資料處理協議

1. 適用範圍與當事人

客戶：在 Accesserty Console 登錄網域並在該網站安裝 Pulse 的個人或組織。客戶決定在自己網站使用 Pulse 的目的，是網站訪客個人資料的控制者。

Accesserty：由 Neil Lin 以個人身分在台灣經營。就本協議所述的處理，Accesserty 是客戶的處理者。

本協議涵蓋 Pulse 代客戶蒐集的網站訪客個人資料，不涵蓋 Accesserty 以控制者身分處理的資料，例如 Console 帳號、付款、Signal 回報或 accesserty.com 的訪客；這些處理請見隱私權政策。

2. 處理內容

處理的標的、性質、目的、期間、個人資料類型與資料當事人類別，詳見附件 A。

3. 處理指示與 Accesserty 自身的使用

Accesserty 只依客戶的書面指示處理個人資料；服務條款、本協議與客戶在 Console 的設定即為這些指示。若 Accesserty 認為某項指示違反資料保護法規，會通知客戶。

Accesserty 不出售這些個人資料，不用於廣告，也不與其他來源的資料結合，只用於向客戶提供服務、維護服務安全與防止濫用，以及診斷與修復服務問題。

客戶應自行確保處理有合法依據、在網站上取得 Pulse 所需的同意，並告知網站訪客。Console 的安裝說明有寫如何讓同意管理工具在訪客同意前先擋住 Pulse。

4. 保密與安全

只有 Accesserty 的經營者 Neil Lin 具有這些個人資料的管理權限，並負有保密義務。Accesserty 採取附件 B 的安全措施，並可在不降低保護程度的前提下更新。

5. 次處理者

客戶概括授權使用附件 C 所列的次處理者。Accesserty 新增或更換次處理者時，會在變更前至少 30 天於本頁公告。客戶可基於合理的資料保護理由提出異議；若無法解決，客戶可停止使用 Pulse 並移除網域。

Accesserty 與次處理者之間訂有書面條款，提供不低於本協議要求的保護，並對次處理者的履行向客戶負責。

6. 協助義務與資安事件通知

考量處理的性質，Accesserty 會協助客戶回應資料當事人的請求，並提供客戶在安全義務、資料保護影響評估與諮詢主管機關時合理需要的資訊。

Accesserty 得知涉及客戶資料的個人資料外洩事件後，會在無不當延遲的情況下通知客戶，提供當時已知的資訊，並在得知更多資訊時補充。

7. 國際傳輸

Accesserty 在台灣經營。Pulse 資料存放在日本東京，附件 C 的次處理者可能在其他地區處理資料。歐盟執委會尚未對台灣作出適足性認定。

處理涉及從歐洲經濟區傳輸個人資料給 Accesserty 時，本協議納入歐盟執委會施行決定 (EU) 2021/914 所採用的標準契約條款模組二（控制者對處理者）。客戶為資料輸出方，Accesserty 為資料輸入方。第 7 條不適用；第 9(a) 條採選項二，並適用本協議第 5 節的 30 天通知；第 11(a) 條的選用文字不適用；第 17 條採選項二；依第 18(b) 條，由資料輸出方設立所在的歐盟會員國法院管轄。本協議附件 A、B、C 即為該條款的附件 I、II、III。

處理涉及從英國進行受限傳輸時，本協議另納入英國資訊專員發布的歐盟標準契約條款國際資料傳輸附錄（B1.0 版），其表格由本協議的資訊補足。Accesserty 填寫表格所需的地址可應要求提供。

上述條款與本協議衝突時，以上述條款為準。

8. 服務結束時的刪除

在 Console 移除網域，即結束客戶對該網域 Pulse 資料的存取。服務結束後，經客戶書面要求，Accesserty 會在 30 天內刪除與該客戶網域存取權相關的 Pulse 紀錄，但法律要求保存者除外。若客戶未提出要求，紀錄依隱私權政策的保存規則刪除。客戶可在移除網域前從 Console 匯出資料。

9. 資訊提供與稽核

Accesserty 會提供證明遵守本協議所合理需要的資訊，以書面回答問題為主。其他稽核須事先約定範圍與時間，費用由客戶負擔，並不得影響其他客戶資料的保密與安全。

10. 責任與優先順序

本協議下的責任適用服務條款的責任限制，但法律（包括第 7 節所述條款）不允許限制責任的部分除外。本協議不限制資料當事人的權利。

就客戶網站訪客資料的處理，本協議與服務條款衝突時，以本協議為準。

11. 聯絡方式

Accesserty 經營者 Neil Lin（以個人身分在台灣經營）：[email protected]

附件 A：處理說明

• 資料當事人：客戶網站上執行 Pulse 的頁面的訪客。
• 個人資料類型：不含 query 的頁面網址，其中看起來像個人資料或密鑰的片段會被替換；事件類型；受影響元素的 CSS selector（以相同方式遮蔽）；簡短事件說明；只存在該頁記憶體的隨機頁面瀏覽 ID；頁面的機器掃描摘要。對服務的請求也帶有 IP 位址等技術請求資料，由基礎設施供應商處理。Pulse 不蒐集表單內容、鍵盤輸入、頁面文字或螢幕截圖，也不在訪客裝置上儲存任何資料。
• 特種個人資料：非處理目的；客戶不應指示 Accesserty 處理此類資料。
• 性質與目的：偵測可能代表操作或無障礙困難的互動事件、執行機器無障礙掃描，並在 Console 與週報中呈現結果，協助客戶決定要檢查哪些頁面。
• 頻率：在安裝 Pulse 且網域存取權有效期間持續進行。
• 期間與保存：客戶使用 Pulse 期間；之後依第 8 節與隱私權政策的保存規則刪除。

附件 B：安全措施

• 蒐集限制：不在訪客裝置使用 Cookie 或瀏覽器儲存空間；不蒐集 User-Agent；移除網址 query；頁面網址與 selector 中符合個資格式的內容，在送出前與保存前各替換一次。
• 加密：Pulse 程式、資料蒐集與 Console 皆使用 HTTPS。Supabase 表示其以 AES-256 加密儲存的資料。
• 存取控制：客戶只能查看自己已驗證且目前持有的網域資料；之後認領同一網域的人看不到先前認領者的紀錄。存取限制在資料庫層執行；管理權限僅限經營者。
• 輸入與濫用控制：只接受來源相符的已驗證網域請求；限制請求大小、事件頻率、掃描頻率與掃描目標數量。
• 保存：依隱私權政策的保存規則定期刪除。
• 帳號：Console 以 Google 登入；Accesserty 不保存密碼。

附件 C：次處理者

• Supabase, Inc.（美國）：資料庫與伺服器函式。Pulse 資料存放在日本東京；伺服器函式可能在接近請求的地區執行。
• Cloudflare, Inc.（美國）：提供 Pulse 程式與 accesserty.com，載入程式時會處理 IP 位址等請求資料。
• Resend（美國）：寄送給客戶的選用週報 Email，其中含有由 Pulse 資料產生的頁面網址與 selector。