Tài liệu này được công bố bằng nhiều ngôn ngữ. Nếu có bất kỳ khác biệt nào giữa các phiên bản ngôn ngữ, phiên bản tiếng Ba Lan có giá trị ràng buộc.
Phiên bản 1.0 · Cập nhật lần cuối: ngày 16 tháng 10 năm 2026
formexposed xem website bên thứ ba và, trên tên miền đã xác minh, gửi các lượt gửi thử đến biểu mẫu liên hệ. Công cụ như vậy cũng có thể bị dùng để chống lại người khác. Trang này quy định mục đích của formexposed, các hành vi bị cấm, cách chúng tôi hạn chế lạm dụng bằng kỹ thuật và điều xảy ra nếu có người vi phạm quy tắc. Trang áp dụng cho mọi người dùng formexposed: Khách hàng có tài khoản cũng như khách truy cập dùng lượt kiểm tra miễn phí không có tài khoản.
Nhà cung cấp là LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Ba Lan. Đối với Khách hàng, trang này là một phần hợp đồng: Điều khoản dịch vụ liệt kê trang này trong các tài liệu hợp đồng. Đối với lượt kiểm tra miễn phí và các công cụ truy cập tự do khác, trang áp dụng như một phần quy tắc mà Điều khoản dịch vụ đặt ra cho các công cụ đó. Nếu mâu thuẫn với Điều khoản dịch vụ, Điều khoản dịch vụ được ưu tiên. Các ví dụ (“chẳng hạn”, “ví dụ”) minh họa quy tắc; chúng không mở rộng hay thu hẹp quy tắc.
1. Mục đích của formexposed
formexposed kiểm tra biểu mẫu liên hệ có được bảo vệ khỏi thư rác tự động, có hoạt động đáng tin cậy và có xử lý dữ liệu cẩn trọng hay không. Đặc biệt, được phép:
- kiểm tra và giám sát website riêng hoặc website của khách hàng và dùng kết quả để bảo vệ website;
- dùng lượt kiểm tra miễn phí không có tài khoản để có nhận định ban đầu, chỉ đọc, về bất kỳ website công khai nào – như khách truy cập nhìn thấy;
- với tư cách công ty dịch vụ ở gói Business, kiểm tra thụ động website của khách hàng tiềm năng và cung cấp phát hiện cho đơn vị vận hành một cách hợp pháp (xem mục 3.5);
- chia sẻ báo cáo với người chịu trách nhiệm về website hoặc chăm sóc website;
- dùng API, tiện ích và các phần mở rộng trong phạm vi tài liệu và giới hạn của chúng;
- hiển thị huy hiệu trên tên miền mà huy hiệu được cấp cho.
Tiêu chí rất đơn giản: formexposed nhằm giúp đơn vị vận hành website bảo vệ biểu mẫu riêng. Bất cứ điều gì gây hại cho bên thứ ba chưa đồng ý đều không thuộc mục đích đó.
2. Những việc formexposed chủ ý không thể làm
Để dịch vụ không hữu ích như công cụ tấn công, chúng tôi đã đặt giới hạn. Các giới hạn này áp dụng cho mọi người dùng và người dùng không thể mở khóa:
- Không có bằng chứng quyền kiểm soát tên miền thì không gửi gì đến đó; ngoại lệ duy nhất là tên miền thử nghiệm và demo riêng của formexposed mà chúng tôi kiểm tra nội bộ. Lượt kiểm tra miễn phí, kiểm tra khách hàng tiềm năng và nghiên cứu của chúng tôi chỉ đọc những gì khách truy cập nhìn thấy.
- Ngay cả trên tên miền đã xác minh, chúng tôi chỉ gửi đến biểu mẫu liên hệ tổng quát được nhận dạng, tối đa năm lượt gửi thử có gắn nhãn cho mỗi lượt kiểm tra. Chúng tôi không bao giờ gửi biểu mẫu đặt hàng, đặt chỗ, đăng nhập, đăng ký, bản tin, hỗ trợ, thanh toán hoặc tải lên, biểu mẫu có thông tin bắt buộc như số điện thoại hoặc địa chỉ bưu chính, hoặc biểu mẫu trên website mà chúng tôi nhận dạng qua tên miền hay tiêu đề trang là cơ quan công quyền, tòa án, đại học, trường học hoặc cơ sở y tế.
- Kiểm tra chèn tiêu đề email chỉ phát hiện: giá trị thử không bao giờ chứa người nhận thực. Kiểm tra xác thực email chỉ dùng địa chỉ kết thúc bằng
.invalid, không thể tồn tại. - Chúng tôi không giải CAPTCHA. Trên tên miền đã xác minh, chúng tôi chỉ kiểm tra biểu mẫu có chấp nhận lượt gửi không có token CAPTCHA hoặc có token bịa ra hay không. Nếu biểu mẫu đăng nhập cho lượt quét sau đăng nhập có CAPTCHA, lượt kiểm tra dừng.
- Trình thu thập chỉ yêu cầu địa chỉ công khai qua các cổng web thông thường. Mạng nội bộ, địa chỉ cục bộ và các cổng khác bị chặn, kể cả với chuyển hướng và nội dung nhúng.
- Tìm tệp bị lộ (chẳng hạn tệp cấu hình bị bỏ quên) chỉ chạy cho tên miền đã xác minh, vì yêu cầu các đường dẫn như vậy trên website bên thứ ba tương đương một cuộc tấn công.
Các giới hạn này mô tả cách dịch vụ được xây dựng. Trình quét nhận dạng biểu mẫu có phải biểu mẫu liên hệ tổng quát và website có thuộc một trong các cơ quan được liệt kê hay không từ đặc điểm trang như tên trường, nhãn, tên miền và tiêu đề trang; trong từng trường hợp, nhận dạng này có thể sai. Vì vậy, mô tả không phải bảo đảm với Khách hàng hoặc bên thứ ba rằng một biểu mẫu cụ thể không bao giờ bị kiểm tra. Người không muốn website được kiểm tra có thể loại trừ qua chọn không tham gia (mục 6.1).
3. Các hành vi bị cấm
3.1 Thăm dò hoặc tấn công website bên thứ ba
- Dùng formexposed tìm lỗ hổng trên website bên thứ ba rồi tấn công, làm quá tải hoặc khai thác – chẳng hạn cố ý làm ngập biểu mẫu không được bảo vệ bằng thư rác.
- Chuyển kết quả, báo cáo hoặc ảnh chụp màn hình website bên thứ ba cho người muốn dùng để tấn công.
- Dùng dịch vụ với website mà đơn vị vận hành rõ ràng đã loại trừ, chẳng hạn bằng cách chuyển sang cách viết tên miền khác.
Người do thám hoặc tấn công hệ thống bên thứ ba không được phép còn có thể phạm tội (ở Ba Lan, chẳng hạn theo Điều 267 đến 269b Bộ luật Hình sự Ba Lan (Kodeks karny); ở Đức, chẳng hạn theo §§ 202a đến 202d và § 303b StGB, Bộ luật Hình sự Đức). Việc thông tin đến từ báo cáo formexposed không thay đổi điều đó.
3.2 Vượt giới hạn và biện pháp bảo vệ
- Vượt giới hạn lượt kiểm tra miễn phí, chẳng hạn qua nhiều phiên trình duyệt, đổi địa chỉ IP, proxy, chuỗi VPN hoặc nhiều tài khoản.
- Truy vấn lượt kiểm tra miễn phí, kiểm tra tiêu đề hoặc biểu mẫu chọn không tham gia một cách tự động. API dành cho việc tự động hóa.
- Vượt reCAPTCHA, kiểm tra thời gian và các biện pháp bảo vệ khác trên biểu mẫu riêng của chúng tôi.
- Vượt giới hạn gói bằng cách chia mức sử dụng giữa nhiều tài khoản miễn phí.
3.3 Gian dối để được xác minh
- Xác minh tên miền mà Quý khách không phải đơn vị vận hành và cũng không được đơn vị vận hành thuê – ngay cả khi về kỹ thuật có quyền truy cập DNS, máy chủ hoặc CMS, chẳng hạn với tư cách nhà cung cấp dịch vụ cũ, nhà cung cấp lưu trữ hoặc nhân viên.
- Cung cấp bằng chứng qua nội dung bên thứ ba, chẳng hạn chức năng bình luận hoặc khu vực tải lên của website bên thứ ba mà bất kỳ ai cũng có thể ghi vào.
- Giữ tên miền trong tài khoản sau khi quyền hạn chấm dứt. Khi công việc được giao kết thúc, Khách hàng phải xóa tên miền.
Xác minh là cánh cửa dẫn đến các lượt kiểm tra chủ động. Người gian dối để được xác minh khiến formexposed gửi đến biểu mẫu bên thứ ba – đó là hành vi lạm dụng nghiêm trọng nhất mà dịch vụ có thể cho phép, và chúng tôi xử lý tương xứng.
3.4 Lạm dụng lượt gửi thử
- Sử dụng lượt gửi thử làm kênh thư rác hoặc thông báo, chẳng hạn xác minh tên miền để gây phiền cho người nhận bằng email thử nghiệm.
- Kích hoạt kiểm tra tên miền, đặc biệt là kiểm tra thủ công, nhằm gây phiền cho người nhận email biểu mẫu thay vì kiểm tra biểu mẫu.
- Thiết lập lượt gửi thử trên tên miền mà không bảo đảm những người nhận và xử lý email biểu mẫu ở đó (chẳng hạn đội ngũ bán hàng) biết rằng có thể nhận được lượt gửi thử có gắn nhãn.
3.5 Dùng kiểm tra khách hàng tiềm năng cho quảng cáo không được yêu cầu
Kiểm tra khách hàng tiềm năng cho phép công ty dịch vụ kiểm tra thụ động website của khách hàng có khả năng sử dụng dịch vụ. Chúng tôi không viết cho đơn vị vận hành; công ty dịch vụ tự chuyển liên kết. Cách thực hiện là việc riêng và trách nhiệm riêng của công ty dịch vụ. Cấm sử dụng phát hiện cho quảng cáo mà pháp luật không cho phép nếu chưa có sự đồng ý trước. Đặc biệt bao gồm:
- email không được yêu cầu kèm phát hiện gửi đến doanh nghiệp hoặc cá nhân chưa đồng ý (tại Ba Lan, Điều 398 Luật Truyền thông Điện tử Ba Lan (Prawo komunikacji elektronicznej, PKE); tại Đức, § 7 UWG, Luật Chống Cạnh tranh Không lành mạnh của Đức – ở cả hai nước, quy định cũng áp dụng đối với doanh nghiệp);
- cuộc gọi quảng cáo không được yêu cầu trong phạm vi pháp luật áp dụng yêu cầu phải có sự đồng ý;
- thông điệp sử dụng phát hiện để gây áp lực, gieo sợ hãi hoặc tạo ấn tượng rằng formexposed kiểm tra website thay mặt cơ quan nhà nước hoặc đơn vị vận hành.
Vẫn được phép cho đơn vị vận hành xem phát hiện trong cuộc trao đổi do họ yêu cầu, và gửi cho họ nếu họ đồng ý nhận hoặc pháp luật áp dụng cho cách tiếp cận đó cho phép rõ ràng việc gửi không cần sự đồng ý. Công ty dịch vụ tự kiểm tra điều này; chỉ riêng việc đang làm việc với đơn vị vận hành về vấn đề khác là chưa đủ.
3.6 Lạm dụng báo cáo, API, tiện ích và huy hiệu
- Thu thập báo cáo có hệ thống, đoán hoặc thử địa chỉ báo cáo, hay lấy báo cáo số lượng lớn để tích lũy dữ liệu về website bên thứ ba.
- Công bố báo cáo về website bên thứ ba để bêu tên đơn vị vận hành.
- Chuyển khóa API, bí mật tiện ích hoặc thông tin đăng nhập cho người khác, vượt giới hạn API hoặc sử dụng API cho tên miền bên thứ ba.
- Sửa hoặc bắt chước huy hiệu, hiển thị trên tên miền khác với tên miền được cấp, hoặc dùng để tuyên bố có chứng nhận mà formexposed không cấp. Huy hiệu chỉ hiển thị “được bảo vệ” khi tên miền đã xác minh, giám sát đang chạy và lượt kiểm tra gần nhất còn mới, có kết quả tốt; nếu không sẽ hiển thị “Kiểm tra biểu mẫu liên hệ” trung lập. Hình ảnh tự tạo có cùng tuyên bố lừa dối khách truy cập.
- Lưu thông tin đăng nhập phục vụ quét sau đăng nhập cho tài khoản không được tạo riêng làm tài khoản thử nghiệm hoặc cho website bên thứ ba.
4. Cách formexposed phòng ngừa và phát hiện lạm dụng
Các biện pháp sau được triển khai trong mã. Chúng tôi không công bố ngưỡng chính xác vì chúng thay đổi và vì làm vậy sẽ khiến lạm dụng dễ hơn.
4.1 Kiểm tra miễn phí
- Công tắc dừng. Chúng tôi có thể tạm dừng kiểm tra miễn phí bất cứ lúc nào. Chọn không tham gia không bị ảnh hưởng và vẫn hoạt động trong thời gian tạm dừng.
- reCAPTCHA cho kiểm tra, kiểm tra tiêu đề và chọn không tham gia, với ngưỡng riêng theo biểu mẫu, cùng bẫy và kiểm tra thời gian trong các biểu mẫu đó.
- Giới hạn theo địa chỉ IP, phiên và ngày. Các lượt kiểm tra được chấp nhận được đếm. Giới hạn tổng theo ngày bảo vệ khỏi các đợt yêu cầu dồn dập.
- Nhiều tên miền từ một địa chỉ. Người cố kiểm tra nhiều tên miền khác nhau từ một địa chỉ IP trong thời gian ngắn sẽ bị chặn. Ở đây mọi lần thử đều được tính, kể cả lần bị từ chối: đây là mẫu điển hình khi có người dùng formexposed để thăm dò website bên thứ ba.
- Một tên miền mỗi tuần. Người nhập lại tên miền trong vòng một tuần thấy báo cáo hiện có; tên miền không được kiểm tra lại.
- Tên miền rất mới và tên miền không xác định được tuổi không được kiểm tra khi không có tài khoản. Chúng thường được đăng ký để gian lận.
- Chỉ mục tiêu công khai. Tên trỏ đến địa chỉ nội bộ hoặc dành riêng bị từ chối – trước công việc và lại ở từng yêu cầu của trình thu thập.
4.2 Giám sát
Chúng tôi ghi nhận mẫu đáng chú ý – nhiều tên miền từ một địa chỉ, nhiều yêu cầu trong vài phút, nhiều lần thử bị từ chối trong một phiên, nhóm lượt chọn không tham gia từ một quốc gia, chạm giới hạn ngày – là bất thường. Bất thường mới kích hoạt thông báo cho chúng tôi, không kèm tên miền hay địa chỉ IP; chúng tôi chỉ xem chi tiết trong khu vực quản trị. Dữ liệu được lưu cho việc này và thời hạn lưu được quy định trong Chính sách quyền riêng tư.
4.3 Xác minh là cánh cửa kiểm soát
Đối với Khách hàng, kiểm tra chủ động, giám sát, quét sau đăng nhập, hành trình trình duyệt và tìm tệp bị lộ chỉ chạy cho tên miền đã cung cấp bằng chứng quyền kiểm soát: bằng bản ghi DNS, thẻ meta, tệp trên máy chủ hoặc qua tiện ích. Trước mỗi công việc, trình quét tự kiểm tra lại tên miền có được phân loại là đã xác minh hay không; nếu không, kiểm tra chủ động trở về chế độ chỉ đọc và hành trình trình duyệt không được thực hiện. Cũng có thể tắt kiểm tra chủ động cho toàn bộ dịch vụ.
4.4 Lượt gửi thử
Mỗi lượt gửi thử đều được gắn nhãn: tên người gửi “FormExposed Security Scanner”, tiêu đề “[formexposed.com] Automated security test — no action required” và trong văn bản có dẫn chiếu đến trang về FormExposedBot, chọn không tham gia cùng ID quét. Ngôn ngữ phụ thuộc trang đích (tiếng Đức, tiếng Anh hoặc tiếng Ba Lan). Mỗi lượt kiểm tra gửi tối đa năm lần đến một biểu mẫu duy nhất. Trình quét dừng sau số lần này. Các trường bắt buộc khác được điền “FormExposed security test”; trình quét đánh dấu các ô chọn mà nếu không chọn thì không gửi được biểu mẫu, chẳng hạn ô đồng ý. Nhãn cho thấy không có người và không có tuyên bố của một người đứng sau lượt gửi.
4.5 Trình thu thập
FormExposedBot nhận diện bằng user-agent riêng, đọc robots.txt trước mỗi lượt kiểm tra và không kiểm tra nếu một Disallow cho nó hoặc cho mọi chương trình bao phủ trang chủ; hiện chưa tuân theo riêng các đường dẫn con bị chặn. Các yêu cầu nhẹ không dùng trình duyệt, chẳng hạn kiểm tra nhanh biểu mẫu hoặc kiểm tra tiêu đề, không đọc robots.txt. Trình thu thập không kiểm tra tên miền trên danh sách loại trừ (chọn không tham gia) hoặc biến thể www của chúng, kể cả theo yêu cầu của Khách hàng trả phí có tên miền đã xác minh; giám sát đang chạy của các tên miền đó kết thúc với lượt kiểm tra đến hạn tiếp theo. Chi tiết có trên trang về FormExposedBot.
5. Hệ quả của vi phạm
Chúng tôi phản ứng tương xứng: chọn biện pháp nhẹ nhất có thể chấm dứt vi phạm và ngăn thiệt hại tiếp theo cho bên thứ ba và dịch vụ, giới hạn vào tài khoản, tên miền hoặc chức năng bị ảnh hưởng, và dỡ bỏ ngay khi lý do không còn. Các biện pháp có thể là:
- hủy các lượt kiểm tra riêng lẻ và tạm chặn địa chỉ IP hoặc phiên;
- xóa tên miền khỏi tài khoản, thu hồi xác minh hoặc đưa vào danh sách loại trừ;
- chặn chức năng riêng lẻ, chẳng hạn kiểm tra chủ động, kiểm tra khách hàng tiềm năng, API hoặc huy hiệu;
- khóa tài khoản và chấm dứt hợp đồng vì lý do chính đáng theo Điều khoản dịch vụ;
- yêu cầu bồi thường thiệt hại theo quy định luật định và, trong phạm vi pháp luật cho phép, thông báo cho đơn vị vận hành website bị ảnh hưởng, cơ quan thực thi pháp luật hoặc CERT Polska nếu có dấu hiệu cụ thể về tội phạm hoặc tấn công bên thứ ba.
Giới hạn tự động của kiểm tra miễn phí và biểu mẫu riêng của chúng tôi (mục 4.1) không phải biện pháp chống một người cụ thể. Chúng áp dụng cho mọi người theo quy tắc cố định và kết thúc khi hết khoảng thời gian tương ứng hoặc ngay khi chúng tôi giải quyết bất thường.
Cho trình bày ý kiến trước. Trước khi khóa tài khoản, tên miền hoặc chức năng của Khách hàng, xóa tên miền khỏi tài khoản, thu hồi xác minh hoặc chấm dứt hợp đồng, chúng tôi thông báo bằng hình thức văn bản về hành vi bị phản đối, quy tắc trên trang này hoặc trong Điều khoản dịch vụ được viện dẫn và biện pháp đang cân nhắc. Khách hàng có thể trình bày ý kiến hoặc khắc phục vi phạm trong bảy ngày; sau đó chúng tôi mới quyết định. Trước khi chấm dứt vì lý do chính đáng, thay vào đó áp dụng thời gian khắc phục dài hơn mà Điều khoản dịch vụ quy định; việc khóa do không thanh toán chỉ chịu Điều khoản dịch vụ.
Trường hợp khẩn cấp. Chúng tôi chỉ hành động không cho trình bày ý kiến trước nếu chờ đợi sẽ gây nguy hiểm nghiêm trọng cho bên thứ ba hoặc dịch vụ, đặc biệt khi có dấu hiệu cụ thể về xác minh đạt được bằng gian dối, kiểm tra hoặc gửi thử trái ý chí đã tuyên bố của đơn vị vận hành website, tấn công bên thứ ba qua dịch vụ, thông báo cho thấy nội dung trong cổng khách hàng hoặc báo cáo mang thương hiệu riêng vi phạm pháp luật nghiêm trọng, hoặc nếu cơ quan, tòa án hay pháp luật yêu cầu. Khi đó, ban đầu chúng tôi giới hạn biện pháp vào tên miền, chức năng hoặc nội dung bị ảnh hưởng, thông báo kèm lý do cho Khách hàng bằng hình thức văn bản không chậm trễ một cách vô lý và chậm nhất vào ngày làm việc tiếp theo, trong phạm vi không làm mất mục đích và không bị pháp luật cấm, rồi cho trình bày ý kiến sau.
Phản đối. Người cho rằng biện pháp không chính đáng, kể cả không có tài khoản, có thể phản đối bằng hình thức văn bản tại contact@lukaswojcik.com. Chúng tôi xem xét phản đối và trả lời trong 14 ngày, nêu lý do; nếu phản đối có căn cứ, chúng tôi dỡ bỏ ngay biện pháp. Vẫn có thể sử dụng thủ tục tại Khiếu nại và quyền yêu cầu tòa án giải quyết. Nếu hạn chế nội dung của Khách hàng sau thông báo nội dung bất hợp pháp, chúng tôi còn cung cấp giải trình lý do theo Điều 17 Quy định (EU) 2022/2065 (Đạo luật Dịch vụ Kỹ thuật số, DSA) và nêu các biện pháp khắc phục này. Việc khóa có ảnh hưởng đến nghĩa vụ thanh toán và khi nào có thể chấm dứt vì lý do chính đáng được điều chỉnh bởi Điều khoản dịch vụ.
6. Nếu Quý khách bị ảnh hưởng
6.1 Quý khách không muốn formexposed kiểm tra website
Nhập tên miền trên trang Loại trừ tên miền của Quý khách hoặc chặn FormExposedBot đối với trang chủ trong robots.txt. Cả hai đều có hiệu lực cho mọi lượt kiểm tra bắt đầu sau đó mà không cần liên hệ với chúng tôi. Giám sát đang chạy trong tài khoản Khách hàng kết thúc với lượt kiểm tra đến hạn tiếp theo; đến khi đó, các yêu cầu nhẹ như kiểm tra nhanh biểu mẫu vẫn có thể đến, và các yêu cầu nhẹ này không đọc robots.txt. Nếu muốn cả những yêu cầu này kết thúc sớm hơn, hãy viết thêm cho chúng tôi. Trang chọn không tham gia mô tả chính xác những gì được loại trừ.
6.2 Quý khách nhận được lượt gửi thử không mong đợi
Lượt gửi thử chỉ đến tên miền mà Khách hàng đã cung cấp bằng chứng quyền kiểm soát và các tên miền thử nghiệm, demo riêng của formexposed. Chúng diễn ra theo khởi xướng của Khách hàng đó. Nếu Quý khách không sắp xếp việc này, có thể công ty dịch vụ, nhà cung cấp lưu trữ hoặc đồng nghiệp đã thêm tên miền – hoặc có người gian dối để được xác minh. Cách nhanh nhất để dừng lượt gửi thử tiếp theo là tự thực hiện qua chọn không tham gia: lượt gửi thử chỉ xảy ra trong một lượt kiểm tra và sau khi ghi nhận loại trừ, không có lượt kiểm tra mới nào của tên miền bắt đầu. Hãy viết thêm cho chúng tôi tại contact@lukaswojcik.com, nêu ID quét trong thông điệp. Chúng tôi sẽ kiểm tra ai đã xác minh tên miền, đưa tên miền vào danh sách loại trừ trong khi chờ làm rõ nếu Quý khách chưa làm và yêu cầu Khách hàng chứng minh quyền hạn. Chúng tôi chỉ cho biết ai đã xác minh trong phạm vi pháp luật bảo vệ dữ liệu cho phép.
6.3 Quý khách nghi ngờ có người dùng formexposed chống lại mình
Hãy viết đến contact@lukaswojcik.com, tốt nhất kèm thời gian, tên miền và – từ nhật ký máy chủ – các yêu cầu có user-agent FormExposedBot. Quý khách cũng có thể liên hệ qua trang liên hệ. Chúng tôi sẽ xác nhận tiếp nhận và cho biết đã làm gì. Quý khách có thể báo cáo nội dung bất hợp pháp trong cổng khách hàng hoặc báo cáo mang thương hiệu riêng theo cùng cách; nội dung cần có của thông báo theo Điều 16 DSA được quy định trong Thông tin nhà cung cấp. Đầu mối liên hệ theo Điều 11 và 12 DSA của chúng tôi cũng được liệt kê ở đó.
6.4 Quý khách tìm thấy lỗ hổng bảo mật trong chính formexposed
Vui lòng báo cáo qua trang báo cáo lỗ hổng (cũng tại /.well-known/security.txt). Trang giải thích cách xử lý báo cáo và cam kết của chúng tôi với người nghiên cứu. Vui lòng không kiểm thử trên website bên thứ ba trong quá trình đó, kể cả qua formexposed.
7. Hợp tác với cơ quan nhà nước
Chúng tôi hợp tác với cơ quan thực thi pháp luật, cơ quan giám sát và tổ chức như CERT Polska khi liên quan đến lạm dụng dịch vụ hoặc tấn công bên thứ ba. Chúng tôi chỉ bàn giao dữ liệu khi có căn cứ pháp lý, bên yêu cầu có thẩm quyền và yêu cầu đúng hình thức quy định. Chúng tôi xem xét từng yêu cầu và chỉ bàn giao những gì thực sự được yêu cầu. Chúng tôi thông báo cho Khách hàng bị ảnh hưởng trừ khi pháp luật hoặc cơ quan cấm.
Chúng tôi không lưu nhiều dữ liệu hơn mức cần thiết cho vận hành và phòng chống lạm dụng chỉ để có thể cung cấp thông tin cho cơ quan nhà nước. Dữ liệu đã bị xóa sau các thời hạn trong Chính sách quyền riêng tư cũng không thể được bàn giao.
8. Thay đổi
Chúng tôi cập nhật trang khi dịch vụ hoặc các mẫu lạm dụng thay đổi. Đối với Khách hàng, áp dụng quy tắc thay đổi trong Điều khoản dịch vụ; các quy định cấm mới và hệ quả nghiêm khắc hơn chỉ áp dụng sau thủ tục này. Chúng tôi đánh giá hành vi theo phiên bản có hiệu lực tại thời điểm hành vi. Câu hỏi về trang này: contact@lukaswojcik.com.