数据处理协议

本文件以多种语言发布。如各语言版本存在差异，以波兰语版本为准。

版本 2.2 · 最后更新：2026年10月29日

依据《通用数据保护条例》（GDPR）第 28 条代表控制者处理个人数据的协议

订立方为：作为控制者的 formexposed 客户（“客户”），以及作为处理者的 LW IT Solutions Company Lukas Wójcik，al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland，NIP（波兰税务识别号）7252266190（“我们”）。

前言：本协议的内容

formexposed 检查网站联系表单防御垃圾信息和滥用的能力，对其进行监控并报告变化。对于此过程中产生的大部分数据，我们自己就是控制者：包括客户账户、计费、本服务的安全、日志以及无账户的检查。我们的隐私政策描述了这些处理活动；本协议不适用于这些处理活动。

但是，某些功能会将第三方的个人数据带入本服务，而对这些数据作出决定的是客户：其网站访客真实咨询的副本、接收其提醒的人员的地址、测试账户的登录信息、客户交给我们处理的代码。我们仅代表客户处理这些数据。本协议适用于这些数据。具体涉及哪些功能，详见本协议末尾的附件 1。

本协议遵循 GDPR 第 28 条第 3 款，在结构和内容上参照欧盟委员会关于控制者与处理者之间的标准合同条款（(EU) 2021/915 号实施决定）。本协议并未逐字采用这些条款，而是描述了实际的服务。凡我们对 GDPR 第 28 条规定的义务作出更具体规定之处，均不得低于该条例的保护水平。

§ 1 标的、范围和角色

(1) 本协议的标的是我们在根据服务条款提供服务时代表客户处理个人数据。处理的标的、性质和目的、个人数据的类型以及数据主体的类别，按功能分别列于附件 1。

(2) 本协议不涵盖由我们自己担任控制者的处理活动，特别是：客户账户和工作区成员、登录和账户安全、计费、支持、日志、我们自有的上述数据的备份、无账户的免费检查、客户尚未提供控制权证明的账户内域名的检查、潜在客户检查、研究、徽章，以及 WordPress 插件和 TYPO3 扩展所传输的内容：每日数据、插件清单，以及对于已连接的 WordPress 插件，用于群体防护（默认开启）的被拦截消息中链接的域名。除此之外，按照这些扩展的构建方式，这些数据不包含访客的任何内容、姓名、地址或 IP 地址。相反，包含客户数据的备份，以及为运营、故障排除和安全目的访问客户数据，属于代表客户进行的处理；对此适用第 7 条第 3 款和第 15 条第 5 款。

(3) 就附件 1 中的数据而言，客户是 GDPR 第 4 条第 7 项意义上的控制者。如果客户本身作为第三方的处理者行事，例如代理机构为其客户提供服务，则就该数据而言我们是次级处理者。在此情况下，客户应确保本协议与其自身合同项下的义务相一致，并且仅通过其自身向我们转达该第三方的指示。

(4) 订立：本协议在注册时与服务条款一并与每一位客户订立，即使该客户不使用附件 1 中的任何功能。本协议以电子方式订立；这满足 GDPR 第 28 条第 9 款的要求。为此，我们存储所显示的版本、其校验和，以及接受的时间、IP 地址和浏览器标识。

§ 2 定义

“个人数据”“处理”“控制者”“处理者”和“个人数据泄露”等术语具有 GDPR 第 4 条所赋予的含义。此外：

• 客户数据是指我们根据附件 1 代表客户处理的个人数据。
• 次级处理者是指我们聘用并因此处理客户数据的其他处理者（GDPR 第 28 条第 2 款和第 4 款）。
• 工作区是指本服务中客户管理其域名、设置和成员的区域。所有客户数据均归属于某个工作区。
• 文本形式是指以持久介质作出的任何可读声明，特别是电子邮件。
• 天是指日历日。如果期限的最后一天为星期六、星期日或波兰的法定节假日，则期限于下一个工作日届满。

§ 3 期限

(1) 只要我们处理客户数据，本协议即有效。本协议自注册时开始，不会仅因付费套餐结束而终止：取消后，账户作为免费账户继续存在，相应地客户数据（如有）也继续存在。当账户已被删除且我们不再持有该客户的任何客户数据时（备份中的数据在备份到期前除外，见第 15 条），本协议终止。

(2) 依其性质在终止后仍继续有效的义务，特别是保密、删除、证明和责任方面的义务，在终止后继续有效。

(3) 排除单独对本协议的普通解约，因为没有本协议，在账户存续期间将无法处理任何客户数据。如果客户希望终止本协议，应删除其账户（第 15 条第 3 款）。第 9 条第 3 款和第 16 条规定的解约权以及服务条款规定的解约权不受影响。

§ 4 指示

(1) 我们仅根据客户的书面记录指示处理客户数据，包括向第三国或国际组织传输数据方面的指示。如果我们所受约束的欧盟或成员国法律要求我们进行处理，则不适用前句规定。在此情况下，我们会在处理前告知客户该法律要求，除非该法律基于重要的公共利益理由禁止告知（GDPR 第 28 条第 3 款第二句 (a) 项）。

(2) 客户的指示完整记录于本协议、服务条款以及客户在本服务中所作的设置。示例：设置送达检查，即指示我们接收并评估表单电子邮件的副本；创建提醒目标，即指示我们向该目标发送通知；存储测试账户，即指示我们使用该账户登录以进行登录后扫描。本服务的设计确保其只执行这些设置所规定的操作。

(3) 客户以文本形式向 contact@lukaswojcik.com 或通过支持窗口发出进一步指示。工作区的所有者和管理员有权发出指示；通过本服务中的设置发出的指示，由其角色允许进行该设置的人员发出。客户应及时以文本形式确认口头指示；在确认之前，我们可以暂缓执行，除非该指示涉及数据的删除或限制处理。对于超出约定服务范围的指示，我们将其视为变更服务的请求；我们可以拒绝该指示，或要求支付我们事先以文本形式说明的报酬。对于涉及 GDPR 规定义务（例如删除）的指示，我们不会以此为由拒绝。

(4) 如果我们认为某项指示违反法律，将立即告知客户（GDPR 第 28 条第 3 款第二段）。在客户确认或修改该指示之前，我们可以暂停执行。我们不执行明显违法的指示。我们没有义务对每项指示进行全面的法律审查；指示合法性的责任仍由客户承担。

§ 5 目的限制以及我们不会对客户数据做的事

(1) 我们仅为附件 1 中所列目的、并仅在相关功能所需的范围内处理客户数据。

(2) 我们不会将客户数据用于我们自己的目的。特别是，我们不会为广告目的分析客户数据，不会出售客户数据，不会将其与其他客户的数据合并形成画像，也不会将其用于训练语言模型。为个别功能提供辅助的语言模型运行在我们自有的服务器上；不会向任何外部 AI 服务发送任何数据。

(3) 客户允许我们根据客户数据汇编无法再归属于任何个人、任何客户或任何域名的汇总数据，例如关于送达、错误或检查结果的数据。汇总属于本协议项下的处理；由此得出的数据不再是个人数据，也不再是客户数据。我们不会试图据此重新识别个人。

§ 6 客户的义务

(1) 客户对其指示我们进行的处理的合法性负责。这包括具备相应的法律依据，并根据 GDPR 第 13 条和第 14 条告知数据主体。

(2) 如果客户使用送达检查，应在其隐私政策中告知其网站访客，表单电子邮件的副本将发送给我们。本服务会在该域名的页面上显示一段建议文本；更多文本段落请参阅适用于您网站的隐私政策文本。该建议不能替代客户自己的评估。

(3) 对于登录后扫描，客户应创建专用的测试账户，该账户仅具有读取指定页面所需的权限，且不显示客户、患者、会员或员工的任何真实数据。客户不得存储真实个人的登录信息，也不得存储其无权使用的登录信息。使用规则另见可接受使用与滥用。

(4) 在可以避免的范围内，客户不得通过本服务处理特殊类别的个人数据（GDPR 第 9 条）或与刑事定罪有关的数据（GDPR 第 10 条）。使用“Fix it for me”时，客户不得粘贴包含真实个人数据的代码，并且仅为已订购报告的人员创建客户门户。

(5) 客户门户：对于发送给订阅者的月度报告，客户（通常是代理机构）是控制者。本服务通过确认链接获取每位订阅者的确认（双重确认订阅），并在每封电子邮件中提供退订选项。同意是否涵盖报告内容，由客户自行评估。

(6) 如果客户发现处理中存在错误或不规范之处，应及时通知我们。

(7) 如果客户嵌入徽章，这不属于代表客户进行的处理；相关处理在我们的隐私政策中有所说明。客户应在其隐私政策中提及这一点。

§ 7 保密

(1) 我们仅允许因其任务需要而访问客户数据、且已承诺保密或负有适当法定保密义务的人员访问客户数据（GDPR 第 28 条第 3 款第二句 (b) 项）。该承诺在其工作结束后继续有效。

(2) 目前，本服务由所有者本人运营。如有其他人员加入，将在其首次获得访问权限前使其承担保密义务，并就个人数据的处理对其进行指导。

(3) 我们仅在运营、故障排除、支持或防止滥用所必需的范围内查看工作区。支持功能“以客户身份查看”限时一小时，禁止更改密码、地址、第二因素和订阅，也禁止导出和删除，并会被记录；客户可在其数据导出中看到该访问记录。

§ 8 处理的安全

(1) 我们采取 GDPR 第 32 条规定的技术和组织措施，确保与风险相适应的安全水平。这些措施载于技术和组织措施页面。该页面以其在相关时间发布的版本构成本协议的组成部分（附件 2）。客户在订立本协议前已能够查阅该说明。对于客户委托我们进行的处理，这些措施是否提供了适当的安全水平，由客户自行负责评估（GDPR 第 28 条第 1 款），尤其是在开启附件 1 中的某项功能之前。

(2) 该页面仅描述实际已实施的措施。计划中但尚未实施的措施在该页面上明确标注为“计划中”，在实施之前不属于我们承诺的措施。

(3) 只要总体保护水平不降低，我们可以根据技术进步和本服务的发展调整这些措施。每项变更我们都会在该页面以及合同文件变更概览中以新的版本号和日期公布。如果某项变更在没有替代的情况下删除或削弱了先前描述的措施，我们还会至少提前 30 天以文本形式通知客户；客户随后可以按照新增次级处理者的情形提出异议（第 9 条第 3 款）。如果为应对威胁必须在短时间内替换某项措施，只要保护水平不因此降低，可以不经事先通知进行替换；随后应及时通知。

§ 9 次级处理者

(1) 客户给予我们聘用次级处理者的一般书面授权（GDPR 第 28 条第 2 款）。我们目前聘用的次级处理者及其注册地、目的、数据、处理地点以及向第三国传输（如有）的依据，列于次级处理者页面。该列表以其在该页面发布的版本构成本协议的组成部分（附件 3）。对其中列明的次级处理者视为已给予授权。

(2) 对于任何拟新增或更换次级处理者的情况，我们至少提前 30 天通过电子邮件发送至账户持有人的地址通知客户。通知中列明次级处理者、其注册地、相关功能、数据、处理地点以及任何传输的依据。同时，所公布的变更会显示在次级处理者页面和变更概览中。

(3) 如果客户有与数据保护相关的客观理由，可以在上述 30 天内以文本形式提出异议，并在异议中说明理由。随后我们将与客户共同寻求解决方案，例如在不使用新次级处理者的情况下继续为客户运行相关功能，或者关闭该功能。在找到解决方案之前，我们不会将新的次级处理者用于该客户的客户数据；如果技术上无法做到，则对该客户暂停相关功能。如果未能找到解决方案，客户可以自变更之日起终止本服务合同或受影响服务的合同；如果我们在该日期之后才告知无法找到解决方案，客户可以在收到该通知后 14 天内立即终止合同。对于客户因此无法再使用的预付期间，我们将按比例退还相应金额。我们根据服务条款享有的普通解约权不受影响。

(4) 我们通过合同对每个次级处理者施加本协议对我们施加的相同数据保护义务，特别是提供实施适当技术和组织措施的充分保证（GDPR 第 28 条第 4 款第一句）。我们审慎选择每个次级处理者，并在聘用前、在其重大变更条款时以及在其他情况下于我们年度措施审查时，检查是否存在这些保证。如果次级处理者仅以证书、审计报告或其公布的条款形式提供证据，只要该证据是最新且有意义的，我们即以此为检查依据。应要求，我们将向客户发送与次级处理者签订的合同或其数据保护条款的副本；我们可以事先遮盖商业秘密和其他机密信息，例如价格。

(5) 如果次级处理者未履行其数据保护义务，我们仍应就其义务的履行如同对我们自身的行为一样向客户承担责任（GDPR 第 28 条第 4 款第二句）。我们对次级处理者的选择不会将任何责任转移给客户。如果次级处理者未履行其合同义务且涉及客户的客户数据，我们将及时通知客户。如果我们在事实上已消失、在法律上已不复存在或已破产，且没有法律继承人承担我们的义务，客户应能够要求次级处理者删除或返还客户数据；在次级处理者允许的范围内，我们与每个次级处理者约定此事项（参见 2021/915 号标准合同条款第 7.7 条 (e) 项）。

(6) 仅因客户本人在本服务中将其设置为目标而接收数据的接收者不是次级处理者：聊天服务（例如 Slack、Discord、Microsoft Teams、Google Chat）以及用于提醒的 webhook 地址。设置目标即指示我们将通知发送至该处；与这些提供者的合同关系以及向第三国传输所需的任何依据，由客户负责。我们在移交通知之前根据本协议承担的义务不受影响。Telegram 同样是由客户选择的目标，但其运作方式不同：我们通过自己的机器人将消息发送到接收者本人已与该机器人关联的聊天中，而 Telegram 在欧洲经济区以外处理该消息。选择 Telegram，即表示客户明确指示我们将通知传输至该处（GDPR 第 28 条第 3 款第二句 (a) 项）；如果在这方面 Telegram 须被归类为我们的次级处理者，则选择该目标同时视为就此目的根据 GDPR 第 28 条第 2 款给予的具体授权。该传输依据 GDPR 第五章的哪项依据进行，目前尚未最终确定；如希望避免在没有确定依据的情况下进行传输，请选择其他目标。同样，仅传输数据的服务提供者（例如我们的互联网服务提供商）也不是次级处理者。

(7) 我们在波兰自行运营服务器、数据库和计算能力，包括用于语言模型的计算能力。不涉及任何托管或云服务提供商。

§ 10 向第三国传输

(1) 我们处理客户数据所用的自有服务器位于波兰；如由次级处理者处理客户数据，附件 3 中列明其地点。仅在满足 GDPR 第 44 条至第 49 条规定的条件时，才会向欧洲经济区以外的国家传输，并且仅根据客户依第 4 条发出的指示或向依第 9 条获授权的次级处理者传输。

(2) 每个次级处理者的依据（充分性决定，例如对经认证的接收者适用的欧美数据隐私框架充分性决定，或 GDPR 第 46 条第 2 款 (c) 项规定的标准合同条款）列于次级处理者列表中。如果列表中某个接收者标注为“待核实”，则在该依据记录在案之前，不会向其发送客户数据。如果我们在不适用充分性决定的情况下聘用欧洲经济区以外的次级处理者，我们将与其约定 (EU) 2021/914 号实施决定规定的标准合同条款（模块 3：处理者至处理者），事先评估目的地国家的法律和实践是否允许遵守这些条款，采取任何必要的补充措施并记录结果。应要求，客户可获得该评估的摘要。

(3) 对于向客户自行选择的目标进行的传输（第 9 条第 6 款），由客户对依据负责。

§ 11 协助保障数据主体的权利

(1) 考虑到处理的性质，我们通过适当的技术和组织措施，在可能的范围内协助客户回应数据主体根据 GDPR 第三章提出的请求（GDPR 第 28 条第 3 款第二句 (e) 项）。

(2) 其中许多事项客户可以在本服务中自行完成：更改或删除提醒目标、测试登录信息及其自有品牌设置；更改或关闭表单操作流程；撤销客户门户（其订阅者在工作区删除前仍会保留）；删除域名及其数据；下载数据导出。如果这些还不够，应客户以文本形式提出的要求，我们将提供帮助。

(3) 如果数据主体就客户数据向我们提出请求，我们不会自行就实质内容作出答复，而是在能够识别客户的范围内，及时且最迟于收到请求后七天内将其转交客户，并告知该人我们已转交。如果我们无法识别客户，将告知该人我们需要哪些信息才能找到客户。

(4) 我们公开说明一项限制：我们不会在数据库中存储送达检查中表单电子邮件的副本，电子邮件在成功处理后即从邮箱中删除，若出现读取或删除错误则延迟删除。因此，对于某位特定访客，我们通常只能说明我们已不再持有任何内容。

(5) 如果我们获悉客户数据不准确或已过时，将及时通知客户。客户随后可以在本服务中自行更正、删除或限制处理这些数据，或者向我们发出相应指示。

§ 12 协助保障安全、影响评估和事先咨询

(1) 考虑到处理的性质和我们所掌握的信息，我们协助客户履行其根据 GDPR 第 32 条至第 36 条承担的义务：处理的安全、泄露的通报和告知、数据保护影响评估以及事先咨询监管机构（GDPR 第 28 条第 3 款第二句 (f) 项）。

(2) 为此，我们特别提供措施说明、次级处理者列表，并应要求提供有关数据流和保存期限的进一步信息。我们在数据保护影响评估中公布我们自己对本服务风险的评估；客户可将其用于自己的评估。

(3) 对于第 11 条和第 12 条规定的协助，如果客户无法利用本服务的功能或已公布的文件自行完成，每个日历年所需工作量超过四小时，且并非由于我们违反本协议或 GDPR 所致，我们可以就超出部分的时间按我们事先以文本形式说明的小时费率收取报酬。转交请求和通报泄露始终免费。对于法律规定我们应提供的协助，我们不以付款或就报酬达成一致为条件。

§ 13 个人数据泄露

(1) 如果我们获悉影响客户的客户数据的个人数据泄露，我们将及时（如可能，在 48 小时内）通过电子邮件发送至账户持有人的地址通知客户（GDPR 第 33 条第 2 款）。此举旨在不缩短客户向监管机构通报时须遵守的 72 小时期限。一旦我们以合理的确定性认定某一安全事件影响客户的客户数据，即视为我们已获悉泄露；对于任何怀疑，我们都会及时调查。次级处理者发生的泄露，自其通知我们之时起同样适用。

(2) 通知在已知范围内包含 GDPR 第 33 条第 3 款规定的信息：泄露的性质，包括发生的时间或期间，如可能，还包括相关数据主体和记录的类别及大致数量、获取更多信息的联络点、可能的后果以及已采取或拟采取的措施。首次通知时尚未查明的信息，我们将在其后及时提供，不作不当拖延。

(3) 我们立即采取补救泄露和减轻其后果所需的措施，并与客户商定进一步的步骤。我们记录每一起泄露事件的事实、影响以及所采取的补救行动，并应要求向客户提供该记录。

(4) 向监管机构通报或向数据主体告知由客户进行。我们仅根据客户的指示进行此类通报或告知。

(5) 我们通过安全页面接收第三方在本服务中发现的安全漏洞报告。

(6) 根据本条作出的通知和我们的配合，不构成对违反义务或承担责任的承认。如果泄露同时影响由我们自己担任控制者的数据，我们将就该数据履行我们根据 GDPR 第 33 条和第 34 条承担的义务；在此过程中，我们仅在为此目的所必需的范围内披露客户的客户数据。

§ 14 证明和审计

(1) 我们向客户提供证明遵守 GDPR 第 28 条规定的义务所需的全部信息，并允许和配合客户或其委托的审计师进行审计，包括检查（GDPR 第 28 条第 3 款第二句 (h) 项）。

(2) 我们主要通过文件证明合规：措施说明、次级处理者列表、涵盖代表客户进行之处理的处理活动记录（GDPR 第 30 条第 2 款）、对问卷的书面答复，以及应要求提供的日志摘录或恢复测试结果摘录。我们在收到问卷后 30 天内作答；如存在第 4 款所述的理由，则按该理由所要求的速度尽快作答。目前不存在外部审计报告或认证；我们特此说明，以免任何人误以为存在。

(3) 如果文件不足以证明，客户可以要求进行审计，包括现场审计。客户应至少提前 30 天以文本形式通知例行审计，并说明审计的事项、预计持续时间和审计师；审计在波兰的正常营业时间内进行，并应合理安排时间，避免对运营造成不必要的干扰。例行现场审计每个日历年最多进行一次；第 4 款不受影响。

(4) 存在紧急理由时没有固定等待期。在以下任何情形下：发生个人数据泄露、有具体迹象表明违反本协议或 GDPR，或监管机构要求进行审计， 30 天的通知期限和每年一次审计的限制均不适用。此时审计将按该理由所要求并在组织上可行的情况下尽快进行。

(5) 客户可以委托负有保密义务、既不提供与 formexposed 类似的服务也不为此类提供者工作的审计师。我们可以要求审计师不得带走或记录其他客户的秘密、登录信息或安全信息。客户及其审计师应对审计期间了解到的有关我们运营的信息保密，并仅将其用于核实是否遵守本协议和 GDPR；他们可以向主管监管机构、负有保密义务的顾问披露这些信息，以及在法律要求的范围内披露。此类安排不得妨碍法定审计权利。

(6) 各方自行承担审计费用。如果我们为某一客户的审计和问卷所付出的总工作量每个日历年超过八小时，我们可以就超出部分的时间按我们事先以文本形式说明的小时费率收取报酬；但如果审计发现我们存在违规行为，或审计是基于第 4 款所述且由我们负责的理由进行的，则不得收取。我们不以付款作为进行审计本身的条件。

(7) 监管机构的权力不受影响。对我们具有管辖权的监管机构是个人数据保护局局长（Prezes Urzędu Ochrony Danych Osobowych，UODO），ul. Moniuszki 1A, 00-014 Warszawa。双方应主管监管机构的要求，向其提供本条规定的信息，包括审计结果。

§ 15 删除和返还

(1) 在协议期内，适用附件 1 中的保存期限。这些期限通过每晚运行的程序执行，该程序依据与文本中所列相同的设置进行删除。

(2) 在返还与删除之间作出选择。处理结束后，由客户决定我们返还还是删除客户数据（GDPR 第 28 条第 3 款第二句 (g) 项）。返还通过数据导出进行，客户可以在设置中自行以机器可读文件的形式下载；或者应客户以文本形式提出的要求，由我们在 30 天内返还，在此情况下，返还范围还包括导出中未包含的客户数据，只要这些数据可以返还（第 4 款）。删除通过删除域名（同时删除其数据）或删除账户进行，由客户自行触发。如果客户既要返还又要删除，应先下载导出，然后再删除。

(3) 如果客户未作选择而删除其账户，则视为选择删除。删除账户时，客户作为唯一所有者的工作区将连同所有客户数据立即从生产系统中删除。如果工作区还有其他成员，该工作区将转给加入时间最长的成员（管理员优先于只读成员），而不会被删除；该成员由此成为该工作区的客户。不希望如此的，应在删除前移除其他成员或域名。如果账户合同以其他方式终止，例如由我们根据服务条款解约，我们会在发出解约通知的同时提示客户进行导出，客户可在合同终止前下载。最迟在合同终止后 30 天内，我们将删除账户及客户数据；目前这一操作以手动方式进行。

(4) 我们事先说明哪些内容无法返还：登录后扫描所用的登录信息不包含在导出中，因为 Web 服务器无法解密这些信息（附件 1 第 5 项）；送达检查中的副本在处理后已不复存在；“Fix it for me”中的代码根本不会被存储。

(5) 备份。数据库每晚备份。每份备份在 14 天后删除。在生产系统中已删除的客户数据在此之前仍保留在较早的备份中；我们不会在备份中有选择地删除个别记录，因为备份必须是某一时间点未经改动的映像。在到期之前，备份享有与数据库本身相同的保护，仅用于恢复和恢复测试；不会对其进行搜索或分析。如果我们必须恢复某份备份，我们会在本服务恢复运行之前，重新执行在该备份日期之后提出且我们知悉的删除请求。因此，最迟在生产系统中删除某条记录后 14 天，该记录也会从备份中消失。

(6) 就目前情况而言，我们没有保留客户数据的义务。如果根据欧盟或波兰法律产生法定保留义务，我们将限制处理相关数据而非将其删除，仅将其用于该目的，并在该义务届满时将其删除。

(7) 应要求，我们将在 30 天内以文本形式确认删除，并说明根据第 5 款和第 6 款仍存在哪些数据以及保留至何时。

§ 16 违约、暂停和终止

(1) 如果我们因任何原因无法履行本协议规定的义务，将及时通知客户。

(2) 如果我们违反本协议或 GDPR，客户可以要求我们暂停处理相关客户数据，直至违约行为得到纠正。如果违约行为持续或情节严重，客户可以因正当理由终止本服务合同，特别是在我们收到违约通知后一个月内未予纠正，或未遵守法院或监管机构就此作出的决定的情况下。对于合同终止后期间已预付的费用，我们将按比例退还。

(3) 如果客户坚持执行我们根据第 4 条第 4 款认为违法的指示，只要我们事先已就此通知客户且客户在一个月内未更改该指示，我们可以终止受影响服务的合同。

(4) 终止后，适用第 15 条。

§ 17 责任

(1) 对于数据主体遭受的损害，适用 GDPR 第 82 条。该责任不受任何合同责任限制（包括服务条款中的责任限制）的约束。

(2) 如果一方已根据 GDPR 第 82 条向数据主体支付赔偿，可以向另一方追偿与另一方对该损害所负责任份额相应的部分（GDPR 第 82 条第 4 款和第 5 款）。该追偿同样不受服务条款中责任限制的约束。

(3) 对于客户与我们之间根据本协议提出的所有其他索赔，例如一方就自身损害或费用提出的赔偿请求，在法律允许的范围内，适用服务条款的责任规定。我们根据第 9 条第 5 款对次级处理者如同对我们自身的行为一样承担责任。监管机构因一方自身违规而对其处以的罚款由该方自行承担。

(4) 如果数据主体或监管机构向一方提出索赔，该方应及时通知另一方，双方应合作澄清相关事宜。未经另一方同意，任何一方均不得承认其拟向另一方追偿的索赔；无客观理由不得拒绝同意。

§ 18 联络点和数据保护官

(1) 客户应将有关本协议的数据保护问题、指示和通知发送至 contact@lukaswojcik.com，或通过支持窗口和联系页面提交。我们根据本协议发出的通知将发送至账户持有人的电子邮件地址；客户应确保该地址保持最新。

(2) 我们尚未指定数据保护官，因为根据我们的评估，GDPR 第 37 条第 1 款规定的条件并不满足。如果情况发生变化，我们将在本协议中公布该指定。

§ 19 最终条款

(1) 优先顺序。如果服务条款或其他协议的条款与本协议相冲突，在涉及客户数据处理的所有事项上以本协议为准；客户自己的条款和条件不适用。在个别情况下对本协议的修改和补充须采用文本形式，并须明确提及本协议；这些修改和补充成为本协议的组成部分，并在其规定的范围内优先于本协议。如果本协议与 GDPR 的强制性规定相冲突，以这些规定为准。

(2) 修改。我们仅基于以下客观理由之一修改本协议：法律或法院和机关对法律的解释发生变化，包括欧盟委员会发布新的标准合同条款；本服务、其功能或其技术基础发生变化；提供本服务所必需的第三方发生变化；为防止滥用或安全风险；或为纠正错误和含糊之处。我们至少提前 30 天通过电子邮件发送至账户持有人的地址并在变更概览中公布修改，同时说明修改后的措辞、理由和计划生效日期。仅在以下情况下，我们才会不遵守该通知期限进行修改：仅对客户有利的修改、纯粹语言性质的修改或纠正明显错误的修改，法律、法院或机关要求在更短期限内作出的修改，以及为避免迫在眉睫的安全风险所必需的修改；在这些情况下，我们也会尽快告知修改内容并说明理由。沉默不构成同意。如果某项修改需要客户同意，我们将明确征得其同意；未经同意，继续适用先前的版本，法定和合同约定的解约权仍然有效。客户可以在所公布的修改生效之前以文本形式提出异议；其后果适用服务条款中关于对修改提出异议的规定。附件 2 和附件 3 的修改适用第 8 条第 3 款以及第 9 条第 2 款和第 3 款。所有版本均记录在合同文件变更概览中。

(3) 适用法律和管辖地。适用服务条款所确定的法律；GDPR 的强制性规定不受影响。管辖地依服务条款确定。

(4) 语言。本协议提供欧盟所有官方语言版本。如存在差异，以波兰语版本为准。

(5) 如果某项条款无效，本协议的其余部分仍然有效。无效条款由最接近其目的的法律规定替代；如有疑问，由符合 GDPR 第 28 条第 3 款要求的条款替代。

附件 1——代表客户进行的处理

本附件按功能分别说明处理的标的、性质和目的、个人数据的类型、数据主体的类别以及删除（GDPR 第 28 条第 3 款第一句）。除另有说明外，处理的性质为：收集、存储、检索、比对、传输至客户指定的目标以及删除。处理地点为我们位于波兰的自有服务器；如涉及次级处理者，将予以说明。花括号中的期限是每晚删除程序实际依据的设置。处理的持续时间为本协议的期限（第 3 条）；在该期限内，适用为每项功能规定的删除期限。只要客户使用某项功能，处理即持续进行。特殊类别的个人数据不属于处理的标的；如果此类数据仍通过表单电子邮件进入本服务，适用第 6 条第 4 款。

1. 送达检查

目的：检查来自客户表单的电子邮件是否送达以及是否真实（SPF、DKIM、DMARC）。

运作方式：该功能为可选功能。客户在其表单中将一个控制邮箱的地址设为密件抄送（Bcc）。因此，每封表单电子邮件的副本都会发送给我们，不仅包括我们测试提交的副本，也包括其访客真实咨询的副本。自动读取程序通过 IMAP 读取邮件标头以及正文最多前 8 KB 的内容，将该电子邮件归属于相应域名以及（如适用）某次测试提交，并检查其真实性特征。成功处理后，该电子邮件将从邮箱中删除。如出现读取或删除错误，该电子邮件可能会保留在邮箱中，直至下一次成功运行。

数据：表单电子邮件的内容和标头，包括访客输入的所有内容，例如姓名、电子邮件地址、电话号码和留言，以及发件人和收件人地址和所涉邮件服务器的技术信息。

数据主体：提交表单的客户网站访客；客户方表单电子邮件的收件人。

存储与删除：数据库中仅存储时间、与域名的归属关系、（如适用）测试提交的标识符以及真实性检查的结果。时间和归属关系保留 180 天；真实性检查的最新结果与域名一起保留，直至被下一封电子邮件取代或该域名被删除。真实性检查的结果包含投递邮件服务器的 IP 地址以及发件人地址的域名；仅当该域名不属于该网站时，提醒中才会提及该域名。访客的内容和完整发件人地址不会存储在数据库中。电子邮件本身在成功处理后从邮箱中删除，若出现读取或删除错误则延迟删除。

涉及方：提供邮箱的邮件服务提供商（Namecheap, Inc. (Private Email), Phoenix, Arizona, USA）；副本通过我们域名的 MX 记录直接到达该提供商，而非通过转发，参见次级处理者。

限制：匹配成功仅确认相应副本已到达控制邮箱，并不确认实际收件人已收到或已录入 CRM。没有控制邮箱，该功能无法使用。副本不应包含任何特殊类别的个人数据（第 6 条第 4 款）。

2. 客户门户和发送给订阅者的月度报告

目的：代表客户（通常是向其自有客户提供服务的代理机构）发送关于某网站表单的月度报告，并提供包含这些报告的门户。

数据：电子邮件地址、语言、订阅的时间和 IP 地址、确认（双重确认订阅）和退订的时间；报告内容（域名、检查结果、数据）。

数据主体：订阅报告的客户的客户和联系人。

删除：未确认的订阅在 30 天后删除。退订后，订阅、确认和退订的记录将保留三年，以便客户能够证明已获得同意。所有数据最迟随工作区一并删除；仅撤销门户不会删除其订阅者。

涉及方：用于发送的邮件服务提供商（Namecheap, Inc. (Private Email), Phoenix, Arizona, USA）。

3. 提醒、报告和事件

目的：向客户设置的目标发送提醒、摘要和报告，并管理事件。

数据：电子邮件地址、webhook 和聊天频道的地址、接收者关联后的 Telegram 聊天 ID；通知内容（域名、事件、时间、指向本服务的链接，对于检查提醒为报告链接，通过该链接无需登录即可访问结果和截图；Telegram 只接收指向账户中域名页面的链接，而非报告链接，访问该页面需要登录）；发送日志；每个事件和目标的升级投递尝试（次数、时间、结果、错误）；确认事件的人员的姓名或电子邮件地址，以及负责人和截止日期。

数据主体：接收提醒或处理事件的客户员工和服务提供商。

删除：目标保留至客户将其移除或删除域名为止；发送日志在 90 天后删除；汇总通知在发送后 30 天删除；事件在未解决期间以及解决后 180 天内保留，连同其升级投递尝试一并保留。

涉及方：电子邮件由邮件服务提供商（Namecheap, Inc. (Private Email), Phoenix, Arizona, USA）发送；聊天服务和 webhook 由客户选择的提供者处理（第 9 条第 6 款）。

4. 检查客户的网站：碰巧可见的人员

目的：检查和监控客户已提供控制权证明的域名上的表单及其防护。只要某个域名尚缺少证明，我们仅对其进行被动检查，并且我们自己是这些检查的控制者；这在隐私政策中有所说明。

数据：扫描读取该域名的公开页面：页面地址、表单结构（字段名称、类型、标签、必填和可见性属性，不含字段值；扫描器仅在检查期间读取预填隐藏字段和 data 属性的开头部分，且不予存储）、嵌入的脚本、防护措施。它会截取首页和表单可见区域的截图，对于主动测试提交，还会截取响应页面的截图；这些截图未经遮盖处理。截图和所读取的页面内容可能包含客户自己公开的个人数据，例如联系人的姓名和联系方式、照片或评价。表单的收件人地址我们仅以域名形式存储。对于每次检查，本服务都会在一个随机链接下生成报告，在该检查被删除之前，通过该链接无需登录即可访问结果和截图；该链接会出现在账户和提醒中（第 3 项）。转发该链接的任何人即转发了该报告。

数据主体：其信息在客户网站上可见的人员。

删除：检查结果（包括截图）最长保留 13 个月；只要域名仍在账户中，最近一次检查即予保留。移除域名时，该域名的数据将被删除，包括检查、发现项和截图。

说明：对于仅凭规则无法识别其用途的表单，由我们自有服务器上的语言模型协助分类。以这种方式分类的表单绝不会被提交，也不计入评分或结论。主动测试提交（每次检查最多五次）仅包含带有标识的测试文本，不含个人数据。

符合条件报告中的行动计划。对于第4项所述的已验证域名检查，我们的本地语言模型还可根据主机名、表单页面地址、表单类型、CMS 信息、现有风险级别和评分（如有）、识别出的插件，以及选定的未通过或不明确的检测结果，生成简短且按优先级排列的行动计划。这些字段可能偶然包含个人数据。提示不包含截图、已输入的表单字段值或完整页面源代码。计划服务于同一项表单防护检查，不会更改网站，也不会决定其评分或结论。临时请求和响应保留在内部任务队列中，直至取回结果，或通过定时清理删除超过一小时的条目；这并非服务中断期间的无条件删除保证。已取回的计划与扫描一同存储，遵循相同的保留和删除规则。第4项针对未经验证域名被动检查的角色区分仍然适用。

5. 登录后扫描所用测试账户的登录信息

目的：读取客户指定的登录后最多五个页面上的表单。仅适用于已验证的域名，仅限工作区的所有者和管理员，仅限付费套餐。测试账户仅用于完整检查，不用于浏览器检查（第 6 项）。

数据：测试账户的登录地址、用户名和密码，登录字段的相关信息；该账户在所读取页面上可见的内容，以涉及表单结构的为限。

数据主体：测试账户所属的人员（如该账户归属于某人）；其信息在测试账户中可见的人员。

保护：用户名和密码在 Web 服务器上使用扫描服务器的公钥加密，并与域名绑定。只有扫描服务器能够在扫描期间将其解密；Web 服务器、数据库和备份中仅包含密文。登录信息绝不显示、绝不记录、绝不通过接口输出；用户界面仅显示用户名的第一个字符和长度。在登录后不提交任何内容，不进行任何主动测试，也不截图；不访问注销、删除或取消页面。

删除：保留至客户移除登录信息或删除域名为止；移除时将覆盖密文并清除待处理的任务。附加在单个扫描任务上的副本在运行后清除，任何残留最迟在一小时后清除。

6. 表单操作流程和浏览器检查

目的：定期检查已配置的表单在真实浏览器中能否正常工作，直至提交前的步骤。

数据：表单地址、选择器、前置点击和检查步骤、浏览器选择、负责人和截止日期；包含状态、技术错误类别、经过清理的错误消息、耗时以及一张输入字段被遮盖的表单截图的结果。个人关联主要来自负责人以及客户自己写入步骤或标签的内容。

数据主体：被分配表单的客户员工。

删除：配置保留至域名被删除为止；客户可以逐个更改或关闭配置，但目前无法逐个移除。结果在 13 个月后删除。

限制：浏览器检查不提交任何内容。本服务预留了独立的第二探测点，但目前尚未设置；没有它，就无法从第二个位置进行确认。如果该探测点由第三方设置，适用第 9 条。

7. “Fix it for me”

目的：在客户粘贴的表单代码中插入防护组件。

数据：所粘贴的代码（如其中包含个人数据，例如在注释、示例值或硬编码地址中）。

数据主体：其信息出现在代码中的人员。

处理与删除：由我们自有服务器上的语言模型插入组件。代码仅在请求期间处理，不予存储。本服务无需客户系统的登录信息即可运行，也不会在客户的服务器上安装任何内容。

8. 自有品牌（白标）

目的：在报告和客户门户中显示客户的品牌。

数据：公司名称、网站、联系方式和徽标，（如适用）联系人的姓名和联系方式。

数据主体：客户的联系人。

删除：保留至客户更改或删除这些信息为止，最迟随工作区一并删除。

9. 不涉及个人关联的补充数据

WordPress 扩展可选的表单和字段错误数据不包含任何输入内容、字段名称或访客标识符，保留 13 个月。表单操作流程录制器在客户的浏览器中保存步骤最多 15 分钟；本地每日计数器在客户网站上最多保留 14 天。我们在此列出这些数据，是为了使说明完整；就其构建方式而言，它们不属于客户数据。

10. 表单防护（formconfirmed）

本项仅在客户启用表单防护时适用（服务条款第 5.7 条）。

目的：评估通过客户网站上的表单进行的提交，以识别自动提交。

工作方式：打开含有受保护表单的页面时，访客浏览器中的脚本从我们的服务器获取一个签名任务并解答（工作量证明）。提交时，客户的服务器将结果提交给我们的校验接口。我们校验校验令牌的签名、时效、一次性使用和域名，并检查其他信号，例如填写时长、不可见的陷阱字段以及来自同一截短地址的密集请求。如果客户启用内容检查，语言模型将评估客户服务器一并发送的消息文本。返回的是一个分数，附有建议操作和原因；如何处理该提交由客户决定。不使用 Cookie，不在浏览器中存储，也不生成设备指纹。

数据：获取任务时和校验时访客的 IP 地址、页面地址和域名、时间点和填写时长、陷阱字段是否被填写、Web 服务器日志中的浏览器标识；仅在启用内容检查时，还包括消息文本。

数据主体：打开含有受保护表单的页面或提交此类表单的客户网站访客。

存储和删除：IP 地址仅以截短形式（IPv4 去掉最后一个字节，IPv6 保留前 48 位）并以使用每日更换的密钥生成的哈希值形式存储一小时；已使用的校验令牌最多存储十一分钟；不含 IP 地址和文本的校验结果（操作、分数、原因、域名、内容检查类别）存储 30 天；不涉及个人的每日数据存储 400 天；Web 服务器日志存储 14 天。消息文本仅在内存中处理，既不存储，也不记录日志，也不用于训练。

地点：在我们位于波兰的自有服务器上，语言模型运行在我们自有的硬件上；没有额外的次级处理者。

附件 2——技术和组织措施

相关措施载于技术和组织措施页面。该页面以其在相关时间发布的版本构成本协议的组成部分；其变更适用第 8 条第 3 款。

附件 3——次级处理者

已获授权的次级处理者列于次级处理者页面。该页面以其在相关时间发布的版本构成本协议的组成部分；其变更适用第 9 条第 2 款和第 3 款。

上线前待定事项：拟使用的邮件服务提供商为 Namecheap, Inc. (Private Email), Phoenix, Arizona, USA。适用于此用途的数据处理协议、实际处理地点以及适当的传输依据尚待记录。本版本既不确认已订立协议，也不确认已获得数据隐私框架认证。

版本

版本 2.2，日期为2026年10月29日，取代版本 2.1。变更内容：在附件 1 中新增关于表单防护 formconfirmed 的第 10 项；该项仅在客户启用表单防护时适用。其他条款均无变更。

版本 2.1，日期为2026年10月22日，取代版本 2.0。变更内容：如存在差异，现以波兰语版本而非德语版本为准；本协议提供欧盟所有官方语言版本（语言条款）。其他条款均无变更。

版本 2.0，日期为2026年10月11日，取代2026年10月9日的版本。变更内容：按照 GDPR 第 28 条第 3 款编排结构，并参照 2021/915 号标准合同条款；附件 1 按功能完整列出，现包括登录后扫描的登录信息、表单操作流程以及送达检查的限制；技术和组织措施以及次级处理者列表为单独页面，作为附件 2 和附件 3 构成本协议的组成部分；在返还与删除之间作出选择、备份到期及重新执行删除请求、紧急审计无固定等待期、对次级处理者如同对我们自身的行为一样承担责任。