EUデータ法：切替えとデータエクスポート

本書は複数の言語で公開されています。言語版の間に相違がある場合、ポーランド語版が法的拘束力を有します。

バージョン1.0 · 最終更新日：2026年10月16日

規則(EU) 2023/2854（以下「データ法」）がformexposedにとって何を意味するか、お客様が本サービスを離れてデータを持ち出す方法、それが可能な形式、当社のインフラストラクチャがどの法律に服するかを説明します。このページが切替えおよびエクスポートに関してお客様に権利を付与する限りにおいて、このページは利用規約に基づくお客様の契約の一部を構成します（第25条(1)）。利用規約と矛盾する場合は、お客様にとってより有利な規定が適用されます。それ以外の点については、情報提供を目的としています。

1. formexposedはデータ処理サービスか？

データ法は2025年9月12日から適用されています。プロバイダーの切替えに関する規定（第VI章、第23条から第31条）は、第2条(8)の意味における「データ処理サービス」にのみ適用されます。これは、最小限の管理作業で迅速に提供・解放できる、構成可能で拡張性と柔軟性のある共有コンピューティング資源のプールへのオンデマンドのネットワークアクセスを顧客に提供するデジタルサービスです。前文第81項は、SaaS（Software as a Service）にも明示的に言及しています。

当社はこれを誠実に検討しましたが、答えは明確ではありません。

• 該当するとする理由：formexposedはSaaSです。顧客は、ドメイン、チェック間隔、アラート、フォーム監視を自ら設定し、当社の関与なしにいつでも変更、削除、または（フォーム監視の場合は）オフにでき、本サービスはすべての顧客に対して同じサーバー上で稼働しています。
• 該当しないとする理由：顧客は自らのデータセットや自らのデータ処理を当社に委託していません。本サービスは第三者のウェブサイトに関するチェック結果を生成するものであり、「コンピューティング資源」とは当社のチェックのことであって、顧客が自らの目的のために構成するストレージやコンピューティングの提供ではありません。

この区別は未確定であり、第VI章の義務はいずれにせよ当社が本サービスを運営したいと考えている方法と一致しているため、当社はformexposedをデータ処理サービスであるものとして扱い、以下の規定に従います。

第31条に基づく例外は適用されません。formexposedは単一の顧客向けに特別に構築されたサービス（第1項）ではなく、公開されたプランを持つ標準的な提供です。有料プランの14日間のトライアルは実際のサービスであり、第2項の意味における独立した試用版ではありません。アカウント不要の無料チェックは、データ処理サービスの契約を成立させるものではありません。そこには切り替える対象がなく、レポートは30日後に失効します。

データ法のその他の部分：第II章および第III章（コネクテッド製品および関連サービスのデータ）は当社には関係しません。formexposedはコネクテッド製品ではありません。当社の契約条件は、お客様がご自身のデータを取得し利用することを妨げるものではなく、故意および重過失に対する責任を排除するものでもありません（第13条参照）。第V章に基づく公的機関からの要請については、小規模企業および零細企業は公的緊急事態の場合にのみ義務を負います（第15条(2)）。いずれにせよ、当社は適法で具体的な要請があった場合にのみデータを引き渡し、法律が許す範囲で関係する顧客に通知します。

個人データが優先。データ法はGDPRに影響を及ぼすものではありません。当社がお客様に代わって第三者のデータを処理する場合 – たとえばクライアントポータルの購読者や、配信チェックにおけるフォームメールのコピーなど – には、データ処理契約が適用されます。このページの内容はすべて、その範囲内で適用されます。

2. 解約と切替え（第23条から第25条）

• データの持ち出し：いつでも、予告なしに、申請なしに可能です。第4項に記載のエクスポート手段のうち、請求によるエクスポートを除くすべてを、契約期間中にお客様ご自身でご利用いただけます。当社が事前に承認しなければならない「切替え手続き」はありません。
• 上限期間付きの切替えまたは削除（第23条以下、第25条(2)(c)および(d)、第25条(3)）：お客様が、他のプロバイダーまたはご自身のインフラストラクチャに切り替えること、またはエクスポート可能なデータの削除を希望することを、たとえば電子メールやサポートウィンドウを通じてテキスト形式で当社に表明した場合、有料サブスクリプションは、たとえば年間プランのように支払済み期間がそれより長い場合でも、その表明の受領から遅くとも2か月後（予告期間）に終了します。お客様がより早い日付を指定した場合は、その日に終了します。それ以降の期間について前払いされた料金は、按分で返金します。サブスクリプションが終了するまで、プランはすべての機能とエクスポート手段とともに引き続き利用できます。その後の取扱いは、以下の各項目に定めるとおりです。サブスクリプションの終了は、テキスト形式でお客様に確認します。理由を述べる必要はありません。切替えと削除については、利用規約にも定められています。
• 移行期間（第25条(2)(a)、第25条(4)および(5)）：切替えの場合、予告期間の終了後に最長30暦日の移行期間が続き、その間プランはすべての機能とエクスポート手段とともに継続します。これについて当社は料金を請求しません。お客様が切替えの完了を当社に通知した時点で、移行期間は早期に終了します。この期間中、当社はお客様およびお客様が依頼した第三者による切替えを支援し、相当の注意をもってサービスを継続し、当社が把握しているサービス継続性へのリスクをお客様に通知し、転送中のお客様のデータを含め、技術的および組織的措置のセキュリティ水準を維持します。お客様は、より適切と考える期間だけ、移行期間を1回延長することができます。延長期間については、実際の期間に応じてプランの通常料金を按分でお支払いいただきます。技術的に実現できない場合は、お客様の表明から14営業日以内に理由を付してその旨を通知し、7か月を超えない代替の移行期間を提示します。それまでの間、サービスは無料で継続します。
• 有料プランの通常の解約：「お支払い」エリアからいつでも可能で、現在の請求期間（月または年）の終了時に効力を生じます。それまで、プランはすべての機能とともに引き続き利用できます。年間プランでは12か月分の料金を前払いします。通常の解約は更新を終了させるものであり、支払済みの期間を終了させるものではありません。切替えまたは削除のためにより早く離れたい場合は、「上限期間付きの切替えまたは削除」の項目に記載の表明をご利用ください。
• 支払済み期間の終了後およびいずれかの移行期間の終了後、お客様が削除を選択した場合またはアカウントの終了を請求した場合（「削除」の項目）を除き、お客様のアカウントは無料プランで継続します。プランの変更を理由に当社が何かを削除することはありません。通常の保存期間のみが引き続き進行します。たとえば、チェックは13か月後に削除されますが、各ドメインの最新の結果は保持されます。「設定」のデータエクスポートと請求によるエクスポートは、お客様がアカウントを削除するまで期限なく利用できます。したがって、データを取得できる期間は、第25条(2)(g)が最低限として求める30暦日よりも長くなります。APIとポートフォリオのエクスポートはBusinessプランに属するため、Businessプランとともに終了します（第4項）。
• 無料プラン：アカウントを削除することで終了します。当社は30日前の予告をもって無料プランを解約することができ、その間もエクスポートは引き続き利用できます。
• 支援と移行計画（第25条(2)(b)）：切替えとエクスポートに関するご質問には、サポートウィンドウ、お問い合わせページまたは電子メールでお答えします。ご請求に応じて、各エクスポート手段にどのデータが含まれ、どのような構造になっているかなど、移行の計画に必要な情報を提供します。
• 削除（第25条(2)(h)）：表明の中で削除を選択した場合、当社は予告期間の終了時に、エクスポート可能なすべてのデータとともにお客様のアカウントを削除します。切替えの場合にアカウントの終了も請求した場合は、移行期間後の少なくとも30暦日の取得期間が満了した時点、またはお客様が切替えの完了を当社に確認した時点のいずれか早い時点で、エクスポート可能なすべてのデータとともにアカウントを削除します。アカウントはお客様ご自身で削除することもできます。削除は、アクセス、削除、その他の権利に記載の規定に従って完全に行われます。法的な理由により一定期間保持しなければならないものについても、同ページに記載されています。お客様がご自身でアカウントを削除した場合、削除は直ちに効力を生じ、元に戻すことはできません。その場合、継続中のサブスクリプションは直ちに終了し、原則として返金はありません。事前に切替えまたは削除を表明していた場合は、表明に基づいてサブスクリプションが終了するはずだった日以降の期間について按分で返金します。その他の例外は利用規約に定められています。したがって、事前にエクスポートを行い、切替えの場合は、切替えの表明に基づいてサブスクリプションが終了した後にアカウントを削除してください。削除だけをご希望の場合は、「上限期間付きの切替えまたは削除」の項目に記載の表明で削除を選択してください。

障壁なし。切替えの際は、年間プランであっても予告期間は最長2か月、独自のデータ形式なし、離脱に対するペナルティなし、切替えの理由を述べる義務なし（第23条）。

3. 切替え料金なし（第29条）

当社は解約、エクスポート、切替えについて一切料金を請求しません – データエクスポートの料金も、データ転送（エグレス）の料金も、切替え支援の料金もありません。2027年1月12日以降、第29条(1)は切替え料金を全面的に禁止しています。2024年1月11日から2027年1月12日までは、第29条(2)および(3)に基づき、プロバイダーは切替えに直接関連して発生する費用を超えない範囲で、減額された切替え料金を課すことができます。当社はこの経過規定を利用しません。切替えまたは削除の表明の後、有料サブスクリプションが支払済み期間の終了前に終了した場合、それ以降の期間について前払いされた金額を按分で返金します。当社が受け取るのは、サブスクリプション終了までの料金のみです。移行期間については料金を請求しません。お客様ご自身が請求した延長に限り、プランの通常料金を按分でお支払いいただきます。これはプランの継続利用に対する料金であり、切替え料金ではありません。

第29条(4)および(6)に基づく情報：当社の通常料金は料金ページに掲載しています。当社は切替え料金を課しません。また、早期解約に対する違約金や別途の手数料も請求しません。切替えまたは削除の表明なしに解約した場合は、利用規約の定めに従い、現在の請求期間の料金をお支払いいただきます。

4. エクスポートできるデータと形式（第25条、第26条および第30条）

すべての形式はオープンで構造化された機械可読形式であり、読み取りに当社のツールは必要ありません。この表は、エクスポート可能なデータのすべてのカテゴリーを示しています（第25条(2)(e)）。そこから除外されるものは、次の段落に網羅的に記載しています。この表は、第26条に基づくエクスポート手段と形式に関する当社の概要でもあり、当社はこれを最新の状態に保ちます。ファイルの構造は、ファイル内のフィールド名自体によって示されます。ご請求に応じて、お客様および切替え先のプロバイダーに説明資料をお送りします。APIの例は、制作会社エリアの「API」にあります。

エクスポート対象外となるのは、本サービスの内部運用のみに用いられ、その開示が当社の営業秘密または本サービスのセキュリティを危険にさらすデータです（第2条(38)、第25条(2)(f)）。これらが含まれないことによって切替えが妨げられたり遅れたりすることはありません。具体的には、パスワードハッシュ、二要素ログインのシークレット、トークンと署名鍵、テストアカウントの暗号化された認証情報（お客様ご自身が作成したもので、内容はご存じのはずです）、当社のスコアの重み付け、当社の検出ルール、および当社の不正利用防止における不正利用フラグです。GDPR第15条に基づくお客様のアクセス権は影響を受けません。

切替えにおける機能的同等性（第23条(d)、第30条(1)）は、インフラストラクチャサービスのプロバイダーのみが負う義務であり、formexposedには適用されません。その他のサービスについて、第30条(2)は、切替えを容易にするため、すべての顧客およびその顧客が選択した切替え先プロバイダーに対し、同じ範囲で無料でオープンなインターフェースを提供することを求めています。したがって、切替えにあたっては、すべてのプランのすべての顧客が同じ無料の手段を利用できます。データエクスポート、レポートのリンク、および請求によるエクスポートであり、請求によるエクスポートはお客様の指示に基づき、切替え先のプロバイダーに直接送信することもできます。APIは、継続的な運用のためのBusinessプランの機能です。

5. 当社のインフラストラクチャの管轄と当局によるアクセス（第28条および第32条）

• 所在地：formexposedはポーランドにある当社自身のサーバー上で稼働しています – データベースを備えたウェブサーバーと、ローカル言語モデルを備えたチェックサーバーで、同じ内部ネットワーク内にあります。お客様と当社の間にクラウドプロバイダーは介在しません。データベースのバックアップは現在、データベースと同じ場所に保管されており、個別には暗号化されていません。第二の拠点での暗号化コピーを計画しています。
• 当社サーバー以外のサービス提供者は、再処理者のページに記載しています。電子メールの送信にはNamecheap, Inc. (Private Email), Phoenix, Arizona, USA、決済にはStripeを利用しています。メールサービス提供者がどこでデータを処理しているかについては、現在確認中です。チャットサービスへのアラートは、お客様ご自身が選択したプロバイダーに送信されます。Telegramへのメッセージは当社のボットを通じて送信します。
• 準拠法（第28条(1)(a)）：当社自身のサーバーは、ポーランド法および欧州連合法に服します。当社の知る限り、当社自身は、第三国の当局にお客様のデータへのアクセスを認めるような第三国の法律には服していません。当社サーバー以外のサービス提供者や、お客様がアラート送信先として選択したチャットサービスは、たとえば米国など第三国の法律に服する場合があります。どのデータがそれらを経由するかは、再処理者のページに記載しています。
• 第三国の当局からの要請：第三国の裁判所または当局による非個人データの引渡しを求める決定には、それが国際協定に基づく場合、または第32条(3)の要件を満たす場合にのみ従います。当社はすべての要請を審査し、必要最小限のもののみを引き渡し、許される場合には事前に関係する顧客に通知します（第32条(4)および(5)）。
• 保護措置（第28条(1)(b)）：契約上および組織上は、第三国の当局からの要請について前項が適用されます。不正アクセスに対する技術的な保護措置は、技術的および組織的措置に記載しています。暗号化された外部接続、アクセス制御、ログ記録、テストアカウントの暗号化保存などです。

6. 相互運用性（第VIII章）

当社のインターフェースは、オープンで文書化された標準を使用しています。REST APIにはベアラートークン認証によるHTTPS経由のJSON、AIアシスタントにはModel Context Protocolに準拠したJSON-RPC 2.0、ポートフォリオにはUTF-8のCSVです。ドメインは通常の表記で表示され、チェック結果は検出事項ごとに一貫したキーで表されます。お客様自身のワークフローとの連携用に、GitHub、GitLab、n8n向けのテンプレートを提供しています。第35条に基づくデータ処理サービスの整合規格および仕様はまだ存在しません。公表され、当社のようなサービスに適合するものとなり次第、採用します。

7. お問い合わせ

切替えとエクスポートに関するご質問、およびエクスポートのご請求は、キーワード「Data Act export」を明記のうえ、contact@lukaswojcik.com、お問い合わせページまたはサポートウィンドウからお送りください。問題が生じた場合は、苦情の申立てに定める手続きが適用されます。

提供者：LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP 7252266190