隱私權政策

1. 我們收集的資訊

A. 帳號資料

當您透過 Google OAuth 登入 Accesserty Console 或 CRM 時，我們會從 Google 取得您的 Email、顯示名稱、大頭照與 Google 簽發的使用者識別碼。這些資料用於登入、建立使用者 profile、產生 Pulse 用的 view_key，以及判斷您可查看的網域資料。

我們不會取得您的 Google 密碼，也不會存取 Gmail、Google Drive 或其他 Google 服務內容。

B. 訂閱與帳務資料

當您訂閱 Pulse Pro 時，Lemon Squeezy 會處理結帳、付款方式、稅務與發票。Accesserty 可能保存 Lemon Squeezy 顧客與訂閱識別碼、方案狀態、訂閱開始與結束時間，以及用於開啟客戶入口的必要資訊。我們不直接保存完整信用卡號或安全碼。

C. 聯絡表單與 CRM 資料

當您填寫官網聯絡表單時，我們會收集姓名（選填）、Email、得知管道、訊息內容、UTM 來源資訊與 User-Agent。這些資料用於回覆詢問、追蹤聯絡紀錄與改善官網溝通流程。為防止濫用，送出服務也會暫時保留以 HMAC 推導的請求識別碼；不會儲存原始 IP 位址。

D. Accesserty Pulse 行為事件

當網站管理者將 pulse.js 安裝在其網站上時，Pulse 會記錄可能代表操作困難或無障礙風險的互動事件，例如重複點擊、疑似鍵盤操作未明、焦點折返、Escape 關閉疑慮、疑似鍵盤陷阱、焦點被拉回與表單反覆嘗試。

Pulse 事件資料可能包含 view_key、網域、頁面 URL、事件類型、發生元素的結構化 CSS 路徑（只有標準 HTML、SVG、MathML 元素與 Accesserty UI Kit 元件的名稱及位置，其他元素名稱一律以位置代替；不含元素 id、class 或屬性值）、簡短事件說明，以及隨機的頁面瀏覽 ID。這個 ID 在每次頁面瀏覽時產生，只存在該頁的記憶體中，不會跨頁面或跨造訪連結。自 2026 年 10 月 6 日（pulse.js v5.6）起，Pulse 不再傳送 User-Agent；在此之前記錄的事件可能含有隨機 session ID 與 User-Agent，會依下方保存規則移除。

自 2026 年 11 月 9 日起（pulse.js v5.14），事件與掃描摘要中的元素路徑只有標準元素與 UI Kit 元件的名稱及位置；不符合這個格式的路徑（例如舊版程式送來仍含元素 id、class、屬性值或其他元素名稱的路徑），收到時會直接捨棄；事件說明也只保留固定格式。送出前與保存前，Pulse 會把格式上看起來像個人資料或密鑰的頁面路徑片段（例如 Email、UUID、六位數以上的數字或長字串 token），替換成 :email、:id 等代稱。這是依格式判斷的保護措施，不保證頁面網址中完全不會出現個人資料；網站可用 script 的 data-exclude-paths 屬性排除特定頁面，Pulse 在這些頁面上什麼都不送。

Pulse 不會收集表單欄位內容、實際鍵盤輸入字元、完整 DOM、頁面文字內容、螢幕截圖、滑鼠移動軌跡或跨網站瀏覽紀錄。

登錄 Pulse 網域時，我們會保存正規化網域與帳號識別碼。只有在驗證服務於伺服器回傳的首頁 HTML 找到你帳號的靜態 Pulse script 後，才會開放該網站的 Pulse 資料與 Signal 回報。我們也會保存登錄狀態、驗證檢查結果、網域存取權識別碼，以及建立／解除存取權的時間。這只用來確認網站安裝控制與 Accesserty 內部存取權，不是法律上的所有權證明。移除網域會解除存取權；解除後再登錄並通過驗證時，會取得新的識別碼，不會繼承前一次存取權的 Pulse 歷史或 Signal 回報。

E. Accesserty Pulse 頁面掃描摘要與週報

Pulse 也可能在使用者實際開啟頁面後，於瀏覽器內低頻執行 axe-core 摘要掃描，用於提供機器可偵測的 WCAG A/AA 與最佳實務風險概況。為避免重複掃描，同一個 view_key、URL 與掃描版本在短期內通常不會重複觸發。

掃描摘要可能包含 view_key、網域、掃描時間、URL、掃描版本、規則 ID、影響等級、問題數量、axe-core 說明、說明連結、少量範例 selector。自 2026 年 10 月 6 日起，掃描摘要不再附帶訪客 ID 或 User-Agent；在此之前的摘要可能含有隨機 session ID 與 User-Agent，會依下方保存規則移除。這不是完整的人工無障礙檢測，也不代表網站符合 WCAG 2.2 AA 或任何法規要求。

Pro 使用者可選擇接收每週 Email 報告。報告會彙整其目前仍登錄且具有有效存取權的網域的 Pulse 事件、掃描摘要與 Signal 回報，並透過 Resend 以語意化 HTML 與完整純文字備援寄送至帳號 Email。同一份報告也可在 Console 中查看。管理端也可依服務支援需要預覽或手動寄送同類報告。

F. Accesserty Signal 回報與搜尋頁標示

Accesserty Signal 是瀏覽器擴充套件，主要在 Google 與 Bing 搜尋結果頁顯示支援資料來源中的公開無障礙認證、認可、獎項或標章紀錄、無障礙聲明連結與 Accesserty ALLY 積極維護資訊。

當您主動透過 Signal 回報問題時，我們會收集問題類型、回報頁面 URL、網域、User-Agent 與 Email（選填）。回報也可能包含當下已公開可見的網站無障礙訊號摘要，例如是否為 Accesserty ALLY、是否有支援的公開訊號紀錄、來源與等級、Report 日期、有效期限，以及已知無障礙聲明 URL。Signal 不會在背景將您的完整瀏覽紀錄傳送給我們。您選填的 Email 只有 Accesserty 能查看，用於必要時與您聯繫；我們不會將它提供給被回報網站的維護者，維護者只能看到回報內容。

保存新回報前，我們會移除主要頁面網址的查詢參數與片段，並將路徑中符合 Email、UUID、長數字編號或 token 等格式的值替換成代稱；紀錄中的認證適用範圍與比對鍵也套用相同路徑保護。擴充程式仍可能先把原始路徑傳到 Accesserty，再由伺服器處理。這些格式規則無法辨識所有個人資訊；公開證書、名單及聲明的來源連結依原有網址規則保留查證紀錄所需的識別資訊。既有回報不會因此被重新改寫，仍依下方保存期限處理。

回報可能透露您使用網路的方式，例如使用輔助科技，在部分地區可能屬於健康資訊。因此 Signal 1.6.7 起，送出回報前會請您勾選明確的同意聲明，我們也會記錄您同意的聲明版本。請不要填寫健康狀況。您可以隨時透過下方聯絡方式撤回同意並要求刪除回報。

Signal 回報會由 Accesserty 接收。維護者可在 Console 查看與目前有效網域存取權關聯的回報；解除網域存取權後即失去該存取權。沒有有效維護者存取權的網域的回報可能只保留在 Accesserty，網站維護者不一定能查看或處理。

為防止大量或重複送出，回報服務會以請求的 IP 位址及伺服器端秘密金鑰產生識別碼（HMAC），另存請求次數與時間，不將原始 IP 位址寫入這份限流紀錄。這些紀錄與回報內容分開，不提供給網站維護者，也不作廣告追蹤。即使回報未成功送出，請求仍可能留下限流紀錄；這不代表回報內容已儲存。基礎設施供應商可能依其政策另行保留網路或安全紀錄。

G. Accesserty ALLY 申請與維護

具有有效網域存取權的維護者申請 ALLY 時，我們會處理帳號、申請狀態、具有有效存取權的網域、審核結果與相關時間。為維護 ALLY 制度，我們也可能保存撤銷時間與原因、可重新申請日期、Signal 回報處理狀態、寄給維護者的提醒時間，以及管理端建立的抽測紀錄，例如網域、發現內容、選填證據連結、處理狀態與操作時間。

我們使用這些資訊審核申請、讓目前有權存取網域資料的維護者查看其網域的回報、支援合理的回報跟進、透過 Resend 寄送服務提醒或管理摘要、記錄抽測後續，以及由管理端判斷 ALLY 是否繼續有效。申請時與審核時的已驗證網域會保留為稽核快照；ALLY 通過後屬於帳號層級的維護者資格，該帳號之後新增、具有已驗證有效存取權的網域可顯示 ALLY，待驗證、暫停、已釋放或由其他帳號驗證並取得存取權的網域則不顯示。網域清單變更本身不會自動撤銷 ALLY，其他維護發現也不會由系統自動撤銷資格。

H. Accesserty DevCheck

Accesserty DevCheck 的情境模擬、人工檢視輔助、axe-core 掃描與 PDF 結構檢查主要在您的瀏覽器或擴充套件本機執行。DevCheck 不會自動將您掃描的頁面內容、PDF 檔案、人工檢視結果或掃描結果上傳至 Accesserty。

若您主動啟用 DevCheck 的 AI 語意檢測，擴充功能會萃取目前頁面有限量的可見文字、連結名稱，以及頁面本身允許擴充功能讀取的選定圖片，再送往 Google Gemini 分析；頁面不允許讀取的跨來源圖片會被略過。若您使用自己的 Gemini API Key，請求會直接送往 Google；若您使用 Accesserty 提供的免費額度，請求會先送至 Accesserty 的 Supabase Edge Function，再轉送至 Google Gemini，並記錄隨機的擴充功能實例識別碼與 IP 雜湊，以控管使用額度。

取樣可能包含連結周邊文字、alt、ARIA 名稱欄位、明確引用的可及名稱文字與 SVG title，即使這些名稱在視覺上隱藏。可編輯內容與部分 CSS 隱藏文字會被排除，但裁切或移出畫面的文字仍可能被取樣；擷取器不是敏感資料辨識工具。

AI 語意檢測不另傳頁面／連結目的地／圖片來源 URL 欄位，也不傳完整 DOM、瀏覽紀錄、表單輸入內容或 PDF 檔案至 AI 服務；取樣文字、名稱或圖片裡出現的網址仍可能被傳送。依 Google 的未付費服務條款，輸入內容與產生的回覆可能被用於改善產品與模型，也可能由人工審閱者處理。使用自己的 Key 時，Google 的資料使用規則取決於該專案的帳務狀態及適用地區條款；自行提供 Key 不代表內容一定不會用於改善模型。請參閱 Gemini API 附加服務條款。請勿將機密、未授權或個人資訊提交至未付費 AI 服務。

選用的 Gemini API Key 儲存在您的瀏覽器本機，並送往 Google 驗證，不會送至 Accesserty。若您選擇複製或下載報告，報告可能包含目前頁面 URL、取樣文字及 AI 建議。匯出內容在本機產生，請在分享前自行檢查。

I. Accesserty UI Kit

Accesserty UI Kit 是開源 Web Components 元件庫。單純使用或下載 UI Kit 不會讓我們自動收集您的個人資料；若您透過 GitHub、npm 或其他第三方平台取得套件，該平台可能依其政策處理資料。

J. Cookies 與本地儲存

• Supabase Auth：用於維持 Console 登入狀態。
• 帳號切換記錄：成功驗證登入後，此瀏覽器會以 localStorage 記住最多 5 個帳號的識別碼、名稱、電子郵件地址與最近使用時間，供您選擇要登入的 Google 帳號。此清單不另存密碼、登入權杖或權限；每筆記錄距最近使用滿 90 天後，會在下次讀取清單時清除。您可在帳號選單選擇「清除此瀏覽器的帳號記錄」，或清除此網站的瀏覽器資料。Google 仍可能要求重新登入或驗證。
• i18n_redirected：用於記住語系偏好。
• UTM cookies：您同意分析與診斷後，用於記錄官網第一次造訪來源（最長 30 天）與最後一次來源（最長 14 天）。
• Accesserty Pulse：自 2026 年 10 月 6 日（pulse.js v5.6）起，Pulse 不在終端使用者裝置的 Cookie 或瀏覽器儲存空間寫入任何資料。先前版本會在分頁的 sessionStorage 保存 pulse_sid 與掃描暫存。在 accesserty.com 上，Pulse 只在您同意分析與診斷後才執行。
• 擴充套件儲存：Signal 與 DevCheck 可能使用瀏覽器 extension storage 保存設定、快取或臨時狀態。
• Daily 城市偏好：手動選擇的城市名稱、顯示名稱與該城市的座標，會以 accessertyDailyCity 存於此裝置的 localStorage，供下次開頁查詢。可在 Daily 按「清除記住的城市」或清除此網站的瀏覽器資料移除；使用定位不會覆蓋這個城市偏好。

只有在您同意分析與診斷後，官網才會執行 Accesserty Pulse，並可能透過 Google Tag Manager 載入分析或診斷工具（例如 Microsoft Clarity，若有啟用）。這些工具可能依其自身政策處理使用資料。這項選擇新增用途時，我們會再次詢問；您先前的拒絕維持有效。如要撤回，請選擇頁尾的「管理分析與診斷工具」，頁面會重新載入且不再執行這些工具。撤回會停止之後的收集，不會刪除已經送出的資料。

K. 官網安全政策回報

若瀏覽器偵測到 accesserty.com 上的資源與我們的內容安全政策（CSP）衝突，可能會傳送最小化的安全回報，讓我們能安全檢視政策。我們只保存 Accesserty 的頁面路徑、涉及的政策指令、被阻擋資源的分類或來源、瀏覽器提供時的 HTTP 狀態，以及彙整後的出現時間。我們不保存原始回報、IP 位址、完整頁面網址或 query string、referrer、來源檔案路徑或 script sample。

L. Daily 天氣查詢

城市搜尋字詞與天氣查詢用的座標會送到 Accesserty 在 Cloudflare 上的天氣服務，再由該服務向 WeatherAPI 查詢。座標在瀏覽器送出前會四捨五入至小數點後兩位，仍代表大致位置。只有您按下「使用我的位置」後，才會請求瀏覽器定位；本站不將裝置定位座標寫入 cookies 或本機儲存，也不會在下次開頁時再次使用。頁面載入時會嘗試清除先前記住的定位紀錄；瀏覽器不允許清除時，仍不會使用該紀錄查詢。

天氣服務不將搜尋或定位資料寫入 Accesserty 資料庫，也不在應用程式中記錄請求內容或 IP；正規化的天氣回應依概略座標在 Cloudflare 快取最多 10 分鐘，城市搜尋不快取。Cloudflare 與 WeatherAPI 仍可能依其自身政策處理網路及請求紀錄，這不等於服務商沒有紀錄。清除本站城市偏好不會刪除服務商已接收的資料；請參閱 WeatherAPI 隱私說明與 Cloudflare 隱私說明。

M. Generative UI 實驗

在 Generative UI 實驗頁，只有在您按下「產生畫面」或選擇追問選項時，才會把您輸入的需求（最多 500 字）與目前產生畫面的版面描述，經 Accesserty 在 Cloudflare 上的服務送往 Google Gemini 產生版面。版面描述不包含您在示範表單填寫的內容或選擇的檔案；範例、示範表單、檔案選擇與自動無障礙檢查都在瀏覽器內進行。畫面歷史只存在目前分頁，重新整理就會消失。若 Cloudflare 判斷您的連線來自歐洲經濟區、瑞士或英國，頁面只提供預先產生的範例，您輸入的內容不會傳出。

Accesserty 的應用程式不記錄或保存需求原文、版面或您的 IP 位址；Cloudflare 作為主機服務商會處理 IP 位址等連線資料。依 Google 的未付費服務條款，輸入內容與產生的回覆可能被用於改善產品與模型，也可能由人工審閱者處理；請參閱 Gemini API 附加服務條款。請勿輸入機密或個人資訊。

2. 我們如何使用資訊

• 提供登入、Console、Pulse、Signal 回報、CRM 與相關服務。
• 管理 Pulse Pro 方案、訂閱狀態、功能權限與選用的每週報告。
• 協助網站管理者查看其已登錄網域的 Pulse 事件與掃描摘要。
• 處理使用者回報、聯絡請求與服務支援。
• 審核 ALLY 申請、追蹤回報與抽測、寄送維護提醒，並保存管理端決定。
• 改善產品偵測邏輯、介面與文件。
• 防止濫用、偽造來源、未授權網域使用與安全風險。
• 在必要時彙整去識別化或聚合資料，用於理解無障礙與使用困難趨勢。

3. Pulse 網站維護者責任

Pulse 是提供給網站所有者與維護者使用的維護工具。若您在網站上安裝 Pulse，您應自行判斷是否需要在自己的隱私權政策、同意流程、無障礙聲明或內部資料處理文件中揭露 Pulse 或類似監測工具的使用情況。

Pulse 的設計目的是為已取得網站維護授權、且持有目前有效網域存取權的帳號收集有限維護訊號。Pulse 不提供 session replay、heatmap、螢幕錄影、完整頁面文字收集、表單欄位內容擷取或廣告追蹤。Pulse 資料會提供給已授權的網域維護者查看。Accesserty 只會為提供、保護與排除服務問題而使用，詳見適用於安裝 Pulse 網站的資料處理協議。

維護者可以移除已登錄網域以解除有效網域存取權，也可以要求 Accesserty 在技術與營運上合理可行的範圍內移除相關 Pulse 紀錄。若您是安裝 Pulse 網站的終端使用者，通常應先向該網站管理者詢問其揭露、同意與資料處理方式；若您需要協助確認相關維護者、提出未授權網域存取爭議或回報疑慮，也可以聯繫 Accesserty。

4. 第三方服務

我們使用第三方服務提供基礎設施與功能，包含 Supabase（資料庫、Auth、Edge Functions）、Google OAuth、Google Gemini（DevCheck AI 語意檢測、圖片替代文字建議與 Generative UI 實驗）、Lemon Squeezy（訂閱、付款與稅務）、Resend（每週報告與服務 Email）、Cloudflare Pages / CDN / Functions、WeatherAPI（Daily 城市搜尋與天氣查詢）、Google Tag Manager，以及可能透過 GTM 啟用的分析或診斷工具。

我們不會販售您的個人資料。若法律要求、保護權利、安全調查或業務移轉所必需，我們可能揭露必要資訊。

5. 資料保存

• 帳號資料：在您使用服務期間保存；您可要求刪除帳號與相關個人資料。
• 訂閱與帳務紀錄：為維持方案權限、付款紀錄、稅務、退款與爭議處理，在訂閱期間及法律或帳務所需期間保存。付款卡片資料由 Lemon Squeezy 依其政策處理。
• 每週報告：報告所使用的資料來自既有 Pulse 與 Signal 紀錄；寄送與交付紀錄可能為服務支援及除錯目的保存。
• 聯絡表單：為回覆與服務紀錄保存，自送出起 24 個月後自動刪除；您也可在期限前要求刪除。用於防止濫用的 HMAC 推導識別碼，會在最後一次使用後 24 小時排入刪除；每日排程正常運作時，最晚會在下一次排程刪除時移除。
• Signal 回報： Signal 回報自建立起 12 個月到期，包含選填 Email、瀏覽器資訊、公開訊號快照及相關處理對話；未結案也適用，回覆或狀態更新不會延長期限。到期後不再提供查閱或回覆，由正常運作的每日排程於下一次清理時刪除。 維護者仍只能在持有對應網域存取權期間查看未到期回報，且無法讀取回報者的 Email；解除存取權不會提前或延後回報到期日。
• Signal 送出限流紀錄：防止重複送出的識別碼、請求次數與時間，會在最後一次使用後超過 24 小時時符合刪除條件；每日排程正常運作時，於下一次排程清理時移除。這不是從第一次送出算起的固定期限，也不是回報內容的保存期限。
• 網域存取權稽核：網域存取權識別碼、正規化網域、帳號識別碼與建立／解除存取權的時間，可能因防止濫用、爭議處理與營運稽核而保存；帳號刪除時，資料庫生命週期會在已實作範圍內清除稽核紀錄中的帳號識別碼。
• ALLY 申請與維護紀錄：申請結果、提醒與處理狀態、抽測發現及撤銷紀錄，可能因制度運作、防止濫用與檢測歷程而保存。有效網域存取權與 ALLY 資格分開管理。
• Pulse 事件： Pulse 操作事件自建立起 30 天到期，不因筆數不足而延長。到期後不再提供查閱，由正常運作的每日排程於下一次清理時刪除。Free／Pro 的 100／1,000 筆是帳號查閱上限，不是資料保存期限。
• Pulse 掃描摘要： Pulse 掃描摘要自掃描起 30 天到期，最新一筆也適用。Console 與週報只讀取期限內的摘要：每頁最新一筆，以及用來比對新出現與已解決問題的基準，也就是該頁在比較期間開始前的最後一筆，沒有的話則用期間內的第一筆；到期摘要及不再支援有效摘要的舊掃描快取，由正常運作的每日排程於下一次清理時刪除。沒有可用摘要不代表頁面沒有問題。
• 營運告警：系統故障告警可能包含用於排查的技術細節。已處理完成的告警會在 6 個月後自動刪除；未處理的告警會保留到處理完成為止。
• CSP 安全回報：經最小化與彙整的官網安全回報，只用於檢視及安全地落實資源政策。最後一次出現後 30 天會自動刪除。
• DevCheck AI 額度紀錄：用於控管每日額度的裝置實例識別碼與 IP 雜湊，保存 7 天後自動刪除。刪除前只保留每週總數，包括檢測次數與不重複的擴充功能實例數，不含識別碼或 IP 雜湊。
• 本機資料：DevCheck 與擴充套件本機儲存資料可由您透過瀏覽器或擴充套件設定清除。Daily 手動選擇的城市偏好會保留至您在頁面清除、由新的城市選擇取代，或清除此網站的瀏覽器資料。
• 關於備份：上述自動刪除針對正式資料庫，不會同步改寫已建立的備份。Supabase 備份是否可用及其保留週期，取決於適用方案與供應商政策；我們不將免費方案視為已有可用的每日備份。備份僅用於災難復原及復原驗證，不會用於一般查詢、分析、行銷或客服作業。Accesserty 端的存取限於授權維運人員；供應商管理的備份也受其存取規則約束。若自備份還原至正式服務，上述自動刪除規則會在還原後的下一次正常運作的每日排程重新套用。
• 短期本機復原驗證：如為驗證還原能力建立手動備份，資料庫內容、必要的登入資料與儲存檔案會直接保存於 Accesserty 維運人員管理的加密本機位置，自取得第一筆資料起最多保留 7 天，完成驗證後可提早刪除。驗證用還原副本與暫存同樣受這個期限限制，由維運人員清理，不由正式資料庫的每日排程刪除；這不是長期備份服務。

6. 您的權利

您可請求存取、更正或刪除我們持有的個人資料，也可要求停止不必要的聯繫。若您是安裝 Pulse 網站的終端使用者，您也可以向該網站管理者詢問其使用 Pulse 的揭露、同意與資料處理方式。

7. 國際傳輸

由於我們使用 Supabase、Google、Cloudflare 等國際雲端服務，資料可能被傳輸至並儲存於您所在地區以外的伺服器。

8. 兒童隱私

本服務不主動面向 13 歲以下兒童。我們不會故意收集兒童個人資訊。若您認為兒童資料被不當提供給我們，請聯繫我們處理。

9. 政策更新

我們可能因產品、法規或資料處理方式調整而更新本政策。更新後會於本頁公布並調整生效日期。

10. 聯絡我們

經營者：Neil Lin，以個人身分在台灣經營。

如果您對本隱私權政策有任何疑問或想行使您的權利，請聯繫我們：[email protected]