Политика конфиденциальности — InclusiveWeb Accessibility Scanner

1. Какие данные мы обрабатываем

Когда вы входите в аккаунт и запускаете скан, Расширение обрабатывает (о гостевом режиме без аккаунта — в разделе 2):

• Email кабинета — вы вводите его на экране входа; отправляется на api.inclusiveweb.com.ua, чтобы получить одноразовый код. Назначение: идентификация аккаунта.
• Одноразовый код (OTP) — вы вводите его на экране подтверждения; отправляется на api.inclusiveweb.com.ua для входа.
• Токены доступа (JWT) — выдаются бэкендом после входа; хранятся локально в chrome.storage.local (только на вашем устройстве). Назначение: поддерживать ваш вход в систему.
• Выбранный язык интерфейса — хранится локально в chrome.storage.local.
• Состояние текущего скана — генерируется во время сканирования; хранится локально, чтобы показать прогресс при повторном открытии панели.
• URL страниц из вашего кабинета — загружаются с api.inclusiveweb.com.ua для выбранного сайта; держатся только в памяти во время скана.
• Результаты проверки доступности — вычисляются локально в вашем браузере встроенным в Расширение движком сканирования внутри каждой открытой вкладки; отправляются на api.inclusiveweb.com.ua и хранятся в вашем кабинете InclusiveWeb для формирования отчёта.

2. Гостевая проверка без аккаунта

Расширением можно пользоваться без входа. В гостевом режиме проверяется страница, открытая в вашей вкладке, и проверка начинается только после того, как вы нажали кнопку проверки. Мы не просим ни почту, ни пароль, поэтому не знаем, кто именно выполнил проверку, и не создаём для вас профиль.

Что отправляется на api.inclusiveweb.com.ua во время гостевой проверки:

• Адрес и заголовок страницы — URL проверенной страницы и её <title>.
• Найденные проблемы доступности — идентификатор правила, описание, CSS-селектор проблемного элемента и фрагмент его HTML-разметки (напр. <img> без alt). Фрагмент нужен, чтобы подсветить элемент на странице и показать, что именно исправлять.
• Правила, которые страница прошла — а также те, что требуют ручной проверки; из них рассчитывается оценка страницы.
• Технические параметры проверки — размеры окна для десктопного и мобильного проходов, длительность проверки и строка User-Agent вашего браузера.
• IP-адрес — его передаёт ваш браузер в любом HTTPS-запросе. Мы используем его только для того, чтобы считать лимит бесплатных проверок, а не чтобы вас идентифицировать.

Лимит бесплатных проверок считается на день и на один сайт, по IP-адресу. Расширение показывает на экране, сколько проверок осталось и когда лимит обновится.

Результат гостевой проверки хранится на бэкенде InclusiveWeb и открывается по ссылке со случайным токеном (my.inclusiveweb.net/guest-report/…). Ссылка привязана к проверенной странице, а не к вам, но любой, у кого она есть, может открыть отчёт — поэтому делитесь ею осознанно. Результат можно одним кликом перенести в кабинет: после этого он становится частью вашего аккаунта. Локально, в chrome.storage.local, Расширение хранит последний гостевой результат и короткую историю гостевых проверок (до 60 записей), чтобы показать их в панели; удаление Расширения убирает их с вашего устройства.

3. Какие данные мы НЕ собираем

• Никаких данных со страниц, которые вы не проверяли: с аккаунтом — только сайты из списка вашего кабинета InclusiveWeb, в гостевом режиме — только та страница, которую вы открыли и для которой нажали проверку.
• Пароли, файлы cookie, платёжные данные, содержимое форм или текст страниц сверх того, на что ссылается движок проверки (фрагменты HTML рядом с проблемами доступности, напр. <img> без alt).
• Аналитику, телеметрию или рекламные идентификаторы. Мы не строим «отпечаток» браузера: IP-адрес и User-Agent в гостевом режиме нужны только для лимита бесплатных проверок (раздел 2).
• Историю просмотра за пределами тех URL, которые вы сканируете.

4. Кому передаются данные (третьи стороны)

Расширение обменивается данными только с бэкендом InclusiveWeb (api.inclusiveweb.com.ua) через HTTPS. Оно не передаёт данные никакой другой третьей стороне.

Движок проверки доступности встроен в Расширение и работает локально в вашем браузере — он ничего не отправляет наружу самостоятельно.

Для типографики загружаются шрифты Google Fonts (fonts.googleapis.com) — к этим запросам применяется политика конфиденциальности Google.

5. Разрешения браузера

Расширение использует минимально необходимые разрешения: доступ к вкладкам и выполнение скриптов — чтобы открыть ваши страницы в фоновых вкладках и запустить проверку; доступ ко всем сайтам — ровно для того, чтобы проверить ту страницу, которую вы открыли (заранее неизвестно, какая это будет страница, поэтому Chrome запрашивает разрешение широко); локальное хранилище — чтобы поддерживать ваш вход, сохранять прогресс и гостевые результаты; боковая панель и уведомления — для интерфейса и сообщения о завершении скана. Расширение не использует эти разрешения для сбора каких-либо других данных.

Отдельно о разрешении debugger: чтобы проверить мобильный вид страницы, Расширение на секунду-две включает встроенную в Chrome эмуляцию экрана (375×812, двойная плотность пикселей, сенсорный ввод). Chrome предупреждает об этом жёлтой полосой вверху, и после проверки она исчезает. Через этот механизм мы меняем только размер экрана и режим ввода — ни сеть, ни консоль, ни содержимое страницы мы через него не читаем, а сессию всегда закрываем после прохода.

6. Хранение и сроки

• Токены / язык / состояние скана — в chrome.storage.local: пока вы не выйдете, не удалите Расширение или не очистите хранилище Chrome.
• Результаты сканов — на бэкенде InclusiveWeb: согласно политике хранения вашего аккаунта в кабинете.
• Результаты гостевых проверок — на бэкенде InclusiveWeb, доступны по ссылке с токеном. Если вы перенесёте результат в кабинет, далее действует политика хранения вашего аккаунта. Если нет — вы можете попросить удалить отчёт, отправив ссылку на него на [email protected].
• Последний гостевой результат и его история — в chrome.storage.local, до 60 записей: пока вы не удалите Расширение или не очистите хранилище Chrome.

7. Ваши права

• Выйти — в любой момент (хедер → плашка с email → выйти); это очищает все токены с вашего устройства. В гостевом режиме выходить не из чего — аккаунт не создаётся.
• Удалить Расширение — чтобы убрать все локально сохранённые данные.
• Запрос на удаление истории сканов — напишите на [email protected].

8. Безопасность

Все сетевые запросы идут через HTTPS на api.inclusiveweb.com.ua. Токены хранятся в chrome.storage.local, изолированном Chrome отдельно для каждого расширения. Расширение построено на Manifest V3.

9. Изменения

Мы можем обновлять эту политику; дата «Действует с» будет меняться соответственно.

10. Контакты

Вопросы или запросы относительно этой политики:

• Email: [email protected]
• Telegram: t.me/inclusiveweb_support
• Сайт: inclusiveweb.net
• Кабинет: my.inclusiveweb.net