Політика приватності — InclusiveWeb Accessibility Scanner

1. Які дані ми обробляємо

Коли ви входите та запускаєте скан, Розширення обробляє:

• Email кабінету — ви вводите його на екрані входу; надсилається на api.inclusiveweb.com.ua, щоб отримати одноразовий код. Призначення: ідентифікація акаунта.
• Одноразовий код (OTP) — ви вводите його на екрані підтвердження; надсилається на api.inclusiveweb.com.ua для входу.
• Токени доступу (JWT) — видаються бекендом після входу; зберігаються локально у chrome.storage.local (лише на вашому пристрої). Призначення: тримати вас у системі.
• Обрана мова інтерфейсу — зберігається локально у chrome.storage.local.
• Стан поточного скану — генерується під час сканування; зберігається локально, щоб показати прогрес при повторному відкритті панелі.
• URL сторінок з вашого кабінету — завантажуються з api.inclusiveweb.com.ua для обраного сайту; тримаються лише в пам'яті під час скану.
• Результати перевірки доступності — обчислюються локально у вашому браузері вбудованим у Розширення рушієм сканування всередині кожної відкритої вкладки; надсилаються на api.inclusiveweb.com.ua і зберігаються у вашому кабінеті InclusiveWeb для формування звіту.

2. Які дані ми НЕ збираємо

• Жодних даних із сайтів, яких немає у списку сайтів вашого кабінету InclusiveWeb.
• Паролі, файли cookie, платіжні дані, вміст форм або текст сторінок поза тим, на що посилається рушій перевірки (фрагменти HTML біля проблем доступності, напр. <img> без alt).
• Аналітику, телеметрію, рекламні ідентифікатори чи дані для відстеження («відбитку» браузера).
• Історію перегляду поза тими URL, які ви скануєте.

3. Кому передаються дані (треті сторони)

Розширення обмінюється даними лише з бекендом InclusiveWeb (api.inclusiveweb.com.ua) через HTTPS. Воно не передає дані жодній іншій третій стороні.

Рушій перевірки доступності вбудований у Розширення й працює локально у вашому браузері — він нічого не надсилає назовні самостійно.

Для типографіки завантажуються шрифти Google Fonts (fonts.googleapis.com) — до цих запитів застосовується політика приватності Google.

4. Дозволи браузера

Розширення використовує мінімально необхідні дозволи: доступ до вкладок і виконання скриптів — щоб відкрити ваші сторінки у фонових вкладках і запустити перевірку; локальне сховище — щоб тримати вас у системі та зберігати прогрес; бічна панель і сповіщення — для інтерфейсу й повідомлення про завершення скану; емуляція мобільного пристрою (через DevTools Protocol) — лише щоб перевірити мобільний вигляд сторінки. Розширення не використовує ці дозволи для збору будь-яких інших даних.

5. Зберігання та строки

• Токени / мова / стан скану — у chrome.storage.local: доки ви не вийдете, не видалите Розширення або не очистите сховище Chrome.
• Результати сканів — на бекенді InclusiveWeb: згідно з політикою зберігання вашого акаунта в кабінеті.

6. Ваші права

• Вийти — будь-коли (хедер → плашка з email → вийти); це очищає всі токени з вашого пристрою.
• Видалити Розширення — щоб прибрати всі локально збережені дані.
• Запит на видалення історії сканів — напишіть на [email protected].

7. Безпека

Усі мережеві запити йдуть через HTTPS на api.inclusiveweb.com.ua. Токени зберігаються у chrome.storage.local, ізольованому Chrome окремо для кожного розширення. Розширення побудоване на Manifest V3.

8. Зміни

Ми можемо оновлювати цю політику; дата «Чинна з» змінюватиметься відповідно.

9. Контакти

Питання або запити щодо цієї політики:

• Email: [email protected]
• Telegram: t.me/inclusiveweb_support
• Сайт: inclusiveweb.net
• Кабінет: my.inclusiveweb.net