访问、删除及您的其他权利

本文件以多种语言发布。如各语言版本存在差异，以波兰语版本为准。

版本 1.0 · 最后更新：2026 年十月 16 日

本页面说明您如何向 formexposed 行使《通用数据保护条例》（GDPR）下的权利：我们持有哪些人的哪些数据，您通过何种途径取得访问、复制、更正或删除，我们为此需要您提供什么，以及有哪些限制。它补充隐私政策，后者详细列明目的、法律依据和保留期限。

1. 谁可向我们请求什么

formexposed 检查网站上的联系表单。因此，我们涉及不同群体：有账户的客户、团队成员、被检查网站运营者、客户网站访客及客户门户订阅者。并非每个人都在我们这里留下相同数据，而我们能否将某些数据归属于您，取决于您的角色。以下各节分别说明每类群体的途径。如果我们仅代表客户处理，会明确说明，因为此时由客户而非我们决定。GDPR 保护自然人。如果网站运营者是公司，其本身不享有 GDPR 下的权利；网站上出现其资料的自然人享有这些权利。尽管如此，涉及公司自身域名时，我们仍按相同规则答复公司。

2. 途径概览

您的身份	我们可能持有您的哪些数据	途径	需要您提供什么
有账户的客户	账户、工作区、域名、设置、日志、同意记录、支持请求	在设置中自行导出和删除	登录及您的密码
团队成员	您自己的账户；工作区活动日志中您的条目	与客户相同；退出工作区	登录和密码
无账户的受邀者	邀请中的电子邮件地址和角色	发邮件给我们或邀请您的人	从受邀地址发送消息
被检查网站的运营者	您的域名报告、排除条目、无账户插件数据	排除页面、robots.txt、发邮件给我们	域名、报告链接；超出报告范围时，须证明您控制该域名
出现在被检查网站上的人	包含您的被检查页面的截图和地址	发邮件给我们（第 5.3 节）	域名和大致时间，如有则提供报告链接
客户网站的访客	几乎总是没有可归属于您的数据（第 6 节）	首先联系网站运营者	网站、时间；涉及徽章时提供您的 IP 地址
客户门户的订阅者	电子邮件地址、语言、订阅时间和 IP、确认、退订	每封邮件中的退订链接；否则联系代理机构	从订阅地址发送消息

对于您无法自行完成的事项，我们的联系地址为：contact@lukaswojcik.com。您也可不先使用自助功能而直接在此行使任何权利；自助功能只是更快的途径。您也可使用联系页面和支持窗口（导航栏中的问号）。

3. 有账户的客户

3.1 访问与复制：数据导出

在设置 → 您的数据 → “下载我的数据”中，您可立即获得包含我们所存储账户数据的 JSON 文件。这是取得 GDPR 第 15(3) 条下副本及行使数据可携带权（第 20 条）的最快途径。第 15(1) 条的其他信息——目的、接收方、存储期限、来源、您的权利——见隐私政策；经请求，我们会针对您的情况整理这些信息，以及导出不包含的数据。导出需要您的密码，且每小时限下载三次，因为文件包含 IP 地址和设备信息，仅在他人电脑上留有未关闭的会话不应足以取得该文件。

文件包括您的账户（姓名、电子邮件地址、公司、套餐、上次登录及 IP 地址）、您的工作区及角色，以及您拥有的工作区中的域名和设置、提醒目标、受监控表单、品牌、客户门户及订阅者、升级通知发送尝试、潜在客户检查；此外还有您的 API 密钥（仅前缀和标签）、已登录设备、登录尝试、活动日志、访问过的页面、支持请求、向您发送的邮件（不含文本，因为其中可能仍有有效链接），以及您同意的法律文本版本。如果我们的支持人员通过“以客户身份查看”访问过您的账户，也会包含在内。

文件不包含：密码哈希、双因素登录机密信息、令牌和密钥——这些属于安全机制，而非可披露信息。也不包含您工作区中其他成员的数据。发票位于“账单”下的 Stripe 客户门户。此外还不包含单项检查结果（发现项、截图、事件、提醒日志）；您可在账户和报告中查看，Business 套餐还可通过 API 获取。如果您希望以文件形式取得，请联系我们；我们会在第 9 节规定期限内整理。详情见欧盟数据法案：切换服务与数据导出页面。

3.2 更正

您可在设置中自行修改名字、姓氏、公司、语言和电子邮件地址；新电子邮件地址仅在您通过确认邮件中的链接确认后生效。账单地址和增值税识别号可在“账单”下的 Stripe 客户门户修改。其他事项发送消息给我们即可（GDPR 第 16 条）。

3.3 删除：域名、工作区、账户

您可在三个层级删除。每项删除均在数据库立即生效，且不可撤销。请事先下载数据。

• 移除域名（工作区写入权限）：删除域名及其全部检查，包括表单、发现项和截图、报告（链接随后失效）、任务、提醒目标、发送日志和事件、Telegram 连接、送达检查归属记录、脉搏测量、漏洞匹配和证据日志（包括公开确认页面），以及受监控表单及其检查步骤、浏览器检查和测量，还有登录后扫描的加密测试账户。当没有其他账户持有相同域名时，插件和扩展程序的每日统计也一并删除。
• 删除工作区（仅所有者）：除按上述方式删除其中全部域名外，还删除品牌及标志、客户门户及订阅者、批量部署代码、潜在客户检查（其报告仅在最长 90 天的期限届满时到期）、邀请和成员关系。
• 删除账户（设置中，需密码）：先在 Stripe 立即终止正在运行的订阅，且通常不退还已付费期间剩余部分的费用（例外见服务条款）；希望用完剩余期间者，应先在“账单”区域取消，于期间结束时生效。如果终止订阅失败，账户保留，以免出现没有账户但订阅仍持续的情况。您拥有的工作区转交给其他成员，优先管理员，管理员中优先加入最早者；没有其他成员的工作区连同数据删除。我们也会移除您的成员关系、已登录设备、“保持登录”登录状态、API 密钥及计数器、未使用 Telegram 代码及账户记录本身。

转交给成员的工作区不会被删除。团队的工作不属于创建工作区的那个人。如果您希望其中域名也消失，请在删除账户前先删除工作区，或与团队协商处理。

没有独立保留期限：域名的脚本清单（观察到的脚本列表）及其变更日志随域名删除，包括随工作区或您的账户一并删除的情况。它们没有独立保留期限：域名存在多久，就保留多久。如果希望提前移除，请联系我们，我们会予以删除。

3.4 删除后仍保留什么，为什么

有些内容我们不会在同一时刻删除，因为它们有其他用途或独立保留期限。期限届满后即到期并消失。如果您请求提前删除我们依据合法利益保留的条目（主要为日志和支持请求），我们会逐案审查，除非我们的理由优先于您的理由，否则删除（GDPR 第 17(1)(c) 条、第 21(1) 条）：

• 日志：活动日志 365 天、页面访问日志 60 天、错误日志 90 天、Web 服务器日志 14 天、登录尝试 7 天、已发送邮件 30 天。其用于安全和滥用调查。活动日志和页面访问日志条目保留您的旧账户编号，删除后该编号不再指向任何现存账户；删除操作本身也会记录，以便日后证明。
• 支持请求：24 个月，以便答复后续询问或投诉。
• 合同订立证明：您何时接受了哪个版本的服务条款、数据处理协议和隐私政策，以及 IP 地址和浏览器标识。之所以保留，是因为恰恰在终止后可能产生合同依据的争议（GDPR 第 5(2) 条、第 17(3)(e) 条）；在账户不再存在且同意已超过四年时删除。
• 发票和支付交易由 Stripe 保存，适用税务保留期限（在波兰，为税款到期年份年末起五年，GDPR 第 17(3)(b) 条）。
• 备份：已删除数据仍存在于数据库备份中，直至备份在 14 天后按正常流程被覆盖。我们不会为恢复已删除数据而恢复备份。

4. 团队成员与受邀者

作为他人工作区的成员，您拥有自己的账户，具备第 3 节相同工具：导出、更正、删除。您的导出包含成员关系，但不包含他人拥有的工作区域名——这些由所有者负责。您可随时退出工作区；所有者也可移除您。您在工作区中的操作记入活动日志，并在 365 天后到期。如果您作为事件确认人或提醒收件人留下姓名或电子邮件地址，由工作区所有者管理这些资料；我们代表所有者处理，并将请求转交给其。

如果您受邀但未创建账户，我们存储您的电子邮件地址和拟定角色，直至邀请在 14 天后到期；夜间任务随后删除。已接受邀请在接受 30 天后删除。如果希望未接受的邀请立即消失，请从受邀地址联系我们。

5. 无账户的被检查网站运营者

5.1 我们可能持有您的域名的哪些数据

• 免费检查报告：被检查页面的地址、表单结构（无值）、检测到的防护措施，以及未遮蔽的截图。在 30 天后删除。
• 代理机构将您的网站作为潜在客户进行的检查：90 天。研究检查：直至发布，发布内容仅包含不带网站名称的汇总统计。
• 排除条目，如果有人排除了您的域名：域名和原因永久保留；提交者的 IP 地址、国家和浏览器标识保留 12 个月。
• 无账户插件数据：如果我们的 WordPress 插件或 TYPO3 扩展程序运行时未连接账户，我们会知道主机和版本；无账户主机的每日统计每夜删除，主机在最后联系 90 天后删除。

这些数据主要在被检查页面或截图中可看到个人时成为个人数据，例如表单旁联系人的姓名。

5.2 反对：终止检查

最快途径是 robots.txt（User-agent: FormExposedBot / Disallow: /）或排除页面。两者均立即生效，无需证明，对匿名检查和客户检查同样适用，即使客户已验证域名；持续监控于下次应执行的检查时结束。排除适用于域名及其 www 变体，不适用于其他子域名；仅我们可应请求并在取得证明后解除。robots.txt 在 Disallow 覆盖主页时生效。排除阻止未来检查；不删除现有报告，报告在保留期限届满时到期。爬虫详情见FormExposedBot页面。

5.3 提前删除报告

请将报告链接发送给我们。持有链接的人本就可阅读报告；因此删除无需其他证明。如果没有链接，请说明域名和大致时间，我们会搜索。

如果您作为个人出现在被检查页面或截图中，例如表单旁的联系人，并请求访问或删除，也请采用同样方式。如果检查属于客户已提供控制权证明的域名，我们代表该客户处理；此时会将请求转交客户并告知您。

5.4 获取域名信息与控制权证明

请求我们持有的某域名全部数据者，将取得仅凭报告链接无法访问的数据。在交付前，我们要求证明您控制该域名——采用我们也要求客户使用的方法之一：在 DNS 的 _formexposed.<your-domain> 下设置 TXT 记录，或在 /.well-known/formexposed-verify.txt 放置文件，内容均为我们指定的值。另一种方式是从网站法律声明中列出的同域名地址发送消息，也足够。没有证明时，我们仅确认域名是否被排除。

我们不提供的内容：谁发起检查——其 IP 地址属于其个人数据，而非您的数据，且七天后删除，除非因检查次数异常多而被记录用于滥用防范。如果客户将您的域名置于其账户，我们会告知此情况，并可按您的意愿转交请求。如果客户已提供域名控制权证明，我们代表其处理，仅由其交付结果。如果没有此类证明，我们自身是控制者；此时，如您请求且该客户的合法利益不优先，我们会向您列明该客户作为接收方（GDPR 第 15(1)(c)、(4) 条）。客户测试提交仅到达其已提供控制权证明的域名（内部仅以此方式检查我们自己的测试和演示域名）；如果您认为缺乏证明，请向我们报告。

6. 我们客户网站的访客

第三方网站运营者负责您在该网站上的数据。运营者持有您的原始消息。我们代表运营者工作，通常看不到可识别您的内容。具体如下：

• 送达检查：如果运营者已设置，表单邮件的密送副本会到达我们的控制邮箱。下次获取时自动读取（邮件标头和最多前 8 KB）、归属并删除；通常每隔几分钟获取一次，发生故障时邮件可能保留至下次成功运行。数据库仅保留时间和域名归属，并在域名上保存最近一封邮件真实性检查的技术结果（SPF、DKIM、DMARC、发送邮件服务器的 IP 地址），由下一封邮件覆盖——既不保存内容，也不保存完整发件地址。真实性结果包含发件人的电子邮件域名，例如您的邮件提供商域名；仅在其不属于网站时，才在向运营者的提醒中列明。因此，处理后我们无法再找到您的消息，也没有可归属于您并交付给您的内容。
• 徽章：如果您的浏览器加载徽章图片，您的 IP 地址连同时间、浏览器标识和来源页面在我们的 Web 服务器日志中保留 14 天；徽章不设置 Cookie。如果您在这 14 天内提供 IP 地址和大致时间，我们会检查是否有条目，并应请求删除。没有 IP 地址，条目无法归属于任何人。
• WordPress 插件与 TYPO3 扩展程序：隔离区、安全网和记录保留在运营者网站。传到我们这里的是每日统计、插件清单，以及已连接 WordPress 插件为群体防护提供的被拦截消息中链接的域名（默认开启），不含其他内容，也不含访客地址、姓名或 IP 地址。此处仅运营者能够提供帮助。

因此，请先联系运营者。如果无法联系，请告知我们网站和时间；在能够识别运营者的范围内，我们会转交请求。我们无权决定，因为这是运营者的权利。

7. 客户门户的订阅者

代理机构以自身名义提供客户门户月报；代理机构是控制者，我们代表其处理。您可随时通过每封邮件中的链接退订，立即生效且无需登录。之后我们再保留您的订阅记录（地址、语言、订阅时间和 IP 地址、确认、退订）三年，以便代理机构证明您曾同意；如果代理机构删除工作区，包括没有其他成员时随账户一并删除，记录会提前消失。如果仅撤销门户，记录继续存储。未确认的订阅在 30 天后删除。访问和提前删除应向代理机构请求；如果您从订阅地址联系我们，我们会转交代理机构。

8. 反对、限制与撤回同意

• 反对（GDPR 第 21 条）：针对基于合法利益的处理，例如日志或对您网站的检查。此后我们不再处理这些数据，除非能证明优先于您利益的强制性合法理由，或为法律请求所需；我们会告知结果。检查方面，排除机制是直接途径（第 5.2 节）。账户月报可在设置中退订。注册后提醒最多发送一次，此后不再发送。
• 限制（第 18 条）：如果您对数据准确性提出争议，或为法律程序需要数据，我们会应请求封存而非删除。
• 撤回同意（第 7(3) 条）：如果处理基于您的同意——例如客户门户月报——撤回对未来生效。

9. 期限、身份核实、费用

期限：我们及时回复，最迟不超过收到请求后一个月（GDPR 第 12(3) 条）。如果请求异常复杂广泛，可延长两个月；我们会在首个月内告知并说明理由。如果不采取行动，我们会在一个月内告知原因，以及您可向监督机关投诉（第 12(4) 条）。

身份：我们仅向数据所属本人交付数据。在账户内，以密码登录即可。通过邮件时，我们回复至账户、邀请或订阅对应的地址；如果您从其他地址联系，我们会要求从已存储地址确认请求。域名适用第 5.4 节。仅在仍有合理疑问时，我们才要求额外信息，例如身份证件（第 12(6) 条），且仅限必要范围；证件副本除姓名和照片外均可遮黑，核实后我们会删除。我们绝不索要您的密码。

费用：无。仅对明显无依据或过度的请求，我们可收取合理费用或拒绝（第 12(5) 条）；届时会说明理由。

接收方：如果更正、删除或限制已向他人披露的数据，我们会通知这些接收方，除非事实证明无法实现或需付出不成比例的努力；应请求告知您接收方身份（GDPR 第 19 条）。

10. 明确说明限制

• 没有存储，就无法交付。这主要涉及我们客户网站的访客。依 GDPR 第 11 条，我们不会仅为识别您而收集额外数据。
• 代表客户处理的数据，由客户决定。我们依数据处理协议协助客户并转交请求，但不会瞒着客户删除内容。
• 删除不可撤销。我们不恢复已删除域名、检查或账户，即使从备份中也不恢复（第 3.4 节）。
• 必须保留的内容，在义务结束前仍会保留，尤其是发票和合同订立证明（第 3.4 节）。

11. 联系方式与投诉

请将请求发送至 contact@lukaswojcik.com，或通过联系页面或支持窗口提交。控制者为 LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland。我们未任命数据保护官。

您可向任何数据保护监督机关投诉，尤其是惯常居所、工作地点或涉嫌侵权地点所在成员国的机关（GDPR 第 77 条）。对我们有管辖权的机关为波兰个人数据保护办公室主任（Prezes Urzędu Ochrony Danych Osobowych，UODO），地址为 ul. Moniuszki 1A, 00-014 Warszawa, Poland。我们的投诉处理方式见投诉页面。