Політика приватності — InclusiveWeb Accessibility Scanner

1. Які дані ми обробляємо

Коли ви входите в акаунт і запускаєте скан, Розширення обробляє (про гостьовий режим без акаунта — у розділі 2):

• Email кабінету — ви вводите його на екрані входу; надсилається на api.inclusiveweb.com.ua, щоб отримати одноразовий код. Призначення: ідентифікація акаунта.
• Одноразовий код (OTP) — ви вводите його на екрані підтвердження; надсилається на api.inclusiveweb.com.ua для входу.
• Токени доступу (JWT) — видаються бекендом після входу; зберігаються локально у chrome.storage.local (лише на вашому пристрої). Призначення: тримати вас у системі.
• Обрана мова інтерфейсу — зберігається локально у chrome.storage.local.
• Стан поточного скану — генерується під час сканування; зберігається локально, щоб показати прогрес при повторному відкритті панелі.
• URL сторінок з вашого кабінету — завантажуються з api.inclusiveweb.com.ua для обраного сайту; тримаються лише в пам'яті під час скану.
• Результати перевірки доступності — обчислюються локально у вашому браузері вбудованим у Розширення рушієм сканування всередині кожної відкритої вкладки; надсилаються на api.inclusiveweb.com.ua і зберігаються у вашому кабінеті InclusiveWeb для формування звіту.

2. Гостьова перевірка без акаунта

Розширенням можна користуватися без входу. У гостьовому режимі перевіряється сторінка, відкрита у вашій вкладці, і перевірка починається лише після того, як ви натиснули кнопку перевірки. Ми не просимо ані пошту, ані пароль, тому не знаємо, хто саме зробив перевірку, і не створюємо для вас профіль.

Що надсилається на api.inclusiveweb.com.ua під час гостьової перевірки:

• Адреса та заголовок сторінки — URL перевіреної сторінки та її <title>.
• Знайдені проблеми доступності — ідентифікатор правила, опис, CSS-селектор проблемного елемента та фрагмент його HTML-розмітки (напр. <img> без alt). Фрагмент потрібен, щоб підсвітити елемент на сторінці й показати, що саме виправляти.
• Правила, які сторінка пройшла — а також ті, що потребують ручної перевірки; з них рахується оцінка сторінки.
• Технічні параметри перевірки — розміри вікна для десктопного й мобільного проходів, тривалість перевірки та рядок User-Agent вашого браузера.
• IP-адреса — її передає ваш браузер у будь-якому HTTPS-запиті. Ми використовуємо її лише для того, щоб рахувати ліміт безкоштовних перевірок, а не щоб вас ідентифікувати.

Ліміт безкоштовних перевірок рахується на день і на один сайт, за IP-адресою. Розширення показує на екрані, скільки перевірок лишилось і коли ліміт оновиться.

Результат гостьової перевірки зберігається на бекенді InclusiveWeb і відкривається за посиланням з випадковим токеном (my.inclusiveweb.net/guest-report/…). Посилання прив'язане до перевіреної сторінки, а не до вас, але будь-хто, хто його має, може відкрити звіт — тож діліться ним свідомо. Результат можна одним кліком перенести у кабінет: після цього він стає частиною вашого акаунта. Локально, у chrome.storage.local, Розширення тримає останній гостьовий результат і коротку історію гостьових перевірок (до 60 записів), щоб показати їх у панелі; видалення Розширення прибирає їх із вашого пристрою.

3. Які дані ми НЕ збираємо

• Жодних даних зі сторінок, яких ви не перевіряли: з акаунтом — лише сайти зі списку вашого кабінету InclusiveWeb, у гостьовому режимі — лише та сторінка, яку ви відкрили і для якої натиснули перевірку.
• Паролі, файли cookie, платіжні дані, вміст форм або текст сторінок поза тим, на що посилається рушій перевірки (фрагменти HTML біля проблем доступності, напр. <img> без alt).
• Аналітику, телеметрію чи рекламні ідентифікатори. Ми не будуємо «відбиток» браузера: IP-адреса та User-Agent у гостьовому режимі потрібні лише для ліміту безкоштовних перевірок (розділ 2).
• Історію перегляду поза тими URL, які ви скануєте.

4. Кому передаються дані (треті сторони)

Розширення обмінюється даними лише з бекендом InclusiveWeb (api.inclusiveweb.com.ua) через HTTPS. Воно не передає дані жодній іншій третій стороні.

Рушій перевірки доступності вбудований у Розширення й працює локально у вашому браузері — він нічого не надсилає назовні самостійно.

Для типографіки завантажуються шрифти Google Fonts (fonts.googleapis.com) — до цих запитів застосовується політика приватності Google.

5. Дозволи браузера

Розширення використовує мінімально необхідні дозволи: доступ до вкладок і виконання скриптів — щоб відкрити ваші сторінки у фонових вкладках і запустити перевірку; доступ до всіх сайтів — рівно для того, щоб перевірити ту сторінку, яку ви відкрили (заздалегідь невідомо, яка це буде сторінка, тому Chrome питає дозвіл широко); локальне сховище — щоб тримати вас у системі, зберігати прогрес і гостьові результати; бічна панель і сповіщення — для інтерфейсу й повідомлення про завершення скану. Розширення не використовує ці дозволи для збору будь-яких інших даних.

Окремо про дозвіл debugger: щоб перевірити мобільний вигляд сторінки, Розширення на секунду-дві вмикає вбудовану в Chrome емуляцію екрана (375×812, подвійна щільність пікселів, дотикове введення). Chrome попереджає про це жовтою смужкою вгорі, і після перевірки вона зникає. Через цей механізм ми змінюємо лише розмір екрана й режим введення — ні мережу, ні консоль, ні вміст сторінки ми через нього не читаємо, а сесію завжди закриваємо після проходу.

6. Зберігання та строки

• Токени / мова / стан скану — у chrome.storage.local: доки ви не вийдете, не видалите Розширення або не очистите сховище Chrome.
• Результати сканів — на бекенді InclusiveWeb: згідно з політикою зберігання вашого акаунта в кабінеті.
• Результати гостьових перевірок — на бекенді InclusiveWeb, доступні за посиланням з токеном. Якщо ви перенесете результат у кабінет, далі діє політика зберігання вашого акаунта. Якщо ні — ви можете попросити видалити звіт, надіславши посилання на нього на [email protected].
• Останній гостьовий результат і його історія — у chrome.storage.local, до 60 записів: доки ви не видалите Розширення або не очистите сховище Chrome.

7. Ваші права

• Вийти — будь-коли (хедер → плашка з email → вийти); це очищає всі токени з вашого пристрою. У гостьовому режимі виходити нема з чого — акаунт не створюється.
• Видалити Розширення — щоб прибрати всі локально збережені дані.
• Запит на видалення історії сканів — напишіть на [email protected].

8. Безпека

Усі мережеві запити йдуть через HTTPS на api.inclusiveweb.com.ua. Токени зберігаються у chrome.storage.local, ізольованому Chrome окремо для кожного розширення. Розширення побудоване на Manifest V3.

9. Зміни

Ми можемо оновлювати цю політику; дата «Чинна з» змінюватиметься відповідно.

10. Контакти

Питання або запити щодо цієї політики:

• Email: [email protected]
• Telegram: t.me/inclusiveweb_support
• Сайт: inclusiveweb.net
• Кабінет: my.inclusiveweb.net