Skool Extensions („Extensia”) se angajează să îți protejeze confidențialitatea. Această politică explică ce date prelucrează Extensia, ce rulează local în browserul tău și ce se trimite către backendul nostru pentru funcțiile de pe server, precum Sincronizare cloud, Chat de grup, Workflow Builder, Video AI și Chatbotul AI.
Operatorul de date
Flowdesk GmbH — Händelstr. 15, 14513 Teltow, Germania. Contact prin comunitatea Skool Extensions (skool.com/skool-extensions) sau prin datele din mențiunile legale de mai jos.
Acest site (skool-extensions.com)
Acest site nu setează cookie-uri și nu folosește servicii de analiză, urmărire sau publicitate. Fonturile, scripturile și stilurile sunt livrate de pe propriul nostru server, astfel că la vizitare nu se încarcă nimic de la terți. Dacă nu se precizează altfel, temeiul juridic este interesul nostru legitim de a opera site-ul în siguranță și de a răspunde la întrebările tale (art. 6 alin. (1) lit. f GDPR).
- Găzduire și fișiere jurnal ale serverului — site-ul și blogul sunt găzduite de ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Germania, care prelucrează datele în numele nostru (art. 28 GDPR). La fiecare solicitare, serverul înregistrează automat în fișiere jurnal tipul și versiunea browserului, sistemul de operare, URL-ul de referință, numele de gazdă al calculatorului, ora solicitării și adresa IP. Aceste date servesc doar unei funcționări stabile și sigure și nu sunt combinate cu alte surse.
- Stocare în browserul tău — o simplă vizită nu salvează nimic pe dispozitivul tău. Cât timp folosești widgetul de chat, conversația este păstrată în sessionStorage și dispare când închizi fila.
- Visitor counting — page views, clicks on the store buttons and scroll depth, plus the referring site or campaign tag and the device class (mobile or desktop), are counted on our own server only as daily totals, without cookies, without your IP address and without any identifier. No personal data is processed and nothing is stored on your device.
- Widget de chat — când trimiți un mesaj, textul, un ID de sesiune aleatoriu și limba ta ajung prin serverul nostru web la backend-ul nostru api.skool-extensions.com (Hetzner Online GmbH, Germania), iar un model AI de la OpenAI (SUA) răspunde pe baza documentației produsului nostru. Adresa ta IP nu este transmisă; serverul nostru web o păstrează doar ca hash timp de un minut pentru a limita numărul de solicitări. Răspunsurile sunt păstrate în cache trei zile fără legătură cu tine; întrebările la care chatul nu a putut răspunde sunt stocate 90 de zile pentru a îmbunătăți documentația. Te rugăm să nu introduci date personale în chat.
- Cerere de ștergere — formularul de pe pagina „Șterge-ți datele” trimite handle-ul tău Skool, adresa de e-mail, amploarea dorită și nota ta prin backend-ul nostru, prin e-mail, către căsuța noastră de suport. Site-ul în sine nu salvează nimic.
Date prelucrate
- Setări și preferințe — stocate local în browserul tău (localStorage, chrome.storage.local/sync). Sunt folosite pentru a reține funcțiile activate, marcajele, etichetele, șabloanele și starea interfeței.
- Date de sincronizare cloud — dacă activezi Sincronizarea cloud, setările tale sunt criptate end-to-end în browser înainte de a fi transmise către backendul nostru. Doar tu deții cheia de criptare (fraza de acces). Serverul stochează doar text cifrat.
- Mesaje către chatbot — dacă folosești Chatbotul AI într-o comunitate de pe lista albă, mesajele tale sunt trimise către backendul nostru (n8n webhook → OpenAI) pentru prelucrare. Mesajele sunt asociate cu un ID de sesiune, nu cu identitatea ta personală. Consumul de tokenuri este înregistrat pentru fiecare utilizator, pentru limitarea conform utilizării echitabile.
- Notificări în browser — permisiunea este solicitată doar când activezi funcțiile de notificare. Conținutul notificărilor nu este trimis către servere externe.
- Identificatori de cont — când folosești orice funcție de pe server (Chat de grup, Sincronizare cloud, Workflow Builder, Video AI, CRM …), ID-ul tău public de utilizator Skool, numele afișat și URL-ul avatarului sunt stocate în backendul nostru ca înregistrare a contului tău. Extensia nu trimite niciodată parola sau datele tale de autentificare Skool — autentificarea ta în Skool este verificată prin API-ul public Skool. Singura excepție este autentificarea în aplicația web cu e-mail și parolă, care trece prin serverul nostru (vezi „Aplicația mobilă și aplicația web”).
Permisiuni implicite
- "storage" — salvează setările și marcajele tale local și între profilurile Chrome/Firefox.
- "notifications" — afișează notificări în browser pentru DM-uri, evenimente și chaturi de grup.
- "sidePanel" — îți permite să deschizi panourile toolkit-ului în panoul lateral al browserului, lângă skool.com.
- "alarms" — programează verificări periodice pentru mementourile de evenimente și notificări.
- "host_permissions" (skool.com, www.skool.com, api.skool-extensions.com, assets.skool.com) — rulează toolkit-ul pe skool.com, citește adresa filei tale Skool pentru panoul lateral, comunică cu backendul nostru (chatbot, sincronizare cloud, chat de grup, workflow-uri) și preia resurse ale comunităților Skool, precum imaginile de copertă.
Permisiuni opționale (acordate la cerere)
Următoarele permisiuni NU sunt acordate la instalare. Extensia le solicită doar când alegi o funcție care are nevoie de ele și le poți revoca oricând din setările de extensii ale browserului tău.
- "cookies" — necesară pentru Workflow Builder (Premium), astfel încât service worker-ul să poată citi cookie-urile tale de sesiune Skool prin chrome.cookies.getAll. Fără această permisiune, Workflow Builder nu poate rula automatizări pe server în numele tău. Toate detaliile se află în secțiunea următoare.
- "host_permissions" pentru https://*.skool.com/* — acordată împreună cu permisiunea "cookies" și folosită doar pentru a citi cookie-urile care aparțin skool.com. Extensia nu injectează niciun cod pe subdomenii.
Workflow Builder și cookie-urile de sesiune Skool (Premium)
Workflow Builder este o funcție Premium care rulează automatizările tale pe server: la fiecare 30 de secunde, cronul nostru interoghează Skool în numele tău pentru a verifica condițiile declanșatoarelor și a executa acțiuni (răspuns automat, etichetarea membrilor, trimiterea de DM-uri etc.). Pentru a acționa în numele tău, backendul are nevoie de cookie-ul tău de sesiune Skool — inclusiv de auth_token HttpOnly, care nu este accesibil prin document.cookie și poate fi citit doar prin chrome.cookies.getAll. Dacă accepți notificări push pentru mesajele directe și notificările Skool în aplicația mobilă sau în aplicația web, serverul nostru folosește acest cookie și pentru aceste verificări (vezi „Verificarea Skool pentru notificări push” mai jos); pe lângă Workflow Builder, îl poți furniza și din setările Extensiei (Integrare → „Sesiune Skool pentru notificările pe telefon”).
Când apeși „Trimite cookie-ul” în panoul Workflow Builder, Extensia (1) îți cere să acorzi permisiunea opțională "cookies" + "*.skool.com", (2) citește prin service worker toate cookie-urile pentru domeniul skool.com, (3) le trimite prin HTTPS către api.skool-extensions.com, unde sunt criptate pentru stocare (AES, vezi wf_cookies.cookie_enc) înainte de a fi scrise în baza de date. Cronul de pe server le decriptează doar în memorie, pentru a face cereri HTTP către Skool.
Controlul rămâne la tine: Workflow Builder este dezactivat implicit, permisiunea pentru cookie-uri este solicitată doar la o acțiune explicită, iar cookie-ul stocat îl poți șterge oricând din setările Workflow Builder (butonul „Șterge cookie-ul” apelează DELETE /api/wf/cookie). Revocarea permisiunii "cookies" din setările browserului oprește imediat orice citire ulterioară.
Analiza AI a DM-urilor (pe dispozitivul tău sau cu propriul tău furnizor AI)
Când pornești această funcție, partea încă fără răspuns a mesajelor directe necitite pe care le selectezi este analizată pentru a sugera sarcini. Implicit, acest lucru se întâmplă pe propriul tău dispozitiv, cu modelul AI integrat în Chrome, și nimic nu părăsește browserul tău. Dacă alegi OpenAI sau Mistral AI în setări, textul mesajelor (cu numele expeditorului înlocuit) este trimis direct din browserul tău către acel furnizor, folosind propria ta cheie API; această prelucrare este guvernată de contractul tău cu furnizorul, iar noi nu primim nici mesajele, nici cheia ta. Cheia este stocată doar pe dispozitivul tău. Doar sarcinile pe care le confirmi sunt salvate pe tabla ta Kanban.
Funcții pe server (stocare în backend)
Unele funcții au nevoie de stocare pe server ca să funcționeze pe mai multe dispozitive și între utilizatori. Următoarele date sunt stocate pe api.skool-extensions.com doar când folosești activ funcția respectivă:
- Chat de grup — conținutul mesajelor pe care le trimiți în chaturile de grup ale Extensiei (textul, precum și linkurile către imagini, fișiere și înregistrări) este criptat end-to-end în browserul tău sau pe dispozitivul tău și stocat în backendul nostru doar ca text cifrat. Imaginile, fișierele, mesajele vocale și video sunt încărcate pe Skool, nu pe serverul nostru; aceste fișiere nu sunt criptate end-to-end și oricine are linkul le poate deschide. Stocate necriptat în backendul nostru: numele grupului și linkul logoului, membrii, expeditorul și ora fiecărui mesaj, reacțiile, starea de citire, dacă ai dezactivat sunetul grupului (o valoare da/nu) și anunțuri, de exemplu când cineva intră sau iese. Îți poți șterge individual propriile mesaje, ceea ce elimină conținutul lor din backendul nostru; dacă creatorul grupului șterge grupul, toate mesajele acestuia sunt eliminate.
- CRM de membri / etichete / pipeline de vânzări — notițele, etichetele, etapele de pipeline și istoricul de activitate pe care le adaugi membrilor Skool sunt stocate în contul tău. Sunt vizibile doar pentru tine (și pentru colegii tăi admini, dacă le partajezi).
- Video AI — când soliciți o transcriere sau un rezumat AI pentru o lecție de curs, sunetul este prelucrat, iar transcrierea, capitolele și rezumatul rezultate sunt stocate în cache în backendul nostru, astfel încât tu și ceilalți admini ai aceluiași curs să nu plătiți de două ori pentru aceeași transcriere. Fișierele video originale nu sunt stocate.
- Jurnale de workflow — fiecare execuție a unui workflow scrie o înregistrare în jurnal (regulă, declanșator, acțiune, stare). Jurnalele sunt șterse automat după 30 de zile.
- Jurnal de autentificări (doar pentru admini) — dacă activezi funcția Jurnal de autentificări ca admin al unei comunități, marcajele de timp ale vizitelor membrilor tăi (un rând per admin, membru, comunitate și zi) sunt stocate în contul tău. Dezactivarea funcției oprește înregistrarea ulterioară; înregistrările existente pot fi șterse din panoul de admin.
- Rapoarte de erori — când apare o eroare critică, Extensia poate trimite către backendul nostru un raport de eroare (codul și mesajul erorii, stack trace, calea paginii skool.com, detalii tehnice de diagnosticare, versiunea extensiei, browserul), ca să o putem remedia; în locul contului tău Skool, acesta conține un ID de instalare aleatoriu. La erori neașteptate, aplicația mobilă și aplicația web trimit către backendul nostru un raport de eroare: codul erorii, mesajul erorii, stack trace, calea deschisă în aplicație fără parametri, versiunea aplicației, sistemul de operare și versiunea sa principală (aplicația mobilă) sau identificatorul browserului (aplicația web) și, în locul contului tău Skool, un ID aleatoriu creat o singură dată pentru această instalare a aplicației (aplicația mobilă) sau în acest browser (aplicația web); backendul adaugă adresa IP. Dacă eroarea închide aplicația mobilă înainte ca raportul să fie trimis, acesta este trimis la următoarea pornire a aplicației. Rapoartele din aplicația mobilă și din aplicația web nu conțin conținut de mesaje, tokenuri, cookie-uri sau parole. Adresele IP sunt anulate după 24 de ore; rapoartele de erori sunt șterse după 90 de zile.
- Tokenuri MCP / OAuth (conectorul Claude) — dacă conectezi Extensia la Claude prin conectorul MCP, tokenurile OAuth de scurtă durată (acces: 1 h, reîmprospătare: 30 de zile) sunt stocate ca hash-uri SHA-256 și legate de contul tău.
- Releu push al Extensiei — dacă ai activat în aplicația mobilă sau în aplicația web notificări push pentru evenimente din comunitate sau mementouri pentru evenimente, Extensia raportează către backendul nostru ceea ce detectează oricum: evenimente din comunitate (tipul, comunitatea, numele și handle-ul membrului, ora, la o schimbare de nivel vechiul și noul nivel, precum și o cheie de eveniment care, pentru evenimentele legate de membri, conține ID-ul Skool al membrului) și evenimentele din următoarele 14 zile (titlu, început, comunitate). Textul recenziilor și evaluările cu stele nu sunt trimise niciodată. Dacă dezactivezi un tip, Extensia află acest lucru cu o întârziere; tot ce mai trimite până atunci este eliminat de serverul nostru fără a fi stocat. Evenimentele viitoare sunt păstrate până la începerea lor și șterse cel târziu 7 zile după aceea; evenimentele din comunitate sunt șterse împreună cu înregistrările de livrare după cel mult 7 zile; cheile de eveniment folosite pentru a filtra notificările duplicate sunt stocate doar ca hash și șterse după 7 zile.
- Cache de traduceri — când traduci postări, comentarii sau pagini About, traducerea este stocată în backendul nostru sub un hash al textului original, astfel încât același text să nu mai trebuiască tradus din nou. Textul original nu este stocat. Înregistrările sunt șterse la 180 de zile după ultima lor utilizare. Traducerile din chaturi nu sunt stocate niciodată.
- Insigna Extensiei — pentru a marca membrii care folosesc și ei Extensia, Extensia trimite în loturi către backendul nostru ID-urile Skool și handle-urile membrilor afișați pe pagină. Backendul doar le compară cu lista sa de conturi și nu stochează nimic.
- Date despre comunități pentru Skool Finder — Extensia trimite către backendul nostru detalii despre comunitățile din care faci parte (nume, proprietar, descriere, textul paginii de prezentare, numărul de membri și de postări) și, pentru comunitățile pe care le administrezi, clasamentul lor în Discovery și cuvintele-cheie. Aceste date alimentează directorul nostru de comunități Skool Finder (skool-finder.com), care afișează informații disponibile public despre comunitățile Skool.
- Clasamente — dacă te alături clasamentului global, numele tău afișat, avatarul, handle-ul profilului, contoarele de activitate (7, 30 și 365 de zile) și comunitățile tale de top sunt stocate și afișate altor utilizatori ai Extensiei; dacă îl părăsești, înregistrarea ta este ștearsă. Dacă activezi clasamentul afiliaților ca proprietar de comunitate, sunt stocate numele, handle-urile, avatarele, numărul de recomandări și sumele comisioanelor afiliaților tăi; în funcție de setarea ta, doar tu sau și membrii tăi le pot vedea.
- Abonament la calendar și feed de calendar — dacă te abonezi la calendarele comunităților sau publici un feed de calendar, evenimentele (titlu, oră, descriere și linkuri așa cum sunt furnizate de Skool, numele comunității) sunt stocate în backendul nostru, astfel încât aplicația ta de calendar să le poată încărca. Eliminarea abonamentului le șterge. Același lucru este valabil pentru abonamentele din aplicația mobilă și din Web App.
- Reacții la mesajele directe Skool — Skool nu oferă reacții în mesajele directe, așa că o reacție pe care o adaugi în extensie, în aplicația mobilă sau în Web App este stocată pe backendul nostru: doar referințe hash la conversație, la mesaj și la contul tău, plus tipul și ora reacției, niciodată textul mesajului. Ambii participanți la conversație o văd. Dacă retragi reacția, înregistrarea se șterge.
- Credențiale și integrări pentru workflow-uri — datele de acces pe care le introduci pentru acțiunile de workflow (de exemplu, serverul SMTP și parola, tokenul Pushover) sunt stocate criptat (AES-256-GCM). Conturile conectate (Google, LinkedIn, Microsoft) sunt stocate ca tokenuri OAuth. Când un workflow trimite un e-mail, adresa destinatarului, subiectul și textul ajung la serverul de e-mail pe care l-ai configurat. Poți șterge oricând credențialele și conexiunile din Workflow Builder.
- Înregistrarea contului — fiecare înregistrare a Extensiei la backendul nostru este consemnată cu ID-ul de instalare aleatoriu și adresa ta IP, astfel încât să putem detecta abuzurile. Aceste înregistrări sunt șterse după 30 de zile.
Aplicația mobilă și aplicația web (Commspace)
Aplicația mobilă Commspace (iOS/Android) și aplicația web de la commspace.app folosesc backendul nostru de la api.skool-extensions.com. Sunt prelucrate următoarele date:
- Asocierea cu Extensia (cod QR) — Extensia afișează un cod de scurtă durată, care poate fi folosit o singură dată. Folosirea lui creează un token de aplicație separat (serverul nostru stochează doar hash-ul acestuia), pe care îl poți revoca individual din setările Extensiei. Dacă Extensia a trimis deja cookie-ul tău de sesiune Skool către serverul nostru, asocierea transmite acest cookie și către dispozitivul tău.
- Token API — alternativ, poți lipi un token API personal din setările Extensiei. Dacă o sesiune constă doar dintr-un token (lipit sau obținut prin asociere fără cookie), backendul nostru accesează Skool cu cookie-ul de sesiune Skool pe care Extensia l-a stocat criptat pe serverul nostru (vezi Workflow Builder).
- Autentificarea cu datele de acces Skool în aplicația mobilă — e-mailul și parola ajung direct de pe dispozitivul tău la Skool și nu ajung niciodată pe serverul nostru. Înainte, serverul nostru furnizează doar un token anti-bot; după aceea, verifică sesiunea emisă de Skool (contul și planul) fără a stoca cookie-ul și creează înregistrarea contului tău, dacă nu există încă. Excepție: dacă accepți notificări push pentru mesajele directe și notificările Skool (vezi mai jos), aplicația stochează criptat pe serverul nostru cookie-ul de sesiune al acestei autentificări.
- Autentificarea cu datele de acces Skool în aplicația web — un browser nu se poate autentifica direct în Skool. De aceea, e-mailul și parola sunt trimise prin HTTPS către serverul nostru, care efectuează autentificarea la Skool și returnează cookie-ul de sesiune către browserul tău. Datele de acces sunt folosite doar pentru această cerere și nu sunt nici stocate, nici înregistrate în jurnale. Încercările de autentificare sunt limitate per adresă IP. Nici serverul nostru nu păstrează cookie-ul de sesiune, cu excepția cazului în care accepți notificări push pentru mesajele directe și notificările Skool (vezi mai jos); atunci este stocat criptat pe serverul nostru.
- Ce trece prin backendul nostru în aplicația web — un browser nu poate interoga Skool direct, așa că aplicația web încarcă feedul, chaturile, notificările și comunitățile prin API-ul nostru REST, care interoghează Skool cu sesiunea ta Skool. Mesajele vocale și video pe care le înregistrezi sunt încărcate în backendul nostru, care le transmite direct către Skool fără a stoca fișierul. Aplicația mobilă citește direct din Skool când pe dispozitiv este stocată o sesiune Skool (altfel tot prin backendul nostru) și încarcă înregistrările direct pe Skool.
- Camera și microfonul — folosite doar pentru scanarea codului QR de asociere și pentru înregistrarea mesajelor vocale și video pe care le trimiți. Scanarea nu stochează și nu transmite imagini.
- Fotografii și Calendar — aplicația mobilă deschide biblioteca foto doar când alegi o fotografie sau un videoclip de trimis într-un chat; selecția trece prin selectorul sistemului, iar fotografiile sunt recodificate înainte de încărcare, astfel încât metadatele încorporate, precum locația, sunt eliminate. Calendarul dispozitivului este folosit doar când adaugi în el un eveniment Skool: aplicația scrie acel singur eveniment și nu citește nimic altceva. Nici fotografiile, nici intrările din calendar nu ajung pe serverele noastre.
- Stocarea în aplicația mobilă — sesiunea (tokenul de aplicație și/sau cookie-ul de sesiune Skool), profilul din cache, cheia derivată din parola ta de sincronizare, lista de blocare, contoarele de necitite, selecția feedului, ID-ul aleatoriu pentru rapoartele de erori și — după ce activezi notificările push — ID-ul de dispozitiv pentru push, secretul dispozitivului (folosit pentru deconectarea dispozitivului; după ce te deconectezi, este păstrat doar până când aceasta a fost efectuată) și starea push a acestui dispozitiv (de ex. un hash al tokenului push și ora ultimei înregistrări) sunt păstrate în iOS Keychain sau Android Keystore (expo-secure-store); dacă o eroare închide aplicația, raportul de eroare este păstrat tot acolo până când a fost trimis. Dacă aplicația și-a stocat sesiunea Skool pe serverul nostru pentru verificările push, acolo este păstrat și un marcaj al acesteia (doar un hash și ora); deconectarea îl elimină.
- Stocarea în aplicația web — aceleași date sunt păstrate în localStorage-ul browserului tău: sesiunea (tokenul de aplicație și/sau cookie-ul de sesiune Skool), profilul din cache, cache-ul de chei pentru datele din Chatul de grup și din Sincronizarea cloud, lista de blocare, contoarele de necitite, selecția feedului și ID-ul aleatoriu pentru rapoartele de erori. Cu notificările push activate, tot acolo sunt stocate aceleași date push (ID-ul dispozitivului, secretul dispozitivului și starea push); abonamentul Web Push propriu-zis este păstrat de browserul tău și se încheie când te deconectezi, dezactivezi notificările push sau retragi permisiunea pentru notificări. Deconectarea elimină sesiunea, profilul și contoarele; restul îl poți elimina ștergând datele site-ului pentru commspace.app. Dacă aplicația web și-a stocat sesiunea Skool pentru verificările push, un marcaj al acesteia (doar un hash și ora) este păstrat și în localStorage; deconectarea îl elimină.
- Chat de grup — mesajele sunt criptate end-to-end pe dispozitivul tău sau în browserul tău; serverul nostru vede doar text cifrat. Parola ta de sincronizare nu părăsește niciodată dispozitivul; este stocată doar cheia derivată din ea. Raportarea unui mesaj deschide un e-mail precompletat către echipa noastră de asistență, cu ID-ul grupului și al mesajului, numele grupului și al expeditorului și motivul tău — fără textul mesajului. Expeditorii blocați sunt stocați și ascunși doar local.
- Notificări push — opționale și dezactivate până când le activezi în aplicația mobilă sau în aplicația web; le poți dezactiva oricând din nou în setările push sau în setările dispozitivului ori ale browserului. Notificările push sunt disponibile pentru chaturi de grup, mesaje directe Skool, notificări Skool, mementouri pentru evenimente și evenimente din comunitate ale Extensiei (membru nou, schimbare de nivel, card refuzat, recenzie nouă); activezi fiecare tip separat și doar chaturile de grup sunt activate implicit (cum află serverul nostru despre ele: vezi „Verificarea Skool pentru notificări push” mai jos și „Releu push al Extensiei” mai sus). După activare, serverul nostru stochează criptat, legat de contul tău, tokenul push al dispozitivului tău sau, în aplicația web, abonamentul Web Push al browserului tău (adresa endpointului și cheile), împreună cu platforma, versiunea aplicației sau familia browserului, limba, marcajele de timp (precum înregistrarea și ultima utilizare), setările tale push și hash-ul unui secret al dispozitivului folosit pentru deconectarea dispozitivului. Dacă ai dezactivat sunetul unui chat de grup este stocat pe serverul nostru ca valoare da/nu — și atunci când îl dezactivezi în Extensie — astfel încât să nu fie trimise notificări push pentru acel grup. Destinatari: notificările pentru aplicația mobilă sunt predate către Expo (650 Industries, Inc., SUA), care le transmite mai departe către Apple Push Notification service sau Google Firebase Cloud Messaging; Web Push ajunge la serviciul push al producătorului browserului tău (de ex. Google, Mozilla, Apple sau Microsoft). O notificare push conține numele expeditorului, numele grupului sau al comunității și tipul evenimentului — niciodată textul mesajului. Mementourile pentru evenimente arată și titlul evenimentului, iar schimbările de nivel vechiul și noul nivel. Conținutul Web Push este criptat astfel încât serviciul push să nu îl poată citi; notificările push către aplicația mobilă sunt criptate doar în tranzit, așa că Expo, Apple și Google pot vedea titlul și textul notificării. Ștergere: când te deconectezi, dezactivezi notificările push sau elimini dispozitivul, ori când serviciul push raportează că dispozitivul nu mai poate fi contactat, dispozitivul nu mai primește notificări push, iar înregistrarea lui este ștearsă — cel târziu după 60 de zile de neutilizare. Înregistrările de livrare (nu conțin niciodată textul mesajelor) sunt șterse după cel mult 7 zile.
- Verificarea Skool pentru notificări push (mesaje directe și notificări Skool) — doar dacă îți dai acordul explicit în aplicația mobilă sau în aplicația web (cu Premium, VIP sau o perioadă de probă), serverul nostru verifică Skool, folosind sesiunea ta Skool, pentru mesaje directe și notificări noi: aproximativ o dată pe minut, mai rar după ce niciunul dintre dispozitivele tale cu notificările push activate nu a deschis aplicația de mai mult de o zi și deloc după 14 zile de neutilizare, până când deschizi din nou aplicația. Acestea sunt cereri automate către Skool în numele tău; aplicația îți semnalează acest lucru înainte să îți dai acordul. Pentru aceasta, serverul nostru stochează doar marcaje (orele și ID-urile ultimului mesaj și ale ultimei notificări văzute, precum și starea verificării), fără conținut; o notificare push numește expeditorul și contextul, niciodată textul. Sesiunea folosită este cea furnizată de Extensie (vezi Workflow Builder) sau — doar dacă te-ai autentificat în aplicație sau în aplicația web cu datele de acces Skool și îți dai acordul — cookie-ul de sesiune al acelei autentificări, stocat criptat pe serverul nostru; e-mailul și parola ta nu sunt stocate niciodată. Dacă îți retragi consimțământul din setările push, verificările se opresc imediat, iar marcajele și cookie-ul stocat de aplicație sunt șterse; deconectarea din aplicație șterge cookie-ul acelei sesiuni. Un cookie furnizat de Extensie rămâne; acesta aparține Workflow Builder, unde îl poți șterge.
- Jurnale — cererile de scriere către API-ul nostru REST (de ex. trimiterea unui mesaj sau a unei înregistrări prin backendul nostru) sunt înregistrate cu ora, contul, calea cererii, starea și adresa IP; aceste înregistrări sunt șterse după 90 de zile. Cererile către API-ul nostru REST făcute cu un token de aplicație sau un token API sunt înregistrate suplimentar per token (metodă, cale, stare); aceste înregistrări sunt șterse după 30 de zile. Cererile de autentificare, de asociere și de token anti-bot sunt limitate per adresă IP; în acest scop, backendul stochează adresa IP cu un marcaj de timp și șterge aceste înregistrări după 30 de zile.
- Fără urmărire — aplicația mobilă și aplicația web nu conțin SDK-uri de analiză, urmărire sau publicitate. Rapoartele de erori din aplicația mobilă și din aplicația web sunt descrise mai sus, la „Rapoarte de erori”.
Servicii terțe
Extensia comunică cu propriul nostru backend de la api.skool-extensions.com (Chrome și Firefox folosesc același endpoint) și cu Skool însuși (skool.com / assets.skool.com). Nu sunt partajate date cu servicii terțe de analiză, publicitate sau urmărire. Câteva funcții se conectează direct din browserul tău la un terț: traducerea trimite textul de tradus către Google Translate (translate.googleapis.com), iar verificarea ortografică trimite ciorna ta către LanguageTool (api.languagetool.org) — ambele doar după ce ți-ai dat acordul la prima utilizare; selectorul de GIF-uri trimite termenul tău de căutare către Giphy. Pe server, Chatbotul AI, Video AI, vocile cloud pentru citirea cu voce tare, textele AI din Workflow Builder și analiza paginii About transmit conținutul pe care îl trimiți către OpenAI pentru prelucrare. Doar dacă activezi notificările push în aplicația mobilă sau în aplicația web, notificările sunt livrate prin Expo (650 Industries, Inc., SUA) și de acolo prin Apple Push Notification service sau Google Firebase Cloud Messaging ori, pentru Web Push, prin serviciul push al producătorului browserului tău (de ex. Google, Mozilla, Apple sau Microsoft); acestea nu conțin niciodată textul mesajelor (detalii în secțiunea „Aplicația mobilă și aplicația web” de mai sus). Doar dacă alegi acest lucru pentru analiza AI a DM-urilor, Extensia se conectează direct la OpenAI sau Mistral AI cu propria ta cheie API.
Păstrarea datelor
Datele locale persistă până când dezinstalezi Extensia sau ștergi datele browserului. Datele de sincronizare cloud pot fi șterse oricând din panoul de setări. Datele sesiunilor de chatbot sunt eliminate automat după 24 de ore. Jurnalele de workflow sunt păstrate 30 de zile. Cookie-urile de workflow sunt stocate până când le ștergi, până când cookie-ul devine invalid pe Skool sau până când îți ștergi contul. Mesajele din Chatul de grup persistă până când le ștergi sau până când creatorul grupului șterge grupul.
Drepturile tale
Poți șterge oricând datele Extensiei. Date locale: dezinstalează Extensia sau șterge datele site-ului pentru skool.com. Sincronizare cloud: butonul „Șterge datele din cloud” din setări. Cookie de workflow: butonul „Șterge cookie-ul” din Workflow Builder. Pentru ștergerea contului tău, trimite o cerere prin comunitatea Skool Extensions. Conform GDPR-ului UE, ai de asemenea dreptul de acces, de rectificare, de restricționare a prelucrării și de portabilitate a datelor tale, precum și dreptul de a depune o plângere la o autoritate de supraveghere.
Request deletion of your data →
Modificări
Putem actualiza această politică atunci când sunt adăugate funcții noi sau când se schimbă prelucrarea datelor. Cea mai recentă versiune este întotdeauna disponibilă pe această pagină; modificările importante sunt anunțate în notele de lansare.