次级处理者

本文件以多种语言发布。如各语言版本存在差异，以波兰语版本为准。

版本 1.1 · 最后更新：2026年10月22日

formexposed 的哪些第三方会接收数据、出于何种目的、在何处以及依据什么。本列表作为附件 3 构成数据处理协议的组成部分。该协议意义上已获批准的次级处理者仅为第 2 节所列者；第 3 至第 6 节提供有关其他接收者的信息，不构成批准。

1. 简要回答

我们在波兰自行运营服务器、数据库和计算能力，包括用于语言模型的计算能力。不涉及任何托管、云或 AI 服务提供商。GDPR 第 28 条第 2 款和第 4 款意义上的次级处理者，即代表我们处理客户数据的第三方，只用于一项任务：电子邮件。

此外，还有一些接收者不是次级处理者。为使说明完整，我们仍按原因分类将其列于此处：

• 作为独立控制者处理数据的接收者（第 3 节），
• 由客户选择并让提醒发送至该处的接收者（第 4 节），
• 向第三方发出的不含个人数据的查询（第 5 节）。

2. 次级处理者

接收者及注册地	目的	数据	处理地点	传输依据
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	发送本服务的电子邮件（确认邮件、提醒、报告、发送给客户门户订阅者的月度报告）；送达检查邮箱	收件人的电子邮件地址、电子邮件的主题和内容。在送达检查邮箱中：来自客户网站的表单电子邮件的副本，包括访客在其中输入的所有内容，直至我们处理完毕	尚待核实	该提供商的数据处理协议；数据是否会传输至第三国以及依据什么，尚待核实，见第 7 节
Namecheap, Inc., Phoenix, Arizona, USA	域名注册、DNS；在 Namecheap, Inc. (Private Email), Phoenix, Arizona, USA 的邮箱设置完成之前，转发发往我们域名下地址的一般电子邮件。送达检查的控制副本不经过 Namecheap，而是直接进入邮箱	域名数据；对于转发，为发送给我们的一般电子邮件的内容和标头，不包括表单电子邮件的副本	美国，待核实	Namecheap 的数据处理附录；标准合同条款或数据隐私框架——待核实，见第 7 节

客户委托我们处理的数据是否会到达这些接收者，取决于客户的设置：不使用送达检查，就不会有表单电子邮件发送至该处；没有客户门户，就不会向其订阅者发送电子邮件。应要求，我们将提供每个次级处理者的数据保护联络点。

不涉及：检查、截图、登录后扫描所用的凭据、浏览器操作流程或“Fix it for me”均不涉及任何第三方。语言模型运行在我们自有的服务器上。我们根据本地数据库文件确定 IP 地址所属国家；不会向任何地理定位服务发送地址。我们的互联网服务提供商只是传递流量（大多为加密流量），不是次级处理者。

3. 作为独立控制者的接收者

接收者及注册地	目的	数据	地点	依据
Stripe Payments Europe, Ltd., Dublin, Ireland；向美国传输时为 Stripe, Inc.	客户账户的付款处理和发票	电子邮件地址、姓名、账单地址、增值税识别号、支付信息（仅在 Stripe 处输入，绝不会到达我们这里）；在我们这边仅有客户 ID、订阅 ID 和状态	欧盟/美国	就支付数据而言，Stripe 在很大程度上作为独立控制者行事；确切的角色划分待核实。向美国传输：数据隐私框架或标准合同条款——待核实
Google Ireland Limited, Dublin, Ireland；Google LLC, USA	我们自有表单上的机器人防护（reCAPTCHA）：注册、登录、密码、免费检查、安全响应头工具、退出申请、支持和联系	IP 地址、浏览器和设备数据、在页面上的行为、Google Cookie。脚本仅在提交时加载。它不在客户的网站上运行	欧盟/美国	Google 的条款；数据隐私框架或标准合同条款——待核实

这些接收者涉及的是我们自己的处理活动，而非作为处理者处理的数据。详情请参阅隐私政策。

4. 客户选择的接收者

提醒和摘要会发送到客户希望的任何地方：通过电子邮件（经由第 2 节所述的邮件服务提供商）、发送到 webhook 地址或聊天服务。目前的选项包括：

• Slack、Discord、Microsoft Teams 和 Google Chat，通过客户在其该服务账户中创建的地址发送；
• Telegram：由客户选择的目标；在接收者本人将聊天与我们的机器人关联后，我们通过该机器人发送消息；
• webhook，发送到使用标准端口的任何公网 HTTPS 地址，可应要求签名。

数据：域名、事件、时间以及指向本服务的链接，对于有关检查的提醒，为指向其报告的链接，通过该链接无需登录即可阅读报告；对于 webhook，为机器可读形式的相同信息。不含表单电子邮件的内容；如果发件人的电子邮件域名不属于该网站，送达检查发出的提醒可能会提及该域名。

角色：Slack、Discord、Microsoft Teams、Google Chat 以及 webhook 的接收者不是我们的次级处理者。传输之所以发生，仅因为客户设置了该目标；这是客户的指示。对于 Slack、Discord、Microsoft Teams、Google Chat 和 webhook，与相应提供者的合同关系以及向第三国传输所需的任何依据由客户负责。对于 Telegram，我们通过自己的机器人发送消息；在这种情况下，选择该目标同样是客户明确指示我们将提醒传输至该处。在这方面 Telegram 是否是我们的次级处理者，以及该传输依据什么进行，目前尚未最终确定，正由我们的律师审查。如果 Telegram 属于次级处理者，客户选择该目标即视为客户就此目的根据 GDPR 第 28 条第 2 款给予的具体授权。这些提供者中有几家在美国处理数据；Telegram 的所在地位于欧盟以外一个没有充分性决定的国家，向 Telegram 传输所依据的 GDPR 第五章的依据尚未最终确定。不希望如此的，请选择电子邮件或其他目标。

5. 不含个人数据的查询

某些功能会向第三方发出查询。发出的仅为域名、服务器地址、校验值或版本号，不含有关客户或访客的任何信息。因此，这些第三方不是次级处理者。

接收者	目的	发出的内容
域名注册管理机构的 RDAP 服务，通过 IANA 目录查找；在免费检查中检查域名年龄时，通过 rdap.org 中继服务	域名的年龄和到期时间	仅域名
WPVulnerability（wpvulnerability.net）	WordPress、WordPress 扩展和主题中的已知安全漏洞	仅扩展或主题的标识符，或 WordPress 的版本号
客户所用提供者（例如 CAPTCHA 和邮件服务）的状态页面	这些提供者的故障通知	除请求本身外无任何内容
时间戳机构 Certum（Asseco Data Systems S.A.，波兰），备选 DigiCert, Inc.（美国）	证据日志的时间戳	仅日志的校验值（SHA-512），不含其内容
垃圾信息 DNS 黑名单：SpamCop、PSBL、Mailspike 和 SURBL（Spamhaus 仅在拥有自有访问权限时）	检查客户的邮件服务器或域名是否被列入黑名单	服务器（邮件服务器、Web 服务器）的域名和 IP 地址，不含访客的个人数据
Google Web Risk，仅在已设置的情况下	检查客户首页是否因恶意软件或网络钓鱼而被列入名单	仅首页地址
Telegram，运营通知	在发生故障和收到新的支持请求时向运营者发出信号	不含发件人、内容或地址的固定文本
TLS 证书颁发机构	为我们的域名颁发证书	仅我们自己的域名

6. 已准备，目前未使用

本服务可以让浏览器检查和表单请求额外从第二个独立地点进行确认。该检查点目前尚未设置。如果日后由第三方运营，该第三方即为次级处理者，并将根据第 8 节事先公布。它将接收域名、经过清理的浏览器操作流程配置和任务 ID，但不接收凭据，也不接收访客的任何信息。

7. 仍待确定的事项

本列表是上线前的草案。我们公开说明尚未确定的事项：

• 邮件服务提供商：拟使用 Namecheap, Inc. (Private Email), Phoenix, Arizona, USA。该提供商在何处处理数据，以及数据可能依据什么传输至第三国，尚待核实。该提供商的数据处理协议是否已就此用途被接受、邮箱的实际所在地、该提供商使用哪些其他次级处理者以及适用标准合同条款的哪个模块，均尚待记录。仅凭公开提供的数据处理附录并不能证明合同已订立。在此记录完成之前，不会通过该提供商发送任何作为处理者处理的数据；因此必须在上线前予以确定。
• 数据隐私框架：就本版本而言，我们尚未核实 Namecheap、Stripe 和 Google 是否已就相关服务获得欧美数据隐私框架认证。因此我们不作此声称；在缺乏认证的情况下，适用标准合同条款。
• Stripe 就各项数据的角色。
• Telegram 提醒：当客户选择 Telegram 作为目标且我们通过机器人发送消息时的传输依据。

8. 本列表的变更

我们根据数据处理协议中的一般授权聘用次级处理者。在新的次级处理者开始处理或更换现有次级处理者之前，我们会至少提前 30 天通过电子邮件发送至账户持有人的地址通知客户，并在本页面以及合同文件变更概览中公布该变更。通知中列明接收者、注册地、目的、数据、地点以及传输依据。

在此期间，客户可以基于合理的数据保护理由以文本形式提出异议。在找到解决方案之前，我们不会将新的次级处理者用于该客户委托我们处理的数据，或者为该客户暂停受影响的功能。如果无法找到解决方案，客户可以终止本服务合同或受影响服务部分的合同；对于终止后期间已预付的费用，我们将按比例退还。详情载于数据处理协议。我们对次级处理者如同对我们自身的行为一样向客户承担责任。

第 3 至第 5 节中不涉及次级处理者的变更，我们将以新的版本号在此公布，不另行事先通知。

9. 状态和版本

• 版本 1.1 · 最后更新：2026年10月22日 · 各语言版本之间如存在差异，现以波兰语版本而非德语版本为准；无其他变更。
• 版本 1.0 · 最后更新：2026年10月11日 · 首个单独页面版本；此前为数据处理协议的附件 3。新增：区分次级处理者、作为独立控制者的接收者、客户选择的目标以及不含个人数据的查询；明确列出待定事项。
• 各语言版本之间如存在差异，以波兰语版本为准。