TrueLink Trust Check 外掛隱私權說明

會送到 TrueLink 的資料

• 只送目前網域 hostname，例如 example.com。
• 自動查詢：呼叫公開 endpoint /api/public/cert-status?domain=example.com，確認該網域是否有有效 TrueLink 認證徽章。
• 深度查證為選用、需您主動點按：點「深度查證」後，外掛才會把同一個 hostname 送到 /api/public/domain-risk?domain=example.com 查網域註冊年齡等公開風險信號。您不點，就不會送。
• 不會送完整 URL、查詢參數、頁面文字、表單內容（含您輸入的帳號、密碼、信用卡號）、Cookie 或瀏覽紀錄。

辨別假網站：只在本機判斷的風險信號

外掛在您開啟 popup 時，於目前頁面本機讀取下列「訊號」來計算一個風險裁決（看似正常／請留意／高風險）。這些全部只在您的瀏覽器內計算與顯示，不會上傳：

• 網址本身：網域是否含同形字、是否以 IP 當網址、是否含品牌名但非官方網域、是否堆砌可疑字眼等。
• 連線方式：是否為 HTTPS、是否載入不安全的 HTTP 資源。
• 頁面是否「存在」密碼或信用卡輸入欄位：外掛只判斷「有沒有這類欄位」（是/否），絕不讀取、不記錄、不傳送您在欄位內輸入的任何內容。
• 頁面是否有隱私權／聯絡／條款連結，以及 Schema / Open Graph 等公開中繼資料（用於可信度參考）。

外掛的風險判斷是自動化的信號推測，僅供參考，並非對任何網站的事實認定或法律判斷，請您自行查證。

數據分析（SEO / Schema）只在本機顯示

• 外掛會在本機讀取 title、meta description、canonical、Open Graph、H1 數量與 JSON-LD 類型，顯示一個 Schema/GEO 快速分數。
• 這些頁面訊號只在瀏覽器 popup 中顯示，不會上傳到 TrueLink。

外掛權限用途

• activeTab：只在您點開外掛時讀取目前分頁的網址與 hostname。
• scripting：只在目前分頁執行一次本機檢查，讀取上述風險信號與中繼資料（不讀表單輸入內容）。
• https://app.truelink-group.com/*：只用來以 hostname 呼叫 TrueLink 公開認證狀態 API。

資料保存

• 外掛 MVP 不建立使用者帳號、不寫入個人設定、不保存瀏覽紀錄。
• 伺服器端可能保存匿名化的 API rate-limit 與安全事件紀錄，用於防止濫用和成本攻擊。

資料來源與授權

深度查證使用下列公開資料來源，依其授權標示來源：

• 165 反詐騙諮詢專線 — 遭停止解析涉詐網站（內政部警政署刑事警察局 / 數位產業署，data.gov.tw），依「政府資料開放授權條款第1版」使用。
• Majestic Million（網站流量人氣基準，僅用於降低誤報，不代表網站可信），Majestic-12 Ltd，依 CC BY 3.0 使用。
• RDAP（網域註冊年齡，公開註冊事實資料）。

風險判斷為自動化風險訊號估計，非對網站的事實認定；命中權威清單時會標示來源，請自行查證。

聯絡方式

若您對外掛隱私或認證狀態有疑問，請透過 TrueLink 聯絡頁 或 Email contact@truelink-group.com 聯繫。

延伸閱讀與相關頁面

想進一步了解 TrueLink 的信任認證與隱私承諾，歡迎參考下列頁面：

• 誠通數位 TrueLink 首頁：品牌官網與服務總覽。
• Trust Center 信任中心：外掛查詢的 TrueLink 認證如何核發與驗證。
• 認證權威大廳：查詢已通過 TrueLink 認證的網站與企業。
• 隱私權政策：TrueLink 網站與服務的完整隱私說明。
• 工具中心：更多網站健檢與數位信任工具。
• 常見問題：認證機制與生態系相關問答。

英文版服務請見 truenodes.ai。本頁由誠通智匯有限公司（統一編號 60381491）旗下品牌「誠通數位 TrueLink」維護。