Akta AI EU: Cara formexposed Menggunakan AI

Dokumen ini diterbitkan dalam beberapa bahasa. Sekiranya terdapat percanggahan antara versi bahasa, versi bahasa Poland adalah mengikat.

Versi 1.1 · Dikemas kini kali terakhir: 23 Oktober 2026

Makna Peraturan (EU) 2024/1689 (“Akta AI”), sebagaimana dipinda oleh Peraturan (EU) 2026/1744, bagi formexposed, bahagian perkhidmatan yang menggunakan kecerdasan buatan, bahagian yang secara jelas tidak menggunakannya, data yang dilihat oleh model dan cara kami menilai kewajipan Peraturan itu sebagaimana terpakai kepada kami. Halaman ini menerangkan keadaan semasa perkhidmatan dan penilaian undang-undang kami; halaman ini bukan dokumen kontrak, dan kewajipan kami kepada Pelanggan ditentukan oleh Terma Perkhidmatan dan Perjanjian Pemprosesan Data. Halaman ini menjadi sebahagian daripada dokumen undang-undang kami bersama-sama Dasar Privasi dan Rekod Aktiviti Pemprosesan.

1. Ringkasan

Akta AI mula berkuat kuasa pada 1 Ogos 2024. Larangannya dan kewajipan literasi AI telah terpakai sejak 2 Februari 2025, kewajipan bagi model tujuan umum sejak 2 Ogos 2025, dan kewajipan ketelusan Art. 50 sejak 2 Ogos 2026 (Art. 113).

formexposed menggunakan model bahasa di tiga tempat: sebagai bantuan untuk mengelaskan borang yang tidak dikenal pasti oleh peraturan kami, untuk merumuskan dapatan imbasan sebagai pelan tindakan mengikut keutamaan bagi akaun berbayar, dan dalam “Fix it for me”, yang memasukkan modul perlindungan kami ke dalam kod borang anda atas permintaan anda. Dalam ketiga-tiga keadaan, model berjalan pada pelayan kami sendiri di Poland; tiada input dihantar kepada penyedia AI. Skor, penilaian keseluruhan, amaran, pencegahan penyalahgunaan dan perlindungan spam dalam pemalam bukan AI, tetapi peraturan yang kami tulis dan yang boleh dikira semula secara manual. Tiada output AI yang membuat apa-apa keputusan tentang seseorang.

2. Bahagian formexposed yang menggunakan AI

2.1 Pengelasan borang dalam perkhidmatan semakan

Dalam setiap semakan, perangkak perlu mengetahui jenis borang yang dilihatnya: borang hubungan, log masuk, pesanan, carian, surat berita dan sebagainya. Hal ini menentukan sama ada borang dinilai sama sekali. Pengelasan dilakukan dalam dua peringkat:

Peraturan terlebih dahulu. Jenis medan, nama medan, label, teks butang dan teks di sekitar borang dipadankan dengan senarai perkataan tetap dalam bahasa Jerman, Inggeris dan Poland. Cara ini mengendalikan sebahagian besar borang.
Model bahasa hanya digunakan jika peraturan memberikan hasil “unknown”. Model kemudian menerima penerangan borang dan menjawab dengan jenis serta tahap keyakinan antara 0 dan 1. Jika model tidak menjawab, memberikan jawapan kosong atau sesuatu yang tidak dikenali, borang itu kekal “unknown”. Jika model gagal, semakan diteruskan tanpa peringkat ini.

Tindakan yang dibenarkan kepada model dibatasi dengan ketat dalam kod, bukan sekadar sebagai niat:

Borang yang dikelaskan oleh model tidak sekali-kali dihantar. Penghantaran ujian hanya dilakukan bagi borang hubungan yang dikenal pasti oleh peraturan dengan keyakinan tinggi, dan, bagi pelanggan, hanya pada domain dengan bukti hak kawalan.
Borang yang dikelaskan oleh model tidak diambil kira dalam skor dan penilaian keseluruhan. Borang itu kekal kelihatan dalam senarai borang yang ditemukan, tetapi tidak sekali-kali dianggap sebagai borang hubungan berkaitan bagi domain itu yang menjadi asas pemantauan, perbandingan visual, portal pelanggan dan “Fix it for me”. Jika model menganggap sesuatu sebagai borang hubungan, kod mengurangkan keyakinannya kepada paling tinggi 0.6 kerana dalam ujian kami model menganggap medan carian dan kalkulator insurans sebagai borang hubungan.
Di sebelah setiap borang, laporan menyatakan sumber pengelasannya: “peraturan” atau “AI”, dengan keyakinan dalam bentuk peratusan.

2.2 “Fix it for me”: memasukkan modul perlindungan ke dalam kod anda

Dalam pelan berbayar, pemilik dan pentadbir ruang kerja menerima modul perlindungan siap sedia untuk PHP, Node.js atau Python. Modul itu sendiri ialah templat tetap tanpa AI; hanya nama hos dan nama medan anda daripada semakan terakhir dimasukkan. Sebagai pilihan, anda boleh menampalkan kod borang anda, dan model bahasa memasukkan modul ke dalamnya. Anda menerima fail yang diubah suai dan, kecuali bagi fail yang sangat besar, tampalan. Sebelum anda melihat hasilnya, kod kami menyemak dua perkara tanpa AI:

sama ada panggilan kepada modul benar-benar telah dimasukkan – jika tiada, antara muka menyatakan dengan jelas: jangan lancarkan dalam keadaan ini;
sama ada sintaks betul (php -l, node --check atau py_compile); kod anda disemak, bukan dilaksanakan.

Bagi setiap hasil, antara muka menyatakan bahawa hasil itu daripada AI, AI boleh membuat kesilapan dan semakan sintaks tidak menguji logik anda. Kami tidak melancarkan apa-apa: kami tidak mempunyai akses kepada pelayan anda dan tidak meminta akses. Semakan seterusnya menunjukkan sama ada perubahan itu berfungsi.

2.3 Pembantu AI pihak ketiga melalui antara muka MCP kami

Dalam pelan Business, anda boleh menyambungkan pembantu AI anda sendiri (seperti Claude, ChatGPT atau Cursor) kepada akaun anda melalui Model Context Protocol untuk menanyakan domain, semakan dan insiden anda. Ini bukan AI kami: kami membekalkan data kepada pembantu itu, sama seperti REST API. Penyedia mana melakukan apa dengan data ditentukan oleh pilihan anda dan kontrak anda dengan penyedia tersebut. Melalui antara muka itu, pembantu hanya boleh membaca dan memulakan semakan.

2.4 Google reCAPTCHA pada borang kami sendiri

Borang kami sendiri (semakan percuma, alat pengepala, pengecualian, log masuk, pendaftaran, kata laluan, sokongan dan hubungan) dilindungi oleh Google reCAPTCHA v3. Untuk tujuan ini, Google mengira nilai antara 0 dan 1 menggunakan kaedahnya sendiri; kami hanya melihat nilai itu dan menolak penghantaran di bawah ambang tetap. Kaedah itu milik Google, bukan kami. Sesiapa yang ditolak boleh mencuba lagi atau menghubungi kami melalui e-mel. Perinciannya terdapat dalam Dasar Privasi.

2.5 Pelan tindakan mengikut keutamaan dalam laporan berbayar

Bagi semakan yang layak untuk domain dalam akaun berbayar, model setempat yang sama turut menulis pelan tindakan ringkas mengikut keutamaan daripada nama hos, hasil keseluruhan dan skor, CMS, jenis borang berkaitan dan alamat halaman, apa-apa pemalam yang dikenal pasti serta dapatan terpilih yang gagal atau tidak jelas. Model tidak menerima tangkapan skrin atau nilai borang yang dihantar untuk tujuan ini. Pelan dilabelkan sebagai ringkasan AI; dapatan individu kekal menjadi rujukan yang muktamad. Pelan tidak mengubah laman web atau hasil imbasan.

Model diarahkan untuk menghasilkan 3 hingga 5 langkah bernombor ringkas, atau 1 hingga 2 langkah apabila perlindungan sudah baik. Ini ialah arahan kepada model, bukan jaminan cadangan yang betul. Output dipendekkan dan dibersihkan sebagai teks biasa; tiada semakan ketepatan faktanya dilaksanakan.

3. Bahagian formexposed yang tidak menggunakan AI

Bahagian berikut berasaskan semata-mata pada peraturan yang ditetapkan oleh manusia. Bahagian ini tidak membuat inferens daripada data, tidak mempelajari apa-apa dan oleh itu bukan sistem AI dalam erti Art. 3(1), sebagaimana dijelaskan dalam Recital 12:

Skor dan penilaian keseluruhan: jumlah berwajaran bagi langkah perlindungan yang tiada (CAPTCHA, medan perangkap, token, cap masa dan lain-lain) daripada 0 hingga 100; berdasarkan ambang tetap, hasilnya ialah “Terdedah”, “Dilindungi sebahagiannya” atau “Dilindungi”. Kami menetapkan wajaran; wajaran tidak berubah berdasarkan data yang disemak.
Pengesanan langkah perlindungan, skrip pihak ketiga, sepanduk kuki, kebolehcapaian: pemadanan dengan ciri yang diketahui dalam sumber halaman dan tingkah laku halaman.
Pemantauan dan amaran: perbandingan dengan semakan terdahulu; masa respons dibandingkan dengan garis dasar daripada median ukuran pertama, menggunakan ambang tetap.
Pencegahan penyalahgunaan bagi semakan percuma: kiraan mengikut alamat IP, sesi dan tempoh dengan had tetap. Sesiapa yang melebihi had ditolak bagi tempoh semasa, paling lama 24 jam. Kejanggalan ditandai dan diselesaikan oleh manusia.
Perbandingan visual borang: tangkapan skrin daripada semakan berturutan dibandingkan menggunakan profil kecerahan baris dan lajurnya dengan ambang tetap, untuk melaporkan borang yang beralih atau tersembunyi.
Perlindungan berkelompok: domain daripada pautan dalam mesej yang disekat ditambahkan ke senarai bersama jika ia muncul pada bilangan minimum laman web yang berlainan dalam tempoh tetap; perkhidmatan besar dikecualikan, dan setiap sekatan dimasukkan ke kuarantin, bukan dilupakan.
Perlindungan spam dalam pemalam WordPress dan sambungan TYPO3: medan perangkap, token bertandatangan, masa minimum untuk melengkapkan borang, bukti interaksi, soalan aritmetik, semakan pemisah baris dan domain mel yang boleh menerima e-mel, pengehadan kadar, senarai alamat pakai buang, sistem tulisan mengikut kelas Unicode, senarai perkataan tersuai dan negara. Semakan itu sendiri berjalan di laman web Pelanggan. Selagi laman web disambungkan kepada akaun, kami hanya menerima kiraan, nama dan versi sambungan serta, semasa ia mengambil bahagian dalam perlindungan berkelompok (dihidupkan secara lalai dalam pemalam WordPress), domain pautan dalam mesej yang disekat – tiada mesej dan tiada alamat.

4. Data yang diterima model, dan tempat model berjalan

Fungsi	Input kepada model	Output	Perkara yang disimpan
Pengelasan borang	Tajuk dan alamat halaman, teks butang hantar, bagi setiap medan jenisnya, nama, label, pemegang tempat dan sama ada wajib atau tersembunyi, paling banyak 400 aksara teks borang yang kelihatan. Tiada nilai yang dimasukkan.	Jenis borang dan keyakinan	Jenis, keyakinan, sumber “AI” dan nama model bersama-sama hasil semakan, tertakluk pada tempoh penyimpanannya; bukan permintaan itu sendiri
“Fix it for me”	kod yang anda tampalkan (paling banyak 30,000 aksara) dan modul perlindungan kami dengan nama hos serta nama medan anda	fail yang diubah suai	tiada kod disimpan (untuk semakan sintaks, fail yang diubah suai disimpan pada pelayan web kami sebagai fail sementara hanya sepanjang semakan itu); dalam log aktiviti hanya bahasa, panjang, sama ada berjaya, sama ada panggilan dimasukkan dan hasil semakan sintaks
Pelan tindakan mengikut keutamaan dalam laporan berbayar	Nama hos, hasil keseluruhan dan skor, CMS, jenis borang berkaitan dan alamat halaman, apa-apa pemalam yang dikenal pasti, dan paling banyak 18 dapatan berbeza yang gagal atau tidak jelas dengan kunci, hasil dan nota yang masing-masing dipendekkan kepada 200 aksara; tiada tangkapan skrin atau nilai medan yang dihantar	Pelan ringkas mengikut keutamaan dalam bahasa yang dipilih, dihadkan kepada 1,500 aksara	Permintaan dan respons disimpan sementara dalam baris gilir tugasan dalaman; teks pelan yang diambil, bahasa, status dan cap masa bersama-sama hasil imbasan di bawah tempoh penyimpanannya

Tiada aliran keluar data. Model berjalan pada pelayan semakan kami sendiri di Poland. Perangkak mengaksesnya dari dalam persekitaran terasingnya, dan pelayan web kami melalui rangkaian dalaman kami. Tiada input dihantar kepada penyedia AI atau mana-mana pihak ketiga lain. Kod aplikasi dan pekerja tidak menentukan sama ada perkhidmatan model merekodkan kandungan permintaan. Konfigurasi pengelogan hos model belum disahkan dalam semakan ini; oleh itu kami tidak mendakwa di sini bahawa semua log perkhidmatan model hanya mengandungi metadata teknikal.
Tiada latihan. Kami tidak melatih atau mengubah suai model dan tidak menggunakan hasil semakan atau kod anda untuk menambah baik model. Setiap permintaan berdiri sendiri.
Data peribadi. Fungsi ini tidak memerlukan mesej pelawat atau nilai borang sebenar yang dihantar bagi tujuan yang dimaksudkan. Ini tidak bermakna inputnya tanpa nama. Dalam keadaan luar biasa, nama mungkin terkandung dalam teks borang halaman pihak ketiga, contohnya nama orang untuk dihubungi di sebelah borang. Dalam “Fix it for me”, kami meminta anda membuang kata laluan, kunci API dan data peribadi sebelum menampal; antara muka mengingatkan anda tentang kata laluan dan kunci API pada bahagian input.
Penyimpanan pelan tindakan. Permintaan disimpan sementara dalam baris gilir tugasan dalaman kami. Selepas hasil diambil, entri baris gilir dipadamkan; pembersihan berjadual turut memadamkan entri baris gilir yang berusia lebih daripada satu jam. Teks yang dijana, bahasa, status dan cap masa disimpan bersama-sama hasil imbasan dan mengikut tempoh penyimpanannya, termasuk penyimpanan semakan terakhir yang telah selesai bagi setiap domain dan pemadaman apabila domain dipadamkan.
Input pelan tindakan. Nama hos, alamat halaman dan nota dapatan mungkin secara tidak sengaja mengandungi maklumat peribadi. Arahan pelan tindakan kepada model tidak meminta mesej pelawat atau nilai medan yang dimasukkan.
Had penggunaan: “Fix it for me” dengan AI dihadkan kepada beberapa permintaan bagi setiap ruang kerja sehari supaya pelayan kekal tersedia untuk semakan.

5. Peranan kami di bawah Akta AI

Model: Kami menggunakan model bahasa tujuan umum dengan wajaran terbuka yang tersedia secara bebas daripada penyedia pihak ketiga. Kewajipan bagi model itu sendiri (Art. 53 dan seterusnya) ditanggung oleh penyedianya. Oleh sebab kami tidak melatih atau mengubah suainya, kami sendiri tidak menjadi penyedia model sedemikian.

Sistem: Kami membina pengelasan borang, fungsi pelan tindakan dan “Fix it for me” serta mengendalikannya di bawah nama formexposed. Menurut penilaian kami, kami ialah penyedia sistem AI ini (Art. 3(3)) kerana kami membangunkannya sendiri dan mula menggunakannya di bawah nama kami sendiri. Kami juga mengendalikan pengelasan borang dan fungsi pelan tindakan sendiri dan, setakat itu, merupakan pihak yang menggunakan sistem (Art. 3(4)). Sekadar menerima atau membaca pelan tindakan tidak dengan sendirinya menjadikan Pelanggan pihak yang menggunakan sistem. “Fix it for me” digunakan oleh pelanggan kami dalam kegiatan profesional mereka; dengan berbuat demikian, menurut penilaian kami, mereka ialah pihak yang menggunakan sistem.

Pengelasan risiko: Tiada satu pun daripada tiga fungsi ini, bagi tujuan yang diterangkan di sini, termasuk dalam bidang berisiko tinggi dalam Lampiran III (seperti biometrik, infrastruktur kritikal, pendidikan, pekerjaan, perkhidmatan penting, penguatkuasaan undang-undang, migrasi, pentadbiran keadilan) atau merupakan komponen keselamatan produk di bawah Lampiran I. Fungsi ini mengelaskan borang, merumuskan dapatan teknikal imbasan sebagai langkah nasihat dan menyunting kod program; fungsi ini tidak menilai orang. Oleh itu, fungsi ini bukan sistem AI berisiko tinggi di bawah Art. 6; keperluan bagi sistem sedemikian dan kewajipan penyedia serta pihak yang menggunakannya (Bab III) tidak terpakai padanya. Fungsi ini tertakluk pada kewajipan literasi AI (Art. 4) dan, apabila syaratnya dipenuhi, kewajipan ketelusan Art. 50.

Amalan yang dilarang (Art. 5): formexposed tidak menjalankan pengecaman emosi, pengkategorian atau pengenalpastian biometrik, pemarkahan sosial, ramalan kesalahan jenayah atau teknik manipulatif atau subliminal.

6. Ketelusan (Art. 50)

Tiada bot sembang. Tiada sesiapa berbual dengan AI di formexposed. Art. 50(1) berkaitan dengan sistem AI yang dimaksudkan untuk berinteraksi secara langsung dengan orang perseorangan. Pelan tindakan dijana di latar belakang dan dikenal pasti secara jelas dalam laporan sebagai hasil janaan AI. Pengelasan borang tidak berhubung dengan sesiapa; “Fix it for me” menerima kod dan mengembalikan kod, dan antara muka menyatakan dengan jelas bahawa hasil itu datang daripada AI. Oleh itu, sesiapa yang menggunakan fungsi itu sememangnya mengetahui bahawa mereka berurusan dengan AI.
Kod yang dijana. “Fix it for me” menjana kod program dan mengenal pastinya sebagai output AI. Perubahan yang dimaksudkan ialah memasukkan modul perlindungan kami; hal ini boleh mengubah tingkah laku dan makna kod. Oleh itu, kami tidak menganggap bahawa pengecualian bagi penyuntingan standard atau semantik yang tidak berubah dalam Art. 50(2) terpakai dalam setiap kes. Pemakaian peruntukan itu dan apa-apa pengecualian mesti dinilai bagi output sebenar. Tampalan menunjukkan baris yang berubah jika tersedia, tetapi tidak dengan sendirinya membuktikan pengecualian atau penandaan yang boleh dibaca mesin. Bagi fail yang sangat besar, tiada tampalan; dalam keadaan itu, bandingkan fail sendiri.
Teks pelan tindakan dan penandaan yang boleh dibaca mesin. Pelan tindakan menghasilkan ringkasan dan cadangan mengikut keutamaan daripada dapatan. Untuk tujuan ini, kami menganggapnya sebagai teks yang dijana dalam skop Art. 50(2), bukannya penyuntingan standard yang mengekalkan makna. Peruntukan itu memerlukan penandaan yang boleh dibaca mesin dan kebolehkesanan, tertakluk pada syaratnya dan tahap kemajuan teknologi. Notis AI yang kelihatan sahaja tidak membuktikan pemenuhan keperluan teknikal itu. Semakan kod semasa mengesahkan notis yang kelihatan serta penyimpanan dan paparan teks biasa; semakan itu tidak membuktikan penandaan yang boleh dibaca mesin yang berkesan sepanjang rantaian penjanaan dan output. Oleh itu, kami tidak mendakwa bahawa keperluan ini telah disahkan sepenuhnya.
Konteks laporan. Pelan dijana di latar belakang sebagai nasihat untuk pengendali laman web. Pelan tidak dihasilkan bagi tujuan memaklumkan orang awam tentang perkara berkepentingan awam di bawah Art. 50(4). Walau bagaimanapun, laporan boleh dibuka tanpa log masuk oleh sesiapa yang mempunyai pautan rawaknya. Penerbitan kemudian bagi tujuan kepentingan awam memerlukan penilaiannya sendiri; akses melalui pautan yang boleh digunakan oleh sesiapa yang memilikinya bukan pengecualian umum daripada peraturan ketelusan.
Pengelasan dalam laporan dilabelkan “AI” apabila datang daripada model.
Pelan tindakan dalam laporan berbayar dilabelkan sebagai ringkasan oleh AI kami pada pelayan kami sendiri. Notis menyatakan bahawa dapatan individu menjadi rujukan yang muktamad.
Kami tidak menjana kandungan imej, audio atau video, mahupun deepfake.

7. Pengawasan manusia dan tiada keputusan automatik

Output model ialah bantuan, bukan keputusan. Pengelasan borang tidak boleh mencetuskan apa-apa dengan sendirinya: tiada penghantaran, penilaian keseluruhan atau amaran. “Fix it for me” tidak mengubah apa-apa pada pelayan anda; anda membaca hasilnya, membuat keputusan dan melancarkannya sendiri. Pelan tindakan hanya teks nasihat: paparannya tidak mengubah laman web, skor atau penilaian keseluruhan; pengguna memutuskan langkah yang hendak diambil. Menurut penilaian kami, tiada fungsi formexposed yang membuat keputusan yang menghasilkan kesan undang-undang terhadap seseorang atau memberikan kesan besar yang seumpamanya kepada mereka (Art. 22 GDPR). Jika reCAPTCHA atau salah satu had tetap kami menolak input secara automatik, anda boleh mencuba lagi atau menulis kepada kami; manusia kemudian akan meneliti kes itu. Penilaian kami berkaitan dengan laman web dan borang, bukan orang.

Jika anda berpendapat bahawa pengelasan tidak betul, tulis kepada kami dengan pautan laporan. Kami akan menelitinya dan menambah baik peraturan.

8. Literasi AI (Art. 4) dan kualiti

Pemilik membina fungsi AI formexposed sendiri dan mengendalikannya sendiri; pada masa ini tiada orang lain bekerja dengan fungsi itu. Sebelum setiap perubahan model, pemilik membiasakan dirinya dengan cara model berfungsi dan batasannya, serta keadaan semasa Peraturan. Jika pekerja atau penyedia perkhidmatan yang bekerja dengan fungsi ini ditambahkan, mereka akan diberikan arahan tentang cara fungsi berfungsi, batasan dan risikonya sebelum penggunaan pertama; kami merekodkan arahan itu secara bertulis.
Sebelum kami melancarkan atau mengubah model, kami mengujinya pada koleksi borang ujian dari segi masa respons, jawapan yang sah dan pengelasan yang salah. Ini ialah langkah kerja yang dilakukan oleh pemilik, bukan proses yang dikuatkuasakan dalam kod. Batasan dalam bahagian 2.1 berasaskan ukuran sedemikian.
Art. 4 juga terpakai kepada anda sebagai Pelanggan jika anda menggunakan “Fix it for me” secara profesional. Halaman ini dan notis dalam antara muka bertujuan membantu anda dalam hal itu.

9. Perubahan dan hubungan

Kami akan mengemas kini halaman ini sebaik sahaja fungsi AI ditambahkan, berubah secara ketara atau dibuang; perubahan ketara disenaraikan di bawah Perubahan kepada Dokumen Kontrak. Sila hantar soalan dan kebimbangan tentang penggunaan AI kami kepada contact@lukaswojcik.com, melalui halaman hubungan atau tetingkap sokongan. Aduan mengikut prosedur di bawah Aduan. Hak untuk membuat aduan kepada pihak berkuasa pengawasan pasaran yang berwibawa tidak terjejas (Art. 85).

Penyedia: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland.

Bagaimanakah kami boleh membantu?