formexposed
Mulai

Kebijakan Privasi

Dokumen ini diterbitkan dalam beberapa bahasa. Jika terdapat perbedaan antara versi bahasa, versi bahasa Polandia yang mengikat.

Versi 2.3 · Terakhir diperbarui: 29 Oktober 2026

Kebijakan ini menjelaskan data pribadi yang diproses formexposed, tujuannya, dasar hukumnya, kepada siapa data dikirim, dan kapan data dihapus. Kami hanya menjelaskan yang benar-benar dilakukan Layanan; masa penyimpanan yang kami nyatakan sama dengan yang digunakan proses penghapusan kami, dan jika belum ada jangka waktu tetap, kami menyatakannya. Fungsi yang sudah dibuat tetapi belum diaktifkan disebutkan demikian. Karena Layanan memengaruhi beberapa kelompok orang, setiap bagian diawali dengan menyebutkan kepada siapa bagian tersebut ditujukan:

  • Anda mengunjungi formexposed.com atau form.exposed: bagian 3, 4, dan 5.
  • Anda meminta pemeriksaan domain pada halaman beranda: bagian 6.
  • Situs web Anda telah diperiksa perayap kami: bagian 7 – ini juga merupakan informasi kami berdasarkan Pasal 14 GDPR.
  • Anda memiliki akun atau telah diundang ke tim: bagian 8 hingga 18.
  • Anda mengunjungi situs web salah satu pelanggan kami (dengan lencana, plugin, atau pemeriksaan pengiriman): bagian 20.
  • Anda ingin menggunakan hak atau mengajukan keluhan: bagian 26 hingga 28.

1. Pengendali dan kontak

Pengendali pemrosesan data pribadi pada formexposed.com dan form.exposed serta dalam layanan formexposed, sejauh kami tidak bertindak atas nama pelanggan (bagian 2), adalah:

LW IT Solutions Company Lukas Wójcik
Pemilik: Lukas Wójcik
al. Tadeusza Kościuszki 80/82, lok. 301
90-437 Łódź
Polandia
NIP (nomor identifikasi pajak Polandia) 7252266190 · ID PPN PL7252266190
Email: contact@lukaswojcik.com

Cara lain untuk menghubungi kami adalah jendela dukungan (tanda tanya pada navigasi) dan halaman kontak. Silakan laporkan kerentanan keamanan melalui halaman pelaporan kerentanan kami.

Petugas perlindungan data: Kami belum menunjuk petugas. Kami adalah usaha perseorangan; kegiatan inti kami adalah memeriksa situs web dan formulir, bukan pemantauan individu berskala besar atau pemrosesan kategori data khusus (Pasal 37(1) GDPR). Alasannya dijelaskan dalam Catatan Aktivitas Pemrosesan. Silakan kirim pertanyaan perlindungan data ke alamat email di atas; email tersebut langsung diterima pemilik.

2. Pokok kebijakan dan peran kami

formexposed memeriksa formulir kontak situs web: apakah terlindungi dari spam dan penyalahgunaan, apakah pertanyaan sampai, layanan pihak ketiga mana yang dapat ikut membaca saat formulir diisi, dan apakah ada perubahan pada hal-hal tersebut. Dalam melakukannya, kami memproses data pribadi dalam tiga peran. Pembedaan ini bukan formalitas: pembedaan menentukan kepada siapa Anda perlu mengajukan permintaan.

  • Sebagai pengendali untuk data pengunjung situs web kami sendiri, pelanggan dan anggota tim mereka, untuk penagihan dan dukungan, serta untuk pemeriksaan situs web yang tidak termasuk akun pelanggan (pemeriksaan gratis, studi, pemeriksaan calon pelanggan) atau yang domainnya belum diverifikasi pelanggan. Inilah yang dijelaskan kebijakan ini.
  • Sebagai prosesor untuk data pihak ketiga yang diproses pelanggan kami melalui Layanan: salinan email formulir dalam pemeriksaan pengiriman (bagian 15), pelanggan laporan portal klien (bagian 14), penerima peringatan yang bukan pelanggan (bagian 10), akun pengujian untuk pemeriksaan di balik login (bagian 9), serta orang yang terlihat pada situs web yang domainnya telah diverifikasi pelanggan (bagian 7). Dalam kasus tersebut pelanggan adalah pengendali; Perjanjian Pemrosesan Data, yang disepakati setiap pelanggan saat pendaftaran, berlaku.
  • Tidak memproses sama sekali untuk data yang disimpan plugin WordPress dan ekstensi TYPO3 kami pada situs web pelanggan dan tidak keluar dari situs tersebut (bagian 13). Pengelola situs web tersebut adalah pengendali; kami tidak memiliki akses ke data itu.

Istilah “pelanggan” dalam kebijakan ini berarti pemegang akun di formexposed. Akun hanya tersedia bagi bisnis; siapa pun dapat menggunakan pemeriksaan gratis tanpa akun. Layanan tidak ditujukan kepada anak-anak.

3. Server, log, dan cadangan

Untuk semua orang yang mengunjungi situs web kami atau menggunakan Layanan.

Kami mengoperasikan formexposed pada server kami sendiri di Polandia: server web dengan basis data dan server pemindai yang menjalankan perayap serta model bahasa. Keduanya berada dalam jaringan internal yang sama. Tidak ada penyedia hosting eksternal atau cloud. Hanya pemilik yang memiliki akses ke server.

3.1 Log server web

Untuk setiap permintaan, server web menyimpan alamat IP, tanggal dan waktu, alamat yang diminta, kode status, jumlah data yang ditransfer, halaman yang dikunjungi sebelumnya (referrer), dan pengenal browser (user agent). Ini juga berlaku untuk permintaan lencana dari halaman pelanggan (bagian 12). Log dirotasi setiap hari dan dihapus setelah 14 hari.

3.2 Log tampilan halaman

Selain itu, aplikasi mencatat setiap tampilan halaman, tetapi tidak permintaan latar belakang, antarmuka, atau lencana: alamat IP, negara yang diturunkan darinya, alamat yang diminta dan referrer (kami menyamarkan token akses di dalamnya, seperti token tautan laporan atau portal, sebelum penyimpanan), pengenal browser dan informasi turunannya tentang jenis perangkat, sistem operasi dan browser, bahasa, serta – jika Anda masuk – nomor akun Anda. Kami menentukan negara menggunakan basis data pada server kami sendiri; alamat IP tidak keluar dari server untuk tujuan ini. Jika dukungan kami melihat akun Anda (bagian 8.5), tampilan halaman tersebut tidak dikaitkan dengan akun Anda. Kami menghapus entri setelah 60 hari.

3.3 Log kesalahan dan peringatan kesalahan

Kami mencatat kesalahan teknis beserta waktu, tingkat, sumber, pesan, konteks teknis, dan jika berlaku nomor akun Anda, lalu menghapusnya setelah 90 hari. Jika jenis kesalahan baru terjadi, Layanan mengirim email kepada pemilik berisi teks mentah pesan (hingga 400 karakter, tidak disanitasi) dan pemberitahuan singkat melalui Telegram; jika kesalahan menumpuk, hanya pemberitahuan yang dikirim; selain itu, ada ringkasan harian jenis kesalahan melalui email. Pesan Telegram berupa kalimat tetap tanpa isi kesalahan, tanpa alamat, dan tanpa informasi mengenai individu. Untuk setiap jenis kesalahan, kami menyimpan satu contoh pesan, saat ini tanpa masa penyimpanan tetap; kami akan menetapkan masa penghapusan dan menyatakannya di sini. Pesan kesalahan seharusnya tidak memuat data pribadi; kami tidak dapat mengesampingkan kemungkinan itu, misalnya jika pesan mengulangi alamat yang dimasukkan.

3.4 Cadangan

Basis data dicadangkan setiap malam setelah proses penghapusan selesai; karena itu, cadangan tidak memuat apa pun yang seharusnya sudah dihapus berdasarkan masa penyimpanan ini. Cadangan saat ini disimpan di lokasi yang sama dengan basis data dan tidak dienkripsi secara terpisah; salinan terenkripsi di lokasi kedua direncanakan. Cadangan kedaluwarsa setelah 14 hari. Data yang kami hapus dari sistem produksi tetap berada dalam cadangan hingga saat itu. Tidak ada yang dihapus secara selektif dari cadangan; cadangan hanya digunakan untuk pemulihan setelah kehilangan data.

Tujuan dan dasar hukum: pengoperasian dan keamanan Layanan, pertahanan terhadap serangan dan penyalahgunaan, pemecahan masalah, pemulihan, dan angka penggunaan. Untuk yang terakhir, kami hanya mencatat total harian (seperti pendaftaran per hari), bukan data individu; kami tidak menggunakan layanan analitik atau pelacakan apa pun. Dasar hukumnya adalah Pasal 6(1)(f) GDPR; kepentingan sah kami adalah pengoperasian yang aman dan stabil.

4. Cookie dan penyimpanan di browser

Untuk pengunjung situs web kami dan pengguna Layanan.

NamaJenisTujuanDurasi
bpidcookieSesi: mempertahankan status masuk Anda, melindungi formulir dari permintaan palsu (CSRF), dan menghitung batas per sesi untuk pemeriksaan gratishingga Anda menutup browser
bp_remembercookiehanya jika Anda memilih “Tetap masuk” saat masuk: mempertahankan status masuk Anda30 hari
bp_themepenyimpanan lokalapakah Anda memilih tema terang atau gelap; untuk pengguna yang masuk, pilihan juga disimpan dalam akunhingga Anda menghapus data browser

Penyimpanan ini mutlak diperlukan agar Layanan yang Anda minta secara tegas dapat berfungsi; persetujuan tidak diperlukan untuknya (Pasal 5(3) Direktif 2002/58/EC sebagaimana diterapkan secara nasional, di Jerman § 25(2) no. 2 Undang-Undang Perlindungan Data Layanan Digital Telekomunikasi (TDDDG), di Polandia Pasal 399 Undang-Undang Komunikasi Elektronik, Prawo komunikacji elektronicznej). Dasar hukum pemrosesan terkait adalah Pasal 6(1)(b) GDPR jika Anda masuk, dan Pasal 6(1)(f) GDPR jika tidak; kepentingan sah kami dalam hal tersebut adalah melindungi formulir dari permintaan palsu, menerapkan batas pemeriksaan gratis, dan menampilkan tampilan pilihan Anda.

Kami tidak memasang cookie untuk iklan atau pengukuran audiens. Kode rujukan program mitra (bagian 18) dibawa dalam alamat hingga pendaftaran, bukan dalam cookie. Google reCAPTCHA mungkin menggunakan cookie sendiri saat formulir dikirim (bagian 5).

5. Google reCAPTCHA dan perlindungan formulir kami sendiri

Untuk semua orang yang mengirim salah satu formulir kami.

Kami melindungi formulir pemeriksaan gratis, alat header, pengecualian domain (opt-out), login, pendaftaran, permintaan dan penetapan kata sandi baru, serta dukungan dan kontak dari serangan otomatis dengan Google reCAPTCHA v3. Penyedianya adalah Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Kami memuat skrip Google hanya ketika Anda mengirim salah satu formulir ini, bukan segera saat halaman dibuka. Skrip kemudian membaca informasi tentang browser, perangkat, dan penggunaan halaman serta mengirimkannya, beserta alamat IP dan cookie Google yang ada, kepada Google, yang menilai apakah manusia yang mengirim formulir. Kami hanya menerima penilaian ini sebagai skor, beserta tindakan yang dinilai. Jika skor di bawah ambang kami, berlaku untuk formulir lain, atau Google tidak merespons dalam tiga detik, kami menolak pengiriman; kami tidak menyimpan skor. Anda dapat mencoba lagi atau menghubungi kami melalui email. Google dapat mentransfer data ke Google LLC di AS (bagian 22) dan menentukan sendiri berapa lama menyimpannya; selengkapnya dalam kebijakan privasi Google.

Selain itu, formulir-formulir ini – kecuali formulir penetapan kata sandi baru – memiliki perlindungan kami sendiri tanpa pihak ketiga: kolom perangkap yang tidak terlihat oleh manusia dan stempel waktu bertanda tangan untuk mengenali formulir yang dikirim terlalu cepat.

Formulir pemeriksaan gratis, pendaftaran, login, dan permintaan kata sandi baru juga kami lindungi dengan perlindungan formulir kami sendiri, formconfirmed, yang juga bekerja tanpa pihak ketiga. Saat halaman dibuka, sebuah skrip kecil dari server kami mengambil tugas bertanda tangan; segera setelah Anda menggunakan formulir, browser Anda menyelesaikannya di latar belakang (bukti kerja atau proof of work). Hasilnya dikirim kepada kami bersama formulir sebagai token pemeriksaan sekali pakai, dan kami memverifikasinya saat pengiriman. Dalam proses ini kami memproses alamat IP Anda, alamat halaman tempat formulir berada, waktu-waktu terkait, dan apakah kolom yang tidak terlihat oleh manusia diisi. Untuk keperluan ini, kami menyimpan alamat IP hanya dalam bentuk dipersingkat (untuk IPv4 tanpa byte terakhir, untuk IPv6 hanya 48 bit pertama) dan sebagai nilai hash dengan kunci yang berganti setiap hari, untuk mengenali permintaan berulang yang menumpuk; nilai ini dihapus setelah satu jam, token pemeriksaan yang telah digunakan paling lambat setelah sebelas menit. Perlindungan formulir tidak menilai isi formulir ini. Perlindungan ini tidak memasang cookie, tidak menyimpan apa pun di browser Anda, dan tidak membuat sidik jari perangkat Anda. Jika token pemeriksaan yang valid tidak ada, kami menolak pengiriman; jika layanan kami tidak dapat dijangkau untuk tugas tersebut, kami mengizinkannya.

Dasar hukum: Pasal 6(1)(f) GDPR; kepentingan sah kami adalah melindungi formulir ini dari penyalahgunaan oleh program, terutama penebakan kata sandi massal, akun yang dibuat otomatis, dan penggunaan pemeriksaan gratis sebagai alat terhadap situs web pihak ketiga. Karena skrip Google hanya dimuat saat Anda mengirim formulir dan hanya melayani pengiriman tersebut, kami menganggap pembacaan informasi dari perangkat Anda mutlak diperlukan untuk menyediakan layanan yang Anda minta secara tegas dengan mengirim formulir (§ 25(2) no. 2 TDDDG, Pasal 399 Prawo komunikacji elektronicznej). Hal yang sama berlaku untuk perlindungan formulir kami sendiri: di browser, perlindungan ini hanya memproses apa yang diperlukan untuk mengirim formulir yang Anda gunakan. Perlindungan ini dimaksudkan untuk menggantikan reCAPTCHA dalam jangka panjang. Persyaratan: tanpa reCAPTCHA dan perlindungan formulir kami sendiri, formulir tidak dapat dikirim; email tetap tersedia untuk pertanyaan.

6. Pemeriksaan gratis tanpa akun

Untuk semua orang yang memeriksa domain pada halaman beranda atau menggunakan alat header.

6.1 Pemeriksaan gratis

Pada halaman beranda, Anda dapat meminta pemeriksaan domain tanpa akun. Untuk itu kami memproses:

  • domain yang dimasukkan dan hasil pemeriksaan (laporan; data yang dikumpulkan perayap dijelaskan pada bagian 7);
  • alamat IP Anda, negaranya, hash sesi Anda (bukan sesi itu sendiri), waktu, dan apakah permintaan diterima, untuk menerapkan batas (hanya beberapa pemeriksaan per hari per alamat dan sesi; domain yang telah diperiksa dalam beberapa hari terakhir mendapat laporan yang sama, bukan pemeriksaan baru) dan mendeteksi penyalahgunaan. Kami menghapus entri ini setelah 7 hari;
  • jika ada perilaku mencurigakan, seperti banyak domain berbeda dari satu alamat, penanda berisi alamat IP atau hash sesi. Penanda disimpan hingga kami meninjau kasus tersebut dan selama 90 hari setelahnya. Pemilik menerima pemberitahuan Telegram tentangnya tanpa domain dan tanpa alamat IP.

Siapa pun yang Anda beri tautan acaknya dapat mengakses laporan; mesin pencari seharusnya tidak mengindeksnya. Kami menghapusnya setelah 30 hari beserta data pemeriksaan dan tangkapan layar. Laporan gratis menampilkan cuplikan; hal yang diperiksa sama dengan yang dalam akun, tetapi tanpa pengiriman percobaan.

6.2 Alat header

Alat header keamanan mengambil halaman beranda domain dua kali (melalui https dan http) dan mengevaluasi responsnya. Kami menyimpan domain, hasil, dan nilai selama 90 hari; log yang sama dengan pemeriksaan digunakan untuk batas (7 hari). Domain yang dikecualikan (bagian 19) juga tidak diperiksa di sini.

Dasar hukum: Pasal 6(1)(b) GDPR untuk pemeriksaan yang Anda minta, dan Pasal 6(1)(f) GDPR untuk batas dan pencegahan penyalahgunaan; kepentingan sah kami adalah agar Layanan tidak disalahgunakan sebagai alat terhadap situs web orang lain. Persyaratan: tidak ada pemeriksaan tanpa domain; tanpa alamat IP, server tidak dapat merespons Anda.

6.3 Masukan tentang laporan

Untuk semua orang yang menggunakan “Ada yang salah dalam laporan ini?” di bawah laporan, dengan atau tanpa akun.

Di bawah setiap laporan yang selesai, Anda dapat memberi tahu kami bahwa formulir tidak tercantum, salah diklasifikasikan, atau satu pemeriksaan memiliki hasil yang salah. Untuk itu kami memproses:

  • yang Anda masukkan: kategori pilihan Anda, jika diinginkan pemeriksaan terkait, alamat halaman, dan teks hingga 1.000 karakter;
  • laporan yang dirujuk masukan (pengenal tautan, pemeriksaan, dan domain), bahasa halaman, dan waktu;
  • jika Anda masuk, pengenal akun Anda; kami kemudian melihat alamat email akun di samping masukan;
  • checksum satu arah alamat IP Anda (dibentuk dengan kunci rahasia), agar hanya beberapa laporan diterima dari satu alamat (5 per jam, 20 per hari). Kami tidak menyimpan alamat IP itu sendiri bersama masukan; kami menghapus checksum setelah 2 hari.

Kami tidak meminta alamat email dan tidak membalas masukan. Jika menginginkan balasan, silakan hubungi dukungan (bagian 17). Jangan masukkan data pribadi dalam teks. Kami membaca masukan, mengklasifikasikannya, dan jika berguna mengambil data pemeriksaan laporan (kolom formulir, alasan, dan temuan, tanpa tangkapan layar) sebagai kasus uji untuk deteksi kami; kasus uji tersebut menggambarkan situs web yang diperiksa, bukan Anda. Masukan tidak mengubah laporan.

Dasar hukum: Pasal 6(1)(f) GDPR; kepentingan sah kami adalah menemukan dan memperbaiki kesalahan deteksi kami, dan batas melindungi dari penyalahgunaan. Persyaratan: masukan bersifat sukarela. Penyimpanan: 24 bulan; segera saat akun Anda dihapus.

7. Pemeriksaan situs web dengan perayap kami – informasi berdasarkan Pasal 14 GDPR

Untuk pengelola situs web yang diperiksa dan orang yang detailnya muncul pada situs web yang diperiksa. Anda tidak memberikan data ini sendiri kepada kami; karena itu kami memberi informasi di sini.

7.1 Yang dilakukan perayap

Perayap kami FormExposedBot mengambil tidak lebih dari delapan halaman publik situs web per pemeriksaan, satu per satu, sebagaimana pengunjung dengan browser. Selain itu, mungkin ada hingga tiga halaman yang dimuat ulang untuk mengklik “Tolak” pada banner cookie, hingga tiga halaman dalam tampilan ponsel, untuk domain terverifikasi pengiriman percobaan (bagian 7.3), dan hingga lima halaman di balik login (bagian 9.4). Sebelum pemeriksaan, perayap membaca robots.txt: jika Disallow untuk FormExposedBot atau semua program mengecualikan halaman beranda, pemeriksaan tidak dilakukan. Saat ini perayap tidak mematuhi subjalur yang diblokir secara individual. Perayap mengidentifikasi diri sebagai FormExposedBot dalam pengenal browsernya. Perayap memeriksa formulir dan menyimpan:

  • alamat dan judul halaman yang diperiksa, struktur formulir (nama kolom, jenis kolom, label, atribut wajib dan visibilitas, tanpa nilai; perayap membaca bagian awal kolom tersembunyi yang telah diisi dan atribut data hanya selama pemeriksaan serta tidak menyimpannya), dan langkah perlindungan yang ditemukan;
  • karakteristik teknis halaman: layanan CAPTCHA dan perlindungan spam yang digunakan, skrip tersemat penyedia pihak ketiga (alamat dan checksum), host sumber konten halaman, nama cookie yang dipasang, header keamanan, indikasi aksesibilitas formulir, perilaku banner cookie saat penolakan, dan apakah piksel iklan atau perekaman sesi terpasang pada formulir;
  • tangkapan layar area yang terlihat pada halaman pertama dan setiap formulir yang ditemukan, serta setelah pengiriman percobaan juga halaman respons. Tangkapan layar ini tidak disamarkan; tangkapan menampilkan apa yang terlihat pada halaman.

Jika formulir memuat alamat penerima, kami hanya menyimpan domainnya, bukan alamatnya. Kami tidak menyimpan isi halaman lainnya. Namun, data pribadi tetap dapat terdampak jika terlihat pada halaman atau tangkapan layar, seperti nama dan foto narahubung di samping formulir. Kategori: nama, peran, detail kontak, dan gambar yang diterbitkan sendiri oleh pengelola. Kami tidak mencari kategori data khusus dan tidak menganalisisnya.

Kami mengklasifikasikan formulir menggunakan aturan tetap (seperti “kontak” atau “buletin”). Hanya jika aturan tidak memberikan hasil, model bahasa yang berjalan pada server pemindai kami sendiri membantu; formulir yang diklasifikasikan dengan cara ini tidak pernah dikirim dan tidak dihitung dalam skor atau penilaian. Tidak ada data yang dikirim kepada pihak ketiga dalam proses ini, dan model tidak dilatih dengan data tersebut. Selengkapnya di UU AI UE: Cara formexposed Menggunakan AI.

7.2 Siapa yang memicu pemeriksaan

  • orang yang memasukkan domain pada halaman beranda (bagian 6);
  • plugin WordPress atau ekstensi TYPO3 kami untuk situs webnya sendiri, bahkan tanpa akun (bagian 13);
  • pelanggan untuk domain dalam akunnya (bagian 9);
  • agensi untuk situs web calon pelanggan, tanpa pengiriman percobaan (bagian 14);
  • kami sendiri untuk studi perlindungan formulir kontak, yang hasilnya hanya kami publikasikan sebagai angka agregat tanpa nama situs web.

7.3 Yang tidak dilakukan perayap

Perayap memeriksa situs web orang lain hanya secara pasif: tidak mengirim formulir apa pun, tidak mencoba detail login, dan tidak menyerang apa pun. Perayap mengirim pengiriman percobaan hanya ke formulir kontak domain yang telah dibuktikan pelanggan dalam akunnya bahwa ia berwenang mengendalikannya – sebagai pemilik atau atas nama pemilik, melalui catatan DNS, tag meta, berkas, atau plugin: pesan percobaan berlabel jelas tanpa data pribadi, maksimal lima per pemeriksaan; tanpa bukti tersebut, hanya dalam pemeriksaan internal domain pengujian dan demo kami sendiri. Pencarian berkas terbuka, pembacaan versi, dan pemeriksaan di balik login juga hanya tersedia untuk domain terverifikasi (bagian 9).

7.4 Masa penyimpanan

Pemeriksaan tanpa akun 30 hari; pemeriksaan situs web calon pelanggan 90 hari; pemeriksaan untuk studi hingga hasilnya diterbitkan; pemeriksaan domain dalam akun pelanggan tidak lebih dari 13 bulan – yang terbaru disimpan selama domain ada dalam akun – dan tidak pernah lebih lama daripada keberadaan domain dalam akun.

7.5 Dasar hukum dan sumber

Dasar hukumnya adalah Pasal 6(1)(f) GDPR. Kepentingan sahnya adalah menunjukkan kelemahan formulir kepada pengelola situs web dan penyedia layanan mereka sebelum kelemahan digunakan untuk spam atau penyalahgunaan, kepentingan orang yang meminta pemeriksaan atas hasil tersebut, dan, untuk studi, menyampaikan gambaran kondisi perlindungan formulir. Data berasal dari sumber yang dapat diakses publik, yaitu situs web yang diperiksa itu sendiri. Penerimanya adalah orang yang memulai pemeriksaan dan siapa pun yang diberi tautan laporan oleh orang tersebut, serta untuk pemeriksaan calon pelanggan, agensi; untuk studi, kami hanya menerbitkan angka agregat. Jika pelanggan memeriksa domain terverifikasi dalam akunnya, kami bertindak atas namanya (bagian 2); selama verifikasi belum ada, kami sendiri adalah pengendali. Kami menerbitkan informasi ini di sini dan pada halaman FormExposedBot alih-alih menulis kepada setiap orang yang terlihat secara individual; hal itu mustahil atau tidak proporsional, terutama karena yang kami ketahui tentang mereka hanya yang ada pada halaman (Pasal 14(5)(b) GDPR).

Keberatan dan pengecualian: Sebagai pengelola situs web, Anda dapat mengecualikan pemeriksaan domain berikutnya melalui robots.txt atau halaman opt-out kami (bagian 19). Orang yang terlihat pada halaman yang diperiksa dapat mengajukan keberatan terhadap pemrosesan menurut bagian 27 dan meminta penghapusan laporan atau tangkapan layar.

8. Akun pelanggan Anda

Untuk pelanggan dan anggota tim yang diundang.

8.1 Pendaftaran dan akun

Untuk akun, kami memproses alamat email dan kata sandi Anda (hanya sebagai hash; kami tidak mengetahui kata sandi itu sendiri), serta nama depan dan – sejauh Anda memberikannya – nama belakang dan perusahaan, ditambah bahasa, tema, mata uang, paket, waktu pendaftaran dan login terakhir, serta alamat IP login terakhir. Anda mengonfirmasi alamat email melalui tautan yang berlaku selama 72 jam; kami menghapus akun yang tidak pernah dikonfirmasi setelah 30 hari. Jika Anda mengubah alamat email, alamat baru hanya berlaku setelah konfirmasi melalui tautan yang dikirim ke alamat tersebut.

Dasar hukum: Pasal 6(1)(b) GDPR (kontrak); untuk alamat IP login terakhir, Pasal 6(1)(f) GDPR (perlindungan akun Anda, bagian 8.2). Persyaratan: alamat email, nama depan, dan kata sandi diperlukan untuk penutupan kontrak; Anda memberikan alamat penagihan dan nomor identifikasi PPN hanya untuk paket berbayar, kepada Stripe (bagian 18).

8.2 Login dan keamanan

  • upaya login dengan alamat email, alamat IP, dan hasil: 7 hari, untuk mencegah penebakan kata sandi; selain itu, penghitung upaya login per akun (untuk alamat yang tidak dikenal, per alamat yang dimasukkan), per akun dan alamat IP, serta per alamat IP, untuk upaya dua faktor dan konfirmasi kata sandi per akun, untuk email pengaturan ulang kata sandi per alamat email, untuk pendaftaran per alamat IP, dan untuk upaya kata sandi portal klien per portal dan alamat IP, yang hanya kami simpan dengan kunci pseudonim (HMAC), tanpa email atau alamat IP dalam teks terbuka, dan yang kedaluwarsa bersama jendela waktunya (saat ini 15 menit, satu jam untuk pengaturan ulang kata sandi dan pendaftaran);
  • perangkat yang masuk beserta alamat IP, browser, sistem operasi, dan jenis perangkat, agar Anda dapat melihatnya dalam pengaturan dan mengeluarkannya: hingga 90 hari setelah penggunaan terakhir;
  • jika login dua faktor diaktifkan, rahasianya (terenkripsi) dan kode pemulihan Anda (hanya sebagai hash);
  • tautan pengaturan ulang kata sandi berlaku selama satu jam;
  • log aktivitas tindakan penting, seperti “domain dibuat”, “peringatan disiapkan”, atau “pengaturan diubah”, beserta waktu, akun pelaku, alamat IP, dan negara: 365 hari.

Dasar hukum: Pasal 6(1)(f) GDPR; kepentingan sah kami adalah melindungi akun Anda dan Layanan serta keterlacakan perubahan dalam ruang kerja yang digunakan beberapa orang.

8.3 Catatan penutupan kontrak

Saat pendaftaran, kami mencatat versi Ketentuan Layanan dan Perjanjian Pemrosesan Data yang Anda setujui serta versi Kebijakan Privasi ini yang Anda baca – masing-masing dengan teks lengkap, hash, waktu, alamat IP, dan pengenal browser. Ini menjadi bukti penutupan kontrak (Pasal 6(1)(b) dan (f) GDPR). Kami menyimpan catatan ini selama akun ada. Setelah akun dihapus, kami menghapusnya segera setelah persetujuan berusia empat tahun, karena pertanyaan tentang penutupan kontrak cenderung muncul justru setelah pengakhiran.

8.4 Ruang kerja, tim, dan undangan

Akun bekerja dalam satu atau beberapa ruang kerja. Jika Anda mengundang seseorang, kami mengirim email kepada orang tersebut dengan nama ruang kerja (secara bawaan nama perusahaan atau nama depan Anda) dan tautan untuk menerima; untuk undangan, kami juga menyimpan peran yang dimaksud dan pengirim undangan. Anggota ruang kerja melihat siapa yang tergabung dan perannya. Jika Anda orang yang diundang, kami memperoleh alamat email Anda dari anggota yang mengundang Anda (Pasal 14(2)(f) GDPR). Kami menghapus undangan yang tidak diterima saat kedaluwarsa setelah 14 hari, dan yang diterima 30 hari setelah penerimaan. Formulir yang dipantau dapat diberi penanggung jawab dari tim dan tenggat perbaikan; untuk itu kami hanya menyimpan penetapan akun dan tenggat. Dasar hukum: Pasal 6(1)(b) GDPR dalam hubungan dengan pelanggan; dalam hubungan dengan orang yang diundang, Pasal 6(1)(f) GDPR (pelanggan ingin bekerja bersama orang tersebut).

8.5 Bantuan dukungan kami

Untuk membantu mengatasi masalah, dukungan kami dapat melihat akun Anda sebagaimana Anda melihatnya. Setiap akses tersebut dicatat dalam log aktivitas dan muncul dalam ekspor data Anda. Dasar hukum: Pasal 6(1)(b) GDPR jika Anda meminta bantuan, dan Pasal 6(1)(f) GDPR jika tidak (pemecahan masalah).

8.6 Ekspor dan penghapusan

Pada Pengaturan, Anda dapat mengunduh data yang disimpan untuk akun Anda sebagai berkas JSON – tanpa hash kata sandi dan rahasia serta tanpa data anggota lain. Berkas ini tidak memuat hasil pemeriksaan, temuan, dan insiden (hanya upaya pengiriman eskalasi per tujuan peringatan); data tersebut tersedia sebagai laporan dalam akun dan sebagai berkas atas permintaan. Di sana Anda juga dapat menghapus akun sendiri; tidak diperlukan email. Langganan berbayar yang berjalan langsung berakhir, umumnya tanpa pengembalian dana (pengecualian dijelaskan dalam Ketentuan Layanan); siapa pun yang ingin menggunakan masa berbayar terlebih dahulu membatalkan melalui area Penagihan dengan berlaku pada akhir periode. Jika kontrak akun Anda berakhir dengan cara lain, misalnya melalui pengakhiran oleh kami, Anda dapat mengekspor data hingga akhir kontrak, dan kami menghapus akun paling lambat 30 hari setelah akhir kontrak. Bersama akun, kami langsung menghapus ruang kerja Anda beserta data terkait, termasuk domain, hasil pemeriksaan dan tangkapan layar, peringatan, insiden, log bukti, merek, portal klien termasuk pelanggan laporan, daftar pemeriksaan calon pelanggan Anda (laporannya tetap dapat diakses hingga 90 harinya berakhir), kunci API, kode penerapan, dan login pengujian. Jika orang lain masih bekerja di salah satu ruang kerja Anda, ruang kerja dialihkan kepada anggota lain – administrator didahulukan, dan di antara mereka yang paling lama bergabung – alih-alih dihapus. Data berikut tetap ada hingga masa penyimpanannya sendiri berakhir: log aktivitas dan log tampilan halaman dengan nomor akun lama Anda, email terkirim (30 hari, bagian 11), catatan penutupan kontrak (8.3), permintaan dukungan (bagian 17), data faktur selama diwajibkan hukum pajak, data komisi dan kode aktivasi yang ditukarkan, yang saat ini belum memiliki masa penyimpanan (bagian 18), serta cadangan (3.4).

9. Domain, pemeriksaan, dan pemantauan

Untuk pelanggan. Sejauh data pribadi pihak ketiga terdampak, kami bertindak atas nama pelanggan.

9.1 Domain dan verifikasi

Untuk setiap domain dalam akun Anda, kami menyimpan nama, bukti kewenangan Anda (catatan DNS, tag meta, berkas, atau plugin), hasil pemeriksaan, dan pengaturan Anda, seperti frekuensi, jadwal pemeliharaan, catatan, label klien, dan perkiraan nilai pertanyaan. Frekuensi bergantung pada paket Anda dan mencapai pemeriksaan harian.

9.2 Pemantauan informasi yang tersedia secara publik

Di antara pemeriksaan, kami meminta informasi yang tersedia secara publik tentang domain Anda:

  • catatan DNS (SPF, DMARC, MX), sertifikat TLS, dan header keamanan;
  • tanggal kedaluwarsa domain melalui layanan RDAP registri yang bertanggung jawab; hanya nama domain yang dikirim;
  • ketersediaan halaman formulir Anda (denyut formulir, setiap 10, 15, atau 30 menit sesuai paket);
  • halaman status publik layanan CAPTCHA dan email yang digunakan situs web Anda; dalam proses ini kami tidak mengirimkan apa pun tentang Anda;
  • kerentanan keamanan yang dikenal pada plugin formulir, CAPTCHA, dan email serta – setiap minggu untuk domain terverifikasi – pada CMS, plugin, dan tema yang versinya kami baca dari luar melalui halaman beranda Anda. Perbandingan dilakukan terhadap basis data terbuka WPVulnerability; hanya pengenal plugin atau tema (tanpa versi) dan versi WordPress yang dikirim, bukan domain Anda;
  • setiap hari, apakah alamat server web Anda, alamat server asal email formulir terakhir Anda (dari pemeriksaan pengiriman), atau domain Anda dan domain pengirim email tersebut tercantum pada daftar blokir DNS untuk spam (SpamCop, PSBL, Mailspike, SURBL); hanya domain dan alamat IP server yang diminta, bukan data pengunjung;
  • jika disiapkan, apakah Google Web Risk mencantumkan halaman beranda Anda sebagai halaman malware atau phishing; hanya alamat halaman beranda yang dikirim;
  • setiap minggu untuk domain terverifikasi, apakah ada berkas terbuka yang seharusnya tidak pernah publik (seperti cadangan konfigurasi atau dump basis data). Untuk mengenalinya, kami membaca maksimal 8 KB pertama berkas, dan hanya menyimpan jalur, jenis, dan tingkat keparahan temuan, bukan isinya.

9.3 Alur formulir dan pemeriksaan browser

Untuk formulir yang dipantau, kami menyimpan alamat formulir, selektor, klik sebelumnya dan langkah pemeriksaan sintetis, pilihan browser pemeriksaan, serta penanggung jawab dan tenggat. Pemeriksaan browser mengisi formulir paling jauh hingga sebelum pengiriman; pemeriksaan tidak mengirim apa pun dan tidak memicu pesanan atau pembayaran. Hasil mencakup status, kategori kesalahan teknis, pesan kesalahan yang disanitasi dan pengukuran waktu, serta dapat menyertakan gambar kecil formulir dengan kolom masukan disamarkan. Penyamaran ini hanya ada dalam pemeriksaan browser; tangkapan layar pemeriksaan lengkap oleh perayap tidak disamarkan (bagian 7.1). Pengukuran browser pemeriksaan kami bukan pengukuran pengunjung Anda.

Probe independen kedua untuk mengonfirmasi hasil telah dirancang, tetapi saat ini belum disiapkan. Probe hanya akan menerima domain, konfigurasi yang disanitasi, dan pengenal job, bukan detail login, tangkapan layar, atau data pengunjung; kami akan menyebutkan pengelolanya terlebih dahulu dalam daftar Subprosesor.

9.4 Pemeriksaan di balik login

Pada paket berbayar, pemilik dan administrator ruang kerja dapat menyimpan akun pengujian situs web mereka sendiri untuk domain terverifikasi agar perayap dapat membaca formulir di balik login. Ketentuan berikut berlaku:

  • Nama pengguna dan kata sandi dienkripsi pada server web dengan kunci yang hanya dapat dibuka server pemindai; server web, basis data, dan cadangan hanya memuatnya dalam bentuk terenkripsi. Data tidak pernah ditampilkan, dicatat dalam log, atau dikeluarkan melalui antarmuka; antarmuka pengguna hanya menampilkan karakter pertama dan panjang nama pengguna. Salinan terenkripsi yang dilampirkan pada job pemeriksaan dihapus setelah proses, paling lambat setelah satu jam.
  • Akun pengujian hanya digunakan pemeriksaan lengkap oleh perayap, bukan pemeriksaan browser (9.3).
  • Di balik login, perayap membaca maksimal lima halaman yang ditentukan. Perayap tidak mengirim apa pun, tidak mengambil tangkapan layar di sana (data akun mungkin ditampilkan), dan tidak mengikuti tautan keluar, hapus, atau batal.
  • Jika Anda menghapus login, kami menimpa nilai terenkripsi lalu menghapusnya; nilai tersebut juga hilang bersama domain.

Gunakan hanya akun pengujian yang dibuat khusus untuk tujuan ini dan tidak memuat data pelanggan nyata. Kami memproses apa yang dilihat perayap di balik login atas nama Anda.

9.5 Fungsi lain

Inventaris skrip: Jika Anda mengaktifkannya, kami menyimpan daftar skrip pada halaman formulir Anda beserta alamat dan checksum, melaporkan yang baru atau berubah, dan saat skrip disetujui, menyimpan siapa yang menyetujui, kapan, serta alasannya. Aksesibilitas: Dari pemeriksaan terakhir, Layanan dapat membuat draf informasi aksesibilitas formulir Anda; detail perusahaan yang Anda masukkan untuk itu tetap berada di browser Anda. Pembandingan: Untuk perbandingan industri, kami mengevaluasi hasil semua pelanggan hanya secara agregat; situs web individual tidak ditampilkan.

Dasar hukum bagian 9: Pasal 6(1)(b) GDPR; untuk data pribadi pihak ketiga yang terlihat selama pemeriksaan, instruksi Anda berdasarkan Perjanjian Pemrosesan Data. Masa penyimpanan: domain, verifikasi, pengaturan, alur formulir, dan login pengujian hingga Anda menghapusnya, domain, atau akun Anda; inventaris skrip dan perubahannya hingga Anda menghapus domain atau akun Anda (tidak ada masa penyimpanan terpisah untuknya); hasil pemeriksaan, hasil pemeriksaan browser, dan pengukuran waktu maksimal 13 bulan (pemeriksaan terbaru disimpan selama domain ada dalam akun).

10. Pemberitahuan

Untuk pelanggan dan penerima yang mereka masukkan.

Kami mengirim peringatan dan laporan ke tujuan yang Anda siapkan: alamat email, alamat webhook Anda sendiri, Slack, Discord, Microsoft Teams, Google Chat, atau Telegram. Saluran obrolan dan webhook tersedia pada paket Pro dan Business. Pesan memuat domain, peristiwa, deskripsi singkat, dan tautan ke akun Anda; untuk peringatan pemeriksaan, tautan laporan yang memungkinkan hasil dan tangkapan layar diakses tanpa login (Telegram hanya menerima tautan halaman domain dalam akun Anda, yang memerlukan login); tidak ada isi email formulir. Kami menyimpan:

  • tujuan (alamat email, webhook, atau obrolan; untuk webhook, rahasia penandatanganan) hingga Anda menghapusnya atau domain;
  • log pengiriman dengan waktu, peristiwa, dan hasil: 90 hari;
  • pemberitahuan terkumpul untuk laporan harian dan mingguan: hingga 30 hari setelah pengiriman;
  • insiden dengan tautan konfirmasi penanganan: selama belum diselesaikan, lalu 180 hari setelah penyelesaian. Orang yang mengonfirmasi penanganan insiden dicatat dengan nama yang dimasukkan atau alamat emailnya. Insiden yang belum dikonfirmasi penanganannya dapat dieskalasikan ke tujuan lain; untuk itu kami menyimpan, per tujuan, jumlah dan waktu upaya pengiriman (maksimal lima), apakah pengiriman berhasil, serta kesalahan yang ada, selama insiden masih ada. Insiden baru ditutup setelah masalah diselesaikan; konfirmasi penanganan saja tidak mengakhirinya.

Telegram: Untuk Telegram, kami mengoperasikan bot sendiri. Anda menautkannya melalui tautan dengan kode sekali pakai yang berlaku selama 30 menit; saat Anda menekan “Mulai” pada bot, server kami mengambil pesan ini dari Telegram dan menyimpan pengenal obrolan Anda (chat ID) sebagai tujuan peringatan. Telegram juga memberikan nama Telegram Anda dalam proses ini; kami tidak menyimpannya. Kami menghapus kode itu sendiri paling cepat setelah satu hari, segera setelah kode lain dibuat. Chat ID disimpan hingga Anda menghapus peringatan atau domain.

Layanan obrolan memproses pesan berdasarkan ketentuan mereka sendiri dan kontrak Anda dengan mereka; sebagian berkedudukan di luar UE (bagian 22). Untuk penerima yang bukan pelanggan, kami bertindak atas nama Anda; silakan beri mereka informasi.

Dasar hukum: Pasal 6(1)(b) GDPR; untuk penerima yang bukan pelanggan, instruksi Anda. Persyaratan: tidak ada peringatan tanpa tujuan; pemeriksaan tetap berjalan.

11. Email dari kami

Untuk pelanggan dan semua orang yang kami kirimi pesan.

Kami mengirim email untuk mengonfirmasi alamat, mengatur ulang kata sandi, undangan, peringatan dan laporan, konfirmasi permintaan dukungan, serta pemberitahuan tentang akun dan penagihan Anda. Pengiriman dan penerimaan email kami ditangani oleh Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Domain dan catatan DNS kami dikelola oleh Namecheap, Inc., Phoenix, Arizona, USA; hingga kotak surat pada Namecheap, Inc. (Private Email), Phoenix, Arizona, USA disiapkan, Namecheap juga meneruskan email umum ke alamat pada domain kami. Salinan kontrol pemeriksaan pengiriman tidak melewatinya. Kami menyimpan email terkirim, termasuk penerima, subjek, dan isi, selama 30 hari agar dapat menyelesaikan masalah pengiriman; tidak lebih lama, karena email juga memuat tautan konfirmasi dan pengaturan ulang yang valid.

Tiga email dikirim tanpa permintaan tegas Anda:

  • Laporan bulanan: pada awal bulan, ringkasan pemeriksaan dan pemberitahuan domain Anda. Anda dapat berhenti berlangganan melalui pengaturan.
  • Pengingat penyiapan: satu email antara dua dan empat belas hari setelah pendaftaran jika akun Anda dikonfirmasi tetapi belum memiliki domain terverifikasi – “Tambahkan situs web” atau “Verifikasikan domain”, tanpa penawaran, harga, atau peningkatan paket. Email tidak dikirim ulang.
  • Akhir masa percobaan: tiga hari sebelum masa percobaan berakhir, pemberitahuan tentang yang terjadi setelahnya.

Dasar hukum: Pasal 6(1)(b) GDPR untuk email yang merupakan bagian kontrak, termasuk laporan bulanan dan pemberitahuan masa percobaan; untuk pengingat penyiapan, Pasal 6(1)(f) GDPR, karena akun tanpa domain tidak dapat menggunakan Layanan dan banyak pelanggan hanya lupa menyiapkannya. Kami tidak mengirim iklan.

12. Lencana dan log bukti

Untuk pelanggan yang menggunakan lencana atau log bukti, dan pengunjung situs web dengan lencana.

Lencana: Jika Anda menyematkan lencana kami pada situs web Anda, browser setiap pengunjung halaman tersebut memuat gambar lencana dari server kami. Dalam proses ini kami menerima data koneksi biasa – alamat IP, waktu, pengenal browser, dan halaman tempat lencana ditampilkan – yang hanya masuk log server web (14 hari, bagian 3.1), bukan log tampilan halaman. Lencana tidak memasang cookie, tidak memulai sesi, dan tidak memuat skrip. Halaman konfirmasi publik menampilkan domain, tingkat, dan tanggal pemeriksaan terakhir, tanpa temuan individual; siapa pun yang membukanya adalah pengunjung situs web kami (bagian 3 dan 4). Dasar hukumnya Pasal 6(1)(f) GDPR; kepentingan sah kami adalah menyediakan lencana yang disematkan pelanggan. Pelanggan menyebutkannya dalam kebijakan privasinya sendiri (blok teks).

Log bukti: Pada paket berbayar, Anda dapat membuat log pemeriksaan untuk setiap domain dan setiap bulan. Dengan nomor verifikasinya, halaman publik mengonfirmasi domain, periode, dan angka utama, tanpa detail. Agar perubahan log dapat diketahui kemudian, kami meminta penandatanganannya oleh otoritas stempel waktu. Kami hanya mengirim hash log, yang tidak dapat dipulihkan menjadi isi; saat ini otoritas tersebut adalah Certum (Asseco Data Systems S.A., Polandia) dan, sebagai cadangan, DigiCert, Inc. (AS). Log disimpan hingga Anda menghapus domain. Dasar hukumnya Pasal 6(1)(b) GDPR.

13. Plugin WordPress dan ekstensi TYPO3

Untuk pelanggan yang menggunakan plugin atau ekstensi, dan pengunjung situs web mereka.

13.1 Data yang tetap berada di situs web pelanggan

Plugin WordPress dan ekstensi TYPO3 kami berjalan pada server pelanggan. Data yang disimpan plugin WordPress di sana tetap berada pada situs web tersebut; kami tidak memiliki akses, dan pengelolanya adalah pengendali:

  • Karantina: pengiriman yang ditahan lapisan perlindungan sebagai spam, termasuk isi kolom dan alamat balasan, hingga 14 hari, agar pesan yang keliru ditahan dapat dikirim dengan satu klik;
  • Jaring pengaman: salinan email formulir yang tidak dapat dikirim (penerima, subjek, teks, dan baris header seperti alamat balasan; lampiran hanya namanya), hingga 30 hari, agar dapat dikirim ulang;
  • Teka-teki komputasi: browser pengunjung menyelesaikan tugas kecil yang diberikan situs web itu sendiri; tanpa cookie, tanpa layanan pihak ketiga;
  • Masa penyimpanan: atas permintaan, plugin menghapus pertanyaan tersimpan dari plugin formulir tertentu setelah 90, 180, atau 365 hari;
  • Hitungan formulir (nonaktif secara bawaan): tampilan, permulaan, kesalahan validasi, dan upaya pengiriman per formulir, serta, jika diaktifkan secara terpisah, kategori kesalahan per posisi kolom – tanpa isian, nama kolom, cookie, atau pengenal pengunjung persisten, maksimal 14 hari pada situs web. Pengenal yang diturunkan dari alamat IP untuk membatasi permintaan kedaluwarsa setelah satu menit dan tidak dikirim kepada kami;
  • Bantuan pengunjung (dapat diaktifkan secara terpisah): setelah kesalahan pengiriman, pemberitahuan mengarahkan kembali ke formulir yang masih terbuka dan, jika diinginkan, menyebutkan alamat email; bantuan tidak membaca isian, tidak menyimpan draf, dan tidak mengirim ulang apa pun dengan sendirinya;
  • aturan spam baru dapat menghitung secara lokal selama tujuh hari tanpa menahan apa pun.

Plugin WordPress sendiri menambahkan paragraf yang sesuai pada panduan kebijakan privasi WordPress; teks tambahan tersedia pada Teks Kebijakan Privasi untuk Situs Web Anda. Ekstensi TYPO3 tidak menyimpan isi formulir; ekstensi menambahkan tag meta pada setiap halaman untuk verifikasi domain, dan melakukan penghitungan.

13.2 Perekam

Dengan perekam, administrator WordPress yang masuk merekam rute ke formulir pada situs webnya sendiri. Perekam menyimpan selektor teknis dan langkah navigasi dalam penyimpanan sesi browser maksimal 15 menit dan mentransfer konfigurasi yang dipilih ke akun terhubung. Perekam tidak membaca isian. Perekam tidak pernah dimuat untuk pengunjung.

13.3 Data yang dikirim kepada kami

Plugin dan ekstensi mengirimkan kepada kami – sesuai fungsinya dan, kecuali pemeriksaan situs web sendiri tanpa akun, hanya selama situs web terhubung ke akun:

  • nama host, kunci publik dan rahasia untuk identifikasi situs web, versi plugin dan CMS, serta bahasa;
  • angka harian: pengiriman yang diblokir per alasan, pengiriman yang diterima, email terkirim dan gagal beserta jenis kesalahan, angka respons reCAPTCHA dan pertanyaan yang dihapus otomatis; jika penghitungan diaktifkan, angka hariannya;
  • karakteristik pengaturan formulir sebagai angka, seperti jumlah formulir yang menggunakan alamat pengunjung sebagai pengirim, dan versi plugin formulir, CAPTCHA, serta email tertentu dari daftar tetap;
  • pembaruan, aktivasi, dan penonaktifan plugin, tema, dan CMS beserta nama dan versi, mode pemeliharaan, dan kegagalan email formulir (hanya jenis kesalahan);
  • konfigurasi alur formulir yang dipilih melalui perekam;
  • untuk perlindungan swarm (aktif secara bawaan), domain tautan dalam pesan yang diblokir. Laporan banyak situs web menghasilkan daftar domain spam yang diambil semua plugin terhubung. Kami tidak mengirim alamat IP atau jaringan pengirim untuk ini.

Plugin dan ekstensi tidak mengirim isi formulir apa pun selain domain tautan tersebut, maupun alamat email, nama, atau alamat IP pengunjung. Kami menghapus angka harian dan laporan perubahan setelah 13 bulan, sinyal perlindungan swarm setelah 30 hari; informasi dari situs web yang tidak termasuk domain mana pun dalam akun setelah 90 hari tanpa kontak.

Dasar hukum: Pasal 6(1)(b) GDPR; untuk perlindungan swarm Pasal 6(1)(f) GDPR (pertahanan bersama terhadap spam di banyak situs web). Informasi ini hanya merupakan data pribadi dalam kasus khusus, misalnya jika nama host memuat nama seseorang.

14. Fungsi untuk agensi

Untuk agensi dan orang yang berinteraksi dengan portal serta laporan mereka.

  • Portal klien: Agensi dapat memberi klien akses ke portal dengan hasil domain mereka. Siapa pun yang berlangganan laporan bulanan di sana memberikan alamat email dan mengonfirmasikannya melalui tautan (double opt-in). Kami menyimpan alamat, bahasa, waktu dan alamat IP saat berlangganan, waktu konfirmasi, serta bulan pengiriman terakhir. Kami menghapus langganan yang tidak dikonfirmasi setelah 30 hari. Berhenti berlangganan dapat dilakukan kapan saja melalui tautan dalam setiap email; setelah itu, kami menyimpan catatan langganan selama tiga tahun lagi, tetapi tidak lebih lama daripada penghapusan ruang kerja agensi; jika agensi hanya mencabut portal, pelanggan laporan tetap tersimpan. Portal dan laporan ditampilkan atas nama agensi; agensi adalah pengendali, dan kami bertindak atas namanya. Dasar hukum agensi adalah persetujuan pelanggan laporan.
  • Merek sendiri: nama perusahaan, situs web, detail kontak, warna, dan logo yang disimpan agensi muncul pada laporan dan portalnya hingga diubah atau dihapus.
  • Domain sendiri: Pada paket Business, agensi dapat menampilkan portal dan laporan pada subdomainnya sendiri. Untuk itu, kami memeriksa catatan DNS setiap hari. Fungsi ini saat ini belum diaktifkan.
  • Pemeriksaan calon pelanggan: Agensi dapat meminta pemeriksaan situs web calon pelanggan tanpa pengiriman percobaan (bagian 7). Agensi meneruskan sendiri tautan temuan singkat; kami tidak menulis kepada siapa pun. Kami menghapus pemeriksaan setelah 90 hari. Hanya agensi yang bertanggung jawab menghubungi calon pelanggan.
  • Kunci API dan kode penerapan: Kami menyimpannya hanya sebagai hash dengan awalan singkat, beserta labelnya, waktu penggunaan terakhir (kunci API) atau jumlah penukaran (kode penerapan), serta jumlah panggilan per menit (setidaknya satu hari; dihapus pada panggilan berikutnya).

Dasar hukum: Pasal 6(1)(b) GDPR dalam hubungan dengan agensi; untuk pelanggan laporan dan calon pelanggan, lihat di atas.

15. Pemeriksaan pengiriman

Untuk pelanggan yang mengaktifkannya dan pengunjung situs web mereka. Untuk data pengunjung, kami adalah prosesor pelanggan.

Pemeriksaan pengiriman opsional menjawab apakah email formulir kontak benar-benar dikirim. Untuk itu, pelanggan memasukkan salah satu alamat kontrol kami sebagai salinan tersembunyi (BCC) dalam pengaturan email formulirnya. Akibatnya, kami menerima bukan hanya pengiriman percobaan kami sendiri, tetapi salinan setiap email formulir – termasuk pertanyaan asli pengunjung beserta nama, alamat, dan pesannya.

Yang kami lakukan terhadapnya, dan hanya ini: pengambilan otomatis membaca header dan maksimal 8 KB pertama teks, mengaitkan email melalui alamat kontrol ke domain dan, jika berlaku, ke pengiriman percobaan, serta memeriksa fitur keaslian SPF, DKIM, dan DMARC. Setelah pemrosesan berhasil, email dihapus. Jika pengambilan atau penghapusan gagal, email dapat tetap berada dalam kotak surat hingga proses berikutnya berhasil; kotak surat dihosting penyedia layanan email kami (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA). Salinan hanya dievaluasi secara otomatis.

Dalam basis data, kami hanya menyimpan waktu, kaitan domain, dan jika berlaku pengenal pengiriman percobaan, selama 180 hari, serta hasil keaslian teknis (SPF, DKIM, DMARC) email yang terakhir diterima hingga digantikan email berikutnya atau domain dihapus. Hasil keaslian ini memuat alamat IP server pengirim dan domain email pengirim; domain ini hanya disebutkan dalam peringatan kepada pelanggan jika bukan bagian situs web. Jika formulir memasukkan alamat pengunjung sebagai pengirim, ini adalah domain penyedia email pengunjung. Kami tidak menyimpan isi email atau alamat pengirim lengkap. Jika tidak ada salinan yang sampai dalam beberapa jam setelah pengiriman percobaan, kami melaporkannya kepada pelanggan.

Penerimaan hanya membuktikan bahwa salinan yang dikaitkan telah tiba dalam kotak surat kontrol kami – bukan penerimaan oleh penerima sebenarnya dan bukan entri CRM. Formulir yang dilalui kategori data pribadi khusus (seperti informasi kesehatan) sebaiknya tidak dihubungkan ke pemeriksaan pengiriman. Pelanggan memberi informasi kepada pengunjung tentang aliran data ini; teks tersedia pada Teks Kebijakan Privasi untuk Situs Web Anda. Tanpa kotak surat kontrol yang disiapkan, pemeriksaan tidak tersedia.

Dasar hukum: untuk pelanggan, biasanya Pasal 6(1)(f) GDPR (penerimaan pertanyaan secara andal); kami memproses berdasarkan instruksinya (Pasal 28 GDPR).

16. Model bahasa pada server kami sendiri dan “Fix it for me”

Untuk pelanggan dan pengguna pemeriksaan gratis.

Model bahasa berjalan pada server pemindai kami sendiri, bukan pada penyedia AI. Model membantu mengklasifikasikan formulir (bagian 7), merangkum temuan pemindaian menjadi rencana tindakan berurutan berdasarkan prioritas untuk akun berbayar dan, dengan “Fix it for me”, menyisipkan perlindungan ke kode formulir yang Anda tempelkan. Kode yang ditempelkan hanya diproses untuk permintaan ini, tidak disimpan, dan tidak digunakan untuk pelatihan; dalam log aktivitas, kami hanya mencatat penggunaan fungsi, beserta bahasa pemrograman, panjang kode, dan hasil (juga untuk kuota harian). Jangan tempelkan detail login atau data pribadi. “Fix it for me” bekerja tanpa akses ke situs web Anda; Anda menyisipkan kode sendiri. Selengkapnya pada UU AI UE: Cara formexposed Menggunakan AI. Dasar hukum: Pasal 6(1)(b) GDPR.

Rencana tindakan dalam laporan berbayar. Untuk pemeriksaan domain yang memenuhi syarat dalam akun berbayar, model lokal yang sama juga menulis rencana tindakan singkat berurutan berdasarkan prioritas dari nama host, hasil keseluruhan dan skor, CMS, jenis formulir terkait dan alamat halaman, plugin yang teridentifikasi, serta temuan gagal atau tidak jelas yang dipilih. Model tidak menerima tangkapan layar atau nilai formulir yang dikirimkan untuk tujuan ini. Rencana diberi label sebagai ringkasan AI; temuan individual tetap menjadi acuan utama. Rencana tidak mengubah situs web atau hasil pemindaian. Permintaan disimpan sementara dalam antrean tugas internal kami. Setelah hasil diambil, entri antrean dihapus; pembersihan terjadwal juga menghapus entri antrean yang berusia lebih dari satu jam. Teks yang dihasilkan, bahasa, status, dan stempel waktunya disimpan bersama hasil pemindaian dan mengikuti masa penyimpanannya, termasuk penyimpanan pemeriksaan terakhir yang selesai untuk setiap domain serta penghapusan saat domain dihapus.

Peran untuk rencana tindakan. Pembedaan yang sama seperti pada pemeriksaan dasarnya berlaku. Ketika kami memeriksa domain Pelanggan yang telah diverifikasi berdasarkan instruksinya, tahap rencana tindakan menjadi bagian pemrosesan tersebut atas namanya; ketika agensi bertindak untuk kliennya sendiri, rantai pengendali, prosesor, dan subprosesor yang sudah ada berlaku. Untuk pemeriksaan pasif atas domain yang belum diverifikasi, yang kami sendiri bertindak sebagai pengendalinya, peran tersebut tetap berlaku. Kelayakan memperoleh laporan berbayar tidak dengan sendirinya membuktikan kendali atas domain atau mengubah peran perlindungan data. Rujukan ke Pasal 6(1)(b) di atas menyangkut penyediaan fungsi yang diminta kepada pemegang akun; rujukan itu bukan dasar hukum menyeluruh bagi data pribadi orang lain yang muncul secara insidental. Untuk pemeriksaan pasif ketika kami bertindak sebagai pengendali, dasar hukum, penilaian kepentingan sah, dan opsi keberatan dalam bagian 7 berlaku, termasuk Pasal 6(1)(f). Ketika kami bertindak berdasarkan instruksi Pelanggan, Pelanggan atau pengendali lainnya harus menetapkan dasar hukumnya sendiri yang berlaku. Nama host, alamat halaman, dan catatan temuan dapat secara insidental mengandung data pribadi; pembuatan secara lokal tidak menjadikannya anonim.

17. Dukungan, kontak, dan laporan kerentanan keamanan

Untuk semua orang yang menulis kepada kami.

Jika Anda menulis kepada kami melalui jendela dukungan atau halaman kontak, kami memproses alamat email, pesan, topik pilihan, halaman asal Anda menulis, bahasa, alamat IP, negaranya, pengenal browser, dan – jika Anda masuk – nomor akun Anda, untuk menjawab permintaan dan mencegah penyalahgunaan formulir. Anda menerima konfirmasi melalui email pada alamat yang diberikan; jika Anda masuk, konfirmasi mengulangi bagian awal pesan Anda (hingga 2.000 karakter), jika tidak, konfirmasi tidak memuat teks Anda. Seperti setiap email terkirim, email ini disimpan selama 30 hari (bagian 11). Sinyal Telegram yang tidak memuat isi atau informasi tentang Anda memberi tahu kami tentang permintaan baru. Jika Anda mengirim email, kami memproses alamat dan pesan Anda. Kami menangani laporan kerentanan keamanan dengan cara yang sama. Kami menghapus permintaan 24 bulan setelah penerimaan, meskipun Anda menghapus akun lebih awal; permintaan mendokumentasikan pertanyaan dan jawabannya.

Dasar hukum: Pasal 6(1)(b) GDPR jika permintaan berkaitan dengan kontrak bersama kami, dan Pasal 6(1)(f) GDPR jika tidak (menjawab, mencegah penyalahgunaan, pembuktian). Persyaratan: tanpa alamat email, kami tidak dapat membalas.

18. Pembayaran, masa percobaan, dan program mitra

Untuk pelanggan paket berbayar dan mitra.

Kami menagih paket berbayar melalui Stripe. Penyedianya adalah Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland. Anda memasukkan detail pembayaran langsung pada Stripe; kami tidak melihatnya. Stripe menerima alamat email dan nama Anda, saat pembayaran alamat penagihan dan, jika berlaku, nomor identifikasi PPN Anda, serta menerbitkan faktur. Kami hanya menyimpan pengenal pelanggan dan langganan pada Stripe, paket, status, akhir periode penagihan, serta pengenal dan jenis peristiwa yang dilaporkan Stripe kepada kami.

Anda dapat memulai masa percobaan tanpa kartu; tanpa metode pembayaran, masa percobaan berakhir otomatis. Jika penyedia hosting atau mitra memberi Anda kode aktivasi, kami menyimpan akun yang menukarkannya, kapan ditukarkan, dan hingga kapan paket berlaku.

Stripe juga memproses data sebagai pengendali independen, misalnya untuk mencegah penipuan dan memenuhi kewajiban hukum, serta dapat mentransfernya ke Stripe, Inc. di AS (bagian 22). Selengkapnya dalam kebijakan privasi Stripe.

Program mitra: Program sudah dibuat tetapi saat ini belum diaktifkan. Jika diaktifkan, berlaku ketentuan berikut: setiap akun memiliki kode rujukan. Siapa pun yang mendaftar melalui tautan rujukan dikaitkan dengan mitra selama jumlah bulan terbatas; kami menyimpan kaitan dan waktunya serta, untuk setiap faktur terbayar, jumlah bersih dan komisi. Mitra hanya melihat angka – jumlah akun yang mendaftar, jumlah yang membayar, dan total komisinya – tanpa nama dan alamat. Ketentuan Mitra berlaku. Saat ini kami menyimpan data mitra, kaitan, dan komisi tanpa masa penyimpanan tetap, begitu pula informasi kode aktivasi yang ditukarkan; kami akan menetapkan masa penghapusan dan menyatakannya di sini.

Dasar hukum: Pasal 6(1)(b) GDPR; untuk penyimpanan data faktur dan, jika diwajibkan untuk keperluan pajak, data komisi, Pasal 6(1)(c) GDPR; untuk kaitan dengan mitra, Pasal 6(1)(f) GDPR (penyelesaian komisi). Kami menyimpan data faktur selama diwajibkan hukum pajak; berdasarkan hukum Polandia (Pasal 86 bersama Pasal 70 Ketentuan Umum Perpajakan Polandia, Ordynacja podatkowa), umumnya hingga lima tahun berlalu sejak akhir tahun kalender saat pajak jatuh tempo. Persyaratan: tidak ada paket berbayar tanpa detail pembayaran; paket gratis tetap tersedia.

19. Mengecualikan domain (opt-out)

Untuk pengelola situs web yang tidak ingin diperiksa oleh kami.

Melalui halaman opt-out, Anda dapat mengecualikan domain dari pemeriksaan berikutnya. Pengecualian berlaku untuk domain dan varian www-nya, bukan subdomain lain, dan juga terhadap pelanggan berbayar yang telah memverifikasi domain; pemantauan yang berjalan berakhir pada pemeriksaan terjadwal berikutnya. Hanya kami yang dapat mencabut pengecualian, atas permintaan dan bukti bahwa Anda mengendalikan domain. Kami menyimpan domain, alasan yang diberikan secara sukarela, alamat IP Anda, negaranya, dan pengenal browser. Kami menghapus alamat IP, negara, dan pengenal browser setelah 12 bulan; pengecualian itu sendiri tetap permanen, karena jika tidak domain akan diperiksa lagi. Kami memerlukan informasi ini untuk menerapkan keinginan Anda secara permanen dan mengenali apakah seseorang mengecualikan domain orang lain secara abusif. Dasar hukum: Pasal 6(1)(f) GDPR; kepentingan sah kami adalah menerapkan keinginan Anda secara permanen dan mengenali penyalahgunaan formulir. Jika Anda bermaksud mengajukan pengecualian sebagai keberatan menurut Pasal 21 GDPR, kami menerapkannya dengan cara ini.

20. Untuk pengunjung situs web pelanggan kami

Untuk orang yang mengunjungi situs web, atau mengirim formulir di dalamnya, yang pengelolanya menggunakan formexposed.

Pengelola situs web tersebut adalah pengendalinya, bukan kami. Pengelola memutuskan fungsi yang digunakan dan wajib memberi Anda informasi dalam kebijakan privasinya sendiri. Berikut data yang mungkin sampai kepada kami:

  • Lencana: data koneksi browser Anda saat memuat gambar, 14 hari dalam log server web, tanpa cookie; di sini kami adalah pengendali untuk penyediaan gambar (bagian 12).
  • Pemeriksaan pengiriman: salinan email formulir Anda, yang dievaluasi secara otomatis dan dihapus; kami adalah prosesor (bagian 15).
  • Plugin WordPress dan ekstensi TYPO3: angka harian tanpa kaitan dengan Anda dan, untuk perlindungan swarm, domain tautan pesan yang diblokir; karantina dan jaring pengaman tetap berada di situs web (bagian 13).
  • Portal klien: alamat email Anda jika berlangganan laporan di sana; kami adalah prosesor agensi (bagian 14).
  • Perlindungan formulir (formconfirmed): jika pengelola menggunakannya, browser Anda mengambil tugas dari server kami saat halaman dibuka dan menyelesaikannya di latar belakang; saat pengiriman, server pengelola meminta kami memverifikasi hasilnya. Yang diproses adalah alamat IP Anda (disimpan hanya dalam bentuk dipersingkat dan sebagai nilai hash, paling lama satu jam; seperti setiap permintaan, 14 hari dalam log server web), alamat halaman, waktu pengisian, apakah kolom tak terlihat diisi, dan – hanya jika pengelola mengaktifkan pemeriksaan isi – teks pesan Anda, yang dinilai oleh model bahasa di server kami sendiri dalam memori kerja dan tidak disimpan. Tanpa cookie, tanpa penyimpanan di browser, tanpa sidik jari. Kami adalah prosesor pengelola (Perjanjian Pemrosesan Data, Lampiran 1 no. 10).

Sebaiknya gunakan hak Anda melalui pengelola situs web; pengelola mengetahui konteksnya dan dapat memberi instruksi kepada kami. Jika Anda menghubungi kami, kami meneruskan permintaan Anda kepada pengelola atau menanganinya sendiri sejauh kami adalah pengendali. Data yang dapat dan tidak dapat kami temukan dijelaskan dalam Akses, Penghapusan, dan Hak Anda Lainnya.

21. Penerima

Kami hanya meneruskan data pribadi jika disebutkan dalam kebijakan ini. Kami tidak menjual, menyewakan, atau menukar data. Kategori penerima:

Penerima (kantor terdaftar)KategoriUntuk apa
Namecheap, Inc. (Private Email), Phoenix, Arizona, USAprosesor; tempat pemrosesan masih perlu diverifikasipengiriman dan penerimaan email kami; kotak surat kontrol pemeriksaan pengiriman
Namecheap, Inc. (AS)prosesordomain, DNS; hingga kotak surat disiapkan, penerusan email umum ke domain kami (bukan salinan kontrol pemeriksaan pengiriman)
Stripe Payments Europe, Ltd. (Irlandia), Stripe, Inc. (AS)sebagian besar sebagai pengendali independen; pembagian peran yang tepat masih kami periksapembayaran dan faktur
Google Ireland Ltd., Google LLC (AS)pengendali independenreCAPTCHA
Telegram (di luar EEA)tujuan pilihan pelanggan; kami mengirim pesan melalui bot kami. Bagi kami juga saluran pemberitahuanperingatan, jika Anda memilih Telegram; sinyal operasional tanpa data pribadi
Slack, Discord, Microsoft (Teams), Google (Chat), webhook Anda (sebagian AS)tujuan pilihan pelangganperingatan
Publik–tautan laporan, halaman konfirmasi, hasil studi (hanya agregat)
Anggota ruang kerja Andapengguna akun yang samakolaborasi, sesuai peran
Pihak berwenang, pengadilan, CERT Polska, penasihatpengendali independenhanya jika ada kewajiban hukum, untuk penetapan, pelaksanaan, atau pembelaan klaim hukum, dan jika Layanan kami disalahgunakan atau terjadi serangan terhadap pihak ketiga (Pasal 6(1)(c) atau (f) GDPR)

Pihak berikut tidak menerima data pribadi: layanan RDAP registri, ditemukan melalui direktori IANA, dan, untuk usia domain dalam pemeriksaan gratis, layanan relai rdap.org (hanya nama domain), WPVulnerability pada wpvulnerability.net (hanya pengenal plugin tanpa versi, pengenal tema, atau versi WordPress), halaman status layanan CAPTCHA dan email (tidak ada selain permintaan itu sendiri), otoritas stempel waktu Certum dan DigiCert (hanya hash), daftar blokir DNS SpamCop, PSBL, Mailspike, dan SURBL (hanya domain dan alamat IP server), Google Web Risk, jika disiapkan (hanya alamat halaman beranda), serta plugin terhubung lainnya dalam perlindungan swarm (hanya domain spam). Daftar lengkap prosesor kami yang terus diperbarui, beserta kantor terdaftar dan dasar transfer, tersedia pada Subprosesor; kami mengumumkan perubahan kepada pelanggan 30 hari sebelumnya.

22. Transfer ke negara ketiga

Jika penerima berkedudukan di luar Wilayah Ekonomi Eropa, kami hanya mentransfer data jika syarat Pasal 44 dan seterusnya GDPR terpenuhi:

  • AS: berdasarkan keputusan kecukupan Komisi Eropa mengenai EU-U.S. Data Privacy Framework (Keputusan Pelaksanaan (EU) 2023/1795, Pasal 45 GDPR), sejauh penerima bersertifikasi berdasarkan kerangka tersebut. Apakah Google, Stripe, dan Namecheap bersertifikasi untuk layanan terkait masih kami verifikasi untuk versi ini, sehingga kami tidak mengklaimnya; jika tidak ada sertifikasi, berdasarkan klausul kontrak standar Komisi Eropa (Keputusan Pelaksanaan (EU) 2021/914, Pasal 46(2)(c) GDPR).
  • Penyedia layanan email kami: tempat Namecheap, Inc. (Private Email), Phoenix, Arizona, USA memproses data dan dasar transfernya ke negara ketiga masih kami verifikasi. Status terkini tersedia pada halaman Subprosesor.
  • Layanan obrolan dan webhook pilihan Anda sendiri: Slack, Discord, Microsoft Teams, Google Chat, dan webhook menerima peringatan melalui alamat yang Anda buat dalam akun pada layanan tersebut; hubungan kontrak dengan penyedia dan dasar yang diperlukan untuk transfer ke negara ketiga menjadi tanggung jawab Anda.
  • Telegram: tujuan pilihan pelanggan; kami mengirim pesan melalui bot kami. Telegram berkedudukan di luar EEA di negara tanpa keputusan kecukupan, dan kami tidak memiliki klausul kontrak standar dengan Telegram. Kami saat ini sedang meminta pemeriksaan dasar transfer ini menurut Pasal 44 dan seterusnya GDPR – Pasal 49(1)(b) GDPR dapat dipertimbangkan karena Anda memilih saluran sendiri. Pilih Telegram hanya jika hal itu memadai bagi Anda; email selalu tersedia sebagai alternatif.

Anda dapat memperoleh salinan perlindungan yang menjadi dasar transfer secara gratis dengan meminta melalui alamat pada bagian 1. Keputusan kecukupan dan klausul kontrak standar juga tersedia dalam Jurnal Resmi UE (eur-lex.europa.eu), dan daftar perusahaan bersertifikasi Data Privacy Framework pada dataprivacyframework.gov. Server kami sendiri berada di Polandia; data yang tidak diterima penerima mana pun yang disebutkan tidak keluar dari UE.

23. Ringkasan masa penyimpanan

Masa penyimpanan diterapkan melalui proses setiap malam, dan untuk log server web melalui rotasi harian. Jika tertulis “bersama domain”, data langsung hilang saat Anda menghapus domain atau akun. Data kemudian tetap berada dalam cadangan hingga 14 hari (bagian 3.4).

DataDihapus
Log server web (termasuk permintaan lencana)setelah 14 hari
Log tampilan halamansetelah 60 hari
Log kesalahansetelah 90 hari
Log aktivitassetelah 365 hari
Upaya login; batas pemeriksaan gratis dan alat headersetelah 7 hari
Penanda perilaku mencurigakan (pemeriksaan gratis)90 hari setelah kasus diselesaikan
Perangkat yang masuk90 hari setelah penggunaan terakhir
“Tetap masuk”; akun yang tidak pernah dikonfirmasi; undangan yang diterima (yang tidak diterima saat kedaluwarsa)setelah 30 hari
Laporan tanpa akun, termasuk tangkapan layarsetelah 30 hari
Versi PDF laporan dalam cachesetelah 7 hari
Hasil alat header; pemeriksaan situs web calon pelanggansetelah 90 hari
Pemeriksaan untuk studisaat hasilnya diterbitkan
Hasil pemeriksaan, pemeriksaan browser, dan pengukuran waktu domain dalam akunsetelah 13 bulan (pemeriksaan terbaru selama domain ada dalam akun)
Domain, pengaturan, alur formulir, log bukti, tujuan peringatan, hasil keaslian email formulir terakhirbersama domain
Inventaris skrip dan perubahannyabersama domain (tidak ada masa penyimpanan terpisah)
Login pengujian untuk pemeriksaan di balik loginsaat Anda menghapusnya, bersama domain; salinan yang dilampirkan pada job pemeriksaan setelah proses, paling lambat setelah satu jam
Angka harian dan laporan perubahan dari plugin dan ekstensi, hitungan formulirsetelah 13 bulan
Informasi situs web dengan plugin yang tidak termasuk akun mana pun90 hari setelah kontak terakhir
Sinyal perlindungan swarm; pemberitahuan terkumpul untuk laporan harian dan mingguan (sejak pengiriman)setelah 30 hari
Penghitungan panggilan API; kode sekali pakai Telegrampaling cepat setelah satu hari, pada panggilan atau kode berikutnya yang sejenis
Log pengiriman peringatansetelah 90 hari
Kaitan pemeriksaan pengiriman; insiden dengan konfirmasi penanganan dan upaya pengiriman eskalasi (yang belum diselesaikan disimpan)setelah 180 hari, untuk insiden sejak penyelesaiannya
Salinan email formulir dalam kotak surat kontrolsetelah pemrosesan; jika ada kesalahan, pada proses berikutnya yang berhasil
Email terkirimsetelah 30 hari
Permintaan dukungansetelah 24 bulan
Masukan tentang laporansetelah 24 bulan, langsung bersama akun; checksum alamat IP setelah 2 hari
Alamat IP, negara, dan pengenal browser terkait opt-outsetelah 12 bulan (domain tetap dikecualikan)
Langganan laporan bulanan portal klien yang tidak dikonfirmasisetelah 30 hari
Catatan langganan yang dibatalkantiga tahun setelah berhenti berlangganan
Akun dan detail pribadisaat Anda menghapusnya
Catatan penutupan kontrakselama akun ada; setelah dihapus, segera setelah persetujuan berusia empat tahun
Data faktursaat masa penyimpanan pajak berakhir
Kaitan dan komisi program mitra; kode aktivasi yang ditukarkansaat ini tanpa jangka waktu tetap
Contoh jenis kesalahansaat ini tanpa masa penyimpanan tetap
Cadangan basis datasetelah 14 hari
Perlindungan formulir: alamat IP yang dipersingkat dan di-hash untuk mengenali permintaan berulang yang menumpuk; token pemeriksaan yang telah digunakan; hasil pemeriksaan tanpa alamat IP dan tanpa teks (tindakan, skor, alasan, domain); angka harian tanpa kaitan dengan individusetelah satu jam; paling lambat setelah sebelas menit; setelah 30 hari; setelah 400 hari

24. Kewajiban menyediakan data

Anda tidak berkewajiban menurut undang-undang untuk memberi kami data. Untuk akun, kami memerlukan alamat email, nama depan, dan kata sandi; tanpa data tersebut, kontrak tidak dapat ditutup. Untuk paket berbayar, kami memerlukan detail penagihan, untuk pemeriksaan pengiriman kotak surat kontrol, untuk peringatan tujuan. Semua informasi lain bersifat sukarela. Data koneksi dalam log timbul secara teknis pada setiap permintaan; tanpanya, server tidak dapat merespons. Hal yang tidak tersedia jika Anda tidak memberikan sesuatu dijelaskan dalam bagian pemrosesan terkait.

25. Keputusan otomatis dan pemrofilan

Kami tidak mengambil keputusan yang menghasilkan akibat hukum terhadap Anda atau secara serupa berdampak signifikan pada Anda hanya berdasarkan pemrosesan otomatis (Pasal 22 GDPR). Kami tidak membuat profil individu. Penilaian kami – tingkat risiko, nilai header, “terlindungi” pada lencana – berkaitan dengan situs web dan formulir, bukan manusia.

Namun, mekanisme perlindungan berjalan otomatis dan dapat menolak permintaan individual tanpa ditinjau manusia: penilaian reCAPTCHA dan perlindungan formulir kami sendiri (bagian 5), batas dan penanda pemeriksaan gratis (bagian 6), serta pemblokiran setelah terlalu banyak upaya login (bagian 8.2). Mekanisme hanya mencegah pengiriman individual; upaya yang ditolak dapat diulang nanti, dan email tetap tersedia untuk permintaan apa pun. Jika menurut Anda penolakan keliru, hubungi kami; manusia akan meninjau kasusnya. Kami juga menghapus otomatis akun yang belum dikonfirmasi 30 hari setelah pendaftaran.

26. Hak Anda

Berdasarkan GDPR, Anda memiliki hak berikut. Untuk masing-masing, kami menyebutkan cara tercepat menggunakannya. Kecuali disebutkan lain, email ke contact@lukaswojcik.com sudah cukup. Kami merespons tanpa penundaan yang tidak semestinya dan paling lambat satu bulan sejak penerimaan; untuk permintaan kompleks atau banyak, jangka waktu dapat diperpanjang dua bulan, dan kami akan memberi tahu Anda beserta alasan dalam bulan pertama (Pasal 12(3) GDPR). Penggunaan hak gratis; hanya untuk permintaan yang jelas tidak berdasar atau berlebihan, kami dapat mengenakan biaya wajar atau menolak menindaklanjuti permintaan, dengan memberikan alasan (Pasal 12(5) GDPR). Agar tidak mengungkap data orang lain, kami dapat meminta Anda mengajukan permintaan dari alamat email akun; kami hanya meminta bukti tambahan jika memiliki keraguan wajar atas identitas Anda, dan hanya sebanyak yang diperlukan (Pasal 12(6) GDPR).

  • Akses (Pasal 15 GDPR): Dengan akun, unduh ekspor data pada Pengaturan; ekspor memuat data akun, ruang kerja dan domain, login, aktivitas, permintaan dukungan, email terkirim, serta persetujuan Anda. Anda dapat melihat hasil pemeriksaan sebagai laporan dalam akun. Anda dapat memperoleh akses lengkap, termasuk data yang tidak ada dalam ekspor (misalnya entri log kesalahan atau log server web), beserta informasi menurut Pasal 15(1) GDPR, melalui permintaan email. Tanpa akun – misalnya tentang opt-out, permintaan dukungan, atau laporan – melalui email dengan menyebutkan domain atau alamat terkait dan perkiraan waktu.
  • Perbaikan (Pasal 16): Anda dapat mengubah nama, perusahaan, bahasa, dan alamat email sendiri pada Pengaturan, serta alamat penagihan dan nomor identifikasi PPN di portal pelanggan Stripe pada Penagihan; lainnya melalui email.
  • Penghapusan (Pasal 17): Anda dapat menghapus akun, domain, tujuan peringatan, dan login pengujian sendiri, serta mencabut kunci API sendiri (kunci dihapus bersama akun); Anda dapat berhenti berlangganan laporan bulanan portal klien melalui tautan dalam setiap email. Anda dapat meminta penghapusan laporan, tangkapan layar, atau data lain melalui email. Data yang wajib kami simpan karena alasan hukum dijelaskan pada bagian 8.6.
  • Pembatasan pemrosesan (Pasal 18): melalui email, misalnya jika Anda menyanggah keakuratan data dan kami sedang memeriksanya.
  • Portabilitas data (Pasal 20): Ekspor data berupa berkas JSON yang dapat dibaca mesin dan dapat Anda berikan sendiri kepada penyedia lain. Selengkapnya tentang pergantian penyedia pada UU Data UE: Peralihan dan Ekspor Data.
  • Keberatan (Pasal 21): lihat bagian berikut.
  • Penarikan persetujuan (Pasal 7(3)): Kami tidak mendasarkan pemrosesan kami sendiri pada persetujuan. Anda dapat menarik persetujuan laporan bulanan portal klien melalui tautan dalam setiap email; penarikan berlaku untuk masa mendatang.

Untuk data yang kami proses atas nama pelanggan (bagian 2), pelanggan adalah pihak yang perlu Anda hubungi. Jika Anda tetap menulis kepada kami, kami meneruskan permintaan kepada pelanggan dan membantunya merespons. Panduan terperinci dengan semua jalur dan batas tersedia pada Akses, Penghapusan, dan Hak Anda Lainnya.

27. Hak mengajukan keberatan menurut Pasal 21 GDPR

Sejauh kami memproses data berdasarkan kepentingan sah (Pasal 6(1)(f) GDPR), Anda dapat mengajukan keberatan kapan saja atas alasan terkait situasi khusus Anda. Kami kemudian tidak lagi memproses data kecuali dapat menunjukkan alasan sah yang kuat untuk pemrosesan yang mengesampingkan kepentingan, hak, dan kebebasan Anda, atau pemrosesan digunakan untuk penetapan, pelaksanaan, atau pembelaan klaim hukum.

Ini terutama berlaku untuk pemeriksaan situs web oleh perayap kami (bagian 7), log (bagian 3), reCAPTCHA (bagian 5), batas pemeriksaan gratis (bagian 6), pengingat penyiapan (bagian 11), lencana (bagian 12), dan perlindungan swarm (bagian 13).

Keberatan tidak memerlukan bentuk tertentu; email ke contact@lukaswojcik.com sudah cukup. Sebagai pengelola situs web, Anda juga dapat mengecualikan sendiri pemeriksaan berikutnya kapan saja melalui robots.txt atau halaman opt-out. Kami tidak mengirim iklan melalui email, yang dapat ditolak tanpa memberikan alasan.

28. Pengaduan kepada otoritas pengawas

Anda dapat mengajukan pengaduan kepada otoritas pengawas perlindungan data jika menganggap kami memproses data Anda secara melawan hukum (Pasal 77 GDPR). Otoritas yang berwenang atas kami adalah:

Prezes Urzędu Ochrony Danych Osobowych (Ketua Kantor Perlindungan Data Pribadi, UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Polandia
uodo.gov.pl

Anda juga dapat menghubungi otoritas Negara Anggota tempat Anda tinggal atau bekerja atau tempat dugaan pelanggaran terjadi – di Jerman, misalnya, otoritas perlindungan data negara bagian Anda. Otoritas tersebut akan meneruskan pengaduan kepada otoritas yang berwenang jika diperlukan. Kami bersedia menyelesaikan masalah langsung bersama Anda terlebih dahulu; ini bukan persyaratan.

29. Keamanan

Semua koneksi ke Layanan kami dienkripsi dengan TLS; koneksi dalam jaringan internal kami tidak seluruhnya dienkripsi. Kami menyimpan kata sandi, kunci API, dan kode pemulihan hanya sebagai hash, serta rahasia login dua faktor dan login pengujian hanya dalam bentuk terenkripsi. Data pelanggan dipisahkan menurut ruang kerja; hak peran diterapkan oleh server, bukan hanya antarmuka pengguna. Hanya pemilik yang memiliki akses ke server; perayap bekerja secara terisolasi dan tidak dapat mengakses alamat jaringan internal. Deskripsi lengkap tersedia pada Langkah Teknis dan Organisasional. Jika mengetahui pelanggaran data pribadi, kami memberi tahu otoritas pengawas dan, jika diperlukan, Anda sesuai Pasal 33 dan 34 GDPR; kami memberi informasi kepada pelanggan yang kami wakili tanpa penundaan yang tidak semestinya, jika memungkinkan dalam 48 jam.

30. Dokumen lain

Kebijakan ini adalah ringkasan untuk subjek data. Detail tersedia dalam Catatan Aktivitas Pemrosesan, daftar Subprosesor, Langkah Teknis dan Organisasional, Perjanjian Pemrosesan Data, Penilaian Dampak Perlindungan Data, serta pada Akses, Penghapusan, dan Hak Anda Lainnya, UU AI UE: Cara formexposed Menggunakan AI, dan Teks Kebijakan Privasi untuk Situs Web Anda.

31. Perubahan

Kami memperbarui kebijakan ini saat Layanan atau situasi hukum berubah, dan melakukannya sebelum pemrosesan baru dimulai. Versi yang diterbitkan di sini berlaku; versi sebelumnya dan perubahannya tersedia pada Perubahan Dokumen Kontrak. Versi yang Anda lihat saat mendaftar ditampilkan dalam ekspor data Anda. Jika ada perubahan penting dalam pemrosesan data Anda sebagai pelanggan, kami juga memberi tahu Anda melalui email.

Kebijakan ini tersedia dalam semua bahasa resmi Uni Eropa. Jika terdapat perbedaan, versi bahasa Polandia berlaku.