Конфиденциальность & Выходные данные

Skool Extensions («Расширение») стремится защищать вашу конфиденциальность. В этой политике объясняется, какие данные обрабатывает Расширение, что выполняется локально в вашем браузере и что отправляется на наш бэкенд для серверных функций, таких как облачная синхронизация, групповой чат, конструктор сценариев, ИИ для видео и AI-чат-бот.

Ответственный за обработку данных

Flowdesk GmbH — Händelstr. 15, 14513 Teltow, Germany. Связаться с нами можно через сообщество Skool Extensions (skool.com/skool-extensions) или по данным, указанным в выходных данных ниже.

Этот сайт (skool-extensions.com)

Этот сайт не устанавливает cookie и не использует сервисы аналитики, отслеживания или рекламы. Шрифты, скрипты и стили загружаются с нашего собственного сервера, поэтому при посещении ничего не загружается от третьих лиц. Если не указано иное, правовым основанием является наш законный интерес в безопасной работе сайта и ответах на ваши вопросы (ст. 6(1)(f) GDPR).

• Хостинг и журналы сервера — сайт и блог размещены у ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Германия, которая обрабатывает данные по нашему поручению (ст. 28 GDPR). При каждом запросе сервер автоматически записывает в журналы тип и версию браузера, операционную систему, URL источника перехода, имя хоста компьютера, время запроса и IP-адрес. Эти данные используются только для стабильной и безопасной работы и не объединяются с другими источниками.
• Хранение в вашем браузере — обычное посещение ничего не сохраняет на вашем устройстве. Пока вы пользуетесь чат-виджетом, переписка хранится в sessionStorage и удаляется при закрытии вкладки.
• Visitor counting — page views, clicks on the store buttons and scroll depth, plus the referring site or campaign tag and the device class (mobile or desktop), are counted on our own server only as daily totals, without cookies, without your IP address and without any identifier. No personal data is processed and nothing is stored on your device.
• Чат-виджет — когда вы отправляете сообщение, его текст, случайный идентификатор сеанса и ваш язык передаются через наш веб-сервер в наш бэкенд api.skool-extensions.com (Hetzner Online GmbH, Германия), а ответ формирует ИИ-модель OpenAI (США) на основе документации нашего продукта. Ваш IP-адрес не передаётся; наш веб-сервер хранит его только в виде хеша в течение одной минуты, чтобы ограничить число запросов. Ответы кешируются на три дня без привязки к вам; вопросы, на которые чат не смог ответить, хранятся 90 дней, чтобы улучшать документацию. Пожалуйста, не вводите в чат персональные данные.
• Запрос на удаление — форма на странице «Удалить ваши данные» отправляет ваш Skool-хэндл, адрес электронной почты, нужный объём и примечание через наш бэкенд по электронной почте в нашу службу поддержки. Сам сайт ничего не сохраняет.

Обрабатываемые данные

• Настройки и предпочтения — хранятся локально в вашем браузере (localStorage, chrome.storage.local/sync). Используются, чтобы запоминать включённые функции, закладки, теги, шаблоны и состояние интерфейса.
• Данные облачной синхронизации — если вы включите облачную синхронизацию, ваши настройки шифруются сквозным шифрованием в браузере до передачи на наш бэкенд. Ключ шифрования (парольная фраза) есть только у вас. Сервер хранит только шифротекст.
• Сообщения чат-бота — если вы пользуетесь AI-чат-ботом в сообществе из белого списка, ваши сообщения отправляются на наш бэкенд (n8n webhook → OpenAI) для обработки. Сообщения связаны с идентификатором сессии, а не с вашей личностью. Расход токенов регистрируется для каждого пользователя, чтобы обеспечить ограничения добросовестного использования.
• Уведомления браузера — разрешение запрашивается только при включении функций уведомлений. Содержимое уведомлений не отправляется на внешние серверы.
• Идентификаторы аккаунта — когда вы пользуетесь любой серверной функцией (групповой чат, облачная синхронизация, конструктор сценариев, ИИ для видео, CRM …), ваш публичный идентификатор пользователя Skool, отображаемое имя и URL аватара сохраняются на нашем бэкенде как запись вашего аккаунта. Расширение никогда не отправляет ваш пароль или учётные данные Skool — ваш вход в Skool проверяется через публичный API Skool. Единственное исключение — вход в веб-приложение по email и паролю, который проходит через наш сервер (см. «Мобильное приложение и веб-приложение»).

Разрешения по умолчанию

• "storage" — сохранение ваших настроек и закладок локально и между профилями Chrome/Firefox.
• "notifications" — показ уведомлений браузера о личных сообщениях, событиях и групповых чатах.
• "sidePanel" — позволяет открывать панели расширения в боковой панели браузера рядом с skool.com.
• "alarms" — планирование периодических проверок для напоминаний о событиях и уведомлений.
• "host_permissions" (skool.com, www.skool.com, api.skool-extensions.com, assets.skool.com) — запуск расширения на skool.com, чтение адреса вашей вкладки Skool для боковой панели, связь с нашим бэкендом (чат-бот, облачная синхронизация, групповой чат, сценарии) и загрузка ресурсов сообществ Skool, например обложек.

Необязательные разрешения (предоставляются по запросу)

Следующие разрешения НЕ предоставляются при установке. Расширение запрашивает их только тогда, когда вы сами включаете функцию, которой они нужны, и вы можете в любой момент отозвать их в настройках расширений браузера.

• "cookies" — требуется конструктору сценариев (Premium), чтобы service worker мог читать cookie вашей сессии Skool через chrome.cookies.getAll. Без этого разрешения конструктор сценариев не может выполнять серверные автоматизации от вашего имени. Подробности — в следующем разделе.
• "host_permissions" для https://*.skool.com/* — предоставляется вместе с разрешением "cookies" и используется только для чтения cookie, принадлежащих skool.com. Расширение не внедряет никакой код на поддоменах.

Конструктор сценариев и cookie сессии Skool (Premium)

Конструктор сценариев — это Premium-функция, которая выполняет ваши автоматизации на сервере: каждые 30 секунд наш cron от вашего имени опрашивает Skool, чтобы проверить условия триггеров и выполнить действия (автоответ, присвоение тегов участникам, отправка личных сообщений и т. д.). Чтобы действовать от вашего имени, бэкенду нужен cookie вашей сессии Skool — включая HttpOnly auth_token, который недоступен через document.cookie и может быть прочитан только через chrome.cookies.getAll. Если вы соглашаетесь на push-уведомления о личных сообщениях и уведомлениях Skool в мобильном приложении или веб-приложении, наш сервер использует этот cookie и для этих проверок (см. ниже «Проверка Skool для push-уведомлений»); помимо конструктора сценариев, вы также можете передать его в настройках Расширения (Интеграция → «Сессия Skool для уведомлений на телефон»).

Когда вы нажимаете «Отправить cookie» в панели конструктора сценариев, Расширение (1) просит вас предоставить необязательное разрешение "cookies" + "*.skool.com", (2) через service worker считывает все cookie домена skool.com, (3) отправляет их по HTTPS на api.skool-extensions.com, где они шифруются для хранения (AES, см. wf_cookies.cookie_enc) до записи в базу данных. Серверный cron расшифровывает их только в памяти, чтобы выполнять HTTP-запросы к Skool.

Контроль остаётся за вами: конструктор сценариев по умолчанию выключен, разрешение на cookie запрашивается только по вашему явному действию, и вы можете в любой момент удалить сохранённый cookie в настройках конструктора сценариев (кнопка «Удалить cookie» вызывает DELETE /api/wf/cookie). Отзыв разрешения "cookies" в настройках браузера немедленно прекращает любое дальнейшее чтение.

ИИ-анализ личных сообщений (на вашем устройстве или через вашего собственного ИИ-провайдера)

Когда вы запускаете эту функцию, неотвеченная часть выбранных вами непрочитанных личных сообщений анализируется, чтобы предложить задачи. По умолчанию это происходит на вашем собственном устройстве с помощью встроенной в Chrome ИИ-модели, и ничто не покидает ваш браузер. Если вы выберете в настройках OpenAI или Mistral AI, текст сообщений (с заменённым именем отправителя) отправляется напрямую из вашего браузера этому провайдеру с использованием вашего собственного API-ключа; такая обработка регулируется вашим договором с провайдером, а мы не получаем ни сообщений, ни вашего ключа. Ключ хранится только на вашем устройстве. На вашу Kanban-доску сохраняются только подтверждённые вами задачи.

Серверные функции (хранение на бэкенде)

Некоторым функциям для работы на разных устройствах и между пользователями требуется хранение на сервере. Следующие данные хранятся на api.skool-extensions.com только тогда, когда вы активно используете соответствующую функцию:

• Групповой чат — содержимое сообщений, которые вы отправляете в групповых чатах Расширения (текст, а также ссылки на изображения, файлы и записи), шифруется сквозным шифрованием в вашем браузере или на вашем устройстве и хранится на нашем бэкенде только в виде шифротекста. Изображения, файлы, голосовые и видеосообщения загружаются в Skool, а не на наш сервер; эти файлы не защищены сквозным шифрованием, и любой, у кого есть ссылка, может их открыть. На нашем бэкенде в незашифрованном виде хранятся: название группы и ссылка на логотип, участники, отправитель и время каждого сообщения, реакции, статус прочтения, отключили ли вы звук группы (значение да/нет) и служебные уведомления, например о том, что кто-то вступил в группу или покинул её. Вы можете удалять собственные сообщения по одному, что удаляет их содержимое с нашего бэкенда; если создатель группы удаляет группу, удаляются все её сообщения.
• CRM участников / теги / воронка продаж — заметки, теги, этапы воронки и история активности, которые вы добавляете к участникам Skool, хранятся в вашем аккаунте. Они видны только вам (и вашим коллегам-админам, если вы предоставите им доступ).
• ИИ для видео — когда вы запрашиваете расшифровку или ИИ-резюме урока курса, аудио обрабатывается, а полученные расшифровка, главы и резюме кэшируются на нашем бэкенде, чтобы вы и другие админы того же курса не платили дважды за одну и ту же расшифровку. Исходные видеофайлы не сохраняются.
• Журналы сценариев — каждое выполнение сценария записывает запись в журнал (правило, триггер, действие, статус). Журналы автоматически удаляются через 30 дней.
• Журнал входов (только для админов) — если вы как админ сообщества включите функцию «Журнал входов», в вашем аккаунте сохраняются отметки времени посещений ваших участников (одна строка на админа, участника, сообщество и день). Отключение функции прекращает дальнейшую запись; существующие записи можно очистить в панели администратора.
• Отчёты об ошибках — при критической ошибке Расширение может отправить на наш бэкенд отчёт об ошибке (код и текст ошибки, трассировку стека, путь страницы skool.com, технические диагностические данные, версию расширения, браузер), чтобы мы могли её исправить; вместо вашего аккаунта Skool он содержит случайный идентификатор установки. При непредвиденных ошибках мобильное приложение и веб-приложение отправляют на наш бэкенд отчёт об ошибке: код ошибки, текст ошибки, трассировку стека, открытый в приложении путь без параметров, версию приложения, операционную систему и её основную версию (мобильное приложение) или идентификатор браузера (веб-приложение), а вместо вашего аккаунта Skool — случайный идентификатор, созданный один раз для этой установки приложения (мобильное приложение) или в этом браузере (веб-приложение); бэкенд добавляет IP-адрес. Если ошибка закрывает мобильное приложение до отправки отчёта, он отправляется при следующем запуске приложения. Отчёты мобильного приложения и веб-приложения не содержат содержимого сообщений, токенов, cookie или паролей. IP-адреса обнуляются через 24 часа; отчёты об ошибках удаляются через 90 дней.
• Токены MCP / OAuth (Claude Connector) — если вы подключаете Расширение к Claude через MCP-коннектор, краткосрочные токены OAuth (доступ: 1 ч, обновление: 30 дней) хранятся в виде хешей SHA-256 и привязаны к вашему аккаунту.
• Передача push-событий Расширением — если вы включили в мобильном приложении или веб-приложении push-уведомления о событиях сообщества или напоминания о событиях, Расширение сообщает на наш бэкенд то, что оно и так обнаруживает: события сообщества (тип, сообщество, имя и хэндл участника, время, при смене тарифа — старый и новый тариф, а также ключ события, который для событий участников содержит Skool ID участника) и предстоящие события на ближайшие 14 дней (название, начало, сообщество). Текст отзывов и оценки в звёздах никогда не отправляются. Если вы отключите какой-либо тип, Расширение узнаёт об этом с задержкой; всё, что оно ещё отправит до этого момента, наш сервер отбрасывает без сохранения. Предстоящие события хранятся до их начала и удаляются не позднее чем через 7 дней после этого; события сообщества удаляются вместе с записями о доставке не позднее чем через 7 дней; ключи событий, используемые для отсеивания повторных уведомлений, хранятся только в виде хеша и удаляются через 7 дней.
• Кэш переводов — когда вы переводите публикации, комментарии или страницы «О сообществе», перевод сохраняется на нашем бэкенде под хешем исходного текста, чтобы тот же текст не приходилось переводить повторно. Исходный текст не сохраняется. Записи удаляются через 180 дней после последнего использования. Переводы в чатах никогда не сохраняются.
• Значок расширения — чтобы отмечать участников, которые тоже пользуются Расширением, Расширение пакетами отправляет на наш бэкенд Skool ID и хэндлы участников, показанных на странице. Бэкенд лишь сравнивает их со своим списком аккаунтов и ничего не сохраняет.
• Данные сообществ для Skool Finder — Расширение отправляет на наш бэкенд сведения о сообществах, в которых вы состоите (название, владелец, описание, текст посадочной страницы, число участников и публикаций), а для сообществ, которыми вы управляете, — их позицию в каталоге и ключевые слова. Эти данные используются в нашем каталоге сообществ Skool Finder (skool-finder.com), который показывает общедоступную информацию о сообществах Skool.
• Таблицы лидеров — если вы участвуете в общей таблице лидеров по всем сообществам, ваше отображаемое имя, аватар, хэндл профиля, показатели активности (за 7, 30 и 365 дней) и ваши ведущие сообщества сохраняются и показываются другим пользователям Расширения; выход из таблицы удаляет вашу запись. Если вы как владелец сообщества включите таблицу лидеров партнёров, сохраняются имена, хэндлы, аватары, число привлечённых участников и суммы комиссионных ваших партнёров; в зависимости от вашей настройки их видите только вы или также ваши участники.
• Подписка на календарь и календарная лента — если вы подписываетесь на календари сообществ или публикуете календарную ленту, события (название, время, описание и ссылки в том виде, в каком их предоставляет Skool, название сообщества) хранятся на нашем бэкенде, чтобы ваше приложение-календарь могло их загрузить. Удаление подписки удаляет их. То же самое относится к подпискам из мобильного приложения и Web App.
• Реакции на личные сообщения Skool — в личных сообщениях Skool нет реакций, поэтому реакция, которую вы ставите в расширении, мобильном приложении или Web App, хранится на нашем бэкенде: только хешированные ссылки на переписку, сообщение и ваш аккаунт, а также тип и время реакции, но никогда текст сообщения. Её видят оба участника переписки. Если вы уберёте реакцию, запись удаляется.
• Учётные данные и интеграции сценариев — данные доступа, которые вы вводите для действий сценариев (например, SMTP-сервер и пароль, токен Pushover), хранятся в зашифрованном виде (AES-256-GCM). Подключённые аккаунты (Google, LinkedIn, Microsoft) хранятся в виде токенов OAuth. Когда сценарий отправляет email, адрес получателя, тема и текст передаются на настроенный вами почтовый сервер. Вы можете в любой момент удалить учётные данные и подключения в конструкторе сценариев.
• Регистрация аккаунта — каждая регистрация Расширения на нашем бэкенде записывается в журнал вместе со случайным идентификатором установки и вашим IP-адресом, чтобы мы могли выявлять злоупотребления. Эти записи удаляются через 30 дней.

Мобильное приложение и веб-приложение (Commspace)

Мобильное приложение Commspace (iOS/Android) и веб-приложение по адресу commspace.app используют наш бэкенд на api.skool-extensions.com. Обрабатываются следующие данные:

• Подключение к Расширению (QR-код) — Расширение показывает краткосрочный код, который можно использовать только один раз. При его использовании создаётся отдельный токен приложения (наш сервер хранит только его хеш), который вы можете отозвать по отдельности в настройках Расширения. Если Расширение уже отправило cookie вашей сессии Skool на наш сервер, при подключении этот cookie также передаётся на ваше устройство.
• API-токен — в качестве альтернативы вы можете вставить личный API-токен из настроек Расширения. Если сессия состоит только из токена (вставленного или при подключении без cookie), наш бэкенд обращается к Skool с помощью cookie сессии Skool, который Расширение сохранило в зашифрованном виде на нашем сервере (см. «Конструктор сценариев»).
• Вход с учётными данными Skool в мобильном приложении — email и пароль передаются напрямую с вашего устройства в Skool и никогда не попадают на наш сервер. Перед этим наш сервер лишь предоставляет антибот-токен; после этого он проверяет выданную Skool сессию (аккаунт и тариф), не сохраняя cookie, и создаёт запись вашего аккаунта, если её ещё нет. Исключение: если вы соглашаетесь на push-уведомления о личных сообщениях и уведомлениях Skool (см. ниже), приложение сохраняет cookie сессии этого входа в зашифрованном виде на нашем сервере.
• Вход с учётными данными Skool в веб-приложении — браузер не может войти в Skool напрямую. Поэтому email и пароль отправляются по HTTPS на наш сервер, который выполняет вход в Skool и возвращает cookie сессии в ваш браузер. Учётные данные используются только для этого запроса и не сохраняются и не записываются в журналы. Количество попыток входа ограничено для каждого IP-адреса. Наш сервер также не хранит cookie сессии, если только вы не согласитесь на push-уведомления о личных сообщениях и уведомлениях Skool (см. ниже); в этом случае он хранится в зашифрованном виде на нашем сервере.
• Что проходит через наш бэкенд в веб-приложении — браузер не может обращаться к Skool напрямую, поэтому веб-приложение загружает ленту, чаты, уведомления и сообщества через наш REST API, который обращается к Skool с вашей сессией Skool. Записанные вами голосовые и видеосообщения загружаются на наш бэкенд, который сразу передаёт их в Skool, не сохраняя файл. Мобильное приложение читает данные напрямую из Skool, если на устройстве сохранена сессия Skool (иначе тоже через наш бэкенд), и загружает записи напрямую в Skool.
• Камера и микрофон — используются только для сканирования QR-кода подключения и для записи голосовых и видеосообщений, которые вы отправляете. При сканировании изображения не сохраняются и не передаются.
• Фото и календарь — мобильное приложение открывает вашу медиатеку только когда вы выбираете фото или видео для отправки в чате; выбор проходит через системный диалог, а фото перекодируются перед загрузкой, так что встроенные метаданные, например местоположение, удаляются. Календарь устройства используется только когда вы добавляете в него событие Skool: приложение записывает это единственное событие и больше ничего не читает. Ни фото, ни записи календаря не попадают на наши серверы.
• Хранение в мобильном приложении — сессия (токен приложения и/или cookie сессии Skool), кэшированный профиль, ключ, выведенный из вашего пароля синхронизации, список блокировки, счётчики непрочитанного, выбор ленты, случайный идентификатор для отчётов об ошибках и — после включения push-уведомлений — идентификатор push-устройства, секрет устройства (используется для отключения устройства; после выхода из аккаунта хранится только до тех пор, пока это не будет выполнено) и push-статус этого устройства (например, хеш push-токена и время последней регистрации) хранятся в iOS Keychain или Android Keystore (expo-secure-store); если ошибка закрывает приложение, отчёт о ней также хранится там до отправки. Если приложение сохранило свою сессию Skool на нашем сервере для push-проверок, там же хранится отметка об этом (только хеш и время); выход из аккаунта удаляет её.
• Хранение в веб-приложении — те же данные хранятся в localStorage вашего браузера: сессия (токен приложения и/или cookie сессии Skool), кэшированный профиль, кэш ключей для данных группового чата и облачной синхронизации, список блокировки, счётчики непрочитанного, выбор ленты и случайный идентификатор для отчётов об ошибках. При включённых push-уведомлениях там же хранятся те же push-данные (идентификатор устройства, секрет устройства и push-статус); сама подписка Web Push хранится вашим браузером и прекращается, когда вы выходите из аккаунта, отключаете push-уведомления или отзываете разрешение на уведомления. Выход из аккаунта удаляет сессию, профиль и счётчики; остальное вы можете удалить, очистив данные сайта для commspace.app. Если веб-приложение сохранило свою сессию Skool для push-проверок, отметка об этом (только хеш и время) также хранится в localStorage; выход из аккаунта удаляет её.
• Групповой чат — сообщения шифруются сквозным шифрованием на вашем устройстве или в вашем браузере; наш сервер видит только шифротекст. Ваш пароль синхронизации никогда не покидает устройство; сохраняется только выведенный из него ключ. Жалоба на сообщение открывает заранее заполненное письмо в нашу поддержку с идентификатором группы и сообщения, названием группы, именем отправителя и вашей причиной — без текста сообщения. Заблокированные отправители сохраняются и скрываются только локально.
• Push-уведомления — необязательны и выключены, пока вы не включите их в мобильном приложении или веб-приложении; вы можете снова выключить их в любой момент в настройках push-уведомлений или в настройках устройства либо браузера. Push-уведомления доступны для групповых чатов, личных сообщений Skool, уведомлений Skool, напоминаний о событиях и событий сообщества от Расширения (новый участник, смена тарифа, отклонённая карта, новый отзыв); каждый тип вы включаете отдельно, и по умолчанию включены только групповые чаты (как наш сервер узнаёт о них: см. ниже «Проверка Skool для push-уведомлений» и выше «Передача push-событий Расширением»). После включения наш сервер сохраняет с привязкой к вашему аккаунту push-токен вашего устройства или, в веб-приложении, подписку Web Push вашего браузера (адрес конечной точки и ключи) в зашифрованном виде вместе с платформой, версией приложения или семейством браузера, языком, отметками времени (например, регистрации и последнего использования), вашими настройками push-уведомлений и хешем секрета устройства, используемого для его отключения. Отключили ли вы звук группового чата, хранится на нашем сервере как значение да/нет — в том числе если вы отключили его в Расширении, — чтобы для этой группы не отправлялись push-уведомления. Получатели: уведомления для мобильного приложения передаются Expo (650 Industries, Inc., США), которая передаёт их в Apple Push Notification service или Google Firebase Cloud Messaging; Web Push направляется в push-сервис производителя вашего браузера (например, Google, Mozilla, Apple или Microsoft). Push-уведомление содержит имя отправителя, название группы или сообщества и тип события — но никогда текст сообщения. Напоминания о событиях также показывают название события, смены тарифа — старый и новый тариф. Содержимое Web Push зашифровано так, что push-сервис не может его прочитать; push-уведомления для мобильного приложения шифруются только при передаче, поэтому Expo, Apple и Google могут видеть заголовок и текст уведомления. Удаление: когда вы выходите из аккаунта, отключаете push-уведомления или удаляете устройство, либо когда push-сервис сообщает, что устройство больше недоступно, устройство перестаёт получать push-уведомления, а его запись удаляется — не позднее чем через 60 дней без использования. Записи о доставке (они никогда не содержат текста сообщений) удаляются не позднее чем через 7 дней.
• Проверка Skool для push-уведомлений (личные сообщения и уведомления Skool) — только если вы явно дали согласие в мобильном приложении или веб-приложении (с Premium, VIP или пробным периодом), наш сервер проверяет Skool на наличие новых личных сообщений и уведомлений, используя вашу сессию Skool: примерно раз в минуту, реже — если ни одно из ваших устройств с включёнными push-уведомлениями не открывало приложение более суток, и совсем не проверяет после 14 дней без использования, пока вы снова не откроете приложение. Это автоматические запросы к Skool от вашего имени; приложение сообщает об этом до того, как вы дадите согласие. Для этого наш сервер хранит только отметки (время и идентификаторы последних просмотренных сообщения и уведомления, а также статус проверки), без содержимого; push-уведомление называет отправителя и контекст, но никогда не текст. Используется сессия, предоставленная Расширением (см. «Конструктор сценариев»), или — только если вы вошли в приложение или веб-приложение с учётными данными Skool и дали согласие — cookie сессии этого входа, хранящийся в зашифрованном виде на нашем сервере; ваши email и пароль никогда не сохраняются. Если вы отзовёте согласие в настройках push-уведомлений, проверки немедленно прекращаются, а отметки и сохранённый приложением cookie удаляются; выход из приложения удаляет cookie этой сессии. Cookie, предоставленный Расширением, сохраняется; он относится к конструктору сценариев, где вы можете его удалить.
• Журналы — запросы на запись к нашему REST API (например, отправка сообщения или записи через наш бэкенд) записываются в журнал со временем, аккаунтом, путём запроса, статусом и IP-адресом; эти записи удаляются через 90 дней. Запросы к нашему REST API, выполненные с токеном приложения или API-токеном, дополнительно записываются в журнал для каждого токена (метод, путь, статус); эти записи удаляются через 30 дней. Запросы на вход, подключение и получение антибот-токена ограничены для каждого IP-адреса; для этого бэкенд хранит IP-адрес с отметкой времени и удаляет эти записи через 30 дней.
• Без отслеживания — мобильное приложение и веб-приложение не содержат SDK для аналитики, отслеживания или рекламы. Отчёты об ошибках мобильного приложения и веб-приложения описаны выше в пункте «Отчёты об ошибках».

Сторонние сервисы

Расширение взаимодействует с нашим собственным бэкендом на api.skool-extensions.com (Chrome и Firefox используют одну и ту же конечную точку) и с самим Skool (skool.com / assets.skool.com). Никакие данные не передаются сторонним сервисам аналитики, рекламы или отслеживания. Некоторые функции подключаются из вашего браузера напрямую к третьей стороне: перевод отправляет переводимый текст в Google Translate (translate.googleapis.com), а проверка орфографии отправляет ваш черновик в LanguageTool (api.languagetool.org) — и то и другое только после вашего согласия при первом использовании; окно выбора GIF отправляет ваш поисковый запрос в Giphy. На стороне сервера AI-чат-бот, ИИ для видео, облачные голоса для чтения вслух, ИИ-тексты в конструкторе сценариев и анализ страницы «О сообществе» передают отправленный вами контент в OpenAI для обработки. Только если вы включите push-уведомления в мобильном приложении или веб-приложении, уведомления доставляются через Expo (650 Industries, Inc., США) и далее через Apple Push Notification service или Google Firebase Cloud Messaging либо, в случае Web Push, через push-сервис производителя вашего браузера (например, Google, Mozilla, Apple или Microsoft); они никогда не содержат текста сообщений (подробности — в разделе «Мобильное приложение и веб-приложение» выше). Только если вы выберете это для ИИ-анализа личных сообщений, Расширение подключается напрямую к OpenAI или Mistral AI с вашим собственным API-ключом.

Хранение данных

Локальные данные хранятся, пока вы не удалите Расширение или не очистите данные браузера. Данные облачной синхронизации можно удалить в любой момент в панели настроек. Данные сессий чат-бота автоматически удаляются через 24 часа. Журналы сценариев хранятся 30 дней. Cookie для сценариев хранятся, пока вы их не удалите, пока cookie не станет недействительным в Skool или пока вы не удалите свой аккаунт. Сообщения группового чата хранятся, пока вы их не удалите или пока создатель группы не удалит группу.

Ваши права

Вы можете удалить данные Расширения в любой момент. Локальные данные: удалите Расширение или очистите данные сайта для skool.com. Облачная синхронизация: кнопка «Удалить облачные данные» в настройках. Cookie сценариев: кнопка «Удалить cookie» в конструкторе сценариев. Чтобы удалить аккаунт, отправьте запрос через сообщество Skool Extensions. В соответствии с GDPR ЕС вы также имеете право на доступ к своим данным, их исправление, ограничение обработки и переносимость, а также право подать жалобу в надзорный орган.

Request deletion of your data →

Изменения

Мы можем обновлять эту политику при добавлении новых функций или изменении обработки данных. Актуальная версия всегда доступна на этой странице; о существенных изменениях сообщается в примечаниях к выпуску.