服务条款

本文件以多种语言发布。如各语言版本存在差异，以波兰语版本为准。

版本 2.2 · 最后更新：2026年10月29日

要点先行。有五点内容放在细则之前，因为误解它们的人将会误解随后的所有内容：

• 账户仅面向企业。任何人都可以使用首页上的免费检查；账户、套餐和所有其他功能面向公司、自由职业者和代理机构（第1.3条）。波兰法律对某些个体经营者的强制性保护不受影响（第1.3条和第36条）。
• 我们只检查您有权控制的网站。如无控制权证明，我们只进行被动检查，即以访客看到页面的方式进行检查。只有在提供控制权证明之后，并且明确依据您的指示，才会通过您的表单进行测试提交（第7条和第8条）。
• 结果是某一时刻的快照，而不是保证。检查是自动进行的，并基于检测规则。“已防护”并不意味着不会再收到垃圾信息，也不能替代渗透测试、法律咨询或认证（第5条）。
• 我们不会获得对您服务器的访问权限。我们既不要求也不接收 FTP、SSH、主机或管理员访问权限。如果您希望进行登录后检查，需要自行在您的网站上为此创建一个测试账户；这是本服务使用登录凭据的唯一情形（第10条和第12条）。
• 以波兰语版本为准，适用波兰法律。本条款以欧盟所有官方语言提供（第39条）。

1. 提供方、适用范围和合同相对方

1.1 提供方

formexposed 服务由 Lukas Wójcik 提供，他经营一家在波兰经济活动中央登记和信息系统（CEIDG）中注册的个体经营企业，商号为 LW IT Solutions Company Lukas Wójcik，地址：al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland，NIP 7252266190，增值税号 PL7252266190（以下称“我们”）。联系方式：contact@lukaswojcik.com、支持窗口（导航栏中的问号）以及联系页面。更多详情见法律声明。

1.2 本文件的性质

本服务条款（以下简称“本条款”）规范 formexposed.com 和 form.exposed 上 formexposed 的提供和使用，包括免费检查、客户账户、WordPress 插件、TYPO3 扩展、MainWP 扩展、应用程序编程接口（API）、MCP 服务器以及自动化服务模板（统称“本服务”）。

本条款同时也是波兰2002年7月18日《电子方式提供服务法》（ustawa o świadczeniu usług drogą elektroniczną，“UŚUDE”）第8条意义上的电子方式提供服务的规章（regulamin）。该法要求的信息在本条款中的位置如下：服务的类型和范围见第5至16条，技术要求见第27.6条，禁止非法内容见第23条，合同的订立和终止见第4条和第20条，投诉程序见第35条。UŚUDE 第6条要求的关于使用的特定风险以及我们引入客户系统的软件和数据的信息，载于第27.7条和第27.8条。

在订立任何合同之前，本条款即可在此地址免费获取，并可被检索、复制、保存和打印。我们会记录客户接受的版本（第4.4条）。

1.3 谁可以使用本服务

免费检查。任何人均可在无账户的情况下，在其中所述的限额内使用免费检查（第6条）和可自由访问的工具。

账户和套餐仅面向企业。客户账户和所有套餐（包括免费版）专门面向企业：将本服务用于其商业活动或独立职业活动的自然人、法人和具有民事权利能力的合伙企业（以下称“客户”）。注册人通过注册确认其为企业使用本服务。我们有意不将本服务面向消费者：本服务检查商业运营网站上的表单，其关于责任、瑕疵担保和变更的规则是针对企业之间的关系而制定的。

享有消费者保护的个体经营者。对于订立与其经营活动直接相关、但根据合同内容不具有专业性质的合同的自然人，波兰法律赋予其某些消费者权利（przedsiębiorca na prawach konsumenta；波兰《民法典》（Kodeks cywilny，“KC”）第385⁵条和第556⁴条，以及波兰《消费者权利法》（ustawa o prawach konsumenta）第38a条）。注册时作出的确认并不排除这种保护。第36条和个体经营者的撤回权页面适用于这一群体。认为自己属于这一群体的人应告知我们；我们将逐案审查。该保护不以此告知为前提；告知仅有助于我们遵守该保护。

本条款的任何规定均无意排除或限制不能有效排除或限制的权利。如果某项规定因强制性法律而不适用于某位客户，其余规定及其对所有其他客户的适用不受影响。

1.4 代表企业行事

代表企业注册或订购的人保证其具有完全民事行为能力，并在此范围内有权代表该企业。合同相对方是其所代表的企业；如未注明企业，则为作为企业的注册人本人。如缺乏代理权，行为人根据 KC 第103条§3承担责任。

1.5 地域限制

本服务不向以下个人和实体提供，也不得由其使用或为其利益使用：受欧盟或联合国经济制裁或出口限制的个人和实体，或居住在受全面制裁地区的个人和实体。客户保证其不属于这一群体，并且不会允许此类使用。如果我们发现违规行为，可以立即封锁或终止。

2. 定义

以下术语具有本条款中赋予的含义。在数据保护方面，适用数据处理协议和《通用数据保护条例》（GDPR）中的术语。

术语	含义
主动检查	本服务通过已验证域名中检测到的联系表单发送带标注的测试提交的检查（第8.2条）。
提醒	当检查结果或受监控状态发生变化时，本服务发送至客户所设置目标（电子邮件、webhook、聊天服务）的消息。
工作区	账户中的单元，域名、成员、提醒目标、品牌和客户门户均归属于该单元。英文界面中称为“workspace”。
DPA	根据 GDPR 第28条订立的数据处理协议，客户在注册时签订。
域名	客户添加到其账户中的网站主机名。域名是计算套餐限额和安排检查的单位。
扩展	formexposed 的 WordPress 插件、TYPO3 扩展和 MainWP 扩展，均以客户安装的版本为准。
免费检查	无需账户、通过首页输入框对域名进行的被动检查（第6条）。
客户	与我们订立账户合同的企业。如存在工作区，则该工作区的客户为在其中担任所有者角色的一方。
客户数据	客户带入本服务或通过其配置使其进入本服务的第三方个人数据，例如送达检查中的表单邮件副本、客户门户的订阅者或测试账户的登录凭据。我们作为处理者处理这些数据（第24条）。
成员	客户以所有者、管理员或查看者角色授予其工作区访问权限的自然人。
监控	按套餐频率对已验证域名进行的周期性检查，连同第9条所述的预警监控。
控制权证明	证明客户有权控制某个域名的证据，可通过 DNS 记录、meta 标签、文件、扩展或部署代码提供（第7.2条）。具有有效控制权证明的域名称为“已验证”域名。
被动检查	本服务像访客一样获取公开页面且不提交任何内容的检查（第8.1条）。
价格页面	当时有效版本的价格页面，列明各套餐及其限额和费用。
报告	通过带随机令牌的地址呈现的检查结果。任何知道该地址的人无需登录即可打开报告。
套餐	客户选择的级别（目前为免费版、Small、Pro 或 Business），具有价格页面上所述的功能和限额。
测试提交	本服务通过联系表单发送、并在发件人、主题和正文中标注为自动化测试的消息。
文本形式	载于数据载体上、可辨识声明人身份的可读声明，例如电子邮件或信函。相当于 KC 第77²条规定的文件形式（forma dokumentowa）。在本条款有此规定的情况下，聊天或支持窗口中的消息不满足此要求。
网站	可通过某个域名访问的页面及其表单。

3. 合同文件及其优先顺序

3.1 合同的组成

客户与我们之间的合同由以下文件组成，每份文件均通过引用并入：

1. 以文本形式订立的单独协议（如有）；
2. 本条款；
3. 数据处理协议；
4. 技术和组织措施；
5. 次级处理者列表；
6. 可接受使用与滥用页面；
7. 订购时有效版本的价格页面，以其列明套餐、限额和费用的部分为限。

在每种情况下，均以订立合同时公布的版本为准。对这些文件的变更适用第34条；对于技术和组织措施以及次级处理者列表，优先适用 DPA 的变更规则；对于价格页面上的功能、限额和费用，优先适用第5.5条和第19.8条。

3.2 优先顺序

如果各文件之间存在冲突，以第3.1条列表中位置较高者为准，且仅限于冲突的范围。作为例外，在涉及代表客户处理个人数据的所有事项上，DPA 优先于所有其他规定，因为这些事项受 GDPR 第28条约束；只有 DPA 所允许的、以文本形式订立并明确提及 DPA 的单独协议才优先于 DPA。欧盟数据法案和个体经营者的撤回权页面在赋予客户更广泛权利的范围内，优先于列表中的所有文件（第20.3条和第36条）。

3.3 提供信息但不构成合同组成部分的页面

隐私政策是根据 GDPR 第13条和第14条就我们自行负责的处理提供的信息；它不是需要同意的内容，而是需要知悉的内容。同样仅供参考的还有以下页面：欧盟 AI 法案、投诉、访问、删除及您的其他权利、处理活动记录、数据保护影响评估、适用于您网站的隐私政策文本、关于我们爬虫的页面（/bot）、概览页法律文件一览以及概览页合同文件变更；它们不构成任何保证。欧盟数据法案和个体经营者的撤回权页面同样仅供参考，但在其赋予客户权利的范围内构成合同的一部分（第3.2条）。如本条款引用此类页面来描述某项义务或权利，则该义务或权利按其中的描述适用。

3.4 描述性陈述不构成保证

首页、form.exposed 上的落地页、博客文章、功能描述、比较、屏幕图片以及支持中所作的陈述，用于描述本服务并使其更易于理解。它们不是保证或质量约定，也不构成合同的一部分，除非我们以文本形式明确将某项特性指定为保证特性。如果它们与合同文件相冲突，以合同文件为准。对于第1.3条意义上的个体经营者，有关合同符合性的法定要求在适用于他们并考虑公开陈述的范围内不受影响。

本条并非误导的许可。如果某项描述不准确，我们会予以更正。设置本条的原因在于：对一项持续开发中的服务的描述是为读者撰写的，经常修订，且必然比实际情况更简短；而所应履行的义务必须能够追溯到一份准确说明该义务的文件。

3.5 客户自己的条款不适用

客户的采购条件、供应商行为准则和其他一般条款不适用，即使我们未单独提出异议或在知悉的情况下履行合同。任何偏离均需我们以文本形式明确同意。我们会应要求回答供应商尽职调查问卷；这些答复描述本服务，但不会改变本条款。

4. 合同的订立及其证明

4.1 免费检查

在首页输入框中输入域名并开始检查的任何人，即使用了一项免费的电子服务。本条款在涉及免费检查的范围内适用于该服务（特别是第5、6、8.1、23和29条）。此操作不会创建账户。该服务在提供报告后即告结束；无需终止。

4.2 注册

当注册人在注册页面提交表单，并通过勾选表单中的复选框接受本条款和 DPA、确认其将 formexposed 用于其业务并知悉隐私政策时，免费版账户的合同即告订立。电子邮件地址确认后，账户即可使用。电子邮件地址从未确认的账户将在30天后删除。

价格页面上对各套餐的展示是要约邀请，而非具有约束力的要约。

4.3 付费套餐

当客户在“账单”区域选择套餐、计费周期和币种，并通过我们的支付服务提供商完成结账时，付费套餐的合同即告订立；支付服务提供商对订阅的确认视为我们的承诺。对于发票付款（第19.6条），合同在开具发票时订立。付费套餐需要账户；账户合同同时继续有效。如果客户开始试用期（第19.4条），套餐合同在该流程完成时订立；在试用期结束前免费，此后根据第19.4条转为付费继续或终止。

4.4 同意记录

在注册时，对于每份被接受或被知悉的文件（本条款、DPA、隐私政策），我们会记录：所显示版本的完整文本（包括语言和地址）、该文本的校验值（SHA-256）、时间、作出同意的 IP 地址以及浏览器标识。文本按其显示时的样子存储，即包含显示时插入的值，例如期限。

由此产生两个结果，且两者都是有意为之。第一，该记录与账户在同一数据库事务中写入：如果记录无法写入，则不会创建账户；如果缺少其中某份文件，则注册通道关闭。第二，可以随时确定客户同意的是哪个版本，以及某份文件此后是否发生了变更。客户可在其数据导出文件中找到其同意的详细信息。

只要账户存在，该记录就会保留。如果账户被删除，该记录将保留至同意之日起满四年，因为有关合同如何订立的问题往往恰恰在合同终止后才会出现。

4.5 信息的准确性

在注册和订购时，客户应提供准确、完整的信息并保持更新，特别是电子邮件地址、公司名称、账单地址以及（如适用）增值税号。这些信息并非形式：本条款下的所有通知均发送至该电子邮件地址（第38.5条），税务处理也取决于账单信息。

4.6 拒绝

我们可以拒绝注册或订购，特别是在有迹象表明本服务将被违反第23条使用、同一人的早前账户因违规而被封锁或终止，或信息明显不准确的情况下。

4.7 关于以电子方式订立合同的信息

订立合同的技术步骤为第4.2条和第4.3条所述步骤。客户在提交注册表单之前识别并更正其中的输入错误；在完成结账之前，可在显示套餐、周期和金额的结账页面上进行识别和更正；此后客户可以在账户设置中更改详细信息。支付服务提供商对订阅的确认同时也是我们的承诺（第4.3条）。我们在同意记录中记录合同文本（第4.4条）；应要求，我们会以文本形式向客户发送其所接受版本的文本。合同可以使用欧盟任何官方语言订立（第39.3条）。我们未加入任何行为准则。在企业之间的关系中，双方另行排除 KC 第66¹条§1至§3的适用（KC 第66¹条§4）；尽管如此，我们仍提供本条中的信息。

5. 本服务是什么——以及不是什么

5.1 本服务提供的内容

formexposed 从外部检查网站的联系表单是否具备防止自动化滥用的保护，监控这种保护并报告变化。根据套餐和配置，本服务尤其包括：

• 检查：对任何域名的被动检查，以及对已验证域名进行的带测试提交的主动检查（第8条）；
• 监控和提醒：周期性检查、表单脉搏检查、针对邮件 DNS、证书、域名到期、黑名单、表单插件中已知安全漏洞以及 CAPTCHA 和邮件提供商故障的预警监控，并通过客户选择的渠道发送提醒（第9条）；
• 浏览器操作流程和登录后扫描（第10条）；
• 送达检查以及表单邮件真实性检查（第11条）；
• 修复帮助：操作指南、用于自定义表单代码的防护组件，以及借助语言模型的“Fix it for me”（第12条）；
• 适用于 WordPress、TYPO3 和 MainWP 的扩展，其中 WordPress 扩展带有表单防护层（第13条）；
• 证据和报告：徽章、带时间戳的证据日志、月度报告、关于数据保护、无障碍和脚本的提示（第14条）；
• 面向代理机构的功能：网站总览、导入、白标报告、客户门户、部署代码和潜在客户检查（第15条）；
• 接口：REST API、MCP 服务器以及适用于 Zapier、Make、n8n 和部署流水线的模板（第16条）。

各套餐包含哪些功能，以价格页面所述为准。本条描述本服务的性质，而不是一份详尽或固定的功能清单。

5.2 以软件即服务方式提供

本服务在合同期内通过互联网提供。我们不出售或交付服务器软件的任何副本；客户不取得其源代码或我们基础设施的任何权利。扩展适用其自身的许可（第26.3条）。本服务运行在我们位于波兰的自有服务器上：一台带数据库的 Web 服务器，以及一台在同一内部网络中本地运行语言模型的扫描服务器。我们就个别部分所使用的第三方列于次级处理者列表中。

5.3 结果是某一时刻的快照

每次检查都是自动进行的，并基于检测规则，这些规则从浏览器在外部看到的内容中读取表单、其字段以及可识别的防护措施（例如 CAPTCHA、陷阱字段、令牌、时间检查、限流）。由此可知：

• 结果描述的是检查时的状态。此后发生的任何变化只有在下一次检查时才会显示。
• 检测规则可能会遗漏或错误分类某项防护措施，或将其报告为“无法测量”，例如当该措施仅在服务器端生效、表单由网站建设服务处理，或表单仅在检查浏览器未执行的交互之后才加载时。
• “暴露”“部分防护”和“已防护”这些级别以及评分是对各项发现的加权汇总。它们是一种评估，而不是对垃圾信息的测量，也不是对整个网站的评级。
• 如果网站对我们的爬虫进行了屏蔽，例如通过其 robots.txt、防火墙或机器人防护，检查将不完整或无法进行。这不是本服务的缺陷。

5.4 本服务不是什么

以下内容之所以明确说明，是因为误解会带来事后无法弥补的后果。本服务不是：

• 防止垃圾信息或滥用的保证。即使是防护良好的表单也可能收到垃圾信息，而且攻击者会不断调整。“已防护”的结果表示所检查的措施存在且有效，而不是表示不会再有任何内容通过。
• 渗透测试或专家进行的安全审计。本服务不攻击任何网站，不进行一般性的漏洞搜索，也不测试对服务器、数据库或登录的攻击。对注入标头行的探测仅限于使用无害测试值进行检测（第8.2条）。
• 法律咨询。关于数据保护、同意、无障碍、NIS2、PCI DSS 或其他法律事项的提示，是根据测量结果得出的技术提示。它们不评估网站的运营是否合法。
• 认证。徽章、证据日志、无障碍草稿、GDPR 检查或脚本清单均不是认证、合格评定机构的标志、法律意义上的无障碍声明，也不是符合 GDPR、无障碍要求、PCI DSS 或任何标准的证明。
• 对所有访客的测量。我们检查浏览器的测量结果显示的是这些浏览器所看到的内容。它们不是对真实访客体验的测量，既不能证明转化率，也不能证明流失的咨询。
• 备份或存档。检查结果会在设定的期限后删除（第21条）。需要将结果用作证据的人应自行下载。
• 对客户系统的访问。我们不在客户的服务器上安装任何内容，也不接收任何服务器、FTP、SSH 或管理员访问权限（第12.3条）。

5.5 持续开发

本服务在持续开发中。我们可以出于以下原因之一添加、更改、替换和移除功能，调整检测规则和权重，以及增加或取消检查：改进检测或可用性、法律状况或主管机关要求发生变化、安全、防止滥用、某项功能所依赖的第三方服务或接口停止或变更、某项功能使用率低，或由同等功能替代。如果结果因此发生变化，这并不构成缺陷：结果始终是检查时所适用规则的结果。

如果某项变更实质性地降低了付费套餐的整体功能，我们会至少提前30天以文本形式予以通知。如果价格页面上为所订购套餐列明的某项功能被取消且无替代，或其中列明的某项限额被降低而对客户不利，则该降低始终属于实质性降低。此时，客户可以在变更生效之日终止该套餐，并按比例获得此后期间预付费用的退款。法律要求的变更或为避免安全风险所必需的变更可以立即生效；在这种情况下，客户同样保留终止权。我们可以随时更改、限制或停止免费服务（免费检查、免费版、免费工具）；如果我们打算整体停止 免费版，将根据第20.1条终止受影响的账户。对于第1.3条意义上的个体经营者，有关数字服务变更的法定规定在适用于他们的范围内同样适用。

5.6 需要先行设置的功能

某些功能需要并非在所有情况下都可用或默认关闭的基础设施，例如由第二个独立检查地点进行确认（第10.2条）、客户门户的自定义域名（第15.2条）、发票付款（第19.6条）或合作伙伴计划（第37条）。我们仅在账户中提供此类功能的范围内对其承担义务；如果价格页面为所订购套餐列明此类功能且未作此保留，则我们对其承担义务。标注为 beta、预览或试用的功能在不提供任何保证的情况下提供，并且可以在不另行通知的情况下撤回；第29.1条不受影响。

5.7 表单防护（formconfirmed）

名为 formconfirmed 的表单防护是一项附加的可选功能。它无需图片验证码即可保护客户网站上的表单免受自动提交：通过访客浏览器中的工作量证明、其他信号，以及应要求由语言模型对消息文本进行的检查。本条仅适用于在其账户中启用表单防护或通过插件连接表单防护的客户；对于其他所有人，没有任何变化。

(a) 服务。我们提供表单脚本、任务发放和校验接口。对于客户服务器向我们提交的每一次提交，我们以分数、建议操作（允许、标记或拦截）及原因进行评估。目标是使自动提交费时费力、无利可图。我们不保证识别每一次不需要的提交，也不保证允许每一次需要的提交；第5.3条和第5.4条相应适用。

(b) 客户的义务。客户嵌入脚本，并让其服务器对每一次提交进行校验；没有这一校验，脚本无法提供保护。客户对密钥保密，仅在自己的网站或被许可使用的网站上使用表单防护，在其隐私政策中告知访客（隐私政策文本模块中提供了建议文本），并自行决定如何处理被标记或被拦截的提交。

(c) 配额和标识。每个套餐按价格页面所列，设有每月的校验配额和内容检查配额。配额用尽时，我们不会关闭防护：校验在不进行内容检查的情况下继续，我们会通过电子邮件通知账户持有人。在免费套餐中，表单会显示一个小标识“由 formconfirmed 确认”，客户不得遮盖或移除；在付费套餐中可以关闭该标识。

(d) 故障。如果我们的服务无法访问，校验将按照客户为该站点所作的设置进行：允许并标记提交（默认设置）或拦截提交。该选择及其后果由客户承担；此外，关于可用性适用本条款的一般规则。

(e) 访客数据。客户对其网站访客的数据负责；我们作为处理者，依据数据处理协议（附件 1 第10项）处理这些数据。仅当客户启用内容检查时，我们才检查消息文本，并且不存储该文本。

(f) 终止。客户可随时暂停表单防护或删除站点。此后，我们的接口不再为其密钥发放任务，并以错误响应校验请求；已嵌入的脚本由客户自行移除。

6. 无需账户的免费检查

6.1 范围

任何人都可以在首页检查某个域名。免费检查始终是被动的：本服务像访客一样获取几个公开页面，查找联系表单并评估可识别的防护措施。它不提交任何内容，也不在任何地方登录。报告显示核心检查项及修复指南；对于其他检查项，仅给出其名称和数量，不显示结果。

6.2 限额和防滥用保护

能够触发对任意第三方网站请求的输入框可能被滥用。因此适用以下限额，特别是：同一域名在一定期限内只能检查一次、每个 IP 地址和每个会话的最大检查次数、每日总限额、新注册域名的最低注册时长，以及检查目标是否属于内部网络。该表单受 Google reCAPTCHA 保护（详见隐私政策）。我们会记录异常模式，并可在事情查清之前封锁相关地址。我们可以随时更改限额；限额不会逐一公布。

禁止对输入框进行自动化查询、规避限额（例如使用不断变换的地址），以及将结果用于攻击网站或损害其运营者。

6.3 报告

报告可通过带随机令牌的地址访问，且不会被搜索引擎编入索引。任何知道该地址的人无需登录即可打开报告；分享该地址的人会使报告对所有收到地址的人可见。免费检查的报告在 30 天后删除。

6.4 检查第三方网站

免费检查也会检查请求者无控制权的网站。我们认为这是合理的，因为它只获取本已公开的内容，表明自己是爬虫（/bot），遵守 robots.txt 中涵盖首页的禁止规则，并且不提交任何内容。每个运营者都可以在 /opt-out 永久排除其域名；排除适用于该域名及其 www 变体，不适用于其他子域名，并适用于本服务的所有检查。

6.5 其他免费工具

本条和第23条相应适用于可自由访问的工具，例如网站安全响应头评级。

6.6 不享有请求权

任何人均无权要求使用免费检查或免费工具。我们可以对其加以限制、暂时关闭或排除个别用户，特别是在有滥用迹象的情况下。

7. 域名、控制权证明和信任级别

7.1 仅限自有或经授权的域名

客户仅可将其自行运营的网站的域名，或运营者已委托其进行检查的网站的域名（“经授权”）添加到其账户中。代理机构和其他服务提供商应根据要求证明运营者的委托。在提供控制权证明之前，无证明的域名与免费检查同等对待：仅进行被动检查。

7.2 控制权证明

主动检查、监控以及所有作用于网站或定期获取网站的功能，均要求客户证明其对该域名的权限。为此，本服务提供以下方式：

• 在域名的 DNS 中添加一条 TXT 记录，其值由我们指定；
• 在首页的 head 部分添加一个 meta 标签；
• 在网站根目录中放置一个具有指定内容的文件；
• 通过 WordPress 插件或 TYPO3 扩展进行连接，它们会自行输出 meta 标签，并通过仅网站知晓的密钥进行绑定；
• 代理机构的部署代码（第15.4条），可在不通过浏览器登录的情况下将扩展连接到账户。

能够提供此类证明的人即能够控制该网站。正因如此，我们要求提供证明，而不是仅要求勾选一个复选框：任何人都可以作出保证，但只有拥有访问权限的人才能创建 DNS 记录或在服务器上放置文件。

7.3 控制权证明的作用

通过提供控制权证明，客户声明其有权控制该域名，并指示我们在其套餐和设置所规定的范围内检查该网站，包括按其套餐频率进行第8.2条所述的主动检查和第8.3条所述的其他检查。客户可以随时通过关闭该域名的监控来限制此指示，或通过移除该域名来终止此指示。

目前，验证完成后不会再次核查控制权证明。客户无法更改已验证域名的主机名；其他域名必须单独添加并验证。如果证明的依据已不复存在，例如 DNS 记录已被删除或扩展已被卸载，该域名仍保持已验证状态；如果客户的权限已经终止，客户应根据第7.4条将其移除。

7.4 授权终止

如果客户对某个域名的授权终止，例如代理机构的委托结束或网站被出售，客户应在不无故拖延的情况下从其账户中移除该域名。在此之前，客户负责确保对该域名的检查有委托作为依据。

7.5 排除和 robots.txt 同样适用于客户

如果某个域名已通过 /opt-out 被排除，本服务不会检查该域名，即使对于提供了控制权证明的客户也是如此；正在进行的监控将在下一次计划检查时结束。由于排除无需证明即可登记，因此也可能是由未经授权的人提出的。只有我们可以解除排除：客户与我们联系并证明其权限；我们在核查后解除排除。即使对于已验证的域名，爬虫也会遵守网站 robots.txt 中涵盖首页的禁止规则；它不会逐一遵守对个别子路径的禁止规则。希望其网站被检查的人应允许标识为 FormExposedBot 的爬虫访问。

8. 被动检查和主动检查

8.1 被动检查

在被动检查中，爬虫在隔离的浏览器中依次获取该域名有限数量的公开页面（目前最多八个，优先选择联系、法律声明和支持页面；另外还有在 Cookie 横幅中点击“拒绝”后的最多三个页面，以及最多三个手机视图页面），检测表单并按用途对其分类。它评估表单结构（字段名称、类型、标签、必填和可见性属性，不含任何值；预填隐藏字段和 data 属性的开头部分仅在检查期间读取，不予存储）、防护措施、嵌入的第三方脚本、在 Cookie 横幅中点击“拒绝”后的表现以及在手机上的显示效果，并对首页和表单截图。这些截图显示的是页面当时的样子；未经遮盖处理。爬虫以其标识表明身份，遵守 robots.txt 中涵盖首页的禁止规则，不跟随重定向进入私有网络，并且不提交任何内容。

8.2 带测试提交的主动检查

对于已验证的域名，从账户发起的每次检查和每次周期性检查都是主动检查。在主动检查中，本服务每次检查通过一个检测到的联系表单发送最多五条测试提交。它们会显示该表单是否接受以下提交：不经浏览器的提交、陷阱字段已填写的提交、令牌被篡改的提交、使用伪造 CAPTCHA 令牌的提交、使用不存在的后缀 .invalid 下地址的提交或快速连续的提交，以及它是否允许换行符进入标头行。对于最后这项探测，本服务仅使用其自己的一条无害标头行，绝不使用真实收件人。

每条测试提交均在其发件人、主题和正文中以网站的语言标注为自动化测试，并附有指向 /bot、/opt-out 的链接和一个检查标识符。其中不含任何个人数据。

绝不提交的内容。本服务仅在以高置信度将某个表单识别为一般联系表单时才会提交。它绝不会提交订单、预订、预约、报价、约见、回电、登录、注册、密码、新闻通讯、支持、付款或上传表单，也不会提交含有真实个人或公司数据必填字段的表单，或公共机关、医疗卫生和教育机构域名上的表单。如果分类不确定，则不进行提交。并非由检测规则而仅由语言模型分类的表单绝不会被提交；它们也不计入评分和级别。

8.3 针对已验证域名的其他检查

对于已验证的域名，根据套餐，检查还包括：

• 获取一份固定的已知路径列表，在这些路径下可能会发现意外暴露的文件（例如版本控制目录、配置和备份文件、数据库转储、日志）；仅记录此类文件是否可访问，不记录其内容；
• 读取 CMS、插件和主题可公开识别的版本，并将其与已知安全漏洞的公开数据库进行比对；
• 使用表单邮件的发送 IP 地址、Web 服务器的 IP 地址和域名查询公开黑名单。

这些检查不攻击任何内容，也不更改任何内容。本服务仅在账户中显示有关暴露文件和安全漏洞的发现，绝不在公开报告中显示，因为这些发现会为攻击者提供目标清单。

8.4 对客户的影响

测试提交是真实的提交。在客户一方，它们可能会触发电子邮件、自动回复、咨询或 CRM 系统中的记录、通知、统计计数以及第三方（例如 CAPTCHA 或邮件服务）处的费用。如果每日检查，这种情况每天都会发生。客户应：

• 确保表单邮件的收件人知道此类测试会进行，且不会有人因此受到不利影响；
• 必要时设置能够识别带标注测试提交的过滤器；
• 如果希望在一段时间内减少或停止测试提交，可降低检查频率或关闭该域名的监控；没有单独针对测试提交的开关；维护窗口（第9.4条）会静默提醒并暂停表单脉搏检查和浏览器操作流程，但不会停止周期性检查，包括测试提交；
• 承担测试提交在其自身系统及其服务提供商处所引发的费用。

在本条范围内，我们不对已正确标注的测试提交的后果承担责任；第29.1条不受影响。

8.5 主动检查的局限

对于具有有效 CAPTCHA 的表单，只能在有限程度上从外部进行主动检查，因为本服务既不破解也不规避 CAPTCHA。本服务目前不提供在客户的 CAPTCHA 处为我们的测试开放绕行通道的功能。多步骤表单会被显示以供读取；其最后一步能否提交可能仍无法确定。主动检查显示的是表单对探测的响应方式。它并不能证明消息已到达收件人；这正是送达检查的用途（第11条）。

9. 监控、提醒和事件

9.1 周期性检查

对于已开启监控的已验证域名，本服务按套餐频率（以价格页面为准）安排检查，并随机错开时间，以免所有检查同时运行。此外，客户还可以手动启动检查；对此，每个域名适用一段等待时间。检查间隔是目标间隔：维护、队列以及目标网站的封锁可能会使其延长。

9.2 预警监控

根据套餐，本服务还会监控：

• 表单脉搏检查：以较短间隔发送一个不经浏览器、不进行提交的简单请求，查看表单页面是否响应、表单是否仍在源代码中以及 CAPTCHA 脚本是否可访问；
• DNS 中的邮件设置（SPF、DMARC、MX）、表单页面的TLS 证书以及域名到期时间（以注册局公开披露的范围为限）；
• 常见 CAPTCHA 和邮件提供商的状态页面（以检查结果显示客户使用了这些提供商为限）；
• 通过扩展报告的表单、CAPTCHA 和邮件插件的版本，以及将其与已知安全漏洞进行的比对；
• 消息沉寂，即通常会收到咨询的网站不再收到任何咨询的情况，以及表单页面上脚本、表单外观和第三方提供商的变化。

9.3 提醒

提醒会立即或汇总发送至客户设置的目标：电子邮件，以及根据套餐提供的签名 webhook、Slack、Microsoft Teams、Discord、Google Chat 和 Telegram。只有在情况发生变化时才会发送提醒，而不是每次检查后都发送。提醒的语言遵循工作区所有者的语言设置。

如果客户选择聊天服务或 webhook，我们会根据客户的指示将提醒消息（域名、事件、链接；对于检查提醒，为报告链接，通过该链接无需登录即可访问结果和截图）传输至该服务。此时，客户负责该服务的选择、其条款以及所提供地址的安全性。Telegram 同样是客户选择的目标；我们通过自己的机器人将消息发送至该处。这一选择同样是客户的指示；在此背景下 Telegram 在数据保护法上应如何定性，以及向第三国传输的依据尚未最终明确这一事实，均由 DPA 规定。其中一些服务在欧洲经济区以外处理数据。消息发出时，我们的服务即已履行。第三方服务是否以及何时投递该消息，不在我们的控制范围之内。

9.4 维护窗口、确认和升级

客户可以为某个域名设置维护窗口；WordPress 扩展会自行报告已启用的维护模式。在此期间，提醒被静默，表单脉搏检查和浏览器操作流程被暂停；计划检查（包括测试提交）继续运行。问题报告会成为一个事件，接收人可以通过链接确认该事件；如果该事件一直未被确认，可以升级至专门为此设置的目标。

9.5 没有提醒并不代表一切正常

没有提醒并不意味着一切正常。提醒可能未能送达，原因可能是状态未发生变化、检查因目标网站的封锁而未完成、某个目标无法访问、维护窗口正在运行，或本服务本身出现故障。客户可以在账户中各域名的页面上查看其状态。本服务是对客户自身关注其网站的补充，而不是替代。

10. 浏览器操作流程和登录后扫描

10.1 浏览器操作流程

在付费套餐中，客户可以为已验证域名定义单独的表单操作流程：表单的地址、其选择器、此前的点击以及简单的检查步骤。本服务定期在检查浏览器（Chromium，可选另加 WebKit）中执行这些操作流程，并测量表单是否出现以及是否可以操作。浏览器操作流程在提交之前结束：它不会触发订单、付款或提交。WordPress 扩展为已登录的管理员提供一个录制器，可以在不读取输入值的情况下录制此类路径。

客户只能定义执行时不会触发其不希望发生之事的操作流程。在网站上点击一下就会订购、预订或删除某些内容的操作流程，不应作为浏览器操作流程。

10.2 独立的第二地点

本服务可以在发出提醒之前，从第二个独立地点对报告的故障进行交叉核查。此确认功能默认关闭，仅在已设置此类地点时可用；域名页面会显示是否属于这种情况。第二地点接收域名、经过清理的操作流程配置和任务标识符，绝不接收登录凭据、截图或访客输入。未设置地点时，不会由第二地点进行确认。

10.3 登录后扫描

在付费套餐中，工作区的所有者或管理员可以为已验证域名存储一个测试账户，爬虫使用该账户登录网站，并读取客户指定的登录后若干页面上的表单。测试账户仅用于完整检查，不用于第10.1条所述的浏览器操作流程。适用以下规定：

• 只读。在登录后，爬虫不提交任何内容，不进行主动检查，不截图，不访问注销、删除或取消的地址，也不规避 CAPTCHA。
• 加密。用户名和密码通过加密连接传输，并在我们的 Web 服务器上存储时立即使用扫描服务器的公钥加密。只有扫描服务器才能解密，且仅在检查任务期间解密；Web 服务器、数据库和备份中仅包含其加密形式。它们绝不会被显示、记录或通过 API 发布。
• 可删除。客户可以随时删除测试账户；它也会随域名一并删除。

10.4 有关测试账户的义务

客户只能存储专门为此检查创建的测试账户，且该账户仅具有访问表单所需的最低权限。客户绝不能存储真实人员、管理员、其网站的客户或其他服务的登录凭据，也不能存储其在其他地方使用的任何密码。客户在设置时明确确认这一点。客户应确保测试账户无法查看任何真实人员的数据，并在不再使用该功能时立即更改或删除该账户。该功能是本服务使用客户网站登录凭据的唯一情形；它不改变我们不获得客户系统访问权限这一事实（第12.3条）。

11. 送达检查和表单邮件的真实性

11.1 工作原理

在价格页面规定提供此功能的套餐中，客户可以在其已验证域名表单的通知设置中，将我们提供的控制地址填写为密件抄送（BCC）。在测试提交被接受后（第8.2条），其副本必须在数小时内到达我们的控制邮箱；否则，本服务会报告投递失败。本服务还会根据收到的副本检查表单邮件的 SPF、DKIM 和 DMARC，并在其失败时进行报告。

11.2 在此过程中我们收到的内容

密件抄送不仅会针对我们的测试提交发送给我们，而且会针对通过该表单的每一次提交发送给我们，即也包括网站访客的真实咨询及其内容。自动获取程序仅读取标头行和正文的前 8 KB（最多），以便将邮件分配给某个域名以及（如适用）某次测试，并进行真实性检查。仅存储时间、分配、（如适用）测试标识符以及真实性检查的结果。该结果可能包含发送邮件服务器的 IP 地址，以及（如其不属于该网站）发件人地址的域名；只有在这种情况下，提醒才可能提及该域名；我们不存储访客的内容或完整的发件人地址。处理成功后，该邮件会从邮箱中删除。如果获取或删除失败，邮件可能会在邮箱中保留至下一次成功运行。

对于真实咨询的副本，我们是客户的处理者；适用 DPA。客户应将这一数据流告知其网站的访客，例如使用适用于您网站的隐私政策文本，并且不得为传输特殊类别个人数据（GDPR 第9条）的表单设置此功能。

11.3 它能证明什么——以及不能证明什么

匹配的接收记录仅证明我们测试提交的副本已到达我们的控制邮箱。它不能证明该邮件已到达实际收件人、没有落入那里的垃圾邮件文件夹，或已被传入 CRM 系统。本服务不提供通过 CRM 提供商（例如 HubSpot）接口进行的确认。未填写控制地址时，无法使用送达检查。

12. Fix it for me、防护组件和人工智能

12.1 操作指南和防护组件

针对各项发现，本服务会显示在常见系统上进行修复的操作指南。在付费套餐中，它会使用最近一次检查中的字段名称，为自定义表单代码（目前支持 PHP、Node.js 和 Python）生成防护组件，以实现检查所期望的相同防护措施。对于 WordPress 表单，扩展自带现成的防护层（第13.2条）。

12.2 借助语言模型进行调整

应客户要求，客户粘贴其表单代码，由语言模型将防护组件嵌入其中。返回的内容包括修改后的文件、补丁、语法检查结果，以及对防护措施是否确实已嵌入的检查结果。适用以下规定：

• 语言模型运行在我们位于波兰的自有扫描服务器上。粘贴的代码不会发送给任何语言模型提供商，并且在响应后不会被存储。
• 每个工作区每天的请求次数有限；界面会显示该限额。
• 语言模型的输出可能有误、不完整或不安全，即使自动检查认为其良好。输出会被标注为生成内容。我们如何使用人工智能，见欧盟 AI 法案页面。

12.3 不访问客户的系统

“Fix it for me”无需登录凭据即可工作。我们不要求也不使用 FTP、SSH、主机或管理员访问权限，不在客户的服务器上安装任何内容，也不更改其网站上的任何内容。代码由客户自行嵌入、测试和发布。

12.4 客户的审查

客户不得在输入框中粘贴任何登录凭据、密钥、密码或个人数据。在嵌入代码之前，客户应备份其网站和数据，审查生成或修改的代码，在测试环境中进行测试，然后才能部署。客户对在其网站上运行修改后的代码负责。

13. WordPress 插件、TYPO3 和 MainWP 扩展

13.1 许可

WordPress 插件、MainWP 扩展和 TYPO3 扩展是根据 GNU 通用公共许可证第2版或（由您选择）任何更高版本发布的自由软件。客户可以对其代码做什么，完全由该许可证决定；本条款对此不作限制。本条款适用于扩展与本服务的连接，以及本服务对其请求所提供的一切。

13.2 扩展的功能

WordPress 插件。它启动对客户自有网站的被动检查，在 WordPress 管理后台显示结果，并为常见的表单插件、评论和注册提供防护层（陷阱字段、签名的最短填写时间、交互证明、替代 CAPTCHA 的不可见工作量证明谜题、限流、标头行和邮件域名检查、过滤器）。防护层仅在客户的服务器上运行，对所有人免费，无需账户，也无需套餐；如果插件已连接到账户，它会向我们发送每日数据、插件清单，以及用于群体防护的、来自被拦截消息的链接域名（第13.3条和第13.5条）。已启用防护层的人在套餐结束后仍可继续使用。

TYPO3 扩展。它从 TYPO3 后台启动被动检查，输出用于控制权证明的 meta 标签，并在连接后统计被接受的提交和被 Powermail 拦截的提交、邮件错误以及更新。它不自带防护层；它不改变 Powermail 的行为。

MainWP 扩展。它在 MainWP 仪表板中显示客户账户中所有网站的结果。它需要一个 API 密钥（第16.1条），将其存储在客户的仪表板中，并且只将其发送给 formexposed。

这三款扩展均免费。仅在拥有账户或付费套餐时才能使用的功能列于价格页面。

13.3 与账户连接

如果客户将扩展与其账户连接，扩展会向本服务传输数据和特征，但除群体防护的链接域名（第13.5条）外，绝不传输表单内容、访客的电子邮件地址、姓名或 IP 地址：每日按原因统计的被拦截和被接受的提交次数、邮件发送情况及其错误类型、有关 reCAPTCHA 响应的数据、表单设置的特征、有关已存储咨询和保存期限的数据、固定列表中表单、CAPTCHA 和邮件插件的版本，以及及时传输的插件、主题和 WordPress 的更新和激活信息。具体传输哪些数据，见隐私政策和相应扩展的说明。可选的表单事件和字段错误统计默认关闭。

13.4 在客户网站上发生的事情

扩展的安装、更新、备份和设置由客户负责。这尤其适用于在其网站上处理或删除访客数据的功能：

• 隔离区将被拦截的提交在客户的服务器上保存14天；安全网将无法发送的表单邮件保存30天。两者都保留在客户的网站上，不会发送给我们。
• 保存期限功能如经客户启用，会在所选期限届满后永久删除表单插件中存储的咨询。在启用之前，客户应核实是否因其他原因必须保留这些咨询。
• 从 reCAPTCHA 切换到工作量证明谜题以及对表单插件的其他一键更改会改变其设置；扩展会为此创建备份并提供恢复途径。
• 过滤器（例如针对一次性邮箱地址、书写系统、屏蔽词、国家）可能会拦截真实咨询。被拦截的咨询会进入隔离区。

客户应自行将这些处理告知其网站的访客；WordPress 扩展为此提供了建议的文本段落。客户对保留在其网站上的数据承担全部责任。

13.5 群体防护

如果启用了群体防护（默认启用，可随时关闭），扩展会报告被拦截消息中链接的域名，绝不报告消息、发件人或访客 IP 地址。如果某个域名在多个网站上频繁出现，本服务会将其作为黑名单分发给所有启用了群体防护的已连接网站。大型服务和我们客户的域名绝不会被列入。客户允许我们以这种方式使用其网站报告的链接域名；为此不会传输任何 IP 地址。

13.6 更新和最低版本

我们会持续开发扩展，并在新版本中修复错误和安全漏洞。如果旧版本构成安全风险，我们可以禁止其连接到本服务；2026年已经发生过一次这种情况，当时修补了连接过程中的一个漏洞。客户应使扩展保持最新。

14. 徽章、证据日志和报告

14.1 徽章

对于已验证的域名，客户可以在其网站上嵌入一个链接到公开确认页面的徽章。只有在该域名已验证、监控正在运行、且最近一次完成的检查距今不超过45天并且结果为“已防护”或“部分防护”时，徽章才会显示“已防护”；否则显示中性状态。徽章不会列出任何发现。

客户只能原样嵌入徽章，并且只能嵌入在为其签发徽章的域名网站上。客户不得利用徽章制造超出其所述内容的印象，特别是不得制造其为认证或防垃圾信息保证的印象（第5.4条）。加载徽章时，访客的浏览器会将其 IP 地址、页面地址和浏览器信息传输至我们的服务器；在此过程中我们不设置 Cookie。客户应将此告知其访客。

14.2 证据日志和时间戳

在价格页面规定提供此功能的套餐中，本服务会为每个域名每月创建一份带参考编号的证据日志：检查了什么、结果如何、报告了什么以及发生了哪些变化。通过该参考编号，一个公开页面会确认域名、期间和关键数据，但不含细节。在此功能启用的范围内，本服务会针对每个版本，请时间戳机构根据 RFC 3161 对日志的校验值进行签名；仅将校验值发送给时间戳机构。该时间戳不是第910/2014号条例（eIDAS）意义上的合格电子时间戳。与 NIS2、DIN SPEC 27076、ISO/IEC 27001、GDPR 或 PCI DSS 的对应关系仅供参考；并不证明合规。

14.3 关于数据保护、无障碍和脚本的提示

本服务在单独的模块中显示不计入防护评分的技术提示：CAPTCHA 是否在征得同意之前加载、表单处是否有隐私链接、表单页面上运行哪些第三方脚本和广告像素、输入内容是否被发送至会话录制服务、表单是否满足可自动检查的无障碍要求，以及对于已验证域名，带校验值的脚本清单。根据最近一次检查结果，它可以生成一份仅陈述所测量内容的无障碍信息草稿。客户在发布任何此类文本之前，应对其进行审查、补充并承担责任。这些提示和草稿不构成法律咨询（第5.4条）。

14.4 月度报告和价值数据

本服务可以向客户发送月度报告；该报告可在设置中关闭。诸如“拦截的垃圾信息相当于这么多工作时间”或“比一定比例的被检查网站防护得更好”之类的陈述，是基于所述假设和大量检查总数的估算；它们并不是对任何收益的承诺。

15. 面向代理机构的功能

15.1 用于第三方网站

代理机构、自由职业者或托管服务提供商如受委托，可以将本服务用于其客户的网站（第7.1条）。它仍是我们唯一的合同相对方，并负责遵守本条款，包括在与其客户的关系中。它应确保其客户了解主动检查、送达检查和扩展的数据传输，并在必要时确保其与客户之间存在数据处理协议，使其有权向我们作出相应的指示。

15.2 白标报告和自定义域名

在 Business 套餐中，客户可以以其自有品牌（公司名称、徽标、颜色、联系信息行、致客户的说明）发布报告。只有在客户启用对我们的提及时，此类报告才会提及我们。客户对其在报告中、客户门户中或以其他方式向其客户所作的所有陈述承担全部责任；这些是客户的陈述，而不是我们的陈述。客户只能使用其有权使用的商标和徽标。Business 套餐结束后，白标报告将无法再访问。门户和报告的自定义域名仅在本服务提供的范围内可用；客户应自行设置必要的 DNS 记录。

15.3 客户门户

在 Business 套餐中，客户可以为其客户创建一个使用其自有品牌的门户，并可选择设置密码保护。在那里，其客户可以通过电子邮件订阅月度报告；订阅仅在通过电子邮件中的链接确认后生效（双重确认），并可一键取消。客户是订阅者数据的控制者，我们是客户的处理者（DPA）。我们只向自行注册并确认的订阅者发送邮件。客户不得在他人不知情的情况下为其注册。

15.4 部署代码和导入

借助部署代码，客户可以一次性将多个装有扩展的网站连接到其账户；该代码可作为控制权证明（第7.2条）。客户只能在其已获授权的网站上使用该代码，应对其保密，并在不再需要时将其撤销。导入多个域名时，第7.1条分别适用于每个域名。

15.5 潜在客户检查

在 Business 套餐中，客户可以在界面所示的每月配额内，对潜在客户的网站进行被动检查。结果是一份以客户品牌呈现的简短发现摘要，通过带随机令牌的地址提供。通过 /opt-out 进行的排除在此同样适用。我们不会给潜在客户写信或向其发送任何内容；只有客户才会转发该链接。

以下内容适用，我们特此明确指出：向未表示同意的企业主动发送附有发现摘要和服务推介的电子邮件或消息，或为此致电该企业，属于直接营销。在波兰，《电子通信法》（Prawo komunikacji elektronicznej，“PKE”）第398条要求为此事先取得接收方的同意，在企业之间也是如此；在德国，《反不正当竞争法》（Gesetz gegen den unlauteren Wettbewerb，UWG）第7条第2款相应适用。客户只能在遵守上述及所有其他适用的广告和接触他人规则的框架内使用潜在客户检查，例如在与主动联系客户的潜在客户的交谈中。客户应客观地呈现发现，不得夸大或威胁，并对其接触潜在客户的方式承担全部责任。如果客户违反本规定，适用第30条。

16. API、MCP 和自动化

16.1 REST API

在 Business 套餐中，本服务提供 REST API，客户可以使用它添加和查询域名、启动检查以及获取结果、事件和检查。客户通过在账户中生成的 API 密钥获得访问权限；密钥的数量和每分钟的请求次数均有限制。密钥仅显示一次，我们仅以校验值形式存储；丢失的密钥可以替换，但无法恢复。密钥的权限与其持有者在界面中的权限相同。

16.2 MCP 服务器

通过 MCP 服务器（Model Context Protocol），客户可以使用同一密钥让其选择的 AI 助手访问其数据：读取域名、检查和事件，请求解释某次检查以及启动检查。该助手如何处理所获取的数据、在哪个提供商处运行以及将数据传输至何处，均由客户决定；该提供商既不是我们的次级处理者，也不是我们的履行辅助人。此类助手基于这些数据作出或提议的决定是客户的决定。

16.3 Zapier、Make、n8n 和部署流水线

对于自动化服务，本服务在已发布的范围内提供连接和模板：适用于 Zapier 和 Make 的模板、适用于 n8n 的模板，以及适用于 GitHub Actions 和 GitLab CI 的、在部署后触发被动复查的模板。此类服务不属于本服务的一部分。客户自行启用该服务，与其提供商另行订立合同，并对向其传输数据负责。如果提供商更改其接口或条款，连接可能会停止工作；客户无权要求其继续运行。

16.4 使用限制

接口只能使用客户自己的密钥、在文档规定的限制范围内使用，且不得用于规避套餐限额、等待时间或第7条所述的检查。密钥必须保密；怀疑某个密钥已泄露的人应在账户中将其撤销。

17. 账户、工作区、角色和团队

17.1 工作区和角色

域名属于工作区，而不属于个人。根据套餐，一个账户可以有多个工作区；例如，代理机构可以为每个客户创建一个工作区。本服务有三种角色：所有者持有工作区，并就该工作区作为我们的合同相对方；工作区的套餐和限额由所有者的账户决定。管理员可以管理域名、提醒目标和设置，并邀请成员；只有所有者才能更改角色和移除成员。查看者可以读取。角色在我们的服务器上强制执行，而不仅仅在界面中。

17.2 团队

客户通过电子邮件邀请其他人员加入工作区；他们接受邀请后即成为成员。每个人都使用自己的登录信息。接受邀请不会在受邀人员与我们之间就该工作区另行订立合同；所有者的合同适用于该工作区。工作区成员可以看到其他成员的姓名、电子邮件地址和角色。所有者可以移除成员；成员自己的账户不受影响。

17.3 客户对其成员负责

客户对其成员的作为和不作为，以及使用以其账户签发的登录凭据、API 密钥、部署代码或扩展密钥行事的每个人的作为和不作为负责，如同对其自身的作为和不作为负责一样。这也适用于未及时撤销其访问权限的人员。

17.4 登录凭据和账户安全

客户应对密码、API 密钥、部署代码和扩展的密钥保密，不得共享，并在人员离开时撤销其访问权限。我们建议使用本服务提供的双重身份验证。客户应在不无故拖延的情况下将任何疑似未经授权的访问通知我们。我们绝不会通过电子邮件索要密码。

17.5 支持人员查看

为处理支持请求，我们可以按客户所见的方式查看账户。每次此类访问都会被记录，并在客户的数据导出文件中可见。访问最迟在一小时后结束。在查看期间，任何会更改账户本身的操作均被阻止，例如密码、电子邮件地址、第二因素、订阅、导出、删除和移交。

17.6 删除账户

客户可以随时在设置中删除其账户。适用以下规定，界面会在删除前提示这些内容：

• 正在运行的付费订阅将立即终止。对于已支付期间的剩余部分，我们不予退款。希望用完已付费期间的客户，应先取消订阅（第 20.2 条），再删除账户。例外情况：对于第 1.3 条所指的个体经营者，经其请求，我们退还删除账户后期间对应的费用；如果客户在删除前已根据第 20.3 条声明切换服务或删除其数据，我们按比例退还自订阅依第 20.3 条应终止之日以后期间的费用；撤回权（第 36 条）不受影响。
• 客户拥有且有其他成员在其中工作的工作区，将转交给其中一名成员，优先选择管理员。团队的工作不应仅因恰好创建该工作区的人离开而消失。转交后的工作区适用新所有者的套餐及限制。成为所有者的成员已通过自己的账户接受本服务条款；工作区归入该成员与我们签订的合同，但这不会使其承担任何付款义务。不希望如此的客户，应在删除账户前移除成员或域名。
• 没有其他成员的工作区，将连同其域名及这些域名的数据一并删除。
• 删除是最终操作，无法撤销。删除后仍保留的内容见第 21.3 条。

18. 套餐、限制与公平使用

18.1 套餐决定应提供的服务

每种套餐均有限制，例如域名、工作区和成员的数量、定期检查和表单脉搏检查的频率，以及可用的提醒渠道和功能。以订购时价格页面列出的限制和功能为准。我们有意不将其写入本服务条款，因为其变化比本合同规则更为频繁；对正在运行的付费套餐不利的变更，依第 5.5 条处理。域名和成员按账户统计，涵盖该账户拥有的所有工作区。

18.2 达到限制时的处理

达到限制时，服务不再允许继续添加；现有内容仍予保留。如果账户在降级或转交后超过限制，其域名和成员会保留，但在重新低于限制之前无法继续添加；频率和功能适用新套餐。客户负责监控使用情况。

18.3 免费版

免费版免费提供。其报告显示核心检查；对于其他可用检查，仅列出名称和数量。免费服务适用有限责任（第 29.3 条）。

18.4 公平使用

服务运行在共享基础设施上。客户不得施加与其套餐不相称的负载，尤其不得超出文档规定的限制调用接口，不得反复添加和移除域名以规避限制或等待时间，也不得为此创建多个账户。如果客户的使用严重影响其他人使用服务，我们可进行限流，并告知客户原因和解决方式。仅在限流不足以解决问题时才进行封禁；届时适用第 31 条。

18.5 滥用防范

服务会自动拒绝具有滥用模式的请求，并可临时封禁地址。这些措施保护服务和第三方，并在任何合同层面的评估之前生效。如果措施影响客户的合法使用，我们将在收到通知后及时解除。此类措施的运作不构成服务缺陷。

19. 费用、税款与付款

19.1 费用

适用订购时价格页面就相应套餐、计费周期和币种列明的费用。服务提供欧元和兹罗提两种币种；以订购时选择的币种为准，我们无义务进行换算。费用须按整个计费周期预先支付。

19.2 支付服务提供商

付款由 Stripe 处理。客户在 Stripe 页面输入付款资料；我们不接收也不存储这些资料。客户与 Stripe 之间的关系还适用 Stripe 的条款。客户可在“账单”区域通过 Stripe 客户门户管理付款方式、账单资料和发票。如果支付服务提供商不可用，我们可能暂时不接受新订单。

19.3 税款与反向征税

费用不含依法适用的增值税。如果客户位于欧盟另一成员国，并提供在服务提供时有效的增值税识别号，则在实际满足法定条件的情况下，由客户按反向征税程序承担税款。客户负责确保其增值税识别号的准确性和有效性。如果该号码无效，客户须向我们偿还因此向我们征收的税款及利息。

19.4 试用期

如果价格页面提供试用期（目前为 14 天），每个账户仅可享用一次，且仅适用于首次订购付费套餐。无需提供付款方式即可开始试用。我们会在试用结束前三天通过电子邮件提醒客户。如果客户在试用结束前已存储付款方式，订阅将转为付费继续；否则订阅自动结束，不开具发票，账户继续使用免费版。客户无权要求提供试用期。

19.5 月度和年度订阅、续订

付费套餐可选择按月或按年计费。年度订阅须一次性预付十二个月的总费用；价格页面显示的月度比较金额不代表按月收费。除非在当前期间结束前取消，否则订阅将以相同长度的期间续订（第 20.2 条）。

19.6 凭发票付款

如果提供年度订阅凭发票付款，客户须提供公司名称、地址及适用时的增值税识别号；Stripe 开具发票，客户须在发票规定的期限内转账。客户无权要求凭发票付款。

19.7 激活码与折扣

托管服务商、合作伙伴或我们自己可发放代码，使客户无需付款即可在一定月数内使用某套餐。每个账户可兑换同一活动的代码一次。我们会在激活期结束前一周提醒客户；之后重新适用客户自行订购的套餐，否则适用免费版。折扣和优惠券仅按结账时显示的范围适用。

19.8 价格变更

我们可调整未来计费周期的费用。对于正在运行的订阅，我们至少在涨价生效前 30 天通过电子邮件通知。新价格最早自该通知期限届满后开始的首个计费周期起适用；绝不适用于已付款的期间。客户可在涨价生效前取消订阅，于当前期间结束时终止。通知将列明新费用、生效日期及此项取消权。降价以及新订单价格的调整无需事先通知。如果法定增值税税率变化，税额相应调整；这不属于本条所称的价格变更。

19.9 付款失败与逾期

如果付款失败，Stripe 会再次尝试，我们会在首次和最后一次尝试时通过电子邮件通知客户。如果之后仍未付款，我们可终止订阅；通常会在最后一次尝试失败时自动终止。账户随后继续使用免费版；适用第 18.2 条。对于虽未付款但仍可使用付费套餐的期间，客户仍须按比例支付费用。

如果波兰 2013 年 3 月 8 日《防止商业交易过度延迟付款法》（ustawa o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych）适用于客户，我们可自到期日次日起要求支付商业交易逾期付款的法定利息（该法第 7 条），且无需催告即可依该法第 10 条要求偿付追偿成本：债权金额不超过 5,000 兹罗提的，为 40 欧元；超过 5,000 且低于 50,000 兹罗提的，为 70 欧元；达到或超过 50,000 兹罗提的，为 100 欧元，并按债权到期月份前一个月最后一个工作日波兰国家银行（Narodowy Bank Polski）的欧元平均汇率换算成兹罗提。要求偿付进一步合理追偿成本的权利予以保留（该法第 10(2) 条）。如果该法不适用于客户，客户须支付波兰民法典（KC）第 481 条规定的法定逾期利息。

19.10 发票与异议

我们以税法规定的形式开具电子发票；依法需要时，通过国家电子发票系统（KSeF）向波兰企业开具；其他情况下，客户同意以电子方式传送。发票可在“账单”区域获取。客户应在发票日期后 30 天内以文本形式提出异议并说明理由，以便及时澄清。法定期限不受影响。

19.11 退款与抵销

我们仅在本服务条款规定的范围内（尤其是第 5.5、17.6、20.3、20.5、24.2、32、34、36 和 38.1 条）或强制性法律要求的情况下，退还已付费用。客户未使用服务的期间以及套餐内未使用的容量不予退款。客户仅可用无争议或经法院终局确认的债权进行抵销；此限制不适用于第 1.3 条所指的个体经营者。

20. 期限、终止与套餐变更

20.1 账户与免费版

账户合同无固定期限。客户可随时通过删除账户终止合同（第 17.6 条）。我们可提前 30 天以文本形式通知终止；如果付费订阅仍在运行，我们的终止最早在已付费期间结束时生效。对于第 1.3 条所指的个体经营者，我们依据本条及第 20.2 条终止时，仅限于以下原因之一，并在终止通知中说明：整体停止提供服务或相关套餐；法律状况变化或主管机关要求使继续提供服务不再合理；提供服务所必需的第三方服务停止；或者账户至少十二个月未被使用。

20.2 付费套餐

付费套餐按所选计费周期运行，并依第 19.5 条续订。客户可随时在“账单”区域取消，于当前期间结束时生效；在此之前套餐仍可使用，客户也可在此之前撤回取消操作。之后账户继续使用免费版。我们可提前 30 天通知，于计费周期结束时终止付费订阅。

20.3 切换提供商与数据导出（数据法案）

《欧盟条例》2023/2854（数据法案）赋予数据处理服务客户切换至其他提供商或自有系统，或导出并删除其数据的权利（第 23 条及后续条款）。无论 formexposed 是否属于第 2(8) 条所指的数据处理服务，我们均适用以下规则。这些规则包含第 25(2) 条要求的合同规定，并在切换服务时优先于本服务条款的其他规定。

1. 切换申请与通知期限（第 25(2)(d) 条）。客户以文本形式或通过支持窗口声明，希望切换至其他提供商或自有系统，或要求导出并删除其数据。客户无需说明理由。付费订阅在客户指定的时间终止，但最迟不超过收到声明后的两个月，即使已付费期间更长；我们按比例退还此后期间的预付费用。在订阅终止前，套餐及其全部功能仍可使用。我们以文本形式确认订阅终止。
2. 过渡期（(a) 项）。切换服务时，通知期限届满后进入不超过 30 个日历日的过渡期，在此期间完成切换；客户一旦通知我们切换已完成，过渡期即提前结束。在此期间，合同继续适用，原套餐及其全部功能和导出途径仍可使用；我们不收取费用。我们在合理范围内协助客户及其指定的第三方完成切换，继续以应有的谨慎提供服务，尽可能使客户业务不受中断，明确告知我们已知的服务连续性风险，并维持技术和组织措施规定的安全水平，包括传输过程中数据的安全水平。
3. 不同的过渡期（第 25(4) 和 (5) 条）。如果技术上无法实现 30 个日历日的过渡期，我们将在客户提出切换申请后 14 个工作日内告知并说明理由，同时提出不超过七个月的替代过渡期；我们在该期限结束前继续免费提供第 2 项所述服务。客户可将过渡期延长一次，延长期限由其认为更适当的期间确定；延长期间按实际时长比例支付其套餐的正常费用。
4. 退出策略（(b) 项）。我们向客户提供其退出策略所需的信息，尤其是导出途径、格式和接口及其已知限制。相关信息见欧盟数据法案：切换服务与数据导出页面。
5. 可导出的数据（(e) 项）。可导出的数据包括客户及其成员输入服务的数据，以及因其使用服务而就其工作区和域名生成的全部数据，但第 6 项所列内容除外，具体包括：账户和个人资料数据；工作区和成员关系；域名及其设置；受监控的表单和表单操作流程及其检查步骤；提醒目标；品牌；客户门户及其订阅者；潜在客户检查；不含密钥值的 API 密钥；设备、登录、活动和页面浏览；支持请求；已发送的电子邮件；同意记录；包含发现项和截图的检查结果；事件和提醒日志；表单每日统计和响应时间；升级通知的送达尝试；附带变更日志的脚本清单；带时间戳的证据日志；网站总览。我们以开放、机器可读的格式提供这些数据（JSON、UTF-8 编码的 CSV、HTML 报告、依 RFC 3161 提供的时间戳响应）。哪些数据可通过何种途径以及何种格式获取，见欧盟数据法案页面；该页面注明仅应请求提供的内容，我们将在 30 天内提供；根据客户指示，我们也会直接将其传输给客户拟切换至的提供商。发票由 Stripe 以 PDF 提供。
6. 不包括的数据（(f) 项）。不可导出的数据仅限于下列仅用于服务内部运作，且披露后会危及我们商业秘密或服务安全的数据：密码哈希值、双重身份验证机密信息、令牌和签名密钥、测试账户的加密登录凭据、评分权重、我们的检测规则及滥用防范记录。GDPR 第 15 条规定的访问权不受影响。
7. 获取期（(g) 项）。过渡期结束后，客户可在至少 30 个日历日内获取其数据；如果客户选择删除而非切换，适用第 8 项。除非客户根据第 8 项请求终止账户，否则包含数据导出功能的账户此后将继续以免费版保留，直至客户删除账户。
8. 完成与删除（(c) 和 (h) 项）。切换完成后，我们以文本形式向客户确认；付费套餐合同因此视为终止，除非其已依第 1 项终止。如果客户还请求终止账户，账户合同在获取期届满时，或在客户确认切换完成时提前终止，我们随即删除由客户直接生成或与其直接相关的全部可导出数据和数字资产。如果客户在声明中选择删除而非切换（第 25(3) 条），账户合同于通知期限届满时终止，我们随即删除这些数据。唯一例外是第 21.3 条所列删除后仍保留的内容，其保留期限以该条为准。
9. 切换费用（(i) 项）。我们不对切换、数据导出或相关协助收取费用（第 29 条）。客户根据第 3 项请求延长期间所支付的费用，是继续使用套餐的正常费用，而非切换费用。

目前，我们在收到声明后手动办理订阅提前终止、退款和应请求提供资料。如果欧盟数据法案页面向客户承诺的内容超出本条，该承诺也构成本合同的一部分。

20.4 套餐变更

客户在“账单”区域变更套餐。变更如何生效、是立即生效还是于期间结束时生效，以及如何抵扣已付金额，均会在确认前的结账页面显示。降级后适用第 18.2 条；原套餐功能，例如白标报告、客户门户、API 访问、浏览器操作流程或登录后扫描，将不再可用。已存储的测试账户（第 10.3 条）届时不再使用；客户可随时删除这些账户。

20.5 因重大事由终止

任何一方均可因重大事由无须遵守通知期限而终止合同。对我们而言，重大事由尤其包括：客户未经授权检查域名、违反第 23 条使用服务、违反第 15.5 条使用潜在客户检查，或以其他方式严重违反本服务条款，且未在我们以文本形式规定的不少于 14 天的期限内补救；如果违约无法补救，或等待会严重危及我们或第三方，则无需设定期限。经文本形式催告后，付款仍逾期超过 30 天，也构成重大事由。对客户而言，重大事由尤其包括：我们违反重大合同义务（第 29.2 条），且未在客户以文本形式规定的不少于 14 天的期限内补救。

如果付费订阅依据本条终止，我们按比例退还此后期间的预付费用。如果我们因客户违约而终止，可将该违约引起的债权与退款抵销。

20.6 形式

终止应在账户内操作，或以文本形式发送至第 38.5 条所列地址。聊天窗口中的消息不足以构成终止通知；第 20.3 条的切换声明也可通过支持窗口提出。

21. 合同终止的后果与数据导出

21.1 终止前：数据导出

客户可随时在设置中将其数据下载为文件。导出内容尤其包括账户和个人资料数据、工作区和成员关系、域名及其设置、表单操作流程、提醒目标、品牌、客户门户及其订阅者、潜在客户检查、API 密钥（不含机密信息）、登录设备、活动、支持请求、已发送的电子邮件及同意记录。检查结果在账户中以报告形式提供；证据日志、脚本清单和网站总览可作为单独文件下载。发票和付款方式由 Stripe 保存；可在“账单”区域获取。哪些数据总体上可导出、哪些不可导出，由第 20.3 条第 5 和 6 项穷尽规定；在不切换提供商的情况下也适用。客户应在删除账户前导出所有希望保留的内容；删除后不存在可用于恢复的存档。

21.2 付费套餐终止

如果付费套餐终止而账户未被删除，数据会保留，账户继续使用免费版。适用免费版的限制和功能（第 18.2 和 20.4 条）。

21.3 删除账户及保留内容

删除账户时，我们依照隐私政策删除数据。以下内容会有意保留：对本服务条款和数据处理协议的同意记录（第 4.4 条）；活动日志条目，保留至 365 天的期限届满；页面浏览日志条目和已发送的电子邮件，分别保留至 60 天和 30 天的期限届满；支持请求保留 24 个月；潜在客户检查报告保留至最长 90 天的期限届满；发票和会计记录按税法规定期限保留。数据库备份在 14 天后到期；在此之前，其中可能包含已删除的数据。备份仅用于数据丢失后的恢复。

如果账户合同以客户删除账户以外的方式终止，例如由我们终止，客户可在合同终止前导出其数据；我们最迟于合同终止后 30 天，按客户自行删除账户的同样方式删除账户。依第 20.3 条终止时，适用该条第 8 项。

21.4 合同期内的期限

合同期内，数据也会在规定期限后删除，例如检查结果保留 13 个月后删除（每个域名的最近一次检查予以保留），扩展程序传输的统计数据在 13 个月后删除。如果移除域名，我们会删除该域名的数据，例如检查、发现项、截图、报告、提醒、事件、测试账户和受监控的表单。各项期限见隐私政策；代表客户处理的数据，其期限见数据处理协议。

21.5 移除扩展程序和相关条目

使用结束时，客户须从其网站移除徽章、表单通知中的控制地址、部署钩子和控制权证明条目，并卸载不再希望使用的扩展程序。使用结束后，嵌入的徽章图片不再显示已防护状态。

21.6 继续有效

第 2、3、4.4、19（针对已到期金额）、20.3（直至切换和删除完成）、21、22、25、26、28、29、30、38 和 39 条在合同终止后继续适用，其他因其性质而应继续有效的规定亦然。

22. 客户的义务与保证

22.1 角色分工

我们提供一种工具。客户决定检查哪些网站、主动测试哪些表单、向何处发送提醒、填入哪些控制地址、存储哪些测试账户，以及启用扩展程序的哪些功能。我们看到客户网站的方式与任何访客相同，而非查看客户与其客户的合同，也非查看其隐私政策。

22.2 保证

客户保证，在整个合同期内：

• 其自行运营账户中的每个域名，或已受运营者委托进行检查（第 7 条）；
• 表单邮件的收件人知晓主动检查，且无人因此受到不利影响（第 8.4 条）；
• 其就所使用的送达检查、徽章和扩展程序功能，向其网站访客提供说明（第 11、13 和 14 条）；
• 所存储的测试账户符合第 10.4 条的要求；
• 除非某功能明确要求，否则不在服务的输入字段中填入任何第三方登录凭据、特殊类别的个人数据（GDPR 第 9 条）或支付卡数据；
• 其遵守所有适用规则，尤其是数据保护、广告和联系个人、电信及竞争方面的规则。

22.3 配合

客户提供履行合同所需的配合：提供控制权证明、允许爬虫访问、及时更新联系方式和提醒目标、迅速回应有关疑似滥用的询问，并报告所发现的故障。如果因未获得配合而妨碍我们履行义务，这不构成服务缺陷。

22.4 客户自身的审慎义务

客户定期备份其网站和数据，在部署变更前进行审查，并自行决定针对发现项采取哪些措施。客户依据结果作出的决定，应经其自行审查后作出。

23. 可接受使用

客户及任何使用服务的人，仅可在法律和本服务条款允许的范围内使用服务。尤其禁止：

• 通过服务传输违法内容、将其存储在服务中，或通过客户门户、白标报告、标志、商标、备注或提示文本传播；
• 检查未经授权的域名，或以欺骗方式获取第三方域名的控制权证明；
• 利用服务或其结果攻击、使第三方系统过载或监视第三方系统，或未经授权访问这些系统，或为此目的转交结果；
• 规避限制、等待时间、机器人防护、授权检查或安全措施，或在文档说明的接口之外自动调用服务；
• 不遵守我们的漏洞报告渠道规则而测试服务安全，或对服务进行负载测试或渗透测试；
• 修改徽章、在其签发域名以外使用徽章，或利用徽章制造获得认证的印象；
• 未经本人同意将其注册到客户门户，或违反第 15.5 条使用潜在客户检查；
• 转售服务或将其作为自己的服务提供，但第 15 条规定的代理机构功能范围内除外；
• 利用服务或其输出开发竞争产品，或对服务器软件进行逆向工程，除非强制性法律允许。

我们对滥用的理解、如何检测滥用及如何应对，见可接受使用与滥用页面；该页面构成本合同的一部分。我们一般不监控使用行为是否符合本条，也不承担此类义务；如果获悉违规，适用第 31 和 33 条。我们用于检测滥用的自身检查完全是被动的；我们不会攻击第三方网站。

24. 数据保护与角色

24.1 各方的责任

对于客户及其成员的数据（账户、登录、账单、支持、同意记录）、我们网站的使用、免费检查、我们自行进行的公开页面检查，以及对客户尚未提供控制权证明的账户内域名所进行的检查（第 7 条），我们是控制者。我们如何处理这些数据，见隐私政策。

对于客户带入服务或通过其配置允许进入服务的第三方个人数据，客户是控制者，我们是客户的处理者。尤其包括送达检查中的真实表单邮件副本（第 11 条）、客户门户订阅者（第 15.3 条）、测试账户登录凭据（第 10.3 条）、白标资料中的联系人，以及客户提供域名控制权证明后，在该客户域名被检查页面上偶然可见的个人数据。此类处理受数据处理协议约束。该协议在每位客户注册时订立，即使客户最初未使用任何此类功能，以确保首次进行此类处理之前协议已经生效。

个别情况下角色是否不同，取决于实际处理活动；数据处理协议和隐私政策对此有详细说明。

24.2 安全与次级处理者

保护数据的措施见技术和组织措施。客户给予聘用次级处理者的一般授权。包含目的、数据类型和地点的现行名单见次级处理者页面。我们至少提前 30 天通过发送至账户持有人地址的电子邮件，以及在次级处理者页面上，公告新增或更换次级处理者。如果客户基于客观数据保护理由提出异议，在找到解决方案之前，我们不会让新的次级处理者处理我们代表该客户处理的数据，或会为该客户暂停相关功能；如无法找到解决方案，客户可按数据处理协议的规定终止相关合同；我们按比例退还此后期间的预付费用。我们依 GDPR 第 28(4) 条就次级处理者向客户承担责任。

24.3 个人数据泄露

如果我们获悉影响代表客户处理的数据的个人数据泄露，将及时通知客户，在可能的情况下于 48 小时内通知，并提供客户履行其自身通知义务所需的信息。具体细节受数据处理协议约束。

24.4 数据主体的请求

如果有人就客户作为控制者的数据联系我们，除非法律另有要求，我们会将其引导至客户并通知客户。对于我们作为控制者的数据，适用访问、删除及您的其他权利页面。

24.5 数据保护联系方式

有关数据保护的问题可通过 contact@lukaswojcik.com 发送给我们。我们未任命数据保护官，因为根据我们的评估，我们没有任命义务（GDPR 第 37(1) 条）。主管监督机关为波兰个人数据保护办公室主任（Prezes Urzędu Ochrony Danych Osobowych），地址为 ul. Moniuszki 1A, 00-014 Warszawa, Poland。

25. 保密

各方应对另一方标明为保密或依情形应属保密的信息保守秘密，仅将其用于履行本合同，并仅向为此目的需要知悉且承担同等保密义务的人提供。保密信息尤其包括客户域名的检查结果、暴露文件和安全漏洞的发现项、登录凭据和密钥、服务的非公开部分，以及个别约定的价格。此义务不适用于未违反义务即已公开、已合法知悉、独立获取，或依法、法院或主管机关要求必须披露的信息；在最后一种情况下，披露方应在允许的范围内事先通知另一方。

客户转交报告地址后，任何持有该地址的人均可查看报告；这不构成我们违反本条。只要检查结果仍存在，账户内报告就不会到期；因此客户应谨慎转交报告地址。

本条义务在合同终止后三年内继续有效；对于商业秘密和个人数据，则在其受保护期间持续有效。

26. 知识产权与使用权

26.1 我们的权利

服务及其软件、检测规则、文本、说明和图形，名称 formexposed、标志和徽章，均属于我们或我们的许可方。除本合同明确授予的权利外，不授予其他权利。第三方组件适用其自身许可。

26.2 客户对服务的权利

在合同期内，客户获得非独占、不可转让的权利，可在其套餐范围内为自身商业目的使用服务，代理机构还可将服务用于其客户的网站。客户可为这些目的存储和打印报告、证据日志、说明和防护组件，并转交给被检查网站的运营者。客户可将防护组件及经“Fix it for me”修改的代码集成到其网站中，并在该网站中不限时地使用，包括合同终止后。

26.3 扩展程序

WordPress 插件、MainWP 扩展程序和 TYPO3 扩展程序依 GNU 通用公共许可证第 2 版或更高版本许可（第 13.1 条）。该许可允许使用、修改和分发代码；本服务条款对此不加限制。将修改后的版本连接到服务的人员，须对其修改所产生的后果负责。名称 formexposed 和我们的标志不受代码许可涵盖。

26.4 客户的内容

客户存储的标志、商标、公司名称、提示文本和备注仍归客户所有。客户授予我们免费、非独占、无地域限制的权利，可在客户于其所选报告、门户和摘要中使用这些内容期间，存储并显示这些内容，使用方式限于为此所需的利用领域（pola eksploatacji，波兰著作权法第 50 条，ustawa o prawie autorskim i prawach pokrewnych）：在我们的系统和备份中存储与复制，以及在这些报告、门户和摘要中向公众提供。客户保证其有权授予此许可。

26.5 汇总信息

我们可使用已无法归属于任何域名、客户或自然人的汇总检查结果，例如用于比较统计（“比一定比例的被检查网站保护更好”，仅基于至少 20 个网站的总体数据）、改进检测规则，以及发布仅列总体数据的分析。此类分析绝不披露客户域名。如果本条与数据处理协议不同，以数据处理协议为准。

26.6 反馈与客户案例

我们可不受限制且无须支付报酬地使用客户提出的建议和改进请求。在建议受著作权保护的范围内，客户向我们授予免费、非独占、可转让、可再许可、无时间及地域限制的许可，涵盖复制、改编、纳入服务、分发和向公众提供等利用领域，并允许使用改编成果。我们仅在事先取得客户以文本形式作出的同意后，将其列为客户案例；客户可随时撤回该同意。

27. 可用性、维护、支持与技术要求

27.1 无可用性承诺

我们以审慎提供商应有的注意运营服务，并致力于实现高可用性。我们不对任何套餐承诺特定的可用性。除非以文本形式另行个别约定，否则服务水平协议、可用性指标、恢复时间或服务抵扣均不构成合同内容。状态页面上显示的可用性指标反映我们自己的测量结果；它既非保证，也非责任承认。

27.2 维护

我们可因维护、更新和安全措施而中断服务。在可能的情况下，我们将计划内中断安排在低流量时段，并提前公告较长时间的中断。为避免安全风险或严重故障，可不经通知采取紧急措施。维护期间，检查和提醒可能延迟；下次运行时会补做。

27.3 我们控制范围以外的故障

服务依赖公共互联网、被检查网站的可访问性及其防火墙和机器人防护、DNS 和注册管理机构、支付、邮件、聊天和 CAPTCHA 服务，以及公开的安全漏洞数据库和黑名单。这些方面的故障不在我们的控制范围内，不构成服务缺陷。

27.4 我们自身的监控

我们自行监控服务，包括扫描服务器和队列，并会收到故障通知。这可缩短故障持续时间，但不能防止故障。

27.5 支持

我们在波兰工作日（周一至周五，公共假日除外）通过支持窗口、联系页面和电子邮件提供德语、英语和波兰语支持。我们力求及时回复；界面中有关通常响应时间的说明基于经验，并非承诺。如果价格页面为某套餐注明“优先支持”，我们会优先处理其请求，但不承诺特定时限。支持针对本服务；不包括对客户网站、表单、托管或邮件设置进行操作，也不构成法律或安全建议。

27.6 技术要求

使用服务时，客户需要：

• 互联网接入、已启用 JavaScript 且允许 formexposed.com 使用 Cookie 的最新浏览器，以及其定期查收的电子邮件地址；
• 使用 WordPress 插件时，需要 WordPress 6.2 或更高版本，以及 PHP 7.4 或更高版本；
• 使用 MainWP 扩展程序时，需要 WordPress 6.0 或更高版本、PHP 7.4 或更高版本及 API 密钥；分配网站需要 MainWP 控制台；
• 使用 TYPO3 扩展程序时，需要 TYPO3 12.4、13.4 或 14.3，以及 PHP 8.2 或更高版本；统计提交次数还需要 Powermail；
• 使用接口时，需要支持 HTTPS 的客户端及 API 密钥；
• 进行控制权证明、检查和监控时，需要一个公开可访问且允许爬虫访问的网站。

对于送达检查、Webhook 或聊天提醒等功能，客户还需要访问其表单或服务的相关设置。

27.7 我们设置的软件和数据

我们的网站设置技术上必要的 Cookie：会话 Cookie（用于登录、防止表单滥用和实施限制），以及仅在登录时应请求设置的、可保持登录 30 天的 Cookie；浅色和深色外观的选择由浏览器在本地存储。Google reCAPTCHA 仅在提交某些表单时加载。扩展程序会在客户网站输出用于控制权证明的 meta 标签，并将设置存储在网站数据库中。详情见隐私政策。我们不设置任何广告或分析 Cookie。

27.8 使用互联网的风险

与任何互联网使用一样，使用服务存在风险，例如恶意软件、冒充我们发送的虚假消息（网络钓鱼）、数据被截获或账户遭到未经授权的访问。我们对通往服务器的所有连接加密。客户应保护其设备和登录凭据，使用双因素登录，并检查自称由我们发送的消息是否指向 formexposed.com。

28. 缺陷与瑕疵担保

28.1 我们的处理

如果客户报告服务故障，我们会视严重程度，在合理期限内通过修正、临时解决方案或新版本进行补救。如果服务偏离本服务条款及价格页面中的描述，并严重影响其使用，即构成故障；是否如此由该标准决定，而非由我们的评估决定。客户应尽可能准确地描述故障，以便我们复现。

28.2 不构成缺陷的情形

本服务条款描述为服务特性的情况，不构成缺陷：结果属于某一时点的快照且检测规则可能出错（第 5.3 条）、爬虫被阻止时检查仍不完整、带 CAPTCHA 的表单只能在有限范围内进行主动检查（第 8.5 条）、提醒可能无法送达（第 9.5 条）、语言模型输出可能有误（第 12.2 条），以及第三方服务发生故障（第 27.3 条）。

28.3 法定瑕疵担保

在波兰民法典有关瑕疵担保（rękojmia）的规定适用于本合同的范围内，依 KC 第 558 § 1 条允许企业之间约定的规则，该担保予以排除，并由我们在第 28.1 条下的义务替代。如果我们欺诈性地隐瞒缺陷，该排除不适用（KC 第 558 § 2 条）。我们不提供质量保证（gwarancja）。该排除不适用于第 1.3 条所指的个体经营者；其适用法定规定，包括消费者权利法关于数字服务符合合同的规定，以该等规定对其适用的范围为限。

28.4 不承诺特定结果

我们不承诺使用服务会防止垃圾信息、增加咨询数量、发现特定问题、确保通过第三方（如监督机关、保险公司或客户）的审核，或确保据此得出的建议正确。

29. 责任

本条结构说明。首先说明不受限制的责任，因为该部分无法有效限制，假装可以限制的条款毫无价值。随后说明我们对轻微过失承担责任的范围，最后规定免费服务的责任。

29.1 不受限制的责任

我们对以下情形承担无限责任：

• 故意造成的损害；依 KC 第 473 § 2 条，事先排除此项责任无效；
• 重大过失造成的损害；
• 侵害生命、身体或健康造成的损害；
• 强制性产品责任规定下的责任，以及以文本形式明确作出的保证下的责任；
• 其他任何无法有效排除或限制责任的情形。

GDPR 第 82 条下的请求权不受本条任何限制约束。数据主体不是本合同当事人；其对我们的请求权仅受 GDPR 第 82 条约束，客户与我们之间的任何约定均不得对其设定上限或予以取消。我们可以且确实在双方之间约定的，是此类请求获得清偿后的追偿；其依 GDPR 第 82(4) 和 (5) 条、数据处理协议及第 30 条处理。客户与我们之间的此类追偿同样不受本条限制约束。客户与我们之间的其他所有请求，包括数据处理协议下的请求，适用第 29.2 至 29.6 条。

29.2 轻微过失

除此之外，我们仅在违反重大合同义务时，对轻微过失造成的损害负责。重大合同义务是指其履行本身使合同得以正确履行，且客户通常可以信赖其得到遵守的义务。重大义务尤其包括基本按照描述提供服务、仅在指示范围内进行检查、仅依第 8.2 条发送测试提交，以及依数据处理协议保护客户数据。在此情况下，我们的责任限于合同典型且在订立合同时可预见的损害，总额不超过客户在致损事件发生前十二个月内向我们支付的费用。该上限合并适用于十二个月内发生的所有致损事件；届时相关费用为其中首次事件发生前十二个月的费用。

对于轻微过失，我们不对利润损失（utracone korzyści）、流失的咨询、订单或收入、营业中断成本或声誉损失负责；在此范围内，赔偿范围依 KC 第 361 § 2 条允许的方式作出不同于该条的约定。

29.3 免费服务

在我们免费提供服务的范围内，即免费检查、免费工具、免费版、试用期间、无需付款的激活期间，以及不使用付费套餐的扩展程序使用，我们仅依第 29.1 条承担责任，即仅对故意、重大过失和该条所列情形负责。此限制仅适用于客户与我们之间的关系；不影响 GDPR 第 82 条下的请求权。

29.4 特殊情况

在遵守第 29.1 条的前提下，我们不对以下情形负责：

• 在指示范围内发送且标注适当的测试提交所造成的后果（第 8.4 条）；
• 客户或客户所用的助手或自动化服务依据结果作出的决定；
• 客户依第 12 条集成的代码，以及客户在扩展程序中选择的设置，包括按保留期限删除咨询和过滤器拦截真实咨询；
• 客户委托的第三方服务的行为、故障和条款（第 9.3 和 16 条）；
• 客户通过通常的备份本可避免的数据损失。

29.5 损害通知

对于客户认为应由我们承担责任的损害，客户应在获悉后 30 天内以文本形式通知我们，说明发生的情况及时间。可用于查明事件的日志会在规定期限后删除（页面请求日志为 60 天，提醒日志为 90 天）；迟报的事件往往已无法查明。这不会缩短法定时效。

29.6 这些规则适用于哪些人

本条限制同样保护我们的员工、代表、履行辅助人和分包商，并适用于基于任何法律依据的请求。双方认为，企业之间如此分配风险是适当的；费用亦据此计算。第 29.2 至 29.4 条不适用于第 1.3 条所指的个体经营者，也不适用于使用免费检查或免费工具的消费者；对于这些人，我们依照法定规定承担责任（参见 KC 第 385³ 条第 2 项和第 385⁵ 条）。

30. 补偿

对于因客户下列行为而产生的第三方请求、诉讼程序和费用，包括按法定收费标准计算的必要法律抗辩费用，或无法定收费标准时按通常市场收费标准计算的费用，客户应向我们提供补偿：

• 未经授权添加域名或安排域名检查，或以欺骗方式获取第三方域名的控制权证明；
• 未按本服务条款和法律要求，向表单邮件收件人、其网站访客或客户门户订阅者提供说明；
• 存储无权存储的登录凭据（第 10.4 条）；
• 违反第 15.5 条使用潜在客户检查，或在白标报告和门户中作出不允许的陈述或侵犯第三方权利；
• 以其他方式违反第 23 条使用服务。

在客户无需对违反义务负责的范围内，上述规定不适用。我们会及时告知客户此类请求，最迟不超过获悉后 14 天，未经客户同意不予承认，并给予客户抗辩机会。罚款仅在法律允许追偿的范围内予以涵盖。本条不改变 GDPR 第 82 条规定的责任分配。

31. 封禁

在以下情况下，我们可全部或部分封禁对服务、工作区、域名、功能或接口的访问：

• 有充分理由怀疑某域名正遭未经授权的检查，或服务被用于违反第 23 条的用途；
• 使用行为危及服务、其他客户或第三方的安全或可用性；
• 以文本形式催告后 14 天，应付款项仍未支付；
• 主管机关、法院或法律要求封禁；
• 第 33 条所述的可信报告表明存在严重侵权，且需立即采取行动。

我们将封禁限于必要范围，并说明如何补救。除欠款封禁前已进行催告的情况外，我们会事先听取客户意见：以文本形式告知我们反对的行为、依据及拟采取的措施，客户可在七天内陈述意见或消除原因。仅在等待会严重危及第三方或服务，或主管机关、法院或法律要求时，我们才会不经事先听取意见进行封禁；在此情况下，我们先将封禁限于相关域名或功能，在不妨碍目的且法律未禁止的范围内，及时以文本形式告知客户并说明理由，最迟不超过下一个工作日，随后补行听取意见。客户可对封禁以文本形式提出异议；我们会在 14 天内回复并说明理由。详情和紧急情况示例见可接受使用与滥用页面。原因消失后，我们解除封禁。封禁期间未进行的检查无法补做。封禁不影响付款义务，除非客户对封禁原因无需负责。

32. 不可抗力

任何一方均不对超出其合理控制范围的事件所导致的不履行承担责任，例如自然灾害、战争、恐怖主义、流行病、罢工、供电或公共互联网长期中断、对其不控制的基础设施的攻击，或公共机关的行为。受影响方须及时通知另一方，并在能够恢复时尽快恢复履行。如果事件持续超过 60 天，任何一方均可无须遵守通知期限而终止受影响的合同；我们按比例退还此后期间的预付费用。资金不足绝不构成不可抗力。对已经提供的服务的付款义务不受影响。

33. 滥用、违法内容与安全漏洞报告

任何人均可向我们报告服务遭到滥用，例如未经授权主动检查域名、测试提交造成干扰、客户门户或白标报告包含违法内容，或有人未经同意发送发现项摘要。报告请发送至 contact@lukaswojcik.com，或通过联系页面提交，并应注明域名或链接、描述指控内容及提供回复途径。希望将其域名排除在所有检查之外的人，可使用 /opt-out；排除适用于该域名及其 www 变体，并从下一次检查起生效。

我们审查足够明确的报告。如果报告有依据，我们依第 31 和 20.5 条采取行动，除非法律或主管机关阻止，否则向相关客户说明理由，并在允许范围内告知报告人处理结果。formexposed 中的安全漏洞请通过我们的漏洞报告渠道报告；我们接受报告所依据的规则见该页面。报告不等于投诉；投诉依第 35 条处理。

在我们存储客户提供并向第三方开放的内容，尤其是客户门户、白标报告、标志和提示文本中的内容的范围内，我们就该部分提供欧盟第 2022/2065 号条例（数字服务法）所指的托管服务。我们通过上述渠道以电子方式接受该条例第 16 条下的违法内容通知；通知应包含准确位置、内容违法原因的说明、通知人的姓名和电子邮件地址，以及其声明所提供信息据其所知准确且完整（第 16(2) 条）。我们确认收到通知，并告知通知人我们的决定。如果因此限制内容或账户，我们向客户提供该条例第 17 条要求的理由说明，并告知救济途径：第 31 条的异议、第 35 条的投诉以及向法院起诉。关于通知和内容限制的决定由人工作出；第 18.5 条的自动滥用防范评估的是对服务的请求，而非客户内容。成员国主管机关、欧盟委员会和欧洲数字服务委员会（该条例第 11 条）以及用户（该条例第 12 条）的联络点为 contact@lukaswojcik.com，可使用德语、英语和波兰语。

34. 本服务条款的变更

34.1 仅基于客观理由

我们仅基于以下客观理由之一变更本服务条款：法律或法院、主管机关对法律的解释发生变化；服务、其功能或技术基础发生变化；提供服务所必需的第三方发生变化；防止滥用或安全风险；或者纠正错误和歧义。价格由第 19.8 条单独规定。

34.2 通知

每次变更，我们至少在生效前 30 天，通过发送至账户内存储的账户持有人电子邮件地址，以及在合同文件变更页面上公告，列明修订文字、理由和计划日期，并解释变更对客户的意义及客户可采取的选择。每个版本均有编号和日期；合同文件变更页面列出这些版本。

34.3 沉默不代表同意

沉默和仅仅继续使用不视为同意。变更影响客户权利或义务时，我们会单独取得客户明确同意，并以可核实方式记录。如果客户既不同意，也不提出异议（第 34.4 条），原服务条款继续对其适用；客户无须为此采取任何行动。我们依第 20 条正常终止合同的权利不受影响。

34.4 异议

客户可在已公告变更生效前以文本形式提出异议。提出异议将使付费套餐合同于当前计费周期结束时终止，免费版账户合同于变更生效时终止；此前适用原服务条款。我们按比例退还合同终止后期间的预付费用。每次公告均会提示该权利及其后果。

34.5 无通知期限的变更

对于完全有利于客户、纯属语言调整或纠正明显错误的变更，以及法律、法院或主管机关要求在更短期限内实施，或为避免迫在眉睫的安全风险所必需的变更，我们可不遵守第 34.2 条的通知期限。我们会尽快告知并说明理由。第 34.3 条不受影响。

35. 投诉

客户可随时通过电子邮件 contact@lukaswojcik.com、支持窗口或联系页面就服务提出投诉，也可邮寄至第 1.1 条所列地址。某项沟通是否构成投诉，取决于其内容，而非标题。投诉应包含账户电子邮件地址、问题描述及日期和时间、适用时的域名或报告链接，以及客户的诉求。我们确认收到、审查投诉，并在收到后 14 天内以文本形式回复。回复将说明是接受投诉，还是全部或部分拒绝，并说明理由；如提供补救，还会说明采取何种措施及完成时间。如果审查需要更长时间，我们将在该期限内说明理由及预计日期。如果信息缺失，我们会要求补充；此类询问不暂停期限。如果我们未及时回复，客户可如同我们已拒绝投诉一样主张其请求；除非强制性法律另有规定，否则沉默不视为接受。对于使用免费检查的消费者，依波兰消费者权利法第 7a 条，如果我们未在收到投诉后 14 天内回复，投诉视为被接受；对于这些消费者，通知延长审查时间不能代替回复。

本条规定 UŚUDE 第 8(3)(4) 条所指的投诉程序。投诉页面说明该程序及庭外解决途径；如果其向客户作出超出本条的承诺，该承诺亦适用。如果强制性法律对投诉另行规定期限或后果，例如第 1.3 条所指个体经营者在数字服务不符合合同时享有的权利，均不受影响。投诉不是向法院主张请求权的前提。

36. 个体经营者的撤回权

企业不享有撤回权。波兰法律对以下自然人设有例外：其订立的合同与其经营活动直接相关，但依据合同内容，对其不具有专业性质（波兰消费者权利法第 38a 条、第 1.3 条）。该群体是否享有撤回权、如何行使以及有何后果，见个体经营者的撤回权页面。该页面仅适用于此群体，并在此范围内优先于本服务条款。

目前，注册和结账流程均不要求客户明确请求在撤回期限届满前开始履行。因此，如果有权者及时撤回，我们会及时并最迟于收到撤回声明后 14 天内，使用相同付款方式，退还被撤回合同下的全部付款，不扣除其已经使用套餐期间的费用，且撤回权不会提前消灭。账户随后继续使用免费版。第 19.11 条不排除此项退款。购买前，我们在“账单”区域和结账页面提示撤回权信息；购买后，我们通过电子邮件确认合同，并附上该信息。

37. 合作伙伴计划

如果我们提供合作伙伴计划，使客户通过推荐 formexposed 获得佣金，则另行适用合作伙伴条款。除非合作伙伴条款另有规定，本服务条款补充适用。客户无权要求参与。

38. 一般规定

38.1 转让

客户仅可经我们以文本形式同意后，转让合同或其项下权利；我们不会无理拒绝。我们可在组织形式变更，尤其是个体企业转为公司，或向法律继受人转让业务时转让合同，并至少提前 30 天以文本形式通知客户。客户可在收到通知后 30 天内立即终止合同；我们按比例退还此后期间的预付费用。如果受让方位于欧洲经济区以外，客户也可于转让之日终止。

38.2 分包商

我们可使用分包商履行义务，并如同对自身履行一样对其履行负责。次级处理者受数据处理协议约束。

38.3 完整协议

第 3.1 条所列文件包含有关其事项的完整协议。欺诈性不实陈述的责任不受影响。

38.4 可分割性

如果某项规定无效或无法执行，合同其余部分仍然有效，并由法定规则取代该规定。如果某项规定仅对特定客户或仅部分无效，其余部分及对其他所有客户仍然有效。对于消费者和第 1.3 条所指的个体经营者，上述规定不适用于依 KC 第 385¹ 条对其无约束力的条款：该条款对其整体失效，不得缩减为刚好仍可允许的范围，合同其余部分仍有约束力（KC 第 385¹ § 2 条）。

38.5 通知

本服务条款下的通知以文本形式作出：向客户通知时，发送至账户中存储的电子邮件地址，或作为账户内消息；向我们通知时，发送至 contact@lukaswojcik.com 或第 1.1 条所列地址。客户负责保持电子邮件地址最新。电子邮件一旦以收件人在通常情况下能够知悉的方式到达其邮箱，即视为收到（KC 第 61 § 2 条）。终止通知和异议须采用文本形式；聊天窗口中的消息不够，但第 20.3 条的切换声明除外。服务的事务性电子邮件（如提醒、发票、试用期结束通知）属于服务的一部分；我们仅经同意发送广告。

38.6 不放弃权利

未行使或迟延行使权利不构成放弃。放弃仅在以文本形式声明时生效，且仅适用于所述情形。

38.7 无合伙关系

双方为独立企业。本合同不构成合伙、代理、雇佣关系，也不构成 GDPR 第 26 条所指的共同控制者关系。

38.8 标题与示例

标题仅便于查阅，不影响解释。以“尤其”“例如”或“举例来说”引出的列表仅为示例，并非穷尽。

38.9 第三方

合同仅为双方创设权利。被检查网站的运营者、客户网站访客、成员和订阅者不因此获得独立权利；其法定权利，尤其是 GDPR 下的权利，不受影响。

38.10 电子记录

双方承认服务的电子记录，尤其是同意记录（第 4.4 条）、活动日志、检查和提醒日志及证据日志，可作为证据；其属于 KC 第 77³ 条所指的文件。法院自由评价这些记录的权力以及提出相反证据的权利均不受影响。

39. 适用法律、管辖权与语言

39.1 适用法律

合同适用波兰共和国法律，排除《联合国国际货物销售合同公约》；在《欧共体条例》第 864/2007 号（罗马 II）第 14 条允许选择法律的范围内，由合同引起或与合同有关的非合同义务亦同。不得以协议排除的强制性规定不受影响。对于使用免费检查或免费工具的消费者，尤其包括《欧共体条例》第 593/2008 号（罗马 I）第 6(2) 条下其惯常居所国强制性规定所给予的保护。

39.2 管辖权

对因合同引起或与合同有关的所有争议，由对我们登记营业地有管辖权的波兰 Łódź 法院专属管辖。此约定依据《欧盟条例》第 1215/2012 号第 25 条及波兰民事诉讼法（Kodeks postępowania cywilnego）第 46 条作出；依第 4.4 条记录的电子同意构成其持久记录。我们也可在客户的一般管辖地起诉，前提是该地位于欧盟成员国或《卢加诺公约》缔约国。临时救济的管辖权及监督机关的职权不受影响。本条不适用于消费者（例如免费检查的消费者），也不适用于第 1.3 条所指的个体经营者；其仍适用法定管辖地规定，对消费者尤其适用《欧盟条例》第 1215/2012 号第 18 和 19 条（参见 KC 第 385³ 条第 23 项）。

39.3 语言

本服务条款以欧盟所有官方语言提供。如存在差异或解释疑问，以波兰语版本为准。第 3.1 条所列其他合同文件亦同。服务界面以欧盟所有官方语言提供；支持使用德语、英语和波兰语，通知可使用这三种语言中的任何一种。同意记录会记录客户注册时看到的语言版本（第 4.4 条）。

40. 联系方式与版本

LW IT Solutions Company Lukas Wójcik · al. Tadeusza Kościuszki 80/82, lok. 301 · 90-437 Łódź · Poland · NIP 7252266190 · VAT ID PL7252266190 · contact@lukaswojcik.com · 联系页面

相关文件：数据处理协议 · 技术和组织措施 · 次级处理者 · 可接受使用与滥用 · 隐私政策 · 欧盟数据法案 · 欧盟 AI 法案 · 投诉 · 个体经营者的撤回权 · 法律声明 · 法律文件一览

版本 2.2 · 最后更新：2026 年十月 29 日。新增关于表单防护 formconfirmed 的第 5.7 条；该条仅适用于启用该功能的客户。其他规定均不变。

版本 2.1 · 最后更新：2026 年十月 22 日。如存在差异，现以波兰语版本为准，取代此前的德语版本；本服务条款和合同以欧盟所有官方语言提供（摘要、第 4 和 39.3 条）。其他规定均不变。

版本 2.0 · 最后更新：2026 年十月 11 日。本版本完全取代 2026 年十月 9 日的服务条款。它重新调整了结构，并按实际构建方式描述服务：新增内容尤其包括定义和合同文件的优先顺序、同意记录、服务不包括事项的明确清单、浏览器操作流程、登录后扫描、送达检查、徽章、证据日志、代理机构功能、API 和 MCP 服务器的说明，以及有关潜在客户检查、账户删除、试用期和凭发票付款、数据法案下切换提供商的最长通知期限、不以沉默视为同意的变更机制，和投诉、撤回及合作伙伴页面的引用。