Το Skool Extensions («η Επέκταση») δεσμεύεται να προστατεύει το απόρρητό σου. Η παρούσα πολιτική εξηγεί ποια δεδομένα επεξεργάζεται η Επέκταση, τι εκτελείται τοπικά στον browser σου και τι αποστέλλεται στο backend μας για λειτουργίες που εκτελούνται στον server, όπως ο συγχρονισμός cloud, η ομαδική συνομιλία, το Workflow Builder, το Video AI και το AI Chatbot.
Υπεύθυνος επεξεργασίας
Flowdesk GmbH — Händelstr. 15, 14513 Teltow, Γερμανία. Επικοινωνία μέσω της κοινότητας Skool Extensions (skool.com/skool-extensions) ή των στοιχείων εταιρείας παρακάτω.
Αυτός ο ιστότοπος (skool-extensions.com)
Αυτός ο ιστότοπος δεν χρησιμοποιεί cookies ούτε υπηρεσίες ανάλυσης, παρακολούθησης ή διαφήμισης. Οι γραμματοσειρές, τα scripts και τα στυλ παρέχονται από τον δικό μας διακομιστή, οπότε κατά την επίσκεψη δεν φορτώνεται τίποτα από τρίτους. Εκτός αν αναφέρεται διαφορετικά, νομική βάση είναι το έννομο συμφέρον μας για την ασφαλή λειτουργία του ιστότοπου και την απάντηση στις ερωτήσεις σου (άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ).
- Φιλοξενία και αρχεία καταγραφής διακομιστή — ο ιστότοπος και το blog φιλοξενούνται από την ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Γερμανία, η οποία επεξεργάζεται τα δεδομένα για λογαριασμό μας (άρθρο 28 ΓΚΠΔ). Σε κάθε αίτημα ο διακομιστής καταγράφει αυτόματα τον τύπο και την έκδοση του προγράμματος περιήγησης, το λειτουργικό σύστημα, το URL παραπομπής, το όνομα κεντρικού υπολογιστή, την ώρα του αιτήματος και τη διεύθυνση IP. Τα δεδομένα αυτά χρησιμοποιούνται μόνο για σταθερή και ασφαλή λειτουργία και δεν συνδυάζονται με άλλες πηγές.
- Αποθήκευση στο πρόγραμμα περιήγησής σου — μια απλή επίσκεψη δεν αποθηκεύει τίποτα στη συσκευή σου. Όσο χρησιμοποιείς το widget συνομιλίας, η συνομιλία παραμένει στο sessionStorage και διαγράφεται όταν κλείσεις την καρτέλα.
- Visitor counting — page views, clicks on the store buttons and scroll depth, plus the referring site or campaign tag and the device class (mobile or desktop), are counted on our own server only as daily totals, without cookies, without your IP address and without any identifier. No personal data is processed and nothing is stored on your device.
- Widget συνομιλίας — όταν στέλνεις ένα μήνυμα, το κείμενο, ένα τυχαίο αναγνωριστικό συνεδρίας και η γλώσσα σου περνούν μέσω του διακομιστή μας στο backend μας στο api.skool-extensions.com (Hetzner Online GmbH, Γερμανία) και απαντά ένα μοντέλο ΤΝ της OpenAI (ΗΠΑ) με βάση την τεκμηρίωση του προϊόντος μας. Η διεύθυνση IP σου δεν διαβιβάζεται· ο διακομιστής μας τη διατηρεί μόνο ως hash για ένα λεπτό, ώστε να περιορίζει τον αριθμό των αιτημάτων. Οι απαντήσεις αποθηκεύονται προσωρινά για τρεις ημέρες χωρίς σύνδεση με εσένα· οι ερωτήσεις που η συνομιλία δεν μπόρεσε να απαντήσει φυλάσσονται 90 ημέρες για τη βελτίωση της τεκμηρίωσης. Μην εισάγεις προσωπικά δεδομένα στη συνομιλία.
- Αίτημα διαγραφής — η φόρμα στη σελίδα «Διαγραφή των δεδομένων σου» στέλνει το Skool handle σου, τη διεύθυνση email, το ζητούμενο εύρος και τη σημείωσή σου μέσω του backend μας με email στο γραμματοκιβώτιο υποστήριξης. Ο ίδιος ο ιστότοπος δεν αποθηκεύει τίποτα.
Δεδομένα που υποβάλλονται σε επεξεργασία
- Ρυθμίσεις & προτιμήσεις — αποθηκεύονται τοπικά στον browser σου (localStorage, chrome.storage.local/sync). Χρησιμοποιούνται για να θυμόμαστε ποιες λειτουργίες έχεις ενεργοποιήσει, τους σελιδοδείκτες, τις ετικέτες, τα πρότυπα και την κατάσταση της διεπαφής σου.
- Δεδομένα συγχρονισμού cloud — αν ενεργοποιήσεις τον συγχρονισμό cloud, οι ρυθμίσεις σου κρυπτογραφούνται από άκρο σε άκρο στον browser πριν μεταδοθούν στο backend μας. Μόνο εσύ έχεις το κλειδί κρυπτογράφησης (φράση πρόσβασης). Ο server αποθηκεύει μόνο κρυπτογραφημένο κείμενο.
- Μηνύματα chatbot — αν χρησιμοποιείς το AI Chatbot σε κοινότητα που βρίσκεται στη λίστα επιτρεπόμενων (whitelist), τα μηνύματά σου αποστέλλονται στο backend μας (n8n webhook → OpenAI) για επεξεργασία. Τα μηνύματα συνδέονται με ένα αναγνωριστικό συνεδρίας, όχι με την προσωπική σου ταυτότητα. Η χρήση tokens καταγράφεται ανά χρήστη για τον περιορισμό δίκαιης χρήσης.
- Ειδοποιήσεις browser — η άδεια ζητείται μόνο όταν ενεργοποιείς λειτουργίες ειδοποιήσεων. Κανένα περιεχόμενο ειδοποιήσεων δεν αποστέλλεται σε εξωτερικούς servers.
- Αναγνωριστικά λογαριασμού — όταν χρησιμοποιείς οποιαδήποτε λειτουργία που εκτελείται στον server (ομαδική συνομιλία, συγχρονισμός cloud, Workflow Builder, Video AI, CRM …), το δημόσιο αναγνωριστικό χρήστη σου στο Skool, το εμφανιζόμενο όνομα και η διεύθυνση URL του avatar σου αποθηκεύονται στο backend μας ως εγγραφή του λογαριασμού σου. Η Επέκταση δεν στέλνει ποτέ τον κωδικό πρόσβασής σου ή τα διαπιστευτήριά σου στο Skool — η σύνδεσή σου στο Skool επαληθεύεται μέσω του δημόσιου Skool API. Η μόνη εξαίρεση είναι η σύνδεση στη web εφαρμογή με email και κωδικό πρόσβασης, η οποία γίνεται μέσω του server μας (βλ. «Εφαρμογή κινητού και web εφαρμογή»).
Προεπιλεγμένες άδειες
- "storage" — Αποθήκευση των ρυθμίσεων και των σελιδοδεικτών σου τοπικά και μεταξύ προφίλ Chrome/Firefox.
- "notifications" — Εμφάνιση ειδοποιήσεων browser για DM, εκδηλώσεις και ομαδικές συνομιλίες.
- "sidePanel" — Σου επιτρέπει να ανοίγεις τα πάνελ της εργαλειοθήκης στο πλαϊνό πάνελ του browser σου δίπλα στο skool.com.
- "alarms" — Προγραμματισμός περιοδικών ελέγχων για υπενθυμίσεις εκδηλώσεων και ειδοποιήσεις.
- "host_permissions" (skool.com, www.skool.com, api.skool-extensions.com, assets.skool.com) — Εκτέλεση της εργαλειοθήκης στο skool.com, ανάγνωση της διεύθυνσης της καρτέλας Skool για το πλαϊνό πάνελ, επικοινωνία με το backend μας (chatbot, συγχρονισμός cloud, ομαδική συνομιλία, ροές εργασιών) και λήψη στοιχείων κοινοτήτων Skool, όπως εικόνες εξωφύλλου.
Προαιρετικές άδειες (παρέχονται κατ' απαίτηση)
Οι παρακάτω άδειες ΔΕΝ παρέχονται κατά την εγκατάσταση. Η Επέκταση τις ζητά μόνο όταν επιλέγεις μια λειτουργία που τις απαιτεί, και μπορείς να τις ανακαλέσεις ανά πάσα στιγμή στις ρυθμίσεις επεκτάσεων του browser σου.
- "cookies" — Απαιτείται από το Workflow Builder (Premium), ώστε ο service worker να μπορεί να διαβάζει τα cookies συνεδρίας σου στο Skool μέσω chrome.cookies.getAll. Χωρίς αυτή την άδεια, το Workflow Builder δεν μπορεί να εκτελεί αυτοματισμούς στον server για λογαριασμό σου. Δες την επόμενη ενότητα για όλες τις λεπτομέρειες.
- "host_permissions" για https://*.skool.com/* — Παρέχεται μαζί με την άδεια "cookies" και χρησιμοποιείται μόνο για την ανάγνωση cookies που ανήκουν στο skool.com. Η Επέκταση δεν εισάγει κώδικα σε subdomains.
Workflow Builder & cookies συνεδρίας Skool (Premium)
Το Workflow Builder είναι λειτουργία Premium που εκτελεί τους αυτοματισμούς σου στον server: κάθε 30 δευτερόλεπτα το cron μας ελέγχει το Skool στο όνομά σου για να επαληθεύσει τις συνθήκες ενεργοποίησης και να εκτελέσει ενέργειες (αυτόματη απάντηση, προσθήκη ετικετών σε μέλη, αποστολή DM κ.λπ.). Για να ενεργεί για λογαριασμό σου, το backend χρειάζεται το cookie συνεδρίας σου στο Skool — συμπεριλαμβανομένου του HttpOnly auth_token, το οποίο δεν είναι προσβάσιμο μέσω document.cookie και μπορεί να διαβαστεί μόνο μέσω chrome.cookies.getAll. Αν συναινέσεις σε push για προσωπικά μηνύματα και ειδοποιήσεις του Skool στην εφαρμογή κινητού ή στη web εφαρμογή, ο server μας χρησιμοποιεί αυτό το cookie και για αυτούς τους ελέγχους (βλ. «Έλεγχος του Skool για push» παρακάτω)· εκτός από το Workflow Builder, μπορείς να το παρέχεις και στις ρυθμίσεις της Επέκτασης (Ενσωμάτωση → «Συνεδρία Skool για ειδοποιήσεις στο κινητό»).
Όταν πατάς «Υποβολή cookie» στο πάνελ του Workflow Builder, η Επέκταση (1) σου ζητά να παραχωρήσεις την προαιρετική άδεια "cookies" + "*.skool.com", (2) διαβάζει όλα τα cookies του domain skool.com μέσω του service worker, (3) τα στέλνει μέσω HTTPS στο api.skool-extensions.com, όπου κρυπτογραφούνται κατά την αποθήκευση (AES, βλ. wf_cookies.cookie_enc) πριν εγγραφούν στη βάση δεδομένων. Το cron στον server τα αποκρυπτογραφεί μόνο στη μνήμη για να κάνει αιτήματα HTTP προς το Skool.
Ο έλεγχος μένει σε σένα: το Workflow Builder είναι απενεργοποιημένο από προεπιλογή, η άδεια cookie ζητείται μόνο μετά από ρητή ενέργεια, και μπορείς να διαγράψεις το αποθηκευμένο cookie ανά πάσα στιγμή από τις ρυθμίσεις του Workflow Builder (το κουμπί «Διαγραφή cookie» καλεί DELETE /api/wf/cookie). Η ανάκληση της άδειας "cookies" στις ρυθμίσεις του browser σου σταματά αμέσως κάθε περαιτέρω ανάγνωση.
Ανάλυση DM με AI (στη συσκευή σου ή με τον δικό σου πάροχο AI)
Όταν ξεκινάς αυτή τη λειτουργία, το αναπάντητο τμήμα των μη αναγνωσμένων προσωπικών μηνυμάτων που επιλέγεις αναλύεται για να προταθούν εργασίες. Από προεπιλογή αυτό γίνεται στη δική σου συσκευή με το μοντέλο AI που είναι ενσωματωμένο στο Chrome, και τίποτα δεν φεύγει από τον browser σου. Αν επιλέξεις OpenAI ή Mistral AI στις ρυθμίσεις, το κείμενο των μηνυμάτων (με το όνομα του αποστολέα αντικατεστημένο) αποστέλλεται απευθείας από τον browser σου σε αυτόν τον πάροχο με το δικό σου κλειδί API· η επεξεργασία αυτή διέπεται από τη σύμβασή σου με τον πάροχο, και εμείς δεν λαμβάνουμε ούτε τα μηνύματα ούτε το κλειδί σου. Το κλειδί αποθηκεύεται μόνο στη συσκευή σου. Μόνο οι εργασίες που επιβεβαιώνεις αποθηκεύονται στον πίνακα Kanban σου.
Λειτουργίες server (αποθήκευση στο backend)
Ορισμένες λειτουργίες απαιτούν αποθήκευση στον server για να λειτουργούν μεταξύ συσκευών και χρηστών. Τα παρακάτω δεδομένα αποθηκεύονται στο api.skool-extensions.com μόνο όταν χρησιμοποιείς ενεργά την αντίστοιχη λειτουργία:
- Ομαδική συνομιλία — το περιεχόμενο των μηνυμάτων που στέλνεις στις ομαδικές συνομιλίες της Επέκτασης (κείμενο καθώς και σύνδεσμοι προς εικόνες, αρχεία και ηχογραφήσεις) κρυπτογραφείται από άκρο σε άκρο στον browser ή στη συσκευή σου και αποθηκεύεται στο backend μας μόνο ως κρυπτογραφημένο κείμενο. Οι εικόνες, τα αρχεία, τα φωνητικά μηνύματα και τα μηνύματα βίντεο ανεβαίνουν στο Skool, όχι στον server μας· αυτά τα αρχεία δεν είναι κρυπτογραφημένα από άκρο σε άκρο και όποιος έχει τον σύνδεσμο μπορεί να τα ανοίξει. Αποθηκεύονται μη κρυπτογραφημένα στο backend μας: όνομα ομάδας και σύνδεσμος λογότυπου, μέλη, αποστολέας και ώρα κάθε μηνύματος, αντιδράσεις, κατάσταση ανάγνωσης, αν έχεις σιγάσει την ομάδα (τιμή ναι/όχι) και ειδοποιήσεις όπως όταν κάποιος μπαίνει ή φεύγει. Μπορείς να διαγράφεις τα δικά σου μηνύματα μεμονωμένα, κάτι που αφαιρεί το περιεχόμενό τους από το backend μας· αν ο δημιουργός της ομάδας διαγράψει την ομάδα, αφαιρούνται όλα τα μηνύματά της.
- CRM μελών / ετικέτες / pipeline πωλήσεων — οι σημειώσεις, οι ετικέτες, τα στάδια pipeline και το ιστορικό δραστηριότητας που προσθέτεις σε μέλη του Skool αποθηκεύονται στον λογαριασμό σου. Είναι ορατά μόνο σε σένα (και στους συνεργάτες σου διαχειριστές, αν τα μοιραστείς).
- Video AI — όταν ζητάς απομαγνητοφώνηση ή περίληψη AI για ένα μάθημα, ο ήχος υποβάλλεται σε επεξεργασία και η προκύπτουσα απομαγνητοφώνηση, τα κεφάλαια και η περίληψη αποθηκεύονται προσωρινά στο backend μας, ώστε ούτε εσύ ούτε άλλοι διαχειριστές του ίδιου μαθήματος να πληρώνετε δύο φορές για την ίδια απομαγνητοφώνηση. Τα αρχικά αρχεία βίντεο δεν αποθηκεύονται.
- Αρχεία καταγραφής ροών εργασιών — κάθε εκτέλεση ροής εργασιών γράφει μια εγγραφή καταγραφής (κανόνας, trigger, ενέργεια, κατάσταση). Τα αρχεία καταγραφής διαγράφονται αυτόματα μετά από 30 ημέρες.
- Αρχείο συνδέσεων (μόνο για διαχειριστές) — αν ενεργοποιήσεις τη λειτουργία Αρχείο συνδέσεων ως διαχειριστής κοινότητας, οι χρονοσημάνσεις επισκέψεων των μελών σου (μία γραμμή ανά διαχειριστή, μέλος, κοινότητα, ημέρα) αποθηκεύονται στον λογαριασμό σου. Η απενεργοποίηση της λειτουργίας σταματά την περαιτέρω καταγραφή· οι υπάρχουσες εγγραφές μπορούν να διαγραφούν από το πάνελ διαχειριστή.
- Αναφορές σφαλμάτων — όταν προκύπτει κρίσιμο σφάλμα, η Επέκταση μπορεί να στείλει αναφορά σφάλματος (κωδικός και μήνυμα σφάλματος, stack trace, διαδρομή σελίδας skool.com, τεχνικές διαγνωστικές λεπτομέρειες, έκδοση επέκτασης, browser) στο backend μας, ώστε να μπορούμε να το διορθώσουμε· αντί για τον λογαριασμό σου στο Skool περιέχει ένα τυχαίο αναγνωριστικό εγκατάστασης. Σε απρόσμενα σφάλματα, η εφαρμογή κινητού και η web εφαρμογή στέλνουν αναφορά σφάλματος στο backend μας: κωδικό σφάλματος, μήνυμα σφάλματος, stack trace, τη διαδρομή που ήταν ανοιχτή στην εφαρμογή χωρίς παραμέτρους, έκδοση εφαρμογής, λειτουργικό σύστημα και την κύρια έκδοσή του (εφαρμογή κινητού) ή αναγνωριστικό browser (web εφαρμογή), και αντί για τον λογαριασμό σου στο Skool ένα τυχαίο αναγνωριστικό που δημιουργείται μία φορά για αυτή την εγκατάσταση της εφαρμογής (εφαρμογή κινητού) ή σε αυτόν τον browser (web εφαρμογή)· το backend προσθέτει τη διεύθυνση IP. Αν το σφάλμα κλείσει την εφαρμογή κινητού πριν σταλεί η αναφορά, αυτή αποστέλλεται την επόμενη φορά που θα ξεκινήσει η εφαρμογή. Οι αναφορές από την εφαρμογή κινητού και τη web εφαρμογή δεν περιέχουν περιεχόμενο μηνυμάτων, tokens, cookies ή κωδικούς πρόσβασης. Οι διευθύνσεις IP μηδενίζονται μετά από 24 ώρες· οι αναφορές σφαλμάτων διαγράφονται μετά από 90 ημέρες.
- MCP / OAuth tokens (Claude Connector) — αν συνδέσεις την Επέκταση με το Claude μέσω του MCP connector, βραχύβια OAuth tokens (πρόσβασης: 1 ώρα, ανανέωσης: 30 ημέρες) αποθηκεύονται ως hashes SHA-256 και συνδέονται με τον λογαριασμό σου.
- Αναμετάδοση push της Επέκτασης — αν έχεις ενεργοποιήσει push για συμβάντα κοινότητας ή υπενθυμίσεις εκδηλώσεων στην εφαρμογή κινητού ή στη web εφαρμογή, η Επέκταση αναφέρει στο backend μας όσα ανιχνεύει έτσι κι αλλιώς: συμβάντα κοινότητας (είδος, κοινότητα, όνομα και handle του μέλους, ώρα, σε αλλαγή βαθμίδας την παλιά και τη νέα βαθμίδα, και ένα κλειδί συμβάντος που περιέχει το αναγνωριστικό Skool του μέλους για συμβάντα μελών) και επερχόμενες εκδηλώσεις των επόμενων 14 ημερών (τίτλος, έναρξη, κοινότητα). Κείμενα κριτικών και βαθμολογίες αστέρων δεν αποστέλλονται ποτέ. Αν απενεργοποιήσεις ένα είδος, η Επέκταση το μαθαίνει με καθυστέρηση· ό,τι στέλνει ακόμα μέχρι τότε απορρίπτεται από τον server μας χωρίς να αποθηκευτεί. Οι επερχόμενες εκδηλώσεις διατηρούνται μέχρι να ξεκινήσουν και διαγράφονται το αργότερο 7 ημέρες μετά· τα συμβάντα κοινότητας διαγράφονται μαζί με τις εγγραφές παράδοσης το αργότερο μετά από 7 ημέρες· τα κλειδιά συμβάντων που χρησιμοποιούνται για το φιλτράρισμα διπλών ειδοποιήσεων αποθηκεύονται μόνο ως hash και διαγράφονται μετά από 7 ημέρες.
- Cache μεταφράσεων — όταν μεταφράζεις αναρτήσεις, σχόλια ή σελίδες About, η μετάφραση αποθηκεύεται στο backend μας κάτω από ένα hash του αρχικού κειμένου, ώστε το ίδιο κείμενο να μη χρειάζεται να μεταφραστεί ξανά. Το αρχικό κείμενο δεν αποθηκεύεται. Οι εγγραφές διαγράφονται 180 ημέρες μετά την τελευταία τους χρήση. Οι μεταφράσεις σε συνομιλίες δεν αποθηκεύονται ποτέ.
- Σήμα επέκτασης — για να επισημαίνει μέλη που χρησιμοποιούν επίσης την Επέκταση, η Επέκταση στέλνει στο backend μας σε δέσμες τα αναγνωριστικά Skool και τα handles των μελών που εμφανίζονται στη σελίδα. Το backend απλώς τα συγκρίνει με τη λίστα λογαριασμών του και δεν αποθηκεύει τίποτα.
- Δεδομένα κοινοτήτων για το Skool Finder — η Επέκταση στέλνει στο backend μας στοιχεία των κοινοτήτων στις οποίες ανήκεις (όνομα, ιδιοκτήτης, περιγραφή, κείμενο σελίδας προορισμού, αριθμός μελών και αναρτήσεων) και, για τις κοινότητες που διαχειρίζεσαι, την κατάταξη Discovery και τις λέξεις-κλειδιά τους. Αυτά τα δεδομένα τροφοδοτούν τον κατάλογο κοινοτήτων μας Skool Finder (skool-finder.com), ο οποίος εμφανίζει δημόσια διαθέσιμες πληροφορίες για κοινότητες Skool.
- Πίνακες κατάταξης — αν συμμετάσχεις στον πίνακα κατάταξης μεταξύ κοινοτήτων, το εμφανιζόμενο όνομα, το avatar, το handle προφίλ, οι μετρήσεις δραστηριότητας (7, 30 και 365 ημερών) και οι κορυφαίες κοινότητές σου αποθηκεύονται και εμφανίζονται σε άλλους χρήστες της Επέκτασης· η αποχώρηση διαγράφει την εγγραφή σου. Αν ενεργοποιήσεις το Affiliate Leaderboard ως ιδιοκτήτης κοινότητας, αποθηκεύονται τα ονόματα, τα handles, τα avatars, οι αριθμοί παραπομπών και τα ποσά προμηθειών των affiliates σου· ανάλογα με τη ρύθμισή σου, μπορείς να τα βλέπεις μόνο εσύ ή και τα μέλη σου.
- Συνδρομή ημερολογίου και ροή ημερολογίου — αν εγγραφείς σε ημερολόγια κοινοτήτων ή δημοσιεύσεις ροή ημερολογίου, οι εκδηλώσεις (τίτλος, ώρα, περιγραφή και σύνδεσμοι όπως παρέχονται από το Skool, όνομα κοινότητας) αποθηκεύονται στο backend μας, ώστε η εφαρμογή ημερολογίου σου να μπορεί να τις φορτώσει. Η κατάργηση της συνδρομής τις διαγράφει. Το ίδιο ισχύει για συνδρομές από την εφαρμογή για κινητά και το Web App.
- Αντιδράσεις σε άμεσα μηνύματα του Skool — το Skool δεν προσφέρει αντιδράσεις στα άμεσα μηνύματα, γι’ αυτό μια αντίδραση που προσθέτεις στην επέκταση, στην εφαρμογή για κινητά ή στο Web App αποθηκεύεται στο backend μας: μόνο κατακερματισμένες αναφορές στη συνομιλία, στο μήνυμα και στον λογαριασμό σου, καθώς και ο τύπος και η ώρα της αντίδρασης, ποτέ το κείμενο του μηνύματος. Τη βλέπουν και οι δύο συμμετέχοντες της συνομιλίας. Αν αφαιρέσεις την αντίδραση, η εγγραφή διαγράφεται.
- Διαπιστευτήρια ροών εργασιών και ενσωματώσεις — τα στοιχεία πρόσβασης που εισάγεις για ενέργειες ροών εργασιών (για παράδειγμα SMTP server και κωδικός πρόσβασης, Pushover token) αποθηκεύονται κρυπτογραφημένα (AES-256-GCM). Οι συνδεδεμένοι λογαριασμοί (Google, LinkedIn, Microsoft) αποθηκεύονται ως OAuth tokens. Όταν μια ροή εργασιών στέλνει email, η διεύθυνση του παραλήπτη, το θέμα και το κείμενο πηγαίνουν στον mail server που έχεις ρυθμίσει. Μπορείς να διαγράψεις διαπιστευτήρια και συνδέσεις ανά πάσα στιγμή στο Workflow Builder.
- Εγγραφή λογαριασμού — κάθε εγγραφή της Επέκτασης στο backend μας καταγράφεται με το τυχαίο αναγνωριστικό εγκατάστασης και τη διεύθυνση IP σου, ώστε να μπορούμε να εντοπίζουμε κατάχρηση. Αυτές οι εγγραφές διαγράφονται μετά από 30 ημέρες.
Εφαρμογή κινητού και web εφαρμογή (Commspace)
Η εφαρμογή κινητού Commspace (iOS/Android) και η web εφαρμογή στο commspace.app χρησιμοποιούν το backend μας στο api.skool-extensions.com. Υποβάλλονται σε επεξεργασία τα εξής δεδομένα:
- Σύζευξη με την Επέκταση (κωδικός QR) — η Επέκταση εμφανίζει έναν βραχύβιο κωδικό που μπορεί να εξαργυρωθεί μόνο μία φορά. Η εξαργύρωση δημιουργεί ξεχωριστό token εφαρμογής (ο server μας αποθηκεύει μόνο το hash του), το οποίο μπορείς να ανακαλέσεις μεμονωμένα στις ρυθμίσεις της Επέκτασης. Αν η Επέκταση έχει ήδη στείλει το cookie συνεδρίας σου στο Skool στον server μας, η σύζευξη μεταβιβάζει αυτό το cookie και στη συσκευή σου.
- API token — εναλλακτικά, μπορείς να επικολλήσεις ένα προσωπικό API token από τις ρυθμίσεις της Επέκτασης. Αν μια συνεδρία αποτελείται μόνο από token (επικολλημένο ή σύζευξη χωρίς cookie), το backend μας έχει πρόσβαση στο Skool με το cookie συνεδρίας Skool που η Επέκταση αποθήκευσε κρυπτογραφημένο στον server μας (βλ. Workflow Builder).
- Σύνδεση με διαπιστευτήρια Skool στην εφαρμογή κινητού — το email και ο κωδικός πρόσβασης πηγαίνουν απευθείας από τη συσκευή σου στο Skool και δεν φτάνουν ποτέ στον server μας. Πριν από αυτό, ο server μας παρέχει μόνο ένα anti-bot token· μετά ελέγχει τη συνεδρία που εξέδωσε το Skool (λογαριασμός και πρόγραμμα) χωρίς να αποθηκεύσει το cookie, και δημιουργεί την εγγραφή του λογαριασμού σου αν δεν υπάρχει ήδη. Εξαίρεση: αν συναινέσεις σε push για προσωπικά μηνύματα και ειδοποιήσεις του Skool (βλ. παρακάτω), η εφαρμογή αποθηκεύει το cookie συνεδρίας αυτής της σύνδεσης κρυπτογραφημένο στον server μας.
- Σύνδεση με διαπιστευτήρια Skool στη web εφαρμογή — ένας browser δεν μπορεί να συνδεθεί απευθείας στο Skool. Γι' αυτό το email και ο κωδικός πρόσβασης αποστέλλονται μέσω HTTPS στον server μας, ο οποίος πραγματοποιεί τη σύνδεση στο Skool και επιστρέφει το cookie συνεδρίας στον browser σου. Τα διαπιστευτήρια χρησιμοποιούνται μόνο για αυτό το αίτημα και ούτε αποθηκεύονται ούτε καταγράφονται. Οι προσπάθειες σύνδεσης περιορίζονται ανά διεύθυνση IP. Ο server μας δεν κρατά ούτε το cookie συνεδρίας, εκτός αν συναινέσεις σε push για προσωπικά μηνύματα και ειδοποιήσεις του Skool (βλ. παρακάτω)· τότε αποθηκεύεται κρυπτογραφημένο στον server μας.
- Τι περνά από το backend μας στη web εφαρμογή — ένας browser δεν μπορεί να κάνει απευθείας ερωτήματα στο Skool, οπότε η web εφαρμογή φορτώνει ροή, συνομιλίες, ειδοποιήσεις και κοινότητες μέσω του REST API μας, το οποίο κάνει ερωτήματα στο Skool με τη συνεδρία σου στο Skool. Τα φωνητικά μηνύματα και τα μηνύματα βίντεο που ηχογραφείς ανεβαίνουν στο backend μας, το οποίο τα προωθεί απευθείας στο Skool χωρίς να αποθηκεύσει το αρχείο. Η εφαρμογή κινητού διαβάζει απευθείας από το Skool όταν στη συσκευή είναι αποθηκευμένη συνεδρία Skool (διαφορετικά επίσης μέσω του backend μας) και ανεβάζει τις ηχογραφήσεις απευθείας στο Skool.
- Κάμερα και μικρόφωνο — χρησιμοποιούνται μόνο για τη σάρωση του κωδικού QR σύζευξης και για την εγγραφή των φωνητικών μηνυμάτων και των μηνυμάτων βίντεο που στέλνεις. Η σάρωση δεν αποθηκεύει ούτε μεταδίδει εικόνες.
- Φωτογραφίες και Ημερολόγιο — η εφαρμογή για κινητά ανοίγει τη βιβλιοθήκη φωτογραφιών σου μόνο όταν επιλέγεις μια φωτογραφία ή ένα βίντεο για αποστολή σε μια συνομιλία· η επιλογή γίνεται μέσω του επιλογέα του συστήματος και οι φωτογραφίες επανακωδικοποιούνται πριν τη μεταφόρτωση, ώστε να αφαιρούνται τα ενσωματωμένα μεταδεδομένα, όπως η τοποθεσία. Το ημερολόγιο της συσκευής χρησιμοποιείται μόνο όταν προσθέτεις σε αυτό μια εκδήλωση του Skool: η εφαρμογή γράφει μόνο αυτή την εκδήλωση και δεν διαβάζει τίποτα άλλο. Ούτε οι φωτογραφίες ούτε οι καταχωρίσεις ημερολογίου φτάνουν στους διακομιστές μας.
- Αποθήκευση στην εφαρμογή κινητού — η συνεδρία (token εφαρμογής ή/και cookie συνεδρίας Skool), το αποθηκευμένο προφίλ, το κλειδί που προκύπτει από τον κωδικό συγχρονισμού σου, η λίστα αποκλεισμένων, οι μετρητές μη αναγνωσμένων, η επιλογή ροής, το τυχαίο αναγνωριστικό για αναφορές σφαλμάτων και — μόλις ενεργοποιήσεις τις ειδοποιήσεις push — το αναγνωριστικό συσκευής push, το μυστικό συσκευής (χρησιμοποιείται για την αποσύνδεση της συσκευής· μετά την αποσύνδεσή σου διατηρείται μόνο μέχρι να ολοκληρωθεί αυτή) και η κατάσταση push αυτής της συσκευής (π.χ. ένα hash του push token και η ώρα της τελευταίας εγγραφής) φυλάσσονται στο iOS Keychain ή στο Android Keystore (expo-secure-store)· αν ένα σφάλμα κλείσει την εφαρμογή, η αναφορά σφάλματός της φυλάσσεται επίσης εκεί μέχρι να αποσταλεί. Αν η εφαρμογή έχει αποθηκεύσει τη συνεδρία της στο Skool στον server μας για ελέγχους push, φυλάσσεται εκεί επίσης ένας δείκτης της (μόνο ένα hash και η ώρα)· η αποσύνδεση τον αφαιρεί.
- Αποθήκευση στη web εφαρμογή — τα ίδια δεδομένα φυλάσσονται στο localStorage του browser σου: συνεδρία (token εφαρμογής ή/και cookie συνεδρίας Skool), αποθηκευμένο προφίλ, η cache κλειδιών για δεδομένα ομαδικής συνομιλίας και συγχρονισμού cloud, λίστα αποκλεισμένων, μετρητές μη αναγνωσμένων, επιλογή ροής και το τυχαίο αναγνωριστικό για αναφορές σφαλμάτων. Με ενεργοποιημένες τις ειδοποιήσεις push, αποθηκεύονται εκεί επίσης τα ίδια δεδομένα push (αναγνωριστικό συσκευής, μυστικό συσκευής και κατάσταση push)· την ίδια τη συνδρομή Web Push τη διατηρεί ο browser σου και λήγει όταν αποσυνδεθείς, απενεργοποιήσεις τα push ή ανακαλέσεις την άδεια ειδοποιήσεων. Η αποσύνδεση αφαιρεί τη συνεδρία, το προφίλ και τους μετρητές· τα υπόλοιπα μπορείς να τα αφαιρέσεις διαγράφοντας τα δεδομένα ιστότοπου για το commspace.app. Αν η web εφαρμογή έχει αποθηκεύσει τη συνεδρία της στο Skool για ελέγχους push, ένας δείκτης της (μόνο ένα hash και η ώρα) φυλάσσεται επίσης στο localStorage· η αποσύνδεση τον αφαιρεί.
- Ομαδική συνομιλία — τα μηνύματα κρυπτογραφούνται από άκρο σε άκρο στη συσκευή ή στον browser σου· ο server μας βλέπει μόνο κρυπτογραφημένο κείμενο. Ο κωδικός συγχρονισμού σου δεν φεύγει ποτέ από τη συσκευή· αποθηκεύεται μόνο το κλειδί που προκύπτει από αυτόν. Η αναφορά ενός μηνύματος ανοίγει ένα προσυμπληρωμένο email προς την υποστήριξή μας με το αναγνωριστικό ομάδας και μηνύματος, το όνομα ομάδας και αποστολέα και τον λόγο σου — χωρίς το κείμενο του μηνύματος. Οι αποκλεισμένοι αποστολείς αποθηκεύονται και αποκρύπτονται μόνο τοπικά.
- Ειδοποιήσεις push — προαιρετικές και απενεργοποιημένες μέχρι να τις ενεργοποιήσεις στην εφαρμογή κινητού ή στη web εφαρμογή· μπορείς να τις απενεργοποιήσεις ξανά ανά πάσα στιγμή στις ρυθμίσεις push ή στις ρυθμίσεις της συσκευής ή του browser σου. Τα push είναι διαθέσιμα για ομαδικές συνομιλίες, προσωπικά μηνύματα του Skool, ειδοποιήσεις του Skool, υπενθυμίσεις εκδηλώσεων και συμβάντα κοινότητας της Επέκτασης (νέο μέλος, αλλαγή βαθμίδας, απόρριψη κάρτας, νέα κριτική)· ενεργοποιείς κάθε είδος ξεχωριστά, και από προεπιλογή είναι ενεργές μόνο οι ομαδικές συνομιλίες (πώς ενημερώνεται γι' αυτά ο server μας: βλ. «Έλεγχος του Skool για push» παρακάτω και «Αναμετάδοση push της Επέκτασης» παραπάνω). Μόλις ενεργοποιηθούν, ο server μας αποθηκεύει, συνδεδεμένα με τον λογαριασμό σου, το push token της συσκευής σου ή, στη web εφαρμογή, τη συνδρομή Web Push του browser σου (διεύθυνση endpoint και κλειδιά) σε κρυπτογραφημένη μορφή, μαζί με την πλατφόρμα, την έκδοση εφαρμογής ή την οικογένεια browser, τη γλώσσα, χρονοσημάνσεις (όπως εγγραφή και τελευταία χρήση), τις ρυθμίσεις push σου και το hash ενός μυστικού συσκευής που χρησιμοποιείται για την αποσύνδεση της συσκευής. Αν έχεις σιγάσει μια ομαδική συνομιλία αποθηκεύεται στον server μας ως τιμή ναι/όχι — και όταν τη σιγάζεις στην Επέκταση — ώστε να μην αποστέλλονται push για εκείνη την ομάδα. Παραλήπτες: οι ειδοποιήσεις για την εφαρμογή κινητού παραδίδονται στην Expo (650 Industries, Inc., ΗΠΑ), η οποία τις προωθεί στο Apple Push Notification service ή στο Google Firebase Cloud Messaging· τα Web Push πηγαίνουν στην υπηρεσία push του κατασκευαστή του browser σου (π.χ. Google, Mozilla, Apple ή Microsoft). Ένα push περιέχει το όνομα του αποστολέα, το όνομα της ομάδας ή της κοινότητας και το είδος του συμβάντος — ποτέ το κείμενο του μηνύματος. Οι υπενθυμίσεις εκδηλώσεων εμφανίζουν επίσης τον τίτλο της εκδήλωσης, οι αλλαγές βαθμίδας την παλιά και τη νέα βαθμίδα. Το περιεχόμενο των Web Push είναι κρυπτογραφημένο, ώστε η υπηρεσία push να μην μπορεί να το διαβάσει· τα push προς την εφαρμογή κινητού κρυπτογραφούνται μόνο κατά τη μεταφορά, οπότε η Expo, η Apple και η Google μπορούν να δουν τον τίτλο και το κείμενο της ειδοποίησης. Διαγραφή: όταν αποσυνδέεσαι, απενεργοποιείς τα push ή αφαιρείς τη συσκευή, ή όταν η υπηρεσία push αναφέρει ότι η συσκευή δεν είναι πλέον προσβάσιμη, η συσκευή δεν λαμβάνει άλλα push και η εγγραφή της διαγράφεται — το αργότερο μετά από 60 ημέρες χωρίς χρήση. Οι εγγραφές παράδοσης (δεν περιέχουν ποτέ κείμενο μηνυμάτων) διαγράφονται το αργότερο μετά από 7 ημέρες.
- Έλεγχος του Skool για push (προσωπικά μηνύματα και ειδοποιήσεις του Skool) — μόνο αν συναινέσεις ρητά στην εφαρμογή κινητού ή στη web εφαρμογή (με Premium, VIP ή δοκιμαστική περίοδο) ο server μας ελέγχει το Skool, χρησιμοποιώντας τη συνεδρία σου στο Skool, για νέα προσωπικά μηνύματα και ειδοποιήσεις: περίπου μία φορά το λεπτό, λιγότερο συχνά όταν καμία από τις συσκευές σου με ενεργά push δεν έχει ανοίξει την εφαρμογή για περισσότερο από μία ημέρα, και καθόλου μετά από 14 ημέρες χωρίς χρήση, μέχρι να ανοίξεις ξανά την εφαρμογή. Πρόκειται για αυτοματοποιημένα αιτήματα προς το Skool στο όνομά σου· η εφαρμογή το επισημαίνει πριν συναινέσεις. Για αυτό, ο server μας αποθηκεύει μόνο δείκτες (ώρες και αναγνωριστικά του πιο πρόσφατα εμφανισμένου μηνύματος και ειδοποίησης, και την κατάσταση του ελέγχου), κανένα περιεχόμενο· ένα push αναφέρει τον αποστολέα και το πλαίσιο, ποτέ το κείμενο. Η συνεδρία που χρησιμοποιείται είναι αυτή που παρέχει η Επέκταση (βλ. Workflow Builder) ή — μόνο αν συνδέθηκες στην εφαρμογή ή στη web εφαρμογή με τα διαπιστευτήριά σου στο Skool και συναινείς — το cookie συνεδρίας αυτής της σύνδεσης, αποθηκευμένο κρυπτογραφημένο στον server μας· το email και ο κωδικός πρόσβασής σου δεν αποθηκεύονται ποτέ. Αν ανακαλέσεις τη συναίνεσή σου στις ρυθμίσεις push, οι έλεγχοι σταματούν αμέσως και οι δείκτες και το cookie που αποθήκευσε η εφαρμογή διαγράφονται· η αποσύνδεση από την εφαρμογή διαγράφει το cookie εκείνης της συνεδρίας. Ένα cookie που παρέχει η Επέκταση παραμένει· ανήκει στο Workflow Builder, όπου μπορείς να το διαγράψεις.
- Αρχεία καταγραφής — τα αιτήματα εγγραφής προς το REST API μας (π.χ. αποστολή μηνύματος ή ηχογράφησης μέσω του backend μας) καταγράφονται με ώρα, λογαριασμό, διαδρομή αιτήματος, κατάσταση και διεύθυνση IP· αυτές οι εγγραφές διαγράφονται μετά από 90 ημέρες. Τα αιτήματα προς το REST API μας που γίνονται με token εφαρμογής ή API token καταγράφονται επιπλέον ανά token (μέθοδος, διαδρομή, κατάσταση)· αυτές οι εγγραφές διαγράφονται μετά από 30 ημέρες. Τα αιτήματα σύνδεσης, σύζευξης και anti-bot token περιορίζονται ανά διεύθυνση IP· για αυτό, το backend αποθηκεύει τη διεύθυνση IP με χρονοσήμανση και διαγράφει αυτές τις εγγραφές μετά από 30 ημέρες.
- Χωρίς παρακολούθηση — η εφαρμογή κινητού και η web εφαρμογή δεν περιέχουν SDK ανάλυσης, παρακολούθησης ή διαφήμισης. Οι αναφορές σφαλμάτων από την εφαρμογή κινητού και τη web εφαρμογή περιγράφονται παραπάνω στην ενότητα «Αναφορές σφαλμάτων».
Υπηρεσίες τρίτων
Η Επέκταση επικοινωνεί με το δικό μας backend στο api.skool-extensions.com (ο Chrome και ο Firefox χρησιμοποιούν το ίδιο endpoint) και με το ίδιο το Skool (skool.com / assets.skool.com). Κανένα δεδομένο δεν κοινοποιείται σε υπηρεσίες ανάλυσης, διαφήμισης ή παρακολούθησης τρίτων. Ορισμένες λειτουργίες συνδέονται απευθείας από τον browser σου με τρίτο μέρος: η μετάφραση στέλνει το κείμενο προς μετάφραση στο Google Translate (translate.googleapis.com) και ο ορθογραφικός έλεγχος στέλνει το πρόχειρό σου στο LanguageTool (api.languagetool.org) — και τα δύο μόνο αφού συναινέσεις στην πρώτη χρήση· ο επιλογέας GIF στέλνει τον όρο αναζήτησής σου στο Giphy. Στον server, το AI Chatbot, το Video AI, οι φωνές cloud για ανάγνωση φωναχτά, τα κείμενα AI στο Workflow Builder και η ανάλυση σελίδας About προωθούν το περιεχόμενο που υποβάλλεις στην OpenAI για επεξεργασία. Μόνο αν ενεργοποιήσεις τις ειδοποιήσεις push στην εφαρμογή κινητού ή στη web εφαρμογή, οι ειδοποιήσεις παραδίδονται μέσω της Expo (650 Industries, Inc., ΗΠΑ) και από εκεί μέσω του Apple Push Notification service ή του Google Firebase Cloud Messaging ή, για Web Push, μέσω της υπηρεσίας push του κατασκευαστή του browser σου (π.χ. Google, Mozilla, Apple ή Microsoft)· δεν περιέχουν ποτέ κείμενο μηνυμάτων (λεπτομέρειες στην ενότητα Εφαρμογή κινητού και web εφαρμογή παραπάνω). Μόνο αν το επιλέξεις για την ανάλυση DM με AI, η Επέκταση συνδέεται απευθείας με την OpenAI ή τη Mistral AI με το δικό σου κλειδί API.
Διατήρηση δεδομένων
Τα τοπικά δεδομένα παραμένουν μέχρι να απεγκαταστήσεις την Επέκταση ή να διαγράψεις τα δεδομένα του browser. Τα δεδομένα συγχρονισμού cloud μπορούν να διαγραφούν ανά πάσα στιγμή από το πάνελ ρυθμίσεων. Τα δεδομένα συνεδριών του chatbot διαγράφονται αυτόματα μετά από 24 ώρες. Τα αρχεία καταγραφής ροών εργασιών διατηρούνται για 30 ημέρες. Τα cookies ροών εργασιών αποθηκεύονται μέχρι να τα διαγράψεις, να καταστεί άκυρο το cookie στο Skool ή να διαγράψεις τον λογαριασμό σου. Τα μηνύματα ομαδικής συνομιλίας παραμένουν μέχρι να τα διαγράψεις ή ο δημιουργός της ομάδας να διαγράψει την ομάδα.
Τα δικαιώματά σου
Μπορείς να διαγράψεις τα δεδομένα της Επέκτασης ανά πάσα στιγμή. Τοπικά δεδομένα: απεγκατάστησε την Επέκταση ή διάγραψε τα δεδομένα ιστότοπου για το skool.com. Συγχρονισμός cloud: κουμπί «Διαγραφή δεδομένων cloud» στις ρυθμίσεις. Cookie ροών εργασιών: κουμπί «Διαγραφή cookie» στο Workflow Builder. Για να διαγραφεί ο λογαριασμός σου, στείλε αίτημα μέσω της κοινότητας Skool Extensions. Σύμφωνα με τον ΓΚΠΔ (GDPR) της ΕΕ έχεις επίσης δικαίωμα πρόσβασης, διόρθωσης, περιορισμού και φορητότητας των δεδομένων σου, καθώς και δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή.
Request deletion of your data →
Αλλαγές
Ενδέχεται να ενημερώσουμε αυτή την πολιτική όταν προστίθενται νέες λειτουργίες ή όταν αλλάζει η επεξεργασία δεδομένων. Η τελευταία έκδοση είναι πάντα διαθέσιμη σε αυτή τη σελίδα· σημαντικές αλλαγές ανακοινώνονται στις σημειώσεις έκδοσης.