formexposed
今すぐ始める

ウェブサイト用プライバシーポリシー文案

本書は複数の言語で公開されています。言語版の間に相違がある場合、ポーランド語版が法的拘束力を有します。

バージョン 1.1 · 最終更新：2026 年 10 月 29 日

本ページには、ウェブサイトのプライバシーポリシーに利用できる文案を掲載しています。訪問者に影響する formexposed の各機能について、短文版と長文版を用意しています。各文案では、必要となる場合、記入が必要な箇所、内容が実態に合わなくなる場合を説明します。

文案を利用する前に

これは法律上の助言ではありません。文案は、formexposed が実際に行う処理を説明するものであり、個別の状況において法的に十分な内容を示すものではありません。ウェブサイトの管理者は運営者であり、プライバシーポリシーの完全性と正確性についても運営者が責任を負います。公開前に文面の審査を受けてください。

文案は、次の事項を前提としています。

  • 登録時にデータ処理契約を締結していること。この契約により、当社が運営者の委託を受けて関与するデータの流れ、特に配信チェックについて、訪問者に知らせる義務を負います。
  • 設定が文案の記述に合っていること。設定によって文面を変更する必要がある場合は、各文案の「内容が実態に合わなくなる場合」に記載しています。
  • プライバシーポリシー自体に、一般的な必須情報、すなわち管理者としての連絡先、データ主体の権利、監督機関に苦情を申し立てる権利、異議申立権の通知が含まれていること。この通知は、GDPR 第 21 条 (4) により、他の情報と明確に区別して表示する必要があります。文案では異議申立権に簡単に触れているだけであり、この通知の代わりにはなりません。

[ご自身の連絡先]など、角括弧内の文言を置き換えてください。見出しはプライバシーポリシーの構成に合わせて調整してください。訪問者が見つけられるよう、見出しには「formexposed」の名称を含めてください。

必要な文案

利用する機能文案理由
ウェブサイト上のバッジ1すべての訪問者のブラウザーが formexposed.com から画像を読み込みます。
配信チェック（確認用アドレスを BCC に設定）2 – 必須訪問者が入力した情報を含む、すべてのフォームメールのコピーが当社に送られます。
WordPress プラグイン3保留したメッセージと送信に失敗したメッセージを、プラグインがウェブサイト上に保存します。
TYPO3 拡張機能4（任意）訪問者のデータは転送されません。一文を加えることで、その点を明確にできます。
月次レポート付きクライアントポータル（制作会社向け）5購読者がメールアドレスを提供し、その処理については制作会社が管理者となります。
ログイン後のチェック6（通常は社内向けのみ）訪問者ではなく、テストアカウントに関するものです。
フォーム保護 formconfirmed7 – 必須訪問者のブラウザーが当社のサーバーから課題を取得します。希望に応じて、当社が訪問者のメッセージの本文をチェックします。

当社の見解では、クローラーによるチェック、フォームへのテスト送信、DNS・証明書・可用性の監視、証拠ログ、WordPress プラグインのレコーダーについては、文案は不要です。これらの機能では、訪問者のデータを処理しないためです。クローラー自身が訪問者であり、テスト送信には個人データが含まれず、レコーダーを操作するのも、ログインした管理者だけです。ページに従業員の氏名や写真など、個人の情報が表示されている場合、その情報はクローラーのスクリーンショットにも含まれ、当社が委託を受けて処理します。これは、その方々に対する情報提供の問題であり、訪問者向けのプライバシーポリシーの問題ではありません。

文案 1：バッジ

必要な場合

ウェブサイトのページにバッジを表示する場合に必要です。画像は formexposed.com から読み込まれるため、そのページが閲覧されるたびに、訪問者の接続データが当社のサーバーに届きます。

短文版

formexposed バッジ

当ウェブサイトでは、お問い合わせフォームが保護されていることを示す、formexposed（LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Poland）のバッジを表示します。ページを表示すると、ブラウザーが formexposed.com からバッジ画像を読み込み、その際に IP アドレス、このページのアドレス、ブラウザーに関する技術情報を送信します。formexposed は、このデータをウェブサーバーログにのみ 14 日間保持し、Cookie は設定しません。法的根拠は GDPR 第 6 条 (1)(f) です。当社の正当な利益は、お問い合わせフォームが保護されていることを目に見える形で示すことです。

長文版

formexposed バッジ

処理の内容：[バッジを表示するページ、例：「お問い合わせページ」]には、LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Poland が提供するサービス formexposed のバッジを表示します。このバッジは、お問い合わせフォームのスパム対策および不正利用対策が定期的にチェックされていることを示します。

対象となるデータ：画像を表示するため、ブラウザーが formexposed.com から画像を読み込みます。その際、IP アドレス、日時、バッジが表示されているページのアドレス、ブラウザーの識別情報（ユーザーエージェント）を送信します。formexposed は、この情報をウェブサーバーログにのみ保持し、14 日後に削除します。バッジは Cookie を設定せず、スクリプトを含まず、セッションも開始しません。ブラウザーが画像を最大一時間キャッシュする場合があります。

バッジをクリックした場合：formexposed.com 上で確認ページが開き、直近のチェックの日付とレベルが表示されます。そのページには、formexposed のプライバシーポリシーが適用されます：https://formexposed.com/en/legal/privacy。

法的根拠：GDPR 第 6 条 (1)(f) です。当社の正当な利益は、お問い合わせフォームの保護状況を確認できるようにすることです。ご自身の特別な状況に関連する理由に基づき、処理に異議を申し立てることができます（GDPR 第 21 条）：[ご自身の連絡先]。

受領者と所在地：formexposed はポーランドで自社サーバーを運用しており、第三者を経由してバッジを配信することはありません。

記入が必要な箇所

  • [バッジを表示するページ] – バッジを表示する場所です。ページのフッターにある場合は、「すべてのページ」と記載してください。
  • [ご自身の連絡先] – 当社の連絡先ではなく、データ保護に関する運営者自身の連絡先です。

内容が実態に合わなくなる場合

  • 画像をご自身でホストする場合や、別の画像の中にコピーする場合は、formexposed に何も送信されないため、文案は不要です。ただし、コピーした画像には現在の状態が反映されないため、当社は推奨しません。
  • スクリプトやトラッキングピクセルを追加するなど、コードを変更する場合。文案が説明するのは、アカウントの「バッジ」で出力されるコードだけです。
  • formexposed がログの保存期間を変更する場合：お客様には事前にお知らせします。その際には、日数を修正してください。

役割分担について：画像の読み込みについて、運営者と formexposed が共同管理者（GDPR 第 26 条）に当たるかどうかは、第三者コンテンツの埋め込みに関して見解が分かれています。文案は、どちらの場合でも必要な情報を含むように作成しています。

文案 2：配信チェック

必要な場合

いずれかのフォームに、formexposed の確認用アドレスを BCC として設定している場合は、必ず必要です。その場合、すべてのフォームメールのコピーが当社に送られます。テスト送信だけでなく、氏名、メールアドレス、メッセージを含む、訪問者の実際の問い合わせも対象です。当社は運営者の委託を受けて処理します。訪問者に知らせる義務は運営者にあります。

短文版

フォームメールの配信チェック（formexposed）

お問い合わせフォームからのメールが実際に送信されるかを確認するため、すべてのフォームメールのコピーを、サービス提供者である formexposed（LW IT Solutions Company Lukas Wójcik, Łódź, Poland）に送信します。コピーの評価は自動処理だけで行われます。コピーの受信を確認し、認証情報（SPF、DKIM、DMARC）をチェックするため、ヘッダーと本文の先頭の最大 8 KB を読み取ります。その後、コピーは削除されます。ただし、技術的な障害が発生した場合に限り、次に正常に取得されるまでメールボックスに残る場合があります。内容と完全な送信者アドレスは保存しません。保存するのは時刻と対応付け（180 日間）、および次のメールで置き換えられるまでの、直近のメールのチェック結果だけです。チェック結果には、送信メールサーバーの IP アドレスと、送信者のメールドメインが含まれます。メールボックスは Namecheap, Inc. (Private Email), Phoenix, Arizona, USA がホストしています。法的根拠は GDPR 第 6 条 (1)(f) であり、当社の正当な利益は、問い合わせを確実に受信することです。formexposed は、GDPR 第 28 条に基づく契約に従い、当社の委託を受けてデータを処理します。

長文版

フォームメールの配信チェック（formexposed）

目的：お問い合わせフォームからのメールが実際に送信され、真正なものであるかを、定期的にチェックしてもらいます。このために、LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Poland が提供するサービス formexposed を利用します。

処理の内容：当社のフォーム [フォーム名またはアドレス] から生成されるすべてのメールは、formexposed の確認用メールボックスにも BCC として送信されます。訪問者の問い合わせ、すなわちフォームに入力された情報も対象です。自動取得処理がヘッダーと本文の先頭の最大 8 KB を読み取り、当社のウェブサイトに対応付け、SPF、DKIM、DMARC という技術的な認証情報をチェックします。正常に処理された後、コピーは削除されます。技術的な障害が発生した場合、次に正常に取得されるまでメールボックスに残る場合があります。

保存される情報：formexposed がデータベースに保存するのは、受信時刻と当社のウェブサイトへの対応付け（180 日間）、および次のメールで置き換えられるまでの、直近に受信したメールの認証チェック結果だけです。認証チェック結果には、送信メールサーバーの IP アドレスと送信者のメールドメインが含まれます。当社のフォームが訪問者のアドレスを送信者に設定している場合、それは訪問者が利用するメール提供者のドメインとなります。このドメインが当社のウェブサイトに属さない場合、当社への警告に記載されることがあります。問い合わせの内容と完全な送信者アドレスは、データベースには保存されません。

法的根拠：GDPR 第 6 条 (1)(f) です。当社の正当な利益は、問い合わせを確実に受信し、メールの送信障害を早期に把握することです。ご自身の特別な状況に関連する理由に基づき、処理に異議を申し立てることができます（GDPR 第 21 条）。その場合は、フォームを使わず、[ご自身の連絡先] へ直接ご連絡ください。

受領者：formexposed は、GDPR 第 28 条に基づく契約に従い、当社の処理者としてデータを処理します。確認用メールボックスは、formexposed の再処理者として Namecheap, Inc. (Private Email), Phoenix, Arizona, USA が運用します。所在地と移転の根拠を含む最新の再処理者一覧は、https://formexposed.com/en/legal/sub-processors で確認できます。[一覧に EEA 域外への移転が記載されている場合のみ：] この処理に伴い、[国] に [一覧に記載の根拠、例：「欧州委員会の標準契約条項」] に基づいてデータが移転されます。保護措置の写しは、[ご自身の連絡先] への請求により取得できます。

保存期間：コピーは自動評価まで保持し、障害時には次に正常に取得されるまで保持します。時刻と対応付けは 180 日間保持します。直近のメールのチェック結果は、次のメールで置き換えられるまで、または当社のウェブサイトを formexposed から削除するまで保持します。

記入が必要な箇所

  • [フォーム名またはアドレス] – BCC を送信するフォームを指定します。例えば「/contact のお問い合わせフォーム」です。
  • [ご自身の連絡先] – 訪問者がフォームを使わずに連絡できるメールアドレスです。この経路がなければ、異議を申し立てる先がありません。
  • メールサービス提供者の名称は、このページで自動的に入力されます。変更があれば当社がお知らせしますので、その際には文面を更新してください。
  • [国]と[一覧に記載の根拠] – 再処理者一覧で、メールサービス提供者について欧州経済領域外への移転が記載されている場合にのみ必要です（GDPR 第 13 条 (1)(f)）。「要確認」と記載されている場合、情報はまだ確定していません。使用する前に、現在の状況を当社にお問い合わせください。訪問者向けの保護措置の写しは、当社から取得できます。

内容が実態に合わなくなる場合

  • フォームを通じて特別な種類のデータが送られる場合（健康、宗教、機微な情報を含む求人応募）は、そのフォームを配信チェックに接続しないでください。この文案は、そのような処理を対象としていません。
  • 文面に記載した数より多くのフォームに BCC を設定した場合。
  • 「直ちに削除」と記載された、ドメインページの文を利用している場合。その説明は簡略すぎました。8 KB の読み取りと、障害時に遅延する可能性に言及している、本ページの版を使用してください。
  • チェックを無効にする場合：フォームから確認用アドレスを削除し、文案も削除してください。アカウントでチェックを無効にしても、フォームにアドレスが残っている限り、コピーは送信されます。

文案が保証していないこと：確認用メールボックスでの受信が示すのは、メールが運営者のサーバーから送出され、真正なものであることです。運営者のメールボックスや CRM に届いたことを示すものではありません。この範囲を超える説明を訪問者にしないでください。

文案 3：WordPress プラグイン

必要な場合

プラグインが有効になり、保護レイヤーがフォームをチェックする場合に必要です。データは運営者のサーバーに残ります。formexposed が受け取るのは、日次集計、プラグイン一覧、および協調防御（標準で有効）のための、保留メッセージ内のリンクのドメインであり、それ以外のフォーム内容は受け取りません。ただし、プラグインを利用しない場合よりも長い期間、または異なる方法でメッセージを保存することになります。プラグイン自体が、有効にした機能に応じて、設定 → プライバシー → ポリシーガイドに適切な段落を追加します。プラグインが提供する段落は英語です。以下の文案は、それらに対応しています。

短文版

お問い合わせフォームのスパム対策（formexposed）

当ウェブサイトのサーバー上で formexposed プラグインを使用し、お問い合わせフォームからのメッセージをスパムかどうかチェックします。誤って保留したメッセージを後から配信できるよう、スパムとして保留したメッセージを最大 14 日間保存します。フォームメールを送信できない場合、再送するためにコピー（受信者、件名、本文、返信先などのヘッダー。添付ファイルは名前のみ）を最大 30 日間保持します。いずれも、その後は自動的に削除します。この処理で内容を第三者に提供することはありません。formexposed.com が受け取るのは、日次集計、インストール済みプラグインの一覧、および共同のスパム対策のための、保留メッセージ内のリンクのドメインだけです。法的根拠は GDPR 第 6 条 (1)(f) であり、当社の正当な利益は、スパムの防止と問い合わせの喪失の防止です。

長文版

お問い合わせフォームのスパム対策（formexposed）

スパムチェック：お問い合わせフォームから送信されたメッセージを、当ウェブサイトのサーバー上で formexposed プラグインがチェックします。自動送信の技術的特徴、例えば、人には見えないトラップ欄、送信までにかかった時間、ページ上での最初の操作、入力されたメールアドレスのドメインが存在するかどうか、同じ IP アドレスから短時間に何件の送信があるかを調べます。このため、IP アドレスから導出した識別子を十分間保持します。このチェックに外部サービスは関与しません。

隔離：スパムとして保留したメッセージは、入力情報と返信先アドレスを含めて、当社のサーバーに最大 14 日間保存します。これにより、誤って保留したメッセージを後から配信できます。その後は自動的に削除します。

セーフティネット：メッセージを含むメールを当社に送信できない場合、再送のためにコピー（受信者、件名、本文、返信先などのヘッダー。添付ファイルは名前のみ）を最大 30 日間保持し、その後、自動的に削除します。

[有効な場合のみ – 計算問題：] 自動送信されるスパムを防ぐため、フォームへの入力時に、ブラウザーが当ウェブサイトの出す小さな計算問題を、操作を妨げずに解きます。この処理は当ウェブサイト内だけで行われ、Cookie は設定せず、第三者へのデータ送信も行いません。

[有効な場合のみ – 保存期間：] 当社のフォームから送信され、このウェブサイトに保存されているメッセージは、[90/180/365] 日後に自動的に削除します。

[有効な場合のみ – フォーム集計：] フォームが表示された回数、入力が開始された回数、送信された回数、入力が拒否された回数を集計します[、各入力欄については位置とエラーの種類だけを区別します]。その際、入力内容、入力欄の名称、Cookie、永続的な訪問者識別子は記録しません。カウンターは当社のサーバーに 14 日間保持され、日次集計は formexposed.com に送信されます。formexposed.com では、遅くとも 13 か月後に削除されます。過剰なリクエストを防ぐため、IP アドレスから導出した識別子を短時間利用します。この識別子は一分後に失効し、外部には提供しません。

[有効な場合のみ – 訪問者支援：] オフラインやエラーのために送信に失敗した場合、開いたままのフォームに戻る方法とメールアドレスを、案内で表示します。この案内は、入力内容を読み取らず、下書きを保存せず、自ら再送することもありません。

formexposed に送信される情報：プラグインは、formexposed（LW IT Solutions Company Lukas Wójcik, Łódź, Poland）に、保留した送信や送信済みメールの件数などの日次集計、当ウェブサイトにインストールされたプラグインの一覧、および共同のスパム対策のための、保留メッセージ内のリンクのドメインを報告します。残りの本文は送信しません。それ以外のフォーム内容、氏名、メールアドレス、IP アドレスを formexposed に送信することもありません。formexposed は独立した管理者としてこの情報を処理します。詳細は、https://formexposed.com/en/legal/privacy のプライバシーポリシーをご覧ください。

法的根拠：GDPR 第 6 条 (1)(f) です。当社の正当な利益は、フォームをスパムから保護し、問い合わせの喪失を防ぐことです。ご自身の特別な状況に関連する理由に基づき、異議を申し立てることができます（GDPR 第 21 条）：[ご自身の連絡先]。

記入が必要な箇所

  • 角括弧内の段落は、設定 → formexposedで該当機能を有効にしている場合にのみ含めてください。角括弧の注記自体は削除してください。
  • [90/180/365] – 選択した保存期間です。
  • [ご自身の連絡先] – データ保護に関する連絡先です。

内容が実態に合わなくなる場合

  • Google reCAPTCHA を引き続き利用する場合：希望に応じてプラグインが reCAPTCHA の代わりを務めますが、すべてのフォームプラグインから自動的に reCAPTCHA を取り除くわけではありません。reCAPTCHA が引き続き動作する場合は、別の説明段落が必要です。追加の同意が必要かどうか（TDDDG 第 25 条、Prawo komunikacji elektronicznej 第 399 条）は、フォームプラグインによる reCAPTCHA の組み込み方によって異なります。ドイツの監督機関は、少なくともページを開いた時点でスクリプトが読み込まれる場合には、同意が必要であるとしています。ご自身のウェブサイトについて確認してください。
  • 機能を有効または無効にする場合：WordPress のポリシーガイドに新しい段落が表示されます。文面と照合してください。
  • 協調防御を無効にする場合：リンクのドメインは formexposed に送信されなくなります。この点についての文を削除できます。
  • フォームプラグイン自体が問い合わせを保存する場合（Flamingo、WPForms、Gravity Forms など）、その保存はこの文案の対象ではありません。保存期間を有効にしていなければ、問い合わせは手動で削除するまで残ります。

文案 4：TYPO3 拡張機能

必要な場合

法的には、通常は必要ありません。この拡張機能はフォーム内容を保存せず、訪問者のデータも転送しないためです。ドメインの管理権限を確認するための非表示のメタタグを各ページに追加し、日次集計（Powermail で受け付けた送信とスパムとして拒否した送信、メール送信の成功と失敗）を報告します。サービス提供者を漏れなく記載したい場合は、次の文を使用してください。

短文版（長文版も同じ）

お問い合わせフォームの監視（formexposed）

お問い合わせフォームのスパム対策および不正利用対策を、formexposed（LW IT Solutions Company Lukas Wójcik, Łódź, Poland）が定期的にチェックします。このため、当ウェブサイトは、受け付けた送信やスパムとして拒否した送信の件数などの日次集計を報告しますが、内容や訪問者に関する情報は報告しません。

内容が実態に合わなくなる場合

配信チェックも使用する場合は文案2が、バッジも埋め込む場合は文案1が必要です。TYPO3では、スパム対策そのものは拡張機能ではなく、お客様のフォームプラグインが提供します。その保存期間は別途説明してください。

文案5：制作会社のクライアントポータル

必要な場合

制作会社として、クライアントにポータルへのアクセスを提供し、そのポータルで月次レポートのメール配信を申し込めるようにする場合です。これらの購読者の管理者は制作会社自身であり、当社は制作会社に代わって処理を行います。この文案は制作会社のプライバシーポリシーに記載し、ポータルからそのポリシーにリンクしてください。

短文版

クライアントポータルと月次レポート

当社はクライアントに、そのウェブサイトのチェック結果を表示するポータルを提供しています。リンクを持つ方は誰でも、そこで月次レポートのメール配信を申し込めます。このために、メールアドレス、言語、申込時刻とIPアドレス、確認時刻を処理します。確認リンクを通じて申込みを確認した後にのみレポートを送信し、未確認の申込みは30日後に削除します。各メールのリンクからいつでも配信を解除でき、解除することにより、将来に向かって同意を撤回できます。法的根拠は同意です（GDPR第6条(1)(a)）。ポータルの技術運用は、当社に代わってformexposed（LW IT Solutions Company Lukas Wójcik, Łódź, Poland）が行います。

長文版

クライアントポータルと月次レポート

目的：クライアントがポータルで自身のウェブサイトのチェック結果を閲覧し、月次レポートをメールで受け取れるようにすることです。

データ：レポートの配信を申し込む際のメールアドレスと言語、申込時刻とIPアドレス、確認時刻、最後に送信した月です。

法的根拠：申込みと確認によって与えられる同意です（GDPR第6条(1)(a)）。各メールの配信解除リンク、または[ご自身の連絡先]を通じて、いつでも将来に向かって撤回できます。撤回は、それ以前に行われた処理の適法性に影響を与えません（GDPR第7条(3)）。同意があったことを証明できるよう、申込みの記録をGDPR第6条(1)(f)に基づいて保持します。

保存期間：未確認の申込みは30日間、確認済みの申込みは配信解除まで保持します。配信解除後も、申込みの記録をさらに3年間保持しますが、formexposed上の当社ワークスペースを削除する時点を超えて保持することはありません。

処理者：ポータルと配信は、formexposed、LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polandが、GDPR第28条に基づく契約のもとで運用します。メールは、その再処理者であるNamecheap, Inc. (Private Email), Phoenix, Arizona, USAが送信します。同社の登録事業所、処理場所、欧州経済領域外への移転がある場合の根拠は、https://formexposed.com/en/legal/sub-processors に記載されています[一覧にそのような移転の記載がある場合は、文案2と同様に、国と根拠をここに記入]。ポータルへのアクセス時には、formexposedが安全な運用のために接続データも処理します。https://formexposed.com/en/legal/privacy をご覧ください。

記入する必要がある箇所

  • [ご自身の連絡先] – 制作会社のデータ保護に関する窓口の連絡先です。
  • 制作会社の独立したドメイン上にポータルを設置している場合は、訪問者が関連性を理解できるよう、そのドメインを明記してください。

この文案が正確でなくなる場合

  • ポータル外から購読者を追加する場合、たとえば自身のクライアント一覧から追加する場合は、確認リンクを通じた同意がないため、別の法的根拠が必要です。
  • レポートに広告を追加する場合：レポートはクライアントのウェブサイトに関する情報です。そこに広告や勧誘を含めるには、別途同意が必要です。
  • ワークスペースを削除する場合：ポータル、購読者、記録は直ちに消去されます。記録をさらに長く必要とする場合は、事前にエクスポートしてください。

文案6：ログイン後のチェック

必要な場合

通常、公開するプライバシーポリシーには必要ありません。対象となるのは訪問者ではなく、お客様が作成するテストアカウントです。クローラーはそのアカウントでログインし、指定されたページを最大5ページまで読み取ります。そこでは何も送信せず、スクリーンショットも撮影しません。ユーザー名とパスワードは暗号化して保存し、スキャンサーバーのみが読み取れます。

テストアカウントが実在の人物（従業員など）のものである場合、またはログイン後に第三者の実際のデータが表示される場合には、説明が必要になります。どちらも避けるべきです。避けられない場合は、処理活動の記録と、関係する従業員に提供する情報に、次の段落を含めてください。

ログイン後のフォームのチェック（formexposed）

当社の保護された領域[領域、例：「顧客アカウント」]にあるフォームについても不正利用に対する保護をチェックするため、formexposed（LW IT Solutions Company Lukas Wójcik, Łódź, Poland）に、アカウント[アカウント]のログイン情報を提供しています。formexposedはその情報を暗号化して保存し、定期的にログインして、指定された最大5ページを読み取ります。送信やスクリーンショットの撮影は行わず、ログアウト、削除、キャンセル用のリンクにもアクセスしません。formexposedは、GDPR第28条に基づく契約のもとで、これらのページに表示される内容を当社に代わって処理します。保存するのはフォームの構造と検出された保護対策であり、値は保存しません。法的根拠はGDPR第6条(1)(f)（当社フォームの安全性）です。当社は、チェックを終了したら直ちにログイン情報を削除します。

この文案が正確でなくなる場合

  • 文案に記載されたページよりも多いページ、または異なるページを指定した場合です。
  • アカウントのパスワードを変更し、formexposed上で更新しなかった場合です。その場合、チェックは失敗し、アカウント内でそのドメインの結果を確認できます。
  • formexposed上でログイン情報を削除した場合です。その際はこの段落も削除してください。削除時には、暗号化された値が上書きされ、除去されます。

文案 7：フォーム保護 formconfirmed

必要な場合

いずれかのフォームに formconfirmed のフォーム保護を組み込んでいる場合は、必ず必要です。その場合、当社はページが開かれたときと送信時に、運営者の委託を受けて訪問者のデータを処理します。内容チェックを有効にしている場合は、訪問者のメッセージの本文も処理します。

短文版

スパムからのフォームの保護（formconfirmed）

当社のフォームを自動化された送信から保護するため、formexposed（LW IT Solutions Company Lukas Wójcik, Łódź, Poland）のフォーム保護 formconfirmed を利用しています。フォームのあるページを開くと、ブラウザーがバックグラウンドで小さな計算課題を解きます。送信時には、その結果を検証してもらいます。その際、IP アドレス（短縮したハッシュ値としてのみ、最長 1 時間保存）、ページ、入力に要した時間が処理されます。[内容チェックを利用する場合のみ：] また、メッセージの本文も処理されますが、本文はメモリ内でのみチェックされ、保存されません。Cookie は設定されず、ブラウザーには何も保存されません。法的根拠は GDPR 第 6 条 (1)(f) であり、当社の正当な利益はスパムと悪用からの保護です。formexposed は、GDPR 第 28 条に基づく契約に従い、当社の委託を受けてデータを処理します。

長文版

スパムからのフォームの保護（formconfirmed）

目的：当社は、当社のフォーム [フォーム名またはアドレス] を自動化された送信から保護しています。このために、LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Poland が提供する formexposed のサービス formconfirmed を利用しています。

処理の内容：これらのフォームのいずれかがあるページを開くと、ブラウザーが formexposed から小さなスクリプトを読み込み、課題を取得します。ブラウザーは、フォームが使われ始めるとすぐにこの課題を解きます。その結果はフォームとともに送信され、当社のサーバーが formexposed にその検証を依頼します。さらに、入力に要した時間、人間には見えない入力欄が入力されたかどうか、同じ短縮アドレスから集中してリクエストが来ていないかも確認されます。[内容チェックを利用する場合のみ：] 加えて、広告、リンクの羅列、フィッシングを識別するため、formexposed のサーバー上の言語モデルがメッセージの本文を評価します。本文はメモリ内でのみ処理され、保存されることも学習に利用されることもありません。結果は推奨にすぎず、メッセージをどう扱うかは当社が決定します。Cookie は設定されず、ブラウザーには何も保存されず、デバイスのフィンガープリントも作成されません。

保存される情報：IP アドレスは、短縮し、毎日変わる鍵を用いたハッシュ値としてのみ 1 時間保存されます。使用済みの確認トークンは最長 11 分、IP アドレスと本文を含まない検証結果は 30 日保存されます。他のすべてのリクエストと同様に、接続データは formexposed のウェブサーバーのログに 14 日間記録されます。

法的根拠：GDPR 第 6 条 (1)(f) です。当社の正当な利益は、スパム、自動化されたリクエスト、フォームの悪用を防ぐことです。ご自身の特別な状況に関連する理由に基づき、処理に異議を申し立てることができます（GDPR 第 21 条）。その場合は、[ご自身の連絡先] へ直接ご連絡ください。

受領者：formexposed は、GDPR 第 28 条に基づく契約に従い、当社の処理者として、ポーランドにある自社のサーバーでデータを処理します。EEA 域外への移転は行われません。

記入が必要な箇所

  • [フォーム名またはアドレス] – 保護を組み込んでいるフォームを指定します。例えば「/contact のお問い合わせフォーム」です。
  • [内容チェックを利用する場合のみ：] – サイトで内容チェックを無効にしている場合は、この印が付いた文を削除してください。
  • [ご自身の連絡先] – 訪問者がフォームを使わずに連絡できるメールアドレスです。

内容が実態に合わなくなる場合

内容チェックを有効または無効にした場合、保護するフォームを追加した場合、またはフォーム保護を削除した場合です。当社側でデータや保存期間に変更がある場合は、事前にメールでお知らせし、この文案を更新します。

情報の出典

各文案のすべての文は、文書と照合できます。いずれかの文を削除または言い換えたい場合は、実際にどのような処理が行われるかを、次の文書で確認してください。

機能の変更によって文案が不正確になる場合は、事前にメールでお客様に通知し、このページを更新します。お客様自身の文面は、お客様ご自身で更新してください。文案は、上記の版の時点の状況を反映しています。適用される版はページ上部に記載し、旧版は契約文書の変更に掲載します。