Adatvédelem & Impresszum

A Skool Extensions (a továbbiakban: „a Bővítmény”) elkötelezett a magánszférád védelme mellett. Ez a tájékoztató elmagyarázza, milyen adatokat kezel a Bővítmény, mi fut helyben a böngésződben, és mi kerül a háttérrendszerünkre (backend) az olyan szerveroldali funkciókhoz, mint a felhőszinkronizálás, a csoportos csevegés, a munkafolyamat-szerkesztő, a Videó AI és az AI chatbot.

Adatkezelő

Flowdesk GmbH — Händelstr. 15, 14513 Teltow, Németország. Kapcsolat a Skool Extensions közösségen (skool.com/skool-extensions) vagy az alábbi impresszumadatokon keresztül.

Ez a weboldal (skool-extensions.com)

Ez a weboldal nem használ sütiket, sem elemző, követő vagy hirdetési szolgáltatásokat. A betűtípusokat, szkripteket és stílusokat saját szerverünk szolgáltatja, így látogatáskor semmi sem töltődik be harmadik féltől. Eltérő jelzés hiányában a jogalap a weboldal biztonságos üzemeltetéséhez és kérdéseid megválaszolásához fűződő jogos érdekünk (GDPR 6. cikk (1) f)).

• Tárhely és szervernaplók — a weboldalt és a blogot a ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Németország üzemelteti, amely a megbízásunkból kezeli az adatokat (GDPR 28. cikk). Minden kérésnél a szerver automatikusan naplózza a böngésző típusát és verzióját, az operációs rendszert, a hivatkozó URL-t, a hozzáférő számítógép hosztnevét, a kérés idejét és az IP-címet. Ezek az adatok kizárólag a stabil és biztonságos működést szolgálják, és nem kapcsoljuk össze más adatforrásokkal.
• Tárolás a böngésződben — egy egyszerű látogatás semmit sem ment az eszközödre. Amíg a csevegőablakot használod, a beszélgetés a sessionStorage-ben marad, és a lap bezárásakor törlődik.
• Visitor counting — page views, clicks on the store buttons and scroll depth, plus the referring site or campaign tag and the device class (mobile or desktop), are counted on our own server only as daily totals, without cookies, without your IP address and without any identifier. No personal data is processed and nothing is stored on your device.
• Csevegőablak — ha üzenetet küldesz, annak szövege, egy véletlenszerű munkamenet-azonosító és a nyelved webszerverünkön keresztül eljut a backendünkhöz (api.skool-extensions.com, Hetzner Online GmbH, Németország), és az OpenAI (USA) egyik MI-modellje válaszol termékdokumentációnk alapján. Az IP-címedet nem továbbítjuk; webszerverünk csak hash formájában, egy percig tárolja a kérések számának korlátozásához. A válaszokat hozzád nem köthetően három napig gyorsítótárazzuk; a csevegő által meg nem válaszolt kérdéseket 90 napig tároljuk a dokumentáció javítása érdekében. Kérjük, ne adj meg személyes adatokat a csevegőben.
• Törlési kérelem — az „Adataid törlése” oldal űrlapja a Skool-felhasználóneved, e-mail-címed, a kért kört és a megjegyzésedet backendünkön keresztül e-mailben elküldi az ügyfélszolgálati postafiókunkba. Maga a weboldal semmit sem tárol.

Kezelt adatok

• Beállítások és preferenciák — helyben, a böngésződben tárolódnak (localStorage, chrome.storage.local/sync). Arra szolgálnak, hogy megjegyezzük a funkciókapcsolóidat, könyvjelzőidet, címkéidet, sablonjaidat és a felület állapotát.
• Felhőszinkronizálási adatok — ha bekapcsolod a felhőszinkronizálást, a beállításaid a böngészőben végponttól végpontig titkosításra kerülnek, mielőtt a háttérrendszerünkre továbbítanánk őket. A titkosítási kulcs (jelmondat) csak nálad van. A szerver kizárólag titkosított szöveget tárol.
• Chatbot-üzenetek — ha egy engedélyezett (whitelistes) közösségben használod az AI chatbotot, az üzeneteid feldolgozás céljából a háttérrendszerünkre kerülnek (n8n webhook → OpenAI). Az üzenetek egy munkamenet-azonosítóhoz kapcsolódnak, nem a személyazonosságodhoz. A tokenhasználatot felhasználónként naplózzuk a méltányos használati korlátok érdekében.
• Böngészőértesítések — az engedélyt csak akkor kérjük, amikor bekapcsolod az értesítési funkciókat. Értesítési tartalom nem kerül külső szerverekre.
• Fiókazonosítók — ha bármilyen szerveroldali funkciót használsz (csoportos csevegés, felhőszinkronizálás, munkafolyamat-szerkesztő, Videó AI, CRM …), a nyilvános Skool-felhasználóazonosítódat, a megjelenített nevedet és a profilképed URL-jét fiókrekordként tároljuk a háttérrendszerünkben. A Bővítmény soha nem küldi el a jelszavadat vagy a Skool-hitelesítő adataidat — a Skool-bejelentkezésedet a nyilvános Skool API-n keresztül ellenőrizzük. Az egyetlen kivétel a webappba e-mail-címmel és jelszóval történő bejelentkezés, amely a szerverünkön keresztül zajlik (lásd „Mobilapp és webapp”).

Alapértelmezett engedélyek

• "storage" — A beállításaid és könyvjelzőid mentése helyben, valamint Chrome-/Firefox-profilok között.
• "notifications" — Böngészőértesítések megjelenítése DM-ekhez, eseményekhez és csoportos csevegésekhez.
• "sidePanel" — Lehetővé teszi, hogy az eszköztár paneleit a böngésződ oldalpaneljén nyisd meg a skool.com mellett.
• "alarms" — Időszakos ellenőrzések ütemezése esemény-emlékeztetőkhöz és értesítésekhez.
• "host_permissions" (skool.com, www.skool.com, api.skool-extensions.com, assets.skool.com) — Az eszköztár futtatása a skool.com oldalon, a Skool-lapod címének kiolvasása az oldalpanelhez, kommunikáció a háttérrendszerünkkel (chatbot, felhőszinkronizálás, csoportos csevegés, munkafolyamatok), valamint Skool-közösségi elemek, például borítóképek lekérése.

Opcionális engedélyek (igény szerint megadva)

Az alábbi engedélyeket a telepítéskor NEM kapja meg a Bővítmény. Csak akkor kéri őket, ha bekapcsolsz egy olyan funkciót, amelyhez szükségesek, és bármikor visszavonhatod őket a böngésződ bővítménybeállításaiban.

• "cookies" — A munkafolyamat-szerkesztőhöz (Premium) szükséges, hogy a service worker a chrome.cookies.getAll segítségével kiolvashassa a Skool-munkamenet-sütijeidet. Enélkül az engedély nélkül a munkafolyamat-szerkesztő nem tud a nevedben szerveroldali automatizálásokat futtatni. A részleteket a következő szakasz tartalmazza.
• "host_permissions" a https://*.skool.com/* címre — A "cookies" engedéllyel együtt kerül megadásra, és kizárólag a skool.com-hoz tartozó sütik kiolvasására szolgál. A Bővítmény nem injektál kódot aldomainekre.

Munkafolyamat-szerkesztő és Skool-munkamenet-sütik (Premium)

A munkafolyamat-szerkesztő egy Premium funkció, amely szerveroldalon futtatja az automatizálásaidat: a cron-feladatunk 30 másodpercenként a nevedben lekérdezi a Skoolt, hogy ellenőrizze a triggerfeltételeket és végrehajtsa a műveleteket (automatikus válasz, tagok címkézése, DM-ek küldése stb.). Ahhoz, hogy a nevedben eljárhasson, a háttérrendszernek szüksége van a Skool-munkamenet-sütidre — beleértve a HttpOnly auth_token sütit is, amely a document.cookie segítségével nem érhető el, és csak a chrome.cookies.getAll segítségével olvasható ki. Ha a mobilappban vagy a webappban hozzájárulsz a Skool közvetlen üzeneteiről és értesítéseiről szóló push értesítésekhez, a szerverünk ezt a sütit ezekhez az ellenőrzésekhez is használja (lásd lent: „Skool ellenőrzése push értesítésekhez”); a munkafolyamat-szerkesztő mellett a Bővítmény beállításaiban is megadhatod (Integráció → „Skool-munkamenet a telefonos értesítésekhez”).

Amikor a munkafolyamat-szerkesztő panelen megnyomod a „Süti beküldése” gombot, a Bővítmény (1) megkér, hogy add meg az opcionális "cookies" + "*.skool.com" engedélyt, (2) a service workeren keresztül kiolvassa a skool.com domain összes sütijét, (3) HTTPS-en keresztül elküldi őket az api.skool-extensions.com címre, ahol az adatbázisba írás előtt tároláskor titkosításra kerülnek (AES, lásd wf_cookies.cookie_enc). A szerveroldali cron csak a memóriában fejti vissza őket, hogy HTTP-kéréseket intézzen a Skool felé.

Az irányítás nálad marad: a munkafolyamat-szerkesztő alapértelmezés szerint ki van kapcsolva, a süti-engedélyt csak kifejezett műveletre kérjük, és a tárolt sütit bármikor törölheted a munkafolyamat-szerkesztő beállításaiból (a „Süti törlése” gomb a DELETE /api/wf/cookie végpontot hívja). Ha a böngésződ beállításaiban visszavonod a "cookies" engedélyt, minden további kiolvasás azonnal leáll.

AI DM-elemzés (az eszközödön vagy a saját AI-szolgáltatóddal)

Amikor elindítod ezt a funkciót, az általad kiválasztott olvasatlan közvetlen üzenetek megválaszolatlan részét elemezzük, hogy feladatokat javasoljunk. Alapértelmezés szerint ez a saját eszközödön, a Chrome beépített AI-modelljével történik, és semmi sem hagyja el a böngésződet. Ha a beállításokban az OpenAI-t vagy a Mistral AI-t választod, az üzenetek szövege (a küldő nevét lecserélve) közvetlenül a böngésződből jut el az adott szolgáltatóhoz a saját API-kulcsoddal; erre az adatkezelésre a szolgáltatóval kötött szerződésed irányadó, és mi sem az üzeneteket, sem a kulcsodat nem kapjuk meg. A kulcsot csak az eszközödön tároljuk. Csak az általad megerősített feladatok kerülnek mentésre a Kanban-tábládra.

Szerveroldali funkciók (tárolás a háttérrendszerben)

Egyes funkciók szerveroldali tárolást igényelnek ahhoz, hogy eszközökön és felhasználókon átívelően működjenek. Az alábbi adatokat csak akkor tároljuk az api.skool-extensions.com szerveren, ha ténylegesen használod a megfelelő funkciót:

• Csoportos csevegés — a bővítménybeli csoportos csevegésekben küldött üzeneteid tartalmát (a szöveget, valamint a képekre, fájlokra és felvételekre mutató linkeket) a böngésződben vagy az eszközödön végponttól végpontig titkosítjuk, és a háttérrendszerünkön csak titkosított szövegként tároljuk. A képek, fájlok, hang- és videóüzenetek a Skoolra töltődnek fel, nem a mi szerverünkre; ezek a fájlok nincsenek végponttól végpontig titkosítva, és bárki megnyithatja őket, akinek megvan a linkje. A háttérrendszerünkön titkosítatlanul tárolódik: a csoport neve és logójának linkje, a tagok, az egyes üzenetek küldője és időpontja, a reakciók, az olvasási állapot, az, hogy lenémítottad-e a csoportot (igen/nem érték), valamint az olyan értesítések, mint hogy valaki csatlakozik vagy kilép. A saját üzeneteidet egyenként törölheted, ami eltávolítja azok tartalmát a háttérrendszerünkről; ha a csoport létrehozója törli a csoportot, annak minden üzenete törlődik.
• Tag-CRM / címkék / értékesítési pipeline — a Skool-tagokhoz hozzáadott jegyzetek, címkék, pipeline-szakaszok és aktivitási előzmények a fiókod alatt tárolódnak. Csak te láthatod őket (és az admin csapattársaid, ha megosztod velük).
• Videó AI — ha átiratot vagy AI-összefoglalót kérsz egy kurzusleckéhez, a hanganyag feldolgozásra kerül, az így kapott átiratot, fejezeteket és összefoglalót pedig gyorsítótárazzuk a háttérrendszerünkön, hogy se neked, se ugyanazon kurzus más adminjainak ne kelljen kétszer fizetnie ugyanazért az átiratért. Az eredeti videófájlokat nem tároljuk.
• Munkafolyamat-naplók — minden munkafolyamat-futtatás naplóbejegyzést ír (szabály, trigger, művelet, állapot). A naplók 30 nap után automatikusan törlődnek.
• Bejelentkezési napló (csak adminoknak) — ha közösségi adminként bekapcsolod a bejelentkezési napló funkciót, a tagjaid látogatásainak időbélyegei (adminonként, tagonként, közösségenként és naponként egy sor) a fiókod alatt tárolódnak. A funkció kikapcsolása leállítja a további naplózást; a meglévő bejegyzések az admin panelről törölhetők.
• Hibajelentések — kritikus hiba esetén a Bővítmény hibajelentést küldhet a háttérrendszerünkre (hibakód és -üzenet, stack trace, skool.com oldalútvonal, technikai diagnosztikai adatok, bővítményverzió, böngésző), hogy kijavíthassuk a hibát; a Skool-fiókod helyett egy véletlenszerű telepítési azonosítót tartalmaz. Váratlan hibák esetén a mobilapp és a webapp hibajelentést küld a háttérrendszerünkre: hibakód, hibaüzenet, stack trace, az appban megnyitott útvonal paraméterek nélkül, appverzió, operációs rendszer és annak főverziója (mobilapp) vagy böngészőazonosító (webapp), valamint a Skool-fiókod helyett egy véletlenszerű azonosító, amelyet egyszer hoz létre az adott apptelepítés (mobilapp) vagy az adott böngésző (webapp); a háttérrendszer hozzáadja az IP-címet. Ha a hiba bezárja a mobilappot, mielőtt a jelentés elküldésre került volna, az app következő indításakor küldi el. A mobilapp és a webapp jelentései nem tartalmaznak üzenettartalmat, tokeneket, sütiket vagy jelszavakat. Az IP-címeket 24 óra után nullázzuk; a hibajelentéseket 90 nap után töröljük.
• MCP / OAuth-tokenek (Claude-összekötő) — ha az MCP-összekötőn keresztül összekapcsolod a Bővítményt a Claude-dal, rövid élettartamú OAuth-tokeneket (hozzáférési: 1 óra, frissítési: 30 nap) tárolunk SHA-256 hashként, a fiókodhoz kötve.
• A Bővítmény push-továbbítása — ha a mobilappban vagy a webappban bekapcsoltad a push értesítéseket közösségi eseményekhez vagy esemény-emlékeztetőkhöz, a Bővítmény jelenti a háttérrendszerünknek, amit egyébként is észlel: közösségi események (típus, közösség, a tag neve és felhasználóneve, időpont, szintváltásnál a régi és az új szint, valamint egy eseménykulcs, amely tageseményeknél tartalmazza a tag Skool-azonosítóját) és a következő 14 nap közelgő eseményei (cím, kezdés, közösség). Értékelések szövegét és csillagos értékeléseket soha nem küld. Ha kikapcsolsz egy típust, a Bővítmény késéssel értesül róla; amit addig még elküld, azt a szerverünk tárolás nélkül eldobja. A közelgő eseményeket a kezdésükig őrizzük meg, és legkésőbb 7 nappal utána töröljük; a közösségi eseményeket a kézbesítési rekordokkal együtt legkésőbb 7 nap után töröljük; az ismétlődő értesítések kiszűrésére használt eseménykulcsokat csak hashként tároljuk, és 7 nap után töröljük.
• Fordítási gyorsítótár — amikor posztokat, hozzászólásokat vagy Névjegy oldalakat fordítasz, a fordítást az eredeti szöveg hashje alatt tároljuk a háttérrendszerünkön, hogy ugyanazt a szöveget ne kelljen újra lefordítani. Az eredeti szöveget nem tároljuk. A bejegyzések az utolsó használatuk után 180 nappal törlődnek. A csevegésekben készült fordításokat soha nem tároljuk.
• Bővítményjelvény — azoknak a tagoknak a megjelöléséhez, akik szintén használják a Bővítményt, a Bővítmény az oldalon megjelenő tagok Skool-azonosítóit és felhasználóneveit kötegekben elküldi a háttérrendszerünkre. A háttérrendszer csak összeveti őket a fióklistájával, és semmit sem tárol.
• Közösségi adatok a Skool Finderhez — a Bővítmény elküldi a háttérrendszerünkre azoknak a közösségeknek az adatait, amelyekhez tartozol (név, tulajdonos, leírás, bemutatkozó oldal szövege, tag- és posztszám), az általad vezetett közösségeknél pedig azok felfedezési rangsorát és kulcsszavait is. Ezek az adatok a Skool Finder (skool-finder.com) közösségi katalógusunkat táplálják, amely nyilvánosan elérhető információkat mutat a Skool-közösségekről.
• Ranglisták — ha csatlakozol a közösségeken átívelő ranglistához, a megjelenített neved, profilképed, profil-felhasználóneved, aktivitási számaid (7, 30 és 365 nap) és a legaktívabb közösségeid tárolásra kerülnek, és más bővítményhasználók számára láthatók; a kilépés törli a bejegyzésedet. Ha közösségtulajdonosként bekapcsolod az affiliate-ranglistát, az affiliate partnereid nevét, felhasználónevét, profilképét, ajánlásainak számát és jutalékösszegeit tároljuk; a beállításodtól függően csak te, vagy a tagjaid is láthatják őket.
• Naptár-feliratkozás és naptárfeed — ha közösségi naptárakra iratkozol fel, vagy naptárfeedet teszel közzé, az eseményeket (cím, időpont, leírás és linkek a Skool által biztosított formában, a közösség neve) a háttérrendszerünkön tároljuk, hogy a naptáralkalmazásod betölthesse őket. A feliratkozás eltávolítása törli őket. Ugyanez vonatkozik a mobilalkalmazásból és a Web Appból indított feliratkozásokra.
• Reakciók Skool közvetlen üzenetekre — a Skool közvetlen üzeneteiben nincsenek reakciók, ezért a bővítményben, a mobilalkalmazásban vagy a Web Appban hozzáadott reakciódat a backendünk tárolja: csak a beszélgetésre, az üzenetre és a fiókodra mutató hash-elt hivatkozásokat, valamint a reakció típusát és idejét, az üzenet szövegét soha. A beszélgetés mindkét résztvevője látja. Ha visszavonod a reakciót, a bejegyzés törlődik.
• Munkafolyamat-hitelesítő adatok és integrációk — a munkafolyamat-műveletekhez megadott hozzáférési adatokat (például SMTP-szerver és jelszó, Pushover-token) titkosítva tároljuk (AES-256-GCM). A csatlakoztatott fiókokat (Google, LinkedIn, Microsoft) OAuth-tokenként tároljuk. Amikor egy munkafolyamat e-mailt küld, a címzett címe, a tárgy és a szöveg az általad beállított levelezőszerverre kerül. A hitelesítő adatokat és a kapcsolatokat bármikor törölheted a munkafolyamat-szerkesztőben.
• Fiókregisztráció — a Bővítmény minden regisztrációját a háttérrendszerünkön naplózzuk a véletlenszerű telepítési azonosítóval és az IP-címeddel, hogy észlelhessük a visszaéléseket. Ezeket a bejegyzéseket 30 nap után töröljük.

Mobilapp és webapp (Commspace)

A Commspace mobilapp (iOS/Android) és az commspace.app címen elérhető webapp az api.skool-extensions.com háttérrendszerünket használja. A következő adatokat kezeljük:

• Párosítás a Bővítménnyel (QR-kód) — a Bővítmény egy rövid élettartamú kódot jelenít meg, amely csak egyszer váltható be. A beváltás egy külön app-tokent hoz létre (a szerverünk csak annak hashjét tárolja), amelyet a Bővítmény beállításaiban egyenként visszavonhatsz. Ha a Bővítmény már elküldte a Skool-munkamenet-sütidet a szerverünkre, a párosítás ezt a sütit is átadja az eszközödnek.
• API-token — másik lehetőségként beillesztheted a Bővítmény beállításaiból a személyes API-tokenedet. Ha egy munkamenet csak egy tokenből áll (beillesztve, vagy süti nélküli párosítással), a háttérrendszerünk azzal a Skool-munkamenet-sütivel fér hozzá a Skoolhoz, amelyet a Bővítmény titkosítva tárolt a szerverünkön (lásd munkafolyamat-szerkesztő).
• Bejelentkezés Skool-hitelesítő adatokkal a mobilappban — az e-mail-cím és a jelszó közvetlenül az eszközödről jut el a Skoolhoz, és soha nem éri el a szerverünket. Előtte a szerverünk csak egy anti-bot tokent biztosít; utána ellenőrzi a Skool által kiadott munkamenetet (fiók és csomag) a süti tárolása nélkül, és létrehozza a fiókrekordodat, ha még nincs ilyen. Kivétel: ha hozzájárulsz a Skool közvetlen üzeneteiről és értesítéseiről szóló push értesítésekhez (lásd lent), az app ennek a bejelentkezésnek a munkamenet-sütijét titkosítva tárolja a szerverünkön.
• Bejelentkezés Skool-hitelesítő adatokkal a webappban — egy böngésző nem tud közvetlenül bejelentkezni a Skoolba. Ezért az e-mail-cím és a jelszó HTTPS-en keresztül a szerverünkre kerül, amely elvégzi a bejelentkezést a Skoolnál, és visszaadja a munkamenet-sütit a böngésződnek. A hitelesítő adatokat csak erre a kérésre használjuk, és sem nem tároljuk, sem nem naplózzuk. A bejelentkezési kísérletek IP-címenként korlátozottak. A szerverünk a munkamenet-sütit sem őrzi meg, kivéve, ha hozzájárulsz a Skool közvetlen üzeneteiről és értesítéseiről szóló push értesítésekhez (lásd lent); ekkor titkosítva tárolódik a szerverünkön.
• Mi fut a háttérrendszerünkön keresztül a webappban — egy böngésző nem tudja közvetlenül lekérdezni a Skoolt, ezért a webapp a feedet, a csevegéseket, az értesítéseket és a közösségeket a REST API-nkon keresztül tölti be, amely a Skool-munkameneteddel kérdezi le a Skoolt. Az általad rögzített hang- és videóüzenetek a háttérrendszerünkre töltődnek fel, amely a fájl tárolása nélkül azonnal továbbítja őket a Skoolnak. A mobilapp közvetlenül a Skoolból olvas, ha az eszközön Skool-munkamenet van tárolva (egyébként szintén a háttérrendszerünkön keresztül), és a felvételeket közvetlenül a Skoolra tölti fel.
• Kamera és mikrofon — csak a párosító QR-kód beolvasására, valamint az általad küldött hang- és videóüzenetek rögzítésére szolgálnak. A beolvasás nem tárol és nem továbbít képeket.
• Fotók és naptár — a mobilalkalmazás csak akkor nyitja meg a fotókönyvtáradat, amikor egy csevegésben elküldendő fotót vagy videót választasz; a kiválasztás a rendszer választóján keresztül történik, és a fotókat feltöltés előtt újrakódoljuk, így a beágyazott metaadatok, például a helyadatok, eltávolításra kerülnek. Az eszköz naptárát csak akkor használjuk, amikor egy Skool-eseményt adsz hozzá: az alkalmazás ezt az egy eseményt írja be, és semmi mást nem olvas. Sem a fotók, sem a naptárbejegyzések nem jutnak el a szervereinkre.
• Tárolás a mobilappban — a munkamenet (app-token és/vagy Skool-munkamenet-süti), a gyorsítótárazott profil, a szinkronizálási jelszavadból származtatott kulcs, a tiltólista, az olvasatlan-számlálók, a feed kiválasztása, a hibajelentésekhez használt véletlenszerű azonosító és — amint bekapcsolod a push értesítéseket — a push eszközazonosító, az eszköztitok (az eszköz kijelentkeztetésére szolgál; kijelentkezés után csak addig őrizzük meg, amíg ez meg nem történt) és ennek az eszköznek a push állapota (pl. a push token hashje és az utolsó regisztráció időpontja) az iOS Keychainben vagy az Android Keystore-ban (expo-secure-store) tárolódik; ha egy hiba bezárja az appot, a hibajelentése is ott marad, amíg az app el nem küldi. Ha az app a push ellenőrzésekhez a szerverünkön tárolta a Skool-munkamenetét, annak egy jelölője is ott tárolódik (csak egy hash és az időpont); a kijelentkezés eltávolítja.
• Tárolás a webappban — ugyanezek az adatok a böngésződ localStorage-ában tárolódnak: munkamenet (app-token és/vagy Skool-munkamenet-süti), gyorsítótárazott profil, a csoportos csevegés és a felhőszinkronizálási adatok kulcsgyorsítótára, tiltólista, olvasatlan-számlálók, feed kiválasztása és a hibajelentésekhez használt véletlenszerű azonosító. Bekapcsolt push értesítéseknél ugyanezek a push adatok (eszközazonosító, eszköztitok és push állapot) is ott tárolódnak; magát a Web Push-feliratkozást a böngésződ kezeli, és megszűnik, ha kijelentkezel, kikapcsolod a push értesítéseket, vagy visszavonod az értesítési engedélyt. A kijelentkezés eltávolítja a munkamenetet, a profilt és a számlálókat; a többit az commspace.app webhelyadatainak törlésével távolíthatod el. Ha a webapp a push ellenőrzésekhez tárolta a Skool-munkamenetét, annak egy jelölője (csak egy hash és az időpont) szintén a localStorage-ban tárolódik; a kijelentkezés eltávolítja.
• Csoportos csevegés — az üzenetek az eszközödön vagy a böngésződben végponttól végpontig titkosítva vannak; a szerverünk csak titkosított szöveget lát. A szinkronizálási jelszavad soha nem hagyja el az eszközt; csak a belőle származtatott kulcsot tároljuk. Egy üzenet jelentése egy előre kitöltött e-mailt nyit meg a támogatásunknak a csoport- és üzenetazonosítóval, a csoport és a küldő nevével, valamint az általad megadott indokkal — az üzenet szövege nélkül. A letiltott küldőket csak helyben tároljuk és rejtjük el.
• Push értesítések — opcionálisak, és kikapcsolt állapotban vannak, amíg be nem kapcsolod őket a mobilappban vagy a webappban; bármikor újra kikapcsolhatod őket a push beállításokban vagy az eszközöd, illetve a böngésződ beállításaiban. Push értesítések elérhetők csoportos csevegésekhez, Skool közvetlen üzenetekhez, Skool-értesítésekhez, esemény-emlékeztetőkhöz és a Bővítmény közösségi eseményeihez (új tag, szintváltás, elutasított kártya, új értékelés); minden típust külön kapcsolsz be, és alapértelmezés szerint csak a csoportos csevegések vannak bekapcsolva (hogy a szerverünk honnan értesül róluk: lásd lent „Skool ellenőrzése push értesítésekhez” és fent „A Bővítmény push-továbbítása”). Bekapcsolás után a szerverünk a fiókodhoz kapcsolva, titkosított formában tárolja az eszközöd push tokenjét, illetve a webappban a böngésződ Web Push-feliratkozását (végpontcím és kulcsok), a platformmal, az appverzióval vagy a böngészőcsaláddal, a nyelvvel, időbélyegekkel (például regisztráció és utolsó használat), a push beállításaiddal és egy eszköztitok hashjével együtt, amely az eszköz kijelentkeztetésére szolgál. Azt, hogy lenémítottál-e egy csoportos csevegést, igen/nem értékként tároljuk a szerverünkön — akkor is, ha a Bővítményben némítod le —, hogy az adott csoporthoz ne menjenek push értesítések. Címzettek: a mobilapp értesítései az Expóhoz (650 Industries, Inc., USA) kerülnek, amely továbbítja őket az Apple Push Notification service vagy a Google Firebase Cloud Messaging felé; a Web Push a böngésződ gyártójának push szolgáltatásához kerül (pl. Google, Mozilla, Apple vagy Microsoft). Egy push értesítés a küldő nevét, a csoport vagy a közösség nevét és az esemény típusát tartalmazza — az üzenet szövegét soha. Az esemény-emlékeztetők az esemény címét is mutatják, a szintváltások a régi és az új szintet. A Web Push tartalma titkosított, így a push szolgáltatás nem tudja elolvasni; a mobilappnak küldött push értesítések csak átvitel közben titkosítottak, így az Expo, az Apple és a Google láthatja az értesítés címét és szövegét. Törlés: ha kijelentkezel, kikapcsolod a push értesítéseket vagy eltávolítod az eszközt, illetve ha a push szolgáltatás jelzi, hogy az eszköz már nem érhető el, az eszköz nem kap több push értesítést, és a bejegyzése törlődik — legkésőbb 60 nap használaton kívüli idő után. A kézbesítési rekordokat (ezek soha nem tartalmaznak üzenetszöveget) legkésőbb 7 nap után töröljük.
• Skool ellenőrzése push értesítésekhez (Skool közvetlen üzenetek és értesítések) — a szerverünk csak akkor ellenőrzi a Skool-munkameneteddel a Skoolon az új közvetlen üzeneteket és értesítéseket, ha ehhez a mobilappban vagy a webappban kifejezetten hozzájárulsz (Premium, VIP vagy próbaidőszak mellett): nagyjából percenként, ritkábban, ha egyik olyan eszközöd sem nyitotta meg az appot egy napnál hosszabb ideje, amelyen be van kapcsolva a push, és egyáltalán nem 14 nap használaton kívüli idő után, amíg újra meg nem nyitod az appot. Ezek a nevedben a Skoolhoz intézett automatikus kérések; az app a hozzájárulásod előtt felhívja erre a figyelmet. Ehhez a szerverünk csak jelölőket tárol (a legutóbb látott üzenet és értesítés időpontját és azonosítóját, valamint az ellenőrzés állapotát), tartalmat nem; egy push értesítés a küldőt és a kontextust nevezi meg, a szöveget soha. A felhasznált munkamenet az, amelyet a Bővítmény biztosít (lásd munkafolyamat-szerkesztő), vagy — csak ha Skool-hitelesítő adataiddal jelentkeztél be az appba vagy a webappba, és hozzájárulsz — ennek a bejelentkezésnek a munkamenet-sütije, titkosítva tárolva a szerverünkön; az e-mail-címedet és a jelszavadat soha nem tároljuk. Ha a push beállításokban visszavonod a hozzájárulásodat, az ellenőrzések azonnal leállnak, és a jelölők, valamint az app által tárolt süti törlődnek; az appból való kijelentkezés törli az adott munkamenet sütijét. A Bővítmény által biztosított süti megmarad; az a munkafolyamat-szerkesztőhöz tartozik, ahol törölheted.
• Naplók — a REST API-nk felé irányuló írási kéréseket (pl. üzenet vagy felvétel küldése a háttérrendszerünkön keresztül) időponttal, fiókkal, kérési útvonallal, állapottal és IP-címmel naplózzuk; ezeket a bejegyzéseket 90 nap után töröljük. Az app- vagy API-tokennel a REST API-nkhoz intézett kéréseket ezenfelül tokenenként is naplózzuk (metódus, útvonal, állapot); ezeket a bejegyzéseket 30 nap után töröljük. A bejelentkezési, párosítási és anti-bot token kérések IP-címenként korlátozottak; ehhez a háttérrendszer időbélyeggel tárolja az IP-címet, és ezeket a bejegyzéseket 30 nap után törli.
• Nincs követés — a mobilapp és a webapp nem tartalmaz analitikai, követő vagy hirdetési SDK-kat. A mobilapp és a webapp hibajelentéseit fent, a „Hibajelentések” pontban ismertetjük.

Harmadik féltől származó szolgáltatások

A Bővítmény a saját háttérrendszerünkkel kommunikál az api.skool-extensions.com címen (a Chrome és a Firefox ugyanazt a végpontot használja), valamint magával a Skoollal (skool.com / assets.skool.com). Semmilyen adatot nem osztunk meg harmadik féltől származó analitikai, hirdetési vagy követő szolgáltatásokkal. Néhány funkció közvetlenül a böngésződből kapcsolódik egy harmadik félhez: a fordítás a lefordítandó szöveget a Google Translate-nek (translate.googleapis.com) küldi, a helyesírás-ellenőrzés pedig a piszkozatodat a LanguageToolnak (api.languagetool.org) — mindkettő csak azután, hogy az első használatkor hozzájárultál; a GIF-választó a keresőkifejezésedet a Giphynek küldi. Szerveroldalon az AI chatbot, a Videó AI, a felolvasáshoz használt felhőalapú hangok, a munkafolyamat-szerkesztő AI-szövegei és a Névjegy oldal elemzése az általad beküldött tartalmat feldolgozásra továbbítja az OpenAI-nak. Csak ha a mobilappban vagy a webappban bekapcsolod a push értesítéseket, akkor kézbesítjük az értesítéseket az Expón (650 Industries, Inc., USA), onnan pedig az Apple Push Notification service-en vagy a Google Firebase Cloud Messagingen, illetve Web Push esetén a böngésződ gyártójának push szolgáltatásán keresztül (pl. Google, Mozilla, Apple vagy Microsoft); ezek soha nem tartalmaznak üzenetszöveget (részletek a fenti „Mobilapp és webapp” szakaszban). Csak ha az AI DM-elemzéshez ezt választod, a Bővítmény közvetlenül az OpenAI-hoz vagy a Mistral AI-hoz kapcsolódik a saját API-kulcsoddal.

Adatmegőrzés

A helyi adatok megmaradnak, amíg el nem távolítod a Bővítményt, vagy nem törlöd a böngészőadatokat. A felhőszinkronizálási adatok bármikor törölhetők a beállítások panelről. A chatbot munkamenet-adatai 24 óra után automatikusan törlődnek. A munkafolyamat-naplókat 30 napig őrizzük meg. A munkafolyamat-sütiket addig tároljuk, amíg nem törlöd őket, a süti érvénytelenné nem válik a Skoolon, vagy nem törlöd a fiókodat. A csoportos csevegés üzenetei megmaradnak, amíg nem törlöd őket, vagy a csoport létrehozója nem törli a csoportot.

Jogaid

A Bővítmény adatait bármikor törölheted. Helyi adatok: távolítsd el a Bővítményt, vagy töröld a skool.com webhelyadatait. Felhőszinkronizálás: „Felhőadatok törlése” gomb a beállításokban. Munkafolyamat-süti: „Süti törlése” gomb a munkafolyamat-szerkesztőben. A fiókod törlését a Skool Extensions közösségen keresztül kérheted. Az uniós GDPR alapján jogod van továbbá az adataidhoz való hozzáféréshez, azok helyesbítéséhez, kezelésük korlátozásához és hordozhatóságához, valamint ahhoz, hogy panaszt nyújts be egy felügyeleti hatóságnál.

Request deletion of your data →

Változások

Ezt a tájékoztatót frissíthetjük, ha új funkciók kerülnek bevezetésre, vagy ha az adatkezelés megváltozik. A legfrissebb változat mindig ezen az oldalon érhető el; a jelentős változásokat a kiadási megjegyzésekben jelentjük be.