欧盟数据法案：切换服务与数据导出

本文件以多种语言发布。如各语言版本存在差异，以波兰语版本为准。

版本 1.0 · 最后更新：2026年10月16日

本页说明欧盟第2023/2854号条例（“数据法案”）对 formexposed 意味着什么、您如何退出本服务并带走您的数据、可以使用哪些格式，以及我们的基础设施受哪些法律管辖。凡本页就切换和导出授予您权利的部分，均构成您依据服务条款所订立合同的一部分（第25条第(1)款）。如本页与服务条款相冲突，以对您更有利的规定为准。除此之外，本页仅供参考。

1. formexposed 是数据处理服务吗？

数据法案自2025年9月12日起适用。其关于切换提供者的规定（第六章，第23条至第31条）仅适用于第2条第(8)款意义上的“数据处理服务”：即为客户提供按需网络访问共享的可配置、可扩展且具有弹性的计算资源池的数字服务，这些资源能够以最少的管理工作快速调配和释放。序言第81段也明确提到了软件即服务（SaaS）。

我们对此进行了如实审查，答案并不明确：

• 支持的理由：formexposed 是软件即服务。客户自行设置域名、检查间隔、提醒和表单监控，可随时更改、删除或（就表单监控而言）关闭，无需我们参与；而且该服务对所有客户都运行在同一批服务器上。
• 反对的理由：客户并未将其自身的任何数据集或数据处理外包给我们。本服务生成的是关于第三方网站的检查结果；“计算资源”是我们的检查，而不是供客户为自身目的进行配置的存储或计算服务。

由于这一界定尚无定论，且第六章规定的义务本就与我们希望的服务运营方式一致，我们将 formexposed 视同数据处理服务，并遵守以下规则。

第31条规定的例外不适用：formexposed 不是为单一客户定制的服务（第1款），而是具有公开套餐的标准服务。付费套餐的14天试用即为真实服务，而不是第2款意义上的单独测试版本。无账户的免费检查不构成数据处理服务合同；该处没有可切换的内容，且报告在 30 天后失效。

数据法案的其他部分：第二章和第三章（来自联网产品和相关服务的数据）与我们无关；formexposed 不是联网产品。我们的合同条款不妨碍您获取和使用您自己的数据，也不排除对故意和重大过失的责任（参见第13条）。对于公共部门机构依据第五章提出的请求，小型企业和微型企业仅在发生公共紧急状态时才负有义务（第15条第(2)款）；无论如何，我们仅在收到合法、具体的请求时才会提供数据，并在法律允许的范围内通知相关客户。

个人数据优先。数据法案不影响 GDPR 的适用。凡我们代表您处理第三方数据的情形——例如客户门户的订阅者或送达检查中表单邮件的副本——均适用数据处理协议。本页的所有内容均在此限度内适用。

2. 终止与切换（第23条至第25条）

• 带走您的数据：随时可以，无需通知，也无需申请。在合同期内，第4节所列的所有导出途径（按请求导出除外）均可由您自行使用；不存在需要我们事先批准的“切换程序”。
• 在最长期限内切换或删除（第23条及以下各条，第25条第(2)款(c)项和(d)项，第25条第(3)款）：如果您以文本形式（例如通过电子邮件或支持窗口）向我们声明，您将切换到其他提供者或您自己的基础设施，或者希望删除您的可导出数据，则付费订阅最迟在我们收到该声明后两个月（通知期）结束，即使已付费期限更长（例如年付套餐）也是如此。如果您指定了更早的日期，则订阅在该日期结束。对于此后的时间，我们会按比例退还预付费用。在订阅结束之前，套餐的所有功能和导出途径均可继续使用；此后的安排见以下各点。我们会以文本形式向您确认订阅的结束。您无需说明理由。关于切换和删除，服务条款中也有相应规定。
• 过渡期（第25条第(2)款(a)项，第25条第(4)款和第(5)款）：在切换的情况下，通知期结束后有一个最长30个日历日的过渡期，在此期间套餐的所有功能和导出途径继续可用；我们对此不收取任何费用。一旦您告知我们切换已完成，过渡期即提前结束。在此期间，我们协助您以及您委托的第三方完成切换，以应有的谨慎继续提供服务，告知您我们已知的影响服务连续性的风险，并维持技术和组织措施所规定的安全水平，包括您的数据在传输过程中的安全。您可以将过渡期延长一次，延长的期限由您认为更合适的时间决定；在延长期间，您按实际时长按比例支付您套餐的常规费用。如果技术上不可行，我们将在您作出声明后14个工作日内告知您并说明理由，同时指定一个不超过七个月的替代过渡期；在此之前，服务将免费继续提供。
• 付费套餐的常规终止：可随时在“账单”区域进行，于当前计费周期（月或年）结束时生效。在此之前，套餐的所有功能均可继续使用。年付套餐需预付十二个月的费用；常规终止只会停止续订，不会结束已付费的期限。如果您希望切换或删除并提前离开，请使用“在最长期限内切换或删除”一点中所述的声明。
• 已付费期限以及任何过渡期结束后，您的账户将转为免费版继续使用，除非您选择了删除或要求结束您的账户（见“删除”一点）。我们不会因套餐变更而删除任何内容；只有常规保留期限继续计算，例如检查记录在 13 个月后删除，但每个域名的最后一次结果会被保留。在您删除账户之前，“设置”中的数据导出和按请求导出均可无限期使用。因此，检索您数据的期限长于第25条第(2)款(g)项所要求的最短30个日历日。API 和网站总览导出属于 Business 套餐，随该套餐结束而终止（第4节）。
• 免费版：您可以通过删除账户来终止。我们可以提前30天通知终止；在此期间导出功能仍然可用。
• 协助与退出规划（第25条第(2)款(b)项）：我们通过支持窗口、联系页面或电子邮件回答有关切换和导出的问题。应您的要求，我们会提供您规划退出所需的信息，例如每种导出途径包含哪些数据以及数据的结构。
• 删除（第25条第(2)款(h)项）：如果您在声明中选择了删除，我们将在通知期结束时删除您的账户及所有可导出数据。如果您在切换时要求同时结束您的账户，我们将在过渡期之后至少30个日历日的检索期届满时删除账户及所有可导出数据；如果您在此之前向我们确认切换已完成，则提前删除；您也可以自行删除账户。删除将按照访问、删除及您的其他权利中所述的规则完整执行；该页面也说明了出于法律原因哪些内容必须保留一段时间。如果您自行删除账户，删除将立即生效且无法撤销。正在进行的订阅随即立即结束，原则上不予退款。如果您此前已声明切换或删除，我们将按比例退还自订阅依据您的声明本应结束之日起的费用；服务条款中列有其他例外情形。因此，请事先导出数据；如果您要切换，请在订阅依据您的切换声明结束后再删除账户；如果您只想删除，请在“在最长期限内切换或删除”一点所述的声明中选择删除。

没有障碍。切换时，通知期最长两个月（即使是年付套餐），没有专有数据格式，没有离开的罚金，也无需说明切换理由（第23条）。

3. 不收取切换费用（第29条）

我们对终止、导出或切换不收取任何费用——数据导出不收费，数据传出不收费，切换协助也不收费。自2027年1月12日起，第29条第(1)款全面禁止收取切换费用；自2024年1月11日至2027年1月12日，根据第29条第(2)款和第(3)款，提供者可以收取降低后的切换费用，但不得超过其因切换而直接产生的成本。我们不使用这一过渡性规定。如果付费订阅在切换或删除声明后、已付费期限结束前终止，我们会按比例退还此后时间的预付金额；我们仅保留截至订阅结束时的费用。我们不对过渡期收费；只有您自己要求延长时，才需按比例支付您套餐的常规费用。这是继续使用套餐的费用，而不是切换费用。

根据第29条第(4)款和第(6)款提供的信息：我们的常规费用列于价格页面。我们不收取切换费用。我们也不收取合同违约金或提前终止的单独费用；未作出切换或删除声明而终止的，按照服务条款的规定支付当前计费周期的费用。

4. 您可以导出哪些数据以及采用何种格式（第25条、第26条和第30条）

所有格式均为开放、结构化和机器可读的格式；读取这些格式无需使用我们的任何工具。上表列出了所有类别的可导出数据（第25条第(2)款(e)项）；其中被排除的内容在下一段中详尽列出。上表同时也是我们根据第26条提供的导出途径和格式概览；我们会及时更新。文件的结构通过文件本身中的字段名称体现；应要求，我们会向您以及您要切换到的提供者发送说明文档。API 的示例位于代理商区域的“API”下。

不可导出的是仅用于服务内部运营、一旦披露将危及我们的商业秘密或服务安全的数据（第2条第(38)款，第25条第(2)款(f)项）；缺少这些数据不会妨碍或延误切换：密码哈希、双因素登录密钥、令牌和签名密钥、测试账户的加密凭据（由您自行创建，您知道这些凭据）、我们评分的权重、我们的识别规则以及我们滥用防范中的滥用标记。您依据 GDPR 第15条享有的访问权不受影响。

切换时的功能等同（第23条(d)项，第30条第(1)款）仅由基础设施服务的提供者负责；它不适用于 formexposed。对于其他服务，第30条第(2)款要求以相同范围、免费的方式向所有客户及其选择的目标提供者提供开放接口，以便于切换。因此，在切换方面，所有套餐的所有客户都拥有相同的免费途径：数据导出、报告链接以及按请求导出——根据您的指示，我们也会将按请求导出的数据直接传送给您要切换到的提供者。API 是 Business 套餐中用于日常运营的功能。

5. 我们基础设施的法律管辖与政府机构的访问（第28条和第32条）

• 位置：formexposed 运行在我们位于波兰的自有服务器上——一台带数据库的 Web 服务器和一台带本地语言模型的检查服务器，两者处于同一内部网络中。您与我们之间没有任何云服务提供商。数据库备份目前与数据库存放在同一地点，且未单独加密；我们计划在第二个地点存放一份加密副本。
• 我们服务器之外的服务提供商列于次级处理者页面：Namecheap, Inc. (Private Email), Phoenix, Arizona, USA 用于发送电子邮件，Stripe 用于付款。我们仍在核实邮件服务提供商在何处处理数据。发往聊天服务的提醒会发送给您自己选择的提供商；我们通过我们的机器人向 Telegram 发送消息。
• 适用法律（第28条第(1)款(a)项）：我们的自有服务器受波兰法律和欧盟法律管辖。据我们所知，我们自身不受任何会使第三国机构得以访问您数据的第三国法律管辖。我们服务器之外的服务提供商以及您选作提醒目标的聊天服务可能受第三国（例如美国）法律管辖；哪些数据会经过它们，详见次级处理者页面。
• 第三国机构的请求：对于第三国法院或机构要求移交非个人数据的裁决，我们仅在其以国际协议为依据或满足第32条第(3)款的条件时才会遵从。我们会审查每一项请求，仅移交必要的最少数据，并在允许的情况下事先通知相关客户（第32条第(4)款和第(5)款）。
• 保障措施（第28条第(1)款(b)项）：在合同和组织层面，第三国机构的请求适用上一点的规定。防止非法访问的技术保障措施载于技术和组织措施：加密的外部连接、访问控制、日志记录、测试账户的加密存储。

6. 互操作性（第八章）

我们的接口采用开放且有文档说明的标准：REST API 使用通过 HTTPS 的 JSON 和持有者令牌（Bearer Token）认证，AI 助手使用遵循 Model Context Protocol 的 JSON-RPC 2.0，网站总览使用 UTF-8 编码的 CSV。域名以通常的写法呈现，检查结果中每项发现均使用一致的键。为了连接您自己的工作流，我们提供适用于 GitHub、GitLab 和 n8n 的模板。第35条所指的数据处理服务协调标准和规范目前尚不存在；一旦发布且适用于像我们这样的服务，我们将予以采用。

7. 联系方式

有关切换和导出的问题以及导出请求，请发送至 contact@lukaswojcik.com，或通过联系页面或支持窗口与我们联系，并注明关键词“Data Act export”。如出现问题，适用投诉中的程序。

提供者：LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP 7252266190。