पर समाप्त होती है। विवरण FormExposedBot के बारे में पृष्ठ पर हैं।

5. उल्लंघन के परिणाम

हम आनुपातिक कार्रवाई करते हैं: ऐसा सबसे हल्का उपाय चुनते हैं जो उल्लंघन रोके और तीसरे पक्ष तथा सेवा को आगे की हानि से बचाए, उसे प्रभावित खाते, डोमेन या कार्य तक सीमित रखते हैं और कारण समाप्त होते ही हटा देते हैं। संभावित उपाय हैं:

• अलग-अलग जाँचें रोकना और IP पते या सत्र अस्थायी रूप से अवरुद्ध करना;
• खाते से डोमेन हटाना, उसका सत्यापन रद्द करना या उसे बहिष्करण सूची में डालना;
• अलग कार्यों को अवरुद्ध करना, जैसे सक्रिय जाँच, संभावित ग्राहक की जाँच, API या बैज;
• सेवा की शर्तों के अनुसार खाता अवरुद्ध करना और उचित कारण से अनुबंध समाप्त करना;
• वैधानिक प्रावधानों के अनुसार हानि की क्षतिपूर्ति माँगना और अपराध या तीसरे पक्ष पर हमले के ठोस संकेत होने पर, कानूनी अनुमति की सीमा तक, प्रभावित वेबसाइट संचालकों, कानून प्रवर्तन प्राधिकरणों या CERT Polska को सूचित करना।

निःशुल्क जाँच और हमारे अपने फ़ॉर्म की स्वचालित सीमाएँ (खंड 4.1) किसी विशेष व्यक्ति के विरुद्ध उपाय नहीं हैं। वे निश्चित नियमों के अनुसार सभी पर लागू होती हैं और संबंधित अवधि समाप्त होने पर या हमारे द्वारा असामान्यता हल करते ही समाप्त होती हैं।

पूर्व सुनवाई। ग्राहक का खाता, डोमेन या कार्य अवरुद्ध करने, खाते से डोमेन हटाने, सत्यापन रद्द करने या अनुबंध समाप्त करने से पहले हम ग्राहक को पाठ रूप में बताते हैं कि किस व्यवहार पर आपत्ति है, इस पृष्ठ या सेवा की शर्तों के किस नियम पर निर्भर हैं और कौन-सा उपाय सोच रहे हैं। ग्राहक सात दिन के भीतर अपनी बात रख सकता है या उल्लंघन सुधार सकता है; तभी हम निर्णय लेते हैं। उचित कारण से समाप्ति से पहले इसके बजाय सेवा की शर्तों में दी गई लंबी सुधार अवधि लागू होती है; भुगतान न करने के कारण अवरोध केवल सेवा की शर्तों से निर्धारित होता है।

तत्काल मामले। हम पूर्व सुनवाई के बिना केवल तब कार्रवाई करते हैं जब प्रतीक्षा से तीसरे पक्ष या सेवा को गंभीर ख़तरा हो, विशेष रूप से धोखे से सत्यापन लेने के ठोस संकेत होने पर, वेबसाइट संचालक की घोषित इच्छा के विरुद्ध जाँच या परीक्षण सबमिशन होने पर, सेवा से तीसरे पक्ष पर हमला होने पर, क्लाइंट पोर्टल या अपनी ब्रांडिंग वाली रिपोर्ट की सामग्री से गंभीर कानूनी उल्लंघन का संकेत देने वाली सूचना मिलने पर, या प्राधिकरण, न्यायालय अथवा कानून की माँग होने पर। तब शुरू में उपाय प्रभावित डोमेन, कार्य या सामग्री तक सीमित करते हैं, बिना अनुचित देरी और अधिकतम अगले कार्यदिवस पर ग्राहक को पाठ रूप में कारण सहित बताते हैं, जहाँ ऐसा करने से उद्देश्य विफल न हो और कानून निषिद्ध न करे, तथा बाद में सुनवाई करते हैं।

आपत्तियाँ। कोई भी व्यक्ति, बिना खाते के भी, जिसे उपाय अनुचित लगता है, contact@lukaswojcik.com पर पाठ रूप में आपत्ति कर सकता है। हम आपत्ति की जाँच करते हैं और 14 दिन के भीतर कारण सहित उत्तर देते हैं; उचित होने पर उपाय तुरंत हटा देते हैं। शिकायतें की प्रक्रिया और न्यायालय का रास्ता खुले रहते हैं। अवैध सामग्री की सूचना के बाद ग्राहक की सामग्री सीमित करने पर हम विनियमन (EU) 2022/2065 (डिजिटल सेवा अधिनियम, DSA) के Art. 17 के अंतर्गत अतिरिक्त कारण विवरण देते हैं और इन निवारण तरीकों का उल्लेख करते हैं। अवरोध का भुगतान दायित्व पर प्रभाव और उचित कारण से समाप्ति कब संभव है, यह सेवा की शर्तों से निर्धारित होता है।

6. यदि आप प्रभावित हैं

6.1 आप नहीं चाहते कि formexposed आपकी वेबसाइट की जाँच करे

अपना डोमेन बाहर करें पृष्ठ पर डोमेन दर्ज करें या अपनी robots.txt में मुखपृष्ठ के लिए FormExposedBot अवरुद्ध करें। हमसे संपर्क किए बिना दोनों उसके बाद शुरू होने वाली हर जाँच पर प्रभावी होते हैं। ग्राहक के खाते की चल रही निगरानी अगली निर्धारित जाँच पर समाप्त होती है; तब तक फ़ॉर्म की नियमित स्थिति जाँच जैसे हल्के अनुरोध आ सकते हैं और ये robots.txt नहीं पढ़ते। यदि आप इन्हें भी पहले रोकना चाहते हैं, तो हमें भी लिखें। वास्तव में क्या बाहर किया जाता है, यह ऑप्ट-आउट पृष्ठ पर बताया गया है।

6.2 आपको अप्रत्याशित परीक्षण सबमिशन मिला है

परीक्षण सबमिशन केवल उन डोमेन पर जाते हैं जिनके लिए ग्राहक ने नियंत्रण का प्रमाण दिया है और formexposed के अपने परीक्षण तथा डेमो डोमेन पर जाते हैं। वे उस ग्राहक के निर्देश पर होते हैं। यदि आपने यह व्यवस्था नहीं की, तो संभव है आपकी एजेंसी, होस्टिंग प्रदाता या सहकर्मी ने डोमेन जोड़ा हो—या किसी ने धोखे से सत्यापन लिया हो। आगे के परीक्षण सबमिशन रोकने का सबसे तेज़ तरीका स्वयं ऑप्ट-आउट करना है: परीक्षण सबमिशन केवल जाँच के दौरान होते हैं और प्रविष्टि के बाद डोमेन की नई जाँच शुरू नहीं होती। संदेश की स्कैन ID बताते हुए contact@lukaswojcik.com पर हमें भी लिखें। हम देखेंगे कि डोमेन किसने सत्यापित किया, यदि आपने पहले नहीं किया है तो स्पष्टीकरण तक उसे बहिष्करण सूची में डालेंगे और ग्राहक से अपना अधिकार प्रमाणित करने को कहेंगे। सत्यापन किसने किया, यह केवल डेटा संरक्षण कानून की अनुमति की सीमा तक बताएँगे।

6.3 आपको संदेह है कि कोई आपके विरुद्ध formexposed इस्तेमाल कर रहा है

contact@lukaswojcik.com पर लिखें, बेहतर होगा कि समय, डोमेन और अपने सर्वर लॉग से FormExposedBot उपयोगकर्ता एजेंट वाले अनुरोध शामिल करें। आप संपर्क पृष्ठ से भी पहुँच सकते हैं। हम प्राप्ति की पुष्टि करेंगे और बताएँगे कि हमने क्या किया। क्लाइंट पोर्टल या अपनी ब्रांडिंग वाली रिपोर्ट की अवैध सामग्री की सूचना भी इसी तरह दे सकते हैं; Art. 16 DSA की ऐसी सूचना में क्या होना चाहिए, यह प्रदाता का विवरण में है। Art. 11 और 12 DSA के अंतर्गत हमारा संपर्क बिंदु भी वहीं है।

6.4 आपको formexposed में ही सुरक्षा कमज़ोरी मिली है

कृपया हमारे सुरक्षा कमज़ोरी की सूचना वाले पृष्ठ से बताएँ (यह /.well-known/security.txt पर भी है)। यह बताता है कि हम सूचनाओं पर कैसे कार्रवाई करते हैं और शोधकर्ताओं से क्या वादा करते हैं। इस दौरान तीसरे पक्ष की वेबसाइटों पर परीक्षण न करें, formexposed के माध्यम से भी नहीं।

7. प्राधिकरणों के साथ सहयोग

सेवा के दुरुपयोग या तीसरे पक्ष पर हमलों के मामले में हम कानून प्रवर्तन प्राधिकरणों, पर्यवेक्षी प्राधिकरणों और CERT Polska जैसे निकायों के साथ सहयोग करते हैं। डेटा केवल तब सौंपते हैं जब कानूनी आधार हो, अनुरोध करने वाला निकाय सक्षम हो और अनुरोध निर्धारित रूप में हो। हम हर अनुरोध की अलग जाँच करते हैं और केवल वास्तव में माँगी गई जानकारी सौंपते हैं। कानून या प्राधिकरण द्वारा निषिद्ध न होने पर प्रभावित ग्राहकों को सूचित करते हैं।

प्राधिकरणों को जानकारी देने में सक्षम होने के लिए हम संचालन और दुरुपयोग रोकथाम की आवश्यकता से अधिक संग्रहीत नहीं करते। गोपनीयता नीति की अवधियाँ समाप्त होने पर जो मिट चुका है, उसे हम सौंप भी नहीं सकते।

8. बदलाव

सेवा या दुरुपयोग के ढाँचे बदलने पर यह पृष्ठ अद्यतन करते हैं। ग्राहकों के लिए सेवा की शर्तों के बदलाव नियम लागू होते हैं; नए निषेध और कठोर परिणाम उन पर इसी प्रक्रिया के बाद लागू होते हैं। व्यवहार का आकलन उस समय लागू संस्करण के अनुसार करते हैं जब व्यवहार हुआ। इस पृष्ठ पर प्रश्न: contact@lukaswojcik.com।