隐私政策

本文件以多种语言发布。如各语言版本存在差异，以波兰语版本为准。

版本 2.3 · 最后更新：2026年10月29日

本政策说明 formexposed 处理哪些个人数据、出于何种目的、依据何种法律基础、向谁传输以及何时删除。我们只描述本服务实际所做的事情；我们所述的保存期限与我们的删除程序所依据的期限完全一致；尚无固定期限的，我们会如实说明。已开发但尚未启用的功能会明确注明。由于本服务涉及多个群体，每一节开头都会说明其适用对象：

您访问 formexposed.com 或 form.exposed：第3、4和5节。
您曾在首页检查过某个域名：第6节。
您的网站曾被我们的爬虫检查：第7节——这也是我们根据 GDPR 第14条提供的信息。
您拥有账户或被邀请加入某个团队：第8至18节。
您访问我们某位客户的网站（带有徽章、插件或送达检查）：第20节。
您希望行使某项权利或提出投诉：第26至28节。

1. 控制者及联系方式

在 formexposed.com、form.exposed 以及 formexposed 服务中，除我们代表客户行事的情形（第2节）外，个人数据处理的控制者为：

LW IT Solutions Company Lukas Wójcik
所有者：Lukas Wójcik
al. Tadeusza Kościuszki 80/82, lok. 301
90-437 Łódź
波兰
NIP（波兰税号）7252266190 · 增值税号 PL7252266190
电子邮件：contact@lukaswojcik.com

您还可以通过支持窗口（导航栏中的问号）和联系页面与我们联系。安全漏洞请通过我们的漏洞报告页面报告。

数据保护官：我们未指定数据保护官。我们是个体经营企业；我们的核心业务是检查网站和表单，而不是对个人进行大规模监控或处理特殊类别的数据（GDPR 第37条第1款）。相关理由载于处理活动记录。有关数据保护的问题，请发送至上述电子邮件地址；邮件将直接送达所有者。

2. 本政策涉及的内容以及我们的角色

formexposed 检查网站的联系表单：是否具备防垃圾信息和防滥用保护、咨询是否能够送达、在填写表单时有哪些第三方服务可以读取内容，以及这些情况是否发生变化。在此过程中，我们以三种角色处理个人数据。这一区分并非形式：它决定了您应向谁提出请求。

作为控制者：处理我们自有网站访客、我们的客户及其团队成员的数据，用于计费和支持；以及检查不属于任何客户账户的网站（免费检查、研究、潜在客户检查）或客户尚未验证其域名的网站。本政策所述即为此类处理。
作为处理者：处理我们的客户通过本服务处理的第三方数据：送达检查中的表单邮件副本（第15节）、客户门户的订阅者（第14节）、本身并非客户的提醒接收人（第10节）、用于登录后检查的测试账户（第9节），以及在客户已验证域名的网站上可见的人员（第7节）。在这些情况下，客户是控制者；适用每位客户在注册时签订的数据处理协议。
完全不处理：我们的 WordPress 插件和 TYPO3 扩展存储在客户网站上且不离开该网站的数据（第13节）。该网站的运营者是控制者；我们无法访问这些数据。

本政策中的“客户”是指 formexposed 账户的持有人。账户仅向企业提供；任何人无需账户即可使用免费检查。本服务不面向儿童。

3. 服务器、日志和备份

适用于访问我们网站或使用本服务的所有人。

我们在位于波兰的自有服务器上运营 formexposed：一台带数据库的 Web 服务器，以及一台运行爬虫和语言模型的扫描服务器。两者位于同一内部网络中。我们不使用任何外部托管或云服务提供商。只有所有者有权访问这些服务器。

3.1 Web 服务器日志

对于每个请求，Web 服务器会存储 IP 地址、日期和时间、所请求的地址、状态码、传输的数据量、此前访问的页面（referrer）以及浏览器标识（user agent）。这也适用于从客户页面请求徽章的情形（第12节）。日志每日轮换，并在14天后删除。

3.2 页面浏览日志

此外，应用程序会记录每一次页面浏览，但不包括后台请求、接口或徽章：IP 地址、由此推导出的国家、所请求的地址和 referrer（其中的访问令牌，例如报告链接或门户链接中的令牌，会在存储前被我们屏蔽）、浏览器标识以及由此推导出的设备类型、操作系统和浏览器信息、语言，以及（如您已登录）您的账户编号。我们使用自有服务器上的数据库确定国家；为此 IP 地址不会离开服务器。如果我们的支持人员查看您的账户（第8.5节），这些页面浏览不会归入您的账户。我们在 60 天后删除这些记录。

3.3 错误日志和错误提醒

我们会记录技术错误，包括时间、级别、来源、消息、技术上下文以及（如适用）您的账户编号，并在 90 天后删除。如果出现新类型的错误，本服务会向所有者发送一封包含消息原文（最多400个字符，未经清理）的电子邮件，并通过 Telegram 发送一条简短通知；如果错误频繁出现，则仅发送通知；此外，每天还会通过电子邮件发送一份错误类型概览。Telegram 消息是一句固定的话，不含错误内容、地址或任何有关个人的信息。对于每种错误类型，我们会保留一条示例消息，目前尚无固定的保存期限；我们将设定删除期限并在此说明。错误消息原则上不应包含个人数据；但我们无法完全排除这种可能，例如当消息复现了某个输入的地址时。

3.4 备份

数据库每晚在删除程序运行结束后进行备份；因此，备份中不包含根据上述保存期限本应已删除的内容。备份目前与数据库存放在同一地点，且未单独加密；我们计划在第二个地点保存一份加密副本。备份在 14 天后过期。我们在生产系统中删除的数据，在此之前仍保留在备份中。我们不会从备份中有选择地删除任何内容；备份仅用于在数据丢失后进行恢复。

目的和法律依据：本服务的运行和安全、防御攻击和滥用、故障排除、恢复以及使用统计。对于使用统计，我们仅记录每日总数（例如每天的注册数），不涉及任何个人；我们不使用任何分析或跟踪服务。法律依据为 GDPR 第6条第1款(f)项；我们的合法利益在于安全、稳定地运营。

4. Cookie 和浏览器存储

适用于我们网站的访客和本服务的用户。

名称	类型	目的	期限
`bpid`	Cookie	会话：保持您的登录状态，保护表单免受伪造请求（CSRF）攻击，并按会话统计免费检查的限额	直至您关闭浏览器
`bp_remember`	Cookie	仅当您登录时选择“保持登录”时使用：保持您的登录状态	30天
`bp_theme`	本地存储	您选择的是浅色还是深色主题；对于已登录用户，该选择也会保存在账户中	直至您删除浏览器数据

这些存储对于您明确请求的服务的运行是绝对必要的；因此无需征得同意（第2002/58/EC号指令第5条第3款及其国内实施规定，在德国为《电信数字服务数据保护法》（TDDDG）第25条第2款第2项，在波兰为《电子通信法》（Prawo komunikacji elektronicznej）第399条）。相关处理的法律依据为：如您已登录，GDPR 第6条第1款(b)项；否则为 GDPR 第6条第1款(f)项；在后一种情况下，我们的合法利益在于保护我们的表单免受伪造请求、执行免费检查的限额以及显示您所选择的界面。

我们不设置用于广告或受众测量的 Cookie。合作伙伴计划（第18节）的推荐码通过网址传递至注册环节，而非存储在 Cookie 中。提交表单时，Google reCAPTCHA 可能会使用其自身的 Cookie（第5节）。

5. Google reCAPTCHA 和我们自己的表单防护

适用于提交我们任一表单的所有人。

我们使用 Google reCAPTCHA v3 保护以下表单免受自动化攻击：免费检查、响应头工具、排除域名（opt-out）、登录、注册、申请和设置新密码，以及支持和联系表单。提供方为 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland。

我们仅在您提交上述表单之一时才加载 Google 的脚本，而不是在打开页面时即加载。随后，该脚本会读取有关浏览器、设备和页面使用情况的信息，并连同您的 IP 地址和任何 Google Cookie 一起传输给 Google，由 Google 评估提交表单的是否为真人。我们仅收到以分数形式表示的评估结果及其所对应的操作。如果分数低于我们的阈值、属于其他表单，或 Google 未在三秒内响应，我们将拒绝该提交；我们不存储该分数。您可以重试，或通过电子邮件与我们联系。Google 可能会将数据传输至位于美国的 Google LLC（第22节），并自行决定数据的保存期限；详见 Google 隐私政策。

此外，除设置新密码的表单外，这些表单还包含我们自己的、不涉及第三方的防护措施：一个对人类不可见的陷阱字段，以及一个用于识别提交过快的表单的签名时间戳。

对于免费检查、注册、登录和申请新密码的表单，我们还使用同样不涉及第三方的自有表单防护 formconfirmed 加以保护。打开页面时，一个小脚本会从我们的服务器获取一个签名任务；一旦您开始使用表单，您的浏览器就会在后台解答该任务（工作量证明）。结果作为一次性校验令牌随表单发送给我们，我们在提交时对其进行校验。在此过程中，我们处理您的 IP 地址、表单所在页面的地址、相关时间点，以及对人类不可见的字段是否被填写。为此，我们仅以截短形式（IPv4 去掉最后一个字节，IPv6 仅保留前48位）并以使用每日更换的密钥生成的哈希值形式存储 IP 地址，用于识别密集的重复请求；该值在一小时后删除，已使用的校验令牌最迟在十一分钟后删除。表单防护不评估这些表单的内容。它不设置 Cookie，不在您的浏览器中存储任何内容，也不生成您设备的指纹。如果缺少有效的校验令牌，我们将拒绝该提交；如果获取任务时我们的服务无法访问，我们将允许该提交。

法律依据：GDPR 第6条第1款(f)项；我们的合法利益在于保护这些表单免受程序滥用，尤其是防止大规模猜测密码、自动创建账户以及将免费检查用作针对第三方网站的工具。由于 Google 的脚本仅在您提交表单时加载，且仅服务于该次提交，我们认为从您的设备读取信息对于提供您通过提交表单所明确请求的服务是绝对必要的（TDDDG 第25条第2款第2项，Prawo komunikacji elektronicznej 第399条）。我们自有的表单防护同样如此：它在浏览器中仅处理提交您所使用的表单所必需的内容。它旨在长期取代 reCAPTCHA。必要性：没有 reCAPTCHA 和我们自有的表单防护就无法提交表单；您仍可通过电子邮件进行咨询。

6. 无需账户的免费检查

适用于在首页检查域名或使用响应头工具的所有人。

6.1 免费检查

您无需账户即可在首页检查某个域名。为此，我们处理：

输入的域名和检查结果（报告；爬虫在此过程中收集的内容见第7节）；
您的 IP 地址、所属国家、您会话的哈希值（而非会话本身）、时间以及请求是否被接受，以便执行限额（每个地址和会话每天只能进行少量检查；最近几天内已检查过的域名将获得同一份报告，而不是重新检查）并发现滥用行为。我们在7天后删除这些记录；
如出现可疑行为，例如同一地址检查了许多不同的域名，则会生成一个包含 IP 地址或会话哈希值的标记。该标记将保留至我们审查完该情况为止，并在此后再保留90天。所有者会收到一条关于此事的 Telegram 通知，其中不含域名和 IP 地址。

任何获得您提供的随机链接的人都可以访问该报告；搜索引擎不应将其编入索引。我们在 30 天后将其连同检查数据和截图一并删除。免费报告仅显示部分内容；检查项目与账户中的相同，但不进行测试提交。

6.2 响应头工具

安全响应头工具会两次获取某个域名的首页（分别通过 https 和 http）并评估响应。我们将域名、结果和评级保存90天；限额适用与检查相同的日志（7天）。已排除的域名（第19节）在此同样不会被检查。

法律依据：对于您请求的检查，为 GDPR 第6条第1款(b)项；对于限额和防止滥用，为 GDPR 第6条第1款(f)项；我们的合法利益在于防止本服务被滥用为针对他人网站的工具。必要性：没有域名就无法检查；没有 IP 地址，服务器就无法响应您。

6.3 对报告的反馈

适用于在报告下方使用“此报告有问题吗？”功能的所有人，无论是否拥有账户。

在每份已完成的报告下方，您可以告诉我们某个表单缺失、分类错误，或某项单独检查的结果有误。为此，我们处理：

您输入的内容：您选择的类别、（如您愿意）相关检查项、某个页面的地址以及最多1,000个字符的文本；
反馈所涉及的报告（链接、检查和域名的标识符）、页面语言和时间；
如您已登录，您的账户标识符；此时我们会在反馈旁看到该账户的电子邮件地址；
您 IP 地址的单向校验值（使用密钥生成），以确保来自同一地址的报告数量有限（每小时5条，每天20条）。我们不会将 IP 地址本身与反馈一起存储；校验值会在2天后清除。

我们不会要求您提供电子邮件地址，也不会回复反馈。如果您希望得到回复，请联系支持（第17节）。请勿在文本中输入个人数据。我们会阅读并分类反馈，并在有用时将报告的检查数据（表单字段、原因和发现，不含截图）用作我们检测功能的测试用例；此类测试用例描述的是被检查的网站，而不是您。反馈不会更改报告。

法律依据：GDPR 第6条第1款(f)项；我们的合法利益在于发现并修正检测中的错误，而限额可防止滥用。必要性：反馈是自愿的。保存期限：24 个月；如与您的账户关联，则随账户删除而立即删除。

7. 通过我们的爬虫检查网站——根据 GDPR 第14条提供的信息

适用于被检查网站的运营者，以及其信息出现在被检查网站上的人员。这些数据并非由您本人提供给我们；因此我们在此告知您。

7.1 爬虫的工作内容

我们的爬虫 FormExposedBot 每次检查最多依次获取一个网站的八个公开页面，就像使用浏览器的访客一样。此外，还可能包括：最多三个为在 Cookie 横幅中点击“拒绝”而重新加载的页面、最多三个手机视图页面、已验证域名的测试提交（第7.3节），以及最多五个需要登录的页面（第9.4节）。检查前，它会读取 robots.txt：如果针对 FormExposedBot 或所有程序的 Disallow 规则排除了首页，它就不会进行检查。目前它不会逐一遵守被屏蔽的子路径。它在浏览器标识中以 FormExposedBot 表明身份。它会检查表单并存储：

被检查页面的地址和标题、表单结构（字段名称、字段类型、标签、必填和可见性属性，不含任何值；预填隐藏字段和 data 属性的开头部分仅在检查期间读取，不予存储）以及所发现的防护措施；
页面的技术特征：所使用的 CAPTCHA 和防垃圾信息服务、嵌入的第三方脚本（地址和校验值）、页面加载内容的来源主机、所设置 Cookie 的名称、安全响应头、表单无障碍性方面的提示、Cookie 横幅在拒绝时的表现，以及表单是否附带广告像素或会话录制；
第一个页面可见区域的截图、所发现的每个表单的截图，以及测试提交后响应页面的截图。这些截图未经遮盖处理；它们显示的是页面上可以看到的内容。

如果表单中包含收件人地址，我们只存储其域名，绝不存储地址本身。我们不存储页面的任何其他内容。但个人数据仍可能受到影响，前提是这些数据在页面或截图中可见，例如表单旁联系人的姓名和照片。类别：运营者自行公布的姓名、职务、联系方式和图像。我们不会搜寻特殊类别的数据，也不会对其进行分析。

我们使用固定规则对表单进行分类（例如“联系”或“新闻通讯”）。只有在规则无法得出结果时，才会由运行在我们自有扫描服务器上的语言模型提供协助；以这种方式分类的表单绝不会被提交，也不计入评分或结论。在此过程中不会向第三方发送任何数据，模型也不会使用这些数据进行训练。详见欧盟 AI 法案：formexposed 如何使用 AI。

7.2 谁会触发检查

在首页输入域名的人（第6节）；
我们的 WordPress 插件或 TYPO3 扩展针对其所在的网站，即使没有账户（第13节）；
客户针对其账户中的域名（第9节）；
代理机构针对潜在客户的网站，不进行测试提交（第14节）；
我们自己为开展联系表单防护研究而进行的检查，我们仅公布汇总数据，不公布网站名称。

7.3 爬虫不做的事情

它对他人网站仅进行被动检查：不提交任何表单，不尝试登录凭据，也不攻击任何内容。它仅向满足以下条件的域名的联系表单发送测试提交：客户已在其账户中证明自己有权控制该域名——无论是作为所有者还是代表所有者——证明方式为 DNS 记录、meta 标签、文件或插件；测试提交为明确标注的测试消息，不含个人数据，每次检查最多五条；如无此类证明，仅在对我们自己的测试和演示域名进行内部检查时发送。搜索暴露的文件、读取版本以及登录后检查同样仅适用于已验证的域名（第9节）。

7.4 保存期限

无账户的检查：30 天；潜在客户网站的检查：90天；用于研究的检查：至研究结果公布为止；客户账户中域名的检查：最多 13 个月——只要该域名仍在账户中，最近一次检查就会保留——且绝不超过该域名在账户中的时间。

7.5 法律依据和数据来源

法律依据为 GDPR 第6条第1款(f)项。合法利益在于：在表单的弱点被用于垃圾信息或滥用之前，向网站运营者及其服务提供商指出这些弱点；请求检查者对该结果的利益；以及就研究而言，对表单防护的现状作出陈述。数据来自可公开访问的来源，即被检查的网站本身。接收方为发起检查的人以及该人向其提供报告链接的任何人，在潜在客户检查中还包括代理机构；对于研究，我们仅公布汇总数据。如果客户在其账户中检查已验证的域名，我们代表该客户行事（第2节）；在验证完成之前，我们自身是控制者。我们在此处以及 FormExposedBot 页面上公布这些信息，而不是逐一写信给每位可见的人员；这将是不可能的或需要付出不成比例的努力，尤其是我们对这些人员的了解仅限于页面上的内容（GDPR 第14条第5款(b)项）。

反对和排除：作为网站运营者，您可以通过 robots.txt 或我们的 opt-out 页面（第19节）排除对您域名的进一步检查。在被检查页面上可见的人员可以根据第27节反对该处理，并要求删除报告或截图。

8. 您的客户账户

适用于客户和受邀的团队成员。

8.1 注册和账户

对于账户，我们处理您的电子邮件地址和密码（仅以哈希值形式；我们不知道密码本身）、您的名字以及（如您提供）姓氏和公司，此外还有语言、主题、货币、套餐、注册时间和最后登录时间以及最后登录的 IP 地址。您需要通过一个有效期为72小时的链接确认您的电子邮件地址；从未确认的账户将在30天后删除。如果您更改电子邮件地址，新地址只有在通过发送至该地址的链接确认后才会生效。

法律依据：GDPR 第6条第1款(b)项（合同）；对于最后登录的 IP 地址，为 GDPR 第6条第1款(f)项（保护您的账户，第8.2节）。必要性：电子邮件地址、名字和密码是订立合同所必需的；账单地址和增值税识别号仅在使用付费套餐时向 Stripe 提供（第18节）。

8.2 登录和安全

包含电子邮件地址、IP 地址和结果的登录尝试：保存7天，用于防止密码猜测；此外，还有以下计数器：每个账户的登录尝试（对于未知地址，按所输入的地址计算）、每个账户和 IP 地址、每个 IP 地址、每个账户的双因素验证尝试和密码确认、每个电子邮件地址的密码重置邮件、每个 IP 地址的注册，以及每个门户和 IP 地址对客户门户密码的尝试；这些计数器仅以假名化密钥（HMAC）存储，不含明文电子邮件地址或 IP 地址，并随其时间窗口到期（目前为15分钟，密码重置和注册为一小时）；
已登录设备及其 IP 地址、浏览器、操作系统和设备类型，以便您可以在设置中查看并将其注销：最多保存至最后一次使用后90天；
如启用了双重身份验证，则保存其密钥（加密）和您的恢复码（仅以哈希值形式）；
重置密码的链接有效期为一小时；
重要操作的活动日志，例如“已创建域名”“已设置提醒”或“已更改设置”，包括时间、执行操作的账户、IP 地址和国家：保存 365 天。

法律依据：GDPR 第6条第1款(f)项；我们的合法利益在于保护您的账户和本服务，以及确保多人协作的工作区中的变更可追溯。

8.3 合同订立记录

在注册时，我们会记录您同意的服务条款和数据处理协议的版本，以及您已知悉的本隐私政策的版本——每项均包括全文、其哈希值、时间、IP 地址和浏览器标识。这用作合同订立的证明（GDPR 第6条第1款(b)项和(f)项）。只要账户存在，我们就会保留该记录。账户删除后，一旦同意已满四年，我们便会将其删除，因为有关合同订立的问题往往恰恰在合同终止后才会出现。

8.4 工作区、团队和邀请

一个账户可在一个或多个工作区中工作。如果您邀请他人，我们会向该人发送一封电子邮件，其中包含工作区名称（默认为您的公司名称或名字）以及一个接受邀请的链接；对于该邀请，我们还会存储预定角色以及邀请发送人。工作区成员可以看到谁属于该工作区以及担任何种角色。如果您是受邀人员，我们从邀请您的成员处获得了您的电子邮件地址（GDPR 第14条第2款(f)项）。未被接受的邀请在14天后到期时删除，已被接受的邀请在接受后30天删除。受监控的表单可以指定团队中的一名负责人和修复期限；为此，我们仅存储与账户的关联和期限。法律依据：就客户而言，为 GDPR 第6条第1款(b)项；就受邀人员而言，为 GDPR 第6条第1款(f)项（客户希望与该人员合作）。

8.5 我们支持人员的帮助

为帮助您解决问题，我们的支持人员可以按您所见的方式查看您的账户。每次此类访问都会记录在活动日志中，并出现在您的数据导出中。法律依据：如您请求了帮助，为 GDPR 第6条第1款(b)项；否则为 GDPR 第6条第1款(f)项（故障排除）。

8.6 导出和删除

在“设置”中，您可以将为您的账户存储的数据下载为 JSON 文件——不含密码哈希值和密钥，也不含其他成员的数据。该文件不包含检查结果、发现和事件（仅包含每个提醒目标的升级投递尝试）；这些内容可在账户中以报告形式获取，也可应要求以文件形式提供。您也可以在那里自行删除账户；无需发送电子邮件。正在进行的付费订阅将立即终止，原则上不予退款（例外情况见服务条款）；如希望先用完已付费期间，请先在“账单”区域办理于期末生效的取消。如果您账户的合同以其他方式终止，例如由我们终止，您可以在合同结束前导出您的数据，我们最迟在合同结束后30天删除该账户。我们会在删除账户的同时，立即删除您的工作区及其所附数据，包括域名、检查结果和截图、提醒、事件、证据日志、品牌设置、客户门户（包括订阅者）、您的潜在客户检查列表（其报告在90天期满前仍可访问）、API 密钥、部署代码和测试登录。如果仍有其他人在您的某个工作区中工作，该工作区将转交给另一名成员——优先转交给管理员，其中又优先转交给加入时间最长的管理员——而不会被删除。以下数据将保留至其各自的保存期限届满：包含您原账户编号的活动日志和页面浏览日志、已发送的电子邮件（30 天，第11节）、合同订立记录（8.3）、支持请求（第17节）、税法要求期限内的发票数据、佣金数据和已兑换的激活码（目前尚无保存期限，第18节），以及备份（3.4）。

9. 域名、检查和监控

适用于客户。在涉及第三方个人数据的范围内，我们代表客户行事。

9.1 域名和验证

对于您账户中的每个域名，我们存储其名称、您授权的证明（DNS 记录、meta 标签、文件或插件）、检查结果以及您的设置，例如频率、维护窗口、备注、客户标签和单个咨询的估计价值。频率取决于您的套餐，最高可达每日检查。

9.2 对公开信息的监控

在两次检查之间，我们会查询有关您域名的公开信息：

DNS 记录（SPF、DMARC、MX）、TLS 证书和安全响应头；
通过主管注册局的 RDAP 服务查询域名的到期日期；仅传输域名；
您的表单页面的可用性（表单脉搏检查，根据套餐每10、15或30分钟一次）；
您的网站所使用的 CAPTCHA 和邮件服务的公开状态页面；在此过程中我们不传输任何有关您的信息；
表单、CAPTCHA 和邮件插件中的已知安全漏洞，以及（对于已验证域名每周一次）CMS、插件和主题中的已知安全漏洞，其版本由我们从外部通过您的首页读取。比对基于开放的 WPVulnerability 数据库进行；仅传输插件或主题的标识符（不含版本）以及 WordPress 版本，不传输您的域名；
每天检查您的 Web 服务器地址、您最近一封表单邮件的发送服务器地址（来自送达检查），或您的域名及该邮件的发件人域名，是否被列入垃圾邮件 DNS 黑名单（SpamCop、PSBL、Mailspike、SURBL）；仅查询服务器的域名和 IP 地址，不涉及任何访客数据；
如已设置，检查 Google Web Risk 是否将您的首页列为恶意软件或网络钓鱼页面；仅传输首页的地址；
对于已验证域名每周一次，检查是否暴露了绝不应公开的文件（例如配置备份或数据库转储）。在此过程中，我们最多读取文件的前 8 KB 以便识别，并仅存储该发现的路径、类型和严重程度，绝不存储内容。

9.3 表单操作流程和浏览器检查

对于受监控的表单，我们存储表单地址、选择器、此前的点击和合成检查步骤、所选的检查浏览器，以及负责人和截止日期。浏览器检查最多只填写表单至提交前的一步；它们不提交任何内容，也不会触发任何订单或付款。结果包括状态、技术错误类别、经过清理的错误消息和计时，并可能包含一张输入字段已被遮盖的表单小图。这种遮盖仅存在于浏览器检查中；爬虫完整检查的截图未经遮盖处理（第7.1节）。我们检查浏览器的测量结果并非对您访客的测量。

我们已规划但目前尚未设置第二个用于确认结果的独立探针。它将仅接收域名、经过清理的配置和任务标识符，绝不接收登录凭据、截图或访客数据；我们将事先在次级处理者列表中公布其运营者。

9.4 登录后检查

在付费套餐中，工作区的所有者和管理员可以为已验证域名存储其自有网站的测试账户，以便爬虫读取登录后的表单。适用以下规定：

用户名和密码在 Web 服务器上使用只有扫描服务器才能打开的密钥进行加密；Web 服务器、数据库和备份中仅包含其加密形式。它们绝不会被显示、记录或通过接口输出；用户界面仅显示用户名的第一个字符和长度。附加在检查任务上的加密副本会在运行后清除，最迟在一小时后清除。
测试账户仅用于爬虫的完整检查，不用于浏览器检查（9.3）。
在登录后，爬虫最多读取五个指定页面。它不提交任何内容，不在那里截图（那里可能显示账户数据），也不会点击注销、删除或取消的链接。
如果您删除该登录信息，我们会覆盖加密值并将其移除；它也会随域名一起消失。

请仅使用专门为此创建且不含真实客户数据的测试账户。我们代表您处理爬虫在登录后看到的内容。

9.5 其他功能

脚本清单：如果您启用此功能，我们会保存您表单页面上脚本的列表，包括地址和校验值，报告新增或变更的脚本，并在某个脚本获得批准时，存储批准人、批准时间和批准理由。无障碍：本服务可根据最近一次检查为您的表单生成无障碍信息草稿；您为此输入的公司信息保留在您的浏览器中。基准比较：为进行行业比较，我们仅以汇总形式评估所有客户的结果；其中不会出现单个网站。

第9节的法律依据：GDPR 第6条第1款(b)项；对于检查期间可见的第三方个人数据，依据您根据数据处理协议作出的指示。保存期限：域名、验证、设置、表单操作流程和测试登录信息保存至您将其、该域名或您的账户删除为止；脚本清单及其变更保存至您删除该域名或您的账户为止（对此没有单独的保存期限）；检查结果、浏览器检查结果和计时最多保存 13 个月（只要该域名仍在账户中，最近一次检查就会保留）。

10. 通知

适用于客户及其输入的接收人。

我们会将提醒和报告发送至您设置的目标：电子邮件地址、您自己的 webhook 地址、Slack、Discord、Microsoft Teams、Google Chat 或 Telegram。聊天渠道和 webhook 在 Pro 和 Business 套餐中提供。消息包含域名、事件、简短描述以及指向您账户的链接；对于检查提醒，还包含报告链接，通过该链接无需登录即可访问结果和截图（Telegram 仅接收指向您账户中域名页面的链接，访问该页面需要登录）；不包含任何表单邮件的内容。我们存储：

目标（电子邮件地址、webhook 或聊天地址；对于 webhook，还有用于签名的密钥），直至您将其或该域名删除；
包含时间、事件和结果的发送日志：90 天；
用于每日和每周报告的汇总通知：发送后最多30天；
带确认链接的事件：在未解决期间保存，解决后再保存180天。确认事件的人会以其输入的姓名或电子邮件地址被记录。未确认的事件可以升级至更多目标；为此，我们针对每个目标存储投递尝试的次数和时间（最多五次）、投递是否成功以及任何错误，保存期限与事件存在的时间相同。只有在问题解决后，事件才会关闭；仅确认并不会结束事件。

Telegram：对于 Telegram，我们运营自己的机器人。您通过一个包含一次性代码、有效期为30分钟的链接与其关联；当您在机器人中按下“Start”时，我们的服务器会从 Telegram 获取这条消息，并将您聊天的标识符（chat ID）存储为提醒目标。在此过程中，Telegram 还会提供您的 Telegram 名称；我们不存储该名称。我们最早在一天后、一旦生成另一个代码时删除该代码本身。chat ID 会保留至您删除该提醒或该域名为止。

聊天服务根据其自身的条款以及您与其签订的合同处理消息；其中一些位于欧盟以外（第22节）。对于本身并非客户的接收人，我们代表您行事；请告知他们。

法律依据：GDPR 第6条第1款(b)项；对于非客户的接收人，依据您的指示。必要性：没有目标就无法发送提醒；但检查仍会照常运行。

11. 我们发送的电子邮件

适用于客户以及我们向其发送邮件的所有人。

我们发送电子邮件用于确认您的地址、重置您的密码、邀请、提醒和报告、作为支持请求的回执，以及发送有关您账户和账单的通知。我们电子邮件的发送和接收由 Namecheap, Inc. (Private Email), Phoenix, Arizona, USA 处理。我们的域名及其 DNS 记录由 Namecheap, Inc., Phoenix, Arizona, USA 管理；在 Namecheap, Inc. (Private Email), Phoenix, Arizona, USA 的邮箱设置完成之前，Namecheap 还会转发寄往我们域名下地址的一般电子邮件。送达检查的控制副本不经过 Namecheap。我们将已发送的电子邮件（包括收件人、主题和内容）保存 30 天，以便解决投递问题；不会更久，因为其中还包含有效的确认链接和重置链接。

以下三类电子邮件会在您未明确请求的情况下发送：

月度报告：每月初发送一份有关您域名的检查和通知的概览。您可以在设置中退订。
设置提醒：如果您的账户已确认但尚无已验证的域名，我们会在注册后两到十四天之间发送一封电子邮件——“添加网站”或“验证域名”，不含任何优惠、价格或升级内容。该邮件不会再次发送。
试用期结束：在试用期结束前三天，发送一份关于之后情况的通知。

法律依据：对于构成合同一部分的电子邮件，包括月度报告和试用通知，为 GDPR 第6条第1款(b)项；对于设置提醒，为 GDPR 第6条第1款(f)项，因为没有域名的账户无法使用本服务，而许多客户只是忘记了设置。我们不发送广告。

12. 徽章和证据日志

适用于使用徽章或证据日志的客户，以及带有徽章的网站的访客。

徽章：如果您在网站上嵌入我们的徽章，该页面每位访客的浏览器都会从我们的服务器加载徽章图片。在此过程中，我们会收到通常的连接数据——IP 地址、时间、浏览器标识以及徽章所在的页面——这些数据仅进入 Web 服务器日志（14天，第3.1节），不进入页面浏览日志。徽章不设置 Cookie，不启动会话，也不包含脚本。公开的确认页面显示域名、级别和最近一次检查的日期，不显示具体发现；打开该页面的任何人都是我们网站的访客（第3和4节）。法律依据为 GDPR 第6条第1款(f)项；我们的合法利益在于提供客户所嵌入的徽章。客户会在其自己的隐私政策中提及这一点（文本模块）。

证据日志：在付费套餐中，您可以为每个域名和每个月生成一份检查日志。通过其验证编号，一个公开页面会确认域名、期间和关键数据，但不含细节。为了日后能够确定日志是否被篡改，我们会请时间戳机构对其签名。我们仅向其传输日志的哈希值，从中无法恢复任何内容；目前这些机构是 Certum（Asseco Data Systems S.A.，波兰），以及作为备用的 DigiCert, Inc.（美国）。日志保存至您删除该域名为止。法律依据为 GDPR 第6条第1款(b)项。

13. WordPress 插件和 TYPO3 扩展

适用于使用该插件或扩展的客户，以及其网站的访客。

13.1 保留在客户网站上的内容

我们的 WordPress 插件和 TYPO3 扩展运行在客户的服务器上。WordPress 插件在那里存储的内容保留在该网站上；我们无法访问，其运营者是控制者：

隔离区：被防护层作为垃圾信息拦截的提交，包括字段内容和回复地址，最多保存14天，以便一键投递被错误拦截的消息；
安全网：无法发送的表单邮件副本（收件人、主题、正文以及回复地址等标头行；附件仅保存名称），最多保存30天，以便重新发送；
计算谜题：访客的浏览器解答由网站自身设定的一个小任务；不使用 Cookie，不使用第三方服务；
保存期限：根据要求，插件会在90、180或365天后删除某些表单插件中存储的咨询；
表单统计（默认关闭）：每个表单的浏览次数、开始填写次数、验证错误次数和提交尝试次数，以及（如单独启用）按字段位置统计的错误类别——不含输入内容、字段名称、Cookie 或持久性访客标识符，在网站上最多保存14天。用于限制请求的、由 IP 地址派生的标识符在一分钟后过期，且不会发送给我们；
访客帮助（可单独启用）：发送出错后，一条提示会引导访客返回仍处于打开状态的表单，并可根据需要提供一个电子邮件地址；它不读取任何输入内容，不保存草稿，也不会自行重新发送任何内容；
新的垃圾信息规则可以在本地统计七天，而不拦截任何内容。

WordPress 插件本身会在 WordPress 隐私政策指南中添加相应段落；更多文本见适用于您网站的隐私政策文本。TYPO3 扩展不存储任何表单内容；它会在每个页面添加一个用于验证域名的 meta 标签，并进行统计。

13.2 录制器

借助录制器，已登录的 WordPress 管理员可以录制通往其自有网站上某个表单的路径。它会在其浏览器的会话存储中保存技术选择器和导航步骤，最多15分钟，并将所选配置传输至已连接的账户。它不读取任何输入内容。录制器绝不会为访客加载。

13.3 发送给我们的内容

插件和扩展会根据功能向我们传输以下内容——除无账户检查自有网站的情形外，仅在网站已连接到账户期间传输：

主机名、网站用于识别自身的公钥和密钥、插件和 CMS 的版本，以及语言；
每日数据：按原因统计的被拦截提交、被接受的提交、已发送和发送失败的电子邮件（含错误类型）、有关 reCAPTCHA 响应和自动删除的咨询的数据；如启用了统计，还包括其每日数据；
以数字形式表示的表单设置特征，例如有多少表单将访客地址用作发件人，以及固定列表中某些表单、CAPTCHA 和邮件插件的版本；
插件、主题和 CMS 的更新、激活和停用（含名称和版本）、维护模式以及表单邮件发送失败（仅错误类型）；
通过录制器选择的表单操作流程配置；
对于群体防护（默认启用），被拦截消息中链接的域名。来自众多网站的报告会形成一份垃圾信息域名列表，供所有已连接的插件获取。为此我们不传输发件人的 IP 地址或网络。

除上述链接域名外，插件和扩展不传输任何表单内容，也不传输访客的电子邮件地址、姓名或 IP 地址。我们在 13 个月后删除每日数据和变更报告，在30天后删除群体防护信号；不属于任何账户中域名的网站信息，在90天无联系后删除。

法律依据：GDPR 第6条第1款(b)项；对于群体防护，为 GDPR 第6条第1款(f)项（跨众多网站共同防御垃圾信息）。这些信息仅在例外情况下构成个人数据，例如主机名中包含某人的姓名。

14. 面向代理机构的功能

适用于代理机构，以及接触其门户和报告的人员。

客户门户：代理机构可以让其客户访问一个显示其域名结果的门户。在那里订阅月度报告的人需提供电子邮件地址并通过链接确认（双重确认）。我们存储该地址、语言、订阅的时间和 IP 地址、确认时间以及最近一次发送的月份。未确认的订阅在30天后删除。可随时通过每封电子邮件中的链接退订；此后，我们会将订阅记录再保留三年，但不超过代理机构工作区被删除之时；如果代理机构仅撤销门户，订阅者信息仍会保留。门户和报告以代理机构的名义显示；代理机构是控制者，我们代表其行事。代理机构的法律依据是订阅者的同意。
自有品牌：代理机构存储的公司名称、网站、联系方式、颜色和徽标会显示在其报告和门户中，直至其更改或删除。
自有域名：在 Business 套餐中，代理机构可以在其自己的子域名下显示门户和报告。为此，我们每天检查其 DNS 记录。该功能目前未启用。
潜在客户检查：代理机构可以对潜在客户的网站进行检查，但不进行测试提交（第7节）。代理机构自行转发简要发现的链接；我们不会给任何人写信。我们在90天后删除该检查。联系潜在客户的责任完全由代理机构承担。
API 密钥和部署代码：我们仅以带有短前缀的哈希值形式存储它们，同时存储其标签、最后使用时间（API 密钥）或兑换次数（部署代码），以及每分钟的调用次数（至少保存一天；在之后的调用时删除）。

法律依据：就代理机构而言，为 GDPR 第6条第1款(b)项；关于订阅者和潜在客户，见上文。

15. 送达检查

适用于启用此功能的客户及其网站的访客。对于访客数据，我们是客户的处理者。

可选的送达检查用于回答联系表单的电子邮件是否真正发出的问题。为此，客户需在其表单的邮件设置中将我们的一个控制地址填写为密件抄送（BCC）。因此，我们收到的不仅是我们自己的测试提交，还有每一封表单邮件的副本——包括其访客的真实咨询及其姓名、地址和消息。

我们对这些邮件所做的处理（仅限于此）：自动获取程序读取邮件标头和正文的前 8 KB（最多），通过控制地址将邮件分配给某个域名，并在适用时分配给某次测试提交，同时检查 SPF、DKIM 和 DMARC 真实性特征。处理成功后，该邮件即被删除。如果获取或删除失败，邮件可能会在邮箱中保留至下一次成功运行；该邮箱由我们的邮件服务提供商（Namecheap, Inc. (Private Email), Phoenix, Arizona, USA）托管。副本仅以自动方式进行评估。

在我们的数据库中，我们仅存储时间、域名分配以及（如适用）测试提交的标识符，保存180天；以及最近收到的邮件的技术真实性结果（SPF、DKIM、DMARC），保存至下一封邮件将其替换或该域名被删除为止。该真实性结果包括发送服务器的 IP 地址和发件人的电子邮件域名；仅当该域名不属于该网站时，才会在发给客户的提醒中提及。如果表单将访客的地址填写为发件人，则该域名为访客电子邮件提供商的域名。我们不存储电子邮件的内容或完整的发件人地址。如果测试提交后数小时内未收到副本，我们会向客户报告。

收到副本仅证明所分配的副本已到达我们的控制邮箱——并不证明实际收件人已收到，也不证明 CRM 中已生成记录。涉及特殊类别个人数据（例如健康信息）的表单不应连接到送达检查。客户应将这一数据流告知其访客；相关文本见适用于您网站的隐私政策文本。未设置控制邮箱时，无法使用该检查。

法律依据：对客户而言，通常为 GDPR 第6条第1款(f)项（可靠地接收咨询）；我们根据其指示进行处理（GDPR 第28条）。

16. 我们自有服务器上的语言模型和“Fix it for me”

适用于客户和免费检查的用户。

一个语言模型运行在我们自有的扫描服务器上，而非 AI 提供商处。它帮助对表单进行分类（第7节），为付费账户将扫描检测结果汇总为按优先级排列的行动计划，并在使用“Fix it for me”时，将防护措施插入您粘贴的表单代码中。粘贴的代码仅为该请求而处理，不会被存储，也不会用于训练；在活动日志中，我们仅记录该功能已被使用，以及编程语言、代码长度和结果（也用于每日配额）。请勿粘贴登录凭据或个人数据。“Fix it for me”无需访问您的网站即可工作；代码由您自行插入。详见欧盟 AI 法案：formexposed 如何使用 AI。法律依据：GDPR 第6条第1款(b)项。

付费报告中的行动计划。对于付费账户中符合条件的域名检查，同一个本地模型还会根据主机名、总体结果和评分、CMS、相关表单类型和页面地址、识别出的插件，以及选定的未通过或不明确的检测结果，编写简短且按优先级排列的行动计划。为此，模型不会收到截图或已提交的表单字段值。计划会标明是 AI 摘要；各项检测结果仍是判断依据。计划不会更改网站或扫描结果。请求暂存于我们的内部任务队列。取回结果后，队列条目会被删除；定时清理也会删除超过一小时的队列条目。生成的文本、语言、状态和时间戳与扫描结果一同存储，并遵循其保留期限，包括保留每个域名最后一次已完成的检查，以及在删除域名时删除。

行动计划涉及的角色。适用与基础检查相同的角色区分。我们根据客户指示检查其已验证的域名时，行动计划阶段属于代表客户进行的该项处理；代理机构为其客户行事时，适用现有的控制者、处理者和次级处理者链。对于未经验证域名的被动检查，如果我们自身是控制者，则继续适用这一角色。符合付费报告的资格，本身并不证明对域名拥有控制权，也不改变数据保护角色。上文对第6条第(1)款(b)项的引用涉及向账户持有人提供所请求的功能，并不是偶然涉及的他人个人数据的一般法律依据。对于我们作为控制者进行的被动检查，适用第7节所述的依据、合法利益评估和反对选项，包括第6条第(1)款(f)项。当我们根据客户指示行事时，客户或其他控制者必须确立其自身适用的法律依据。主机名、页面地址和检测结果备注可能偶然包含个人数据；在本地生成并不会使其匿名化。

17. 支持、联系和安全漏洞报告

适用于给我们写信的所有人。

如果您通过支持窗口或联系页面给我们写信，我们会处理您的电子邮件地址、您的消息、所选主题、您发信时所在的页面、语言、您的 IP 地址、所属国家、浏览器标识以及（如您已登录）您的账户编号，以便答复您的请求并防止表单被滥用。您会在您提供的地址收到一封确认邮件；如果您已登录，该邮件会复述您消息的开头部分（最多2,000个字符），否则不包含您的文本。与所有已发送的电子邮件一样，它会保存 30 天（第11节）。一条不含任何内容、也不含任何有关您信息的 Telegram 信号会通知我们有新的请求。如果您给我们发送电子邮件，我们会处理您的地址和消息。我们以同样的方式处理安全漏洞报告。我们在收到请求 24 个月后将其删除，即使您更早删除了账户；这些请求记录了所询问的内容和所作的答复。

法律依据：如请求涉及与我们签订的合同，为 GDPR 第6条第1款(b)项；否则为 GDPR 第6条第1款(f)项（答复、防止滥用、留存证据）。必要性：没有电子邮件地址，我们就无法回复。

18. 付款、试用和合作伙伴计划

适用于使用付费套餐的客户和合作伙伴。

我们通过 Stripe 对付费套餐进行计费。提供方为 Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland。您直接在 Stripe 输入付款信息；我们看不到这些信息。Stripe 会收到您的电子邮件地址和姓名，在结账时还会收到您的账单地址以及（如适用）增值税识别号，并开具发票。我们仅保存 Stripe 上的客户和订阅标识符、套餐、状态、计费期结束时间，以及 Stripe 向我们报告的事件的标识符和类型。

您无需绑定银行卡即可开始试用；没有支付方式时，试用会自动结束。如果托管商或合作伙伴向您提供了激活码，我们会存储哪个账户在何时兑换了该激活码，以及该套餐的有效期限。

Stripe 还会作为独立的控制者处理数据，例如为防止欺诈和履行法律义务，并可能将数据传输至位于美国的 Stripe, Inc.（第22节）。详见 Stripe 隐私政策。

合作伙伴计划：该计划已开发完成，但目前尚未启用。启用后将适用以下规定：每个账户都有一个推荐码。通过推荐链接注册的人将在有限的月数内被分配给该合作伙伴；我们存储该分配及其时间，以及每张已付发票的净额和佣金。合作伙伴只能看到数据——注册了多少账户、多少账户正在付费以及其佣金总额——看不到姓名和地址。适用合作伙伴条款。我们目前保存合作伙伴的数据、分配和佣金，以及已兑换激活码的信息，尚无固定的保存期限；我们将设定删除期限并在此说明。

法律依据：GDPR 第6条第1款(b)项；对于发票数据以及（在税务上需要时）佣金数据的保存，为 GDPR 第6条第1款(c)项；对于分配给合作伙伴，为 GDPR 第6条第1款(f)项（佣金结算）。我们在税法要求的期限内保存发票数据；根据波兰法律（波兰《税务条例》（Ordynacja podatkowa）第86条结合第70条），原则上保存至应纳税款所属日历年度结束后满五年。必要性：没有付款信息就无法使用付费套餐；免费版仍可使用。

19. 排除域名（opt-out）

适用于不希望被我们检查的网站运营者。

通过 opt-out 页面，您可以将某个域名排除在进一步检查之外。该排除适用于该域名及其 www 变体，不适用于其他子域名，并且对已验证该域名的付费客户同样有效；正在进行的监控将在下一次计划检查时结束。只有我们可以根据请求并在您证明控制该域名后解除排除。我们存储该域名、自愿提供的理由、您的 IP 地址、所属国家和浏览器标识。我们在 12 个月后删除 IP 地址、国家和浏览器标识；排除本身将永久保留，否则该域名会被再次检查。我们需要这些信息，以便持久地落实您的意愿，并识别是否有人滥用排除功能排除他人的域名。法律依据：GDPR 第6条第1款(f)项；我们的合法利益在于持久地落实您的意愿并识别对该表单的滥用。如果您将该排除视为根据 GDPR 第21条提出的反对，我们将以此方式落实。

20. 致我们客户网站的访客

适用于访问其运营者使用 formexposed 的网站或在该网站上提交表单的人员。

该网站的运营者是相关处理的控制者，而不是我们。运营者决定使用哪些功能，并必须在其自己的隐私政策中告知您。以下数据可能会到达我们这里：

徽章：加载图片时您浏览器的连接数据，在 Web 服务器日志中保存14天，不使用 Cookie；就提供图片而言，我们是控制者（第12节）。
送达检查：您表单邮件的副本，经自动评估后删除；我们是处理者（第15节）。
WordPress 插件和 TYPO3 扩展：与您无关的每日数据，以及用于群体防护的、来自被拦截消息的链接域名；隔离区和安全网保留在网站上（第13节）。
客户门户：如果您在那里订阅报告，则为您的电子邮件地址；我们是代理机构的处理者（第14节）。
表单防护（formconfirmed）：如果运营者使用该功能，您的浏览器会在打开页面时从我们的服务器获取一个任务并在后台解答；提交时，运营者的服务器请我们校验结果。处理的数据包括您的 IP 地址（仅以截短和哈希值形式存储，最长一小时；与每次访问一样，在 Web 服务器日志中保存14天）、页面地址、填写时长、不可见字段是否被填写，以及——仅当运营者启用内容检查时——您消息的文本，该文本由我们自有服务器上的语言模型在内存中评估，不予存储。不使用 Cookie，不在浏览器中存储，不生成指纹。我们是运营者的处理者（数据处理协议，附件 1 第10项）。

最好向网站运营者行使您的权利；运营者了解具体情况并可以向我们作出指示。如果您联系我们，我们会将您的请求转交给运营者，或在我们作为控制者的范围内自行处理。我们在此过程中能够查到和无法查到的内容，详见访问、删除及您的其他权利。

21. 接收方

我们仅在本政策说明的情况下传递个人数据。我们不出售、出租或交换数据。接收方类别：

接收方（注册地）	类别	用途
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	处理者；处理地点尚待核实	发送和接收我们的电子邮件；送达检查的控制邮箱
Namecheap, Inc.（美国）	处理者	域名、DNS；在邮箱设置完成之前，转发发送至我们域名的一般电子邮件（不包括送达检查的控制副本）
Stripe Payments Europe, Ltd.（爱尔兰）、Stripe, Inc.（美国）	主要为独立的控制者；我们仍在审查确切的角色划分	付款和发票
Google Ireland Ltd.、Google LLC（美国）	独立的控制者	reCAPTCHA
Telegram（欧洲经济区以外）	客户选择的目标；我们通过自己的机器人发送消息。对我们而言也是一个通知渠道	提醒（如您选择 Telegram）；不含个人数据的运行信号
Slack、Discord、Microsoft（Teams）、Google（Chat）、您的 webhook（部分位于美国）	客户选择的目标	提醒
公众	–	报告链接、确认页面、研究结果（仅汇总数据）
您工作区的成员	同一账户的用户	按角色进行协作
主管机关、法院、CERT Polska、顾问	独立的控制者	仅在存在法律义务时、为确立、行使或抗辩法律主张时，以及在本服务被滥用或对第三方发起攻击时（GDPR 第6条第1款(c)项或(f)项）

以下各方不接收任何个人数据：通过 IANA 目录查找到的各注册局的 RDAP 服务，以及在免费检查中用于查询域名年龄的 rdap.org 中继服务（仅域名）；wpvulnerability.net 上的 WPVulnerability（仅插件标识符（不含版本）、主题标识符或 WordPress 版本）；CAPTCHA 和邮件服务的状态页面（除请求本身外不含任何内容）；时间戳机构 Certum 和 DigiCert（仅哈希值）；DNS 黑名单 SpamCop、PSBL、Mailspike 和 SURBL（仅服务器的域名和 IP 地址）；Google Web Risk（如已设置，仅首页地址）；以及群体防护中其他已连接的插件（仅垃圾信息域名）。我们处理者的完整、持续更新的列表，连同其注册地和传输依据，见次级处理者；如有变更，我们会提前30天通知客户。

22. 向第三国传输

如果接收方位于欧洲经济区以外，我们仅在满足 GDPR 第44条及以下各条规定的条件时才传输数据：

美国：在接收方已根据欧盟-美国数据隐私框架获得认证的范围内，依据欧盟委员会关于该框架的充分性决定（第(EU) 2023/1795号实施决定，GDPR 第45条）。Google、Stripe 和 Namecheap 是否已就相关服务获得认证，我们仍在为本版本进行核实，因此不作此声明；如未获认证，则依据欧盟委员会的标准合同条款（第(EU) 2021/914号实施决定，GDPR 第46条第2款(c)项）。
我们的邮件服务提供商：Namecheap, Inc. (Private Email), Phoenix, Arizona, USA 在何处处理数据，以及数据可依据何种基础传输至第三国，我们仍在核实中。当前状态见次级处理者页面。
您自行选择的聊天服务和 webhook：Slack、Discord、Microsoft Teams、Google Chat 和 webhook 通过您在该服务的账户中生成的地址接收您的提醒；与提供方的合同关系以及向第三国传输所需的任何依据均由您负责。
Telegram：客户选择的目标；我们通过自己的机器人发送消息。Telegram 位于欧洲经济区以外、没有充分性决定的国家，我们与 Telegram 之间没有标准合同条款。我们目前正在请专业人士审查此传输依据 GDPR 第44条及以下各条中的哪项基础——由于渠道由您自行选择，可考虑适用 GDPR 第49条第1款(b)项。请仅在您认为这足够时选择 Telegram；电子邮件始终可作为替代方案。

您可以通过第1节中的地址免费索取我们据以进行传输的保障措施的副本。充分性决定和标准合同条款也可在《欧盟官方公报》（eur-lex.europa.eu）中查阅，根据数据隐私框架获得认证的公司名单可在 dataprivacyframework.gov 上查阅。我们的自有服务器位于波兰；未被上述任何接收方接收的数据不会离开欧盟。

23. 保存期限一览

保存期限通过每晚运行的程序执行，Web 服务器日志则通过每日轮换执行。标注“随域名”的数据，会在您删除该域名或您的账户时立即消失。此后，这些数据仍会在备份中最多保留 14 天（第3.4节）。

数据	删除时间
Web 服务器日志（包括对徽章的请求）	14天后
页面浏览日志	60 天后
错误日志	90 天后
活动日志	365 天后
登录尝试；免费检查和响应头工具的限额	7天后
可疑行为标记（免费检查）	该情况处理完毕后90天
已登录设备	最后一次使用后90天
“保持登录”；从未确认的账户；已接受的邀请（未接受的邀请在到期时删除）	30天后
无账户的报告，包括截图	30 天后
缓存中报告的 PDF 版本	7天后
响应头工具的结果；潜在客户网站的检查	90天后
用于研究的检查	研究结果公布时
账户中域名的检查结果、浏览器检查和计时	13 个月后（只要该域名仍在账户中，最近一次检查就会保留）
域名、设置、表单操作流程、证据日志、提醒目标、最近一封表单邮件的真实性结果	随域名
脚本清单及其变更	随域名（没有单独的保存期限）
用于登录后检查的测试登录信息	在您删除时、随域名；附加在检查任务上的副本在运行后删除，最迟在一小时后删除
来自插件和扩展的每日数据和变更报告、表单统计	13 个月后
安装了插件但不属于任何账户的网站的信息	最后一次联系后90天
群体防护信号；用于每日和每周报告的汇总通知（自发送起）	30天后
API 调用计数；Telegram 一次性代码	最早在一天后，于下一次同类调用或生成同类代码时
提醒发送日志	90 天后
送达检查分配；带确认和升级投递尝试的事件（未解决的事件会保留）	180天后，事件自解决时起算
控制邮箱中的表单邮件副本	处理后；如出错，则在下一次成功运行时
已发送的电子邮件	30 天后
支持请求	24 个月后
对报告的反馈	24 个月后，随账户立即删除；IP 地址校验值在2天后删除
与 opt-out 相关的 IP 地址、国家和浏览器标识	12 个月后（该域名仍保持排除状态）
客户门户中未确认的月度报告订阅	30天后
已取消订阅的记录	退订后三年
账户和个人信息	在您删除时
合同订立记录	只要账户存在即保留；账户删除后，在同意满四年时删除
发票数据	税务保存期限届满时
合作伙伴计划的分配和佣金；已兑换的激活码	目前尚无固定期限
错误类型示例	目前尚无固定的保存期限
数据库备份	14 天后
表单防护：用于识别密集重复请求的截短并经哈希处理的 IP 地址；已使用的校验令牌；不含 IP 地址和文本的校验结果（操作、分数、原因、域名）；不涉及个人的每日数据	一小时后；最迟十一分钟后；30天后；400天后

24. 提供数据的义务

您没有向我们提供数据的法定义务。对于账户，我们需要您的电子邮件地址、名字和密码；没有这些信息，就无法订立合同。对于付费套餐，我们需要账单信息；对于送达检查，需要控制邮箱；对于提醒，需要目标。所有其他信息均为自愿提供。日志中的连接数据在每次请求时都会因技术原因产生；没有这些数据，服务器就无法响应。如果您不提供某些信息会缺少什么，在相关处理的章节中均有说明。

25. 自动化决策和用户画像

我们不会仅基于自动化处理作出对您产生法律效力或类似重大影响的决定（GDPR 第22条）。我们不会为个人创建画像。我们的评级——风险等级、安全响应头评分、徽章中的“已防护”——针对的是网站和表单，而不是人。

不过，有一些保护机制会自动运行，可能在无人查看的情况下拒绝个别请求：reCAPTCHA 评估和我们自己的表单防护（第5节）、免费检查的限额和标记（第6节），以及登录尝试次数过多后的封锁（第8.2节）。它们只会阻止个别提交；被拒绝的尝试可以稍后重试，任何请求均可通过电子邮件提出。如果您认为某次拒绝有误，请给我们写信；将由人工查看该情况。此外，我们会自动删除注册后30天内未确认的账户。

26. 您的权利

根据 GDPR，您享有以下权利。对于每项权利，我们都会说明最快捷的行使方式。除另有说明外，发送电子邮件至 contact@lukaswojcik.com 即可。我们会在不无故拖延的情况下答复，最迟在收到请求后一个月内答复；对于复杂或数量众多的请求，期限可延长两个月，在此情况下，我们会在第一个月内告知您并说明理由（GDPR 第12条第3款）。行使权利是免费的；仅对于明显无根据或过度的请求，我们可以收取合理费用或拒绝处理该请求，并会说明理由（GDPR 第12条第5款）。为避免泄露他人的数据，我们可能会请您从您账户的电子邮件地址提出请求；只有在我们对您的身份存在合理怀疑时，才会要求提供进一步证明，且仅限于必要的范围（GDPR 第12条第6款）。

访问权（GDPR 第15条）：如有账户，请在“设置”中下载数据导出文件；其中包含账户、工作区和域名数据、您的登录记录、活动、支持请求、已发送的电子邮件和同意记录。您可以在账户中以报告形式查看检查结果。如需完整访问，包括导出文件中未包含的数据（例如错误日志或 Web 服务器日志中的条目），以及 GDPR 第15条第1款规定的信息，可通过电子邮件提出请求。如无账户——例如涉及 opt-out、支持请求或报告——请通过电子邮件提出，并注明相关域名或地址以及大致时间。
更正权（第16条）：您可以在“设置”中自行更改姓名、公司、语言和电子邮件地址，在“账单”下的 Stripe 客户门户中更改账单地址和增值税识别号；其他内容请通过电子邮件更正。
删除权（第17条）：您可以自行删除账户、域名、提醒目标和测试登录信息，并自行撤销 API 密钥（它们会随账户一并删除）；您可以通过每封电子邮件中的链接退订客户门户的月度报告。您可以通过电子邮件要求删除报告、截图或其他数据。我们因法律原因必须保留的内容见第8.6节。
限制处理权（第18条）：通过电子邮件提出，例如当您对数据的准确性提出异议而我们正在核查时。
数据可携带权（第20条）：数据导出文件是机器可读的 JSON 文件，您可以自行将其提供给其他提供商。有关更换提供商的更多信息，见欧盟数据法案：切换服务与数据导出。
反对权（第21条）：见下一节。
撤回同意（第7条第3款）：我们自己的处理不以同意为依据。您可以通过每封电子邮件中的链接撤回对客户门户月度报告的同意；撤回对将来生效。

对于我们代表客户处理的数据（第2节），您的联系对象是该客户。如果您仍然写信给我们，我们会将您的请求转交给该客户，并协助其答复。包含所有途径和限制的详细指南见访问、删除及您的其他权利。

27. 根据 GDPR 第21条享有的反对权

在我们基于合法利益（GDPR 第6条第1款(f)项）处理数据的范围内，您可以随时基于与您的特定情况相关的理由提出反对。此后，我们将不再处理该数据，除非我们能够证明存在压倒您的利益、权利和自由的、令人信服的正当处理理由，或该处理是为了确立、行使或抗辩法律主张。

这尤其适用于我们的爬虫对网站的检查（第7节）、日志（第3节）、reCAPTCHA（第5节）、免费检查的限额（第6节）、设置提醒（第11节）、徽章（第12节）以及群体防护（第13节）。

反对不受任何特定形式的限制；发送电子邮件至 contact@lukaswojcik.com 即可。作为网站运营者，您还可以随时通过 robots.txt 或 opt-out 页面自行排除进一步的检查。我们不通过电子邮件发送广告，因此不存在可无需说明理由即提出反对的广告邮件。

28. 向监管机构投诉

如果您认为我们违法处理您的数据，您可以向数据保护监管机构提出投诉（GDPR 第77条）。对我们有管辖权的机构是：

Prezes Urzędu Ochrony Danych Osobowych（波兰个人数据保护局局长，UODO）
ul. Stanisława Moniuszki 1A
00-014 Warszawa
波兰
uodo.gov.pl

您也可以联系您居住或工作所在成员国或涉嫌违规行为发生地所在成员国的监管机构——例如在德国，可联系您所在联邦州的数据保护机构。必要时，该机构会将投诉转交给有管辖权的机构。我们也很乐意事先与您直接解决问题；但这并非前提条件。

29. 安全

与本服务的所有连接均使用 TLS 加密；我们内部网络中的连接并非全程加密。我们仅以哈希值形式存储密码、API 密钥和恢复码，仅以加密形式存储双重身份验证密钥和测试登录信息。客户的数据按工作区隔离；角色的权限由服务器强制执行，而不仅仅依靠用户界面。只有所有者有权访问服务器；爬虫在隔离环境中运行，无法访问内部网络中的地址。完整说明见技术和组织措施。如果我们发现个人数据泄露，我们会根据 GDPR 第33条和第34条通知监管机构，并在必要时通知您；对于我们代表其行事的客户，我们会在不无故拖延的情况下通知，尽可能在48小时内通知。

30. 其他文件

本政策是面向数据主体的摘要。详细信息见处理活动记录、次级处理者列表、技术和组织措施、数据处理协议、数据保护影响评估，以及访问、删除及您的其他权利、欧盟 AI 法案：formexposed 如何使用 AI和适用于您网站的隐私政策文本。

31. 变更

当本服务或法律状况发生变化时，我们会更新本政策，并在任何新的处理开始之前进行更新。以此处公布的版本为准；早期版本及变更内容见合同文件变更。您注册时所看到的版本显示在您的数据导出文件中。如果作为客户的您的数据处理发生任何实质性变化，我们还会通过电子邮件通知您。

本政策以欧盟所有官方语言提供。如各语言版本存在差异，以波兰语版本为准。

我们能为您做些什么？