法的文書の一覧

本書は複数の言語で公開されています。言語版の間に相違がある場合、ポーランド語版が法的拘束力を有します。

最終更新：2026 年10月 22 日

本ページは、企業が formexposed を利用する前に審査する法務部門、データ保護責任者、調達担当者向けです。すべての文書は公開され、欧州連合の全公用語で提供されています（ポーランド語版に拘束力があります）。ログインが必要な文書はありません。本ページを転送すれば、受け取った方はすぐに読み始められます。

本ページは要約であり、独自の権利や義務を生じさせません。リンク先の文書が、利用規約で定める優先順位に従って正式な基準となります。本ページの短い回答と相違する場合は、それらの文書を優先します。

1. 文書

当社のクローラーが第三者のサイトで行うことは /bot に記載しています。運営者は /opt-out で自分のドメインを除外できます。

2. 当社とその役割

提供者は、ポーランドの Łódź を本拠とする個人事業 LW IT Solutions Company Lukas Wójcik（NIP 7252266190）です。検討の結果、選任義務がないため、データ保護責任者は選任していません（GDPR 第 37 条 (1)）。データ保護に関する質問には、事業主が contact@lukaswojcik.com で回答します。管轄監督機関は、ワルシャワの個人データ保護局長（Prezes Urzędu Ochrony Danych Osobowych、UODO）です。

多くのデータについては、当社自身が管理者です。アカウント、請求、サービスの安全性、アカウントなしのチェックが該当し、プライバシーポリシーで説明しています。お客様が第三者のデータを持ち込む場合は、当社が処理者です。特に、訪問者のフォームメールのコピーが当社の確認用メールボックスへ送られる配信チェック、制作会社の顧客向けクライアントポータルと月次レポート、アラートの送信先、ドメインの管理権限の証明後に作成するスクリーンショットに見えるデータが該当します。証明前は受動的に、当社自身の責任でドメインをチェックします。機能ごとの正確な区分はデータ処理契約に記載しています。

WordPress プラグインと TYPO3 拡張機能が当社へ送るのは、一日ごとの数値、バージョン（WordPress プラグインではプラグイン一覧も含む）、設定の特性だけです。WordPress プラグインの協調防御は標準で有効になっており、ブロックしたメッセージ内のリンクのドメインも送ります。それ以外のフォーム内容は送らず、訪問者の氏名、住所、IP アドレスは一切送りません。隔離領域などローカルに保存するものはお客様のサイトに留まり、お客様のみが責任を負います。

3. データ処理契約の締結方法

署名して返送する PDF はありません。データ処理契約は登録時に利用規約とともに締結し、当社が顧客のために処理する機能を使わない顧客も含め、すべての顧客と締結します。GDPR 第 28 条 (9) は、これについて電子形式を認めています。

登録時には、利用規約、データ処理契約、プライバシーポリシーへのリンクを含む文の下で、チェックボックスにチェックを入れます。当社は次を記録します。

• どの文面か：表示した時点の各文書の全文とハッシュ。何年後でも、同意日だけでなく、どの文面が適用されていたかを示せます。
• いつ、どこからか：時刻、IP アドレス、ブラウザー識別情報。

文書が一つでも欠けていれば登録を受け付けません。同意した版はデータエクスポートに表示されます。アカウントが存在する間は記録を保持します。アカウント削除後は、同意から四年が経過した時点で削除します。

社内保管用の確認が必要な場合はご連絡ください。お客様のアカウントが、どの版に、いつ同意したかをメールで確認します。

4. 変更時の対応

利用規約とデータ処理契約は、それぞれに限定列挙した理由によってのみ変更します。少なくとも 30 日前に、内容、理由、発効日をメールで予告します。予告期間なしの変更は、専らお客様に有利な変更や当局の命令による変更など、両文書がそのために定める場合に限ります。沈黙は同意とみなしません。権利や義務に影響する変更には別途同意を得ます。同意がなければ、従来の条件がお客様に引き続き適用されます。予告した変更に異議を申し立てる場合、有料プランの契約は現在の請求期間の末日に、無料プランは変更の発効時に終了します。それまでは従来の条件が適用されます。再処理者の追加や交代も 30 日前に通知します。異議を申し立てても解決できない場合、前払料金の按分返金を伴う解約権があります。すべての変更は契約文書の変更に記載します。

5. データの所在

formexposed はポーランド国内の自社サーバーで稼働します。データベースを含むウェブサーバーと、言語モデルも実行するチェック用サーバーが、同一の内部ネットワークにあります。ホスティングやクラウドの提供者は関与せず、テキスト、コード、スクリーンショットを AI 提供者へ送ることもありません。

それ以外に個人データを受け取るのは、次の受領者だけです。

• メール送信と配信チェック用メールボックスのための Namecheap, Inc. (Private Email), Phoenix, Arizona, USA。処理場所と移転の根拠は、まだ確認が必要です。
• レジストラーと DNS 提供者としての Namecheap, Inc.（米国）。メールボックスの設定完了までは、当社ドメイン宛ての一般メールの転送も行います。配信チェックの確認用コピーは、この転送を経由しません。
• 決済のための Stripe（アイルランドの Stripe Payments Europe、米国の Stripe, Inc.）。一部の処理では独立した管理者です。
• ログイン、登録、無料チェックなど、当社自身のフォームの送信時に使用する Google（reCAPTCHA）。
• アラートの内容を受け取る、お客様自身がアラート経路に選ぶチャットや Webhook のサービス（Slack、Discord、Microsoft Teams、Google Chat、Telegram など）。Telegram メッセージは当社独自のボットから送信します。

個別のチェックでは、個人に関するデータを受け取らないサービスにも問い合わせます。サーバーのドメインと IP アドレスを使う公開 DNS ブロックリスト（SpamCop、PSBL、Mailspike、SURBL）、ホームページのアドレスを使う Google Web Risk（設定済みの場合のみ）、ハッシュ値を使う Certum と DigiCert のタイムスタンプサービス、ドメイン名を使う IANA 経由の RDAP ディレクトリと rdap.org、プラグインの識別子（バージョンなし）、テーマの識別子、WordPress のバージョンを使う wpvulnerability.net、そして何も送信しない各提供者のステータスページです。

米国や他の第三国への移転に適用される根拠と、契約が未締結の箇所は、再処理者一覧で受領者ごとに示しています。

6. よくある質問と回答の所在

7. 未解決の事項

本ページの文書は現行版です。法的審査はまだ完了していません。審査により変更が必要になれば、新版を公開し、変更履歴に記載します。再処理者一覧のメールサービス提供者との契約など、未解決事項は黙っておかず、文書自体に記載しています。良い知らせしかない一覧は、誰も確認していない一覧です。

法務部門が不足や欠落を見つけた場合は、contact@lukaswojcik.com へお知らせください。回答し、文書に欠落があれば、そこを補います。