Điều khoản dịch vụ

Tài liệu này được công bố bằng nhiều ngôn ngữ. Nếu có bất kỳ khác biệt nào giữa các phiên bản ngôn ngữ, phiên bản tiếng Ba Lan có giá trị ràng buộc.

Phiên bản 2.2 · Cập nhật lần cuối: 29 tháng 10 năm 2026

Những điểm cốt yếu trước. Năm điểm đứng trước các điều khoản chi tiết, vì hiểu sai những điểm này sẽ dẫn đến hiểu sai mọi nội dung tiếp theo:

• Tài khoản chỉ dành cho doanh nghiệp. Bất kỳ ai có thể dùng kiểm tra miễn phí trên trang chủ; tài khoản, gói và mọi chức năng khác hướng đến công ty, người hành nghề độc lập và công ty dịch vụ (điều khoản 1.3). Việc bảo vệ bắt buộc một số cá nhân kinh doanh theo luật Ba Lan không bị ảnh hưởng (điều khoản 1.3 và 36).
• Chúng tôi chỉ kiểm tra website Khách hàng có quyền kiểm soát. Khi chưa có bằng chứng quyền kiểm soát, chúng tôi chỉ kiểm tra thụ động như cách khách truy cập thấy trang. Chỉ gửi thử qua biểu mẫu sau khi có bằng chứng và khi đó theo chỉ dẫn rõ ràng của Khách hàng (điều khoản 7 và 8).
• Kết quả phản ánh một thời điểm, không phải bảo đảm. Kiểm tra tự động dựa trên quy tắc nhận diện. “Được bảo vệ” không có nghĩa không còn thư rác và không thay thế kiểm thử xâm nhập, tư vấn pháp lý hoặc chứng nhận (điều khoản 5).
• Chúng tôi không nhận quyền truy cập máy chủ của Khách hàng. Không yêu cầu và không nhận quyền truy cập FTP, SSH, lưu trữ hoặc quản trị viên. Nếu muốn kiểm tra sau đăng nhập, Khách hàng tự tạo tài khoản thử nghiệm trên website; đây là trường hợp duy nhất Dịch vụ dùng thông tin đăng nhập (điều khoản 10 và 12).
• Phiên bản tiếng Ba Lan được ưu tiên và luật Ba Lan áp dụng. Các Điều khoản này có bằng mọi ngôn ngữ chính thức của Liên minh châu Âu (điều khoản 39).

1. Nhà cung cấp, phạm vi và bên giao kết

1.1 Nhà cung cấp

Dịch vụ formexposed do Lukas Wójcik cung cấp, người điều hành doanh nghiệp tư nhân một chủ đăng ký tại Sổ Đăng ký Trung ương và Thông tin về Hoạt động Kinh tế Ba Lan (CEIDG) dưới tên LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP 7252266190, mã VAT PL7252266190 (“chúng tôi”). Liên hệ: contact@lukaswojcik.com, cửa sổ hỗ trợ (dấu hỏi trong thanh điều hướng) và trang liên hệ. Thông tin thêm có tại Thông tin nhà cung cấp.

1.2 Tài liệu này là gì

Điều khoản dịch vụ này (“Điều khoản”) điều chỉnh việc cung cấp và sử dụng formexposed tại formexposed.com và form.exposed, gồm kiểm tra miễn phí, tài khoản khách hàng, tiện ích WordPress, tiện ích TYPO3, tiện ích MainWP, giao diện lập trình ứng dụng (API), máy chủ MCP và mẫu cho dịch vụ tự động hóa (gọi chung là “Dịch vụ”).

Đây cũng là quy chế (regulamin) cho dịch vụ cung cấp bằng phương tiện điện tử theo Điều 8 Luật Ba Lan ngày 18 tháng 7 năm 2002 về cung cấp dịch vụ bằng phương tiện điện tử (ustawa o świadczeniu usług drogą elektroniczną, “UŚUDE”). Thông tin bắt buộc theo luật đó có trong Điều khoản như sau: loại và phạm vi dịch vụ tại điều khoản 5 đến 16, yêu cầu kỹ thuật tại 27.6, cấm nội dung trái luật tại 23, giao kết và chấm dứt hợp đồng tại 4 và 20, quy trình khiếu nại tại 35. Thông tin theo Điều 6 UŚUDE về rủi ro riêng khi sử dụng và phần mềm, dữ liệu chúng tôi đưa vào hệ thống Khách hàng được nêu tại điều khoản 27.7 và 27.8.

Điều khoản có miễn phí tại địa chỉ này trước khi giao kết hợp đồng và có thể truy xuất, sao chép, lưu và in. Chúng tôi ghi phiên bản Khách hàng chấp nhận (điều khoản 4.4).

1.3 Ai có thể dùng Dịch vụ

Kiểm tra miễn phí. Bất kỳ ai có thể dùng kiểm tra miễn phí không cần tài khoản (điều khoản 6) và công cụ truy cập tự do trong các giới hạn được nêu.

Tài khoản và gói chỉ dành cho doanh nghiệp. Tài khoản khách hàng và mọi gói, gồm gói Miễn phí không thu phí, chỉ hướng đến chủ thể kinh doanh: cá nhân, pháp nhân và tổ chức hợp danh có năng lực pháp luật sử dụng Dịch vụ cho hoạt động thương mại hoặc nghề nghiệp độc lập (“Khách hàng”). Khi đăng ký, người đăng ký xác nhận sử dụng Dịch vụ cho hoạt động kinh doanh. Chúng tôi chủ động không hướng Dịch vụ đến người tiêu dùng: Dịch vụ kiểm tra biểu mẫu trên website hoạt động thương mại và quy tắc trách nhiệm, bảo đảm và thay đổi được thiết kế cho quan hệ giữa doanh nghiệp.

Cá nhân kinh doanh được bảo vệ như người tiêu dùng. Luật Ba Lan trao một số quyền người tiêu dùng cho cá nhân giao kết hợp đồng liên quan trực tiếp hoạt động kinh doanh nhưng theo nội dung, hợp đồng không mang tính chuyên môn nghề nghiệp đối với họ (przedsiębiorca na prawach konsumenta; Điều 385⁵ và 556⁴ Bộ luật Dân sự Ba Lan, Kodeks cywilny, “KC”, và Điều 38a Luật Quyền người tiêu dùng Ba Lan, ustawa o prawach konsumenta). Xác nhận khi đăng ký không loại trừ sự bảo vệ này. Áp dụng điều khoản 36 và trang Quyền rút khỏi hợp đồng dành cho cá nhân kinh doanh với nhóm này. Người cho rằng thuộc nhóm nên báo chúng tôi; chúng tôi xem xét từng trường hợp. Sự bảo vệ không phụ thuộc thông báo này; thông báo chỉ giúp chúng tôi tuân thủ.

Không quy định nào trong Điều khoản nhằm loại trừ hoặc hạn chế quyền không thể bị loại trừ hoặc hạn chế hợp lệ. Nếu một quy định không áp dụng với Khách hàng cụ thể vì luật bắt buộc, các quy định còn lại và việc áp dụng với Khách hàng khác không bị ảnh hưởng.

1.4 Đại diện cho doanh nghiệp

Người đăng ký hoặc đặt mua thay mặt doanh nghiệp bảo đảm có đầy đủ năng lực hành vi dân sự và được ủy quyền đại diện doanh nghiệp trong phạm vi đó. Bên giao kết là doanh nghiệp họ đại diện; nếu không nêu doanh nghiệp, bên giao kết là chính người đăng ký với tư cách kinh doanh. Nếu không có quyền đại diện, người thực hiện chịu trách nhiệm theo Điều 103 § 3 KC.

1.5 Hạn chế lãnh thổ

Dịch vụ không được chào cung cấp cho và không được sử dụng bởi hoặc vì lợi ích của cá nhân, tổ chức chịu trừng phạt kinh tế hoặc hạn chế xuất khẩu của Liên minh châu Âu hay Liên Hợp Quốc, hoặc cư trú tại lãnh thổ chịu trừng phạt toàn diện. Khách hàng bảo đảm không thuộc nhóm này và không cho phép sử dụng như vậy. Nếu biết có vi phạm, chúng tôi có thể chặn hoặc chấm dứt ngay.

2. Định nghĩa

Các thuật ngữ sau có nghĩa nêu trong Điều khoản. Trong bối cảnh bảo vệ dữ liệu, áp dụng thuật ngữ của Thỏa thuận xử lý dữ liệu và Quy định chung về bảo vệ dữ liệu (GDPR).

Thuật ngữ	Ý nghĩa
Kiểm tra chủ động	Lượt kiểm tra trong đó Dịch vụ gửi thử có nhãn qua biểu mẫu liên hệ được phát hiện của tên miền đã xác minh (điều khoản 8.2).
Cảnh báo	Tin nhắn Dịch vụ gửi đến nơi Khách hàng thiết lập (e-mail, webhook, dịch vụ chat) khi kết quả kiểm tra hoặc trạng thái giám sát thay đổi.
Không gian làm việc	Đơn vị trong tài khoản được gán tên miền, thành viên, nơi nhận cảnh báo, thương hiệu và cổng khách hàng. Gọi là “workspace” trong giao diện tiếng Anh.
DPA	Thỏa thuận xử lý dữ liệu theo Điều 28 GDPR mà Khách hàng giao kết khi đăng ký.
Tên miền	Tên máy chủ website mà Khách hàng thêm vào tài khoản. Tên miền là đơn vị tính hạn mức gói và lập lịch kiểm tra.
Tiện ích	Tiện ích WordPress, TYPO3 và MainWP của formexposed, mỗi tiện ích ở phiên bản Khách hàng đã cài.
Kiểm tra miễn phí	Kiểm tra thụ động tên miền không cần tài khoản qua trường nhập trên trang chủ (điều khoản 6).
Khách hàng	Chủ thể kinh doanh giao kết hợp đồng tài khoản với chúng tôi. Với một không gian làm việc, Khách hàng là người giữ vai trò owner tại đó.
Dữ liệu Khách hàng	Dữ liệu cá nhân bên thứ ba Khách hàng đưa vào hoặc cho phép vào Dịch vụ qua cấu hình, như bản sao e-mail biểu mẫu trong kiểm tra giao thư, người đăng ký cổng hoặc thông tin đăng nhập tài khoản thử nghiệm. Chúng tôi xử lý với tư cách bên xử lý dữ liệu (điều khoản 24).
Thành viên	Cá nhân được Khách hàng cấp quyền truy cập không gian làm việc với vai trò owner, admin hoặc viewer.
Giám sát	Kiểm tra định kỳ tên miền đã xác minh theo tần suất gói, cùng bộ theo dõi tại điều khoản 9.
Bằng chứng quyền kiểm soát	Bằng chứng Khách hàng có quyền kiểm soát tên miền bằng bản ghi DNS, thẻ meta, tệp, tiện ích hoặc mã triển khai (điều khoản 7.2). Tên miền có bằng chứng hợp lệ được gọi là “đã xác minh”.
Kiểm tra thụ động	Lượt kiểm tra trong đó Dịch vụ tải trang công khai như khách truy cập và không gửi gì (điều khoản 8.1).
Trang bảng giá	Trang Bảng giá nêu gói, hạn mức và phí theo phiên bản có hiệu lực tại thời điểm đó.
Báo cáo	Phần trình bày kết quả kiểm tra tại địa chỉ có token ngẫu nhiên. Bất kỳ ai biết địa chỉ đều mở được mà không đăng nhập.
Gói	Cấp dịch vụ Khách hàng chọn (hiện là Miễn phí, Small, Pro hoặc Business) với tính năng và hạn mức nêu trên trang bảng giá.
Gửi thử biểu mẫu	Tin nhắn Dịch vụ gửi qua biểu mẫu liên hệ, ghi nhãn kiểm thử tự động trong người gửi, tiêu đề và nội dung.
Hình thức văn bản	Tuyên bố đọc được trên vật mang dữ liệu xác định người đưa ra, như e-mail hoặc thư. Tương ứng hình thức tài liệu (forma dokumentowa) theo Điều 77² KC. Khi Điều khoản quy định, tin nhắn trong chat hoặc cửa sổ hỗ trợ không đủ.
Website	Các trang truy cập được dưới một tên miền cùng các biểu mẫu.

3. Tài liệu hợp đồng và thứ tự ưu tiên

3.1 Thành phần hợp đồng

Hợp đồng giữa Khách hàng và chúng tôi gồm các tài liệu sau, mỗi tài liệu được đưa vào bằng dẫn chiếu:

1. thỏa thuận riêng lập dưới hình thức văn bản, nếu có;
2. các Điều khoản này;
3. Thỏa thuận xử lý dữ liệu;
4. Biện pháp kỹ thuật và tổ chức;
5. danh sách bên xử lý phụ;
6. trang Sử dụng được chấp nhận và lạm dụng;
7. trang bảng giá theo phiên bản có hiệu lực lúc đặt mua, trong phạm vi nêu gói, hạn mức và phí.

Trong mỗi trường hợp, phiên bản công bố lúc giao kết hợp đồng là căn cứ áp dụng. Thay đổi tài liệu tuân theo điều khoản 34; với Biện pháp kỹ thuật và tổ chức và danh sách bên xử lý phụ, ưu tiên quy tắc thay đổi trong DPA, còn với tính năng, hạn mức và phí trên trang bảng giá là điều khoản 5.5 và 19.8.

3.2 Thứ tự ưu tiên

Nếu tài liệu mâu thuẫn, tài liệu đứng cao hơn trong danh sách tại điều khoản 3.1 được ưu tiên và chỉ trong phạm vi mâu thuẫn. Ngoại lệ, DPA ưu tiên hơn mọi quy định khác về xử lý dữ liệu cá nhân thay mặt Khách hàng vì các vấn đề này chịu Điều 28 GDPR; chỉ thỏa thuận riêng được DPA cho phép, vì được lập dưới hình thức văn bản và dẫn chiếu rõ ràng đến DPA, mới ưu tiên hơn DPA. Các trang Đạo luật Dữ liệu của EU và Quyền rút khỏi hợp đồng dành cho cá nhân kinh doanh ưu tiên hơn mọi tài liệu trong danh sách trong phạm vi trao quyền rộng hơn cho Khách hàng (điều khoản 20.3 và 36).

3.3 Trang cung cấp thông tin nhưng không thuộc hợp đồng

Chính sách quyền riêng tư là thông tin theo Điều 13 và 14 GDPR về việc xử lý do chính chúng tôi chịu trách nhiệm; không phải đối tượng chấp thuận mà là thông tin được ghi nhận đã đọc. Tương tự, các trang Đạo luật AI của EU, Khiếu nại, Truy cập, xóa và các quyền khác của Quý khách, Hồ sơ hoạt động xử lý, Đánh giá tác động bảo vệ dữ liệu, Văn bản chính sách quyền riêng tư cho website, trang trình thu thập (/bot), tổng quan Tổng quan tài liệu pháp lý và tổng quan Thay đổi tài liệu hợp đồng chỉ cung cấp thông tin; không tạo thành bảo đảm. Các trang Đạo luật Dữ liệu của EU và Quyền rút khỏi hợp đồng dành cho cá nhân kinh doanh cũng cung cấp thông tin nhưng thuộc hợp đồng trong phạm vi trao quyền cho Khách hàng (điều khoản 3.2). Khi Điều khoản dẫn chiếu trang để mô tả nghĩa vụ hoặc quyền, áp dụng nghĩa vụ hoặc quyền như mô tả tại đó.

3.4 Nội dung mô tả không phải bảo đảm

Trang chủ, trang giới thiệu tại form.exposed, bài blog, mô tả tính năng, so sánh, hình màn hình và phát biểu trong hỗ trợ mô tả Dịch vụ và giúp hiểu dễ hơn. Chúng không phải cam kết bảo đảm hoặc thỏa thuận chất lượng, không trở thành phần hợp đồng trừ khi chúng tôi nêu rõ một đặc tính được bảo đảm dưới hình thức văn bản. Nếu mâu thuẫn với tài liệu hợp đồng, áp dụng tài liệu hợp đồng. Với cá nhân kinh doanh theo điều khoản 1.3, yêu cầu luật định về phù hợp hợp đồng không bị ảnh hưởng trong phạm vi áp dụng cho họ và có tính đến phát biểu công khai.

Điều khoản này không cho phép gây hiểu lầm. Nếu mô tả không chính xác, chúng tôi sửa. Điều khoản có ở đây vì mô tả dịch vụ được phát triển liên tục được viết cho người đọc, sửa thường xuyên, tất yếu ngắn hơn thực tế và vì nội dung phải cung cấp cần truy về tài liệu nêu chính xác nghĩa vụ đó.

3.5 Điều khoản riêng của Khách hàng không áp dụng

Điều kiện mua hàng, quy tắc ứng xử nhà cung cấp và điều khoản chung khác của Khách hàng không áp dụng, kể cả khi chúng tôi không phản đối riêng hoặc thực hiện hợp đồng dù biết các điều khoản đó. Khác biệt cần sự đồng ý rõ ràng của chúng tôi dưới hình thức văn bản. Chúng tôi trả lời bảng câu hỏi thẩm định nhà cung cấp theo yêu cầu; câu trả lời mô tả Dịch vụ nhưng không thay đổi Điều khoản.

4. Giao kết hợp đồng và bằng chứng

4.1 Kiểm tra miễn phí

Người nhập tên miền trên trang chủ và bắt đầu kiểm tra sử dụng dịch vụ điện tử miễn phí. Điều khoản áp dụng trong phạm vi liên quan kiểm tra miễn phí (đặc biệt điều khoản 5, 6, 8.1, 23 và 29). Việc này không tạo tài khoản. Dịch vụ kết thúc khi cung cấp báo cáo; không cần chấm dứt.

4.2 Đăng ký

Hợp đồng tài khoản gói Miễn phí được giao kết khi người đăng ký gửi biểu mẫu tại Đăng ký và tích ô để chấp nhận Điều khoản, DPA, xác nhận dùng formexposed cho hoạt động kinh doanh, ghi nhận đã đọc Chính sách quyền riêng tư. Tài khoản dùng được khi địa chỉ e-mail được xác nhận. Chúng tôi xóa tài khoản chưa bao giờ xác nhận địa chỉ e-mail sau 30 ngày.

Việc trình bày gói trên trang bảng giá là lời mời đưa ra đề nghị, không phải đề nghị ràng buộc.

4.3 Gói trả phí

Hợp đồng gói trả phí được giao kết khi Khách hàng chọn gói, kỳ thanh toán, đơn vị tiền tệ trong Thanh toán và hoàn tất quy trình với nhà cung cấp thanh toán; xác nhận đăng ký của nhà cung cấp được coi là sự chấp nhận của chúng tôi. Với thanh toán theo hóa đơn (điều khoản 19.6), hợp đồng được giao kết khi xuất hóa đơn. Gói trả phí cần tài khoản; hợp đồng tài khoản tiếp tục song song. Nếu Khách hàng bắt đầu dùng thử (điều khoản 19.4), hợp đồng gói được giao kết khi quá trình này hoàn tất; miễn phí đến cuối dùng thử rồi tiếp tục có phí theo điều khoản 19.4 hoặc kết thúc.

4.4 Hồ sơ chấp thuận

Khi đăng ký, với mỗi tài liệu được chấp nhận hoặc ghi nhận đã đọc (Điều khoản, DPA, Chính sách quyền riêng tư), chúng tôi ghi: toàn văn phiên bản hiển thị, gồm ngôn ngữ và địa chỉ, tổng kiểm tra văn bản (SHA-256), thời điểm, IP đưa ra chấp thuận và mã nhận diện trình duyệt. Văn bản được lưu đúng như hiển thị, tức đã chèn giá trị tại thời điểm hiển thị, như thời hạn.

Hai hệ quả sau đều có chủ đích. Thứ nhất, hồ sơ được ghi trong cùng giao dịch cơ sở dữ liệu với tài khoản: nếu không ghi được thì không tạo tài khoản; thiếu một tài liệu thì đóng đăng ký. Thứ hai, bất cứ lúc nào cũng xác định được Khách hàng đã đồng ý phiên bản nào và tài liệu có thay đổi từ đó không. Khách hàng tìm chi tiết chấp thuận trong bản xuất dữ liệu.

Hồ sơ được giữ chừng nào tài khoản tồn tại. Nếu tài khoản bị xóa, hồ sơ được giữ đến khi đủ bốn năm từ chấp thuận vì câu hỏi về cách giao kết thường phát sinh chính sau khi hợp đồng kết thúc.

4.5 Độ chính xác thông tin

Khi đăng ký và đặt mua, Khách hàng cung cấp thông tin chính xác, đầy đủ và duy trì cập nhật, đặc biệt địa chỉ e-mail, tên công ty, địa chỉ thanh toán và mã VAT nếu có. Thông tin này không chỉ là hình thức: mọi thông báo theo Điều khoản gửi đến e-mail (điều khoản 38.5) và cách xử lý thuế phụ thuộc thông tin thanh toán.

4.6 Từ chối

Chúng tôi có thể từ chối đăng ký hoặc đơn đặt mua, đặc biệt khi có dấu hiệu Dịch vụ sẽ được dùng trái điều khoản 23, tài khoản trước của cùng người bị chặn hoặc chấm dứt vì vi phạm, hoặc thông tin rõ ràng không chính xác.

4.7 Thông tin giao kết hợp đồng điện tử

Các bước kỹ thuật dẫn đến giao kết là những bước tại điều khoản 4.2 và 4.3. Khách hàng phát hiện, sửa lỗi nhập trong biểu mẫu trước khi gửi và trên trang thanh toán trước khi hoàn tất, nơi hiển thị gói, kỳ và số tiền; sau đó có thể thay đổi thông tin tài khoản trong cài đặt. Xác nhận đăng ký của nhà cung cấp thanh toán đồng thời là sự chấp nhận của chúng tôi (điều khoản 4.3). Chúng tôi ghi văn bản hợp đồng trong hồ sơ chấp thuận (điều khoản 4.4); theo yêu cầu gửi Khách hàng nội dung phiên bản họ chấp nhận dưới hình thức văn bản. Có thể giao kết bằng mọi ngôn ngữ chính thức của Liên minh châu Âu (điều khoản 39.3). Chúng tôi không cam kết tuân theo quy tắc ứng xử nào. Trong quan hệ doanh nghiệp, ngoài ra các bên loại trừ Điều 66¹ § 1 đến 3 KC (Điều 66¹ § 4 KC); tuy nhiên chúng tôi vẫn cung cấp thông tin tại điều khoản này.

5. Dịch vụ là gì – và không phải là gì

5.1 Nội dung Dịch vụ cung cấp

formexposed kiểm tra từ bên ngoài xem biểu mẫu liên hệ của website được bảo vệ trước lạm dụng tự động không, giám sát việc bảo vệ và báo thay đổi. Tùy gói và cấu hình, Dịch vụ đặc biệt bao gồm:

• Kiểm tra: kiểm tra thụ động mọi tên miền và chủ động có gửi thử với tên miền đã xác minh (điều khoản 8);
• Giám sát và cảnh báo: kiểm tra định kỳ, kiểm tra nhanh biểu mẫu, theo dõi DNS e-mail, chứng chỉ, ngày tên miền hết hạn, danh sách chặn, lỗ hổng bảo mật đã biết của tiện ích biểu mẫu và gián đoạn nhà cung cấp CAPTCHA, e-mail, cảnh báo qua kênh Khách hàng chọn (điều khoản 9);
• Hành trình trình duyệt và quét sau đăng nhập (điều khoản 10);
• Kiểm tra giao thư và xác thực e-mail biểu mẫu (điều khoản 11);
• Trợ giúp khắc phục: hướng dẫn, thành phần bảo vệ cho mã biểu mẫu tự viết và “Fix it for me” với mô hình ngôn ngữ (điều khoản 12);
• Tiện ích cho WordPress, TYPO3 và MainWP, với WordPress có lớp bảo vệ biểu mẫu (điều khoản 13);
• Bằng chứng và báo cáo: huy hiệu, nhật ký bằng chứng có dấu thời gian, báo cáo tháng, ghi chú về bảo vệ dữ liệu, khả năng tiếp cận và tập lệnh (điều khoản 14);
• Tính năng công ty dịch vụ: danh mục website, nhập, báo cáo mang thương hiệu riêng, cổng khách hàng, mã triển khai và kiểm tra khách hàng tiềm năng (điều khoản 15);
• Giao diện lập trình: REST API, máy chủ MCP và mẫu cho Zapier, Make, n8n, quy trình triển khai (điều khoản 16).

Trang bảng giá nêu tính năng từng gói. Điều khoản này mô tả bản chất Dịch vụ, không phải danh sách tính năng đầy đủ hoặc cố định.

5.2 Cung cấp dưới dạng phần mềm như một dịch vụ

Dịch vụ được cung cấp qua Internet trong thời hạn hợp đồng. Không bán hoặc bàn giao bản sao phần mềm máy chủ; Khách hàng không nhận quyền đối với mã nguồn hoặc hạ tầng của chúng tôi. Tiện ích chịu giấy phép riêng (điều khoản 26.3). Dịch vụ chạy trên máy chủ riêng tại Ba Lan: máy chủ web có cơ sở dữ liệu và máy chủ quét có mô hình ngôn ngữ vận hành cục bộ trong cùng mạng nội bộ. Bên thứ ba dùng cho từng phần được nêu trong danh sách bên xử lý phụ.

5.3 Kết quả phản ánh một thời điểm

Mọi kiểm tra tự động dựa trên quy tắc nhận diện đọc biểu mẫu, trường và biện pháp bảo vệ nhận diện được (như CAPTCHA, trường bẫy, token, kiểm tra thời gian, hạn chế tần suất) từ những gì trình duyệt thấy từ bên ngoài. Vì vậy:

• Kết quả mô tả trạng thái tại thời điểm kiểm tra. Mọi thay đổi sau đó chỉ xuất hiện ở lượt kiểm tra tiếp theo.
• Quy tắc nhận diện có thể bỏ sót, phân loại sai hoặc báo biện pháp bảo vệ là “không đo được”, ví dụ nếu chỉ có tác dụng phía máy chủ, biểu mẫu do dịch vụ tạo website xử lý hoặc chỉ tải sau tương tác mà trình duyệt kiểm tra không thực hiện.
• Các mức “Không được bảo vệ”, “Được bảo vệ một phần”, “Được bảo vệ” và điểm số là tổng hợp có trọng số của từng phát hiện. Đây là đánh giá, không phải phép đo thư rác hoặc xếp hạng toàn website.
• Nếu website chặn trình thu thập, ví dụ bằng robots.txt, tường lửa hoặc chống bot, kiểm tra không hoàn tất hoặc không thực hiện. Đây không phải khiếm khuyết của Dịch vụ.

5.4 Dịch vụ không phải là gì

Chúng tôi nêu rõ các điều sau vì hiểu nhầm dẫn đến hậu quả không thể khắc phục về sau. Dịch vụ không phải:

• bảo đảm chống thư rác hoặc lạm dụng. Ngay cả biểu mẫu bảo vệ tốt vẫn có thể nhận thư rác và kẻ tấn công thích nghi. Kết quả “Được bảo vệ” chỉ cho biết biện pháp được kiểm tra hiện diện, hoạt động, không phải không còn gì lọt qua.
• kiểm thử xâm nhập hoặc kiểm toán bảo mật bởi chuyên gia. Dịch vụ không tấn công website, không tìm lỗ hổng nói chung và không thử tấn công máy chủ, cơ sở dữ liệu hoặc đăng nhập. Kiểm thử chèn dòng tiêu đề chỉ giới hạn phát hiện bằng giá trị thử vô hại (điều khoản 8.2).
• tư vấn pháp lý. Ghi chú bảo vệ dữ liệu, sự đồng ý, khả năng tiếp cận, NIS2, PCI DSS hoặc vấn đề pháp lý khác là ghi chú kỹ thuật suy ra từ nội dung đo được. Không đánh giá website có vận hành hợp pháp không.
• chứng nhận. Huy hiệu, nhật ký bằng chứng, bản nháp khả năng tiếp cận, kiểm tra GDPR và danh mục tập lệnh đều không phải chứng nhận, dấu của tổ chức đánh giá sự phù hợp, tuyên bố khả năng tiếp cận theo nghĩa pháp lý hoặc bằng chứng tuân thủ GDPR, yêu cầu khả năng tiếp cận, PCI DSS hay tiêu chuẩn nào.
• phép đo toàn bộ khách truy cập. Phép đo từ trình duyệt kiểm tra cho biết những gì các trình duyệt đó thấy. Không đo trải nghiệm khách truy cập thực và không chứng minh tỷ lệ chuyển đổi hoặc yêu cầu bị bỏ lỡ.
• bản sao lưu hoặc kho lưu trữ. Kết quả kiểm tra bị xóa sau thời hạn quy định (điều khoản 21). Ai cần kết quả làm bằng chứng phải tải về.
• quyền truy cập hệ thống Khách hàng. Chúng tôi không cài gì trên máy chủ Khách hàng và không nhận quyền truy cập máy chủ, FTP, SSH hoặc quản trị viên (điều khoản 12.3).

5.5 Phát triển tiếp

Dịch vụ được phát triển liên tục. Chúng tôi có thể thêm, đổi, thay thế, bỏ tính năng, điều chỉnh quy tắc nhận diện và trọng số, thêm hoặc bỏ kiểm tra vì một trong các lý do: cải thiện nhận diện hoặc khả năng sử dụng, thay đổi tình hình pháp luật hoặc yêu cầu cơ quan chức năng, bảo mật, ngăn lạm dụng, chấm dứt hoặc thay đổi dịch vụ hay giao diện bên thứ ba mà tính năng phụ thuộc, ít sử dụng hoặc thay bằng tính năng tương đương. Nếu vì vậy kết quả thay đổi, đó không phải khiếm khuyết: kết quả luôn là kết quả của quy tắc áp dụng tại thời điểm kiểm tra.

Nếu thay đổi làm giảm đáng kể chức năng tổng thể của gói trả phí, chúng tôi báo trước ít nhất 30 ngày dưới hình thức văn bản. Mức giảm luôn được coi là đáng kể nếu tính năng trên trang bảng giá của gói đã đặt bị bỏ mà không thay thế hoặc hạn mức nêu tại đó giảm gây bất lợi cho Khách hàng. Khách hàng có thể chấm dứt gói từ ngày thay đổi có hiệu lực và nhận hoàn phí trả trước theo tỷ lệ cho thời gian sau đó. Thay đổi do luật yêu cầu hoặc cần tránh rủi ro bảo mật có thể có hiệu lực ngay; Khách hàng vẫn có quyền chấm dứt trong trường hợp đó. Chúng tôi có thể thay đổi, hạn chế hoặc ngừng dịch vụ miễn phí (kiểm tra miễn phí, gói Miễn phí, công cụ miễn phí) bất cứ lúc nào; nếu định ngừng toàn bộ gói Miễn phí, chúng tôi chấm dứt tài khoản liên quan theo điều khoản 20.1. Với cá nhân kinh doanh theo điều khoản 1.3, quy định luật định về thay đổi dịch vụ số cũng áp dụng trong phạm vi có hiệu lực với họ.

5.6 Tính năng phải được thiết lập trước

Một số tính năng cần hạ tầng không có trong mọi trường hợp hoặc tắt mặc định, như xác nhận bằng vị trí kiểm tra thứ hai độc lập (điều khoản 10.2), tên miền riêng cho cổng khách hàng (điều khoản 15.2), thanh toán theo hóa đơn (điều khoản 19.6) hoặc chương trình đối tác (điều khoản 37). Chúng tôi chỉ có nghĩa vụ cung cấp trong phạm vi tính năng được cung cấp trong tài khoản; nếu trang bảng giá nêu tính năng cho gói đã đặt mà không có bảo lưu này thì có nghĩa vụ cung cấp. Tính năng ghi nhãn beta, xem trước hoặc dùng thử được cung cấp không có bảo đảm và có thể rút lại không báo trước; điều khoản 29.1 không bị ảnh hưởng.

5.7 Bảo vệ biểu mẫu (formconfirmed)

Bảo vệ biểu mẫu mang tên formconfirmed là một tính năng bổ sung, tự nguyện. Tính năng này bảo vệ biểu mẫu trên website của Khách hàng trước lượt gửi tự động mà không cần câu đố hình ảnh: bằng bằng chứng công việc tính toán trong trình duyệt của khách truy cập, các tín hiệu khác và, nếu muốn, việc kiểm tra văn bản tin nhắn bằng mô hình ngôn ngữ. Điều khoản này chỉ áp dụng cho Khách hàng bật bảo vệ biểu mẫu trong tài khoản hoặc kết nối qua tiện ích; đối với mọi người khác, không có gì thay đổi.

(a) Dịch vụ. Chúng tôi cung cấp tập lệnh cho biểu mẫu, việc phát hành bài toán và một giao diện kiểm tra. Mỗi lượt gửi mà máy chủ của Khách hàng trình cho chúng tôi được đánh giá bằng điểm số, hành động khuyến nghị (cho phép, gắn cờ hoặc chặn) và lý do. Mục tiêu là làm cho lượt gửi tự động trở nên tốn công và không có lợi về kinh tế. Chúng tôi không có nghĩa vụ bảo đảm rằng mọi lượt gửi không mong muốn đều bị nhận diện và mọi lượt gửi mong muốn đều được cho phép; điều khoản 5.3 và 5.4 được áp dụng tương ứng.

(b) Nghĩa vụ của Khách hàng. Khách hàng nhúng tập lệnh và cho máy chủ của mình kiểm tra mọi lượt gửi; không có bước kiểm tra này, tập lệnh không bảo vệ được. Khách hàng giữ bí mật khóa bí mật, chỉ sử dụng bảo vệ biểu mẫu trên website của chính mình hoặc website được giao cho mình sử dụng, thông báo cho khách truy cập trong chính sách quyền riêng tư của mình (có đề xuất trong đoạn mẫu cho chính sách quyền riêng tư) và tự quyết định xử lý thế nào đối với lượt gửi bị gắn cờ hoặc bị chặn.

(c) Hạn mức và nhãn. Mỗi gói có hạn mức hằng tháng cho lượt kiểm tra và lượt kiểm tra nội dung như nêu trên trang bảng giá. Khi hết hạn mức, chúng tôi không tắt bảo vệ: việc kiểm tra tiếp tục mà không có kiểm tra nội dung, và chúng tôi thông báo cho chủ tài khoản qua e-mail. Trong gói miễn phí, biểu mẫu hiển thị một nhãn nhỏ “Được xác nhận bởi formconfirmed”, Khách hàng không được che hoặc gỡ bỏ; trong các gói trả phí, nhãn này có thể tắt.

(d) Sự cố. Nếu dịch vụ của chúng tôi không thể truy cập, việc kiểm tra hoạt động theo thiết lập của Khách hàng cho website: cho phép và gắn cờ lượt gửi (mặc định) hoặc chặn. Lựa chọn và hệ quả của lựa chọn thuộc về Khách hàng; ngoài ra, các quy tắc chung của Điều khoản này về tính sẵn sàng được áp dụng.

(e) Dữ liệu khách truy cập. Khách hàng là bên kiểm soát đối với dữ liệu của khách truy cập website của mình; chúng tôi xử lý dữ liệu đó với tư cách bên xử lý dữ liệu theo Thỏa thuận xử lý dữ liệu (Phụ lục 1 số 10). Chúng tôi chỉ kiểm tra văn bản tin nhắn khi Khách hàng bật kiểm tra nội dung và không lưu văn bản đó.

(f) Chấm dứt. Khách hàng có thể tạm dừng bảo vệ biểu mẫu hoặc xóa website bất kỳ lúc nào. Sau đó, giao diện của chúng tôi không còn phát hành bài toán cho các khóa của website đó và trả lời các yêu cầu kiểm tra bằng lỗi; Khách hàng tự gỡ bỏ tập lệnh đã nhúng.

6. Kiểm tra miễn phí không có tài khoản

6.1 Phạm vi

Bất kỳ ai có thể yêu cầu kiểm tra tên miền trên trang chủ. Kiểm tra miễn phí luôn thụ động: Dịch vụ tải vài trang công khai như khách truy cập, tìm biểu mẫu liên hệ và đánh giá biện pháp bảo vệ nhận diện được. Không gửi gì và không đăng nhập ở đâu. Báo cáo hiển thị kiểm tra cốt lõi cùng hướng dẫn khắc phục, còn kiểm tra khác chỉ nêu tên và số lượng, không có kết quả.

6.2 Hạn mức và chống lạm dụng

Trường nhập kích hoạt yêu cầu đến website bên thứ ba bất kỳ có thể bị lạm dụng. Vì vậy áp dụng hạn mức, đặc biệt một lượt mỗi tên miền trong thời gian nhất định, số lượt tối đa theo IP và phiên, tổng hạn mức ngày, tuổi tối thiểu tên miền mới và kiểm tra đích có thuộc mạng nội bộ không. Biểu mẫu được Google reCAPTCHA bảo vệ (chi tiết trong Chính sách quyền riêng tư). Chúng tôi ghi nhận mẫu hành vi bất thường và có thể chặn địa chỉ liên quan đến khi làm rõ. Chúng tôi có thể đổi hạn mức bất cứ lúc nào; không thông báo riêng từng thay đổi.

Cấm truy vấn tự động trường nhập, lách hạn mức như dùng địa chỉ thay đổi và mọi việc dùng kết quả để tấn công website hoặc gây hại người vận hành.

6.3 Báo cáo

Báo cáo truy cập được tại địa chỉ có token ngẫu nhiên và không được công cụ tìm kiếm lập chỉ mục. Ai biết địa chỉ đều mở được mà không đăng nhập; người chia sẻ làm báo cáo có thể truy cập với mọi người nhận. Báo cáo kiểm tra miễn phí bị xóa sau 30 ngày.

6.4 Kiểm tra website bên thứ ba

Kiểm tra miễn phí cũng kiểm tra website mà người yêu cầu không có quyền kiểm soát. Chúng tôi coi điều này có thể biện minh vì chỉ tải nội dung vốn công khai, tự nhận diện là trình thu thập (/bot), tôn trọng lệnh cấm trong robots.txt bao phủ trang chủ và không gửi gì. Mọi người vận hành đều có thể loại trừ vĩnh viễn tên miền tại /opt-out; loại trừ áp dụng cho tên miền và biến thể www, không cho tên miền phụ khác, đồng thời áp dụng mọi lượt kiểm tra của Dịch vụ.

6.5 Công cụ miễn phí khác

Điều khoản này và điều khoản 23 áp dụng tương ứng cho công cụ truy cập tự do như xếp hạng tiêu đề bảo mật website.

6.6 Không có quyền đòi cung cấp

Không có quyền đòi được kiểm tra hoặc dùng công cụ miễn phí. Chúng tôi có thể hạn chế, tạm tắt hoặc loại trừ người dùng riêng, đặc biệt khi có dấu hiệu lạm dụng.

7. Tên miền, bằng chứng quyền kiểm soát và mức tin cậy

7.1 Chỉ tên miền riêng hoặc được cho phép

Khách hàng chỉ thêm tên miền có website họ tự vận hành hoặc được người vận hành giao thực hiện kiểm tra (“được cho phép”). Công ty dịch vụ và nhà cung cấp khác chứng minh việc giao nhiệm vụ khi được yêu cầu. Cho đến khi cung cấp bằng chứng quyền kiểm soát, tên miền chưa có bằng chứng được xử lý như kiểm tra miễn phí: chỉ kiểm tra thụ động.

7.2 Bằng chứng quyền kiểm soát

Kiểm tra chủ động, giám sát và mọi tính năng tác động vào hoặc tải website thường xuyên yêu cầu Khách hàng chứng minh quyền đối với tên miền. Dịch vụ cung cấp các cách:

• bản ghi TXT trong DNS tên miền với giá trị do chúng tôi chỉ định;
• thẻ meta trong phần đầu trang chủ;
• tệp có nội dung chỉ định tại thư mục gốc website;
• kết nối qua tiện ích WordPress hoặc TYPO3 tự xuất thẻ meta và được gắn kết bằng bí mật chỉ website biết;
• mã triển khai của công ty dịch vụ (điều khoản 15.4) kết nối tiện ích với tài khoản mà không đăng nhập qua trình duyệt.

Người cung cấp được bằng chứng như vậy có thể kiểm soát website. Vì vậy chúng tôi yêu cầu bằng chứng thay vì ô đánh dấu: ai cũng đưa ra bảo đảm được, nhưng chỉ người có quyền truy cập mới tạo được bản ghi DNS hoặc đặt tệp trên máy chủ.

7.3 Tác dụng của bằng chứng quyền kiểm soát

Khi cung cấp bằng chứng, Khách hàng tuyên bố có quyền kiểm soát tên miền và chỉ dẫn chúng tôi kiểm tra website trong phạm vi gói và cài đặt quy định, gồm kiểm tra chủ động theo điều khoản 8.2 và bổ sung theo 8.3 ở tần suất gói. Khách hàng có thể hạn chế chỉ dẫn bất cứ lúc nào bằng cách tắt giám sát tên miền hoặc kết thúc bằng cách gỡ tên miền.

Hiện bằng chứng quyền kiểm soát không được kiểm tra lại sau xác minh. Khách hàng không đổi được tên máy chủ của tên miền đã xác minh; tên miền khác phải được thêm riêng và xác minh. Nếu cơ sở không còn, như bản ghi DNS bị gỡ hoặc tiện ích bị gỡ cài đặt, tên miền vẫn được xác minh; khi quyền đã kết thúc, Khách hàng gỡ tên miền theo điều khoản 7.4.

7.4 Kết thúc quyền cho phép

Nếu quyền của Khách hàng đối với tên miền kết thúc, ví dụ hợp đồng dịch vụ kết thúc hoặc website được bán, Khách hàng gỡ tên miền khỏi tài khoản không chậm trễ vô lý. Cho đến đó, Khách hàng chịu trách nhiệm bảo đảm kiểm tra tên miền còn nằm trong phạm vi nhiệm vụ được giao.

7.5 Loại trừ và robots.txt cũng áp dụng cho Khách hàng

Nếu tên miền bị loại trừ qua /opt-out, Dịch vụ không kiểm tra, kể cả cho Khách hàng có bằng chứng quyền kiểm soát; giám sát đang chạy kết thúc ở lượt theo lịch tiếp theo. Vì có thể đăng ký loại trừ mà không có bằng chứng, người không có quyền cũng có thể đã yêu cầu. Chỉ chúng tôi có thể gỡ: Khách hàng liên hệ và chứng minh quyền; chúng tôi gỡ sau khi kiểm tra. Trình thu thập tôn trọng lệnh cấm trong robots.txt bao phủ trang chủ, kể cả tên miền đã xác minh; không tôn trọng riêng từng lệnh cấm đường dẫn con. Ai muốn website được kiểm tra phải cho phép trình thu thập có mã nhận diện FormExposedBot.

8. Kiểm tra thụ động và chủ động

8.1 Kiểm tra thụ động

Trong kiểm tra thụ động, trình thu thập dữ liệu lần lượt tải một số lượng giới hạn các trang công khai của tên miền trong một trình duyệt cách ly (hiện tại tối đa tám trang, ưu tiên các trang liên hệ, thông tin nhà cung cấp và hỗ trợ; cộng thêm tối đa ba trang sau khi nhấp vào “Từ chối” trên biểu ngữ cookie và tối đa ba trang ở chế độ hiển thị trên điện thoại), phát hiện các biểu mẫu và phân loại chúng theo mục đích. Trình thu thập đánh giá cấu trúc biểu mẫu (tên trường, loại, nhãn, thuộc tính bắt buộc và thuộc tính hiển thị, không đánh giá giá trị; chỉ đọc phần đầu của các trường ẩn được điền sẵn và các thuộc tính dữ liệu trong lúc kiểm tra và không lưu chúng), các biện pháp bảo vệ, tập lệnh bên thứ ba được nhúng, hành vi sau khi chọn “Từ chối” trên biểu ngữ cookie và cách hiển thị trên điện thoại, đồng thời chụp ảnh màn hình trang chủ và các biểu mẫu. Những ảnh chụp này thể hiện trang đúng như tại thời điểm đó; nội dung trong ảnh không được che đi. Trình thu thập tự nhận diện bằng mã định danh của mình, tuân thủ lệnh cấm trong robots.txt áp dụng cho trang chủ, không theo chuyển hướng vào mạng riêng và không gửi bất kỳ biểu mẫu nào.

8.2 Kiểm tra chủ động bằng việc gửi thử biểu mẫu

Đối với tên miền đã xác minh, mọi lần kiểm tra từ tài khoản và mọi lần kiểm tra định kỳ đều là kiểm tra chủ động. Trong mỗi lần kiểm tra này, Dịch vụ gửi tối đa năm lượt gửi thử qua một biểu mẫu liên hệ được phát hiện. Các lượt gửi thử cho biết biểu mẫu có chấp nhận nội dung gửi mà không dùng trình duyệt, có trường bẫy được điền, có token bị thao túng, có token CAPTCHA tự tạo, có địa chỉ sử dụng phần đuôi không tồn tại .invalid hoặc được gửi liên tiếp trong thời gian ngắn hay không, cũng như có cho phép ký tự xuống dòng lọt vào các dòng tiêu đề hay không. Đối với phép thử cuối cùng này, Dịch vụ chỉ sử dụng một dòng tiêu đề vô hại do chính mình tạo ra và không bao giờ sử dụng người nhận thật.

Mọi lượt gửi thử đều được ghi rõ là kiểm tra tự động trong thông tin người gửi, chủ đề và nội dung, bằng ngôn ngữ của website, kèm tham chiếu tới /bot, /opt-out và mã định danh lần kiểm tra. Lượt gửi thử không chứa dữ liệu cá nhân.

Những biểu mẫu không bao giờ được gửi. Dịch vụ chỉ gửi khi đã nhận diện một biểu mẫu với độ tin cậy cao là biểu mẫu liên hệ chung. Dịch vụ không bao giờ gửi các biểu mẫu đặt hàng, đặt dịch vụ, đặt chỗ, yêu cầu báo giá, đặt lịch hẹn, yêu cầu gọi lại, đăng nhập, đăng ký, mật khẩu, bản tin, hỗ trợ, thanh toán hoặc tải tệp lên; cũng không gửi biểu mẫu có các trường bắt buộc yêu cầu dữ liệu thật của cá nhân hoặc công ty, hay biểu mẫu trên tên miền của cơ quan công quyền, cơ sở y tế và cơ sở giáo dục. Nếu việc phân loại không chắc chắn, Dịch vụ không gửi. Những biểu mẫu được phân loại chỉ bằng mô hình ngôn ngữ thay vì các quy tắc phát hiện không bao giờ được gửi; chúng cũng không được tính vào điểm số và mức độ bảo vệ.

8.3 Các kiểm tra bổ sung đối với tên miền đã xác minh

Đối với tên miền đã xác minh, tùy theo gói dịch vụ, việc kiểm tra còn bao gồm:

• tải một danh sách cố định các đường dẫn đã biết có thể chứa tệp vô tình bị lộ (chẳng hạn như thư mục quản lý phiên bản, tệp cấu hình và sao lưu, bản kết xuất cơ sở dữ liệu, nhật ký); chỉ ghi nhận tệp đó có truy cập được hay không, không ghi nhận nội dung của tệp;
• đọc phiên bản có thể nhận diện công khai của CMS, tiện ích và giao diện rồi đối chiếu với một cơ sở dữ liệu công khai về các lỗ hổng bảo mật đã biết;
• truy vấn các danh sách chặn công khai bằng địa chỉ IP gửi e-mail của biểu mẫu, địa chỉ IP của máy chủ web và tên miền.

Các kiểm tra này không tấn công và không thay đổi bất kỳ thứ gì. Dịch vụ chỉ hiển thị các phát hiện về tệp bị lộ và lỗ hổng bảo mật trong tài khoản, không bao giờ hiển thị trong báo cáo công khai, vì những phát hiện đó có thể cung cấp danh sách mục tiêu cho kẻ tấn công.

8.4 Hệ quả đối với Khách hàng

Lượt gửi thử là lượt gửi thật. Ở phía Khách hàng, chúng có thể làm phát sinh e-mail, trả lời tự động, mục ghi trong hệ thống yêu cầu hoặc CRM, thông báo, số đếm trong thống kê và chi phí tại các bên thứ ba, chẳng hạn như dịch vụ CAPTCHA hoặc thư điện tử. Nếu kiểm tra hằng ngày, những việc này sẽ diễn ra hằng ngày. Khách hàng

• bảo đảm rằng người nhận e-mail từ biểu mẫu biết các kiểm tra đó được thực hiện và không ai chịu ảnh hưởng bất lợi từ chúng;
• thiết lập bộ lọc nhận diện các lượt gửi thử đã được ghi rõ, khi cần thiết;
• giảm tần suất kiểm tra hoặc tắt giám sát cho một tên miền nếu muốn giảm hoặc không có lượt gửi thử trong một khoảng thời gian; không có công tắc riêng chỉ để tắt lượt gửi thử; khung thời gian bảo trì (điều 9.4) tắt tiếng cảnh báo và tạm dừng kiểm tra nhanh biểu mẫu cùng các hành trình trình duyệt, nhưng không dừng kiểm tra định kỳ, bao gồm cả việc gửi thử biểu mẫu;
• chịu các chi phí do lượt gửi thử làm phát sinh trong hệ thống của mình và tại các nhà cung cấp dịch vụ của mình.

Chúng tôi không chịu trách nhiệm về hệ quả của các lượt gửi thử được ghi rõ đúng cách trong phạm vi điều này; điều 29.1 không bị ảnh hưởng.

8.5 Giới hạn của kiểm tra chủ động

Biểu mẫu có CAPTCHA hoạt động hiệu quả chỉ có thể được kiểm tra chủ động từ bên ngoài ở mức hạn chế, vì Dịch vụ không giải và cũng không vượt qua CAPTCHA. Hiện tại, Dịch vụ không cung cấp cơ chế bỏ qua CAPTCHA của Khách hàng cho các kiểm tra của chúng tôi. Các biểu mẫu nhiều bước được mở ra để đọc; việc có thể gửi ở bước cuối cùng hay không có thể vẫn chưa xác định được. Kiểm tra chủ động cho biết biểu mẫu đã phản hồi các phép thử như thế nào. Kiểm tra này không chứng minh rằng thư đã đến người nhận; đó là mục đích của kiểm tra giao thư (điều 11).

9. Giám sát, cảnh báo và sự cố

9.1 Kiểm tra định kỳ

Đối với tên miền đã xác minh có bật giám sát, Dịch vụ lên lịch kiểm tra theo tần suất của gói dịch vụ (trang giá có giá trị quyết định), phân bổ ngẫu nhiên để các lần kiểm tra không đồng loạt chạy cùng lúc. Ngoài ra, Khách hàng có thể bắt đầu kiểm tra thủ công; việc này áp dụng thời gian chờ cho từng tên miền. Các khoảng thời gian kiểm tra là khoảng thời gian mục tiêu: bảo trì, hàng đợi và việc website đích chặn truy cập có thể kéo dài chúng.

9.2 Bộ theo dõi

Tùy theo gói dịch vụ, Dịch vụ còn giám sát:

• kiểm tra nhanh biểu mẫu: theo những khoảng thời gian ngắn, gửi một yêu cầu đơn giản mà không dùng trình duyệt và không gửi biểu mẫu để kiểm tra trang biểu mẫu có phản hồi hay không, biểu mẫu còn trong mã nguồn hay không và tập lệnh CAPTCHA có truy cập được hay không;
• cài đặt thư trong DNS (SPF, DMARC, MX), chứng chỉ TLS của trang biểu mẫu và thời hạn hết hạn của tên miền, trong phạm vi tổ chức quản lý tên miền công khai thông tin này;
• trang trạng thái của các nhà cung cấp CAPTCHA và thư điện tử phổ biến, trong phạm vi kết quả kiểm tra cho thấy Khách hàng sử dụng các nhà cung cấp đó;
• phiên bản tiện ích biểu mẫu, CAPTCHA và thư điện tử được báo cáo qua các tiện ích mở rộng và việc đối chiếu chúng với các lỗ hổng bảo mật đã biết;
• im lặng bất thường, khi một website thường xuyên nhận được yêu cầu nay không còn nhận được yêu cầu nào, cũng như các thay đổi đối với tập lệnh, hình thức của biểu mẫu và các nhà cung cấp bên thứ ba trên trang biểu mẫu.

9.3 Cảnh báo

Cảnh báo được gửi tới các đích do Khách hàng thiết lập: e-mail và, tùy theo gói dịch vụ, webhook có chữ ký, Slack, Microsoft Teams, Discord, Google Chat và Telegram, ngay lập tức hoặc gộp lại. Cảnh báo chỉ được gửi khi có thay đổi, không phải sau mỗi lần kiểm tra. Ngôn ngữ cảnh báo tuân theo cài đặt ngôn ngữ của chủ sở hữu không gian làm việc.

Nếu Khách hàng chọn một dịch vụ trò chuyện hoặc webhook, chúng tôi truyền thông điệp cảnh báo (tên miền, sự kiện, liên kết; đối với cảnh báo kiểm tra, đó là liên kết tới báo cáo, qua đó có thể truy cập kết quả và ảnh chụp màn hình mà không cần đăng nhập) tới dịch vụ đó theo chỉ dẫn của Khách hàng. Khi đó, Khách hàng chịu trách nhiệm về việc lựa chọn dịch vụ, các điều khoản của dịch vụ và tính bảo mật của địa chỉ đã cung cấp. Telegram cũng là một đích do Khách hàng lựa chọn; chúng tôi gửi thông điệp tới đó qua bot riêng của mình. Lựa chọn này cũng là chỉ dẫn của Khách hàng; việc phân loại Telegram theo pháp luật bảo vệ dữ liệu trong bối cảnh này, cũng như việc cơ sở chuyển dữ liệu sang nước thứ ba vẫn chưa được làm rõ dứt điểm, được điều chỉnh trong Thỏa thuận xử lý dữ liệu. Một số dịch vụ này xử lý dữ liệu bên ngoài Khu vực Kinh tế châu Âu. Dịch vụ của chúng tôi được hoàn thành khi thông điệp được gửi đi. Dịch vụ bên thứ ba có chuyển giao thông điệp hay không và vào lúc nào nằm ngoài khả năng kiểm soát của chúng tôi.

9.4 Khung thời gian bảo trì, xác nhận tiếp nhận và nâng cấp cảnh báo

Khách hàng có thể đặt khung thời gian bảo trì cho một tên miền; tiện ích WordPress tự báo cáo khi chế độ bảo trì được kích hoạt. Trong thời gian này, cảnh báo được tắt tiếng và kiểm tra nhanh biểu mẫu cùng các hành trình trình duyệt được tạm dừng; các kiểm tra theo lịch, bao gồm cả việc gửi thử biểu mẫu, vẫn tiếp tục chạy. Báo cáo vấn đề trở thành một sự cố mà người nhận có thể xác nhận tiếp nhận qua liên kết; nếu sự cố vẫn chưa được xác nhận tiếp nhận, cảnh báo nâng cấp có thể được gửi tới các đích được thiết lập riêng cho mục đích này.

9.5 Không có cảnh báo không đồng nghĩa với mọi thứ đều ổn

Việc không có cảnh báo không có nghĩa là mọi thứ đều bình thường. Cảnh báo có thể không đến vì trạng thái không thay đổi, vì một lần kiểm tra không hoàn tất do website đích chặn, vì không thể truy cập một đích nhận, vì đang trong khung thời gian bảo trì hoặc vì chính Dịch vụ bị gián đoạn. Khách hàng xem trạng thái của từng tên miền trên trang tương ứng trong tài khoản. Dịch vụ bổ sung cho sự quan tâm của chính Khách hàng đối với website của mình; Dịch vụ không thay thế sự quan tâm đó.

10. Hành trình trình duyệt và quét sau khi đăng nhập

10.1 Hành trình trình duyệt

Trong các gói trả phí, Khách hàng có thể định nghĩa từng hành trình biểu mẫu cho tên miền đã xác minh: địa chỉ biểu mẫu, bộ chọn của biểu mẫu, các thao tác nhấp trước đó và các bước kiểm tra đơn giản. Dịch vụ thường xuyên chạy qua các hành trình này trong trình duyệt kiểm tra (Chromium, tùy chọn thêm cả WebKit) và đo lường xem biểu mẫu có xuất hiện và có thể thao tác hay không. Hành trình trình duyệt kết thúc trước khi gửi: hành trình không kích hoạt đơn hàng, thanh toán hoặc lượt gửi biểu mẫu. Tiện ích WordPress cung cấp cho quản trị viên đã đăng nhập một công cụ ghi lại các hành trình như vậy mà không đọc giá trị nhập.

Khách hàng chỉ định nghĩa những hành trình mà việc thực thi không kích hoạt bất kỳ điều gì ngoài ý muốn. Một hành trình đặt hàng, đặt chỗ hoặc xóa thứ gì đó trên website chỉ bằng một lần nhấp không được đưa vào hành trình trình duyệt.

10.2 Địa điểm thứ hai độc lập

Dịch vụ có thể cho đối chiếu một sự cố ngừng hoạt động được báo cáo từ một địa điểm thứ hai độc lập trước khi cảnh báo. Tính năng xác nhận này mặc định tắt và chỉ khả dụng nếu đã thiết lập một địa điểm như vậy; trang tên miền cho biết điều này có đúng hay không. Địa điểm thứ hai nhận tên miền, cấu hình hành trình đã được làm sạch và mã định danh tác vụ, không bao giờ nhận thông tin đăng nhập, ảnh chụp màn hình hoặc nội dung khách truy cập nhập. Nếu chưa thiết lập địa điểm, sẽ không có xác nhận từ địa điểm thứ hai.

10.3 Quét sau khi đăng nhập

Trong các gói trả phí, chủ sở hữu hoặc quản trị viên của không gian làm việc có thể lưu một tài khoản thử nghiệm cho tên miền đã xác minh, để trình thu thập dữ liệu dùng tài khoản đó đăng nhập vào website và đọc biểu mẫu trên một số trang sau đăng nhập do Khách hàng chỉ định. Tài khoản thử nghiệm chỉ được sử dụng trong lần kiểm tra đầy đủ, không được sử dụng trong các hành trình trình duyệt theo điều 10.1. Áp dụng các quy định sau:

• Chỉ đọc. Sau khi đăng nhập, trình thu thập dữ liệu không gửi bất kỳ biểu mẫu nào, không thực hiện kiểm tra chủ động, không chụp ảnh màn hình, không truy cập các địa chỉ đăng xuất, xóa hoặc hủy và không vượt qua CAPTCHA.
• Được mã hóa. Tên người dùng và mật khẩu được truyền qua kết nối mã hóa và ngay khi lưu trên máy chủ web của chúng tôi, được mã hóa bằng khóa công khai của máy chủ quét. Chỉ máy chủ quét mới có thể giải mã, và chỉ trong thời gian thực hiện một tác vụ kiểm tra; máy chủ web, cơ sở dữ liệu và các bản sao lưu chỉ chứa chúng ở dạng mã hóa. Chúng không bao giờ được hiển thị, ghi nhật ký hoặc cung cấp qua API.
• Có thể xóa. Khách hàng có thể xóa tài khoản thử nghiệm bất kỳ lúc nào; tài khoản này cũng được xóa cùng với tên miền.

10.4 Nghĩa vụ liên quan đến tài khoản thử nghiệm

Khách hàng chỉ lưu tài khoản thử nghiệm được tạo riêng cho kiểm tra này, với quyền hạn thấp nhất cần thiết để truy cập các biểu mẫu. Khách hàng không bao giờ lưu thông tin đăng nhập của người thật, quản trị viên, khách hàng của website mình hoặc một dịch vụ khác, cũng không lưu bất kỳ mật khẩu nào đang sử dụng ở nơi khác. Khách hàng xác nhận rõ điều này khi thiết lập. Khách hàng bảo đảm tài khoản thử nghiệm không thể xem dữ liệu của người thật và thay đổi hoặc xóa tài khoản ngay khi không còn sử dụng tính năng. Đây là trường hợp duy nhất Dịch vụ sử dụng thông tin đăng nhập cho website của Khách hàng; điều đó không thay đổi thực tế rằng chúng tôi không được cấp quyền truy cập vào hệ thống của Khách hàng (điều 12.3).

11. Kiểm tra giao thư và tính xác thực của e-mail từ biểu mẫu

11.1 Cách hoạt động

Trong các gói mà trang giá quy định có tính năng này, Khách hàng có thể nhập địa chỉ kiểm soát do chúng tôi cung cấp vào mục bản sao ẩn (BCC) của thông báo biểu mẫu cho tên miền đã xác minh. Sau một lượt gửi thử được chấp nhận (điều 8.2), bản sao của lượt gửi đó phải đến hộp thư kiểm soát của chúng tôi trong vòng vài giờ; nếu không, Dịch vụ báo cáo giao thư thất bại. Từ những bản sao nhận được, Dịch vụ cũng kiểm tra SPF, DKIM và DMARC của e-mail từ biểu mẫu và báo cáo nếu chúng không đạt.

11.2 Những gì được gửi tới chúng tôi trong quá trình này

Bản sao ẩn không chỉ được gửi tới chúng tôi cho lượt gửi thử của chúng tôi mà cho mọi lượt gửi qua biểu mẫu, nghĩa là cả các yêu cầu thật từ khách truy cập website, kèm nội dung của chúng. Quá trình truy xuất tự động chỉ đọc các dòng tiêu đề và tối đa 8 KB đầu tiên của nội dung văn bản để gán e-mail cho một tên miền và, khi áp dụng, cho một phép thử, đồng thời kiểm tra tính xác thực. Chỉ thời điểm, thông tin gán, mã định danh phép thử khi áp dụng và kết quả kiểm tra tính xác thực được lưu lại. Kết quả này có thể chứa địa chỉ IP của máy chủ thư gửi và, nếu không thuộc về website, tên miền của địa chỉ người gửi; chỉ khi đó cảnh báo mới có thể nêu tên miền này; chúng tôi không lưu nội dung hay địa chỉ người gửi đầy đủ của khách truy cập. Sau khi xử lý thành công, e-mail được xóa khỏi hộp thư. Nếu việc truy xuất hoặc xóa thất bại, e-mail có thể nằm trong hộp thư cho đến lần chạy thành công tiếp theo.

Đối với bản sao các yêu cầu thật, chúng tôi là bên xử lý dữ liệu của Khách hàng; Thỏa thuận xử lý dữ liệu được áp dụng. Khách hàng thông báo cho khách truy cập website về luồng dữ liệu này, chẳng hạn bằng Văn bản chính sách quyền riêng tư cho website, và không thiết lập tính năng cho các biểu mẫu dùng để truyền các loại dữ liệu cá nhân đặc biệt (Điều 9 GDPR).

11.3 Điều tính năng chứng minh – và điều không chứng minh

Việc nhận được bản sao khớp chỉ chứng minh rằng bản sao lượt gửi thử của chúng tôi đã đến hộp thư kiểm soát của chúng tôi. Điều đó không chứng minh e-mail đã đến người nhận thực tế, không nằm trong thư mục thư rác ở đó hoặc đã được chuyển vào hệ thống CRM. Dịch vụ không cung cấp xác nhận qua giao diện của nhà cung cấp CRM (chẳng hạn HubSpot). Nếu chưa nhập địa chỉ kiểm soát, kiểm tra giao thư không khả dụng.

12. Fix it for me, các thành phần bảo vệ và AI

12.1 Hướng dẫn và các thành phần bảo vệ

Đối với các phát hiện, Dịch vụ hiển thị hướng dẫn khắc phục trên các hệ thống phổ biến. Trong các gói trả phí, Dịch vụ tạo các thành phần bảo vệ cho mã biểu mẫu tùy chỉnh (hiện dành cho PHP, Node.js và Python) bằng tên trường từ lần kiểm tra gần nhất; các thành phần này triển khai những biện pháp bảo vệ mà kiểm tra yêu cầu. Với biểu mẫu WordPress, tiện ích đi kèm một lớp bảo vệ sẵn dùng (điều 13.2).

12.2 Điều chỉnh bằng mô hình ngôn ngữ

Theo yêu cầu, Khách hàng dán mã biểu mẫu của mình vào và một mô hình ngôn ngữ tích hợp thành phần bảo vệ vào mã đó. Kết quả trả về gồm tệp đã sửa đổi, bản vá, kết quả kiểm tra cú pháp và kiểm tra xem biện pháp bảo vệ có thực sự được tích hợp hay không. Áp dụng các quy định sau:

• Mô hình ngôn ngữ chạy trên máy chủ quét riêng của chúng tôi tại Ba Lan. Mã được dán không được gửi tới bất kỳ nhà cung cấp mô hình ngôn ngữ nào và không được lưu sau khi trả lời.
• Số lượng yêu cầu trên mỗi không gian làm việc trong một ngày có giới hạn; giao diện nêu giới hạn đó.
• Đầu ra của mô hình ngôn ngữ có thể sai, không đầy đủ hoặc không an toàn, ngay cả khi kiểm tra tự động đánh giá là tốt. Đầu ra được ghi nhãn là nội dung được tạo tự động. Cách chúng tôi sử dụng AI được mô tả trên trang Đạo luật AI của EU.

12.3 Không có quyền truy cập vào hệ thống của Khách hàng

“Fix it for me” hoạt động mà không cần thông tin đăng nhập. Chúng tôi không yêu cầu hoặc sử dụng quyền truy cập FTP, SSH, dịch vụ lưu trữ hoặc quản trị viên, không cài đặt bất kỳ thứ gì trên máy chủ của Khách hàng và không thay đổi bất kỳ thứ gì trên website của họ. Khách hàng tự tích hợp, kiểm tra và công bố mã.

12.4 Khách hàng kiểm tra lại

Khách hàng không dán bất kỳ thông tin đăng nhập, khóa, mật khẩu hoặc dữ liệu cá nhân nào vào trường nhập. Trước khi tích hợp mã, Khách hàng sao lưu website và dữ liệu của mình, kiểm tra lại mã được tạo hoặc sửa đổi, kiểm thử mã trong môi trường thử nghiệm rồi mới triển khai. Khách hàng chịu trách nhiệm về việc vận hành mã đã sửa đổi trên website của mình.

13. Tiện ích WordPress, TYPO3 và MainWP

13.1 Giấy phép

Tiện ích WordPress, tiện ích MainWP và tiện ích TYPO3 là phần mềm tự do theo Giấy phép Công cộng GNU, phiên bản 2 hoặc (tùy lựa chọn của Khách hàng) bất kỳ phiên bản nào sau đó. Những gì Khách hàng được phép làm với mã của các tiện ích chỉ do giấy phép này quyết định; các Điều khoản này không hạn chế những quyền đó. Các Điều khoản áp dụng cho việc kết nối các tiện ích với Dịch vụ và cho mọi thứ Dịch vụ cung cấp để đáp lại các yêu cầu của chúng.

13.2 Các tiện ích làm gì

Tiện ích WordPress. Tiện ích bắt đầu kiểm tra thụ động website của chính Khách hàng, hiển thị kết quả trong khu vực quản trị WordPress và đi kèm lớp bảo vệ cho các tiện ích biểu mẫu phổ biến, bình luận và đăng ký (trường bẫy, thời gian điền tối thiểu có chữ ký, bằng chứng tương tác, câu đố bằng chứng công việc vô hình thay cho CAPTCHA, giới hạn tốc độ, kiểm tra dòng tiêu đề và tên miền thư, bộ lọc). Lớp bảo vệ chỉ chạy trên máy chủ của Khách hàng, miễn phí cho mọi người, không cần tài khoản và không cần gói dịch vụ; nếu tiện ích được kết nối với tài khoản, nó gửi cho chúng tôi số liệu hằng ngày, danh mục tiện ích và, để bảo vệ cộng đồng, các tên miền của liên kết trong thông điệp bị chặn (điều 13.3 và 13.5). Bất kỳ ai đã bật lớp bảo vệ đều giữ được lớp bảo vệ ngay cả khi gói dịch vụ kết thúc.

Tiện ích TYPO3. Tiện ích bắt đầu kiểm tra thụ động từ khu vực quản trị TYPO3, xuất thẻ meta để chứng minh quyền kiểm soát và, khi được kết nối, đếm các lượt gửi được chấp nhận và bị Powermail chặn, lỗi thư và các bản cập nhật. Tiện ích không có lớp bảo vệ riêng; nó không thay đổi hành vi của Powermail.

Tiện ích MainWP. Tiện ích hiển thị kết quả của tất cả website từ tài khoản Khách hàng trong bảng điều khiển MainWP. Tiện ích yêu cầu khóa API (điều 16.1), lưu khóa đó trong bảng điều khiển của Khách hàng và chỉ gửi khóa tới formexposed.

Cả ba tiện ích đều miễn phí. Các tính năng chỉ khả dụng khi có tài khoản hoặc gói trả phí được liệt kê trên trang giá.

13.3 Kết nối với tài khoản

Nếu Khách hàng kết nối một tiện ích với tài khoản của mình, tiện ích truyền số liệu và đặc điểm tới Dịch vụ nhưng, ngoài các tên miền liên kết phục vụ bảo vệ cộng đồng (điều 13.5), không bao giờ truyền nội dung biểu mẫu, địa chỉ e-mail, tên hoặc địa chỉ IP của khách truy cập: hằng ngày, truyền số lượng lượt gửi bị chặn và được chấp nhận theo từng lý do, việc gửi thư và loại lỗi gửi thư, số liệu về phản hồi reCAPTCHA, đặc điểm cài đặt biểu mẫu, số liệu về yêu cầu được lưu và thời hạn lưu giữ, phiên bản của một danh sách cố định các tiện ích biểu mẫu, CAPTCHA và thư điện tử; đồng thời kịp thời truyền thông tin về việc cập nhật và kích hoạt tiện ích, giao diện và WordPress. Dữ liệu chính xác được truyền được mô tả trong Chính sách quyền riêng tư và mô tả của tiện ích tương ứng. Các phép đếm tùy chọn về sự kiện biểu mẫu và lỗi trường mặc định tắt.

13.4 Những gì diễn ra trên website của Khách hàng

Việc cài đặt, cập nhật, sao lưu và thiết lập tiện ích thuộc trách nhiệm của Khách hàng. Điều này đặc biệt áp dụng cho các tính năng xử lý hoặc xóa dữ liệu khách truy cập trên website của họ:

• Cách ly giữ các lượt gửi bị chặn trên máy chủ của Khách hàng trong 14 ngày; lưới an toàn giữ các e-mail từ biểu mẫu không gửi được trong 30 ngày. Cả hai đều ở lại website của Khách hàng và không được gửi tới chúng tôi.
• Thời hạn lưu giữ, nếu Khách hàng bật, sẽ xóa vĩnh viễn các yêu cầu được lưu trong tiện ích biểu mẫu sau khoảng thời gian đã chọn. Trước khi bật, Khách hàng kiểm tra xem có phải giữ lại những yêu cầu đó vì các lý do khác hay không.
• Việc chuyển từ reCAPTCHA sang câu đố bằng chứng công việc và các thay đổi bằng một lần nhấp khác đối với tiện ích biểu mẫu làm thay đổi cài đặt của chúng; tiện ích tạo bản sao lưu cho việc này và cung cấp cách khôi phục.
• Các bộ lọc (chẳng hạn theo địa chỉ dùng một lần, hệ chữ viết, từ bị chặn, quốc gia) có thể chặn yêu cầu thật. Yêu cầu bị chặn được đưa vào cách ly.

Khách hàng tự thông báo cho khách truy cập website về việc xử lý này; tiện ích WordPress đề xuất các đoạn văn bản cho mục đích đó. Chỉ Khách hàng chịu trách nhiệm về dữ liệu ở lại website của mình.

13.5 Bảo vệ cộng đồng

Nếu bảo vệ cộng đồng được bật (mặc định bật, có thể tắt bất kỳ lúc nào), tiện ích báo cáo tên miền của các liên kết trong thông điệp bị chặn, không bao giờ báo cáo thông điệp, người gửi hoặc địa chỉ IP của khách truy cập. Nếu một tên miền xuất hiện thường xuyên trên nhiều website, Dịch vụ phân phối tên miền đó dưới dạng danh sách chặn tới tất cả website được kết nối có bật bảo vệ cộng đồng. Các dịch vụ lớn và tên miền của Khách hàng chúng tôi không bao giờ được đưa vào danh sách. Khách hàng cho phép chúng tôi sử dụng các tên miền liên kết do website của họ báo cáo theo cách này; không có địa chỉ IP nào được truyền cho mục đích đó.

13.6 Cập nhật và phiên bản tối thiểu

Chúng tôi tiếp tục phát triển các tiện ích và khắc phục lỗi cùng lỗ hổng bảo mật trong các phiên bản mới. Chúng tôi có thể ngăn các phiên bản cũ kết nối với Dịch vụ nếu chúng gây rủi ro bảo mật; điều này đã từng xảy ra một lần vào năm 2026, khi một lỗ hổng trong quá trình kết nối được khắc phục. Khách hàng duy trì các tiện ích ở phiên bản cập nhật.

14. Huy hiệu, nhật ký bằng chứng và báo cáo

14.1 Huy hiệu

Đối với tên miền đã xác minh, Khách hàng có thể nhúng huy hiệu trên website của mình, liên kết tới một trang xác nhận công khai. Huy hiệu chỉ hiển thị “được bảo vệ” khi tên miền đã được xác minh, giám sát đang chạy và lần kiểm tra hoàn tất gần nhất cách đây không quá 45 ngày, với kết quả “Được bảo vệ” hoặc “Được bảo vệ một phần”; nếu không, huy hiệu hiển thị trạng thái trung tính. Huy hiệu không nêu bất kỳ phát hiện nào.

Khách hàng nhúng huy hiệu nguyên trạng và chỉ trên website của tên miền được cấp huy hiệu. Khách hàng không sử dụng huy hiệu để tạo ấn tượng vượt quá những gì huy hiệu thể hiện, đặc biệt không tạo ấn tượng về chứng nhận hoặc bảo đảm chống thư rác (điều 5.4). Khi huy hiệu được tải, trình duyệt của khách truy cập truyền địa chỉ IP, địa chỉ trang và thông tin trình duyệt tới máy chủ của chúng tôi; chúng tôi không đặt cookie trong quá trình này. Khách hàng thông báo điều này cho khách truy cập của mình.

14.2 Nhật ký bằng chứng và dấu thời gian

Trong các gói mà trang giá quy định có tính năng này, Dịch vụ tạo nhật ký bằng chứng có số tham chiếu cho từng tên miền và từng tháng: những gì đã được kiểm tra, kết quả ra sao, những gì đã được báo cáo và những gì đã thay đổi. Theo số tham chiếu đó, một trang công khai xác nhận tên miền, khoảng thời gian và các số liệu chính mà không nêu chi tiết. Đối với mỗi phiên bản, trong phạm vi chức năng này được bật, Dịch vụ yêu cầu một tổ chức cấp dấu thời gian ký giá trị tổng kiểm tra của nhật ký theo RFC 3161; chỉ giá trị tổng kiểm tra được gửi tới tổ chức cấp dấu thời gian. Dấu thời gian này không phải dấu thời gian điện tử đủ điều kiện theo nghĩa của Quy định (EU) số 910/2014 (eIDAS). Việc đối chiếu với NIS2, DIN SPEC 27076, ISO/IEC 27001, GDPR hoặc PCI DSS chỉ nhằm hướng dẫn; không chứng nhận sự tuân thủ.

14.3 Ghi chú về bảo vệ dữ liệu, khả năng tiếp cận và tập lệnh

Trong các khối riêng, Dịch vụ hiển thị các ghi chú kỹ thuật không được tính vào điểm bảo vệ: CAPTCHA có tải trước khi có sự đồng ý hay không, biểu mẫu có liên kết quyền riêng tư hay không, các tập lệnh bên thứ ba và pixel quảng cáo nào chạy trên trang biểu mẫu, nội dung nhập có được gửi tới dịch vụ ghi lại phiên truy cập hay không, biểu mẫu có đáp ứng các yêu cầu về khả năng tiếp cận có thể kiểm tra tự động hay không và, đối với tên miền đã xác minh, danh mục tập lệnh kèm giá trị tổng kiểm tra. Từ kết quả kiểm tra gần nhất, Dịch vụ có thể tạo một bản nháp thông tin về khả năng tiếp cận chỉ khẳng định những gì đã được đo lường. Khách hàng kiểm tra, bổ sung và chịu trách nhiệm về mọi văn bản như vậy trước khi công bố. Những ghi chú và bản nháp này không phải tư vấn pháp lý (điều 5.4).

14.4 Báo cáo hằng tháng và số liệu về giá trị

Dịch vụ có thể gửi báo cáo hằng tháng cho Khách hàng; có thể tắt tính năng này trong cài đặt. Các phát biểu như “lượng thư rác bị chặn tương ứng với chừng này thời gian làm việc” hoặc “được bảo vệ tốt hơn một tỷ lệ nhất định trong các website đã kiểm tra” là ước tính dựa trên những giả định được nêu và số liệu tổng hợp từ nhiều lần kiểm tra; chúng không phải lời hứa về bất kỳ lợi ích nào.

15. Tính năng dành cho công ty dịch vụ

15.1 Sử dụng cho website của bên thứ ba

Công ty dịch vụ, người làm việc tự do hoặc nhà cung cấp dịch vụ lưu trữ có thể sử dụng Dịch vụ cho website của khách hàng của mình nếu được thuê thực hiện việc đó (điều 7.1). Bên đó vẫn là đối tác hợp đồng duy nhất của chúng tôi và chịu trách nhiệm tuân thủ các Điều khoản này, bao gồm trong quan hệ với khách hàng của mình. Bên đó bảo đảm khách hàng của mình biết về kiểm tra chủ động, kiểm tra giao thư và việc truyền dữ liệu của các tiện ích và, khi cần thiết, có thỏa thuận xử lý dữ liệu giữa bên đó và khách hàng của mình, cho phép bên đó đưa ra các chỉ dẫn tương ứng cho chúng tôi.

15.2 Báo cáo mang thương hiệu riêng và tên miền tùy chỉnh

Với gói Business, Khách hàng có thể phát hành báo cáo mang thương hiệu riêng (tên công ty, logo, màu sắc, dòng thông tin liên hệ, ghi chú cho khách hàng của mình). Những báo cáo này chỉ nêu tên chúng tôi nếu Khách hàng bật phần tham chiếu tới chúng tôi. Chỉ Khách hàng chịu trách nhiệm về mọi phát biểu mình đưa ra trong các báo cáo đó, trong cổng khách hàng hoặc theo cách khác với khách hàng của mình; đó là phát biểu của Khách hàng, không phải của chúng tôi. Khách hàng chỉ sử dụng nhãn hiệu và logo mà mình có quyền sử dụng. Khi gói Business kết thúc, không còn truy cập được các báo cáo mang thương hiệu riêng. Tên miền tùy chỉnh cho cổng và báo cáo chỉ khả dụng trong phạm vi Dịch vụ cung cấp; Khách hàng tự thiết lập các bản ghi DNS cần thiết.

15.3 Cổng khách hàng

Với gói Business, Khách hàng có thể tạo một cổng mang thương hiệu riêng dành cho khách hàng của mình, tùy chọn bảo vệ bằng mật khẩu. Tại đó, khách hàng của họ có thể đăng ký nhận báo cáo hằng tháng qua e-mail; đăng ký chỉ có hiệu lực sau khi xác nhận qua liên kết trong e-mail (xác nhận đăng ký hai bước) và có thể hủy bằng một lần nhấp. Khách hàng là bên kiểm soát dữ liệu đối với dữ liệu người đăng ký, còn chúng tôi là bên xử lý dữ liệu của Khách hàng (Thỏa thuận xử lý dữ liệu). Chúng tôi chỉ gửi tới người đã tự đăng ký và xác nhận. Khách hàng không đăng ký cho bất kỳ ai mà người đó không biết.

15.4 Mã triển khai và nhập dữ liệu

Với mã triển khai, Khách hàng kết nối cùng lúc nhiều website có tiện ích với tài khoản của mình; mã đóng vai trò chứng minh quyền kiểm soát (điều 7.2). Khách hàng chỉ sử dụng mã trên các website mà mình có thẩm quyền, giữ bí mật mã và thu hồi mã khi không còn cần thiết. Khi nhập nhiều tên miền, điều 7.1 áp dụng riêng cho từng tên miền.

15.5 Kiểm tra website khách hàng tiềm năng

Với gói Business, Khách hàng có thể yêu cầu kiểm tra thụ động website của khách hàng tiềm năng trong hạn mức hằng tháng được nêu trên giao diện. Kết quả là bản tóm tắt ngắn các phát hiện mang thương hiệu của Khách hàng tại một địa chỉ có token ngẫu nhiên. Việc loại trừ qua /opt-out cũng áp dụng ở đây. Chúng tôi không viết thư cho khách hàng tiềm năng hoặc gửi bất kỳ thứ gì cho họ; chỉ Khách hàng chuyển tiếp liên kết.

Áp dụng quy định sau và chúng tôi lưu ý rõ: bất kỳ ai gửi e-mail, thông điệp hoặc gọi điện không được yêu cầu tới một doanh nghiệp chưa đồng ý, kèm bản tóm tắt phát hiện và lời chào dịch vụ, đều đang thực hiện tiếp thị trực tiếp. Tại Ba Lan, Điều 398 của Luật Truyền thông điện tử (Prawo komunikacji elektronicznej, “PKE”) yêu cầu phải có sự đồng ý trước của người nhận cho việc này, bao gồm cả giữa các doanh nghiệp; tại Đức, § 7(2) của Luật Chống cạnh tranh không lành mạnh (Gesetz gegen den unlauteren Wettbewerb, UWG) được áp dụng tương ứng. Khách hàng chỉ sử dụng kiểm tra website khách hàng tiềm năng trong khuôn khổ các quy định này và mọi quy định hiện hành khác về quảng cáo và tiếp cận người khác, chẳng hạn trong cuộc trao đổi với khách hàng tiềm năng đã tự liên hệ với Khách hàng. Khách hàng trình bày các phát hiện một cách khách quan, không phóng đại hoặc đe dọa, và tự chịu trách nhiệm về cách tiếp cận khách hàng tiềm năng. Nếu Khách hàng vi phạm, điều 30 được áp dụng.

16. API, MCP và tự động hóa

16.1 REST API

Với gói Business, Dịch vụ cung cấp REST API để Khách hàng có thể thêm và truy vấn tên miền, bắt đầu kiểm tra và truy xuất kết quả, sự cố và các lần kiểm tra. Khách hàng có quyền truy cập bằng khóa API được tạo trong tài khoản; số lượng khóa và số lượng yêu cầu mỗi phút đều có giới hạn. Khóa chỉ được hiển thị một lần và chúng tôi chỉ lưu giá trị tổng kiểm tra của khóa; khóa bị mất có thể được thay thế nhưng không thể khôi phục. Quyền của khóa tương ứng với quyền của người giữ khóa trên giao diện.

16.2 Máy chủ MCP

Qua máy chủ MCP (Model Context Protocol), Khách hàng có thể sử dụng cùng khóa đó để cho phép trợ lý AI do mình lựa chọn truy cập dữ liệu của mình: đọc tên miền, các lần kiểm tra và sự cố, yêu cầu giải thích một lần kiểm tra và bắt đầu kiểm tra. Việc trợ lý làm gì với dữ liệu truy xuất được, chạy với nhà cung cấp nào và chuyển dữ liệu tới đâu do Khách hàng quyết định; nhà cung cấp này không phải bên xử lý phụ của chúng tôi cũng không phải bên được chúng tôi sử dụng để thực hiện nghĩa vụ. Những quyết định mà trợ lý đó đưa ra hoặc đề xuất dựa trên dữ liệu là quyết định của Khách hàng.

16.3 Zapier, Make, n8n và quy trình triển khai

Đối với các dịch vụ tự động hóa, Dịch vụ cung cấp kết nối và mẫu trong phạm vi chúng đã được công bố: mẫu cho Zapier và Make, mẫu cho n8n và mẫu cho GitHub Actions và GitLab CI để kích hoạt kiểm tra lại thụ động sau khi triển khai. Dịch vụ bên ngoài như vậy không phải một phần của Dịch vụ. Khách hàng bật dịch vụ đó, ký hợp đồng riêng với nhà cung cấp của dịch vụ đó và chịu trách nhiệm về việc truyền dữ liệu tới đó. Nếu nhà cung cấp thay đổi giao diện hoặc điều khoản, kết nối có thể ngừng hoạt động; Khách hàng không có quyền yêu cầu duy trì kết nối.

16.4 Giới hạn sử dụng

Chỉ được sử dụng các giao diện bằng khóa riêng của Khách hàng, trong các giới hạn được ghi trong tài liệu và không nhằm né tránh giới hạn gói, thời gian chờ hoặc các kiểm tra theo điều 7. Khóa phải được giữ bí mật; bất kỳ ai nghi ngờ một khóa đã bị người khác biết phải thu hồi khóa đó trong tài khoản.

17. Tài khoản, không gian làm việc, vai trò và nhóm

17.1 Không gian làm việc và vai trò

Tên miền thuộc về một không gian làm việc, không thuộc về một cá nhân. Tùy theo gói dịch vụ, một tài khoản có thể có nhiều không gian làm việc; chẳng hạn, công ty dịch vụ tạo một không gian cho mỗi khách hàng của mình. Dịch vụ có ba vai trò: owner là chủ sở hữu không gian làm việc và là đối tác hợp đồng của chúng tôi đối với không gian đó; gói và giới hạn của không gian làm việc do tài khoản của chủ sở hữu quyết định. admin có thể quản lý tên miền, đích nhận cảnh báo và cài đặt, cũng như mời thành viên; chỉ chủ sở hữu mới có thể thay đổi vai trò và xóa thành viên. viewer có thể đọc. Các vai trò được thực thi trên máy chủ của chúng tôi, không chỉ trên giao diện.

17.2 Nhóm

Khách hàng mời thêm người vào không gian làm việc qua e-mail; họ trở thành thành viên khi chấp nhận lời mời. Mỗi người sử dụng thông tin đăng nhập riêng. Việc chấp nhận lời mời không tạo thêm hợp đồng giữa người được mời và chúng tôi cho không gian làm việc này; hợp đồng của chủ sở hữu áp dụng cho không gian đó. Thành viên của không gian làm việc nhìn thấy tên, địa chỉ e-mail và vai trò của những thành viên khác. Chủ sở hữu có thể xóa một thành viên; tài khoản riêng của thành viên đó không bị ảnh hưởng.

17.3 Khách hàng chịu trách nhiệm về thành viên của mình

Khách hàng chịu trách nhiệm về hành vi và việc không thực hiện nghĩa vụ của các thành viên và của mọi người hành động bằng thông tin đăng nhập, khóa API, mã triển khai hoặc bí mật tiện ích được cấp theo tài khoản của mình như đối với hành vi và việc không thực hiện nghĩa vụ của chính Khách hàng. Điều này cũng áp dụng cho những người không được thu hồi quyền truy cập kịp thời.

17.4 Thông tin đăng nhập và bảo mật tài khoản

Khách hàng giữ bí mật mật khẩu, khóa API, mã triển khai và các bí mật của tiện ích, không chia sẻ chúng và thu hồi quyền truy cập khi một người rời đi. Chúng tôi khuyến nghị sử dụng đăng nhập hai yếu tố do Dịch vụ cung cấp. Khách hàng thông báo cho chúng tôi không chậm trễ không chính đáng về mọi nghi ngờ truy cập trái phép. Chúng tôi không bao giờ yêu cầu mật khẩu qua e-mail.

17.5 Chế độ xem của bộ phận hỗ trợ

Để xử lý yêu cầu hỗ trợ, chúng tôi có thể xem tài khoản như Khách hàng nhìn thấy. Mọi lần truy cập như vậy đều được ghi nhật ký và hiển thị trong bản xuất dữ liệu của Khách hàng. Lần truy cập kết thúc muộn nhất sau một giờ. Trong chế độ xem này, mọi thao tác thay đổi chính tài khoản đều bị chặn, chẳng hạn như mật khẩu, địa chỉ e-mail, yếu tố xác thực thứ hai, đăng ký gói, xuất dữ liệu, xóa và bàn giao.

17.6 Xóa tài khoản

Khách hàng có thể xóa tài khoản bất kỳ lúc nào trong cài đặt. Áp dụng các quy định sau và giao diện lưu ý điều này trước khi xóa:

• Đăng ký trả phí đang hoạt động kết thúc ngay lập tức. Chúng tôi không hoàn lại bất kỳ khoản nào cho thời gian còn lại của kỳ đã thanh toán. Người muốn sử dụng hết kỳ đã thanh toán cần hủy đăng ký trước (điều 20.2), sau đó mới xóa tài khoản. Ngoại lệ: đối với cá nhân kinh doanh theo nghĩa của điều 1.3, theo yêu cầu, chúng tôi hoàn lại phần phí tương ứng với thời gian sau khi xóa; nếu trước khi xóa, Khách hàng đã tuyên bố chuyển đổi hoặc xóa dữ liệu của mình theo điều 20.3, chúng tôi hoàn tiền theo tỷ lệ cho thời gian sau ngày mà đăng ký lẽ ra kết thúc theo điều 20.3; quyền rút khỏi hợp đồng (điều 36) không bị ảnh hưởng.
• Những không gian làm việc mà Khách hàng là chủ sở hữu và có các thành viên khác làm việc được chuyển cho một trong các thành viên đó, ưu tiên quản trị viên. Công việc của cả nhóm không nên biến mất chỉ vì người tình cờ tạo ra không gian làm việc rời đi. Sau khi chuyển giao, không gian làm việc chịu sự điều chỉnh của gói và giới hạn của chủ sở hữu mới. Thành viên trở thành chủ sở hữu đã chấp nhận các Điều khoản này bằng tài khoản riêng của mình; không gian làm việc thuộc hợp đồng của thành viên đó với chúng tôi mà không làm phát sinh bất kỳ nghĩa vụ thanh toán nào cho họ. Người không muốn điều này cần xóa các thành viên hoặc tên miền trước khi xóa tài khoản.
• Không gian làm việc không có thành viên khác được xóa cùng các tên miền và dữ liệu của những tên miền đó.
• Việc xóa là vĩnh viễn và không thể hoàn tác. Những gì còn được lưu giữ sau đó được quy định tại điều 21.3.

18. Gói dịch vụ, giới hạn và sử dụng công bằng

18.1 Gói dịch vụ quyết định nghĩa vụ cung cấp

Mỗi gói đều có giới hạn, chẳng hạn về số lượng tên miền, không gian làm việc và thành viên, tần suất kiểm tra định kỳ và kiểm tra nhanh biểu mẫu, cũng như các kênh cảnh báo và tính năng khả dụng. Các giới hạn và tính năng được nêu trên trang giá tại thời điểm đặt hàng có giá trị quyết định. Chúng tôi chủ ý không ghi chúng trong các Điều khoản này vì chúng thay đổi thường xuyên hơn các quy định của hợp đồng này; thay đổi gây bất lợi cho một gói trả phí đang hoạt động được xử lý theo điều 5.5. Tên miền và thành viên được tính cho từng tài khoản trên tất cả các không gian làm việc mà tài khoản đó là chủ sở hữu.

18.2 Điều gì xảy ra khi đạt giới hạn

Khi đạt giới hạn, Dịch vụ không cho phép thêm bất kỳ đối tượng nào nữa; những gì đang có vẫn được giữ lại. Nếu tài khoản vượt giới hạn sau khi hạ gói hoặc bàn giao, tài khoản giữ nguyên tên miền và thành viên nhưng không thể thêm cho đến khi trở lại dưới giới hạn; tần suất và tính năng tuân theo gói mới. Khách hàng chịu trách nhiệm theo dõi mức sử dụng.

18.3 Gói Miễn phí

Gói Miễn phí được cung cấp miễn phí. Báo cáo của gói hiển thị các kiểm tra cốt lõi; đối với những kiểm tra khả dụng khác, báo cáo chỉ nêu tên và số lượng. Trách nhiệm hữu hạn áp dụng cho dịch vụ miễn phí (điều 29.3).

18.4 Sử dụng công bằng

Dịch vụ chạy trên hạ tầng dùng chung. Khách hàng không tạo tải vượt mức tương xứng với gói của mình, đặc biệt không truy vấn các giao diện vượt giới hạn được ghi trong tài liệu, không liên tục thêm rồi xóa tên miền để né tránh giới hạn hoặc thời gian chờ, và không tạo nhiều tài khoản cho mục đích đó. Nếu việc sử dụng của một Khách hàng gây ảnh hưởng đáng kể tới Dịch vụ đối với những người khác, chúng tôi có thể hạn chế tốc độ và thông báo cho Khách hàng về lý do cùng cách khắc phục. Chỉ chặn khi hạn chế tốc độ không đủ; khi đó điều 31 được áp dụng.

18.5 Ngăn chặn lạm dụng

Dịch vụ tự động từ chối các yêu cầu có mẫu hình lạm dụng và có thể tạm thời chặn địa chỉ. Những biện pháp này bảo vệ Dịch vụ và các bên thứ ba, có hiệu lực trước bất kỳ đánh giá nào theo hợp đồng. Nếu một biện pháp ảnh hưởng tới việc sử dụng hợp pháp của Khách hàng, chúng tôi gỡ bỏ biện pháp đó không chậm trễ không chính đáng sau khi được thông báo. Việc các biện pháp này hoạt động không phải là khiếm khuyết của Dịch vụ.

19. Phí, thuế và thanh toán

19.1 Phí

Áp dụng mức phí được nêu trên trang giá cho gói dịch vụ, kỳ thanh toán và đồng tiền tại thời điểm đặt hàng. Dịch vụ cung cấp các đồng tiền euro và złoty; đồng tiền được chọn khi đặt hàng có giá trị quyết định và chúng tôi không có nghĩa vụ quy đổi. Phí phải được thanh toán trước cho toàn bộ kỳ thanh toán.

19.2 Nhà cung cấp dịch vụ thanh toán

Thanh toán được xử lý bởi Stripe. Khách hàng nhập thông tin thanh toán trên các trang của Stripe; chúng tôi không nhận hoặc lưu thông tin đó. Các điều khoản của Stripe cũng áp dụng trong quan hệ giữa Khách hàng và Stripe. Khách hàng quản lý phương thức thanh toán, thông tin thanh toán và hóa đơn trong khu vực Thanh toán qua cổng khách hàng của Stripe. Nếu nhà cung cấp dịch vụ thanh toán không khả dụng, chúng tôi có thể tạm thời không nhận đơn hàng mới.

19.3 Thuế và cơ chế chuyển nghĩa vụ nộp thuế

Phí chưa bao gồm thuế VAT theo luật định, khi áp dụng. Nếu Khách hàng có cơ sở tại một quốc gia thành viên khác của Liên minh châu Âu và cung cấp mã số VAT còn hiệu lực tại thời điểm cung cấp dịch vụ, Khách hàng có nghĩa vụ nộp thuế theo cơ chế chuyển nghĩa vụ nộp thuế nếu các điều kiện luật định thực sự được đáp ứng. Khách hàng chịu trách nhiệm về tính chính xác và hiệu lực của mã số VAT của mình. Nếu mã số đó không hợp lệ, Khách hàng hoàn trả cho chúng tôi khoản thuế cùng tiền lãi mà chúng tôi bị áp do việc đó.

19.4 Thời gian dùng thử

Nếu trang giá cung cấp thời gian dùng thử (hiện tại là 14 ngày), thời gian này áp dụng một lần cho mỗi tài khoản và chỉ cho lần đặt hàng gói trả phí đầu tiên. Có thể bắt đầu mà không cung cấp phương thức thanh toán. Chúng tôi nhắc Khách hàng qua e-mail ba ngày trước khi thời gian dùng thử kết thúc. Nếu đến thời điểm kết thúc Khách hàng đã lưu phương thức thanh toán, đăng ký tiếp tục trên cơ sở trả phí; nếu không, đăng ký tự động kết thúc mà không phát hành hóa đơn, và tài khoản tiếp tục với gói Miễn phí. Khách hàng không có quyền đương nhiên được hưởng thời gian dùng thử.

19.5 Đăng ký tháng và năm, gia hạn

Các gói trả phí có lựa chọn thanh toán hằng tháng và hằng năm. Đăng ký năm được thanh toán trước một lần cho tổng cộng mười hai tháng; mức so sánh theo tháng hiển thị trên trang giá không phải khoản thu hằng tháng. Đăng ký được gia hạn cho một kỳ có cùng độ dài trừ khi bị hủy trước khi kỳ hiện tại kết thúc (điều 20.2).

19.6 Thanh toán theo hóa đơn

Nếu có cung cấp lựa chọn thanh toán đăng ký năm theo hóa đơn, Khách hàng cung cấp tên công ty, địa chỉ và mã số VAT khi áp dụng; Stripe phát hành hóa đơn, và Khách hàng chuyển khoản trong thời hạn được nêu trên hóa đơn. Khách hàng không có quyền đương nhiên được thanh toán theo hóa đơn.

19.7 Mã kích hoạt và giảm giá

Nhà cung cấp dịch vụ lưu trữ, đối tác hoặc chính chúng tôi có thể phát hành mã mở khóa một gói trong một số tháng nhất định mà không cần thanh toán. Mỗi tài khoản có thể sử dụng mã của một chiến dịch một lần. Chúng tôi nhắc Khách hàng một tuần trước khi thời gian kích hoạt kết thúc; sau đó, gói do chính Khách hàng đăng ký được áp dụng trở lại, nếu không có thì áp dụng gói Miễn phí. Giảm giá và phiếu ưu đãi chỉ áp dụng trong phạm vi được hiển thị khi thanh toán.

19.8 Thay đổi giá

Chúng tôi có thể thay đổi phí cho các kỳ thanh toán trong tương lai. Chúng tôi thông báo việc tăng phí cho đăng ký đang hoạt động qua e-mail ít nhất 30 ngày trước khi có hiệu lực. Việc tăng phí sớm nhất chỉ áp dụng từ kỳ thanh toán đầu tiên bắt đầu sau khi hết thời hạn thông báo này; không bao giờ áp dụng cho kỳ đã thanh toán. Khách hàng có thể hủy đăng ký trước khi việc tăng phí có hiệu lực, với hiệu lực hủy vào cuối kỳ hiện tại. Thông báo nêu mức phí mới, ngày có hiệu lực và quyền hủy này. Việc giảm giá và thay đổi đối với đơn hàng mới áp dụng mà không cần thông báo. Nếu thuế suất VAT theo luật định thay đổi, số tiền thuế thay đổi tương ứng; đây không phải thay đổi giá theo nghĩa của điều này.

19.9 Thanh toán thất bại và chậm thanh toán

Nếu thanh toán thất bại, Stripe thực hiện thêm các lần thử, và chúng tôi thông báo cho Khách hàng qua e-mail ở lần thử đầu tiên và lần thử cuối cùng. Nếu sau đó vẫn chưa thanh toán, chúng tôi có thể kết thúc đăng ký; thông thường, việc này diễn ra tự động ở lần thử không thành công cuối cùng. Khi đó tài khoản tiếp tục với gói Miễn phí; điều 18.2 được áp dụng. Đối với thời gian mà gói trả phí có thể được sử dụng dù khoản thanh toán còn chưa trả, phần phí tương ứng theo tỷ lệ vẫn phải được thanh toán.

Nếu Luật của Ba Lan ngày 8 tháng 3 năm 2013 về chống chậm trễ quá mức trong giao dịch thương mại (ustawa o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych) áp dụng cho Khách hàng, kể từ ngày sau ngày đến hạn, chúng tôi có thể yêu cầu lãi chậm thanh toán theo luật định trong giao dịch thương mại (Điều 7 của Luật đó) và, không cần bất kỳ nhắc nhở nào, khoản bồi hoàn chi phí thu hồi nợ theo Điều 10 của Luật đó: 40 euro cho khoản phải thu không quá 5.000 złoty, 70 euro cho khoản phải thu trên 5.000 và dưới 50.000 złoty, và 100 euro cho khoản phải thu từ 50.000 złoty trở lên, được quy đổi sang złoty theo tỷ giá euro trung bình của Narodowy Bank Polski vào ngày làm việc cuối cùng của tháng trước tháng mà khoản phải thu đến hạn. Quyền yêu cầu các chi phí thu hồi nợ hợp lý khác được bảo lưu (Điều 10(2) của Luật đó). Nếu Luật đó không áp dụng cho Khách hàng, Khách hàng phải trả lãi chậm thanh toán theo luật định theo Điều 481 KC.

19.10 Hóa đơn và phản đối

Chúng tôi phát hành hóa đơn điện tử dưới hình thức do pháp luật thuế quy định; đối với doanh nghiệp tại Ba Lan, qua Hệ thống hóa đơn điện tử quốc gia (KSeF) khi được yêu cầu; trong các trường hợp khác, Khách hàng đồng ý với việc truyền hóa đơn điện tử. Hóa đơn có trong khu vực Thanh toán. Khách hàng nên phản đối hóa đơn trong vòng 30 ngày kể từ ngày hóa đơn bằng hình thức văn bản, nêu lý do, để vấn đề vẫn có thể được làm rõ. Các thời hạn luật định không bị ảnh hưởng.

19.11 Hoàn tiền và bù trừ

Chúng tôi chỉ hoàn lại phí đã trả trong phạm vi các Điều khoản này quy định (đặc biệt các điều 5.5, 17.6, 20.3, 20.5, 24.2, 32, 34, 36 và 38.1) hoặc pháp luật bắt buộc yêu cầu. Không hoàn tiền cho những khoảng thời gian Khách hàng không sử dụng Dịch vụ hoặc cho dung lượng chưa sử dụng trong một gói. Khách hàng chỉ được bù trừ các khoản yêu cầu không có tranh chấp hoặc đã được tòa án xác định bằng phán quyết có hiệu lực cuối cùng; hạn chế này không áp dụng cho cá nhân kinh doanh theo nghĩa của điều 1.3.

20. Thời hạn, chấm dứt và thay đổi gói

20.1 Tài khoản và gói Miễn phí

Hợp đồng tài khoản có thời hạn không xác định. Khách hàng có thể chấm dứt bất kỳ lúc nào bằng cách xóa tài khoản (điều 17.6). Chúng tôi có thể chấm dứt bằng thông báo trước 30 ngày dưới hình thức văn bản; nếu đăng ký trả phí đang hoạt động, việc chấm dứt của chúng tôi sớm nhất có hiệu lực vào cuối kỳ đã thanh toán. Đối với cá nhân kinh doanh theo nghĩa của điều 1.3, chúng tôi chỉ chấm dứt theo điều này và điều 20.2 vì một trong các lý do sau, được chúng tôi nêu trong thông báo chấm dứt: ngừng toàn bộ Dịch vụ hoặc toàn bộ gói liên quan, thay đổi tình hình pháp lý hoặc yêu cầu của cơ quan chức năng khiến việc tiếp tục cung cấp trở nên không hợp lý, dịch vụ bên thứ ba cần thiết cho việc cung cấp bị ngừng, hoặc tài khoản không được sử dụng trong ít nhất mười hai tháng.

20.2 Gói trả phí

Các gói trả phí có thời hạn theo kỳ thanh toán được chọn và gia hạn theo điều 19.5. Khách hàng có thể hủy bất kỳ lúc nào trong khu vực Thanh toán, có hiệu lực vào cuối kỳ hiện tại; cho đến lúc đó, gói vẫn có thể được sử dụng, và Khách hàng cũng có thể rút lại việc hủy cho đến lúc đó. Sau đó, tài khoản tiếp tục với gói Miễn phí. Chúng tôi có thể chấm dứt đăng ký trả phí bằng thông báo trước 30 ngày, có hiệu lực vào cuối một kỳ thanh toán.

20.3 Chuyển nhà cung cấp và xuất dữ liệu (Đạo luật Dữ liệu)

Quy định (EU) 2023/2854 (Đạo luật Dữ liệu) trao cho khách hàng của dịch vụ xử lý dữ liệu quyền chuyển sang nhà cung cấp khác hoặc sang hệ thống riêng, hoặc xuất dữ liệu và yêu cầu xóa dữ liệu (Điều 23 và các điều tiếp theo). Chúng tôi áp dụng các quy định sau bất kể formexposed có phải là dịch vụ xử lý dữ liệu theo nghĩa của Điều 2(8) hay không. Các quy định này chứa những điều khoản hợp đồng theo Điều 25(2) và, trong trường hợp chuyển đổi, được ưu tiên áp dụng so với những quy định khác của các Điều khoản này.

1. Yêu cầu chuyển đổi và thời hạn thông báo (Điều 25(2)(d)). Khách hàng tuyên bố bằng hình thức văn bản hoặc qua cửa sổ hỗ trợ rằng mình muốn chuyển sang nhà cung cấp khác hoặc sang hệ thống riêng, hoặc muốn xuất và xóa dữ liệu. Khách hàng không phải nêu lý do. Đăng ký trả phí kết thúc vào thời điểm Khách hàng nêu, nhưng không muộn hơn hai tháng sau khi nhận được tuyên bố, ngay cả khi kỳ đã thanh toán còn kéo dài hơn; chúng tôi hoàn lại theo tỷ lệ phí đã trả trước cho thời gian sau đó. Cho đến khi đăng ký kết thúc, gói vẫn có thể được sử dụng với đầy đủ tính năng. Chúng tôi xác nhận việc kết thúc đăng ký bằng hình thức văn bản.
2. Thời gian chuyển tiếp (điểm (a)). Trong trường hợp chuyển đổi, sau khi hết thời hạn thông báo là thời gian chuyển tiếp không quá 30 ngày theo lịch để hoàn tất việc chuyển đổi; thời gian này kết thúc sớm hơn ngay khi Khách hàng thông báo cho chúng tôi rằng việc chuyển đổi đã hoàn tất. Trong thời gian này, hợp đồng tiếp tục được áp dụng, và gói trước đó vẫn có thể được sử dụng với đầy đủ tính năng và phương thức xuất dữ liệu; chúng tôi không thu phí cho việc này. Chúng tôi hỗ trợ Khách hàng và các bên thứ ba do họ chỉ định trong việc chuyển đổi ở mức hợp lý, tiếp tục cung cấp dịch vụ với sự cẩn trọng thích đáng để hoạt động kinh doanh của Khách hàng có thể tiếp tục không bị gián đoạn trong phạm vi có thể, cung cấp thông tin rõ ràng về những rủi ro đối với tính liên tục của dịch vụ mà chúng tôi biết và duy trì mức độ bảo mật của các Biện pháp kỹ thuật và tổ chức, kể cả đối với dữ liệu trong quá trình chuyển.
3. Thời gian chuyển tiếp khác (Điều 25(4) và (5)). Nếu thời gian chuyển tiếp 30 ngày theo lịch không khả thi về mặt kỹ thuật, chúng tôi thông báo điều này kèm lý do cho Khách hàng trong vòng 14 ngày làm việc kể từ yêu cầu chuyển đổi và nêu thời gian chuyển tiếp thay thế không quá bảy tháng; chúng tôi cung cấp các dịch vụ theo mục 2 cho đến khi thời gian đó kết thúc, cũng miễn phí. Khách hàng có thể gia hạn thời gian chuyển tiếp một lần thêm khoảng thời gian mà mình cho là phù hợp hơn; đối với thời gian gia hạn, Khách hàng trả mức phí thông thường của gói theo tỷ lệ thời gian thực tế.
4. Chiến lược rời khỏi dịch vụ (điểm (b)). Chúng tôi cung cấp cho Khách hàng thông tin cần thiết cho chiến lược rời khỏi dịch vụ, đặc biệt về các phương thức xuất dữ liệu, định dạng, giao diện và những hạn chế đã biết của chúng. Thông tin có trên trang Đạo luật Dữ liệu của EU: Chuyển đổi và xuất dữ liệu.
5. Dữ liệu có thể xuất (điểm (e)). Dữ liệu có thể xuất là mọi dữ liệu mà Khách hàng và các thành viên đã nhập vào Dịch vụ hoặc được tạo ra do họ sử dụng Dịch vụ cho không gian làm việc và tên miền của mình, ngoại trừ những dữ liệu liệt kê tại mục 6, cụ thể: dữ liệu tài khoản và hồ sơ; không gian làm việc và tư cách thành viên; tên miền cùng cài đặt; biểu mẫu được giám sát và hành trình biểu mẫu cùng các bước kiểm tra; đích nhận cảnh báo; thương hiệu; cổng khách hàng bao gồm người đăng ký; kiểm tra website khách hàng tiềm năng; khóa API không có phần bí mật; thiết bị, lần đăng nhập, hoạt động và lượt xem trang; yêu cầu hỗ trợ; e-mail đã gửi; hồ sơ đồng ý; kết quả kiểm tra kèm phát hiện và ảnh chụp màn hình; sự cố và nhật ký cảnh báo; số liệu hằng ngày của biểu mẫu và thời gian phản hồi; các lần thử chuyển giao cảnh báo nâng cấp; danh mục tập lệnh kèm nhật ký thay đổi; nhật ký bằng chứng kèm dấu thời gian; tổng quan danh mục website. Chúng tôi cung cấp chúng ở các định dạng mở, máy có thể đọc (JSON, CSV bằng UTF-8, báo cáo HTML, phản hồi dấu thời gian theo RFC 3161). Trang Đạo luật Dữ liệu của EU nêu dữ liệu nào có thể truy xuất bằng phương thức nào và ở định dạng nào; những gì trang đó nêu chỉ cung cấp theo yêu cầu được chúng tôi cung cấp trong vòng 30 ngày; theo chỉ dẫn của Khách hàng, chúng tôi cũng truyền trực tiếp tới nhà cung cấp mà Khách hàng đang chuyển sang. Hóa đơn được Stripe cung cấp dưới dạng PDF.
6. Dữ liệu bị loại trừ (điểm (f)). Danh sách đầy đủ các dữ liệu không thể xuất là những dữ liệu chỉ phục vụ hoạt động nội bộ của Dịch vụ và việc tiết lộ chúng sẽ gây nguy hiểm cho bí mật kinh doanh của chúng tôi hoặc sự an toàn của Dịch vụ: giá trị băm mật khẩu, bí mật đăng nhập hai yếu tố, token và khóa ký, thông tin đăng nhập được mã hóa của tài khoản thử nghiệm, trọng số điểm số, các quy tắc phát hiện của chúng tôi và các ghi chú ngăn chặn lạm dụng của chúng tôi. Quyền truy cập theo Điều 15 GDPR không bị ảnh hưởng.
7. Thời hạn truy xuất (điểm (g)). Sau khi thời gian chuyển tiếp kết thúc, Khách hàng có thể truy xuất dữ liệu của mình trong ít nhất 30 ngày theo lịch; nếu chọn xóa thay vì chuyển đổi, mục 8 được áp dụng. Trừ khi Khách hàng yêu cầu chấm dứt tài khoản theo mục 8, tài khoản có chức năng xuất dữ liệu tiếp tục tồn tại với gói Miễn phí sau thời gian đó cho đến khi Khách hàng xóa tài khoản.
8. Hoàn tất và xóa (điểm (c) và (h)). Khi chuyển đổi hoàn tất, chúng tôi xác nhận điều này cho Khách hàng bằng hình thức văn bản; theo đó, hợp đồng gói trả phí được coi là đã chấm dứt, trừ khi đã kết thúc theo mục 1. Nếu Khách hàng đã yêu cầu chấm dứt cả tài khoản, hợp đồng tài khoản kết thúc khi hết thời hạn truy xuất hoặc sớm hơn khi Khách hàng xác nhận việc chuyển đổi đã hoàn tất; ngay sau đó, chúng tôi xóa toàn bộ dữ liệu có thể xuất và tài sản số do Khách hàng trực tiếp tạo ra hoặc liên quan trực tiếp đến họ. Nếu trong tuyên bố của mình Khách hàng chọn xóa thay vì chuyển đổi (Điều 25(3)), hợp đồng tài khoản kết thúc khi hết thời hạn thông báo, và chúng tôi xóa những dữ liệu này ngay sau đó. Ngoại lệ duy nhất là những gì điều 21.3 liệt kê là còn lại sau khi xóa, trong các thời hạn được nêu tại đó.
9. Phí chuyển đổi (điểm (i)). Chúng tôi không thu bất kỳ khoản nào cho việc chuyển đổi, xuất dữ liệu hoặc hỗ trợ việc đó (Điều 29). Phí gia hạn theo yêu cầu của Khách hàng theo mục 3 là phí thông thường cho gói tiếp tục được sử dụng, không phải phí chuyển đổi.

Hiện tại, sau khi nhận được tuyên bố, chúng tôi xử lý thủ công việc kết thúc đăng ký sớm, hoàn tiền và cung cấp dữ liệu theo yêu cầu. Nếu trang Đạo luật Dữ liệu của EU hứa cung cấp cho Khách hàng nhiều hơn quy định tại điều này, lời hứa đó cũng là một phần của hợp đồng này.

20.4 Thay đổi gói

Khách hàng thay đổi gói trong khu vực Thanh toán. Cách thay đổi có hiệu lực, ngay lập tức hay vào cuối kỳ, và cách ghi có các khoản đã thanh toán được hiển thị khi thanh toán trước khi xác nhận. Sau khi hạ gói, điều 18.2 được áp dụng; những tính năng của gói trước đó, chẳng hạn báo cáo mang thương hiệu riêng, cổng khách hàng, quyền truy cập API, hành trình trình duyệt hoặc quét sau khi đăng nhập, khi đó không còn khả dụng. Các tài khoản thử nghiệm đã lưu (điều 10.3) khi đó không còn được sử dụng; Khách hàng có thể xóa chúng bất kỳ lúc nào.

20.5 Chấm dứt vì lý do chính đáng

Mỗi bên có thể chấm dứt không cần báo trước vì lý do chính đáng. Đối với chúng tôi, lý do chính đáng đặc biệt tồn tại nếu Khách hàng yêu cầu kiểm tra tên miền mà không có thẩm quyền, sử dụng Dịch vụ trái điều 23, sử dụng kiểm tra website khách hàng tiềm năng trái điều 15.5 hoặc vi phạm nghiêm trọng các Điều khoản này theo cách khác và không khắc phục trong thời hạn ít nhất 14 ngày mà chúng tôi ấn định bằng hình thức văn bản; không cần thời hạn nếu vi phạm không thể khắc phục hoặc nếu việc chờ đợi gây nguy hiểm nghiêm trọng cho chúng tôi hoặc các bên thứ ba. Chậm thanh toán quá 30 ngày dù đã được nhắc bằng hình thức văn bản cũng là lý do chính đáng. Đối với Khách hàng, lý do chính đáng đặc biệt tồn tại nếu chúng tôi vi phạm nghĩa vụ hợp đồng thiết yếu (điều 29.2) và không khắc phục trong thời hạn ít nhất 14 ngày mà Khách hàng ấn định cho chúng tôi bằng hình thức văn bản.

Nếu đăng ký trả phí kết thúc do chấm dứt theo điều này, chúng tôi hoàn lại theo tỷ lệ phí đã thanh toán trước cho thời gian sau đó. Nếu chúng tôi chấm dứt vì vi phạm của Khách hàng, chúng tôi có thể bù trừ các khoản yêu cầu phát sinh từ vi phạm này với khoản hoàn tiền.

20.6 Hình thức

Việc chấm dứt được thực hiện trong tài khoản hoặc bằng hình thức văn bản gửi tới các địa chỉ tại điều 38.5. Một thông điệp trong cửa sổ trò chuyện là không đủ; đối với tuyên bố chuyển đổi theo điều 20.3, cửa sổ hỗ trợ cũng đủ.

21. Hệ quả khi hợp đồng kết thúc và xuất dữ liệu

21.1 Trước khi kết thúc: xuất dữ liệu

Khách hàng có thể tải dữ liệu của mình dưới dạng tệp trong cài đặt bất kỳ lúc nào. Bản xuất đặc biệt bao gồm dữ liệu tài khoản và hồ sơ, không gian làm việc và tư cách thành viên, tên miền cùng cài đặt, hành trình biểu mẫu, đích nhận cảnh báo, thương hiệu, cổng khách hàng và người đăng ký, kiểm tra website khách hàng tiềm năng, khóa API (không có phần bí mật), thiết bị đăng nhập, hoạt động, yêu cầu hỗ trợ, e-mail đã gửi và hồ sơ đồng ý. Kết quả kiểm tra có sẵn dưới dạng báo cáo trong tài khoản; nhật ký bằng chứng, danh mục tập lệnh và tổng quan danh mục website có thể được tải xuống thành các tệp riêng. Hóa đơn và phương thức thanh toán do Stripe lưu giữ; chúng có trong khu vực Thanh toán. Toàn bộ dữ liệu nào có thể xuất và dữ liệu nào không thể xuất được quy định đầy đủ tại điều 20.3 mục 5 và 6; điều này cũng áp dụng ngoài trường hợp chuyển nhà cung cấp. Khách hàng nên xuất mọi dữ liệu muốn giữ trước khi xóa tài khoản; sau khi xóa, không có kho lưu trữ để khôi phục dữ liệu.

21.2 Kết thúc gói trả phí

Nếu gói trả phí kết thúc mà tài khoản không bị xóa, dữ liệu được giữ lại và tài khoản tiếp tục với gói Miễn phí. Các giới hạn và tính năng của gói Miễn phí được áp dụng (điều 18.2 và 20.4).

21.3 Xóa tài khoản và những gì còn lại

Khi tài khoản bị xóa, chúng tôi xóa dữ liệu theo Chính sách quyền riêng tư của mình. Những dữ liệu sau được chủ ý giữ lại: hồ sơ đồng ý với các Điều khoản này và Thỏa thuận xử lý dữ liệu (điều 4.4); các mục trong nhật ký hoạt động cho đến khi hết thời hạn 365 ngày; các mục trong nhật ký lượt xem trang và e-mail đã gửi cho đến khi hết thời hạn tương ứng 60 và 30 ngày; yêu cầu hỗ trợ trong 24 tháng; báo cáo kiểm tra website khách hàng tiềm năng cho đến khi hết thời hạn tối đa 90 ngày; hóa đơn và chứng từ kế toán trong thời hạn do pháp luật thuế quy định. Bản sao lưu cơ sở dữ liệu hết hạn sau 14 ngày; cho đến lúc đó, chúng có thể chứa dữ liệu đã xóa. Chúng chỉ được sử dụng để khôi phục sau khi mất dữ liệu.

Nếu hợp đồng tài khoản kết thúc theo cách khác ngoài việc Khách hàng xóa tài khoản, chẳng hạn do chúng tôi chấm dứt, Khách hàng có thể xuất dữ liệu cho đến khi hợp đồng kết thúc; không muộn hơn 30 ngày sau khi hợp đồng kết thúc, chúng tôi xóa tài khoản như trong trường hợp Khách hàng tự xóa. Đối với chấm dứt theo điều 20.3, mục 8 của điều đó được áp dụng.

21.4 Thời hạn trong thời gian hợp đồng

Dữ liệu cũng được xóa sau các thời hạn ấn định trong thời gian hợp đồng, chẳng hạn kết quả kiểm tra sau 13 tháng (giữ lại lần kiểm tra gần nhất của mỗi tên miền) và số liệu được các tiện ích truyền sau 13 tháng. Nếu một tên miền được gỡ bỏ, chúng tôi xóa dữ liệu của tên miền đó, chẳng hạn các lần kiểm tra, phát hiện, ảnh chụp màn hình, báo cáo, cảnh báo, sự cố, tài khoản thử nghiệm và biểu mẫu được giám sát. Các thời hạn cụ thể được nêu trong Chính sách quyền riêng tư và, đối với dữ liệu được xử lý thay mặt Khách hàng, trong Thỏa thuận xử lý dữ liệu.

21.5 Gỡ bỏ tiện ích và các mục đã thiết lập

Khi kết thúc sử dụng, Khách hàng gỡ huy hiệu, địa chỉ kiểm soát trong thông báo biểu mẫu, hook triển khai và các mục chứng minh quyền kiểm soát khỏi website của mình, đồng thời gỡ cài đặt các tiện ích không còn muốn sử dụng. Hình ảnh huy hiệu được nhúng không còn hiển thị trạng thái được bảo vệ sau khi kết thúc.

21.6 Hiệu lực tiếp tục

Các điều 2, 3, 4.4, 19 (đối với các khoản đã đến hạn), 20.3 (cho đến khi hoàn tất chuyển đổi và xóa dữ liệu), 21, 22, 25, 26, 28, 29, 30, 38 và 39 tiếp tục được áp dụng sau khi hợp đồng kết thúc, cũng như mọi quy định khác mà bản chất đòi hỏi phải tiếp tục áp dụng.

22. Nghĩa vụ và cam kết bảo đảm của Khách hàng

22.1 Phân chia vai trò

Chúng tôi cung cấp một công cụ. Khách hàng quyết định website nào được kiểm tra, biểu mẫu nào được kiểm tra chủ động, cảnh báo được gửi tới đâu, địa chỉ kiểm soát nào được nhập, tài khoản thử nghiệm nào được lưu và tính năng nào của các tiện ích được bật. Chúng tôi nhìn thấy website của Khách hàng như bất kỳ khách truy cập nào, không nhìn thấy hợp đồng giữa họ với khách hàng của họ hay chính sách quyền riêng tư của họ.

22.2 Cam kết bảo đảm

Khách hàng bảo đảm trong toàn bộ thời hạn hợp đồng rằng

• mình tự vận hành mọi tên miền trong tài khoản hoặc đã được đơn vị vận hành thuê kiểm tra tên miền đó (điều 7);
• người nhận e-mail từ biểu mẫu biết về kiểm tra chủ động và không ai chịu ảnh hưởng bất lợi từ chúng (điều 8.4);
• mình thông báo cho khách truy cập website về kiểm tra giao thư, huy hiệu và các tính năng của tiện ích, trong phạm vi sử dụng chúng (điều 11, 13 và 14);
• tài khoản thử nghiệm được lưu đáp ứng các yêu cầu tại điều 10.4;
• mình không nhập thông tin đăng nhập của bên thứ ba, các loại dữ liệu cá nhân đặc biệt (Điều 9 GDPR) hoặc dữ liệu thẻ thanh toán vào các trường nhập của Dịch vụ, trừ khi một tính năng yêu cầu rõ điều đó;
• mình tuân thủ mọi quy định áp dụng cho mình, đặc biệt về bảo vệ dữ liệu, quảng cáo và tiếp cận người khác, viễn thông và cạnh tranh.

22.3 Hợp tác

Khách hàng thực hiện sự hợp tác cần thiết để cung cấp dịch vụ: Khách hàng cung cấp bằng chứng quyền kiểm soát, cho phép trình thu thập dữ liệu truy cập, cập nhật thông tin liên hệ và đích nhận cảnh báo, trả lời kịp thời các câu hỏi về nghi ngờ lạm dụng và báo cáo những gián đoạn nhận thấy. Nếu chúng tôi bị cản trở thực hiện nghĩa vụ do không nhận được sự hợp tác, đây không phải khiếm khuyết của Dịch vụ.

22.4 Sự cẩn trọng của chính Khách hàng

Khách hàng thường xuyên sao lưu website và dữ liệu, kiểm tra lại các thay đổi trước khi triển khai và tự quyết định những biện pháp cần thực hiện từ các phát hiện. Những quyết định của Khách hàng dựa trên kết quả được đưa ra sau khi họ tự kiểm tra lại.

23. Sử dụng được chấp nhận

Khách hàng và mọi người sử dụng Dịch vụ chỉ được sử dụng Dịch vụ trong khuôn khổ pháp luật và các Điều khoản này. Đặc biệt, nghiêm cấm:

• truyền nội dung trái pháp luật qua Dịch vụ, lưu nội dung đó trong Dịch vụ hoặc phân phối qua cổng khách hàng, báo cáo mang thương hiệu riêng, logo, nhãn hiệu, ghi chú hoặc văn bản thông báo;
• yêu cầu kiểm tra tên miền mà không có thẩm quyền hoặc dùng thủ đoạn gian dối để có bằng chứng quyền kiểm soát tên miền của bên thứ ba;
• sử dụng Dịch vụ hoặc kết quả của Dịch vụ để tấn công, gây quá tải hoặc do thám hệ thống của bên thứ ba hay truy cập trái phép vào các hệ thống đó, hoặc chuyển tiếp kết quả cho mục đích này;
• né tránh giới hạn, thời gian chờ, cơ chế chống bot, việc kiểm tra thẩm quyền hoặc biện pháp bảo mật, hoặc truy vấn Dịch vụ tự động bên ngoài các giao diện được ghi trong tài liệu;
• kiểm tra bảo mật của Dịch vụ mà không tuân thủ các quy định của đầu mối tiếp nhận báo cáo lỗ hổng của chúng tôi, hoặc thực hiện kiểm thử tải hay kiểm thử xâm nhập đối với Dịch vụ;
• thay đổi huy hiệu, sử dụng ngoài tên miền được cấp hoặc dùng huy hiệu để tạo ấn tượng về chứng nhận;
• đăng ký người khác vào cổng khách hàng mà không có sự đồng ý của họ hoặc sử dụng kiểm tra website khách hàng tiềm năng trái điều 15.5;
• bán lại Dịch vụ hoặc cung cấp Dịch vụ như dịch vụ của chính mình, ngoại trừ trong phạm vi các tính năng dành cho công ty dịch vụ theo điều 15;
• sử dụng Dịch vụ hoặc đầu ra của Dịch vụ để phát triển sản phẩm cạnh tranh, hoặc dịch ngược phần mềm máy chủ, trừ khi pháp luật bắt buộc cho phép.

Cách chúng tôi hiểu về lạm dụng, cách phát hiện và cách phản ứng được mô tả trên trang Sử dụng được chấp nhận và lạm dụng; trang đó là một phần của hợp đồng này. Chúng tôi không giám sát chung việc sử dụng nhằm kiểm tra tuân thủ điều này và không nhận nghĩa vụ như vậy; nếu biết có vi phạm, điều 31 và 33 được áp dụng. Các kiểm tra riêng của chúng tôi nhằm phát hiện lạm dụng hoàn toàn mang tính thụ động; chúng tôi không tấn công website của bên thứ ba.

24. Bảo vệ dữ liệu và vai trò

24.1 Ai chịu trách nhiệm về điều gì

Chúng tôi là bên kiểm soát dữ liệu đối với dữ liệu về Khách hàng và các thành viên của họ (tài khoản, đăng nhập, thanh toán, hỗ trợ, hồ sơ đồng ý), việc sử dụng website của chúng tôi, kiểm tra miễn phí, các kiểm tra riêng của chúng tôi đối với trang công khai và kiểm tra tên miền trong tài khoản mà Khách hàng chưa cung cấp bằng chứng quyền kiểm soát (điều 7). Cách chúng tôi xử lý những dữ liệu này được mô tả trong Chính sách quyền riêng tư.

Đối với dữ liệu cá nhân của bên thứ ba mà Khách hàng đưa vào Dịch vụ hoặc cho phép đi vào Dịch vụ thông qua cấu hình của mình, Khách hàng là bên kiểm soát dữ liệu và chúng tôi là bên xử lý dữ liệu của Khách hàng. Điều này đặc biệt bao gồm bản sao e-mail biểu mẫu thật trong kiểm tra giao thư (điều 11), người đăng ký cổng khách hàng (điều 15.3), thông tin đăng nhập tài khoản thử nghiệm (điều 10.3), người liên hệ trong thông tin thương hiệu riêng và dữ liệu cá nhân tình cờ hiển thị trên những trang được kiểm tra của tên miền Khách hàng, ngay khi Khách hàng đã cung cấp bằng chứng quyền kiểm soát cho tên miền đó. Việc xử lý này được điều chỉnh bởi Thỏa thuận xử lý dữ liệu. Thỏa thuận được ký với mọi Khách hàng khi đăng ký, ngay cả khi ban đầu Khách hàng không sử dụng tính năng nào như vậy, để thỏa thuận đã có hiệu lực trước khi bắt đầu lần xử lý đầu tiên thuộc loại này.

Việc vai trò có khác trong một trường hợp cụ thể hay không phụ thuộc vào hoạt động xử lý thực tế; Thỏa thuận xử lý dữ liệu và Chính sách quyền riêng tư mô tả chi tiết các vai trò đó.

24.2 Bảo mật và bên xử lý phụ

Các biện pháp bảo vệ dữ liệu được mô tả trong Biện pháp kỹ thuật và tổ chức. Khách hàng cấp chấp thuận chung cho việc thuê bên xử lý phụ. Danh sách hiện hành cùng mục đích, loại dữ liệu và địa điểm có tại Bên xử lý phụ. Chúng tôi thông báo bên xử lý phụ mới hoặc thay thế trước ít nhất 30 ngày qua e-mail tới địa chỉ của chủ tài khoản và trên trang bên xử lý phụ. Nếu Khách hàng phản đối vì lý do bảo vệ dữ liệu khách quan, chúng tôi không sử dụng bên xử lý phụ mới cho dữ liệu được xử lý thay mặt Khách hàng cho đến khi tìm được giải pháp, hoặc tạm dừng tính năng liên quan cho Khách hàng; nếu không tìm được giải pháp, Khách hàng có thể chấm dứt hợp đồng liên quan theo quy định của Thỏa thuận xử lý dữ liệu; chúng tôi hoàn lại theo tỷ lệ phí đã thanh toán trước cho thời gian sau đó. Chúng tôi chịu trách nhiệm với Khách hàng về các bên xử lý phụ của mình theo Điều 28(4) GDPR.

24.3 Vi phạm dữ liệu cá nhân

Nếu biết có vi phạm dữ liệu cá nhân ảnh hưởng tới dữ liệu được xử lý thay mặt Khách hàng, chúng tôi thông báo cho Khách hàng không chậm trễ không chính đáng, nếu có thể trong vòng 48 giờ, cùng thông tin Khách hàng cần để tự thực hiện nghĩa vụ thông báo. Chi tiết được điều chỉnh bởi Thỏa thuận xử lý dữ liệu.

24.4 Yêu cầu của chủ thể dữ liệu

Nếu một người liên hệ với chúng tôi về dữ liệu mà Khách hàng là bên kiểm soát, chúng tôi hướng họ tới Khách hàng và thông báo cho Khách hàng, trừ khi pháp luật yêu cầu khác. Đối với dữ liệu mà chúng tôi là bên kiểm soát, áp dụng trang Truy cập, xóa và các quyền khác của Quý khách.

24.5 Đầu mối liên hệ về bảo vệ dữ liệu

Có thể gửi câu hỏi về bảo vệ dữ liệu tới chúng tôi tại contact@lukaswojcik.com. Chưa bổ nhiệm Cán bộ bảo vệ dữ liệu vì theo đánh giá của chúng tôi, chúng tôi không có nghĩa vụ bổ nhiệm (Điều 37(1) GDPR). Cơ quan giám sát có thẩm quyền là Chủ tịch Văn phòng Bảo vệ Dữ liệu Cá nhân (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, Poland.

25. Bảo mật thông tin

Mỗi bên giữ bí mật thông tin của bên kia được chỉ định là bí mật hoặc có tính bí mật xuất phát từ hoàn cảnh, chỉ sử dụng thông tin đó để thực hiện hợp đồng này và chỉ cung cấp cho những người cần thông tin cho mục đích đó và có nghĩa vụ bảo mật tương đương. Thông tin bí mật đặc biệt bao gồm kết quả kiểm tra tên miền của Khách hàng, phát hiện về tệp bị lộ và lỗ hổng bảo mật, thông tin đăng nhập và khóa, các phần không công khai của Dịch vụ và giá được thỏa thuận riêng. Điều này không áp dụng cho thông tin đã công khai mà không có vi phạm nghĩa vụ, đã được biết hợp pháp từ trước, được thu nhận độc lập hoặc phải tiết lộ theo yêu cầu của pháp luật, tòa án hoặc cơ quan chức năng; trong trường hợp cuối, bên tiết lộ thông báo trước cho bên kia khi được phép.

Báo cáo có địa chỉ được Khách hàng chuyển tiếp kể từ đó có thể được xem bởi bất kỳ ai có địa chỉ này; đây không phải vi phạm điều này của chúng tôi. Báo cáo từ tài khoản không hết hạn chừng nào kết quả kiểm tra còn tồn tại; vì vậy Khách hàng nên cẩn trọng khi chuyển tiếp địa chỉ của chúng.

Các nghĩa vụ theo điều này tiếp tục trong ba năm sau khi hợp đồng kết thúc, và đối với bí mật kinh doanh và dữ liệu cá nhân, trong suốt thời gian chúng được bảo vệ.

26. Sở hữu trí tuệ và quyền sử dụng

26.1 Quyền của chúng tôi

Dịch vụ cùng phần mềm, quy tắc phát hiện, văn bản, hướng dẫn và đồ họa, tên formexposed, logo và huy hiệu thuộc về chúng tôi hoặc các bên cấp phép cho chúng tôi. Không có quyền nào được cấp ngoài những quyền được cấp rõ ràng tại đây. Các thành phần bên thứ ba chịu sự điều chỉnh của giấy phép riêng.

26.2 Quyền của Khách hàng đối với Dịch vụ

Trong thời hạn hợp đồng, Khách hàng được cấp quyền không độc quyền, không thể chuyển nhượng để sử dụng Dịch vụ trong phạm vi gói của mình cho mục đích kinh doanh riêng và, với tư cách công ty dịch vụ, cho website của khách hàng của mình. Khách hàng có thể lưu và in báo cáo, nhật ký bằng chứng, hướng dẫn và thành phần bảo vệ cho các mục đích này, đồng thời chuyển cho đơn vị vận hành những website được kiểm tra. Khách hàng có thể tích hợp các thành phần bảo vệ và mã được “Fix it for me” sửa đổi vào website của mình và sử dụng tại đó không giới hạn thời gian, kể cả sau khi hợp đồng kết thúc.

26.3 Các tiện ích

Tiện ích WordPress, tiện ích MainWP và tiện ích TYPO3 được cấp phép theo Giấy phép Công cộng GNU, phiên bản 2 trở lên (điều 13.1). Giấy phép này cho phép sử dụng, sửa đổi và phân phối mã; các Điều khoản này không hạn chế điều đó. Bất kỳ ai kết nối phiên bản đã sửa đổi với Dịch vụ chịu trách nhiệm về hệ quả của việc sửa đổi của mình. Tên formexposed và logo của chúng tôi không thuộc giấy phép của mã.

26.4 Nội dung của Khách hàng

Logo, nhãn hiệu, tên công ty, văn bản thông báo và ghi chú do Khách hàng lưu vẫn thuộc về Khách hàng. Khách hàng cấp cho chúng tôi quyền miễn phí, không độc quyền, không giới hạn lãnh thổ để lưu và hiển thị chúng trong báo cáo, cổng và bản tóm tắt do Khách hàng lựa chọn, trong thời gian Khách hàng sử dụng chúng tại đó, ở những hình thức khai thác cần thiết cho việc này (pola eksploatacji, Điều 50 của Luật Quyền tác giả Ba Lan, ustawa o prawie autorskim i prawach pokrewnych): lưu và sao chép trong hệ thống và bản sao lưu của chúng tôi, đồng thời cung cấp công khai trong những báo cáo, cổng và bản tóm tắt này. Khách hàng bảo đảm mình có quyền làm như vậy.

26.5 Thông tin tổng hợp

Chúng tôi có thể sử dụng kết quả kiểm tra ở dạng tổng hợp không còn có thể quy về bất kỳ tên miền, Khách hàng hoặc cá nhân nào, chẳng hạn cho các số liệu so sánh (“được bảo vệ tốt hơn một tỷ lệ trong các website đã kiểm tra”, chỉ từ số liệu tổng hợp của ít nhất 20 website), để cải thiện các quy tắc phát hiện và cho những phân tích công bố chỉ nêu số liệu tổng. Chúng tôi không bao giờ nêu tên miền của Khách hàng trong những phân tích đó. Nếu điều này khác với Thỏa thuận xử lý dữ liệu, Thỏa thuận xử lý dữ liệu được ưu tiên áp dụng.

26.6 Phản hồi và giới thiệu khách hàng

Chúng tôi có thể sử dụng đề xuất và yêu cầu cải tiến của Khách hàng không hạn chế và không trả thù lao. Trong phạm vi đề xuất được bảo hộ quyền tác giả, Khách hàng cấp cho chúng tôi giấy phép miễn phí, không độc quyền, có thể chuyển nhượng và cấp phép lại, không giới hạn thời gian và lãnh thổ, đối với các hình thức khai thác gồm sao chép, cải biên, tích hợp vào Dịch vụ, phân phối và cung cấp công khai, đồng thời cho phép sử dụng các bản cải biên. Chúng tôi chỉ nêu tên Khách hàng làm khách hàng tham chiếu khi có sự đồng ý trước bằng hình thức văn bản của họ; họ có thể rút lại sự đồng ý bất kỳ lúc nào.

27. Tính khả dụng, bảo trì, hỗ trợ và yêu cầu kỹ thuật

27.1 Không cam kết tính khả dụng

Chúng tôi vận hành Dịch vụ với sự cẩn trọng của một nhà cung cấp thận trọng và hướng tới tính khả dụng cao. Chúng tôi không cam kết mức độ khả dụng cụ thể trong bất kỳ gói nào. Thỏa thuận mức dịch vụ, số liệu khả dụng, thời gian khôi phục hoặc khoản ghi có dịch vụ không phải một phần của hợp đồng trừ khi được thỏa thuận riêng bằng hình thức văn bản. Số liệu khả dụng hiển thị trên trang trạng thái của chúng tôi phản ánh phép đo riêng của chúng tôi; đó không phải cam kết bảo đảm cũng không phải sự thừa nhận.

27.2 Bảo trì

Chúng tôi có thể tạm ngừng Dịch vụ để bảo trì, cập nhật và thực hiện biện pháp bảo mật. Khi có thể, chúng tôi bố trí các gián đoạn theo kế hoạch vào những khoảng thời gian ít lưu lượng và thông báo trước đối với gián đoạn kéo dài. Các biện pháp khẩn cấp để ngăn ngừa rủi ro bảo mật hoặc gián đoạn nghiêm trọng có thể được thực hiện không cần thông báo. Trong thời gian bảo trì, kiểm tra và cảnh báo có thể chậm; chúng được thực hiện bù trong lần chạy tiếp theo.

27.3 Gián đoạn ngoài phạm vi kiểm soát của chúng tôi

Dịch vụ phụ thuộc vào internet công cộng, khả năng truy cập các website được kiểm tra, tường lửa và cơ chế chống bot của chúng, DNS và tổ chức quản lý tên miền, các dịch vụ thanh toán, thư điện tử, trò chuyện và CAPTCHA, cùng cơ sở dữ liệu công khai về lỗ hổng bảo mật và danh sách chặn. Gián đoạn trong những lĩnh vực này nằm ngoài khả năng kiểm soát của chúng tôi và không phải khiếm khuyết của Dịch vụ.

27.4 Hoạt động giám sát riêng của chúng tôi

Chúng tôi tự giám sát Dịch vụ, bao gồm máy chủ quét và hàng đợi, và nhận thông báo về sự cố ngừng hoạt động. Điều này rút ngắn gián đoạn nhưng không ngăn được chúng.

27.5 Hỗ trợ

Chúng tôi hỗ trợ bằng tiếng Đức, tiếng Anh và tiếng Ba Lan qua cửa sổ hỗ trợ, trang liên hệ và e-mail, vào ngày làm việc tại Ba Lan (thứ Hai đến thứ Sáu, trừ ngày lễ). Chúng tôi cố gắng trả lời kịp thời; thông tin trên giao diện về thời gian phản hồi thông thường dựa trên kinh nghiệm và không phải cam kết. Khi trang giá nêu “hỗ trợ ưu tiên” cho một gói, chúng tôi ưu tiên xử lý các yêu cầu của gói đó mà không cam kết khung thời gian cụ thể. Hỗ trợ liên quan đến Dịch vụ; không bao gồm công việc trên website, biểu mẫu, dịch vụ lưu trữ hoặc cài đặt thư của Khách hàng và không phải tư vấn pháp lý hay bảo mật.

27.6 Yêu cầu kỹ thuật

Để sử dụng Dịch vụ, Khách hàng cần:

• kết nối internet, trình duyệt cập nhật có bật JavaScript và cho phép cookie cho formexposed.com, cùng địa chỉ e-mail mà mình thường kiểm tra;
• đối với tiện ích WordPress, WordPress phiên bản 6.2 trở lên và PHP phiên bản 7.4 trở lên;
• đối với tiện ích MainWP, WordPress phiên bản 6.0 trở lên, PHP phiên bản 7.4 trở lên và khóa API; cần bảng điều khiển MainWP để gán các website;
• đối với tiện ích TYPO3, TYPO3 12.4, 13.4 hoặc 14.3 và PHP phiên bản 8.2 trở lên; để đếm lượt gửi, cần Powermail;
• đối với các giao diện, ứng dụng khách hỗ trợ HTTPS và khóa API;
• đối với bằng chứng quyền kiểm soát, kiểm tra và giám sát, website có thể truy cập công khai và cho phép trình thu thập dữ liệu.

Đối với các tính năng như kiểm tra giao thư, webhook hoặc cảnh báo trò chuyện, Khách hàng còn cần quyền truy cập các cài đặt liên quan của biểu mẫu hoặc dịch vụ của mình.

27.7 Phần mềm và dữ liệu chúng tôi đặt

Website của chúng tôi đặt các cookie cần thiết về mặt kỹ thuật: cookie phiên (cho đăng nhập, bảo vệ chống lạm dụng biểu mẫu và giới hạn) và, chỉ khi được yêu cầu lúc đăng nhập, cookie duy trì trạng thái đăng nhập trong 30 ngày; lựa chọn giao diện sáng hoặc tối được trình duyệt lưu cục bộ. Google reCAPTCHA chỉ được tải khi gửi một số biểu mẫu nhất định. Các tiện ích xuất thẻ meta chứng minh quyền kiểm soát trên website của Khách hàng và lưu cài đặt trong cơ sở dữ liệu của website. Chi tiết có trong Chính sách quyền riêng tư. Chúng tôi không đặt bất kỳ cookie quảng cáo hoặc phân tích nào.

27.8 Rủi ro khi sử dụng internet

Giống như mọi việc sử dụng internet, sử dụng Dịch vụ có rủi ro, chẳng hạn từ phần mềm độc hại, thông điệp giả mạo là của chúng tôi (lừa đảo), việc chặn thu dữ liệu hoặc truy cập tài khoản trái phép. Chúng tôi mã hóa mọi kết nối tới máy chủ của mình. Khách hàng bảo vệ thiết bị và thông tin đăng nhập, sử dụng đăng nhập hai yếu tố và kiểm tra xem thông điệp tự nhận là của chúng tôi có đề cập tới formexposed.com hay không.

28. Khiếm khuyết và bảo đảm

28.1 Những gì chúng tôi thực hiện

Nếu Khách hàng báo lỗi trong Dịch vụ, chúng tôi khắc phục trong thời hạn hợp lý tùy theo mức độ nghiêm trọng, bằng cách sửa lỗi, cung cấp giải pháp tạm thời hoặc phiên bản mới. Lỗi tồn tại nếu Dịch vụ khác với mô tả trong các Điều khoản này và trên trang giá theo cách gây ảnh hưởng đáng kể tới việc sử dụng; việc có thuộc trường hợp này hay không được xác định theo tiêu chuẩn đó, không theo đánh giá của chúng tôi. Khách hàng mô tả lỗi chính xác nhất có thể để chúng tôi tái hiện.

28.2 Những gì không phải khiếm khuyết

Những gì các Điều khoản này mô tả là đặc tính của Dịch vụ không phải khiếm khuyết: kết quả là ảnh chụp tại một thời điểm và quy tắc phát hiện có thể sai (điều 5.3), kiểm tra không hoàn chỉnh nếu trình thu thập dữ liệu bị chặn, biểu mẫu có CAPTCHA chỉ có thể được kiểm tra chủ động ở mức hạn chế (điều 8.5), cảnh báo có thể không đến (điều 9.5), đầu ra của mô hình ngôn ngữ có thể sai (điều 12.2) và dịch vụ bên thứ ba có thể gặp sự cố (điều 27.3).

28.3 Trách nhiệm bảo đảm theo luật định

Trong phạm vi các quy định của Bộ luật Dân sự Ba Lan về trách nhiệm bảo đảm đối với khiếm khuyết (rękojmia) áp dụng cho hợp đồng này, trách nhiệm bảo đảm đó bị loại trừ như được Điều 558 § 1 KC cho phép giữa các doanh nghiệp. Nghĩa vụ của chúng tôi theo điều 28.1 thay thế trách nhiệm đó. Việc loại trừ không áp dụng nếu chúng tôi cố ý gian dối che giấu khiếm khuyết (Điều 558 § 2 KC). Chúng tôi không đưa ra bảo đảm chất lượng (gwarancja). Việc loại trừ không áp dụng cho cá nhân kinh doanh theo nghĩa của điều 1.3; các quy định luật định áp dụng cho họ, bao gồm các quy định của Luật Quyền người tiêu dùng về sự phù hợp của dịch vụ số với hợp đồng, trong phạm vi chúng áp dụng cho họ.

28.4 Không hứa bảo đảm kết quả

Chúng tôi không hứa rằng sử dụng Dịch vụ sẽ ngăn chặn thư rác, tăng số lượng yêu cầu, phát hiện một vấn đề cụ thể hoặc bảo đảm vượt qua cuộc kiểm tra của bên thứ ba (chẳng hạn cơ quan giám sát, công ty bảo hiểm hoặc khách hàng), hay rằng khuyến nghị rút ra từ Dịch vụ là đúng.

29. Trách nhiệm

Cấu trúc của điều này. Trước tiên, điều này nêu những gì không bị giới hạn, vì phần đó không thể được giới hạn một cách có hiệu lực và điều khoản giả vờ ngược lại sẽ vô giá trị. Sau đó, điều này quy định phạm vi trách nhiệm của chúng tôi đối với sơ suất nhẹ và cuối cùng đề cập tới dịch vụ miễn phí.

29.1 Những gì không bị giới hạn

Chúng tôi chịu trách nhiệm không giới hạn

• đối với thiệt hại do cố ý gây ra; việc loại trừ trước trách nhiệm này vô hiệu theo Điều 473 § 2 KC;
• đối với thiệt hại do sơ suất nghiêm trọng gây ra;
• đối với thiệt hại do xâm phạm tính mạng, thân thể hoặc sức khỏe;
• theo các quy định bắt buộc về trách nhiệm sản phẩm và theo bảo đảm được đưa ra rõ ràng bằng hình thức văn bản;
• trong mọi trường hợp khác mà trách nhiệm không thể được loại trừ hoặc giới hạn một cách có hiệu lực.

Các yêu cầu theo Điều 82 GDPR nằm ngoài mọi giới hạn trong điều này. Chủ thể dữ liệu không phải một bên của hợp đồng này; yêu cầu của họ đối với chúng tôi chỉ do Điều 82 GDPR điều chỉnh, và không có thỏa thuận nào giữa Khách hàng với chúng tôi có thể giới hạn hoặc loại bỏ yêu cầu đó. Điều chúng tôi có thể và thực sự thỏa thuận với nhau là quyền truy đòi sau khi một yêu cầu như vậy đã được đáp ứng; quyền này tuân theo Điều 82(4) và (5) GDPR, Thỏa thuận xử lý dữ liệu và điều 30. Quyền truy đòi giữa Khách hàng và chúng tôi cũng không bị hạn chế bởi các giới hạn trong điều này. Đối với mọi yêu cầu khác giữa Khách hàng và chúng tôi, bao gồm theo Thỏa thuận xử lý dữ liệu, các điều 29.2 đến 29.6 được áp dụng.

29.2 Sơ suất nhẹ

Trong các trường hợp khác, chúng tôi chỉ chịu trách nhiệm về thiệt hại do sơ suất nhẹ nếu vi phạm nghĩa vụ hợp đồng thiết yếu, nghĩa là nghĩa vụ mà việc hoàn thành trước hết tạo điều kiện cho hợp đồng được thực hiện đúng và Khách hàng có thể thông thường tin cậy vào việc tuân thủ nghĩa vụ đó. Nghĩa vụ thiết yếu đặc biệt bao gồm nghĩa vụ cung cấp Dịch vụ về cơ bản như mô tả, chỉ kiểm tra trong phạm vi được chỉ dẫn, chỉ gửi thử biểu mẫu theo điều 8.2 và bảo vệ dữ liệu khách hàng theo Thỏa thuận xử lý dữ liệu. Trong trường hợp này, trách nhiệm của chúng tôi giới hạn ở thiệt hại điển hình của hợp đồng và có thể dự liệu tại thời điểm ký kết, với tổng mức không vượt quá phí Khách hàng đã trả cho chúng tôi trong mười hai tháng trước sự kiện gây thiệt hại. Giới hạn này áp dụng chung cho mọi sự kiện gây thiệt hại xảy ra trong vòng mười hai tháng; khi đó mức phí liên quan là phí của mười hai tháng trước sự kiện đầu tiên trong số đó.

Trong trường hợp sơ suất nhẹ, chúng tôi không chịu trách nhiệm về lợi nhuận bị mất (utracone korzyści), yêu cầu, đơn hàng hoặc doanh thu bị mất, chi phí gián đoạn kinh doanh hoặc tổn thất danh tiếng; trong phạm vi đó, các bên thỏa thuận phạm vi bồi thường khác với Điều 361 § 2 KC, như điều luật này cho phép.

29.3 Dịch vụ miễn phí

Trong phạm vi chúng tôi cung cấp dịch vụ miễn phí, nghĩa là kiểm tra miễn phí, công cụ miễn phí, gói Miễn phí, trong thời gian dùng thử, khi kích hoạt không cần thanh toán và khi sử dụng tiện ích mà không có gói trả phí, chúng tôi chỉ chịu trách nhiệm theo điều 29.1, nghĩa là đối với hành vi cố ý, sơ suất nghiêm trọng và các trường hợp được liệt kê tại đó. Giới hạn này chỉ áp dụng trong quan hệ giữa Khách hàng và chúng tôi; không ảnh hưởng tới các yêu cầu theo Điều 82 GDPR.

29.4 Trường hợp đặc biệt

Theo giới hạn của điều 29.1, chúng tôi không chịu trách nhiệm

• về hệ quả của các lượt gửi thử được ghi rõ đúng cách trong phạm vi được chỉ dẫn (điều 8.4);
• về các quyết định do Khách hàng hoặc trợ lý hay dịch vụ tự động hóa mà Khách hàng sử dụng đưa ra dựa trên kết quả;
• về mã mà Khách hàng tích hợp theo điều 12 và các cài đặt Khách hàng chọn trong tiện ích, bao gồm việc xóa yêu cầu theo thời hạn lưu giữ và chặn yêu cầu thật bằng bộ lọc;
• về hành vi, sự cố ngừng hoạt động và điều khoản của các dịch vụ bên thứ ba do Khách hàng thuê (điều 9.3 và 16);
• về mất dữ liệu trong phạm vi có thể tránh được bằng việc sao lưu thông thường ở phía Khách hàng.

29.5 Thông báo thiệt hại

Khách hàng nên thông báo cho chúng tôi bằng hình thức văn bản về mọi thiệt hại mà mình cho rằng chúng tôi phải chịu trách nhiệm trong vòng 30 ngày kể từ khi biết, nêu rõ việc gì đã xảy ra và khi nào. Chúng tôi xóa nhật ký có thể dùng để làm rõ sự kiện sau các thời hạn ấn định (60 ngày đối với nhật ký yêu cầu trang, 90 ngày đối với nhật ký cảnh báo); sự kiện được thông báo muộn hơn thường không còn có thể làm rõ. Các thời hiệu luật định không bị rút ngắn bởi quy định này.

29.6 Ai được hưởng các quy định này

Các giới hạn trong điều này cũng áp dụng vì lợi ích của nhân viên, người đại diện, người được chúng tôi sử dụng để thực hiện nghĩa vụ và nhà thầu phụ, cũng như đối với các yêu cầu trên mọi cơ sở pháp lý. Các bên coi sự phân bổ rủi ro giữa doanh nghiệp này là phù hợp; phí được tính trên cơ sở đó. Các điều 29.2 đến 29.4 không áp dụng trong quan hệ với cá nhân kinh doanh theo nghĩa của điều 1.3 hoặc với người tiêu dùng sử dụng kiểm tra miễn phí hay công cụ miễn phí; trong quan hệ với họ, chúng tôi chịu trách nhiệm theo các quy định luật định (xem Điều 385³ mục 2 và Điều 385⁵ KC).

30. Bồi hoàn

Khách hàng bảo đảm chúng tôi không phải gánh chịu các yêu cầu, thủ tục tố tụng và chi phí của bên thứ ba, bao gồm chi phí bảo vệ pháp lý cần thiết theo mức phí luật định hoặc, nếu không có, theo mức phí thông thường trên thị trường, phát sinh từ việc Khách hàng

• thêm tên miền hoặc yêu cầu kiểm tra tên miền mà không có thẩm quyền, hoặc dùng thủ đoạn gian dối để có bằng chứng quyền kiểm soát tên miền của bên thứ ba;
• không thông báo cho người nhận e-mail từ biểu mẫu, khách truy cập website của mình hoặc người đăng ký cổng khách hàng của mình theo yêu cầu của các Điều khoản này và pháp luật;
• lưu thông tin đăng nhập mà mình không được phép lưu (điều 10.4);
• sử dụng kiểm tra website khách hàng tiềm năng trái điều 15.5, hoặc đưa ra phát biểu không được phép hay xâm phạm quyền bên thứ ba trong báo cáo mang thương hiệu riêng và cổng khách hàng;
• sử dụng Dịch vụ trái điều 23 theo cách khác.

Điều này không áp dụng trong phạm vi Khách hàng không chịu trách nhiệm về việc vi phạm nghĩa vụ. Chúng tôi thông báo cho Khách hàng về mọi yêu cầu như vậy không chậm trễ không chính đáng, muộn nhất trong vòng 14 ngày kể từ khi biết, không thừa nhận yêu cầu khi chưa có sự đồng ý của Khách hàng và tạo cơ hội cho Khách hàng bảo vệ trước yêu cầu đó. Tiền phạt chỉ được bao gồm trong phạm vi pháp luật cho phép truy đòi. Điều này không thay đổi sự phân bổ trách nhiệm theo Điều 82 GDPR.

31. Chặn truy cập

Chúng tôi có thể chặn toàn bộ hoặc một phần quyền truy cập Dịch vụ, không gian làm việc, tên miền, tính năng hoặc giao diện nếu

• có nghi ngờ có căn cứ rằng tên miền đang được kiểm tra mà không có thẩm quyền hoặc Dịch vụ đang được sử dụng trái điều 23;
• việc sử dụng gây nguy hiểm cho bảo mật hoặc tính khả dụng của Dịch vụ, của các Khách hàng khác hoặc các bên thứ ba;
• khoản thanh toán đến hạn vẫn chưa được trả 14 ngày sau khi có nhắc nhở bằng hình thức văn bản;
• cơ quan chức năng, tòa án hoặc pháp luật yêu cầu;
• báo cáo đáng tin cậy theo điều 33 cho thấy vi phạm nghiêm trọng và cần hành động ngay.

Chúng tôi giới hạn việc chặn trong phạm vi cần thiết và nêu cách khắc phục tình trạng. Ngoại trừ trường hợp chặn vì chưa thanh toán, đã được nhắc nhở trước đó, chúng tôi cho Khách hàng cơ hội trình bày trước: chúng tôi thông báo bằng hình thức văn bản về hành vi bị phản đối, căn cứ của việc phản đối và biện pháp đang cân nhắc; Khách hàng có thể trình bày ý kiến hoặc loại bỏ nguyên nhân trong vòng bảy ngày. Chúng tôi chỉ chặn mà không cho trình bày trước nếu việc chờ đợi gây nguy hiểm nghiêm trọng cho bên thứ ba hoặc Dịch vụ, hoặc nếu cơ quan chức năng, tòa án hay pháp luật yêu cầu; khi đó, ban đầu chúng tôi giới hạn việc chặn ở tên miền hoặc tính năng liên quan, thông báo cho Khách hàng không chậm trễ không chính đáng, muộn nhất vào ngày làm việc tiếp theo, kèm lý do bằng hình thức văn bản, trong phạm vi việc đó không làm mất mục đích của biện pháp và không bị pháp luật cấm, rồi tạo cơ hội trình bày sau. Khách hàng có thể phản đối việc chặn bằng hình thức văn bản; chúng tôi trả lời kèm lý do trong vòng 14 ngày. Chi tiết và ví dụ về trường hợp khẩn cấp được mô tả trên trang Sử dụng được chấp nhận và lạm dụng. Nếu nguyên nhân không còn, chúng tôi gỡ chặn. Những kiểm tra không diễn ra trong thời gian bị chặn không thể thực hiện bù. Việc chặn không ảnh hưởng đến nghĩa vụ thanh toán, trừ khi Khách hàng không chịu trách nhiệm về việc đó.

32. Bất khả kháng

Không bên nào chịu trách nhiệm về việc không thực hiện nghĩa vụ do sự kiện nằm ngoài khả năng kiểm soát hợp lý của mình, chẳng hạn thiên tai, chiến tranh, khủng bố, dịch bệnh, đình công, mất điện hoặc gián đoạn internet công cộng kéo dài, tấn công vào hạ tầng không do mình kiểm soát hoặc hành động của cơ quan công quyền. Bên bị ảnh hưởng thông báo cho bên kia không chậm trễ không chính đáng và tiếp tục thực hiện nghĩa vụ ngay khi có thể. Nếu sự kiện kéo dài hơn 60 ngày, mỗi bên có thể chấm dứt hợp đồng bị ảnh hưởng không cần báo trước; chúng tôi hoàn lại theo tỷ lệ phí đã thanh toán trước cho thời gian sau đó. Thiếu tiền không bao giờ là bất khả kháng. Nghĩa vụ thanh toán cho dịch vụ đã cung cấp không bị ảnh hưởng.

33. Báo cáo lạm dụng, nội dung trái pháp luật và lỗ hổng bảo mật

Bất kỳ ai cũng có thể báo cáo với chúng tôi rằng Dịch vụ đang bị lạm dụng, chẳng hạn tên miền đang được kiểm tra chủ động mà không có thẩm quyền, lượt gửi thử gây gián đoạn, cổng khách hàng hoặc báo cáo mang thương hiệu riêng chứa nội dung trái pháp luật hoặc có người gửi bản tóm tắt phát hiện khi chưa có sự đồng ý. Báo cáo được gửi tới contact@lukaswojcik.com hoặc qua trang liên hệ và nên nêu tên miền hoặc liên kết, mô tả cáo buộc và cung cấp cách trả lời. Bất kỳ ai muốn loại trừ tên miền của mình khỏi mọi kiểm tra sử dụng /opt-out; việc loại trừ áp dụng cho tên miền và biến thể www của tên miền đó, có hiệu lực từ lần kiểm tra tiếp theo.

Chúng tôi xem xét các báo cáo đủ cụ thể. Nếu báo cáo có căn cứ, chúng tôi hành động theo điều 31 và 20.5, thông báo kèm lý do cho Khách hàng liên quan trừ khi bị pháp luật hoặc cơ quan chức năng ngăn cản, và thông báo kết quả cho người báo cáo khi được phép. Lỗ hổng bảo mật trong formexposed được báo cáo qua đầu mối tiếp nhận báo cáo lỗ hổng của chúng tôi; các quy tắc chúng tôi áp dụng khi tiếp nhận báo cáo được nêu tại đó. Báo cáo không phải khiếu nại; khiếu nại được xử lý tại điều 35.

Trong phạm vi chúng tôi lưu nội dung do Khách hàng cung cấp và cho bên thứ ba truy cập, đặc biệt trong cổng khách hàng, báo cáo mang thương hiệu riêng, logo và văn bản thông báo, chúng tôi cung cấp dịch vụ lưu trữ theo nghĩa của Quy định (EU) 2022/2065 (Đạo luật Dịch vụ số) về khía cạnh đó. Chúng tôi tiếp nhận thông báo về nội dung bất hợp pháp theo Điều 16 của Quy định đó bằng phương thức điện tử qua các kênh đã nêu; thông báo nên chứa vị trí chính xác, giải thích lý do nội dung là bất hợp pháp, tên và địa chỉ e-mail của người gửi thông báo cùng tuyên bố của họ rằng thông tin chính xác và đầy đủ theo hiểu biết tốt nhất của mình (Điều 16(2)). Chúng tôi xác nhận đã nhận và thông báo quyết định cho người gửi thông báo. Nếu từ đó chúng tôi hạn chế nội dung hoặc tài khoản, chúng tôi cung cấp cho Khách hàng bản nêu lý do theo Điều 17 của Quy định đó và thông báo các phương thức khiếu kiện: phản đối theo điều 31, khiếu nại theo điều 35 và khởi kiện tại tòa án. Quyết định về thông báo và hạn chế nội dung do con người đưa ra; cơ chế ngăn chặn lạm dụng tự động tại điều 18.5 đánh giá các yêu cầu gửi tới Dịch vụ, không đánh giá nội dung của Khách hàng. Đầu mối liên hệ cho cơ quan chức năng của các Quốc gia thành viên, Ủy ban châu Âu và Hội đồng châu Âu về Dịch vụ số (Điều 11 của Quy định đó), cũng như cho người dùng (Điều 12 của Quy định đó), là contact@lukaswojcik.com, bằng tiếng Đức, tiếng Anh và tiếng Ba Lan.

34. Thay đổi các Điều khoản này

34.1 Chỉ vì lý do khách quan

Chúng tôi chỉ thay đổi các Điều khoản này vì một trong các lý do khách quan sau: do thay đổi pháp luật hoặc cách giải thích của tòa án và cơ quan chức năng, do thay đổi Dịch vụ, tính năng hoặc nền tảng kỹ thuật của Dịch vụ, do thay đổi bên thứ ba cần thiết cho việc cung cấp Dịch vụ, để ngăn chặn lạm dụng hoặc rủi ro bảo mật, hoặc để sửa lỗi và những điểm chưa rõ. Giá được điều chỉnh riêng tại điều 19.8.

34.2 Thông báo

Chúng tôi thông báo mọi thay đổi ít nhất 30 ngày trước khi có hiệu lực qua e-mail tới địa chỉ của chủ tài khoản được lưu trong tài khoản và trên trang Thay đổi tài liệu hợp đồng, kèm nội dung sửa đổi, lý do và ngày dự kiến, đồng thời giải thích ý nghĩa của thay đổi đối với Khách hàng và những lựa chọn Khách hàng có. Mỗi phiên bản có số và ngày; trang Thay đổi tài liệu hợp đồng liệt kê các phiên bản.

34.3 Im lặng không phải đồng ý

Im lặng và chỉ đơn thuần tiếp tục sử dụng không được coi là đồng ý. Khi thay đổi ảnh hưởng tới quyền hoặc nghĩa vụ của Khách hàng, chúng tôi xin sự đồng ý riêng và rõ ràng của Khách hàng, đồng thời ghi nhận theo cách có thể kiểm chứng. Nếu Khách hàng không đồng ý nhưng cũng không phản đối (điều 34.4), các Điều khoản trước đó tiếp tục được áp dụng cho họ; họ không phải thực hiện bất kỳ việc gì cho điều này. Quyền chấm dứt thông thường của chúng tôi theo điều 20 không bị ảnh hưởng.

34.4 Phản đối

Khách hàng có thể phản đối thay đổi đã thông báo bằng hình thức văn bản cho đến khi thay đổi có hiệu lực. Phản đối làm chấm dứt hợp đồng gói trả phí vào cuối kỳ thanh toán hiện tại và hợp đồng tài khoản gói Miễn phí khi thay đổi có hiệu lực; cho đến lúc đó, các Điều khoản trước đó được áp dụng. Chúng tôi hoàn lại theo tỷ lệ phí đã thanh toán trước cho thời gian sau khi hợp đồng kết thúc. Chúng tôi nêu quyền này và hệ quả của nó trong mọi thông báo.

34.5 Thay đổi không có thời hạn thông báo

Không áp dụng thời hạn thông báo theo điều 34.2, chúng tôi có thể thực hiện những thay đổi hoàn toàn có lợi cho Khách hàng, chỉ mang tính ngôn ngữ hoặc sửa lỗi rõ ràng, cũng như những thay đổi mà pháp luật, tòa án hoặc cơ quan chức năng yêu cầu trong thời hạn ngắn hơn hoặc cần thiết để ngăn ngừa rủi ro bảo mật sắp xảy ra. Chúng tôi thông báo sớm nhất có thể và nêu lý do. Điều 34.3 không bị ảnh hưởng.

35. Khiếu nại

Khách hàng có thể gửi khiếu nại về dịch vụ bất kỳ lúc nào qua e-mail tới contact@lukaswojcik.com, qua cửa sổ hỗ trợ hoặc trang liên hệ, cũng như qua bưu điện tới địa chỉ tại điều 1.1. Một thông điệp có phải khiếu nại hay không phụ thuộc vào nội dung, không phụ thuộc vào tiêu đề. Khiếu nại nên chứa địa chỉ e-mail của tài khoản, mô tả vấn đề kèm ngày giờ, tên miền hoặc liên kết báo cáo khi áp dụng và điều Khách hàng yêu cầu. Chúng tôi xác nhận đã nhận, xem xét khiếu nại và trả lời bằng hình thức văn bản trong vòng 14 ngày kể từ khi nhận. Câu trả lời nêu chúng tôi chấp nhận khiếu nại hay bác bỏ toàn bộ hoặc một phần, đưa ra lý do và, nếu cung cấp biện pháp khắc phục, nêu chúng tôi sẽ làm gì và vào khi nào. Nếu việc xem xét kéo dài hơn, chúng tôi thông báo trong thời hạn này, kèm lý do và ngày dự kiến. Nếu thiếu thông tin, chúng tôi yêu cầu bổ sung; yêu cầu đó không dừng thời hạn. Nếu chúng tôi không trả lời đúng hạn, Khách hàng có thể theo đuổi yêu cầu như thể chúng tôi đã bác bỏ; im lặng không được coi là chấp nhận, trừ khi pháp luật bắt buộc quy định khác. Đối với người tiêu dùng sử dụng kiểm tra miễn phí, theo Điều 7a của Luật Quyền người tiêu dùng Ba Lan, khiếu nại được coi là được chấp nhận nếu chúng tôi không trả lời trong vòng 14 ngày kể từ khi nhận; đối với họ, thông báo việc xem xét kéo dài hơn không thay thế câu trả lời.

Điều này quy định thủ tục khiếu nại theo nghĩa của Điều 8(3)(4) UŚUDE. Trang Khiếu nại giải thích quy trình và các phương thức ngoài tòa án; nếu trang đó hứa cung cấp cho Khách hàng nhiều hơn điều này, lời hứa đó cũng được áp dụng. Khi pháp luật bắt buộc còn quy định thêm các thời hạn hoặc hệ quả đối với khiếu nại, chẳng hạn quyền của cá nhân kinh doanh theo nghĩa của điều 1.3 trong trường hợp dịch vụ số không phù hợp với hợp đồng, những quy định đó không bị ảnh hưởng. Khiếu nại không phải điều kiện tiên quyết để đưa yêu cầu ra tòa án.

36. Quyền rút khỏi hợp đồng dành cho cá nhân kinh doanh

Doanh nghiệp không có quyền rút khỏi hợp đồng. Pháp luật Ba Lan quy định ngoại lệ cho thể nhân ký hợp đồng liên quan trực tiếp đến hoạt động kinh doanh của mình nhưng, xét nội dung hợp đồng, hợp đồng không mang tính chuyên môn nghề nghiệp đối với họ (Điều 38a của Luật Quyền người tiêu dùng Ba Lan, điều 1.3). Nhóm này có quyền rút khỏi hợp đồng hay không, bằng cách nào và với hệ quả gì được mô tả trên trang Quyền rút khỏi hợp đồng dành cho cá nhân kinh doanh. Trang đó chỉ áp dụng cho nhóm này và, trong phạm vi đó, được ưu tiên so với các Điều khoản này.

Hiện tại, cả đăng ký tài khoản lẫn quy trình thanh toán đều không yêu cầu người dùng đưa ra yêu cầu rõ ràng để bắt đầu thực hiện dịch vụ trước khi hết thời hạn rút khỏi hợp đồng. Vì vậy, nếu người có quyền rút khỏi hợp đồng thực hiện đúng hạn, chúng tôi hoàn lại mọi khoản thanh toán theo hợp đồng bị rút khỏi mà không khấu trừ thời gian họ đã sử dụng gói, không chậm trễ không chính đáng và muộn nhất trong vòng 14 ngày kể từ khi nhận được tuyên bố rút khỏi, bằng cùng phương thức thanh toán; quyền rút khỏi hợp đồng không hết hiệu lực sớm. Sau đó, tài khoản tiếp tục với gói Miễn phí. Điều 19.11 không cản trở điều này. Trước khi mua, chúng tôi dẫn tới thông tin về rút khỏi hợp đồng trong khu vực Thanh toán và trên trang thanh toán; sau khi mua, chúng tôi xác nhận hợp đồng cùng thông tin đó qua e-mail.

37. Chương trình đối tác

Trong phạm vi chúng tôi cung cấp chương trình đối tác mà Khách hàng nhận hoa hồng khi giới thiệu formexposed, Điều khoản đối tác được áp dụng riêng. Các Điều khoản này được áp dụng bổ sung, trừ khi Điều khoản đối tác quy định khác. Khách hàng không có quyền đương nhiên được tham gia.

38. Quy định chung

38.1 Chuyển nhượng

Khách hàng chỉ có thể chuyển nhượng hợp đồng hoặc quyền theo hợp đồng khi có sự đồng ý bằng hình thức văn bản của chúng tôi; chúng tôi sẽ không từ chối một cách vô lý. Chúng tôi có thể chuyển giao hợp đồng liên quan đến việc chuyển đổi, đặc biệt chuyển đổi doanh nghiệp cá thể thành công ty, hoặc chuyển giao hoạt động kinh doanh cho bên kế thừa hợp pháp, và sẽ thông báo cho Khách hàng bằng hình thức văn bản trước ít nhất 30 ngày. Khi đó, Khách hàng có thể chấm dứt hợp đồng với hiệu lực ngay lập tức cho đến 30 ngày sau khi nhận thông báo; chúng tôi hoàn lại theo tỷ lệ phí đã thanh toán trước cho thời gian sau đó. Nếu bên nhận có cơ sở ngoài Khu vực Kinh tế châu Âu, Khách hàng cũng có thể chấm dứt vào ngày chuyển giao.

38.2 Nhà thầu phụ

Chúng tôi có thể sử dụng nhà thầu phụ để thực hiện nghĩa vụ và chịu trách nhiệm về việc thực hiện của họ như về việc thực hiện của chính mình. Bên xử lý phụ chịu sự điều chỉnh của Thỏa thuận xử lý dữ liệu.

38.3 Toàn bộ thỏa thuận

Các tài liệu tại điều 3.1 chứa toàn bộ thỏa thuận về nội dung mà chúng điều chỉnh. Trách nhiệm về việc trình bày sai sự thật một cách gian dối không bị ảnh hưởng.

38.4 Hiệu lực riêng của các điều khoản

Nếu một quy định vô hiệu hoặc không thể thực thi, phần còn lại của hợp đồng vẫn có hiệu lực. Quy định luật định thay thế quy định đó. Nếu một quy định chỉ vô hiệu đối với một Khách hàng cụ thể hoặc chỉ vô hiệu một phần, quy định vẫn có hiệu lực ở những phần khác và đối với mọi Khách hàng khác. Trong quan hệ với người tiêu dùng và cá nhân kinh doanh theo nghĩa của điều 1.3, điều này không áp dụng cho quy định không ràng buộc họ theo Điều 385¹ KC: quy định đó mất hiệu lực toàn bộ đối với họ, không được thu hẹp xuống mức vừa đủ còn được phép, và các phần khác của hợp đồng vẫn ràng buộc (Điều 385¹ § 2 KC).

38.5 Thông báo

Thông báo theo các Điều khoản này được thực hiện bằng hình thức văn bản: gửi tới Khách hàng qua địa chỉ e-mail lưu trong tài khoản hoặc dưới dạng thông điệp trong tài khoản; gửi tới chúng tôi qua contact@lukaswojcik.com hoặc địa chỉ tại điều 1.1. Khách hàng chịu trách nhiệm cập nhật địa chỉ e-mail. E-mail được coi là đã nhận ngay khi đến hộp thư của người nhận theo cách mà trong điều kiện thông thường họ có thể biết nội dung (Điều 61 § 2 KC). Việc chấm dứt và phản đối phải bằng hình thức văn bản; thông điệp trong cửa sổ trò chuyện không đủ, ngoại trừ tuyên bố chuyển đổi theo điều 20.3. E-mail giao dịch của Dịch vụ (như cảnh báo, hóa đơn, thông báo kết thúc thời gian dùng thử) là một phần của dịch vụ; chúng tôi chỉ gửi quảng cáo khi có sự đồng ý.

38.6 Không từ bỏ quyền

Việc không thực hiện quyền hoặc thực hiện muộn không cấu thành từ bỏ quyền. Việc từ bỏ chỉ có hiệu lực nếu được tuyên bố bằng hình thức văn bản và chỉ cho trường hợp được nêu.

38.7 Không hình thành quan hệ hợp danh

Các bên là những doanh nghiệp độc lập. Hợp đồng này không tạo ra quan hệ hợp danh, đại diện, lao động hoặc đồng kiểm soát dữ liệu theo nghĩa của Điều 26 GDPR.

38.8 Tiêu đề và ví dụ

Tiêu đề nhằm giúp tra cứu và không ảnh hưởng đến cách giải thích. Danh sách được mở đầu bằng “đặc biệt”, “chẳng hạn” hoặc “ví dụ” mang tính minh họa, không phải liệt kê đầy đủ.

38.9 Bên thứ ba

Hợp đồng chỉ tạo quyền cho các bên. Đơn vị vận hành website được kiểm tra, khách truy cập website của Khách hàng, thành viên và người đăng ký không có quyền riêng theo hợp đồng này; các quyền luật định của họ, đặc biệt theo GDPR, không bị ảnh hưởng.

38.10 Hồ sơ điện tử

Các bên công nhận hồ sơ điện tử của Dịch vụ, đặc biệt hồ sơ đồng ý (điều 4.4), nhật ký hoạt động, nhật ký kiểm tra và cảnh báo cùng nhật ký bằng chứng, là bằng chứng; chúng là tài liệu theo nghĩa của Điều 77³ KC. Việc tòa án tự do đánh giá chúng và quyền đưa ra bằng chứng ngược lại không bị ảnh hưởng.

39. Luật điều chỉnh, thẩm quyền xét xử và ngôn ngữ

39.1 Luật điều chỉnh

Hợp đồng chịu sự điều chỉnh của pháp luật Cộng hòa Ba Lan, loại trừ Công ước Liên Hợp Quốc về Hợp đồng mua bán hàng hóa quốc tế; điều tương tự áp dụng cho các nghĩa vụ ngoài hợp đồng phát sinh từ hoặc liên quan đến hợp đồng, trong phạm vi việc lựa chọn luật được Điều 14 của Quy định (EC) số 864/2007 (Rome II) cho phép. Các quy định bắt buộc không thể bị thay đổi bằng thỏa thuận vẫn không bị ảnh hưởng. Đối với người tiêu dùng sử dụng kiểm tra miễn phí hoặc công cụ miễn phí, điều này đặc biệt áp dụng cho sự bảo vệ theo các quy định bắt buộc của Quốc gia nơi họ cư trú thường xuyên theo Điều 6(2) của Quy định (EC) số 593/2008 (Rome I).

39.2 Thẩm quyền xét xử

Các tòa án tại Łódź, Ba Lan, có thẩm quyền đối với địa điểm kinh doanh đăng ký của chúng tôi có thẩm quyền độc quyền đối với mọi tranh chấp phát sinh từ hoặc liên quan đến hợp đồng. Thỏa thuận này được lập theo Điều 25 của Quy định (EU) số 1215/2012 và Điều 46 của Bộ luật Tố tụng dân sự Ba Lan (Kodeks postępowania cywilnego); sự đồng ý điện tử được ghi nhận theo điều 4.4 là hồ sơ bền vững của thỏa thuận. Chúng tôi cũng có thể kiện Khách hàng tại nơi có thẩm quyền xét xử chung đối với họ, với điều kiện nơi đó thuộc một Quốc gia thành viên Liên minh châu Âu hoặc Quốc gia thành viên Công ước Lugano. Thẩm quyền về biện pháp khẩn cấp tạm thời và quyền hạn của cơ quan giám sát không bị ảnh hưởng. Điều này không áp dụng trong quan hệ với người tiêu dùng, chẳng hạn khi sử dụng kiểm tra miễn phí, hoặc với cá nhân kinh doanh theo nghĩa của điều 1.3; đối với họ, các nơi có thẩm quyền xét xử theo luật định tiếp tục áp dụng, đặc biệt đối với người tiêu dùng là Điều 18 và 19 của Quy định (EU) số 1215/2012 (xem Điều 385³ mục 23 KC).

39.3 Ngôn ngữ

Các Điều khoản này có bằng mọi ngôn ngữ chính thức của Liên minh châu Âu. Trong trường hợp có khác biệt hoặc câu hỏi về cách giải thích, bản tiếng Ba Lan được ưu tiên áp dụng. Điều tương tự áp dụng cho các tài liệu hợp đồng khác tại điều 3.1. Giao diện Dịch vụ có bằng mọi ngôn ngữ chính thức của Liên minh châu Âu; hỗ trợ được cung cấp bằng tiếng Đức, tiếng Anh và tiếng Ba Lan, và thông báo có thể được thực hiện bằng bất kỳ ngôn ngữ nào trong ba ngôn ngữ này. Hồ sơ đồng ý ghi lại phiên bản ngôn ngữ mà Khách hàng đã xem khi đăng ký (điều 4.4).

40. Liên hệ và phiên bản

LW IT Solutions Company Lukas Wójcik · al. Tadeusza Kościuszki 80/82, lok. 301 · 90-437 Łódź · Poland · NIP 7252266190 · VAT ID PL7252266190 · contact@lukaswojcik.com · Trang liên hệ

Tài liệu liên quan: Thỏa thuận xử lý dữ liệu · Biện pháp kỹ thuật và tổ chức · Bên xử lý phụ · Sử dụng được chấp nhận và lạm dụng · Chính sách quyền riêng tư · Đạo luật Dữ liệu của EU · Đạo luật AI của EU · Khiếu nại · Quyền rút khỏi hợp đồng dành cho cá nhân kinh doanh · Thông tin nhà cung cấp · Tổng quan tài liệu pháp lý

Phiên bản 2.2 · Cập nhật lần cuối: ngày 29 tháng 10 năm 2026. Điều khoản 5.7 mới về bảo vệ biểu mẫu formconfirmed; điều khoản này chỉ áp dụng cho Khách hàng bật tính năng đó. Không có quy định nào khác thay đổi.

Phiên bản 2.1 · Cập nhật lần cuối: ngày 22 tháng 10 năm 2026. Trong trường hợp có khác biệt, bản tiếng Ba Lan nay được ưu tiên thay cho bản tiếng Đức; các Điều khoản này và hợp đồng có bằng mọi ngôn ngữ chính thức của Liên minh châu Âu (phần tóm tắt, điều 4 và 39.3). Không có quy định nào khác thay đổi.

Phiên bản 2.0 · Cập nhật lần cuối: ngày 11 tháng 10 năm 2026. Phiên bản này thay thế hoàn toàn các Điều khoản ngày 9 tháng 10 năm 2026. Phiên bản được tổ chức lại và mô tả Dịch vụ đúng như được xây dựng: đặc biệt, những nội dung mới gồm định nghĩa và thứ tự ưu tiên của tài liệu hợp đồng, hồ sơ đồng ý, danh sách rõ ràng những gì Dịch vụ không phải, mô tả hành trình trình duyệt, quét sau khi đăng nhập, kiểm tra giao thư, huy hiệu, nhật ký bằng chứng, tính năng công ty dịch vụ, API và máy chủ MCP, quy định về kiểm tra website khách hàng tiềm năng, xóa tài khoản, thời gian dùng thử và thanh toán theo hóa đơn, thời hạn thông báo tối đa khi chuyển nhà cung cấp theo Đạo luật Dữ liệu, cơ chế thay đổi không coi im lặng là đồng ý và các tham chiếu tới trang khiếu nại, rút khỏi hợp đồng và đối tác.