Privatumas & Rekvizitai

Skool Extensions (toliau – Plėtinys) įsipareigoja saugoti jūsų privatumą. Šioje politikoje paaiškinama, kokius duomenis tvarko Plėtinys, kas vykdoma vietoje jūsų naršyklėje ir kas siunčiama į mūsų serverinę sistemą (backend) serverio pusės funkcijoms, tokioms kaip debesies sinchronizavimas, grupės pokalbis, darbo eigų kūrimo priemonė, Video AI ir DI pokalbių robotas.

Duomenų valdytojas

Flowdesk GmbH — Händelstr. 15, 14513 Teltow, Vokietija. Susisiekti galima per Skool Extensions bendruomenę (skool.com/skool-extensions) arba toliau pateiktais rekvizitais.

Ši svetainė (skool-extensions.com)

Ši svetainė nenaudoja slapukų ir jokių analizės, sekimo ar reklamos paslaugų. Šriftai, scenarijai ir stiliai teikiami iš mūsų pačių serverio, todėl apsilankius nieko neįkeliama iš trečiųjų šalių. Jei nenurodyta kitaip, teisinis pagrindas yra mūsų teisėtas interesas saugiai valdyti svetainę ir atsakyti į tavo klausimus (BDAR 6 str. 1 d. f p.).

• Prieglobos paslaugos ir serverio žurnalai — svetainę ir tinklaraštį talpina ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Vokietija, kuri tvarko duomenis mūsų vardu (BDAR 28 str.). Kiekvienos užklausos metu serveris automatiškai įrašo į žurnalus naršyklės tipą ir versiją, operacinę sistemą, nukreipiantį URL, kompiuterio pagrindinio kompiuterio vardą, užklausos laiką ir IP adresą. Šie duomenys naudojami tik stabiliam ir saugiam veikimui ir nėra jungiami su kitais šaltiniais.
• Saugojimas tavo naršyklėje — paprastas apsilankymas nieko neįrašo į tavo įrenginį. Kol naudojiesi pokalbių valdikliu, pokalbis laikomas sessionStorage ir ištrinamas uždarius skirtuką.
• Visitor counting — page views, clicks on the store buttons and scroll depth, plus the referring site or campaign tag and the device class (mobile or desktop), are counted on our own server only as daily totals, without cookies, without your IP address and without any identifier. No personal data is processed and nothing is stored on your device.
• Pokalbių valdiklis — kai išsiunti žinutę, jos tekstas, atsitiktinis seanso ID ir tavo kalba per mūsų žiniatinklio serverį perduodami mūsų serveriui api.skool-extensions.com (Hetzner Online GmbH, Vokietija), o atsakymą pagal mūsų produkto dokumentaciją pateikia OpenAI (JAV) DI modelis. Tavo IP adresas neperduodamas; mūsų žiniatinklio serveris jį saugo tik kaip maišos reikšmę vieną minutę, kad apribotų užklausų skaičių. Atsakymai talpykloje laikomi tris dienas nesiejant su tavimi; klausimai, į kuriuos pokalbis neatsakė, saugomi 90 dienų dokumentacijai tobulinti. Prašome pokalbyje neįvesti asmens duomenų.
• Prašymas ištrinti — forma puslapyje „Ištrink savo duomenis“ per mūsų sistemą el. paštu išsiunčia tavo Skool slapyvardį, el. pašto adresą, pageidaujamą apimtį ir pastabą į mūsų pagalbos pašto dėžutę. Pati svetainė nieko nesaugo.

Tvarkomi duomenys

• Nustatymai ir nuostatos — saugomi vietoje jūsų naršyklėje (localStorage, chrome.storage.local/sync). Naudojami įsiminti jūsų funkcijų jungiklius, žymes, narių žymas, šablonus ir sąsajos būseną.
• Debesies sinchronizavimo duomenys — jei įjungiate debesies sinchronizavimą, jūsų nustatymai naršyklėje užšifruojami ištisiniu šifravimu prieš perduodant juos į mūsų serverinę sistemą. Šifravimo raktą (slaptafrazę) turite tik jūs. Serveris saugo tik šifruotą tekstą.
• Pokalbių roboto žinutės — jei naudojate DI pokalbių robotą leidžiamųjų sąraše (whitelist) esančioje bendruomenėje, jūsų žinutės apdoroti siunčiamos į mūsų serverinę sistemą (n8n webhook → OpenAI). Žinutės susiejamos su sesijos ID, o ne su jūsų asmens tapatybe. Žetonų naudojimas registruojamas kiekvienam naudotojui, kad būtų taikomi sąžiningo naudojimo apribojimai.
• Naršyklės pranešimai — leidimo prašoma tik tada, kai įjungiate pranešimų funkcijas. Joks pranešimų turinys nesiunčiamas į išorinius serverius.
• Paskyros identifikatoriai — kai naudojate bet kurią serverio pusės funkciją (grupės pokalbį, debesies sinchronizavimą, darbo eigų kūrimo priemonę, Video AI, CRM …), jūsų viešas Skool naudotojo ID, rodomas vardas ir avataro URL saugomi mūsų serverinėje sistemoje kaip jūsų paskyros įrašas. Plėtinys niekada nesiunčia jūsų slaptažodžio ar Skool prisijungimo duomenų — jūsų prisijungimas prie Skool tikrinamas per viešąją Skool API. Vienintelė išimtis — prisijungimas prie žiniatinklio programėlės el. paštu ir slaptažodžiu, kuris vyksta per mūsų serverį (žr. „Mobilioji programėlė ir žiniatinklio programėlė“).

Numatytieji leidimai

• "storage" — Jūsų nustatymų ir žymių išsaugojimas vietoje ir tarp Chrome / Firefox profilių.
• "notifications" — Naršyklės pranešimų rodymas apie asmenines žinutes, renginius ir grupės pokalbius.
• "sidePanel" — Leidžia atidaryti įrankių rinkinio skydelius naršyklės šoniniame skydelyje šalia skool.com.
• "alarms" — Periodinių patikrų planavimas renginių priminimams ir pranešimams.
• "host_permissions" (skool.com, www.skool.com, api.skool-extensions.com, assets.skool.com) — Įrankių rinkinio veikimas skool.com svetainėje, jūsų Skool skirtuko adreso nuskaitymas šoniniam skydeliui, ryšys su mūsų serverine sistema (pokalbių robotas, debesies sinchronizavimas, grupės pokalbis, darbo eigos) ir Skool bendruomenių išteklių, pvz., viršelio nuotraukų, gavimas.

Pasirenkamieji leidimai (suteikiami pagal poreikį)

Toliau nurodyti leidimai NĖRA suteikiami diegiant. Plėtinys jų prašo tik tada, kai pasirenkate juos reikalaujančią funkciją, ir juos bet kada galite atšaukti naršyklės plėtinių nustatymuose.

• "cookies" — Reikalingas darbo eigų kūrimo priemonei (Premium), kad service worker galėtų nuskaityti jūsų Skool sesijos slapukus per chrome.cookies.getAll. Be šio leidimo darbo eigų kūrimo priemonė negali jūsų vardu vykdyti serverio pusės automatizavimų. Išsami informacija pateikiama kitame skyriuje.
• "host_permissions" adresui https://*.skool.com/* — Suteikiamas kartu su "cookies" leidimu ir naudojamas tik skool.com priklausantiems slapukams nuskaityti. Plėtinys neįterpia jokio kodo į subdomenus.

Darbo eigų kūrimo priemonė ir Skool sesijos slapukai (Premium)

Darbo eigų kūrimo priemonė yra Premium funkcija, kuri jūsų automatizavimus vykdo serverio pusėje: kas 30 sekundžių mūsų cron jūsų vardu užklausia Skool, kad patikrintų paleidimo sąlygas ir atliktų veiksmus (automatinis atsakymas, narių žymėjimas, asmeninių žinučių siuntimas ir kt.). Kad galėtų veikti jūsų vardu, serverinei sistemai reikia jūsų Skool sesijos slapuko — įskaitant HttpOnly auth_token, kuris nepasiekiamas per document.cookie ir gali būti nuskaitytas tik per chrome.cookies.getAll. Jei mobiliojoje programėlėje ar žiniatinklio programėlėje sutinkate gauti push pranešimus apie Skool asmenines žinutes ir pranešimus, mūsų serveris šį slapuką naudoja ir šioms patikroms (žr. toliau „Skool tikrinimas dėl push pranešimų“); be darbo eigų kūrimo priemonės, jį galite pateikti ir Plėtinio nustatymuose (Integracija → „Skool sesija pranešimams telefone“).

Kai darbo eigų kūrimo priemonės skydelyje paspaudžiate „Pateikti slapuką“, Plėtinys (1) paprašo suteikti pasirenkamąjį "cookies" + "*.skool.com" leidimą, (2) per service worker nuskaito visus skool.com domeno slapukus, (3) HTTPS ryšiu siunčia juos į api.skool-extensions.com, kur prieš įrašant į duomenų bazę jie užšifruojami saugojimui (AES, žr. wf_cookies.cookie_enc). Serverio pusės cron juos iššifruoja tik atmintyje, kad galėtų siųsti HTTP užklausas į Skool.

Valdote jūs: darbo eigų kūrimo priemonė pagal numatytuosius nustatymus išjungta, slapukų leidimo prašoma tik atlikus aiškų veiksmą, o išsaugotą slapuką bet kada galite ištrinti darbo eigų kūrimo priemonės nustatymuose (mygtukas „Ištrinti slapuką“ iškviečia DELETE /api/wf/cookie). Atšaukus "cookies" leidimą naršyklės nustatymuose, bet koks tolesnis nuskaitymas iš karto sustabdomas.

DI asmeninių žinučių analizė (jūsų įrenginyje arba su jūsų DI paslaugų teikėju)

Kai paleidžiate šią funkciją, jūsų pasirinktų neperskaitytų asmeninių žinučių neatsakyta dalis analizuojama, kad būtų pasiūlytos užduotys. Pagal numatytuosius nustatymus tai vyksta jūsų įrenginyje naudojant į Chrome įtaisytą DI modelį, ir niekas nepalieka jūsų naršyklės. Jei nustatymuose pasirenkate OpenAI arba Mistral AI, žinučių tekstas (pakeitus siuntėjo vardą) siunčiamas tiesiai iš jūsų naršyklės tam paslaugų teikėjui naudojant jūsų API raktą; šiam tvarkymui taikoma jūsų sutartis su paslaugų teikėju, o mes negauname nei žinučių, nei jūsų rakto. Raktas saugomas tik jūsų įrenginyje. Į jūsų Kanban lentą išsaugomos tik jūsų patvirtintos užduotys.

Serverio pusės funkcijos (saugojimas serverinėje sistemoje)

Kai kurioms funkcijoms reikalingas saugojimas serveryje, kad jos veiktų skirtinguose įrenginiuose ir tarp naudotojų. Toliau nurodyti duomenys saugomi api.skool-extensions.com tik tada, kai aktyviai naudojate atitinkamą funkciją:

• Grupės pokalbis — žinučių, kurias siunčiate Plėtinio grupės pokalbiuose, turinys (tekstas, taip pat nuorodos į paveikslėlius, failus ir įrašus) užšifruojamas ištisiniu šifravimu jūsų naršyklėje ar įrenginyje ir mūsų serverinėje sistemoje saugomas tik kaip šifruotas tekstas. Paveikslėliai, failai, balso ir vaizdo žinutės įkeliami į Skool, o ne į mūsų serverį; šie failai nėra užšifruoti ištisiniu šifravimu, ir juos gali atidaryti bet kas, turintis nuorodą. Mūsų serverinėje sistemoje nešifruoti saugomi: grupės pavadinimas ir logotipo nuoroda, nariai, kiekvienos žinutės siuntėjas ir laikas, reakcijos, perskaitymo būsena, ar esate nutildę grupę (taip / ne reikšmė), ir pranešimai, pvz., kai kas nors prisijungia ar išeina. Savo žinutes galite ištrinti po vieną — tada jų turinys pašalinamas iš mūsų serverinės sistemos; jei grupės kūrėjas ištrina grupę, pašalinamos visos jos žinutės.
• Narių CRM / žymos / pardavimų etapų seka — pastabos, žymos, etapų sekos etapai ir veiklos istorija, kuriuos pridedate prie Skool narių, saugomi jūsų paskyroje. Juos matote tik jūs (ir jūsų komandos administratoriai, jei jais pasidalijate).
• Video AI — kai prašote kurso pamokos transkripcijos ar DI santraukos, garsas apdorojamas, o gauta transkripcija, skyriai ir santrauka išsaugomi mūsų serverinės sistemos podėlyje, kad nei jums, nei kitiems to paties kurso administratoriams nereikėtų dukart mokėti už tą pačią transkripciją. Originalūs vaizdo įrašų failai nesaugomi.
• Darbo eigų žurnalai — kiekvienas darbo eigos vykdymas įrašo žurnalo įrašą (taisyklė, paleidiklis, veiksmas, būsena). Žurnalai automatiškai ištrinami po 30 dienų.
• Prisijungimų žurnalas (tik administratoriams) — jei kaip bendruomenės administratorius įjungiate prisijungimų žurnalo funkciją, jūsų narių apsilankymų laiko žymos (viena eilutė kiekvienam administratoriui, nariui, bendruomenei ir dienai) saugomos jūsų paskyroje. Išjungus funkciją tolesnis registravimas sustabdomas; esamus įrašus galima išvalyti administratoriaus skydelyje.
• Klaidų ataskaitos — įvykus kritinei klaidai, Plėtinys gali išsiųsti klaidos ataskaitą (klaidos kodą ir pranešimą, stack trace, skool.com puslapio kelią, technines diagnostikos detales, plėtinio versiją, naršyklę) į mūsų serverinę sistemą, kad galėtume klaidą ištaisyti; vietoj jūsų Skool paskyros joje nurodomas atsitiktinis diegimo ID. Įvykus netikėtoms klaidoms, mobilioji programėlė ir žiniatinklio programėlė siunčia klaidos ataskaitą į mūsų serverinę sistemą: klaidos kodą, klaidos pranešimą, stack trace, programėlėje atidarytą kelią be parametrų, programėlės versiją, operacinę sistemą ir jos pagrindinę versiją (mobilioji programėlė) arba naršyklės identifikatorių (žiniatinklio programėlė), o vietoj jūsų Skool paskyros — atsitiktinį ID, vieną kartą sukurtą šiam programėlės diegimui (mobilioji programėlė) arba šioje naršyklėje (žiniatinklio programėlė); serverinė sistema prideda IP adresą. Jei klaida uždaro mobiliąją programėlę prieš išsiunčiant ataskaitą, ji išsiunčiama kitą kartą paleidus programėlę. Mobiliosios programėlės ir žiniatinklio programėlės ataskaitose nėra žinučių turinio, žetonų, slapukų ar slaptažodžių. IP adresai panaikinami po 24 valandų; klaidų ataskaitos ištrinamos po 90 dienų.
• MCP / OAuth žetonai (Claude jungtis) — jei Plėtinį prijungiate prie Claude per MCP jungtį, trumpalaikiai OAuth žetonai (prieigos: 1 val., atnaujinimo: 30 d.) saugomi kaip SHA-256 maišos reikšmės ir susiejami su jūsų paskyra.
• Plėtinio push perdavimas — jei mobiliojoje programėlėje ar žiniatinklio programėlėje įjungėte push pranešimus apie bendruomenės įvykius ar renginių priminimus, Plėtinys praneša mūsų serverinei sistemai tai, ką ir taip aptinka: bendruomenės įvykius (rūšis, bendruomenė, nario vardas ir naudotojo vardas, laikas, keičiantis lygiui — senasis ir naujasis lygis, ir įvykio raktas, kuriame narių įvykiams nurodomas nario Skool ID) ir artimiausių 14 dienų renginius (pavadinimas, pradžia, bendruomenė). Atsiliepimų tekstai ir žvaigždučių įvertinimai niekada nesiunčiami. Jei išjungiate kurią nors rūšį, Plėtinys apie tai sužino pavėluotai; ką jis iki tol dar išsiunčia, mūsų serveris atmeta neišsaugodamas. Artėjantys renginiai saugomi iki jų pradžios ir ištrinami ne vėliau kaip po 7 dienų; bendruomenės įvykiai kartu su pristatymo įrašais ištrinami ne vėliau kaip po 7 dienų; įvykių raktai, naudojami pasikartojantiems pranešimams atfiltruoti, saugomi tik kaip maišos reikšmė ir ištrinami po 7 dienų.
• Vertimų podėlis — kai verčiate įrašus, komentarus ar „About“ puslapius, vertimas mūsų serverinėje sistemoje išsaugomas pagal originalaus teksto maišos reikšmę, kad to paties teksto nereikėtų versti dar kartą. Originalus tekstas nesaugomas. Įrašai ištrinami praėjus 180 dienų nuo paskutinio jų panaudojimo. Vertimai pokalbiuose niekada nesaugomi.
• Plėtinio ženklelis — kad pažymėtų narius, kurie taip pat naudoja Plėtinį, Plėtinys puslapyje rodomų narių Skool ID ir naudotojo vardus paketais siunčia į mūsų serverinę sistemą. Serverinė sistema tik palygina juos su savo paskyrų sąrašu ir nieko nesaugo.
• Bendruomenių duomenys Skool Finder — Plėtinys siunčia į mūsų serverinę sistemą bendruomenių, kurioms priklausote, duomenis (pavadinimą, savininką, aprašymą, nukreipimo puslapio tekstą, narių ir įrašų skaičių), o jūsų valdomų bendruomenių — ir jų Discovery reitingą bei raktažodžius. Šie duomenys naudojami mūsų bendruomenių kataloge Skool Finder (skool-finder.com), kuriame rodoma viešai prieinama informacija apie Skool bendruomenes.
• Lyderių lentelės — jei prisijungiate prie tarpbendruomeninės lyderių lentelės, jūsų rodomas vardas, avataras, profilio naudotojo vardas, aktyvumo skaičiai (7, 30 ir 365 dienų) ir aktyviausios jūsų bendruomenės saugomi ir rodomi kitiems Plėtinio naudotojams; pasitraukus jūsų įrašas ištrinamas. Jei kaip bendruomenės savininkas įjungiate partnerių lyderių lentelę, saugomi jūsų partnerių (affiliate) vardai, naudotojo vardai, avatarai, rekomendacijų skaičiai ir komisinių sumos; priklausomai nuo jūsų nustatymo, juos matote tik jūs arba ir jūsų nariai.
• Kalendoriaus prenumerata ir kalendoriaus srautas — jei prenumeruojate bendruomenių kalendorius ar skelbiate kalendoriaus srautą, renginiai (pavadinimas, laikas, aprašymas ir nuorodos, kaip jas pateikia Skool, bendruomenės pavadinimas) saugomi mūsų serverinėje sistemoje, kad jūsų kalendoriaus programėlė galėtų juos įkelti. Pašalinus prenumeratą jie ištrinami. Tas pats taikoma prenumeratoms iš mobiliosios programėlės ir Web App.
• Reakcijos į Skool tiesiogines žinutes — Skool tiesioginėse žinutėse reakcijų nesiūlo, todėl reakciją, kurią pridedate plėtinyje, mobiliojoje programėlėje ar Web App, saugo mūsų serveris: tik maišos būdu užkoduotas nuorodas į pokalbį, žinutę ir jūsų paskyrą bei reakcijos tipą ir laiką, niekada žinutės teksto. Ją mato abu pokalbio dalyviai. Atšaukus reakciją, įrašas ištrinamas.
• Darbo eigų prisijungimo duomenys ir integracijos — prieigos duomenys, kuriuos įvedate darbo eigų veiksmams (pvz., SMTP serveris ir slaptažodis, Pushover žetonas), saugomi užšifruoti (AES-256-GCM). Prijungtos paskyros (Google, LinkedIn, Microsoft) saugomos kaip OAuth žetonai. Kai darbo eiga siunčia el. laišką, gavėjo adresas, tema ir tekstas perduodami jūsų nurodytam pašto serveriui. Prisijungimo duomenis ir ryšius bet kada galite ištrinti darbo eigų kūrimo priemonėje.
• Paskyros registracija — kiekviena Plėtinio registracija mūsų serverinėje sistemoje registruojama su atsitiktiniu diegimo ID ir jūsų IP adresu, kad galėtume aptikti piktnaudžiavimą. Šie įrašai ištrinami po 30 dienų.

Mobilioji programėlė ir žiniatinklio programėlė (Commspace)

Commspace mobilioji programėlė (iOS / Android) ir žiniatinklio programėlė adresu commspace.app naudoja mūsų serverinę sistemą adresu api.skool-extensions.com. Tvarkomi šie duomenys:

• Susiejimas su Plėtiniu (QR kodas) — Plėtinys rodo trumpalaikį kodą, kurį galima panaudoti tik vieną kartą. Jį panaudojus sukuriamas atskiras programėlės žetonas (mūsų serveris saugo tik jo maišos reikšmę), kurį galite atskirai atšaukti Plėtinio nustatymuose. Jei Plėtinys jau išsiuntė jūsų Skool sesijos slapuką į mūsų serverį, susiejant šis slapukas perduodamas ir jūsų įrenginiui.
• API žetonas — arba galite įklijuoti asmeninį API žetoną iš Plėtinio nustatymų. Jei sesiją sudaro tik žetonas (įklijuotas arba susiejus be slapuko), mūsų serverinė sistema Skool pasiekia naudodama Skool sesijos slapuką, kurį Plėtinys užšifruotą išsaugojo mūsų serveryje (žr. darbo eigų kūrimo priemonė).
• Prisijungimas Skool prisijungimo duomenimis mobiliojoje programėlėje — el. pašto adresas ir slaptažodis iš jūsų įrenginio keliauja tiesiai į Skool ir niekada nepasiekia mūsų serverio. Prieš tai mūsų serveris tik pateikia apsaugos nuo robotų žetoną; po to jis patikrina Skool išduotą sesiją (paskyrą ir planą) neišsaugodamas slapuko ir sukuria jūsų paskyros įrašą, jei jo dar nėra. Išimtis: jei sutinkate gauti push pranešimus apie Skool asmenines žinutes ir pranešimus (žr. toliau), programėlė šio prisijungimo sesijos slapuką užšifruotą išsaugo mūsų serveryje.
• Prisijungimas Skool prisijungimo duomenimis žiniatinklio programėlėje — naršyklė negali tiesiogiai prisijungti prie Skool. Todėl el. pašto adresas ir slaptažodis HTTPS ryšiu siunčiami į mūsų serverį, kuris atlieka prisijungimą prie Skool ir grąžina sesijos slapuką jūsų naršyklei. Prisijungimo duomenys naudojami tik šiai užklausai ir nei saugomi, nei registruojami. Prisijungimo bandymai ribojami pagal IP adresą. Mūsų serveris nesaugo ir sesijos slapuko, nebent sutinkate gauti push pranešimus apie Skool asmenines žinutes ir pranešimus (žr. toliau); tuomet jis užšifruotas saugomas mūsų serveryje.
• Kas žiniatinklio programėlėje vyksta per mūsų serverinę sistemą — naršyklė negali tiesiogiai užklausti Skool, todėl žiniatinklio programėlė srautą, pokalbius, pranešimus ir bendruomenes įkelia per mūsų REST API, kuri užklausia Skool naudodama jūsų Skool sesiją. Jūsų įrašytos balso ir vaizdo žinutės įkeliamos į mūsų serverinę sistemą, kuri jas iš karto perduoda Skool neišsaugodama failo. Mobilioji programėlė skaito tiesiai iš Skool, kai įrenginyje išsaugota Skool sesija (kitu atveju taip pat per mūsų serverinę sistemą), ir įrašus įkelia tiesiai į Skool.
• Kamera ir mikrofonas — naudojami tik susiejimo QR kodui nuskaityti ir jūsų siunčiamoms balso bei vaizdo žinutėms įrašyti. Nuskaitant jokie vaizdai nesaugomi ir neperduodami.
• Nuotraukos ir kalendorius — mobilioji programėlė atveria jūsų nuotraukų biblioteką tik tada, kai pasirenkate nuotrauką ar vaizdo įrašą siųsti pokalbyje; pasirinkimas vyksta per sistemos parinkiklį, o nuotraukos prieš įkeliant perkoduojamos, todėl įterpti metaduomenys, pvz., vieta, pašalinami. Įrenginio kalendorius naudojamas tik tada, kai į jį įtraukiate „Skool“ renginį: programėlė įrašo tik šį renginį ir nieko kito neskaito. Nei nuotraukos, nei kalendoriaus įrašai nepatenka į mūsų serverius.
• Saugojimas mobiliojoje programėlėje — sesija (programėlės žetonas ir (arba) Skool sesijos slapukas), podėlyje išsaugotas profilis, iš jūsų sinchronizavimo slaptažodžio išvestas raktas, blokuotųjų sąrašas, neperskaitytų skaitikliai, srauto pasirinkimas, atsitiktinis ID klaidų ataskaitoms ir — kai įjungiate push pranešimus — push įrenginio ID, įrenginio paslaptis (naudojama įrenginiui atjungti; jums atsijungus ji saugoma tik tol, kol tai atlikta) ir šio įrenginio push būsena (pvz., push žetono maišos reikšmė ir paskutinės registracijos laikas) saugomi iOS Keychain arba Android Keystore (expo-secure-store); jei klaida uždaro programėlę, jos klaidos ataskaita taip pat saugoma ten, kol bus išsiųsta. Jei programėlė push patikroms išsaugojo savo Skool sesiją mūsų serveryje, ten saugoma ir jos žymė (tik maišos reikšmė ir laikas); atsijungus ji pašalinama.
• Saugojimas žiniatinklio programėlėje — tie patys duomenys saugomi jūsų naršyklės localStorage: sesija (programėlės žetonas ir (arba) Skool sesijos slapukas), podėlyje išsaugotas profilis, grupės pokalbio ir debesies sinchronizavimo duomenų raktų podėlis, blokuotųjų sąrašas, neperskaitytų skaitikliai, srauto pasirinkimas ir atsitiktinis ID klaidų ataskaitoms. Įjungus push pranešimus, ten saugomi ir tie patys push duomenys (įrenginio ID, įrenginio paslaptis ir push būsena); pačią Web Push prenumeratą saugo jūsų naršyklė, ir ji baigiasi, kai atsijungiate, išjungiate push pranešimus arba atšaukiate pranešimų leidimą. Atsijungus pašalinama sesija, profilis ir skaitikliai; kitus duomenis galite pašalinti išvalydami commspace.app svetainės duomenis. Jei žiniatinklio programėlė push patikroms išsaugojo savo Skool sesiją, jos žymė (tik maišos reikšmė ir laikas) taip pat saugoma localStorage; atsijungus ji pašalinama.
• Grupės pokalbis — žinutės užšifruojamos ištisiniu šifravimu jūsų įrenginyje ar naršyklėje; mūsų serveris mato tik šifruotą tekstą. Jūsų sinchronizavimo slaptažodis niekada nepalieka įrenginio; saugomas tik iš jo išvestas raktas. Pranešant apie žinutę atidaromas iš anksto užpildytas el. laiškas mūsų pagalbos tarnybai su grupės ir žinutės ID, grupės ir siuntėjo vardu bei jūsų nurodyta priežastimi — be žinutės teksto. Užblokuoti siuntėjai saugomi ir slepiami tik vietoje.
• Push pranešimai — neprivalomi ir išjungti, kol jų neįjungiate mobiliojoje programėlėje ar žiniatinklio programėlėje; bet kada galite juos vėl išjungti push nustatymuose arba savo įrenginio ar naršyklės nustatymuose. Push pranešimai galimi apie grupės pokalbius, Skool asmenines žinutes, Skool pranešimus, renginių priminimus ir Plėtinio bendruomenės įvykius (naujas narys, lygio pasikeitimas, atmesta kortelė, naujas atsiliepimas); kiekvieną rūšį įjungiate atskirai, o pagal numatytuosius nustatymus įjungti tik grupės pokalbiai (kaip mūsų serveris apie juos sužino: žr. toliau „Skool tikrinimas dėl push pranešimų“ ir aukščiau „Plėtinio push perdavimas“). Juos įjungus, mūsų serveris, susiedamas su jūsų paskyra, užšifruota forma saugo jūsų įrenginio push žetoną arba, žiniatinklio programėlėje, jūsų naršyklės Web Push prenumeratą (galinio taško adresą ir raktus) kartu su platforma, programėlės versija ar naršyklės šeima, kalba, laiko žymomis (pvz., registracijos ir paskutinio naudojimo), jūsų push nustatymais ir įrenginio paslapties, naudojamos įrenginiui atjungti, maišos reikšme. Ar esate nutildę grupės pokalbį, mūsų serveryje saugoma kaip taip / ne reikšmė — ir tada, kai jį nutildote Plėtinyje, — kad tai grupei nebūtų siunčiami push pranešimai. Gavėjai: mobiliosios programėlės pranešimai perduodami Expo (650 Industries, Inc., JAV), kuri juos perduoda Apple Push Notification service arba Google Firebase Cloud Messaging; Web Push keliauja į jūsų naršyklės gamintojo push paslaugą (pvz., Google, Mozilla, Apple ar Microsoft). Push pranešime nurodomas siuntėjo vardas, grupės ar bendruomenės pavadinimas ir įvykio rūšis — niekada žinutės tekstas. Renginių priminimuose taip pat rodomas renginio pavadinimas, lygio pasikeitimuose — senasis ir naujasis lygis. Web Push turinys užšifruotas, todėl push paslauga negali jo perskaityti; push pranešimai mobiliajai programėlei užšifruojami tik perdavimo metu, todėl Expo, Apple ir Google gali matyti pranešimo pavadinimą ir tekstą. Ištrynimas: kai atsijungiate, išjungiate push pranešimus ar pašalinate įrenginį arba kai push paslauga praneša, kad įrenginys nebepasiekiamas, įrenginys nebegauna push pranešimų, o jo įrašas ištrinamas — ne vėliau kaip po 60 dienų be naudojimo. Pristatymo įrašai (juose niekada nėra žinučių teksto) ištrinami ne vėliau kaip po 7 dienų.
• Skool tikrinimas dėl push pranešimų (Skool asmeninės žinutės ir pranešimai) — tik jei aiškiai sutinkate mobiliojoje programėlėje ar žiniatinklio programėlėje (turėdami Premium, VIP ar bandomąjį laikotarpį), mūsų serveris, naudodamas jūsų Skool sesiją, tikrina Skool, ar nėra naujų asmeninių žinučių ir pranešimų: maždaug kartą per minutę, rečiau, kai nė vienas jūsų įrenginys su įjungtais push pranešimais daugiau nei parą neatidarė programėlės, ir visai netikrina po 14 dienų be naudojimo, kol vėl atidarysite programėlę. Tai automatinės užklausos į Skool jūsų vardu; programėlė apie tai įspėja prieš jums sutinkant. Tam mūsų serveris saugo tik žymes (paskutinės matytos žinutės ir pranešimo laiką bei ID ir patikros būseną), jokio turinio; push pranešime nurodomas siuntėjas ir kontekstas, niekada tekstas. Naudojama sesija yra ta, kurią pateikia Plėtinys (žr. darbo eigų kūrimo priemonė), arba — tik jei prie programėlės ar žiniatinklio programėlės prisijungėte Skool prisijungimo duomenimis ir sutinkate — to prisijungimo sesijos slapukas, užšifruotas saugomas mūsų serveryje; jūsų el. pašto adresas ir slaptažodis niekada nesaugomi. Jei atšaukiate sutikimą push nustatymuose, patikros iš karto sustabdomos, o žymės ir programėlės išsaugotas slapukas ištrinami; atsijungus nuo programėlės ištrinamas tos sesijos slapukas. Plėtinio pateiktas slapukas lieka; jis priklauso darbo eigų kūrimo priemonei, kurioje galite jį ištrinti.
• Žurnalai — rašymo užklausos į mūsų REST API (pvz., žinutės ar įrašo siuntimas per mūsų serverinę sistemą) registruojamos nurodant laiką, paskyrą, užklausos kelią, būseną ir IP adresą; šie įrašai ištrinami po 90 dienų. Užklausos į mūsų REST API, atliktos su programėlės ar API žetonu, papildomai registruojamos kiekvienam žetonui (metodas, kelias, būsena); šie įrašai ištrinami po 30 dienų. Prisijungimo, susiejimo ir apsaugos nuo robotų žetono užklausos ribojamos pagal IP adresą; tam serverinė sistema saugo IP adresą su laiko žyma ir šiuos įrašus ištrina po 30 dienų.
• Jokio sekimo — mobiliojoje programėlėje ir žiniatinklio programėlėje nėra analitikos, sekimo ar reklamos SDK. Mobiliosios programėlės ir žiniatinklio programėlės klaidų ataskaitos aprašytos aukščiau, skyriuje „Klaidų ataskaitos“.

Trečiųjų šalių paslaugos

Plėtinys palaiko ryšį su mūsų pačių serverine sistema adresu api.skool-extensions.com (Chrome ir Firefox naudoja tą patį galinį tašką) ir su pačiu Skool (skool.com / assets.skool.com). Jokie duomenys neperduodami trečiųjų šalių analitikos, reklamos ar sekimo paslaugoms. Kai kurios funkcijos tiesiai iš jūsų naršyklės jungiasi prie trečiosios šalies: vertimas siunčia verstiną tekstą į Google Translate (translate.googleapis.com), o rašybos tikrinimas siunčia jūsų juodraštį į LanguageTool (api.languagetool.org) — abu tik po to, kai sutinkate pirmą kartą naudodami; GIF parinkiklis siunčia jūsų paieškos užklausą į Giphy. Serverio pusėje DI pokalbių robotas, Video AI, debesies balsai garsiniam skaitymui, DI tekstai darbo eigų kūrimo priemonėje ir „About“ puslapio analizė jūsų pateiktą turinį perduoda apdoroti OpenAI. Tik jei mobiliojoje programėlėje ar žiniatinklio programėlėje įjungiate push pranešimus, pranešimai pristatomi per Expo (650 Industries, Inc., JAV), o iš ten — per Apple Push Notification service ar Google Firebase Cloud Messaging arba, Web Push atveju, per jūsų naršyklės gamintojo push paslaugą (pvz., Google, Mozilla, Apple ar Microsoft); juose niekada nėra žinučių teksto (išsamiau – aukščiau esančiame skyriuje „Mobilioji programėlė ir žiniatinklio programėlė“). Tik jei tai pasirenkate DI asmeninių žinučių analizei, Plėtinys jungiasi tiesiai prie OpenAI arba Mistral AI naudodamas jūsų API raktą.

Duomenų saugojimas

Vietiniai duomenys išlieka, kol pašalinate Plėtinį arba išvalote naršyklės duomenis. Debesies sinchronizavimo duomenis bet kada galite ištrinti nustatymų skydelyje. Pokalbių roboto sesijų duomenys automatiškai išvalomi po 24 valandų. Darbo eigų žurnalai saugomi 30 dienų. Darbo eigų slapukai saugomi, kol juos ištrinate, slapukas tampa negaliojantis Skool arba ištrinate savo paskyrą. Grupės pokalbio žinutės išlieka, kol jas ištrinate arba grupės kūrėjas ištrina grupę.

Jūsų teisės

Plėtinio duomenis galite ištrinti bet kada. Vietiniai duomenys: pašalinkite Plėtinį arba išvalykite skool.com svetainės duomenis. Debesies sinchronizavimas: mygtukas „Ištrinti debesies duomenis“ nustatymuose. Darbo eigos slapukas: mygtukas „Ištrinti slapuką“ darbo eigų kūrimo priemonėje. Norėdami, kad jūsų paskyra būtų ištrinta, išsiųskite prašymą per Skool Extensions bendruomenę. Pagal ES BDAR taip pat turite teisę susipažinti su savo duomenimis, juos ištaisyti, apriboti jų tvarkymą ir juos perkelti, taip pat teisę pateikti skundą priežiūros institucijai.

Request deletion of your data →

Pakeitimai

Šią politiką galime atnaujinti, kai pridedamos naujos funkcijos arba pasikeičia duomenų tvarkymas. Naujausia versija visada pateikiama šiame puslapyje; apie reikšmingus pakeitimus pranešama versijų aprašuose.