การใช้งานที่ยอมรับได้และการใช้งานในทางที่ผิด

เอกสารนี้เผยแพร่หลายภาษา หากฉบับภาษาต่าง ๆ มีความแตกต่างกัน ให้ถือฉบับภาษาโปแลนด์เป็นหลักที่มีผลผูกพัน

เวอร์ชัน 1.0 · ปรับปรุงล่าสุด: 16 ตุลาคม 2026

formexposed ตรวจดูเว็บไซต์ของบุคคลภายนอก และส่งข้อความทดสอบไปยังแบบฟอร์มติดต่อบนโดเมนที่ยืนยันแล้ว เครื่องมือเช่นนี้อาจถูกนำไปใช้ทำร้ายผู้อื่นได้เช่นกัน หน้านี้ระบุว่า formexposed มีไว้เพื่ออะไร สิ่งใดต้องห้าม เราจำกัดการใช้ในทางที่ผิดด้วยมาตรการทางเทคนิคอย่างไร และจะเกิดอะไรขึ้นหากมีผู้ละเมิดกฎ หน้านี้ใช้กับทุกคนที่ใช้ formexposed ทั้งลูกค้าที่มีบัญชีและผู้เยี่ยมชมที่ใช้การตรวจสอบฟรีโดยไม่มีบัญชี

ผู้ให้บริการคือ LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland สำหรับลูกค้า หน้านี้เป็นส่วนหนึ่งของสัญญา โดยข้อกำหนดการใช้บริการนับรวมหน้านี้เป็นเอกสารสัญญา สำหรับการตรวจสอบฟรีและเครื่องมืออื่นที่เข้าถึงได้โดยเสรี หน้านี้ใช้เป็นส่วนหนึ่งของกฎที่ข้อกำหนดการใช้บริการกำหนดไว้สำหรับเครื่องมือเหล่านั้น หากหน้านี้ขัดแย้งกับข้อกำหนดการใช้บริการ ให้ยึดข้อกำหนดการใช้บริการ ตัวอย่างที่นำด้วยคำว่า “เช่น” หรือ “ตัวอย่างเช่น” มีไว้เพื่ออธิบายกฎ ไม่ได้ขยายหรือจำกัดขอบเขตของกฎ

1. วัตถุประสงค์ของ formexposed

formexposed ตรวจสอบว่าแบบฟอร์มติดต่อได้รับการป้องกันจากสแปมอัตโนมัติหรือไม่ ทำงานได้อย่างเชื่อถือได้หรือไม่ และจัดการข้อมูลอย่างระมัดระวังหรือไม่ โดยเฉพาะอย่างยิ่ง อนุญาตให้ดำเนินการดังต่อไปนี้:

• ตรวจสอบและเฝ้าติดตามเว็บไซต์ของตนเองหรือเว็บไซต์ของลูกค้า และใช้ผลการตรวจสอบเพื่อรักษาความปลอดภัยของเว็บไซต์นั้น
• ใช้การตรวจสอบฟรีโดยไม่มีบัญชีเพื่อดูภาพรวมเบื้องต้นของเว็บไซต์ใด ๆ ที่เข้าถึงได้โดยสาธารณะในรูปแบบอ่านอย่างเดียว เช่นเดียวกับที่ผู้เยี่ยมชมมองเห็น
• ในฐานะเอเจนซีที่ใช้แพ็กเกจ Business ขอให้ตรวจสอบเว็บไซต์ของผู้สนใจใช้บริการแบบรับข้อมูลอย่างเดียว และนำผลการตรวจสอบให้แก่ผู้ดำเนินการด้วยวิธีที่ชอบด้วยกฎหมาย ตามหัวข้อ 3.5
• แบ่งปันรายงานกับบุคคลที่รับผิดชอบหรือดูแลเว็บไซต์
• ใช้ API ปลั๊กอิน และส่วนขยายภายในขอบเขตของเอกสารกำกับและขีดจำกัด
• แสดงตราสัญลักษณ์บนโดเมนที่ได้รับตรานั้น

หลักเกณฑ์นั้นเรียบง่าย คือ formexposed มีไว้ช่วยผู้ดำเนินการเว็บไซต์ปกป้องแบบฟอร์มของตนเอง การกระทำใดที่สร้างความเสียหายแก่บุคคลภายนอกซึ่งไม่ได้ยินยอม ไม่อยู่ในวัตถุประสงค์ดังกล่าว

2. สิ่งที่ formexposed จงใจกำหนดไม่ให้ทำได้

เพื่อไม่ให้บริการสามารถใช้เป็นเครื่องมือโจมตี เราจึงกำหนดขีดจำกัดไว้ ขีดจำกัดเหล่านี้ใช้กับผู้ใช้ทุกราย และผู้ใช้ไม่สามารถปลดล็อกได้:

• หากไม่มีหลักฐานการควบคุมโดเมน ระบบจะไม่ส่งข้อมูลใดไปที่โดเมนนั้น ข้อยกเว้นมีเฉพาะโดเมนทดสอบและสาธิตของ formexposed เองที่เราตรวจสอบภายใน การตรวจสอบฟรี การตรวจสอบสำหรับผู้สนใจใช้บริการ และการศึกษาของเราอ่านเฉพาะสิ่งที่ผู้เยี่ยมชมมองเห็น
• แม้เป็นโดเมนที่ยืนยันแล้ว เราจะส่งเฉพาะไปยังแบบฟอร์มติดต่อทั่วไปที่ระบบรู้จำได้ โดยส่งข้อความที่ระบุว่าเป็นการทดสอบได้สูงสุดห้าครั้งต่อการตรวจสอบ เราจะไม่ส่งแบบฟอร์มสั่งซื้อ จอง เข้าสู่ระบบ ลงทะเบียน จดหมายข่าว ความช่วยเหลือ ชำระเงิน หรืออัปโหลด ไม่ส่งแบบฟอร์มที่บังคับให้กรอกรายละเอียด เช่น หมายเลขโทรศัพท์หรือที่อยู่ไปรษณีย์ และไม่ส่งแบบฟอร์มบนเว็บไซต์ที่ระบบรู้จำจากโดเมนหรือชื่อหน้าว่าเป็นหน่วยงานรัฐ ศาล มหาวิทยาลัย โรงเรียน หรือสถานพยาบาล
• การตรวจสอบการแทรกข้อมูลในส่วนหัวอีเมลเป็นเพียงการตรวจจับ ค่าทดสอบไม่มีผู้รับจริงอยู่เลย ส่วนการตรวจสอบความถูกต้องของอีเมลใช้เฉพาะที่อยู่ที่ลงท้ายด้วย .invalid ซึ่งไม่สามารถมีอยู่จริงได้
• เราไม่แก้ CAPTCHA บนโดเมนที่ยืนยันแล้ว เราตรวจสอบเพียงว่าแบบฟอร์มยอมรับการส่งโดยไม่มีโทเค็น CAPTCHA หรือใช้โทเค็นที่แต่งขึ้นหรือไม่ หากแบบฟอร์มเข้าสู่ระบบสำหรับการสแกนหลังเข้าสู่ระบบมี CAPTCHA การตรวจสอบจะหยุดลง
• ตัวรวบรวมข้อมูลร้องขอเฉพาะที่อยู่สาธารณะผ่านพอร์ตเว็บที่ใช้กันตามปกติ เครือข่ายภายใน ที่อยู่ภายในเครื่อง และพอร์ตอื่นจะถูกปิดกั้น รวมถึงในกรณีการเปลี่ยนเส้นทางและเนื้อหาที่ฝังไว้ด้วย
• การค้นหาไฟล์ที่เปิดเผย เช่น ไฟล์ตั้งค่าที่ลืมไว้ ทำงานเฉพาะกับโดเมนที่ยืนยันแล้ว เพราะการร้องขอเส้นทางลักษณะนี้บนเว็บไซต์ของบุคคลภายนอกถือเป็นการโจมตี

ขีดจำกัดเหล่านี้อธิบายวิธีที่บริการถูกสร้างขึ้น ตัวสแกนรู้จำว่าแบบฟอร์มเป็นแบบฟอร์มติดต่อทั่วไปหรือไม่ และเว็บไซต์เป็นของสถาบันประเภทที่ระบุหรือไม่ โดยอาศัยลักษณะของหน้า เช่น ชื่อฟิลด์ ป้ายชื่อ โดเมน และชื่อหน้า ในบางกรณี การรู้จำอาจผิดพลาดได้ ดังนั้น คำอธิบายนี้จึงไม่ใช่การรับประกันต่อลูกค้าหรือบุคคลภายนอกว่าแบบฟอร์มใดโดยเฉพาะจะไม่มีทางถูกครอบคลุม ผู้ที่ไม่ต้องการให้ตรวจสอบเว็บไซต์ของตนสามารถยกเว้นเว็บไซต์ผ่านการยกเว้นโดเมน ตามหัวข้อ 6.1

3. สิ่งที่ต้องห้าม

3.1 การตรวจหาเพื่อโจมตีหรือการโจมตีเว็บไซต์ของบุคคลภายนอก

• ใช้ formexposed เพื่อค้นหาช่องโหว่ในเว็บไซต์ของบุคคลภายนอก แล้วโจมตี ทำให้รับภาระเกิน หรือใช้ประโยชน์จากช่องโหว่นั้น เช่น จงใจส่งสแปมจำนวนมากใส่แบบฟอร์มที่ไม่มีการป้องกัน
• ส่งต่อผลการตรวจสอบ รายงาน หรือภาพหน้าจอของเว็บไซต์บุคคลภายนอกให้แก่ผู้ที่ต้องการใช้ข้อมูลเหล่านั้นเพื่อโจมตี
• ใช้บริการกับเว็บไซต์ที่เห็นได้ชัดว่าผู้ดำเนินการได้ยกเว้นไว้แล้ว เช่น ด้วยการเปลี่ยนไปใช้การสะกดโดเมนแบบอื่น

ผู้ที่สอดแนมหรือโจมตีระบบของบุคคลภายนอกโดยไม่ได้รับอนุญาตอาจกระทำความผิดอาญาด้วย ในโปแลนด์ เช่น ตามมาตรา 267 ถึง 269b แห่งประมวลกฎหมายอาญาโปแลนด์ (Kodeks karny) และในเยอรมนี เช่น ตาม §§ 202a ถึง 202d และ § 303b StGB ซึ่งเป็นประมวลกฎหมายอาญาเยอรมัน การที่ข้อมูลมาจากรายงานของ formexposed ไม่ได้เปลี่ยนข้อเท็จจริงนี้

3.2 การหลีกเลี่ยงขีดจำกัดและมาตรการคุ้มครอง

• หลีกเลี่ยงขีดจำกัดของการตรวจสอบฟรี เช่น ใช้หลายเซสชันเบราว์เซอร์ เปลี่ยนที่อยู่ IP ใช้พร็อกซี เครือข่าย VPN ที่ต่อกันเป็นทอด ๆ หรือหลายบัญชี
• เรียกใช้การตรวจสอบฟรี การตรวจสอบส่วนหัว หรือแบบฟอร์มยกเว้นโดเมนแบบอัตโนมัติ โดย API เป็นช่องทางที่จัดไว้สำหรับการทำงานอัตโนมัติ
• หลีกเลี่ยง reCAPTCHA การตรวจสอบเวลา และมาตรการป้องกันอื่นของแบบฟอร์มของเราเอง
• หลีกเลี่ยงขีดจำกัดแพ็กเกจโดยแบ่งการใช้งานไปยังบัญชีฟรีหลายบัญชี

3.3 การหลอกให้ผ่านการยืนยัน

• ยืนยันโดเมนที่คุณไม่ได้เป็นผู้ดำเนินการและไม่ได้รับมอบหมายจากผู้ดำเนินการ แม้ในทางเทคนิคจะเข้าถึง DNS เซิร์ฟเวอร์ หรือ CMS ได้ เช่น ในฐานะอดีตผู้ให้บริการ ผู้ให้บริการโฮสติ้ง หรือพนักงาน
• แสดงหลักฐานผ่านเนื้อหาของบุคคลภายนอก เช่น ฟังก์ชันแสดงความคิดเห็นหรือพื้นที่อัปโหลดของเว็บไซต์บุคคลภายนอกที่ใครก็สามารถเขียนข้อมูลได้
• ปล่อยโดเมนไว้ในบัญชีหลังจากสิทธิ์ดำเนินการสิ้นสุดลง เมื่องานที่รับมอบหมายสิ้นสุด ลูกค้าต้องนำโดเมนออก

การยืนยันเป็นประตูสู่การตรวจสอบเชิงรุก ผู้ที่หลอกให้ผ่านการยืนยันทำให้ formexposed ส่งข้อมูลไปยังแบบฟอร์มของบุคคลภายนอก นี่เป็นการใช้ในทางที่ผิดที่ร้ายแรงที่สุดซึ่งบริการเปิดโอกาสให้เกิดขึ้นได้ และเราจะจัดการตามระดับความร้ายแรงนั้น

3.4 การใช้ข้อความทดสอบในทางที่ผิด

• ใช้การส่งข้อความทดสอบเป็นช่องทางสแปมหรือแจ้งเตือน เช่น ยืนยันโดเมนเพื่อรบกวนผู้รับด้วยอีเมลทดสอบ
• เริ่มการตรวจสอบโดเมน โดยเฉพาะการตรวจสอบที่เริ่มด้วยตนเอง โดยมีเป้าหมายเพื่อรบกวนผู้รับอีเมลจากแบบฟอร์ม แทนที่จะตรวจสอบแบบฟอร์ม
• ตั้งค่าการส่งข้อความทดสอบบนโดเมนโดยไม่ทำให้แน่ใจว่าบุคคลที่รับและจัดการอีเมลจากแบบฟอร์ม เช่น ทีมขาย ทราบว่าอาจได้รับข้อความที่ระบุชัดว่าเป็นการทดสอบ

3.5 การใช้การตรวจสอบสำหรับผู้สนใจใช้บริการเพื่อโฆษณาโดยไม่ได้รับการร้องขอ

การตรวจสอบสำหรับผู้สนใจใช้บริการเปิดให้เอเจนซีขอตรวจสอบเว็บไซต์ของผู้ที่อาจเป็นลูกค้าในรูปแบบรับข้อมูลอย่างเดียว เราไม่ได้เขียนติดต่อผู้ดำเนินการ เอเจนซีเป็นผู้ส่งต่อลิงก์เอง วิธีที่เอเจนซีดำเนินการเป็นเรื่องและความรับผิดชอบของเอเจนซีเอง ห้ามใช้ผลการตรวจสอบเพื่อโฆษณาที่กฎหมายไม่อนุญาตหากไม่ได้รับความยินยอมล่วงหน้า ซึ่งรวมถึงกรณีต่อไปนี้โดยเฉพาะ:

• การส่งอีเมลพร้อมผลการตรวจสอบโดยไม่ได้รับการร้องขอไปยังบริษัทหรือบุคคลที่ไม่ได้ให้ความยินยอม ในโปแลนด์ให้ใช้มาตรา 398 แห่งกฎหมายการสื่อสารอิเล็กทรอนิกส์ของโปแลนด์ (Prawo komunikacji elektronicznej, PKE) และในเยอรมนีให้ใช้ § 7 UWG ซึ่งเป็นกฎหมายต่อต้านการแข่งขันที่ไม่เป็นธรรม โดยทั้งสองประเทศใช้กฎนี้กับธุรกิจด้วย
• การโทรศัพท์โฆษณาโดยไม่ได้รับการร้องขอ ในขอบเขตที่กฎหมายที่ใช้บังคับกำหนดให้ต้องได้รับความยินยอม
• ข้อความที่ใช้ผลการตรวจสอบเพื่อสร้างแรงกดดัน กระตุ้นความกลัว หรือทำให้เข้าใจว่า formexposed ตรวจสอบเว็บไซต์ในนามของหน่วยงานหรือผู้ดำเนินการ

ยังคงอนุญาตให้แสดงผลการตรวจสอบแก่ผู้ดำเนินการในการสนทนาที่ผู้ดำเนินการร้องขอ และส่งผลให้แก่ผู้ดำเนินการเมื่อผู้ดำเนินการให้ความยินยอมที่จะรับ หรือเมื่อกฎหมายที่ใช้กับการติดต่อนั้นอนุญาตอย่างชัดแจ้งให้ส่งได้โดยไม่ต้องมีความยินยอม เอเจนซีต้องตรวจสอบเองว่าเข้าเงื่อนไขหรือไม่ เพียงการทำงานกับผู้ดำเนินการในเรื่องอื่นไม่ได้เพียงพอในตัวเอง

3.6 การใช้รายงาน API ปลั๊กอิน และตราสัญลักษณ์ในทางที่ผิด

• รวบรวมรายงานอย่างเป็นระบบ เดาหรือทดลองที่อยู่รายงาน หรือดึงรายงานจำนวนมากเพื่อสะสมข้อมูลเกี่ยวกับเว็บไซต์ของบุคคลภายนอก
• เผยแพร่รายงานเกี่ยวกับเว็บไซต์ของบุคคลภายนอกเพื่อประจานผู้ดำเนินการ
• ส่งต่อกุญแจ API ค่าลับของปลั๊กอิน หรือข้อมูลรับรอง หลีกเลี่ยงขีดจำกัดของ API หรือใช้ API กับโดเมนของบุคคลภายนอก
• ดัดแปลงหรือเลียนแบบตราสัญลักษณ์ แสดงตราบนโดเมนอื่นนอกเหนือจากโดเมนที่ได้รับตรา หรือใช้ตราเพื่อกล่าวอ้างการรับรองที่ formexposed ไม่ได้ให้ ตราจะแสดง “มีการป้องกัน” เฉพาะขณะที่โดเมนได้รับการยืนยัน การเฝ้าติดตามกำลังทำงาน และผลการตรวจสอบล่าสุดยังใหม่และเป็นผลดี มิฉะนั้นจะแสดงข้อความกลางว่า “การตรวจสอบแบบฟอร์มติดต่อ” ภาพที่ทำขึ้นเองพร้อมคำกล่าวอ้างเดียวกันเป็นการหลอกลวงผู้เยี่ยมชม
• จัดเก็บข้อมูลรับรองสำหรับการสแกนหลังเข้าสู่ระบบของบัญชีที่ไม่ได้สร้างขึ้นเป็นบัญชีทดสอบโดยเฉพาะ หรือของเว็บไซต์บุคคลภายนอก

4. วิธีที่ formexposed ป้องกันและตรวจจับการใช้ในทางที่ผิด

มาตรการต่อไปนี้ถูกนำมาใช้ในโค้ดแล้ว เราไม่เปิดเผยเกณฑ์ที่แน่นอน เพราะเกณฑ์เปลี่ยนแปลงได้และการเปิดเผยจะทำให้ใช้บริการในทางที่ผิดได้ง่ายขึ้น

4.1 การตรวจสอบฟรี

• สวิตช์หยุดฉุกเฉิน เราสามารถพักการตรวจสอบฟรีได้ทุกเมื่อ การยกเว้นโดเมนไม่ได้รับผลกระทบและยังคงทำงานระหว่างการพัก
• reCAPTCHA ใช้สำหรับการตรวจสอบ การตรวจสอบส่วนหัว และการยกเว้นโดเมน โดยกำหนดเกณฑ์แยกตามแบบฟอร์ม พร้อมทั้งมีช่องดักบอตและการตรวจสอบเวลาในแบบฟอร์มเหล่านี้
• ขีดจำกัดตามที่อยู่ IP ตามเซสชัน และตามวัน ระบบนับการตรวจสอบที่ได้รับการยอมรับ และมีขีดจำกัดรวมรายวันเพื่อป้องกันคำขอที่มาเป็นระลอก
• หลายโดเมนจากที่อยู่เดียว ผู้ที่พยายามตรวจสอบหลายโดเมนที่แตกต่างกันจากที่อยู่ IP เดียวภายในช่วงเวลาสั้นจะถูกปิดกั้น ในกรณีนี้ ระบบนับความพยายามทุกครั้งรวมถึงครั้งที่ถูกปฏิเสธ เพราะเป็นรูปแบบทั่วไปของการใช้ formexposed เพื่อสำรวจเว็บไซต์ของบุคคลภายนอก
• หนึ่งโดเมนต่อสัปดาห์ ผู้ที่กรอกโดเมนเดิมอีกครั้งภายในหนึ่งสัปดาห์จะเห็นรายงานที่มีอยู่ โดยไม่มีการตรวจสอบใหม่
• โดเมนที่มีอายุน้อยมากและโดเมนที่ไม่สามารถระบุอายุได้จะไม่ถูกตรวจสอบหากไม่มีบัญชี เพราะโดเมนประเภทนี้มักถูกจดทะเบียนเพื่อการฉ้อโกง
• เฉพาะเป้าหมายสาธารณะ ชื่อที่ชี้ไปยังที่อยู่ภายในหรือที่อยู่ที่สงวนไว้จะถูกปฏิเสธ ทั้งก่อนสร้างงานและอีกครั้งในทุกคำขอของตัวรวบรวมข้อมูล

4.2 การเฝ้าติดตาม

เราบันทึกรูปแบบที่ผิดสังเกตเป็นความผิดปกติ เช่น หลายโดเมนจากที่อยู่เดียว คำขอจำนวนมากภายในไม่กี่นาที ความพยายามที่ถูกปฏิเสธจำนวนมากในเซสชันเดียว กลุ่มการยกเว้นโดเมนจากประเทศเดียว และการถึงขีดจำกัดรายวัน ความผิดปกติรายการใหม่จะทำให้มีการแจ้งเตือนถึงเราโดยไม่มีโดเมนหรือที่อยู่ IP เราจะเห็นรายละเอียดเฉพาะในส่วนดูแลระบบ ข้อมูลที่เราจัดเก็บเพื่อการนี้และระยะเวลาที่เก็บระบุไว้ในนโยบายความเป็นส่วนตัว

4.3 การยืนยันในฐานะประตูเข้าสู่การใช้งาน

สำหรับลูกค้า การตรวจสอบเชิงรุก การเฝ้าติดตาม การสแกนหลังเข้าสู่ระบบ ขั้นตอนการใช้งานผ่านเบราว์เซอร์ และการค้นหาไฟล์ที่เปิดเผย ทำงานเฉพาะกับโดเมนที่ได้แสดงหลักฐานการควบคุมแล้ว ผ่านระเบียน DNS เมตาแท็ก ไฟล์บนเซิร์ฟเวอร์ หรือปลั๊กอิน ก่อนเริ่มงานทุกครั้ง ตัวสแกนจะตรวจสอบด้วยตนเองอีกครั้งว่าโดเมนมีสถานะเป็นโดเมนที่ยืนยันแล้วหรือไม่ หากไม่ใช่ การตรวจสอบเชิงรุกจะเปลี่ยนกลับเป็นการตรวจสอบแบบอ่านอย่างเดียว และจะไม่ดำเนินขั้นตอนการใช้งานผ่านเบราว์เซอร์ นอกจากนี้ ยังสามารถปิดการตรวจสอบเชิงรุกสำหรับบริการทั้งหมดได้

4.4 การส่งข้อความทดสอบ

ข้อความทดสอบทุกฉบับมีการระบุชัดเจน โดยใช้ชื่อผู้ส่ง “FormExposed Security Scanner” หัวเรื่อง “[formexposed.com] Automated security test — no action required” และในเนื้อหามีการอ้างอิงไปยังหน้าเกี่ยวกับ FormExposedBot การยกเว้นโดเมน และ ID ของการสแกน ภาษาขึ้นอยู่กับหน้าเป้าหมาย ซึ่งเป็นภาษาเยอรมัน อังกฤษ หรือโปแลนด์ ในการตรวจสอบแต่ละครั้ง ระบบจะส่งข้อความไปยังแบบฟอร์มเดียวได้สูงสุดห้าครั้ง และตัวสแกนจะหยุดเมื่อครบจำนวนนี้ ระบบกรอกฟิลด์บังคับอื่นด้วยข้อความ “FormExposed security test” และเลือกช่องทำเครื่องหมายที่หากไม่เลือกจะส่งแบบฟอร์มไม่ได้ เช่น ช่องความยินยอม การระบุว่าเป็นการทดสอบแสดงให้เห็นว่าไม่มีบุคคลและไม่มีการแสดงเจตนาของบุคคลอยู่เบื้องหลัง

4.5 ตัวรวบรวมข้อมูล

FormExposedBot ระบุตัวตนด้วย user-agent ของตนเอง อ่าน robots.txt ก่อนการตรวจสอบทุกครั้ง และจะไม่ตรวจสอบหาก Disallow สำหรับตนหรือสำหรับทุกโปรแกรมครอบคลุมหน้าแรก ปัจจุบัน ระบบไม่ได้พิจารณาเส้นทางย่อยที่ถูกปิดกั้นแยกเป็นรายเส้นทาง คำขอขนาดเบาที่ไม่ใช้เบราว์เซอร์ เช่น การตรวจชีพจรแบบฟอร์มหรือการตรวจสอบส่วนหัว ไม่ได้อ่าน robots.txt ระบบไม่ตรวจสอบโดเมนที่อยู่ในรายการยกเว้นหรือรูปแบบ www ของโดเมนนั้น แม้จะเป็นคำขอในนามของลูกค้าที่ชำระเงินและยืนยันโดเมนแล้วก็ตาม การเฝ้าติดตามที่ดำเนินอยู่จะสิ้นสุดเมื่อถึงการตรวจสอบตามกำหนดครั้งถัดไป รายละเอียดอยู่ในหน้าเกี่ยวกับ FormExposedBot

5. ผลของการละเมิด

เราตอบสนองอย่างได้สัดส่วน โดยเลือกมาตรการที่เบาที่สุดซึ่งหยุดการละเมิดและป้องกันความเสียหายเพิ่มเติมต่อบุคคลภายนอกและบริการ จำกัดมาตรการไว้เฉพาะบัญชี โดเมน หรือฟังก์ชันที่ได้รับผลกระทบ และยกเลิกทันทีที่เหตุของมาตรการสิ้นสุดลง มาตรการที่เป็นไปได้ ได้แก่:

• ยุติการตรวจสอบแต่ละรายการ และปิดกั้นที่อยู่ IP หรือเซสชันเป็นการชั่วคราว
• นำโดเมนออกจากบัญชี เพิกถอนการยืนยัน หรือเพิ่มโดเมนลงในรายการยกเว้น
• ปิดกั้นฟังก์ชันบางส่วน เช่น การตรวจสอบเชิงรุก การตรวจสอบสำหรับผู้สนใจใช้บริการ API หรือตราสัญลักษณ์
• ปิดกั้นบัญชีและบอกเลิกสัญญาด้วยเหตุสำคัญตามที่กำหนดไว้ในข้อกำหนดการใช้บริการ
• เรียกค่าเสียหายตามบทบัญญัติของกฎหมาย และในขอบเขตที่กฎหมายอนุญาต แจ้งผู้ดำเนินการเว็บไซต์ที่ได้รับผลกระทบ หน่วยงานบังคับใช้กฎหมาย หรือ CERT Polska หากมีข้อบ่งชี้ที่เป็นรูปธรรมถึงความผิดอาญาหรือการโจมตีบุคคลภายนอก

ขีดจำกัดอัตโนมัติของการตรวจสอบฟรีและแบบฟอร์มของเราเองตามหัวข้อ 4.1 ไม่ใช่มาตรการที่มุ่งต่อบุคคลใดโดยเฉพาะ แต่ใช้กับทุกคนตามกฎตายตัว และสิ้นสุดเมื่อครบระยะเวลาที่เกี่ยวข้องหรือทันทีที่เราแก้ไขความผิดปกติแล้ว

การรับฟังล่วงหน้า ก่อนที่เราจะปิดกั้นบัญชี โดเมน หรือฟังก์ชันของลูกค้า นำโดเมนออกจากบัญชี เพิกถอนการยืนยัน หรือบอกเลิกสัญญา เราจะแจ้งลูกค้าเป็นข้อความว่าเราคัดค้านพฤติกรรมใด อาศัยกฎข้อใดของหน้านี้หรือข้อกำหนดการใช้บริการ และกำลังพิจารณามาตรการใด ลูกค้าสามารถชี้แจงหรือแก้ไขการละเมิดได้ภายในเจ็ดวัน และเราจะตัดสินใจหลังจากนั้นเท่านั้น ก่อนการบอกเลิกด้วยเหตุสำคัญ ให้ใช้ระยะเวลาแก้ไขที่ยาวกว่าซึ่งข้อกำหนดการใช้บริการกำหนดไว้สำหรับกรณีนั้นแทน ส่วนการปิดกั้นเนื่องจากไม่ชำระเงินอยู่ภายใต้ข้อกำหนดการใช้บริการแต่เพียงอย่างเดียว

กรณีเร่งด่วน เราจะดำเนินการโดยไม่รับฟังล่วงหน้าเฉพาะเมื่อการรอจะก่ออันตรายร้ายแรงต่อบุคคลภายนอกหรือบริการ โดยเฉพาะเมื่อมีข้อบ่งชี้ที่เป็นรูปธรรมว่าหลอกให้ผ่านการยืนยัน มีการตรวจสอบหรือส่งข้อความทดสอบขัดต่อเจตนาที่ผู้ดำเนินการเว็บไซต์แสดงไว้ มีการโจมตีบุคคลภายนอกผ่านบริการ มีคำแจ้งที่ชี้ว่าเนื้อหาในพอร์ทัลลูกค้าหรือรายงานภายใต้แบรนด์ของลูกค้าละเมิดกฎหมายอย่างร้ายแรง หรือเมื่อหน่วยงาน ศาล หรือกฎหมายกำหนดให้ดำเนินการ ในกรณีดังกล่าว เราจะจำกัดมาตรการเบื้องต้นไว้เฉพาะโดเมน ฟังก์ชัน หรือเนื้อหาที่ได้รับผลกระทบ แจ้งมาตรการพร้อมเหตุผลให้ลูกค้าทราบเป็นข้อความโดยไม่ชักช้าเกินสมควรและอย่างช้าที่สุดในวันทำการถัดไป เท่าที่การแจ้งไม่ทำลายวัตถุประสงค์ของมาตรการและไม่ถูกห้ามโดยกฎหมาย แล้วจึงดำเนินการรับฟังภายหลัง

การคัดค้าน ผู้ที่เห็นว่ามาตรการไม่ชอบด้วยเหตุผล รวมถึงผู้ที่ไม่มีบัญชี สามารถคัดค้านเป็นข้อความได้ที่ contact@lukaswojcik.com เราจะตรวจสอบข้อคัดค้านและตอบพร้อมเหตุผลภายใน 14 วัน หากข้อคัดค้านมีมูล เราจะยกเลิกมาตรการทันที ขั้นตอนตามหน้าข้อร้องเรียนและการใช้สิทธิทางศาลยังคงเปิดอยู่ หากเราจำกัดเนื้อหาของลูกค้าหลังได้รับคำแจ้งเกี่ยวกับเนื้อหาที่ผิดกฎหมาย เราจะให้คำชี้แจงเหตุผลเพิ่มเติมตามมาตรา 17 แห่งกฎระเบียบ (EU) 2022/2065 หรือกฎหมายบริการดิจิทัล (DSA) และระบุช่องทางเยียวยาเหล่านี้ด้วย การปิดกั้นมีผลต่อหน้าที่ชำระเงินหรือไม่ และสามารถบอกเลิกด้วยเหตุสำคัญเมื่อใด ให้เป็นไปตามข้อกำหนดการใช้บริการ

6. หากคุณได้รับผลกระทบ

6.1 เมื่อคุณไม่ต้องการให้ formexposed ตรวจสอบเว็บไซต์ของคุณ

กรอกโดเมนของคุณในหน้ายกเว้นโดเมนของคุณ หรือปิดกั้น FormExposedBot สำหรับหน้าแรกใน robots.txt ทั้งสองวิธีมีผลกับการตรวจสอบทุกครั้งที่เริ่มหลังจากนั้น โดยไม่จำเป็นต้องติดต่อเรา การเฝ้าติดตามที่ดำเนินอยู่ในบัญชีลูกค้าจะสิ้นสุดเมื่อถึงการตรวจสอบตามกำหนดครั้งถัดไป จนถึงเวลานั้น อาจยังมีคำขอขนาดเบา เช่น การตรวจชีพจรแบบฟอร์ม ซึ่งไม่ได้อ่าน robots.txt หากต้องการให้คำขอเหล่านี้หยุดเร็วกว่านั้นด้วย ให้เขียนถึงเราเพิ่มเติม รายละเอียดว่าสิ่งใดถูกยกเว้นระบุไว้ในหน้ายกเว้นโดเมน

6.2 เมื่อคุณได้รับข้อความทดสอบที่ไม่ได้คาดหมาย

ข้อความทดสอบจะส่งเฉพาะไปยังโดเมนที่ลูกค้าแสดงหลักฐานการควบคุมแล้ว และโดเมนทดสอบกับสาธิตของ formexposed เอง การส่งเกิดขึ้นตามการริเริ่มของลูกค้ารายนั้น หากคุณไม่ได้จัดให้มีการส่ง อาจเป็นเพราะเอเจนซี ผู้ให้บริการโฮสติ้ง หรือเพื่อนร่วมงานเพิ่มโดเมนไว้ หรืออาจมีผู้หลอกให้ผ่านการยืนยัน วิธีที่รวดเร็วที่สุดในการหยุดข้อความทดสอบเพิ่มเติมคือดำเนินการด้วยตนเองผ่านการยกเว้นโดเมน ข้อความทดสอบเกิดขึ้นเฉพาะระหว่างการตรวจสอบ และหลังจากเพิ่มรายการยกเว้นแล้วจะไม่มีการเริ่มตรวจสอบโดเมนอีก โปรดเขียนถึงเราที่ contact@lukaswojcik.com ด้วย โดยระบุ ID ของการสแกนจากข้อความ เราจะตรวจสอบว่าใครยืนยันโดเมน เพิ่มโดเมนลงในรายการยกเว้นระหว่างรอการชี้แจงหากคุณยังไม่ได้ทำ และขอให้ลูกค้าแสดงหลักฐานรองรับอำนาจของตน เราจะแจ้งให้ทราบว่าใครยืนยันโดเมนเฉพาะในขอบเขตที่กฎหมายคุ้มครองข้อมูลอนุญาต

6.3 เมื่อคุณสงสัยว่ามีผู้ใช้ formexposed เพื่อกระทำต่อคุณ

ให้เขียนถึง contact@lukaswojcik.com โดยควรระบุเวลา โดเมน และคำขอที่มี user-agent FormExposedBot จากบันทึกเซิร์ฟเวอร์ของคุณ คุณสามารถติดต่อเราผ่านหน้าติดต่อได้ด้วย เราจะยืนยันการรับเรื่องและแจ้งว่าได้ดำเนินการอะไร คุณสามารถรายงานเนื้อหาที่ผิดกฎหมายในพอร์ทัลลูกค้าหรือรายงานภายใต้แบรนด์ของลูกค้าผ่านช่องทางเดียวกันได้ รายละเอียดว่าคำแจ้งตามมาตรา 16 DSA ควรมีข้อมูลใดระบุไว้ในหน้าข้อมูลผู้ให้บริการ ซึ่งระบุช่องทางติดต่อของเราตามมาตรา 11 และ 12 DSA ไว้ด้วย

6.4 เมื่อคุณพบช่องโหว่ด้านความปลอดภัยในตัว formexposed เอง

โปรดรายงานผ่านหน้ารายงานช่องโหว่ของเรา ซึ่งเข้าถึงได้ที่ /.well-known/security.txt ด้วย หน้านั้นอธิบายวิธีที่เราจัดการรายงานและสิ่งที่เราให้คำมั่นแก่นักวิจัย ในระหว่างดำเนินการ โปรดอย่าทดสอบกับเว็บไซต์ของบุคคลภายนอก รวมถึงการทดสอบผ่าน formexposed

7. ความร่วมมือกับหน่วยงาน

เราร่วมมือกับหน่วยงานบังคับใช้กฎหมาย หน่วยงานกำกับดูแล และองค์กรอย่าง CERT Polska ในเรื่องการใช้บริการในทางที่ผิดหรือการโจมตีบุคคลภายนอก เราส่งมอบข้อมูลเฉพาะเมื่อมีฐานทางกฎหมาย หน่วยงานที่ขอมีอำนาจ และคำขออยู่ในรูปแบบที่กำหนด เราตรวจสอบคำขอแต่ละฉบับเป็นรายกรณีและส่งมอบเฉพาะข้อมูลที่คำขอนั้นต้องการจริง เราจะแจ้งลูกค้าที่ได้รับผลกระทบ เว้นแต่กฎหมายหรือหน่วยงานจะห้ามไว้

เราไม่เก็บข้อมูลเพื่อให้ข้อมูลแก่หน่วยงานมากไปกว่าที่จำเป็นสำหรับการดำเนินงานและป้องกันการใช้ในทางที่ผิด ข้อมูลที่ถูกลบหลังครบระยะเวลาตามนโยบายความเป็นส่วนตัวแล้ว ก็ไม่สามารถส่งมอบได้เช่นกัน

8. การเปลี่ยนแปลง

เราปรับปรุงหน้านี้เมื่อบริการหรือรูปแบบการใช้ในทางที่ผิดเปลี่ยนแปลง สำหรับลูกค้า ให้ใช้กฎเรื่องการเปลี่ยนแปลงในข้อกำหนดการใช้บริการ ข้อห้ามใหม่และผลที่เข้มงวดขึ้นจะใช้กับลูกค้าได้หลังผ่านขั้นตอนดังกล่าวเท่านั้น เราประเมินพฤติกรรมตามเวอร์ชันที่มีผลในเวลาที่พฤติกรรมนั้นเกิดขึ้น หากมีคำถามเกี่ยวกับหน้านี้ โปรดติดต่อ contact@lukaswojcik.com