formexposed
立即开始

法律文件一览

本文件以多种语言发布。如各语言版本存在差异，以波兰语版本为准。

最后更新：2026年十月22日

本页面向在公司使用 formexposed 之前对其进行审查的法务部门、数据保护官和采购团队。所有文件均已公开，提供欧盟所有官方语言版本（以波兰语版本为准），且均无需登录即可查看。您可以转发本页；收到的人可以立即开始阅读。

本页是一份摘要，本身不确立任何权利或义务。链接的文件具有权威性，其优先顺序依照服务条款的规定；如本页的简短回答与之不符，以这些文件为准。

1. 文件

文件涵盖内容
服务条款合同本身：服务、套餐、付款、期限、责任、变更、适用法律和管辖地。同时也是波兰《以电子方式提供服务法》所要求的条款和条件（regulamin）。
数据处理协议GDPR 第28条：我们代表您处理什么、指示、保密、协助、个人数据泄露通知、删除、审计。
技术和组织措施GDPR 第32条：我们如何保护数据。
次级处理者除我们之外还有谁接收数据、接收哪些数据、其所在地及依据，包括尚未解决的事项。
隐私政策我们作为控制者处理的关于客户、免费检查用户和被检查网站运营者的数据。
处理活动记录GDPR 第30条：每项处理活动的目的、法律依据、接收者和保存期限。
数据保护影响评估GDPR 第35条：处理活动的风险、补救措施以及尚未解决的事项。
访问、删除及您的其他权利数据主体如何行使其权利。
欧盟 AI 法案formexposed 在何处使用语言模型、模型运行在何处以及它不做什么。
欧盟数据法案数据导出和切换到其他提供者。
可接受使用与滥用客户不得利用本服务从事哪些行为，以及我们如何处理举报。
适用于您网站的隐私政策文本可用于您网站隐私政策的现成段落，例如关于送达检查和徽章的段落。
投诉投诉的渠道、内容和期限；争议解决。
个体经营者的撤回权仅适用于波兰法律像保护消费者一样予以保护的个体经营者。
合同文件变更变更了什么、何时以及为何变更。
法律声明提供者、联系方式、登记号和税号。

我们的爬虫在第三方网站上做什么，载于 /bot；任何运营者都可以在 /opt-out 排除其域名。

2. 我们是谁，承担何种角色

提供者是 LW IT Solutions Company Lukas Wójcik，一家位于波兰罗兹（Łódź）的个体企业（NIP 7252266190）。经审查，我们无需任命数据保护官（GDPR 第37条第(1)款），因此未予任命；数据保护问题由所有者通过 contact@lukaswojcik.com 答复。主管监管机构为位于华沙的波兰个人数据保护办公室主任（Prezes Urzędu Ochrony Danych Osobowych，UODO）。

对于大多数数据，我们自身就是控制者：您的账户、计费、服务安全以及无账户检查。这些在隐私政策中有所描述。凡由您引入第三方数据的情形，我们是处理者：主要是送达检查（您访客发送的表单邮件副本会进入我们的控制邮箱）、为代理机构客户提供的客户门户和月度报告、提醒目标，以及在您为某个域名提供控制权证明后，该域名截图中可见的数据；在此之前，我们仅以被动方式并在自身责任下检查该域名。按功能划分的确切角色载于数据处理协议。

WordPress 插件和 TYPO3 扩展仅向我们发送每日数据、版本信息（对于 WordPress 插件，还包括插件清单）和设置特征；对于默认启用的 WordPress 插件群体防护，还会发送被拦截消息中链接的域名。除此之外，它们不发送任何表单内容，也绝不发送您访客的姓名、地址或 IP 地址。它们在本地存储的内容（例如隔离区）保留在您的网站上；对此由您独自负责。

3. 数据处理协议如何订立

无需签署并寄回任何 PDF。数据处理协议在注册时与服务条款一同订立，并与每一位客户订立，即使该客户不使用任何由我们代表其进行处理的功能。GDPR 第28条第(9)款允许为此采用电子形式。

注册时，您需要勾选一个复选框，其上方的语句链接了服务条款、数据处理协议和隐私政策。我们会记录：

  • 哪个文本：每份文件所显示的完整措辞及其哈希值。即使多年以后，也能证明适用的是哪一版措辞，而不仅仅是在哪一天作出了同意；
  • 何时以及从何处：时间、IP 地址和浏览器标识。

如果缺少其中任何一份文件，注册将无法进行。您同意的是哪个版本，会显示在您的数据导出中。只要账户存在，我们就会保存该记录；账户删除后，一旦该同意满四年，我们即将其删除。

如果您的公司需要一份确认用于存档，请写信给我们；我们会通过电子邮件确认您的账户同意了哪个版本以及何时同意。

4. 发生变更时会怎样

我们只会基于服务条款和数据处理协议中详尽列出的理由对其进行变更，并至少提前30天通过电子邮件通知，说明内容、理由和生效日期；不受此通知期约束的变更仅限于两份文件为此规定的情形，例如完全对您有利的变更或应主管机关命令作出的变更。沉默不视为同意；如果变更影响您的权利或义务，我们会单独征得您的同意，未经同意，原有条款继续对您适用。如果您对已通知的变更提出异议，付费套餐的合同在当前计费周期结束时终止，免费版套餐则在变更生效时终止；在此之前适用原有条款。对于新增或替换的次级处理者，我们同样会提前30天通知；如果您提出异议而我们未能找到解决方案，您有权终止合同，并按比例获得预付费用的退款。所有变更均列于合同文件变更页面。

5. 数据存放在何处

formexposed 运行在我们位于波兰的自有服务器上：一台带数据库的 Web 服务器和一台用于检查的服务器（同时运行语言模型），两者处于同一内部网络中。不涉及任何托管或云服务提供商，也不会向AI 提供商发送任何文本、代码或截图。

除此之外，只有以下接收者会收到个人数据：

  • Namecheap, Inc. (Private Email), Phoenix, Arizona, USA，用于发送电子邮件和送达检查邮箱；处理地点以及任何传输的依据仍有待核实；
  • Namecheap, Inc.（美国），作为域名注册商和 DNS 提供商，在邮箱设置完成之前，还负责转发寄往我们域名下地址的一般邮件；送达检查的控制副本不经过此转发；
  • Stripe（位于爱尔兰的 Stripe Payments Europe、位于美国的 Stripe, Inc.），用于付款，其中部分环节作为独立控制者；
  • Google（reCAPTCHA），在提交我们自有表单时，例如登录、注册和免费检查；
  • 您自己选作提醒渠道的聊天和 Webhook 服务（例如 Slack、Discord、Microsoft Teams、Google Chat、Telegram），接收提醒内容；我们通过自己的机器人发送 Telegram 消息。

对于个别检查，我们还会查询一些不接收任何个人相关数据的服务：公共 DNS 黑名单（SpamCop、PSBL、Mailspike、SURBL），查询服务器的域名和 IP 地址；Google Web Risk（仅在已设置时），查询首页地址；时间戳服务 Certum 和 DigiCert，提交哈希值；通过 IANA 访问的 RDAP 目录和 rdap.org 服务，查询域名；wpvulnerability.net，查询插件标识（不含版本）、主题标识和 WordPress 版本；以及各提供商的状态页面，不向其传输任何内容。

向美国或其他第三国传输适用何种依据，以及哪些协议尚待订立，均在次级处理者列表中按接收者逐一说明。

6. 常见问题及答案出处

问题简短回答详细内容
数据会传输到第三国吗？托管和语言模型不涉及。Namecheap、Stripe 和 Google 以及您选择的提醒渠道涉及向美国传输数据；邮件服务提供商的处理地点仍有待核实。次级处理者、隐私政策
有哪些分包商？我们如何得知新增的分包商？列表列出了每一个分包商；新增分包商会提前30天通过电子邮件通知。次级处理者、数据处理协议
有哪些保障措施？加密连接；密码、API 密钥和连接码仅以哈希形式存储；测试账户凭据和双因素密钥加密存储；双因素登录；相互隔离的工作区；隔离的爬虫；每日备份。技术和组织措施
是否有影响评估？有，它与其他所有文件一样已公开发布。数据保护影响评估
各类数据保存多长时间？相关期限载于处理活动记录和隐私政策中。其中大部分来自驱动夜间删除任务的同一设置，部分固定写在程序中，而对于某些数据（例如合作伙伴计划的数据）尚未设定期限；例如，检查结果保存 13 个月，每个域名的最新结果在该域名保留于账户中期间一直保存；备份保存 14 天。处理活动记录、隐私政策
合同结束时会怎样？您可以选择返还或删除；在此之前请下载数据导出。如果您删除某个域名，我们会删除该域名的数据；如果您删除账户，正在进行的订阅会立即结束，而有其他成员的工作区将移交给其中一名成员。如果合同以其他方式结束（例如由我们终止），我们最迟在合同结束后30天删除账户。数据处理协议、欧盟数据法案
发生个人数据泄露时，我们多快会得到通知？及时通知，在可能的情况下于我们知悉后48小时内通知。数据处理协议
我们可以进行审计吗？可以。常规审计需提前通知；在发生事件、存在具体怀疑或应主管机关要求时，也可在短时间内进行。数据处理协议、技术和组织措施
我们需要告知访客什么？如果您使用送达检查或徽章，您的隐私政策中应包含相应段落。隐私政策文本
formexposed 是否使用 AI？是的，在我们自有服务器上运行的一个语言模型，用于三处：对规则无法识别的表单进行分类、为付费账户根据扫描检测结果生成按优先级排列的行动计划，以及“Fix it for me”。评分、结论和滥用防范均基于固定规则。欧盟 AI 法案
formexposed 会检查不属于我们的网站吗？会，以被动方式，就像一名访客。测试提交仅针对已提供控制权证明的域名。/bot、可接受使用

7. 尚未解决的事项

本页上的文本均为现行有效版本。法律审查尚未完成；如果审查导致变更，我们将发布新版本并在变更日志中列出。文件本身会列明尚未解决的事项，而不是对其避而不谈，例如次级处理者列表中与邮件服务提供商之间的合同。一份只有好消息的清单，说明没有人认真核查过。

如果您的法务部门发现了遗漏或缺少某项信息，请写信至 contact@lukaswojcik.com。我们会答复，如果遗漏存在于文本中，我们会在文本中予以补充。