Dasar Privasi

Dokumen ini diterbitkan dalam beberapa bahasa. Sekiranya terdapat percanggahan antara versi bahasa, versi bahasa Poland adalah mengikat.

Versi 2.3 · Kemas kini terakhir: 29 Oktober 2026

Dasar ini menerangkan data peribadi yang diproses oleh formexposed, tujuannya, asas undang-undangnya, pihak yang menerima data dan masa data dipadamkan. Kami hanya menyatakan perkara yang benar-benar dilakukan oleh Perkhidmatan; tempoh penyimpanan yang dinyatakan adalah sama dengan tempoh yang digunakan dalam proses pemadaman kami, dan jika tempoh tetap belum ditentukan, kami menyatakannya. Fungsi yang telah dibangunkan tetapi belum diaktifkan dikenal pasti sedemikian. Oleh sebab Perkhidmatan melibatkan beberapa kumpulan orang, setiap bahagian bermula dengan menyatakan kumpulan yang dimaksudkan:

• Anda melawat formexposed.com atau form.exposed: bahagian 3, 4 dan 5.
• Anda telah meminta domain disemak pada halaman utama: bahagian 6.
• Laman web anda telah disemak oleh perangkak kami: bahagian 7 – bahagian ini juga merupakan maklumat kami di bawah Art. 14 GDPR.
• Anda mempunyai akaun atau telah dijemput menyertai pasukan: bahagian 8 hingga 18.
• Anda melawat laman web salah seorang pelanggan kami (dengan lencana, pemalam atau semakan penghantaran e-mel): bahagian 20.
• Anda mahu melaksanakan hak atau membuat aduan: bahagian 26 hingga 28.

1. Pengawal data dan hubungan

Pengawal data bagi pemprosesan data peribadi pada formexposed.com dan form.exposed serta dalam perkhidmatan formexposed, setakat kami tidak bertindak bagi pihak pelanggan (bahagian 2), ialah:

LW IT Solutions Company Lukas Wójcik
Pemilik: Lukas Wójcik
al. Tadeusza Kościuszki 80/82, lok. 301
90-437 Łódź
Poland
NIP (nombor pengenalan cukai Poland) 7252266190 · ID VAT PL7252266190
E-mel: contact@lukaswojcik.com

Anda juga boleh menghubungi kami melalui tetingkap sokongan (tanda soal dalam navigasi) dan halaman hubungan. Sila laporkan kerentanan keselamatan melalui halaman pelaporan kerentanan kami.

Pegawai perlindungan data: Kami tidak melantik pegawai perlindungan data. Kami ialah perniagaan milikan tunggal; aktiviti teras kami ialah menyemak laman web dan borang, bukan memantau individu secara besar-besaran atau memproses kategori khas data (Art. 37(1) GDPR). Sebab-sebabnya dinyatakan dalam Rekod Aktiviti Pemprosesan. Sila hantarkan soalan tentang perlindungan data ke alamat e-mel di atas; e-mel itu diterima terus oleh pemilik.

2. Perkara yang diliputi dan peranan kami

formexposed menyemak borang hubungan laman web: sama ada borang dilindungi daripada spam dan penyalahgunaan, sama ada pertanyaan sampai, perkhidmatan pihak ketiga yang boleh turut membaca semasa borang diisi, dan sama ada mana-mana perkara ini berubah. Dalam proses ini, kami memproses data peribadi dalam tiga peranan. Perbezaan ini bukan sekadar formaliti: ia menentukan pihak yang sepatutnya anda hubungi apabila membuat permintaan.

• Sebagai pengawal data bagi data pelawat laman web kami sendiri, pelanggan dan ahli pasukan mereka, bagi pengebilan dan sokongan, serta bagi semakan laman web yang tidak tergolong dalam akaun pelanggan (semakan percuma, kajian, semakan laman bakal pelanggan) atau yang domainnya belum disahkan oleh pelanggan. Inilah perkara yang diliputi oleh dasar ini.
• Sebagai pemproses data bagi data pihak ketiga yang diproses oleh pelanggan kami melalui Perkhidmatan: salinan e-mel borang dalam semakan penghantaran e-mel (bahagian 15), pelanggan laporan portal pelanggan (bahagian 14), penerima amaran yang bukan pelanggan sendiri (bahagian 10), akaun ujian untuk semakan selepas log masuk (bahagian 9) dan orang yang dapat dilihat pada laman web yang domainnya telah disahkan oleh pelanggan (bahagian 7). Dalam keadaan tersebut, pelanggan ialah pengawal data; Perjanjian Pemprosesan Data, yang dimeterai oleh setiap pelanggan semasa pendaftaran, terpakai.
• Tiada peranan sama sekali bagi perkara yang disimpan oleh pemalam WordPress dan sambungan TYPO3 kami pada laman web pelanggan dan yang tidak meninggalkan laman web tersebut (bahagian 13). Pengendali laman web itu ialah pengawal data; kami tidak mempunyai akses kepadanya.

Apabila dasar ini menyebut “pelanggan”, yang dimaksudkan ialah pemegang akaun formexposed. Akaun hanya tersedia untuk perniagaan; sesiapa sahaja boleh menggunakan semakan percuma tanpa akaun. Perkhidmatan ini tidak ditujukan kepada kanak-kanak.

3. Pelayan, log dan sandaran

Untuk semua orang yang melawat laman web kami atau menggunakan Perkhidmatan.

Kami mengendalikan formexposed pada pelayan kami sendiri di Poland: pelayan web dengan pangkalan data dan pelayan imbasan yang menjalankan perangkak serta model bahasa. Kedua-duanya berada dalam rangkaian dalaman yang sama. Tiada penyedia pengehosan atau awan luaran. Hanya pemilik mempunyai akses kepada pelayan.

3.1 Log pelayan web

Bagi setiap permintaan, pelayan web menyimpan alamat IP, tarikh dan masa, alamat yang diminta, kod status, jumlah data yang dipindahkan, halaman yang dilawati sebelumnya (referrer) dan pengecam pelayar (user agent). Ini juga terpakai kepada permintaan lencana daripada halaman pelanggan (bahagian 12). Log digilirkan setiap hari dan dipadam selepas 14 hari.

3.2 Log paparan halaman

Selain itu, aplikasi merekodkan setiap paparan halaman, tetapi bukan permintaan latar belakang, antara muka atau lencana: alamat IP, negara yang ditentukan daripadanya, alamat yang diminta dan referrer (kami menyamarkan token akses di dalamnya, seperti token pautan laporan atau portal, sebelum menyimpan), pengecam pelayar dan maklumat yang ditentukan daripadanya tentang jenis peranti, sistem pengendalian dan pelayar, bahasa serta – jika anda log masuk – nombor akaun anda. Kami menentukan negara menggunakan pangkalan data pada pelayan kami sendiri; alamat IP tidak meninggalkan pelayan untuk tujuan ini. Jika sokongan kami melihat akaun anda (bahagian 8.5), paparan halaman tersebut tidak dikaitkan dengan akaun anda. Kami memadam entri selepas 60 hari.

3.3 Log ralat dan amaran ralat

Kami merekodkan ralat teknikal berserta masa, tahap, sumber, mesej, konteks teknikal dan, jika berkenaan, nombor akaun anda, lalu memadamkannya selepas 90 hari. Jika jenis ralat baharu berlaku, Perkhidmatan menghantar e-mel kepada pemilik dengan teks mentah mesej (sehingga 400 aksara, tanpa pembersihan) dan pemberitahuan ringkas melalui Telegram; jika ralat bertambah banyak, hanya pemberitahuan dihantar; selain itu, gambaran keseluruhan harian jenis ralat dihantar melalui e-mel. Mesej Telegram ialah ayat tetap tanpa kandungan ralat, tanpa alamat dan tanpa maklumat tentang individu. Bagi setiap jenis ralat, kami menyimpan satu contoh mesej, yang pada masa ini tidak mempunyai tempoh penyimpanan tetap; kami akan menetapkan tempoh pemadaman dan menyatakannya di sini. Mesej ralat tidak sepatutnya mengandungi data peribadi; kami tidak dapat menolak kemungkinan itu, contohnya jika mesej mengulangi alamat yang telah dimasukkan.

3.4 Sandaran

Pangkalan data disandarkan setiap malam selepas proses pemadaman selesai; oleh itu, sandaran tidak mengandungi apa-apa yang sepatutnya sudah dipadam mengikut tempoh penyimpanan ini. Sandaran pada masa ini disimpan di lokasi yang sama dengan pangkalan data dan tidak disulitkan secara berasingan; salinan tersulit di lokasi kedua sedang dirancang. Sandaran tamat tempoh selepas 14 hari. Perkara yang kami padam dalam sistem produksi kekal dalam sandaran sehingga masa itu. Tiada apa-apa dikeluarkan secara terpilih daripada sandaran; sandaran hanya digunakan untuk pemulihan selepas kehilangan data.

Tujuan dan asas undang-undang: pengendalian dan keselamatan Perkhidmatan, pertahanan daripada serangan dan penyalahgunaan, penyelesaian masalah, pemulihan dan angka penggunaan. Bagi angka penggunaan, kami hanya merekodkan jumlah harian (seperti pendaftaran sehari), bukan maklumat tentang individu; kami tidak menggunakan perkhidmatan analitik atau penjejakan. Asas undang-undangnya ialah Art. 6(1)(f) GDPR; kepentingan kami yang sah ialah pengendalian yang selamat dan stabil.

4. Kuki dan penyimpanan dalam pelayar

Untuk pelawat laman web kami dan pengguna Perkhidmatan.

Nama	Jenis	Tujuan	Tempoh
bpid	kuki	Sesi: mengekalkan log masuk anda, melindungi borang daripada permintaan palsu (CSRF) dan mengira had bagi setiap sesi untuk semakan percuma	sehingga anda menutup pelayar
bp_remember	kuki	hanya jika anda memilih “Kekalkan log masuk saya” semasa log masuk: mengekalkan log masuk anda	30 hari
bp_theme	storan setempat	sama ada anda memilih tema cerah atau gelap; bagi pengguna yang log masuk, pilihan itu juga disimpan dalam akaun	sehingga anda memadam data pelayar anda

Penyimpanan ini amat diperlukan supaya Perkhidmatan yang anda minta secara nyata dapat berfungsi; persetujuan tidak diperlukan untuknya (Art. 5(3) Arahan 2002/58/EC sebagaimana dilaksanakan melalui undang-undang negara, di Jerman § 25(2) no. 2 Akta Perlindungan Data Perkhidmatan Digital Telekomunikasi (TDDDG), di Poland Art. 399 Undang-undang Komunikasi Elektronik, Prawo komunikacji elektronicznej). Asas undang-undang bagi pemprosesan yang berkaitan ialah Art. 6(1)(b) GDPR jika anda log masuk, dan Art. 6(1)(f) GDPR jika tidak; kepentingan kami yang sah dalam keadaan itu ialah melindungi borang kami daripada permintaan palsu, menguatkuasakan had semakan percuma dan memaparkan paparan yang anda pilih.

Kami tidak menetapkan kuki untuk pengiklanan atau pengukuran khalayak. Kod rujukan daripada program rakan kongsi (bahagian 18) dibawa dalam alamat sehingga pendaftaran, bukan dalam kuki. Google reCAPTCHA mungkin menggunakan kukinya sendiri apabila borang dihantar (bahagian 5).

5. Google reCAPTCHA dan perlindungan borang kami sendiri

Untuk semua orang yang menghantar salah satu borang kami.

Kami melindungi borang semakan percuma, alat pengepala, pengecualian domain (opt-out), log masuk, pendaftaran, permintaan dan penetapan kata laluan baharu, serta sokongan dan hubungan daripada serangan automatik menggunakan Google reCAPTCHA v3. Penyedianya ialah Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Kami memuatkan skrip Google hanya apabila anda menghantar salah satu borang ini, bukan sebaik sahaja halaman dibuka. Skrip itu kemudiannya membaca maklumat tentang pelayar, peranti dan penggunaan halaman, lalu menghantarnya bersama alamat IP anda dan sebarang kuki Google kepada Google, yang menilai sama ada manusia menghantar borang. Kami hanya menerima penilaian ini sebagai skor, berserta tindakan yang dinilai. Jika skor berada di bawah ambang kami, berkaitan dengan borang lain atau Google tidak memberikan respons dalam masa tiga saat, kami menolak penghantaran; kami tidak menyimpan skor. Anda boleh mencuba semula atau menulis kepada kami melalui e-mel. Google mungkin memindahkan data kepada Google LLC di AS (bahagian 22) dan menentukan sendiri tempoh penyimpanannya; maklumat lanjut terdapat dalam dasar privasi Google.

Selain itu, borang-borang ini – kecuali borang penetapan kata laluan baharu – mengandungi perlindungan kami sendiri tanpa pihak ketiga: medan perangkap yang tidak kelihatan kepada manusia dan cap masa bertandatangan yang digunakan untuk mengenal pasti borang yang dihantar terlalu pantas.

Borang semakan percuma, pendaftaran, log masuk dan permintaan kata laluan baharu turut kami lindungi dengan perlindungan borang kami sendiri, formconfirmed, yang juga berfungsi tanpa pihak ketiga. Apabila halaman dibuka, skrip kecil daripada pelayan kami mendapatkan tugasan bertandatangan; sebaik sahaja anda menggunakan borang, pelayar anda menyelesaikannya di latar belakang (bukti kerja atau proof of work). Hasilnya dihantar kepada kami bersama borang sebagai token semakan sekali guna, dan kami mengesahkannya semasa penghantaran. Dalam proses ini, kami memproses alamat IP anda, alamat halaman yang mengandungi borang, masa-masa berkaitan dan sama ada medan yang tidak kelihatan kepada manusia telah diisi. Bagi tujuan ini, kami menyimpan alamat IP hanya dalam bentuk dipendekkan (bagi IPv4 tanpa bait terakhir, bagi IPv6 hanya 48 bit pertama) dan sebagai nilai cincang (hash) dengan kunci yang bertukar setiap hari, untuk mengenal pasti permintaan berulang yang kerap; nilai ini dipadamkan selepas satu jam, dan token semakan yang telah digunakan selepas paling lama sebelas minit. Perlindungan borang tidak menilai kandungan borang ini. Ia tidak menetapkan kuki, tidak menyimpan apa-apa dalam pelayar anda dan tidak membentuk cap jari peranti anda. Jika token semakan yang sah tiada, kami menolak penghantaran; jika perkhidmatan kami tidak dapat dicapai untuk tugasan tersebut, kami membenarkannya.

Asas undang-undang: Art. 6(1)(f) GDPR; kepentingan kami yang sah ialah melindungi borang ini daripada penyalahgunaan oleh program, terutamanya penekaan kata laluan secara besar-besaran, penciptaan akaun automatik dan penggunaan semakan percuma sebagai alat untuk menyerang laman web pihak ketiga. Oleh sebab skrip Google hanya dimuatkan apabila anda menghantar borang dan hanya digunakan untuk penghantaran tersebut, kami menganggap pembacaan maklumat daripada peranti anda amat diperlukan untuk menyediakan perkhidmatan yang anda minta secara nyata dengan menghantar borang (§ 25(2) no. 2 TDDDG, Art. 399 Prawo komunikacji elektronicznej). Perkara yang sama terpakai bagi perlindungan borang kami sendiri: dalam pelayar, ia hanya memproses apa yang diperlukan untuk menghantar borang yang anda gunakan. Ia bertujuan menggantikan reCAPTCHA dalam jangka panjang. Keperluan: tanpa reCAPTCHA dan perlindungan borang kami sendiri, borang tidak boleh dihantar; e-mel kekal tersedia untuk pertanyaan.

6. Semakan percuma tanpa akaun

Untuk semua orang yang menyemak domain pada halaman utama atau menggunakan alat pengepala.

6.1 Semakan percuma

Pada halaman utama, anda boleh meminta domain disemak tanpa akaun. Untuk tujuan ini, kami memproses:

• domain yang dimasukkan dan keputusan semakan (laporan; perkara yang dikumpulkan oleh perangkak semasa semakan dinyatakan dalam bahagian 7);
• alamat IP anda, negaranya, hash sesi anda (bukan sesi itu sendiri), masa dan sama ada permintaan diterima, untuk menguatkuasakan had (hanya beberapa semakan sehari bagi setiap alamat dan sesi; domain yang sudah disemak dalam beberapa hari terakhir menerima laporan yang sama dan bukannya semakan baharu) serta mengesan penyalahgunaan. Kami memadam entri ini selepas 7 hari;
• sekiranya terdapat tingkah laku mencurigakan, seperti banyak domain berlainan daripada satu alamat, penanda yang mengandungi alamat IP atau hash sesi. Penanda disimpan sehingga kami meneliti kes tersebut dan selama 90 hari selepas itu. Pemilik menerima pemberitahuan Telegram mengenainya tanpa domain dan tanpa alamat IP.

Sesiapa sahaja yang menerima pautan rawaknya daripada anda boleh mengakses laporan; enjin carian tidak sepatutnya mengindeksnya. Kami memadam laporan selepas 30 hari bersama data semakan dan tangkapan skrin. Laporan percuma memaparkan petikan; perkara yang disemak adalah sama seperti dalam akaun, tetapi tanpa penghantaran ujian.

6.2 Alat pengepala

Alat pengepala keselamatan mendapatkan halaman utama domain dua kali (melalui https dan http) serta menilai responsnya. Kami menyimpan domain, keputusan dan gred selama 90 hari; log yang sama seperti semakan digunakan untuk had (7 hari). Domain yang dikecualikan (bahagian 19) juga tidak disemak di sini.

Asas undang-undang: Art. 6(1)(b) GDPR bagi semakan yang anda minta, dan Art. 6(1)(f) GDPR bagi had dan pencegahan penyalahgunaan; kepentingan kami yang sah ialah memastikan Perkhidmatan tidak disalahgunakan sebagai alat untuk menyerang laman web orang lain. Keperluan: tiada semakan tanpa domain; tanpa alamat IP, pelayan tidak dapat memberikan respons kepada anda.

6.3 Maklum balas tentang laporan

Untuk semua orang yang menggunakan “Adakah terdapat kesilapan dalam laporan ini?” di bawah laporan, dengan atau tanpa akaun.

Di bawah setiap laporan yang selesai, anda boleh memaklumkan kepada kami bahawa borang tiada, dikelaskan secara salah atau satu semakan mempunyai keputusan yang salah. Untuk tujuan ini, kami memproses:

• maklumat yang anda masukkan: kategori yang dipilih dan, jika anda mahu, semakan berkenaan, alamat halaman serta teks sehingga 1,000 aksara;
• laporan yang dirujuk oleh maklum balas (pengecam pautan, semakan dan domain), bahasa halaman serta masa;
• jika anda log masuk, pengecam akaun anda; kami kemudiannya melihat alamat e-mel akaun di sebelah maklum balas;
• jumlah semak sehala alamat IP anda (dibentuk menggunakan kunci rahsia), supaya hanya beberapa laporan diterima daripada satu alamat (5 sejam, 20 sehari). Kami tidak menyimpan alamat IP itu sendiri bersama maklum balas; kami memadam jumlah semak selepas 2 hari.

Kami tidak meminta alamat e-mel dan tidak membalas maklum balas. Jika anda mahukan balasan, sila hubungi sokongan (bahagian 17). Sila jangan masukkan data peribadi dalam teks. Kami membaca maklum balas, mengelaskannya dan, jika berguna, mengambil data semakan laporan (medan borang, sebab dan dapatan, tanpa tangkapan skrin) sebagai kes ujian untuk pengesanan kami; kes ujian sebegitu menerangkan laman web yang disemak, bukan anda. Maklum balas tidak mengubah laporan.

Asas undang-undang: Art. 6(1)(f) GDPR; kepentingan kami yang sah ialah menemukan dan membetulkan ralat dalam pengesanan kami, manakala had melindungi daripada penyalahgunaan. Keperluan: maklum balas adalah sukarela. Penyimpanan: 24 bulan; dipadam serta-merta bersama akaun anda.

7. Semakan laman web dengan perangkak kami – maklumat di bawah Art. 14 GDPR

Untuk pengendali laman web yang disemak dan orang yang butirannya dipaparkan pada laman web yang disemak. Anda tidak memberikan data ini sendiri kepada kami; oleh itu kami memaklumkan anda di sini.

7.1 Perkara yang dilakukan oleh perangkak

Perangkak kami, FormExposedBot, mendapatkan tidak lebih daripada lapan halaman awam sesuatu laman web bagi setiap semakan, satu demi satu, seperti pelawat yang menggunakan pelayar. Selain itu, semakan boleh merangkumi sehingga tiga halaman yang dimuatkan semula untuk mengklik “Tolak” pada sepanduk kuki, sehingga tiga halaman dalam paparan telefon, penghantaran ujian bagi domain yang disahkan (bahagian 7.3) dan sehingga lima halaman selepas log masuk (bahagian 9.4). Sebelum semakan, perangkak membaca robots.txt: jika Disallow untuk FormExposedBot atau semua program mengecualikan halaman utama, perangkak tidak menjalankan semakan. Pada masa ini, perangkak tidak mematuhi sekatan sublaluan secara individu. Perangkak memperkenalkan dirinya sebagai FormExposedBot dalam pengecam pelayarnya. Perangkak memeriksa borang dan menyimpan:

• alamat dan tajuk halaman yang disemak, struktur borang (nama medan, jenis medan, label, atribut wajib dan keterlihatan, tanpa nilai; permulaan medan tersembunyi yang telah diisi dan atribut data hanya dibaca semasa semakan dan tidak disimpan) serta langkah perlindungan yang ditemukan;
• ciri teknikal halaman: perkhidmatan CAPTCHA dan perlindungan spam yang digunakan, skrip terbenam penyedia pihak ketiga (alamat dan jumlah semak), hos yang membekalkan kandungan halaman, nama kuki yang ditetapkan, pengepala keselamatan, petunjuk kebolehcapaian borang, tingkah laku sepanduk kuki apabila ditolak serta sama ada piksel pengiklanan atau rakaman sesi dipautkan kepada borang;
• tangkapan skrin kawasan yang kelihatan pada halaman pertama dan satu tangkapan skrin bagi setiap borang yang ditemukan, serta satu tangkapan skrin halaman respons selepas penghantaran ujian. Tangkapan skrin ini tidak disunting untuk menyembunyikan maklumat; tangkapan skrin memaparkan perkara yang dapat dilihat pada halaman.

Jika borang mengandungi alamat penerima, kami hanya menyimpan domainnya, bukan alamat tersebut. Kami tidak menyimpan kandungan halaman yang lain. Walau bagaimanapun, data peribadi mungkin terlibat jika data itu kelihatan pada halaman atau dalam tangkapan skrin, seperti nama dan foto orang untuk dihubungi di sebelah borang. Kategori data: nama, peranan, butiran hubungan dan imej yang telah diterbitkan oleh pengendali sendiri. Kami tidak mencari kategori khas data dan tidak menganalisisnya.

Kami mengelaskan borang menggunakan peraturan tetap (seperti “hubungan” atau “surat berita”). Hanya jika peraturan tidak menghasilkan keputusan, model bahasa yang berjalan pada pelayan imbasan kami sendiri membantu; borang yang dikelaskan dengan cara ini tidak pernah dihantar dan tidak diambil kira dalam skor atau penilaian keseluruhan. Tiada data dihantar kepada pihak ketiga dalam proses ini, dan data itu tidak digunakan untuk melatih model. Maklumat lanjut terdapat di Akta AI EU: Cara formexposed Menggunakan AI.

7.2 Pihak yang mencetuskan semakan

• seseorang yang memasukkan domain pada halaman utama (bahagian 6);
• pemalam WordPress atau sambungan TYPO3 kami bagi laman webnya sendiri, walaupun tanpa akaun (bahagian 13);
• pelanggan bagi domain dalam akaunnya (bahagian 9);
• agensi bagi laman web bakal pelanggan, tanpa penghantaran ujian (bahagian 14);
• kami sendiri bagi kajian tentang perlindungan borang hubungan, yang daripadanya kami hanya menerbitkan angka agregat tanpa nama laman web.

7.3 Perkara yang tidak dilakukan oleh perangkak

Perangkak menyemak laman web orang lain secara pasif sahaja: perangkak tidak menghantar sebarang borang, tidak mencuba butiran log masuk dan tidak menyerang apa-apa. Perangkak menghantar penghantaran ujian hanya kepada borang hubungan domain yang baginya pelanggan telah membuktikan dalam akaunnya bahawa pelanggan berhak mengawalnya – sebagai pemilik atau bagi pihak pemilik, melalui rekod DNS, tag meta, fail atau pemalam: mesej ujian yang dilabel dengan jelas tanpa data peribadi, tidak melebihi lima bagi setiap semakan; tanpa bukti sedemikian, penghantaran hanya dilakukan dalam semakan dalaman domain ujian dan demo kami sendiri. Pencarian fail terdedah, pembacaan versi dan semakan selepas log masuk juga hanya tersedia bagi domain yang disahkan (bahagian 9).

7.4 Tempoh penyimpanan

Semakan tanpa akaun disimpan selama 30 hari; semakan laman web bakal pelanggan selama 90 hari; semakan bagi kajian sehingga hasilnya diterbitkan; semakan domain dalam akaun pelanggan tidak melebihi 13 bulan – semakan terkini disimpan selagi domain berada dalam akaun – dan tidak pernah melebihi tempoh domain berada dalam akaun.

7.5 Asas undang-undang dan sumber

Asas undang-undangnya ialah Art. 6(1)(f) GDPR. Kepentingan yang sah terletak pada usaha menunjukkan kelemahan borang kepada pengendali laman web dan penyedia perkhidmatan mereka sebelum kelemahan itu digunakan untuk spam atau penyalahgunaan, pada kepentingan orang yang meminta semakan terhadap keputusan tersebut, serta, bagi kajian, pada usaha membuat pernyataan tentang keadaan perlindungan borang. Data berasal daripada sumber yang boleh diakses umum, iaitu laman web yang disemak itu sendiri. Penerimanya ialah orang yang memulakan semakan dan sesiapa sahaja yang menerima pautan laporan daripada orang tersebut, serta agensi dalam kes semakan laman bakal pelanggan; daripada kajian, kami hanya menerbitkan angka agregat. Jika pelanggan menyemak domain dalam akaunnya yang telah disahkannya, kami bertindak bagi pihak pelanggan (bahagian 2); selagi pengesahan belum dibuat, kami sendiri ialah pengawal data. Kami menerbitkan maklumat ini di sini dan pada halaman FormExposedBot dan bukannya menulis kepada setiap orang yang kelihatan secara individu; tindakan itu mustahil atau tidak seimbang, terutamanya kerana kami hanya mengetahui maklumat tentang mereka yang terdapat pada halaman (Art. 14(5)(b) GDPR).

Bantahan dan pengecualian: Sebagai pengendali laman web, anda boleh mengecualikan domain anda daripada semakan selanjutnya melalui robots.txt anda atau halaman pengecualian kami (bahagian 19). Orang yang kelihatan pada halaman yang disemak boleh membantah pemprosesan di bawah bahagian 27 dan meminta pemadaman laporan atau tangkapan skrin.

8. Akaun pelanggan anda

Untuk pelanggan dan ahli pasukan yang dijemput.

8.1 Pendaftaran dan akaun

Bagi akaun, kami memproses alamat e-mel dan kata laluan anda (hanya sebagai hash; kami tidak mengetahui kata laluan itu sendiri), serta nama pertama anda dan – setakat yang anda berikan – nama keluarga dan syarikat, di samping bahasa, tema, mata wang, pelan, masa pendaftaran dan log masuk terakhir serta alamat IP log masuk terakhir. Anda mengesahkan alamat e-mel melalui pautan yang sah selama 72 jam; kami memadam akaun yang tidak pernah disahkan selepas 30 hari. Jika anda menukar alamat e-mel, alamat baharu hanya berkuat kuasa selepas pengesahan melalui pautan yang dihantar kepadanya.

Asas undang-undang: Art. 6(1)(b) GDPR (kontrak); bagi alamat IP log masuk terakhir, Art. 6(1)(f) GDPR (perlindungan akaun anda, bahagian 8.2). Keperluan: alamat e-mel, nama pertama dan kata laluan diperlukan untuk pemeteraian kontrak; anda hanya memberikan alamat pengebilan dan nombor pengenalan VAT bagi pelan berbayar, kepada Stripe (bahagian 18).

8.2 Log masuk dan keselamatan

• percubaan log masuk berserta alamat e-mel, alamat IP dan keputusan: 7 hari, untuk mencegah penekaan kata laluan; selain itu, pembilang percubaan log masuk bagi setiap akaun (bagi alamat yang tidak diketahui, mengikut alamat yang dimasukkan), bagi setiap gabungan akaun dan alamat IP serta bagi setiap alamat IP, bagi percubaan dua faktor dan pengesahan kata laluan mengikut akaun, bagi e-mel penetapan semula kata laluan mengikut alamat e-mel, bagi pendaftaran mengikut alamat IP dan bagi percubaan kata laluan portal pelanggan mengikut portal dan alamat IP, yang kami simpan hanya di bawah kunci berpseudonim (HMAC), tanpa alamat e-mel atau IP dalam teks biasa, dan yang tamat tempoh apabila tetingkap masanya berakhir (pada masa ini 15 minit, satu jam bagi penetapan semula kata laluan dan pendaftaran);
• peranti yang log masuk berserta alamat IP, pelayar, sistem pengendalian dan jenis peranti, supaya anda boleh melihatnya dalam tetapan dan melog keluarnya: sehingga 90 hari selepas penggunaan terakhir;
• jika log masuk dua faktor diaktifkan, rahsianya (disulitkan) dan kod pemulihan anda (hanya sebagai hash);
• pautan penetapan semula kata laluan sah selama satu jam;
• log aktiviti tindakan penting, seperti “domain dicipta”, “amaran disediakan” atau “tetapan diubah”, berserta masa, akaun yang bertindak, alamat IP dan negara: 365 hari.

Asas undang-undang: Art. 6(1)(f) GDPR; kepentingan kami yang sah ialah perlindungan akaun anda dan Perkhidmatan serta kebolehkesanan perubahan dalam ruang kerja yang digunakan oleh beberapa orang.

8.3 Rekod pemeteraian kontrak

Semasa pendaftaran, kami merekodkan versi Terma Perkhidmatan dan Perjanjian Pemprosesan Data yang anda persetujui serta versi Dasar Privasi ini yang telah anda ambil maklum – dalam setiap kes berserta teks penuh, hashnya, masa, alamat IP dan pengecam pelayar. Rekod ini berfungsi sebagai bukti pemeteraian kontrak (Art. 6(1)(b) dan (f) GDPR). Kami menyimpan rekod ini selagi akaun wujud. Selepas akaun dipadamkan, kami memadam rekod sebaik sahaja persetujuan itu berusia empat tahun, kerana persoalan tentang pemeteraian kontrak lazimnya timbul selepas penamatan.

8.4 Ruang kerja, pasukan dan jemputan

Akaun berfungsi dalam satu atau lebih ruang kerja. Jika anda menjemput seseorang, kami menghantar e-mel kepada orang itu dengan nama ruang kerja (secara lalai, nama syarikat atau nama pertama anda) dan pautan untuk menerima jemputan; bagi jemputan itu, kami juga menyimpan peranan yang dimaksudkan dan pihak yang menghantarnya. Ahli ruang kerja dapat melihat orang yang menganggotainya dan peranan mereka. Jika anda ialah orang yang dijemput, kami memperoleh alamat e-mel anda daripada ahli yang menjemput anda (Art. 14(2)(f) GDPR). Kami memadam jemputan yang tidak diterima apabila tamat tempoh selepas 14 hari, dan jemputan yang diterima selepas 30 hari daripada penerimaan. Borang yang dipantau boleh ditugaskan kepada orang yang bertanggungjawab daripada pasukan dan diberi tarikh akhir pembaikan; bagi tujuan ini, kami hanya menyimpan penugasan kepada akaun dan tarikh akhir. Asas undang-undang: Art. 6(1)(b) GDPR berhubung dengan pelanggan; berhubung dengan orang yang dijemput, Art. 6(1)(f) GDPR (pelanggan mahu bekerjasama dengan orang itu).

8.5 Bantuan daripada sokongan kami

Untuk membantu anda menangani masalah, sokongan kami boleh melihat akaun anda sebagaimana yang anda lihat. Setiap akses sedemikian direkodkan dalam log aktiviti dan dipaparkan dalam eksport data anda. Asas undang-undang: Art. 6(1)(b) GDPR jika anda meminta bantuan, dan Art. 6(1)(f) GDPR jika tidak (penyelesaian masalah).

8.6 Eksport dan pemadaman

Di bawah Tetapan, anda boleh memuat turun data yang disimpan bagi akaun anda sebagai fail JSON – tanpa hash kata laluan dan rahsia serta tanpa data ahli lain. Fail ini tidak mengandungi keputusan semakan, dapatan dan insiden (hanya percubaan penghantaran peningkatan amaran bagi setiap destinasi amaran); maklumat tersebut tersedia sebagai laporan dalam akaun dan sebagai fail atas permintaan. Di situ, anda juga boleh memadam akaun sendiri; tiada e-mel diperlukan. Langganan berbayar yang sedang berjalan tamat serta-merta, pada kebiasaannya tanpa bayaran balik (pengecualian dinyatakan dalam Terma Perkhidmatan); sesiapa yang mahu menggunakan tempoh berbayar terlebih dahulu hendaklah membatalkan langganan dalam bahagian Pengebilan dengan kuat kuasa pada penghujung tempoh tersebut. Jika kontrak akaun anda tamat dengan cara lain, contohnya melalui penamatan oleh kami, anda boleh mengeksport data sehingga penghujung kontrak, dan kami memadam akaun selewat-lewatnya 30 hari selepas kontrak tamat. Bersama akaun, kami memadam serta-merta ruang kerja anda dan data yang berkaitan dengannya, termasuk domain, keputusan semakan dan tangkapan skrin, amaran, insiden, log bukti, penjenamaan, portal pelanggan termasuk pelanggan laporan, senarai semakan laman bakal pelanggan anda (laporannya kekal boleh diakses sehingga tempoh 90 hari tamat), kunci API, kod penyambungan dan butiran log masuk ujian. Jika orang lain masih bekerja dalam salah satu ruang kerja anda, ruang kerja itu diserahkan kepada ahli lain – pentadbir diberi keutamaan, dan antara mereka, orang yang paling lama menjadi ahli – dan bukannya dipadam. Perkara berikut kekal sehingga tempoh penyimpanannya sendiri tamat: log aktiviti dan log paparan halaman berserta nombor akaun lama anda, e-mel yang dihantar (30 hari, bahagian 11), rekod pemeteraian kontrak (8.3), permintaan sokongan (bahagian 17), data invois selama yang diwajibkan oleh undang-undang cukai, data komisen dan kod pengaktifan yang ditebus, yang pada masa ini tidak mempunyai tempoh penyimpanan (bahagian 18), serta sandaran (3.4).

9. Domain, semakan dan pemantauan

Untuk pelanggan. Setakat data peribadi pihak ketiga terlibat, kami bertindak bagi pihak pelanggan.

9.1 Domain dan pengesahan

Bagi setiap domain dalam akaun anda, kami menyimpan nama, bukti kebenaran anda (rekod DNS, tag meta, fail atau pemalam), keputusan semakan dan tetapan anda, seperti kekerapan, tempoh penyelenggaraan, nota, label pelanggan dan anggaran nilai pertanyaan. Kekerapan bergantung pada pelan anda dan boleh mencapai semakan harian.

9.2 Pemantauan maklumat yang tersedia kepada umum

Dalam sela antara semakan, kami mendapatkan maklumat yang tersedia kepada umum tentang domain anda:

• rekod DNS (SPF, DMARC, MX), sijil TLS dan pengepala keselamatan;
• tarikh tamat tempoh domain melalui perkhidmatan RDAP badan pendaftaran yang bertanggungjawab; hanya nama domain dihantar;
• ketersediaan halaman borang anda (semakan berkala borang, setiap 10, 15 atau 30 minit bergantung pada pelan);
• halaman status awam perkhidmatan CAPTCHA dan e-mel yang digunakan oleh laman web anda; kami tidak menghantar apa-apa maklumat tentang anda dalam proses ini;
• kerentanan keselamatan yang diketahui dalam pemalam borang, CAPTCHA dan e-mel serta – setiap minggu bagi domain yang disahkan – dalam CMS, pemalam dan tema, yang versinya kami baca dari luar melalui halaman utama anda. Perbandingan dibuat dengan pangkalan data terbuka WPVulnerability; hanya pengecam pemalam atau tema (tanpa versi) dan versi WordPress dihantar, bukan domain anda;
• setiap hari, sama ada alamat pelayan web anda, alamat pelayan yang menghantar e-mel borang terakhir anda (daripada semakan penghantaran e-mel), atau domain anda dan domain penghantar e-mel tersebut disenaraikan dalam senarai sekatan DNS untuk spam (SpamCop, PSBL, Mailspike, SURBL); hanya domain dan alamat IP pelayan dicari, bukan data pelawat;
• jika disediakan, sama ada Google Web Risk menyenaraikan halaman utama anda sebagai halaman perisian hasad atau pancingan data; hanya alamat halaman utama dihantar;
• setiap minggu bagi domain yang disahkan, sama ada fail yang tidak sepatutnya boleh diakses umum terdedah (seperti salinan sandaran konfigurasi atau dump pangkalan data). Dalam proses ini, kami membaca paling banyak 8 KB pertama fail untuk mengenal pastinya, dan hanya menyimpan laluan, jenis dan tahap keterukan dapatan, bukan kandungannya.

9.3 Aliran borang dan semakan dalam pelayar

Bagi borang yang dipantau, kami menyimpan alamat borang, pemilih elemen, klik yang mendahuluinya dan langkah semakan sintetik, pilihan pelayar semakan serta orang yang bertanggungjawab dan tarikh akhir. Semakan dalam pelayar mengisi borang paling jauh sehingga peringkat sebelum penghantaran; semakan tidak menghantar apa-apa dan tidak mencetuskan sebarang pesanan atau pembayaran. Keputusan merangkumi status, kategori ralat teknikal, mesej ralat yang telah dibersihkan dan ukuran masa serta mungkin merangkumi imej kecil borang dengan medan input yang disamarkan. Penyamaran ini hanya terdapat dalam semakan pelayar; tangkapan skrin semakan penuh oleh perangkak tidak disunting untuk menyembunyikan maklumat (bahagian 7.1). Ukuran daripada pelayar semakan kami bukan ukuran pelawat anda.

Prob kedua yang bebas untuk mengesahkan keputusan telah diperuntukkan tetapi belum disediakan pada masa ini. Prob itu hanya akan menerima domain, konfigurasi yang telah dibersihkan dan pengecam tugas, bukan butiran log masuk, tangkapan skrin atau data pelawat; kami akan menamakan pengendalinya terlebih dahulu dalam senarai Subpemproses Data.

9.4 Semakan selepas log masuk

Dalam pelan berbayar, pemilik dan pentadbir ruang kerja boleh menyimpan akaun ujian laman web mereka sendiri bagi domain yang disahkan supaya perangkak dapat membaca borang selepas log masuk. Perkara berikut terpakai:

• Nama pengguna dan kata laluan disulitkan pada pelayan web menggunakan kunci yang hanya boleh dibuka oleh pelayan imbasan; pelayan web, pangkalan data dan sandaran hanya mengandunginya dalam bentuk tersulit. Data itu tidak pernah dipaparkan, dicatat dalam log atau dikeluarkan melalui antara muka; antara muka pengguna hanya menunjukkan aksara pertama dan panjang nama pengguna. Salinan tersulit yang dilampirkan pada tugas semakan dipadam selepas pelaksanaan, selewat-lewatnya selepas satu jam.
• Akaun ujian hanya digunakan oleh semakan penuh perangkak, bukan semakan dalam pelayar (9.3).
• Selepas log masuk, perangkak membaca tidak lebih daripada lima halaman yang ditentukan. Perangkak tidak menghantar apa-apa, tidak mengambil tangkapan skrin di situ (data akaun mungkin dipaparkan di situ) dan tidak mengikuti pautan untuk log keluar, memadam atau membatalkan.
• Jika anda memadam butiran log masuk, kami menulis ganti nilai tersulit dan mengeluarkannya; nilai itu juga hilang bersama domain.

Gunakan hanya akaun ujian yang dicipta khusus untuk tujuan ini dan tidak mengandungi data pelanggan sebenar. Kami memproses perkara yang dilihat oleh perangkak selepas log masuk bagi pihak anda.

9.5 Fungsi lanjut

Inventori skrip: Jika anda mengaktifkannya, kami menyimpan senarai skrip pada halaman borang anda berserta alamat dan jumlah semak, melaporkan skrip baharu atau yang berubah dan, apabila skrip diluluskan, menyimpan pihak yang meluluskannya, masa serta justifikasinya. Kebolehcapaian: Berdasarkan semakan terakhir, Perkhidmatan boleh menghasilkan draf maklumat kebolehcapaian bagi borang anda; butiran syarikat yang anda masukkan untuk tujuan ini kekal dalam pelayar anda. Penanda aras: Untuk perbandingan industri, kami menilai keputusan semua pelanggan hanya dalam bentuk agregat; laman web individu tidak dipaparkan di dalamnya.

Asas undang-undang bagi bahagian 9: Art. 6(1)(b) GDPR; bagi data peribadi pihak ketiga yang menjadi kelihatan semasa semakan, arahan anda di bawah Perjanjian Pemprosesan Data. Tempoh penyimpanan: domain, pengesahan, tetapan, aliran borang dan butiran log masuk ujian sehingga anda memadamkannya, domain atau akaun anda; inventori skrip dan perubahannya sehingga anda memadam domain atau akaun anda (tiada tempoh penyimpanan berasingan baginya); keputusan semakan, keputusan semakan dalam pelayar dan ukuran masa tidak melebihi 13 bulan (semakan terkini disimpan selagi domain berada dalam akaun).

10. Pemberitahuan

Untuk pelanggan dan penerima yang mereka masukkan.

Kami menghantar amaran dan laporan ke destinasi yang anda sediakan: alamat e-mel, alamat webhook anda sendiri, Slack, Discord, Microsoft Teams, Google Chat atau Telegram. Saluran sembang dan webhook tersedia dalam pelan Pro dan Business. Mesej mengandungi domain, peristiwa, penerangan ringkas dan pautan ke akaun anda; bagi amaran semakan, mesej mengandungi pautan laporan yang membolehkan keputusan dan tangkapan skrin diakses tanpa log masuk (Telegram hanya menerima pautan ke halaman domain dalam akaun anda, yang memerlukan log masuk); mesej tidak mengandungi kandungan e-mel borang. Kami menyimpan:

• destinasi (alamat e-mel, webhook atau sembang; bagi webhook, rahsia untuk penandatanganan) sehingga anda memadam destinasi atau domain;
• log penghantaran berserta masa, peristiwa dan keputusan: 90 hari;
• pemberitahuan yang dikumpulkan untuk laporan harian dan mingguan: sehingga 30 hari selepas penghantaran;
• insiden dengan pautan pengesahan penerimaan: selagi belum diselesaikan, kemudian selama 180 hari selepas penyelesaian. Orang yang mengesahkan penerimaan insiden direkodkan dengan nama yang dimasukkan atau alamat e-melnya. Insiden yang belum disahkan penerimaannya boleh ditingkatkan amarannya ke destinasi lain; untuk tujuan ini, kami menyimpan, bagi setiap destinasi, bilangan dan masa percubaan penghantaran (paling banyak lima), sama ada penghantaran berjaya dan sebarang ralat, selagi insiden wujud. Insiden hanya ditutup selepas masalah diselesaikan; pengesahan penerimaan sahaja tidak menamatkannya.

Telegram: Bagi Telegram, kami mengendalikan bot kami sendiri. Anda memautkannya melalui pautan dengan kod sekali guna yang sah selama 30 minit; apabila anda menekan “Start” dalam bot, pelayan kami mendapatkan mesej itu daripada Telegram dan menyimpan pengecam sembang anda (ID sembang) sebagai destinasi amaran. Telegram turut membekalkan nama Telegram anda dalam proses ini; kami tidak menyimpannya. Kami memadam kod itu sendiri paling awal selepas sehari, sebaik sahaja kod lain dicipta. ID sembang disimpan sehingga anda memadam amaran atau domain.

Perkhidmatan sembang memproses mesej mengikut terma mereka sendiri dan kontrak anda dengan mereka; sesetengahnya berpangkalan di luar EU (bahagian 22). Bagi penerima yang bukan pelanggan sendiri, kami bertindak bagi pihak anda; sila maklumkan mereka.

Asas undang-undang: Art. 6(1)(b) GDPR; bagi penerima yang bukan pelanggan, arahan anda. Keperluan: tiada amaran tanpa destinasi; semakan tetap berjalan.

11. E-mel daripada kami

Untuk pelanggan dan semua orang yang menerima e-mel kami.

Kami menghantar e-mel untuk mengesahkan alamat anda, menetapkan semula kata laluan, jemputan, amaran dan laporan, sebagai pengakuan penerimaan permintaan sokongan serta dengan notis tentang akaun dan pengebilan anda. Penghantaran dan penerimaan e-mel kami dikendalikan oleh Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Domain kami dan rekod DNSnya diurus oleh Namecheap, Inc., Phoenix, Arizona, USA; sehingga peti mel di Namecheap, Inc. (Private Email), Phoenix, Arizona, USA disediakan, Namecheap juga memajukan e-mel umum yang ditujukan kepada alamat pada domain kami. Salinan kawalan semakan penghantaran e-mel tidak melaluinya. Kami menyimpan e-mel yang dihantar, termasuk penerima, subjek dan kandungan, selama 30 hari supaya kami dapat menyelesaikan masalah penghantaran; tidak lebih lama, kerana e-mel itu juga mengandungi pautan pengesahan dan penetapan semula yang sah.

Tiga e-mel dihantar tanpa permintaan nyata anda:

• Laporan bulanan: pada awal bulan, gambaran keseluruhan semakan dan pemberitahuan bagi domain anda. Anda boleh menyahlanggannya dalam tetapan.
• Peringatan persediaan: satu e-mel antara dua hingga empat belas hari selepas pendaftaran jika akaun anda disahkan tetapi belum mempunyai domain yang disahkan – “Tambah laman web” atau “Sahkan domain”, tanpa tawaran, harga atau naik taraf. E-mel ini tidak dihantar semula.
• Penghujung percubaan: tiga hari sebelum percubaan tamat, notis tentang perkara yang berlaku selepas itu.

Asas undang-undang: Art. 6(1)(b) GDPR bagi e-mel yang menjadi sebahagian daripada kontrak, termasuk laporan bulanan dan notis percubaan; bagi peringatan persediaan, Art. 6(1)(f) GDPR, kerana akaun tanpa domain tidak dapat menggunakan Perkhidmatan dan ramai pelanggan hanya terlupa menyediakannya. Kami tidak menghantar pengiklanan.

12. Lencana dan log bukti

Untuk pelanggan yang menggunakan lencana atau log bukti, serta pelawat laman web yang mempunyai lencana.

Lencana: Jika anda membenamkan lencana kami pada laman web anda, pelayar setiap pelawat halaman itu memuatkan imej lencana daripada pelayan kami. Dalam proses ini, kami menerima data sambungan biasa – alamat IP, masa, pengecam pelayar dan halaman yang memaparkan lencana – yang hanya dimasukkan ke dalam log pelayan web (14 hari, bahagian 3.1), bukan log paparan halaman. Lencana tidak menetapkan kuki, tidak memulakan sesi dan tidak mengandungi skrip. Halaman pengesahan awam menunjukkan domain, tahap dan tarikh semakan terakhir, tanpa dapatan individu; sesiapa yang membukanya ialah pelawat laman web kami (bahagian 3 dan 4). Asas undang-undangnya ialah Art. 6(1)(f) GDPR; kepentingan kami yang sah ialah menyampaikan lencana yang dibenamkan oleh pelanggan. Pelanggan menyatakan perkara ini dalam dasar privasinya sendiri (blok teks).

Log bukti: Dalam pelan berbayar, anda boleh menjana log semakan bagi setiap domain dan setiap bulan. Di bawah nombor pengesahannya, halaman awam mengesahkan domain, tempoh dan angka utama, tanpa butiran. Supaya pengubahan log dapat dikenal pasti kemudian, kami mendapatkan tandatangan log daripada pihak berkuasa cap masa. Kami hanya menghantar hash log kepadanya, yang tidak membolehkan sebarang kandungan dipulihkan; pada masa ini, pihak berkuasa tersebut ialah Certum (Asseco Data Systems S.A., Poland) dan, sebagai sandaran, DigiCert, Inc. (AS). Log disimpan sehingga anda memadam domain. Asas undang-undangnya ialah Art. 6(1)(b) GDPR.

13. Pemalam WordPress dan sambungan TYPO3

Untuk pelanggan yang menggunakan pemalam atau sambungan, serta pelawat laman web mereka.

13.1 Perkara yang kekal pada laman web pelanggan

Pemalam WordPress dan sambungan TYPO3 kami berjalan pada pelayan pelanggan. Perkara yang disimpan oleh pemalam WordPress di situ kekal pada laman web itu; kami tidak mempunyai akses kepadanya, dan pengendalinya ialah pengawal data:

• Kuarantin: penghantaran yang ditahan sebagai spam oleh lapisan perlindungan, termasuk kandungan medan dan alamat balasan, sehingga 14 hari, supaya mesej yang tersalah tahan boleh dihantar dengan satu klik;
• Jaring keselamatan: salinan e-mel borang yang tidak dapat dihantar (penerima, subjek, teks dan baris pengepala seperti alamat balasan; hanya nama lampiran), sehingga 30 hari, supaya e-mel boleh dihantar semula;
• Teka-teki pengiraan: pelayar pelawat menyelesaikan tugasan kecil yang ditetapkan oleh laman web itu sendiri; tanpa kuki, tanpa perkhidmatan pihak ketiga;
• Tempoh penyimpanan: atas permintaan, pemalam memadam pertanyaan yang disimpan oleh pemalam borang tertentu selepas 90, 180 atau 365 hari;
• Kiraan borang (dinyahaktifkan secara lalai): paparan, permulaan, ralat pengesahan dan percubaan penghantaran bagi setiap borang serta, jika diaktifkan secara berasingan, kategori ralat mengikut kedudukan medan – tanpa data input, nama medan, kuki atau pengecam pelawat berterusan, selama tidak lebih daripada 14 hari pada laman web. Pengecam yang ditentukan daripada alamat IP untuk mengehadkan permintaan tamat tempoh selepas satu minit dan tidak dihantar kepada kami;
• Bantuan pelawat (boleh diaktifkan secara berasingan): selepas ralat penghantaran, notis membawa pelawat kembali ke borang yang masih terbuka dan, jika dikehendaki, menyatakan alamat e-mel; bantuan ini tidak membaca data input, tidak menyimpan draf dan tidak menghantar semula apa-apa dengan sendirinya;
• peraturan spam baharu boleh membuat kiraan secara setempat selama tujuh hari tanpa menahan apa-apa.

Pemalam WordPress itu sendiri menambahkan perenggan yang sesuai pada panduan dasar privasi WordPress; teks lanjut tersedia di Teks Dasar Privasi untuk Laman Web Anda. Sambungan TYPO3 tidak menyimpan kandungan borang; sambungan menambahkan tag meta pada setiap halaman untuk mengesahkan domain dan membuat kiraan.

13.2 Perakam

Dengan perakam, pentadbir WordPress yang log masuk merakam laluan ke borang pada laman webnya sendiri. Perakam menyimpan pemilih elemen teknikal dan langkah navigasi dalam storan sesi pelayar pentadbir selama tidak lebih daripada 15 minit dan memindahkan konfigurasi yang dipilih ke akaun yang disambungkan. Perakam tidak membaca sebarang data input. Perakam tidak pernah dimuatkan untuk pelawat.

13.3 Perkara yang dihantar kepada kami

Pemalam dan sambungan menghantar perkara berikut kepada kami – bergantung pada fungsi dan, kecuali semakan laman web sendiri tanpa akaun, hanya selagi laman web disambungkan kepada akaun:

• nama hos, kunci awam dan rahsia yang digunakan oleh laman web untuk memperkenalkan dirinya, versi pemalam dan CMS serta bahasa;
• angka harian: penghantaran yang disekat mengikut sebab, penghantaran yang diterima, e-mel yang berjaya dan gagal dihantar berserta jenis ralat, angka respons reCAPTCHA serta pertanyaan yang dipadam secara automatik; jika kiraan diaktifkan, angka hariannya;
• ciri tetapan borang dalam bentuk angka, seperti bilangan borang yang menggunakan alamat pelawat sebagai penghantar, serta versi pemalam borang, CAPTCHA dan e-mel tertentu daripada senarai tetap;
• kemas kini, pengaktifan dan penyahaktifan pemalam, tema dan CMS berserta nama dan versi, mod penyelenggaraan serta kegagalan e-mel borang (hanya jenis ralat);
• konfigurasi aliran borang yang dipilih oleh perakam;
• bagi perlindungan berkumpulan (diaktifkan secara lalai), domain pautan dalam mesej yang disekat. Laporan daripada banyak laman web menghasilkan senarai domain spam yang diambil oleh semua pemalam yang disambungkan. Kami tidak menghantar alamat IP atau rangkaian penghantar untuk tujuan ini.

Pemalam dan sambungan tidak menghantar sebarang kandungan borang selain domain pautan ini, mahupun alamat e-mel, nama atau alamat IP pelawat. Kami memadam angka harian dan laporan perubahan selepas 13 bulan, serta isyarat perlindungan berkumpulan selepas 30 hari; maklumat daripada laman web yang tidak tergolong dalam mana-mana domain dalam akaun dipadam selepas 90 hari tanpa hubungan.

Asas undang-undang: Art. 6(1)(b) GDPR; bagi perlindungan berkumpulan, Art. 6(1)(f) GDPR (pertahanan bersama terhadap spam merentas banyak laman web). Maklumat ini hanya merupakan data peribadi dalam keadaan luar biasa, contohnya jika nama hos mengandungi nama seseorang.

14. Fungsi untuk agensi

Untuk agensi dan orang yang berinteraksi dengan portal serta laporan mereka.

• Portal pelanggan: Agensi boleh memberi pelanggannya akses kepada portal yang mengandungi keputusan bagi domain mereka. Sesiapa yang melanggan laporan bulanan di situ memberikan alamat e-mel dan mengesahkannya melalui pautan (double opt-in). Kami menyimpan alamat, bahasa, masa dan alamat IP langganan, masa pengesahan serta bulan penghantaran terakhir. Kami memadam langganan yang belum disahkan selepas 30 hari. Penyahlangganan boleh dilakukan pada bila-bila masa melalui pautan dalam setiap e-mel; selepas itu, kami menyimpan rekod langganan selama tiga tahun lagi, tetapi tidak melebihi masa ruang kerja agensi dipadamkan; jika agensi hanya menarik balik portal, data pelanggan laporan kekal disimpan. Portal dan laporan dipaparkan di bawah nama agensi; agensi ialah pengawal data, dan kami bertindak bagi pihaknya. Asas undang-undang agensi ialah persetujuan pelanggan laporan.
• Penjenamaan sendiri: nama syarikat, laman web, butiran hubungan, warna dan logo yang disimpan oleh agensi dipaparkan pada laporannya dan dalam portal sehingga agensi mengubah atau memadamkannya.
• Domain sendiri: Dalam pelan Business, agensi boleh memaparkan portal dan laporan di bawah subdomainnya sendiri. Untuk tujuan ini, kami menyemak rekod DNSnya setiap hari. Fungsi ini belum diaktifkan pada masa ini.
• Semakan laman bakal pelanggan: Agensi boleh meminta laman web bakal pelanggan disemak tanpa penghantaran ujian (bahagian 7). Agensi sendiri memberikan pautan dapatan ringkas; kami tidak menulis kepada sesiapa. Kami memadam semakan selepas 90 hari. Agensi sahaja bertanggungjawab untuk menghubungi bakal pelanggan.
• Kunci API dan kod penyambungan: Kami hanya menyimpannya sebagai hash dengan awalan ringkas, bersama labelnya, masa penggunaan terakhir (kunci API) atau bilangan penebusan (kod penyambungan) serta bilangan panggilan seminit (selama sekurang-kurangnya satu hari; dipadam semasa panggilan kemudian).

Asas undang-undang: Art. 6(1)(b) GDPR berhubung dengan agensi; bagi pelanggan laporan dan bakal pelanggan, lihat di atas.

15. Semakan penghantaran e-mel

Untuk pelanggan yang mengaktifkannya dan pelawat laman web mereka. Bagi data pelawat, kami ialah pemproses data pelanggan.

Semakan penghantaran e-mel pilihan menjawab persoalan sama ada e-mel daripada borang hubungan benar-benar dihantar. Untuk tujuan ini, pelanggan memasukkan salah satu alamat kawalan kami sebagai salinan tersembunyi (BCC) dalam tetapan e-mel borangnya. Akibatnya, kami menerima bukan sahaja penghantaran ujian kami sendiri tetapi salinan setiap e-mel borang – termasuk pertanyaan sebenar daripada pelawatnya berserta nama, alamat dan mesej mereka.

Inilah satu-satunya perkara yang kami lakukan terhadap e-mel tersebut: pengambilan automatik membaca pengepala dan paling banyak 8 KB pertama teks, mengaitkan e-mel melalui alamat kawalan kepada domain dan, jika berkenaan, kepada penghantaran ujian, serta menyemak ciri ketulenan SPF, DKIM dan DMARC. Selepas pemprosesan berjaya, e-mel dipadamkan. Jika pengambilan atau pemadaman gagal, e-mel mungkin kekal dalam peti mel sehingga pelaksanaan seterusnya yang berjaya; peti mel dihoskan oleh penyedia perkhidmatan e-mel kami (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA). Salinan hanya dinilai secara automatik.

Dalam pangkalan data kami, kami hanya menyimpan masa, perkaitan dengan domain dan, jika berkenaan, pengecam penghantaran ujian selama 180 hari, serta keputusan ketulenan teknikal (SPF, DKIM, DMARC) e-mel terkini yang diterima sehingga e-mel seterusnya menggantikannya atau domain dipadamkan. Keputusan ketulenan ini merangkumi alamat IP pelayan penghantar dan domain e-mel penghantar; domain ini hanya dinyatakan dalam amaran kepada pelanggan jika domain itu bukan milik laman web tersebut. Jika borang memasukkan alamat pelawat sebagai penghantar, ini ialah domain penyedia e-mel pelawat. Kami tidak menyimpan kandungan e-mel atau alamat penuh penghantar. Jika tiada salinan tiba dalam beberapa jam selepas penghantaran ujian, kami melaporkannya kepada pelanggan.

Penerimaan hanya membuktikan bahawa salinan yang dikaitkan telah tiba dalam peti mel kawalan kami – bukan penerimaan oleh penerima sebenar dan bukan kewujudan rekod dalam CRM. Borang yang dilalui oleh kategori khas data peribadi (seperti maklumat kesihatan) sepatutnya tidak disambungkan kepada semakan penghantaran e-mel. Pelanggan memaklumkan pelawatnya tentang aliran data ini; teks untuk tujuan ini tersedia di Teks Dasar Privasi untuk Laman Web Anda. Tanpa peti mel kawalan yang disediakan, semakan tidak tersedia.

Asas undang-undang: bagi pelanggan, lazimnya Art. 6(1)(f) GDPR (penerimaan pertanyaan yang boleh diharap); kami memproses mengikut arahannya (Art. 28 GDPR).

16. Model bahasa pada pelayan kami sendiri dan “Fix it for me”

Untuk pelanggan dan pengguna semakan percuma.

Model bahasa berjalan pada pelayan imbasan kami sendiri, bukan pada penyedia AI. Model membantu mengelaskan borang (bahagian 7), meringkaskan dapatan imbasan sebagai pelan tindakan mengikut keutamaan bagi akaun berbayar dan, melalui “Fix it for me”, memasukkan perlindungan ke dalam kod borang yang anda tampalkan. Kod yang ditampalkan hanya diproses bagi permintaan ini, tidak disimpan dan tidak digunakan untuk latihan; dalam log aktiviti, kami hanya merekodkan bahawa fungsi digunakan, berserta bahasa pengaturcaraan, panjang kod dan keputusan (juga untuk kuota harian). Sila jangan tampalkan butiran log masuk atau data peribadi. “Fix it for me” berfungsi tanpa akses kepada laman web anda; anda sendiri memasukkan kod. Maklumat lanjut terdapat di Akta AI EU: Cara formexposed Menggunakan AI. Asas undang-undang: Art. 6(1)(b) GDPR.

Pelan tindakan dalam laporan berbayar. Bagi semakan yang layak terhadap domain dalam akaun berbayar, model setempat yang sama juga menulis pelan tindakan ringkas mengikut keutamaan berdasarkan nama hos, keputusan keseluruhan dan skor, CMS, jenis borang yang berkaitan dan alamat halaman, sebarang pemalam yang dikenal pasti serta dapatan terpilih yang gagal atau tidak jelas. Model tidak menerima tangkapan skrin atau nilai borang yang dihantar untuk tujuan ini. Pelan dilabel sebagai ringkasan AI; dapatan individu kekal menjadi rujukan yang muktamad. Pelan tidak mengubah laman web atau keputusan imbasan. Permintaan disimpan sementara dalam baris gilir tugas dalaman kami. Selepas hasil diambil, entri baris gilir dipadam; pembersihan berjadual juga memadam entri baris gilir yang berusia lebih daripada satu jam. Teks yang dihasilkan, bahasa, status dan cap masa disimpan bersama keputusan imbasan dan mengikut tempoh penyimpanannya, termasuk penyimpanan semakan terakhir yang selesai bagi setiap domain serta pemadaman apabila domain dipadamkan.

Peranan bagi pelan tindakan. Perbezaan yang sama seperti semakan asas terpakai. Apabila kami menyemak domain Pelanggan yang disahkan mengikut arahannya, peringkat pelan tindakan menjadi sebahagian daripada pemprosesan bagi pihaknya; apabila agensi bertindak untuk pelanggannya sendiri, rantaian pengawal data, pemproses data dan subpemproses data yang sedia ada terpakai. Bagi semakan pasif domain yang belum disahkan dan yang baginya kami sendiri ialah pengawal data, peranan itu terus terpakai. Kelayakan untuk laporan berbayar tidak dengan sendirinya membuktikan kawalan domain atau mengubah peranan perlindungan data. Rujukan kepada Art. 6(1)(b) di atas berkaitan dengan penyediaan fungsi yang diminta kepada pemegang akaun; rujukan itu bukan asas undang-undang menyeluruh bagi data peribadi orang lain yang terlibat secara sampingan. Bagi semakan pasif yang baginya kami ialah pengawal data, asas, penilaian kepentingan yang sah dan pilihan bantahan yang diterangkan dalam bahagian 7 terpakai, termasuk Art. 6(1)(f). Apabila kami bertindak mengikut arahan Pelanggan, Pelanggan atau pengawal data lain mesti menentukan asas undang-undangnya sendiri yang terpakai. Nama hos, alamat halaman dan nota dapatan mungkin mengandungi data peribadi secara sampingan; penjanaan setempat tidak menjadikannya tanpa nama.

17. Sokongan, hubungan dan laporan kerentanan keselamatan

Untuk semua orang yang menulis kepada kami.

Jika anda menulis kepada kami melalui tetingkap sokongan atau halaman hubungan, kami memproses alamat e-mel anda, mesej anda, topik yang dipilih, halaman tempat anda menulis, bahasa, alamat IP anda, negaranya, pengecam pelayar dan – jika anda log masuk – nombor akaun anda, untuk menjawab permintaan anda dan mencegah penyalahgunaan borang. Anda menerima pengakuan penerimaan melalui e-mel di alamat yang diberikan; jika anda log masuk, e-mel itu mengulangi permulaan mesej anda (sehingga 2,000 aksara), dan jika tidak, e-mel itu tidak mengandungi teks anda. Seperti setiap e-mel yang dihantar, e-mel ini disimpan selama 30 hari (bahagian 11). Isyarat Telegram yang tidak mengandungi kandungan atau maklumat tentang anda memaklumkan kami tentang permintaan baharu. Jika anda menghantar e-mel kepada kami, kami memproses alamat dan mesej anda. Kami mengendalikan laporan kerentanan keselamatan dengan cara yang sama. Kami memadam permintaan 24 bulan selepas penerimaan, walaupun anda memadam akaun lebih awal; permintaan itu mendokumentasikan perkara yang ditanya dan dijawab.

Asas undang-undang: Art. 6(1)(b) GDPR jika permintaan berkaitan dengan kontrak bersama kami, dan Art. 6(1)(f) GDPR jika tidak (menjawab, pencegahan penyalahgunaan, bukti). Keperluan: tanpa alamat e-mel, kami tidak dapat membalas.

18. Pembayaran, percubaan dan program rakan kongsi

Untuk pelanggan dengan pelan berbayar dan rakan kongsi.

Kami mengebil pelan berbayar melalui Stripe. Penyedianya ialah Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland. Anda memasukkan butiran pembayaran terus pada Stripe; kami tidak melihatnya. Stripe menerima alamat e-mel dan nama anda serta, semasa proses pembayaran, alamat pengebilan dan, jika berkenaan, nombor pengenalan VAT anda, dan mengeluarkan invois. Kami hanya menyimpan pengecam pelanggan dan langganan pada Stripe, pelan, status, penghujung tempoh pengebilan serta pengecam dan jenis peristiwa yang dilaporkan oleh Stripe kepada kami.

Anda boleh memulakan percubaan tanpa kad; tanpa kaedah pembayaran, percubaan tamat secara automatik. Jika penyedia pengehosan atau rakan kongsi memberikan kod pengaktifan kepada anda, kami menyimpan akaun yang menebusnya, masa penebusan dan tarikh akhir pelan terpakai.

Stripe juga memproses data sebagai pengawal data atas haknya sendiri, contohnya untuk mencegah penipuan dan mematuhi kewajipan undang-undang, dan mungkin memindahkannya kepada Stripe, Inc. di AS (bahagian 22). Maklumat lanjut terdapat dalam dasar privasi Stripe.

Program rakan kongsi: Program telah dibangunkan tetapi belum diaktifkan pada masa ini. Jika diaktifkan, perkara berikut terpakai: setiap akaun mempunyai kod rujukan. Sesiapa yang mendaftar melalui pautan rujukan dikaitkan dengan rakan kongsi untuk bilangan bulan yang terhad; kami menyimpan perkaitan dan masanya serta, bagi setiap invois yang dibayar, jumlah bersih dan komisen. Rakan kongsi hanya melihat angka – bilangan akaun yang telah mendaftar, bilangan yang membayar dan jumlah komisennya – tanpa nama dan alamat. Terma rakan kongsi terpakai. Pada masa ini, kami menyimpan data rakan kongsi, perkaitan dan komisen tanpa tempoh penyimpanan tetap, serta maklumat tentang kod pengaktifan yang ditebus; kami akan menetapkan tempoh pemadaman dan menyatakannya di sini.

Asas undang-undang: Art. 6(1)(b) GDPR; bagi penyimpanan data invois dan, jika diperlukan untuk tujuan cukai, data komisen, Art. 6(1)(c) GDPR; bagi perkaitan dengan rakan kongsi, Art. 6(1)(f) GDPR (penyelesaian komisen). Kami menyimpan data invois selama yang diwajibkan oleh undang-undang cukai; di bawah undang-undang Poland (Art. 86 bersama Art. 70 Ordinan Cukai Poland, Ordynacja podatkowa), pada kebiasaannya sehingga lima tahun berlalu daripada penghujung tahun kalendar apabila cukai perlu dibayar. Keperluan: tiada pelan berbayar tanpa butiran pembayaran; pelan percuma kekal tersedia.

19. Mengecualikan domain (opt-out)

Untuk pengendali laman web yang tidak mahu disemak oleh kami.

Melalui halaman pengecualian, anda boleh mengecualikan domain daripada semakan selanjutnya. Pengecualian terpakai kepada domain dan varian wwwnya, bukan subdomain lain, serta turut terpakai terhadap pelanggan berbayar yang telah mengesahkan domain; pemantauan yang sedang berjalan tamat pada semakan berjadual seterusnya. Hanya kami boleh menarik balik pengecualian, atas permintaan dan dengan bukti bahawa anda mengawal domain. Kami menyimpan domain, alasan yang diberikan secara sukarela, alamat IP anda, negaranya dan pengecam pelayar. Kami memadam alamat IP, negara dan pengecam pelayar selepas 12 bulan; pengecualian itu sendiri kekal secara tetap, kerana jika tidak, domain akan disemak semula. Kami memerlukan maklumat ini untuk melaksanakan kehendak anda secara berterusan dan mengenal pasti sama ada seseorang mengecualikan domain orang lain secara menyalahgunakan fungsi ini. Asas undang-undang: Art. 6(1)(f) GDPR; kepentingan kami yang sah ialah melaksanakan kehendak anda secara berterusan dan mengenal pasti penyalahgunaan borang. Jika anda memaksudkan pengecualian sebagai bantahan di bawah Art. 21 GDPR, kami melaksanakannya dengan cara ini.

20. Untuk pelawat laman web pelanggan kami

Untuk orang yang melawat laman web atau menghantar borang padanya, apabila pengendalinya menggunakan formexposed.

Pengendali laman web itu ialah pengawal datanya, bukan kami. Pengendali menentukan fungsi yang digunakan dan mesti memaklumkan anda mengenainya dalam dasar privasinya sendiri. Perkara berikut mungkin sampai kepada kami:

• Lencana: data sambungan pelayar anda semasa memuatkan imej, selama 14 hari dalam log pelayan web, tanpa kuki; di sini kami ialah pengawal data bagi penyampaian imej (bahagian 12).
• Semakan penghantaran e-mel: salinan e-mel borang anda, yang dinilai secara automatik dan dipadamkan; kami ialah pemproses data (bahagian 15).
• Pemalam WordPress dan sambungan TYPO3: angka harian tanpa kaitan dengan anda serta, bagi perlindungan berkumpulan, domain pautan daripada mesej yang disekat; kuarantin dan jaring keselamatan kekal pada laman web (bahagian 13).
• Portal pelanggan: alamat e-mel anda jika anda melanggan laporan di situ; kami ialah pemproses data agensi (bahagian 14).
• Perlindungan borang (formconfirmed): jika pengendali menggunakannya, pelayar anda mendapatkan tugasan daripada pelayan kami apabila halaman dibuka dan menyelesaikannya di latar belakang; semasa penghantaran, pelayan pengendali meminta kami mengesahkan hasilnya. Perkara yang diproses ialah alamat IP anda (disimpan hanya dalam bentuk dipendekkan dan sebagai nilai cincang, paling lama satu jam; seperti setiap permintaan, 14 hari dalam log pelayan web), alamat halaman, masa pengisian, sama ada medan yang tidak kelihatan telah diisi dan – hanya jika pengendali mengaktifkan semakan kandungan – teks mesej anda, yang dinilai oleh model bahasa pada pelayan kami sendiri dalam memori kerja dan tidak disimpan. Tiada kuki, tiada storan dalam pelayar, tiada cap jari. Kami ialah pemproses data bagi pengendali (Perjanjian Pemprosesan Data, Lampiran 1 no. 10).

Sebaik-baiknya, laksanakan hak anda dengan pengendali laman web; pengendali mengetahui konteks dan boleh memberikan arahan kepada kami. Jika anda menghubungi kami, kami memajukan permintaan anda kepada pengendali atau mengendalikannya sendiri setakat kami ialah pengawal data. Perkara yang dapat dan tidak dapat kami temukan dalam proses ini dinyatakan dalam Akses, Pemadaman dan Hak Anda yang Lain.

21. Penerima

Kami hanya menyerahkan data peribadi apabila dinyatakan dalam dasar ini. Kami tidak menjual, menyewakan atau menukar data. Kategori penerima:

Penerima (pejabat berdaftar)	Kategori	Tujuan
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	pemproses data; tempat pemprosesan masih perlu disahkan	penghantaran dan penerimaan e-mel kami; peti mel kawalan semakan penghantaran e-mel
Namecheap, Inc. (AS)	pemproses data	domain, DNS; sehingga peti mel disediakan, pemajuan e-mel umum yang ditujukan kepada domain kami (bukan salinan kawalan semakan penghantaran e-mel)
Stripe Payments Europe, Ltd. (Ireland), Stripe, Inc. (AS)	sebahagian besarnya pengawal data atas haknya sendiri; kami masih meneliti pembahagian peranan yang tepat	pembayaran dan invois
Google Ireland Ltd., Google LLC (AS)	pengawal data atas haknya sendiri	reCAPTCHA
Telegram (di luar EEA)	destinasi yang dipilih oleh pelanggan; kami menghantar mesej melalui bot kami. Juga saluran pemberitahuan bagi kami	amaran, jika anda memilih Telegram; isyarat operasi tanpa data peribadi
Slack, Discord, Microsoft (Teams), Google (Chat), webhook anda (sebahagiannya di AS)	destinasi yang dipilih oleh pelanggan	amaran
Orang awam	–	pautan laporan, halaman pengesahan, hasil kajian (hanya dalam bentuk agregat)
Ahli ruang kerja anda	pengguna akaun yang sama	kerjasama, mengikut peranan
Pihak berkuasa, mahkamah, CERT Polska, penasihat	pengawal data atas hak masing-masing	hanya jika terdapat kewajipan undang-undang, untuk menetapkan, melaksanakan atau mempertahankan tuntutan undang-undang, serta sekiranya Perkhidmatan kami disalahgunakan atau pihak ketiga diserang (Art. 6(1)(c) atau (f) GDPR)

Pihak berikut tidak menerima data peribadi: perkhidmatan RDAP badan pendaftaran yang ditemukan melalui direktori IANA dan, bagi usia domain dalam semakan percuma, perkhidmatan geganti rdap.org (nama domain sahaja), WPVulnerability di wpvulnerability.net (hanya pengecam pemalam tanpa versi, pengecam tema atau versi WordPress), halaman status perkhidmatan CAPTCHA dan e-mel (tiada apa-apa selain permintaan itu sendiri), pihak berkuasa cap masa Certum dan DigiCert (hash sahaja), senarai sekatan DNS SpamCop, PSBL, Mailspike dan SURBL (hanya domain dan alamat IP pelayan), Google Web Risk jika disediakan (hanya alamat halaman utama), serta pemalam lain yang disambungkan dalam perlindungan berkumpulan (domain spam sahaja). Senarai lengkap pemproses data kami yang dikemas kini, bersama pejabat berdaftar dan asas pemindahannya, tersedia di Subpemproses Data; kami memaklumkan perubahan kepada pelanggan 30 hari lebih awal.

22. Pemindahan ke negara ketiga

Jika penerima berpangkalan di luar Kawasan Ekonomi Eropah, kami hanya memindahkan data jika syarat Art. 44 dan seterusnya GDPR dipenuhi:

• AS: berdasarkan keputusan kecukupan Suruhanjaya Eropah tentang EU-U.S. Data Privacy Framework (Keputusan Pelaksanaan (EU) 2023/1795, Art. 45 GDPR), setakat penerima diperakui di bawah rangka kerja itu. Bagi versi ini, kami masih mengesahkan sama ada Google, Stripe dan Namecheap diperakui bagi perkhidmatan yang berkenaan, maka kami tidak mendakwa demikian; jika tiada pensijilan, pemindahan berdasarkan klausa kontrak standard Suruhanjaya Eropah (Keputusan Pelaksanaan (EU) 2021/914, Art. 46(2)(c) GDPR).
• Penyedia perkhidmatan e-mel kami: kami masih mengesahkan tempat Namecheap, Inc. (Private Email), Phoenix, Arizona, USA memproses data dan asas yang membolehkan data dipindahkan ke negara ketiga. Status semasa dinyatakan pada halaman Subpemproses Data.
• Perkhidmatan sembang dan webhook yang anda pilih sendiri: Slack, Discord, Microsoft Teams, Google Chat dan webhook menerima amaran anda melalui alamat yang anda jana dalam akaun anda dengan perkhidmatan tersebut; hubungan kontrak dengan penyedia serta sebarang asas yang diperlukan bagi pemindahan ke negara ketiga ialah tanggungjawab anda.
• Telegram: destinasi yang dipilih oleh pelanggan; kami menghantar mesej melalui bot kami. Telegram berpangkalan di luar EEA di negara yang tidak mempunyai keputusan kecukupan, dan kami tidak mempunyai klausa kontrak standard dengan Telegram. Kami sedang mendapatkan penelitian tentang asas pemindahan ini di bawah Art. 44 dan seterusnya GDPR – Art. 49(1)(b) GDPR boleh dipertimbangkan, kerana anda memilih saluran itu sendiri. Pilih Telegram hanya jika asas itu mencukupi bagi anda; e-mel sentiasa kekal tersedia sebagai alternatif.

Anda boleh mendapatkan salinan perlindungan yang menjadi asas pemindahan kami secara percuma atas permintaan melalui alamat dalam bahagian 1. Keputusan kecukupan dan klausa kontrak standard juga boleh ditemukan dalam Jurnal Rasmi EU (eur-lex.europa.eu), dan senarai syarikat yang diperakui di bawah Data Privacy Framework di dataprivacyframework.gov. Pelayan kami sendiri terletak di Poland; data yang tidak diterima oleh mana-mana penerima yang dinamakan tidak meninggalkan EU.

23. Gambaran ringkas tempoh penyimpanan

Tempoh penyimpanan dikuatkuasakan melalui proses setiap malam, dan bagi log pelayan web, melalui penggiliran hariannya. Apabila dinyatakan “bersama domain”, data hilang serta-merta apabila anda memadam domain atau akaun anda. Data kemudiannya kekal dalam sandaran sehingga 14 hari (bahagian 3.4).

Data	Dipadam
Log pelayan web (termasuk permintaan lencana)	selepas 14 hari
Log paparan halaman	selepas 60 hari
Log ralat	selepas 90 hari
Log aktiviti	selepas 365 hari
Percubaan log masuk; had semakan percuma dan alat pengepala	selepas 7 hari
Penanda tingkah laku mencurigakan (semakan percuma)	90 hari selepas kes diselesaikan
Peranti yang log masuk	90 hari selepas penggunaan terakhir
“Kekalkan log masuk saya”; akaun yang tidak pernah disahkan; jemputan yang diterima (jemputan yang tidak diterima apabila tamat tempoh)	selepas 30 hari
Laporan tanpa akaun, termasuk tangkapan skrin	selepas 30 hari
Versi PDF laporan dalam cache	selepas 7 hari
Keputusan alat pengepala; semakan laman web bakal pelanggan	selepas 90 hari
Semakan bagi kajian	apabila hasilnya diterbitkan
Keputusan semakan, semakan dalam pelayar dan ukuran masa bagi domain dalam akaun	selepas 13 bulan (semakan terkini selagi domain berada dalam akaun)
Domain, tetapan, aliran borang, log bukti, destinasi amaran, keputusan ketulenan e-mel borang terakhir	bersama domain
Inventori skrip dan perubahannya	bersama domain (tiada tempoh penyimpanan berasingan)
Butiran log masuk ujian bagi semakan selepas log masuk	apabila anda memadamkannya, bersama domain; salinan yang dilampirkan pada tugas semakan selepas pelaksanaan, selewat-lewatnya selepas satu jam
Angka harian dan laporan perubahan daripada pemalam dan sambungan, kiraan borang	selepas 13 bulan
Maklumat daripada laman web dengan pemalam yang tidak tergolong dalam mana-mana akaun	90 hari selepas hubungan terakhir
Isyarat perlindungan berkumpulan; pemberitahuan yang dikumpulkan untuk laporan harian dan mingguan (dikira daripada penghantaran)	selepas 30 hari
Kiraan panggilan API; kod sekali guna Telegram	paling awal selepas sehari, pada panggilan atau kod seterusnya yang seumpamanya
Log penghantaran amaran	selepas 90 hari
Perkaitan semakan penghantaran e-mel; insiden berserta pengesahan penerimaan dan percubaan penghantaran peningkatan amaran (insiden yang belum diselesaikan disimpan)	selepas 180 hari, bagi insiden dikira daripada penyelesaiannya
Salinan e-mel borang dalam peti mel kawalan	selepas pemprosesan; sekiranya ralat berlaku, pada pelaksanaan seterusnya yang berjaya
E-mel yang dihantar	selepas 30 hari
Permintaan sokongan	selepas 24 bulan
Maklum balas tentang laporan	selepas 24 bulan, serta-merta bersama akaun; jumlah semak alamat IP selepas 2 hari
Alamat IP, negara dan pengecam pelayar berkaitan pengecualian	selepas 12 bulan (domain kekal dikecualikan)
Langganan laporan bulanan dalam portal pelanggan yang belum disahkan	selepas 30 hari
Rekod langganan yang dibatalkan	tiga tahun selepas penyahlangganan
Akaun dan butiran peribadi	apabila anda memadamkannya
Rekod pemeteraian kontrak	selagi akaun wujud; selepas pemadamannya, sebaik sahaja persetujuan berusia empat tahun
Data invois	apabila tempoh penyimpanan cukai tamat
Perkaitan program rakan kongsi dan komisen; kod pengaktifan yang ditebus	pada masa ini tiada tempoh tetap
Contoh jenis ralat	pada masa ini tanpa tempoh penyimpanan tetap
Sandaran pangkalan data	selepas 14 hari
Perlindungan borang: alamat IP yang dipendekkan dan dicincang untuk mengenal pasti permintaan berulang yang kerap; token semakan yang telah digunakan; hasil semakan tanpa alamat IP dan tanpa teks (tindakan, skor, sebab, domain); angka harian tanpa perkaitan peribadi	selepas satu jam; selepas paling lama sebelas minit; selepas 30 hari; selepas 400 hari

24. Kewajipan memberikan data

Anda tidak mempunyai kewajipan berkanun untuk memberikan data kepada kami. Bagi akaun, kami memerlukan alamat e-mel, nama pertama dan kata laluan anda; tanpanya, kontrak tidak boleh dimeterai. Bagi pelan berbayar, kami memerlukan butiran pengebilan; bagi semakan penghantaran e-mel, peti mel kawalan; bagi amaran, destinasi. Semua maklumat lain adalah sukarela. Data sambungan dalam log terhasil secara teknikal dengan setiap permintaan; tanpanya, pelayan tidak dapat memberikan respons. Perkara yang tidak tersedia jika anda tidak memberikan sesuatu dinyatakan dalam bahagian pemprosesan berkenaan.

25. Keputusan automatik dan pemprofilan

Kami tidak membuat keputusan yang menghasilkan kesan undang-undang terhadap anda atau yang turut memberi kesan besar kepada anda dengan cara yang serupa berdasarkan pemprosesan automatik semata-mata (Art. 22 GDPR). Kami tidak membina profil individu. Penarafan kami – tahap risiko, gred pengepala, “dilindungi” pada lencana – berkaitan dengan laman web dan borang, bukan orang.

Walau bagaimanapun, mekanisme perlindungan berjalan secara automatik dan boleh menolak permintaan individu tanpa diteliti oleh manusia: penilaian reCAPTCHA dan perlindungan borang kami sendiri (bahagian 5), had dan penanda bagi semakan percuma (bahagian 6), serta sekatan selepas terlalu banyak percubaan log masuk (bahagian 8.2). Mekanisme ini hanya menghalang penghantaran individu; percubaan yang ditolak boleh diulang kemudian, dan e-mel kekal tersedia untuk sebarang permintaan. Jika anda berpendapat bahawa penolakan itu salah, tulis kepada kami; manusia akan meneliti kes tersebut. Kami juga memadam secara automatik akaun yang belum disahkan 30 hari selepas pendaftaran.

26. Hak anda

Di bawah GDPR, anda mempunyai hak berikut. Bagi setiap hak, kami menyatakan cara terpantas untuk melaksanakannya. Melainkan dinyatakan sebaliknya, e-mel ke contact@lukaswojcik.com sudah memadai. Kami memberikan respons tanpa kelewatan yang tidak wajar dan dalam apa jua keadaan dalam tempoh satu bulan selepas penerimaan; bagi permintaan yang kompleks atau banyak, tempoh boleh dilanjutkan selama dua bulan, dan dalam keadaan itu kami akan memaklumkan anda tentang pelanjutan berserta sebab dalam bulan pertama (Art. 12(3) GDPR). Pelaksanaan hak anda adalah percuma; hanya bagi permintaan yang jelas tidak berasas atau berlebihan, kami boleh mengenakan fi yang munasabah atau enggan mengambil tindakan terhadap permintaan, dan kami akan memberikan sebabnya (Art. 12(5) GDPR). Untuk mengelakkan pendedahan data orang lain, kami mungkin meminta anda membuat permintaan daripada alamat e-mel akaun anda; kami hanya meminta bukti lanjut jika kami mempunyai keraguan yang munasabah tentang identiti anda, dan hanya setakat yang diperlukan (Art. 12(6) GDPR).

• Akses (Art. 15 GDPR): Jika anda mempunyai akaun, muat turun eksport data di bawah Tetapan; eksport mengandungi data akaun, ruang kerja dan domain, log masuk, aktiviti, permintaan sokongan, e-mel yang dihantar dan persetujuan anda. Anda boleh melihat keputusan semakan sebagai laporan dalam akaun. Anda boleh memperoleh akses penuh, termasuk kepada data yang tidak terkandung dalam eksport (contohnya entri dalam log ralat atau log pelayan web), bersama maklumat di bawah Art. 15(1) GDPR, melalui permintaan e-mel. Tanpa akaun – contohnya berhubung dengan pengecualian, permintaan sokongan atau laporan – buat permintaan melalui e-mel dengan menyatakan domain atau alamat berkenaan dan anggaran masa.
• Pembetulan (Art. 16): Anda boleh menukar nama, syarikat, bahasa dan alamat e-mel anda sendiri di bawah Tetapan, serta alamat pengebilan dan nombor pengenalan VAT dalam portal pelanggan Stripe di bawah Pengebilan; bagi perkara lain, hubungi kami melalui e-mel.
• Pemadaman (Art. 17): Anda boleh memadam akaun, domain, destinasi amaran dan butiran log masuk ujian sendiri, serta menarik balik kunci API sendiri (kunci dipadam bersama akaun); anda boleh menyahlanggan laporan bulanan portal pelanggan melalui pautan dalam setiap e-mel. Anda boleh meminta pemadaman laporan, tangkapan skrin atau data lain melalui e-mel. Perkara yang perlu kami simpan atas sebab undang-undang dinyatakan dalam bahagian 8.6.
• Sekatan pemprosesan (Art. 18): melalui e-mel, contohnya jika anda mempertikaikan ketepatan data dan kami sedang menyemaknya.
• Kemudahalihan data (Art. 20): Eksport data ialah fail JSON yang boleh dibaca mesin dan yang boleh anda berikan sendiri kepada penyedia lain. Maklumat lanjut tentang pertukaran penyedia terdapat di Akta Data EU: Pertukaran Perkhidmatan dan Eksport Data.
• Bantahan (Art. 21): lihat bahagian berikut.
• Penarikan balik persetujuan (Art. 7(3)): Kami tidak mengasaskan pemprosesan kami sendiri pada persetujuan. Anda boleh menarik balik persetujuan kepada laporan bulanan portal pelanggan melalui pautan dalam setiap e-mel; penarikan balik berkuat kuasa untuk masa hadapan.

Bagi data yang kami proses bagi pihak pelanggan (bahagian 2), pelanggan ialah pihak untuk anda hubungi. Jika anda tetap menulis kepada kami, kami memajukan permintaan anda kepada pelanggan dan membantunya memberikan respons. Panduan terperinci dengan semua cara dan batasan tersedia di Akses, Pemadaman dan Hak Anda yang Lain.

27. Hak untuk membantah di bawah Art. 21 GDPR

Setakat kami memproses data berdasarkan kepentingan yang sah (Art. 6(1)(f) GDPR), anda boleh membantah pada bila-bila masa atas alasan yang berkaitan dengan keadaan khusus anda. Kami kemudiannya tidak lagi memproses data melainkan kami dapat menunjukkan alasan sah yang mendesak bagi pemprosesan yang mengatasi kepentingan, hak dan kebebasan anda, atau pemprosesan itu bertujuan untuk menetapkan, melaksanakan atau mempertahankan tuntutan undang-undang.

Ini terpakai khususnya kepada semakan laman web oleh perangkak kami (bahagian 7), log (bahagian 3), reCAPTCHA (bahagian 5), had semakan percuma (bahagian 6), peringatan persediaan (bahagian 11), lencana (bahagian 12) dan perlindungan berkumpulan (bahagian 13).

Bantahan tidak tertakluk kepada bentuk tertentu; e-mel ke contact@lukaswojcik.com sudah memadai. Sebagai pengendali laman web, anda juga boleh mengecualikan semakan selanjutnya sendiri pada bila-bila masa melalui robots.txt atau halaman pengecualian. Kami tidak menghantar pengiklanan melalui e-mel, yang terhadapnya bantahan tanpa memberikan sebab boleh dibuat.

28. Aduan kepada pihak berkuasa penyeliaan

Anda boleh mengemukakan aduan kepada pihak berkuasa penyeliaan perlindungan data jika anda berpendapat bahawa kami memproses data anda secara tidak sah (Art. 77 GDPR). Pihak berkuasa yang berbidang kuasa terhadap kami ialah:

Prezes Urzędu Ochrony Danych Osobowych (Presiden Pejabat Perlindungan Data Peribadi, UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Poland
uodo.gov.pl

Anda juga boleh menghubungi pihak berkuasa Negara Anggota tempat anda tinggal atau bekerja atau tempat pelanggaran yang didakwa berlaku – di Jerman, contohnya, pihak berkuasa perlindungan data negeri persekutuan anda. Pihak berkuasa itu akan memajukan aduan kepada pihak berkuasa yang berbidang kuasa jika diperlukan. Kami dengan senang hati menyelesaikan kebimbangan secara langsung bersama anda terlebih dahulu; ini bukan syarat.

29. Keselamatan

Semua sambungan kepada Perkhidmatan kami disulitkan dengan TLS; sambungan dalam rangkaian dalaman kami tidak disulitkan secara menyeluruh. Kami hanya menyimpan kata laluan, kunci API dan kod pemulihan sebagai hash, serta rahsia log masuk dua faktor dan butiran log masuk ujian hanya dalam bentuk tersulit. Data pelanggan dipisahkan mengikut ruang kerja; hak sesuatu peranan dikuatkuasakan oleh pelayan, bukan sekadar antara muka pengguna. Hanya pemilik mempunyai akses kepada pelayan; perangkak berfungsi secara terasing dan tidak dapat mengakses alamat dalam rangkaian dalaman. Penerangan penuh tersedia di Langkah Teknikal dan Organisasi. Jika kami mengetahui pelanggaran data peribadi, kami memaklumkan pihak berkuasa penyeliaan dan, jika diperlukan, anda mengikut Art. 33 dan 34 GDPR; kami memaklumkan pelanggan yang bagi pihaknya kami bertindak tanpa kelewatan yang tidak wajar, jika boleh dalam tempoh 48 jam.

30. Dokumen lanjut

Dasar ini ialah ringkasan untuk subjek data. Butiran terdapat dalam Rekod Aktiviti Pemprosesan, senarai Subpemproses Data, Langkah Teknikal dan Organisasi, Perjanjian Pemprosesan Data, Penilaian Impak Perlindungan Data, serta di bawah Akses, Pemadaman dan Hak Anda yang Lain, Akta AI EU: Cara formexposed Menggunakan AI dan Teks Dasar Privasi untuk Laman Web Anda.

31. Perubahan

Kami mengemas kini dasar ini apabila Perkhidmatan atau keadaan undang-undang berubah, dan berbuat demikian sebelum sebarang pemprosesan baharu bermula. Versi yang diterbitkan di sini terpakai; versi terdahulu dan perubahan yang dibuat terdapat di bawah Perubahan kepada Dokumen Kontrak. Versi yang anda lihat semasa mendaftar dipaparkan dalam eksport data anda. Jika terdapat perubahan penting dalam pemprosesan data anda sebagai pelanggan, kami juga akan memaklumkan anda melalui e-mel.

Dasar ini tersedia dalam semua bahasa rasmi Kesatuan Eropah. Sekiranya terdapat percanggahan, versi bahasa Poland mengatasi versi lain.