บันทึกกิจกรรมการประมวลผลข้อมูล (มาตรา 30 GDPR)

เอกสารนี้เผยแพร่หลายภาษา หากฉบับภาษาต่าง ๆ มีความแตกต่างกัน ให้ถือฉบับภาษาโปแลนด์เป็นหลักที่มีผลผูกพัน

เวอร์ชัน 1.2 · ปรับปรุงล่าสุด: 29 ตุลาคม 2026

1. วิธีอ่านบันทึกนี้

นี่คือบันทึกกิจกรรมการประมวลผลข้อมูลตามมาตรา 30 GDPR สำหรับ formexposed ไม่ใช่นโยบายความเป็นส่วนตัวและไม่ใช่การตลาด หน้าที่ของบันทึกนี้คือแสดงให้หน่วยงานกำกับดูแล ลูกค้าที่ตรวจประเมินเราในฐานะผู้ประมวลผลข้อมูล หรือบุคคลถัดไปที่ต้องตอบคำถาม เห็นว่ามีการประมวลผลอะไรจริง เก็บไว้ที่ใด ใครได้รับข้อมูล และเก็บนานเพียงใด เราเผยแพร่บันทึกนี้เพราะบริการที่ตรวจสอบและเฝ้าติดตามแบบฟอร์มควรเปิดให้มีการตรวจสอบตัวบริการเองด้วย

เราใช้กฎสามข้อต่อไปนี้ในการจัดทำบันทึก

1. ตรวจวัดแล้ว ไม่ใช่เพียงตั้งใจไว้ ข้อความเกี่ยวกับฟิลด์ข้อมูล ระยะเวลาเก็บ ผู้รับ หรือมาตรการคุ้มครอง จะปรากฏต่อเมื่อมีโค้ดโปรแกรม โครงสร้างฐานข้อมูล หรือผลการตรวจวัดรองรับ สิ่งที่วางแผนไว้จะเรียกว่า “วางแผนไว้” สิ่งที่ปิดโดยค่าเริ่มต้นจะเรียกว่า “ปิดโดยค่าเริ่มต้น” เมื่อเราไม่สามารถพิสูจน์สิ่งใด เราจะระบุเช่นนั้น
2. ระบุระยะเวลาเก็บสองครั้ง ครั้งหนึ่งสำหรับกิจกรรมการประมวลผลแต่ละรายการ และอีกครั้งในหัวข้อ 6 เพื่อแสดงภาพรวม: งานรายคืนใดลบข้อมูลใด และเข้าถึงข้อมูลใดไม่ถึง บันทึกที่กล่าวอ้างระยะเวลาเก็บซึ่งใช้กับข้อมูลเพียงบางส่วนแย่กว่าบันทึกที่ระบุประเด็นที่ยังไม่ยุติ
3. ระบุประเด็นที่ยังไม่ยุติในเนื้อหา ไม่ใช่เชิงอรรถ หัวข้อ 8.1 แสดงมาตรการที่ยังไม่ได้ดำเนินการ หัวข้อ 10 แสดงประเด็นที่ยังไม่ยุติพร้อมมาตรการที่วางแผนไว้ บันทึกเป็นเครื่องมือทำงาน ไม่ใช่ใบรับรอง

ฟิลด์ข้อมูลแทนชื่อตาราง สำหรับกิจกรรมการประมวลผลแต่ละรายการ เราแสดงข้อมูลที่เก็บเป็นฟิลด์ที่อธิบายด้วยภาษาทั่วไป ชื่อตารางฐานข้อมูลตามมาในวงเล็บเพื่อให้ผู้ตรวจประเมินค้นหาตำแหน่งได้ เช่น “ความพยายามเข้าสู่ระบบ (login_attempts)” รายการฟิลด์ได้มาจากโครงสร้างฐานข้อมูล ไม่ใช่ความจำ

ระยะเวลาเก็บในรูปตัวแปรแทนค่า หากตั้งค่าระยะเวลาเก็บได้ในส่วนการดูแลระบบ จะแสดงที่นี่ตรงตามที่งานรายคืนอ่าน: ตัวเลขที่เห็นมาจากการตั้งค่าเดียวกับที่ควบคุมการลบ ระยะเวลาเก็บที่กำหนดตายตัวในโปรแกรมแสดงเป็นตัวเลข

ฐานการตรวจวัด เราได้ตรวจวัดโครงสร้างฐานข้อมูล โค้ด และการตั้งค่าเมื่อ 11 ตุลาคม 2026 บนระบบพัฒนา ซึ่งมีโค้ดและโครงสร้างฐานข้อมูลตรงกับระบบใช้งานจริง เราไม่ระบุจำนวนแถวจากระบบพัฒนา เพราะมีข้อมูลทดสอบและไม่บ่งบอกการดำเนินงานจริง

สิ่งที่จงใจไม่ระบุ บันทึกนี้ไม่ระบุชื่อโฮสต์ ที่อยู่เครือข่ายภายใน พอร์ต ชื่อผู้ใช้ หรือเวอร์ชันซอฟต์แวร์ของเซิร์ฟเวอร์เรา รายละเอียดเช่นนี้ช่วยผู้โจมตี ไม่ช่วยเจ้าของข้อมูล ด้วยเหตุผลเดียวกัน เราจึงอธิบายประเด็นที่ยังไม่ยุติในการรักษาความปลอดภัยเซิร์ฟเวอร์ของเราในภาพรวมเท่านั้น (หัวข้อ 8.1): ระบุความเสี่ยง ไม่ใช่เส้นทางเข้าถึง เราให้รายละเอียดแก่หน่วยงานกำกับดูแลเมื่อร้องขอ

ลักษณะทางกฎหมาย บันทึกนี้เป็นเอกสารที่เราจัดทำตามมาตรา 30 GDPR สำหรับหน่วยงานกำกับดูแลและเผยแพร่โดยสมัครใจ ไม่เป็นส่วนหนึ่งของสัญญาใด และไม่ถือเป็นคำรับรอง การรับประกัน หรือข้อตกลงด้านคุณภาพต่อลูกค้าหรือบุคคลภายนอก หน้าที่ที่เรามีต่อลูกค้าอยู่ภายใต้ข้อกำหนดการใช้บริการ ข้อตกลงการประมวลผลข้อมูลและภาคผนวก สำหรับหน้าที่เหล่านี้ เอกสารดังกล่าวมีผลเหนือบันทึกนี้ บันทึกอธิบายสถานะ ณ วันที่ของเวอร์ชันนี้ การจัดประเภท เช่น “ประเด็นที่ยังไม่ยุติ” หรือ “การประเมิน” สะท้อนมุมมองของเราเอง ไม่เป็นการวินิจฉัยล่วงหน้าแทนการประเมินทางกฎหมายของหน่วยงานกำกับดูแลหรือศาล มาตรการที่ระบุว่า “วางแผนไว้” เป็นความตั้งใจที่ไม่มีวันที่ผูกพันจะดำเนินการให้เสร็จ

2. นิติบุคคลและเหตุผลที่บันทึกนี้มีสองส่วน

ฟิลด์	รายละเอียด
นิติบุคคล	LW IT Solutions Company Lukas Wójcik กิจการเจ้าของคนเดียวที่จดทะเบียนในทะเบียนธุรกิจโปแลนด์ (CEIDG) เจ้าของคือ Lukas Wójcik
ที่อยู่	al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland
หมายเลขประจำตัวผู้เสียภาษี	NIP 7252266190, VAT ID PL7252266190
ติดต่อ	contact@lukaswojcik.com หน้าต่างความช่วยเหลือ (เครื่องหมายคำถามในการนำทาง) หน้าติดต่อ
บริการ	formexposed: ตรวจสอบ เฝ้าติดตาม และรักษาความปลอดภัยแบบฟอร์มติดต่อบนเว็บไซต์ (แอปที่ formexposed.com หน้าแนะนำบริการที่ form.exposed)
ตัวแทนตามมาตรา 27 GDPR	ไม่เกี่ยวข้อง นิติบุคคลตั้งอยู่ในสหภาพ (โปแลนด์)
เจ้าหน้าที่คุ้มครองข้อมูล	ไม่ได้แต่งตั้ง การประเมินตามมาตรา 37 อยู่ในหัวข้อ 9
หน่วยงานกำกับดูแลที่มีอำนาจ	Prezes Urzędu Ochrony Danych Osobowych (UODO หน่วยงานคุ้มครองข้อมูลโปแลนด์), ul. Moniuszki 1A, 00-014 Warszawa
โฮสติ้ง	เซิร์ฟเวอร์ของเราเองในโปแลนด์: เว็บเซิร์ฟเวอร์หนึ่งเครื่องที่มีแอปและฐานข้อมูล และเซิร์ฟเวอร์สแกนหนึ่งเครื่องที่มีโมเดลภาษาในเครื่อง อยู่ในเครือข่ายภายในเดียวกัน ไม่มีศูนย์ข้อมูลของบุคคลภายนอกหรือผู้ให้บริการคลาวด์

formexposed มีบทบาทต่างกันต่อบุคคลแต่ละกลุ่ม การปะปนบทบาทเหล่านั้นทำให้ได้บันทึกที่ไม่ถูกต้องสำหรับกลุ่มใดเลย

• ผู้ควบคุมข้อมูล (ส่วน B มาตรา 30(1)) เราเองเป็นผู้ควบคุมข้อมูลของลูกค้าและสมาชิกทีมของลูกค้า (บัญชี การเข้าสู่ระบบ การเรียกเก็บเงิน ความช่วยเหลือ บันทึก) ผู้เยี่ยมชมเว็บไซต์ของเราเอง การตรวจสอบโดยไม่มีบัญชี (การตรวจสอบฟรี เครื่องมือส่วนหัว การศึกษา การตรวจสอบสำหรับผู้สนใจใช้บริการ) และการป้องกันการใช้งานในทางที่ผิด
• ผู้ประมวลผลข้อมูล (ส่วน A มาตรา 30(2)) สำหรับข้อมูลส่วนบุคคลของบุคคลภายนอกที่ลูกค้านำเข้าบริการหรือเกิดขึ้นเมื่อเราให้บริการแก่ลูกค้า เราดำเนินการในนามของลูกค้า ได้แก่ สำเนาอีเมลแบบฟอร์มจริงในการตรวจสอบการส่งถึง สมาชิกพอร์ทัลลูกค้าของลูกค้า ผู้รับการแจ้งเตือนของลูกค้า บุคคลที่บังเอิญปรากฏบนหน้าเว็บลูกค้าที่ตรวจสอบ ข้อมูลรับรองบัญชีทดสอบของลูกค้า และโค้ดแบบฟอร์มที่ลูกค้าวาง ฐานคือข้อตกลงการประมวลผลข้อมูลซึ่งทำกับลูกค้าทุกรายเมื่อลงทะเบียน
• เฉพาะฝั่งลูกค้า บางฟังก์ชันของปลั๊กอิน WordPress และส่วนขยาย TYPO3 ประมวลผลข้อมูลบนเว็บไซต์ลูกค้าเท่านั้น โดยข้อมูลไม่เคยมาถึงเรา (การกักกัน ระบบสำรองป้องกันข้อความสูญหาย โจทย์คำนวณ การตั้งค่าระยะเวลาเก็บ ตัวนับภายในเครื่อง ตัวบันทึก) สิ่งเหล่านี้ไม่ใช่การประมวลผลโดยเรา จึงไม่ปรากฏในทั้งสองส่วน อย่างไรก็ตาม เราอธิบายไว้ท้ายส่วน A เพื่อให้เห็นขอบเขตชัดเจน

การแยกนี้ฝังอยู่ในโค้ด ไม่ใช่เพียงในข้อความ: สำหรับอีเมลแบบฟอร์มจริง ระบบการตรวจสอบการส่งถึงจะเขียนลงฐานข้อมูลเฉพาะเวลา การจับคู่ และผลการยืนยันความถูกต้อง ภาพหน้าจอของการตรวจสอบผ่านเบราว์เซอร์ปิดบังช่องกรอกข้อมูล ข้อมูลรับรองบัญชีทดสอบจะถูกเข้ารหัสในลักษณะที่ทำให้เว็บเซิร์ฟเวอร์ไม่สามารถอ่านข้อมูลนั้นได้อีก รายละเอียดอยู่ในแต่ละรายการ

หัวข้อ 6 ถึง 11 ใช้กับทั้งสองส่วน ได้แก่ ระยะเวลาเก็บ การตัดสินใจอัตโนมัติ มาตรการทางเทคนิคและองค์กร เจ้าหน้าที่คุ้มครองข้อมูล ประเด็นที่ยังไม่ยุติ และการดูแลบันทึกนี้ให้เป็นปัจจุบัน

ขอบเขต เอกสารนี้เป็นส่วนของบันทึกที่เกี่ยวกับบริการ formexposed การประมวลผลสำหรับบริการอื่นโดยนิติบุคคลเดียวกันบันทึกไว้ในบันทึกของบริการนั้น งานบัญชีทั่วไปและการบริหารธุรกิจนอกบริการไม่อยู่ในขอบเขตส่วนนี้

3. ส่วน A — มาตรา 30(2): การประมวลผลในนามของลูกค้า

A.0 ฝ่ายที่เกี่ยวข้อง

ฟิลด์	รายละเอียด
ผู้ประมวลผลข้อมูล	LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland; contact@lukaswojcik.com
ผู้ควบคุมข้อมูล	ลูกค้าของ formexposed: ธุรกิจและเอเจนซีที่มีโดเมนในบัญชีและใช้ฟังก์ชันที่ทำให้เกิดข้อมูลบุคคลภายนอก สำหรับเอเจนซี ลูกค้าของเอเจนซีอาจเป็นผู้ควบคุมข้อมูลเพิ่มเติมด้วย ในกรณีนั้นเอเจนซีเป็นผู้ประมวลผลข้อมูลให้ลูกค้าของตน และเราเป็นผู้ประมวลผลข้อมูลในลำดับถัดไป
รายชื่อผู้ควบคุมข้อมูล	เป็นส่วนหนึ่งของบันทึกนี้ เก็บในรูปแบบอิเล็กทรอนิกส์ (มาตรา 30(3) GDPR) ในระบบของบริการและไม่แสดงซ้ำในฉบับสาธารณะนี้ เพราะมีข้อมูลส่วนบุคคลของลูกค้าและจะล้าสมัยทุกครั้งที่มีลูกค้าใหม่ ได้แก่ เจ้าของพื้นที่ทำงานแต่ละแห่ง พร้อมชื่อ ที่อยู่อีเมล และบริษัทจากบัญชีลูกค้า (ที่อยู่และหมายเลข VAT อยู่ที่ Stripe เท่านั้น) (users, workspaces, workspace_users) พร้อมโดเมนของพื้นที่ทำงาน (domains) เราให้ข้อมูลคัดจากรายชื่อนี้แก่หน่วยงานกำกับดูแลเมื่อร้องขอ
ตัวแทนและเจ้าหน้าที่คุ้มครองข้อมูลของผู้ควบคุมข้อมูล	ระบบไม่มีฟิลด์เฉพาะสำหรับเรื่องนี้ หากลูกค้าแต่งตั้งตัวแทนตามมาตรา 27 GDPR หรือเจ้าหน้าที่คุ้มครองข้อมูล ลูกค้าสามารถแจ้งเราได้ เราเก็บการแจ้งร่วมกับรายชื่อผู้ควบคุมข้อมูล
ตัวแทนของผู้ประมวลผลข้อมูล	ไม่เกี่ยวข้อง (ตั้งอยู่ในโปแลนด์)
เจ้าหน้าที่คุ้มครองข้อมูล	ไม่ได้แต่งตั้ง (หัวข้อ 9)
คำสั่ง	คำสั่งเป็นไปตามข้อตกลงการประมวลผลข้อมูลและการตั้งค่าที่ลูกค้าทำ ได้แก่ ลูกค้าเปิดการตรวจสอบการส่งถึง ตั้งค่าปลายทางการแจ้งเตือน เก็บบัญชีทดสอบ และตั้งค่าพอร์ทัลลูกค้า หากไม่มีการกระทำดังกล่าว การประมวลผลที่เกี่ยวข้องจะไม่เกิดขึ้น
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8 และหน้ามาตรการทางเทคนิคและองค์กรใช้กับทุกกิจกรรมการประมวลผลในส่วน A มาตรการเฉพาะระบุในรายการที่เกี่ยวข้อง

A.1 การตรวจสอบการส่งถึง — สำเนาควบคุมของอีเมลแบบฟอร์ม

ฟิลด์	รายละเอียด
วัตถุประสงค์	ตรวจว่าอีเมลจากแบบฟอร์มติดต่อของลูกค้าถูกส่งจริงหรือไม่ และยืนยันความถูกต้องอย่างไร (SPF, DKIM, DMARC, alignment) หลังจากการส่งทดสอบเชิงรุกได้รับการยอมรับ สำเนาต้องมาถึงกล่องจดหมายควบคุมภายในเวลารอที่ปรับได้ (ปัจจุบัน 3 ชั่วโมง) มิฉะนั้นจะแจ้งเตือน “ไม่ได้รับอีเมลทดสอบ” ส่วนหัวอีเมลยังใช้เพื่อระบุความแท้จริงของอีเมลแบบฟอร์ม บริการอีเมลที่ใช้ และที่อยู่ผู้ส่งสำหรับตรวจรายการบล็อก
เงื่อนไขเบื้องต้น	แพ็กเกจแบบชำระเงิน โดเมนที่ยืนยันแล้ว และลูกค้าเป็นผู้เปิดใช้ ลูกค้าเพิ่มที่อยู่ควบคุมเฉพาะของตนพร้อมตัวระบุ (ในรูป “delivery+identifier@…”) เป็นสำเนาลับในการแจ้งเตือนของแบบฟอร์ม หากยังไม่ได้ตั้งค่ากล่องจดหมายควบคุม จะใช้ฟังก์ชันนี้ไม่ได้
ประเภทเจ้าของข้อมูล	ผู้เยี่ยมชมเว็บไซต์ลูกค้าที่ส่งแบบฟอร์มของลูกค้า บุคคลที่ผู้เยี่ยมชมเขียนข้อมูลไว้ในข้อความ พนักงานลูกค้าที่ปรากฏเป็นผู้รับในส่วนหัวอีเมล
ประเภทข้อมูลส่วนบุคคล	ในกล่องจดหมายควบคุม (ที่ผู้ให้บริการอีเมล): สำเนาครบถ้วนของอีเมลแบบฟอร์มทุกฉบับ รวมถึงข้อความสอบถามจริงที่มีชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ และข้อความอิสระ จนกว่าจะลบ สิ่งที่ระบบดึงข้อมูลอ่าน: ส่วนหัวและเนื้อหาส่วนต้นสูงสุด 8 KB ในฐานข้อมูล: เวลารับ การจับคู่กับโดเมนและกับรอบทดสอบหากมี (delivery_log) ผลการยืนยันความถูกต้องล่าสุดต่อโดเมน พร้อมผล SPF, DKIM และ DMARC, alignment, โดเมนผู้ส่ง โดเมนที่ลงลายเซ็น และที่อยู่เซิร์ฟเวอร์อีเมลผู้ส่ง (ฟิลด์การยืนยันความถูกต้องของโดเมนใน domains) ไม่เขียนเนื้อหา หัวเรื่อง และที่อยู่ผู้ส่งของผู้เยี่ยมชมลงฐานข้อมูล
หมายเหตุเกี่ยวกับโดเมนผู้ส่ง	หากแบบฟอร์มใช้ที่อยู่ของผู้เยี่ยมชมเป็นผู้ส่ง (การตั้งค่าผิดที่การตรวจสอบมุ่งค้นพบ) ผลการยืนยันความถูกต้องจะมีโดเมนของที่อยู่นั้น ไม่ใช่ตัวที่อยู่ หากผู้เยี่ยมชมใช้โดเมนส่วนบุคคล ข้อมูลนี้ก็อาจเป็นข้อมูลส่วนบุคคลด้วย โดยจะถูกเขียนทับเมื่อรับครั้งถัดไป
แหล่งข้อมูล	แบบฟอร์มบนเว็บไซต์ลูกค้า ผ่านสำเนาลับที่ลูกค้าเพิ่มไว้
ฐานกฎหมาย (กำหนดโดยผู้ควบคุมข้อมูล)	ลูกค้าเป็นผู้กำหนด ข้อความที่เราแนะนำให้ลูกค้าใช้ในนโยบายความเป็นส่วนตัวระบุฐานสำหรับการส่งสำเนาตามมาตรา 6(1)(f) GDPR (ประโยชน์โดยชอบด้วยกฎหมายในการรับข้อความสอบถามอย่างเชื่อถือได้) ลูกค้าต้องแจ้งให้ผู้เยี่ยมชมทราบเกี่ยวกับการไหลของข้อมูลนี้ ตามหน้าที่ที่กำหนดไว้ในข้อตกลงการประมวลผลข้อมูล
ผู้รับ	ผู้ให้บริการอีเมลที่ดำเนินการกล่องจดหมายควบคุม (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) สำเนาไปถึงโดยตรง: จะมาถึงต่อเมื่อระเบียน MX ของโดเมนเราชี้มายังกล่องจดหมายนี้ (รายการตรวจสอบก่อนเปิดให้บริการตรวจเรื่องนี้) หากผ่านการส่งต่อจะไปไม่ถึงกล่องจดหมาย ในหน้าโดเมนลูกค้าเห็นเพียงเวลา การจับคู่ และผลการยืนยันความถูกต้อง หากผลการยืนยันความถูกต้องแย่ลง การแจ้งเตือนถึงลูกค้าและช่องทางที่ลูกค้าเลือกจะระบุโดเมนผู้ส่งหากไม่ใช่โดเมนของเว็บไซต์ (A.3, 4.1)
ประเทศที่สาม	ขึ้นอยู่กับผู้ให้บริการอีเมล ดูหัวข้อ 4 สัญญากับผู้ให้บริการที่วางแผนไว้และฐานการโอนยังไม่มีเอกสารยืนยัน
ระยะเวลาเก็บ	หลังประมวลผลสำเร็จ อีเมลจะถูกทำเครื่องหมายให้ลบและนำออกจากกล่องจดหมายในรอบเดียวกัน แม้จะจับคู่กับโดเมนใดไม่ได้ก็ตาม การดึงข้อมูลทำงานพร้อมรอบตรวจสถานะทุกห้านาทีขณะที่เปิดการเฝ้าติดตามในส่วนการดูแลระบบ (srv/cron_status.php, cfg/zustellung_lib.php) หากดึงข้อมูลหรือลบไม่สำเร็จ อีเมลจะยังอยู่ในกล่องจดหมายจนกว่ารอบถัดไปจะสำเร็จ กระบวนการดึงข้อมูลเดียวกันนี้จะลบการจับคู่ใน delivery_log หลังจาก 180 วัน ผลการยืนยันความถูกต้องอยู่ตราบเท่าที่โดเมนยังอยู่
สิ่งที่หลักฐานพิสูจน์ได้	หลักฐานพิสูจน์ได้เพียงว่ากล่องจดหมายควบคุมได้รับสำเนาที่จับคู่กับรอบทดสอบนั้น ไม่ได้พิสูจน์ว่าผู้รับตัวจริงได้รับอีเมลหรือว่ามีการสร้างรายการใน CRM ไม่มีการยืนยันโดยตรงจาก HubSpot ให้ใช้
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8 โดยเฉพาะ: ประเมินเนื้อหาในหน่วยความจำเท่านั้น ไม่เก็บเนื้อหา หัวเรื่อง หรือที่อยู่ผู้ส่งเต็มรูปแบบ ลบไม่ว่าจับคู่สำเร็จหรือไม่

การตรวจสอบการส่งถึงเป็นฟังก์ชันเดียวที่ทำให้ข้อความจริงจากผู้เยี่ยมชมของลูกค้ามาถึงเรา จึงเป็นการประมวลผลในนามของลูกค้า ไม่ใช่บริการภายใต้ความรับผิดชอบของเราเอง และด้วยเหตุนี้เวลาที่อยู่ในกล่องจดหมายจึงเป็นตัววัดความเสี่ยงที่แท้จริง: โดยปกติเป็นนาที หากการดึงข้อมูลขัดข้อง จะอยู่จนกว่าจะทำงานอีกครั้ง สำเนาไม่ควรมีข้อมูลส่วนบุคคลประเภทพิเศษ เราไม่สามารถป้องกันทางเทคนิคได้ เพราะสิ่งที่ผู้เยี่ยมชมเขียนขึ้นอยู่กับผู้เยี่ยมชม

A.2 พอร์ทัลลูกค้าและรายงานรายเดือนให้สมาชิก

ฟิลด์	รายละเอียด
วัตถุประสงค์	เอเจนซี (แพ็กเกจ Business) แสดงสถานะโดเมนให้ลูกค้าภายใต้แบรนด์ของตน (พอร์ทัลที่ที่อยู่แบบสุ่ม อาจตั้งรหัสผ่าน และอาจอยู่ภายใต้โดเมนย่อยของเอเจนซีเอง) ลูกค้าสามารถสมัครรับรายงานรายเดือนทางอีเมลได้ในพอร์ทัล และรายงานจะถูกส่งในนามของเอเจนซี
ประเภทเจ้าของข้อมูล	ลูกค้าของเอเจนซีและพนักงานของลูกค้าที่สมัครรับรายงาน บุคคลที่เปิดพอร์ทัล
ประเภทข้อมูลส่วนบุคคล	สมาชิก: ที่อยู่อีเมล ภาษา ตัวระบุการยืนยัน เวลาสมัครและที่อยู่ IP ขณะสมัคร เวลายืนยัน (การสมัครแบบยืนยันสองขั้นตอน) เวลายกเลิกรับ เดือนล่าสุดที่ส่ง (client_subscribers) พอร์ทัล: ชื่อ โดเมนที่เลือก ตัวระบุแบบสุ่ม รหัสผ่านในรูปแฮชเท่านั้น ผู้สร้าง เวลา การเพิกถอน (client_portals) การเข้าชมพอร์ทัลปรากฏในบันทึกการเข้าชมหน้าเว็บ (B.2)
แหล่งข้อมูล	สมาชิกกรอกด้วยตนเองในพอร์ทัล
ฐานกฎหมาย (กำหนดโดยผู้ควบคุมข้อมูล)	ความยินยอมของสมาชิกที่ได้ผ่านขั้นตอนยืนยันการสมัครสองขั้นตอน ผู้ควบคุมข้อมูลคือเอเจนซี เราไม่ส่งข้อความถึงผู้ที่ไม่ได้สมัครและยืนยันด้วยตนเอง
ผู้รับ	เอเจนซี (เห็นรายชื่อสมาชิกของตน) ผู้ให้บริการอีเมล (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) สำหรับอีเมลยืนยันและรายงาน
ประเทศที่สาม	ผ่านผู้ให้บริการอีเมล ดูหัวข้อ 4
ระยะเวลาเก็บ	งานลบรายคืน (cfg/fristen_lib.php ส่วน “สมาชิกพอร์ทัล”): ระบบจะลบการสมัครที่ไม่เคยได้รับการยืนยันหลังจาก 30 วัน และจะลบข้อมูลสมาชิกที่ยกเลิกรับหลังจากยกเลิกสามปี โดยเก็บไว้ในช่วงนั้นเพื่อเป็นหลักฐานความยินยอมที่ให้ไว้ก่อนหน้า สมาชิกที่ยืนยันแล้วและยังไม่ยกเลิกอยู่ตราบเท่าที่พื้นที่ทำงานของเอเจนซียังอยู่ พอร์ทัลที่ถูกเพิกถอนจะถูกระงับการใช้งานเท่านั้น ไม่ได้ถูกลบ สมาชิกของพอร์ทัลจะไม่ได้รับรายงานอีก แต่ข้อมูลของสมาชิกยังคงอยู่ (หัวข้อ 10) พอร์ทัลและสมาชิกถูกลบพร้อมพื้นที่ทำงานทันที (fe_arbeitsbereich_daten_loeschen()) รายงานที่ส่งแล้วยังอยู่ในกล่องขาออก 30 วัน (B.25)
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8 โดยเฉพาะ: รหัสผ่านพอร์ทัลเก็บในรูปแฮชเท่านั้น จำกัดความพยายามเดา (สิบครั้งต่อพอร์ทัลและที่อยู่ IP, 50 ครั้งต่อพอร์ทัลใน 15 นาที) ยกเลิกรับได้ด้วยคลิกเดียวในอีเมลทุกฉบับ พอร์ทัลแสดงเพียงสถานะและตัวเลขสำคัญ ไม่แสดงผลการตรวจสอบรายข้อพร้อมหลักฐาน

A.3 ผู้รับการแจ้งเตือน ผู้ยืนยันรับทราบ และผู้รับมอบหมายของลูกค้า

ฟิลด์	รายละเอียด
วัตถุประสงค์	แจ้งข้อขัดข้องและการเปลี่ยนแปลงไปยังปลายทางที่ลูกค้าตั้งให้โดเมน: อีเมล webhook, Slack, Discord, Microsoft Teams, Google Chat, Telegram แต่ละปลายทางรับทันทีหรือรวมเป็นรายวันหรือรายสัปดาห์ และมีปลายทางสำหรับการยกระดับโดยเฉพาะ การแจ้งปัญหาทุกครั้งกลายเป็นเหตุการณ์ที่ผู้รับยืนยันรับทราบผ่านลิงก์ได้ สำหรับแบบฟอร์มที่เฝ้าติดตาม ลูกค้าระบุผู้รับผิดชอบและวันครบกำหนดได้
ประเภทเจ้าของข้อมูล	พนักงานและผู้ให้บริการของลูกค้าที่ลูกค้าเพิ่มเป็นปลายทางการแจ้งเตือนหรือระบุเป็นผู้รับมอบหมาย บุคคลที่ยืนยันรับทราบเหตุการณ์ สมาชิกทีมที่มีบัญชีของตนเองปรากฏในส่วน B ด้วย
ประเภทข้อมูลส่วนบุคคล	ปลายทางการแจ้งเตือน: ช่องทาง ที่อยู่ปลายทาง (ที่อยู่อีเมล ที่อยู่ webhook หรือแชต ID แชต Telegram) เหตุการณ์ที่เลือก รูปแบบการส่ง ค่าลับสำหรับลงลายเซ็น webhooks การส่งล่าสุดและข้อผิดพลาดล่าสุด (alerts) บันทึกการส่ง: ปลายทาง เหตุการณ์ สถานะ ข้อผิดพลาด เวลา (alert_log) คิวสรุปรวม: บรรทัดการแจ้งเตือนและลิงก์จนกว่าจะส่ง (alert_queue) เหตุการณ์: ชื่อ บรรทัดการแจ้งเตือน ลิงก์ ตัวระบุการยืนยันรับทราบ เวลา และชื่อหรือที่อยู่อีเมลของผู้ยืนยันรับทราบตามที่กรอกในแบบฟอร์ม มิฉะนั้นใช้ที่อยู่ของสมาชิกที่เข้าสู่ระบบ (alert_incidents) ความพยายามส่งการยกระดับต่อเหตุการณ์และปลายทาง: จำนวนครั้งที่พยายาม (สูงสุดห้าครั้ง) เวลาความพยายามล่าสุดและถัดไปและเวลาที่สำเร็จ การอ้างอิงอีเมลในกล่องขาออก ข้อผิดพลาด (ตาราง alert_escalation_deliveries) การมอบหมาย: บัญชีผู้รับผิดชอบและวันครบกำหนด (ใน monitored_forms)
เนื้อหาการแจ้งเตือน	โดเมน เหตุการณ์ คำอธิบายสั้น และลิงก์ไปหน้าโดเมน ไม่มีเนื้อหาข้อความผู้เยี่ยมชม
แหล่งข้อมูล	ลูกค้าเป็นผู้กรอกข้อมูล ผู้ยืนยันรับทราบเป็นผู้กรอกชื่อของตนเอง และ ID แชต Telegram จะถูกสร้างเมื่อผู้รับกด “Start” ในบอต (B.32)
ฐานกฎหมาย (กำหนดโดยผู้ควบคุมข้อมูล)	ลูกค้ากำหนด โดยทั่วไปเป็นการจัดการการดำเนินงานของลูกค้าเอง (มาตรา 6(1)(b) หรือ (f) GDPR ในความสัมพันธ์กับพนักงานและผู้ให้บริการของลูกค้า)
ผู้รับ	ผู้ดำเนินการช่องทางที่เลือก ดู 4.1 การแจ้งเตือนอีเมลผ่านผู้ให้บริการอีเมล (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA)
ประเทศที่สาม	ขึ้นอยู่กับช่องทางที่เลือก ผู้ให้บริการหลายรายตั้งอยู่ใน USA ส่วน Telegram อยู่นอก EU โดยไม่มีคำวินิจฉัยว่ามีระดับการคุ้มครองที่เพียงพอ ดู 4.1
ระยะเวลาเก็บ	ระบบจะลบบันทึกการส่งหลังจาก 90 วัน (ทุกคืน fe_alert_log_aufraeumen() จาก srv/cron_status.php) การแจ้งเตือนแบบสรุปรวมลบหลังส่ง 30 วัน (cfg/kanal_lib.php ทุกครั้งที่ส่งสรุปรวม) เหตุการณ์เก็บขณะที่ยังไม่แก้ไข ส่วนที่แก้ไขแล้วลบหลังแก้ไข 180 วัน (cfg/vorfall_lib.php รอบการยกระดับ) พร้อมความพยายามส่งการยกระดับ ปลายทางการแจ้งเตือนและการมอบหมายเก็บจนกว่าลูกค้าลบหรือถูกลบพร้อมโดเมน
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8 โดยเฉพาะ: webhooks ลงลายเซ็นด้วยค่าลับแยกต่อปลายทาง ยืนยันรับทราบหลังคลิกเท่านั้น (POST) เพื่อให้ตัวอย่างลิงก์ในโปรแกรมแชตไม่เรียกการทำงานใด ระบบจะบันทึกการแจ้งเตือนที่เกิดขึ้นในช่วงบำรุงรักษาไว้เท่านั้น โดยไม่ส่งการแจ้งเตือนนั้น

A.4 บุคคลที่บังเอิญปรากฏบนหน้าเว็บลูกค้าที่ตรวจสอบและในภาพหน้าจอ

ฟิลด์	รายละเอียด
วัตถุประสงค์	ในการตรวจโดเมนในบัญชีลูกค้า (การสแกน การเฝ้าติดตาม การตรวจสอบเชิงรุก) ระบบจะอ่านหน้าสาธารณะของลูกค้าและถ่ายภาพหน้าจอของแบบฟอร์ม สิ่งที่หน้าเว็บแสดงเองอาจเกี่ยวกับบุคคลที่ไม่เกี่ยวข้องกับการตรวจสอบ ข้อมูลเหล่านี้เกิดขึ้นโดยบังเอิญ ไม่ใช่วัตถุประสงค์ของการตรวจสอบ
ประเภทเจ้าของข้อมูล	บุคคลที่มีชื่อ ภาพถ่าย หรือรายละเอียดติดต่อปรากฏบนหน้าที่ตรวจสอบ (ผู้ติดต่อข้างแบบฟอร์ม ภาพทีมบนหน้าแรก รายละเอียดข้อมูลผู้ให้บริการ)
ประเภทข้อมูลส่วนบุคคล	ภาพหน้าจอ: พื้นที่ที่มองเห็นของหน้าแรก ภาพตัดเฉพาะแบบฟอร์มที่มองเห็นแต่ละแบบ และภาพหน้าถัดไปหลังส่งทดสอบเชิงรุก เก็บเป็นไฟล์นอกไดเรกทอรีเว็บ โดยฐานข้อมูลเก็บเพียงการอ้างอิง (scan_screenshots) โครงสร้างแบบฟอร์ม: ที่อยู่หน้าเว็บ ตัวเลือกองค์ประกอบ ชื่อฟิลด์ ประเภทฟิลด์ ป้ายชื่อฟิลด์ ธงระบุว่าจำเป็นและมองเห็นหรือไม่ ป้ายปุ่มส่ง (forms ฟิลด์ “field map”) ไม่มีค่าฟิลด์ ตัวสแกนจะอ่านส่วนต้นของฟิลด์ซ่อน (สูงสุด 24 อักขระ) และแอตทริบิวต์ข้อมูล (สูงสุด 60 อักขระ) เฉพาะระหว่างการตรวจสอบ เพื่อรู้จำการประทับเวลาและโทเค็น โดยจะเก็บเพียงผลลัพธ์เท่านั้น ผลการตรวจสอบพร้อมหลักฐาน (findings) สรุปพร้อมชื่อหน้าเว็บ (scans) สำหรับการตรวจสอบที่เข้าเกณฑ์ในบัญชีแบบชำระเงิน โมเดลภายในเครื่องสร้างแผนดำเนินการที่จัดลำดับความสำคัญจากผลการตรวจสอบที่เลือกและข้อมูลเมตาการสแกน โดยเก็บข้อความ ภาษา สถานะ และการประทับเวลาไว้ในสรุปการสแกน หากที่อยู่อีเมลปรากฏในแบบฟอร์มเป็นผู้รับ จะเก็บเฉพาะโดเมน ไม่เคยเก็บตัวที่อยู่
แหล่งข้อมูล	หน้าสาธารณะของโดเมนลูกค้าที่ตัวสแกนดึงมา
ฐานกฎหมาย (กำหนดโดยผู้ควบคุมข้อมูล)	ลูกค้ากำหนดสำหรับเนื้อหาเว็บไซต์ของตนเอง สำหรับเรา การประมวลผลเป็นส่วนหนึ่งของการตรวจสอบที่ได้รับมอบหมาย
ผู้รับ	ลูกค้า สำหรับเอเจนซีรวมถึงลูกค้าของเอเจนซีผ่านพอร์ทัลหรือรายงานภายใต้แบรนด์ตนเอง บุคคลใดก็ตามที่ได้รับลิงก์รายงาน (รายงานอยู่ที่ที่อยู่แบบสุ่ม ไม่อยู่ในเครื่องมือค้นหา) หากประเภทแบบฟอร์มไม่ชัดเจน โมเดลภาษาภายในเครื่องบนเซิร์ฟเวอร์ของเราเองได้รับโครงสร้างแบบฟอร์มพร้อมชื่อหน้า ที่อยู่หน้า และข้อความที่มองเห็นของแบบฟอร์ม (สูงสุด 400 อักขระ) เพื่อจัดประเภท ไม่ได้รับภาพ สำหรับการตรวจสอบแบบชำระเงินที่เข้าเกณฑ์ โมเดลภายในเครื่องยังได้รับชื่อโฮสต์ ผลรวมและคะแนน CMS ประเภทแบบฟอร์มและที่อยู่หน้าที่เกี่ยวข้อง ปลั๊กอินที่ระบุได้หากมี และผลการตรวจสอบที่ไม่ผ่านหรือไม่ชัดเจนที่เลือก เพื่อสร้างแผนดำเนินการ คำขอจะถูกเก็บชั่วคราวในคิวงานภายใน และจะถูกลบหลังมีการรับคำขอไปดำเนินการ หรือโดยงานล้างตามกำหนดซึ่งลบรายการที่มีอายุเกินหนึ่งชั่วโมง
ประเทศที่สาม	ไม่มี
ระยะเวลาเก็บ	ผลการตรวจสอบโดเมนเก็บสูงสุด 13 เดือน โดยเก็บการตรวจสอบที่เสร็จสิ้นล่าสุดต่อโดเมนไว้ (งานลบรายคืน ส่วน “ผลการตรวจสอบเก่า”) แบบฟอร์ม ผลการตรวจสอบ การอ้างอิงภาพ และไฟล์ภาพถูกลบพร้อมผลการตรวจสอบ ข้อมูลเหล่านี้ถูกลบพร้อมโดเมนทันที (ลำดับการลบใน B.15 ข้อยกเว้นในหัวข้อ 6.4)
ข้อจำกัดการปิดบัง	ภาพหน้าจอของการตรวจสอบเต็มรูปแบบไม่ปิดบังอะไร แต่แสดงสิ่งที่หน้าเว็บแสดงต่อผู้เยี่ยมชมทุกคน ฟิลด์แบบฟอร์มว่างขณะดึงหน้า เพราะตัวสแกนไม่กรอกอะไร ค่าที่กรอกไว้ล่วงหน้าจะมองเห็น ไม่มีการถ่ายภาพหน้าจอหลังเข้าสู่ระบบ (A.5) ภาพของการตรวจสอบผ่านเบราว์เซอร์ปิดบังช่องกรอกข้อมูล (A.6)
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8 โดยเฉพาะ: ดึงภาพได้ผ่านรายงานเท่านั้น และตัวระบุภาพของผู้อื่นตอบว่า “ไม่พบ” รายงานใช้ noindex การตรวจสอบแต่ละครั้งทำงานในคอนเทนเนอร์แยกของตนเอง

ข้อมูลเดียวกันเกิดขึ้นในการตรวจสอบโดยไม่มีบัญชี (การตรวจสอบฟรี การศึกษา การตรวจสอบสำหรับผู้สนใจใช้บริการ) ในกรณีนั้นไม่มีลูกค้าที่เราดำเนินการในนามของเขา จึงแสดงกรณีเหล่านี้ในส่วน B (B.5, B.7, B.8)

A.5 ข้อมูลรับรองบัญชีทดสอบสำหรับการสแกนหลังเข้าสู่ระบบ

ฟิลด์	รายละเอียด
วัตถุประสงค์	อ่านแบบฟอร์มที่ปรากฏหลังเข้าสู่ระบบเท่านั้น (ส่วนลูกค้า ส่วนสมาชิก) ตัวสแกนเข้าสู่ระบบด้วยบัญชีทดสอบที่ลูกค้าสร้างบนเว็บไซต์ตนเองและอ่านหน้าที่ระบุ นอกจากแบบฟอร์มเข้าสู่ระบบแล้วจะไม่ส่งอะไร ไม่ทดสอบเชิงรุกที่นั่น ไม่ถ่ายภาพหน้าจอ และไม่เข้าที่อยู่ออกจากระบบ ลบ หรือยกเลิก หากแบบฟอร์มเข้าสู่ระบบมี CAPTCHA จะหยุด ไม่มีการข้าม CAPTCHA
เงื่อนไขเบื้องต้น	โดเมนที่ยืนยันแล้ว แพ็กเกจแบบชำระเงิน บทบาทเจ้าของหรือผู้ดูแลระบบ การยืนยันชัดแจ้งว่าบัญชีเป็นบัญชีทดสอบ สูงสุดห้าหน้า ทั้งหมดอยู่บนโดเมนเดียวกัน
ประเภทเจ้าของข้อมูล	บุคคลที่มีชื่อเป็นเจ้าของบัญชีทดสอบ (โดยหลักแล้วไม่ควรผูกกับบุคคลใด ลูกค้าควรใช้บัญชีสำหรับหน้าที่งาน) บุคคลที่มีข้อมูลปรากฏบนหน้าหลังเข้าสู่ระบบ
ประเภทข้อมูลส่วนบุคคล	ชื่อผู้ใช้และรหัสผ่านบัญชีทดสอบ เก็บแบบเข้ารหัสเท่านั้น คำใบ้ชื่อผู้ใช้ (อักขระแรกและความยาว) ที่อยู่เข้าสู่ระบบ รายชื่อหน้า ชื่อฟิลด์เข้าสู่ระบบ ตัวบ่งชี้ความสำเร็จ ผู้สร้าง เวลา ผลล่าสุดเป็นรหัสสั้น (domain_logins) สำหรับงานที่กำลังทำงาน มีสำเนาข้อความเข้ารหัส (ฟิลด์ “login package” ใน scan_jobs) จากหน้าหลังเข้าสู่ระบบ: โครงสร้างแบบฟอร์มตาม A.4 ไม่มีภาพหน้าจอและไม่มีคุกกี้
แหล่งข้อมูล	ลูกค้ากรอกในบัญชี
ฐานกฎหมาย (กำหนดโดยผู้ควบคุมข้อมูล)	ลูกค้ากำหนด ลูกค้ารับรองว่าตนมีสิทธิ์ใช้บัญชีทดสอบ
ผู้รับ	ไม่มี ทั้งลูกค้า ฝ่ายช่วยเหลือ และส่วนต่อประสานโปรแกรมไม่สามารถอ่านข้อมูลรับรองออกมาได้ ส่วนต่อประสานแสดงเพียงคำใบ้ชื่อผู้ใช้
ประเทศที่สาม	ไม่มี
การคุ้มครองข้อมูลรับรอง	ระบบจะเข้ารหัสชื่อผู้ใช้และรหัสผ่านทันทีที่จัดเก็บ โดยใช้กุญแจสาธารณะของเซิร์ฟเวอร์สแกน (X25519, HKDF-SHA256, AES-256-GCM โดเมนผูกเป็นข้อมูลที่เกี่ยวข้องเพื่อไม่ให้นำข้อความเข้ารหัสไปแนบกับโดเมนอื่น) มีเพียงเซิร์ฟเวอร์สแกนที่มีกุญแจส่วนตัว เว็บเซิร์ฟเวอร์ ฐานข้อมูล และข้อมูลสำรองมีเพียงข้อความเข้ารหัส เราเองก็ถอดรหัสที่นั่นไม่ได้ เซิร์ฟเวอร์สแกนถอดรหัสเฉพาะสำหรับรอบทำงาน ส่งข้อมูลรับรองเข้าไปในคอนเทนเนอร์ตรวจสอบที่แยกไว้ผ่านอินพุตมาตรฐานเท่านั้น ลบสำเนาในงานทันที และไม่เขียนลงผลลัพธ์ บันทึก หรือข้อความข้อผิดพลาดใด ระหว่างทางไปเว็บไซต์ลูกค้า ข้อมูลได้รับการคุ้มครองด้วยการเข้ารหัสของเว็บไซต์นั้นเท่านั้น ข้อจำกัดของการส่งนี้อยู่ในหัวข้อ 10
ระยะเวลาเก็บ	ข้อมูลรับรองที่เก็บไว้คงอยู่จนกว่าลูกค้าลบ เมื่อลบ ข้อความเข้ารหัสถูกเขียนทับด้วยข้อมูลสุ่มความยาวเท่ากันและลบแถว งานที่รออยู่ถูกล้าง (fe_login_loeschen()) แถวถูกลบพร้อมโดเมนผ่านคีย์นอก เซิร์ฟเวอร์สแกนจะล้างสำเนาในงานหลังจากเสร็จสิ้นรอบการทำงาน สิ่งที่เหลือ (งานยุติ เซิร์ฟเวอร์สแกนหยุดทำงาน) ถูกล้างโดยรอบตรวจสถานะอย่างช้าที่สุดหลังหนึ่งชั่วโมง (fe_login_aufraeumen() ส่วน “login_jobs”) ข้อมูลสำรองฐานข้อมูลมีข้อความเข้ารหัสจนกว่าข้อมูลสำรองหมดอายุหลัง 14 วัน
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8 โดยเฉพาะ: การเข้ารหัสแบบอสมมาตรด้วยกุญแจแยก รายการบล็อกเส้นทางออกจากระบบและลบ ไม่มีภาพหน้าจอหลังเข้าสู่ระบบ ฟังก์ชันสำหรับแพ็กเกจแบบชำระเงินและโดเมนที่ยืนยันแล้วเท่านั้น ทุกการเปลี่ยนแปลงอยู่ในบันทึกกิจกรรม (ไม่มีข้อมูลรับรอง)

เราจงใจไม่สร้างวิธีเก็บข้อมูลรับรองสำหรับเซิร์ฟเวอร์ ส่วนดูแล CMS หรือบัญชีโฮสติ้งของลูกค้า บัญชีทดสอบเป็นบัญชีผู้เยี่ยมชมบนเว็บไซต์ลูกค้า ไม่ใช่สิทธิ์เข้าระบบของลูกค้า

A.6 ขั้นตอนการใช้งานแบบฟอร์มที่ตั้งค่าไว้ การตรวจสอบผ่านเบราว์เซอร์ และจุดตรวจสอบอิสระ

ฟิลด์	รายละเอียด
วัตถุประสงค์	ดำเนินขั้นตอนของแบบฟอร์มที่เฝ้าติดตามในเบราว์เซอร์จริง (Chromium, WebKit หรือทั้งคู่) จนถึงจุดก่อนส่ง: โหลดหน้า คลิกขั้นตอนก่อนหน้า (สูงสุดห้าครั้ง ไม่คลิกช่องกรอกหรือปุ่มส่ง) กรอกฟิลด์ด้วยค่าที่เห็นได้ชัดว่าเป็นข้อมูลสังเคราะห์ (เช่น ที่อยู่ภายใต้นามสกุลที่สงวนไว้ .invalid) ไปยังขั้นถัดไปของแบบฟอร์มหลายขั้นตอน การตรวจสอบผ่านเบราว์เซอร์จะไม่ส่งข้อมูลใด โดยมีการปิดกั้นการส่งทางเทคนิคไว้ในเบราว์เซอร์ นอกจากนี้ ระบบยังวัดเวลาและเปรียบเทียบภาพของแบบฟอร์ม
ประเภทเจ้าของข้อมูล	ตาม A.4 (บุคคลที่มองเห็นบนหน้าแบบฟอร์ม) พนักงานลูกค้าที่ระบุเป็นผู้รับมอบหมาย (A.3)
ประเภทข้อมูลส่วนบุคคล	การตั้งค่า: ที่อยู่แบบฟอร์ม ตัวเลือกองค์ประกอบ ที่อยู่เริ่มต้น ขั้นตอนคลิก ตัวเลือกเบราว์เซอร์ ป้ายชื่อ ความสำคัญ การมอบหมาย วันครบกำหนด (monitored_forms) ผลต่อรอบ: สถานะ เหตุผลความล้มเหลวทางเทคนิค ข้อความข้อผิดพลาดที่ล้างข้อมูลแล้ว การวัดเครือข่ายและเวลา ภาพแบบฟอร์ม JPEG สูงสุด 32 KB ที่ปิดบังช่องกรอกข้อมูล (form_browser_runs) ข้อสังเกตต่อการตรวจสอบ (form_observations) อนุกรมเวลา (form_performance) งานพร้อมรายชื่อเป้าหมาย (ฟิลด์ “targets” และ “result” ใน scan_jobs)
การเข้าถึงเพื่อทดสอบ	หากลูกค้าเก็บบัญชีทดสอบไว้ (A.5) การตรวจสอบเต็มรูปแบบจะใช้บัญชีนั้นกับขั้นตอนการใช้งานแบบฟอร์มที่ตั้งค่าไว้ด้วย ตามโค้ดที่ตรวจวัด การตรวจสอบผ่านเบราว์เซอร์แบบแยกระหว่างการตรวจสอบเต็มรูปแบบสองครั้งทำงานโดยไม่มีบัญชีทดสอบ
จุดตรวจสอบอิสระ	มีแผนสำหรับจุดตรวจสอบที่สองในอีกสถานที่หนึ่งเพื่อตรวจซ้ำก่อนแจ้งเตือน โดยจะได้รับโดเมน การตั้งค่าที่ล้างข้อมูลแล้ว และตัวระบุงาน ไม่มีข้อมูลที่ผู้เยี่ยมชมกรอกและไม่มีข้อมูลรับรอง ปัจจุบันยังไม่ได้ตั้งค่า (ปิดโดยค่าเริ่มต้น) หากไม่มีจุดตรวจสอบนี้ จะไม่มีหลักฐานจากสถานที่ที่สอง การแจ้งเตือนจึงอาศัยการวัดของเราเอง
แหล่งข้อมูล	ลูกค้าตั้งค่า ผลมาจากการดึงหน้าเว็บลูกค้า
ฐานกฎหมาย (กำหนดโดยผู้ควบคุมข้อมูล)	ลูกค้ากำหนดสำหรับเนื้อหาเว็บไซต์ของลูกค้าและหน้าที่รับผิดชอบของพนักงานลูกค้า
ผู้รับ	ลูกค้า หากตั้งค่าจุดตรวจสอบ จะรวมผู้ดำเนินการจุดนั้น (ปัจจุบันไม่มี)
ประเทศที่สาม	ไม่มี
ระยะเวลาเก็บ	ผลรอบเบราว์เซอร์ งานเบราว์เซอร์ที่เสร็จแล้ว และอนุกรมเวลา ลบหลัง 13 เดือน (งานลบรายคืน ส่วน “browser_runs”, “browser_jobs”, “form_performance”) การตั้งค่าอยู่จนลบโดเมน (แต่ละรายการเปลี่ยนหรือปิดได้ แต่ลบไม่ได้) เมื่อลบโดเมน การตั้งค่าจะถูกลบพร้อมรอบการทำงาน ข้อสังเกต และอนุกรมเวลาผ่านคีย์นอก
สิ่งที่การวัดพิสูจน์ได้	การวัดแสดงเวลาและสถานะจากเบราว์เซอร์ตรวจสอบของเรา ไม่ได้วัดประสบการณ์ของผู้เยี่ยมชมจริง และไม่ได้พิสูจน์อัตราการทำรายการสำเร็จหรือจำนวนข้อความสอบถามที่สูญหาย
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8 โดยเฉพาะ: ป้องกันการส่งทางเทคนิค ใช้เฉพาะที่อยู่บนโดเมนเดียวกัน ภาพที่ปิดบังข้อมูล คอนเทนเนอร์ตรวจสอบที่แยกไว้

A.7 “Fix it for me” — โค้ดแบบฟอร์มที่วาง

ฟิลด์	รายละเอียด
วัตถุประสงค์	ลูกค้าวางโค้ดแบบฟอร์มของตน แล้วโมเดลภาษาที่ทำงานบนฮาร์ดแวร์ของเราเองจะเพิ่มโมดูลการป้องกันลงในโค้ด สิ่งที่ส่งกลับคือไฟล์ที่แก้ไข แพตช์ ผลตรวจไวยากรณ์ และข้อมูลว่าได้เพิ่มการเรียกตรวจสอบจริงหรือไม่ หากไม่มีโค้ดที่วาง บริการส่งโมดูลสำเร็จรูปพร้อมชื่อฟิลด์จากการสแกนล่าสุด
ประเภทเจ้าของข้อมูล	บุคคลที่ข้อมูลบังเอิญอยู่ในโค้ดที่วาง (เช่น ที่อยู่ผู้รับ ชื่อในความคิดเห็น ข้อมูลรับรองเซิร์ฟเวอร์อีเมล)
ประเภทข้อมูลส่วนบุคคล	โค้ดที่วาง สูงสุด 30,000 อักขระ ในฐานข้อมูลมีเพียงรายการในบันทึกกิจกรรม (การกระทำ “fix_ai” พร้อมพื้นที่ทำงานและเวลา) ซึ่งนับรวมในขีดจำกัดรายวันที่ปัจจุบันคือสิบครั้งต่อพื้นที่ทำงาน
แหล่งข้อมูล	ลูกค้าเป็นผู้วาง
ฐานกฎหมาย	การปฏิบัติตามสัญญากับลูกค้า (มาตรา 6(1)(b) GDPR) สำหรับตัวโค้ด ส่วนข้อมูลบุคคลภายนอกที่บังเอิญอยู่ในนั้น ลูกค้าเป็นผู้กำหนดฐาน
ผู้รับ	ไม่มี โมเดลภาษาทำงานบนเซิร์ฟเวอร์สแกนของเราเองในเครือข่ายภายใน ไม่มีบริการ AI ภายนอก แม้แต่เป็นทางเลือกสำรอง
ประเทศที่สาม	ไม่มี
ระยะเวลาเก็บ	ระบบจะไม่เก็บโค้ด แต่จะสร้างไฟล์ชั่วคราวเพื่อตรวจไวยากรณ์แล้วลบทันทีหลังตรวจเสร็จ ส่วนรายการในบันทึกกิจกรรมจะถูกลบหลัง 365 วัน
หมายเหตุถึงลูกค้า	ควรล้างรหัสผ่าน กุญแจ API หรือข้อมูลส่วนบุคคลออกจากโค้ดก่อนวาง เราไม่ตรวจสอบเนื้อหา
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8 โดยเฉพาะ: เฉพาะเจ้าของและผู้ดูแลระบบในแพ็กเกจแบบชำระเงิน โค้ดที่วางส่งให้โมเดลโดยทำเครื่องหมายว่าเป็นข้อมูลและไม่เคยถูกนำไปประมวลผลเป็นโปรแกรม ไม่มีการอัปโหลดไปเซิร์ฟเวอร์บุคคลภายนอก

A.8 แบรนด์ภายใต้ชื่อของเอเจนซีและผู้ติดต่อของเอเจนซี

ฟิลด์	รายละเอียด
วัตถุประสงค์	รายงาน รายงานสั้น บันทึกหลักฐาน และพอร์ทัลลูกค้าของเอเจนซี (แพ็กเกจ Business) แสดงภายใต้แบรนด์ของเอเจนซี และใช้โดเมนย่อยของเอเจนซีเองได้เมื่อร้องขอ
ประเภทเจ้าของข้อมูล	ผู้ติดต่อของเอเจนซีที่มีชื่อหรือรายละเอียดติดต่อปรากฏในบรรทัดติดต่อ
ประเภทข้อมูลส่วนบุคคล	ชื่อบริษัท เว็บไซต์ บรรทัดติดต่อ หมายเหตุถึงลูกค้า สีเน้น รูปลักษณ์ ไฟล์โลโก้ สวิตช์การอ้างถึง formexposed โดเมนของตนเองพร้อมตัวระบุและสถานะการยืนยัน (workspace_branding)
แหล่งข้อมูล	เอเจนซีกรอก
ฐานกฎหมาย	การปฏิบัติตามสัญญากับเอเจนซี (มาตรา 6(1)(b) GDPR) หากบรรทัดติดต่อระบุชื่อพนักงานเอเจนซี เอเจนซีเป็นผู้กำหนดฐาน
ผู้รับ	บุคคลใดก็ตามที่เอเจนซีให้รายงาน รายงานสั้น หรือลิงก์พอร์ทัล
ประเทศที่สาม	ไม่มี
ระยะเวลาเก็บ	ข้อมูลจะถูกเก็บไว้จนกว่าเอเจนซีจะเปลี่ยนแปลง และแบรนด์กับไฟล์โลโก้จะถูกลบพร้อมพื้นที่ทำงาน (fe_arbeitsbereich_daten_loeschen()) โดเมนของตนเองที่ยืนยัน DNS ไม่สำเร็จเป็นเวลาเจ็ดวันจะถูกปิด โดเมนของตนเองปิดโดยค่าเริ่มต้น
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8

A.9 จำนวน ตัวบ่งชี้สถานะ และข้อผิดพลาดฟิลด์จากปลั๊กอินและส่วนขยาย

ฟิลด์	รายละเอียด
วัตถุประสงค์	วันละครั้ง ปลั๊กอิน WordPress และส่วนขยาย TYPO3 รายงานตัวเลขเกี่ยวกับแบบฟอร์มบนเว็บไซต์ที่เชื่อมต่อ: การส่งที่ถูกบล็อกแยกตามเหตุผล การส่งแบบฟอร์ม อีเมลที่ส่งสำเร็จและล้มเหลว ตัวบ่งชี้สถานะการตั้งค่าแบบฟอร์ม ข้อความสอบถามที่เก็บแยกตามแหล่งและระยะเวลาเก็บ ตัวเลือกที่ปิดโดยค่าเริ่มต้น: เหตุการณ์แบบฟอร์มและประเภทข้อผิดพลาดฟิลด์แยกตามตำแหน่งฟิลด์ ตัวเลขเหล่านี้ใช้สร้าง “การป้องกันในตัวเลข” รายงานรายเดือน การแจ้งเตือนเมื่อเงียบผิดปกติ และคำแจ้งเกี่ยวกับการตั้งค่าที่เสี่ยง
การจัดประเภท	เราออกแบบตัวเลขเหล่านี้ไม่ให้อธิบายถึงบุคคลใด เราระบุไว้ในส่วน A เพราะตัวเลขเกิดจากเหตุการณ์บนเว็บไซต์ของลูกค้าซึ่งผู้เยี่ยมชมเป็นผู้กระตุ้น ในมุมมองของเรา ตัวเลขเหล่านี้อาจถือเป็นข้อมูลส่วนบุคคลได้เฉพาะในกรณีที่อยู่ก้ำกึ่งเท่านั้น (เว็บไซต์ที่มีการส่งน้อยมากในวันหนึ่ง) ตัวการส่งข้อมูลเอง (กุญแจ เวอร์ชัน โฮสต์) อยู่ในส่วน B (B.20)
ประเภทเจ้าของข้อมูล	ผู้เยี่ยมชมเว็บไซต์ลูกค้าที่ส่งแบบฟอร์ม
ประเภทข้อมูลส่วนบุคคล	ตัวเลขรายวันต่อโฮสต์: จำนวนที่ถูกบล็อกรวมและแยกตามเหตุผล การส่งแบบฟอร์ม อีเมลที่ส่งสำเร็จและล้มเหลว ประเภทข้อผิดพลาดการส่งอีเมล (เพียงหนึ่งในสี่ประเภท ไม่เคยเป็นข้อความข้อผิดพลาดเพราะอาจมีที่อยู่ผู้รับ) จำนวนการตอบกลับ reCAPTCHA ข้อความสอบถามที่ลบและปล่อยผ่าน (plugin_stats) สถานะ: เวอร์ชันจากรายชื่อปลั๊กอินแบบฟอร์ม CAPTCHA และอีเมลที่กำหนดไว้ ตัวบ่งชี้การตั้งค่าเป็นตัวเลข ระยะเวลาเก็บ (plugin_health) การแจ้งการเปลี่ยนแปลง: ชื่อและเวอร์ชันปลั๊กอินที่อัปเดต (plugin_changes) ตัวเลือก: ตัวนับต่อแบบฟอร์มและวัน พร้อมประเภทข้อผิดพลาดตามตำแหน่งฟิลด์ (form_metrics) สิ่งที่ไม่เคยส่ง: ข้อมูลที่กรอก ชื่อฟิลด์ รหัสผ่าน ไฟล์ ที่อยู่อีเมล ชื่อ ที่อยู่ IP หรือตัวระบุถาวรของผู้เยี่ยมชม
แหล่งข้อมูล	ปลั๊กอินบนเว็บไซต์ลูกค้า ผ่านส่วนต่อประสานโปรแกรมโดยใช้ค่าลับการเชื่อมต่อของเว็บไซต์
ฐานกฎหมาย (กำหนดโดยผู้ควบคุมข้อมูล)	ลูกค้ากำหนด ลูกค้าตัดสินใจว่าจะเปิดตัวนับที่เป็นตัวเลือกหรือไม่และจะแจ้งผู้เยี่ยมชมอย่างไร
ผู้รับ	ลูกค้า โดเมนจากลิงก์ในข้อความที่ถูกบล็อกเข้าสู่การป้องกันร่วม (B.21)
ประเทศที่สาม	ไม่มี
ระยะเวลาเก็บ	ตัวเลขรายวัน การแจ้งการเปลี่ยนแปลง และตัวนับแบบฟอร์ม ลบหลัง 13 เดือน (งานลบรายคืน ส่วน “plugin_stats” และ “form_metrics”) ตัวบ่งชี้สถานะจะถูกเขียนทับทุกครั้งที่ได้รับรายงาน ข้อมูลปลั๊กอินทั้งหมดของโฮสต์ถูกลบทันทีที่ไม่มีโดเมนในระบบอ้างถึงโฮสต์นั้นอีก (ทันทีเมื่อลบโดเมนสุดท้าย ข้อมูลเก่าที่ค้างลบทุกคืน ส่วน “orphan_hosts”)
สิ่งที่ตัวเลขพิสูจน์ได้	ตัวเลขแสดงเพียงสิ่งที่ปลั๊กอินนับได้ ไม่ได้พิสูจน์อัตราการทำรายการสำเร็จหรือจำนวนข้อความสอบถามที่สูญหาย
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8 โดยเฉพาะ: ยอมรับเฉพาะเมื่อมีคู่กุญแจที่ผูกกับเว็บไซต์ รับเฉพาะคีย์และตัวเลขที่รู้จัก ส่วนอื่นทิ้งทั้งหมด ปฏิเสธวันที่นอกกรอบ 14 วัน

A.10 ขอบเขต: สิ่งที่อยู่เฉพาะบนเว็บไซต์ลูกค้า

ฟังก์ชันต่อไปนี้ของปลั๊กอิน WordPress และส่วนขยาย TYPO3 ประมวลผลข้อมูลบนเซิร์ฟเวอร์ลูกค้าเท่านั้น ข้อมูลไม่มาถึงเราและเราเข้าถึงไม่ได้ ผู้ดำเนินการเว็บไซต์รับผิดชอบแต่เพียงผู้เดียว โดยตัดสินใจเรื่องการเปิดใช้ ระยะเวลาเก็บ และวิธีแจ้งผู้เยี่ยมชม เพื่อวัตถุประสงค์นี้ปลั๊กอินเสนอข้อความสำหรับนโยบายความเป็นส่วนตัวของผู้ดำเนินการ

ฟังก์ชัน	สิ่งที่ประมวลผลภายในเครื่อง	ระยะเวลาเก็บฝั่งลูกค้า
การกักกัน	การส่งที่หยุดไว้พร้อมเหตุผล ปล่อยผ่านทางอีเมลไปยังที่อยู่เว็บไซต์ได้	14 วัน
ระบบสำรองป้องกันข้อความสูญหาย	การส่งแบบฟอร์มที่ส่งอีเมลไม่สำเร็จ เพื่อส่งซ้ำ (เปิดโดยค่าเริ่มต้น)	30 วัน
โจทย์คำนวณแทน reCAPTCHA	โจทย์คำนวณในเบราว์เซอร์ผู้เยี่ยมชม ไม่มีบริการบุคคลภายนอก (ปิดโดยค่าเริ่มต้น)	–
การตั้งค่าระยะเวลาเก็บ	ลบข้อความสอบถามที่เก็บในปลั๊กอินแบบฟอร์มหลังระยะเวลาที่ผู้ดำเนินการเลือก (ปิดโดยค่าเริ่มต้น)	ตามการตั้งค่า
การจำกัดอัตรา	ตัวระบุอายุสั้นที่ได้จากที่อยู่ IP ไม่ส่งให้เรา	อายุสั้น
ตัวนับรายวันภายในเครื่อง	ค่าตัวนับก่อนส่งข้อมูล	สูงสุด 14 วัน
ตัวบันทึกสำหรับผู้ดูแลระบบ	ตัวเลือกองค์ประกอบทางเทคนิคและขั้นตอนการนำทางในที่เก็บเซสชันของเบราว์เซอร์ผู้ดูแลระบบที่เข้าสู่ระบบแล้ว ไม่อ่านข้อมูลที่กรอก ส่งเฉพาะการตั้งค่าที่เลือก (จากนั้นเป็น A.6)	สูงสุด 15 นาที
ความช่วยเหลือผู้เยี่ยมชม	เปิดแยกได้ ไม่เก็บฉบับร่างและไม่ส่งซ้ำอัตโนมัติ	–
การสังเกตกฎสแปมใหม่	นับการตรวจพบเพิ่มเติมภายในเครื่อง โดยไม่เปิดใช้อัตโนมัติ	เจ็ดวัน

A.11 ระบบป้องกันแบบฟอร์ม (formconfirmed)

ฟิลด์	รายละเอียด
วัตถุประสงค์	ประเมินการส่งผ่านแบบฟอร์มบนเว็บไซต์ของลูกค้าเพื่อตรวจจับการส่งอัตโนมัติ: การออกและตรวจสอบงานคำนวณ (การพิสูจน์การคำนวณ) โทเค็นตรวจสอบแบบใช้ครั้งเดียว เวลาที่ใช้กรอก ช่องดักบอต คำขอที่เข้ามาถี่ผิดปกติ และตามความประสงค์ของลูกค้า การประเมินข้อความโดยโมเดลภาษา เฉพาะสำหรับลูกค้าที่เปิดใช้ระบบป้องกันแบบฟอร์ม
ประเภทเจ้าของข้อมูล	ผู้เยี่ยมชมเว็บไซต์ของลูกค้าที่เปิดหน้าที่มีแบบฟอร์มที่ได้รับการป้องกันหรือส่งแบบฟอร์มนั้น
ประเภทข้อมูลส่วนบุคคล	ที่อยู่ IP (จัดเก็บเฉพาะแบบตัดให้สั้นลงและแฮชด้วยกุญแจที่เปลี่ยนทุกวัน) ที่อยู่และโดเมนของหน้า เวลาและเวลาที่ใช้กรอก ช่องดักบอตถูกกรอกหรือไม่ ตัวระบุเบราว์เซอร์ในบันทึกเว็บเซิร์ฟเวอร์ และข้อความเฉพาะเมื่อเปิดการตรวจสอบเนื้อหา (ในหน่วยความจำเท่านั้น)
แหล่งที่มา	เบราว์เซอร์ของผู้เยี่ยมชม (งานคำนวณ โทเค็นตรวจสอบ) เซิร์ฟเวอร์ของลูกค้า (คำขอตรวจสอบ และข้อความหากมี)
ผู้รับ	ลูกค้า (คะแนน การดำเนินการ เหตุผล) ไม่มีผู้รับอื่น ไม่มีผู้ประมวลผลข้อมูลช่วงสำหรับการประมวลผลนี้
ประเทศที่สาม	ไม่มี
ระยะเวลาเก็บ	ตัวระบุที่แฮชแล้ว 1 ชั่วโมง โทเค็นตรวจสอบที่ใช้แล้วไม่เกิน 11 นาที ผลการตรวจสอบที่ไม่มีที่อยู่ IP และไม่มีข้อความ 30 วัน ตัวเลขรายวัน 400 วัน บันทึกเว็บเซิร์ฟเวอร์ 14 วัน ข้อความไม่มีการจัดเก็บ
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8 และเพิ่มเติม การตัดให้สั้นลงและแฮชด้วยกุญแจรายวัน งานคำนวณที่ลงลายเซ็น การใช้เพียงครั้งเดียว โมเดลภาษาบนฮาร์ดแวร์ของเราเองโดยไม่บันทึกข้อความลงล็อก

4. ส่วน A — ผู้รับ ผู้ประมวลผลข้อมูลช่วง และการโอนไปประเทศที่สาม

ตารางต่อไปนี้แสดงผู้รับที่เราว่าจ้างเองและอาจได้รับข้อมูลจากส่วน A รายการที่เป็นหลักและปรับปรุงอย่างต่อเนื่องอยู่ในหน้าผู้ประมวลผลข้อมูลช่วง หากต่างจากตารางนี้ ถือเป็นข้อค้นพบ ไม่ใช่ปัญหาการจัดรูปแบบ

ผู้รับ	สิ่งที่ได้รับ	ประเทศที่สาม	ฐาน	สถานะ
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	กล่องจดหมายควบคุมของการตรวจสอบการส่งถึง (A.1) การส่งอีเมลแจ้งเตือน (A.3) การยืนยันและรายงานให้สมาชิกพอร์ทัล (A.2)	ยังต้องตรวจสอบสถานที่ประมวลผล ดูหน้า “ผู้ประมวลผลข้อมูลช่วง”	ข้อตกลงการประมวลผลข้อมูล ยังต้องตรวจสอบฐานการโอน	ยังไม่ยุติ ยังไม่มีเอกสารยืนยันสัญญาที่เกี่ยวข้อง สถานที่ประมวลผลจริง และฐานการโอน บันทึกนี้ไม่ยืนยันว่ามีการรับรองหรือทำสัญญาแล้ว
Namecheap, Inc. (ผู้รับจดทะเบียน DNS การส่งต่ออีเมลจนกว่าจะตั้งค่ากล่องจดหมาย)	จนกว่าจะตั้งค่ากล่องจดหมาย รับอีเมลทั่วไปที่ส่งถึงที่อยู่บนโดเมนเรา ไม่ใช่สำเนาจากการตรวจสอบการส่งถึงซึ่งจะมาถึงเฉพาะเมื่อระเบียน MX ชี้ตรงไปกล่องจดหมาย (A.1)	USA	ต้องตรวจสอบ: การรับรองตาม EU-US Data Privacy Framework หรือข้อสัญญามาตรฐาน	ใช้งานอยู่ ฐานยังไม่ยุติ
เซิร์ฟเวอร์สแกนของเราเองพร้อมโมเดลภายในเครื่อง	โครงสร้างแบบฟอร์มสำหรับจัดประเภทและผลการตรวจสอบที่เลือกพร้อมข้อมูลเมตาการสแกนสำหรับแผนดำเนินการในบัญชีแบบชำระเงิน (A.4) โค้ดที่วาง (A.7) ข้อมูลเข้าถึงทดสอบที่ถอดรหัสเฉพาะระหว่างทำงาน (A.5)	–	เราดำเนินการเอง ไม่ใช่บุคคลภายนอก	ใช้งานอยู่
จุดตรวจสอบอิสระในสถานที่ที่สอง	โดเมน การตั้งค่าที่ล้างข้อมูลแล้ว ตัวระบุงาน (A.6)	ขึ้นอยู่กับสถานที่	ต้องกำหนดก่อนเริ่มใช้งาน	ยังไม่ได้ตั้งค่า

โฮสติ้ง: ไม่มีบุคคลภายนอก แอป ฐานข้อมูล ภาพหน้าจอ และข้อมูลสำรองอยู่บนเซิร์ฟเวอร์ของเราเองในโปแลนด์ หากย้ายไปศูนย์ข้อมูลหรือผู้ให้บริการคลาวด์ ต้องเขียนย่อหน้านี้ใหม่

4.1 ช่องทางการแจ้งเตือนที่ลูกค้าเลือก

นอกจากผู้รับที่เราว่าจ้าง ยังมีช่องทางที่ลูกค้าเลือกสำหรับการแจ้งเตือน (A.3) เซิร์ฟเวอร์เราเป็นผู้เริ่มการส่ง ลูกค้ากำหนดปลายทางและผู้ให้บริการ การเลือกช่องทางไม่ทำให้เราพ้นหน้าที่ของตนเองในฐานะผู้ประมวลผลข้อมูล ต้องกำหนดบทบาท สัญญา และมาตรการคุ้มครองที่จำเป็นสำหรับประเทศที่สามแยกตามผู้ให้บริการ สำหรับบริการแชตยังดำเนินการไม่เสร็จ (ประเด็นที่ยังไม่ยุติสำหรับการตรวจสอบทางกฎหมาย)

ช่องทาง	สิ่งที่ส่ง	ที่ตั้งผู้ให้บริการ
อีเมล	โดเมน เหตุการณ์ คำอธิบาย ลิงก์ ไปยังที่อยู่ที่กรอก	ผ่าน Namecheap, Inc. (Private Email), Phoenix, Arizona, USA
Webhook ไปยังที่อยู่ที่เลือกได้อิสระ	เหตุการณ์ในรูป JSON (โดเมน เหตุการณ์ บรรทัด ลิงก์ การประทับเวลา) ลงลายเซ็นด้วยค่าลับของปลายทาง	ลูกค้ากำหนด
Slack, Discord, Microsoft Teams, Google Chat	การแจ้งเตือนเดียวกันในรูปข้อความแชตไปที่อยู่ webhook ที่กรอก	ส่วนใหญ่อยู่ใน USA
Telegram	ปลายทางที่ลูกค้าเลือก เราส่งข้อความผ่านบอตของเราไปยัง ID แชตที่เชื่อมไว้	นอก EU ไม่มีคำวินิจฉัยว่ามีระดับการคุ้มครองที่เพียงพอ ฐานการโอนเป็นประเด็นที่ยังไม่ยุติสำหรับการตรวจสอบทางกฎหมาย

เราจะไม่ส่งเนื้อหาข้อความของผู้เยี่ยมชมไม่ว่าในกรณีใด การแจ้งเตือนจะมีโดเมน เหตุการณ์ และลิงก์

5. ส่วน B — มาตรา 30(1): การประมวลผลภายใต้ความรับผิดชอบของเราเอง

ผู้ควบคุมข้อมูลสำหรับทุกสิ่งในส่วนนี้: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, contact@lukaswojcik.com เราไม่จำเป็นต้องมีตัวแทน เพราะตั้งอยู่ในสหภาพ และไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (หัวข้อ 9) มาตรการทางเทคนิคและองค์กร: หัวข้อ 8 และหน้ามาตรการทางเทคนิคและองค์กร วิธีที่เจ้าของข้อมูลสามารถใช้สิทธิของตนมีอธิบายไว้ในหน้าการเข้าถึง การลบ และสิทธิอื่น ๆ ผู้ถือบัญชีดาวน์โหลดข้อมูลของตนเป็นไฟล์ได้ด้วยตนเอง (การตั้งค่า)

เมื่อเราอ้างประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6(1)(f) GDPR) เราระบุประโยชน์นั้นและเหตุผลที่วิธีซึ่งแทรกแซงน้อยกว่าไม่เพียงพอ การชั่งน้ำหนักเป็นการประเมินของเราและเป็นส่วนหนึ่งของการตรวจสอบทางกฎหมาย

B.1 ผู้เยี่ยมชมเว็บไซต์เรา — บันทึกเว็บเซิร์ฟเวอร์

ฟิลด์	รายละเอียด
วัตถุประสงค์	การดำเนินงานและความปลอดภัยของเว็บไซต์และแอป: การให้บริการ การแก้ปัญหา การตรวจจับการโจมตีและภาระเกิน
ประเภทเจ้าของข้อมูล	ทุกคนที่เปิดหน้า formexposed.com หรือ form.exposed รวมถึงผู้เยี่ยมชมหน้าเว็บลูกค้าที่เบราว์เซอร์โหลดภาพตราสัญลักษณ์ของเรา (B.18) ผู้รับที่เปิดลิงก์รายงานหรือยืนยันรับทราบ และเว็บไซต์ที่ปลั๊กอินเรียกส่วนต่อประสานของเรา
ประเภทข้อมูลส่วนบุคคล	ที่อยู่ IP เต็ม เวลา ที่อยู่ที่ร้องขอ รหัสสถานะ จำนวนไบต์ที่ถ่ายโอน หน้าอ้างอิง (referrer) ตัวระบุเบราว์เซอร์ (user agent)
ที่เก็บ	บันทึกการเข้าถึงของพร็อกซีด้านหน้าและเว็บเซิร์ฟเวอร์ เป็นไฟล์บนเว็บเซิร์ฟเวอร์ ไม่อยู่ในฐานข้อมูล
แหล่งข้อมูล	เบราว์เซอร์หรือโปรแกรมที่ส่งคำขอ
ฐานกฎหมาย	มาตรา 6(1)(f) GDPR ประโยชน์: การดำเนินงานที่ปลอดภัยและไม่ขาดช่วง การชั่งน้ำหนัก: หากไม่มีที่อยู่เต็มจะเชื่อมโยงคำขอซ้ำจากผู้ส่งเดียวกันไม่ได้และป้องกันการโจมตีไม่ได้ ที่อยู่ที่ตัดทอนไม่ช่วยแยกความแตกต่างนี้ เราจะไม่นำบันทึกเหล่านี้ไปรวมกับข้อมูลอื่น และจะลบบันทึกหลังจากระยะเวลาสั้น ๆ
ผู้รับ	ไม่มี
ประเทศที่สาม	ไม่มี
ระยะเวลาเก็บ	14 วัน: หมุนเวียนรายวันเก็บ 14 รุ่น แล้วเขียนทับ (บริการหมุนเวียนบันทึกระบบ ไม่ใช่งานลบรายคืนของแอป)
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8

B.2 บันทึกการเข้าชมหน้าแอป

ฟิลด์	รายละเอียด
วัตถุประสงค์	ความปลอดภัยและการตรวจจับการใช้งานในทางที่ผิด (ใครร้องขออะไรและบ่อยเท่าใด) การตรวจสอบย้อนหลังการเข้าถึงบัญชี สถิติการใช้งานพื้นฐานโดยไม่ใช้บริการวิเคราะห์
ประเภทเจ้าของข้อมูล	ผู้เยี่ยมชมเว็บไซต์และผู้ใช้แอปทั้งหมดเมื่อเข้าชมหน้าจริง (ไม่รวมคำขอเบื้องหลังและการส่งแบบฟอร์ม)
ประเภทข้อมูลส่วนบุคคล	ที่อยู่ IP เต็ม ประเทศที่ได้จาก IP ขณะเขียนข้อมูล (ฐานข้อมูลตำแหน่งภายในเครื่อง ไม่สอบถามบุคคลภายนอก) ID บัญชีสำหรับผู้ใช้ที่เข้าสู่ระบบ ที่อยู่ที่ร้องขอและหน้าอ้างอิง (ปิดบังโทเค็นเข้าถึงภายใน เช่น ของลิงก์รายงานหรือพอร์ทัล) ตัวระบุเบราว์เซอร์และประเภทอุปกรณ์ ระบบปฏิบัติการและเบราว์เซอร์ที่อนุมานจากตัวระบุนั้น ภาษา เวลา (access_logs) ระหว่าง “ดูในฐานะลูกค้า” (B.14) ไม่กำหนด ID บัญชี เพื่อให้การเข้าชมของฝ่ายช่วยเหลือไม่ปรากฏในบันทึกลูกค้า
แหล่งข้อมูล	คำขอของเบราว์เซอร์
ฐานกฎหมาย	มาตรา 6(1)(f) GDPR ประโยชน์: การป้องกันการใช้งานในทางที่ผิดและการตรวจสอบย้อนหลัง การชั่งน้ำหนัก: ตาม B.1 ระยะเวลาเก็บนานกว่าเพราะรูปแบบการใช้งานในทางที่ผิดปรากฏให้เห็นในช่วงหลายสัปดาห์ ประเด็นว่าควรตัดทอนที่อยู่ IP หรือลดระยะเวลาเก็บหรือไม่ยังไม่ยุติและต้องตรวจสอบทางกฎหมาย
ผู้รับ	ไม่มี ผู้ถือบัญชีได้รับข้อมูลการเข้าชมหน้าของตนในการส่งออกข้อมูล
ประเทศที่สาม	ไม่มี
ระยะเวลาเก็บ	60 วัน (ทุกคืนระหว่าง 03:00 ถึง 03:05, srv/cron_status.php การตั้งค่า “บันทึกการเข้าชมหน้าเว็บ”)
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8 ระบบจะรับที่อยู่ IP จากส่วนหัวที่ส่งต่อมาเฉพาะเมื่อคำขอมาจากพร็อกซีด้านหน้าของเราเอง และจะใช้เฉพาะรายการที่พร็อกซีนั้นเพิ่มไว้ มิฉะนั้นผู้ใดก็สามารถระบุแหล่งที่มาของตนได้ตามต้องการ

B.3 คุกกี้และที่เก็บในเบราว์เซอร์

ฟิลด์	รายละเอียด
วัตถุประสงค์	การเก็บที่จำเป็นทางเทคนิค: เซสชัน การป้องกันการปลอมคำขอข้ามไซต์ (CSRF) การนับขีดจำกัดการตรวจสอบโดยไม่มีบัญชี การเข้าสู่ระบบ การคงสถานะเข้าสู่ระบบเมื่อร้องขอ การแสดงผลสว่างหรือมืด
ประเภทเจ้าของข้อมูล	ผู้เยี่ยมชมและผู้ใช้ formexposed.com
ประเภทข้อมูลส่วนบุคคล	คุกกี้เซสชัน bpid (ตัวระบุเซสชัน สิ้นสุดเมื่อปิดเบราว์เซอร์ HttpOnly, SameSite=Lax, Secure ผ่าน HTTPS) คุกกี้ bp_remember เฉพาะหลังเลือก “ให้ฉันอยู่ในระบบต่อไป” (selector และ verifier, 30 วัน) ที่เก็บภายในเครื่อง bp_theme (สว่าง มืด หรือตามระบบ) ในส่วนการดูแลระบบมีการตั้งค่าการแสดงผลภายในเครื่องของผู้ดำเนินการเพิ่มเติม สำหรับการนับขีดจำกัด ระบบจะสร้างแฮชจากตัวระบุเซสชัน โดยไม่จัดเก็บตัวระบุนั้นเอง
สิ่งที่ไม่ตั้งค่า	ไม่มีคุกกี้วิเคราะห์ โฆษณา หรือติดตาม โปรแกรมพันธมิตร (B.33) ทำงานโดยไม่มีคุกกี้ ภาพตราสัญลักษณ์บนหน้าเว็บลูกค้าไม่ตั้งคุกกี้ (B.18) reCAPTCHA อาจตั้งคุกกี้จาก Google เมื่อส่งแบบฟอร์มที่มีการป้องกัน (B.23)
ฐานกฎหมาย	การเข้าถึงอุปกรณ์ปลายทาง: จำเป็นอย่างเคร่งครัดสำหรับบริการที่ผู้ใช้ร้องขอ (§ 25(2) ข้อ 2 TDDDG กฎหมายคุ้มครองข้อมูลบริการดิจิทัลโทรคมนาคมเยอรมัน มาตรา 399(3) PKE กฎหมายการสื่อสารอิเล็กทรอนิกส์โปแลนด์ (Prawo komunikacji elektronicznej)) การประมวลผล: มาตรา 6(1)(b) GDPR (บัญชี) และ (f) (ความปลอดภัย ขีดจำกัด)
ผู้รับ	ไม่มี
ประเทศที่สาม	ไม่มี
ระยะเวลาเก็บ	คุกกี้เซสชันจะเก็บไว้ตลอดเซสชัน ส่วนโทเค็นคงสถานะเข้าสู่ระบบมีอายุ 30 วัน งานรายคืนจะลบโทเค็นคงสถานะเข้าสู่ระบบที่หมดอายุออกจากฐานข้อมูล (remember_tokens) เมื่อลงชื่อออก เปลี่ยนรหัสผ่าน และเพิกถอนอุปกรณ์ จะลบทันที
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8

B.4 การตรวจสอบฟรีโดยไม่มีบัญชี — การรับคำขอ ขีดจำกัด และการเฝ้าติดตามการใช้งานในทางที่ผิด

ฟิลด์	รายละเอียด
วัตถุประสงค์	ทุกคนสามารถขอให้ตรวจสอบโดเมนได้โดยไม่ต้องมีบัญชี เพื่อไม่ให้ช่องกรอกกลายเป็นอาวุธโจมตีเว็บไซต์บุคคลภายนอก จึงใช้ขีดจำกัดหลายระดับ: การตรวจสอบไม่ระบุตัวตนหนึ่งครั้งต่อโดเมนในเจ็ดวัน (หลังจากนั้นแสดงรายงานเดิม) ขีดจำกัดต่อที่อยู่ IP และเซสชันใน 24 ชั่วโมง ขีดจำกัดรายวันทั้งระบบ การบล็อกโดเมนอายุน้อยมาก รายการบล็อกและการยกเว้นโดเมน ที่อยู่สาธารณะเท่านั้น ระบบจะบันทึกรูปแบบที่ผิดสังเกตและรายงานให้ผู้ดำเนินการทราบ ขีดจำกัดต่อที่อยู่ IP ต่อเซสชัน และทั้งระบบซึ่งนับแยกกัน ยังใช้กับการตรวจสอบจากปลั๊กอินโดยไม่มีบัญชี (ปลั๊กอินที่มีคู่กุญแจผูกไว้จะนับต่อเว็บไซต์แทนต่อที่อยู่) และการยกเว้นโดเมน (B.30) เครื่องมือส่วนหัวฟรี (B.9) มีขีดจำกัดของตนเองต่อที่อยู่ IP และวัน และสำหรับทั้งระบบ
ประเภทเจ้าของข้อมูล	บุคคลที่เริ่มการตรวจสอบ คำขอเครื่องมือส่วนหัว หรือการยกเว้นโดเมน เซิร์ฟเวอร์ที่ติดตั้งปลั๊กอิน
ประเภทข้อมูลส่วนบุคคล	บันทึกทุกคำขอ: แหล่งที่มา (การตรวจสอบ ปลั๊กอิน เครื่องมือส่วนหัว การยกเว้นโดเมน) ที่อยู่ IP เต็ม แฮชตัวระบุเซสชัน โฮสต์ที่ตรวจ ประเทศจากที่อยู่ IP การยอมรับหรือปฏิเสธพร้อมเหตุผล เวลา (check_throttle) ความผิดปกติ: ประเภท (ที่อยู่ IP เซสชัน ประเทศ ระบบ) คีย์ (สำหรับประเภท “IP” คือที่อยู่ IP เต็ม) รูปแบบ ระดับความรุนแรง คำอธิบายสั้น เวลาตรวจพบและแก้ไข ผู้แก้ไข (abuse_flags) งาน: โฮสต์ โหมด ระดับความเชื่อถือ และแฮชเซสชันที่ตัดทอนเป็นตัวระบุผู้ร้องขอ (scan_jobs) รายงาน: ตัวระบุแบบสุ่ม โฮสต์ ภาษา วันหมดอายุ การเปิดดูครั้งแรก จำนวนครั้งที่ดู (reports) อายุโดเมนที่แคชจากการสอบถามทะเบียน (domain_age_cache)
แหล่งข้อมูล	ข้อมูลที่บุคคลกรอก คำขอของบุคคลนั้น การสอบถามทะเบียน (RDAP) สำหรับอายุโดเมน
ฐานกฎหมาย	การดำเนินการตรวจสอบตามคำขอ: มาตรา 6(1)(b) GDPR (การใช้การตรวจสอบฟรีภายใต้ข้อกำหนดการใช้บริการ) หรือเป็นทางเลือกคือ (f) ขีดจำกัดและการเฝ้าติดตาม: มาตรา 6(1)(f) ประโยชน์: ป้องกันการใช้บริการเป็นเครื่องมือโจมตีเว็บไซต์บุคคลภายนอกหรือเป็นเครื่องมือระดมส่งสแปม การชั่งน้ำหนัก: หากไม่เชื่อมกับที่อยู่และเซสชันจะบังคับใช้ขีดจำกัดไม่ได้ ระยะเวลาเจ็ดวันสั้นเท่าขีดจำกัดที่ยาวที่สุดซึ่งนับจากข้อมูลนี้
ผู้รับ	Google (reCAPTCHA เมื่อส่ง B.23) สำหรับอายุโดเมน ตัวสแกนสอบถามบริการเปลี่ยนเส้นทาง RDAP rdap.org ซึ่งจะส่งต่อคำขอไปยังผู้ดูแลทะเบียนที่รับผิดชอบ โดยส่งเฉพาะชื่อโดเมนเท่านั้น เมื่อเกิดความผิดปกติ ผู้ดำเนินการได้รับสัญญาณผ่าน Telegram โดยไม่มีตัวแปรใด (ไม่มีโฮสต์ ไม่มีที่อยู่) ใครก็ตามที่มีลิงก์สุ่มสามารถดูรายงานได้
ประเทศที่สาม	USA ผ่าน reCAPTCHA (B.23)
ระยะเวลาเก็บ	บันทึกคำขอ 7 วัน (ทุกคืน srv/cron_status.php) ความผิดปกติที่แก้ไขแล้วลบหลังแก้ไข 90 วัน รายการที่ยังไม่แก้ไขอยู่จนกว่าจะมีผู้แก้ไข (หัวข้อ 10) รายงานไม่ระบุตัวตนหมดอายุหลัง 30 วัน จากนั้นงานรายคืนลบรายงาน งาน ผลการตรวจสอบ แบบฟอร์ม ผลการตรวจสอบรายข้อ และภาพ (fe_reports_aufraeumen()) ผู้ดูแลระบบสามารถปลดข้อจำกัดรายการสำหรับที่อยู่หนึ่งด้วยตนเองได้ การดำเนินการนี้จะลบบันทึกของที่อยู่นั้นในช่วง 24 ชั่วโมงล่าสุด
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8 ปุ่มหยุดฉุกเฉินสำหรับการตรวจสอบไม่ระบุตัวตนทั้งหมดในส่วนการดูแลระบบ กลไกต้านภาระงานที่ไม่รับการตรวจสอบฟรีใหม่เมื่อมีงานค้าง

B.5 การตรวจสอบเว็บไซต์บุคคลภายนอกด้วยตัวรวบรวมข้อมูล

ฟิลด์	รายละเอียด
วัตถุประสงค์	ตรวจความปลอดภัยของแบบฟอร์มติดต่อสาธารณะ: มาตรการป้องกันสแปมและการใช้งานในทางที่ผิด คุณสมบัติด้านการคุ้มครองข้อมูลและการเข้าถึง สคริปต์บุคคลภายนอกที่ฝังไว้ พฤติกรรมหลังปฏิเสธในแบนเนอร์คุกกี้ การแสดงผลบนมือถือ ใช้กับการตรวจสอบโดยไม่มีบัญชี (B.4) โดเมนในบัญชีที่ยังไม่ยืนยัน และเป็นฐานสำหรับการศึกษา (B.7) และการตรวจสอบสำหรับผู้สนใจใช้บริการ (B.8) สำหรับโดเมนที่ยืนยันแล้วในบัญชี เราดำเนินการในนามลูกค้า (A.4)
พฤติกรรมตัวรวบรวมข้อมูล	มีตัวระบุของตนพร้อมอ้างถึงหน้าตัวรวบรวมข้อมูล อ่าน robots.txt ก่อนตรวจสอบและหยุดหากกฎ disallow ครอบคลุมหน้าแรก (เช่นเดียวกับเมื่อเข้าถึง robots.txt ไม่ได้หรือเซิร์ฟเวอร์มีข้อผิดพลาด) ไม่พิจารณากฎ disallow สำหรับเส้นทางย่อยแต่ละเส้นทางแยกต่างหาก การตรวจชีพจรแบบฟอร์ม การดึงหลักฐาน เครื่องมือส่วนหัว และการค้นหาไฟล์ที่เปิดเผยไม่อ่าน robots.txt สูงสุดแปดหน้าสาธารณะต่อการตรวจสอบ พร้อมสูงสุดสามหน้าที่คลิก “ปฏิเสธ” ในแบนเนอร์คุกกี้ สูงสุดสามหน้าในมุมมองโทรศัพท์ การตรวจสอบเชิงรุกสำหรับโดเมนที่ยืนยันแล้ว และสูงสุดห้าหน้าหลังเข้าสู่ระบบ (A.5) ระบบจะโหลดหน้าเหล่านี้ทีละหน้า ไม่ได้โหลดพร้อมกัน โดยใช้เฉพาะที่อยู่สาธารณะและไม่เข้าถึงเครือข่ายภายใน ระบบจะตรวจสอบการเปลี่ยนเส้นทางอีกครั้ง และตรวจสอบรายการบล็อกกับการยกเว้นโดเมนทั้งก่อนรับคำขอและอีกครั้งในตัวสแกน แบบรับข้อมูลอย่างเดียว: สำหรับลูกค้าจะไม่ส่งอะไรหากไม่มีหลักฐานการควบคุม (ข้อยกเว้น: การตรวจสอบภายในของโดเมนทดสอบและสาธิตของเราเอง B.6)
ประเภทเจ้าของข้อมูล	ผู้ดำเนินการเว็บไซต์ที่ตรวจสอบ (หากเป็นบุคคลธรรมดา เช่น ผู้ประกอบการรายบุคคล) บุคคลที่บังเอิญปรากฏบนหน้าที่ตรวจสอบ
ประเภทข้อมูลส่วนบุคคล	ตาม A.4: ที่อยู่และชื่อหน้าเว็บ โครงสร้างแบบฟอร์ม (ชื่อ ประเภท และป้ายชื่อฟิลด์ ไม่มีค่าฟิลด์) มาตรการป้องกัน สคริปต์บุคคลภายนอก (ที่อยู่ โดยแทน ID บัญชีของพิกเซลและเครื่องมือบันทึกก่อนเก็บ) พฤติกรรมแบนเนอร์คุกกี้ ภาพหน้าจอ (พื้นที่ที่มองเห็นของหน้าแรก แบบฟอร์ม) หากที่อยู่ผู้รับปรากฏในแบบฟอร์ม เก็บเฉพาะโดเมน (scans, forms, findings, scan_screenshots)
แหล่งข้อมูล	หน้าที่เข้าถึงได้สาธารณะ
ฐานกฎหมาย	มาตรา 6(1)(f) GDPR ประโยชน์: ดำเนินการตรวจความปลอดภัยตามคำขอ แจ้งผู้ดำเนินการเว็บไซต์ถึงจุดอ่อนที่อาจทำอันตรายผู้เยี่ยมชม การชั่งน้ำหนัก: เราอ่านเฉพาะสิ่งที่ผู้เยี่ยมชมทุกคนมองเห็น ในขอบเขตจำกัดและโดยไม่ส่งข้อมูลใด ผู้ดำเนินการสามารถยกเว้นโดเมนของตนอย่างถาวรได้ทุกเมื่อโดยไม่ต้องแสดงหลักฐาน ให้ข้อมูลตามมาตรา 14 GDPR ผ่านหน้าตัวรวบรวมข้อมูล การยกเว้นโดเมน และนโยบายความเป็นส่วนตัว ประเด็นว่าเพียงพอตามมาตรา 14(5)(b) หรือไม่ยังไม่ยุติและต้องตรวจสอบทางกฎหมาย
ผู้รับ	ผู้ที่เริ่มสร้างรายงานและบุคคลใดก็ตามที่เขาให้ลิงก์สุ่ม โมเดลภาษาภายในเครื่องบนเซิร์ฟเวอร์ของเราเองเมื่อประเภทแบบฟอร์มไม่ชัดเจน (โครงสร้างแบบฟอร์ม ชื่อและที่อยู่หน้า ข้อความที่มองเห็นของแบบฟอร์ม) คำเตือนช่องโหว่จากเวอร์ชันปลั๊กอินไม่ปรากฏในรายงานไม่ระบุตัวตน
ประเทศที่สาม	ไม่มี
ระยะเวลาเก็บ	ไม่ระบุตัวตน: 30 วัน (B.4) การตรวจสอบสำหรับผู้สนใจใช้บริการ: 90 วัน (B.8) การศึกษา: จนเผยแพร่ (B.7) โดเมนในบัญชี: สูงสุด 13 เดือน เก็บการตรวจสอบล่าสุดไว้ ลบพร้อมโดเมนทันที การตรวจสอบภายในโดยผู้ดำเนินการที่ไม่มีโดเมนและไม่มีรายงาน (เช่น ที่สร้างจากบรรทัดคำสั่ง): ไม่มีระยะเวลาเก็บ (หัวข้อ 10) ระบบจะลบไฟล์ชั่วคราวบนเซิร์ฟเวอร์สแกนหลังเสร็จสิ้นการทำงานทุกรอบ
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8 โดยเฉพาะ: คอนเทนเนอร์ตรวจสอบแยกที่ลดสิทธิ์ ระบบไฟล์อ่านอย่างเดียว ขีดจำกัดหน่วยความจำและเครือข่ายของตน ตรวจเป้าหมายสองครั้ง

B.6 การส่งทดสอบเชิงรุก

ฟิลด์	รายละเอียด
วัตถุประสงค์	ตรวจว่าแบบฟอร์มติดต่อยอมรับการส่งโดยไม่มีการป้องกันหรือไม่ CAPTCHA ช่องดักบอต โทเค็น การตรวจที่อยู่อีเมล และการจำกัดอัตรามีผลฝั่งเซิร์ฟเวอร์หรือไม่ และแทรกส่วนหัวอีเมลได้หรือไม่
เงื่อนไขเบื้องต้น	สำหรับลูกค้า เฉพาะโดเมนที่มีหลักฐานการควบคุมแล้ว (ระเบียน DNS เมตาแท็ก ไฟล์ หรือปลั๊กอินที่เชื่อมต่อ) นอกจากนี้ผู้ดำเนินการใช้เครื่องมือบรรทัดคำสั่งภายในสร้างการตรวจสอบระดับ “verified” สำหรับโดเมนทดสอบและสาธิตของเราเอง ระบบจะดำเนินการเฉพาะเมื่อเปิดสวิตช์ส่วนกลาง และเฉพาะแบบฟอร์มที่จัดประเภทได้อย่างเชื่อถือได้ว่าเป็นแบบฟอร์มติดต่อทั่วไปเท่านั้น โดยจะไม่ใช้กับคำสั่งซื้อ การจอง การลงทะเบียน จดหมายข่าว การชำระเงิน การอัปโหลดไฟล์ ฟิลด์บังคับที่ต้องใช้ข้อมูลส่วนบุคคลจริง หรือโดเมนหน่วยงานรัฐ สถานพยาบาล หรือสถานศึกษา
ประเภทเจ้าของข้อมูล	พนักงานลูกค้าที่ได้รับอีเมลแบบฟอร์ม
ประเภทข้อมูลส่วนบุคคล	การส่งทดสอบไม่มีข้อมูลส่วนบุคคล: ผู้ส่ง “FormExposed Security Scanner” ที่อยู่ผู้ส่งของเราเองหรือที่อยู่ภายใต้ .invalid หัวเรื่องที่ระบุว่าเป็นการทดสอบ และข้อความในภาษาของหน้าเว็บพร้อมอ้างถึงหน้าตัวรวบรวมข้อมูล การยกเว้นโดเมน และหมายเลขการตรวจสอบ สิ่งที่เราเก็บ: การตอบกลับของหน้า ผลการตรวจสอบ ภาพหน้าถัดไป (ตาม A.4)
ขอบเขต	สูงสุดห้าครั้งต่อการตรวจสอบ (การตั้งค่า ค่าเริ่มต้น 5) ทำซ้ำตามความถี่ตรวจสอบของแพ็กเกจ รายวันในแพ็กเกจสูงสุด
แหล่งข้อมูล	คำสั่งลูกค้า
ฐานกฎหมาย	การปฏิบัติตามสัญญากับลูกค้า (มาตรา 6(1)(b) GDPR) การส่งไปยังแบบฟอร์มของลูกค้าเอง สำหรับผู้รับฝั่งลูกค้า: การจัดการองค์กรของลูกค้า
ผู้รับ	ลูกค้า (อีเมลแบบฟอร์มของลูกค้า)
ประเทศที่สาม	ไม่มีการโอนโดยเรา
ระยะเวลาเก็บ	ผลตาม A.4
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8 ระบบจะตรวจจับการแทรกข้อมูลในส่วนหัวอีเมลเท่านั้น และจะไม่ดำเนินการโดยใช้ผู้รับจริง การตรวจสอบที่อยู่อีเมลจะใช้เฉพาะโดเมนที่ไม่อาจมีอยู่จริง

B.7 การศึกษา “ดัชนีความปลอดภัยแบบฟอร์ม”

ฟิลด์	รายละเอียด
วัตถุประสงค์	สถิติการป้องกันแบบฟอร์มติดต่อในประเทศหรือภาคธุรกิจ เผยแพร่เฉพาะยอดรวมโดยไม่มีชื่อเว็บไซต์ แสดงกลุ่มย่อยต่อเมื่อมีอย่างน้อย 20 หน้าที่มีแบบฟอร์ม
ประเภทเจ้าของข้อมูล	ผู้ดำเนินการเว็บไซต์ในรายชื่อ บุคคลที่บังเอิญปรากฏ
ประเภทข้อมูลส่วนบุคคล	ตาม B.5 แบบรับข้อมูลอย่างเดียวเท่านั้น เพิ่มเติมคือรายชื่อ: โฮสต์ กลุ่มย่อย สถานะ งาน (study_domains) การศึกษาพร้อมชื่อ ประเทศ ยอดรวมผลลัพธ์ (studies)
แหล่งข้อมูล	รายชื่อเว็บไซต์สาธารณะที่ผู้ดำเนินการรวบรวม ตัวหน้าเว็บเอง
ฐานกฎหมาย	มาตรา 6(1)(f) GDPR ประโยชน์: ข้อมูลสถิติเกี่ยวกับสถานะความปลอดภัยแบบฟอร์ม การชั่งน้ำหนัก: แบบรับข้อมูลอย่างเดียว จำกัดอัตรา (งานไม่กี่รายการต่อรอบ) ใช้รายการบล็อกและการยกเว้นโดเมน เผยแพร่เฉพาะยอดรวม ลบข้อมูลดิบ
ผู้รับ	สาธารณะ เฉพาะยอดรวม
ประเทศที่สาม	ไม่มี
ระยะเวลาเก็บ	ข้อมูลดิบ (ผลการตรวจสอบ แบบฟอร์ม ผลการตรวจสอบรายข้อ ภาพ งาน) ลบเมื่อเผยแพร่ (fe_studie_veroeffentlichen()) รายชื่อโฮสต์พร้อมกลุ่มย่อยยังอยู่หลังจากนั้น ไม่มีระยะเวลาเก็บสำหรับรายชื่อนี้หรือการศึกษาที่ไม่เคยเผยแพร่ (หัวข้อ 10) ผู้ดำเนินการตัดสินใจว่าจะตรวจรายชื่อใดและเผยแพร่การศึกษาหรือไม่
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8

B.8 การตรวจสอบสำหรับผู้สนใจใช้บริการ (โหมดหาลูกค้าสำหรับเอเจนซี)

ฟิลด์	รายละเอียด
วัตถุประสงค์	เอเจนซี (แพ็กเกจ Business) ตรวจเว็บไซต์ผู้สนใจใช้บริการแบบรับข้อมูลอย่างเดียวและรับรายงานสั้นภายใต้แบรนด์ของตนพร้อมรายงานแบบรับข้อมูลอย่างเดียว เราไม่ติดต่อผู้ใด เอเจนซีส่งต่อลิงก์เอง
ประเภทเจ้าของข้อมูล	ผู้ดำเนินการเว็บไซต์ที่ตรวจสอบ บุคคลที่บังเอิญปรากฏ พนักงานเอเจนซีที่เริ่มการตรวจสอบ
ประเภทข้อมูลส่วนบุคคล	ตาม B.5 แบบรับข้อมูลอย่างเดียวเท่านั้น เพิ่มเติม: พื้นที่ทำงาน ผู้เริ่มการตรวจสอบ โฮสต์ ตัวระบุสุ่มของรายงาน เวลา (prospect_checks)
แหล่งข้อมูล	ข้อมูลที่เอเจนซีกรอก หน้าสาธารณะ
ฐานกฎหมาย	มาตรา 6(1)(f) GDPR (ประโยชน์ของเราในการให้บริการและประโยชน์ของเอเจนซีในการติดต่อโดยมีข้อมูลรองรับ) บทบาทของเอเจนซีกับเราและหน้าที่ของเอเจนซีเมื่อส่งต่อรายงานเป็นประเด็นที่ยังไม่ยุติสำหรับการตรวจสอบทางกฎหมาย: หากเอเจนซีส่งรายงานทางอีเมลโดยไม่ได้รับการร้องขอหรือโทรศัพท์ไป ถือเป็นการตลาดทางตรงที่ต้องได้รับความยินยอมตามมาตรา 398 PKE และ § 7(2) UWG (กฎหมายเยอรมันว่าด้วยการต่อต้านการแข่งขันที่ไม่เป็นธรรม) แม้ระหว่างธุรกิจ เรื่องนี้เป็นความรับผิดชอบของเอเจนซี ข้อกำหนดการใช้บริการกำหนดหน้าที่ดังกล่าวไว้
ผู้รับ	เอเจนซีและบุคคลใดก็ตามที่เอเจนซีให้ลิงก์
ประเทศที่สาม	ไม่มี
ระยะเวลาเก็บ	รายงานและผลการตรวจสอบจะหมดอายุหลัง 90 วัน จากนั้นงานรายคืนจะลบข้อมูลเหล่านี้ (fe_reports_aufraeumen()) รายการการตรวจสอบจะถูกลบหลัง 90 วันโดยงานการป้องกันร่วมรายวันซึ่งเริ่มตั้งแต่ 04:00 (srv/cron_status.php) ลบพร้อมพื้นที่ทำงานทันที
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8 โควตารายเดือน (การตั้งค่า ค่าเริ่มต้น 30) หน้าเดิมภายในเจ็ดวันคืนรายงานเดิม ใช้การยกเว้นโดเมน

B.9 เครื่องมือส่วนหัวโดยไม่มีบัญชี

ฟิลด์	รายละเอียด
วัตถุประสงค์	ให้ระดับประเมินฟรี (A+ ถึง F) สำหรับส่วนหัวด้านความปลอดภัยของหน้าแรกโดเมน สองคำขอ ไม่มีเบราว์เซอร์ ไม่มีแบบฟอร์ม ไม่มีการส่งแบบฟอร์ม
ประเภทเจ้าของข้อมูล	บุคคลที่ใช้เครื่องมือ ผู้ดำเนินการโดเมนที่ตรวจสอบ
ประเภทข้อมูลส่วนบุคคล	บันทึกคำขอตาม B.4 (แหล่งที่มา “headers” ที่อยู่ IP แฮชเซสชัน โฮสต์) ผลลัพธ์: โฮสต์ ระดับประเมิน คะแนน ส่วนหัวที่ประเมิน (header_checks)
ฐานกฎหมาย	มาตรา 6(1)(f) GDPR ตาม B.4 และ B.5
ผู้รับ	Google (reCAPTCHA, B.23)
ประเทศที่สาม	USA ผ่าน reCAPTCHA
ระยะเวลาเก็บ	ระบบจะเก็บบันทึกคำขอไว้ 7 วัน ส่วนผลลัพธ์จะถูกลบหลังครบระยะเวลาที่ปัจจุบันกำหนดไว้ที่ 90 วัน (งานลบรายคืน ส่วน “header_checks” การตั้งค่า “headers_keep_days”) สำหรับโดเมนในบัญชี จะประเมินระดับใหม่รายวันและเก็บกับโดเมน
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8 ขีดจำกัดต่อที่อยู่ IP และวัน ใช้การยกเว้นโดเมน

B.10 บัญชีลูกค้า

ฟิลด์	รายละเอียด
วัตถุประสงค์	ดำเนินการบัญชีลูกค้า พื้นที่ทำงาน และแพ็กเกจ
ประเภทเจ้าของข้อมูล	ลูกค้า (ธุรกิจ) และสมาชิกทีมที่มีบัญชีของตนเอง
ประเภทข้อมูลส่วนบุคคล	ที่อยู่อีเมลและรูปแบบที่ปรับเป็นมาตรฐาน รหัสผ่านในรูปแฮชเท่านั้น ชื่อจริง (บังคับ) นามสกุลและบริษัท (หากให้มา) แอปไม่เก็บที่อยู่และหมายเลข VAT แต่ให้ข้อมูลเหล่านี้ที่ Stripe เท่านั้น (B.26) สถานะ ภาษา โหมดแสดงผล สกุลเงิน แพ็กเกจและสถานะเรียกเก็บเงิน ID ลูกค้าและการสมัครใช้บริการ Stripe วันสิ้นสุดรอบเรียกเก็บเงิน การยกเลิกเมื่อสิ้นรอบ ตัวระบุยืนยันและรีเซ็ตพร้อมวันหมดอายุ ที่อยู่อีเมลใหม่จนยืนยัน เวลาลงทะเบียน การเข้าสู่ระบบล่าสุดและที่อยู่ IP ล่าสุด เวลาที่เพิกถอนเซสชันทั้งหมด ข้อมูลยืนยันตัวตนสองปัจจัย (B.11) การเปิด/ปิดรายงานรายเดือน เวลาอีเมลเตือน การปลดล็อกด้วยรหัส รหัสแนะนำและการแนะนำ (users) พื้นที่ทำงานพร้อมชื่อ เวลา สถานะ (workspaces) สมาชิกภาพพร้อมบทบาทและวันที่เข้าร่วม (workspace_users)
แหล่งข้อมูล	การลงทะเบียนและตั้งค่าโดยบุคคลนั้น สถานะเรียกเก็บเงินจาก Stripe
ฐานกฎหมาย	มาตรา 6(1)(b) GDPR (สัญญา) ที่อยู่ IP ล่าสุด: (f) (ความปลอดภัยบัญชี)
ผู้รับ	Stripe (B.26) ผู้ให้บริการอีเมลสำหรับอีเมลบัญชี (B.25) สมาชิกพื้นที่ทำงานเดียวกันเห็นชื่อ ที่อยู่อีเมล และบทบาทของสมาชิกคนอื่น
ประเทศที่สาม	ผ่าน Stripe และผู้ให้บริการอีเมล
ระยะเวลาเก็บ	จนกว่าผู้ถือบัญชีลบ เมื่อลบ พื้นที่ทำงานของผู้ถือบัญชีที่ไม่มีผู้อื่นใช้จะถูกลบพร้อมโดเมนและข้อมูลทั้งหมด พื้นที่ทำงานที่มีสมาชิกคนอื่นโอนไปยังสมาชิกอีกคน โดยให้ผู้ดูแลระบบก่อน และในกลุ่มนั้นให้ผู้ที่เป็นสมาชิกมานานที่สุด สมาชิกภาพ โทเค็นคงสถานะเข้าสู่ระบบ อุปกรณ์ กุญแจ API รหัส Telegram ที่ยังเปิดอยู่ ความเห็นต่อรายงาน (B.35) และแถวบัญชีถูกลบ การสมัครใช้บริการแบบชำระเงินที่ยังดำเนินอยู่จะถูกยุติที่ Stripe ทันทีก่อน โดยไม่คืนเงิน (www/ajax.php, fe_konto_reste_loeschen()) ในทางกลับกัน การยกเลิกในส่วนเรียกเก็บเงินมีผลเมื่อสิ้นรอบ หลังจากนั้นบัญชีดำเนินต่อในแพ็กเกจฟรี สิ่งที่ยังอยู่ระบุในหัวข้อ 6.4 ระบบจะลบบัญชีที่ไม่เคยได้รับการยืนยันและไม่เคยมีการเข้าสู่ระบบหลังจาก 30 วัน เว้นแต่มีสมาชิกคนอื่นเชื่อมกับพื้นที่ทำงานของบัญชีนั้น (งานลบรายคืน ส่วน “pending_accounts”) ไม่มีการลบบัญชีที่ไม่ได้ใช้งาน หากสัญญาสำหรับบัญชีสิ้นสุดลงด้วยวิธีอื่น เช่น เราเป็นฝ่ายบอกเลิก เราจะลบบัญชีอย่างช้าที่สุดภายใน 30 วันหลังจากสัญญาสิ้นสุด ปัจจุบันเราดำเนินการลบนี้ด้วยตนเอง (เป็นข้อผูกพันในข้อตกลงการประมวลผลข้อมูล)
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8

B.11 การเข้าสู่ระบบ อุปกรณ์ ปัจจัยที่สอง และบันทึกกิจกรรม

ฟิลด์	รายละเอียด
วัตถุประสงค์	คุ้มครองบัญชี: จำกัดความพยายามเข้าสู่ระบบและลองรหัสผ่านอื่น แสดงและเพิกถอนอุปกรณ์ที่เข้าสู่ระบบ การเข้าสู่ระบบสองปัจจัย การตรวจสอบย้อนหลังการเปลี่ยนแปลง
ประเภทเจ้าของข้อมูล	ผู้ถือบัญชีและสมาชิกทีม บุคคลที่พยายามเข้าสู่ระบบ ลงทะเบียน หรือลองรหัสผ่านพอร์ทัลลูกค้า
ประเภทข้อมูลส่วนบุคคล	ความพยายามเข้าสู่ระบบ: ที่อยู่ IP ที่อยู่อีเมลที่กรอก ความสำเร็จ เวลา (login_attempts) อุปกรณ์: แฮชตัวระบุเซสชัน (ไม่เคยเก็บตัวระบุเอง) การเชื่อมกับโทเค็นคงสถานะเข้าสู่ระบบ ที่อยู่ IP ตัวระบุเบราว์เซอร์และเบราว์เซอร์ ระบบปฏิบัติการและประเภทอุปกรณ์ที่อนุมานจากตัวระบุ เวลาเข้าสู่ระบบ กิจกรรมล่าสุด และการเพิกถอน และสำหรับ “ดูในฐานะลูกค้า” มีตัวระบุเจ้าหน้าที่ช่วยเหลือ (login_sessions) โทเค็นคงสถานะเข้าสู่ระบบสำหรับ “ให้ฉันอยู่ในระบบต่อไป”: selector, verifier, วันหมดอายุ (remember_tokens) สองปัจจัย: ค่าลับเข้ารหัส เวลาเปิดใช้ ขั้นเวลาล่าสุดที่ใช้ รหัสกู้คืนในรูปแฮชเท่านั้น (ใน users) บันทึกกิจกรรม: บัญชี พื้นที่ทำงาน การกระทำ เป้าหมาย รายละเอียด ที่อยู่ IP ประเทศ เวลา (audit_logs) ตัวนับความพยายามสำหรับการเข้าสู่ระบบ ปัจจัยที่สอง การยืนยันรหัสผ่าน การรีเซ็ตรหัสผ่าน การลงทะเบียน และรหัสผ่านพอร์ทัลลูกค้า: คีย์ HMAC ที่ได้จากวัตถุประสงค์และ ID บัญชี (สำหรับที่อยู่ที่ไม่รู้จักหรือการรีเซ็ต ใช้ที่อยู่อีเมลตัวพิมพ์เล็ก) ที่อยู่ IP บัญชีร่วมกับที่อยู่ IP หรือ ID พอร์ทัล (รวมทั้งร่วมกับที่อยู่ IP) จำนวนครั้งที่พยายาม วันหมดอายุ ไม่เก็บที่อยู่อีเมลและ IP เป็นข้อความไม่เข้ารหัสที่นั่น (ตาราง auth_attempt_buckets)
ฐานกฎหมาย	มาตรา 6(1)(b) GDPR ร่วมกับมาตรา 32 (รายชื่ออุปกรณ์ ปัจจัยที่สอง) และ (f) (ความพยายามเข้าสู่ระบบ บันทึกกิจกรรม) ประโยชน์: คุ้มครองบัญชีจากการยึดครอง จัดทำหลักฐานการเปลี่ยนแปลง (มาตรา 5(2)) การชั่งน้ำหนัก: ที่อยู่ที่ตัดทอนไม่ตอบคำถามว่า “นั่นคือฉันหรือไม่” บันทึกกิจกรรมต้องคงอยู่ได้นานกว่าข้อพิพาทที่อาจเกิดหลายเดือนภายหลัง
ผู้รับ	ไม่มี ผู้ถือบัญชีเห็นอุปกรณ์ของตนและได้รับความพยายามเข้าสู่ระบบ อุปกรณ์ และกิจกรรมในการส่งออกข้อมูล ระหว่างเซสชัน “ดูในฐานะลูกค้า” ทั้งที่อยู่ IP และเบราว์เซอร์ของเจ้าหน้าที่ช่วยเหลือไม่ปรากฏที่นั่น
ประเทศที่สาม	ไม่มี
ระยะเวลาเก็บ	ระบบจะเก็บข้อมูลความพยายามเข้าสู่ระบบไว้ 7 วัน เมื่อเข้าสู่ระบบสำเร็จ ระบบจะลบข้อมูลความพยายามที่ไม่สำเร็จจากที่อยู่เดียวกันทันที ตัวนับความพยายามคงอยู่จนสิ้นกรอบเวลา (ปัจจุบัน 15 นาที หนึ่งชั่วโมงสำหรับรีเซ็ตรหัสผ่านและลงทะเบียน) ตัวนับที่หมดอายุจะถูกลบเมื่อมีการเข้าถึงครั้งถัดไปและโดยงานรายคืน ส่วนข้อมูลอุปกรณ์จะถูกลบเมื่อครบ 90 วันหลังการใช้งานครั้งล่าสุดหรือหลังการเพิกถอน (งานลบรายคืน ส่วน “sessions”) ลบพร้อมบัญชีทันที โทเค็นคงสถานะเข้าสู่ระบบหมดอายุหลัง 30 วัน บันทึกกิจกรรม 365 วัน (ทุกคืน) เมื่อลบบัญชี รายการยังอยู่จนสิ้นระยะเวลาเก็บ (หัวข้อ 6.4)
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8

B.12 หลักฐานการทำสัญญา

ฟิลด์	รายละเอียด
วัตถุประสงค์	พิสูจน์ว่าลูกค้ายอมรับหรือรับทราบข้อกำหนดการใช้บริการ ข้อตกลงการประมวลผลข้อมูล และนโยบายความเป็นส่วนตัวเวอร์ชันใดเมื่อลงทะเบียน และลูกค้าใช้บริการเพื่อธุรกิจของตน
ประเภทเจ้าของข้อมูล	ลูกค้า
ประเภทข้อมูลส่วนบุคคล	ต่อเอกสาร: บัญชี เอกสาร เวอร์ชัน (แฮชข้อความที่แสดง) โอกาสที่ยอมรับ ที่อยู่ IP ตัวระบุเบราว์เซอร์ เวลา (legal_consents) ตัวเวอร์ชันที่แสดงพร้อมข้อความเต็ม ภาษา ชื่อ และที่อยู่ หนึ่งครั้งต่อเวอร์ชัน (legal_versions ไม่มีข้อมูลส่วนบุคคล)
ฐานกฎหมาย	มาตรา 6(1)(b) และ (f) GDPR (หลักฐานการทำสัญญา การต่อสู้ข้อเรียกร้อง)
ผู้รับ	ไม่มี ผู้ถือบัญชีได้รับรายการของตนในการส่งออกข้อมูล
ประเทศที่สาม	ไม่มี
ระยะเวลาเก็บ	เราจะเก็บหลักฐานไว้ตราบเท่าที่บัญชียังอยู่ หลังจากลบบัญชีแล้ว จะเก็บหลักฐานจนกว่าจะครบสี่ปีนับจากวันที่ให้ความยินยอม จากนั้นงานรายคืนจะลบหลักฐาน (srv/cron_status.php) เหตุผลในโค้ด: อายุความสามปีนับจากสิ้นปี ปัดขึ้น ประเด็นว่ากฎหมายโปแลนด์บ่งชี้ว่าควรใช้ระยะเวลาอื่นหรือไม่เป็นส่วนหนึ่งของการตรวจสอบทางกฎหมาย
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8 หากขาดเอกสารใดในสามฉบับ จะปิดการลงทะเบียน

B.13 คำเชิญเข้าทีม

ฟิลด์	รายละเอียด
วัตถุประสงค์	เชิญบุคคลเพิ่มเติมเข้าสู่พื้นที่ทำงาน
ประเภทเจ้าของข้อมูล	ผู้ได้รับเชิญ
ประเภทข้อมูลส่วนบุคคล	ที่อยู่อีเมล บทบาท ตัวระบุคำเชิญ ผู้เชิญ วันหมดอายุ เวลาตอบรับ (workspace_invites) อีเมลคำเชิญในกล่องขาออก (B.25)
แหล่งข้อมูล	สมาชิกผู้เชิญกรอก
ฐานกฎหมาย	มาตรา 6(1)(b) GDPR ในความสัมพันธ์กับลูกค้า สำหรับผู้ได้รับเชิญใช้ (f) (ประโยชน์ของลูกค้าในการให้ทีมเข้าร่วม)
ผู้รับ	ผู้ให้บริการอีเมล (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA)
ประเทศที่สาม	ผ่านผู้ให้บริการอีเมล
ระยะเวลาเก็บ	คำเชิญมีอายุ 14 วัน และใช้ได้เฉพาะในช่วงที่ผู้เชิญยังเป็นเจ้าของหรือผู้ดูแลระบบของพื้นที่ทำงาน ระบบจะลบคำเชิญที่ไม่ได้รับการตอบรับหลังหมดอายุ ส่วนคำเชิญที่ตอบรับแล้วจะถูกลบหลังจากตอบรับ 30 วัน (ทุกคืน srv/cron_status.php และส่วน “invites” ใน cfg/fristen_lib.php) ลบพร้อมพื้นที่ทำงานทันที
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8

B.14 “ดูในฐานะลูกค้า” โดยฝ่ายช่วยเหลือ

ฟิลด์	รายละเอียด
วัตถุประสงค์	ผู้ดูแลระบบสูงสุดเห็นแอปตามที่ลูกค้าเห็น เพื่อแก้คำถามขอความช่วยเหลือ (“ฉันไม่เห็นปุ่ม”)
ประเภทเจ้าของข้อมูล	ลูกค้าที่เกี่ยวข้อง ผู้ดูแลระบบสูงสุด
ประเภทข้อมูลส่วนบุคคล	ทุกสิ่งที่ลูกค้าเห็นในแอป สิ่งที่บันทึก: แถวอุปกรณ์แยกพร้อมตัวระบุผู้ดูแลระบบสูงสุด (login_sessions) เวลาเริ่มและสิ้นสุดในบันทึกกิจกรรม (audit_logs)
ฐานกฎหมาย	มาตรา 6(1)(b) GDPR (ความช่วยเหลือเป็นส่วนหนึ่งของบริการ) หรือเป็นทางเลือกคือ (f)
ข้อจำกัด	มุมมองนี้ใช้ได้สูงสุดหนึ่งชั่วโมง จากนั้นระบบจะให้ออกจากระบบโดยสมบูรณ์ การสิ้นสุดมุมมองนี้ก็ทำให้ผู้ดูแลระบบสูงสุดออกจากระบบโดยสมบูรณ์เช่นกัน รวมถึงเซสชันเดิมที่ใช้เข้ามา ผู้ดูแลระบบสูงสุดจะกลับเข้าส่วนการดูแลระบบได้ต่อเมื่อเข้าสู่ระบบใหม่ด้วยรหัสผ่านและปัจจัยที่สองเท่านั้น มุมมองจะสิ้นสุดทันทีหากผู้ดูแลระบบสูงสุดถูกลดสิทธิ์หรือถูกบล็อก ปิดกั้นทุกสิ่งที่เปลี่ยนบัญชีลูกค้า: รหัสผ่าน ที่อยู่อีเมล ปัจจัยที่สอง อุปกรณ์ การสมัครใช้บริการ การส่งออก การลบ การโอน ส่วนการดูแลระบบจะถูกปิดระหว่างเซสชันนี้ และลูกค้าสามารถเห็นการเข้าถึงนี้ในรายชื่ออุปกรณ์และการส่งออกข้อมูลว่าเป็นการเข้าถึงของฝ่ายช่วยเหลือ
ผู้รับ	ไม่มี
ประเทศที่สาม	ไม่มี
ระยะเวลาเก็บ	แถวอุปกรณ์ 90 วัน บันทึกกิจกรรม 365 วัน
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8

B.15 โดเมน หลักฐานการควบคุม และการเฝ้าติดตาม

ฟิลด์	รายละเอียด
วัตถุประสงค์	บริการหลักสำหรับลูกค้า: เก็บโดเมนในบัญชี แสดงหลักฐานการควบคุม ตรวจเป็นประจำ และตรวจจับการเปลี่ยนแปลง รวมถึงการตรวจชีพจรแบบฟอร์ม (คำขอขนาดเบาโดยไม่มีเบราว์เซอร์ทุก 10 ถึง 30 นาทีตามแพ็กเกจ) การเฝ้าระวัง DNS อีเมลและใบรับรองรายวัน วันหมดอายุโดเมน รายการบล็อก ไฟล์ที่เปิดเผย เวอร์ชันที่มองเห็นจากภายนอก รายการสคริปต์ การเปลี่ยนแปลงภาพแบบฟอร์ม การหยุดทำงานของผู้ให้บริการ CAPTCHA และอีเมล และการเฝ้าระวังช่องโหว่ปลั๊กอินแบบฟอร์ม
ประเภทเจ้าของข้อมูล	ลูกค้าและสมาชิกทีม ผู้ดำเนินการโดเมนหากเป็นบุคคลธรรมดา
ประเภทข้อมูลส่วนบุคคล	โดเมนพร้อมโฮสต์ ตัวระบุสาธารณะ หมายเหตุ ป้ายชื่อที่ลูกค้ากำหนด ประเภทและตัวระบุหลักฐาน ความถี่ตรวจสอบ การเปิด/ปิดการเฝ้าติดตาม ช่วงบำรุงรักษา มูลค่าข้อความสอบถาม ตัวระบุสำหรับตราสัญลักษณ์ การตรวจสอบการส่งถึง และ deploy hook กุญแจปลั๊กอิน สถานะและผลล่าสุดของการเฝ้าระวัง (DNS ใบรับรอง ความแท้จริงของอีเมลแบบฟอร์ม รายการบล็อก ไฟล์ที่เปิดเผย ส่วนหัว เวอร์ชัน) (domains) ชีพจรต่อหน้าแบบฟอร์ม (form_pulse) ช่องโหว่จากเวอร์ชันปลั๊กอิน (vuln_hits) รายการสคริปต์พร้อมที่อยู่ แฮช ขนาด การอนุมัติพร้อมผู้อนุมัติและเหตุผล (script_inventory, script_changes) การตรวจสอบตาม A.4 สำหรับไฟล์ที่เปิดเผย ระบบจะเก็บเส้นทาง ระดับความรุนแรง และประเภท โดยไม่เก็บเนื้อหาของไฟล์
คำขอไปบุคคลภายนอก	คำขอ DNS (SPF, DMARC, MX, ระเบียนหลักฐาน) สอบถามทะเบียนผ่าน RDAP ตามไดเรกทอรี IANA: ชื่อโดเมนเท่านั้น รายการบล็อก DNS (SpamCop, PSBL, Mailspike, SURBL; Spamhaus เฉพาะเมื่อเก็บข้อมูลรับรองการเข้าถึงไว้ ซึ่งปัจจุบันยังไม่มี): ที่อยู่ IP ของเว็บเซิร์ฟเวอร์และเซิร์ฟเวอร์อีเมลและชื่อโดเมน ไม่มีข้อมูลผู้เยี่ยมชม Google Web Risk เฉพาะเมื่อตั้งค่าไว้ (ปัจจุบันยังไม่มี): ที่อยู่หน้าแรก หน่วยงานประทับเวลา: ค่าแฮชเท่านั้น (B.19) WPVulnerability: ตัวระบุปลั๊กอินหรือธีมหรือเวอร์ชัน WordPress เท่านั้น เราเปรียบเทียบกับเวอร์ชันปลั๊กอินที่ติดตั้งเอง หน้าสถานะของ Cloudflare, hCaptcha, Google Cloud, SendGrid, Mailgun และ Brevo: ไม่ส่งอะไรนอกจากคำขอเอง
แหล่งข้อมูล	ลูกค้า คำขอไปหน้าเว็บลูกค้า ไดเรกทอรีสาธารณะ
ฐานกฎหมาย	มาตรา 6(1)(b) GDPR
ผู้รับ	บริการที่ระบุไม่ได้รับข้อมูลส่วนบุคคลของลูกค้าเรา ตราบเท่าที่ชื่อโดเมนและที่อยู่เซิร์ฟเวอร์ธุรกิจไม่ใช่ข้อมูลส่วนบุคคล สำหรับผู้ประกอบการรายบุคคล ชื่อโดเมนอาจเป็นข้อมูลส่วนบุคคล สมาชิกพื้นที่ทำงานเห็นโดเมน
ประเทศที่สาม	คำขออาจไปถึงบริการในประเทศที่สาม (เช่น การสอบถามทะเบียน รายการบล็อก) ส่งเฉพาะสิ่งที่ระบุในแถว “คำขอไปบุคคลภายนอก”
ระยะเวลาเก็บ	จนลบโดเมน จากนั้น fe_domain_loeschen() ลบผลการตรวจสอบ แบบฟอร์ม ผลการตรวจสอบรายข้อ ภาพ รายงาน งาน ปลายทางและบันทึกการแจ้งเตือน เหตุการณ์ รหัส Telegram การส่งถึง ชีพจร ช่องโหว่ และหลักฐานทันที ระบบยังลบแบบฟอร์มที่เฝ้าติดตาม รอบการทำงานของเบราว์เซอร์ บัญชีทดสอบ และตัวนับแบบฟอร์มผ่านคีย์นอก และจะลบข้อมูลปลั๊กอินของโฮสต์หากไม่มีโดเมนอื่นอ้างถึงโฮสต์นั้น ยังลบรายการสคริปต์และการเปลี่ยนแปลงสคริปต์ของโดเมนด้วย ซึ่งไม่มีระยะเวลาเก็บของตนเอง (หัวข้อ 6.4) ผลการตรวจสอบเก็บสูงสุด 13 เดือน โดยเก็บครั้งล่าสุดไว้
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8 การเฝ้าระวังไฟล์ที่เปิดเผยและเวอร์ชันสำหรับโดเมนที่ยืนยันแล้วเท่านั้น สูงสุดหนึ่งคำขอต่อเส้นทาง อ่านเฉพาะ 8 KB แรก การตรวจเส้นทางบุคคลภายนอกโดยไม่ได้รับคำขอจะกลายเป็นเครื่องมือโจมตี

B.16 การแจ้งเตือน เหตุการณ์ และการยกระดับถึงผู้ถือบัญชี

ฟิลด์	รายละเอียด
วัตถุประสงค์	แจ้งลูกค้าถึงข้อขัดข้องและการเปลี่ยนแปลง เคารพช่วงบำรุงรักษา ยืนยันรับทราบและยกระดับเหตุการณ์ หากผู้รับที่ปลายทางเป็นบุคคลภายนอก เราจะดำเนินการในนามของลูกค้า (A.3) ส่วนการประมวลผลที่ผู้รับเป็นผู้ถือบัญชีเองมีระบุไว้ในรายการนี้
ประเภทเจ้าของข้อมูล	ผู้ถือบัญชีและสมาชิกทีมในฐานะผู้รับ
ประเภทข้อมูลส่วนบุคคล	ตาม A.3 การแจ้งเตือนปรากฏในภาษาของผู้ถือบัญชี
ฐานกฎหมาย	มาตรา 6(1)(b) GDPR
ผู้รับ	ผู้ให้บริการอีเมล บริการแชตที่เลือก (4.1)
ประเทศที่สาม	ขึ้นอยู่กับช่องทาง (4.1)
ระยะเวลาเก็บ	ตาม A.3: บันทึกการส่ง 90 วัน การแจ้งเตือนแบบสรุปรวม 30 วันหลังส่ง เหตุการณ์จนแก้ไขและต่ออีก 180 วัน ปลายทางการแจ้งเตือนลบพร้อมโดเมน
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8

B.17 รายงานรายเดือนถึงบัญชี

ฟิลด์	รายละเอียด
วัตถุประสงค์	เราส่งอีเมลหนึ่งฉบับต่อบัญชีในวันที่ 1 ของทุกเดือนตั้งแต่ 08:00 โดยส่งรายการที่ตกค้างได้จนถึงวันที่ 3 อีเมลนี้ครอบคลุมทุกโดเมนของบัญชี ได้แก่ ระดับ คะแนนและการเปลี่ยนแปลง การแจ้งเตือน บอตที่บล็อก การส่งอีเมล ค่าเปรียบเทียบ
ประเภทเจ้าของข้อมูล	ผู้ถือบัญชีที่ใช้งานอยู่และเปิดรายงานรายเดือน
ประเภทข้อมูลส่วนบุคคล	ที่อยู่อีเมล ภาษา ตัวเลขสำคัญของโดเมน
ฐานกฎหมาย	มาตรา 6(1)(b) GDPR (ส่วนหนึ่งของบริการ) ยกเลิกรับได้ในการตั้งค่า ปิดจากส่วนกลางได้
ผู้รับ	ผู้ให้บริการอีเมล (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA)
ประเทศที่สาม	ผ่านผู้ให้บริการอีเมล
ระยะเวลาเก็บ	ไม่มีการจัดเก็บข้อมูลแยกต่างหาก อีเมลจะอยู่ในกล่องขาออกเป็นเวลา 30 วัน (B.25)
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8

B.18 ตราสัญลักษณ์และหน้ายืนยันสาธารณะ

ฟิลด์	รายละเอียด
วัตถุประสงค์	ลูกค้าฝังภาพตราสัญลักษณ์บนเว็บไซต์และเชื่อมไปหน้ายืนยันสาธารณะได้ ตราแสดง “มีการป้องกัน” เฉพาะเมื่อยืนยันโดเมนแล้ว การเฝ้าติดตามทำงาน และการตรวจสอบที่เสร็จสิ้นล่าสุดมีอายุไม่เกิน 45 วันพร้อมผล “มีการป้องกัน” หรือ “มีการป้องกันบางส่วน” มิฉะนั้นแสดงข้อความกลาง ๆ ว่า “การตรวจสอบแบบฟอร์มติดต่อ” หน้ายืนยันระบุระดับและวันที่ ไม่มีผลการตรวจสอบรายข้อ
ประเภทเจ้าของข้อมูล	ผู้เยี่ยมชมเว็บไซต์ลูกค้าที่เบราว์เซอร์โหลดภาพ ผู้เยี่ยมชมหน้ายืนยัน
ประเภทข้อมูลส่วนบุคคล	เมื่อโหลดภาพ: ที่อยู่ IP เวลา ที่อยู่ที่ร้องขอ หน้าอ้างอิง และตัวระบุเบราว์เซอร์ในบันทึกเว็บเซิร์ฟเวอร์ (B.1) ที่อยู่ภาพไม่เริ่มเซสชัน ไม่ตั้งคุกกี้ และไม่เขียนบันทึกการเข้าชมหน้าเว็บ หน้ายืนยันเป็นหน้าปกติ (B.2, B.3)
ฐานกฎหมาย	มาตรา 6(1)(f) GDPR ประโยชน์: ส่งภาพและรักษาการดำเนินงานให้ปลอดภัย ประเด็นว่าลูกค้ากับเราเป็นผู้ควบคุมข้อมูลร่วมสำหรับการส่งที่อยู่ IP ผู้เยี่ยมชมตามแนวคำพิพากษาเรื่องเนื้อหาบุคคลภายนอกที่ฝังไว้หรือไม่ และต้องมีข้อตกลงตามมาตรา 26 หรือไม่ ยังไม่ยุติและต้องตรวจสอบทางกฎหมาย ลูกค้าได้รับข้อความแนะนำสำหรับนโยบายความเป็นส่วนตัวของตน
ผู้รับ	ไม่มี
ประเทศที่สาม	ไม่มี
ระยะเวลาเก็บ	ข้อมูลในบันทึกเว็บเซิร์ฟเวอร์จะเก็บไว้ 14 วัน ภาพจะถูกเก็บในแคชหนึ่งชั่วโมง เมื่อปิดใช้ตราสัญลักษณ์ ตัวระบุจะใช้ไม่ได้อีกต่อไป
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8

B.19 บันทึกหลักฐานและการประทับเวลา

ฟิลด์	รายละเอียด
วัตถุประสงค์	หนึ่งบันทึกต่อโดเมนและเดือน (แพ็กเกจแบบชำระเงิน): ตรวจอะไร ผลเป็นอย่างไร รายงานอะไร และมีอะไรเปลี่ยนแปลง เพื่อเป็นหลักฐานความรับผิดชอบต่อการปฏิบัติตามกฎ ผู้รับประกันภัย หรือการตรวจประเมินผู้ให้บริการ แต่ละเวอร์ชันจะได้รับหมายเลขตรวจสอบ หน้าสาธารณะจะยืนยันโดเมน ช่วงเวลา และตัวเลขสำคัญ โดยไม่แสดงรายละเอียด ตั้งแต่ 7 ตุลาคม 2026 หน่วยงานประทับเวลาตาม RFC 3161 เป็นผู้ยืนยันเวลา
ประเภทเจ้าของข้อมูล	ลูกค้า โดยอ้อมรวมถึงบุคคลที่อาจมีชื่อเป็นผู้อนุมัติหรือผู้ยืนยันรับทราบในบันทึก
ประเภทข้อมูลส่วนบุคคล	โดเมน เดือน หมายเลขตรวจสอบ แฮชเนื้อหา (SHA-512) สรุปและข้อมูลบันทึก การตอบกลับการประทับเวลา หน่วยงานประทับเวลาและเวลา ความพยายามที่ล้มเหลว (proof_docs)
ฐานกฎหมาย	มาตรา 6(1)(b) GDPR
ผู้รับ	หน่วยงานประทับเวลา (ค่าเริ่มต้น Certum ทางสำรอง DigiCert) ได้รับเฉพาะแฮชของบันทึก ไม่ใช่เนื้อหา สาธารณะ: ตัวเลขสำคัญผ่านหน้ายืนยัน ลูกค้าและบุคคลใดก็ตามที่ลูกค้าให้บันทึกหรือหมายเลขตรวจสอบ
ประเทศที่สาม	ไม่มีการโอนข้อมูลส่วนบุคคล: แฮชไม่ทำให้อนุมานเนื้อหาได้ หน่วยงานสำรองตั้งอยู่ใน USA
ระยะเวลาเก็บ	จนลบโดเมน (fe_domain_loeschen()) การประทับเวลานี้ไม่ใช่การประทับเวลาที่มีคุณสมบัติตาม eIDAS
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8

B.20 ปลั๊กอินและส่วนขยาย: การตรวจสอบ การเชื่อมต่อ และการส่งข้อมูล

ฟิลด์	รายละเอียด
วัตถุประสงค์	ปลั๊กอิน WordPress และส่วนขยาย TYPO3 ขอการตรวจสอบได้ (แม้ไม่มีบัญชี) เชื่อมกับบัญชีได้ (การติดตั้งถือเป็นหลักฐานการควบคุมด้วยคลิกเดียวในบัญชี) ปลดล็อกฟังก์ชันป้องกัน รายงานตัวเลขรายวัน (A.9) และรายงานข้อผิดพลาดอีเมลและโหมดบำรุงรักษาทันที
ประเภทเจ้าของข้อมูล	ลูกค้า ผู้ดำเนินการเว็บไซต์ที่ใช้ปลั๊กอินโดยไม่มีบัญชี
ประเภทข้อมูลส่วนบุคคล	ต่อโฮสต์: เวอร์ชันปลั๊กอินและ CMS จำนวนการตรวจสอบ ตัวระบุรายงานล่าสุด แฮชค่าลับการเชื่อมต่อ การติดต่อครั้งแรกและล่าสุด (plugin_sites) รหัสเชื่อมต่อใช้ครั้งเดียวในรูปแฮชพร้อมวันหมดอายุ (plugin_connect_tokens) รหัสติดตั้งเป็นกลุ่มของเอเจนซีในรูปแฮชพร้อมคำนำหน้า ป้ายชื่อ จำนวนการใช้ ผู้สร้าง (workspace_connect_codes) บันทึกคำขอพร้อมที่อยู่ IP ของเซิร์ฟเวอร์ที่เรียก (B.4) กุญแจปลั๊กอินมองเห็นได้สาธารณะในส่วน head ของเว็บไซต์ กุญแจนี้เป็นแฮชของค่าลับ ส่วนค่าลับเองจะถูกเก็บในรูปแฮชเท่านั้นและจะไม่ถูกส่งกลับ
ฐานกฎหมาย	มาตรา 6(1)(b) GDPR (บัญชี) หากไม่มีบัญชีใช้ (f) (การตรวจสอบตามคำขอ การป้องกันการใช้งานในทางที่ผิด)
ผู้รับ	ไม่มี
ประเทศที่สาม	ไม่มี
ระยะเวลาเก็บ	ข้อมูลโฮสต์ถูกลบทันทีที่ไม่มีโดเมนอ้างถึงอีก แถวข้อมูลของปลั๊กอินที่ไม่มีบัญชีจะถูกลบต่อเมื่อไม่มีการติดต่อเป็นเวลา 90 วัน (งานลบรายคืน ส่วน “orphan_hosts”) รหัสใช้ครั้งเดียวจะถูกลบหนึ่งวันหลังหมดอายุ ส่วนรหัสติดตั้งเป็นกลุ่มจะถูกลบพร้อมพื้นที่ทำงาน
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8 ตั้งแต่ 27 กันยายน 2026 เซิร์ฟเวอร์รับเฉพาะคู่กุญแจที่ผูกกับเว็บไซต์ ค่าลับการเชื่อมต่อเก่าที่ไม่ผูกถูกลบแล้ว

B.21 การป้องกันร่วม

ฟิลด์	รายละเอียด
วัตถุประสงค์	การป้องกันสแปมร่วมกัน: เว็บไซต์ที่เชื่อมต่อรายงานโดเมนของลิงก์ในข้อความที่ชั้นป้องกันหยุดไว้ โดเมนที่ปรากฏบนอย่างน้อยสามเว็บไซต์และมีการตรวจพบอย่างน้อยห้าครั้งภายในเจ็ดวันจะเข้าในรายการที่ส่งกลับไปทุกเว็บไซต์ที่เชื่อมต่อ ชั้นป้องกันของเว็บไซต์เหล่านั้นย้ายข้อความที่มีลิงก์เช่นนี้ไปการกักกัน ไม่เคยทิ้งให้สูญหาย
ประเภทเจ้าของข้อมูล	ผู้ถือครองโดเมนลิงก์ที่รายงานหากเป็นบุคคลธรรมดา (เช่น ผู้ดำเนินการเว็บไซต์สแปมภายใต้ชื่อตนเอง) ไม่ใช่ผู้ส่งและผู้รับข้อความ: ไม่รายงานที่อยู่ ข้อความ และชื่อ
ประเภทข้อมูลส่วนบุคคล	สัญญาณ: ประเภท โดเมน โฮสต์ที่รายงาน วัน จำนวนการตรวจพบ (swarm_signals) รายการ: ประเภท โดเมน จำนวนเว็บไซต์และการตรวจพบ เวลา (swarm_list) ไม่เพิ่มบริการขนาดใหญ่ โดเมนลูกค้าของเรา และข้อยกเว้นที่ผู้ดำเนินการกำหนดในรายการ
เครือข่าย IP	เตรียมการแบ่งปันเครือข่าย IP (/24, /48) ไว้แล้ว แต่ปิดอยู่และปลั๊กอินไม่รายงานเครือข่ายใด จะเปิดหลังตรวจสอบทางกฎหมายเท่านั้น เพราะที่อยู่ IP เป็นข้อมูลส่วนบุคคล
ฐานกฎหมาย	มาตรา 6(1)(f) GDPR ประโยชน์: ปกป้องแบบฟอร์มลูกค้าทั้งหมดจากระลอกสแปม การชั่งน้ำหนัก: เฉพาะโดเมน มีเกณฑ์ขั้นต่ำป้องกันการป้อนข้อมูลเท็จ ข้อความไม่สูญหาย นำออกได้ทุกเมื่อ
ผู้รับ	ทุกเว็บไซต์ที่เชื่อมต่อ (รายชื่อโดเมน)
ประเทศที่สาม	ขึ้นอยู่กับที่ตั้งเว็บไซต์ที่เชื่อมต่อ รายการอาจไปถึงเว็บไซต์นอก EEA ด้วย เป็นข้อมูลส่วนบุคคลเฉพาะกรณีคาบเส้น (โดเมนบุคคลธรรมดา) ยังต้องกำหนดฐานการโอนตามหมวด V GDPR สำหรับกรณีเหล่านี้ (ประเด็นที่ยังไม่ยุติสำหรับการตรวจสอบทางกฎหมาย)
ระยะเวลาเก็บ	ระบบจะเก็บสัญญาณไว้ 30 วัน (งานการป้องกันร่วมรายวันตั้งแต่ 04:00, cfg/swarm_lib.php) และจะคำนวณรายการใหม่ทุกวัน โดเมนที่ไม่ถึงเกณฑ์อีกต่อไปจะถูกนำออกจากรายการ
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8

B.22 กุญแจ API ส่วนต่อประสานโปรแกรม และเซิร์ฟเวอร์ MCP

ฟิลด์	รายละเอียด
วัตถุประสงค์	ให้เครื่องมือลูกค้าเอง (REST API, Zapier, Make, เซิร์ฟเวอร์ MCP สำหรับผู้ช่วย AI) เข้าถึงโดเมน การตรวจสอบ และเหตุการณ์ของลูกค้า
ประเภทเจ้าของข้อมูล	ลูกค้าที่สร้างกุญแจ
ประเภทข้อมูลส่วนบุคคล	กุญแจในรูปแฮชเท่านั้น คำนำหน้า ป้ายชื่อ เวลาสร้าง ใช้ล่าสุด และเพิกถอน (api_keys) การเรียกต่อนาที (api_usage)
ฐานกฎหมาย	มาตรา 6(1)(b) GDPR
ผู้รับ	เครื่องมือที่ลูกค้าให้กุญแจ ลูกค้าเป็นผู้กำหนด
ประเทศที่สาม	ขึ้นอยู่กับเครื่องมือลูกค้า
ระยะเวลาเก็บ	ระบบจะเก็บกุญแจไว้จนกว่าจะถูกเพิกถอน และจะลบกุญแจพร้อมบัญชีทันที กุญแจที่ไม่ผูกกับบัญชีซึ่งเป็นข้อมูลเก่าจะถูกลบทุกคืน ส่วนตัวนับการเรียกจะถูกลบหลังหนึ่งวัน (ล้างเป็นครั้งคราวเมื่อมีการเรียก)
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8

B.23 reCAPTCHA และการป้องกันแบบฟอร์มของเราเอง

ฟิลด์	รายละเอียด
วัตถุประสงค์	ป้องกันการเข้าถึงอัตโนมัติสู่แบบฟอร์มของเราเอง: การตรวจสอบฟรี เครื่องมือส่วนหัว การยกเว้นโดเมน การเข้าสู่ระบบ การลงทะเบียน ลืมและรีเซ็ตรหัสผ่าน ความช่วยเหลือและติดต่อ นอกจากนี้มีการป้องกันของเราเองโดยไม่มีบุคคลภายนอก: ช่องดักบอต (ฟิลด์ซ่อน) การตรวจเวลาที่ลงลายเซ็น และโทเค็น CSRF ตั้งแต่ 29 ตุลาคม 2026 มีระบบป้องกันแบบฟอร์ม formconfirmed ของเราเพิ่มเติม (การพิสูจน์การคำนวณและโทเค็นตรวจสอบแบบใช้ครั้งเดียว) สำหรับการตรวจสอบฟรี การลงทะเบียน การเข้าสู่ระบบ และ “ลืมรหัสผ่าน”
ประเภทเจ้าของข้อมูล	บุคคลที่ส่งแบบฟอร์มเหล่านี้
ประเภทข้อมูลส่วนบุคคล	ที่ Google: ที่อยู่ IP ข้อมูลเบราว์เซอร์และอุปกรณ์ ข้อมูลพฤติกรรม คุกกี้ Google ฝั่งเรา: ผลการประเมินของ Google (คะแนนและการกระทำ) เฉพาะ ณ เวลาที่ตรวจสอบ โดยไม่จัดเก็บ แม้ในกรณีที่ปฏิเสธการส่ง สำหรับการป้องกันแบบฟอร์มของเราเอง: ที่อยู่ IP (จัดเก็บเฉพาะแบบตัดให้สั้นลงและแฮชแล้ว) หน้า เวลา ช่องดักบอตถูกกรอกหรือไม่ ไม่มีเนื้อหา
เวลาโหลด	สคริปต์ Google โหลดเมื่อส่งแบบฟอร์มที่มีการป้องกันเท่านั้น ไม่ใช่เมื่อเปิดหน้า การป้องกันแบบฟอร์มของเราเองดึงงานคำนวณเมื่อเปิดหน้า และเริ่มคำนวณทันทีที่มีการใช้แบบฟอร์ม บนระบบพัฒนาปิด reCAPTCHA
ฐานกฎหมาย	มาตรา 6(1)(f) GDPR ประโยชน์: ป้องกันบอต โดยเฉพาะการตรวจสอบฟรีที่มิฉะนั้นอาจถูกใช้โจมตีเว็บไซต์บุคคลภายนอก ประเด็นว่าการเข้าถึงอุปกรณ์ปลายทางต้องได้รับความยินยอมตาม § 25 TDDDG หรือมาตรา 399 PKE หรือไม่ แม้สคริปต์โหลดเมื่อส่งเท่านั้น ยังไม่ยุติและต้องตรวจสอบทางกฎหมาย การป้องกันแบบฟอร์มของเราเองไม่ตั้งคุกกี้ ไม่จัดเก็บสิ่งใดในเบราว์เซอร์ และไม่สร้างลายนิ้วมือ โดยมีจุดมุ่งหมายเพื่อใช้แทน reCAPTCHA ในระยะยาว
ผู้รับ	Google Ireland Limited; Google LLC สำหรับการป้องกันแบบฟอร์มของเราเองไม่มีผู้รับ
ประเทศที่สาม	USA (เฉพาะ reCAPTCHA) ฐาน: การรับรองตาม EU-US Data Privacy Framework หรือข้อสัญญามาตรฐาน ต้องจัดทำเอกสารโดยละเอียด
ระยะเวลาเก็บ	reCAPTCHA: เราไม่เก็บ ที่ Google เป็นไปตามกฎของ Google การป้องกันแบบฟอร์มของเราเอง: ตัวระบุที่แฮชแล้ว 1 ชั่วโมง โทเค็นตรวจสอบที่ใช้แล้วไม่เกิน 11 นาที ผลการตรวจสอบที่ไม่มีที่อยู่ IP 30 วัน
การหยุดทำงาน	หาก Google ไม่ตอบภายในสามวินาทีหรือตอบกลับในรูปแบบที่ใช้ไม่ได้ ระบบจะปฏิเสธการส่ง ระบบจะปฏิเสธโทเค็นที่ว่างและคำตอบที่ระบุการกระทำไม่ตรงกับแบบฟอร์มด้วย โดยจะข้ามการตรวจสอบเฉพาะเมื่อปิดใช้ reCAPTCHA เท่านั้น สำหรับการป้องกันแบบฟอร์มของเราเอง ระบบจะปฏิเสธการส่งที่ไม่มีโทเค็นตรวจสอบที่ถูกต้อง แต่หากไม่สามารถเข้าถึงบริการเพื่อดึงงานคำนวณได้ ระบบจะยอมให้ส่ง
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8

B.24 แบบฟอร์มความช่วยเหลือและติดต่อ

ฟิลด์	รายละเอียด
วัตถุประสงค์	รับและตอบข้อความสอบถามผ่านหน้าต่างความช่วยเหลือและหน้าติดต่อ ทั้งสองใช้เส้นทางเดียวกันและตารางเดียวกัน
ประเภทเจ้าของข้อมูล	ผู้สอบถาม ทั้งที่เข้าสู่ระบบและไม่ได้เข้าสู่ระบบ
ประเภทข้อมูลส่วนบุคคล	บัญชี (หากเข้าสู่ระบบ จะใช้ที่อยู่ของบัญชี ไม่ใช่ที่กรอก) ที่อยู่อีเมล เหตุผลจากรายการที่กำหนด ข้อความสูงสุด 4,000 อักขระ สถานะ ที่อยู่ IP เต็ม ประเทศ ตัวระบุเบราว์เซอร์ หน้าอ้างอิง (เฉพาะเส้นทางของเราเอง) ภาษา เวลารับและตอบ (support_requests) รายการในบันทึกกิจกรรม (ไม่มีข้อความ) อีเมลยืนยันรับถึงผู้สอบถามในกล่องขาออก (B.25) พร้อมข้อความสูงสุด 2,000 อักขระเฉพาะผู้ส่งที่เข้าสู่ระบบ ส่วนคำขอที่ส่งโดยไม่เข้าสู่ระบบจะไม่มีข้อความ
ฐานกฎหมาย	มาตรา 6(1)(b) GDPR หากข้อความสอบถามเกี่ยวกับสัญญา มิฉะนั้นใช้ (f) ที่อยู่ IP เต็ม: (f) (ขีดจำกัดสามข้อความสอบถามต่อชั่วโมงและที่อยู่ การป้องกันการใช้งานในทางที่ผิด)
ผู้รับ	ผู้ให้บริการอีเมล (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) สำหรับยืนยันรับและตอบ Telegram ได้รับสัญญาณตายตัวที่ไม่มีตัวแปร (“มีคำขอความช่วยเหลือใหม่”) จึงไม่มีข้อมูลส่วนบุคคล
ประเทศที่สาม	ผ่านผู้ให้บริการอีเมล
ระยะเวลาเก็บ	24 เดือน (งานลบรายคืน ส่วน “support”) ลบด้วยตนเองก่อนหน้านั้นได้ เมื่อลบบัญชี ข้อความสอบถามยังอยู่จนสิ้นระยะเวลาเก็บ (หัวข้อ 6.4)
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8 reCAPTCHA การป้องกันแบบฟอร์มของเราเอง การจำกัดอัตรา

B.25 การส่งอีเมล (กล่องขาออก)

ฟิลด์	รายละเอียด
วัตถุประสงค์	อีเมลธุรกรรม: ยืนยันการลงทะเบียนและที่อยู่อีเมลใหม่ รีเซ็ตรหัสผ่าน คำเชิญ การแจ้งเตือน รายงานรายเดือน การยืนยันและรายงานพอร์ทัล การยืนยันรับและคำตอบจากฝ่ายช่วยเหลือ การเตือนช่วงทดลองและการตั้งค่า การแจ้งเตือนด้านการดำเนินงานถึงผู้ดำเนินการ ไม่มีโฆษณา ไม่ส่งอีเมลถึงบุคคลที่ไม่ได้สมัครเองหรือไม่ได้ถูกลูกค้าระบุเป็นผู้รับ
ประเภทเจ้าของข้อมูล	ผู้รับอีเมลเหล่านี้
ประเภทข้อมูลส่วนบุคคล	ที่อยู่ผู้รับ หัวเรื่อง เนื้อหาทั้งหมด ที่อยู่ตอบกลับ วัตถุประสงค์ เส้นทางส่ง สถานะ ข้อผิดพลาด ความพยายาม เวลา (mail_outbox) เนื้อหาอาจมีลิงก์ยืนยันและรีเซ็ตพร้อมตัวระบุที่ยังใช้ได้
ฐานกฎหมาย	มาตรา 6(1)(b) GDPR สำหรับการแจ้งเตือนด้านการดำเนินงานใช้ (f)
ผู้รับ	Namecheap, Inc. (Private Email), Phoenix, Arizona, USA (ส่ง) ผู้ถือบัญชีเห็นอีเมลที่ส่งถึงตนในการส่งออกข้อมูล (ไม่มีเนื้อหา)
ประเทศที่สาม	ขึ้นอยู่กับสถานที่ประมวลผลของผู้ให้บริการอีเมล ยังต้องจัดทำเอกสารสัญญาและฐานการโอน (หัวข้อ 4)
ระยะเวลาเก็บ	30 วัน (ทุกคืน srv/cron_status.php) จงใจกำหนดระยะเวลานี้สั้นที่สุดในบรรดาบันทึก เพราะบันทึกการส่งระยะยาวจะเป็นแหล่งรวมกุญแจที่ยังใช้ได้ รอบตรวจสถานะตรวจทุกห้านาทีว่าถึงเวลาลองส่งใหม่หรือไม่
สถานะ	ต้องตั้งค่าการส่งอีเมลก่อนเปิดให้บริการ เอกสารกฎหมายจะแสดงเครื่องหมายแทนจนกว่าจะได้ข้อยุติเกี่ยวกับผู้ให้บริการอีเมล ที่ตั้ง และฐานที่ใช้
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8 ระบบจะลองส่งอีเมลที่ไม่สำเร็จอีกครั้งโดยเพิ่มช่วงเวลาระหว่างความพยายาม และจะเลิกพยายามหลังครบจำนวนครั้งสูงสุด

B.26 การชำระเงินและการเรียกเก็บเงิน

ฟิลด์	รายละเอียด
วัตถุประสงค์	ทำและจัดการการสมัครใช้บริการ (ชำระล่วงหน้ารายเดือนหรือรายปี) ช่วงทดลอง 14 วันโดยไม่ใช้บัตรพร้อมเตือนสามวันก่อนสิ้นสุด ชำระตามใบแจ้งหนี้สำหรับการสมัครรายปี (ปิดโดยค่าเริ่มต้น) ปลดล็อกด้วยรหัสผู้ให้บริการโฮสติ้งและพันธมิตรโดยไม่ชำระเงิน ออกใบแจ้งหนี้ เก็บข้อมูลเพื่อภาษี
ประเภทเจ้าของข้อมูล	ลูกค้า
ประเภทข้อมูลส่วนบุคคล	ที่ Stripe: ที่อยู่อีเมล ชื่อ ที่อยู่เรียกเก็บเงิน หมายเลข VAT ข้อมูลชำระเงิน ใบแจ้งหนี้ ข้อมูลเมตาคือ ID บัญชีเราและแพ็กเกจ ที่เรา: ID ลูกค้าและการสมัครใช้บริการ Stripe แพ็กเกจ สถานะ วันสิ้นรอบ การยกเลิกเมื่อสิ้นรอบ (users) เหตุการณ์ Stripe ที่รับมาเฉพาะตัวระบุ ประเภท สถานะและเวลา ไม่มีเนื้อหา (stripe_events) การใช้รหัสผู้ให้บริการโฮสติ้งพร้อมบัญชี แคมเปญและวันหมดอายุ (bundle_redemptions) ข้อมูลบัตรไม่เคยมาถึงเรา
แหล่งข้อมูล	ลูกค้าในหน้าชำระเงิน Stripe เหตุการณ์จาก Stripe
ฐานกฎหมาย	มาตรา 6(1)(b) GDPR สำหรับการเก็บข้อมูลเพื่อภาษีใช้ (c)
ผู้รับ	Stripe Payments Europe Limited (Ireland); Stripe, Inc. (USA) สำหรับบางส่วนของการประมวลผลการชำระเงิน Stripe ดำเนินการภายใต้ความรับผิดชอบของตนเอง การแบ่งบทบาทที่แน่ชัดเป็นส่วนหนึ่งของการตรวจสอบทางกฎหมาย
ประเทศที่สาม	USA ผ่าน Stripe, Inc. ฐาน: Data Privacy Framework หรือข้อสัญญามาตรฐานตามข้อกำหนด Stripe
ระยะเวลาเก็บ	ระบบจะเก็บฟิลด์การเรียกเก็บเงินไว้ตลอดอายุบัญชี และจะยุติการสมัครใช้บริการที่ยังดำเนินอยู่ก่อนลบบัญชี ใบแจ้งหนี้และบันทึกเรียกเก็บเงินเก็บตามกฎหมายภาษีโปแลนด์ห้าปีนับจากสิ้นปีที่กำหนดเวลาชำระภาษีหมดลง เก็บที่ Stripe และเรียกดูได้ในพอร์ทัลลูกค้า Stripe เหตุการณ์ Stripe และการใช้รหัสไม่มีระยะเวลาเก็บ (หัวข้อ 6.4)
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8 รับเหตุการณ์ Stripe เฉพาะเมื่อลายเซ็นถูกต้อง แต่ละเหตุการณ์ประมวลผลครั้งเดียว

B.27 ข้อมูลสำรอง

ฟิลด์	รายละเอียด
วัตถุประสงค์	กู้คืนหลังข้อผิดพลาด: ลบผิด การย้ายข้อมูลเสียหาย
ประเภทเจ้าของข้อมูล	ทุกคนที่มีข้อมูลในฐานข้อมูล
ประเภทข้อมูลส่วนบุคคล	สำเนาฐานข้อมูลแอปครบถ้วนที่บีบอัดแล้ว ภาพหน้าจอและไฟล์โลโก้อยู่นอกฐานข้อมูลและไม่อยู่ในข้อมูลสำรองนี้ ข้อมูลรับรองบัญชีทดสอบอยู่ในนั้นเฉพาะในรูปข้อความเข้ารหัส (A.5)
ขั้นตอน	ระบบจะสำรองข้อมูลทุกคืนเวลา 03:00 หลังงานลบ เพื่อไม่ให้ข้อมูลที่เพิ่งถูกลบตามระยะเวลาเก็บติดไปกับข้อมูลสำรอง ระบบจะเก็บสำเนาไว้ต่อเมื่อผ่านการตรวจเนื้อหาแล้ว (รหัสออก จำนวนตาราง บรรทัดสุดท้าย) วันอาทิตย์ การทดสอบกู้คืนโหลดข้อมูลสำรองล่าสุดลงฐานข้อมูลชั่วคราวสำหรับทดสอบแล้วเปรียบเทียบทีละตาราง หากมีสิ่งใดล้มเหลว จะมีสัญญาณและอีเมลถึงผู้ดำเนินการ
ฐานกฎหมาย	มาตรา 6(1)(f) GDPR ร่วมกับมาตรา 32(1)(c)
ผู้รับ	ไม่มี
ประเทศที่สาม	ไม่มี
ระยะเวลาเก็บ	14 วัน สำเนาที่เก่ากว่าถูกนำออกเฉพาะหลังสำรองใหม่สำเร็จ (cfg/backup_lib.php) การลบที่เกิดระหว่างนี้มีผลต่อข้อมูลสำรองต่อเมื่อหมดอายุ หากกู้ข้อมูลจากข้อมูลสำรอง จะดำเนินการตามคำขอลบอีกครั้งหลังจากนั้น
สถานที่	ปัจจุบันข้อมูลสำรองเก็บในสถานที่เดียวกับฐานข้อมูลและไม่ได้เข้ารหัสแยก เรามีแผนจัดทำสำเนาที่เข้ารหัสไว้ในสถานที่แห่งที่สอง (หัวข้อ 8.1 และ 10)
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8

B.28 บันทึกข้อผิดพลาดและการแจ้งเตือนข้อผิดพลาด

ฟิลด์	รายละเอียด
วัตถุประสงค์	เราค้นหาและแก้ไขข้อผิดพลาดก่อนที่ลูกค้าจะรายงาน ระบบจะแจ้งประเภทข้อผิดพลาดใหม่และข้อผิดพลาดที่เกิดเป็นระลอกให้ผู้ดำเนินการทราบ พร้อมส่งภาพรวมรายวันตั้งแต่ 08:00
ประเภทเจ้าของข้อมูล	ผู้ใช้ที่คำขอทำให้เกิดข้อผิดพลาด โดยอ้อมรวมบุคคลที่ข้อมูลปรากฏในข้อความข้อผิดพลาด
ประเภทข้อมูลส่วนบุคคล	ระดับ แหล่งที่มา ข้อความ บริบทในรูป JSON, ID บัญชีเซสชัน เวลา (error_logs) ประเภทข้อผิดพลาด: ลายนิ้วมือ รูปแบบ (นำที่อยู่อีเมล ที่อยู่ ตัวเลข และตัวระบุออกแล้ว) ข้อความตัวอย่างที่ไม่แก้ไขหนึ่งข้อความสูงสุด 2,000 อักขระ การเกิดครั้งแรกและล่าสุด จำนวน (error_kinds)
ฐานกฎหมาย	มาตรา 6(1)(f) GDPR (ความปลอดภัยการดำเนินงาน มาตรา 32)
ผู้รับ	ผู้ดำเนินการทางอีเมลผ่านผู้ให้บริการอีเมล: สำหรับประเภทข้อผิดพลาดใหม่ ส่งแหล่งที่มาและข้อความดิบสูงสุด 400 อักขระ (ไม่ล้างข้อมูล) พร้อมอีเมลภาพรวมรายวัน สำหรับข้อผิดพลาดเป็นระลอก ส่งเฉพาะสัญญาณ Telegram โดย Telegram ได้รับเพียงประโยคตายตัวที่ไม่มีตัวแปร (“เกิดข้อผิดพลาดประเภทใหม่” “มีข้อผิดพลาดจำนวนมากในเวลาสั้น”)
ประเทศที่สาม	ผ่านผู้ให้บริการอีเมล
ระยะเวลาเก็บ	บันทึกข้อผิดพลาด 90 วัน (ทุกคืน) ประเภทข้อผิดพลาดไม่มีระยะเวลาเก็บ (หัวข้อ 10) การแจ้งเตือนข้อผิดพลาดเปิดในระบบใช้งานจริงและปิดในระบบพัฒนา
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8

B.29 สัญญาณการดำเนินงานและการเฝ้าติดตามสถานะ

ฟิลด์	รายละเอียด
วัตถุประสงค์	ตรวจพบการหยุดทำงาน: ตรวจส่วนประกอบทุกห้านาที (หน้าแรก ฐานข้อมูล พื้นที่ดิสก์ สัญญาณการทำงานตัวสแกน งานค้างในคิว) หน้าสถานะ สัญญาณเมื่อขัดข้องและเมื่อกลับปกติ สัญญาณการทำงานไปบริการเฝ้าติดตามภายนอกเพื่อให้ตรวจพบแม้หยุดทำงานทั้งหมด งานค้างก่อนเข้าตัวสแกน
ประเภทเจ้าของข้อมูล	โดยทั่วไปไม่มี
ประเภทข้อมูลส่วนบุคคล	ไม่มี แถวรายวันต่อส่วนประกอบพร้อมจำนวนการตรวจและข้อผิดพลาดล่าสุด (system_status_logs) สัญญาณการทำงานตัวสแกน (scanner_heartbeat) ตัวเลขสำคัญรายวันที่ไม่อ้างอิงบุคคล (daily_stats) สัญญาณถึง Telegram เป็นประโยคตายตัวที่ไม่มีตัวแปร สัญญาณการทำงานเป็นคำขอไม่มีเนื้อหา
ฐานกฎหมาย	ไม่เกี่ยวข้องเพราะไม่มีข้อมูลส่วนบุคคล เพื่อความรอบคอบใช้มาตรา 6(1)(f)
ผู้รับ	Telegram (ประโยคตายตัว) บริการเฝ้าติดตามภายนอก (คำขอเท่านั้น) ผู้ดำเนินการทางอีเมล
ประเทศที่สาม	Telegram นอก EU ไม่มีการส่งข้อมูลส่วนบุคคล
ระยะเวลาเก็บ	แถวสถานะ 400 วัน (ทุกคืน)
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8

B.30 การยกเว้นโดเมน — ไม่นำโดเมนเข้าตรวจสอบ

ฟิลด์	รายละเอียด
วัตถุประสงค์	ทุกคนสามารถยกเว้นโดเมนใดก็ได้จากการตรวจสอบอย่างถาวรโดยไม่ต้องแสดงหลักฐาน การบล็อกมีผลทันทีต่อทุกเส้นทางตรวจสอบ (การตรวจสอบฟรี ปลั๊กอินไม่มีบัญชี การศึกษา การตรวจสอบสำหรับผู้สนใจใช้บริการ เครื่องมือส่วนหัว) รวมถึงโดเมนของลูกค้าแบบชำระเงินที่มีหลักฐานการควบคุม การเฝ้าติดตามที่ดำเนินอยู่สิ้นสุดเมื่อถึงการตรวจสอบตามกำหนดครั้งถัดไป ใช้กับโดเมนและรูปแบบ www แต่ไม่ใช้กับโดเมนย่อยอื่น มีเพียงเราเท่านั้นที่สามารถยกเลิกการบล็อกได้เมื่อมีคำขอพร้อมหลักฐาน ระบบจะบันทึกการบล็อกไว้เพื่อให้ตรวจพบการใช้งานในทางที่ผิดและย้อนกลับผลของการใช้งานนั้นได้ (เช่น คู่แข่งบล็อกโดเมนผู้อื่น)
ประเภทเจ้าของข้อมูล	บุคคลที่ยกเว้นโดเมน
ประเภทข้อมูลส่วนบุคคล	โดเมน เหตุผลที่ให้โดยสมัครใจสูงสุด 250 อักขระ แหล่งที่มา ที่อยู่ IP ประเทศ ตัวระบุเบราว์เซอร์ เวลา เมื่อยกเลิก: เวลา ผู้ยกเลิกการบล็อก และเหตุผล (blocklist) บันทึกคำขอตาม B.4
ฐานกฎหมาย	สำหรับการยกเว้น มาตรา 6(1)(f) GDPR ประโยชน์: ทำให้ความประสงค์ไม่ให้ตรวจโดเมนมีผลถาวรและครอบคลุมทุกเส้นทางตรวจสอบ หากผู้ยกเว้นเป็นเจ้าของข้อมูลเอง การยกเว้นยังทำให้การคัดค้านตามมาตรา 21 มีผลด้วย (มาตรา 6(1)(c)) สำหรับที่อยู่ ประเทศ และตัวระบุเบราว์เซอร์ ใช้ (f) (ตรวจจับการใช้งานในทางที่ผิด)
ผู้รับ	Google (reCAPTCHA, B.23)
ประเทศที่สาม	USA ผ่าน reCAPTCHA
ระยะเวลาเก็บ	ที่อยู่ IP ประเทศ และตัวระบุเบราว์เซอร์ลบหลัง 12 เดือน (งานลบรายคืน ส่วน “optout_ip”) ตัวการยกเว้นเองคงอยู่ถาวรเพื่อให้มีผล
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8 การบล็อกจำนวนมากจากประเทศเดียวในเวลาสั้นสร้างรายการความผิดปกติ (B.4)

B.31 การเตือนหลังลงทะเบียน

ฟิลด์	รายละเอียด
วัตถุประสงค์	เราส่งอีเมลเพียงครั้งเดียวระหว่างสองถึง 14 วันหลังลงทะเบียน ให้บัญชีที่ยืนยันแล้วแต่ยังไม่มีโดเมนที่ยืนยัน โดยแจ้งให้ “เพิ่มเว็บไซต์” หรือ “ยืนยันโดเมน” อีเมลนี้ไม่มีข้อเสนอ ราคา หรือการอัปเกรด และระบุว่าจะไม่ส่งซ้ำ ระบบส่งอีเมลในวันจันทร์ถึงวันศุกร์ เวลา 09:00 ถึง 18:00 โดยส่งสูงสุด 50 ฉบับต่อรอบ
ประเภทเจ้าของข้อมูล	ผู้ถือบัญชีใหม่
ประเภทข้อมูลส่วนบุคคล	ที่อยู่อีเมล ภาษา เวลาส่ง (ฟิลด์ “reminder sent” ใน users) โดเมนและสถานะการยืนยัน
ฐานกฎหมาย	มาตรา 6(1)(b) GDPR (คำแนะนำการตั้งค่าบัญชีตนเอง) ประเด็นว่าอีเมลเป็นการสื่อสารเกี่ยวกับความสัมพันธ์ทางสัญญาหรือข้อมูลเชิงพาณิชย์ที่ต้องได้รับความยินยอม (มาตรา 10 UŚUDE กฎหมายโปแลนด์ว่าด้วยการให้บริการทางอิเล็กทรอนิกส์ (ustawa o świadczeniu usług drogą elektroniczną) มาตรา 398 PKE; § 7 UWG) ยังไม่ยุติและต้องตรวจสอบทางกฎหมาย ผู้ดำเนินการปิดจากส่วนกลางได้
ผู้รับ	ผู้ให้บริการอีเมล (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA)
ประเทศที่สาม	ผ่านผู้ให้บริการอีเมล
ระยะเวลาเก็บ	เวลาอยู่ตราบเท่าที่บัญชียังอยู่ อีเมลอยู่ในกล่องขาออก 30 วัน
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8 ระบบจะบันทึกเวลาส่งไว้ก่อนเริ่มส่ง เพื่อไม่ให้การทำงานที่ยุติกลางคันทำให้เกิดอีเมลฉบับที่สอง

B.32 บอต Telegram สำหรับการแจ้งเตือนลูกค้า

ฟิลด์	รายละเอียด
วัตถุประสงค์	เชื่อมแชต Telegram เป็นปลายทางการแจ้งเตือน: ลูกค้าได้รับลิงก์ไปบอตของเราพร้อมรหัสใช้ครั้งเดียว เมื่อผู้รับกด “Start” เซิร์ฟเวอร์เราอ่านรหัสจากข้อความใหม่ที่ส่งถึงบอตและเก็บ ID แชต ไม่จำเป็นต้องมีจุดรับคำขอที่เปิดอยู่ฝั่งเรา (webhook) สำหรับเรื่องนี้
ประเภทเจ้าของข้อมูล	ลูกค้าและบุคคลที่แชต Telegram ถูกเชื่อม
ประเภทข้อมูลส่วนบุคคล	รหัสใช้ครั้งเดียว โดเมน บัญชีผู้สร้าง เหตุการณ์ รูปแบบการส่ง ID แชต เวลา (telegram_links) ID แชตในฐานะปลายทาง (alerts) Telegram จะส่งรายละเอียดโปรไฟล์อื่นมาพร้อมข้อความด้วย แต่เราจะประเมินและจัดเก็บเฉพาะรหัสและ ID แชตเท่านั้น
ฐานกฎหมาย	มาตรา 6(1)(b) GDPR สำหรับบุคคลภายนอกที่เป็นผู้รับ ใช้ A.3
ผู้รับ	Telegram
ประเทศที่สาม	นอก EU ไม่มีคำวินิจฉัยว่ามีระดับการคุ้มครองที่เพียงพอ ลูกค้าเป็นผู้เลือก (4.1) ฐานและการแจ้งข้อมูลเป็นประเด็นที่ยังไม่ยุติสำหรับการตรวจสอบทางกฎหมาย
ระยะเวลาเก็บ	รหัสมีอายุ 30 นาที เมื่อสร้างรหัสใหม่ ระบบจะลบแถวการเชื่อมที่มีอายุเกินหนึ่งวัน รหัสที่ยังเปิดใช้อยู่จะถูกลบพร้อมบัญชีและโดเมน ส่วน ID แชตที่ใช้เป็นปลายทางจะถูกเก็บไว้จนกว่าจะลบปลายทางการแจ้งเตือนหรือโดเมน
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8

B.33 โปรแกรมพันธมิตรและรหัสปลดล็อก

ฟิลด์	รายละเอียด
วัตถุประสงค์	บัญชีแนะนำลูกค้าใหม่ผ่านรหัสแนะนำได้ และรับค่าคอมมิชชันจากใบแจ้งหนี้ที่ลูกค้าเหล่านั้นชำระเป็นจำนวนเดือนที่จำกัด รหัสจะถูกส่งต่อผ่านที่อยู่ URL จนถึงขั้นตอนลงทะเบียน โดยไม่มีการตั้งคุกกี้ ผู้ให้บริการโฮสติ้งและพันธมิตรออกรหัสเพื่อปลดล็อกแพ็กเกจช่วงหนึ่งโดยไม่ชำระเงินได้ หนึ่งสัปดาห์ก่อนสิ้นสุด ลูกค้าได้รับการเตือน
สถานะ	โปรแกรมพันธมิตรปิดโดยค่าเริ่มต้นจนกว่าจะมีข้อกำหนดสำหรับพันธมิตรพร้อมใช้
ประเภทเจ้าของข้อมูล	พันธมิตรและลูกค้าที่ได้รับการแนะนำ
ประเภทข้อมูลส่วนบุคคล	รหัสแนะนำ พันธมิตรผู้แนะนำ และเวลาแนะนำ (ใน users) ค่าคอมมิชชันพร้อมพันธมิตร ลูกค้า ID ใบแจ้งหนี้ Stripe จำนวนเงิน สกุลเงิน ค่าคอมมิชชัน สถานะ เวลา (partner_commissions) การปลดล็อกพร้อมแพ็กเกจ วันสิ้นสุด แหล่งที่มา การเตือน (ใน users) แคมเปญและการใช้รหัส (bundle_campaigns, bundle_redemptions)
ฐานกฎหมาย	มาตรา 6(1)(b) GDPR (ข้อตกลงพันธมิตร) สำหรับลูกค้าใช้ (f) (การชำระบัญชีค่าคอมมิชชัน โดยไม่ส่งข้อมูลลูกค้าให้พันธมิตรนอกเหนือจากจำนวนค่าคอมมิชชัน) บันทึกภาษีใช้ (c)
ผู้รับ	พันธมิตรเห็นค่าคอมมิชชันของตน
ประเทศที่สาม	ไม่มี
ระยะเวลาเก็บ	การแนะนำและการปลดล็อกอยู่พร้อมบัญชี โค้ดยังไม่ได้กำหนดระยะเวลาเก็บค่าคอมมิชชันและข้อมูลการใช้รหัส ส่วนค่าคอมมิชชันซึ่งเป็นบันทึกทางบัญชีอยู่ภายใต้ข้อกำหนดการเก็บรักษาเพื่อวัตถุประสงค์ทางภาษี (หัวข้อ 6.4)
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8

B.34 จุดรับรายงานช่องโหว่

ฟิลด์	รายละเอียด
วัตถุประสงค์	รับรายงานช่องโหว่ใน formexposed ภายใต้กฎในหน้าความปลอดภัยและ /.well-known/security.txt
ประเภทเจ้าของข้อมูล	ผู้รายงาน บุคคลที่ข้อมูลอยู่ในรายงานเพื่อเป็นหลักฐาน
ประเภทข้อมูลส่วนบุคคล	ที่อยู่อีเมล ชื่อ เนื้อหารายงานและไฟล์แนบ ตามที่ผู้รายงานส่ง รายงานจะส่งถึงเราทางอีเมลตามที่อยู่ซึ่งระบุไว้ที่นั่น โดยแอปพลิเคชันจะไม่จัดเก็บรายงาน
ฐานกฎหมาย	มาตรา 6(1)(f) GDPR (ความปลอดภัยบริการ มาตรา 32) หากรายงานมีข้อมูลส่วนบุคคลบุคคลภายนอกเป็นหลักฐาน ใช้ (f) เช่นกัน เพื่อปิดช่องโหว่
ผู้รับ	ผู้ให้บริการอีเมล และการส่งต่อของโดเมนที่ Namecheap จนกว่าจะตั้งค่ากล่องจดหมาย (หัวข้อ 4)
ประเทศที่สาม	ผ่านผู้ให้บริการอีเมลและผ่านการส่งต่อจนกว่าจะเปลี่ยนระบบ
ระยะเวลาเก็บ	ยังไม่ได้กำหนดหรือบังคับใช้ระยะเวลาเก็บทางเทคนิค (หัวข้อ 10) ผู้ดำเนินการยังต้องกำหนดระยะเวลา แนวทางที่เห็นได้ชัดคือการลบหลักฐานบุคคลภายนอกเมื่อปิดช่องโหว่และจัดการการติดต่อเช่นเดียวกับข้อความสอบถามขอความช่วยเหลือ
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8

B.35 ความเห็นต่อรายงาน

ฟิลด์	รายละเอียด
วัตถุประสงค์	รับความเห็นใต้รายงาน (“รายงานนี้มีข้อผิดพลาดหรือไม่?”) เพื่อค้นหาข้อผิดพลาดในการตรวจจับแบบฟอร์ม ผู้ดูแลระบบสูงสุดจัดประเภท (ใหม่ ยืนยันแล้ว แก้ไขแล้ว ปฏิเสธ) และดาวน์โหลดข้อมูลการตรวจสอบของรายงานเป็นกรณีทดสอบได้ (แบบฟอร์มพร้อมฟิลด์ เหตุผล และผลการตรวจสอบ ไม่มีภาพหน้าจอและข้อความที่ส่งเชิงรุก)
ประเภทเจ้าของข้อมูล	ผู้ดูรายงาน ทั้งที่เข้าสู่ระบบและไม่เข้าสู่ระบบ
ประเภทข้อมูลส่วนบุคคล	หมวดหมู่และรายการตรวจจากรายการที่กำหนด ที่อยู่หน้าสูงสุด 500 อักขระ ข้อความสูงสุด 1,000 อักขระ ภาษา เวลา ตัวระบุรายงาน การตรวจสอบ โฮสต์ ตัวระบุบัญชีหากเข้าสู่ระบบ HMAC-SHA256 ของที่อยู่ IP ด้วยกุญแจลับสำหรับขีดจำกัด สถานะ ผู้ดำเนินการ เวลาดำเนินการ (report_feedback) บันทึกกิจกรรม: การเปลี่ยนสถานะและการดาวน์โหลดกรณีทดสอบ ไม่มีที่อยู่อีเมล ไม่มีที่อยู่ IP ในรูปข้อความไม่เข้ารหัส
ฐานกฎหมาย	มาตรา 6(1)(f) GDPR (ค้นหาและแก้ข้อผิดพลาดการตรวจจับ ขีดจำกัดป้องกันการใช้งานในทางที่ผิด)
ผู้รับ	ไม่มี
ประเทศที่สาม	ไม่มี
ระยะเวลาเก็บ	24 เดือน (งานลบรายคืน ส่วน “report_feedback”) ระบบจะล้างค่าตรวจสอบของที่อยู่ IP หลัง 2 วัน (ส่วน “report_feedback_ip”) ลบทันทีเมื่อลบบัญชี กรณีทดสอบที่ดาวน์โหลดไม่มีข้อมูลเกี่ยวกับผู้รายงาน
มาตรการทางเทคนิคและองค์กร	หัวข้อ 8 การป้องกันแบบฟอร์มของเราเอง (ช่องดักบอต เวลาที่ลงลายเซ็น CSRF) สูงสุด 5 รายงานต่อชั่วโมงและ 20 ต่อวันต่อค่าตรวจสอบ 10 ต่อรายงาน อ่านได้เฉพาะผู้ดูแลระบบสูงสุด

6. ระยะเวลาเก็บ — สิ่งที่งานลบรายคืนครอบคลุมและไม่ครอบคลุม

มีการลบอัตโนมัติซึ่งดำเนินการในจุดที่กำหนดไว้ กระบวนการตรวจสถานะ (srv/cron_status.php) จะเริ่มทำงานทุกห้านาทีผ่าน crontab ของเว็บเซิร์ฟเวอร์ ทั้งบนระบบใช้งานจริงและระบบพัฒนา กระบวนการนี้จะตรวจสอบส่วนประกอบ ดึงอีเมลสำหรับการตรวจสอบการส่งถึง จัดตารางการตรวจสอบ และส่งการแจ้งเตือน วันละครั้ง ในช่วง 03:00 ถึง 03:04 จะลบตามระยะเวลาเก็บแล้วสร้างข้อมูลสำรอง ตั้งแต่ 27 กันยายน 2026 กระบวนการนี้ยังเรียกใช้งานลบตามระยะเวลาเก็บใน cfg/fristen_lib.php (fe_fristen_lauf()) ซึ่งแต่ละส่วนทำงานเป็นอิสระ หากส่วนหนึ่งล้มเหลว ส่วนอื่นจะยังคงดำเนินต่อไป และระบบจะบันทึกข้อผิดพลาดไว้ในบันทึกข้อผิดพลาด

หลักฐานว่างานทำงานอยู่: สถานะข้อมูลสำรองของระบบพัฒนาแสดงการสำรองสำเร็จเวลา 03:00 ของวันที่ 11 ตุลาคม 2026 ข้อมูลสำรองจะถูกสร้างในบล็อกการทำงานเดียวกันทันทีหลังการลบ งานจะเขียนบันทึกแยกตามตารางที่ลบไปยังเอาต์พุตมาตรฐานเท่านั้น ซึ่ง crontab จะทิ้งไป ไม่มีบันทึกถาวรว่าลบอะไรเมื่อใด (หัวข้อ 10)

ระยะเวลาเก็บที่ปรากฏเป็นตัวแปรแทนค่าจะกำหนดไว้ในส่วนการดูแลระบบภายใต้การตั้งค่าระยะเวลาเก็บ งานลบจะอ่านการตั้งค่าเดียวกันนี้ ข้อความจึงแสดงระยะเวลาที่ข้อมูลถูกลบจริงเสมอ

6.1 สิ่งที่งานรายวันครอบคลุม

ข้อมูล	ระยะเวลาเก็บและเงื่อนไขเริ่ม	ตำแหน่งในโค้ด
บันทึกการเข้าชมหน้าเว็บ (access_logs)	60 วัน	srv/cron_status.php
บันทึกกิจกรรม (audit_logs)	365 วัน	srv/cron_status.php
บันทึกข้อผิดพลาด (error_logs)	90 วัน	srv/cron_status.php
กล่องขาออก (mail_outbox)	30 วัน	srv/cron_status.php
โทเค็นคงสถานะเข้าสู่ระบบ “ให้ฉันอยู่ในระบบต่อไป” (remember_tokens)	หลังหมดอายุ (30 วัน)	srv/cron_status.php
คำเชิญที่ไม่ตอบรับ (workspace_invites)	หลังหมดอายุ (14 วัน)	srv/cron_status.php
ความพยายามเข้าสู่ระบบ (login_attempts) ตัวนับความพยายาม (auth_attempt_buckets)	ข้อมูลความพยายามเข้าสู่ระบบเก็บ 7 วัน ส่วนตัวนับจะถูกลบเมื่อกรอบเวลาหมดอายุ (ปัจจุบัน 15 นาที และหนึ่งชั่วโมงสำหรับการรีเซ็ตรหัสผ่านกับการลงทะเบียน) รวมทั้งเมื่อมีการเข้าถึงครั้งถัดไป	srv/cron_status.php
บันทึกคำขอการตรวจสอบโดยไม่มีบัญชี (check_throttle)	7 วัน	srv/cron_status.php
รหัสใช้ครั้งเดียวสำหรับเชื่อมปลั๊กอิน (plugin_connect_tokens)	1 วันหลังหมดอายุ	srv/cron_status.php
ความผิดปกติที่แก้ไขแล้ว (abuse_flags)	90 วันหลังแก้ไข	srv/cron_status.php
รายงานหมดอายุพร้อมผลการตรวจสอบ แบบฟอร์ม ผลการตรวจสอบรายข้อ ภาพ และงาน (เฉพาะที่ไม่มีโดเมนในบัญชี)	ไม่ระบุตัวตน 30 วัน ผู้สนใจใช้บริการ 90 วัน	fe_reports_aufraeumen()
บันทึกการส่งการแจ้งเตือน (alert_log)	90 วัน	fe_alert_log_aufraeumen()
แถวสถานะ (system_status_logs)	400 วัน	srv/cron_status.php
บันทึกความยินยอมของบัญชีที่ลบแล้ว (legal_consents)	เมื่อบัญชีถูกลบแล้วและความยินยอมมีอายุ 4 ปี	srv/cron_status.php
ข้อมูลกำพร้าของโดเมนที่ลบแล้ว: ผลการตรวจสอบ งาน ข้อมูลการแจ้งเตือน เหตุการณ์ รหัส Telegram การส่งถึง ชีพจร ช่องโหว่ หลักฐาน รายการสคริปต์ และการเปลี่ยนแปลงสคริปต์	ทันทีในรอบถัดไป	fe_fristen_lauf() ส่วน “orphan_scans”, “orphan_rows”
ข้อมูลปลั๊กอินของโฮสต์ที่ไม่มีโดเมน แถวปลั๊กอินที่ไม่มีบัญชี	ข้อมูลโฮสต์จะถูกลบทันที ส่วนแถวปลั๊กอินจะถูกลบหลังไม่มีการติดต่อเป็นเวลา 90 วัน	ส่วน “orphan_hosts”
ผลเครื่องมือส่วนหัว (header_checks)	ปัจจุบัน 90 วัน	ส่วน “header_checks”
ผลการตรวจสอบโดเมนพร้อมแบบฟอร์ม ผลการตรวจสอบรายข้อ ภาพ รายงาน งาน	13 เดือน เก็บครั้งล่าสุดที่เสร็จสิ้นต่อโดเมนไว้	ส่วน “old_scans”
รอบเบราว์เซอร์ งานเบราว์เซอร์ที่เสร็จแล้ว อนุกรมเวลา (form_browser_runs, scan_jobs, form_performance)	13 เดือน	ส่วน “browser_runs”, “browser_jobs”, “form_performance”
ตัวนับแบบฟอร์ม (form_metrics) ตัวเลขรายวันและการแจ้งเปลี่ยนแปลงปลั๊กอิน (plugin_stats, plugin_changes)	13 เดือน	ส่วน “form_metrics”, “plugin_stats”
อุปกรณ์ที่เข้าสู่ระบบ (login_sessions)	90 วันหลังใช้ล่าสุดหรือเพิกถอน	ส่วน “sessions”
คำเชิญที่ตอบรับแล้ว	30 วันหลังตอบรับ	ส่วน “invites”
คำขอความช่วยเหลือ (support_requests)	24 เดือน	ส่วน “support”
ความเห็นต่อรายงาน (report_feedback)	24 เดือน ค่าตรวจสอบที่อยู่ IP 2 วัน	ส่วน “report_feedback” และ “report_feedback_ip”
รายงานฉบับ PDF ในแคช (var/pdf)	7 วัน	ส่วน “pdf_cache”
ที่อยู่ IP ประเทศ และตัวระบุเบราว์เซอร์ในการยกเว้นโดเมน (blocklist)	12 เดือน คงการยกเว้นไว้	ส่วน “optout_ip”
สมาชิกพอร์ทัล (client_subscribers)	การสมัครที่ยังไม่ยืนยันจะเก็บ 30 วัน ส่วนสมาชิกที่ยกเลิกรับแล้วจะเก็บ 3 ปี	ส่วน “subscribers”
บัญชีที่ไม่เคยยืนยันพร้อมพื้นที่ทำงาน	ลบหลังจากไม่มีการเข้าสู่ระบบเป็นเวลา 30 วัน เว้นแต่จะมีสมาชิกคนอื่นเชื่อมกับพื้นที่ทำงาน	ส่วน “pending_accounts”
กุญแจ API ที่ไม่มีบัญชี (ข้อมูลเก่า)	ทันที	ส่วน “api_keys”

6.2 นอกช่วงเวลา 03:00

ข้อมูล	ระยะเวลาเก็บและเงื่อนไขเริ่ม	ตำแหน่งในโค้ด
สำเนาในกล่องจดหมายควบคุมของการตรวจสอบการส่งถึง	หลังประมวลผล ทุกห้านาที	fe_zustellung_abholen()
การจับคู่การตรวจสอบการส่งถึง (delivery_log)	180 วัน ทุกครั้งที่ดึงข้อมูล	fe_zustellung_abholen()
ข้อความเข้ารหัสบัญชีทดสอบในงาน (scan_jobs)	หลังทำงาน อย่างช้าที่สุดหลังหนึ่งชั่วโมง	เซิร์ฟเวอร์สแกน fe_login_aufraeumen()
เหตุการณ์ (alert_incidents) พร้อมความพยายามส่งการยกระดับ	เก็บไว้ขณะที่ยังไม่แก้ไข และลบเมื่อครบ 180 วันหลังการแก้ไข	fe_vorfaelle_aufraeumen() ใน cfg/vorfall_lib.php
การแจ้งเตือนแบบสรุปรวมที่ส่งแล้ว (alert_queue)	30 วันหลังส่ง	cfg/kanal_lib.php
สัญญาณการป้องกันร่วม (swarm_signals)	30 วัน ทุกวันตั้งแต่ 04:00	cfg/swarm_lib.php
การตรวจสอบสำหรับผู้สนใจใช้บริการ (prospect_checks)	90 วัน ทุกวันตั้งแต่ 04:00	srv/cron_status.php
รหัสเชื่อม Telegram (telegram_links)	1 วัน เมื่อสร้างรหัสใหม่	cfg/kanal_lib.php
ตัวนับการเรียก API (api_usage)	1 วัน ล้างเป็นครั้งคราวเมื่อมีการเรียก	cfg/agentur_lib.php
การหยุดทำงานผู้ให้บริการที่แก้ไขแล้ว (provider_incidents) แคชช่องโหว่ (vuln_cache)	90 และ 30 วันตามลำดับ ไม่มีข้อมูลส่วนบุคคล	cfg/anbieter_lib.php, cfg/luecken_lib.php
ข้อมูลดิบการศึกษา	เมื่อเผยแพร่	fe_studie_veroeffentlichen()
ข้อมูลสำรอง	14 วัน หลังสำรองใหม่สำเร็จ	cfg/backup_lib.php
บันทึกเว็บเซิร์ฟเวอร์	14 วัน	การหมุนเวียนบันทึกระบบ

6.3 เมื่อลูกค้าลบ

• การลบโดเมน (fe_domain_loeschen()): ระบบจะลบผลการตรวจสอบพร้อมแบบฟอร์ม ผลการตรวจสอบรายข้อและไฟล์ภาพ รายงาน งาน ปลายทางการแจ้งเตือน บันทึกการส่ง คิวสรุปรวม เหตุการณ์ รหัส Telegram การส่งถึง ชีพจร ช่องโหว่ บันทึกหลักฐาน นำโดเมนออกจากพอร์ทัลลูกค้าที่เลือกโดเมนแบบตายตัว และจะลบแบบฟอร์มที่เฝ้าติดตามพร้อมรอบการทำงานของเบราว์เซอร์ ข้อสังเกต และอนุกรมเวลา ตลอดจนบัญชีทดสอบและตัวนับแบบฟอร์มผ่านคีย์นอก ส่วนข้อมูลปลั๊กอินของโฮสต์จะถูกลบหากไม่มีโดเมนอื่นอ้างถึงโฮสต์นั้น รายการสคริปต์และการเปลี่ยนแปลงสคริปต์ของโดเมนถูกลบด้วย ไม่มีระยะเวลาเก็บของตนเอง (หัวข้อ 6.4 และ 10) ข้อมูลตกค้างที่ไม่มีโดเมนเกี่ยวข้องจากช่วงก่อน 27 กันยายน 2026 จะถูกล้างโดยงานรายคืน (ส่วน “orphan_scans”, “orphan_rows”)
• การลบพื้นที่ทำงาน (fe_arbeitsbereich_daten_loeschen()): ระบบจะลบข้อมูลเพิ่มเติม ได้แก่ แบรนด์รวมโลโก้ พอร์ทัลลูกค้ารวมสมาชิก รหัสติดตั้งเป็นกลุ่ม การตรวจสอบสำหรับผู้สนใจใช้บริการ รวมทั้งคำเชิญและสมาชิกภาพ
• การลบบัญชี: ยุติการสมัครใช้บริการแบบชำระเงินที่ดำเนินอยู่ที่ Stripe ทันทีโดยไม่คืนเงิน โอนหรือลบพื้นที่ทำงานของผู้ถือบัญชี ลบสมาชิกภาพ โทเค็นคงสถานะเข้าสู่ระบบ อุปกรณ์ กุญแจ API พร้อมตัวนับ รหัส Telegram ที่ยังเปิดอยู่ และแถวบัญชี
• การลบบัญชีทดสอบ (fe_login_loeschen()): เขียนทับข้อความเข้ารหัส ลบแถว ล้างงานที่รออยู่

6.4 สิ่งที่งานไม่ครอบคลุม

รายการนี้สำคัญกว่า เพราะระบุข้อมูลที่ยังไม่มีระยะเวลาเก็บซึ่งบังคับใช้อัตโนมัติ หรือข้อมูลที่ยังคงอยู่หลังการลบ

ข้อมูล	สิ่งที่ใช้บังคับ	การประเมิน
ข้อมูลบัญชีรวมที่อยู่ IP ล่าสุด (users)	จนกว่าผู้ถือบัญชีลบ ไม่มีการลบบัญชีที่ไม่ได้ใช้งาน	ข้อมูลสัญญา ยังขาดกฎสำหรับบัญชีที่ไม่ใช้งานถาวรและไม่มีการสมัครใช้บริการ
บันทึกกิจกรรม การเข้าชมหน้าเว็บ บันทึกข้อผิดพลาดของบัญชีที่ลบแล้ว	อยู่พร้อม ID บัญชีและที่อยู่ IP จนสิ้นระยะเวลาเก็บ	เป็นไปตามความตั้งใจ (หลักฐานการกระทำแม้หลังสิ้นสุด) ID ไม่ชี้ไปยังบัญชีอีก
คำขอความช่วยเหลือของบัญชีที่ลบแล้ว	คงอยู่สูงสุด 24 เดือนพร้อม ID บัญชีเดิม	เป็นไปตามความตั้งใจ ไม่ล้าง ID
บันทึกความยินยอมของบัญชีที่ลบแล้ว	จนความยินยอมมีอายุ 4 ปี (นับจากความยินยอม ไม่ใช่การลบบัญชี)	เป็นไปตามความตั้งใจ (หัวข้อ B.12)
ความผิดปกติที่ยังไม่แก้ไขพร้อมที่อยู่ IP (abuse_flags)	จนมีผู้แก้ไข	ประเด็นที่ยังไม่ยุติ (หัวข้อ 10)
ประเภทข้อผิดพลาดพร้อมข้อความตัวอย่างที่ไม่แก้ไข (error_kinds)	ไม่มีระยะเวลาเก็บ	ประเด็นที่ยังไม่ยุติ (หัวข้อ 10)
รายการสคริปต์และการเปลี่ยนแปลงสคริปต์ (script_inventory, script_changes)	ไม่มีระยะเวลาเก็บของตนเอง เก็บตราบเท่าที่โดเมนยังอยู่และลบพร้อมโดเมน	ประเด็นที่ยังไม่ยุติ (หัวข้อ 10)
สมาชิกพอร์ทัลลูกค้าที่เพิกถอนแล้ว	จนลบพื้นที่ทำงาน	ประเด็นที่ยังไม่ยุติ (หัวข้อ 10)
กุญแจ API และรหัสติดตั้งเป็นกลุ่มที่เพิกถอนแล้ว	จนลบบัญชีหรือพื้นที่ทำงาน	เฉพาะแฮช คำนำหน้าและป้ายชื่อ มีความสำคัญน้อย
รายชื่อโฮสต์การศึกษา (study_domains) การศึกษาที่ไม่เคยเผยแพร่	ไม่มีระยะเวลาเก็บ	ประเด็นที่ยังไม่ยุติ (หัวข้อ 10)
การตรวจสอบภายในที่ไม่มีโดเมนและไม่มีรายงาน (ผลการตรวจสอบ แบบฟอร์ม ผลการตรวจสอบรายข้อ ภาพหน้าจอ)	ไม่มีระยะเวลาเก็บ ไม่มีเส้นทางลบใดครอบคลุม	ประเด็นที่ยังไม่ยุติ (หัวข้อ 10)
ค่าคอมมิชชัน การใช้รหัส เหตุการณ์ Stripe	ไม่มีระยะเวลาเก็บ	เกี่ยวข้องกับบัญชี ต้องกำหนดระยะเวลาตามกฎหมายภาษี
อายุโดเมนที่แคช (domain_age_cache)	ไม่มีระยะเวลาเก็บ	เฉพาะชื่อโดเมนและวันที่จดทะเบียน
ผลการยืนยันความถูกต้องอีเมลแบบฟอร์มพร้อมโดเมนผู้ส่ง	อยู่พร้อมโดเมน เขียนทับทุกครั้งที่รับ	ดู A.1
การยกเว้นโดเมน	ถาวร	เป็นไปตามความตั้งใจ หากไม่ถาวร การยกเว้นจะไม่มีผล
อีเมลในกล่องจดหมายจุดรับรายงานและในกล่องจดหมายทั่วไป	ไม่มีระยะเวลาเก็บทางเทคนิค	ประเด็นที่ยังไม่ยุติ (หัวข้อ 10)

6.5 นอกฐานข้อมูล

• ภาพหน้าจอเก็บเป็นไฟล์นอกไดเรกทอรีเว็บและลบพร้อมผลการตรวจสอบ (ทุกเส้นทางลบข้างต้นลบไฟล์ด้วย)
• ไฟล์โลโก้แบรนด์ลบเมื่อแทนที่และพร้อมพื้นที่ทำงาน
• สำหรับแต่ละงาน ระบบจะสร้างไดเรกทอรีชั่วคราวบนเซิร์ฟเวอร์สแกนเพื่อเก็บผลและภาพ และจะลบไดเรกทอรีนั้นหลังเสร็จสิ้นทุกรอบ แม้ในกรณีที่เกิดข้อผิดพลาด
• ข้อมูลสำรองอยู่บนเว็บเซิร์ฟเวอร์ (B.27)
• บันทึกเว็บเซิร์ฟเวอร์พร้อมที่อยู่ IP เต็มเก็บ 14 วัน (B.1)

7. การตัดสินใจอัตโนมัติ การจัดทำโปรไฟล์ และการประเมิน

formexposed ประเมินเว็บไซต์ ไม่ใช่บุคคล ตามการประเมินของเรา บริการไม่ได้ตัดสินใจในลักษณะที่ก่อผลทางกฎหมายต่อบุคคล หรือส่งผลกระทบต่อบุคคลนั้นอย่างมีนัยสำคัญในลักษณะคล้ายกัน (มาตรา 22(1) GDPR) อย่างไรก็ตาม มีการประเมินอัตโนมัติและการบล็อกอัตโนมัติ เราระบุไว้เพื่อให้ตรวจสอบการจัดประเภทได้

กลไก	สิ่งที่ทำ	ผู้ที่ได้รับผล
คะแนนและข้อสรุปการตรวจสอบ	ผลรวมถ่วงน้ำหนักของชั้นป้องกันที่ขาด (CAPTCHA ช่องดักบอต โทเค็น การตรวจเวลา CAPTCHA ที่ไม่มีผล การตั้งค่าที่ทราบว่าเปิดเผย) ตั้งแต่ 0 ถึง 100 แล้วได้ “ไม่มีการป้องกัน” “มีการป้องกันบางส่วน” หรือ “มีการป้องกัน” ข้อสรุปเว็บไซต์เป็นไปตามแบบฟอร์มติดต่อที่แย่ที่สุดซึ่งกฎรู้จำว่าเป็นแบบฟอร์มติดต่อ (ไม่ใช่โมเดลภาษา) หากไม่มีแบบฟอร์มติดต่อจะไม่มีข้อสรุป ตั้งค่าน้ำหนักได้ในส่วนการดูแลระบบ	ผู้ดำเนินการเว็บไซต์ สำหรับผู้ประกอบการรายบุคคลกระทบต่อบุคคลโดยอ้อม ข้อสรุปไม่มีผลทางกฎหมาย เป็นผลการตรวจสอบพร้อมหลักฐานและคำแนะนำ
การจัดประเภทแบบฟอร์ม	ระบบจะใช้กฎก่อน และจะใช้โมเดลภาษาภายในเครื่องเฉพาะเมื่อกฎให้ผล “unknown” เท่านั้น การจัดประเภทจะเป็นตัวกำหนดว่าอนุญาตให้ส่งทดสอบเชิงรุกหรือไม่ (เฉพาะแบบฟอร์มติดต่อที่กฎรู้จำได้อย่างเชื่อถือได้) แบบฟอร์มที่โมเดลภาษาจัดประเภทจะไม่ถูกส่งและไม่นับรวมคะแนนและข้อสรุป	ลูกค้าและผู้รับอีเมลแบบฟอร์มของลูกค้า ผลด้านการป้องกัน: เมื่อสงสัย จะไม่ส่งอะไร
แผนดำเนินการจัดลำดับความสำคัญในรายงานแบบชำระเงิน	โมเดลภาษาภายในเครื่องสรุปผลการตรวจสอบที่ไม่ผ่านหรือไม่ชัดเจนที่เลือกและข้อมูลเมตาการสแกนเป็นขั้นตอนสั้นมีหมายเลข ข้อความจะระบุว่าเป็นสรุปโดย AI โดยผลการตรวจสอบรายข้อยังคงเป็นหลัก แผนดังกล่าวไม่เปลี่ยนคะแนนสแกน ข้อสรุป หรือการตั้งค่าเว็บไซต์	ลูกค้าหรือผู้อ่านรายงานอื่นที่ได้รับอนุญาต ซึ่งตัดสินใจว่าจะดำเนินขั้นตอนใด
ตราสัญลักษณ์	แสดง “มีการป้องกัน” เฉพาะภายใต้เงื่อนไขตายตัว (B.18) มิฉะนั้นแสดงข้อความกลาง	ลูกค้า ไม่มีผลต่อผู้เยี่ยมชม
ขีดจำกัดและการบล็อกสำหรับการตรวจสอบฟรี เครื่องมือส่วนหัว และการยกเว้นโดเมน	ปฏิเสธคำขอเมื่อถึงขีดจำกัดต่อที่อยู่ เซสชัน โดเมน หรือระบบ หากโดเมนอายุน้อยเกินไปหรือไม่ทราบอายุ หรืออยู่ในรายการบล็อก	ผู้ร้องขอ ผล: ปฏิเสธบริการฟรีเป็นเวลาหลายชั่วโมงถึงหลายวัน ผู้ดูแลระบบปลดข้อจำกัดที่อยู่ได้ ข้อความสอบถามผ่านหน้าติดต่อไปถึงบุคคล
ความผิดปกติ	บันทึกและรายงานรูปแบบ (หลายโดเมนจากที่อยู่เดียว คำขอเป็นระลอก การปฏิเสธมาก การยกเว้นโดเมนมากจากประเทศเดียว ถึงขีดจำกัดรายวัน) ความผิดปกติเหล่านี้ไม่ทำให้เกิดการบล็อกด้วยตัวเอง แต่การบล็อกเกิดจากขีดจำกัด	ผู้ร้องขอ
การล็อกการเข้าสู่ระบบ	หลังเข้าสู่ระบบล้มเหลวจากที่อยู่เดียวแปดครั้งตามค่าปัจจุบันภายใน 15 นาที จะปฏิเสธการเข้าสู่ระบบจากที่อยู่นั้นชั่วคราว นอกจากนี้นับทุกความพยายามรวมที่สำเร็จต่อบัญชีร่วมกับที่อยู่ IP (ปัจจุบันแปดครั้ง) ต่อบัญชีรวมทุกที่อยู่ (มากกว่ามากเพื่อป้องกันการเดาแบบกระจาย) และต่อที่อยู่ IP (ปัจจุบัน 80 ครั้ง) ภายใน 15 นาที เช่นเดียวกับรหัสปัจจัยที่สอง (สิบครั้งต่อบัญชีใน 15 นาที) เกินกว่านั้นปฏิเสธความพยายาม ดังนั้นความพยายามที่ล้มเหลวจากที่อยู่อื่นจึงไม่ล็อกเจ้าของให้ออกจากบัญชีอีก จำกัดการยืนยันรหัสผ่าน (ห้าครั้งต่อบัญชีใน 15 นาที) อีเมลรีเซ็ต (สามครั้งต่อที่อยู่ต่อชั่วโมง โดยตอบเหมือนเดิม) การลงทะเบียน (สิบครั้งต่อที่อยู่ IP ต่อชั่วโมง) และความพยายามรหัสผ่านพอร์ทัลลูกค้า (สิบครั้งต่อพอร์ทัลและที่อยู่ IP, 50 ครั้งต่อพอร์ทัลใน 15 นาที) ในแบบเดียวกัน	บุคคลที่เข้าสู่ระบบ ลงทะเบียน หรือเปิดพอร์ทัลลูกค้า ผลจำกัดเวลา ยังรีเซ็ตรหัสผ่านได้
เกณฑ์ reCAPTCHA	ระบบจะปฏิเสธการส่งเมื่อคะแนนจาก Google ต่ำกว่าเกณฑ์ โดยกำหนดเกณฑ์แยกตามจุดใช้งาน (ปัจจุบัน 0.7 สำหรับการตรวจสอบและการยกเว้นโดเมน) ระบบจะปฏิเสธคำตอบสำหรับการกระทำอื่นและการส่งที่ Google ไม่ตอบกลับภายในสามวินาทีด้วย	ผู้ส่งแบบฟอร์มของเรา ผล: ลองใหม่หรือใช้หน้าติดต่อ
การป้องกันร่วม	เพิ่มโดเมนลิงก์ในรายการอัตโนมัติเมื่อถึงเกณฑ์ขั้นต่ำ ชั้นป้องกันเว็บไซต์ที่เชื่อมต่อย้ายข้อความที่มีลิงก์เหล่านั้นไปการกักกัน	ผู้ส่งข้อความสู่หน้าเว็บลูกค้า ผล: พักข้อความไว้ ไม่ลบ และผู้ดำเนินการเว็บไซต์ปล่อยผ่านได้ การตัดสินใจเกี่ยวกับข้อความเกิดโดยปลั๊กอินผู้ดำเนินการบนเว็บไซต์ของผู้ดำเนินการ ไม่ใช่โดยเรา
ค่าเปรียบเทียบ	“ป้องกันได้ดีกว่า X % ของเว็บไซต์ที่ตรวจสอบ” จากยอดรวมอย่างน้อย 20 โฮสต์เท่านั้น	ผู้ดำเนินการเว็บไซต์ ไม่มีผล

สิ่งที่ใกล้เคียงมาตรา 22 มากที่สุดคือชั้นป้องกันของปลั๊กอินบนหน้าเว็บลูกค้าที่พักการส่งไว้โดยอัตโนมัติ การดำเนินการนี้เป็นการประมวลผลโดยผู้ดำเนินการเว็บไซต์บนเซิร์ฟเวอร์ของตน (A.10) ปลั๊กอินจะไม่ลบข้อความใด แต่จะย้ายข้อความไปยังส่วนกักกัน และผู้ดำเนินการสามารถปล่อยผ่านข้อความใดก็ได้ ไม่มีการจัดทำโปรไฟล์ผู้เยี่ยมชมทั้งที่นั่นและที่เรา ไม่มีตัวระบุผู้เยี่ยมชมที่เชื่อมข้อความหนึ่งกับอีกข้อความ

8. มาตรการทางเทคนิคและองค์กร (มาตรา 32) — คำอธิบายทั่วไป

หัวข้อนี้เป็นคำอธิบายทั่วไปตามมาตรา 30(1)(g) และ (2)(d) GDPR ฉบับละเอียดอยู่ในหน้ามาตรการทางเทคนิคและองค์กร ทุกมาตรการข้างล่างมีหลักฐานในโค้ดหรือการตั้งค่า มาตรการที่ยังไม่ได้ดำเนินการอยู่ในหัวข้อเดียวกัน (8.1) เพื่อให้คำอธิบายครบถ้วน

ด้าน	มาตรการที่มีผลใช้
การเข้ารหัสระหว่างส่ง	HTTPS สำหรับเว็บไซต์ แอป และส่วนต่อประสาน HSTS คุกกี้เซสชันและโทเค็นคงสถานะเข้าสู่ระบบผ่าน HTTPS เท่านั้น HttpOnly, SameSite=Lax
การควบคุมการเข้าถึง (การยืนยันตัวตน)	รหัสผ่านในรูปแฮชเท่านั้น รหัสใหม่อย่างน้อยสิบอักขระและสูงสุด 72 ไบต์ ล็อกการเข้าสู่ระบบหลังล้มเหลวซ้ำและจำกัดความพยายามต่อบัญชีร่วมกับที่อยู่ IP ต่อบัญชีและต่อที่อยู่ IP เพื่อไม่ให้ความพยายามล้มเหลวจากที่อยู่อื่นล็อกเจ้าของออก จำกัดความพยายามสำหรับการยืนยันรหัสผ่าน รีเซ็ตรหัสผ่าน (คำตอบและเวลาตอบเหมือนกัน) ลงทะเบียนและรหัสผ่านพอร์ทัลด้วย การเข้าสู่ระบบสองปัจจัย (TOTP) พร้อมค่าลับเข้ารหัส ป้องกันการใช้รหัสซ้ำและรหัสกู้คืนในรูปแฮช ระบบจะสร้างตัวระบุเซสชันใหม่ทุกครั้งที่เข้าสู่ระบบ และจะไม่ยอมรับตัวระบุที่เซิร์ฟเวอร์ไม่ได้ออกให้ ไม่ใช้ “ให้ฉันอยู่ในระบบต่อไป” สำหรับผู้ดูแลระบบสูงสุด แต่ละโทเค็นใช้ได้ครั้งเดียว การเปลี่ยนที่อยู่อีเมลทำให้ลิงก์รีเซ็ตที่ยังเปิดอยู่ใช้ไม่ได้ เพิกถอนอุปกรณ์ทีละเครื่องหรือทั้งหมดได้ รายชื่ออุปกรณ์เก็บเฉพาะแฮชตัวระบุเซสชัน
การควบคุมการเข้าถึง (การให้สิทธิ์)	บทบาทต่อพื้นที่ทำงาน (เจ้าของ ผู้ดูแลระบบ ผู้ดู) ตรวจสิทธิ์กับวัตถุ ไม่ตรวจกับตัวระบุจากแบบฟอร์ม บัญชีทดสอบ “Fix it for me” และการตรวจสอบเชิงรุกสำหรับเจ้าของและผู้ดูแลระบบเท่านั้น “ดูในฐานะลูกค้า” จำกัดเวลาและปิดกั้นการเปลี่ยนบัญชี เมื่อสิ้นสุดมุมมอง ระบบจะให้ผู้ดำเนินการออกจากระบบโดยสมบูรณ์ การกลับเข้าส่วนการดูแลระบบต้องเข้าสู่ระบบใหม่ด้วยรหัสผ่านและปัจจัยที่สองเท่านั้น คำเชิญใช้ได้เฉพาะตราบเท่าที่ผู้เชิญเป็นเจ้าของหรือผู้ดูแลระบบ แสดงที่อยู่ webhooks และช่องทางแชตแก่ผู้ดูโดยตัดให้เหลือโฮสต์ เปลี่ยนชื่อโฮสต์ของโดเมนที่ยืนยันแล้วไม่ได้
ความปลอดภัยแอป	โทเค็น CSRF คำสั่งฐานข้อมูลแบบเตรียมไว้ การป้องกันแบบฟอร์มของเราเอง (ช่องดักบอต การตรวจเวลาที่ลงลายเซ็น) reCAPTCHA ในแบบฟอร์มสาธารณะ จำกัดอัตราความช่วยเหลือ การตรวจสอบ และส่วนต่อประสาน เรียก “Fix it for me” ได้ครั้งเดียวต่อพื้นที่ทำงานในเวลาเดียวกัน เพื่อให้โควตายังคงบังคับใช้กับคำขอพร้อมกัน นโยบายความปลอดภัยเนื้อหาพร้อมป้องกันการฝังเฟรมที่ให้ทำงานเฉพาะสคริปต์ซึ่งมีการอนุญาต (nonce) ของคำตอบนั้น รับที่อยู่ IP จากส่วนหัวส่งต่อเฉพาะจากพร็อกซีเราเองและเฉพาะรายการที่พร็อกซีเพิ่ม ปิดบังโทเค็นเข้าถึงในบันทึกการเข้าชมหน้าเว็บ
ค่าลับ	กุญแจ API รหัสติดตั้งเป็นกลุ่ม ค่าลับเชื่อมปลั๊กอิน รหัสใช้ครั้งเดียว และรหัสผ่านพอร์ทัลในรูปแฮชเท่านั้น ข้อมูลรับรองบัญชีทดสอบเข้ารหัสแบบอสมมาตร กุญแจส่วนตัวอยู่เฉพาะบนเซิร์ฟเวอร์สแกน webhooks ลงลายเซ็น เหตุการณ์ Stripe รับเฉพาะเมื่อลายเซ็นถูกต้อง
การลดข้อมูลให้เหลือน้อยที่สุด	การตรวจสอบการส่งถึงไม่เก็บเนื้อหาและที่อยู่ผู้ส่งเต็ม ที่อยู่ผู้รับในแบบฟอร์มเก็บเฉพาะโดเมน แทน ID บัญชีในที่อยู่สคริปต์ ตัวเลขปลั๊กอินจากรายการตายตัวเท่านั้น ข้อความข้อผิดพลาดการส่งอีเมลเก็บเฉพาะประเภท สัญญาณ Telegram ไม่มีตัวแปร ภาพการตรวจสอบผ่านเบราว์เซอร์ปิดบังข้อมูลที่กรอก ไม่มีภาพหน้าจอหลังเข้าสู่ระบบ
การแยกตัวสแกน	ทุกการตรวจสอบในคอนเทนเนอร์ของตน: ตัด Linux capabilities ทั้งหมด ไม่ให้เพิ่มสิทธิ์ ระบบไฟล์อ่านอย่างเดียว จำกัดหน่วยความจำและกระบวนการ เครือข่ายของตน ตรวจเป้าหมายกับเครือข่ายส่วนตัวและภายในก่อนรับคำขอและในตัวสแกน รวมถึงหลังเปลี่ยนเส้นทาง บล็อก service workers ปิดการเชื่อมต่อ WebSocket คำขอโดยเว็บเซิร์ฟเวอร์ (หลักฐานการควบคุม เครื่องมือส่วนหัว ค้นไฟล์ ชีพจร RDAP ใบรับรอง webhooks และการแจ้งเตือนแชต) ใช้เฉพาะพอร์ตเว็บทั่วไปและเฉพาะที่อยู่ที่ตรวจสอบตรงตัว webhooks และการแจ้งเตือนแชตผ่าน HTTPS เท่านั้น
การจัดเก็บ	ภาพหน้าจอนอกไดเรกทอรีเว็บ ดึงได้ผ่านรายงานเท่านั้น รายงานที่ที่อยู่แบบสุ่มพร้อม noindex ไดเรกทอรีข้อมูลสำรองอ่านได้เฉพาะบริการ
ความพร้อมใช้งานและการกู้คืน	สำรองรายคืนพร้อมตรวจเนื้อหา ทดสอบกู้คืนรายสัปดาห์ แจ้งเตือนเมื่อล้มเหลว ตรวจส่วนประกอบทุกห้านาทีพร้อมสัญญาณและอีเมล สัญญาณการทำงานภายนอก หยุดฉุกเฉินสำหรับการตรวจสอบไม่ระบุตัวตน กลไกต้านภาระงานเมื่อมีงานค้าง
การตรวจสอบย้อนหลัง	บันทึกกิจกรรมสำหรับการเข้าสู่ระบบ การเปลี่ยนแปลง การลบ การเข้าถึงของฝ่ายช่วยเหลือ และการอนุมัติ บันทึกข้อผิดพลาดพร้อมการแจ้งเตือน
การลบ	ระยะเวลาเก็บรวมในจุดเดียวของโค้ด จากการตั้งค่าเดียวกับข้อความ (หัวข้อ 6) ลำดับการลบโดเมน พื้นที่ทำงานและบัญชี พร้อมข้อยกเว้นในหัวข้อ 6.4
สิทธิของเจ้าของข้อมูล	ส่งออกข้อมูลบัญชีทั้งหมดเป็นไฟล์ด้วยคลิกเดียว ตามรายการฟิลด์ที่อนุญาต ไม่มีค่าลับ
องค์กร	ส่วนการดูแลระบบเปิดให้เฉพาะบัญชีที่มีสิทธิ์ผู้ดูแลระบบสูงสุด และจะถูกปิดกั้นระหว่างใช้ “ดูในฐานะลูกค้า” ระบบพัฒนาและระบบใช้งานจริงแยกจากกัน ระบบพัฒนาอยู่หลังด่านควบคุมการเข้าถึงเพิ่มเติม โอนเอกสารกฎหมายหลังอนุมัติผ่านเครื่องมือที่ปฏิเสธฉบับร่างและตัวแปรแทนค่าที่ยังไม่แทน

8.1 มาตรการที่ยังไม่ได้ดำเนินการ

• ไม่มีการเข้ารหัสฐานข้อมูลขณะจัดเก็บ (ตรวจวัดเมื่อ 11 ตุลาคม 2026) ข้อยกเว้นคือข้อมูลรับรองบัญชีทดสอบและค่าลับสองปัจจัยที่เข้ารหัสระดับฟิลด์
• การเชื่อมต่อภายในไม่ได้เข้ารหัสตลอดทั้งเส้นทาง การเชื่อมต่อในเครือข่ายภายในเราไม่ได้เข้ารหัสตลอดทั้งเส้นทาง ข้อมูลรับรองบัญชีทดสอบเดินทางที่นั่นเฉพาะในรูปข้อความเข้ารหัส
• ไม่มีข้อมูลสำรองในสถานที่ที่สอง ปัจจุบันข้อมูลสำรองอยู่ในสถานที่เดียวกับฐานข้อมูลและไม่เข้ารหัสแยก เรามีแผนจัดทำสำเนาที่เข้ารหัสไว้ในสถานที่แห่งที่สอง จนกว่าจะดำเนินการดังกล่าว ข้อมูลสำรองจะป้องกันความเสียหายจากคำสั่งลบที่ผิดพลาด แต่ไม่ป้องกันการสูญเสียสถานที่ทั้งหมด
• การเสริมความมั่นคงการดูแลเซิร์ฟเวอร์ยังไม่เสร็จ ความปลอดภัยของการเข้าถึงเพื่อดูแลเซิร์ฟเวอร์ของเรายังไม่ถึงมาตรฐานที่เราตั้งใจไว้สำหรับการดำเนินงาน เราจึงยังคงดำเนินการเสริมความมั่นคง เราไม่เผยแพร่รายละเอียดเพราะจะเป็นประโยชน์ต่อผู้โจมตี แต่จะให้รายละเอียดแก่หน่วยงานกำกับดูแลเมื่อมีคำขอ
• ไม่มีบันทึกการอ่านตามฟังก์ชันในส่วนการดูแลระบบ ระบบบันทึกการดำเนินการเขียนข้อมูลไว้ในบันทึกกิจกรรม ส่วนการตรวจว่าใครเพียงเปิดดูคำขอความช่วยเหลือหรือรายงานใดนั้น ทำได้จากบันทึกการเข้าชมหน้าเว็บเท่านั้น (60 วัน)
• ไม่มีบันทึกการลบถาวร ไม่บันทึกว่างานรายคืนลบอะไรแล้ว (หัวข้อ 6)
• ไม่มีจุดตรวจสอบที่สองที่เป็นอิสระ ยังไม่ได้ตั้งค่าจุดตรวจสอบในสถานที่ที่สอง (A.6)

9. เจ้าหน้าที่คุ้มครองข้อมูล — การประเมินตามมาตรา 37 GDPR

ผล: ตามการประเมินของเรา เราไม่มีหน้าที่ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล การประเมินนี้เป็นส่วนหนึ่งของการตรวจสอบทางกฎหมาย และเราจะประเมินใหม่ทันทีที่พฤติการณ์ใดที่ระบุด้านล่างเปลี่ยนแปลง

มาตรา 37(1) กำหนดให้แต่งตั้งในสามกรณี

• ข้อ (a) (หน่วยงานหรือองค์กรภาครัฐ) ไม่เกี่ยวข้อง
• ข้อ (b) (กิจกรรมหลักที่ต้องเฝ้าติดตามเจ้าของข้อมูลอย่างสม่ำเสมอและเป็นระบบในวงกว้าง): กิจกรรมหลักของเราคือการตรวจเว็บไซต์และแบบฟอร์มอย่างสม่ำเสมอและเป็นระบบ ไม่ใช่การสังเกตบุคคล เราไม่สร้างโปรไฟล์ผู้เยี่ยมชม ไม่ติดตาม และไม่เชื่อมข้อความเข้าด้วยกัน การตรวจสอบการส่งถึง (A.1) ส่งผ่านข้อความผู้เยี่ยมชมจริงทางกล่องจดหมายเรา แต่ประเมินเฉพาะส่วนหัวและ 8 KB แรกเพื่อจับคู่และไม่เก็บเนื้อหา สังเกตเส้นทางส่ง ไม่ใช่บุคคล บัญชีลูกค้าและบันทึกเป็นส่วนประกอบรองของกิจกรรมธุรกิจ
• ข้อ (c) (การประมวลผลประเภทพิเศษตามมาตรา 9 หรือข้อมูลเกี่ยวกับความผิดอาญาตามมาตรา 10 ในวงกว้างเป็นกิจกรรมหลัก): ไม่เข้าเกณฑ์ ข้อมูลประเภทพิเศษอาจเกิดโดยบังเอิญในสำเนาอีเมลแบบฟอร์ม (A.1) บนหน้าหลังเข้าสู่ระบบ (A.5) หรือในโค้ดที่วาง (A.7) การรับข้อมูลโดยบังเอิญไม่ใช่กิจกรรมหลัก

มาตรา 37(4) อนุญาตให้กฎหมายประเทศเพิ่มกรณีอื่น เรากำลังให้ทนายความยืนยันว่ากฎหมายโปแลนด์กำหนดให้เราต้องแต่งตั้งหรือไม่

เหตุให้ประเมินใหม่: เปิดการป้องกันร่วมด้วยเครือข่าย IP ฟังก์ชันที่รู้จำผู้เยี่ยมชมข้ามหลายข้อความหรือเว็บไซต์ การเก็บเนื้อหาจากการตรวจสอบการส่งถึง ลูกค้าที่แบบฟอร์มส่วนใหญ่เกี่ยวกับข้อมูลประเภทพิเศษ (สุขภาพ การสมัครงาน) และเปิดการตรวจสอบการส่งถึงในวงกว้าง พนักงานคนแรกที่เข้าถึงข้อมูลลูกค้า ยังคงแต่งตั้งโดยสมัครใจได้ ในกรณีนั้นมาตรา 37 ถึง 39 ใช้ทั้งหมด

แยกต่างหาก: ประเด็นว่าต้องมีการประเมินผลกระทบด้านการคุ้มครองข้อมูลตามมาตรา 35 สำหรับกิจกรรมการประมวลผลแต่ละรายการหรือไม่ มีคำตอบในหน้าการประเมินผลกระทบด้านการคุ้มครองข้อมูล การประเมินเกณฑ์ของหน้านั้นสรุปว่าจำเป็นต้องมี DPIA สำหรับการป้องกันร่วม (B.21) และการศึกษาในขนาดที่ตั้งใจไว้ (B.7) ซึ่งเราดำเนินการ และสำหรับการตรวจสอบการส่งถึง (A.1) จำเป็นในลักษณะสถานการณ์ทั่วไป โดยเป็นหน้าที่ลูกค้าซึ่งเราให้การสนับสนุน

10. ประเด็นที่ยังไม่ยุติและมาตรการที่วางแผนไว้

ประเด็นต่อไปนี้มีหลักฐานรองรับในโค้ด โครงสร้างฐานข้อมูล หรือการตั้งค่า ไม่ใช่ข้อสันนิษฐาน ประเด็นเหล่านี้อธิบายสถานะ ณ วันที่ของเวอร์ชันนี้ การจัดประเภทเป็นการประเมินของเราเองและไม่ได้เป็นการวินิจฉัยล่วงหน้าแทนการประเมินทางกฎหมาย เราจัดลำดับตามน้ำหนักของผลกระทบต่อเจ้าของข้อมูล ไม่ใช่ตามความง่ายในการแก้ไข มาตรการที่วางแผนไว้และลำดับความสำคัญอยู่ในการประเมินผลกระทบด้านการคุ้มครองข้อมูล

ประเด็นที่ยังไม่ยุติ	สิ่งที่มีหลักฐาน	ความสำคัญ
ผู้ให้บริการอีเมลที่ไม่มีเอกสารสัญญายืนยัน	สำหรับ Namecheap, Inc. (Private Email), Phoenix, Arizona, USA ยังไม่มีการจัดทำเอกสารเกี่ยวกับสัญญา สถานที่ประมวลผล และฐานทางกฎหมายสำหรับการโอนข้อมูล อีเมลเกี่ยวกับบัญชี การแจ้งเตือน และกล่องจดหมายควบคุมที่มีข้อความจริงจากผู้เยี่ยมชมล้วนส่งผ่านผู้ให้บริการรายนี้	บทบัญญัติที่เกี่ยวข้องคือมาตรา 28(2) และ (4) และหมวด V GDPR เราวางแผนที่จะทำสัญญาและจัดทำเอกสารก่อนเปิดให้บริการ
ฐานสำหรับบริการแชตและ reCAPTCHA ยังไม่ยุติ	การแจ้งเตือนถึง Telegram (ไม่มีคำวินิจฉัยว่ามีระดับการคุ้มครองที่เพียงพอ), Slack, Discord, Microsoft Teams และ Google Chat การใช้ reCAPTCHA โดยไม่ขอความยินยอม	ประเด็นเหล่านี้ยังต้องได้รับการตรวจสอบทางกฎหมาย จนกว่าจะตรวจสอบแล้วเสร็จ การแจ้งข้อมูลและฐานทางกฎหมายยังไม่ถือเป็นข้อสรุปสุดท้าย
กล่องจดหมายควบคุมอาจเก็บข้อความระหว่างขัดข้อง	ระบบจะลบสำเนาหลังจากประมวลผลสำเร็จ หากการดึงข้อมูลล้มเหลว สำเนาจะคงอยู่จนกว่ารอบถัดไปจะทำงานสำเร็จ ระบบไม่มีคำเตือนเมื่อมีข้อความค้างสะสมในกล่องจดหมายเป็นเวลานาน	สำเนามีข้อความสอบถามจริงจากผู้เยี่ยมชม
ไม่มีข้อมูลสำรองในสถานที่ที่สอง ไม่มีการเข้ารหัสฐานข้อมูลขณะจัดเก็บ	ดูหัวข้อ 8.1 เราวางแผนที่จะจัดเก็บสำเนาข้อมูลสำรองที่เข้ารหัสไว้ในสถานที่ที่สอง	เหตุการณ์เพียงครั้งเดียวที่เกิดขึ้นในสถานที่นั้นอาจกระทบทั้งข้อมูลและข้อมูลสำรองพร้อมกัน หากสื่อจัดเก็บถูกขโมย ผู้ที่ได้สื่อไปจะสามารถอ่านข้อมูลได้
ความผิดปกติที่ยังไม่แก้ไขไม่มีระยะเวลาเก็บ	ระบบจะลบข้อมูลความผิดปกติที่ใช้ที่อยู่ IP เต็มเป็นคีย์เมื่อพ้น 90 วันหลังจากแก้ไขแล้วเท่านั้น ส่วนความผิดปกติที่ไม่เคยได้รับการแก้ไขจะยังคงอยู่	ประเด็นนี้เกี่ยวข้องกับหลักการจำกัดระยะเวลาการเก็บรักษา (มาตรา 5(1)(e)) การลบขึ้นอยู่กับการแก้ไขด้วยตนเอง มีแผนกำหนดระยะเวลาเก็บตายตัว (มาตรการของการประเมินผลกระทบด้านการคุ้มครองข้อมูล)
ประเภทข้อผิดพลาดพร้อมข้อความตัวอย่างไม่มีระยะเวลาเก็บ	ระบบเก็บข้อความตัวอย่างไว้โดยไม่แก้ไขเป็นความยาวสูงสุด 2,000 อักขระ รูปแบบข้อความที่ผ่านการล้างข้อมูลจะนำที่อยู่และตัวเลขออก แต่ข้อความตัวอย่างไม่ได้ผ่านการนำข้อมูลเหล่านี้ออก	ข้อความข้อผิดพลาดอาจมีที่อยู่อีเมล ชื่อโฮสต์ หรือที่อยู่ IP
รายการสคริปต์ไม่มีระยะเวลาเก็บของตนเอง	ระบบจะลบรายการสคริปต์และข้อมูลการเปลี่ยนแปลงสคริปต์พร้อมกับโดเมน (FE_DOMAIN_TABELLEN) รวมถึงเมื่อลบพื้นที่ทำงานหรือบัญชีและในงานรายคืนสำหรับข้อมูลกำพร้า ข้อมูลเหล่านี้ไม่มีระยะเวลาการเก็บรักษาเฉพาะของตนเอง โดยประกอบด้วยที่อยู่สคริปต์ ที่อยู่หน้าเว็บ และในกรณีที่มีการอนุมัติ จะมีข้อมูลผู้อนุมัติและเหตุผลที่เป็นข้อความอิสระด้วย	ประเด็นนี้เกี่ยวข้องกับหลักการจำกัดระยะเวลาการเก็บรักษา (มาตรา 5(1)(e)) บันทึกการเปลี่ยนแปลงพร้อมการอนุมัติเพิ่มขึ้นเรื่อย ๆ ตราบเท่าที่โดเมนยังอยู่
สมาชิกพอร์ทัลที่เพิกถอน	ระบบจะระงับพอร์ทัลที่ถูกเพิกถอน แต่จะไม่ลบพอร์ทัลนั้น ข้อมูลสมาชิกของพอร์ทัลจะยังคงอยู่จนกว่าจะมีการลบพื้นที่ทำงาน	วัตถุประสงค์ (การส่งรายงาน) สิ้นสุดเมื่อเพิกถอน
รายชื่อการศึกษาไม่มีระยะเวลาเก็บ	หลังจากเผยแพร่ผลการศึกษาแล้ว ข้อมูลโฮสต์และกลุ่มย่อยจะยังคงอยู่ ส่วนการศึกษาที่ไม่เคยเผยแพร่จะยังคงเก็บข้อมูลดิบไว้ด้วย	คำรับรองว่า “ลบข้อมูลดิบ” ใช้เฉพาะการศึกษาที่เผยแพร่แล้ว
การตรวจสอบภายในไม่มีเส้นทางลบ	การตรวจสอบระดับความเชื่อถือ “internal” ที่ไม่มีทั้งโดเมนและรายงาน (การศึกษาและการตรวจสอบที่ผู้ดำเนินการสร้างจากบรรทัดคำสั่ง) ไม่อยู่ภายใต้กระบวนการลบใด ๆ จึงทำให้แบบฟอร์ม ผลการตรวจสอบรายข้อ และภาพหน้าจอของเว็บไซต์บุคคลภายนอกที่เกี่ยวข้องยังคงอยู่ด้วย	ประเด็นนี้เกี่ยวข้องกับหลักการจำกัดระยะเวลาการเก็บรักษา (มาตรา 5(1)(e)) ประเด็นนี้กระทบต่อบุคคลที่ไม่ทราบว่ามีการตรวจสอบ และได้รับการประเมินว่ามีความเสี่ยงสูงในการประเมินผลกระทบด้านการคุ้มครองข้อมูล
ไม่ต่ออายุหลักฐานการควบคุม	ระบบตรวจสอบหลักฐานการควบคุมเพียงครั้งเดียว และไม่มีขั้นตอนในโค้ดที่ทำให้โดเมนสูญเสียสถานะนั้นในภายหลัง	การส่งทดสอบเชิงรุก การค้นไฟล์ และการสแกนหลังเข้าสู่ระบบยังดำเนินต่อหลังเปลี่ยนเจ้าของหรือเปลี่ยนการมอบอำนาจ
การสแกนหลังเข้าสู่ระบบ: การส่งไปหน้าเว็บลูกค้า	ระบบอนุญาตให้ใช้ http นอกเหนือจาก https สำหรับที่อยู่เข้าสู่ระบบ และข้อผิดพลาดของใบรับรองบนหน้าเว็บของลูกค้าจะไม่ทำให้ระบบหยุดการเข้าสู่ระบบ	ข้อมูลรับรองบัญชีทดสอบอาจถูกดักระหว่างทางไปหน้าเว็บลูกค้า
การลบขึ้นอยู่กับช่วงเวลา	บล็อกรายวันทำงานเฉพาะเมื่อรอบตรวจสถานะเริ่มระหว่าง 03:00 ถึง 03:04 หากรอบนี้ล้มเหลว (เข้าไม่ถึงฐานข้อมูล เซิร์ฟเวอร์เริ่มใหม่) ระบบจะไม่ดำเนินการลบและสำรองข้อมูลของวันนั้น และจะไม่มีการดำเนินการชดเชยในภายหลัง ระบบไม่ได้บันทึกอย่างถาวรว่าลบข้อมูลใดไปแล้ว	ระยะเวลาการเก็บรักษาจึงขยายออกไปอีกหนึ่งวันโดยไม่มีการแจ้งเตือน หากพลาดช่วงเวลานี้ ระบบจะไม่แจ้งเตือน แต่จะแจ้งเฉพาะกรณีที่เริ่มสำรองข้อมูลแล้วและการสำรองนั้นล้มเหลว รายการตั้งค่าในส่วนการดูแลระบบแสดงวันที่สำรองสำเร็จล่าสุด
การลบบางส่วนขึ้นอยู่กับการเฝ้าติดตาม	การล้างกล่องจดหมายควบคุมของการตรวจสอบการส่งถึง การลบเหตุการณ์ การแจ้งเตือนแบบสรุปรวมที่ส่งแล้ว สัญญาณการป้องกันร่วมและการตรวจสอบสำหรับผู้สนใจใช้บริการ และการล้างสำเนาบัญชีทดสอบที่เหลือในงาน ทำในส่วนตัวกำหนดเวลาของรอบตรวจสถานะซึ่งทำงานเฉพาะขณะที่เปิดการเฝ้าติดตามในส่วนการดูแลระบบ ระบบจะลบข้อมูลการจับคู่ของการตรวจสอบการส่งถึงเฉพาะในขณะที่มีการตั้งค่ากล่องจดหมายควบคุมไว้เท่านั้น	หากปิดการเฝ้าติดตามจากส่วนกลางหรือนำกล่องจดหมายออก การดำเนินการตามระยะเวลาการเก็บรักษาเหล่านี้จะหยุดลงโดยไม่มีผู้ใดสังเกตเห็น
จุดรับรายงานและกล่องจดหมายไม่มีระยะเวลาเก็บ	รายงานช่องโหว่และอีเมลขาเข้าอื่น ๆ ถูกเก็บไว้นอกแอปพลิเคชัน และยังไม่มีการกำหนดระยะเวลาการเก็บรักษา	รายงานอาจมีหลักฐานของบุคคลภายนอก
อ่านค่าฟิลด์ซ่อนระหว่างตรวจสอบ	ตัวสแกนอ่านค่าฟิลด์แบบฟอร์มซ่อนสูงสุด 24 อักขระและแอตทริบิวต์ข้อมูลสูงสุด 60 อักขระเพื่อรู้จำการประทับเวลาและโทเค็น ระบบบันทึกเฉพาะชื่อฟิลด์ ประเภท ป้ายชื่อ และผลการรู้จำลงในแผนผังฟิลด์และผลการตรวจสอบ โดยไม่บันทึกค่าของฟิลด์	ประเด็นนี้ไม่ใช่ช่องว่างในการจัดเก็บข้อมูล ค่าดังกล่าวอยู่ในหน่วยความจำทำงานของคอนเทนเนอร์สแกนเฉพาะระหว่างการตรวจสอบเท่านั้น กระบวนการนี้จะอ่านค่าที่กรอกไว้ล่วงหน้า (เช่น หมายเลขลูกค้า) แต่จะไม่จัดเก็บค่านั้น
โดเมนผู้ส่งที่อนุมานในผลยืนยันความถูกต้อง	A.1	สำหรับโดเมนส่วนบุคคลของผู้เยี่ยมชม เป็นข้อมูลส่วนบุคคลที่มาจากข้อความจริง
การเสริมความมั่นคงการดูแลเซิร์ฟเวอร์ยังไม่เสร็จ การเชื่อมต่อภายในไม่ได้เข้ารหัสตลอดทั้งเส้นทาง	ดูหัวข้อ 8.1 เรายังคงดำเนินการเสริมความมั่นคงปลอดภัยต่อไป โดยไม่เปิดเผยรายละเอียดต่อสาธารณะ	เหตุการณ์ด้านความปลอดภัยที่ระดับเซิร์ฟเวอร์อาจกระทบต่อแอปพลิเคชัน ฐานข้อมูล และข้อมูลสำรองพร้อมกัน
การตรวจวัดบนระบบพัฒนา	การตรวจวัดโครงสร้างฐานข้อมูล โค้ด และการตั้งค่าได้ดำเนินการบนระบบพัฒนา	โค้ดและโครงสร้างฐานข้อมูลตรงกับระบบใช้งานจริง การตั้งค่าอาจแตกต่างกัน จึงต้องตรวจสอบการตั้งค่าบนระบบใช้งานจริงอีกครั้งก่อนเปิดให้บริการ

11. การดูแลบันทึกนี้ให้เป็นปัจจุบัน

มาตรา 30 กำหนดให้จัดทำบันทึกเป็นลายลักษณ์อักษรและให้หน่วยงานกำกับดูแลเมื่อร้องขอ จึงต้องกำหนดผู้รับผิดชอบและรอบเวลาสำหรับตรวจสอบบันทึกเทียบกับระบบจริง แทนที่จะเทียบกับบันทึกฉบับก่อนหน้าเพียงอย่างเดียว

• ความรับผิดชอบ: Lukas Wójcik ซึ่งเป็นเจ้าของเป็นผู้รับผิดชอบ บันทึกนี้ได้รับการทบทวนทุกปีและทุกครั้งที่กิจกรรมการประมวลผลเปลี่ยนแปลง
• เหตุการณ์ที่ต้องปรับปรุง: ผู้ประมวลผลข้อมูลช่วงรายใหม่หรือมีการเปลี่ยนแปลง โดยเฉพาะการเลือกผู้ให้บริการอีเมล ตารางใหม่หรือฟิลด์ใหม่ที่มีข้อมูลส่วนบุคคล การเปลี่ยนระยะเวลาเก็บหรือลำดับการลบใน cfg/fristen_lib.php หรือ srv/cron_status.php ช่องทางการแจ้งเตือนใหม่หรือคำขอใหม่ไปบุคคลภายนอก การเปิดฟังก์ชันที่ปิดโดยค่าเริ่มต้น (การป้องกันร่วมด้วยเครือข่าย IP จุดตรวจสอบ โดเมนของตนเอง โปรแกรมพันธมิตร ชำระตามใบแจ้งหนี้ Spamhaus หรือ Google Web Risk) การย้ายไปเซิร์ฟเวอร์อื่น
• ขั้นตอน: ทุกข้อความที่นี่มาจากโค้ด โครงสร้างฐานข้อมูล หรือการตรวจวัด การทบทวนที่อ่านเพียงข้อความยังไม่ถือว่าได้ตรวจสอบสิ่งใด ผู้ทบทวนต้องตรวจวัดโครงสร้างฐานข้อมูลและลำดับการลบอีกครั้ง คงตัวแปรแทนค่าไว้ตามเดิม และปิดประเด็นที่ยังไม่ยุติหรือบันทึกให้ติดตามต่อไปพร้อมเหตุผล
• ความสัมพันธ์กับเอกสารอื่น: บันทึกนี้ไม่แทนนโยบายความเป็นส่วนตัว ข้อตกลงการประมวลผลข้อมูล มาตรการทางเทคนิคและองค์กร หรือรายชื่อผู้ประมวลผลข้อมูลช่วง หากเอกสารเหล่านั้นต่างจากบันทึกนี้ ความแตกต่างนั้นถือเป็นผลการตรวจสอบ
• การเปลี่ยนแปลงของเอกสารนี้แสดงไว้ในหน้าการเปลี่ยนแปลงเอกสารสัญญา