Prywatność & Impressum

Skool Extensions ("Rozszerzenie") zobowiązuje się do ochrony Twojej prywatności. Niniejsza polityka wyjaśnia, jakie dane Rozszerzenie przetwarza i w jaki sposób.

Administrator Danych

Flowdesk GmbH — kontakt przez społeczność Skool Extensions lub dane impressum poniżej.

Ta strona internetowa (skool-extensions.com)

Ta strona nie używa plików cookie ani usług analitycznych, śledzących czy reklamowych. Czcionki, skrypty i style pochodzą z naszego własnego serwera, więc podczas wizyty nic nie jest ładowane od podmiotów trzecich. O ile nie wskazano inaczej, podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym prowadzeniu strony i odpowiadaniu na Twoje pytania (art. 6 ust. 1 lit. f RODO).

• Hosting i pliki dziennika serwera — strona i blog są hostowane przez ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Niemcy, który przetwarza dane w naszym imieniu (art. 28 RODO). Przy każdym żądaniu serwer automatycznie zapisuje w plikach dziennika typ i wersję przeglądarki, system operacyjny, adres URL odsyłający, nazwę hosta komputera, czas żądania i adres IP. Dane te służą wyłącznie stabilnemu i bezpiecznemu działaniu i nie są łączone z innymi źródłami.
• Zapis w Twojej przeglądarce — sama wizyta niczego nie zapisuje na Twoim urządzeniu. Podczas korzystania z widżetu czatu rozmowa jest przechowywana w sessionStorage i znika po zamknięciu karty.
• Visitor counting — page views, clicks on the store buttons and scroll depth, plus the referring site or campaign tag and the device class (mobile or desktop), are counted on our own server only as daily totals, without cookies, without your IP address and without any identifier. No personal data is processed and nothing is stored on your device.
• Widżet czatu — gdy wysyłasz wiadomość, jej treść, losowy identyfikator sesji i Twój język trafiają przez nasz serwer WWW do naszego backendu api.skool-extensions.com (Hetzner Online GmbH, Niemcy), a odpowiedzi udziela model AI firmy OpenAI (USA) na podstawie naszej dokumentacji produktu. Twój adres IP nie jest przekazywany; nasz serwer przechowuje go tylko jako skrót (hash) przez jedną minutę, aby ograniczyć liczbę żądań. Odpowiedzi są buforowane przez trzy dni bez związku z Tobą; pytania, na które czat nie potrafił odpowiedzieć, przechowujemy 90 dni, aby ulepszać dokumentację. Nie wpisuj w czacie danych osobowych.
• Wniosek o usunięcie — formularz na stronie „Usuń swoje dane” wysyła Twój identyfikator Skool, adres e-mail, wybrany zakres i notatkę przez nasz backend e-mailem do naszej skrzynki wsparcia. Sama strona niczego nie zapisuje.

Przetwarzane Dane

• Ustawienia i Preferencje — przechowywane lokalnie w przeglądarce (localStorage, chrome.storage.local/sync). Używane do zapamiętania przełączników funkcji, zakładek i stanu UI.
• Dane Cloud Sync — jeśli włączysz Cloud Sync, Twoje ustawienia są szyfrowane end-to-end przed transmisją. Tylko Ty masz klucz szyfrujący.
• Wiadomości Chatbota — jeśli używasz Chatbota AI w autoryzowanej społeczności, Twoje wiadomości są wysyłane do naszego backendu (webhook n8n). Wiadomości są powiązane z ID sesji, a nie z Twoją tożsamością.
• Powiadomienia Przeglądarki — uprawnienie jest wymagane tylko gdy włączysz funkcje powiadomień. Żadna treść powiadomień nie jest wysyłana na zewnętrzne serwery.
• Identyfikatory Konta — gdy korzystasz z funkcji serwerowej (Group Chat, Cloud Sync, Workflow Builder, Video AI, CRM …), Twój publiczny identyfikator użytkownika Skool, nazwa wyświetlana i adres URL awatara są zapisywane w naszym backendzie jako rekord Twojego konta. Rozszerzenie nigdy nie wysyła Twojego hasła ani danych logowania do Skool — Twoje logowanie w Skool jest weryfikowane przez publiczne API Skool. Jedynym wyjątkiem jest logowanie do Web App za pomocą e-maila i hasła, które przechodzi przez nasz serwer (zob. "Aplikacja Mobilna i Web App").

Wyjaśnienie Uprawnień

• "storage" — Zapisuj ustawienia i zakładki lokalnie i między profilami Chrome/Firefox.
• "notifications" — Pokazuj powiadomienia przeglądarki dla DM, wydarzeń i czatów grupowych.
• "sidePanel" — Umożliwia otwieranie paneli toolkitu w panelu bocznym przeglądarki obok skool.com.
• "alarms" — Planuj okresowe sprawdzenia przypomnień o wydarzeniach i powiadomień.
• "host_permissions" (skool.com, www.skool.com, api.skool-extensions.com, assets.skool.com) — Uruchamiaj toolkit na skool.com, odczytuj adres Twojej karty Skool dla panelu bocznego, komunikuj się z naszym backendem (Chatbot, Cloud Sync, Group Chat, workflow) i pobieraj zasoby społeczności Skool, takie jak obrazy okładek.

Uprawnienia Opcjonalne (przyznawane na żądanie)

Poniższe uprawnienia NIE są przyznawane podczas instalacji. Rozszerzenie prosi o nie dopiero wtedy, gdy włączysz funkcję, która ich wymaga, i możesz je w każdej chwili cofnąć w ustawieniach rozszerzeń przeglądarki.

• "cookies" — Wymagane przez Workflow Builder (Premium), aby service worker mógł odczytać Twoje ciasteczka sesji Skool przez chrome.cookies.getAll. Bez tego uprawnienia Workflow Builder nie może wykonywać automatyzacji po stronie serwera w Twoim imieniu. Szczegóły w następnej sekcji.
• "host_permissions" dla https://*.skool.com/* — Przyznawane razem z uprawnieniem "cookies" i używane wyłącznie do odczytu ciasteczek skool.com. Rozszerzenie nie wstrzykuje kodu na subdomenach.

Workflow Builder i Ciasteczka Sesji Skool (Premium)

Workflow Builder to funkcja Premium, która wykonuje Twoje automatyzacje po stronie serwera: co 30 sekund nasz cron odpytuje Skool w Twoim imieniu, aby sprawdzić warunki wyzwalaczy i wykonać akcje (automatyczna odpowiedź, tagowanie członków, wysyłanie DM itp.). Aby działać w Twoim imieniu, backend potrzebuje Twojego ciasteczka sesji Skool — w tym ciasteczka HttpOnly auth_token, które nie jest dostępne przez document.cookie i można je odczytać tylko przez chrome.cookies.getAll. Jeśli w aplikacji mobilnej lub Web App wyrazisz zgodę na powiadomienia push dla wiadomości prywatnych i powiadomień Skool, nasz serwer używa tego pliku cookie także do tego sprawdzania (zob. "Sprawdzanie Skool dla powiadomień push" poniżej); poza Workflow Builderem możesz go też udostępnić w ustawieniach Rozszerzenia (Integracja → "Sesja Skool dla powiadomień na telefonie").

Gdy klikniesz "Prześlij cookie" w panelu Workflow Builder, Rozszerzenie (1) poprosi Cię o przyznanie opcjonalnego uprawnienia "cookies" + "*.skool.com", (2) odczyta wszystkie ciasteczka domeny skool.com przez service worker, (3) wyśle je przez HTTPS do api.skool-extensions.com, gdzie przed zapisem w bazie danych są szyfrowane (AES, zob. wf_cookies.cookie_enc). Cron po stronie serwera odszyfrowuje je wyłącznie w pamięci na potrzeby zapytań HTTP do Skool.

Zachowujesz kontrolę: Workflow Builder jest domyślnie wyłączony, uprawnienie cookies jest wymagane tylko po wyraźnym działaniu, a zapisane ciasteczko możesz w każdej chwili usunąć w ustawieniach Workflow Builder (przycisk "Usuń cookie" wywołuje DELETE /api/wf/cookie). Cofnięcie uprawnienia "cookies" w ustawieniach przeglądarki natychmiast zatrzymuje dalsze odczyty.

Analiza DM przez AI (na Twoim urządzeniu lub u Twojego dostawcy AI)

Gdy uruchomisz tę funkcję, nieodpowiedziana część wybranych nieprzeczytanych wiadomości prywatnych jest analizowana, aby zaproponować zadania. Domyślnie dzieje się to na Twoim urządzeniu za pomocą modelu AI wbudowanego w Chrome i nic nie opuszcza Twojej przeglądarki. Jeśli w ustawieniach wybierzesz OpenAI lub Mistral AI, treść wiadomości (z zastąpionym imieniem nadawcy) jest wysyłana bezpośrednio z Twojej przeglądarki do tego dostawcy przy użyciu Twojego własnego klucza API; to przetwarzanie reguluje Twoja umowa z dostawcą, a my nie otrzymujemy ani wiadomości, ani Twojego klucza. Klucz jest przechowywany wyłącznie na Twoim urządzeniu. Tylko zadania, które potwierdzisz, trafiają na Twoją tablicę Kanban.

Funkcje Serwerowe (Przechowywanie w Backendzie)

Niektóre funkcje wymagają przechowywania danych na serwerze, aby działać na wielu urządzeniach i między użytkownikami. Poniższe dane są zapisywane na api.skool-extensions.com tylko wtedy, gdy aktywnie korzystasz z danej funkcji:

• Group Chat — treść wiadomości wysyłanych w czatach grupowych Rozszerzenia (tekst oraz linki do obrazów, plików i nagrań) jest szyfrowana end-to-end w Twojej przeglądarce lub na Twoim urządzeniu i zapisywana w naszym backendzie wyłącznie jako szyfrogram. Obrazy, pliki oraz wiadomości głosowe i wideo są przesyłane do Skool, a nie na nasz serwer; te pliki nie są szyfrowane end-to-end i każdy, kto ma link, może je otworzyć. Bez szyfrowania nasz backend zapisuje nazwę grupy i link do logo, członków, nadawcę i czas każdej wiadomości, reakcje, status odczytu, informację, czy grupa jest przez Ciebie wyciszona (wartość tak/nie), oraz powiadomienia, np. o dołączeniu do grupy lub jej opuszczeniu. Możesz usuwać własne wiadomości pojedynczo, co usuwa ich treść z naszego backendu; jeśli twórca grupy ją usunie, usuwane są wszystkie jej wiadomości.
• CRM Członków / Tagi / Sales Pipeline — notatki, tagi, etapy pipeline i historia aktywności, które dodajesz do członków Skool, są zapisywane w Twoim koncie. Widzisz je tylko Ty (oraz współadministratorzy, jeśli je udostępnisz).
• Video AI — gdy zlecisz transkrypcję lub podsumowanie AI lekcji kursu, audio jest przetwarzane, a powstała transkrypcja, rozdziały i podsumowanie są buforowane w naszym backendzie, aby ani Ty, ani inni administratorzy tego samego kursu nie płacili dwa razy za tę samą transkrypcję. Oryginalne filmy nie są przechowywane.
• Logi Workflow — każde wykonanie workflow tworzy wpis w logu (reguła, wyzwalacz, akcja, status). Logi są automatycznie usuwane po 30 dniach.
• Login Log (tylko administratorzy) — jeśli jako administrator społeczności włączysz funkcję Login Log, czasy wizyt Twoich członków (jeden wiersz na administratora, członka, społeczność i dzień) są zapisywane w Twoim koncie. Wyłączenie funkcji zatrzymuje rejestrowanie; istniejące wpisy można usunąć w panelu administratora.
• Raporty Błędów — gdy wystąpi krytyczny błąd, Rozszerzenie może wysłać raport błędu (kod i komunikat błędu, stack trace, ścieżka strony na skool.com, techniczne dane diagnostyczne, wersja rozszerzenia, przeglądarka) do naszego backendu, abyśmy mogli go naprawić; zamiast Twojego konta Skool zawiera losowy identyfikator instalacji. Przy nieoczekiwanych błędach aplikacja mobilna i Web App wysyłają raport błędu do naszego backendu: kod błędu, komunikat błędu, stack trace, otwartą ścieżkę w aplikacji bez parametrów, wersję aplikacji, system operacyjny i jego wersję główną (aplikacja mobilna) lub identyfikator przeglądarki (Web App) oraz zamiast Twojego konta Skool losowy identyfikator utworzony jednorazowo dla tej instalacji aplikacji (aplikacja mobilna) lub w tej przeglądarce (Web App); backend dodaje adres IP. Jeśli błąd zamknie aplikację mobilną przed wysłaniem raportu, zostanie on wysłany przy następnym uruchomieniu aplikacji. Raporty aplikacji mobilnej i Web App nie zawierają treści wiadomości, tokenów, ciasteczek ani haseł. Adresy IP są usuwane po 24 godzinach; raporty błędów są usuwane po 90 dniach.
• Tokeny MCP / OAuth (Konektor Claude) — jeśli połączysz Rozszerzenie z Claude przez konektor MCP, krótkotrwałe tokeny OAuth (dostęp: 1 h, odświeżanie: 30 dni) są przechowywane jako skróty SHA-256 i powiązane z Twoim kontem.
• Przekazywanie push przez Rozszerzenie — jeśli w aplikacji mobilnej lub Web App włączono powiadomienia push dla zdarzeń w społeczności lub przypomnień o wydarzeniach, Rozszerzenie przekazuje do naszego backendu to, co i tak wykrywa: zdarzenia w społeczności (rodzaj, społeczność, nazwa i handle członka, czas, przy zmianie tieru poprzedni i nowy tier oraz klucz zdarzenia, który przy zdarzeniach dotyczących członków zawiera identyfikator Skool członka) oraz zaplanowane wydarzenia z najbliższych 14 dni (tytuł, początek, społeczność). Treść opinii i gwiazdki nigdy nie są przesyłane. Gdy wyłączysz dany rodzaj, Rozszerzenie dowie się o tym z opóźnieniem; to, co wyśle do tego czasu, nasz serwer odrzuca bez zapisywania. Zaplanowane wydarzenia są przechowywane do ich rozpoczęcia i usuwane najpóźniej 7 dni później; zdarzenia w społeczności — razem z dziennikami dostarczania — najpóźniej po 7 dniach; klucze zdarzeń służące do odsiewania zdublowanych powiadomień nasz serwer przechowuje tylko jako hash i usuwa po 7 dniach.
• Pamięć podręczna tłumaczeń — gdy tłumaczysz posty, komentarze lub strony About, tłumaczenie jest zapisywane w naszym backendzie pod hashem oryginalnego tekstu, aby ten sam tekst nie musiał być tłumaczony ponownie. Oryginalny tekst nie jest zapisywany. Wpisy są usuwane 180 dni po ich ostatnim użyciu. Tłumaczenia w czatach nigdy nie są zapisywane.
• Odznaka Rozszerzenia — aby oznaczyć członków, którzy również korzystają z Rozszerzenia, Rozszerzenie wysyła partiami do naszego backendu identyfikatory Skool i handle członków wyświetlanych na stronie. Backend jedynie porównuje je ze swoją listą kont i niczego nie zapisuje.
• Dane społeczności dla Skool Finder — Rozszerzenie przesyła do naszego backendu informacje o społecznościach, do których należysz (nazwa, właściciel, opis, tekst strony docelowej, liczba członków i postów), a w przypadku społeczności, które prowadzisz, także ich pozycję w rankingu Discovery i słowa kluczowe. Dane te zasilają nasz katalog społeczności Skool Finder (skool-finder.com), który pokazuje publicznie dostępne informacje o społecznościach Skool.
• Rankingi — jeśli dołączysz do rankingu obejmującego wiele społeczności, Twoja nazwa wyświetlana, awatar, handle profilu, liczniki aktywności (7, 30 i 365 dni) oraz Twoje najważniejsze społeczności są zapisywane i pokazywane innym użytkownikom Rozszerzenia; opuszczenie rankingu usuwa Twój wpis. Jeśli jako właściciel społeczności włączysz ranking partnerów afiliacyjnych, zapisywane są nazwy, handle, awatary, liczby poleceń i kwoty prowizji Twoich partnerów; w zależności od Twojego ustawienia widzisz je tylko Ty lub także Twoi członkowie.
• Subskrypcja kalendarza i feed kalendarza — jeśli subskrybujesz kalendarze społeczności lub publikujesz feed kalendarza, wydarzenia (tytuł, czas, opis i linki w postaci dostarczonej przez Skool, nazwa społeczności) są zapisywane w naszym backendzie, aby Twoja aplikacja kalendarza mogła je wczytać. Usunięcie subskrypcji powoduje ich usunięcie. To samo dotyczy subskrypcji z aplikacji mobilnej i Web App.
• Reakcje na wiadomości prywatne w Skool — Skool nie oferuje reakcji w wiadomościach prywatnych, dlatego reakcję dodaną w rozszerzeniu, aplikacji mobilnej lub Web App zapisuje nasz backend: tylko zahashowane odniesienia do rozmowy, wiadomości i twojego konta oraz rodzaj i czas reakcji, nigdy treść wiadomości. Widzą ją obaj uczestnicy rozmowy. Usunięcie reakcji usuwa wpis.
• Dane uwierzytelniające i integracje workflow — dane dostępowe, które wprowadzasz dla akcji workflow (na przykład serwer SMTP i hasło, token Pushover), są przechowywane w postaci zaszyfrowanej (AES-256-GCM). Połączone konta (Google, LinkedIn, Microsoft) są przechowywane jako tokeny OAuth. Gdy workflow wysyła e-mail, adres odbiorcy, temat i treść trafiają do skonfigurowanego przez Ciebie serwera poczty. Dane uwierzytelniające i połączenia możesz w każdej chwili usunąć w Workflow Builder.
• Rejestracja konta — każda rejestracja Rozszerzenia w naszym backendzie jest zapisywana w logu wraz z losowym identyfikatorem instalacji i Twoim adresem IP, abyśmy mogli wykrywać nadużycia. Te wpisy są usuwane po 30 dniach.

Aplikacja Mobilna i Web App (Commspace)

Aplikacja mobilna Commspace (iOS/Android) i Web App pod adresem commspace.app korzystają z naszego backendu na api.skool-extensions.com. Przetwarzane są następujące dane:

• Parowanie z Rozszerzeniem (kod QR) — Rozszerzenie wyświetla krótkotrwały kod, który można wykorzystać tylko raz. Jego użycie tworzy osobny token aplikacji (nasz serwer przechowuje tylko jego skrót), który możesz pojedynczo unieważnić w ustawieniach Rozszerzenia. Jeśli Rozszerzenie przesłało już Twoje ciasteczko sesji Skool na nasz serwer, parowanie przekazuje to ciasteczko także na Twoje urządzenie.
• Token API — alternatywnie możesz wkleić osobisty token API z ustawień Rozszerzenia. Jeśli sesja składa się tylko z tokenu (wklejonego lub z parowania bez ciasteczka), nasz backend łączy się ze Skool za pomocą ciasteczka sesji Skool, które Rozszerzenie zapisało w postaci zaszyfrowanej na naszym serwerze (zob. Workflow Builder).
• Logowanie danymi Skool w aplikacji mobilnej — e-mail i hasło trafiają bezpośrednio z Twojego urządzenia do Skool i nigdy nie docierają do naszego serwera. Wcześniej nasz serwer dostarcza tylko token anty-botowy; potem sprawdza sesję wystawioną przez Skool (konto i plan) bez zapisywania ciasteczka i tworzy rekord Twojego konta, jeśli jeszcze nie istnieje. Wyjątek: jeśli wyrazisz zgodę na powiadomienia push dla wiadomości prywatnych i powiadomień Skool (zob. poniżej), aplikacja przechowuje plik cookie sesji tego logowania w postaci zaszyfrowanej na naszym serwerze.
• Logowanie danymi Skool w Web App — przeglądarka nie może zalogować się bezpośrednio do Skool. Dlatego e-mail i hasło są wysyłane przez HTTPS na nasz serwer, który wykonuje logowanie w Skool i zwraca ciasteczko sesji do Twojej przeglądarki. Dane logowania są używane tylko do tego żądania i nie są ani zapisywane, ani logowane. Próby logowania są ograniczone dla każdego adresu IP. Nasz serwer nie przechowuje też pliku cookie sesji, chyba że wyrazisz zgodę na powiadomienia push dla wiadomości prywatnych i powiadomień Skool (zob. poniżej); wtedy jest on przechowywany w postaci zaszyfrowanej na naszym serwerze.
• Co w Web App przechodzi przez nasz backend — przeglądarka nie może bezpośrednio odpytywać Skool, dlatego Web App wczytuje feed, czaty, powiadomienia i społeczności przez nasze REST API, które odpytuje Skool Twoją sesją Skool. Nagrane przez Ciebie wiadomości głosowe i wideo są przesyłane do naszego backendu, który od razu przekazuje je do Skool bez zapisywania pliku. Aplikacja mobilna odczytuje dane bezpośrednio ze Skool, gdy na urządzeniu jest zapisana sesja Skool (w przeciwnym razie również przez nasz backend), i przesyła nagrania bezpośrednio do Skool.
• Aparat i Mikrofon — używane wyłącznie do skanowania kodu QR parowania i nagrywania wysyłanych przez Ciebie wiadomości głosowych i wideo. Podczas skanowania żadne obrazy nie są zapisywane ani przesyłane.
• Zdjęcia i Kalendarz — aplikacja mobilna otwiera bibliotekę zdjęć tylko wtedy, gdy wybierasz zdjęcie lub film do wysłania na czacie; wybór odbywa się przez systemowy selektor, a zdjęcia są przed wysłaniem ponownie kodowane, dzięki czemu osadzone metadane, np. lokalizacja, są usuwane. Kalendarz urządzenia jest używany tylko wtedy, gdy dodajesz do niego wydarzenie Skool: aplikacja zapisuje to jedno wydarzenie i niczego więcej nie odczytuje. Ani zdjęcia, ani wpisy w kalendarzu nie trafiają na nasze serwery.
• Przechowywanie w aplikacji mobilnej — sesja (token aplikacji i/lub ciasteczko sesji Skool), zbuforowany profil, klucz wyprowadzony z Twojego hasła synchronizacji, lista zablokowanych, liczniki nieprzeczytanych, wybór feedu, losowy identyfikator dla raportów błędów oraz — gdy włączysz powiadomienia push — identyfikator urządzenia, sekret urządzenia (do jego wyrejestrowania; po wylogowaniu pozostaje tylko do czasu, aż to nastąpi) i status push tego urządzenia (np. hash tokenu push i czas ostatniej rejestracji) są przechowywane w pęku kluczy iOS lub Android Keystore (expo-secure-store); jeśli błąd zamknie aplikację, jest tam przechowywany także jego raport błędu, dopóki nie zostanie wysłany. Jeśli aplikacja zapisała swoją sesję Skool na naszym serwerze na potrzeby sprawdzania push, przechowywany jest tam też jej znacznik (tylko hash i czas); wylogowanie go usuwa.
• Przechowywanie w Web App — te same dane są przechowywane w localStorage Twojej przeglądarki: sesja (token aplikacji i/lub ciasteczko sesji Skool), zbuforowany profil, pamięć podręczna kluczy dla Group Chat i danych Cloud Sync, lista zablokowanych, liczniki nieprzeczytanych, wybór feedu i losowy identyfikator dla raportów błędów. Gdy powiadomienia push są włączone, przechowywane są tam również te same dane push (identyfikator urządzenia, sekret urządzenia i status push); samą subskrypcją Web Push zarządza Twoja przeglądarka — wygasa ona, gdy się wylogujesz, wyłączysz push lub cofniesz zgodę na powiadomienia. Wylogowanie usuwa sesję, profil i liczniki; resztę usuniesz, czyszcząc dane witryny commspace.app. Jeśli Web App zapisała swoją sesję Skool na potrzeby sprawdzania push, w localStorage przechowywany jest też jej znacznik (tylko hash i czas); wylogowanie go usuwa.
• Group Chat — wiadomości są szyfrowane end-to-end na Twoim urządzeniu lub w przeglądarce; nasz serwer widzi tylko szyfrogram. Twoje hasło synchronizacji nigdy nie opuszcza urządzenia; zapisywany jest tylko wyprowadzony z niego klucz. Zgłoszenie wiadomości otwiera wstępnie wypełniony e-mail do naszego wsparcia z identyfikatorem grupy i wiadomości, nazwą grupy i nadawcy oraz Twoim powodem — bez treści wiadomości. Zablokowani nadawcy są zapisywani i ukrywani tylko lokalnie.
• Powiadomienia Push — opcjonalne i wyłączone, dopóki nie włączysz ich w aplikacji mobilnej lub Web App; możesz je w każdej chwili wyłączyć w ustawieniach push albo w ustawieniach urządzenia lub przeglądarki. Powiadomienia push są dostępne dla czatów grupowych, wiadomości prywatnych Skool, powiadomień Skool, przypomnień o wydarzeniach i zdarzeń w społeczności z Rozszerzenia (nowy członek, zmiana tieru, karta odrzucona, nowa opinia); każdy rodzaj włączasz osobno, a domyślnie włączone są tylko czaty grupowe (skąd nasz serwer o nich wie: zob. "Sprawdzanie Skool dla powiadomień push" poniżej i "Przekazywanie push przez Rozszerzenie" powyżej). Po włączeniu nasz serwer przechowuje w postaci zaszyfrowanej, w powiązaniu z Twoim kontem, token push Twojego urządzenia lub, w Web App, subskrypcję Web Push Twojej przeglądarki (adres endpointu i klucze), a także platformę, wersję aplikacji lub rodzinę przeglądarki, język, znaczniki czasu (np. rejestracji i ostatniego użycia), Twoje ustawienia push oraz hash sekretu urządzenia, który służy do jego wyrejestrowania. To, czy wyciszono czat grupowy, jest zapisywane na naszym serwerze jako wartość tak/nie — także wtedy, gdy wyciszasz go w Rozszerzeniu — aby dla tej grupy nie były wysyłane powiadomienia push. Odbiorcy: powiadomienia dla aplikacji mobilnej są przekazywane do Expo (650 Industries, Inc., USA), które przesyła je dalej do Apple Push Notification service lub Google Firebase Cloud Messaging; Web Push trafia do usługi push producenta Twojej przeglądarki (np. Google, Mozilla, Apple lub Microsoft). Powiadomienie push zawiera nazwę nadawcy, nazwę grupy lub społeczności oraz rodzaj zdarzenia — nigdy treść wiadomości. Przypomnienia o wydarzeniach pokazują dodatkowo tytuł wydarzenia, a zmiany tieru — poprzedni i nowy tier. Treść Web Push jest zaszyfrowana tak, że usługa push nie może jej odczytać; powiadomienia push do aplikacji mobilnej są szyfrowane tylko podczas transmisji, więc Expo, Apple i Google mogą zobaczyć tytuł i tekst powiadomienia. Usuwanie: gdy się wylogujesz, wyłączysz push lub usuniesz urządzenie albo gdy usługa push zgłosi, że urządzenie nie jest już osiągalne, urządzenie nie otrzymuje więcej powiadomień push, a jego wpis jest usuwany — najpóźniej po 60 dniach bez użycia. Dzienniki dostarczania (nigdy nie zawierają treści wiadomości) są usuwane najpóźniej po 7 dniach.
• Sprawdzanie Skool dla powiadomień push (wiadomości prywatne i powiadomienia Skool) — tylko jeśli wyraźnie wyrazisz zgodę w aplikacji mobilnej lub Web App (z Premium, VIP lub okresem próbnym), nasz serwer sprawdza w Skool, używając Twojej sesji Skool, czy są nowe wiadomości prywatne i powiadomienia: mniej więcej co minutę, rzadziej, jeśli żadne z Twoich urządzeń z włączonymi powiadomieniami push nie otworzyło aplikacji od ponad doby, a po 14 dniach bez użycia wcale, dopóki ponownie nie otworzysz aplikacji. To zautomatyzowane zapytania do Skool w Twoim imieniu; aplikacja informuje o tym przed wyrażeniem zgody. Nasz serwer przechowuje w tym celu tylko znaczniki (czasy i identyfikatory ostatnio widzianej wiadomości i powiadomienia oraz stan sprawdzania), bez żadnych treści; powiadomienie push podaje nadawcę i kontekst, nigdy treść. Używana jest sesja udostępniona przez Rozszerzenie (zob. Workflow Builder) albo — tylko przy logowaniu w aplikacji lub Web App danymi logowania Skool i po wyrażeniu zgody — plik cookie sesji tego logowania, przechowywany w postaci zaszyfrowanej na naszym serwerze; Twój e-mail i hasło nigdy nie są przechowywane. Jeśli wycofasz zgodę w ustawieniach push, sprawdzanie kończy się natychmiast, a znaczniki i plik cookie zapisany przez aplikację są usuwane; wylogowanie z aplikacji usuwa plik cookie tej sesji. Plik cookie udostępniony przez Rozszerzenie pozostaje: należy do Workflow Buildera, gdzie możesz go usunąć.
• Logi — żądania zapisu do naszego REST API (np. wysłanie wiadomości lub nagrania przez nasz backend) są logowane z czasem, kontem, ścieżką żądania, statusem i adresem IP; te wpisy są usuwane po 90 dniach. Żądania do naszego REST API wykonane z tokenem aplikacji lub API są dodatkowo logowane dla każdego tokenu (metoda, ścieżka, status); te wpisy są usuwane po 30 dniach. Logowanie, parowanie i pobieranie tokenów anty-botowych są ograniczone dla każdego adresu IP; w tym celu backend zapisuje adres IP ze znacznikiem czasu i usuwa te wpisy po 30 dniach.
• Brak Śledzenia — aplikacja mobilna i Web App nie zawierają SDK analitycznych, śledzących ani reklamowych. Raporty błędów aplikacji mobilnej i Web App opisano powyżej w sekcji "Raporty Błędów".

Usługi Stron Trzecich

Rozszerzenie komunikuje się z naszym własnym backendem pod adresem api.skool-extensions.com (Chrome i Firefox korzystają z tego samego endpointu) oraz z samym Skool (skool.com / assets.skool.com). Żadne dane nie są udostępniane analitykom, reklamodawcom lub serwisom śledzącym stron trzecich. Kilka funkcji łączy się bezpośrednio z Twojej przeglądarki z podmiotem trzecim: tłumaczenie wysyła tekst do przetłumaczenia do Google Translate (translate.googleapis.com), a sprawdzanie pisowni wysyła Twój szkic do LanguageTool (api.languagetool.org) — w obu przypadkach dopiero po wyrażeniu przez Ciebie zgody przy pierwszym użyciu; wyszukiwarka GIF-ów wysyła Twoje wyszukiwane hasło do Giphy. Po stronie serwera Chatbot AI, Video AI, głosy w chmurze do czytania na głos, teksty AI w Workflow Builder oraz analiza strony About przekazują przesłane przez Ciebie treści do OpenAI w celu przetworzenia. Tylko jeśli włączysz powiadomienia push w aplikacji mobilnej lub Web App, powiadomienia są dostarczane przez Expo (650 Industries, Inc., USA), a dalej przez Apple Push Notification service lub Google Firebase Cloud Messaging; w przypadku Web Push — przez usługę push producenta Twojej przeglądarki (np. Google, Mozilla, Apple lub Microsoft). Nigdy nie zawierają treści wiadomości (szczegóły w sekcji Aplikacja Mobilna i Web App powyżej). Tylko jeśli wybierzesz to w analizie DM przez AI, Rozszerzenie łączy się bezpośrednio z OpenAI lub Mistral AI przy użyciu Twojego własnego klucza API.

Przechowywanie Danych

Dane lokalne pozostają do odinstalowania Rozszerzenia lub wyczyszczenia danych przeglądarki. Dane Cloud Sync można usunąć w dowolnym momencie z panelu ustawień. Dane sesji Chatbota są automatycznie czyszczone po 24 godzinach.

Twoje Prawa

Możesz w każdej chwili usunąć dane Rozszerzenia. Dane lokalne: odinstaluj Rozszerzenie lub wyczyść dane witryny dla skool.com. Cloud Sync: przycisk "Usuń dane Cloud" w ustawieniach. Cookie workflow: przycisk "Usuń cookie" w Workflow Builder. Aby usunąć konto, wyślij prośbę przez społeczność Skool Extensions. Zgodnie z RODO masz także prawo dostępu do danych, ich sprostowania, ograniczenia przetwarzania i przenoszenia oraz prawo wniesienia skargi do organu nadzorczego.

Request deletion of your data →

Zmiany

Możemy aktualizować tę politykę w miarę dodawania nowych funkcji. Najnowsza wersja jest zawsze dostępna na tej stronie.