Skool Extensions (”laajennus”) on sitoutunut suojaamaan yksityisyyttäsi. Tässä käytännössä kerrotaan, mitä tietoja laajennus käsittelee, mitä suoritetaan paikallisesti selaimessasi ja mitä lähetetään taustapalvelimellemme palvelinpuolen ominaisuuksia varten, kuten pilvisynkronointi, ryhmächat, työnkulkueditori, Video AI ja tekoälychatbot.
Rekisterinpitäjä
Flowdesk GmbH — Händelstr. 15, 14513 Teltow, Germany. Yhteydenotot Skool Extensions -yhteisön (skool.com/skool-extensions) kautta tai alla olevien julkaisijan tietojen avulla.
Tämä verkkosivusto (skool-extensions.com)
Tämä verkkosivusto ei käytä evästeitä eikä analytiikka-, seuranta- tai mainospalveluita. Fontit, skriptit ja tyylit toimitetaan omalta palvelimeltamme, joten vierailun aikana mitään ei ladata kolmansilta osapuolilta. Ellei toisin mainita, oikeusperuste on oikeutettu etumme ylläpitää sivustoa turvallisesti ja vastata kysymyksiisi (GDPR 6 artiklan 1 kohdan f alakohta).
- Hosting ja palvelimen lokitiedostot — sivustoa ja blogia ylläpitää ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Saksa, joka käsittelee tietoja puolestamme (GDPR 28 artikla). Jokaisen pyynnön yhteydessä palvelin tallentaa automaattisesti lokitiedostoihin selaimen tyypin ja version, käyttöjärjestelmän, viittaavan URL-osoitteen, tietokoneen isäntänimen, pyynnön ajankohdan ja IP-osoitteen. Tietoja käytetään vain vakaaseen ja turvalliseen toimintaan, eikä niitä yhdistetä muihin lähteisiin.
- Tallennus selaimeesi — pelkkä vierailu ei tallenna laitteellesi mitään. Kun käytät chat-widgetiä, keskustelu säilyy sessionStoragessa ja poistuu, kun suljet välilehden.
- Visitor counting — page views, clicks on the store buttons and scroll depth, plus the referring site or campaign tag and the device class (mobile or desktop), are counted on our own server only as daily totals, without cookies, without your IP address and without any identifier. No personal data is processed and nothing is stored on your device.
- Chat-widget — kun lähetät viestin, sen teksti, satunnainen istuntotunnus ja kielesi kulkevat verkkopalvelimemme kautta taustajärjestelmäämme osoitteessa api.skool-extensions.com (Hetzner Online GmbH, Saksa), ja OpenAI:n (USA) tekoälymalli vastaa tuotedokumentaatiomme perusteella. IP-osoitettasi ei välitetä; verkkopalvelimemme säilyttää sen vain tiivisteenä yhden minuutin ajan pyyntöjen määrän rajoittamiseksi. Vastaukset tallennetaan välimuistiin kolmeksi päiväksi ilman yhteyttä sinuun; kysymykset, joihin chat ei osannut vastata, säilytetään 90 päivää dokumentaation parantamiseksi. Älä syötä chattiin henkilötietoja.
- Poistopyyntö — sivun ”Poista tietosi” lomake lähettää Skool-käyttäjänimesi, sähköpostiosoitteesi, halutun laajuuden ja huomautuksesi taustajärjestelmämme kautta sähköpostilla tukipostilaatikkoomme. Sivusto itse ei tallenna mitään.
Käsiteltävät tiedot
- Asetukset ja mieltymykset — tallennetaan paikallisesti selaimeesi (localStorage, chrome.storage.local/sync). Niiden avulla muistetaan ominaisuuksien valinnat, kirjanmerkit, tunnisteet, mallit ja käyttöliittymän tila.
- Pilvisynkronoinnin tiedot — jos otat pilvisynkronoinnin käyttöön, asetuksesi salataan päästä päähän selaimessa ennen niiden siirtämistä taustapalvelimellemme. Salausavain (tunnuslause) on vain sinulla. Palvelin tallentaa vain salattua tekstiä (ciphertext).
- Chatbot-viestit — jos käytät tekoälychatbotia sallittujen listalla olevassa yhteisössä, viestisi lähetetään käsiteltäviksi taustapalvelimellemme (n8n-webhook → OpenAI). Viestit liitetään istuntotunnukseen, eivät henkilöllisyyteesi. Tokenien kulutus kirjataan käyttäjäkohtaisesti kohtuullisen käytön (fair use) rajoittamiseksi.
- Selainilmoitukset — lupaa pyydetään vain, kun otat ilmoitusominaisuudet käyttöön. Ilmoitusten sisältöä ei lähetetä ulkoisille palvelimille.
- Tilitunnisteet — kun käytät mitä tahansa palvelinpuolen ominaisuutta (ryhmächat, pilvisynkronointi, työnkulkueditori, Video AI, CRM …), julkinen Skool-käyttäjätunnuksesi, näyttönimesi ja profiilikuvasi URL-osoite tallennetaan taustapalvelimellemme tilitietueeksesi. Laajennus ei koskaan lähetä salasanaasi tai Skool-kirjautumistietojasi — Skool-kirjautumisesi vahvistetaan julkisen Skool-API:n kautta. Ainoa poikkeus on kirjautuminen verkkosovellukseen sähköpostiosoitteella ja salasanalla, joka kulkee palvelimemme kautta (katso ”Mobiilisovellus ja verkkosovellus”).
Oletusluvat
- "storage" — Tallentaa asetuksesi ja kirjanmerkkisi paikallisesti ja Chrome-/Firefox-profiilien välillä.
- "notifications" — Näyttää selainilmoituksia yksityisviesteistä, tapahtumista ja ryhmächateista.
- "sidePanel" — Voit avata työkalupaneelit selaimesi sivupaneeliin skool.com-sivuston viereen.
- "alarms" — Ajoittaa säännölliset tarkistukset tapahtumamuistutuksia ja ilmoituksia varten.
- "host_permissions" (skool.com, www.skool.com, api.skool-extensions.com, assets.skool.com) — Suorittaa työkalupakin skool.com-sivustolla, lukee Skool-välilehtesi osoitteen sivupaneelia varten, viestii taustapalvelimemme kanssa (chatbot, pilvisynkronointi, ryhmächat, työnkulut) ja hakee Skool-yhteisöjen resursseja, kuten kansikuvia.
Valinnaiset luvat (myönnetään tarvittaessa)
Seuraavia lupia EI myönnetä asennuksen yhteydessä. Laajennus pyytää niitä vain, kun otat käyttöön niitä vaativan ominaisuuden, ja voit peruuttaa ne milloin tahansa selaimesi laajennusasetuksista.
- "cookies" — Työnkulkueditori (Premium) tarvitsee tämän luvan, jotta service worker voi lukea Skool-istuntoevästeesi chrome.cookies.getAll-kutsulla. Ilman tätä lupaa työnkulkueditori ei voi suorittaa palvelinpuolen automaatioita puolestasi. Kaikki yksityiskohdat ovat seuraavassa osiossa.
- "host_permissions" kohteelle https://*.skool.com/* — Myönnetään yhdessä "cookies"-luvan kanssa, ja sitä käytetään vain skool.com-sivustolle kuuluvien evästeiden lukemiseen. Laajennus ei lisää koodia aliverkkotunnuksiin.
Työnkulkueditori ja Skool-istuntoevästeet (Premium)
Työnkulkueditori on Premium-ominaisuus, joka suorittaa automaatiosi palvelimella: 30 sekunnin välein cron-ajomme kyselee Skoolia nimissäsi tarkistaakseen laukaisuehdot ja suorittaakseen toimintoja (automaattiset vastaukset, jäsenten tunnisteet, yksityisviestien lähetys jne.). Toimiakseen puolestasi taustapalvelin tarvitsee Skool-istuntoevästeesi — mukaan lukien HttpOnly-evästeen auth_token, joka ei ole käytettävissä document.cookie-rajapinnan kautta ja jonka voi lukea vain chrome.cookies.getAll-kutsulla. Jos hyväksyt mobiilisovelluksessa tai verkkosovelluksessa push-ilmoitukset Skoolin yksityisviesteistä ja ilmoituksista, palvelimemme käyttää tätä evästettä myös näihin tarkistuksiin (katso ”Skoolin tarkistaminen push-ilmoituksia varten” alla); työnkulkueditorin lisäksi voit antaa sen myös laajennuksen asetuksissa (Integraatio → ”Skool-istunto puhelinilmoituksia varten”).
Kun painat työnkulkueditorin paneelissa ”Lähetä eväste”, laajennus (1) pyytää sinua myöntämään valinnaisen luvan "cookies" + "*.skool.com", (2) lukee service workerin kautta kaikki skool.com-verkkotunnuksen evästeet, (3) lähettää ne HTTPS-yhteydellä osoitteeseen api.skool-extensions.com, jossa ne salataan tallennusta varten (AES, katso wf_cookies.cookie_enc) ennen tietokantaan kirjoittamista. Palvelimen cron-ajo purkaa niiden salauksen vain muistissa tehdäkseen HTTP-pyyntöjä Skooliin.
Hallinta pysyy sinulla: työnkulkueditori on oletuksena pois käytöstä, evästelupaa pyydetään vain nimenomaisen toiminnon yhteydessä, ja voit poistaa tallennetun evästeen milloin tahansa työnkulkueditorin asetuksista (”Poista eväste” -painike kutsuu DELETE /api/wf/cookie). Kun peruutat "cookies"-luvan selaimesi asetuksista, lukeminen loppuu välittömästi.
Yksityisviestien tekoälyanalyysi (laitteellasi tai oman tekoälypalveluntarjoajasi kautta)
Kun käynnistät tämän toiminnon, valitsemiesi lukemattomien yksityisviestien vastaamaton osa analysoidaan tehtäväehdotuksia varten. Oletuksena tämä tapahtuu omalla laitteellasi Chromeen sisäänrakennetulla tekoälymallilla, eikä mikään poistu selaimestasi. Jos valitset asetuksissa OpenAI:n tai Mistral AI:n, viestin teksti (lähettäjän nimi korvattuna) lähetetään suoraan selaimestasi kyseiselle palveluntarjoajalle omalla API-avaimellasi; tähän käsittelyyn sovelletaan sopimustasi palveluntarjoajan kanssa, emmekä saa viestejä emmekä avaintasi. Avain tallennetaan vain laitteellesi. Vain vahvistamasi tehtävät tallennetaan Kanban-taulullesi.
Palvelinpuolen ominaisuudet (tallennus taustapalvelimelle)
Jotkin ominaisuudet vaativat palvelinpuolen tallennusta toimiakseen eri laitteilla ja käyttäjien välillä. Seuraavat tiedot tallennetaan osoitteeseen api.skool-extensions.com vain, kun käytät aktiivisesti kyseistä ominaisuutta:
- Ryhmächat — laajennuksen ryhmächateissa lähettämiesi viestien sisältö (teksti sekä linkit kuviin, tiedostoihin ja tallenteisiin) salataan päästä päähän selaimessasi tai laitteellasi, ja se tallennetaan taustapalvelimellemme vain salattuna tekstinä. Kuvat, tiedostot sekä ääni- ja videoviestit ladataan Skooliin, eivät palvelimellemme; näitä tiedostoja ei ole salattu päästä päähän, ja kuka tahansa linkin saanut voi avata ne. Taustapalvelimellemme tallennetaan salaamattomina: ryhmän nimi ja logon linkki, jäsenet, kunkin viestin lähettäjä ja aika, reaktiot, lukutila, oletko mykistänyt ryhmän (kyllä/ei-arvo) sekä ilmoitukset esimerkiksi siitä, kun joku liittyy tai poistuu. Voit poistaa omia viestejäsi yksitellen, jolloin niiden sisältö poistuu taustapalvelimeltamme; jos ryhmän luoja poistaa ryhmän, kaikki sen viestit poistetaan.
- Jäsen-CRM / tunnisteet / myyntiputki — Skool-jäsenille lisäämäsi muistiinpanot, tunnisteet, myyntiputken vaiheet ja aktiivisuushistoria tallennetaan tilisi alle. Ne näkyvät vain sinulle (ja ylläpitäjäkollegoillesi, jos jaat ne).
- Video AI — kun pyydät kurssin oppitunnista litteroinnin tai tekoälyn laatiman yhteenvedon, ääni käsitellään, ja tuloksena syntyvä litterointi, luvut ja yhteenveto tallennetaan välimuistiin taustapalvelimellemme, jotta sinä ja saman kurssin muut ylläpitäjät ette maksa samasta litteroinnista kahdesti. Alkuperäisiä videotiedostoja ei tallenneta.
- Työnkulkujen lokit — jokainen työnkulun suoritus kirjoittaa lokimerkinnän (sääntö, laukaisin, toiminto, tila). Lokit poistetaan automaattisesti 30 päivän kuluttua.
- Kirjautumisloki (vain ylläpitäjille) — jos otat yhteisön ylläpitäjänä käyttöön kirjautumislokin, jäsentesi käyntien ajankohdat (yksi rivi ylläpitäjää, jäsentä, yhteisöä ja päivää kohden) tallennetaan tilisi alle. Kun ominaisuus poistetaan käytöstä, kirjaaminen loppuu; olemassa olevat merkinnät voi tyhjentää ylläpitopaneelista.
- Virheraportit — kun tapahtuu kriittinen virhe, laajennus voi lähettää taustapalvelimellemme virheraportin (virhekoodi ja -viesti, pinojälki, skool.com-sivun polku, tekniset diagnostiikkatiedot, laajennuksen versio, selain), jotta voimme korjata virheen; Skool-tilisi sijaan se sisältää satunnaisen asennustunnuksen. Odottamattomissa virheissä mobiilisovellus ja verkkosovellus lähettävät taustapalvelimellemme virheraportin: virhekoodi, virheilmoitus, pinojälki, sovelluksessa avoinna ollut polku ilman parametreja, sovelluksen versio, käyttöjärjestelmä ja sen pääversio (mobiilisovellus) tai selaimen tunniste (verkkosovellus) sekä Skool-tilisi sijaan satunnainen tunnus, joka luodaan kerran tälle sovellusasennukselle (mobiilisovellus) tai tässä selaimessa (verkkosovellus); taustapalvelin lisää IP-osoitteen. Jos virhe sulkee mobiilisovelluksen ennen raportin lähettämistä, se lähetetään, kun sovellus seuraavan kerran käynnistyy. Mobiilisovelluksen ja verkkosovelluksen raportit eivät sisällä viestien sisältöä, tokeneita, evästeitä tai salasanoja. IP-osoitteet nollataan (poistetaan) 24 tunnin kuluttua; virheraportit poistetaan 90 päivän kuluttua.
- MCP-/OAuth-tokenit (Claude-liitin) — jos yhdistät laajennuksen Claudeen MCP-liittimen kautta, lyhytikäiset OAuth-tokenit (käyttö: 1 h, uusinta: 30 pv) tallennetaan SHA-256-tiivisteinä ja liitetään tiliisi.
- Laajennuksen push-välitys — jos olet ottanut mobiilisovelluksessa tai verkkosovelluksessa käyttöön push-ilmoitukset yhteisön tapahtumista tai tapahtumamuistutuksista, laajennus ilmoittaa taustapalvelimellemme sen, minkä se joka tapauksessa havaitsee: yhteisön tapahtumat (tyyppi, yhteisö, jäsenen nimi ja käyttäjänimi, aika, hintatason muutoksessa vanha ja uusi hintataso sekä tapahtuma-avain, joka jäsentapahtumissa sisältää jäsenen Skool-tunnuksen) ja seuraavan 14 päivän tulevat tapahtumat (otsikko, alkamisaika, yhteisö). Arvostelujen tekstiä ja tähtiarvioita ei koskaan lähetetä. Jos poistat jonkin tyypin käytöstä, laajennus saa tiedon siitä viiveellä; kaiken, mitä se siihen asti vielä lähettää, palvelimemme hylkää tallentamatta. Tulevat tapahtumat säilytetään niiden alkuun asti ja poistetaan viimeistään 7 päivää myöhemmin; yhteisön tapahtumat poistetaan toimitustietueiden kanssa viimeistään 7 päivän kuluttua; päällekkäisten ilmoitusten suodattamiseen käytetyt tapahtuma-avaimet tallennetaan vain tiivisteenä ja poistetaan 7 päivän kuluttua.
- Käännösvälimuisti — kun käännät julkaisuja, kommentteja tai Tietoja-sivuja, käännös tallennetaan taustapalvelimellemme alkuperäisen tekstin tiivisteen alle, jotta samaa tekstiä ei tarvitse kääntää uudelleen. Alkuperäistä tekstiä ei tallenneta. Merkinnät poistetaan 180 päivän kuluttua viimeisestä käytöstä. Chattien käännöksiä ei koskaan tallenneta.
- Laajennusmerkki — merkitäkseen jäsenet, jotka myös käyttävät laajennusta, laajennus lähettää sivulla näkyvien jäsenten Skool-tunnukset ja käyttäjänimet taustapalvelimellemme erissä. Taustapalvelin vain vertaa niitä tililuetteloonsa eikä tallenna mitään.
- Yhteisötiedot Skool Finderia varten — laajennus lähettää taustapalvelimellemme tietoja yhteisöistä, joihin kuulut (nimi, omistaja, kuvaus, aloitussivun teksti, jäsen- ja julkaisumäärät), sekä ylläpitämiesi yhteisöjen Discovery-sijoituksen ja hakusanat. Näitä tietoja käytetään yhteisöhakemistossamme Skool Finder (skool-finder.com), joka näyttää julkisesti saatavilla olevia tietoja Skool-yhteisöistä.
- Tulostaulukot — jos liityt yhteisöjen väliseen tulostaulukkoon, näyttönimesi, profiilikuvasi, profiilisi käyttäjänimi, aktiivisuusmääräsi (7, 30 ja 365 päivää) ja tärkeimmät yhteisösi tallennetaan ja näytetään laajennuksen muille käyttäjille; poistuminen poistaa merkintäsi. Jos otat yhteisön omistajana käyttöön kumppanien tulostaulukon, kumppaneidesi nimet, käyttäjänimet, profiilikuvat, suositusmäärät ja provisiosummat tallennetaan; asetuksestasi riippuen ne näkyvät vain sinulle tai myös jäsenillesi.
- Kalenteritilaus ja kalenterisyöte — jos tilaat yhteisöjen kalentereita tai julkaiset kalenterisyötteen, tapahtumat (otsikko, aika, kuvaus ja linkit Skoolin toimittamassa muodossa, yhteisön nimi) tallennetaan taustapalvelimellemme, jotta kalenterisovelluksesi voi ladata ne. Tilauksen poistaminen poistaa ne. Sama koskee mobiilisovelluksesta ja Web Appista tehtyjä tilauksia.
- Reaktiot Skoolin yksityisviesteihin — Skoolin yksityisviesteissä ei ole reaktioita, joten taustajärjestelmämme tallentaa reaktion, jonka lisäät laajennuksessa, mobiilisovelluksessa tai Web Appissa: vain tiivisteinä tallennetut viittaukset keskusteluun, viestiin ja tiliisi sekä reaktion tyypin ja ajan, ei koskaan viestin tekstiä. Molemmat keskustelun osapuolet näkevät sen. Kun poistat reaktion, merkintä poistetaan.
- Työnkulkujen tunnistetiedot ja integraatiot — työnkulkujen toimintoja varten antamasi käyttötiedot (esimerkiksi SMTP-palvelin ja salasana, Pushover-token) tallennetaan salattuina (AES-256-GCM). Yhdistetyt tilit (Google, LinkedIn, Microsoft) tallennetaan OAuth-tokeneina. Kun työnkulku lähettää sähköpostin, vastaanottajan osoite, aihe ja teksti välitetään määrittämällesi sähköpostipalvelimelle. Voit poistaa tunnistetiedot ja yhteydet milloin tahansa työnkulkueditorissa.
- Tilin rekisteröinti — jokainen laajennuksen rekisteröinti taustapalvelimellemme kirjataan satunnaisen asennustunnuksen ja IP-osoitteesi kanssa, jotta voimme havaita väärinkäytöksiä. Nämä merkinnät poistetaan 30 päivän kuluttua.
Mobiilisovellus ja verkkosovellus (Commspace)
Commspace -mobiilisovellus (iOS/Android) ja verkkosovellus osoitteessa commspace.app käyttävät taustapalvelintamme osoitteessa api.skool-extensions.com. Seuraavia tietoja käsitellään:
- Yhdistäminen laajennukseen (QR-koodi) — laajennus näyttää lyhytikäisen koodin, jonka voi lunastaa vain kerran. Lunastaminen luo erillisen sovellustokenin (palvelimemme tallentaa siitä vain tiivisteen), jonka voit peruuttaa erikseen laajennuksen asetuksissa. Jos laajennus on jo lähettänyt Skool-istuntoevästeesi palvelimellemme, yhdistäminen välittää myös tämän evästeen laitteellesi.
- API-token — vaihtoehtoisesti voit liittää henkilökohtaisen API-tokenin laajennuksen asetuksista. Jos istunto koostuu pelkästä tokenista (liitetty tai yhdistäminen ilman evästettä), taustapalvelimemme käyttää Skoolia sillä Skool-istuntoevästeellä, jonka laajennus on tallentanut salattuna palvelimellemme (katso työnkulkueditori).
- Kirjautuminen Skool-tunnuksilla mobiilisovelluksessa — sähköpostiosoite ja salasana kulkevat laitteeltasi suoraan Skooliin eivätkä koskaan päädy palvelimellemme. Ennen kirjautumista palvelimemme antaa vain bottien torjuntaan käytettävän tokenin; sen jälkeen se tarkistaa Skoolin myöntämän istunnon (tili ja tilaus) tallentamatta evästettä ja luo tilitietueesi, jos sellaista ei vielä ole. Poikkeus: jos hyväksyt push-ilmoitukset Skoolin yksityisviesteistä ja ilmoituksista (katso alla), sovellus tallentaa tämän kirjautumisen istuntoevästeen salattuna palvelimellemme.
- Kirjautuminen Skool-tunnuksilla verkkosovelluksessa — selain ei voi kirjautua Skooliin suoraan. Siksi sähköpostiosoite ja salasana lähetetään HTTPS-yhteydellä palvelimellemme, joka suorittaa kirjautumisen Skooliin ja palauttaa istuntoevästeen selaimeesi. Tunnuksia käytetään vain tähän pyyntöön, eikä niitä tallenneta tai kirjata lokiin. Kirjautumisyrityksiä rajoitetaan IP-osoitekohtaisesti. Palvelimemme ei myöskään säilytä istuntoevästettä, ellet hyväksy push-ilmoituksia Skoolin yksityisviesteistä ja ilmoituksista (katso alla); tällöin se tallennetaan salattuna palvelimellemme.
- Mikä kulkee taustapalvelimemme kautta verkkosovelluksessa — selain ei voi tehdä kyselyjä suoraan Skooliin, joten verkkosovellus lataa syötteen, chatit, ilmoitukset ja yhteisöt REST-API:mme kautta, joka tekee kyselyt Skooliin Skool-istunnollasi. Nauhoittamasi ääni- ja videoviestit ladataan taustapalvelimellemme, joka välittää ne suoraan eteenpäin Skooliin tallentamatta tiedostoa. Mobiilisovellus lukee tiedot suoraan Skoolista, kun laitteelle on tallennettu Skool-istunto (muuten myös taustapalvelimemme kautta), ja lataa tallenteet suoraan Skooliin.
- Kamera ja mikrofoni — käytetään vain yhdistämisen QR-koodin skannaamiseen sekä lähettämiesi ääni- ja videoviestien nauhoittamiseen. Skannaus ei tallenna eikä välitä kuvia.
- Kuvat ja kalenteri — mobiilisovellus avaa kuvakirjastosi vain, kun valitset kuvan tai videon lähetettäväksi keskustelussa; valinta tapahtuu järjestelmän valitsimen kautta, ja kuvat koodataan uudelleen ennen lähetystä, jolloin upotetut metatiedot, kuten sijainti, poistetaan. Laitteen kalenteria käytetään vain, kun lisäät siihen Skool-tapahtuman: sovellus kirjoittaa tämän yhden tapahtuman eikä lue mitään muuta. Kuvat ja kalenterimerkinnät eivät päädy palvelimillemme.
- Tallennus mobiilisovelluksessa — istunto (sovellustoken ja/tai Skool-istuntoeväste), välimuistissa oleva profiili, synkronoinnin salasanastasi johdettu avain, estolista, lukemattomien laskurit, syötevalinta, virheraporttien satunnainen tunnus ja — kun otat push-ilmoitukset käyttöön — push-laitetunnus, laitesalaisuus (käytetään laitteen rekisteröinnin poistamiseen; uloskirjautumisen jälkeen sitä säilytetään vain, kunnes tämä on tehty) ja tämän laitteen push-tila (esim. push-tokenin tiiviste ja viimeisimmän rekisteröinnin ajankohta) säilytetään iOS Keychainissa tai Android Keystoressa (expo-secure-store); jos virhe sulkee sovelluksen, sen virheraporttia säilytetään myös siellä, kunnes se on lähetetty. Jos sovellus on tallentanut Skool-istuntonsa palvelimellemme push-tarkistuksia varten, myös siitä kertova merkintä säilytetään siellä (vain tiiviste ja ajankohta); uloskirjautuminen poistaa sen.
- Tallennus verkkosovelluksessa — samat tiedot säilytetään selaimesi localStoragessa: istunto (sovellustoken ja/tai Skool-istuntoeväste), välimuistissa oleva profiili, ryhmächatin ja pilvisynkronoinnin tietojen avainvälimuisti, estolista, lukemattomien laskurit, syötevalinta ja virheraporttien satunnainen tunnus. Kun push-ilmoitukset ovat käytössä, samat push-tiedot (laitetunnus, laitesalaisuus ja push-tila) tallennetaan myös sinne; itse Web Push -tilausta säilyttää selaimesi, ja se päättyy, kun kirjaudut ulos, poistat push-ilmoitukset käytöstä tai peruutat ilmoitusluvan. Uloskirjautuminen poistaa istunnon, profiilin ja laskurit; loput voit poistaa tyhjentämällä sivustotiedot osoitteelle commspace.app. Jos verkkosovellus on tallentanut Skool-istuntonsa push-tarkistuksia varten, myös siitä kertova merkintä (vain tiiviste ja ajankohta) säilytetään localStoragessa; uloskirjautuminen poistaa sen.
- Ryhmächat — viestit salataan päästä päähän laitteellasi tai selaimessasi; palvelimemme näkee vain salattua tekstiä. Synkronoinnin salasanasi ei koskaan poistu laitteelta; vain siitä johdettu avain tallennetaan. Viestistä ilmoittaminen avaa tukeemme osoitetun valmiiksi täytetyn sähköpostin, jossa on ryhmän ja viestin tunnus, ryhmän ja lähettäjän nimi sekä perustelusi — ilman viestin tekstiä. Estetyt lähettäjät tallennetaan ja piilotetaan vain paikallisesti.
- Push-ilmoitukset — valinnaisia ja pois käytöstä, kunnes otat ne käyttöön mobiilisovelluksessa tai verkkosovelluksessa; voit poistaa ne milloin tahansa käytöstä push-asetuksista tai laitteesi tai selaimesi asetuksista. Push-ilmoituksia on saatavilla ryhmächateista, Skoolin yksityisviesteistä, Skool-ilmoituksista, tapahtumamuistutuksista ja laajennuksen yhteisötapahtumista (uusi jäsen, hintatason muutos, hylätty kortti, uusi arvostelu); otat jokaisen tyypin käyttöön erikseen, ja vain ryhmächatit ovat oletuksena käytössä (miten palvelimemme saa tiedon niistä: katso ”Skoolin tarkistaminen push-ilmoituksia varten” alla ja ”Laajennuksen push-välitys” yllä). Kun ne ovat käytössä, palvelimemme tallentaa tiliisi liitettynä laitteesi push-tokenin tai verkkosovelluksessa selaimesi Web Push -tilauksen (päätepisteen osoite ja avaimet) salatussa muodossa yhdessä alustan, sovellusversion tai selainperheen, kielen, aikaleimojen (kuten rekisteröinti ja viimeisin käyttö), push-asetustesi ja laitteen rekisteröinnin poistamiseen käytettävän laitesalaisuuden tiivisteen kanssa. Tieto siitä, oletko mykistänyt ryhmächatin, tallennetaan palvelimellemme kyllä/ei-arvona — myös silloin, kun mykistät sen laajennuksessa — jotta kyseisestä ryhmästä ei lähetetä push-ilmoituksia. Vastaanottajat: mobiilisovelluksen ilmoitukset luovutetaan Expolle (650 Industries, Inc., USA), joka välittää ne edelleen Apple Push Notification serviceen tai Google Firebase Cloud Messagingiin; Web Push menee selaimesi valmistajan push-palveluun (esim. Google, Mozilla, Apple tai Microsoft). Push-ilmoitus sisältää lähettäjän nimen, ryhmän tai yhteisön nimen ja tapahtuman tyypin — ei koskaan viestin tekstiä. Tapahtumamuistutuksissa näkyy lisäksi tapahtuman otsikko, hintatason muutoksissa vanha ja uusi hintataso. Web Push -sisältö salataan niin, ettei push-palvelu voi lukea sitä; mobiilisovellukseen lähetettävät push-ilmoitukset salataan vain siirron ajaksi, joten Expo, Apple ja Google näkevät ilmoituksen otsikon ja tekstin. Poistaminen: kun kirjaudut ulos, poistat push-ilmoitukset käytöstä tai poistat laitteen tai kun push-palvelu ilmoittaa, ettei laitetta enää tavoiteta, laite ei saa enää push-ilmoituksia ja sen merkintä poistetaan — viimeistään 60 päivän käyttämättömyyden jälkeen. Toimitustietueet (ne eivät koskaan sisällä viestin tekstiä) poistetaan viimeistään 7 päivän kuluttua.
- Skoolin tarkistaminen push-ilmoituksia varten (Skoolin yksityisviestit ja ilmoitukset) — vain jos annat nimenomaisen suostumuksesi mobiilisovelluksessa tai verkkosovelluksessa (Premiumilla, VIP:llä tai kokeilujaksolla), palvelimemme tarkistaa Skoolista Skool-istuntoasi käyttäen uudet yksityisviestit ja ilmoitukset: noin kerran minuutissa, harvemmin, kun mikään push-ilmoitukset käyttöön ottaneista laitteistasi ei ole avannut sovellusta yli vuorokauteen, eikä lainkaan 14 päivän käyttämättömyyden jälkeen, ennen kuin avaat sovelluksen uudelleen. Nämä ovat automaattisia pyyntöjä Skooliin nimissäsi; sovellus kertoo tästä ennen kuin annat suostumuksesi. Tätä varten palvelimemme tallentaa vain merkintöjä (viimeksi nähdyn viestin ja ilmoituksen ajat ja tunnukset sekä tarkistuksen tilan), ei sisältöä; push-ilmoitus mainitsee lähettäjän ja asiayhteyden, ei koskaan tekstiä. Käytettävä istunto on laajennuksen toimittama (katso työnkulkueditori) tai — vain jos kirjauduit sovellukseen tai verkkosovellukseen Skool-tunnuksillasi ja annat suostumuksesi — tämän kirjautumisen istuntoeväste, joka on tallennettu salattuna palvelimellemme; sähköpostiosoitettasi ja salasanaasi ei koskaan tallenneta. Jos peruutat suostumuksesi push-asetuksissa, tarkistukset loppuvat välittömästi, ja merkinnät sekä sovelluksen tallentama eväste poistetaan; sovelluksesta uloskirjautuminen poistaa kyseisen istunnon evästeen. Laajennuksen toimittama eväste säilyy; se kuuluu työnkulkueditorille, jossa voit poistaa sen.
- Lokit — REST-API:llemme tehdyt kirjoituspyynnöt (esim. viestin tai tallenteen lähettäminen taustapalvelimemme kautta) kirjataan ajan, tilin, pyynnön polun, tilan ja IP-osoitteen kanssa; nämä merkinnät poistetaan 90 päivän kuluttua. Sovellus- tai API-tokenilla REST-API:llemme tehdyt pyynnöt kirjataan lisäksi tokenikohtaisesti (menetelmä, polku, tila); nämä merkinnät poistetaan 30 päivän kuluttua. Kirjautumis-, yhdistämis- ja bottientorjuntatokenien pyyntöjä rajoitetaan IP-osoitekohtaisesti; tätä varten taustapalvelin tallentaa IP-osoitteen aikaleiman kanssa ja poistaa nämä merkinnät 30 päivän kuluttua.
- Ei seurantaa — mobiilisovellus ja verkkosovellus eivät sisällä analytiikka-, seuranta- tai mainos-SDK:ita. Mobiilisovelluksen ja verkkosovelluksen virheraportit on kuvattu yllä kohdassa ”Virheraportit”.
Kolmansien osapuolten palvelut
Laajennus viestii oman taustapalvelimemme api.skool-extensions.com kanssa (Chrome ja Firefox käyttävät samaa päätepistettä) sekä itse Skoolin kanssa (skool.com / assets.skool.com). Tietoja ei jaeta kolmansien osapuolten analytiikka-, mainos- tai seurantapalveluille. Muutama ominaisuus muodostaa yhteyden selaimestasi suoraan kolmanteen osapuoleen: käännös lähettää käännettävän tekstin Google Translateen (translate.googleapis.com), ja oikoluku lähettää luonnoksesi LanguageToolille (api.languagetool.org) — molemmat vasta, kun olet antanut suostumuksesi ensimmäisellä käyttökerralla; GIF-valitsin lähettää hakusanasi Giphylle. Palvelinpuolella tekoälychatbot, Video AI, ääneen lukemisen pilviäänet, työnkulkueditorin tekoälytekstit ja Tietoja-sivun analyysi välittävät lähettämäsi sisällön OpenAI:lle käsiteltäväksi. Vain jos otat push-ilmoitukset käyttöön mobiilisovelluksessa tai verkkosovelluksessa, ilmoitukset toimitetaan Expon (650 Industries, Inc., USA) kautta ja sieltä Apple Push Notification servicen tai Google Firebase Cloud Messagingin kautta tai Web Pushin osalta selaimesi valmistajan push-palvelun kautta (esim. Google, Mozilla, Apple tai Microsoft); ne eivät koskaan sisällä viestin tekstiä (yksityiskohdat yllä osiossa Mobiilisovellus ja verkkosovellus). Vain jos valitset sen yksityisviestien tekoälyanalyysiin, laajennus muodostaa yhteyden suoraan OpenAI:hin tai Mistral AI:hin omalla API-avaimellasi.
Tietojen säilytys
Paikalliset tiedot säilyvät, kunnes poistat laajennuksen tai tyhjennät selaimen tiedot. Pilvisynkronoinnin tiedot voi poistaa milloin tahansa asetuspaneelista. Chatbotin istuntotiedot poistetaan automaattisesti 24 tunnin kuluttua. Työnkulkujen lokeja säilytetään 30 päivää. Työnkulkujen evästeet tallennetaan, kunnes poistat ne, eväste lakkaa olemasta voimassa Skoolissa tai poistat tilisi. Ryhmächatin viestit säilyvät, kunnes poistat ne tai ryhmän luoja poistaa ryhmän.
Oikeutesi
Voit poistaa laajennuksen tiedot milloin tahansa. Paikalliset tiedot: poista laajennus tai tyhjennä skool.com-sivuston sivustotiedot. Pilvisynkronointi: ”Poista pilvitiedot” -painike asetuksissa. Työnkulun eväste: ”Poista eväste” -painike työnkulkueditorissa. Jos haluat tilisi poistettavaksi, lähetä pyyntö Skool Extensions -yhteisön kautta. EU:n yleisen tietosuoja-asetuksen (GDPR) nojalla sinulla on myös oikeus saada pääsy tietoihisi, oikaista niitä, rajoittaa niiden käsittelyä ja siirtää ne järjestelmästä toiseen sekä oikeus tehdä valitus valvontaviranomaiselle.
Request deletion of your data →
Muutokset
Voimme päivittää tätä käytäntöä, kun uusia ominaisuuksia lisätään tai tietojen käsittely muuttuu. Uusin versio on aina saatavilla tällä sivulla; merkittävistä muutoksista kerrotaan julkaisutiedoissa.