1. Введение

Добро пожаловать в AccessiSight («мы» или «наш»). Мы уважаем вашу конфиденциальность и стремимся защищать ваши персональные данные. Эта политика объясняет, какие данные мы собираем при использовании нашего сервиса сканирования доступности веб-сайтов, какие третьи стороны обрабатывают эти данные от нашего имени, и какие права у вас есть в отношении них.

AccessiSight управляется компанией TR Futuretech LLP, Нойда, Уттар-Прадеш, Индия. TR Futuretech LLP определяет, как и зачем обрабатываются ваши персональные данные (является «оператором» или «data fiduciary»).

2. Данные, Которые Мы Собираем

Данные Идентификации: имя, имя пользователя или аналогичный идентификатор, если вы создаёте учётную запись.
Контактные Данные: адрес электронной почты и название организации, если указано.
Данные Учётной Записи и Оплаты: пароль (хранится в виде хэша с солью, никогда в виде обычного текста), план подписки и платёжные метаданные, обрабатываемые нашими платёжными провайдерами (см. Раздел 3; мы никогда не видим и не храним полный номер вашей карты).
Технические Данные: IP-адрес, тип и версия браузера, часовой пояс, операционная система и информация об устройстве.
Данные об Использовании: как вы используете Сервис, включая историю сканирований и активность экспорта.
Содержимое Отсканированного Сайта: URL, который вы отправляете на сканирование, и содержимое, которое Сервис извлекает с этой страницы для анализа: HTML-структура, видимый текст, изображения и их атрибуты, скриншоты и данные дерева доступности. Если вы используете функции сканирования с аутентификацией, сюда может входить содержимое, доступное после вашего собственного входа на сайт, который вы попросили нас просканировать. Не отправляйте URL или учётные данные, на сканирование которых у вас нет прав.

Расширение для браузера: когда вы нажимаете «Scan this page» в расширении AccessiSight для Chrome, оно отправляет адрес (URL) текущей вкладки на accessisight.com вместе с файлом cookie входа в AccessiSight, если вы вошли в систему, чтобы проверка выполнилась и сохранилась в вашем аккаунте. Оно не отправляет содержимое страницы, историю браузера или то, что вы вводите на сайтах, и не содержит аналитики или отслеживания.

3. Сторонние Обработчики

Мы передаём минимально необходимые данные следующим обработчикам, чтобы они могли выполнять услуги от нашего имени. Мы не продаём ваши данные никому из них, и каждый из них связан своими собственными условиями конфиденциальности/обработки данных:

Поставщики ИИ (только с вашим собственным ключом): Функции с поддержкой ИИ по умолчанию работают на нашем собственном движке на основе правил, и никакие данные не передаются поставщикам ИИ. Только если вы добавите собственный API-ключ Anthropic, OpenAI или Google, соответствующее содержимое сканирования (фрагменты HTML, снимки экрана или извлечённый текст; никогда не ваш пароль) передаётся этому поставщику в рамках вашего собственного соглашения с ним для используемой функции.
Хостинг и база данных (Supabase): Записи учётных записей, результаты сканирования и данные об использовании хранятся в нашей базе данных Postgres, размещённой на Supabase.
Платежи (Razorpay, Stripe): Оплата подписки и разовые покупки пакетов кредитов обрабатываются Razorpay и/или Stripe, а в некоторых регионах оформляются как платёж UPI с ручной проверкой. Подробности см. в нашей Политике возврата и отмены. Мы никогда не получаем и не храним полный номер вашей карты.
Интеграции, которые вы включаете: Если вы подключаете Jira или GitHub для создания задач на основе результатов сканирования, соответствующие детали находки отправляются в этот сервис с использованием предоставленных вами учётных данных/токенов.
Транзакционные письма: Письма об учётной записи и уведомлениях отправляются через нашего провайдера доставки почты с использованием вашего адреса электронной почты.

Некоторые из этих обработчиков находятся в США и других странах или обрабатывают там данные. При необходимости мы опираемся на гарантии, которые наши обработчики предоставляют для таких передач, например на стандартные договорные положения в их условиях обработки данных.

4. Как Мы Используем Ваши Данные

Мы используем персональные данные, чтобы: предоставлять сервис сканирования и формировать ваши отчёты; обрабатывать платежи и управлять подпиской; предотвращать мошенничество и злоупотребления (например, использовать IP-адреса, чтобы ограничивать повторные регистрации ради бесплатных кредитов из одной сети); отвечать на запросы в поддержку; отправлять письма, связанные с аккаунтом, и (с согласия, где это требуется) маркетинговые письма; отслеживать и улучшать надёжность и точность Сервиса; и выполнять требования закона.

5. Хранение Данных

Мы храним результаты сканирования и данные аккаунта, пока аккаунт активен, и затем в течение разумного срока для выполнения юридических, налоговых обязательств или урегулирования споров. Записи для предотвращения злоупотреблений, такие как IP-адреса, хранятся только столько, сколько нужно для этой цели. Вы можете в любое время запросить удаление аккаунта и связанных данных сканирования (раздел 7).

6. Файлы Cookie

Мы используем строго необходимые файлы cookie, чтобы поддерживать вашу авторизацию и запоминать вашу сессию, а также флаги локального хранилища для запоминания настроек ознакомительного тура. Мы не используем рекламные файлы cookie третьих сторон.

7. Ваши Права

В зависимости от вашего местоположения у вас может быть право: получить доступ к персональным данным, которые мы храним о вас; запросить их исправление или удаление; возразить против определённой обработки или ограничить её; получить свои данные в переносимом формате; и (для жителей Калифорнии в рамках CCPA) отказаться от «продажи» или «передачи» персональной информации (мы не продаём персональные данные). Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу accessisight@gmail.com. Мы ответим в сроки, установленные применимым законодательством.

8. Безопасность Данных

Мы применяем стандартные отраслевые меры (шифрование при передаче, хэширование учётных данных и контроль доступа), чтобы защитить ваши данные от несанкционированного доступа, изменения или раскрытия. Доступ к персональным данным есть только у сотрудников и обработчиков, которым он нужен для работы Сервиса.

9. Конфиденциальность Детей

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их персональные данные.

10. Изменения в Настоящей Политике

Мы можем время от времени обновлять эту политику. Существенные изменения будут отражены путём обновления даты «Последнее обновление» выше.

11. Контакты

По вопросам конфиденциальности или для реализации ваших прав на данные свяжитесь с нами по адресу accessisight@gmail.com.

Ответственный за рассмотрение жалоб (Grievance Officer): жалобы на Сервис или на обработку ваших персональных данных отправляйте на accessisight@gmail.com с темой «Grievance». Мы подтверждаем получение в течение 48 часов и стремимся решить вопрос в течение месяца.

Политика Конфиденциальности