Integritet & Impressum

Skool Extensions (”tillägget”) värnar om din integritet. Den här policyn förklarar vilka data tillägget behandlar, vad som körs lokalt i din webbläsare och vad som skickas till vår backend för serverbaserade funktioner som molnsynk, gruppchatt, Arbetsflödesbyggaren, Video-AI och AI-chattboten.

Personuppgiftsansvarig

Flowdesk GmbH — Händelstr. 15, 14513 Teltow, Tyskland. Kontakt via Skool Extensions-communityn (skool.com/skool-extensions) eller uppgifterna i impressum nedan.

Den här webbplatsen (skool-extensions.com)

Den här webbplatsen sätter inga cookies och använder inga analys-, spårnings- eller annonstjänster. Typsnitt, skript och stilar levereras från vår egen server, så inget laddas från tredje part när du besöker sidan. Om inget annat anges är den rättsliga grunden vårt berättigade intresse av att driva webbplatsen säkert och besvara dina frågor (art. 6.1 f GDPR).

• Hosting och serverloggar — webbplatsen och bloggen drivs av ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Tyskland, som behandlar uppgifterna för vår räkning (art. 28 GDPR). Vid varje förfrågan loggar servern automatiskt webbläsartyp och version, operativsystem, hänvisande URL, värdnamn för den anslutande datorn, tidpunkt för förfrågan och IP-adress. Uppgifterna används bara för stabil och säker drift och kombineras inte med andra källor.
• Lagring i din webbläsare — ett vanligt besök sparar ingenting på din enhet. Medan du använder chattwidgeten finns konversationen i sessionStorage och försvinner när du stänger fliken.
• Visitor counting — page views, clicks on the store buttons and scroll depth, plus the referring site or campaign tag and the device class (mobile or desktop), are counted on our own server only as daily totals, without cookies, without your IP address and without any identifier. No personal data is processed and nothing is stored on your device.
• Chattwidget — när du skickar ett meddelande går texten, ett slumpmässigt sessions-ID och ditt språk via vår webbserver till vår backend på api.skool-extensions.com (Hetzner Online GmbH, Tyskland) och besvaras av en AI-modell från OpenAI (USA) utifrån vår produktdokumentation. Din IP-adress skickas inte vidare; vår webbserver sparar den bara som hash i en minut för att begränsa antalet förfrågningar. Svar cachelagras i tre dagar utan koppling till dig; frågor som chatten inte kunde besvara sparas i 90 dagar så att vi kan förbättra dokumentationen. Ange inga personuppgifter i chatten.
• Begäran om radering — formuläret på sidan "Radera dina uppgifter" skickar ditt Skool-handtag, din e-postadress, önskad omfattning och din anteckning via vår backend per e-post till vår supportbrevlåda. Webbplatsen själv sparar ingenting.

Data som behandlas

• Inställningar och preferenser — lagras lokalt i din webbläsare (localStorage, chrome.storage.local/sync). Används för att komma ihåg dina funktionsreglage, bokmärken, taggar, mallar och gränssnittets tillstånd.
• Molnsynkdata — om du aktiverar molnsynk krypteras dina inställningar end-to-end i webbläsaren innan de överförs till vår backend. Bara du har krypteringsnyckeln (lösenfrasen). Servern lagrar endast chiffertext.
• Chattbotmeddelanden — om du använder AI-chattboten i en community som finns på vitlistan skickas dina meddelanden till vår backend (n8n webhook → OpenAI) för behandling. Meddelandena är kopplade till ett sessions-ID, inte till din personliga identitet. Tokenanvändningen loggas per användare för att begränsa användningen till skälig nivå.
• Webbläsaraviseringar — behörighet begärs bara när du aktiverar aviseringsfunktioner. Inget aviseringsinnehåll skickas till externa servrar.
• Kontoidentifierare — när du använder någon serverbaserad funktion (gruppchatt, molnsynk, Arbetsflödesbyggaren, Video-AI, CRM …) lagras ditt offentliga Skool-användar-ID, visningsnamn och avatar-URL i vår backend som din kontopost. Tillägget skickar aldrig ditt lösenord eller dina Skool-inloggningsuppgifter — din Skool-inloggning verifieras via Skools offentliga API. Det enda undantaget är inloggning i webbappen med e-post och lösenord, som går via vår server (se ”Mobilapp och webbapp”).

Standardbehörigheter

• "storage" — sparar dina inställningar och bokmärken lokalt och mellan Chrome-/Firefox-profiler.
• "notifications" — visar webbläsaraviseringar för DM, evenemang och gruppchattar.
• "sidePanel" — låter dig öppna verktygspanelerna i webbläsarens sidopanel bredvid skool.com.
• "alarms" — schemalägger regelbundna kontroller för evenemangspåminnelser och aviseringar.
• "host_permissions" (skool.com, www.skool.com, api.skool-extensions.com, assets.skool.com) — kör verktygen på skool.com, läser adressen till din Skool-flik för sidopanelen, kommunicerar med vår backend (chattbot, molnsynk, gruppchatt, arbetsflöden) och hämtar resurser från Skool-communityn, till exempel omslagsbilder.

Valfria behörigheter (beviljas vid behov)

Följande behörigheter beviljas INTE vid installationen. Tillägget begär dem bara när du väljer att använda en funktion som kräver dem, och du kan när som helst återkalla dem i webbläsarens tilläggsinställningar.

• "cookies" — krävs av Arbetsflödesbyggaren (Premium) så att service workern kan läsa dina Skool-sessionscookies via chrome.cookies.getAll. Utan den här behörigheten kan Arbetsflödesbyggaren inte köra serverbaserade automatiseringar åt dig. Se nästa avsnitt för alla detaljer.
• "host_permissions" för https://*.skool.com/* — beviljas tillsammans med behörigheten "cookies" och används bara för att läsa cookies som tillhör skool.com. Tillägget injicerar ingen kod på underdomäner.

Arbetsflödesbyggaren och Skool-sessionscookies (Premium)

Arbetsflödesbyggaren är en Premium-funktion som kör dina automatiseringar på serversidan: var 30:e sekund frågar vår cron Skool i ditt namn för att kontrollera utlösarvillkor och utföra åtgärder (autosvar, tagga medlemmar, skicka DM osv.). För att agera åt dig behöver backend din Skool-sessionscookie — inklusive HttpOnly-cookien auth_token, som inte är åtkomlig via document.cookie och bara kan läsas via chrome.cookies.getAll. Om du godkänner push-notiser för Skool-direktmeddelanden och -aviseringar i mobilappen eller webbappen använder vår server också denna cookie för de kontrollerna (se ”Kontroll av Skool för push-notiser” nedan); förutom via Arbetsflödesbyggaren kan du även ange den i tilläggets inställningar (Integration → ”Skool-session för telefonnotiser”).

När du trycker på ”Skicka cookie” i Arbetsflödesbyggarens panel gör tillägget följande: (1) ber dig bevilja den valfria behörigheten "cookies" + "*.skool.com", (2) läser alla cookies för domänen skool.com via service workern, (3) skickar dem över HTTPS till api.skool-extensions.com, där de krypteras för lagring (AES, se wf_cookies.cookie_enc) innan de skrivs till databasen. Cron-jobbet på serversidan dekrypterar dem bara i minnet för att göra HTTP-anrop till Skool.

Du behåller kontrollen: Arbetsflödesbyggaren är inaktiverad som standard, cookiebehörigheten begärs bara efter en uttrycklig åtgärd från dig, och du kan när som helst radera den lagrade cookien i Arbetsflödesbyggarens inställningar (knappen ”Radera cookie” anropar DELETE /api/wf/cookie). Om du återkallar behörigheten "cookies" i webbläsarens inställningar upphör all vidare läsning omedelbart.

AI-analys av DM (på din enhet eller med din egen AI-leverantör)

När du startar den här funktionen analyseras den obesvarade delen av de olästa direktmeddelanden du väljer för att föreslå uppgifter. Som standard sker detta på din egen enhet med den AI-modell som är inbyggd i Chrome, och ingenting lämnar din webbläsare. Om du väljer OpenAI eller Mistral AI i inställningarna skickas meddelandetexten (med avsändarens namn ersatt) direkt från din webbläsare till den leverantören med din egen API-nyckel; denna behandling regleras av ditt avtal med leverantören, och vi tar varken emot meddelandena eller din nyckel. Nyckeln lagras bara på din enhet. Endast de uppgifter du bekräftar sparas på din Kanban-tavla.

Serverbaserade funktioner (lagring i backend)

Vissa funktioner kräver lagring på servern för att fungera mellan enheter och användare. Följande data lagras på api.skool-extensions.com bara när du aktivt använder respektive funktion:

• Gruppchatt — innehållet i meddelanden som du skickar i tilläggets gruppchattar (text samt länkar till bilder, filer och inspelningar) krypteras end-to-end i din webbläsare eller på din enhet och lagras i vår backend endast som chiffertext. Bilder, filer, röst- och videomeddelanden laddas upp till Skool, inte till vår server; dessa filer är inte end-to-end-krypterade, och alla som har länken kan öppna dem. Okrypterat i vår backend lagras: gruppens namn och logotyplänk, medlemmar, avsändare och tidpunkt för varje meddelande, reaktioner, lässtatus, om du har stängt av ljudet för gruppen (ett ja/nej-värde) samt notiser, till exempel när någon går med eller lämnar. Du kan radera dina egna meddelanden ett och ett, vilket tar bort deras innehåll från vår backend; om gruppens skapare raderar gruppen tas alla dess meddelanden bort.
• Medlems-CRM / taggar / säljpipeline — anteckningar, taggar, pipelinesteg och aktivitetshistorik som du lägger till för Skool-medlemmar lagras under ditt konto. De är bara synliga för dig (och dina admin-kollegor om du delar dem).
• Video-AI — när du begär en transkription eller AI-sammanfattning för en kurslektion bearbetas ljudet, och den resulterande transkriptionen, kapitlen och sammanfattningen cachelagras i vår backend så att du och andra admins för samma kurs inte betalar för samma transkription två gånger. Originalvideofiler lagras inte.
• Arbetsflödesloggar — varje körning av ett arbetsflöde skriver en loggpost (regel, utlösare, åtgärd, status). Loggarna raderas automatiskt efter 30 dagar.
• Inloggningslogg (endast admins) — om du som communityadmin aktiverar funktionen Inloggningslogg lagras tidsstämplar för dina medlemmars besök (en rad per admin, medlem, community och dag) under ditt konto. Om du inaktiverar funktionen upphör vidare loggning; befintliga poster kan rensas från adminpanelen.
• Felrapporter — när ett kritiskt fel inträffar kan tillägget skicka en felrapport (felkod och felmeddelande, stackspårning, sidsökväg på skool.com, tekniska diagnostikuppgifter, tilläggets version, webbläsare) till vår backend så att vi kan åtgärda felet; i stället för ditt Skool-konto innehåller den ett slumpmässigt installations-ID. Vid oväntade fel skickar mobilappen och webbappen en felrapport till vår backend: felkod, felmeddelande, stackspårning, sökvägen som öppnades i appen utan parametrar, appversion, operativsystem och dess huvudversion (mobilapp) eller webbläsaridentifierare (webbapp) samt, i stället för ditt Skool-konto, ett slumpmässigt ID som skapas en gång för denna appinstallation (mobilapp) eller i denna webbläsare (webbapp); backend lägger till IP-adressen. Om felet stänger mobilappen innan rapporten har skickats skickas den nästa gång appen startar. Rapporter från mobilappen och webbappen innehåller inget meddelandeinnehåll, inga tokens, cookies eller lösenord. IP-adresser nollställs efter 24 timmar; felrapporter raderas efter 90 dagar.
• MCP-/OAuth-tokens (Claude-connector) — om du ansluter tillägget till Claude via MCP-connectorn lagras kortlivade OAuth-tokens (åtkomst: 1 h, förnyelse: 30 d) som SHA-256-hashar och kopplas till ditt konto.
• Tilläggets push-vidarebefordran — om du har aktiverat push-notiser för communityhändelser eller evenemangspåminnelser i mobilappen eller webbappen rapporterar tillägget det som det ändå upptäcker till vår backend: communityhändelser (typ, community, medlemmens namn och användarnamn, tidpunkt, vid byte av prisnivå den gamla och den nya prisnivån samt en händelsenyckel som för medlemshändelser innehåller medlemmens Skool-ID) och kommande evenemang under de närmaste 14 dagarna (titel, start, community). Recensionstext och stjärnbetyg skickas aldrig. Om du stänger av en typ får tillägget veta det med en fördröjning; allt som det fortfarande skickar fram till dess kastas av vår server utan att lagras. Kommande evenemang sparas tills de börjar och raderas senast 7 dagar senare; communityhändelser raderas tillsammans med leveransposterna senast efter 7 dagar; de händelsenycklar som används för att filtrera bort dubbla aviseringar lagras endast som hash och raderas efter 7 dagar.
• Översättningscache — när du översätter inlägg, kommentarer eller Om-sidor lagras översättningen i vår backend under en hash av originaltexten, så att samma text inte behöver översättas igen. Originaltexten lagras inte. Posterna raderas 180 dagar efter senaste användning. Översättningar i chattar lagras aldrig.
• Tilläggsmärke — för att markera medlemmar som också använder tillägget skickar tillägget Skool-ID:n och användarnamn för de medlemmar som visas på sidan i omgångar till vår backend. Backend jämför dem bara med sin lista över konton och lagrar ingenting.
• Communitydata för Skool Finder — tillägget skickar uppgifter om de communityn du är medlem i (namn, ägare, beskrivning, text på landningssidan, antal medlemmar och inlägg) och, för communityn du driver, deras Discovery-ranking och nyckelord till vår backend. Dessa data används i vår communitykatalog Skool Finder (skool-finder.com), som visar offentligt tillgänglig information om Skool-communityn.
• Topplistor — om du går med i den communityöverskridande topplistan lagras ditt visningsnamn, din avatar, ditt profilnamn, dina aktivitetssiffror (7, 30 och 365 dagar) och dina toppcommunityn och visas för andra användare av tillägget; om du lämnar raderas din post. Om du som communityägare aktiverar affiliate-topplistan lagras dina affiliates namn, användarnamn, avatarer, antal värvningar och provisionsbelopp; beroende på din inställning kan bara du eller även dina medlemmar se dem.
• Kalenderprenumeration och kalenderflöde — om du prenumererar på communitykalendrar eller publicerar ett kalenderflöde lagras evenemangen (titel, tid, beskrivning och länkar så som Skool tillhandahåller dem, communitynamn) i vår backend så att din kalenderapp kan hämta dem. Tar du bort prenumerationen raderas de. Detsamma gäller prenumerationer från mobilappen och Web App.
• Reaktioner på direktmeddelanden i Skool — Skool har inga reaktioner i direktmeddelanden, därför lagrar vår backend en reaktion som du lägger till i tillägget, mobilappen eller Web App: endast hashade referenser till konversationen, meddelandet och ditt konto samt reaktionens typ och tid, aldrig meddelandetexten. Båda deltagarna i konversationen ser den. Tar du bort reaktionen raderas posten.
• Inloggningsuppgifter och integrationer för arbetsflöden — åtkomstuppgifter som du anger för arbetsflödesåtgärder (till exempel SMTP-server och lösenord, Pushover-token) lagras krypterade (AES-256-GCM). Anslutna konton (Google, LinkedIn, Microsoft) lagras som OAuth-tokens. När ett arbetsflöde skickar ett e-postmeddelande går mottagarens adress, ämnet och texten till den e-postserver du har konfigurerat. Du kan när som helst radera inloggningsuppgifter och anslutningar i Arbetsflödesbyggaren.
• Kontoregistrering — varje registrering av tillägget i vår backend loggas med det slumpmässiga installations-ID:t och din IP-adress så att vi kan upptäcka missbruk. Dessa poster raderas efter 30 dagar.

Mobilapp och webbapp (Commspace)

Commspace mobilapp (iOS/Android) och webbappen på commspace.app använder vår backend på api.skool-extensions.com. Följande data behandlas:

• Parkoppling med tillägget (QR-kod) — tillägget visar en kortlivad kod som bara kan lösas in en gång. När den löses in skapas en separat app-token (vår server lagrar endast dess hash), som du kan återkalla individuellt i tilläggets inställningar. Om tillägget redan har skickat din Skool-sessionscookie till vår server överför parkopplingen även denna cookie till din enhet.
• API-token — alternativt kan du klistra in en personlig API-token från tilläggets inställningar. Om en session bara består av en token (inklistrad, eller parkoppling utan cookie) använder vår backend den Skool-sessionscookie som tillägget har lagrat krypterad på vår server för att komma åt Skool (se Arbetsflödesbyggaren).
• Inloggning med Skool-uppgifter i mobilappen — e-post och lösenord går direkt från din enhet till Skool och når aldrig vår server. I förväg tillhandahåller vår server bara en anti-bot-token; därefter kontrollerar den sessionen som Skool utfärdat (konto och abonnemang) utan att lagra cookien, och skapar din kontopost om det inte redan finns en. Undantag: om du godkänner push-notiser för Skool-direktmeddelanden och -aviseringar (se nedan) lagrar appen sessionscookien från denna inloggning krypterad på vår server.
• Inloggning med Skool-uppgifter i webbappen — en webbläsare kan inte logga in på Skool direkt. E-post och lösenord skickas därför via HTTPS till vår server, som utför inloggningen hos Skool och returnerar sessionscookien till din webbläsare. Inloggningsuppgifterna används bara för denna begäran och varken lagras eller loggas. Inloggningsförsök är begränsade per IP-adress. Vår server behåller inte heller sessionscookien, såvida du inte godkänner push-notiser för Skool-direktmeddelanden och -aviseringar (se nedan); då lagras den krypterad på vår server.
• Vad som går via vår backend i webbappen — en webbläsare kan inte hämta data från Skool direkt, så webbappen laddar flöde, chattar, aviseringar och communityn via vårt REST API, som hämtar data från Skool med din Skool-session. Röst- och videomeddelanden som du spelar in laddas upp till vår backend, som skickar dem direkt vidare till Skool utan att lagra filen. Mobilappen läser direkt från Skool när en Skool-session finns lagrad på enheten (annars också via vår backend) och laddar upp inspelningar direkt till Skool.
• Kamera och mikrofon — används bara för att skanna QR-koden för parkoppling och för att spela in de röst- och videomeddelanden som du skickar. Vid skanning lagras eller överförs inga bilder.
• Foton och kalender — mobilappen öppnar ditt fotobibliotek bara när du väljer ett foto eller en video att skicka i en chatt; valet sker via systemets väljare och foton kodas om före uppladdningen så att inbäddad metadata som platsen tas bort. Enhetens kalender används bara när du lägger till en Skool-händelse i den: appen skriver den enda händelsen och läser inget annat. Varken foton eller kalenderposter når våra servrar.
• Lagring i mobilappen — sessionen (app-token och/eller Skool-sessionscookie), den cachelagrade profilen, nyckeln som härleds från ditt synklösenord, blockeringslistan, räknare för olästa, flödesvalet, det slumpmässiga ID:t för felrapporter och — när du aktiverar push-notiser — push-enhets-ID:t, enhetshemligheten (används för att avregistrera enheten; efter utloggning behålls den bara tills det har gjorts) och denna enhets push-status (t.ex. en hash av push-token och tidpunkten för den senaste registreringen) sparas i iOS Keychain eller Android Keystore (expo-secure-store); om ett fel stänger appen sparas även dess felrapport där tills den har skickats. Om appen har lagrat sin Skool-session på vår server för push-kontroller sparas även en markör för den där (bara en hash och tidpunkten); utloggning tar bort den.
• Lagring i webbappen — samma data sparas i din webbläsares localStorage: session (app-token och/eller Skool-sessionscookie), cachelagrad profil, nyckelcachen för gruppchatt- och molnsynkdata, blockeringslista, räknare för olästa, flödesval och det slumpmässiga ID:t för felrapporter. Med push-notiser aktiverade lagras även samma push-data där (enhets-ID, enhetshemlighet och push-status); själva Web Push-prenumerationen hålls av din webbläsare och upphör när du loggar ut, stänger av push eller drar tillbaka aviseringsbehörigheten. Utloggning tar bort session, profil och räknare; resten kan du ta bort genom att rensa webbplatsdata för commspace.app. Om webbappen har lagrat sin Skool-session för push-kontroller sparas även en markör för den (bara en hash och tidpunkten) i localStorage; utloggning tar bort den.
• Gruppchatt — meddelanden krypteras end-to-end på din enhet eller i din webbläsare; vår server ser bara chiffertext. Ditt synklösenord lämnar aldrig enheten; bara nyckeln som härleds från det lagras. Att rapportera ett meddelande öppnar ett förifyllt e-postmeddelande till vår support med grupp- och meddelande-ID, grupp- och avsändarnamn och ditt skäl — utan meddelandetexten. Blockerade avsändare lagras och döljs bara lokalt.
• Push-notiser — valfria och avstängda tills du aktiverar dem i mobilappen eller webbappen; du kan när som helst stänga av dem igen i push-inställningarna eller i enhetens eller webbläsarens inställningar. Push-notiser finns för gruppchattar, Skool-direktmeddelanden, Skool-aviseringar, evenemangspåminnelser och tilläggets communityhändelser (ny medlem, byte av prisnivå, nekat kort, ny recension); du aktiverar varje typ separat, och endast gruppchattar är aktiverade som standard (hur vår server får veta om dem: se ”Kontroll av Skool för push-notiser” nedan och ”Tilläggets push-vidarebefordran” ovan). När de har aktiverats lagrar vår server, kopplat till ditt konto, din enhets push-token eller, i webbappen, din webbläsares Web Push-prenumeration (slutpunktsadress och nycklar) i krypterad form, tillsammans med plattformen, appversionen eller webbläsarfamiljen, språket, tidsstämplar (till exempel registrering och senaste användning), dina push-inställningar och hashen av en enhetshemlighet som används för att avregistrera enheten. Om du har stängt av ljudet för en gruppchatt lagras på vår server som ett ja/nej-värde — även när du stänger av det i tillägget — så att inga push-notiser skickas för den gruppen. Mottagare: aviseringar för mobilappen lämnas över till Expo (650 Industries, Inc., USA), som skickar dem vidare till Apple Push Notification service eller Google Firebase Cloud Messaging; Web Push går till push-tjänsten hos din webbläsarleverantör (t.ex. Google, Mozilla, Apple eller Microsoft). En push-notis innehåller avsändarens namn, grupp- eller communitynamnet och typen av händelse — aldrig meddelandetexten. Evenemangspåminnelser visar även evenemangets titel, byten av prisnivå den gamla och den nya prisnivån. Innehållet i Web Push är krypterat så att push-tjänsten inte kan läsa det; push-notiser till mobilappen krypteras bara under överföringen, så Expo, Apple och Google kan se notisens titel och text. Radering: när du loggar ut, stänger av push eller tar bort enheten, eller när push-tjänsten meddelar att enheten inte längre kan nås, får enheten inga fler push-notiser och dess post raderas — senast efter 60 dagar utan användning. Leveransposter (de innehåller aldrig meddelandetext) raderas senast efter 7 dagar.
• Kontroll av Skool för push-notiser (Skool-direktmeddelanden och -aviseringar) — bara om du uttryckligen godkänner det i mobilappen eller webbappen (med Premium, VIP eller en provperiod) kontrollerar vår server, med din Skool-session, om det finns nya direktmeddelanden och aviseringar i Skool: ungefär en gång i minuten, mer sällan när ingen av dina enheter med push aktiverat har öppnat appen på mer än en dag, och inte alls efter 14 dagar utan användning, tills du öppnar appen igen. Detta är automatiserade anrop till Skool i ditt namn; appen påpekar detta innan du godkänner. För detta lagrar vår server bara markörer (tidpunkter och ID:n för det senast sedda meddelandet och den senast sedda aviseringen samt kontrollens status), inget innehåll; en push-notis anger avsändaren och sammanhanget, aldrig texten. Den session som används är den som tillägget tillhandahåller (se Arbetsflödesbyggaren) eller — bara om du loggade in i appen eller webbappen med dina Skool-uppgifter och godkänner det — sessionscookien från den inloggningen, lagrad krypterad på vår server; din e-post och ditt lösenord lagras aldrig. Om du drar tillbaka ditt samtycke i push-inställningarna upphör kontrollerna omedelbart och markörerna och den cookie som appen lagrat raderas; utloggning från appen raderar den sessionens cookie. En cookie som tillhandahållits av tillägget finns kvar; den hör till Arbetsflödesbyggaren, där du kan radera den.
• Loggar — skrivanrop till vårt REST API (t.ex. när ett meddelande eller en inspelning skickas via vår backend) loggas med tidpunkt, konto, sökväg, status och IP-adress; dessa poster raderas efter 90 dagar. Anrop till vårt REST API som görs med en app- eller API-token loggas dessutom per token (metod, sökväg, status); dessa poster raderas efter 30 dagar. Anrop för inloggning, parkoppling och anti-bot-token är begränsade per IP-adress; för detta lagrar backend IP-adressen med en tidsstämpel och raderar dessa poster efter 30 dagar.
• Ingen spårning — mobilappen och webbappen innehåller inga SDK:er för analys, spårning eller reklam. Felrapporter från mobilappen och webbappen beskrivs ovan under ”Felrapporter”.

Tredjepartstjänster

Tillägget kommunicerar med vår egen backend på api.skool-extensions.com (Chrome och Firefox använder samma slutpunkt) och med Skool själv (skool.com / assets.skool.com). Inga data delas med analys-, reklam- eller spårningstjänster från tredje part. Några funktioner ansluter direkt från din webbläsare till en tredje part: översättning skickar texten som ska översättas till Google Translate (translate.googleapis.com), och stavningskontrollen skickar ditt utkast till LanguageTool (api.languagetool.org) — båda först efter att du har godkänt det vid första användningen; GIF-väljaren skickar din sökterm till Giphy. På serversidan vidarebefordrar AI-chattboten, Video-AI, molnrösterna för uppläsning, AI-texterna i Arbetsflödesbyggaren och analysen av Om-sidor det innehåll du skickar in till OpenAI för behandling. Endast om du aktiverar push-notiser i mobilappen eller webbappen levereras aviseringar via Expo (650 Industries, Inc., USA) och därifrån via Apple Push Notification service eller Google Firebase Cloud Messaging eller, för Web Push, via push-tjänsten hos din webbläsarleverantör (t.ex. Google, Mozilla, Apple eller Microsoft); de innehåller aldrig meddelandetext (detaljer i avsnittet Mobilapp och webbapp ovan). Endast om du väljer det för AI-analys av DM ansluter tillägget direkt till OpenAI eller Mistral AI med din egen API-nyckel.

Lagringstid

Lokala data finns kvar tills du avinstallerar tillägget eller rensar webbläsardata. Molnsynkdata kan när som helst raderas från inställningspanelen. Chattbotens sessionsdata rensas automatiskt efter 24 timmar. Arbetsflödesloggar sparas i 30 dagar. Arbetsflödescookies lagras tills du raderar dem, cookien blir ogiltig hos Skool eller du raderar ditt konto. Gruppchattmeddelanden finns kvar tills du raderar dem eller gruppens skapare raderar gruppen.

Dina rättigheter

Du kan när som helst radera tilläggets data. Lokala data: avinstallera tillägget eller rensa webbplatsdata för skool.com. Molnsynk: knappen ”Radera molndata” i inställningarna. Arbetsflödescookie: knappen ”Radera cookie” i Arbetsflödesbyggaren. För att få ditt konto raderat skickar du en begäran via Skool Extensions-communityn. Enligt EU:s dataskyddsförordning (GDPR) har du också rätt till tillgång, rättelse, begränsning och dataportabilitet samt rätt att lämna in ett klagomål till en tillsynsmyndighet.

Request deletion of your data →

Ändringar

Vi kan uppdatera denna policy när nya funktioner läggs till eller när databehandlingen ändras. Den senaste versionen finns alltid på denna sida; väsentliga ändringar meddelas i versionsanteckningarna.