利用規約

本書は複数の言語で公開されています。言語版の間に相違がある場合、ポーランド語版が法的拘束力を有します。

バージョン2.2 · 最終更新日：2026年10月29日

まず要点から。細則の前に5つの点を示します。これらを誤解すると、その後のすべてを誤解することになるためです。

アカウントは事業者専用です。トップページの無料チェックは誰でも利用できますが、アカウント、プラン、その他すべての機能は、企業、自営業者、制作会社を対象としています（第1.3条）。ポーランド法に基づく特定の個人事業主に対する強行的な保護は影響を受けません（第1.3条および第36条）。
当社がチェックするのは、お客様が管理する権限を持つウェブサイトのみです。管理権限の証明がない場合は、訪問者がページを見るのと同じように受動的にのみチェックします。お客様のフォームを通じたテスト送信は、管理権限の証明後に、お客様の明示的な指示がある場合にのみ行います（第7条および第8条）。
結果はある時点の状態であり、保証ではありません。チェックは自動化されており、検出ルールに基づいています。「保護済み」はスパムがもう届かないことを意味するものではなく、ペネトレーションテスト、法的助言、認証に代わるものでもありません（第5条）。
当社はお客様のサーバーへのアクセス権を受け取りません。FTP、SSH、ホスティング、管理者のアクセス権を求めることも受け取ることもありません。ログイン後のチェックをご希望の場合は、お客様ご自身がそのためのテストアカウントをウェブサイト上に作成します。本サービスがログイン情報を使用するのはこの場合のみです（第10条および第12条）。
ポーランド語版が優先し、ポーランド法が適用されます。本規約は欧州連合のすべての公用語で提供しています（第39条）。

1. 提供者、適用範囲、契約当事者

1.1 提供者

formexposedサービスは、ポーランドの経済活動中央登録・情報（CEIDG）にLW IT Solutions Company Lukas Wójcikの商号で登録された個人事業を営むLukas Wójcik（al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland、NIP 7252266190、VAT ID PL7252266190）（以下「当社」）が提供します。連絡先：contact@lukaswojcik.com、サポートウィンドウ（ナビゲーションの疑問符）、お問い合わせページ。詳細は会社情報に記載しています。

1.2 本文書の位置付け

本利用規約（以下「本規約」）は、formexposed.comおよびform.exposedにおけるformexposedの提供と利用を定めるものです。これには、無料チェック、顧客アカウント、WordPressプラグイン、TYPO3拡張機能、MainWP拡張機能、アプリケーションプログラミングインターフェース（API）、MCPサーバー、自動化サービス用テンプレート（以下総称して「本サービス」）が含まれます。

本規約は、電子的手段によるサービス提供に関する2002年7月18日のポーランド法（ustawa o świadczeniu usług drogą elektroniczną、以下「UŚUDE」）第8条にいう、電子的手段により提供されるサービスの規則（regulamin）でもあります。同条で求められる情報は、本規約の次の箇所に記載しています：サービスの種類と範囲は第5条～第16条、技術的要件は第27.6条、違法なコンテンツの禁止は第23条、契約の締結と終了は第4条および第20条、苦情手続きは第35条。利用に伴う特有のリスク、および当社がお客様のシステムに導入するソフトウェアとデータに関するUŚUDE第6条に基づく情報は、第27.7条および第27.8条に記載しています。

本規約は、契約締結前にこのアドレスで無料で提供されており、取得、複製、保存、印刷することができます。当社は、お客様がどのバージョンに同意したかを記録します（第4.4条）。

1.3 本サービスを利用できる者

無料チェック。無料チェック（第6条）と自由にアクセスできるツールは、そこに記載された上限の範囲内で、アカウントなしで誰でも利用できます。

アカウントとプランは事業者専用。顧客アカウントと、無料のFreeプランを含むすべてのプランは、本サービスを商業活動または独立した職業活動のために利用する事業者、すなわち自然人、法人、権利能力を有する組合（以下「お客様」）のみを対象としています。登録することにより、登録者は本サービスを事業のために利用することを確認します。当社は意図的に本サービスを消費者向けにしていません。本サービスは商業的に運営されているウェブサイト上のフォームをチェックするものであり、責任、保証、変更に関する規定は事業者間の関係に合わせて設計されています。

消費者保護を受ける個人事業主。ポーランド法は、事業活動に直接関連する契約を締結するものの、その内容からして当該契約が職業的性質を有しない自然人に、一定の消費者の権利を認めています（przedsiębiorca na prawach konsumenta。ポーランド民法典（Kodeks cywilny、以下「KC」）第385⁵条および第556⁴条、ならびにポーランド消費者権利法（ustawa o prawach konsumenta）第38a条）。登録時に行った確認は、この保護を排除するものではありません。この対象者には、第36条および個人事業主の撤回権のページが適用されます。この対象者に該当すると考える方は、当社にお知らせください。個別に検討します。保護はこの通知に左右されるものではなく、通知は当社が保護を遵守するための助けとなるにすぎません。

本規約のいかなる規定も、有効に排除または制限できない権利を排除または制限することを意図していません。強行法規により特定のお客様に規定が適用されない場合でも、その他の規定と、それ以外のすべてのお客様への適用は影響を受けません。

1.4 事業者のための行為

事業者に代わって登録または注文を行う者は、完全な行為能力を有し、その範囲で事業者を代理する権限があることを保証します。契約当事者は、その者が代理する事業者です。事業者が示されていない場合は、登録者自身が事業者として契約当事者となります。代理権がない場合、行為者はKC第103条§3に基づき責任を負います。

1.5 地域的な制限

本サービスは、欧州連合もしくは国際連合の経済制裁もしくは輸出規制の対象である個人および団体、または包括的な制裁対象地域に居住する個人および団体には提供されず、それらによって、またはそれらのために利用することはできません。お客様は、自らがこれに該当せず、そのような利用を許可しないことを保証します。違反を認識した場合、当社は直ちにブロックまたは解約することができます。

2. 定義

次の用語は、本規約において以下の意味を有します。データ保護に関しては、データ処理契約および一般データ保護規則（GDPR）の用語が適用されます。

用語	意味
能動的チェック	本サービスが、確認済みドメインの検出されたお問い合わせフォームを通じて、ラベル付きのテスト送信を行うチェック（第8.2条）。
通知	チェック結果または監視対象の状態が変化したときに、本サービスがお客様の設定した送信先（メール、Webhook、チャットサービス）に送るメッセージ。
ワークスペース	ドメイン、メンバー、通知の送信先、ブランド、クライアントポータルが割り当てられる、アカウント内の単位。英語のインターフェースでは「workspace」と呼ばれます。
DPA	お客様が登録時に締結する、GDPR第28条に基づくデータ処理契約。
ドメイン	お客様がアカウントに追加するウェブサイトのホスト名。ドメインは、プランの上限を数え、チェックを予定する単位です。
拡張機能	formexposedのWordPressプラグイン、TYPO3拡張機能、MainWP拡張機能で、いずれもお客様がインストールしたバージョンのもの。
無料チェック	トップページの入力欄から、アカウントなしで行うドメインの受動的なチェック（第6条）。
お客様	当社とアカウントの契約を締結する事業者。ワークスペースが存在する場合、そのワークスペースのお客様は、そこで所有者の役割を持つ者です。
顧客データ	お客様が本サービスに持ち込む、またはお客様の設定によって本サービスに入ることを許す第三者の個人データ。配信チェックにおけるフォームメールのコピー、クライアントポータルの購読者、テストアカウントのログイン情報など。当社はこれらを処理者として処理します（第24条）。
メンバー	お客様が所有者、管理者、閲覧者のいずれかの役割でワークスペースへのアクセスを付与した自然人。
監視	プランの頻度で行う確認済みドメインの定期的なチェック、および第9条に基づく監視機能。
管理権限の証明	お客様がドメインを管理する権限を持つことの証拠で、DNSレコード、メタタグ、ファイル、拡張機能、またはロールアウトコードによるもの（第7.2条）。有効な管理権限の証明があるドメインを「確認済み」と呼びます。
受動的チェック	本サービスが訪問者と同じように公開ページを取得し、何も送信しないチェック（第8.1条）。
料金ページ	その時点で有効なバージョンの、プラン、その上限と料金を記載した料金ページ。
レポート	ランダムなトークンを含むアドレスで提供されるチェック結果の表示。アドレスを知っている人は誰でも、サインインせずにレポートを開くことができます。
プラン	お客様が選択した区分（現在はFree、Small、Pro、Business）で、料金ページに記載された機能と上限を伴うもの。
テスト送信	本サービスがお問い合わせフォームを通じて送信するメッセージで、送信者、件名、本文で自動テストであることが明示されているもの。
テキスト形式	意思表示をする者を特定できる、データ媒体上の判読可能な意思表示（メールや書簡など）。KC第77²条に基づく文書形式（forma dokumentowa）に相当します。本規約にその旨の記載がある場合、チャットやサポートウィンドウでのメッセージでは足りません。
ウェブサイト	ドメインのもとでアクセスできるページとそのフォーム。

3. 契約文書とその優先順位

3.1 契約の構成

お客様と当社との契約は、次の文書で構成され、いずれも参照により組み込まれます。

テキスト形式で締結された個別合意（存在する場合）。
本規約。
データ処理契約。
技術的および組織的措置。
再処理者の一覧。
利用規定と不正利用のページ。
注文時点で有効なバージョンの料金ページ（プラン、上限、料金を記載している範囲で）。

いずれの場合も、契約締結時に公開されていたバージョンが基準となります。これらの文書の変更には第34条が適用されます。ただし、技術的および組織的措置と再処理者の一覧についてはDPAの変更規定が、料金ページの機能、上限、料金については第5.5条および第19.8条が優先します。

3.2 優先順位

文書間に矛盾がある場合は、第3.1条の一覧で上位にある文書が、矛盾する範囲に限り優先します。例外として、お客様の委託を受けた個人データの処理に関するすべての事項については、これらの事項がGDPR第28条の対象となるため、DPAが他のすべての規定に優先します。DPAに優先するのは、テキスト形式で締結され、DPAを明示的に参照しているためにDPAが認める個別合意のみです。EUデータ法：切替えとデータエクスポートおよび個人事業主の撤回権のページは、お客様により広い権利を与える範囲で、一覧のすべての文書に優先します（第20.3条および第36条）。

3.3 情報提供のためのページで契約の一部ではないもの

プライバシーポリシーは、当社自身が責任を負う処理に関するGDPR第13条および第14条に基づく情報提供であり、同意の対象ではなく、確認していただくものです。同様に、EU AI 法：formexposed の AI 利用方法、苦情の申立て、アクセス、削除、その他の権利、処理活動の記録、データ保護影響評価、ウェブサイト用プライバシーポリシー文案、当社のクローラーに関するページ（/bot）、概要ページ法的文書の一覧、概要ページ契約文書の変更も情報提供のためのものであり、いかなる保証にも当たりません。EUデータ法：切替えとデータエクスポートおよび個人事業主の撤回権のページも情報提供のためのものですが、お客様に権利を付与する範囲で契約の一部となります（第3.2条）。本規約が義務または権利を説明するためにこのようなページを参照している場合、その義務または権利はそこに記載されたとおりに適用されます。

3.4 説明的な記述は保証ではありません

トップページ、form.exposedのランディングページ、ブログ記事、機能説明、比較、画面イメージ、サポートでの説明は、本サービスを説明し、理解しやすくするためのものです。これらは保証や品質に関する合意ではなく、当社がテキスト形式で明示的にある性質を保証するものと指定しない限り、契約の一部にはなりません。これらが契約文書と矛盾する場合は、契約文書が適用されます。第1.3条にいう個人事業主との関係では、契約適合性に関する法定要件は、それが適用され、公の表示を考慮する範囲で影響を受けません。

本条は誤解を招くことを許すものではありません。説明が不正確な場合、当社は訂正します。本条を設けているのは、継続的に開発されるサービスの説明は読者向けに書かれ、頻繁に改訂され、必然的に実際よりも短くなるためであり、また、何が義務であるかを、まさにそれを定めた文書にたどれるようにする必要があるためです。

3.5 お客様独自の約款は適用されません

お客様の購買条件、サプライヤー行動規範、その他の一般取引条件は、当社がそれらに個別に異議を述べない場合や、それらを知りながら契約を履行する場合であっても適用されません。逸脱には、当社のテキスト形式による明示的な同意が必要です。サプライヤーのデューデリジェンス質問票には、ご要望に応じて回答します。回答は本サービスを説明するものであり、本規約を変更するものではありません。

4. 契約の締結とその証拠

4.1 無料チェック

トップページの入力欄にドメインを入力してチェックを開始する人は、無料の電子的サービスを利用することになります。本規約は、無料チェックに関係する範囲（特に第5条、第6条、第8.1条、第23条、第29条）でこれに適用されます。これによってアカウントが作成されることはありません。サービスはレポートの提供をもって終了し、解約は不要です。

4.2 登録

Freeプランのアカウントの契約は、登録者が登録のフォームを送信し、フォーム内のチェックボックスにチェックを入れることで本規約とDPAに同意し、formexposedを事業のために利用することを確認し、プライバシーポリシーを確認した時点で成立します。アカウントは、メールアドレスの確認後に利用可能になります。メールアドレスが確認されなかったアカウントは30日後に削除します。

料金ページにおけるプランの表示は、申込みの誘引であり、拘束力のある申込みではありません。

4.3 有料プラン

有料プランの契約は、お客様が「請求」エリアでプラン、請求期間、通貨を選択し、当社の決済サービス提供者で決済手続きを完了した時点で成立します。決済サービス提供者によるサブスクリプションの確認をもって、当社の承諾とみなします。請求書払い（第19.6条）の場合は、請求書の発行時に成立します。有料プランにはアカウントが必要であり、アカウントの契約はそれと並行して存続します。お客様がトライアル期間（第19.4条）を開始した場合、プランの契約はこの手続きの完了時に成立します。トライアル期間の終了までは無料であり、その後は第19.4条に従って有料で継続するか、終了します。

4.4 同意の記録

登録時に、同意または確認されたすべての文書（本規約、DPA、プライバシーポリシー）について、表示されたバージョンの全文（言語とアドレスを含む）、その全文のチェックサム（SHA-256）、時刻、同意が行われたIPアドレス、ブラウザーの識別子を記録します。全文は表示されたとおりの状態、すなわち期間など表示時に挿入された値を含む形で保存します。

ここから2つのことが導かれ、いずれも意図されたものです。第一に、記録はアカウントと同じデータベーストランザクションで書き込まれます。記録を書き込めない場合はアカウントは作成されず、いずれかの文書が欠けている場合は登録を受け付けません。第二に、お客様がどのバージョンに同意したか、またその後文書が変更されたかどうかを、いつでも確認できます。お客様は、ご自身の同意の詳細をデータエクスポートで確認できます。

記録はアカウントが存在する限り保持します。アカウントが削除された場合は、同意から4年が経過するまで保持します。契約がどのように締結されたかに関する疑問は、まさに契約終了後に生じることが多いためです。

4.5 情報の正確性

お客様は、登録時と注文時に正確かつ完全な情報を提供し、それを最新の状態に保ちます。特に、メールアドレス、会社名、請求先住所、該当する場合はVAT IDです。この情報は形式的なものではありません。本規約に基づくすべての通知はメールアドレスに送られ（第38.5条）、税務上の取り扱いは請求情報によって決まります。

4.6 拒否

当社は、登録または注文を拒否することができます。特に、本サービスが第23条に反して利用される兆候がある場合、同じ人物の以前のアカウントが違反を理由にブロックまたは解約された場合、または情報が明らかに不正確な場合です。

4.7 電子的な契約締結に関する情報

契約締結に至る技術的な手順は、第4.2条および第4.3条のとおりです。お客様は、登録フォームの入力ミスを送信前に、また決済手続きの完了前にプラン、期間、金額が表示される決済ページで確認して訂正します。その後もアカウントの設定で情報を変更できます。決済サービス提供者によるサブスクリプションの確認は、同時に当社の承諾となります（第4.3条）。当社は契約文を同意の記録に記録します（第4.4条）。ご要望に応じて、お客様が同意したバージョンの文言をテキスト形式でお送りします。契約は欧州連合のいずれの公用語でも締結できます（第39.3条）。当社はいかなる行動規範にも服していません。事業者間の関係において、当事者はその他の点でKC第66¹条§1～§3の適用を排除します（KC第66¹条§4）。ただし、当社は本条の情報を提供します。

5. 本サービスとは何か、そして何ではないか

5.1 本サービスが提供するもの

formexposedは、ウェブサイトのお問い合わせフォームが自動化された悪用から保護されているかを外部からチェックし、その保護を監視し、変化を報告します。プランと設定に応じて、本サービスには特に次のものが含まれます。

チェック：あらゆるドメインの受動的チェックと、確認済みドメインのテスト送信を伴う能動的チェック（第8条）。
監視と通知：定期的なチェック、フォーム稼働チェック、メールのDNS、証明書、ドメインの有効期限、ブロックリスト、フォームプラグインの既知の脆弱性、CAPTCHA事業者とメール事業者の障害の監視、およびお客様が選択したチャネルによる通知（第9条）。
ブラウザー操作手順とログイン後のスキャン（第10条）。
配信チェックとフォームメールの真正性のチェック（第11条）。
修正の支援：手順、独自のフォームコード用の保護コンポーネント、言語モデルを使った「Fix it for me」（第12条）。
WordPress、TYPO3、MainWP用の拡張機能。WordPress用にはフォームの保護レイヤーを備えています（第13条）。
証拠とレポート：バッジ、タイムスタンプ付きの証拠ログ、月次レポート、データ保護、アクセシビリティ、スクリプトに関する注記（第14条）。
制作会社向けの機能：ポートフォリオ、インポート、ホワイトラベルレポート、クライアントポータル、ロールアウトコード、見込み客チェック（第15条）。
インターフェース：REST API、MCPサーバー、Zapier、Make、n8n、デプロイパイプライン用のテンプレート（第16条）。

プランに含まれる機能は料金ページに記載しています。本条は本サービスの性質を説明するものであり、機能の網羅的または固定的な一覧ではありません。

5.2 SaaSとしての提供

本サービスは、契約期間中、インターネットを通じて提供されます。サーバーソフトウェアの複製が販売または引き渡されることはなく、お客様はそのソースコードや当社のインフラストラクチャに対する権利を取得しません。拡張機能には独自のライセンスが適用されます（第26.3条）。本サービスはポーランドにある当社自身のサーバー上で稼働しています。データベースを備えたウェブサーバーと、ローカルで運用される言語モデルを備えたスキャンサーバーが、同じ内部ネットワーク内にあります。個々の部分に当社が利用する第三者は、再処理者の一覧に記載しています。

5.3 結果はある時点の状態です

すべてのチェックは自動化されており、ブラウザーが外部から見る内容から、フォーム、その入力欄、識別可能な保護対策（CAPTCHA、トラップ用の入力欄、トークン、時間チェック、スロットリングなど）を読み取る検出ルールに基づいています。そこから次のことが言えます。

結果はチェック時点の状態を示すものです。その後に変化したことは、次のチェックで初めて示されます。
検出ルールは、保護対策を見落としたり、誤って分類したり、「測定不能」と報告したりすることがあります。例えば、保護対策がサーバー上でのみ機能する場合、フォームがウェブサイト作成サービスで処理される場合、チェック用ブラウザーが行わない操作の後にのみ読み込まれる場合などです。
「無防備」「一部保護」「保護済み」のレベルとスコアは、個々の検出結果を重み付けして要約したものです。これらは評価であり、スパムの測定値でも、ウェブサイト全体の評価でもありません。
robots.txt、ファイアウォール、ボット対策などによってウェブサイトが当社のクローラーをブロックしている場合、チェックは不完全なままになるか、実施されません。これは本サービスの欠陥ではありません。

5.4 本サービスではないもの

誤解が後から取り返しのつかない結果を招くため、次のことを明示します。本サービスは次のものではありません。

スパムや悪用に対する保証。十分に保護されたフォームでもスパムを受け取ることがあり、攻撃者は手口を変えてきます。「保護済み」という結果は、チェックした対策が存在し機能していたことを示すものであり、今後何も通り抜けないことを示すものではありません。
ペネトレーションテストや専門家によるセキュリティ監査。本サービスはいかなるウェブサイトも攻撃せず、脆弱性を全般的に探索することもなく、サーバー、データベース、ログインに対する攻撃をテストすることもありません。注入されたヘッダー行の検査は、無害なテスト値による検出に限られます（第8.2条）。
法的助言。データ保護、同意、アクセシビリティ、NIS2、PCI DSS、その他の法的事項に関する注記は、測定結果から導いた技術的な注記です。ウェブサイトが適法に運営されているかどうかを評価するものではありません。
認証。バッジ、証拠ログ、アクセシビリティの下書き、GDPRチェック、スクリプトインベントリのいずれも、認証、適合性評価機関のマーク、法的な意味でのアクセシビリティ声明、あるいはGDPR、アクセシビリティ要件、PCI DSS、その他の規格への準拠の証明ではありません。
すべての訪問者の測定。当社のチェック用ブラウザーによる測定値は、それらのブラウザーが見たものを示します。実際の訪問者が体験することの測定ではなく、コンバージョン率や失われた問い合わせを証明するものでもありません。
バックアップやアーカイブ。チェック結果は所定の期間後に削除されます（第21条）。結果を証拠として必要とする場合は、ダウンロードしてください。
お客様のシステムへのアクセス。当社はお客様のサーバーに何もインストールせず、サーバー、FTP、SSH、管理者のアクセス権を受け取りません（第12.3条）。

5.5 継続的な開発

本サービスは継続的に開発されています。当社は、次のいずれかの理由により、機能の追加、変更、置き換え、削除、検出ルールと重み付けの調整、チェックの追加または廃止を行うことがあります：検出または使いやすさの改善、法的状況または官公庁の要件の変更、セキュリティ、悪用の防止、機能が依存する第三者のサービスまたはインターフェースの廃止または変更、機能の利用が少ないこと、同等の機能による置き換え。その結果として結果が変わっても、それは欠陥ではありません。結果は常に、チェック時点で適用されていたルールによる結果です。

変更によって有料プランの機能全体が大幅に低下する場合、当社は少なくとも30日前にテキスト形式で告知します。契約中のプランについて料金ページに記載された機能が代替なく廃止される場合、またはそこに記載された上限がお客様に不利に引き下げられる場合は、常に大幅な低下とみなします。この場合、お客様は変更の発効日付けでプランを解約でき、それ以降の期間の前払い料金は日割りで返金されます。法律で求められる変更、またはセキュリティ上のリスクを回避するために必要な変更は直ちに発効することがありますが、その場合もお客様は解約権を保持します。無料のサービス（無料チェック、Freeプラン、無料ツール）は、いつでも変更、制限、廃止することができます。Freeプラン全体の廃止を予定する場合は、第20.1条に従って該当するアカウントを解約します。第1.3条にいう個人事業主については、デジタルサービスの変更に関する法定規定も、それが適用される範囲で適用されます。

5.6 事前の設定が必要な機能

一部の機能は、すべての場合に利用できるとは限らない、または初期設定で無効になっているインフラストラクチャを必要とします。例えば、独立した第2のチェック拠点による確認（第10.2条）、クライアントポータルの独自ドメイン（第15.2条）、請求書払い（第19.6条）、パートナープログラム（第37条）などです。当社がこのような機能を提供する義務を負うのは、アカウント内で提供されている範囲に限られます。ただし、料金ページが契約中のプランについてこの留保なしにその機能を記載している場合は、提供する義務を負います。ベータ、プレビュー、トライアルと表示された機能は保証なしで提供され、予告なく撤回されることがあります。第29.1条は影響を受けません。

5.7 フォーム保護（formconfirmed）

formconfirmedの名称によるフォーム保護は、追加の任意機能です。画像パズルを使わずに、顧客のウェブサイト上のフォームを自動化された送信から保護します。そのために、訪問者のブラウザーでの計算証明（プルーフ・オブ・ワーク）、その他のシグナル、および希望に応じて言語モデルによるメッセージ本文のチェックを用います。本条は、アカウントでフォーム保護を有効にした顧客、またはプラグインを通じて接続した顧客にのみ適用されます。それ以外の方については何も変わりません。

(a) サービス内容。当社は、フォーム用のスクリプト、課題の発行、および検証インターフェースを提供します。顧客のサーバーが当社に提示する各送信を、スコア、推奨アクション（許可、マーク、ブロック）および理由によって評価します。目的は、自動化された送信を手間がかかり採算の合わないものにすることです。当社は、望まれないすべての送信が識別されること、および望まれるすべての送信が許可されることを保証するものではありません。第5.3条および第5.4条を準用します。

(b) 顧客の義務。顧客はスクリプトを組み込み、すべての送信を自らのサーバーから検証させます。この検証がなければ、スクリプトは保護として機能しません。顧客は秘密鍵を秘密に保ち、フォーム保護を自らのウェブサイトまたは利用を許されたウェブサイトでのみ使用し、自らのプライバシーポリシーで訪問者に通知し（プライバシーポリシー用の文案に提案があります）、マークされた送信またはブロックされた送信をどう扱うかを自ら決定します。

(c) 利用枠と表示。各プランには、料金ページに記載された、検証および内容チェックの月間利用枠があります。利用枠を使い切っても、当社は保護を停止しません。検証は内容チェックなしで継続され、当社はアカウント所有者にメールで通知します。無料プランでは、フォームに「formconfirmedにより確認済み」という小さな表示が出ます。顧客はこれを覆い隠したり削除したりしてはなりません。有料プランでは、この表示を無効にできます。

(d) 障害。当社のサービスに接続できない場合、検証は顧客がサイトについて設定したとおりに動作します。すなわち、送信を許可してマークする（初期設定）か、ブロックするかです。その選択と結果は顧客が負います。その他、可用性については本規約の一般規定が適用されます。

(e) 訪問者のデータ。自らのウェブサイトの訪問者のデータについては顧客が責任を負います。当社はデータ処理契約（別紙1第10項）に従い、処理者としてこれを処理します。当社がメッセージの本文をチェックするのは、顧客が内容チェックを有効にした場合に限られ、本文は保存しません。

(f) 終了。顧客はいつでもフォーム保護を一時停止し、またはサイトを削除できます。その後、当社のインターフェースはそのキーに対して課題を発行せず、検証にはエラーで応答します。組み込まれたスクリプトは顧客自身が削除します。

6. アカウント不要の無料チェック

6.1 範囲

トップページでは、誰でもドメインのチェックを依頼できます。無料チェックは常にパッシブです。本サービスは訪問者と同じようにいくつかの公開ページを取得し、お問い合わせフォームを探し、識別可能な保護対策を評価します。何も送信せず、どこにもサインインしません。レポートには、中核となるチェックが修正手順とともに表示され、その他のチェックについては名前と数のみが示され、結果は表示されません。

6.2 上限と悪用の防止

任意の外部ウェブサイトへのリクエストを発生させる入力欄は、悪用される可能性があります。そのため、特に、一定期間内ではドメインごとに一回のチェック、IP アドレスおよびセッションごとの最大チェック回数、一日全体の上限、新規登録ドメインに必要な最低経過期間、送信先が内部ネットワークでないかの確認などの制限を設けています。このフォームは Google reCAPTCHA で保護されています（詳細はプライバシーポリシーをご覧ください）。不審なパターンを記録し、事情が明らかになるまで該当するアドレスをブロックする場合があります。制限はいつでも変更でき、個別には通知しません。

入力欄への自動照会、アドレスを変えるなどして制限を回避する行為、結果を利用してウェブサイトを攻撃したり、その運営者に損害を与えたりする行為を禁止します。

6.3 レポート

レポートはランダムなトークンを含むアドレスでアクセスでき、検索エンジンには登録されません。アドレスを知る人は誰でもログインせずに開けます。共有すると、そのアドレスを受け取ったすべての人がレポートにアクセスできるようになります。無料チェックのレポートは 30 日後に削除されます。

6.4 第三者のウェブサイトのチェック

無料チェックでは、依頼者が管理権限を持たないウェブサイトもチェックします。取得するのはもともと公開されている情報だけで、クローラーであることを明示し（/bot）、トップページを対象とする robots.txt のアクセス禁止を尊重し、何も送信しないため、当社はこれを正当化できると考えます。各運営者は /opt-out で、自らのドメインを恒久的にチェック対象から除外できます。除外は、そのドメインと www 付きのドメインに適用され、他のサブドメインには適用されません。また、本サービスのすべてのチェックに適用されます。

6.5 その他の無料ツール

本条および第 23 条は、ウェブサイトのセキュリティヘッダー評価など、一般公開されている無料ツールにも準用されます。

6.6 利用請求権の不存在

無料チェックや無料ツールを利用できる権利が保証されるものではありません。特に不正利用の兆候がある場合、当社は制限、一時停止、特定の利用者の除外を行うことができます。

7. ドメイン、管理権限の証明、信頼レベル

7.1 自ら所有する、または権限を付与されたドメインのみ

お客様は、自らウェブサイトを運営するドメイン、または運営者からチェックの実施を委託されたドメイン（以下「権限を付与されたドメイン」）だけをアカウントに追加します。制作会社その他のサービス提供者は、求められた場合、運営者からの委託を証明します。管理権限の証明が済むまで、証明のないドメインは無料チェックと同様に扱い、受動的なチェックだけを行います。

7.2 管理権限の証明

能動的なチェック、監視、およびウェブサイトに対して動作を行うか定期的に取得するすべての機能には、お客様によるドメインの管理権限の証明が必要です。このため、本サービスでは次の方法を提供します。

当社が指定する値を持つ、ドメインの DNS の TXT レコード。
トップページの head 内のメタタグ。
指定された内容を持つ、ウェブサイトのルートディレクトリ内のファイル。
WordPress プラグインまたは TYPO3 拡張機能を介した接続。これらは自らメタタグを出力し、ウェブサイトだけが知るシークレットにより結び付けられます。
ブラウザーからログインせずに拡張機能をアカウントに接続する、制作会社のロールアウトコード（第 15.4 条）。

これらの証明を提供できる人は、そのウェブサイトを管理できます。チェックボックスへの同意ではなく、この証明を求めるのはそのためです。確約するだけなら誰でもできますが、DNS レコードの作成やサーバーへのファイル配置ができるのは、アクセス権限を持つ人だけです。

7.3 管理権限の証明の効果

管理権限を証明することで、お客様はそのドメインを管理する権限があると表明し、プランおよび設定に定められた範囲でウェブサイトをチェックするよう当社に指示します。これには、プランの頻度で行う第 8.2 条の能動的チェックと、第 8.3 条の追加チェックが含まれます。お客様は、ドメインの監視を無効にすることで、いつでもこの指示を制限でき、ドメインを削除することで終了できます。

現在、管理権限の証明は、確認後に再チェックされません。確認済みドメインのホスト名は変更できません。別のドメインは別途追加し、確認する必要があります。DNS レコードの削除や拡張機能のアンインストールなどにより、証明の根拠が失われても、ドメインは確認済みのままです。お客様の権限が終了した場合、お客様は第 7.4 条に従ってドメインを削除します。

7.4 権限の終了

制作会社への委託の終了やウェブサイトの売却などにより、お客様のドメインに対する権限が終了した場合、お客様は不当に遅滞することなく、そのドメインをアカウントから削除します。それまでの間、お客様は、このドメインのチェックが委託の範囲内であることを確保する責任を負います。

7.5 除外と robots.txt はお客様にも適用

/opt-out で除外されたドメインは、管理権限の証明があるお客様の場合も、本サービスではチェックしません。実行中の監視は次回の予定チェック時に終了します。除外は証明なしに登録できるため、権限のない人が依頼した可能性もあります。解除できるのは当社だけです。お客様は当社に連絡して権限を証明し、当社が確認後に除外を解除します。クローラーは、確認済みドメインでも、ウェブサイトの robots.txt にあるトップページを対象とするアクセス禁止を尊重します。個々の下位パスへの禁止をそれぞれ適用することはしません。チェックを希望する場合は、識別子 FormExposedBot のクローラーを許可してください。

8. 受動的チェックと能動的チェック

8.1 受動的チェック

受動的チェックでは、クローラーが隔離されたブラウザーでドメインの公開ページを限られた数だけ順番に取得し（現在は最大八ページで、お問い合わせ、会社情報、サポートのページを優先します。加えて、Cookie バナーの「拒否」をクリックした後に最大三ページ、スマートフォン表示で最大三ページ）、フォームを検出し、用途別に分類します。フォームの構造（フィールド名、種類、ラベル、必須属性、表示属性。値は対象外です。入力済みの非表示欄やデータ属性の先頭部分は、チェック中にだけ読み取り、保存しません）、保護措置、埋め込まれた外部スクリプト、Cookie バナーで「拒否」した後の挙動、スマートフォンでの表示を評価し、トップページとフォームのスクリーンショットを撮影します。スクリーンショットには、その時点のページがそのまま表示され、マスキングは行いません。クローラーは自らの識別子を明示し、トップページを対象とする robots.txt のアクセス禁止を尊重し、プライベートネットワークへのリダイレクトをたどらず、何も送信しません。

8.2 テスト送信を伴う能動的チェック

確認済みドメインでは、アカウントから行うすべてのチェックと、すべての定期チェックが能動的チェックになります。本サービスが送るのは、チェックごとに最大五回のテスト送信で、検出した一つのお問い合わせフォームを通じて行います。これにより、ブラウザーなし、トラップ欄への入力あり、改変したトークン、架空の CAPTCHA トークン、存在しない末尾 .invalid のアドレス、短時間の連続送信をフォームが受け付けるか、またヘッダー行への改行の混入を許すかを確認します。最後のテストには、当社独自の無害なヘッダー行だけを使用し、実際の受信者は一切使用しません。

すべてのテスト送信は、送信者、件名、本文において、ウェブサイトの言語で自動テストであることを明示し、/bot、/opt-out への参照とチェック識別子を含めます。個人データは含みません。

送信を一切行わない対象。本サービスは、一般的なお問い合わせフォームであると高い確信をもって識別できた場合にだけ送信します。注文、予約、席や施設等の予約、見積もり、面談予約、折り返し連絡、ログイン、登録、パスワード、ニュースレター、サポート、決済、アップロードのフォーム、実在の個人または企業データの必須欄があるフォーム、行政機関、医療機関、教育機関のドメイン上のフォームには、一切送信しません。分類が不確かな場合も送信しません。検出規則によらず、言語モデルだけで分類したフォームには一切送信せず、スコアとレベルにも算入しません。

8.3 確認済みドメインの追加チェック

確認済みドメインでは、プランに応じて次のチェックも行います。

誤って公開されたファイルが存在し得る既知のパスの固定リストを取得します（バージョン管理ディレクトリ、設定ファイル、バックアップファイル、データベースダンプ、ログなど）。記録するのは、そのファイルにアクセスできるかどうかだけで、内容は記録しません。
公開情報から識別できる CMS、プラグイン、テーマのバージョンを読み取り、既知のセキュリティ脆弱性の公開データベースと照合します。
フォームメールの送信元 IP アドレス、ウェブサーバーの IP アドレス、ドメインを使って公開ブロックリストを照会します。

これらのチェックは、何も攻撃せず、何も変更しません。公開されたファイルやセキュリティ脆弱性の検出結果は、攻撃者に標的リストを与えないよう、アカウント内にだけ表示し、公開レポートには一切表示しません。

8.4 お客様側で生じる結果

テスト送信は実際の送信です。お客様側で、メール、自動返信、問い合わせシステムや CRM への登録、通知、統計への計上、CAPTCHA やメールサービスなどの外部サービスの料金が発生する可能性があります。毎日のチェックでは、これが毎日起こります。お客様は、次を行います。

フォームメールの受信者にテストの実施を周知し、誰にも不利益が生じないようにします。
必要に応じて、テストと明示された送信を認識するフィルターを設定します。
一定期間、テスト送信を減らすか停止する場合は、チェック頻度を下げるかドメインの監視を無効にします。テスト送信だけを切り替える個別の設定はありません。メンテナンス時間帯（第 9.4 条）は通知を消音し、稼働チェックとブラウザー操作手順を一時停止しますが、テスト送信を含む定期チェックは停止しません。
テスト送信によって、自らのシステムやサービス提供者で発生する費用を負担します。

本条の範囲で適切にテストであることを明示した送信の結果について、当社は責任を負いません。第 29.1 条は影響を受けません。

8.5 能動的チェックの限界

本サービスは CAPTCHA を解いたり回避したりしないため、有効な CAPTCHA があるフォームを外部から能動的にチェックできる範囲は限られます。現在、お客様の CAPTCHA において当社のテストを迂回させる仕組みは提供していません。複数段階のフォームは読み取りのために表示しますが、最終段階を送信できるかは不明のままの場合があります。能動的チェックは、テストにフォームがどう応答したかを示します。メッセージが受信者に届いたことを証明するものではありません。その確認には配信チェックを使用します（第 11 条）。

9. 監視、通知、インシデント

9.1 定期チェック

監視が有効な確認済みドメインでは、本サービスはプランの頻度でチェックを予定します（料金ページの記載が基準です）。同時にすべてのチェックが実行されないよう、時刻をランダムに分散します。お客様は手動でもチェックを開始できますが、ドメインごとの待機時間が適用されます。チェック間隔は目標であり、メンテナンス、待機列、対象サイトによるブロックにより延びる場合があります。

9.2 監視機能

プランに応じて、本サービスは次も監視します。

フォーム稼働チェック：短い間隔で、ブラウザーや送信を伴わない単純なリクエストを行い、フォームページが応答するか、ソースコード内にフォームが残っているか、CAPTCHA スクリプトにアクセスできるかを確認します。
DNS のメール設定（SPF、DMARC、MX）、フォームページのTLS 証明書、およびレジストリが公開する範囲でのドメインの有効期限。
チェック結果によりお客様が利用していると分かる、一般的な CAPTCHA およびメール提供元のステータスページ。
拡張機能が報告するフォーム、CAPTCHA、メール用プラグインのバージョンと、既知のセキュリティ脆弱性との照合。
通常は問い合わせを受けるウェブサイトに問い合わせが届かなくなる受信の途絶、ならびにスクリプト、フォームの外観、フォームページの外部提供元の変化。

9.3 通知

通知は、お客様が設定した宛先、すなわちメール、およびプランに応じて署名付き Webhook、Slack、Microsoft Teams、Discord、Google Chat、Telegram に、即時またはまとめて送信されます。毎回のチェック後ではなく、変化があった場合にだけ通知します。通知の言語は、ワークスペース所有者の言語設定に従います。

お客様がチャットサービスまたは Webhook を選ぶ場合、当社はお客様の指示に基づき、そのサービスへ通知メッセージを送信します（ドメイン、事象、リンク。チェック通知では、ログインせずに結果とスクリーンショットへアクセスできるレポートへのリンク）。サービスの選択、その利用条件、設定したアドレスの安全性については、お客様が責任を負います。Telegram も、お客様が選択する通知先です。当社は独自のボットを使ってメッセージを送信します。この選択もお客様の指示です。この文脈でのデータ保護法上の Telegram の位置付け、および第三国への移転の根拠がまだ最終的に明確になっていないことについては、データ処理契約に定めます。一部のサービスは、欧州経済領域の外でデータを処理します。当社の給付は、メッセージの送信時に履行されます。外部サービスが配信するか、いつ配信するかは、当社の管理外です。

9.4 メンテナンス時間帯、確認、エスカレーション

お客様はドメインのメンテナンス時間帯を設定できます。WordPress 拡張機能は、メンテナンスモードが有効になると自ら報告します。この間、通知は消音され、稼働チェックとブラウザー操作手順は一時停止しますが、テスト送信を含む予定済みのチェックは継続します。問題の報告はインシデントになり、受信者はリンクから確認済みにできます。未確認のままの場合、この目的専用に設定された宛先へエスカレーションを送ることができます。

9.5 通知がないことは安全の証明ではありません

通知がないことは、すべて正常であることを意味しません。状態が変わっていない、対象サイトによるブロックでチェックが完了しなかった、通知先に到達できなかった、メンテナンス時間帯だった、本サービス自体に障害があったなどの理由で、通知が届かない場合があります。各ドメインの状態は、アカウント内のドメインページで確認できます。本サービスは、お客様自身によるウェブサイトへの注意を補うものであり、代わりになるものではありません。

10. ブラウザー操作手順とログイン後のスキャン

10.1 ブラウザー操作手順

有料プランでは、お客様は確認済みドメインについて、フォームのアドレス、セレクター、その前に行うクリック、簡単なチェック手順を含む、個別のフォーム操作手順を定義できます。本サービスは、チェック用ブラウザー（Chromium、任意で WebKit も使用）で定期的にその手順を実行し、フォームが表示され、操作できるかを測定します。ブラウザー操作手順は送信前に終了し、注文、決済、送信を発生させません。WordPress 拡張機能は、ログイン済みの管理者向けに、入力値を読み取らずに手順を記録するレコーダーを提供します。

お客様は、その実行により意図しない処理が発生しない操作手順だけを定義します。クリックにより注文、予約、削除が行われるウェブサイト上の手順は、ブラウザー操作手順に含めてはなりません。

10.2 独立した別拠点

本サービスは、報告された障害について、通知前に独立した別拠点で再確認できます。この確認は標準で無効であり、そのような拠点が設定されている場合に限り利用できます。設定の有無はドメインページに表示されます。別拠点に送るのは、ドメイン、不要な情報を除いた操作手順の設定、ジョブ識別子だけであり、ログイン情報、スクリーンショット、訪問者の入力は一切送りません。拠点の設定がなければ、別拠点による確認は行われません。

10.3 ログイン後のスキャン

有料プランでは、ワークスペースの所有者または管理者が、確認済みドメインのテストアカウントを保存できます。クローラーはそのアカウントでウェブサイトにログインし、お客様が指定したログイン後の少数のページでフォームを読み取ります。テストアカウントはフルチェックでだけ使用し、第 10.1 条のブラウザー操作手順では使用しません。次の条件が適用されます。

読み取り専用。ログイン後、クローラーは何も送信せず、能動的なチェックを行わず、スクリーンショットを撮影せず、ログアウト、削除、キャンセルのアドレスにアクセスせず、CAPTCHA も回避しません。
暗号化。ユーザー名とパスワードは暗号化された接続で転送され、当社ウェブサーバーでの保存時に、スキャンサーバーの公開鍵で直ちに暗号化されます。復号できるのはスキャンサーバーだけで、チェックジョブの実行中に限られます。ウェブサーバー、データベース、バックアップには、暗号化された状態だけが保持されます。表示、ログへの記録、API を介した提供は一切行いません。
削除可能。お客様はテストアカウントをいつでも削除でき、ドメインの削除時にも一緒に削除されます。

10.4 テストアカウントに関する義務

お客様は、このチェック専用に作成し、フォームへのアクセスに必要な最小限の権限だけを持つテストアカウントのみを保存します。実在の人物、管理者、自らのウェブサイトの顧客、他のサービスのログイン情報や、他の場所でも使用するパスワードは一切保存しません。お客様は設定時にこのことを明示的に確認します。テストアカウントから実在の人物のデータを閲覧できないようにし、機能を使用しなくなった時点で変更または削除します。本機能は、本サービスがお客様のウェブサイトのログイン情報を使用する唯一の場合です。当社がお客様のシステムへのアクセス権を受け取らないこと（第 12.3 条）は、これによって変わりません。

11. 配信チェックとフォームメールの認証

11.1 仕組み

料金ページにこの機能の提供が記載されたプランでは、お客様は確認済みドメインのフォーム通知に、当社が提供する確認用アドレスを BCC として設定できます。テスト送信が受け付けられた後（第 8.2 条）、数時間以内にそのコピーが当社の確認用メールボックスに届く必要があります。届かなければ、本サービスは配信失敗を報告します。また、受信したコピーからフォームメールの SPF、DKIM、DMARC を検証し、失敗した場合に報告します。

11.2 この過程で当社に届く情報

当社にはテスト送信だけでなく、フォームを通じたすべての送信の BCC が届きます。つまり、ウェブサイトの訪問者からの実際の問い合わせも、その内容を含めて届きます。自動取得では、メールをドメインと、該当する場合はテストに対応付け、認証チェックを行うため、ヘッダー行と本文の先頭最大 8 KB だけを読み取ります。保存するのは、時刻、対応付け、該当する場合はテスト識別子、認証チェックの結果だけです。この結果には、送信メールサーバーの IP アドレスと、ウェブサイトに属さない場合は送信者アドレスのドメインが含まれることがあります。その場合に限り、通知にそのドメイン名を表示することがあります。内容や訪問者の完全な送信者アドレスは保存しません。処理が正常に終了すると、メールはメールボックスから削除されます。取得や削除に失敗した場合、次の正常な処理までメールボックスに残ることがあります。

実際の問い合わせのコピーについて、当社はお客様のデータ処理者となり、データ処理契約が適用されます。お客様は、例えばウェブサイト用プライバシーポリシー文案を使って、このデータの流れを訪問者に知らせ、特別な種類の個人データ（GDPR 第 9 条）が送信されるフォームには本機能を設定しません。

11.3 証明することと、証明しないこと

一致する受信記録が証明するのは、当社のテスト送信のコピーが当社の確認用メールボックスに届いたことだけです。実際の受信者に届いたこと、相手の迷惑メールフォルダーに入っていないこと、CRM システムへ転送されたことは証明しません。本サービスは、CRM 提供元（HubSpot など）のインターフェースを介した確認を提供しません。確認用アドレスが設定されていなければ、配信チェックは利用できません。

12. Fix it for me、保護コンポーネント、AI

12.1 手順と保護コンポーネント

本サービスは、検出結果について、一般的なシステムで修正するための手順を表示します。有料プランでは、前回のチェックのフィールド名を使い、独自のフォームコード用の保護コンポーネント（現在は PHP、Node.js、Python 向け）を生成します。これらは、チェックで期待されるものと同じ保護措置を実装します。WordPress のフォームには、拡張機能に既製の保護レイヤーが付属します（第 13.2 条）。

12.2 言語モデルによる組み込み

希望する場合、お客様がフォームコードを貼り付けると、言語モデルが保護コンポーネントを組み込みます。返されるのは、変更後のファイル、パッチ、構文チェックの結果、保護措置が実際に組み込まれたかの確認結果です。次の条件が適用されます。

言語モデルは、ポーランドにある当社自身のスキャンサーバーで稼働します。貼り付けられたコードは言語モデル提供元に送信せず、応答後は保存しません。
ワークスペースごとの一日のリクエスト数には上限があり、画面に表示します。
言語モデルの出力は、自動チェックが良好と判断しても、誤り、不完全さ、安全性の問題を含む場合があります。生成されたものと明示します。AI の利用方法は、EU AI 法：formexposed の AI 利用方法のページで説明しています。

12.3 お客様のシステムへのアクセスなし

「Fix it for me」はログイン情報なしで動作します。当社は FTP、SSH、ホスティング、管理者のアクセス権を求めたり使用したりせず、お客様のサーバーに何もインストールせず、ウェブサイトも変更しません。コードの組み込み、テスト、公開はお客様自身が行います。

12.4 お客様による確認

お客様は、入力欄にログイン情報、鍵、パスワード、個人データを貼り付けません。コードを組み込む前にウェブサイトとデータをバックアップし、生成または変更されたコードを確認し、テスト環境でテストしてからデプロイします。自らのウェブサイトで変更されたコードを運用する責任は、お客様が負います。

13. WordPress プラグイン、TYPO3 および MainWP 拡張機能

13.1 ライセンス

WordPress プラグイン、MainWP 拡張機能、TYPO3 拡張機能は、GNU General Public License のバージョン 2、または選択によりそれ以降のバージョンに基づく自由ソフトウェアです。コードに対してお客様が行えることは、このライセンスだけで決まり、本利用規約は制限しません。本利用規約は、拡張機能と本サービスの接続、およびそのリクエストに応じて本サービスが提供するすべてに適用されます。

13.2 拡張機能の動作

WordPress プラグイン。お客様自身のウェブサイトの受動的チェックを開始し、WordPress 管理画面に結果を表示します。また、一般的なフォームプラグイン、コメント、登録のための保護レイヤーが付属します（トラップ欄、署名付き最小入力時間、操作の証明、CAPTCHA の代わりとなる非表示のプルーフ・オブ・ワーク問題、レート制限、ヘッダー行とメールドメインの確認、フィルター）。保護レイヤーはお客様のサーバー上だけで動作し、アカウントやプランなしで誰でも無料で利用できます。プラグインをアカウントに接続した場合、当社に毎日の集計、プラグイン一覧、および協調防御用としてブロックされたメッセージ内のリンクのドメインを送信します（第 13.3 条および第 13.5 条）。有効にした保護レイヤーは、プラン終了後も維持されます。

TYPO3 拡張機能。TYPO3 バックエンドから受動的チェックを開始し、管理権限の証明用メタタグを出力します。接続時には、受け付けられた送信、Powermail が阻止した送信、メールエラー、更新を集計します。独自の保護レイヤーは付属せず、Powermail の動作も変更しません。

MainWP 拡張機能。お客様のアカウントにある全ウェブサイトの結果を MainWP ダッシュボードに表示します。API キー（第 16.1 条）が必要で、お客様のダッシュボードに保存し、formexposed にだけ送信します。

三つの拡張機能はいずれも無料です。アカウントまたは有料プランが必要な機能は、料金ページに記載します。

13.3 アカウントとの接続

お客様が拡張機能をアカウントに接続すると、集計値と特徴が本サービスに送信されます。ただし、協調防御のリンクドメイン（第 13.5 条）を除き、フォーム内容、訪問者のメールアドレス、名前、IP アドレスは一切送信しません。送信するのは、理由別の阻止・受け付け送信数、メール送信とエラーの種類、reCAPTCHA 応答の集計、フォーム設定の特徴、保存された問い合わせと保存期間の集計、固定リストに含まれるフォーム、CAPTCHA、メール用プラグインのバージョンを毎日、そしてプラグイン、テーマ、WordPress の更新と有効化を速やかに報告する情報です。送信する具体的なデータは、プライバシーポリシーと各拡張機能の説明に記載します。任意のフォームイベントと入力欄エラーの集計は、標準で無効です。

13.4 お客様のウェブサイト上で行われる処理

拡張機能のインストール、更新、バックアップ、設定は、お客様の責任です。特に、ウェブサイト上の訪問者データを処理または削除する機能には、次が適用されます。

隔離は、阻止した送信をお客様のサーバーに 14 日間保持します。セーフティネットは、送信できなかったフォームメールを 30 日間保持します。いずれもお客様のウェブサイトにとどまり、当社には送信されません。
お客様が保存期間を有効にすると、選択した期間の経過後、フォームプラグインに保存された問い合わせを完全に削除します。有効にする前に、お客様は別の理由で問い合わせを保存する義務がないか確認します。
reCAPTCHA からプルーフ・オブ・ワーク問題への切り替えなど、フォームプラグインへのワンクリック変更は設定を変更します。拡張機能はそのためのバックアップを作成し、元に戻す方法を提供します。
使い捨てアドレス、文字体系、禁止語、国などのフィルターは、実際の問い合わせも阻止する場合があります。阻止された問い合わせは隔離に入ります。

この処理について訪問者に知らせるのは、お客様自身です。WordPress 拡張機能は、そのための文案を提案します。お客様のウェブサイトに残るデータについては、お客様だけが責任を負います。

13.5 協調防御

協調防御が有効な場合（標準で有効、いつでも無効化可能）、拡張機能は阻止したメッセージ内のリンクのドメインを報告します。メッセージ、送信者、訪問者の IP アドレスは一切報告しません。同じドメインが複数のウェブサイトで頻繁に現れると、本サービスはそれをブロックリストとして、協調防御を有効にしている全接続先ウェブサイトへ配布します。大規模なサービスとお客様のドメインは一切登録しません。お客様は、自らのウェブサイトが報告したリンクドメインを当社がこの方法で利用することを許可します。この目的で IP アドレスが送信されることはありません。

13.6 更新と最低バージョン

当社は拡張機能を継続的に開発し、新しいバージョンで不具合とセキュリティ脆弱性を修正します。セキュリティ上のリスクがある旧バージョンの本サービスへの接続を拒否する場合があります。実際、2026 年に接続処理の脆弱性を修正した際、一度その措置を行いました。お客様は拡張機能を最新の状態に保ちます。

14. バッジ、証拠ログ、レポート

14.1 バッジ

確認済みドメインでは、お客様は公開確認ページにリンクするバッジをウェブサイトに埋め込めます。バッジが「保護済み」と表示するのは、ドメインが確認済みで、監視が稼働し、直近の完了したチェックから 45 日以内で、その結果が「保護済み」または「一部保護」である間だけです。それ以外は中立の状態を表示します。個別の検出結果は表示しません。

お客様はバッジを変更せず、発行対象ドメインのウェブサイトだけに埋め込みます。表示内容を超える印象、特に認証やスパムに対する保証であるとの印象を与えるために使用しません（第 5.4 条）。バッジの読み込み時、訪問者のブラウザーは IP アドレス、ページのアドレス、ブラウザー情報を当社のサーバーに送信します。この過程で Cookie は設定しません。お客様は訪問者にこのことを知らせます。

14.2 証拠ログとタイムスタンプ

料金ページにこの機能の提供が記載されたプランでは、本サービスはドメインと月ごとに参照番号付きの証拠ログを作成し、何をチェックし、どのような結果で、何を報告し、何が変わったかを記録します。公開ページでは、参照番号に対応するドメイン、期間、主要な集計値だけを確認でき、詳細は表示しません。この機能が有効な場合、本サービスは各バージョンのログのチェックサムに、RFC 3161 に基づくタイムスタンプ局の署名を取得します。タイムスタンプ局に送信するのはチェックサムだけです。このタイムスタンプは、規則 (EU) No 910/2014（eIDAS）にいう適格電子タイムスタンプではありません。NIS2、DIN SPEC 27076、ISO/IEC 27001、GDPR、PCI DSS との対応付けは参考情報にすぎず、適合を認証するものではありません。

14.3 データ保護、アクセシビリティ、スクリプトに関する注記

本サービスは、保護スコアに算入しない技術的な注記を、別の区画に表示します。対象は、CAPTCHA が同意前に読み込まれるか、フォームにプライバシーポリシーへのリンクがあるか、どの外部スクリプトや広告ピクセルがフォームページで動作するか、入力内容がセッション記録サービスに送信されるか、フォームが自動確認可能なアクセシビリティ要件を満たすか、および確認済みドメインではチェックサム付きのスクリプト一覧です。直近のチェック結果から、測定したことだけを記載するアクセシビリティ情報の草案を生成できます。お客様は、そのような文章を公開する前に確認し、補足し、責任を負います。これらの注記や草案は法的助言ではありません（第 5.4 条）。

14.4 月次レポートと価値の推計値

本サービスはお客様に月次レポートを送信でき、設定で無効にできます。「阻止したスパムはこれだけの作業時間に相当する」「チェックしたサイトの一定割合より適切に保護されている」などの表現は、明示した前提と多数のチェックの合計に基づく推計であり、利益を約束するものではありません。

15. 制作会社向けの機能

15.1 第三者のウェブサイトへの利用

制作会社、フリーランス、ホスティング事業者は、委託を受けている場合、クライアントのウェブサイトに本サービスを利用できます（第 7.1 条）。当社との契約当事者は当該事業者だけであり、クライアントとの関係も含め、本利用規約の遵守に責任を負います。能動的チェック、配信チェック、拡張機能による送信についてクライアントが認識していること、および必要に応じて、当社に対応する指示を出す権限を与えるデータ処理契約が当該事業者とクライアントの間にあることを確保します。

15.2 ホワイトラベルレポートと独自ドメイン

Business プランでは、お客様は自社ブランドでレポートを発行できます（会社名、ロゴ、色、連絡先欄、クライアント向けの注記）。このレポートに当社名を表示するのは、お客様が当社への言及を有効にした場合だけです。レポート内、クライアントポータル内、その他クライアントに対して行うすべての表明について、お客様だけが責任を負います。それらはお客様の表明であり、当社の表明ではありません。使用できるのは、お客様が使用権限を持つ商標やロゴだけです。Business プランが終了すると、ホワイトラベルレポートにはアクセスできなくなります。ポータルやレポートの独自ドメインは、本サービスが提供する範囲でのみ利用でき、必要な DNS レコードはお客様自身が設定します。

15.3 クライアントポータル

Business プランでは、お客様は自社ブランドのクライアント向けポータルを作成でき、任意でパスワードを設定できます。クライアントはポータルで月次レポートのメール配信を申し込めます。登録はメール内のリンクで確認した後にだけ有効となり（ダブルオプトイン）、ワンクリックで解除できます。登録者データの管理者はお客様であり、当社はお客様のデータ処理者です（データ処理契約）。当社が送信するのは、自ら登録し確認した登録者だけです。お客様は、本人に知らせずに誰かを登録しません。

15.4 ロールアウトコードとインポート

ロールアウトコードを使うと、拡張機能を持つ多数のウェブサイトを、一度にお客様のアカウントへ接続できます。このコードは管理権限の証明として機能します（第 7.2 条）。お客様は権限を持つウェブサイトだけで使用し、秘密に保持し、不要になったら失効させます。多数のドメインをインポートする場合、第 7.1 条は各ドメインに個別に適用されます。

15.5 見込み客のチェック

Business プランでは、画面に表示される月間上限の範囲内で、見込み客のウェブサイトを受動的にチェックできます。結果は、お客様のブランドによる短い検出結果の要約として、ランダムなトークンを含むアドレスに表示されます。/opt-out による除外はここにも適用されます。当社は見込み客に連絡せず、何も送りません。リンクを渡すのはお客様だけです。

次の点を明示します。同意していない事業者に、検出結果の要約と提案を含む未承諾のメール、メッセージ、電話を送る行為は、ダイレクトマーケティングです。ポーランドでは、電子通信法（Prawo komunikacji elektronicznej、「PKE」）第 398 条により、事業者間を含め、受信者の事前同意が必要です。ドイツでは、不正競争防止法（Gesetz gegen den unlauteren Wettbewerb、UWG）第 7 条 (2) が対応して適用されます。お客様は、これらおよびその他すべての適用される広告・勧誘の規則の範囲内でのみ、見込み客チェックを使用します。例えば、自らお客様に連絡してきた見込み客との会話で使用できます。検出結果は、誇張や威嚇なく客観的に示し、見込み客への接触方法について、お客様だけが責任を負います。違反した場合、第 30 条が適用されます。

16. API、MCP、自動化

16.1 REST API

Business プランでは、本サービスは REST API を提供し、お客様はドメインの追加・照会、チェックの開始、結果・インシデント・チェックの取得を行えます。アクセスにはアカウント内で生成する API キーを使用し、キーの数と毎分のリクエスト数には上限があります。キーは一度だけ表示し、当社はチェックサムとしてのみ保存します。紛失したキーは再発行できますが、復元はできません。キーの権限は、画面上のその保有者の権限に対応します。

16.2 MCP サーバー

お客様は、MCP サーバー（Model Context Protocol）を介し、同じキーを使って、選択した AI アシスタントからデータにアクセスさせることができます。ドメイン、チェック、インシデントの読み取り、チェックの説明、チェックの開始が可能です。取得したデータをアシスタントがどう扱うか、どの提供元で動作するか、どこへ転送するかは、お客様が決めます。この提供元は、当社の再処理者でも履行補助者でもありません。アシスタントがデータに基づいて行うか提案する判断は、お客様の判断です。

16.3 Zapier、Make、n8n、デプロイパイプライン

本サービスは、自動化サービス向けに、公開済みの範囲で接続機能とテンプレートを提供します。Zapier と Make 用、n8n 用、およびデプロイ後に受動的な再チェックを開始する GitHub Actions と GitLab CI 用のテンプレートです。そのようなサービスは本サービスの一部ではありません。お客様が有効にし、提供元と別途契約を結び、そこへの送信に責任を負います。提供元がインターフェースや条件を変更すると、接続が動作しなくなる場合があります。継続の請求権はありません。

16.4 利用の制限

インターフェースは、お客様自身のキーを使用し、文書化された制限内でのみ利用でき、プラン上限、待機時間、第 7 条の確認を回避するためには使用できません。キーは秘密に保持します。キーが知られた疑いがある場合、アカウント内で失効させてください。

17. アカウント、ワークスペース、役割、チーム

17.1 ワークスペースと役割

ドメインは、個人ではなくワークスペースに属します。プランに応じて、一つのアカウントで複数のワークスペースを持つことができ、例えば制作会社はクライアントごとに作成します。本サービスには三つの役割があります。所有者はワークスペースを保有し、その当社との契約当事者です。ワークスペースのプランと上限は、所有者のアカウントで決まります。管理者はドメイン、通知先、設定を管理し、メンバーを招待できます。役割の変更とメンバーの削除は、所有者だけが行えます。閲覧者は読み取りができます。役割は画面上だけでなく、当社のサーバー上で強制されます。

17.2 チーム

お客様はメールで他の人をワークスペースに招待します。招待を受け入れると、メンバーになります。各人は自分自身のログイン情報を使います。招待の受け入れによって、このワークスペースについて、招待された人と当社との間に追加の契約が生じることはなく、所有者の契約が適用されます。ワークスペースのメンバーには、他のメンバーの名前、メールアドレス、役割が表示されます。所有者はメンバーを削除できますが、そのメンバー自身のアカウントには影響しません。

17.3 メンバーに関するお客様の責任

お客様は、メンバー、および自らのアカウントで発行されたログイン情報、API キー、ロールアウトコード、拡張機能のシークレットを使用するすべての人の作為・不作為について、自らの行為と同様に責任を負います。アクセス権が適時に取り消されなかった人にも、これが適用されます。

17.4 ログイン情報とアカウントの安全性

お客様は、パスワード、API キー、ロールアウトコード、拡張機能のシークレットを秘密に保持し、共有せず、人が離れたときはアクセス権を取り消します。当社は、本サービスが提供する二要素ログインの利用を推奨します。お客様は、不正アクセスの疑いを不当に遅滞することなく当社に知らせます。当社がメールでパスワードを尋ねることはありません。

17.5 サポートによる閲覧

サポート依頼に対応するため、当社はお客様と同じ表示でアカウントを閲覧できます。このようなアクセスはすべて記録され、お客様のデータエクスポートで確認できます。遅くとも一時間後には終了します。閲覧中は、パスワード、メールアドレス、第二要素、サブスクリプション、エクスポート、削除、引き継ぎなど、アカウント自体を変更する操作はブロックされます。

17.6 アカウントの削除

お客様は設定でいつでもアカウントを削除できます。次の条件が適用され、削除前に画面でも案内します。

進行中の有料サブスクリプションは直ちに終了します。支払い済み期間の残りについては返金しません。支払い済み期間を使い切る場合は、先に解約し（第 20.2 条）、その後でアカウントを削除してください。例外として、第 1.3 条にいう個人事業主には、請求により、削除後の期間に対応する料金を返金します。削除前に第 20.3 条に基づくサービス切り替えまたはデータ削除を申し出た場合は、第 20.3 条によりサブスクリプションが終了するはずだった日の後の期間について、比例配分で返金します。契約撤回権（第 36 条）は影響を受けません。
お客様が所有し、他のメンバーも作業するワークスペースは、他のメンバーのうち一人に引き継がれ、管理者が優先されます。たまたまワークスペースを作成した人が離れることで、チームの作業が失われるべきではありません。引き継がれたワークスペースには、新しい所有者のプランと上限が適用されます。所有者になるメンバーは、自身のアカウントで本利用規約に同意済みであり、ワークスペースはそのメンバーと当社との契約に含まれます。これにより、そのメンバーに支払い義務が生じることはありません。引き継ぎを希望しない場合、削除前にメンバーまたはドメインを削除してください。
他のメンバーがいないワークスペースは、そのドメインとドメインのデータとともに削除されます。
削除は最終的なもので、取り消せません。その後も保持する情報は第 21.3 条に定めます。

18. プラン、上限、適正利用

18.1 プランが提供義務の内容を定めます

各プランには、ドメイン数、ワークスペース数、メンバー数、定期チェックやフォーム稼働チェックの頻度、利用可能な通知チャンネルや機能などの上限があります。注文時に料金ページに記載された上限と機能が基準となります。これらは契約の規則より頻繁に変わるため、意図的に本利用規約には記載していません。進行中の有料プランに不利な変更は、第 5.5 条に定めます。ドメインとメンバーは、アカウントが所有するすべてのワークスペースを通じ、アカウントごとに合算します。

18.2 上限に達した場合

上限に達すると、本サービスは追加を許可しませんが、既存のものは残ります。ダウングレードや引き継ぎ後に上限を超えたアカウントは、ドメインとメンバーを保持しますが、再び上限を下回るまで追加できません。頻度と機能は新しいプランに従います。利用状況の管理はお客様の責任です。

18.3 Free プラン

Free プランは無料です。レポートには主要なチェックを表示し、それ以外の利用可能なチェックは名称と件数だけを表示します。無料サービスには責任の制限が適用されます（第 29.3 条）。

18.4 適正利用

本サービスは共有インフラで稼働しています。お客様は、プランに対して不釣り合いな負荷をかけません。特に、文書化された制限を超えるインターフェースへの照会、上限や待機時間を回避するためのドメインの追加と削除の繰り返し、その目的での複数アカウントの作成を行いません。お客様の利用が他の利用者への本サービスの提供を著しく妨げる場合、当社は処理を制限し、その理由と改善方法をお客様に知らせることができます。利用停止は処理制限では不十分な場合にだけ行い、その場合は第 31 条が適用されます。

18.5 不正利用の防止

本サービスは、不正利用のパターンを持つリクエストを自動的に拒否し、アドレスを一時的にブロックする場合があります。これらの措置は本サービスと第三者を保護し、契約上の評価に先立って適用されます。正当な利用に影響する場合、当社は通知を受けた後、不当に遅滞することなく解除します。これらの措置の動作は、本サービスの瑕疵には当たりません。

19. 料金、税金、支払い

19.1 料金

注文時に料金ページに記載された、プラン、請求期間、通貨に対応する料金が適用されます。本サービスはユーロとズウォティを提供します。注文時に選択した通貨が基準となり、当社は換算義務を負いません。料金は請求期間全体の分を前払いします。

19.2 決済サービス提供者

決済は Stripe が処理します。お客様は Stripe のページで支払い情報を入力し、当社は受領も保存もしません。お客様と Stripe の関係には、Stripe の条件も適用されます。お客様は「請求」領域で Stripe の顧客ポータルを介して、お支払い方法、請求先情報、請求書を管理します。決済サービス提供者が利用できない場合、当社は新規注文の受付を一時的に停止することがあります。

19.3 税金とリバースチャージ

料金に、適用される法定 VAT は含まれません。お客様が欧州連合の別の加盟国に所在し、給付時に有効な VAT 番号を提供する場合、法定要件が実際に満たされる限り、リバースチャージ方式によりお客様が納税義務を負います。VAT 番号の正確性と有効性は、お客様の責任です。無効と判明した場合、お客様は、その結果当社に課された税金と利息を償還します。

19.4 試用期間

料金ページで試用期間（現在は 14 日間）を提供する場合、アカウントごとに一回、初めて有料プランを注文する場合にだけ適用します。お支払い方法なしで開始できます。当社は終了の三日前にメールで案内します。終了時までにお支払い方法を保存した場合、サブスクリプションは有料で継続します。保存していない場合、請求書を発行せず自動終了し、アカウントは Free プランで継続します。試用期間の請求権はありません。

19.5 月間・年間サブスクリプションと更新

有料プランには月払いと年払いがあります。年間サブスクリプションは十二か月分の総額を前払いします。料金ページに表示する月額換算は、月ごとの請求ではありません。サブスクリプションは、現在の期間の終了前に解約しなければ、同じ長さの期間で更新されます（第 20.2 条）。

19.6 請求書払い

年間サブスクリプションの請求書払いを提供する場合、お客様は会社名、住所、該当する場合は VAT 番号を提供します。Stripe が請求書を発行し、お客様は請求書に記載された期限内に振り込みます。請求書払いの請求権はありません。

19.7 有効化コードと割引

ホスティング事業者、パートナー、当社自身が、一定の月数だけ、支払いなしでプランを利用可能にするコードを発行する場合があります。各アカウントは、一つのキャンペーンのコードを一回使用できます。当社は有効期間の終了一週間前に案内します。終了後はお客様自身が契約したプランが再び適用され、それがなければ Free プランになります。割引とクーポンは、決済時に表示される範囲でのみ適用されます。

19.8 料金の変更

当社は、将来の請求期間の料金を変更できます。進行中のサブスクリプションの値上げは、発効の少なくとも 30 日前にメールで通知します。適用されるのは、この通知期間の経過後に始まる最初の請求期間以降であり、支払い済み期間には一切適用しません。お客様は、値上げの発効までに、現在の期間の終了をもって解約できます。通知には、新料金、発効日、解約権を記載します。値下げと新規注文の変更は、予告なく適用します。法定 VAT 税率が変われば税額も相応に変わりますが、これは本条にいう料金変更ではありません。

19.9 決済失敗と支払遅滞

決済に失敗すると Stripe が再試行し、当社は最初と最後の試行時にメールで通知します。それでも支払いがなければ、当社はサブスクリプションを終了できます。通常は最後の失敗時に自動終了します。その後、アカウントは Free プランで継続し、第 18.2 条が適用されます。未払いでも有料プランを利用できた期間の料金は、比例配分で引き続き支払義務があります。

ポーランドの商取引における過度の支払遅延防止に関する 2013 年三月 8 日法（ustawa o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych）がお客様に適用される場合、当社は支払期日の翌日から、商取引の法定遅延利息（同法第 7 条）と、催告を要せず、同法第 10 条に基づく回収費用の補償を請求できます。債権が 5,000 ズウォティ以下なら 40 ユーロ、5,000 ズウォティを超え 50,000 ズウォティ未満なら 70 ユーロ、50,000 ズウォティ以上なら 100 ユーロです。債権の支払期日が属する月の前月の最終営業日における Narodowy Bank Polski の平均ユーロ為替レートで、ズウォティに換算します。さらに合理的な回収費用を請求する権利も留保します（同法第 10 条 (2)）。同法が適用されない場合、お客様は KC 第 481 条の法定遅延利息を負います。

19.10 請求書と異議

当社は税法に定める形式で電子請求書を発行します。ポーランドの事業者には、必要な場合、全国電子請求システム（KSeF）を介して発行します。それ以外の場合、お客様は電子的送付に同意します。請求書は「請求」領域で利用できます。問題を解明できるよう、お客様は請求日から 30 日以内に、理由を添えてテキスト形式で異議を申し立てることが望まれます。法定期間は影響を受けません。

19.11 返金と相殺

当社が支払い済み料金を返金するのは、本利用規約に定める場合（特に第 5.5、17.6、20.3、20.5、24.2、32、34、36、38.1 条）、または強行法規が要求する場合だけです。お客様が本サービスを使用しなかった期間や、プラン内の未使用容量について返金はありません。お客様が相殺できるのは、争いのない債権か、裁判所により確定した債権だけです。この制限は、第 1.3 条にいう個人事業主には適用されません。

20. 期間、解約、プラン変更

20.1 アカウントと Free プラン

アカウントの契約は期間の定めなく継続します。お客様はアカウントを削除して、いつでも終了できます（第 17.6 条）。当社はテキスト形式で 30 日前に予告して解約できます。有料サブスクリプションの進行中は、当社の解約は支払い済み期間の終了より前には発効しません。第 1.3 条にいう個人事業主に対し、当社が本条および第 20.2 条に基づいて解約するのは、次の理由のいずれかに限り、解約時にその理由を示します。本サービスまたは該当プラン全体の廃止、継続提供を不合理にする法的状況の変化や行政機関の要請、提供に不可欠な外部サービスの廃止、アカウントが少なくとも十二か月間使用されていないことです。

20.2 有料プラン

有料プランは選択した請求期間にわたり継続し、第 19.5 条に従って更新されます。お客様は「請求」領域で、現在の期間の終了をもって、いつでも解約できます。それまではプランを利用でき、解約の取り消しも可能です。その後、アカウントは Free プランで継続します。当社は、請求期間の終了をもって、30 日前に予告して有料サブスクリプションを解約できます。

20.3 提供者の切り替えとデータのエクスポート（データ法）

規則 (EU) 2023/2854（データ法）は、データ処理サービスの顧客に、他の提供者または自らのシステムへ切り替える権利、またはデータをエクスポートして削除させる権利を与えます（第 23 条以下）。当社は、formexposed が第 2 条 (8) にいうデータ処理サービスに当たるかどうかにかかわらず、次の規則を適用します。これらは第 25 条 (2) に基づく契約条項を含み、切り替え時には本利用規約の他の条項に優先します。

切り替えの申し出と予告期間（第 25 条 (2)(d)）。お客様は、他の提供者または自らのシステムに切り替えること、あるいはデータのエクスポートと削除を希望することを、テキスト形式またはサポートウィンドウで申し出ます。理由は不要です。有料サブスクリプションは、お客様が指定する時点、ただし遅くとも申し出の受領から二か月後に終了し、支払い済み期間がそれより長い場合も同様です。当社は、それ以降の期間について前払い料金を比例配分で返金します。終了までは、プランの全機能を利用できます。当社は終了をテキスト形式で確認します。
移行期間（(a)）。切り替えの場合、予告期間の終了後、切り替えを完了するための最大 30 暦日の移行期間が始まります。お客様が切り替え完了を知らせた時点で、早期終了します。この間、契約は引き続き適用され、従来のプランの全機能とエクスポート経路を利用でき、料金は請求しません。当社は、お客様とその指定する第三者の切り替えを合理的な範囲で支援し、お客様の事業を可能な限り中断なく継続できるよう、相当な注意をもって提供を継続し、当社が知るサービス継続のリスクについて明確な情報を提供し、転送中のデータを含め、技術的および組織的措置の安全性の水準を維持します。
異なる移行期間（第 25 条 (4) および (5)）。30 暦日の移行期間が技術的に実行不可能な場合、切り替えの申し出から 14 営業日以内に、理由とともに通知し、最大七か月の代替移行期間を示します。終了までは第 2 項のサービスを同様に無料で提供します。お客様は、より適切と考える期間だけ、一回に限り移行期間を延長できます。延長期間には、実際の期間に比例した通常のプラン料金を支払います。
退出戦略（(b)）。当社は、お客様の退出戦略に必要な情報、特にエクスポート経路、形式、インターフェース、それらの既知の制限を提供します。EUデータ法：切替えとデータエクスポートのページで確認できます。
エクスポート可能なデータ（(e)）。エクスポート可能なデータは、お客様とメンバーが本サービスに入力したか、本サービスの利用によりワークスペースやドメインについて生成されたすべてのデータで、第 6 項のものを除きます。具体的には、アカウント・プロフィールデータ、ワークスペース・メンバーシップ、設定付きドメイン、監視対象フォームとチェック手順付きのフォーム操作手順、通知先、ブランド設定、登録者を含むクライアントポータル、見込み客チェック、シークレットを除いた API キー、デバイス・ログイン・操作履歴・ページ表示、サポート依頼、送信メール、同意記録、検出結果とスクリーンショットを含むチェック結果、インシデント・通知履歴、フォームと応答時間の毎日の集計、エスカレーションの配信試行、変更履歴付きスクリプト一覧、タイムスタンプ付き証拠ログ、ポートフォリオ概要です。オープンな機械可読形式（JSON、UTF-8 の CSV、HTML レポート、RFC 3161 のタイムスタンプ応答）で提供します。どのデータをどの経路・形式で取得できるかは、EU データ法のページに記載します。そこに請求により提供するとされるものは 30 日以内に提供し、お客様の指示により、切り替え先の提供者に直接送信することもできます。請求書は Stripe が PDF で提供します。
除外データ（(f)）。エクスポートできないデータは、もっぱら本サービスの内部運用に用いられ、開示すると営業秘密や本サービスの安全性を危険にさらす次のものに限ります。パスワードのハッシュ、二要素ログインのシークレット、トークンと署名鍵、テストアカウントの暗号化されたログイン情報、スコアの重み付け、当社の検出規則、不正利用防止の注記です。GDPR 第 15 条のアクセス権は影響を受けません。
取得期間（(g)）。移行期間の終了後、お客様は少なくとも 30 暦日、データを取得できます。切り替えではなく削除を選択した場合、第 8 項が適用されます。お客様が第 8 項に基づくアカウントの終了を求めない限り、データエクスポートを備えたアカウントは、それ以降もお客様が削除するまで Free プランで存続します。
完了と削除（(c) および (h)）。切り替えが完了すると、当社はお客様にテキスト形式で確認します。有料プランの契約が第 1 項ですでに終了していなければ、この時点で終了したものとみなします。お客様がアカウントの終了も求めた場合、取得期間の満了時、またはそれより早くお客様が切り替え完了を確認した時にアカウントの契約が終了し、その直後に、お客様が直接生成したか、お客様に直接関係する、エクスポート可能なすべてのデータとデジタル資産を削除します。申し出で切り替えではなく削除を選択した場合（第 25 条 (3)）、予告期間の終了時にアカウントの契約が終了し、その直後にこれらのデータを削除します。唯一の例外は、第 21.3 条に削除後も残すものとして挙げた情報で、同条の期間だけ保持します。
切り替え料金（(i)）。切り替え、データのエクスポート、その支援には料金を請求しません（第 29 条）。お客様が第 3 項に基づいて求めた延長の料金は、継続利用するプランの通常料金であり、切り替え料金ではありません。

現在、サブスクリプションの早期終了、返金、請求に基づく提供は、申し出を受領した後、手動で手配します。EU データ法のページが本条を超える内容をお客様に約束する場合、その約束も本契約の一部となります。

20.4 プランの変更

お客様は「請求」領域でプランを変更します。変更が即時か期間終了時か、また支払い済み金額をどのように充当するかは、確定前に決済画面に表示します。ダウングレード後は第 18.2 条が適用され、ホワイトラベルレポート、クライアントポータル、API アクセス、ブラウザー操作手順、ログイン後のスキャンなど、以前のプランの機能は利用できなくなります。保存済みテストアカウント（第 10.3 条）は使用しなくなり、お客様はいつでも削除できます。

20.5 重大な理由による解約

いずれの当事者も、重大な理由がある場合、予告なく解約できます。当社にとっての重大な理由には、特に、お客様が権限なくドメインをチェックさせる、第 23 条に違反して本サービスを使用する、第 15.5 条に違反して見込み客チェックを使用する、その他本利用規約に重大に違反し、当社がテキスト形式で定めた少なくとも 14 日間の期間内に是正しないことが含まれます。是正が不可能な場合、または待機が当社や第三者を深刻な危険にさらす場合、是正期間は不要です。テキスト形式による催告にもかかわらず 30 日を超えて支払遅滞があることも、重大な理由です。お客様にとっての重大な理由には、特に、当社が重要な契約上の義務（第 29.2 条）に違反し、お客様がテキスト形式で定めた少なくとも 14 日間の期間内に是正しないことが含まれます。

本条に基づく解約で有料サブスクリプションが終了する場合、それ以降の期間について前払い料金を比例配分で返金します。お客様の違反を理由に当社が解約する場合、違反に基づく当社の債権を返金額と相殺できます。

20.6 形式

解約はアカウント内で行うか、第 38.5 条の宛先へテキスト形式で通知します。チャットウィンドウのメッセージだけでは足りません。第 20.3 条の切り替えの申し出には、サポートウィンドウでも足ります。

21. 契約終了の効果とデータエクスポート

21.1 終了前：データエクスポート

お客様は設定で、いつでも自らのデータをファイルとしてダウンロードできます。エクスポートには、特にアカウント・プロフィールデータ、ワークスペース・メンバーシップ、設定付きドメイン、フォーム操作手順、通知先、ブランド設定、クライアントポータルと登録者、見込み客チェック、API キー（シークレットを除く）、ログインデバイス、操作履歴、サポート依頼、送信メール、同意記録が含まれます。チェック結果はアカウント内のレポートで利用でき、証拠ログ、スクリプト一覧、ポートフォリオ概要は別ファイルとしてダウンロードできます。請求書とお支払い方法は Stripe が保持し、「請求」領域で利用できます。全体としてエクスポート可能なデータと除外されるデータは、第 20.3 条第 5 項および第 6 項に限定して定め、提供者の切り替え以外の場合にも適用されます。お客様は、保持したい情報をすべて、アカウントを削除する前にエクスポートしてください。削除後に復元できるアーカイブはありません。

21.2 有料プランの終了

アカウントを削除せずに有料プランが終了した場合、データは保持され、アカウントは Free プランで継続します。Free プランの上限と機能が適用されます（第 18.2 条および第 20.4 条）。

21.3 アカウントの削除と残る情報

アカウントを削除すると、当社はプライバシーポリシーに従ってデータを削除します。次は意図的に保持します。本利用規約とデータ処理契約への同意記録（第 4.4 条）、365 日の期間が満了するまでの操作ログ、60 日と 30 日の期間が満了するまでのページ表示ログと送信メール、24 か月のサポート依頼、最大 90 日の期間が満了するまでの見込み客チェックのレポート、税法の保存期間に従う請求書と会計記録です。データベースのバックアップは 14 日後に失効します。それまでは、削除されたデータが含まれる場合があります。使用するのは、データ消失後の復旧だけです。

当社の解約など、お客様によるアカウント削除以外の方法で契約が終了する場合、お客様は契約終了までデータをエクスポートできます。当社は、契約終了後遅くとも 30 日以内に、お客様による削除と同様にアカウントを削除します。第 20.3 条に基づく終了には、同条第 8 項が適用されます。

21.4 契約期間中の保存期間

契約期間中も、所定の期間が過ぎるとデータを削除します。例えばチェック結果は 13 か月後（各ドメインの最新のチェックは保持）、拡張機能が送信する集計値は 13 か月後です。ドメインを削除すると、チェック、検出結果、スクリーンショット、レポート、通知、インシデント、テストアカウント、監視対象フォームなど、そのドメインのデータを削除します。個別の期間はプライバシーポリシーに、お客様のために処理するデータについてはデータ処理契約に定めます。

21.5 拡張機能と設定項目の削除

利用を終了する場合、お客様はウェブサイトからバッジ、フォーム通知の確認用アドレス、デプロイフック、管理権限の証明用設定を削除し、使用を終了する拡張機能をアンインストールします。埋め込みバッジ画像は、終了後は保護済み状態を表示しなくなります。

21.6 存続

第 2、3、4.4、19 条（支払期日が到来した金額）、第 20.3 条（切り替えと削除が完了するまで）、第 21、22、25、26、28、29、30、38、39 条は契約終了後も適用され、その性質上存続する必要のある他の条項も同様です。

22. お客様の義務と保証

22.1 役割の分担

当社はツールを提供します。どのウェブサイトをチェックするか、どのフォームを能動的にテストするか、通知先、確認用アドレス、保存するテストアカウント、有効にする拡張機能の機能は、お客様が決めます。当社が見るのは、一般の訪問者と同じお客様のウェブサイトであり、クライアントとの契約やプライバシーポリシーは確認しません。

22.2 保証

お客様は、契約期間全体にわたり、次を保証します。

アカウント内の各ドメインを自ら運営するか、その運営者からチェックを委託されていること（第 7 条）。
フォームメールの受信者が能動的チェックを認識し、誰にも不利益が生じないこと（第 8.4 条）。
配信チェック、バッジ、拡張機能の機能を利用する範囲で、ウェブサイトの訪問者に知らせること（第 11、13、14 条）。
保存したテストアカウントが第 10.4 条の要件を満たすこと。
機能が明示的に要求する場合を除き、本サービスの入力欄に、第三者のログイン情報、特別な種類の個人データ（GDPR 第 9 条）、支払いカードのデータを入力しないこと。
特にデータ保護、広告・勧誘、電気通信、競争に関するものを含め、適用されるすべての規則を守ること。

22.3 協力

お客様は履行に必要な協力を提供します。管理権限を証明し、クローラーを許可し、連絡先と通知先を最新に保ち、不正利用の疑いについての照会に速やかに回答し、気付いた障害を報告します。協力がないため当社が履行できない場合、本サービスの瑕疵には当たりません。

22.4 お客様自身の注意義務

お客様は定期的にウェブサイトとデータをバックアップし、変更をデプロイする前に確認し、検出結果からどの対策を取るかを自ら決めます。結果に基づく判断は、お客様自身の確認を経て行います。

23. 許容される利用

お客様および本サービスを使用するすべての人は、法律と本利用規約の範囲内でのみ本サービスを使用できます。特に、次を禁止します。

本サービスを通じて違法な内容を送信する、本サービスに保存する、またはクライアントポータル、ホワイトラベルレポート、ロゴ、商標、注記、告知文を通じて配布すること。
権限のないドメインをチェックさせる、または第三者のドメインについて欺いて管理権限の証明を取得すること。
本サービスや結果を利用して第三者のシステムを攻撃、過負荷状態にする、スパイ行為を行う、不正にアクセスする、またはこの目的で結果を提供すること。
上限、待機時間、ボット対策、権限の確認、安全措置を回避する、または文書化されたインターフェース以外から本サービスを自動照会すること。
脆弱性報告窓口の規則に従わず本サービスの安全性をテストする、または負荷テストや侵入テストを行うこと。
バッジを変更する、発行対象以外のドメインで使用する、または認証であるとの印象を与えるために使用すること。
本人の同意なくクライアントポータルに登録する、または第 15.5 条に違反して見込み客チェックを使用すること。
第 15 条の制作会社向け機能の範囲を除き、本サービスを転売する、または自らのサービスとして提供すること。
強行法規で許される場合を除き、本サービスや出力を競合製品の開発に使用する、またはサーバーソフトウェアをリバースエンジニアリングすること。

何を不正利用と捉え、どう検出し、どう対応するかは、利用規定と不正利用のページで説明し、本契約の一部となります。当社は本条の遵守について利用を全般的に監視せず、その義務も負いません。違反を知った場合、第 31 条および第 33 条を適用します。不正利用の検出のための当社自身のチェックは受動的なものだけで、第三者のウェブサイトを攻撃しません。

24. データ保護と役割

24.1 誰が何に責任を負うか

お客様とメンバーに関するデータ（アカウント、ログイン、請求、サポート、同意記録）、当社ウェブサイトの利用、無料チェック、当社自身による公開ページのチェック、お客様がまだ管理権限を証明していないアカウント内ドメインのチェック（第 7 条）について、当社が管理者です。処理方法はプライバシーポリシーに記載します。

お客様が本サービスに持ち込むか、設定により流入させる第三者の個人データについては、お客様が管理者、当社がお客様のデータ処理者です。特に、配信チェックでの実際のフォームメールのコピー（第 11 条）、クライアントポータルの登録者（第 15.3 条）、テストアカウントのログイン情報（第 10.3 条）、ホワイトラベルの連絡先担当者、お客様のドメインのチェック対象ページに偶然表示される個人データが含まれます。最後のものは、お客様がそのドメインの管理権限を証明した時点から対象となります。この処理にはデータ処理契約が適用されます。初回の該当処理の開始前に契約が成立するよう、当初そのような機能を使用しない場合も、すべてのお客様と登録時に締結します。

個別の場合に役割が異なるかどうかは、実際の処理によります。データ処理契約とプライバシーポリシーに詳しく記載します。

24.2 安全性と再処理者

データを保護する措置は、技術的および組織的措置に記載します。お客様は再処理者の起用に一般的な許可を与えます。目的、データの種類、所在地を含む最新の一覧は、再処理者で確認できます。新規または代替の再処理者は、少なくとも 30 日前に、アカウント保有者のアドレスへのメールと再処理者ページで通知します。お客様が客観的なデータ保護上の理由で異議を述べた場合、解決まで、お客様のために処理するデータにその再処理者を使用しないか、該当機能をお客様について一時停止します。解決できない場合、お客様はデータ処理契約の定めに従って該当契約を解約でき、当社は以降の期間の前払い料金を比例配分で返金します。当社は GDPR 第 28 条 (4) に基づき、再処理者についてお客様に責任を負います。

24.3 個人データ侵害

お客様のために処理するデータに影響する個人データ侵害を知った場合、当社は不当に遅滞することなく、可能な限り 48 時間以内に、お客様自身の通知に必要な情報とともに通知します。詳細はデータ処理契約に定めます。

24.4 データ主体からの請求

お客様が管理者であるデータについて本人から当社に連絡があった場合、法律に別段の定めがなければ、お客様への連絡を案内し、お客様に知らせます。当社が管理者であるデータには、アクセス、削除、その他の権利のページが適用されます。

24.5 データ保護の連絡先

データ保護のご質問は、contact@lukaswojcik.com までお寄せください。当社の評価では選任義務がないため、データ保護責任者は選任していません（GDPR 第 37 条 (1)）。管轄監督機関は、ポーランドの個人データ保護局長（Prezes Urzędu Ochrony Danych Osobowych）、所在地 ul. Moniuszki 1A, 00-014 Warszawa, Poland です。

25. 秘密保持

各当事者は、秘密と指定されたか、事情から秘密であることが分かる相手方の情報を秘密に保持し、本契約の履行だけに使用し、その目的で必要とし同等の秘密保持義務を負う人にだけ提供します。秘密情報には、特にお客様のドメインのチェック結果、公開ファイルやセキュリティ脆弱性の検出結果、ログイン情報と鍵、本サービスの非公開部分、個別に合意した料金が含まれます。義務違反なく公開された情報、適法に既知であった情報、独立して取得した情報、法律・裁判所・行政機関により開示が求められる情報は対象外です。最後の場合、許される範囲で、開示する当事者が事前に相手方へ知らせます。

お客様がレポートのアドレスを渡した場合、その時点から、そのアドレスを持つ誰でも閲覧できます。これは当社による本条違反ではありません。アカウントのレポートは、チェック結果が存在する限り期限切れになりません。お客様は、そのアドレスを慎重に共有してください。

本条の義務は、契約終了後三年間存続し、営業秘密と個人データについては、保護される間存続します。

26. 知的財産と利用権

26.1 当社の権利

ソフトウェア、検出規則、文章、手順、画像を含む本サービス、formexposed の名称、ロゴ、バッジは、当社またはライセンサーに帰属します。ここで明示的に付与するものを超える権利は付与しません。第三者のコンポーネントには、それぞれのライセンスが適用されます。

26.2 本サービスに対するお客様の権利

お客様は、契約期間中、プランの範囲内で、自らの事業目的と、制作会社としてクライアントのウェブサイトのために、本サービスを使用する非独占的・譲渡不可の権利を取得します。これらの目的で、レポート、証拠ログ、手順、保護コンポーネントを保存・印刷し、チェック対象サイトの運営者に提供できます。保護コンポーネントと「Fix it for me」が変更したコードを自らのウェブサイトに組み込み、契約終了後を含め、期限なくそこで使用できます。

26.3 拡張機能

WordPress プラグイン、MainWP 拡張機能、TYPO3 拡張機能には、GNU General Public License のバージョン 2 以降が適用されます（第 13.1 条）。このライセンスは、コードの使用、変更、配布を許可し、本利用規約は制限しません。変更版を本サービスに接続する人は、変更の結果に責任を負います。formexposed の名称と当社のロゴは、コードのライセンスには含まれません。

26.4 お客様のコンテンツ

お客様が保存するロゴ、商標、会社名、告知文、注記は、お客様に帰属したままです。お客様は、選択したレポート、ポータル、要約内でそれらを使用する間、必要な利用分野（pola eksploatacji、ポーランド著作権法第 50 条、ustawa o prawie autorskim i prawach pokrewnych）において、それらを保存し表示する、無償・非独占的・地域制限のない権利を当社に付与します。その分野は、当社のシステムとバックアップへの保存と複製、ならびにこれらのレポート、ポータル、要約での公衆への提供です。お客様は、その権限を持つことを保証します。

26.5 集計情報

当社は、ドメイン、お客様、自然人のいずれにも関連付けられなくなった集計形式でチェック結果を使用できます。例えば、比較値（「チェックしたサイトの一定割合より適切に保護されている」。少なくとも 20 ウェブサイト以上の合計だけを使用）、検出規則の改善、合計値だけを示す公開分析に利用します。そのような分析でお客様のドメイン名を挙げることはありません。本条とデータ処理契約に相違がある場合、データ処理契約が優先します。

26.6 フィードバックと導入事例

当社は、お客様の提案や改善要望を、制限なく、報酬を支払わずに利用できます。提案が著作権で保護される範囲で、お客様は、複製、翻案、本サービスへの組み込み、配布、公衆への提供という利用分野において、無償、非独占的、譲渡・再許諾可能で、期間・地域の制限のないライセンスを当社に付与し、翻案物の利用を許可します。当社がお客様を導入事例として紹介するのは、テキスト形式で事前同意を得た場合だけで、お客様はいつでも撤回できます。

27. 可用性、保守、サポート、技術要件

27.1 可用性の確約なし

当社は、慎重なサービス提供者としての注意をもって本サービスを運用し、高い可用性を目指します。どのプランでも、特定の可用性を確約しません。サービスレベル合意、可用性の数値、復旧時間、サービスクレジットは、個別にテキスト形式で合意しない限り、契約の一部ではありません。ステータスページの可用性の数値は、当社自身の測定を反映するもので、保証でも責任の承認でもありません。

27.2 保守

当社は、保守、更新、安全対策のため、本サービスを中断できます。予定された中断は、可能な限り利用の少ない時間帯に設定し、長い場合は事前に通知します。安全上のリスクや深刻な障害を避ける緊急措置は、予告なく行う場合があります。保守中はチェックや通知が遅れる場合があり、次回の実行で補います。

27.3 当社の管理外の障害

本サービスは、公開インターネット、チェック対象サイトへの到達可能性、そのファイアウォールとボット対策、DNS とレジストリ、決済・メール・チャット・CAPTCHA サービス、脆弱性とブロックリストの公開データベースに依存します。これらの領域の障害は当社の管理外であり、本サービスの瑕疵ではありません。

27.4 当社自身の監視

当社は、スキャンサーバーと待機列を含む本サービスを自ら監視し、障害の通知を受けます。これにより障害時間を短縮しますが、障害の発生を防ぐものではありません。

27.5 サポート

当社は、ポーランドの営業日（月曜日から金曜日、祝日を除く）に、サポートウィンドウ、お問い合わせページ、メールで、ドイツ語、英語、ポーランド語のサポートを提供します。迅速な返信に努めますが、画面上の通常の応答時間は経験に基づくもので、確約ではありません。料金ページで「優先サポート」と記載されたプランは、特定の時間を確約せず、依頼を優先して対応します。サポートの対象は本サービスです。お客様のウェブサイト、フォーム、ホスティング、メール設定の作業は含まず、法的助言やセキュリティ助言でもありません。

27.6 技術要件

本サービスの利用には、次が必要です。

インターネット接続、JavaScript が有効で formexposed.com の Cookie を許可した最新のブラウザー、定期的に確認するメールアドレス。
WordPress プラグインには、WordPress バージョン 6.2 以降と PHP バージョン 7.4 以降。
MainWP 拡張機能には、WordPress バージョン 6.0 以降、PHP バージョン 7.4 以降、API キー。ウェブサイトの割り当てには MainWP ダッシュボードが必要です。
TYPO3 拡張機能には、TYPO3 12.4、13.4、14.3 のいずれかと PHP バージョン 8.2 以降。送信の集計には Powermail。
インターフェースには、HTTPS 対応クライアントと API キー。
管理権限の証明、チェック、監視には、公開アクセス可能でクローラーを許可したウェブサイト。

配信チェック、Webhook、チャット通知などの機能には、お客様のフォームやサービスの該当設定へのアクセスも必要です。

27.7 当社が配置するソフトウェアとデータ

当社ウェブサイトは、技術的に必要な Cookie を設定します。ログイン、フォームの不正利用防止、上限のためのセッション Cookie と、ログイン時に希望した場合だけ設定する、ログインを 30 日間維持する Cookie です。ライト・ダーク表示の選択は、ブラウザーがローカルに保存します。Google reCAPTCHA は、特定のフォームの送信時だけ読み込みます。拡張機能は、お客様のウェブサイトに管理権限の証明用メタタグを出力し、設定をサイトのデータベースに保存します。詳細はプライバシーポリシーに記載します。広告や分析用の Cookie は設定しません。

27.8 インターネット利用のリスク

あらゆるインターネット利用と同様、本サービスの利用にも、マルウェア、当社を装う偽メッセージ（フィッシング）、データの傍受、アカウントへの不正アクセスなどのリスクがあります。当社サーバーとの接続はすべて暗号化します。お客様は、デバイスとログイン情報を保護し、二要素ログインを使い、当社を名乗るメッセージが formexposed.com を参照しているか確認します。

28. 瑕疵と保証

28.1 当社の対応

お客様が本サービスの不具合を報告した場合、当社は重大さに応じた合理的な期間内に、修正、回避策、新版のいずれかで是正します。不具合とは、本利用規約と料金ページの説明から、利用を著しく妨げる形で本サービスが逸脱することです。当社の評価ではなく、この基準によって判断します。再現できるよう、お客様は可能な限り正確に不具合を説明します。

28.2 瑕疵に当たらないもの

本利用規約が本サービスの性質として記載するものは、瑕疵ではありません。結果がその時点の状態で、検出規則に誤りがあり得ること（第 5.3 条）、クローラーがブロックされるとチェックが不完全になること、CAPTCHA のあるフォームの能動的チェックは限定的であること（第 8.5 条）、通知が届かない場合があること（第 9.5 条）、言語モデルの出力に誤りがあり得ること（第 12.2 条）、外部サービスが停止すること（第 27.3 条）です。

28.3 法定瑕疵担保責任

ポーランド民法の瑕疵担保責任（rękojmia）の規定が本契約に適用される範囲で、KC 第 558 条 § 1 が事業者間で許すとおり、これを排除します。代わりに第 28.1 条の義務が適用されます。当社が瑕疵を詐欺的に隠した場合には排除しません（KC 第 558 条 § 2）。品質保証（gwarancja）は付与しません。第 1.3 条にいう個人事業主には排除を適用せず、適用される範囲で、デジタルサービスの契約適合性に関する消費者権利法を含む法定規定が適用されます。

28.4 成果の約束なし

当社は、本サービスの利用がスパムを防ぐ、問い合わせ数を増やす、特定の問題を発見する、監督機関・保険会社・クライアントなどの第三者監査への合格を保証する、そこから導かれる推奨が正しいことを約束しません。

29. 責任

本条の構成。まず、有効に制限できない責任を明記します。制限できるかのように装う条項には価値がないためです。次に、軽過失の場合の責任の範囲、最後に無料サービスを定めます。

29.1 制限しない責任

当社は、次について無制限の責任を負います。

故意に生じさせた損害。KC 第 473 条 § 2 により、この責任の事前排除は無効です。
重過失による損害。
生命、身体、健康の侵害による損害。
強行的な製造物責任規定、およびテキスト形式で明示的に付与した保証に基づく責任。
その他、責任を有効に排除または制限できないすべての場合。

GDPR 第 82 条の請求には、本条のいずれの制限も適用されません。データ主体は本契約の当事者ではありません。当社に対するその請求は、GDPR 第 82 条だけに従い、お客様と当社とのいかなる合意も、上限設定や排除を行えません。当事者間で定められるのは、請求に応じた後の求償であり、GDPR 第 82 条 (4) および (5)、データ処理契約、第 30 条に従います。このお客様と当社間の求償にも、本条の制限は適用されません。データ処理契約に基づくものを含め、その他すべての当事者間の請求には、第 29.2 条から第 29.6 条を適用します。

29.2 軽過失

それ以外では、軽過失による損害について当社が責任を負うのは、重要な契約上の義務に違反した場合だけです。すなわち、履行されて初めて適切な契約履行が可能となり、お客様が通常その遵守を信頼できる義務です。特に、概ね説明どおりに本サービスを提供すること、指示の範囲だけをチェックすること、第 8.2 条に従ってのみテスト送信すること、データ処理契約に従い顧客データを保護することが含まれます。この場合、責任は、契約に典型的で契約締結時に予見可能な損害に限定され、総額は、損害発生事由前の十二か月にお客様が当社へ支払った料金を上限とします。この上限は、十二か月以内に発生するすべての損害事由に合算で適用され、その場合の基準料金は、最初の事由前の十二か月分です。

軽過失の場合、逸失利益（utracone korzyści）、失われた問い合わせ・注文・収益、事業中断の費用、評判の喪失には責任を負いません。この範囲では、KC 第 361 条 § 2 が許すとおり、同条と異なる補償範囲を合意します。

29.3 無料サービス

無料チェック、無料ツール、Free プラン、試用期間、支払いのない有効化、有料プランなしでの拡張機能の利用など、サービスを無償で提供する範囲では、当社は第 29.1 条、すなわち故意、重過失、同条に列挙した場合にだけ責任を負います。この制限は、お客様と当社の関係にだけ適用し、GDPR 第 82 条の請求には影響しません。

29.4 特則

第 29.1 条を前提として、当社は次に責任を負いません。

指示された範囲内で、適切にテストであることを明示した送信の結果（第 8.4 条）。
結果に基づく、お客様、またはお客様が利用するアシスタントや自動化サービスの判断。
第 12 条によりお客様が組み込むコード、拡張機能で選ぶ設定。保存期間による問い合わせの削除、フィルターによる実際の問い合わせの阻止を含みます。
お客様が契約する外部サービスの行為、停止、条件（第 9.3 条および第 16 条）。
お客様側の通常のバックアップで回避できた範囲のデータ消失。

29.5 損害の通知

当社に責任があると考える損害について、お客様は知ってから 30 日以内に、何がいつ起きたかをテキスト形式で知らせることが望まれます。当社は、事象の解明に使うログを所定の期間後に削除します（ページリクエストログは 60 日、通知ログは 90 日）。遅い通知では、解明できないことがよくあります。これによって法定の消滅時効期間を短縮することはありません。

29.6 本規則による保護の対象

本条の制限は、当社の従業員、代表者、履行補助者、下請業者の利益にも適用され、いかなる法的根拠の請求にも適用されます。当事者は、この事業者間のリスク配分を適切と考え、料金はこれに基づいて算定されます。第 29.2 条から第 29.4 条は、第 1.3 条にいう個人事業主、無料チェックや無料ツールを使う消費者には適用しません。それらに対しては法定規定に従って責任を負います（KC 第 385³ 条第 2 号および第 385⁵ 条参照）。

30. 補償

お客様は、次のお客様の行為によって生じた第三者の請求、手続き、費用から当社を免責し補償します。これには、法定報酬額、法定報酬がない場合は通常の市場報酬額の範囲で、法的防御に必要な費用を含みます。

権限なくドメインを追加・チェックさせる、または第三者のドメインについて欺いて管理権限の証明を取得すること。
本利用規約と法律が求めるとおりに、フォームメールの受信者、ウェブサイトの訪問者、クライアントポータルの登録者に知らせないこと。
保存することを許されていないログイン情報を保存すること（第 10.4 条）。
第 15.5 条に違反して見込み客チェックを使う、またはホワイトラベルレポートやポータルで許されない表明をするか第三者の権利を侵害すること。
その他、第 23 条に違反して本サービスを使用すること。

お客様が義務違反の責任を負わない範囲には適用しません。当社は、そのような請求を知った後、不当に遅滞することなく、遅くとも 14 日以内にお客様へ知らせ、同意なしに認めず、防御の機会を与えます。制裁金は、その求償が適法な範囲だけが対象です。本条は、GDPR 第 82 条の責任配分を変更しません。

31. 利用停止

当社は、次の場合、本サービス、ワークスペース、ドメイン、機能、インターフェースへのアクセスを、全部または一部停止できます。

権限なくドメインをチェックしている、または第 23 条に違反する利用について、十分な根拠のある疑いがある場合。
利用が、本サービス、他のお客様、第三者の安全性または可用性を危険にさらす場合。
テキスト形式の催告から 14 日後も、支払期日の到来した料金が未払いの場合。
行政機関、裁判所、法律が求める場合。
第 33 条の信頼できる報告が重大な侵害を示し、即時の対応が必要な場合。

当社は、停止を必要な範囲に限定し、解消方法を示します。催告が先行する未払いによる停止を除き、事前にお客様の意見を聞きます。問題とする行為、根拠、検討中の措置をテキスト形式で知らせ、お客様は七日以内に意見を述べるか原因を取り除けます。事前に聞かず停止するのは、待機が第三者や本サービスを深刻な危険にさらす場合、行政機関・裁判所・法律が求める場合だけです。その場合、まず該当ドメインや機能だけに限定し、目的を損なわず法律で禁止されない範囲で、不当に遅滞することなく、遅くとも翌営業日に、理由をテキスト形式で知らせ、後から意見を聞きます。お客様はテキスト形式で異議を申し立てることができ、当社は 14 日以内に理由付きで回答します。詳細と緊急事例は、利用規定と不正利用のページに記載します。原因がなくなれば停止を解除します。停止中に実行されなかったチェックは、後から補うことができません。お客様に原因の責任がない場合を除き、停止は支払義務に影響しません。

32. 不可抗力

自然災害、戦争、テロ、感染症流行、ストライキ、長期の電力・公開インターネットの停止、自ら管理しないインフラへの攻撃、公権力の行為など、合理的な管理範囲を超える事象による不履行について、いずれの当事者も責任を負いません。影響を受けた当事者は不当に遅滞することなく相手方へ知らせ、可能になり次第履行を再開します。事象が 60 日を超えて続く場合、いずれの当事者も該当契約を予告なく解約でき、当社は以降の期間の前払い料金を比例配分で返金します。資金不足は決して不可抗力にはなりません。提供済みサービスの支払義務は影響を受けません。

33. 不正利用、違法コンテンツ、セキュリティ脆弱性の報告

権限のない能動的チェック、テスト送信による支障、クライアントポータルやホワイトラベルレポートの違法コンテンツ、同意のない検出結果の要約の送信など、本サービスの不正利用は誰でも当社に報告できます。報告は contact@lukaswojcik.com またはお問い合わせページへ、ドメインやリンク、問題の説明、返信先を記載してください。すべてのチェックからドメインを除外するには、/opt-out を使ってください。除外はそのドメインと www 付きのドメインに適用され、次回のチェックから有効です。

当社は、十分に具体的な報告を調査します。正当な報告であれば、第 31 条および第 20.5 条に基づいて対応し、法律や行政機関に妨げられない限り、該当するお客様に理由付きで知らせ、許される範囲で報告者に結果を知らせます。formexposed のセキュリティ脆弱性は、脆弱性報告窓口から報告してください。受け付けの規則はそこに定めます。報告と苦情は別であり、苦情は第 35 条に定めます。

当社が、お客様の提供した、第三者にアクセス可能なコンテンツを、特にクライアントポータル、ホワイトラベルレポート、ロゴ、告知文に保存する範囲で、その点について規則 (EU) 2022/2065（デジタルサービス法）にいうホスティングサービスを提供します。同規則第 16 条の違法コンテンツの通知は、上記の経路から電子的に受け付けます。正確な場所、違法である理由、通知者の名前とメールアドレス、知る限り情報が正確かつ完全である旨の表明を含めてください（第 16 条 (2)）。当社は受領を確認し、通知者に判断を知らせます。その結果、コンテンツやアカウントを制限する場合、同規則第 17 条の理由書をお客様に提供し、第 31 条の異議、第 35 条の苦情、裁判所への申立てという救済手段を案内します。通知とコンテンツ制限の判断は人が行います。第 18.5 条の自動不正利用防止は、本サービスへのリクエストを評価し、お客様のコンテンツは評価しません。加盟国当局、欧州委員会、欧州デジタルサービス会議（同規則第 11 条）および利用者（同規則第 12 条）の連絡窓口は、contact@lukaswojcik.com で、ドイツ語、英語、ポーランド語で対応します。

34. 本利用規約の変更

34.1 客観的な理由がある場合のみ

当社が本利用規約を変更するのは、次の客観的理由のいずれかがある場合だけです。法令や裁判所・行政機関による解釈の変更、本サービス・機能・技術基盤の変更、提供に必要な第三者の変更、不正利用や安全上のリスクの防止、誤りや曖昧さの修正です。料金は第 19.8 条に別途定めます。

34.2 通知

すべての変更は、発効の少なくとも 30 日前に、アカウントに保存された保有者のアドレスへのメールと、契約文書の変更ページで、変更後の文言、理由、予定日を示して通知し、お客様への意味と選択肢を説明します。各版には番号と日付を付し、契約文書の変更ページに一覧を掲載します。

34.3 沈黙は同意ではありません

沈黙や単なる利用継続は、同意とみなしません。変更がお客様の権利や義務に影響する場合、別途明示的な同意を得て、検証可能な形で記録します。同意せず、異議も申し立てない場合（第 34.4 条）、従来の規約を引き続き適用します。そのための手続きは不要です。第 20 条の通常解約権は影響を受けません。

34.4 異議

お客様は、告知された変更の発効まで、テキスト形式で異議を申し立てることができます。異議により、有料プランの契約は現在の請求期間の終了時に、Free プランのアカウント契約は変更の発効時に終了します。それまでは従来の規約が適用されます。契約終了後の期間の前払い料金は比例配分で返金します。当社は、すべての告知でこの権利と効果を明示します。

34.5 予告期間を設けない変更

第 34.2 条の予告期間なしに行えるのは、お客様に有利なだけの変更、純粋な言語上の変更、明らかな誤りの修正、法律・裁判所・行政機関が短い期間で求める変更、差し迫った安全上のリスクを避けるために必要な変更です。できるだけ速やかに理由とともに知らせます。第 34.3 条は影響を受けません。

35. 苦情

お客様は、本サービスに関する苦情を、いつでも contact@lukaswojcik.com 宛てのメール、サポートウィンドウ、お問い合わせページ、または第 1.1 条の住所への郵送で申し立てられます。苦情に当たるかは、見出しではなく内容によります。アカウントのメールアドレス、日時を含む問題の説明、該当する場合はドメインやレポートのリンク、求める対応を記載してください。当社は受領を確認し、調査して、受領後 14 日以内にテキスト形式で回答します。回答には、苦情を認めるか、全部または一部を拒否するか、その理由、是正する場合は何をいつまでに行うかを示します。調査に時間がかかる場合、その期間内に理由と予定日を知らせます。情報が不足していれば照会しますが、その照会で期間は停止しません。期限内に回答しなければ、お客様は拒否された場合と同様に請求を追求できます。強行法規に別段の定めがなければ、沈黙は承認とみなしません。無料チェックを使う消費者については、ポーランド消費者権利法第 7a 条により、受領から 14 日以内に回答しなければ苦情は認められたものとみなされます。その場合、調査延長の通知は回答の代わりにはなりません。

本条は、UŚUDE 第 8 条 (3)(4) にいう苦情処理手続きを定めます。苦情の申立てページには、手順と裁判外の方法を説明します。同ページが本条を超える内容をお客様に約束する場合、その約束も適用されます。強行法規が苦情に追加の期間や効果を定める場合、例えば契約に適合しないデジタルサービスについて第 1.3 条にいう個人事業主の権利を定める場合も、影響を受けません。苦情申立ては、裁判で請求するための前提条件ではありません。

36. 個人事業主の契約撤回権

事業者には契約撤回権はありません。ポーランド法は、事業活動に直接関連する契約を結ぶ自然人で、内容上その契約が専門業務の性質を持たない人を例外とします（ポーランド消費者権利法第 38a 条、第 1.3 条）。この対象者に撤回権があるか、その方法と効果は、個人事業主の撤回権ページに定めます。この対象者だけに適用し、その範囲で本利用規約に優先します。

現在、登録時も決済時も、撤回期間が終わる前に履行を開始する明示的な要請は求めません。そのため、権利を持つ人が期間内に撤回した場合、当社は、不当に遅滞することなく、遅くとも撤回の受領から 14 日以内に、同じお支払い方法で、撤回対象の契約の全支払額を、プラン利用済み期間分も差し引かず返金します。撤回権が早期に失効することもありません。その後、アカウントは Free プランで継続します。第 19.11 条はこれを妨げません。購入前には「請求」領域と決済ページで撤回情報を案内し、購入後にはその情報とともに契約をメールで確認します。

37. パートナープログラム

お客様が formexposed の紹介で報酬を受け取るパートナープログラムを当社が提供する範囲では、パートナー規約が別途適用されます。パートナー規約に別段の定めがなければ、本利用規約も補足的に適用されます。参加の請求権はありません。

38. 一般条項

38.1 譲渡

お客様が契約または契約上の権利を譲渡するには、当社のテキスト形式の同意が必要で、当社は不合理に拒否しません。当社は、特に個人事業から会社への組織変更、または法的承継者への事業譲渡に伴って契約を移転でき、少なくとも 30 日前にテキスト形式で知らせます。お客様は、通知を受けてから 30 日後まで、即時に契約を解約できます。当社は以降の期間の前払い料金を比例配分で返金します。取得者が欧州経済領域外に所在する場合、お客様は移転日をもって解約することもできます。

38.2 下請業者

当社は義務の履行に下請業者を使用でき、その履行について自らの履行と同様に責任を負います。再処理者はデータ処理契約に従います。

38.3 完全合意

第 3.1 条の文書は、対象事項に関する完全な合意を構成します。詐欺的な不実表示に関する責任は影響を受けません。

38.4 分離可能性

ある条項が無効または執行不能でも、契約の残りは有効です。その箇所は法定規則に置き換わります。特定のお客様に対してのみ、または一部だけ無効な場合、それ以外および他のお客様に対しては有効です。消費者と第 1.3 条にいう個人事業主について、KC 第 385¹ 条により拘束力のない条項には、この扱いを適用しません。その条項は、許されるぎりぎりの内容へ縮減せず、それらの人に対して全体が失効し、契約の残りは拘束力を維持します（KC 第 385¹ 条 § 2）。

38.5 通知

本利用規約に基づく通知はテキスト形式で行います。お客様には、保存されたメールアドレスまたはアカウント内メッセージで、当社には contact@lukaswojcik.com または第 1.1 条の住所宛てに送ります。メールアドレスを最新に保つのはお客様の責任です。メールは、通常の状況で受信者が内容を認識できる形でメールボックスに届いた時点で受領されます（KC 第 61 条 § 2）。解約と異議はテキスト形式が必要で、第 20.3 条の切り替え申出を除き、チャットウィンドウのメッセージでは足りません。通知、請求書、試用終了の案内などの取引上のメールはサービスの一部です。広告は同意がある場合にだけ送ります。

38.6 権利放棄の不存在

権利を行使しないことや遅れて行使することは、放棄を意味しません。放棄はテキスト形式で表明された場合にだけ、記載された事例に限って有効です。

38.7 組合関係の不存在

当事者は独立した事業者です。本契約は、組合、代理、雇用関係、GDPR 第 26 条の共同管理を生じさせません。

38.8 見出しと例

見出しは参照の便宜のためで、解釈に影響しません。「特に」「など」「例えば」で始まる列挙は例示であり、限定列挙ではありません。

38.9 第三者

本契約が権利を生じさせるのは、当事者だけです。チェック対象サイトの運営者、お客様のサイトの訪問者、メンバー、登録者は、本契約に基づく独自の権利を取得しません。特に GDPR に基づく法定の権利は影響を受けません。

38.10 電子記録

当事者は、本サービスの電子記録、特に同意記録（第 4.4 条）、操作ログ、チェック・通知履歴、証拠ログを証拠として認めます。これらは KC 第 77³ 条にいう文書です。裁判所の自由な証拠評価と反証は妨げられません。

39. 準拠法、裁判管轄、言語

39.1 準拠法

本契約は、国際物品売買契約に関する国連条約を除き、ポーランド共和国の法律に従います。本契約から生じるか関連する契約外の義務にも、規則 (EC) No 864/2007（ローマ II）第 14 条で準拠法選択が許される範囲で同様に適用します。合意で排除できない強行規定は影響を受けません。無料チェックや無料ツールを使う消費者については、特に規則 (EC) No 593/2008（ローマ I）第 6 条 (2) に基づく、常居所国の強行規定による保護が維持されます。

39.2 裁判管轄

本契約から生じるか関連するすべての紛争は、当社の登録事業所に対応する、ポーランドの Łódź の裁判所が専属管轄します。この合意は規則 (EU) No 1215/2012 第 25 条とポーランド民事訴訟法（Kodeks postępowania cywilnego）第 46 条に基づき、第 4.4 条で記録する電子的同意が永続的な記録となります。当社は、お客様の一般的な裁判管轄地が EU 加盟国またはルガノ条約締約国にある場合、そこで訴えることもできます。暫定的救済の管轄と監督機関の権限は影響を受けません。本条は、無料チェックなどを使う消費者と、第 1.3 条にいう個人事業主には適用しません。これらの人には法定の管轄地、消費者には特に規則 (EU) No 1215/2012 第 18 条および第 19 条が引き続き適用されます（KC 第 385³ 条第 23 号参照）。

39.3 言語

本利用規約は欧州連合のすべての公用語で提供します。相違または解釈上の問題がある場合、ポーランド語版が優先します。第 3.1 条の他の契約文書にも同じことが適用されます。本サービスの画面も欧州連合のすべての公用語で利用できます。サポートはドイツ語、英語、ポーランド語で提供し、通知はこれら三言語のいずれかで行えます。同意記録には、登録時にお客様が見た言語版を記録します（第 4.4 条）。

40. 連絡先とバージョン

LW IT Solutions Company Lukas Wójcik · al. Tadeusza Kościuszki 80/82, lok. 301 · 90-437 Łódź · Poland · NIP 7252266190 · VAT ID PL7252266190 · contact@lukaswojcik.com · お問い合わせページ

バージョン 2.2 · 最終更新：2026 年十月 29 日。フォーム保護 formconfirmed に関する第 5.7 条を新設しました。この条項は、フォーム保護を有効にする顧客にのみ適用されます。他の条項は変更ありません。

バージョン 2.1 · 最終更新：2026 年十月 22 日。相違がある場合、従来のドイツ語版に代わってポーランド語版が優先するようになりました。本利用規約と契約は、欧州連合のすべての公用語で提供します（要約、第 4 条および第 39.3 条）。他の条項は変更ありません。

バージョン 2.0 · 最終更新：2026 年十月 11 日。本版は、2026 年十月 9 日付の利用規約を全面的に置き換えます。構成を改め、実装された本サービスを記述しています。特に、定義と契約文書の優先順位、同意記録、本サービスが提供しないものの明示的列挙、ブラウザー操作手順、ログイン後のスキャン、配信チェック、バッジ、証拠ログ、制作会社向け機能、API と MCP サーバーの説明、見込み客チェック、アカウント削除、試用期間、請求書払いの規則、データ法に基づく提供者切り替え時の最長予告期間、沈黙を同意としない変更の仕組み、苦情・撤回・パートナーのページへの参照を新たに設けています。

どのようなご用件ですか？