นโยบายความเป็นส่วนตัว

เอกสารนี้เผยแพร่หลายภาษา หากฉบับภาษาต่าง ๆ มีความแตกต่างกัน ให้ถือฉบับภาษาโปแลนด์เป็นหลักที่มีผลผูกพัน

เวอร์ชัน 2.3 · อัปเดตล่าสุด: 29 ตุลาคม 2026

นโยบายนี้อธิบายว่า formexposed ประมวลผลข้อมูลส่วนบุคคลใด เพื่อวัตถุประสงค์ใด อาศัยฐานกฎหมายใด ส่งให้ใคร และลบเมื่อใด เราระบุเฉพาะสิ่งที่บริการทำจริง ระยะเวลาจัดเก็บที่ระบุตรงกับระยะเวลาที่ระบบลบข้อมูลใช้ และหากยังไม่มีระยะเวลาที่กำหนดไว้ เราจะระบุไว้เช่นนั้น เราจะระบุอย่างชัดเจนว่าฟังก์ชันใดพัฒนาเสร็จแล้วแต่ยังไม่ได้เปิดใช้งาน เนื่องจากบริการเกี่ยวข้องกับบุคคลหลายกลุ่ม แต่ละส่วนจึงเริ่มด้วยการระบุกลุ่มผู้อ่าน:

• คุณเยี่ยมชม formexposed.com หรือ form.exposed: ส่วน 3, 4 และ 5
• คุณตรวจสอบโดเมนบนหน้าแรก: ส่วน 6
• เว็บไซต์ของคุณได้รับการตรวจสอบโดยโปรแกรมรวบรวมข้อมูลของเรา: ส่วน 7 ซึ่งเป็นข้อมูลที่เราแจ้งตามมาตรา 14 GDPR ด้วย
• คุณมีบัญชีหรือได้รับเชิญเข้าทีม: ส่วน 8 ถึง 18
• คุณเยี่ยมชมเว็บไซต์ของลูกค้าของเรา (ที่มีตราสัญลักษณ์ ปลั๊กอิน หรือการตรวจสอบการส่งถึง): ส่วน 20
• คุณต้องการใช้สิทธิหรือยื่นข้อร้องเรียน: ส่วน 26 ถึง 28

1. ผู้ควบคุมข้อมูลและการติดต่อ

ผู้ควบคุมการประมวลผลข้อมูลส่วนบุคคลบน formexposed.com และ form.exposed รวมถึงในบริการ formexposed ตราบเท่าที่เราไม่ได้ดำเนินการในนามลูกค้า (ส่วน 2) คือ:

LW IT Solutions Company Lukas Wójcik
เจ้าของ: Lukas Wójcik
al. Tadeusza Kościuszki 80/82, lok. 301
90-437 Łódź
โปแลนด์
NIP (เลขประจำตัวผู้เสียภาษีโปแลนด์) 7252266190 · เลขประจำตัว VAT PL7252266190
อีเมล: contact@lukaswojcik.com

ช่องทางอื่นในการติดต่อคือหน้าต่างสนับสนุน (เครื่องหมายคำถามในแถบนำทาง) และหน้าติดต่อ โปรดรายงานช่องโหว่ความปลอดภัยผ่านหน้ารายงานช่องโหว่

เจ้าหน้าที่คุ้มครองข้อมูล: เราไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล เราเป็นกิจการเจ้าของคนเดียว และกิจกรรมหลักของเราคือการตรวจสอบเว็บไซต์และแบบฟอร์ม ไม่ใช่การเฝ้าติดตามบุคคลในวงกว้างหรือการประมวลผลข้อมูลประเภทพิเศษ (มาตรา 37(1) GDPR) เหตุผลระบุในบันทึกกิจกรรมการประมวลผลข้อมูล โปรดส่งคำถามด้านการคุ้มครองข้อมูลไปยังอีเมลข้างต้น ซึ่งส่งถึงเจ้าของโดยตรง

2. ขอบเขตของนโยบายและบทบาทของเรา

formexposed ตรวจสอบแบบฟอร์มติดต่อของเว็บไซต์: มีการป้องกันสแปมและการใช้งานในทางที่ผิดหรือไม่ ข้อความสอบถามมาถึงหรือไม่ บริการบุคคลที่สามใดอ่านข้อมูลระหว่างกรอกแบบฟอร์มได้ และสิ่งเหล่านี้เปลี่ยนแปลงหรือไม่ ในการดำเนินการ เราประมวลผลข้อมูลส่วนบุคคลในสามบทบาท การแยกบทบาทไม่ใช่เพียงพิธีการ แต่กำหนดว่าควรส่งคำขอไปยังใคร

• ในฐานะผู้ควบคุมข้อมูล เราประมวลผลข้อมูลของผู้เยี่ยมชมเว็บไซต์ของเราเอง ของลูกค้าและสมาชิกทีมของลูกค้า ตลอดจนข้อมูลเพื่อการเรียกเก็บเงินและการสนับสนุน รวมทั้งข้อมูลจากการตรวจสอบเว็บไซต์ที่ไม่ได้อยู่ในบัญชีลูกค้า (การตรวจสอบฟรี การศึกษา การตรวจสอบผู้มุ่งหวัง) หรือที่ลูกค้ายังไม่ได้ยืนยันโดเมน นโยบายนี้กล่าวถึงกรณีเหล่านี้
• ในฐานะผู้ประมวลผลข้อมูล เราประมวลผลข้อมูลของบุคคลที่สามตามที่ลูกค้ามอบหมายให้ประมวลผลผ่านบริการ ได้แก่ สำเนาอีเมลแบบฟอร์มในการตรวจสอบการส่งถึง (ส่วน 15) ผู้สมัครรับข้อมูลพอร์ทัลลูกค้า (ส่วน 14) ผู้รับการแจ้งเตือนที่ไม่ได้เป็นลูกค้าเอง (ส่วน 10) บัญชีทดสอบสำหรับการตรวจสอบหลังเข้าสู่ระบบ (ส่วน 9) และบุคคลที่ปรากฏบนเว็บไซต์ที่ลูกค้ายืนยันโดเมนแล้ว (ส่วน 7) กรณีเหล่านี้ลูกค้าเป็นผู้ควบคุมข้อมูล และใช้ข้อตกลงการประมวลผลข้อมูลที่ลูกค้าทุกคนทำเมื่อสมัคร
• ไม่มีบทบาทใด เราจะไม่ประมวลผลข้อมูลที่ปลั๊กอิน WordPress และส่วนขยาย TYPO3 ของเราจัดเก็บไว้บนเว็บไซต์ของลูกค้า โดยที่ข้อมูลนั้นไม่ได้ออกจากเว็บไซต์ดังกล่าว (ส่วน 13) ผู้ดำเนินการเว็บไซต์เป็นผู้ควบคุมข้อมูล เราไม่มีสิทธิ์เข้าถึงข้อมูลนั้น

คำว่า “ลูกค้า” ในนโยบายนี้หมายถึงผู้ถือบัญชีกับ formexposed บัญชีมีให้เฉพาะธุรกิจ ทุกคนใช้การตรวจสอบฟรีได้โดยไม่ต้องมีบัญชี บริการไม่ได้มุ่งเป้าไปยังเด็ก

3. เซิร์ฟเวอร์ บันทึก และสำเนาสำรอง

สำหรับทุกคนที่เยี่ยมชมเว็บไซต์ของเราหรือใช้บริการ

เราให้บริการ formexposed บนเซิร์ฟเวอร์ของเราเองในโปแลนด์: เว็บเซิร์ฟเวอร์พร้อมฐานข้อมูล และเซิร์ฟเวอร์สแกนที่รันโปรแกรมรวบรวมข้อมูลและโมเดลภาษา ทั้งสองอยู่ในเครือข่ายภายในเดียวกัน ไม่มีผู้ให้บริการโฮสต์หรือคลาวด์ภายนอก มีเพียงเจ้าของกิจการเท่านั้นที่มีสิทธิ์เข้าถึงเซิร์ฟเวอร์

3.1 บันทึกเว็บเซิร์ฟเวอร์

สำหรับทุกคำขอ เว็บเซิร์ฟเวอร์จะจัดเก็บที่อยู่ IP วันที่และเวลา ที่อยู่ที่ขอ รหัสสถานะ ปริมาณข้อมูลรับส่ง หน้าที่เยี่ยมชมก่อนหน้า (referrer) และข้อมูลระบุเบราว์เซอร์ (user agent) การจัดเก็บนี้ครอบคลุมคำขอให้แสดงตราสัญลักษณ์จากหน้าเว็บไซต์ของลูกค้าด้วย (ส่วน 12) ระบบจะหมุนเวียนไฟล์บันทึกทุกวันและลบทิ้งหลังจาก 14 วัน

3.2 บันทึกการเปิดดูหน้า

นอกจากนี้ แอปพลิเคชันจะบันทึกการเปิดดูหน้าทุกครั้ง แต่ไม่รวมคำขอเบื้องหลัง อินเทอร์เฟซ หรือตราสัญลักษณ์ โดยมีข้อมูลดังต่อไปนี้: ที่อยู่ IP ประเทศที่อนุมานจากที่อยู่ ที่อยู่ที่ขอและ referrer (เราปกปิดโทเค็นเข้าถึง เช่น ในลิงก์รายงานหรือพอร์ทัล ก่อนจัดเก็บ) ข้อมูลระบุเบราว์เซอร์ รวมถึงประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์ที่อนุมานจากข้อมูลนั้น ภาษา และหมายเลขบัญชีหากคุณเข้าสู่ระบบ เราระบุประเทศด้วยฐานข้อมูลบนเซิร์ฟเวอร์ของเราเอง ที่อยู่ IP ไม่ออกจากเซิร์ฟเวอร์เพื่อการนี้ หากฝ่ายสนับสนุนดูบัญชี (ส่วน 8.5) การเปิดดูเหล่านั้นไม่ถูกนับเป็นกิจกรรมของบัญชีคุณ เราลบรายการหลัง 60 วัน

3.3 บันทึกข้อผิดพลาดและการแจ้งเตือนข้อผิดพลาด

เราบันทึกข้อผิดพลาดทางเทคนิคพร้อมเวลา ระดับ แหล่งที่มา ข้อความ บริบททางเทคนิค และหมายเลขบัญชีหากเกี่ยวข้อง แล้วลบหลัง 90 วัน เมื่อเกิดข้อผิดพลาดประเภทใหม่ บริการส่งอีเมลถึงเจ้าของพร้อมข้อความดิบของข้อผิดพลาด (สูงสุด 400 อักขระ ไม่ผ่านการทำความสะอาด) และการแจ้งเตือนสั้นทาง Telegram หากมีข้อผิดพลาดสะสมจำนวนมาก บริการจะส่งเฉพาะการแจ้งเตือนเท่านั้น นอกจากนี้ บริการจะส่งภาพรวมประเภทข้อผิดพลาดประจำวันทางอีเมลด้วย ข้อความ Telegram เป็นประโยคตายตัว ไม่มีเนื้อหาข้อผิดพลาด ที่อยู่ หรือข้อมูลบุคคล เราเก็บตัวอย่างข้อความหนึ่งรายการต่อประเภทข้อผิดพลาด ขณะนี้ยังไม่มีกำหนดระยะเวลาจัดเก็บ เราจะกำหนดระยะเวลาลบและระบุที่นี่ ข้อความผิดพลาดไม่ควรมีข้อมูลส่วนบุคคล แต่เราไม่สามารถยืนยันได้ว่าจะไม่มีข้อมูลดังกล่าวเลย เช่น เมื่อข้อความข้อผิดพลาดแสดงที่อยู่ที่มีผู้ป้อนไว้ซ้ำออกมา

3.4 สำเนาสำรอง

ระบบจะสำรองฐานข้อมูลทุกคืนหลังจากกระบวนการลบข้อมูลเสร็จสิ้นแล้ว ดังนั้น สำเนาสำรองจะไม่มีข้อมูลที่ควรถูกลบไปแล้วตามระยะเวลาจัดเก็บเหล่านี้ ปัจจุบันเราเก็บสำเนาสำรองไว้ในสถานที่เดียวกับฐานข้อมูล และไม่ได้เข้ารหัสสำเนาแยกต่างหาก เรามีแผนจะจัดทำสำเนาที่เข้ารหัสไว้ในสถานที่แห่งที่สอง สำเนาหมดอายุหลัง 14 วัน สิ่งที่ลบในระบบใช้งานจริงจะยังอยู่ในสำเนาสำรองจนถึงเวลานั้น เราจะไม่เลือกนำข้อมูลบางรายการออกจากสำเนาสำรองเป็นรายรายการ สำเนาสำรองมีไว้ใช้กู้คืนข้อมูลหลังจากเกิดการสูญหายเท่านั้น

วัตถุประสงค์และฐานกฎหมาย: เราประมวลผลข้อมูลเพื่อดำเนินงานและรักษาความปลอดภัยของบริการ ป้องกันการโจมตีและการใช้งานในทางที่ผิด แก้ไขปัญหา กู้คืนข้อมูล และจัดทำสถิติการใช้งาน สำหรับสถิติการใช้งาน เราบันทึกเฉพาะยอดรวมรายวัน (เช่น จำนวนการสมัครต่อวัน) โดยไม่บันทึกข้อมูลเกี่ยวกับบุคคล เราไม่ใช้บริการวิเคราะห์หรือติดตามใด ๆ ฐานกฎหมายคือมาตรา 6(1)(f) GDPR ประโยชน์โดยชอบด้วยกฎหมายของเราคือการดำเนินบริการให้ปลอดภัยและมีเสถียรภาพ

4. คุกกี้และการจัดเก็บในเบราว์เซอร์

สำหรับผู้เยี่ยมชมเว็บไซต์และผู้ใช้บริการ

ชื่อ	ประเภท	วัตถุประสงค์	ระยะเวลา
bpid	คุกกี้	คุกกี้เซสชันนี้ช่วยให้คุณอยู่ในระบบต่อไป ป้องกันแบบฟอร์มจากคำขอปลอม (CSRF) และนับการใช้งานตามขีดจำกัดต่อเซสชันของการตรวจสอบฟรี	จนกว่าจะปิดเบราว์เซอร์
bp_remember	คุกกี้	คุกกี้นี้จะช่วยให้คุณอยู่ในระบบต่อไป เฉพาะเมื่อคุณเลือก “ให้ฉันอยู่ในระบบต่อไป” ขณะเข้าสู่ระบบ	30 วัน
bp_theme	พื้นที่จัดเก็บภายในเบราว์เซอร์	ระบบจะบันทึกว่าคุณเลือกธีมสว่างหรือธีมมืด หากคุณเข้าสู่ระบบ ระบบจะบันทึกตัวเลือกนี้ไว้ในบัญชีด้วย	จนกว่าจะลบข้อมูลเบราว์เซอร์

การจัดเก็บนี้จำเป็นอย่างยิ่งต่อการทำงานของบริการที่ร้องขอโดยชัดแจ้ง จึงไม่ต้องได้รับความยินยอม (มาตรา 5(3) แห่ง Directive 2002/58/EC ตามการนำไปใช้ในกฎหมายภายในประเทศ ในเยอรมนีคือ § 25(2) ข้อ 2 แห่งกฎหมายคุ้มครองข้อมูลบริการดิจิทัลโทรคมนาคม (TDDDG) ในโปแลนด์คือมาตรา 399 แห่งกฎหมายการสื่อสารอิเล็กทรอนิกส์ Prawo komunikacji elektronicznej) ฐานกฎหมายของการประมวลผลที่เกี่ยวข้องคือมาตรา 6(1)(b) GDPR หากเข้าสู่ระบบ มิฉะนั้นคือมาตรา 6(1)(f) GDPR ในกรณีดังกล่าว ประโยชน์โดยชอบด้วยกฎหมายของเราคือการป้องกันแบบฟอร์มจากคำขอปลอม การบังคับใช้ขีดจำกัดของการตรวจสอบฟรี และการแสดงผลตามรูปแบบที่คุณเลือก

เราไม่ตั้งคุกกี้เพื่อโฆษณาหรือวัดจำนวนผู้ชม รหัสแนะนำจากโปรแกรมพันธมิตร (ส่วน 18) อยู่ในที่อยู่จนถึงการสมัคร ไม่อยู่ในคุกกี้ Google reCAPTCHA อาจใช้คุกกี้ของตนเองเมื่อส่งแบบฟอร์ม (ส่วน 5)

5. Google reCAPTCHA และการป้องกันแบบฟอร์มของเราเอง

สำหรับทุกคนที่ส่งแบบฟอร์มของเรา

เราใช้ Google reCAPTCHA v3 ป้องกันการโจมตีอัตโนมัติสำหรับแบบฟอร์มตรวจสอบฟรี เครื่องมือตรวจส่วนหัว การยกเว้นโดเมน (opt-out) การเข้าสู่ระบบ การสมัคร การขอและตั้งรหัสผ่านใหม่ รวมถึงการสนับสนุนและการติดต่อ ผู้ให้บริการคือ Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland

เราโหลดสคริปต์ Google เฉพาะเมื่อส่งแบบฟอร์มเหล่านี้ ไม่ใช่ทันทีที่เปิดหน้า จากนั้นสคริปต์อ่านข้อมูลเบราว์เซอร์ อุปกรณ์ และการใช้งานหน้าเว็บ และส่งพร้อมที่อยู่ IP และคุกกี้ Google ที่อาจมีไปยัง Google ซึ่งประเมินว่าผู้ส่งเป็นมนุษย์หรือไม่ เราได้รับเฉพาะผลประเมินเป็นคะแนนพร้อมการดำเนินการที่คะแนนนั้นเกี่ยวข้อง หากคะแนนต่ำกว่าเกณฑ์ที่เรากำหนด ผลประเมินนั้นเกี่ยวข้องกับแบบฟอร์มอื่น หรือ Google ไม่ตอบกลับภายในสามวินาที เราจะปฏิเสธการส่งแบบฟอร์ม โดยเราจะไม่จัดเก็บคะแนนดังกล่าว คุณสามารถลองส่งอีกครั้งหรือติดต่อเราทางอีเมลได้ Google อาจโอนข้อมูลไปยัง Google LLC ในสหรัฐฯ (ส่วน 22) และเป็นผู้ตัดสินใจเองว่าจะจัดเก็บข้อมูลไว้นานเท่าใด อ่านเพิ่มเติมในนโยบายความเป็นส่วนตัวของ Google

นอกจากนี้ แบบฟอร์มเหล่านี้ยังมีระบบป้องกันของเราเองที่ไม่ใช้บุคคลที่สาม ยกเว้นแบบฟอร์มสำหรับตั้งรหัสผ่านใหม่ ระบบดังกล่าวประกอบด้วยช่องดักบอตที่มนุษย์มองไม่เห็นและเวลาประทับที่ลงลายเซ็น ซึ่งใช้ตรวจพบแบบฟอร์มที่ถูกส่งเร็วเกินไป

เรายังป้องกันแบบฟอร์มตรวจสอบฟรี การสมัคร การเข้าสู่ระบบ และการขอรหัสผ่านใหม่ด้วยระบบป้องกันแบบฟอร์มของเราเอง formconfirmed ซึ่งไม่ใช้บุคคลที่สามเช่นกัน เมื่อเปิดหน้า สคริปต์ขนาดเล็กจะดึงงานคำนวณที่ลงลายเซ็นจากเซิร์ฟเวอร์ของเรา และทันทีที่คุณเริ่มใช้แบบฟอร์ม เบราว์เซอร์ของคุณจะแก้โจทย์นั้นในเบื้องหลัง (การพิสูจน์การคำนวณ) ผลลัพธ์จะถูกส่งมาถึงเราพร้อมแบบฟอร์มในรูปโทเค็นตรวจสอบที่ใช้ได้ครั้งเดียว และเราจะตรวจสอบโทเค็นนั้นเมื่อมีการส่งแบบฟอร์ม ในการนี้ เราประมวลผลที่อยู่ IP ของคุณ ที่อยู่ของหน้าที่มีแบบฟอร์ม เวลาที่เกี่ยวข้อง และข้อมูลว่ามีการกรอกช่องที่มนุษย์มองไม่เห็นหรือไม่ เพื่อวัตถุประสงค์นี้ เราจัดเก็บที่อยู่ IP เฉพาะในรูปแบบที่ตัดให้สั้นลง (สำหรับ IPv4 ไม่รวมไบต์สุดท้าย สำหรับ IPv6 เฉพาะ 48 บิตแรก) และเป็นค่าแฮชด้วยกุญแจที่เปลี่ยนทุกวัน เพื่อตรวจจับคำขอที่เข้ามาถี่ผิดปกติ ค่านี้จะถูกลบหลังจากหนึ่งชั่วโมง และโทเค็นตรวจสอบที่ใช้แล้วจะถูกลบหลังจากไม่เกินสิบเอ็ดนาที ระบบป้องกันแบบฟอร์มไม่ประเมินเนื้อหาของแบบฟอร์มเหล่านี้ ไม่ตั้งคุกกี้ ไม่จัดเก็บสิ่งใดในเบราว์เซอร์ของคุณ และไม่สร้างลายนิ้วมือของอุปกรณ์ของคุณ หากไม่มีโทเค็นตรวจสอบที่ถูกต้อง เราจะปฏิเสธการส่งแบบฟอร์ม แต่หากไม่สามารถเข้าถึงบริการของเราเพื่อดึงงานคำนวณได้ เราจะยอมให้ส่ง

ฐานกฎหมาย: มาตรา 6(1)(f) GDPR ประโยชน์โดยชอบด้วยกฎหมายของเราคือการป้องกันไม่ให้โปรแกรมนำแบบฟอร์มเหล่านี้ไปใช้ในทางที่ผิด โดยเฉพาะการเดารหัสผ่านจำนวนมาก บัญชีที่สร้างอัตโนมัติ และการใช้การตรวจสอบฟรีเป็นเครื่องมือโจมตีเว็บไซต์บุคคลที่สาม เนื่องจากสคริปต์ Google โหลดเฉพาะเมื่อส่งแบบฟอร์มและให้บริการการส่งนั้นเท่านั้น เราจึงเห็นว่าการอ่านข้อมูลจากอุปกรณ์จำเป็นอย่างยิ่งเพื่อให้บริการที่ร้องขอโดยชัดแจ้งผ่านการส่งแบบฟอร์ม (§ 25(2) ข้อ 2 TDDDG, มาตรา 399 Prawo komunikacji elektronicznej) หลักการเดียวกันนี้ใช้กับระบบป้องกันแบบฟอร์มของเราเองด้วย กล่าวคือ ระบบประมวลผลในเบราว์เซอร์เฉพาะสิ่งที่จำเป็นต่อการส่งแบบฟอร์มที่คุณใช้อยู่ ระบบนี้มีจุดมุ่งหมายเพื่อใช้แทน reCAPTCHA ในระยะยาว เงื่อนไข: หากไม่มี reCAPTCHA และระบบป้องกันแบบฟอร์มของเราเอง จะส่งแบบฟอร์มไม่ได้ แต่ยังสอบถามทางอีเมลได้

6. การตรวจสอบฟรีโดยไม่มีบัญชี

สำหรับทุกคนที่ตรวจสอบโดเมนบนหน้าแรกหรือใช้เครื่องมือตรวจส่วนหัว

6.1 การตรวจสอบฟรี

บนหน้าแรก สามารถตรวจสอบโดเมนโดยไม่มีบัญชีได้ เราประมวลผลข้อมูลดังนี้:

• โดเมนที่ป้อนและผลการตรวจสอบ (รายงาน สิ่งที่โปรแกรมรวบรวมข้อมูลเก็บในการดำเนินการระบุในส่วน 7);
• ที่อยู่ IP ประเทศของที่อยู่นั้น แฮชเซสชัน (ไม่ใช่ตัวเซสชัน) เวลา และการยอมรับคำขอ เพื่อบังคับใช้ขีดจำกัด (ตรวจสอบได้เพียงไม่กี่ครั้งต่อวันต่อที่อยู่และเซสชัน โดเมนที่ตรวจแล้วในไม่กี่วันที่ผ่านมาจะได้รับรายงานเดิมแทนการตรวจใหม่) และตรวจจับการใช้งานในทางที่ผิด เราลบรายการเหล่านี้หลัง 7 วัน;
• กรณีพฤติกรรมน่าสงสัย เช่น ขอหลายโดเมนที่แตกต่างกันจากที่อยู่เดียว จะมีตัวบ่งชี้ที่มีที่อยู่ IP หรือแฮชเซสชัน เราจะเก็บตัวบ่งชี้นี้ไว้จนกว่าจะตรวจสอบกรณีดังกล่าวเสร็จ และเก็บต่ออีก 90 วันหลังจากนั้น เจ้าของกิจการจะได้รับการแจ้งเตือนเรื่องนี้ทาง Telegram โดยข้อความแจ้งเตือนไม่มีชื่อโดเมนหรือที่อยู่ IP

ทุกคนที่ได้รับลิงก์สุ่มของรายงานจากคุณเข้าถึงรายงานได้ เครื่องมือค้นหาไม่ควรจัดทำดัชนี เราลบรายงานหลัง 30 วันพร้อมข้อมูลตรวจสอบและภาพหน้าจอ รายงานฟรีจะแสดงผลเพียงบางส่วน โดยระบบตรวจสอบรายการเดียวกับการตรวจสอบในบัญชี แต่จะไม่ส่งแบบฟอร์มทดสอบ

6.2 เครื่องมือตรวจส่วนหัว

เครื่องมือตรวจส่วนหัวด้านความปลอดภัยดึงหน้าแรกของโดเมนสองครั้ง (ผ่าน https และ http) แล้วประเมินคำตอบ เราเก็บโดเมน ผลลัพธ์ และเกรดเป็นเวลา 90 วัน ระบบใช้บันทึกประเภทเดียวกับการตรวจสอบเพื่อบังคับใช้ขีดจำกัด โดยเก็บไว้เป็นเวลา 7 วัน โดเมนที่ยกเว้น (ส่วน 19) ไม่ได้รับการตรวจสอบที่นี่เช่นกัน

ฐานกฎหมาย: มาตรา 6(1)(b) GDPR สำหรับการตรวจสอบที่ร้องขอ และมาตรา 6(1)(f) GDPR สำหรับขีดจำกัดและการป้องกันการใช้งานในทางที่ผิด ประโยชน์โดยชอบด้วยกฎหมายของเราคือการป้องกันไม่ให้มีผู้นำบริการไปใช้เป็นเครื่องมือโจมตีเว็บไซต์ของบุคคลอื่น เงื่อนไข: ระบบไม่สามารถตรวจสอบได้หากไม่มีชื่อโดเมน และเซิร์ฟเวอร์ไม่สามารถตอบกลับคุณได้หากไม่มีที่อยู่ IP

6.3 ข้อเสนอแนะเกี่ยวกับรายงาน

สำหรับทุกคนที่ใช้ “รายงานนี้มีข้อผิดพลาดหรือไม่?” ใต้รายงาน ไม่ว่าจะมีบัญชีหรือไม่

ใต้รายงานที่เสร็จสมบูรณ์ทุกฉบับ สามารถแจ้งว่าแบบฟอร์มหายไป ถูกจำแนกผิด หรือการตรวจสอบรายการหนึ่งให้ผลผิด เราประมวลผลข้อมูลดังนี้:

• สิ่งที่ป้อน: หมวดหมู่ที่เลือก การตรวจสอบที่เกี่ยวข้องหากต้องการ ที่อยู่หน้าเว็บ และข้อความสูงสุด 1,000 อักขระ;
• รายงานที่ข้อเสนอแนะอ้างถึง (ตัวระบุลิงก์ การตรวจสอบ และโดเมน) ภาษาของหน้าและเวลา;
• หากคุณเข้าสู่ระบบ เราจะประมวลผลตัวระบุบัญชีของคุณด้วย และเราจะเห็นที่อยู่อีเมลของบัญชีนั้นแสดงอยู่ข้างข้อเสนอแนะ;
• ค่าตรวจสอบทางเดียวของที่อยู่ IP (สร้างด้วยคีย์ลับ) เพื่อให้มีรายงานจากที่อยู่หนึ่งเพียงไม่กี่รายการ (5 ต่อชั่วโมง 20 ต่อวัน) เราไม่เก็บตัวที่อยู่ IP ไว้กับข้อเสนอแนะ และจะล้างค่าตรวจสอบหลังจาก 2 วัน

เราไม่ขอที่อยู่อีเมลและไม่ตอบข้อเสนอแนะ หากต้องการคำตอบ โปรดเขียนถึงฝ่ายสนับสนุน (ส่วน 17) โปรดไม่ป้อนข้อมูลส่วนบุคคลในข้อความ เราอ่านข้อเสนอแนะ จัดหมวดหมู่ และหากมีประโยชน์ จะใช้ข้อมูลตรวจสอบในรายงาน (ช่องแบบฟอร์ม เหตุผล และผลการตรวจสอบ โดยไม่มีภาพหน้าจอ) เป็นกรณีทดสอบการตรวจจับ กรณีทดสอบนั้นอธิบายเว็บไซต์ที่ตรวจ ไม่ใช่ตัวคุณ ข้อเสนอแนะไม่เปลี่ยนรายงาน

ฐานกฎหมาย: มาตรา 6(1)(f) GDPR ประโยชน์โดยชอบด้วยกฎหมายของเราคือการค้นหาและแก้ไขข้อผิดพลาดในการตรวจจับ ส่วนขีดจำกัดมีไว้ป้องกันการใช้งานในทางที่ผิด เงื่อนไข: คุณเป็นผู้ตัดสินใจเองว่าจะส่งข้อเสนอแนะหรือไม่ การจัดเก็บ: เราเก็บข้อเสนอแนะไว้เป็นเวลา 24 เดือน และจะลบทันทีเมื่อบัญชีของคุณถูกลบ

7. การตรวจสอบเว็บไซต์ด้วยโปรแกรมรวบรวมข้อมูล – ข้อมูลตามมาตรา 14 GDPR

สำหรับผู้ดำเนินการเว็บไซต์ที่ตรวจสอบและบุคคลที่มีรายละเอียดปรากฏบนเว็บไซต์นั้น คุณไม่ได้ให้ข้อมูลนี้แก่เราเอง เราจึงแจ้งข้อมูลที่นี่

7.1 การทำงานของโปรแกรมรวบรวมข้อมูล

โปรแกรมรวบรวมข้อมูล FormExposedBot ดึงหน้าสาธารณะไม่เกินแปดหน้าของเว็บไซต์ต่อการตรวจสอบ ทีละหน้า เช่นเดียวกับผู้เยี่ยมชมที่ใช้เบราว์เซอร์ นอกจากนี้ โปรแกรมอาจโหลดหน้าเว็บซ้ำได้สูงสุดอีกสามหน้าเพื่อคลิก “ปฏิเสธ” ในแบนเนอร์คุกกี้ และอาจเปิดสูงสุดสามหน้าในมุมมองโทรศัพท์ สำหรับโดเมนที่ยืนยันแล้ว โปรแกรมอาจส่งแบบฟอร์มทดสอบด้วย (ส่วน 7.3) และอาจตรวจสอบหน้าเว็บหลังการเข้าสู่ระบบได้สูงสุดห้าหน้า (ส่วน 9.4) ก่อนเริ่มตรวจสอบ โปรแกรมจะอ่าน robots.txt หากคำสั่ง Disallow สำหรับ FormExposedBot หรือสำหรับโปรแกรมทั้งหมดห้ามเข้าถึงหน้าแรก โปรแกรมจะไม่ดำเนินการตรวจสอบ ในปัจจุบัน โปรแกรมยังไม่ได้ปฏิบัติตามการบล็อกเส้นทางย่อยแต่ละเส้นทางแยกกัน โปรแกรมจะแสดงชื่อ FormExposedBot ในข้อมูลระบุเบราว์เซอร์ของตน จากนั้นจะตรวจดูแบบฟอร์มและจัดเก็บข้อมูลต่อไปนี้:

• ที่อยู่และชื่อหน้าที่ตรวจสอบ โครงสร้างแบบฟอร์ม (ชื่อช่อง ประเภทช่อง ป้ายกำกับ แอตทริบิวต์บังคับกรอกและการมองเห็น โดยไม่มีค่า โปรแกรมจะอ่านส่วนต้นของค่าที่กรอกไว้ล่วงหน้าในช่องซ่อนและของแอตทริบิวต์ข้อมูลเฉพาะระหว่างการตรวจสอบเท่านั้น โดยจะไม่จัดเก็บค่าเหล่านั้น) และมาตรการป้องกันที่พบ;
• ลักษณะทางเทคนิคของหน้า: บริการ CAPTCHA และป้องกันสแปมที่ใช้ สคริปต์ฝังของผู้ให้บริการบุคคลที่สาม (ที่อยู่และค่าตรวจสอบ) โฮสต์ที่หน้าเว็บโหลดเนื้อหา ชื่อคุกกี้ที่ตั้ง ส่วนหัวด้านความปลอดภัย ข้อบ่งชี้การเข้าถึงแบบฟอร์ม พฤติกรรมแบนเนอร์คุกกี้เมื่อปฏิเสธ และการผูกพิกเซลโฆษณาหรือการบันทึกเซสชันกับแบบฟอร์ม;
• ภาพหน้าจอพื้นที่ที่มองเห็นของหน้าแรกและของทุกแบบฟอร์มที่พบ รวมถึงหน้าตอบกลับหลังส่งทดสอบ ภาพเหล่านี้ไม่ผ่านการปกปิดข้อมูล โดยแสดงสิ่งที่เห็นบนหน้า

หากแบบฟอร์มมีที่อยู่ผู้รับ เราจัดเก็บเฉพาะโดเมน ไม่เก็บที่อยู่ เราไม่จัดเก็บเนื้อหาอื่นของหน้า อย่างไรก็ตาม ข้อมูลส่วนบุคคลอาจได้รับผลกระทบ หากมองเห็นบนหน้าหรือภาพหน้าจอ เช่น ชื่อและภาพผู้ติดต่อข้างแบบฟอร์ม ประเภทของข้อมูลที่อาจได้รับผลกระทบ ได้แก่ ชื่อ บทบาท รายละเอียดการติดต่อ และภาพที่ผู้ดำเนินการเว็บไซต์เผยแพร่เอง เราไม่ค้นหาหรือวิเคราะห์ข้อมูลประเภทพิเศษ

เราจำแนกแบบฟอร์มด้วยกฎตายตัว (เช่น “ติดต่อ” หรือ “จดหมายข่าว”) เฉพาะเมื่อกฎไม่ให้ผลลัพธ์จึงใช้โมเดลภาษาที่ทำงานบนเซิร์ฟเวอร์สแกนของเราเองช่วย แบบฟอร์มที่จำแนกด้วยวิธีนี้จะไม่ถูกส่งและไม่นับในคะแนนหรือข้อสรุป ในกระบวนการนี้จะไม่มีการส่งข้อมูลให้บุคคลที่สาม และโมเดลจะไม่ถูกฝึกด้วยข้อมูลเหล่านั้น อ่านเพิ่มเติมที่กฎหมายสหภาพยุโรปว่าด้วย AI: formexposed ใช้ AI อย่างไร

7.2 ใครเริ่มการตรวจสอบ

• ผู้ที่ป้อนโดเมนบนหน้าแรก (ส่วน 6);
• ปลั๊กอิน WordPress หรือส่วนขยาย TYPO3 ของเราสำหรับเว็บไซต์ของตนเอง แม้ไม่มีบัญชี (ส่วน 13);
• ลูกค้าสำหรับโดเมนในบัญชีของตน (ส่วน 9);
• เอเจนซีสำหรับเว็บไซต์ผู้มุ่งหวัง โดยไม่มีการส่งทดสอบ (ส่วน 14);
• เราเองสำหรับการศึกษาการป้องกันแบบฟอร์มติดต่อ ซึ่งเผยแพร่เฉพาะตัวเลขรวมโดยไม่ระบุชื่อเว็บไซต์

7.3 สิ่งที่โปรแกรมรวบรวมข้อมูลไม่ทำ

โปรแกรมรวบรวมข้อมูลจะตรวจสอบเว็บไซต์ของบุคคลอื่นแบบรับข้อมูลเพียงอย่างเดียวเท่านั้น โดยจะไม่ส่งแบบฟอร์ม ไม่ทดลองใช้ข้อมูลเข้าสู่ระบบ และไม่โจมตีระบบใด ๆ โปรแกรมจะดำเนินการส่งข้อความทดสอบเฉพาะไปยังแบบฟอร์มติดต่อของโดเมนที่ลูกค้าพิสูจน์ในบัญชีว่ามีสิทธิ์ควบคุม ในฐานะเจ้าของหรือผู้ดำเนินการแทนเจ้าของ ผ่านระเบียน DNS เมตาแท็ก ไฟล์ หรือปลั๊กอิน ข้อความเหล่านี้จะระบุว่าเป็นการทดสอบอย่างชัดเจน โดยไม่มีข้อมูลส่วนบุคคล และส่งไม่เกินห้าครั้งต่อการตรวจสอบ หากไม่มีหลักฐานดังกล่าว โปรแกรมจะส่งเฉพาะในการตรวจสอบภายในสำหรับโดเมนทดสอบและสาธิตของเราเอง การค้นหาไฟล์ที่เปิดเผย การอ่านเวอร์ชัน และการตรวจสอบหลังเข้าสู่ระบบใช้ได้เฉพาะโดเมนที่ยืนยันแล้วเช่นกัน (ส่วน 9)

7.4 ระยะเวลาจัดเก็บ

เราเก็บข้อมูลการตรวจสอบที่ดำเนินการโดยไม่มีบัญชีไว้เป็นเวลา 30 วัน และเก็บข้อมูลการตรวจสอบเว็บไซต์ของผู้มุ่งหวังไว้เป็นเวลา 90 วัน สำหรับการตรวจสอบเพื่อการศึกษา เราจะเก็บข้อมูลไว้จนกว่าจะเผยแพร่ผลการศึกษา ส่วนข้อมูลการตรวจสอบโดเมนในบัญชีลูกค้าจะเก็บไว้ไม่เกิน 13 เดือน โดยข้อมูลการตรวจสอบครั้งล่าสุดจะยังคงถูกเก็บไว้ตราบเท่าที่โดเมนนั้นยังอยู่ในบัญชี ไม่ว่าในกรณีใด เราจะไม่เก็บข้อมูลการตรวจสอบนานกว่าระยะเวลาที่โดเมนยังอยู่ในบัญชี

7.5 ฐานกฎหมายและแหล่งข้อมูล

ฐานกฎหมายคือมาตรา 6(1)(f) GDPR ประโยชน์โดยชอบด้วยกฎหมายประกอบด้วยการช่วยให้ผู้ดำเนินการเว็บไซต์และผู้ให้บริการของบุคคลเหล่านั้นเห็นจุดอ่อนของแบบฟอร์มก่อนที่จุดอ่อนจะถูกใช้ส่งสแปมหรือใช้ในทางที่ผิด รวมถึงประโยชน์ของผู้ร้องขอการตรวจสอบในการได้รับผลดังกล่าว และในกรณีของการศึกษา ยังรวมถึงประโยชน์ในการอธิบายสภาพการป้องกันแบบฟอร์มในภาพรวมด้วย ข้อมูลมาจากแหล่งที่เข้าถึงได้แบบสาธารณะ ได้แก่ เว็บไซต์ที่ตรวจสอบเอง ผู้รับคือผู้เริ่มตรวจสอบและทุกคนที่บุคคลนั้นส่งลิงก์รายงานให้ และในกรณีตรวจสอบผู้มุ่งหวังคือเอเจนซี จากการศึกษาเราเผยแพร่เฉพาะตัวเลขรวม หากลูกค้าตรวจสอบโดเมนในบัญชีที่ยืนยันแล้ว เราดำเนินการในนามลูกค้า (ส่วน 2) ตราบใดที่ยังไม่ยืนยัน เราเป็นผู้ควบคุมข้อมูลเอง เราเผยแพร่ข้อมูลนี้ที่นี่และในหน้า FormExposedBot แทนการเขียนถึงทุกคนที่ปรากฏแยกเป็นรายบุคคล เพราะเป็นไปไม่ได้หรือใช้ความพยายามเกินสัดส่วน โดยเฉพาะเมื่อเราทราบเกี่ยวกับบุคคลเหล่านี้เพียงสิ่งที่อยู่บนหน้า (มาตรา 14(5)(b) GDPR)

การคัดค้านและการยกเว้น: ในฐานะผู้ดำเนินการเว็บไซต์ คุณสามารถยกเว้นโดเมนจากการตรวจสอบในอนาคตผ่าน robots.txt หรือหน้าขอไม่รับการตรวจสอบของเรา (ส่วน 19) บุคคลที่ปรากฏบนหน้าที่ตรวจสอบสามารถคัดค้านการประมวลผลตามส่วน 27 และขอลบรายงานหรือภาพหน้าจอ

8. บัญชีลูกค้า

สำหรับลูกค้าและสมาชิกทีมที่ได้รับเชิญ

8.1 การสมัครและบัญชี

สำหรับบัญชี เราประมวลผลที่อยู่อีเมลและรหัสผ่าน (เฉพาะรูปแฮช เราไม่ทราบตัวรหัสผ่าน) รวมถึงชื่อ และนามสกุลกับบริษัทหากให้ข้อมูล ตลอดจนภาษา ธีม สกุลเงิน แพ็กเกจ เวลาสมัครและเข้าสู่ระบบล่าสุด และที่อยู่ IP ของการเข้าสู่ระบบล่าสุด คุณต้องยืนยันที่อยู่อีเมลผ่านลิงก์ที่มีอายุใช้งาน 72 ชั่วโมง เราจะลบบัญชีที่ไม่เคยได้รับการยืนยันหลังจาก 30 วัน หากคุณเปลี่ยนที่อยู่อีเมล ที่อยู่ใหม่จะมีผลใช้ได้ก็ต่อเมื่อคุณยืนยันผ่านลิงก์ที่ส่งไปยังที่อยู่นั้นแล้วเท่านั้น

ฐานกฎหมาย: มาตรา 6(1)(b) GDPR (สัญญา) สำหรับที่อยู่ IP ของการเข้าสู่ระบบล่าสุดคือมาตรา 6(1)(f) GDPR (ป้องกันบัญชี ส่วน 8.2) เงื่อนไข: ที่อยู่อีเมล ชื่อ และรหัสผ่านจำเป็นต่อการทำสัญญา คุณจะต้องแจ้งที่อยู่สำหรับเรียกเก็บเงินและเลขประจำตัว VAT ให้แก่ Stripe เฉพาะเมื่อใช้แพ็กเกจแบบชำระเงิน (ส่วน 18)

8.2 การเข้าสู่ระบบและความปลอดภัย

• เราเก็บข้อมูลความพยายามเข้าสู่ระบบ ซึ่งประกอบด้วยที่อยู่อีเมล ที่อยู่ IP และผลลัพธ์ ไว้เป็นเวลา 7 วัน เพื่อป้องกันการเดารหัสผ่าน นอกจากนี้มีตัวนับความพยายามเข้าสู่ระบบต่อบัญชี (สำหรับที่อยู่ที่ไม่รู้จัก นับต่อที่อยู่ที่ป้อน) ต่อบัญชีร่วมกับที่อยู่ IP และต่อที่อยู่ IP รวมถึงความพยายามยืนยันสองปัจจัยและยืนยันรหัสผ่านต่อบัญชี อีเมลรีเซ็ตรหัสผ่านต่ออีเมล การสมัครต่อที่อยู่ IP และความพยายามป้อนรหัสผ่านพอร์ทัลลูกค้าต่อพอร์ทัลและที่อยู่ IP ตัวนับจัดเก็บด้วยคีย์แฝง (HMAC) เท่านั้น โดยไม่มีอีเมลหรือที่อยู่ IP แบบข้อความชัดเจน และหมดอายุตามช่วงเวลา (ขณะนี้ 15 นาที หนึ่งชั่วโมงสำหรับการรีเซ็ตรหัสผ่านและการสมัคร);
• เราเก็บข้อมูลอุปกรณ์ที่เข้าสู่ระบบ ซึ่งประกอบด้วยที่อยู่ IP เบราว์เซอร์ ระบบปฏิบัติการ และประเภทอุปกรณ์ เพื่อให้คุณตรวจดูและสั่งให้อุปกรณ์เหล่านั้นออกจากระบบได้ในส่วนการตั้งค่า โดยเก็บข้อมูลไว้สูงสุด 90 วันหลังจากใช้งานอุปกรณ์นั้นครั้งล่าสุด;
• หากคุณเปิดใช้การเข้าสู่ระบบแบบสองปัจจัย เราจะเก็บคีย์ลับที่ใช้สำหรับการยืนยันนั้นในรูปแบบเข้ารหัส และเก็บรหัสกู้คืนในรูปแฮชเท่านั้น;
• ลิงก์รีเซ็ตรหัสผ่านมีอายุหนึ่งชั่วโมง;
• เราเก็บบันทึกกิจกรรมเกี่ยวกับการดำเนินการที่สำคัญ เช่น “สร้างโดเมน” “ตั้งค่าการแจ้งเตือน” หรือ “เปลี่ยนการตั้งค่า” พร้อมเวลา บัญชีที่ดำเนินการ ที่อยู่ IP และประเทศ ไว้เป็นเวลา 365 วัน

ฐานกฎหมาย: มาตรา 6(1)(f) GDPR ประโยชน์โดยชอบด้วยกฎหมายคือการป้องกันบัญชีและบริการ และการตรวจสอบย้อนกลับของการเปลี่ยนแปลงในพื้นที่ทำงานที่หลายคนใช้งาน

8.3 หลักฐานการทำสัญญา

เมื่อสมัคร เราบันทึกว่าคุณยอมรับข้อกำหนดการใช้บริการและข้อตกลงการประมวลผลข้อมูลเวอร์ชันใด และรับทราบนโยบายความเป็นส่วนตัวเวอร์ชันใด โดยแต่ละรายการมีข้อความฉบับเต็ม แฮช เวลา ที่อยู่ IP และข้อมูลระบุเบราว์เซอร์ เราจะใช้บันทึกนี้เป็นหลักฐานการทำสัญญา (มาตรา 6(1)(b) และ (f) GDPR) เราเก็บบันทึกนี้ตราบที่บัญชียังอยู่ หลังจากลบบัญชี เราจะลบบันทึกนี้ทันทีที่การให้ความยินยอมมีอายุครบสี่ปี เพราะคำถามเกี่ยวกับการทำสัญญามักเกิดขึ้นหลังสิ้นสุดสัญญา

8.4 พื้นที่ทำงาน ทีม และคำเชิญ

บัญชีสามารถใช้งานในพื้นที่ทำงานหนึ่งแห่งหรือหลายแห่งได้ หากคุณเชิญบุคคลใด เราจะส่งอีเมลให้บุคคลนั้นพร้อมชื่อพื้นที่ทำงาน (โดยค่าเริ่มต้นคือชื่อบริษัทหรือชื่อของคุณ) และลิงก์สำหรับยอมรับคำเชิญ สำหรับคำเชิญนั้น เรายังเก็บบทบาทที่ต้องการมอบให้และข้อมูลว่าใครเป็นผู้ส่งคำเชิญด้วย สมาชิกพื้นที่ทำงานเห็นว่าใครอยู่ในพื้นที่และมีบทบาทใด หากคุณเป็นผู้ได้รับเชิญ เราได้อีเมลจากสมาชิกที่เชิญคุณ (มาตรา 14(2)(f) GDPR) เราลบคำเชิญที่ไม่ยอมรับเมื่อหมดอายุหลัง 14 วัน และลบคำเชิญที่ยอมรับแล้วหลังยอมรับ 30 วัน สำหรับแบบฟอร์มที่เฝ้าติดตาม สามารถกำหนดสมาชิกในทีมให้เป็นผู้รับผิดชอบและกำหนดเส้นตายสำหรับการแก้ไขได้ ในการนี้ เราจะเก็บเฉพาะข้อมูลว่ามอบหมายให้บัญชีใดและเส้นตายที่กำหนดไว้ ฐานกฎหมาย: มาตรา 6(1)(b) GDPR สำหรับลูกค้า และมาตรา 6(1)(f) GDPR สำหรับผู้ได้รับเชิญ (ลูกค้าต้องการทำงานกับบุคคลนั้น)

8.5 ความช่วยเหลือจากฝ่ายสนับสนุน

เพื่อช่วยแก้ปัญหา ฝ่ายสนับสนุนดูบัญชีในแบบที่คุณเห็นได้ ระบบจะบันทึกการเข้าถึงแต่ละครั้งไว้ในบันทึกกิจกรรม และข้อมูลนี้จะปรากฏในข้อมูลที่คุณส่งออก ฐานกฎหมาย: มาตรา 6(1)(b) GDPR หากคุณร้องขอความช่วยเหลือ หากไม่ใช่กรณีดังกล่าว ฐานกฎหมายคือมาตรา 6(1)(f) GDPR (การแก้ปัญหา)

8.6 การส่งออกและการลบ

คุณสามารถดาวน์โหลดข้อมูลที่เก็บไว้สำหรับบัญชีของคุณเป็นไฟล์ JSON ได้ในส่วนการตั้งค่า โดยไฟล์นี้จะไม่มีแฮชรหัสผ่าน คีย์ลับ หรือข้อมูลของสมาชิกคนอื่น ไฟล์นี้จะไม่มีผลการตรวจสอบ ผลที่พบ และเหตุการณ์ โดยจะมีเฉพาะข้อมูลความพยายามส่งการแจ้งเตือนแบบยกระดับแยกตามปลายทางรับการแจ้งเตือนเท่านั้น คุณสามารถดูข้อมูลผลการตรวจสอบ ผลที่พบ และเหตุการณ์ได้ในรายงานภายในบัญชี และขอรับเป็นไฟล์ได้ คุณยังสามารถลบบัญชีด้วยตนเองในส่วนนั้นได้ โดยไม่ต้องส่งอีเมล การสมัครแบบชำระเงินที่ใช้งานอยู่สิ้นสุดทันที โดยทั่วไปไม่คืนเงิน (ข้อยกเว้นระบุในข้อกำหนดการใช้บริการ) หากต้องการใช้ระยะเวลาที่ชำระแล้วก่อน ให้ยกเลิกในส่วนการเรียกเก็บเงินโดยมีผลสิ้นงวด หากสัญญาสำหรับบัญชีสิ้นสุดด้วยวิธีอื่น เช่น จากการบอกเลิกของเรา คุณสามารถส่งออกข้อมูลได้จนถึงวันสิ้นสุดสัญญา และเราจะลบบัญชีภายในไม่เกิน 30 วันหลังจากสัญญาสิ้นสุด เมื่อบัญชีถูกลบ เราจะลบพื้นที่ทำงานของคุณพร้อมกับข้อมูลที่เกี่ยวข้องทันที รวมถึงโดเมน ผลตรวจสอบและภาพหน้าจอ การแจ้งเตือน เหตุการณ์ บันทึกหลักฐาน การตั้งค่าแบรนด์ พอร์ทัลลูกค้ารวมผู้สมัครรับข้อมูล รายการตรวจสอบผู้มุ่งหวัง (รายงานยังเข้าถึงได้จนหมด 90 วัน) คีย์ API รหัสติดตั้งเชื่อมต่อ และข้อมูลเข้าสู่ระบบทดสอบ หากมีผู้อื่นยังทำงานในพื้นที่ทำงาน พื้นที่นั้นจะโอนไปยังสมาชิกอื่นแทนการลบ โดยให้ผู้ดูแลระบบก่อน และในกลุ่มนั้นเลือกผู้ที่เป็นสมาชิกนานที่สุด ข้อมูลต่อไปนี้ยังคงอยู่จนหมดระยะเวลาของตน: บันทึกกิจกรรมและการเปิดดูหน้าพร้อมหมายเลขบัญชีเดิม อีเมลที่ส่ง (30 วัน ส่วน 11) หลักฐานการทำสัญญา (8.3) คำขอสนับสนุน (ส่วน 17) ข้อมูลใบแจ้งหนี้ตามระยะเวลาที่กฎหมายภาษีกำหนด ข้อมูลค่าคอมมิชชันและรหัสเปิดใช้งานที่ใช้แล้วซึ่งขณะนี้ยังไม่มีระยะเวลาจัดเก็บ (ส่วน 18) และสำเนาสำรอง (3.4)

9. โดเมน การตรวจสอบ และการเฝ้าติดตาม

สำหรับลูกค้า หากมีผลต่อข้อมูลส่วนบุคคลของบุคคลที่สาม เราดำเนินการในนามลูกค้า

9.1 โดเมนและการยืนยัน

สำหรับแต่ละโดเมนในบัญชี เราเก็บชื่อ หลักฐานสิทธิ์ (ระเบียน DNS เมตาแท็ก ไฟล์ หรือปลั๊กอิน) ผลตรวจสอบ และการตั้งค่า เช่น ความถี่ ช่วงบำรุงรักษา หมายเหตุ ป้ายชื่อลูกค้า และมูลค่าโดยประมาณของข้อความสอบถาม ความถี่ขึ้นอยู่กับแพ็กเกจของคุณ โดยสามารถตรวจสอบได้ถี่สูงสุดวันละครั้ง

9.2 การเฝ้าติดตามข้อมูลที่เปิดเผยต่อสาธารณะ

ในช่วงระหว่างการตรวจสอบแต่ละครั้ง เราสืบค้นข้อมูลที่เปิดเผยต่อสาธารณะเกี่ยวกับโดเมนของคุณ:

• ระเบียน DNS (SPF, DMARC, MX) ใบรับรอง TLS และส่วนหัวด้านความปลอดภัย;
• วันหมดอายุโดเมนผ่านบริการ RDAP ของผู้ดูแลทะเบียนที่รับผิดชอบ โดยส่งเฉพาะชื่อโดเมน;
• ความพร้อมใช้งานของหน้าแบบฟอร์ม (การตรวจชีพจรแบบฟอร์ม ทุก 10, 15 หรือ 30 นาทีตามแพ็กเกจ);
• หน้าสถานะสาธารณะของบริการ CAPTCHA และอีเมลที่เว็บไซต์ใช้ โดยไม่ส่งข้อมูลเกี่ยวกับคุณ;
• เราตรวจสอบช่องโหว่ความปลอดภัยที่เป็นที่ทราบในปลั๊กอินแบบฟอร์ม CAPTCHA และอีเมล สำหรับโดเมนที่ยืนยันแล้ว เรายังตรวจสอบช่องโหว่ใน CMS ปลั๊กอิน และธีมเป็นรายสัปดาห์ โดยอ่านเวอร์ชันขององค์ประกอบเหล่านี้จากหน้าแรกของเว็บไซต์จากภายนอก เราเปรียบเทียบข้อมูลกับฐานข้อมูลเปิด WPVulnerability โดยส่งเฉพาะตัวระบุปลั๊กอินหรือธีมที่ไม่มีข้อมูลเวอร์ชัน และเวอร์ชัน WordPress เท่านั้น เราจะไม่ส่งชื่อโดเมนของคุณไปด้วย;
• เราตรวจสอบทุกวันว่าที่อยู่ของเว็บเซิร์ฟเวอร์ ที่อยู่ของเซิร์ฟเวอร์ที่ส่งอีเมลจากแบบฟอร์มฉบับล่าสุดซึ่งทราบจากการตรวจสอบการส่งถึง หรือโดเมนของคุณและโดเมนผู้ส่งของอีเมลฉบับนั้น อยู่ในรายการบล็อก DNS สำหรับสแปมหรือไม่ (SpamCop, PSBL, Mailspike, SURBL) ในการสืบค้นนี้ เราใช้เฉพาะชื่อโดเมนและที่อยู่ IP ของเซิร์ฟเวอร์ โดยไม่ใช้ข้อมูลของผู้เยี่ยมชม;
• หากกำหนดค่าฟังก์ชันนี้ไว้ เราจะตรวจสอบว่า Google Web Risk ระบุหน้าแรกของคุณว่าเป็นหน้ามัลแวร์หรือฟิชชิงหรือไม่ โดยส่งเฉพาะที่อยู่ของหน้าแรก;
• สำหรับโดเมนที่ยืนยันแล้ว ตรวจรายสัปดาห์ว่ามีไฟล์ที่ไม่ควรเปิดเผยต่อสาธารณะถูกเปิดไว้หรือไม่ (เช่น สำเนาสำรองการกำหนดค่าหรือไฟล์ส่งออกฐานข้อมูล) เราอ่านสูงสุด 8 KB แรกเพื่อจำแนกไฟล์ และเก็บเฉพาะเส้นทาง ประเภท และความรุนแรงของสิ่งที่พบ ไม่เก็บเนื้อหา

9.3 ขั้นตอนการใช้งานแบบฟอร์มและการตรวจสอบผ่านเบราว์เซอร์

สำหรับแบบฟอร์มที่เฝ้าติดตาม เราเก็บที่อยู่แบบฟอร์ม ตัวเลือก การคลิกที่ต้องทำก่อนหน้า ขั้นตอนตรวจสอบจำลอง เบราว์เซอร์ที่เลือกใช้ตรวจสอบ ผู้รับผิดชอบ และกำหนดเวลา การตรวจสอบผ่านเบราว์เซอร์จะกรอกแบบฟอร์มได้ไม่เกินขั้นตอนก่อนการส่ง โดยจะไม่ส่งแบบฟอร์มและไม่ทำให้เกิดคำสั่งซื้อหรือการชำระเงิน ผลการตรวจสอบประกอบด้วยสถานะ หมวดหมู่ข้อผิดพลาดทางเทคนิค ข้อความข้อผิดพลาดที่ผ่านการทำความสะอาด และข้อมูลระยะเวลาที่วัดได้ นอกจากนี้ ผลลัพธ์อาจมีภาพแบบฟอร์มขนาดเล็กที่ปกปิดช่องกรอกข้อมูลไว้ การปกปิดนี้มีเฉพาะการตรวจสอบผ่านเบราว์เซอร์ ภาพหน้าจอจากการตรวจสอบเต็มรูปแบบโดยโปรแกรมรวบรวมข้อมูลไม่ได้ปกปิด (ส่วน 7.1) การวัดจากเบราว์เซอร์ทดสอบของเราไม่ใช่การวัดผู้เยี่ยมชมของคุณ

บริการมีการเตรียมรองรับตัวตรวจสอบอิสระที่สองเพื่อยืนยันผล แต่ปัจจุบันยังไม่ได้ตั้งค่า ตัวตรวจสอบนั้นจะได้รับเฉพาะโดเมน การกำหนดค่าที่ผ่านการทำความสะอาด และตัวระบุงาน ไม่ได้รับข้อมูลเข้าสู่ระบบ ภาพหน้าจอ หรือข้อมูลผู้เยี่ยมชม เราจะระบุผู้ดำเนินการล่วงหน้าในรายการผู้ประมวลผลข้อมูลช่วง

9.4 การตรวจสอบหลังเข้าสู่ระบบ

ในแพ็กเกจแบบชำระเงิน เจ้าของและผู้ดูแลระบบพื้นที่ทำงานเก็บบัญชีทดสอบสำหรับเว็บไซต์ของตนบนโดเมนที่ยืนยันแล้วได้ เพื่อให้โปรแกรมรวบรวมข้อมูลอ่านแบบฟอร์มหลังเข้าสู่ระบบ เงื่อนไขดังนี้:

• ระบบจะเข้ารหัสชื่อผู้ใช้และรหัสผ่านบนเว็บเซิร์ฟเวอร์ด้วยคีย์ที่มีเพียงเซิร์ฟเวอร์สแกนเท่านั้นที่ใช้ถอดรหัสได้ เว็บเซิร์ฟเวอร์ ฐานข้อมูล และสำเนาสำรองจะมีข้อมูลเหล่านี้ในรูปแบบเข้ารหัสเท่านั้น ระบบจะไม่นำข้อมูลดังกล่าวมาแสดง บันทึกลงในล็อก หรือส่งออกผ่านอินเทอร์เฟซ ส่วนติดต่อผู้ใช้จะแสดงเฉพาะอักขระแรกและความยาวของชื่อผู้ใช้ สำเนาที่เข้ารหัสซึ่งแนบไปกับงานตรวจสอบจะถูกล้างหลังจากงานทำงานเสร็จ และอย่างช้าที่สุดภายในหนึ่งชั่วโมง
• ระบบจะใช้บัญชีทดสอบเฉพาะในการตรวจสอบเต็มรูปแบบโดยโปรแกรมรวบรวมข้อมูล ไม่ใช้ในการตรวจสอบผ่านเบราว์เซอร์ (9.3)
• หลังเข้าสู่ระบบ โปรแกรมรวบรวมข้อมูลจะอ่านเฉพาะหน้าที่ระบุไว้ไม่เกินห้าหน้า โปรแกรมจะไม่ส่งแบบฟอร์มใด ๆ และจะไม่ถ่ายภาพหน้าจอในบริเวณดังกล่าว เนื่องจากอาจมีข้อมูลบัญชีแสดงอยู่ นอกจากนี้ โปรแกรมจะไม่ติดตามลิงก์สำหรับออกจากระบบ ลบ หรือยกเลิก
• หากคุณลบข้อมูลเข้าสู่ระบบ เราจะเขียนทับค่าที่เข้ารหัสแล้วนำค่านั้นออก ข้อมูลดังกล่าวจะถูกลบไปพร้อมกับโดเมนด้วยเช่นกัน

ใช้เฉพาะบัญชีทดสอบที่สร้างเพื่อวัตถุประสงค์นี้และไม่มีข้อมูลลูกค้าจริง เราประมวลผลสิ่งที่โปรแกรมรวบรวมข้อมูลเห็นหลังเข้าสู่ระบบในนามของคุณ

9.5 ฟังก์ชันเพิ่มเติม

รายการสคริปต์: หากคุณเปิดใช้ เราจะเก็บรายการสคริปต์บนหน้าแบบฟอร์มพร้อมที่อยู่และค่าตรวจสอบ แจ้งสคริปต์ที่เพิ่มใหม่หรือเปลี่ยนแปลง และเมื่อมีการอนุมัติสคริปต์ จะบันทึกว่าใครอนุมัติ เมื่อใด และด้วยเหตุผลใด การเข้าถึงสำหรับทุกคน: บริการสร้างร่างข้อมูลการเข้าถึงของแบบฟอร์มจากการตรวจสอบล่าสุดได้ รายละเอียดบริษัทที่ป้อนเพื่อการนี้อยู่ในเบราว์เซอร์ ข้อมูลเปรียบเทียบ: สำหรับการเปรียบเทียบในอุตสาหกรรม เราประเมินผลลูกค้าทั้งหมดแบบรวมเท่านั้น จะไม่มีเว็บไซต์รายแห่งปรากฏอยู่ในข้อมูลเปรียบเทียบ

ฐานกฎหมายสำหรับส่วน 9: มาตรา 6(1)(b) GDPR สำหรับข้อมูลส่วนบุคคลของบุคคลที่สามที่ปรากฏให้เห็นระหว่างการตรวจสอบ เราจะประมวลผลตามคำสั่งของคุณภายใต้ข้อตกลงการประมวลผลข้อมูล ระยะเวลาจัดเก็บ: เราเก็บข้อมูลโดเมน การยืนยัน การตั้งค่า ขั้นตอนการใช้งานแบบฟอร์ม และข้อมูลเข้าสู่ระบบทดสอบไว้จนกว่าคุณจะลบข้อมูลนั้น ลบโดเมน หรือลบบัญชี เราเก็บรายการสคริปต์และประวัติการเปลี่ยนแปลงไว้จนกว่าคุณจะลบโดเมนหรือบัญชี โดยไม่ได้กำหนดระยะเวลาจัดเก็บแยกต่างหากสำหรับข้อมูลเหล่านี้ ส่วนผลการตรวจสอบ ผลการตรวจสอบผ่านเบราว์เซอร์ และข้อมูลระยะเวลาที่วัดได้จะเก็บไว้ไม่เกิน 13 เดือน ทั้งนี้ ผลการตรวจสอบครั้งล่าสุดจะยังคงถูกเก็บไว้ตราบเท่าที่โดเมนยังอยู่ในบัญชี

10. การแจ้งเตือน

สำหรับลูกค้าและผู้รับที่ลูกค้าระบุ

เราส่งการแจ้งเตือนและรายงานไปยังปลายทางที่กำหนด: อีเมล เว็บฮุกของคุณเอง Slack, Discord, Microsoft Teams, Google Chat หรือ Telegram ช่องแชตและเว็บฮุกมีในแพ็กเกจ Pro และ Business ข้อความประกอบด้วยโดเมน เหตุการณ์ คำอธิบายสั้น และลิงก์เข้าสู่บัญชี สำหรับการแจ้งเตือนการตรวจสอบ มีลิงก์รายงานซึ่งเข้าถึงผลและภาพหน้าจอได้โดยไม่เข้าสู่ระบบ (Telegram ได้เฉพาะลิงก์หน้าโดเมนในบัญชีซึ่งต้องเข้าสู่ระบบ) ข้อความเหล่านี้ไม่มีเนื้อหาจากอีเมลที่ส่งผ่านแบบฟอร์ม เราจะจัดเก็บข้อมูลต่อไปนี้:

• เราเก็บข้อมูลปลายทาง ซึ่งได้แก่ที่อยู่อีเมล ที่อยู่เว็บฮุก หรือที่อยู่แชต และสำหรับเว็บฮุกจะมีคีย์ลับสำหรับลงลายเซ็นด้วย โดยเก็บไว้จนกว่าคุณจะลบปลายทางนั้นหรือโดเมน;
• เราเก็บบันทึกการส่งซึ่งมีเวลา เหตุการณ์ และผลลัพธ์ ไว้เป็นเวลา 90 วัน;
• เราเก็บการแจ้งเตือนที่รวบรวมไว้สำหรับรายงานรายวันและรายสัปดาห์ไว้สูงสุด 30 วันหลังจากส่งแล้ว;
• เราเก็บเหตุการณ์พร้อมลิงก์ยืนยันการรับทราบไว้ตลอดเวลาที่ยังไม่ได้แก้ปัญหา และเก็บต่ออีก 180 วันหลังจากแก้ไขแล้ว ระบบจะบันทึกผู้ที่ยืนยันการรับทราบเหตุการณ์ด้วยชื่อที่บุคคลนั้นป้อนหรือที่อยู่อีเมลของบุคคลนั้น เหตุการณ์ที่ไม่มีผู้รับทราบอาจยกระดับไปยังปลายทางเพิ่มเติม เราเก็บจำนวนและเวลาความพยายามส่ง (สูงสุดห้าครั้ง) ผลว่าส่งสำเร็จหรือไม่ และข้อผิดพลาดแยกตามปลายทาง ตราบที่เหตุการณ์ยังอยู่ เหตุการณ์ปิดเมื่อแก้ปัญหาแล้วเท่านั้น การรับทราบอย่างเดียวไม่ทำให้สิ้นสุด

Telegram: เราดำเนินการบอตของเราเองสำหรับ Telegram คุณเชื่อมผ่านลิงก์ที่มีรหัสใช้ครั้งเดียวอายุ 30 นาที เมื่อกด “Start” ในบอต เซิร์ฟเวอร์ดึงข้อความนี้จาก Telegram และเก็บตัวระบุแชต (chat ID) เป็นปลายทางการแจ้งเตือน Telegram ส่งชื่อ Telegram ของคุณมาด้วย แต่เราไม่เก็บ เราจะลบรหัสนั้นทันทีที่มีการสร้างรหัสอื่น แต่จะไม่ลบก่อนที่รหัสเดิมจะมีอายุครบหนึ่งวัน ส่วน chat ID จะถูกเก็บไว้จนกว่าคุณจะลบการแจ้งเตือนหรือโดเมน

บริการแชตประมวลผลข้อความตามข้อกำหนดของตนและสัญญาที่คุณทำกับบริการ บางรายตั้งอยู่นอกสหภาพยุโรป (ส่วน 22) สำหรับผู้รับที่ไม่ได้เป็นลูกค้าเอง เราดำเนินการในนามของคุณ โปรดแจ้งผู้รับเหล่านั้น

ฐานกฎหมาย: มาตรา 6(1)(b) GDPR สำหรับผู้รับที่ไม่ได้เป็นลูกค้า เราประมวลผลตามคำสั่งของคุณ เงื่อนไข: ระบบไม่สามารถส่งการแจ้งเตือนได้หากไม่มีปลายทาง แต่การตรวจสอบจะยังคงทำงานต่อไป

11. อีเมลจากเรา

สำหรับลูกค้าและทุกคนที่เราเขียนถึง

เราส่งอีเมลเพื่อยืนยันที่อยู่ รีเซ็ตรหัสผ่าน ส่งคำเชิญ การแจ้งเตือนและรายงาน ยืนยันคำขอสนับสนุน และแจ้งเกี่ยวกับบัญชีและการเรียกเก็บเงิน Namecheap, Inc. (Private Email), Phoenix, Arizona, USA จัดการการส่งและรับอีเมลของเรา Namecheap, Inc., Phoenix, Arizona, USA จัดการโดเมนและระเบียน DNS จนกว่าจะตั้งกล่องจดหมายที่ Namecheap, Inc. (Private Email), Phoenix, Arizona, USA แล้ว Namecheap ยังส่งต่ออีเมลทั่วไปที่ส่งถึงที่อยู่ภายใต้โดเมนของเราด้วย สำเนาควบคุมของการตรวจสอบการส่งถึงไม่ผ่านบริการนี้ เราเก็บอีเมลที่ส่ง รวมถึงผู้รับ หัวเรื่อง และเนื้อหา เป็นเวลา 30 วันเพื่อแก้ปัญหาการส่งถึง เราจะไม่เก็บนานกว่านั้น เนื่องจากอีเมลยังมีลิงก์ยืนยันและรีเซ็ตที่มีผลใช้ได้อยู่ด้วย

มีอีเมลสามประเภทที่ส่งโดยไม่มีคำขอชัดแจ้ง:

• รายงานรายเดือน: เมื่อต้นเดือน เราจะส่งภาพรวมการตรวจสอบและการแจ้งเตือนสำหรับโดเมนของคุณ คุณสามารถยกเลิกการรับรายงานนี้ได้ในส่วนการตั้งค่า
• เตือนการตั้งค่า: เราจะส่งอีเมลเพียงครั้งเดียวในช่วงระหว่างสองถึงสิบสี่วันหลังการสมัคร หากบัญชีได้รับการยืนยันแล้วแต่ยังไม่มีโดเมนที่ยืนยัน อีเมลจะแจ้งให้ “เพิ่มเว็บไซต์” หรือ “ยืนยันโดเมน” โดยไม่มีข้อเสนอ ราคา หรือข้อความให้อัปเกรด และเราจะไม่ส่งอีเมลนี้ซ้ำ
• สิ้นสุดการทดลอง: เราจะส่งข้อความแจ้งให้ทราบว่าจะเกิดอะไรขึ้นหลังการทดลองใช้สิ้นสุด โดยส่งก่อนวันสิ้นสุดการทดลองสามวัน

ฐานกฎหมาย: มาตรา 6(1)(b) GDPR สำหรับอีเมลที่เป็นส่วนหนึ่งของสัญญา รวมถึงรายงานรายเดือนและแจ้งสิ้นสุดทดลอง สำหรับอีเมลเตือนให้ตั้งค่า ฐานกฎหมายคือมาตรา 6(1)(f) GDPR เนื่องจากบัญชีที่ไม่มีโดเมนไม่สามารถใช้บริการได้ และลูกค้าจำนวนมากเพียงลืมตั้งค่า เราไม่ส่งโฆษณา

12. ตราสัญลักษณ์และบันทึกหลักฐาน

สำหรับลูกค้าที่ใช้ตราสัญลักษณ์หรือบันทึกหลักฐาน และผู้เยี่ยมชมเว็บไซต์ที่มีตราสัญลักษณ์

ตราสัญลักษณ์: หากคุณฝังตราสัญลักษณ์บนเว็บไซต์ เบราว์เซอร์ของผู้เยี่ยมชมหน้านั้นทุกคนจะโหลดภาพตราจากเซิร์ฟเวอร์ของเรา เราได้รับข้อมูลการเชื่อมต่อตามปกติ ได้แก่ ที่อยู่ IP เวลา ข้อมูลระบุเบราว์เซอร์ และหน้าที่ตราปรากฏ ข้อมูลอยู่เฉพาะในบันทึกเว็บเซิร์ฟเวอร์ (14 วัน ส่วน 3.1) ไม่อยู่ในบันทึกการเปิดดูหน้า ตราไม่ตั้งคุกกี้ ไม่เริ่มเซสชัน และไม่มีสคริปต์ หน้ายืนยันสาธารณะแสดงโดเมน ระดับ และวันที่ตรวจสอบล่าสุด ไม่แสดงผลรายรายการ ผู้เปิดหน้าเป็นผู้เยี่ยมชมเว็บไซต์ของเรา (ส่วน 3 และ 4) ฐานกฎหมายคือมาตรา 6(1)(f) GDPR ประโยชน์โดยชอบด้วยกฎหมายของเราคือการส่งภาพตราสัญลักษณ์ที่ลูกค้าฝังไว้ให้แสดงได้ ลูกค้าระบุเรื่องนี้ในนโยบายความเป็นส่วนตัวของตน (ข้อความสำเร็จรูป)

บันทึกหลักฐาน: ในแพ็กเกจแบบชำระเงิน สามารถสร้างบันทึกการตรวจสอบแต่ละโดเมนรายเดือนได้ หน้าสาธารณะภายใต้หมายเลขตรวจสอบยืนยันโดเมน ช่วงเวลา และตัวเลขสำคัญโดยไม่มีรายละเอียด เพื่อให้ภายหลังตรวจได้ว่าบันทึกถูกเปลี่ยนหรือไม่ เราให้หน่วยงานประทับเวลาลงลายเซ็น เราให้หน่วยงานดังกล่าวได้รับเฉพาะค่าแฮชของบันทึก ซึ่งไม่สามารถนำไปกู้คืนเนื้อหาของบันทึกได้ ปัจจุบันหน่วยงานที่ใช้คือ Certum (Asseco Data Systems S.A., Poland) และใช้ DigiCert, Inc. (USA) เป็นทางเลือกสำรอง เราจะเก็บบันทึกไว้จนกว่าคุณจะลบโดเมน ฐานกฎหมายคือมาตรา 6(1)(b) GDPR

13. ปลั๊กอิน WordPress และส่วนขยาย TYPO3

สำหรับลูกค้าที่ใช้ปลั๊กอินหรือส่วนขยาย และผู้เยี่ยมชมเว็บไซต์ของลูกค้า

13.1 สิ่งที่อยู่เฉพาะบนเว็บไซต์ลูกค้า

ปลั๊กอิน WordPress และส่วนขยาย TYPO3 ของเราทำงานบนเซิร์ฟเวอร์ลูกค้า สิ่งที่ปลั๊กอิน WordPress จัดเก็บที่นั่นยังคงอยู่บนเว็บไซต์นั้น เราไม่มีสิทธิ์เข้าถึง และผู้ดำเนินการเว็บไซต์เป็นผู้ควบคุมข้อมูล:

• การกักกัน: ปลั๊กอินจะเก็บข้อความที่ส่งผ่านแบบฟอร์มซึ่งชั้นป้องกันกักไว้เพราะเห็นว่าเป็นสแปม รวมถึงเนื้อหาในช่องและที่อยู่ตอบกลับ ไว้สูงสุด 14 วัน เพื่อให้ผู้ดูแลส่งต่อข้อความที่ถูกกักไว้โดยผิดพลาดได้ด้วยการคลิกเพียงครั้งเดียว;
• ระบบสำรองป้องกันข้อความสูญหาย: ปลั๊กอินจะเก็บสำเนาอีเมลจากแบบฟอร์มที่ส่งไม่สำเร็จไว้สูงสุด 30 วัน เพื่อให้สามารถส่งใหม่ได้ สำเนานี้ประกอบด้วยผู้รับ หัวเรื่อง ข้อความ และบรรทัดส่วนหัวอีเมล เช่น ที่อยู่ตอบกลับ ส่วนไฟล์แนบจะเก็บเฉพาะชื่อ;
• โจทย์คำนวณ: เบราว์เซอร์ผู้เยี่ยมชมแก้โจทย์เล็ก ๆ ที่เว็บไซต์กำหนดเอง ไม่มีคุกกี้หรือบริการบุคคลที่สาม;
• ระยะเวลาจัดเก็บ: เมื่อได้รับคำขอ ปลั๊กอินจะลบข้อความสอบถามที่ปลั๊กอินแบบฟอร์มบางประเภทจัดเก็บไว้หลังจาก 90, 180 หรือ 365 วัน;
• จำนวนการใช้งานแบบฟอร์ม (ปิดโดยค่าเริ่มต้น): ปลั๊กอินจะนับการเปิดดู การเริ่มกรอก ข้อผิดพลาดในการตรวจสอบข้อมูล และความพยายามส่งแยกตามแบบฟอร์ม หากเปิดใช้งานเพิ่มเติมแยกต่างหาก ปลั๊กอินจะนับหมวดหมู่ข้อผิดพลาดตามตำแหน่งของช่องด้วย โดยไม่เก็บข้อมูลที่กรอก ชื่อช่อง คุกกี้ หรือตัวระบุผู้เยี่ยมชมแบบถาวร ข้อมูลเหล่านี้จะถูกเก็บไว้บนเว็บไซต์ไม่เกิน 14 วัน ตัวระบุที่สร้างจากที่อยู่ IP เพื่อจำกัดคำขอหมดอายุหลังหนึ่งนาทีและไม่ส่งให้เรา;
• ความช่วยเหลือผู้เยี่ยมชม (เปิดแยกได้): หลังเกิดข้อผิดพลาดในการส่ง ฟังก์ชันนี้จะแสดงข้อความเพื่อนำผู้เยี่ยมชมกลับไปยังแบบฟอร์มที่ยังเปิดอยู่ และสามารถแสดงที่อยู่อีเมลได้หากต้องการ ฟังก์ชันนี้จะไม่อ่านข้อมูลที่กรอก ไม่เก็บฉบับร่าง และไม่ส่งแบบฟอร์มซ้ำด้วยตนเอง;
• กฎสแปมใหม่ นับภายในเว็บไซต์ได้เจ็ดวันโดยไม่กักสิ่งใด

ปลั๊กอิน WordPress เพิ่มย่อหน้าที่เหมาะสมในคู่มือนโยบายความเป็นส่วนตัว WordPress ด้วยตนเอง ข้อความเพิ่มเติมอยู่ที่ข้อความนโยบายความเป็นส่วนตัวสำหรับเว็บไซต์ ส่วนขยาย TYPO3 ไม่จัดเก็บเนื้อหาแบบฟอร์ม แต่จะแสดงเมตาแท็กในทุกหน้าเพื่อยืนยันโดเมน และทำหน้าที่นับจำนวน

13.2 เครื่องมือบันทึกขั้นตอน

ผู้ดูแลระบบ WordPress ที่เข้าสู่ระบบแล้วสามารถใช้เครื่องมือบันทึกขั้นตอนเพื่อบันทึกเส้นทางไปยังแบบฟอร์มบนเว็บไซต์ของตนเองได้ เครื่องมือนี้จะเก็บตัวเลือกทางเทคนิคและขั้นตอนการนำทางไว้ในพื้นที่จัดเก็บเซสชันของเบราว์เซอร์ไม่เกิน 15 นาที และส่งการกำหนดค่าที่เลือกไปยังบัญชีที่เชื่อมต่อ เครื่องมือจะไม่อ่านข้อมูลที่กรอก และจะไม่ถูกโหลดให้ผู้เยี่ยมชมใช้งาน

13.3 สิ่งที่ส่งให้เรา

ปลั๊กอินและส่วนขยายส่งข้อมูลต่อไปนี้ให้เรา ตามฟังก์ชันและเฉพาะขณะเว็บไซต์เชื่อมกับบัญชี ยกเว้นการตรวจสอบเว็บไซต์ของตนเองโดยไม่มีบัญชี:

• ชื่อโฮสต์ คีย์สาธารณะและคีย์ลับที่เว็บไซต์ใช้ระบุตัวตน เวอร์ชันปลั๊กอินและ CMS และภาษา;
• ปลั๊กอินและส่วนขยายจะส่งตัวเลขรายวันเกี่ยวกับจำนวนการส่งที่ถูกบล็อกแยกตามเหตุผล จำนวนการส่งที่ยอมรับ จำนวนอีเมลที่ส่งสำเร็จและล้มเหลวพร้อมประเภทข้อผิดพลาด ตัวเลขเกี่ยวกับผลตอบกลับจาก reCAPTCHA และข้อความสอบถามที่ถูกลบโดยอัตโนมัติ หากเปิดใช้การนับการใช้งานแบบฟอร์ม ก็จะส่งตัวเลขรายวันของการนับนั้นด้วย;
• ลักษณะการตั้งค่าแบบฟอร์มในรูปตัวเลข เช่น จำนวนแบบฟอร์มที่ใช้ที่อยู่ผู้เยี่ยมชมเป็นผู้ส่ง และเวอร์ชันปลั๊กอินแบบฟอร์ม CAPTCHA และอีเมลบางตัวจากรายการตายตัว;
• การอัปเดต เปิดและปิดใช้งานปลั๊กอิน ธีม และ CMS พร้อมชื่อและเวอร์ชัน โหมดบำรุงรักษา และความล้มเหลวของอีเมลแบบฟอร์ม (เฉพาะประเภทข้อผิดพลาด);
• การกำหนดค่าขั้นตอนการใช้งานแบบฟอร์มที่เลือกด้วยเครื่องมือบันทึก;
• สำหรับการป้องกันร่วมซึ่งเปิดโดยค่าเริ่มต้น ปลั๊กอินจะส่งโดเมนของลิงก์ที่ปรากฏในข้อความที่ถูกบล็อก รายงานจากหลายเว็บไซต์สร้างรายการโดเมนสแปมที่ปลั๊กอินเชื่อมต่อทั้งหมดดึงไปใช้ เราไม่ส่งที่อยู่ IP หรือเครือข่ายของผู้ส่งเพื่อการนี้

ปลั๊กอินและส่วนขยายไม่ส่งเนื้อหาแบบฟอร์มอื่นนอกจากโดเมนลิงก์เหล่านี้ ไม่ส่งอีเมล ชื่อ หรือที่อยู่ IP ของผู้เยี่ยมชม เราจะลบตัวเลขรายวันและรายงานการเปลี่ยนแปลงหลังจาก 13 เดือน และลบสัญญาณการป้องกันร่วมหลังจาก 30 วัน สำหรับข้อมูลจากเว็บไซต์ที่ไม่ได้ผูกกับโดเมนใดในบัญชี เราจะลบหลังจากไม่มีการติดต่อมาเป็นเวลา 90 วัน

ฐานกฎหมาย: มาตรา 6(1)(b) GDPR สำหรับการป้องกันร่วมคือมาตรา 6(1)(f) GDPR (ป้องกันสแปมร่วมกันหลายเว็บไซต์) ข้อมูลเหล่านี้ถือเป็นข้อมูลส่วนบุคคลเฉพาะในกรณียกเว้น เช่น เมื่อชื่อโฮสต์มีชื่อของบุคคลอยู่

14. ฟังก์ชันสำหรับเอเจนซี

สำหรับเอเจนซีและบุคคลที่เกี่ยวข้องกับพอร์ทัลและรายงานของเอเจนซี

• พอร์ทัลลูกค้า: เอเจนซีสามารถให้ลูกค้าของตนเข้าถึงพอร์ทัลที่แสดงผลการตรวจสอบสำหรับโดเมนของลูกค้าได้ ผู้ที่สมัครรับรายงานรายเดือนในพอร์ทัลจะต้องแจ้งที่อยู่อีเมลและยืนยันผ่านลิงก์ (double opt-in) เราเก็บที่อยู่ ภาษา เวลาและที่อยู่ IP ตอนสมัคร เวลายืนยัน และเดือนที่ส่งล่าสุด เราจะลบการสมัครรับข้อมูลที่ยังไม่ยืนยันหลังจาก 30 วัน ผู้สมัครสามารถยกเลิกการรับข้อมูลได้ทุกเมื่อผ่านลิงก์ในอีเมลแต่ละฉบับ หลังจากยกเลิกแล้ว เราจะเก็บหลักฐานการสมัครไว้ต่ออีกสามปี แต่จะไม่เก็บต่อหลังจากพื้นที่ทำงานของเอเจนซีถูกลบ หากเอเจนซีเพียงเพิกถอนพอร์ทัล ข้อมูลผู้สมัครรับข้อมูลจะยังคงถูกจัดเก็บไว้ พอร์ทัลและรายงานแสดงภายใต้ชื่อเอเจนซี เอเจนซีเป็นผู้ควบคุมข้อมูลและเราดำเนินการในนามเอเจนซี ฐานกฎหมายของเอเจนซีคือความยินยอมผู้สมัคร
• แบรนด์ของตนเอง: ชื่อบริษัท เว็บไซต์ รายละเอียดติดต่อ สีและโลโก้ที่เอเจนซีเก็บ แสดงในรายงานและพอร์ทัลจนกว่าจะเปลี่ยนหรือลบ
• โดเมนของตนเอง: ในแพ็กเกจ Business เอเจนซีแสดงพอร์ทัลและรายงานภายใต้โดเมนย่อยของตนได้ เราตรวจระเบียน DNS ทุกวันเพื่อการนี้ ขณะนี้ฟังก์ชันยังไม่เปิดใช้งาน
• การตรวจสอบผู้มุ่งหวัง: เอเจนซีตรวจสอบเว็บไซต์ผู้มุ่งหวังโดยไม่ส่งทดสอบได้ (ส่วน 7) เอเจนซีส่งต่อลิงก์ผลฉบับย่อเอง เราไม่เขียนถึงใคร เราลบการตรวจสอบหลัง 90 วัน เอเจนซีรับผิดชอบการติดต่อผู้มุ่งหวังแต่เพียงผู้เดียว
• คีย์ API และรหัสติดตั้งเชื่อมต่อ: เราจะเก็บคีย์และรหัสเหล่านี้ในรูปแฮชพร้อมคำนำหน้าสั้น ๆ เท่านั้น โดยเก็บป้ายชื่อ รวมทั้งเวลาที่ใช้ล่าสุดสำหรับคีย์ API หรือจำนวนครั้งที่ใช้รหัสสำหรับรหัสติดตั้งเชื่อมต่อ นอกจากนี้ เราจะเก็บจำนวนการเรียกต่อนาทีไว้อย่างน้อยหนึ่งวัน และจะลบข้อมูลจำนวนการเรียกดังกล่าวเมื่อมีการเรียกในภายหลัง

ฐานกฎหมาย: มาตรา 6(1)(b) GDPR สำหรับเอเจนซี สำหรับผู้สมัครรับข้อมูลและผู้มุ่งหวัง ให้ดูฐานกฎหมายตามที่อธิบายข้างต้น

15. การตรวจสอบการส่งถึง

สำหรับลูกค้าที่เปิดใช้งานและผู้เยี่ยมชมเว็บไซต์ลูกค้า สำหรับข้อมูลผู้เยี่ยมชม เราเป็นผู้ประมวลผลข้อมูลของลูกค้า

การตรวจสอบการส่งถึงที่เลือกเปิดได้ตอบคำถามว่าอีเมลจากแบบฟอร์มติดต่อถูกส่งจริงหรือไม่ ลูกค้าใส่ที่อยู่ควบคุมของเราเป็นสำเนาลับ (BCC) ในการตั้งค่าอีเมลของแบบฟอร์ม ผลคือเราได้รับไม่เพียงการส่งทดสอบของเราเอง แต่สำเนาอีเมลแบบฟอร์มทุกฉบับ รวมข้อความสอบถามจริงจากผู้เยี่ยมชมพร้อมชื่อ ที่อยู่ และข้อความ

เราดำเนินการกับสำเนาเหล่านี้เฉพาะดังต่อไปนี้เท่านั้น ระบบดึงอีเมลโดยอัตโนมัติจะอ่านส่วนหัวอีเมลและข้อความไม่เกิน 8 KB แรก จากนั้นใช้ที่อยู่ควบคุมจับคู่อีเมลกับโดเมน และจับคู่กับการส่งทดสอบด้วยหากเกี่ยวข้อง แล้วตรวจคุณสมบัติการยืนยันความถูกต้องแท้จริง SPF, DKIM และ DMARC เมื่อประมวลผลสำเร็จแล้ว ระบบจะลบอีเมล หากการดึงหรือการลบล้มเหลว อีเมลอาจยังอยู่ในกล่องจดหมายจนกว่าการทำงานครั้งถัดไปจะสำเร็จ ผู้ให้บริการอีเมลของเราเป็นผู้โฮสต์กล่องจดหมายนี้ (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) ระบบจะประเมินสำเนาเหล่านี้โดยอัตโนมัติเท่านั้น

ในฐานข้อมูล เราเก็บเฉพาะเวลา การจับคู่โดเมน และตัวระบุการส่งทดสอบหากเกี่ยวข้อง เป็นเวลา 180 วัน และผลทางเทคนิคด้านความถูกต้องแท้จริง (SPF, DKIM, DMARC) ของอีเมลที่รับล่าสุดจนกว่าอีเมลถัดไปแทนที่หรือลบโดเมน ผลนี้รวมที่อยู่ IP เซิร์ฟเวอร์ผู้ส่งและโดเมนอีเมลผู้ส่ง โดยระบุโดเมนในข้อความแจ้งเตือนลูกค้าเฉพาะเมื่อไม่ใช่โดเมนของเว็บไซต์ หากแบบฟอร์มใช้ที่อยู่ผู้เยี่ยมชมเป็นผู้ส่ง ข้อมูลนี้คือโดเมนผู้ให้บริการอีเมลของผู้เยี่ยมชม เราไม่เก็บเนื้อหาอีเมลหรือที่อยู่ผู้ส่งเต็ม หากไม่มีสำเนามาถึงภายในไม่กี่ชั่วโมงหลังส่งทดสอบ เรารายงานให้ลูกค้า

การได้รับข้อความพิสูจน์เพียงว่าสำเนาที่จับคู่ได้มาถึงกล่องจดหมายควบคุมของเรา ไม่ได้พิสูจน์การได้รับโดยผู้รับจริงหรือการสร้างรายการใน CRM ไม่ควรเชื่อมแบบฟอร์มที่ส่งข้อมูลส่วนบุคคลประเภทพิเศษ (เช่น ข้อมูลสุขภาพ) กับการตรวจสอบการส่งถึง ลูกค้าต้องแจ้งผู้เยี่ยมชมของตนเกี่ยวกับการไหลของข้อมูลนี้ โดยสามารถใช้ข้อความที่มีให้ในหน้าข้อความนโยบายความเป็นส่วนตัวสำหรับเว็บไซต์ หากไม่ตั้งกล่องจดหมายควบคุม จะใช้การตรวจสอบนี้ไม่ได้

ฐานกฎหมาย: สำหรับลูกค้า โดยทั่วไปคือมาตรา 6(1)(f) GDPR (การได้รับข้อความสอบถามอย่างเชื่อถือได้) เราประมวลผลตามคำสั่งลูกค้า (มาตรา 28 GDPR)

16. โมเดลภาษาบนเซิร์ฟเวอร์ของเราเองและ “Fix it for me”

สำหรับลูกค้าและผู้ใช้การตรวจสอบฟรี

โมเดลภาษาทำงานบนเซิร์ฟเวอร์สแกนของเราเอง ไม่ใช่ที่ผู้ให้บริการ AI โมเดลช่วยจำแนกแบบฟอร์ม (ส่วน 7) สรุปผลสแกนเป็นแผนดำเนินการตามลำดับความสำคัญสำหรับบัญชีแบบชำระเงิน และเมื่อใช้ “Fix it for me” โมเดลจะแทรกการป้องกันลงในโค้ดแบบฟอร์มที่คุณวางไว้ ระบบจะประมวลผลโค้ดที่คุณวางไว้เฉพาะสำหรับคำขอนี้เท่านั้น โดยจะไม่จัดเก็บโค้ดและไม่นำไปใช้ฝึกโมเดล ในบันทึกกิจกรรม เราบันทึกเฉพาะว่ามีการใช้ฟังก์ชัน พร้อมภาษาโปรแกรม ความยาวโค้ด และผลลัพธ์ (เพื่อโควตารายวันด้วย) โปรดไม่วางข้อมูลเข้าสู่ระบบหรือข้อมูลส่วนบุคคล “Fix it for me” ทำงานโดยไม่เข้าถึงเว็บไซต์ คุณแทรกโค้ดเอง อ่านเพิ่มเติมที่กฎหมายสหภาพยุโรปว่าด้วย AI: formexposed ใช้ AI อย่างไร ฐานกฎหมาย: มาตรา 6(1)(b) GDPR

แผนดำเนินการในรายงานแบบชำระเงิน สำหรับการตรวจสอบโดเมนในบัญชีแบบชำระเงินที่เข้าเกณฑ์ โมเดลภายในเครื่องเดียวกันยังเขียนแผนดำเนินการสั้นตามลำดับความสำคัญจากชื่อโฮสต์ ผลรวมและคะแนน CMS ประเภทแบบฟอร์มที่เกี่ยวข้องและที่อยู่หน้า ปลั๊กอินที่ระบุได้ และผลตรวจสอบที่ไม่ผ่านหรือไม่ชัดเจนบางรายการ เพื่อการนี้ โมเดลไม่ได้รับภาพหน้าจอหรือค่าที่ส่งในแบบฟอร์ม ระบบจะระบุว่าแผนดังกล่าวเป็นบทสรุปที่สร้างโดย AI โดยผลการตรวจสอบแต่ละรายการยังคงเป็นข้อมูลที่ถือเป็นหลัก แผนจะไม่เปลี่ยนแปลงเว็บไซต์หรือผลการสแกน คำขอจะถูกจัดเก็บชั่วคราวในคิวงานภายในของเรา เมื่อมีการรับผลลัพธ์แล้ว ระบบจะลบรายการนั้นออกจากคิว นอกจากนี้ กระบวนการล้างตามกำหนดจะลบรายการคิวที่มีอายุเกินหนึ่งชั่วโมงด้วย ข้อความที่สร้างขึ้น ภาษา สถานะ และเวลาประทับจะถูกเก็บไว้กับผลการสแกน โดยมีระยะเวลาจัดเก็บเดียวกัน ซึ่งรวมถึงการเก็บผลการตรวจสอบที่เสร็จสมบูรณ์ครั้งล่าสุดสำหรับแต่ละโดเมน และการลบเมื่อโดเมนนั้นถูกลบ

บทบาทสำหรับแผนดำเนินการ การแยกบทบาทสำหรับแผนดำเนินการเป็นไปตามการแยกบทบาทของการตรวจสอบต้นทาง หากเราตรวจสอบโดเมนที่ลูกค้ายืนยันแล้วตามคำสั่งของลูกค้า ขั้นตอนการสร้างแผนจะเป็นส่วนหนึ่งของการประมวลผลในนามลูกค้านั้น หากเอเจนซีดำเนินการแทนลูกค้าของตนเอง ก็จะใช้ลำดับความสัมพันธ์ระหว่างผู้ควบคุมข้อมูล ผู้ประมวลผลข้อมูล และผู้ประมวลผลข้อมูลช่วงที่มีอยู่แล้ว สำหรับการตรวจแบบรับข้อมูลอย่างเดียวบนโดเมนที่ยังไม่ยืนยันซึ่งเราเป็นผู้ควบคุมข้อมูล บทบาทผู้ควบคุมข้อมูลนั้นยังคงใช้ต่อไป การเข้าเกณฑ์รายงานแบบชำระเงินไม่ได้พิสูจน์ด้วยตัวมันเองว่ามีสิทธิ์ควบคุมโดเมน และไม่เปลี่ยนบทบาทด้านการคุ้มครองข้อมูล การอ้างมาตรา 6(1)(b) ข้างต้นหมายถึงการจัดให้ผู้ถือบัญชีใช้ฟังก์ชันที่ร้องขอ ไม่ใช่ฐานกฎหมายแบบครอบคลุมสำหรับข้อมูลส่วนบุคคลของผู้อื่นที่ปรากฏโดยบังเอิญ สำหรับการตรวจสอบแบบรับข้อมูลอย่างเดียวที่เราเป็นผู้ควบคุมข้อมูล จะใช้ฐานกฎหมาย การประเมินประโยชน์โดยชอบด้วยกฎหมาย และช่องทางคัดค้านที่อธิบายไว้ในส่วน 7 รวมถึงมาตรา 6(1)(f) หากดำเนินการตามคำสั่งลูกค้า ลูกค้าหรือผู้ควบคุมข้อมูลอื่นต้องกำหนดฐานกฎหมายที่ใช้กับตน ชื่อโฮสต์ ที่อยู่หน้า และหมายเหตุผลตรวจสอบอาจมีข้อมูลส่วนบุคคลโดยบังเอิญ การสร้างภายในเครื่องไม่ทำให้ข้อมูลเป็นนิรนาม

17. การสนับสนุน การติดต่อ และการรายงานช่องโหว่ความปลอดภัย

สำหรับทุกคนที่เขียนถึงเรา

หากคุณเขียนถึงเราผ่านหน้าต่างสนับสนุนหรือหน้าติดต่อ เราประมวลผลอีเมล ข้อความ หัวข้อที่เลือก หน้าที่ส่งมา ภาษา ที่อยู่ IP ประเทศของที่อยู่นั้น ข้อมูลระบุเบราว์เซอร์ และหมายเลขบัญชีหากเข้าสู่ระบบ เพื่อตอบคำขอและป้องกันการใช้แบบฟอร์มในทางที่ผิด คุณจะได้รับอีเมลยืนยันการรับที่ที่อยู่ที่คุณให้ไว้ หากคุณเข้าสู่ระบบ อีเมลจะมีส่วนต้นของข้อความคุณสูงสุด 2,000 อักขระ หากไม่ได้เข้าสู่ระบบ อีเมลจะไม่มีข้อความของคุณ เราเก็บอีเมลนี้เช่นเดียวกับอีเมลที่ส่งทุกฉบับเป็นเวลา 30 วัน (ส่วน 11) สัญญาณ Telegram ที่ไม่มีเนื้อหาหรือข้อมูลเกี่ยวกับคุณแจ้งเราถึงคำขอใหม่ หากคุณส่งอีเมลถึงเรา เราจะประมวลผลที่อยู่และข้อความของคุณ เราจัดการรายงานช่องโหว่ความปลอดภัยเช่นเดียวกัน เราจะลบคำขอเมื่อครบ 24 เดือนนับจากวันที่ได้รับ แม้ว่าคุณจะลบบัญชีก่อนหน้านั้นก็ตาม เนื่องจากคำขอเหล่านี้เป็นหลักฐานว่ามีการถามและตอบเรื่องใดบ้าง

ฐานกฎหมาย: มาตรา 6(1)(b) GDPR หากคำขอเกี่ยวกับสัญญากับเรา มิฉะนั้นคือมาตรา 6(1)(f) GDPR (การตอบ การป้องกันการใช้งานในทางที่ผิด หลักฐาน) เงื่อนไข: หากไม่มีที่อยู่อีเมล เราจะไม่สามารถตอบกลับได้

18. การชำระเงิน การทดลองใช้ และโปรแกรมพันธมิตร

สำหรับลูกค้าแพ็กเกจแบบชำระเงินและพันธมิตร

เราเรียกเก็บเงินแพ็กเกจผ่าน Stripe ผู้ให้บริการคือ Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland คุณป้อนรายละเอียดชำระเงินกับ Stripe โดยตรง โดยเราไม่เห็นข้อมูลเหล่านั้น Stripe จะได้รับที่อยู่อีเมลและชื่อของคุณ และในขั้นตอนชำระเงินจะได้รับที่อยู่เรียกเก็บเงินกับเลขประจำตัว VAT หากเกี่ยวข้อง อีกทั้งเป็นผู้ออกใบแจ้งหนี้ เราเก็บเฉพาะตัวระบุลูกค้าและการสมัครที่ Stripe แพ็กเกจ สถานะ วันสิ้นงวดเรียกเก็บเงิน และตัวระบุกับประเภทเหตุการณ์ที่ Stripe รายงานให้เรา

คุณสามารถเริ่มทดลองใช้โดยไม่ต้องใช้บัตรได้ หากไม่มีวิธีชำระเงิน การทดลองใช้จะสิ้นสุดลงโดยอัตโนมัติ หากผู้ให้บริการโฮสต์หรือพันธมิตรให้รหัสเปิดใช้งานแก่คุณ เราจะบันทึกว่าบัญชีใดนำรหัสนั้นไปใช้ ใช้เมื่อใด และแพ็กเกจมีผลใช้ได้จนถึงเมื่อใด

Stripe ยังประมวลผลในฐานะผู้ควบคุมข้อมูลของตนเอง เช่น ป้องกันการฉ้อโกงและปฏิบัติตามกฎหมาย และอาจโอนข้อมูลไปยัง Stripe, Inc. ในสหรัฐฯ (ส่วน 22) อ่านเพิ่มเติมในนโยบายความเป็นส่วนตัวของ Stripe

โปรแกรมพันธมิตร: โปรแกรมนี้พัฒนาเสร็จแล้ว แต่ปัจจุบันยังไม่ได้เปิดใช้งาน หากเปิดใช้งาน จะมีเงื่อนไขดังต่อไปนี้ บัญชีแต่ละบัญชีจะมีรหัสแนะนำ ผู้ที่สมัครผ่านลิงก์แนะนำจะถูกผูกกับพันธมิตรเป็นระยะเวลาจำนวนเดือนที่จำกัด เราจะเก็บข้อมูลความสัมพันธ์ดังกล่าวพร้อมเวลาที่ผูกบัญชี และจะเก็บยอดสุทธิกับค่าคอมมิชชันของใบแจ้งหนี้แต่ละฉบับที่มีการชำระเงินแล้ว พันธมิตรจะเห็นเฉพาะตัวเลข ได้แก่ จำนวนบัญชีที่สมัคร จำนวนผู้ชำระเงิน และยอดรวมค่าคอมมิชชันของตน โดยไม่เห็นชื่อหรือที่อยู่ ให้ใช้ข้อกำหนดสำหรับพันธมิตร ขณะนี้เราเก็บข้อมูลพันธมิตร การจับคู่ ค่าคอมมิชชัน และข้อมูลรหัสเปิดใช้งานที่ใช้แล้วโดยไม่มีกำหนดระยะเวลา เราจะกำหนดระยะเวลาลบและระบุที่นี่

ฐานกฎหมาย: มาตรา 6(1)(b) GDPR สำหรับการเก็บข้อมูลใบแจ้งหนี้และข้อมูลค่าคอมมิชชันที่จำเป็นทางภาษี คือมาตรา 6(1)(c) GDPR สำหรับการจับคู่พันธมิตรคือมาตรา 6(1)(f) GDPR (ชำระค่าคอมมิชชัน) เราเก็บข้อมูลใบแจ้งหนี้ตามระยะเวลาที่กฎหมายภาษีกำหนด ภายใต้กฎหมายโปแลนด์ (มาตรา 86 ประกอบมาตรา 70 แห่งประมวลรัษฎากรโปแลนด์ Ordynacja podatkowa) โดยทั่วไปจนพ้นห้าปีนับจากสิ้นปีปฏิทินที่ภาษีถึงกำหนด เงื่อนไข: คุณไม่สามารถใช้แพ็กเกจแบบชำระเงินได้หากไม่มีรายละเอียดการชำระเงิน แต่ยังสามารถใช้แพ็กเกจฟรีได้

19. การยกเว้นโดเมน (opt-out)

สำหรับผู้ดำเนินการเว็บไซต์ที่ไม่ต้องการให้เราตรวจสอบ

ผ่านหน้าขอไม่รับการตรวจสอบ คุณสามารถยกเว้นโดเมนจากการตรวจสอบในอนาคตได้ การยกเว้นใช้กับโดเมนและรูปแบบ www ไม่รวมโดเมนย่อยอื่น และมีผลแม้ต่อลูกค้าแบบชำระเงินที่ยืนยันโดเมนแล้ว การเฝ้าติดตามที่ดำเนินอยู่จะสิ้นสุดเมื่อถึงการตรวจสอบตามกำหนดครั้งถัดไป มีเพียงเราเท่านั้นที่สามารถยกเลิกการยกเว้นนี้ได้ โดยต้องมีคำขอและหลักฐานว่าผู้ร้องขอมีสิทธิ์ควบคุมโดเมน เราเก็บโดเมน เหตุผลที่ให้โดยสมัครใจ ที่อยู่ IP ประเทศ และข้อมูลระบุเบราว์เซอร์ เราลบที่อยู่ IP ประเทศและข้อมูลระบุเบราว์เซอร์หลัง 12 เดือน แต่การยกเว้นคงอยู่ถาวร มิฉะนั้นโดเมนจะถูกตรวจอีก เราต้องการข้อมูลนี้เพื่อดำเนินการตามความประสงค์อย่างถาวรและระบุว่ามีผู้ยกเว้นโดเมนผู้อื่นในทางที่ผิดหรือไม่ ฐานกฎหมาย: มาตรา 6(1)(f) GDPR ประโยชน์โดยชอบด้วยกฎหมายของเราคือการดำเนินการตามความประสงค์ของคุณอย่างถาวรและการตรวจพบการนำแบบฟอร์มไปใช้ในทางที่ผิด หากคุณประสงค์ให้การยกเว้นเป็นการคัดค้านตามมาตรา 21 GDPR เราจะดำเนินการให้ด้วยวิธีนี้

20. สำหรับผู้เยี่ยมชมเว็บไซต์ลูกค้าของเรา

สำหรับผู้เยี่ยมชมหรือส่งแบบฟอร์มบนเว็บไซต์ที่ผู้ดำเนินการใช้ formexposed

ผู้ดำเนินการเว็บไซต์นั้นเป็นผู้ควบคุมข้อมูล ไม่ใช่เรา ผู้ดำเนินการเลือกฟังก์ชันที่ใช้และต้องแจ้งในนโยบายความเป็นส่วนตัวของตน ข้อมูลต่อไปนี้อาจมาถึงเรา:

• ตราสัญลักษณ์: เราได้รับข้อมูลการเชื่อมต่อของเบราว์เซอร์เมื่อเบราว์เซอร์โหลดภาพ โดยข้อมูลนี้จะอยู่ในบันทึกเว็บเซิร์ฟเวอร์เป็นเวลา 14 วัน และไม่มีการใช้คุกกี้ ในกรณีนี้ เราเป็นผู้ควบคุมข้อมูลสำหรับการส่งภาพ (ส่วน 12)
• การตรวจสอบการส่งถึง: เราได้รับสำเนาอีเมลจากแบบฟอร์มของคุณ ซึ่งระบบจะประเมินโดยอัตโนมัติแล้วลบ ในกรณีนี้ เราเป็นผู้ประมวลผลข้อมูล (ส่วน 15)
• ปลั๊กอิน WordPress และส่วนขยาย TYPO3: ตัวเลขรายวันที่ไม่อ้างถึงตัวคุณ และโดเมนลิงก์จากข้อความที่บล็อกสำหรับการป้องกันร่วม การกักกันและระบบสำรองป้องกันข้อความสูญหายอยู่บนเว็บไซต์ (ส่วน 13)
• พอร์ทัลลูกค้า: เราได้รับที่อยู่อีเมลของคุณหากคุณสมัครรับรายงานในพอร์ทัล ในกรณีนี้ เราเป็นผู้ประมวลผลข้อมูลของเอเจนซี (ส่วน 14)
• ระบบป้องกันแบบฟอร์ม (formconfirmed): หากผู้ดำเนินการใช้ระบบนี้ เบราว์เซอร์ของคุณจะดึงงานคำนวณจากเซิร์ฟเวอร์ของเราเมื่อเปิดหน้าและแก้โจทย์นั้นในเบื้องหลัง เมื่อส่งแบบฟอร์ม เซิร์ฟเวอร์ของผู้ดำเนินการจะให้เราตรวจสอบผลลัพธ์ ข้อมูลที่ประมวลผลได้แก่ ที่อยู่ IP ของคุณ (จัดเก็บเฉพาะในรูปแบบที่ตัดให้สั้นลงและเป็นค่าแฮช ไม่เกินหนึ่งชั่วโมง และเช่นเดียวกับคำขอทุกครั้ง อยู่ในบันทึกเว็บเซิร์ฟเวอร์ 14 วัน) ที่อยู่ของหน้า เวลาที่ใช้กรอกแบบฟอร์ม ข้อมูลว่ามีการกรอกช่องที่มองไม่เห็นหรือไม่ และเฉพาะเมื่อผู้ดำเนินการเปิดการตรวจสอบเนื้อหา ข้อความของคุณ ซึ่งโมเดลภาษาบนเซิร์ฟเวอร์ของเราเองจะประเมินในหน่วยความจำและไม่จัดเก็บ ไม่มีคุกกี้ ไม่มีการจัดเก็บในเบราว์เซอร์ ไม่มีลายนิ้วมืออุปกรณ์ ในกรณีนี้ เราเป็นผู้ประมวลผลข้อมูลของผู้ดำเนินการ (ข้อตกลงการประมวลผลข้อมูล ภาคผนวก 1 ข้อ 10)

คุณควรติดต่อผู้ดำเนินการเว็บไซต์เพื่อใช้สิทธิ เนื่องจากผู้ดำเนินการทราบบริบทของข้อมูลและสามารถสั่งการเราได้ หากติดต่อเรา เราส่งต่อคำขอให้ผู้ดำเนินการหรือจัดการเองในส่วนที่เราเป็นผู้ควบคุมข้อมูล สิ่งที่ค้นหาได้และไม่ได้ระบุในการเข้าถึง การลบ และสิทธิอื่น ๆ

21. ผู้รับข้อมูล

เราส่งต่อข้อมูลส่วนบุคคลเฉพาะกรณีที่นโยบายนี้ระบุ ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูล ประเภทผู้รับ:

ผู้รับ (สำนักงานจดทะเบียน)	ประเภท	วัตถุประสงค์
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	ผู้ประมวลผลข้อมูล ยังต้องตรวจสอบสถานที่ประมวลผล	ส่งและรับอีเมลของเรา กล่องจดหมายควบคุมสำหรับการตรวจสอบการส่งถึง
Namecheap, Inc. (USA)	ผู้ประมวลผลข้อมูล	โดเมน DNS และส่งต่ออีเมลทั่วไปที่ส่งมายังโดเมนจนกว่าตั้งกล่องจดหมาย (ไม่รวมสำเนาควบคุมการตรวจสอบการส่งถึง)
Stripe Payments Europe, Ltd. (Ireland), Stripe, Inc. (USA)	ส่วนใหญ่เป็นผู้ควบคุมข้อมูลของตนเอง เรายังตรวจสอบการแบ่งบทบาทที่แน่นอน	การชำระเงินและใบแจ้งหนี้
Google Ireland Ltd., Google LLC (USA)	ผู้ควบคุมข้อมูลของตนเอง	reCAPTCHA
Telegram (นอก EEA)	ปลายทางที่ลูกค้าเลือก เราส่งข้อความผ่านบอตของเรา และเป็นช่องทางแจ้งเตือนสำหรับเราด้วย	การแจ้งเตือนหากเลือก Telegram สัญญาณการดำเนินงานที่ไม่มีข้อมูลส่วนบุคคล
Slack, Discord, Microsoft (Teams), Google (Chat), เว็บฮุกของคุณ (บางส่วนอยู่สหรัฐฯ)	ปลายทางที่ลูกค้าเลือก	การแจ้งเตือน
สาธารณชน	–	ลิงก์รายงาน หน้ายืนยัน ผลการศึกษา (รวมเท่านั้น)
สมาชิกพื้นที่ทำงาน	ผู้ใช้บัญชีเดียวกัน	ทำงานร่วมกันตามบทบาท
หน่วยงานรัฐ ศาล CERT Polska ที่ปรึกษา	ผู้ควบคุมข้อมูลของตนเอง	เฉพาะเมื่อมีหน้าที่ตามกฎหมาย เพื่อก่อตั้ง ใช้ หรือป้องกันสิทธิเรียกร้องทางกฎหมาย และกรณีใช้บริการในทางที่ผิดหรือโจมตีบุคคลที่สาม (มาตรา 6(1)(c) หรือ (f) GDPR)

ผู้รับต่อไปนี้ไม่ได้รับข้อมูลส่วนบุคคล: บริการ RDAP ของผู้ดูแลทะเบียนที่ค้นผ่านไดเรกทอรี IANA และบริการส่งต่อ rdap.org สำหรับอายุโดเมนในการตรวจสอบฟรี (เฉพาะชื่อโดเมน) WPVulnerability ที่ wpvulnerability.net (เฉพาะตัวระบุปลั๊กอินโดยไม่มีเวอร์ชัน ตัวระบุธีม หรือเวอร์ชัน WordPress) หน้าสถานะบริการ CAPTCHA และอีเมล (ไม่มีสิ่งอื่นนอกจากตัวคำขอ) หน่วยงานประทับเวลา Certum และ DigiCert (เฉพาะแฮช) รายการบล็อก DNS SpamCop, PSBL, Mailspike และ SURBL (เฉพาะโดเมนและที่อยู่ IP เซิร์ฟเวอร์) Google Web Risk หากตั้งค่า (เฉพาะที่อยู่หน้าแรก) และปลั๊กอินเชื่อมต่ออื่นในการป้องกันร่วม (เฉพาะโดเมนสแปม) รายการผู้ประมวลผลข้อมูลที่ครบถ้วนและปรับปรุงต่อเนื่อง พร้อมสำนักงานจดทะเบียนและฐานการโอน อยู่ที่ผู้ประมวลผลข้อมูลช่วง เราแจ้งการเปลี่ยนแปลงให้ลูกค้าล่วงหน้า 30 วัน

22. การโอนไปยังประเทศที่สาม

หากผู้รับตั้งอยู่นอกเขตเศรษฐกิจยุโรป เราโอนข้อมูลเฉพาะเมื่อเป็นไปตามมาตรา 44 และมาตราถัดไปของ GDPR:

• สหรัฐฯ: อาศัยคำวินิจฉัยความเพียงพอของคณะกรรมาธิการยุโรปเกี่ยวกับ EU-U.S. Data Privacy Framework (Implementing Decision (EU) 2023/1795 มาตรา 45 GDPR) ตราบที่ผู้รับได้รับการรับรองภายใต้กรอบนั้น สำหรับเวอร์ชันนี้ เรายังตรวจสอบว่า Google, Stripe และ Namecheap ได้รับการรับรองสำหรับบริการที่เกี่ยวข้องหรือไม่ จึงไม่กล่าวอ้าง หากผู้รับไม่มีการรับรองดังกล่าว เราจะอาศัยข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรปเป็นฐานในการโอน (Implementing Decision (EU) 2021/914 มาตรา 46(2)(c) GDPR)
• ผู้ให้บริการอีเมลของเรา: เรายังอยู่ระหว่างตรวจสอบว่า Namecheap, Inc. (Private Email), Phoenix, Arizona, USA ประมวลผลข้อมูลที่ใด และอาศัยฐานใดในการโอนข้อมูลไปยังประเทศที่สาม สถานะปัจจุบันอยู่ในหน้าผู้ประมวลผลข้อมูลช่วง
• บริการแชตและเว็บฮุกที่คุณเลือกเอง: Slack, Discord, Microsoft Teams, Google Chat และเว็บฮุกรับการแจ้งเตือนผ่านที่อยู่ที่สร้างในบัญชีของคุณกับบริการนั้น ความสัมพันธ์ตามสัญญากับผู้ให้บริการและฐานที่จำเป็นสำหรับการโอนไปประเทศที่สามเป็นความรับผิดชอบของคุณ
• Telegram: Telegram เป็นปลายทางที่ลูกค้าเลือกเอง โดยเราจะส่งข้อความผ่านบอตของเรา Telegram ตั้งอยู่นอก EEA ในประเทศที่ไม่มีคำวินิจฉัยความเพียงพอ และเราไม่มีข้อสัญญามาตรฐานกับ Telegram ขณะนี้เราให้ตรวจสอบว่าการโอนนี้อาศัยฐานใดตามมาตรา 44 และมาตราถัดไปของ GDPR โดยอาจพิจารณามาตรา 49(1)(b) GDPR เพราะคุณเลือกช่องทางเอง คุณควรเลือก Telegram ก็ต่อเมื่อเห็นว่าฐานดังกล่าวเพียงพอสำหรับคุณเท่านั้น โดยยังสามารถเลือกใช้อีเมลแทนได้เสมอ

คุณสามารถขอรับสำเนามาตรการคุ้มครองที่เราอาศัยเป็นฐานในการโอนข้อมูลได้โดยไม่เสียค่าใช้จ่าย โดยส่งคำขอไปยังที่อยู่ในส่วน 1 คำวินิจฉัยความเพียงพอและข้อสัญญามาตรฐานอยู่ในราชกิจจานุเบกษาสหภาพยุโรป (eur-lex.europa.eu) และรายชื่อบริษัทที่ได้รับการรับรองตาม Data Privacy Framework อยู่ที่ dataprivacyframework.gov เซิร์ฟเวอร์ของเราเองอยู่ในโปแลนด์ ข้อมูลที่ไม่ได้ส่งให้ผู้รับรายใดที่ระบุไว้จะไม่ออกจากสหภาพยุโรป

23. ภาพรวมระยะเวลาจัดเก็บ

ระบบจะบังคับใช้ระยะเวลาจัดเก็บด้วยกระบวนการที่ทำงานทุกคืน ส่วนบันทึกเว็บเซิร์ฟเวอร์จะใช้การหมุนเวียนไฟล์รายวัน หากข้อความระบุว่า “พร้อมโดเมน” หมายความว่าข้อมูลจะถูกลบทันทีเมื่อคุณลบโดเมนหรือบัญชี หลังจากนั้น ข้อมูลจะยังคงอยู่ในสำเนาสำรองได้สูงสุด 14 วัน (ส่วน 3.4)

ข้อมูล	ลบเมื่อ
บันทึกเว็บเซิร์ฟเวอร์ (รวมคำขอตราสัญลักษณ์)	หลัง 14 วัน
บันทึกการเปิดดูหน้า	หลัง 60 วัน
บันทึกข้อผิดพลาด	หลัง 90 วัน
บันทึกกิจกรรม	หลัง 365 วัน
ความพยายามเข้าสู่ระบบ ขีดจำกัดการตรวจสอบฟรีและเครื่องมือตรวจส่วนหัว	หลัง 7 วัน
ตัวบ่งชี้พฤติกรรมน่าสงสัย (การตรวจสอบฟรี)	90 วันหลังจัดการกรณีแล้ว
อุปกรณ์ที่เข้าสู่ระบบ	90 วันหลังใช้ล่าสุด
“ให้ฉันอยู่ในระบบต่อไป” บัญชีที่ไม่เคยยืนยัน คำเชิญที่ยอมรับ (ที่ไม่ยอมรับลบเมื่อหมดอายุ)	หลัง 30 วัน
รายงานโดยไม่มีบัญชี รวมภาพหน้าจอ	หลัง 30 วัน
รายงานฉบับ PDF ในแคช	หลัง 7 วัน
ผลเครื่องมือตรวจส่วนหัว การตรวจเว็บไซต์ผู้มุ่งหวัง	หลัง 90 วัน
การตรวจสอบเพื่อการศึกษา	เมื่อเผยแพร่ผล
ผลตรวจสอบ การตรวจผ่านเบราว์เซอร์ และเวลาของโดเมนในบัญชี	หลัง 13 เดือน (การตรวจสอบล่าสุดเก็บตราบที่โดเมนอยู่ในบัญชี)
โดเมน การตั้งค่า ขั้นตอนการใช้งานแบบฟอร์ม บันทึกหลักฐาน ปลายทางแจ้งเตือน ผลความถูกต้องแท้จริงของอีเมลแบบฟอร์มล่าสุด	พร้อมโดเมน
รายการสคริปต์และการเปลี่ยนแปลง	พร้อมโดเมน (ไม่มีระยะเวลาจัดเก็บแยก)
ข้อมูลเข้าสู่ระบบทดสอบสำหรับตรวจหลังเข้าสู่ระบบ	เมื่อลบข้อมูลนั้น หรือพร้อมโดเมน สำเนาที่แนบงานตรวจสอบลบหลังทำงาน อย่างช้าที่สุดภายในหนึ่งชั่วโมง
ตัวเลขรายวันและรายงานการเปลี่ยนแปลงจากปลั๊กอินและส่วนขยาย จำนวนการใช้งานแบบฟอร์ม	หลัง 13 เดือน
ข้อมูลเว็บไซต์ที่มีปลั๊กอินแต่ไม่อยู่ในบัญชีใด	90 วันหลังติดต่อล่าสุด
สัญญาณการป้องกันร่วม การแจ้งเตือนที่รวบรวมสำหรับรายงานรายวันและรายสัปดาห์ (นับจากส่ง)	หลัง 30 วัน
การนับเรียก API รหัสใช้ครั้งเดียวของ Telegram	เร็วที่สุดหลังหนึ่งวัน เมื่อมีการเรียกหรือรหัสประเภทเดียวกันครั้งถัดไป
บันทึกส่งการแจ้งเตือน	หลัง 90 วัน
การจับคู่การตรวจสอบการส่งถึง เหตุการณ์พร้อมการรับทราบและความพยายามส่งการยกระดับ (เก็บเหตุการณ์ที่ยังไม่แก้)	หลัง 180 วัน สำหรับเหตุการณ์นับจากแก้ไข
สำเนาอีเมลแบบฟอร์มในกล่องจดหมายควบคุม	หลังประมวลผล หากผิดพลาด ลบเมื่อการทำงานครั้งถัดไปสำเร็จ
อีเมลที่ส่ง	หลัง 30 วัน
คำขอสนับสนุน	หลัง 24 เดือน
ข้อเสนอแนะเกี่ยวกับรายงาน	หลัง 24 เดือน ลบทันทีพร้อมบัญชี ค่าตรวจสอบที่อยู่ IP ลบหลัง 2 วัน
ที่อยู่ IP ประเทศ และข้อมูลระบุเบราว์เซอร์ของการขอไม่รับการตรวจสอบ	หลัง 12 เดือน (โดเมนยังถูกยกเว้น)
การสมัครรายงานรายเดือนในพอร์ทัลลูกค้าที่ยังไม่ยืนยัน	หลัง 30 วัน
หลักฐานการสมัครที่ยกเลิก	สามปีหลังยกเลิกรับ
บัญชีและรายละเอียดส่วนบุคคล	เมื่อคุณลบ
หลักฐานการทำสัญญา	ตราบที่บัญชียังอยู่ หลังลบบัญชี ลบทันทีเมื่อการยินยอมมีอายุครบสี่ปี
ข้อมูลใบแจ้งหนี้	เมื่อพ้นระยะเวลาเก็บตามกฎหมายภาษี
การจับคู่และค่าคอมมิชชันโปรแกรมพันธมิตร รหัสเปิดใช้งานที่ใช้แล้ว	ขณะนี้ไม่มีระยะเวลาตายตัว
ตัวอย่างประเภทข้อผิดพลาด	ขณะนี้ไม่มีกำหนดระยะเวลาจัดเก็บ
สำเนาสำรองฐานข้อมูล	หลัง 14 วัน
ระบบป้องกันแบบฟอร์ม: ที่อยู่ IP ที่ตัดให้สั้นลงและแฮชแล้วเพื่อตรวจจับคำขอที่เข้ามาถี่ผิดปกติ โทเค็นตรวจสอบที่ใช้แล้ว ผลการตรวจสอบที่ไม่มีที่อยู่ IP และไม่มีข้อความ (การดำเนินการ คะแนน เหตุผล โดเมน) ตัวเลขรายวันที่ไม่เชื่อมโยงกับบุคคล	หลังหนึ่งชั่วโมง หลังไม่เกินสิบเอ็ดนาที หลัง 30 วัน หลัง 400 วัน

24. หน้าที่ให้ข้อมูล

คุณไม่มีหน้าที่ตามกฎหมายในการให้ข้อมูลแก่เรา สำหรับบัญชี เราต้องการอีเมล ชื่อ และรหัสผ่าน หากไม่มีจะทำสัญญาไม่ได้ สำหรับแพ็กเกจแบบชำระเงิน เราจำเป็นต้องใช้รายละเอียดการเรียกเก็บเงิน สำหรับการตรวจสอบการส่งถึง เราจำเป็นต้องใช้กล่องจดหมายควบคุม และสำหรับการแจ้งเตือน เราจำเป็นต้องมีปลายทางรับข้อความ คุณสามารถตัดสินใจให้ข้อมูลอื่นทั้งหมดได้โดยสมัครใจ ข้อมูลการเชื่อมต่อในบันทึกเกิดขึ้นจากการทำงานทางเทคนิคทุกครั้งที่มีคำขอ หากไม่มีข้อมูลนี้ เซิร์ฟเวอร์จะไม่สามารถตอบกลับได้ ส่วนที่อธิบายการประมวลผลแต่ละประเภทจะระบุไว้ว่า หากคุณไม่ให้ข้อมูลบางอย่าง จะไม่สามารถใช้งานอะไรได้บ้าง

25. การตัดสินใจอัตโนมัติและการจัดทำโปรไฟล์

เราไม่ตัดสินใจที่มีผลทางกฎหมายหรือส่งผลสำคัญในลักษณะคล้ายกันต่อตัวคุณโดยอาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว (มาตรา 22 GDPR) เราไม่จัดทำโปรไฟล์ของบุคคล การประเมินของเรา ได้แก่ ระดับความเสี่ยง เกรดส่วนหัว และข้อความ “มีการป้องกัน” ในตราสัญลักษณ์ เป็นการประเมินเว็บไซต์และแบบฟอร์ม ไม่ใช่การประเมินบุคคล

อย่างไรก็ตาม มีกลไกป้องกันอัตโนมัติที่ปฏิเสธคำขอแต่ละครั้งได้โดยไม่มีบุคคลตรวจดู: การประเมิน reCAPTCHA และการป้องกันแบบฟอร์มของเราเอง (ส่วน 5) ขีดจำกัดและตัวบ่งชี้การตรวจสอบฟรี (ส่วน 6) และการบล็อกหลังพยายามเข้าสู่ระบบมากเกินไป (ส่วน 8.2) กลไกเหล่านี้จะป้องกันเฉพาะการส่งในครั้งนั้นเท่านั้น หากถูกปฏิเสธ คุณสามารถลองใหม่ในภายหลังได้ และยังสามารถส่งคำขอใด ๆ ทางอีเมลได้เสมอ หากคุณเห็นว่าการปฏิเสธไม่ถูกต้อง โปรดเขียนถึงเรา แล้วจะมีบุคคลตรวจสอบกรณีของคุณ เรายังลบบัญชีที่ไม่ยืนยันโดยอัตโนมัติหลังสมัคร 30 วัน

26. สิทธิของคุณ

ภายใต้ GDPR คุณมีสิทธิดังต่อไปนี้ โดยเราจะระบุช่องทางที่เร็วที่สุดในการใช้สิทธิแต่ละข้อ หากไม่ระบุเป็นอย่างอื่น ส่งอีเมลถึง contact@lukaswojcik.com ก็เพียงพอ เราตอบโดยไม่ล่าช้าเกินสมควรและภายในหนึ่งเดือนหลังได้รับคำขอเสมอ สำหรับคำขอซับซ้อนหรือจำนวนมาก อาจขยายอีกสองเดือน โดยแจ้งพร้อมเหตุผลภายในเดือนแรก (มาตรา 12(3) GDPR) การใช้สิทธิไม่มีค่าใช้จ่าย เฉพาะคำขอที่ไม่มีมูลอย่างชัดเจนหรือมากเกินสมควร เราอาจเรียกค่าธรรมเนียมสมเหตุสมผลหรือปฏิเสธดำเนินการพร้อมเหตุผล (มาตรา 12(5) GDPR) เพื่อไม่เปิดเผยข้อมูลผู้อื่น เราอาจขอให้ส่งจากอีเมลของบัญชี เราจะขอหลักฐานเพิ่มเติมเฉพาะเมื่อมีข้อสงสัยตามสมควรเกี่ยวกับตัวตนของคุณ และขอเพียงเท่าที่จำเป็น (มาตรา 12(6) GDPR)

• การเข้าถึง (มาตรา 15 GDPR): หากคุณมีบัญชี คุณสามารถดาวน์โหลดข้อมูลส่งออกได้ในส่วนการตั้งค่า ไฟล์นี้ประกอบด้วยข้อมูลบัญชี พื้นที่ทำงาน และโดเมน รวมถึงการเข้าสู่ระบบ กิจกรรม คำขอสนับสนุน อีเมลที่ส่ง และความยินยอมของคุณ คุณสามารถดูผลการตรวจสอบเป็นรายงานในบัญชีได้ หากต้องการเข้าถึงข้อมูลอย่างครบถ้วน รวมถึงข้อมูลที่ไม่ได้อยู่ในไฟล์ส่งออก (เช่น รายการบันทึกข้อผิดพลาดหรือเว็บเซิร์ฟเวอร์) คุณสามารถขอทางอีเมลได้ พร้อมรับข้อมูลที่ต้องแจ้งตามมาตรา 15(1) GDPR หากไม่มีบัญชี เช่น เกี่ยวกับการขอไม่รับการตรวจสอบ คำขอสนับสนุน หรือรายงาน ให้ส่งอีเมลระบุโดเมนหรือที่อยู่ที่เกี่ยวข้องและเวลาโดยประมาณ
• การแก้ไขให้ถูกต้อง (มาตรา 16): คุณสามารถเปลี่ยนชื่อ บริษัท ภาษา และที่อยู่อีเมลได้ด้วยตนเองในส่วนการตั้งค่า และสามารถเปลี่ยนที่อยู่เรียกเก็บเงินกับเลขประจำตัว VAT ได้ในพอร์ทัลลูกค้า Stripe ผ่านส่วนการเรียกเก็บเงิน สำหรับข้อมูลอื่นทั้งหมด โปรดขอแก้ไขทางอีเมล
• การลบ (มาตรา 17): คุณสามารถลบบัญชี โดเมน ปลายทางรับการแจ้งเตือน และข้อมูลเข้าสู่ระบบทดสอบได้ด้วยตนเอง และสามารถเพิกถอนคีย์ API ได้ด้วยตนเอง โดยคีย์เหล่านี้จะถูกลบพร้อมบัญชี คุณสามารถยกเลิกการรับรายงานรายเดือนจากพอร์ทัลลูกค้าผ่านลิงก์ในอีเมลทุกฉบับได้ หากต้องการให้ลบรายงาน ภาพหน้าจอ หรือข้อมูลอื่น คุณสามารถส่งคำขอทางอีเมลได้ ส่วน 8.6 ระบุข้อมูลที่เราจำเป็นต้องเก็บไว้ด้วยเหตุผลทางกฎหมาย
• การจำกัดการประมวลผล (มาตรา 18): คุณสามารถขอใช้สิทธินี้ทางอีเมลได้ เช่น เมื่อคุณโต้แย้งความถูกต้องของข้อมูลและเรากำลังตรวจสอบเรื่องนั้น
• การโอนย้ายข้อมูล (มาตรา 20): ไฟล์ข้อมูลส่งออกเป็นไฟล์ JSON ที่เครื่องอ่านได้ ซึ่งคุณสามารถส่งให้ผู้ให้บริการรายอื่นได้ด้วยตนเอง คุณสามารถอ่านข้อมูลเพิ่มเติมเกี่ยวกับการเปลี่ยนผู้ให้บริการได้ที่กฎหมายสหภาพยุโรปว่าด้วยข้อมูล: การเปลี่ยนผู้ให้บริการและการส่งออกข้อมูล
• การคัดค้าน (มาตรา 21): ดูส่วนถัดไป
• การถอนความยินยอม (มาตรา 7(3)): การประมวลผลของเราเองไม่อาศัยความยินยอม คุณถอนความยินยอมรับรายงานรายเดือนพอร์ทัลลูกค้าผ่านลิงก์ในอีเมลทุกฉบับได้ การถอนมีผลในอนาคต

สำหรับข้อมูลที่เราประมวลผลในนามลูกค้า (ส่วน 2) ลูกค้าเป็นผู้ติดต่อของคุณ หากคุณติดต่อเรามา เราจะส่งต่อคำขอให้ลูกค้าและช่วยลูกค้าในการตอบสนองคำขอ แนวทางละเอียดพร้อมทุกช่องทางและข้อจำกัดอยู่ที่การเข้าถึง การลบ และสิทธิอื่น ๆ

27. สิทธิคัดค้านตามมาตรา 21 GDPR

ตราบที่เราประมวลผลบนฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6(1)(f) GDPR) คุณคัดค้านได้ทุกเมื่อด้วยเหตุที่เกี่ยวข้องกับสถานการณ์เฉพาะของคุณ จากนั้นเราจะไม่ประมวลผลต่อ เว้นแต่แสดงเหตุจำเป็นโดยชอบด้วยกฎหมายที่มีน้ำหนักเหนือประโยชน์ สิทธิ และเสรีภาพของคุณ หรือการประมวลผลมีไว้เพื่อก่อตั้ง ใช้ หรือป้องกันสิทธิเรียกร้องทางกฎหมาย

สิทธิคัดค้านนี้ใช้โดยเฉพาะกับการตรวจสอบเว็บไซต์โดยโปรแกรมรวบรวมข้อมูล (ส่วน 7) บันทึก (ส่วน 3) reCAPTCHA (ส่วน 5) ขีดจำกัดตรวจสอบฟรี (ส่วน 6) การเตือนตั้งค่า (ส่วน 11) ตราสัญลักษณ์ (ส่วน 12) และการป้องกันร่วม (ส่วน 13)

การคัดค้านไม่ต้องมีรูปแบบเฉพาะ ส่งอีเมลถึง contact@lukaswojcik.com ก็เพียงพอ ในฐานะผู้ดำเนินการเว็บไซต์ ยังยกเว้นการตรวจครั้งต่อไปด้วยตนเองได้ทุกเมื่อผ่าน robots.txt หรือหน้าขอไม่รับการตรวจสอบ เราไม่ส่งโฆษณาทางอีเมลซึ่งสามารถคัดค้านโดยไม่ให้เหตุผลได้

28. การร้องเรียนต่อหน่วยงานกำกับดูแล

คุณร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลได้ หากคุณเห็นว่าเราประมวลผลข้อมูลของคุณโดยไม่ชอบด้วยกฎหมาย (มาตรา 77 GDPR) หน่วยงานที่มีอำนาจกำกับดูแลเราคือ:

Prezes Urzędu Ochrony Danych Osobowych (ประธานสำนักงานคุ้มครองข้อมูลส่วนบุคคล UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa
โปแลนด์
uodo.gov.pl

คุณสามารถติดต่อหน่วยงานของรัฐสมาชิกที่คุณอาศัยอยู่ ทำงานอยู่ หรือที่เกิดการละเมิดตามที่กล่าวอ้างได้เช่นกัน เช่น ในเยอรมนีคือหน่วยงานคุ้มครองข้อมูลของรัฐที่คุณอยู่ หน่วยงานจะส่งต่อข้อร้องเรียนให้ผู้มีอำนาจหากจำเป็น เรายินดีแก้ข้อกังวลร่วมกันโดยตรงก่อน แต่ไม่ใช่เงื่อนไขบังคับ

29. ความปลอดภัย

การเชื่อมต่อทั้งหมดกับบริการเข้ารหัสด้วย TLS การเชื่อมต่อภายในเครือข่ายของเราไม่ได้เข้ารหัสตลอดทุกส่วน เราเก็บรหัสผ่าน คีย์ API และรหัสกู้คืนเฉพาะรูปแฮช ส่วนคีย์ลับยืนยันสองปัจจัยและข้อมูลเข้าสู่ระบบทดสอบเก็บแบบเข้ารหัสเท่านั้น ระบบแยกข้อมูลของลูกค้าตามพื้นที่ทำงาน และเซิร์ฟเวอร์เป็นผู้บังคับใช้สิทธิ์ตามบทบาท ไม่ใช่เพียงส่วนติดต่อผู้ใช้เท่านั้น มีเพียงเจ้าของกิจการที่เข้าถึงเซิร์ฟเวอร์ได้ โปรแกรมรวบรวมข้อมูลทำงานในสภาพแวดล้อมที่แยกออกมาและไม่สามารถเข้าถึงที่อยู่ในเครือข่ายภายในได้ คุณสามารถอ่านคำอธิบายฉบับเต็มได้ที่มาตรการทางเทคนิคและองค์กร หากทราบเหตุละเมิดข้อมูลส่วนบุคคล เราแจ้งหน่วยงานกำกับดูแลและแจ้งคุณหากจำเป็นตามมาตรา 33 และ 34 GDPR สำหรับลูกค้าที่เราประมวลผลข้อมูลในนาม เราจะแจ้งให้ลูกค้าทราบโดยไม่ล่าช้าเกินสมควร และหากเป็นไปได้ ภายใน 48 ชั่วโมง

30. เอกสารเพิ่มเติม

นโยบายนี้เป็นสรุปสำหรับเจ้าของข้อมูล รายละเอียดอยู่ในบันทึกกิจกรรมการประมวลผลข้อมูล รายการผู้ประมวลผลข้อมูลช่วง มาตรการทางเทคนิคและองค์กร ข้อตกลงการประมวลผลข้อมูล การประเมินผลกระทบด้านการคุ้มครองข้อมูล และหน้าการเข้าถึง การลบ และสิทธิอื่น ๆ กฎหมายสหภาพยุโรปว่าด้วย AI: formexposed ใช้ AI อย่างไร และข้อความนโยบายความเป็นส่วนตัวสำหรับเว็บไซต์

31. การเปลี่ยนแปลง

เราจะปรับปรุงนโยบายนี้เมื่อบริการหรือสถานการณ์ทางกฎหมายเปลี่ยน และจะดำเนินการก่อนเริ่มการประมวลผลใหม่ ให้ใช้บังคับตามเวอร์ชันที่เผยแพร่ไว้ที่นี่ เวอร์ชันก่อนหน้าและสิ่งที่เปลี่ยนอยู่ที่การเปลี่ยนแปลงเอกสารสัญญา คุณสามารถดูเวอร์ชันที่แสดงให้คุณเห็นเมื่อสมัครได้ในข้อมูลส่งออกของคุณ หากมีการเปลี่ยนแปลงในสาระสำคัญเกี่ยวกับการประมวลผลข้อมูลของคุณในฐานะลูกค้า เราจะแจ้งให้คุณทราบทางอีเมลด้วย

นโยบายนี้มีในภาษาราชการทั้งหมดของสหภาพยุโรป หากมีความแตกต่าง ให้ถือฉบับภาษาโปแลนด์เป็นหลัก