隱私權政策

1. 我們收集的資訊

A. 帳號資料

當您透過 Google OAuth 登入 Accesserty Console 或 CRM 時，我們會從 Google 取得您的 Email、顯示名稱、大頭照與 Google 簽發的使用者識別碼。這些資料用於登入、建立使用者 profile、產生 Pulse 用的 view_key，以及判斷您可查看的網域資料。

我們不會取得您的 Google 密碼，也不會存取 Gmail、Google Drive 或其他 Google 服務內容。

B. 訂閱與帳務資料

當您訂閱 Pulse Pro 時，Lemon Squeezy 會處理結帳、付款方式、稅務與發票。Accesserty 可能保存 Lemon Squeezy 顧客與訂閱識別碼、方案狀態、訂閱開始與結束時間，以及用於開啟客戶入口的必要資訊。我們不直接保存完整信用卡號或安全碼。

C. 聯絡表單與 CRM 資料

當您填寫官網聯絡表單時，我們會收集姓名（選填）、Email、得知管道、訊息內容、UTM 來源資訊與 User-Agent。這些資料用於回覆詢問、追蹤聯絡紀錄與改善官網溝通流程。

D. Accesserty Pulse 行為事件

當網站管理者將 pulse.js 安裝在其網站上時，Pulse 會記錄可能代表操作困難或無障礙風險的互動事件，例如重複點擊、鍵盤操作受阻、焦點折返、Escape 失效與表單反覆嘗試。

Pulse 事件資料可能包含 view_key、網域、頁面 URL、事件類型、發生元素的 CSS selector、簡短事件說明、隨機 session ID 與 User-Agent。

Pulse 不會收集表單欄位內容、實際鍵盤輸入字元、完整 DOM、頁面文字內容、螢幕截圖、滑鼠移動軌跡或跨網站瀏覽紀錄。

E. Accesserty Pulse 頁面掃描摘要與週報

Pulse 也可能在使用者實際開啟頁面後，於瀏覽器內低頻執行 axe-core 摘要掃描，用於提供機器可偵測的 WCAG A/AA 與最佳實務風險概況。為避免重複掃描，同一個 view_key、URL 與掃描版本在短期內通常不會重複觸發。

掃描摘要可能包含掃描時間、URL、規則 ID、影響等級、問題數量、axe-core 說明、說明連結與少量範例 selector。這不是完整的人工無障礙稽核，也不代表網站符合 WCAG 2.2 AA 或任何法規要求。

Pro 使用者可選擇接收每週 Email 報告。報告會彙整其已驗證網域的 Pulse 事件、掃描摘要與 Signal 回報，並透過 Resend 以語意化 HTML 與完整純文字備援寄送至帳號 Email。同一份報告也可在 Console 中查看。管理端也可依服務支援需要預覽或手動寄送同類報告。

F. Accesserty Signal 回報與搜尋頁標示

Accesserty Signal 是瀏覽器擴充套件，主要在 Google 與 Bing 搜尋結果頁顯示支援資料來源中的公開無障礙認證紀錄、無障礙聲明連結與 Accesserty ALLY 積極維護資訊。

當您主動透過 Signal 回報問題時，我們會收集問題類型、回報頁面 URL、網域、User-Agent 與 Email（選填）。回報也可能包含當下已公開可見的網站無障礙訊號摘要，例如是否為 Accesserty ALLY、是否有支援的公開認證紀錄、認證來源與等級、Report 日期、有效期限，以及已知無障礙聲明 URL。Signal 不會在背景將您的完整瀏覽紀錄傳送給我們。

G. Accesserty ALLY 申請與維護

已驗證網域的維護者申請 ALLY 時，我們會處理帳號、申請狀態、已驗證網域、審核結果與相關時間。為維護 ALLY 制度，我們也可能保存撤銷時間與原因、可重新申請日期、Signal 回報處理狀態、寄給維護者的提醒時間，以及管理端建立的抽測紀錄，例如網域、發現內容、選填證據連結、處理狀態與操作時間。

我們使用這些資訊審核申請、轉交並追蹤無障礙回報、透過 Resend 寄送服務提醒或管理摘要、記錄抽測後續，以及由管理端判斷 ALLY 是否繼續有效。維護機制不會自動撤銷 ALLY。

H. Accesserty DevCheck

Accesserty DevCheck 的情境模擬、axe-core 掃描與 PDF 結構檢查主要在您的瀏覽器或擴充套件本機執行。DevCheck 不會自動將您掃描的頁面內容、PDF 檔案或掃描結果上傳至 Accesserty。

若您主動啟用 DevCheck 的 AI 語意檢測，擴充功能會萃取目前頁面的部分文字、連結資訊與選定圖片，並送往 Google Gemini 進行分析。若您使用自己的 Gemini API Key，請求會直接送往 Google；若您使用 Accesserty 提供的免費額度，請求會先送至 Accesserty 的 Supabase Edge Function，再轉送至 Google Gemini，並記錄裝置實例與使用量以控管每日額度。

AI 語意檢測不會傳送完整 DOM、瀏覽紀錄、表單輸入內容或 PDF 檔案。免費額度下傳送至 Google Gemini 的內容，可能依 Google Gemini 服務條款被 Google 用於改善模型。請勿在機密頁面、未授權頁面或含有敏感個人資料的頁面上使用 AI 語意檢測。

I. Accesserty UI Kit

Accesserty UI Kit 是開源 Web Components 元件庫。單純使用或下載 UI Kit 不會讓我們自動收集您的個人資料；若您透過 GitHub、npm 或其他第三方平台取得套件，該平台可能依其政策處理資料。

J. Cookies 與本地儲存

• Supabase Auth：用於維持 Console 登入狀態。
• i18n_redirected：用於記住語系偏好。
• UTM localStorage：用於記錄官網第一次與最後一次造訪來源。
• pulse_sid 與掃描暫存：存於終端使用者分頁的 sessionStorage，用於分組同一次瀏覽事件並避免同一分頁重複掃描。
• 擴充套件儲存：Signal 與 DevCheck 可能使用瀏覽器 extension storage 保存設定、快取或臨時狀態。

官網可能透過 Google Tag Manager 載入分析或診斷工具（例如 Microsoft Clarity，若有啟用）。這些工具可能依其自身政策處理使用資料。

2. 我們如何使用資訊

• 提供登入、Console、Pulse、Signal 回報、CRM 與相關服務。
• 管理 Pulse Pro 方案、訂閱狀態、功能權限與選用的每週報告。
• 協助網站管理者查看其已登錄網域的 Pulse 事件與掃描摘要。
• 處理使用者回報、聯絡請求與服務支援。
• 審核 ALLY 申請、追蹤回報與抽測、寄送維護提醒，並保存管理端決定。
• 改善產品偵測邏輯、介面與文件。
• 防止濫用、偽造來源、未授權網域使用與安全風險。
• 在必要時彙整去識別化或聚合資料，用於理解無障礙與使用困難趨勢。

3. 第三方服務

我們使用第三方服務提供基礎設施與功能，包含 Supabase（資料庫、Auth、Edge Functions）、Google OAuth、Google Gemini（DevCheck AI 語意檢測與圖片替代文字建議）、Lemon Squeezy（訂閱、付款與稅務）、Resend（每週報告與服務 Email）、Cloudflare Pages / CDN、Google Tag Manager，以及可能透過 GTM 啟用的分析或診斷工具。

我們不會販售您的個人資料。若法律要求、保護權利、安全調查或業務移轉所必需，我們可能揭露必要資訊。

4. 資料保存

• 帳號資料：在您使用服務期間保存；您可要求刪除帳號與相關個人資料。
• 訂閱與帳務紀錄：為維持方案權限、付款紀錄、稅務、退款與爭議處理，在訂閱期間及法律或帳務所需期間保存。付款卡片資料由 Lemon Squeezy 依其政策處理。
• 每週報告：報告所使用的資料來自既有 Pulse 與 Signal 紀錄；寄送與交付紀錄可能為服務支援及除錯目的保存。
• 聯絡表單：為回覆與服務紀錄保存；您可要求刪除。
• Signal 回報：為追蹤問題處理、站方回覆與稽核紀錄保存。
• ALLY 申請與維護紀錄：申請結果、提醒與處理狀態、抽測發現及撤銷紀錄，可能因制度運作、防止濫用與稽核歷程而保存。網域驗證與 ALLY 資格分開管理。
• Pulse 事件與掃描摘要：在服務仍處於調整階段時，會保存用於 Console 顯示、診斷與產品改善；未來可能視需求彙整、匿名化或刪除。
• 本機資料：DevCheck 與擴充套件本機儲存資料可由您透過瀏覽器或擴充套件設定清除。

5. 您的權利

您可請求存取、更正或刪除我們持有的個人資料，也可要求停止不必要的聯繫。若您是安裝 Pulse 網站的終端使用者，您也可以向該網站管理者詢問其使用 Pulse 的揭露、同意與資料處理方式。

6. 國際傳輸

由於我們使用 Supabase、Google、Cloudflare 等國際雲端服務，資料可能被傳輸至並儲存於您所在國家或地區以外的伺服器。

7. 兒童隱私

本服務不主動面向 13 歲以下兒童。我們不會故意收集兒童個人資訊。若您認為兒童資料被不當提供給我們，請聯繫我們處理。

8. 政策更新

我們可能因產品、法規或資料處理方式調整而更新本政策。更新後會於本頁公布並調整生效日期。

9. 聯絡我們

如果您對本隱私權政策有任何疑問或想行使您的權利，請聯繫我們：service@accesserty.com