Gizlilik & Künye

Skool Extensions ("Uzantı") gizliliğinizi korumayı taahhüt eder. Bu politika, Uzantının hangi verileri işlediğini, nelerin yerel olarak tarayıcınızda çalıştığını ve Bulut Senkronizasyonu, Grup Sohbeti, İş Akışı Oluşturucu, Video AI ve AI Chatbot gibi sunucu taraflı özellikler için nelerin arka ucumuza gönderildiğini açıklar.

Veri Sorumlusu

Flowdesk GmbH — Händelstr. 15, 14513 Teltow, Germany. İletişim: Skool Extensions topluluğu (skool.com/skool-extensions) veya aşağıdaki künye bilgileri üzerinden.

Bu web sitesi (skool-extensions.com)

Bu web sitesi çerez kullanmaz ve hiçbir analiz, izleme veya reklam hizmeti kullanmaz. Yazı tipleri, betikler ve stiller kendi sunucumuzdan sunulur; ziyaret sırasında üçüncü taraflardan hiçbir şey yüklenmez. Aksi belirtilmedikçe hukuki dayanak, web sitesini güvenli şekilde işletme ve sorularını yanıtlama konusundaki meşru menfaatimizdir (GDPR md. 6/1-f).

• Barındırma ve sunucu günlük dosyaları — web sitesi ve blog, verileri bizim adımıza işleyen ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Almanya tarafından barındırılır (GDPR md. 28). Her istekte sunucu; tarayıcı türü ve sürümü, işletim sistemi, yönlendiren URL, erişen bilgisayarın ana bilgisayar adı, istek zamanı ve IP adresini otomatik olarak günlük dosyalarına kaydeder. Bu veriler yalnızca istikrarlı ve güvenli işletim için kullanılır ve başka kaynaklarla birleştirilmez.
• Tarayıcında depolama — sıradan bir ziyaret cihazına hiçbir şey kaydetmez. Sohbet aracını kullandığın sürece konuşma sessionStorage içinde tutulur ve sekmeyi kapattığında silinir.
• Visitor counting — page views, clicks on the store buttons and scroll depth, plus the referring site or campaign tag and the device class (mobile or desktop), are counted on our own server only as daily totals, without cookies, without your IP address and without any identifier. No personal data is processed and nothing is stored on your device.
• Sohbet aracı — bir mesaj gönderdiğinde metni, rastgele bir oturum kimliği ve dilin web sunucumuz üzerinden api.skool-extensions.com adresindeki arka ucumuza (Hetzner Online GmbH, Almanya) iletilir ve OpenAI (ABD) yapay zekâ modeli ürün dokümantasyonumuza dayanarak yanıt verir. IP adresin iletilmez; web sunucumuz istek sayısını sınırlamak için onu yalnızca bir dakika boyunca karma (hash) olarak tutar. Yanıtlar seninle ilişkilendirilmeden üç gün önbellekte tutulur; sohbetin yanıtlayamadığı sorular dokümantasyonu iyileştirmek için 90 gün saklanır. Lütfen sohbete kişisel veri girme.
• Silme talebi — "Verilerini sil" sayfasındaki form Skool kullanıcı adını, e-posta adresini, istenen kapsamı ve notunu arka ucumuz üzerinden e-postayla destek kutumuza gönderir. Web sitesinin kendisi hiçbir şey saklamaz.

İşlenen Veriler

• Ayarlar ve Tercihler — yerel olarak tarayıcınızda saklanır (localStorage, chrome.storage.local/sync). Özellik anahtarlarınızı, yer imlerinizi, etiketlerinizi, şablonlarınızı ve arayüz durumunu hatırlamak için kullanılır.
• Bulut Senkronizasyonu Verileri — Bulut Senkronizasyonunu etkinleştirirseniz ayarlarınız arka ucumuza iletilmeden önce tarayıcıda uçtan uca şifrelenir. Şifreleme anahtarı (parola) yalnızca sizdedir. Sunucu yalnızca şifreli metni saklar.
• Chatbot Mesajları — beyaz listedeki bir toplulukta AI Chatbot'u kullanırsanız mesajlarınız işlenmek üzere arka ucumuza (n8n webhook → OpenAI) gönderilir. Mesajlar kişisel kimliğinizle değil, bir oturum kimliğiyle ilişkilendirilir. Adil kullanım sınırlaması için token kullanımı kullanıcı başına kaydedilir.
• Tarayıcı Bildirimleri — izin yalnızca bildirim özelliklerini etkinleştirdiğinizde istenir. Hiçbir bildirim içeriği harici sunuculara gönderilmez.
• Hesap Tanımlayıcıları — herhangi bir sunucu taraflı özelliği (Grup Sohbeti, Bulut Senkronizasyonu, İş Akışı Oluşturucu, Video AI, CRM …) kullandığınızda, herkese açık Skool kullanıcı kimliğiniz, görünen adınız ve avatar URL'niz hesap kaydınız olarak arka ucumuzda saklanır. Uzantı parolanızı veya Skool kimlik bilgilerinizi asla göndermez — Skool girişiniz herkese açık Skool API'si üzerinden doğrulanır. Tek istisna, Web Uygulamasında e-posta ve parolayla oturum açmaktır; bu işlem sunucumuz üzerinden yürür (bkz. "Mobil Uygulama ve Web Uygulaması").

Varsayılan İzinler

• "storage" — Ayarlarınızı ve yer imlerinizi yerel olarak ve Chrome/Firefox profilleri arasında kaydeder.
• "notifications" — DM'ler, etkinlikler ve grup sohbetleri için tarayıcı bildirimleri gösterir.
• "sidePanel" — Araç seti panellerini tarayıcınızın yan panelinde, skool.com'un yanında açmanızı sağlar.
• "alarms" — Etkinlik hatırlatıcıları ve bildirimler için periyodik kontroller planlar.
• "host_permissions" (skool.com, www.skool.com, api.skool-extensions.com, assets.skool.com) — Araç setini skool.com üzerinde çalıştırır, yan panel için Skool sekmenizin adresini okur, arka ucumuzla iletişim kurar (chatbot, bulut senkronizasyonu, grup sohbeti, iş akışları) ve kapak görselleri gibi Skool topluluk varlıklarını getirir.

İsteğe Bağlı İzinler (ihtiyaç halinde verilir)

Aşağıdaki izinler kurulum sırasında VERİLMEZ. Uzantı bunları yalnızca, bunlara ihtiyaç duyan bir özelliği siz etkinleştirdiğinizde ister ve bunları istediğiniz zaman tarayıcınızın uzantı ayarlarından geri alabilirsiniz.

• "cookies" — İş Akışı Oluşturucu (Premium) için gereklidir; böylece service worker Skool oturum çerezlerinizi chrome.cookies.getAll ile okuyabilir. Bu izin olmadan İş Akışı Oluşturucu sizin adınıza sunucu taraflı otomasyonlar çalıştıramaz. Tüm ayrıntılar için bir sonraki bölüme bakın.
• https://*.skool.com/* için "host_permissions" — "cookies" izniyle birlikte verilir ve yalnızca skool.com'a ait çerezleri okumak için kullanılır. Uzantı alt alan adlarına hiçbir kod enjekte etmez.

İş Akışı Oluşturucu ve Skool Oturum Çerezleri (Premium)

İş Akışı Oluşturucu, otomasyonlarınızı sunucu tarafında çalıştıran bir Premium özelliktir: cron'umuz her 30 saniyede bir tetikleme koşullarını kontrol etmek ve işlemleri yürütmek (otomatik yanıt, üyeleri etiketleme, DM gönderme vb.) için sizin adınıza Skool'u sorgular. Sizin adınıza işlem yapabilmek için arka ucun Skool oturum çerezinize ihtiyacı vardır — buna, document.cookie ile erişilemeyen ve yalnızca chrome.cookies.getAll ile okunabilen HttpOnly auth_token da dahildir. Mobil uygulamada veya Web Uygulamasında Skool direkt mesajları ve bildirimleri için push bildirimlerini kabul ederseniz, sunucumuz bu çerezi o kontroller için de kullanır (aşağıdaki "Push bildirimleri için Skool'un kontrol edilmesi" bölümüne bakın); çerezi İş Akışı Oluşturucu dışında Uzantı ayarlarından da sağlayabilirsiniz (Entegrasyon → "Telefon bildirimleri için Skool oturumu").

İş Akışı Oluşturucu panelinde "Çerezi gönder" düğmesine bastığınızda Uzantı (1) isteğe bağlı "cookies" + "*.skool.com" iznini vermenizi ister, (2) service worker aracılığıyla skool.com alan adına ait tüm çerezleri okur, (3) bunları HTTPS üzerinden api.skool-extensions.com adresine gönderir; burada veritabanına yazılmadan önce depolamada şifrelenirler (AES, bkz. wf_cookies.cookie_enc). Sunucu taraflı cron, Skool'a HTTP istekleri yapmak için bunların şifresini yalnızca bellekte çözer.

Kontrol sizde kalır: İş Akışı Oluşturucu varsayılan olarak devre dışıdır, çerez izni yalnızca açık bir işlem üzerine istenir ve saklanan çerezi İş Akışı Oluşturucu ayarlarından istediğiniz zaman silebilirsiniz ("Çerezi sil" düğmesi DELETE /api/wf/cookie çağrısını yapar). Tarayıcı ayarlarınızda "cookies" iznini geri almanız, sonraki tüm okumaları anında durdurur.

Yapay Zekâ ile DM Analizi (cihazınızda veya kendi yapay zekâ sağlayıcınızla)

Bu işlevi başlattığınızda, seçtiğiniz okunmamış direkt mesajların yanıtlanmamış kısmı, görev önermek amacıyla analiz edilir. Varsayılan olarak bu işlem kendi cihazınızda, Chrome'a yerleşik yapay zekâ modeliyle gerçekleşir ve hiçbir şey tarayıcınızdan çıkmaz. Ayarlarda OpenAI veya Mistral AI'ı seçerseniz mesaj metni (göndericinin adı değiştirilmiş olarak) kendi API anahtarınız kullanılarak doğrudan tarayıcınızdan o sağlayıcıya gönderilir; bu işleme sağlayıcıyla aranızdaki sözleşmeye tabidir ve ne mesajlar ne de anahtarınız bize ulaşır. Anahtar yalnızca cihazınızda saklanır. Yalnızca onayladığınız görevler Kanban panonuza kaydedilir.

Sunucu Taraflı Özellikler (Arka Uç Depolama)

Bazı özelliklerin cihazlar ve kullanıcılar arasında çalışabilmesi için sunucu tarafında depolama gerekir. Aşağıdaki veriler yalnızca ilgili özelliği etkin olarak kullandığınızda api.skool-extensions.com üzerinde saklanır:

• Grup Sohbeti — Uzantı grup sohbetlerinde gönderdiğiniz mesajların içeriği (metin ile görsellere, dosyalara ve kayıtlara giden bağlantılar) tarayıcınızda veya cihazınızda uçtan uca şifrelenir ve arka ucumuzda yalnızca şifreli metin olarak saklanır. Görseller, dosyalar, sesli ve video mesajlar sunucumuza değil Skool'a yüklenir; bu dosyalar uçtan uca şifreli değildir ve bağlantıya sahip olan herkes onları açabilir. Arka ucumuzda şifrelenmeden saklananlar: grup adı ve logo bağlantısı, üyeler, her mesajın göndereni ve zamanı, tepkiler, okunma durumu, grubu sessize alıp almadığınız (evet/hayır değeri) ve birinin katılması veya ayrılması gibi bildirimler. Kendi mesajlarınızı tek tek silebilirsiniz; bu, içeriklerini arka ucumuzdan kaldırır; grubu oluşturan kişi grubu silerse grubun tüm mesajları kaldırılır.
• Üye CRM / Etiketler / Satış Hattı — Skool üyelerine eklediğiniz notlar, etiketler, satış hattı aşamaları ve etkinlik geçmişi hesabınız altında saklanır. Bunları yalnızca siz (ve paylaşırsanız admin ekip arkadaşlarınız) görebilir.
• Video AI — bir kurs dersi için transkript veya yapay zekâ özeti istediğinizde ses işlenir; ortaya çıkan transkript, bölümler ve özet arka ucumuzda önbelleğe alınır, böylece siz ve aynı kursun diğer adminleri aynı transkripsiyon için iki kez ödeme yapmazsınız. Orijinal video dosyaları saklanmaz.
• İş Akışı Günlükleri — her iş akışı yürütmesi bir günlük kaydı yazar (kural, tetikleyici, işlem, durum). Günlükler 30 gün sonra otomatik olarak silinir.
• Giriş Günlüğü (yalnızca adminler) — bir topluluk admini olarak Giriş Günlüğü özelliğini etkinleştirirseniz üyelerinizin ziyaret zaman damgaları (admin, üye, topluluk ve gün başına bir satır) hesabınız altında saklanır. Özelliği devre dışı bırakmak sonraki kayıtları durdurur; mevcut girdiler admin panelinden temizlenebilir.
• Hata Raporları — kritik bir hata oluştuğunda Uzantı, düzeltebilmemiz için arka ucumuza bir hata raporu (hata kodu ve mesajı, yığın izi, skool.com sayfa yolu, teknik tanılama ayrıntıları, uzantı sürümü, tarayıcı) gönderebilir; rapor Skool hesabınız yerine rastgele bir kurulum kimliği taşır. Beklenmeyen hatalarda mobil uygulama ve Web Uygulaması arka ucumuza bir hata raporu gönderir: hata kodu, hata mesajı, yığın izi, uygulamada açılan yol (parametreler olmadan), uygulama sürümü, işletim sistemi ve ana sürümü (mobil uygulama) veya tarayıcı tanımlayıcısı (Web Uygulaması) ve Skool hesabınız yerine bu uygulama kurulumu için (mobil uygulama) veya bu tarayıcıda (Web Uygulaması) bir kez oluşturulan rastgele bir kimlik; arka uç IP adresini ekler. Hata, rapor gönderilmeden önce mobil uygulamayı kapatırsa rapor, uygulama bir sonraki başlatıldığında gönderilir. Mobil uygulama ve Web Uygulamasından gelen raporlar mesaj içeriği, token, çerez veya parola içermez. IP adresleri 24 saat sonra sıfırlanır; hata raporları 90 gün sonra silinir.
• MCP / OAuth Token'ları (Claude Connector) — Uzantıyı MCP connector aracılığıyla Claude'a bağlarsanız kısa ömürlü OAuth token'ları (erişim: 1 saat, yenileme: 30 gün) SHA-256 özetleri olarak saklanır ve hesabınıza bağlanır.
• Uzantının push aktarımı — mobil uygulamada veya Web Uygulamasında topluluk olayları ya da etkinlik hatırlatıcıları için push bildirimlerini açtıysanız, Uzantı zaten algıladığı şeyleri arka ucumuza bildirir: topluluk olayları (tür, topluluk, üyenin adı ve kullanıcı adı, zaman, kademe değişikliğinde eski ve yeni kademe ve üye olayları için üyenin Skool kimliğini içeren bir olay anahtarı) ve önümüzdeki 14 günün yaklaşan etkinlikleri (başlık, başlangıç, topluluk). Değerlendirme metni ve yıldız puanları asla gönderilmez. Bir türü kapatırsanız Uzantı bunu gecikmeyle öğrenir; o zamana kadar göndermeye devam ettiği her şey sunucumuz tarafından saklanmadan atılır. Yaklaşan etkinlikler başlayana kadar tutulur ve en geç 7 gün sonra silinir; topluluk olayları teslimat kayıtlarıyla birlikte en geç 7 gün sonra silinir; yinelenen bildirimleri filtrelemek için kullanılan olay anahtarları yalnızca özet (hash) olarak saklanır ve 7 gün sonra silinir.
• Çeviri önbelleği — gönderileri, yorumları veya Hakkında sayfalarını çevirdiğinizde çeviri, aynı metnin yeniden çevrilmesi gerekmesin diye orijinal metnin bir özeti (hash) altında arka ucumuzda saklanır. Orijinal metin saklanmaz. Girdiler son kullanımlarından 180 gün sonra silinir. Sohbetlerdeki çeviriler asla saklanmaz.
• Uzantı rozeti — Uzantıyı da kullanan üyeleri işaretlemek için Uzantı, sayfada gösterilen üyelerin Skool kimliklerini ve kullanıcı adlarını toplu halde arka ucumuza gönderir. Arka uç bunları yalnızca hesap listesiyle karşılaştırır ve hiçbir şey saklamaz.
• Skool Finder için topluluk verileri — Uzantı, üyesi olduğunuz toplulukların ayrıntılarını (ad, sahip, açıklama, açılış sayfası metni, üye ve gönderi sayıları) ve yönettiğiniz topluluklar için keşif sıralamalarını ve anahtar kelimelerini arka ucumuza gönderir. Bu veriler, Skool toplulukları hakkında herkese açık bilgileri gösteren topluluk dizinimiz Skool Finder'ı (skool-finder.com) besler.
• Liderlik tabloları — topluluklar arası liderlik tablosuna katılırsanız görünen adınız, avatarınız, profil kullanıcı adınız, etkinlik sayılarınız (7, 30 ve 365 gün) ve en iyi topluluklarınız saklanır ve diğer Uzantı kullanıcılarına gösterilir; ayrılmak girdinizi siler. Topluluk sahibi olarak affiliate liderlik tablosunu açarsanız affiliate'lerinizin adları, kullanıcı adları, avatarları, yönlendirme sayıları ve komisyon tutarları saklanır; ayarınıza bağlı olarak bunları yalnızca siz veya üyeleriniz de görebilir.
• Takvim aboneliği ve takvim akışı — topluluk takvimlerine abone olursanız veya bir takvim akışı yayınlarsanız, takvim uygulamanızın bunları yükleyebilmesi için etkinlikler (Skool tarafından sağlandığı şekliyle başlık, zaman, açıklama ve bağlantılar, topluluk adı) arka ucumuzda saklanır. Aboneliği kaldırmak bunları siler. Aynısı mobil uygulama ve Web App üzerinden yapılan abonelikler için de geçerlidir.
• Skool doğrudan mesajlarına tepkiler — Skool doğrudan mesajlarda tepki sunmadığından, eklentide, mobil uygulamada veya Web App’te eklediğiniz bir tepki sunucumuzda saklanır: yalnızca sohbete, mesaja ve hesabınıza ait hash’lenmiş referanslar ile tepkinin türü ve zamanı, asla mesaj metni değil. Sohbetin iki tarafı da tepkiyi görür. Tepkiyi geri aldığınızda kayıt silinir.
• İş akışı kimlik bilgileri ve entegrasyonlar — iş akışı işlemleri için girdiğiniz erişim verileri (örneğin SMTP sunucusu ve parolası, Pushover token'ı) şifrelenmiş olarak (AES-256-GCM) saklanır. Bağlı hesaplar (Google, LinkedIn, Microsoft) OAuth token'ları olarak saklanır. Bir iş akışı e-posta gönderdiğinde alıcının adresi, konu ve metin yapılandırdığınız posta sunucusuna gider. Kimlik bilgilerini ve bağlantıları İş Akışı Oluşturucu'da istediğiniz zaman silebilirsiniz.
• Hesap kaydı — Uzantının arka ucumuza yaptığı her kayıt, kötüye kullanımı tespit edebilmemiz için rastgele kurulum kimliği ve IP adresinizle birlikte günlüğe kaydedilir. Bu girdiler 30 gün sonra silinir.

Mobil Uygulama ve Web Uygulaması (Commspace)

Commspace mobil uygulaması (iOS/Android) ve commspace.app adresindeki Web Uygulaması, api.skool-extensions.com adresindeki arka ucumuzu kullanır. Aşağıdaki veriler işlenir:

• Uzantıyla eşleştirme (QR kod) — Uzantı, yalnızca bir kez kullanılabilen kısa ömürlü bir kod gösterir. Kodun kullanılması ayrı bir uygulama token'ı oluşturur (sunucumuz yalnızca özetini saklar); bu token'ı Uzantı ayarlarından tek tek iptal edebilirsiniz. Uzantı Skool oturum çerezinizi daha önce sunucumuza gönderdiyse eşleştirme bu çerezi de cihazınıza aktarır.
• API Token — alternatif olarak Uzantı ayarlarından kişisel bir API token'ı yapıştırabilirsiniz. Bir oturum yalnızca bir token'dan oluşuyorsa (yapıştırılmış veya çerez olmadan eşleştirme), arka ucumuz Skool'a, Uzantının sunucumuzda şifreli olarak sakladığı Skool oturum çereziyle erişir (bkz. İş Akışı Oluşturucu).
• Mobil uygulamada Skool kimlik bilgileriyle oturum açma — e-posta ve parola doğrudan cihazınızdan Skool'a gider ve sunucumuza asla ulaşmaz. Öncesinde sunucumuz yalnızca bir anti-bot token'ı sağlar; sonrasında Skool tarafından verilen oturumu (hesap ve plan) çerezi saklamadan kontrol eder ve henüz yoksa hesap kaydınızı oluşturur. İstisna: Skool direkt mesajları ve bildirimleri için push bildirimlerini kabul ederseniz (aşağıya bakın), uygulama bu oturum açmanın oturum çerezini sunucumuzda şifreli olarak saklar.
• Web Uygulamasında Skool kimlik bilgileriyle oturum açma — bir tarayıcı Skool'da doğrudan oturum açamaz. Bu nedenle e-posta ve parola HTTPS üzerinden sunucumuza gönderilir; sunucu Skool'da oturumu açar ve oturum çerezini tarayıcınıza döndürür. Kimlik bilgileri yalnızca bu istek için kullanılır ve ne saklanır ne de günlüğe kaydedilir. Oturum açma denemeleri IP adresi başına sınırlıdır. Sunucumuz oturum çerezini de tutmaz; ancak Skool direkt mesajları ve bildirimleri için push bildirimlerini kabul ederseniz (aşağıya bakın) çerez sunucumuzda şifreli olarak saklanır.
• Web Uygulamasında arka ucumuz üzerinden yürüyenler — bir tarayıcı Skool'u doğrudan sorgulayamaz; bu nedenle Web Uygulaması akışı, sohbetleri, bildirimleri ve toplulukları, Skool'u Skool oturumunuzla sorgulayan REST API'miz üzerinden yükler. Kaydettiğiniz sesli ve video mesajlar arka ucumuza yüklenir; arka uç bunları dosyayı saklamadan doğrudan Skool'a iletir. Mobil uygulama, cihazda bir Skool oturumu saklıysa doğrudan Skool'dan okur (aksi halde yine arka ucumuz üzerinden) ve kayıtları doğrudan Skool'a yükler.
• Kamera ve Mikrofon — yalnızca eşleştirme QR kodunu taramak ve gönderdiğiniz sesli ve video mesajları kaydetmek için kullanılır. Tarama sırasında hiçbir görüntü saklanmaz veya iletilmez.
• Fotoğraflar ve Takvim — mobil uygulama fotoğraf kitaplığınızı yalnızca bir sohbette göndermek için bir fotoğraf veya video seçtiğinizde açar; seçim sistem seçicisi üzerinden yapılır ve fotoğraflar yüklemeden önce yeniden kodlanır, böylece konum gibi gömülü meta veriler kaldırılır. Cihaz takvimi yalnızca bir Skool etkinliğini eklediğinizde kullanılır: uygulama yalnızca bu etkinliği yazar, başka hiçbir şey okumaz. Ne fotoğraflar ne de takvim girişleri sunucularımıza ulaşır.
• Mobil uygulamada depolama — oturum (uygulama token'ı ve/veya Skool oturum çerezi), önbelleğe alınmış profil, senkronizasyon şifrenizden türetilen anahtar, engelleme listesi, okunmamış sayaçları, akış seçimi, hata raporları için rastgele kimlik ve — push bildirimlerini açtığınız anda — push cihaz kimliği, cihaz sırrı (cihazın kaydını silmek için kullanılır; oturumu kapattıktan sonra yalnızca bu işlem tamamlanana kadar tutulur) ve bu cihazın push durumu (ör. push token'ının özeti ve son kaydın zamanı) iOS Keychain veya Android Keystore'da (expo-secure-store) tutulur; bir hata uygulamayı kapatırsa hata raporu da gönderilene kadar orada tutulur. Uygulama, push kontrolleri için Skool oturumunu sunucumuzda sakladıysa bunun bir işareti de orada tutulur (yalnızca bir özet ve zaman); oturumu kapatmak bunu kaldırır.
• Web Uygulamasında depolama — aynı veriler tarayıcınızın localStorage'ında tutulur: oturum (uygulama token'ı ve/veya Skool oturum çerezi), önbelleğe alınmış profil, Grup Sohbeti ve Bulut Senkronizasyonu verileri için anahtar önbelleği, engelleme listesi, okunmamış sayaçları, akış seçimi ve hata raporları için rastgele kimlik. Push bildirimleri açıkken aynı push verileri (cihaz kimliği, cihaz sırrı ve push durumu) de orada saklanır; Web Push aboneliğinin kendisi tarayıcınız tarafından tutulur ve oturumu kapattığınızda, push'u kapattığınızda veya bildirim iznini geri çektiğinizde sona erer. Oturumu kapatmak oturumu, profili ve sayaçları kaldırır; geri kalanını commspace.app için site verilerini temizleyerek kaldırabilirsiniz. Web Uygulaması, push kontrolleri için Skool oturumunu sakladıysa bunun bir işareti de (yalnızca bir özet ve zaman) localStorage'da tutulur; oturumu kapatmak bunu kaldırır.
• Grup Sohbeti — mesajlar cihazınızda veya tarayıcınızda uçtan uca şifrelenir; sunucumuz yalnızca şifreli metni görür. Senkronizasyon şifreniz cihazdan asla çıkmaz; yalnızca ondan türetilen anahtar saklanır. Bir mesajı bildirmek, destek ekibimize grup ve mesaj kimliği, grup ve gönderici adı ile gerekçenizi içeren — mesaj metni olmadan — önceden doldurulmuş bir e-posta açar. Engellenen göndericiler yalnızca yerel olarak saklanır ve gizlenir.
• Push Bildirimleri — isteğe bağlıdır ve siz mobil uygulamada veya Web Uygulamasında açana kadar kapalıdır; bunları push ayarlarından veya cihaz ya da tarayıcı ayarlarınızdan istediğiniz zaman yeniden kapatabilirsiniz. Push bildirimleri grup sohbetleri, Skool direkt mesajları, Skool bildirimleri, etkinlik hatırlatıcıları ve Uzantının topluluk olayları (yeni üye, kademe değişikliği, reddedilen kart, yeni değerlendirme) için kullanılabilir; her türü ayrı ayrı açarsınız ve varsayılan olarak yalnızca grup sohbetleri açıktır (sunucumuzun bunlardan nasıl haberdar olduğu: aşağıdaki "Push bildirimleri için Skool'un kontrol edilmesi" ve yukarıdaki "Uzantının push aktarımı" bölümlerine bakın). Açıldığında sunucumuz, hesabınıza bağlı olarak cihazınızın push token'ını veya Web Uygulamasında tarayıcınızın Web Push aboneliğini (uç nokta adresi ve anahtarlar) şifreli biçimde; platform, uygulama sürümü veya tarayıcı ailesi, dil, zaman damgaları (kayıt ve son kullanım gibi), push ayarlarınız ve cihazın kaydını silmek için kullanılan bir cihaz sırrının özeti ile birlikte saklar. Bir grup sohbetini sessize alıp almadığınız sunucumuzda evet/hayır değeri olarak saklanır — Uzantıda sessize aldığınızda da — böylece o grup için push gönderilmez. Alıcılar: mobil uygulama bildirimleri Expo'ya (650 Industries, Inc., ABD) teslim edilir; Expo bunları Apple Push Notification service'e veya Google Firebase Cloud Messaging'e iletir; Web Push, tarayıcı üreticinizin push hizmetine gider (ör. Google, Mozilla, Apple veya Microsoft). Bir push bildirimi göndericinin adını, grup veya topluluk adını ve olayın türünü içerir — asla mesaj metnini içermez. Etkinlik hatırlatıcıları ayrıca etkinliğin başlığını, kademe değişiklikleri eski ve yeni kademeyi gösterir. Web Push içeriği, push hizmetinin okuyamayacağı şekilde şifrelenir; mobil uygulamaya gönderilen push bildirimleri yalnızca aktarım sırasında şifrelenir, bu nedenle Expo, Apple ve Google bildirimin başlığını ve metnini görebilir. Silme: oturumu kapattığınızda, push'u kapattığınızda veya cihazı kaldırdığınızda ya da push hizmeti cihaza artık ulaşılamadığını bildirdiğinde cihaz başka push almaz ve kaydı silinir — en geç 60 gün kullanılmadıktan sonra. Teslimat kayıtları (asla mesaj metni içermez) en geç 7 gün sonra silinir.
• Push bildirimleri için Skool'un kontrol edilmesi (Skool direkt mesajları ve bildirimleri) — yalnızca mobil uygulamada veya Web Uygulamasında açıkça kabul ederseniz (Premium, VIP veya deneme ile) sunucumuz Skool oturumunuzu kullanarak Skool'da yeni direkt mesajları ve bildirimleri kontrol eder: yaklaşık dakikada bir, push'u açık olan cihazlarınızdan hiçbiri bir günden uzun süredir uygulamayı açmadıysa daha seyrek ve 14 gün kullanılmadıktan sonra, uygulamayı yeniden açana kadar hiç kontrol etmez. Bunlar sizin adınıza Skool'a yapılan otomatik isteklerdir; uygulama, siz kabul etmeden önce bunu belirtir. Bunun için sunucumuz yalnızca işaretler saklar (en son görülen mesaj ve bildirimin zamanları ve kimlikleri ile kontrolün durumu), içerik saklamaz; bir push bildirimi göndericiyi ve bağlamı belirtir, asla metni değil. Kullanılan oturum, Uzantının sağladığı oturumdur (bkz. İş Akışı Oluşturucu) veya — yalnızca uygulamada ya da Web Uygulamasında Skool kimlik bilgilerinizle oturum açtıysanız ve kabul ederseniz — o oturum açmanın sunucumuzda şifreli olarak saklanan oturum çerezidir; e-postanız ve parolanız asla saklanmaz. Push ayarlarında onayınızı geri çekerseniz kontroller hemen durur ve işaretler ile uygulamanın sakladığı çerez silinir; uygulamadan çıkış yapmak o oturumun çerezini siler. Uzantının sağladığı bir çerez kalır; o, silebileceğiniz İş Akışı Oluşturucu'ya aittir.
• Günlükler — REST API'mize yapılan yazma istekleri (ör. arka ucumuz üzerinden mesaj veya kayıt gönderme) zaman, hesap, istek yolu, durum ve IP adresiyle günlüğe kaydedilir; bu girdiler 90 gün sonra silinir. REST API'mize bir uygulama veya API token'ı ile yapılan istekler ayrıca token başına kaydedilir (yöntem, yol, durum); bu girdiler 30 gün sonra silinir. Oturum açma, eşleştirme ve anti-bot token istekleri IP adresi başına sınırlıdır; bunun için arka uç IP adresini bir zaman damgasıyla saklar ve bu girdileri 30 gün sonra siler.
• İzleme Yok — mobil uygulama ve Web Uygulaması hiçbir analitik, izleme veya reklam SDK'sı içermez. Mobil uygulama ve Web Uygulamasının hata raporları yukarıda "Hata Raporları" altında açıklanmıştır.

Üçüncü Taraf Hizmetler

Uzantı, api.skool-extensions.com adresindeki kendi arka ucumuzla (Chrome ve Firefox aynı uç noktayı kullanır) ve Skool'un kendisiyle (skool.com / assets.skool.com) iletişim kurar. Hiçbir veri üçüncü taraf analitik, reklam veya izleme hizmetleriyle paylaşılmaz. Birkaç özellik tarayıcınızdan doğrudan bir üçüncü tarafa bağlanır: çeviri, çevrilecek metni Google Translate'e (translate.googleapis.com) gönderir ve yazım denetimi taslağınızı LanguageTool'a (api.languagetool.org) gönderir — her ikisi de yalnızca ilk kullanımda onay vermenizden sonra; GIF seçici arama teriminizi Giphy'ye gönderir. Sunucu tarafında AI Chatbot, Video AI, sesli okuma için bulut sesleri, İş Akışı Oluşturucu'daki yapay zekâ metinleri ve Hakkında sayfası analizi, gönderdiğiniz içeriği işlenmek üzere OpenAI'a iletir. Yalnızca mobil uygulamada veya Web Uygulamasında push bildirimlerini açarsanız bildirimler Expo (650 Industries, Inc., ABD) üzerinden ve oradan Apple Push Notification service veya Google Firebase Cloud Messaging üzerinden ya da Web Push için tarayıcı üreticinizin push hizmeti (ör. Google, Mozilla, Apple veya Microsoft) üzerinden teslim edilir; bunlar asla mesaj metni içermez (ayrıntılar yukarıdaki Mobil Uygulama ve Web Uygulaması bölümünde). Yalnızca yapay zekâ ile DM analizi için bunu seçerseniz Uzantı, kendi API anahtarınızla doğrudan OpenAI veya Mistral AI'a bağlanır.

Veri Saklama

Yerel veriler, Uzantıyı kaldırana veya tarayıcı verilerini temizleyene kadar kalır. Bulut Senkronizasyonu verileri ayarlar panelinden istediğiniz zaman silinebilir. Chatbot oturum verileri 24 saat sonra otomatik olarak temizlenir. İş akışı günlükleri 30 gün tutulur. İş akışı çerezleri, siz silene, çerez Skool'da geçersiz hale gelene veya hesabınızı silene kadar saklanır. Grup Sohbeti mesajları, siz silene veya grubu oluşturan kişi grubu silene kadar kalır.

Haklarınız

Uzantı verilerini istediğiniz zaman silebilirsiniz. Yerel veriler: Uzantıyı kaldırın veya skool.com için site verilerini temizleyin. Bulut Senkronizasyonu: ayarlardaki "Bulut verilerini sil" düğmesi. İş akışı çerezi: İş Akışı Oluşturucu'daki "Çerezi sil" düğmesi. Hesabınızın silinmesi için Skool Extensions topluluğu üzerinden bir talep gönderin. AB GDPR (Genel Veri Koruma Tüzüğü) kapsamında ayrıca verilerinize erişme, bunları düzeltme, işlenmesini kısıtlama ve taşıma haklarına ve bir denetim makamına şikâyette bulunma hakkına sahipsiniz.

Request deletion of your data →

Değişiklikler

Yeni özellikler eklendiğinde veya veri işleme değiştiğinde bu politikayı güncelleyebiliriz. En güncel sürüm her zaman bu sayfada bulunur; önemli değişiklikler sürüm notlarında duyurulur.