Quyền riêng tư & Thông tin pháp lý

Skool Extensions ("Tiện ích") cam kết bảo vệ quyền riêng tư của bạn. Chính sách này giải thích Tiện ích xử lý những dữ liệu nào, những gì chạy cục bộ trong trình duyệt của bạn và những gì được gửi đến backend của chúng tôi cho các tính năng phía máy chủ như Đồng bộ đám mây, Group Chat, Workflow Builder, Video AI và AI Chatbot.

Bên kiểm soát dữ liệu

Flowdesk GmbH — Händelstr. 15, 14513 Teltow, Germany. Liên hệ qua community Skool Extensions (skool.com/skool-extensions) hoặc thông tin pháp lý bên dưới.

Trang web này (skool-extensions.com)

Trang web này không đặt cookie và không dùng dịch vụ phân tích, theo dõi hay quảng cáo nào. Phông chữ, script và style được phục vụ từ máy chủ của chúng tôi, nên khi truy cập không có gì được tải từ bên thứ ba. Trừ khi có ghi chú khác, cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc vận hành trang web an toàn và trả lời câu hỏi của bạn (Điều 6(1)(f) GDPR).

• Lưu trữ và tệp nhật ký máy chủ — trang web và blog được lưu trữ bởi ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Đức, đơn vị xử lý dữ liệu thay mặt chúng tôi (Điều 28 GDPR). Với mỗi yêu cầu, máy chủ tự động ghi vào tệp nhật ký loại và phiên bản trình duyệt, hệ điều hành, URL giới thiệu, tên máy chủ của máy truy cập, thời gian yêu cầu và địa chỉ IP. Dữ liệu này chỉ dùng để vận hành ổn định, an toàn và không được kết hợp với nguồn dữ liệu khác.
• Lưu trữ trong trình duyệt của bạn — một lượt truy cập thông thường không lưu gì trên thiết bị của bạn. Khi bạn dùng tiện ích chat, cuộc trò chuyện được giữ trong sessionStorage và bị xóa khi bạn đóng tab.
• Visitor counting — page views, clicks on the store buttons and scroll depth, plus the referring site or campaign tag and the device class (mobile or desktop), are counted on our own server only as daily totals, without cookies, without your IP address and without any identifier. No personal data is processed and nothing is stored on your device.
• Tiện ích chat — khi bạn gửi tin nhắn, nội dung, một ID phiên ngẫu nhiên và ngôn ngữ của bạn được chuyển qua máy chủ web của chúng tôi đến backend tại api.skool-extensions.com (Hetzner Online GmbH, Đức) và được một mô hình AI của OpenAI (Hoa Kỳ) trả lời dựa trên tài liệu sản phẩm của chúng tôi. Địa chỉ IP của bạn không được chuyển tiếp; máy chủ web của chúng tôi chỉ giữ nó dưới dạng hash trong một phút để giới hạn số lượng yêu cầu. Câu trả lời được lưu bộ nhớ đệm ba ngày mà không liên kết với bạn; các câu hỏi chat không trả lời được sẽ được lưu 90 ngày để cải thiện tài liệu. Vui lòng không nhập dữ liệu cá nhân vào chat.
• Yêu cầu xóa — biểu mẫu trên trang "Xóa dữ liệu của bạn" gửi handle Skool, địa chỉ email, phạm vi yêu cầu và ghi chú của bạn qua backend của chúng tôi bằng email đến hộp thư hỗ trợ. Bản thân trang web không lưu gì.

Dữ liệu được xử lý

• Cài đặt & tùy chọn — được lưu cục bộ trong trình duyệt của bạn (localStorage, chrome.storage.local/sync). Dùng để ghi nhớ trạng thái bật/tắt tính năng, dấu trang, thẻ, mẫu và trạng thái giao diện của bạn.
• Dữ liệu Đồng bộ đám mây — nếu bạn bật Đồng bộ đám mây, cài đặt của bạn được mã hóa đầu cuối trong trình duyệt trước khi truyền đến backend của chúng tôi. Chỉ bạn giữ khóa mã hóa (cụm mật khẩu). Máy chủ chỉ lưu bản mã.
• Tin nhắn Chatbot — nếu bạn dùng AI Chatbot trong một community thuộc danh sách cho phép, tin nhắn của bạn được gửi đến backend của chúng tôi (n8n webhook → OpenAI) để xử lý. Tin nhắn được gắn với một ID phiên, không phải danh tính cá nhân của bạn. Lượng token sử dụng được ghi nhận theo từng người dùng để giới hạn sử dụng hợp lý.
• Thông báo trình duyệt — quyền chỉ được yêu cầu khi bạn bật các tính năng thông báo. Không có nội dung thông báo nào được gửi đến máy chủ bên ngoài.
• Định danh tài khoản — khi bạn dùng bất kỳ tính năng phía máy chủ nào (Group Chat, Đồng bộ đám mây, Workflow Builder, Video AI, CRM …), ID người dùng Skool công khai, tên hiển thị và URL ảnh đại diện của bạn được lưu trong backend của chúng tôi làm hồ sơ tài khoản. Tiện ích không bao giờ gửi mật khẩu hay thông tin đăng nhập Skool của bạn — việc đăng nhập Skool được xác minh qua API Skool công khai. Ngoại lệ duy nhất là đăng nhập vào Ứng dụng web bằng email và mật khẩu, việc này đi qua máy chủ của chúng tôi (xem "Ứng dụng di động và Ứng dụng web").

Quyền mặc định

• "storage" — Lưu cài đặt và dấu trang của bạn cục bộ và giữa các hồ sơ Chrome/Firefox.
• "notifications" — Hiển thị thông báo trình duyệt cho DM, sự kiện và Group Chat.
• "sidePanel" — Cho phép bạn mở các bảng của bộ công cụ trong bảng bên của trình duyệt, cạnh skool.com.
• "alarms" — Lên lịch kiểm tra định kỳ cho nhắc nhở sự kiện và thông báo.
• "host_permissions" (skool.com, www.skool.com, api.skool-extensions.com, assets.skool.com) — Chạy bộ công cụ trên skool.com, đọc địa chỉ tab Skool của bạn cho bảng bên, giao tiếp với backend của chúng tôi (chatbot, đồng bộ đám mây, Group Chat, workflow) và tải tài nguyên community của Skool như ảnh bìa.

Quyền tùy chọn (cấp khi cần)

Các quyền sau KHÔNG được cấp khi cài đặt. Tiện ích chỉ yêu cầu chúng khi bạn chủ động bật một tính năng cần đến chúng, và bạn có thể thu hồi chúng bất cứ lúc nào trong cài đặt tiện ích của trình duyệt.

• "cookies" — Cần cho Workflow Builder (Premium) để service worker có thể đọc cookie phiên Skool của bạn qua chrome.cookies.getAll. Không có quyền này, Workflow Builder không thể thay mặt bạn chạy các tự động hóa phía máy chủ. Xem mục tiếp theo để biết đầy đủ chi tiết.
• "host_permissions" cho https://*.skool.com/* — Được cấp cùng với quyền "cookies" và chỉ dùng để đọc cookie thuộc skool.com. Tiện ích không chèn bất kỳ mã nào vào các tên miền phụ.

Workflow Builder & cookie phiên Skool (Premium)

Workflow Builder là tính năng Premium chạy các tự động hóa của bạn phía máy chủ: cứ mỗi 30 giây, cron của chúng tôi thay mặt bạn truy vấn Skool để kiểm tra điều kiện trigger và thực hiện hành động (tự động trả lời, gắn thẻ thành viên, gửi DM, v.v.). Để hành động thay mặt bạn, backend cần cookie phiên Skool của bạn — bao gồm cả auth_token HttpOnly, vốn không thể truy cập qua document.cookie và chỉ có thể đọc qua chrome.cookies.getAll. Nếu bạn đồng ý nhận thông báo đẩy cho tin nhắn trực tiếp và thông báo Skool trong ứng dụng di động hoặc Ứng dụng web, máy chủ của chúng tôi cũng dùng cookie này cho các lần kiểm tra đó (xem "Kiểm tra Skool để gửi thông báo đẩy" bên dưới); ngoài Workflow Builder, bạn cũng có thể cung cấp cookie trong cài đặt Tiện ích (Tích hợp → "Phiên Skool cho thông báo trên điện thoại").

Khi bạn nhấn "Gửi cookie" trong bảng Workflow Builder, Tiện ích (1) yêu cầu bạn cấp quyền tùy chọn "cookies" + "*.skool.com", (2) đọc tất cả cookie của tên miền skool.com thông qua service worker, (3) gửi chúng qua HTTPS đến api.skool-extensions.com, nơi chúng được mã hóa khi lưu trữ (AES, xem wf_cookies.cookie_enc) trước khi ghi vào cơ sở dữ liệu. Cron phía máy chủ chỉ giải mã chúng trong bộ nhớ để gửi yêu cầu HTTP đến Skool.

Bạn luôn nắm quyền kiểm soát: Workflow Builder bị tắt theo mặc định, quyền cookie chỉ được yêu cầu khi có thao tác rõ ràng, và bạn có thể xóa cookie đã lưu bất cứ lúc nào trong cài đặt Workflow Builder (nút "Xóa cookie" gọi DELETE /api/wf/cookie). Thu hồi quyền "cookies" trong cài đặt trình duyệt sẽ dừng ngay mọi lần đọc tiếp theo.

Phân tích DM bằng AI (trên thiết bị của bạn hoặc với nhà cung cấp AI của riêng bạn)

Khi bạn khởi động chức năng này, phần chưa được trả lời của các tin nhắn trực tiếp chưa đọc mà bạn chọn sẽ được phân tích để đề xuất công việc. Theo mặc định, việc này diễn ra trên chính thiết bị của bạn bằng mô hình AI tích hợp sẵn trong Chrome, và không có gì rời khỏi trình duyệt của bạn. Nếu bạn chọn OpenAI hoặc Mistral AI trong cài đặt, văn bản tin nhắn (đã thay thế tên người gửi) được gửi trực tiếp từ trình duyệt của bạn đến nhà cung cấp đó bằng khóa API của riêng bạn; việc xử lý này chịu sự điều chỉnh của hợp đồng giữa bạn và nhà cung cấp, và chúng tôi không nhận được tin nhắn cũng như khóa của bạn. Khóa chỉ được lưu trên thiết bị của bạn. Chỉ những công việc bạn xác nhận mới được lưu vào bảng Kanban của bạn.

Tính năng phía máy chủ (lưu trữ backend)

Một số tính năng cần lưu trữ phía máy chủ để hoạt động giữa các thiết bị và người dùng. Dữ liệu sau chỉ được lưu trên api.skool-extensions.com khi bạn chủ động dùng tính năng tương ứng:

• Group Chat — nội dung tin nhắn bạn gửi trong Group Chat của Tiện ích (văn bản cũng như liên kết đến hình ảnh, tệp và bản ghi) được mã hóa đầu cuối trong trình duyệt hoặc trên thiết bị của bạn và chỉ được lưu trên backend của chúng tôi dưới dạng bản mã. Hình ảnh, tệp, tin nhắn thoại và video được tải lên Skool, không phải máy chủ của chúng tôi; các tệp này không được mã hóa đầu cuối, và bất kỳ ai có liên kết đều có thể mở chúng. Được lưu không mã hóa trên backend của chúng tôi: tên nhóm và liên kết logo, thành viên, người gửi và thời gian của mỗi tin nhắn, cảm xúc, trạng thái đã đọc, việc bạn có tắt tiếng nhóm hay không (giá trị có/không) và các thông báo như khi ai đó tham gia hoặc rời nhóm. Bạn có thể xóa từng tin nhắn của chính mình, thao tác này sẽ xóa nội dung của chúng khỏi backend của chúng tôi; nếu người tạo nhóm xóa nhóm, tất cả tin nhắn của nhóm sẽ bị xóa.
• CRM thành viên / Thẻ / Quy trình bán hàng — ghi chú, thẻ, giai đoạn pipeline và lịch sử hoạt động mà bạn thêm cho thành viên Skool được lưu dưới tài khoản của bạn. Chỉ bạn (và các đồng đội admin nếu bạn chia sẻ) mới xem được.
• Video AI — khi bạn yêu cầu bản chép lời hoặc bản tóm tắt AI cho một bài học, âm thanh sẽ được xử lý, và bản chép lời, các chương và bản tóm tắt thu được sẽ được lưu đệm trên backend của chúng tôi để bạn và các admin khác của cùng khóa học không phải trả tiền hai lần cho cùng một lần chép lời. Tệp video gốc không được lưu.
• Nhật ký workflow — mỗi lần chạy workflow ghi một mục nhật ký (quy tắc, trigger, hành động, trạng thái). Nhật ký tự động bị xóa sau 30 ngày.
• Nhật ký đăng nhập (chỉ admin) — nếu bạn bật tính năng Nhật ký đăng nhập với tư cách admin community, dấu thời gian truy cập của các thành viên (một dòng cho mỗi admin, thành viên, community, ngày) được lưu dưới tài khoản của bạn. Tắt tính năng sẽ dừng ghi nhật ký tiếp; các mục hiện có có thể được xóa từ bảng admin.
• Báo cáo lỗi — khi xảy ra lỗi nghiêm trọng, Tiện ích có thể gửi báo cáo lỗi (mã lỗi và thông báo lỗi, stack trace, đường dẫn trang skool.com, chi tiết chẩn đoán kỹ thuật, phiên bản tiện ích, trình duyệt) đến backend của chúng tôi để chúng tôi khắc phục; thay cho tài khoản Skool của bạn, báo cáo mang một ID cài đặt ngẫu nhiên. Khi có lỗi không mong muốn, ứng dụng di động và Ứng dụng web gửi báo cáo lỗi đến backend của chúng tôi: mã lỗi, thông báo lỗi, stack trace, đường dẫn đã mở trong ứng dụng (không kèm tham số), phiên bản ứng dụng, hệ điều hành và phiên bản chính của nó (ứng dụng di động) hoặc định danh trình duyệt (Ứng dụng web), và thay cho tài khoản Skool của bạn là một ID ngẫu nhiên được tạo một lần cho lần cài đặt ứng dụng này (ứng dụng di động) hoặc trong trình duyệt này (Ứng dụng web); backend bổ sung địa chỉ IP. Nếu lỗi làm đóng ứng dụng di động trước khi báo cáo được gửi, báo cáo sẽ được gửi vào lần khởi động ứng dụng tiếp theo. Báo cáo từ ứng dụng di động và Ứng dụng web không chứa nội dung tin nhắn, token, cookie hay mật khẩu. Địa chỉ IP bị xóa trắng sau 24 giờ; báo cáo lỗi bị xóa sau 90 ngày.
• Token MCP / OAuth (Claude Connector) — nếu bạn kết nối Tiện ích với Claude qua MCP connector, các token OAuth ngắn hạn (access: 1 giờ, refresh: 30 ngày) được lưu dưới dạng hash SHA-256 và gắn với tài khoản của bạn.
• Chuyển tiếp thông báo đẩy của Tiện ích — nếu bạn đã bật thông báo đẩy cho sự kiện community hoặc nhắc nhở sự kiện trong ứng dụng di động hoặc Ứng dụng web, Tiện ích sẽ báo cáo cho backend của chúng tôi những gì nó vốn đã phát hiện: sự kiện community (loại, community, tên và handle của thành viên, thời gian, với thay đổi gói thì gói cũ và gói mới, và một khóa sự kiện chứa Skool ID của thành viên đối với sự kiện thành viên) và các sự kiện sắp diễn ra trong 14 ngày tới (tiêu đề, thời điểm bắt đầu, community). Nội dung đánh giá và số sao không bao giờ được gửi. Nếu bạn tắt một loại, Tiện ích sẽ biết điều đó với độ trễ; mọi thứ nó vẫn gửi cho đến lúc đó sẽ bị máy chủ của chúng tôi loại bỏ mà không lưu lại. Các sự kiện sắp diễn ra được giữ đến khi bắt đầu và bị xóa chậm nhất 7 ngày sau đó; sự kiện community bị xóa cùng với hồ sơ gửi chậm nhất sau 7 ngày; các khóa sự kiện dùng để lọc thông báo trùng lặp chỉ được lưu dưới dạng hash và bị xóa sau 7 ngày.
• Bộ đệm bản dịch — khi bạn dịch Posts, bình luận hoặc trang About, bản dịch được lưu trên backend của chúng tôi theo hash của văn bản gốc, để cùng một văn bản không phải dịch lại. Văn bản gốc không được lưu. Các mục bị xóa 180 ngày sau lần sử dụng cuối cùng. Bản dịch trong chat không bao giờ được lưu.
• Huy hiệu tiện ích — để đánh dấu những thành viên cũng dùng Tiện ích, Tiện ích gửi theo lô Skool ID và handle của các thành viên hiển thị trên trang đến backend của chúng tôi. Backend chỉ so sánh chúng với danh sách tài khoản và không lưu gì.
• Dữ liệu community cho Skool Finder — Tiện ích gửi đến backend của chúng tôi thông tin chi tiết về các community bạn tham gia (tên, chủ sở hữu, mô tả, nội dung trang đích, số thành viên và số Posts) và, với các community bạn điều hành, thứ hạng Discovery và từ khóa của chúng. Dữ liệu này cung cấp cho danh bạ community Skool Finder (skool-finder.com) của chúng tôi, nơi hiển thị thông tin công khai về các community Skool.
• Bảng xếp hạng — nếu bạn tham gia bảng xếp hạng liên community, tên hiển thị, ảnh đại diện, handle hồ sơ, số liệu hoạt động (7, 30 và 365 ngày) và các community hàng đầu của bạn sẽ được lưu và hiển thị cho người dùng Tiện ích khác; rời khỏi bảng sẽ xóa mục của bạn. Nếu bạn bật Affiliate Leaderboard với tư cách chủ community, tên, handle, ảnh đại diện, số lượt giới thiệu và số tiền hoa hồng của các affiliate của bạn sẽ được lưu; tùy theo cài đặt của bạn, chỉ bạn hoặc cả thành viên của bạn có thể xem chúng.
• Đăng ký lịch và nguồn cấp lịch — nếu bạn đăng ký lịch community hoặc xuất bản nguồn cấp lịch, các sự kiện (tiêu đề, thời gian, mô tả và liên kết như Skool cung cấp, tên community) được lưu trên backend của chúng tôi để ứng dụng lịch của bạn có thể tải chúng. Hủy đăng ký sẽ xóa chúng. Điều này cũng áp dụng cho đăng ký từ ứng dụng di động và Web App.
• Phản ứng với tin nhắn trực tiếp Skool — Skool không có tính năng phản ứng trong tin nhắn trực tiếp, vì vậy phản ứng bạn thêm trong tiện ích, ứng dụng di động hoặc Web App được lưu trên backend của chúng tôi: chỉ gồm tham chiếu đã băm tới cuộc trò chuyện, tin nhắn và tài khoản của bạn cùng loại và thời điểm phản ứng, không bao giờ có nội dung tin nhắn. Cả hai người trong cuộc trò chuyện đều thấy phản ứng. Khi bạn gỡ phản ứng, mục này sẽ bị xóa.
• Thông tin xác thực và tích hợp workflow — dữ liệu truy cập bạn nhập cho các hành động workflow (ví dụ máy chủ SMTP và mật khẩu, token Pushover) được lưu ở dạng mã hóa (AES-256-GCM). Các tài khoản đã kết nối (Google, LinkedIn, Microsoft) được lưu dưới dạng token OAuth. Khi một workflow gửi email, địa chỉ người nhận, tiêu đề và nội dung sẽ đi đến máy chủ thư mà bạn đã cấu hình. Bạn có thể xóa thông tin xác thực và kết nối bất cứ lúc nào trong Workflow Builder.
• Đăng ký tài khoản — mỗi lần Tiện ích đăng ký với backend của chúng tôi đều được ghi nhật ký cùng ID cài đặt ngẫu nhiên và địa chỉ IP của bạn để chúng tôi phát hiện lạm dụng. Các mục này bị xóa sau 30 ngày.

Ứng dụng di động và Ứng dụng web (Commspace)

Ứng dụng di động Commspace (iOS/Android) và Ứng dụng web tại commspace.app sử dụng backend của chúng tôi tại api.skool-extensions.com. Dữ liệu sau được xử lý:

• Ghép nối với Tiện ích (mã QR) — Tiện ích hiển thị một mã ngắn hạn chỉ dùng được một lần. Dùng mã sẽ tạo một token ứng dụng riêng (máy chủ của chúng tôi chỉ lưu hash của nó), bạn có thể thu hồi riêng từng token trong cài đặt Tiện ích. Nếu Tiện ích đã gửi cookie phiên Skool của bạn đến máy chủ của chúng tôi, việc ghép nối cũng chuyển cookie này đến thiết bị của bạn.
• API Token — ngoài ra, bạn có thể dán một API token cá nhân từ cài đặt Tiện ích. Nếu một phiên chỉ gồm token (được dán, hoặc ghép nối không kèm cookie), backend của chúng tôi truy cập Skool bằng cookie phiên Skool mà Tiện ích đã lưu mã hóa trên máy chủ của chúng tôi (xem Workflow Builder).
• Đăng nhập bằng thông tin đăng nhập Skool trong ứng dụng di động — email và mật khẩu đi thẳng từ thiết bị của bạn đến Skool và không bao giờ đến máy chủ của chúng tôi. Trước đó, máy chủ của chúng tôi chỉ cung cấp một token chống bot; sau đó nó kiểm tra phiên do Skool cấp (tài khoản và gói) mà không lưu cookie, và tạo hồ sơ tài khoản của bạn nếu chưa có. Ngoại lệ: nếu bạn đồng ý nhận thông báo đẩy cho tin nhắn trực tiếp và thông báo Skool (xem bên dưới), ứng dụng sẽ lưu cookie phiên của lần đăng nhập này ở dạng mã hóa trên máy chủ của chúng tôi.
• Đăng nhập bằng thông tin đăng nhập Skool trong Ứng dụng web — trình duyệt không thể đăng nhập trực tiếp vào Skool. Vì vậy, email và mật khẩu được gửi qua HTTPS đến máy chủ của chúng tôi, máy chủ thực hiện đăng nhập tại Skool và trả cookie phiên về trình duyệt của bạn. Thông tin đăng nhập chỉ được dùng cho yêu cầu này và không được lưu cũng như không được ghi nhật ký. Số lần thử đăng nhập bị giới hạn theo địa chỉ IP. Máy chủ của chúng tôi cũng không giữ cookie phiên, trừ khi bạn đồng ý nhận thông báo đẩy cho tin nhắn trực tiếp và thông báo Skool (xem bên dưới); khi đó cookie được lưu mã hóa trên máy chủ của chúng tôi.
• Những gì đi qua backend của chúng tôi trong Ứng dụng web — trình duyệt không thể truy vấn Skool trực tiếp, vì vậy Ứng dụng web tải feed, chat, thông báo và community thông qua REST API của chúng tôi, API này truy vấn Skool bằng phiên Skool của bạn. Tin nhắn thoại và video bạn ghi được tải lên backend của chúng tôi, backend chuyển thẳng chúng đến Skool mà không lưu tệp. Ứng dụng di động đọc trực tiếp từ Skool khi có phiên Skool được lưu trên thiết bị (nếu không thì cũng qua backend của chúng tôi) và tải bản ghi trực tiếp lên Skool.
• Camera và micro — chỉ dùng để quét mã QR ghép nối và ghi tin nhắn thoại và video bạn gửi. Việc quét không lưu hay truyền bất kỳ hình ảnh nào.
• Ảnh và Lịch — ứng dụng di động chỉ mở thư viện ảnh khi bạn chọn một ảnh hoặc video để gửi trong cuộc trò chuyện; việc chọn diễn ra qua trình chọn của hệ thống và ảnh được mã hóa lại trước khi tải lên để loại bỏ siêu dữ liệu nhúng như vị trí. Lịch của thiết bị chỉ được dùng khi bạn thêm một sự kiện Skool vào đó: ứng dụng ghi đúng sự kiện này và không đọc gì khác. Ảnh và mục lịch đều không được gửi đến máy chủ của chúng tôi.
• Lưu trữ trong ứng dụng di động — phiên (token ứng dụng và/hoặc cookie phiên Skool), hồ sơ đã lưu đệm, khóa được dẫn xuất từ mật khẩu đồng bộ của bạn, danh sách chặn, bộ đếm chưa đọc, lựa chọn feed, ID ngẫu nhiên cho báo cáo lỗi và — khi bạn bật thông báo đẩy — ID thiết bị đẩy, bí mật thiết bị (dùng để hủy đăng ký thiết bị; sau khi bạn đăng xuất, nó chỉ được giữ cho đến khi việc đó hoàn tất) và trạng thái đẩy của thiết bị này (ví dụ hash của push token và thời điểm đăng ký gần nhất) được giữ trong iOS Keychain hoặc Android Keystore (expo-secure-store); nếu một lỗi làm đóng ứng dụng, báo cáo lỗi của nó cũng được giữ ở đó cho đến khi được gửi. Nếu ứng dụng đã lưu phiên Skool của mình trên máy chủ của chúng tôi để kiểm tra thông báo đẩy, một dấu hiệu của phiên đó cũng được giữ ở đó (chỉ hash và thời gian); đăng xuất sẽ xóa nó.
• Lưu trữ trong Ứng dụng web — cùng dữ liệu đó được giữ trong localStorage của trình duyệt: phiên (token ứng dụng và/hoặc cookie phiên Skool), hồ sơ đã lưu đệm, bộ đệm khóa cho dữ liệu Group Chat và Đồng bộ đám mây, danh sách chặn, bộ đếm chưa đọc, lựa chọn feed và ID ngẫu nhiên cho báo cáo lỗi. Khi bật thông báo đẩy, cùng dữ liệu đẩy đó (ID thiết bị, bí mật thiết bị và trạng thái đẩy) cũng được lưu ở đó; bản thân đăng ký Web Push do trình duyệt của bạn nắm giữ và kết thúc khi bạn đăng xuất, tắt thông báo đẩy hoặc thu hồi quyền thông báo. Đăng xuất sẽ xóa phiên, hồ sơ và bộ đếm; bạn có thể xóa phần còn lại bằng cách xóa dữ liệu trang web của commspace.app. Nếu Ứng dụng web đã lưu phiên Skool của mình để kiểm tra thông báo đẩy, một dấu hiệu của phiên đó (chỉ hash và thời gian) cũng được giữ trong localStorage; đăng xuất sẽ xóa nó.
• Group Chat — tin nhắn được mã hóa đầu cuối trên thiết bị hoặc trong trình duyệt của bạn; máy chủ của chúng tôi chỉ thấy bản mã. Mật khẩu đồng bộ của bạn không bao giờ rời khỏi thiết bị; chỉ khóa được dẫn xuất từ nó được lưu. Báo cáo một tin nhắn sẽ mở một email điền sẵn gửi đến bộ phận hỗ trợ của chúng tôi với ID nhóm và ID tin nhắn, tên nhóm và tên người gửi cùng lý do của bạn — không kèm nội dung tin nhắn. Người gửi bị chặn chỉ được lưu và ẩn cục bộ.
• Thông báo đẩy — tùy chọn và tắt cho đến khi bạn bật trong ứng dụng di động hoặc Ứng dụng web; bạn có thể tắt lại bất cứ lúc nào trong cài đặt thông báo đẩy hoặc trong cài đặt thiết bị hay trình duyệt. Thông báo đẩy có cho Group Chat, tin nhắn trực tiếp Skool, thông báo Skool, nhắc nhở sự kiện và sự kiện community của Tiện ích (thành viên mới, thay đổi gói, thẻ bị từ chối, đánh giá mới); bạn bật riêng từng loại, và theo mặc định chỉ Group Chat được bật (cách máy chủ của chúng tôi biết về chúng: xem "Kiểm tra Skool để gửi thông báo đẩy" bên dưới và "Chuyển tiếp thông báo đẩy của Tiện ích" ở trên). Khi được bật, máy chủ của chúng tôi lưu, gắn với tài khoản của bạn, push token của thiết bị hoặc, trong Ứng dụng web, đăng ký Web Push của trình duyệt (địa chỉ endpoint và các khóa) ở dạng mã hóa, cùng với nền tảng, phiên bản ứng dụng hoặc dòng trình duyệt, ngôn ngữ, dấu thời gian (như thời điểm đăng ký và lần dùng gần nhất), cài đặt thông báo đẩy của bạn và hash của một bí mật thiết bị dùng để hủy đăng ký thiết bị. Việc bạn có tắt tiếng một Group Chat hay không được lưu trên máy chủ của chúng tôi dưới dạng giá trị có/không — kể cả khi bạn tắt tiếng trong Tiện ích — để không gửi thông báo đẩy nào cho nhóm đó. Bên nhận: thông báo cho ứng dụng di động được chuyển cho Expo (650 Industries, Inc., Hoa Kỳ), Expo chuyển tiếp chúng đến Apple Push Notification service hoặc Google Firebase Cloud Messaging; Web Push đi đến dịch vụ đẩy của nhà phát triển trình duyệt của bạn (ví dụ Google, Mozilla, Apple hoặc Microsoft). Một thông báo đẩy chứa tên người gửi, tên nhóm hoặc community và loại sự kiện — không bao giờ chứa nội dung tin nhắn. Nhắc nhở sự kiện còn hiển thị tiêu đề sự kiện, thay đổi gói hiển thị gói cũ và gói mới. Nội dung Web Push được mã hóa để dịch vụ đẩy không thể đọc được; thông báo đẩy đến ứng dụng di động chỉ được mã hóa khi truyền, vì vậy Expo, Apple và Google có thể thấy tiêu đề và nội dung của thông báo. Xóa: khi bạn đăng xuất, tắt thông báo đẩy hoặc gỡ thiết bị, hoặc khi dịch vụ đẩy báo rằng thiết bị không còn truy cập được, thiết bị sẽ không nhận thêm thông báo đẩy nào và mục của nó bị xóa — chậm nhất sau 60 ngày không sử dụng. Hồ sơ gửi (không bao giờ chứa nội dung tin nhắn) bị xóa chậm nhất sau 7 ngày.
• Kiểm tra Skool để gửi thông báo đẩy (tin nhắn trực tiếp và thông báo Skool) — chỉ khi bạn đồng ý rõ ràng trong ứng dụng di động hoặc Ứng dụng web (với Premium, VIP hoặc bản dùng thử), máy chủ của chúng tôi mới dùng phiên Skool của bạn để kiểm tra Skool xem có tin nhắn trực tiếp và thông báo mới không: khoảng mỗi phút một lần, thưa hơn khi không thiết bị nào của bạn có bật thông báo đẩy mở ứng dụng trong hơn một ngày, và hoàn toàn không kiểm tra sau 14 ngày không sử dụng, cho đến khi bạn mở lại ứng dụng. Đây là các yêu cầu tự động gửi đến Skool dưới danh nghĩa của bạn; ứng dụng sẽ nêu rõ điều này trước khi bạn đồng ý. Để làm việc này, máy chủ của chúng tôi chỉ lưu các dấu mốc (thời gian và ID của tin nhắn và thông báo được thấy gần nhất, cùng trạng thái kiểm tra), không lưu nội dung; một thông báo đẩy nêu tên người gửi và ngữ cảnh, không bao giờ nêu nội dung. Phiên được dùng là phiên do Tiện ích cung cấp (xem Workflow Builder) hoặc — chỉ khi bạn đã đăng nhập vào ứng dụng hoặc Ứng dụng web bằng thông tin đăng nhập Skool và đồng ý — cookie phiên của lần đăng nhập đó, được lưu mã hóa trên máy chủ của chúng tôi; email và mật khẩu của bạn không bao giờ được lưu. Nếu bạn rút lại sự đồng ý trong cài đặt thông báo đẩy, việc kiểm tra dừng ngay lập tức và các dấu mốc cùng cookie do ứng dụng lưu sẽ bị xóa; đăng xuất khỏi ứng dụng sẽ xóa cookie của phiên đó. Cookie do Tiện ích cung cấp vẫn được giữ; nó thuộc về Workflow Builder, nơi bạn có thể xóa nó.
• Nhật ký — các yêu cầu ghi đến REST API của chúng tôi (ví dụ gửi tin nhắn hoặc bản ghi qua backend của chúng tôi) được ghi nhật ký kèm thời gian, tài khoản, đường dẫn yêu cầu, trạng thái và địa chỉ IP; các mục này bị xóa sau 90 ngày. Các yêu cầu đến REST API của chúng tôi được thực hiện bằng token ứng dụng hoặc API token còn được ghi nhật ký riêng theo từng token (phương thức, đường dẫn, trạng thái); các mục này bị xóa sau 30 ngày. Yêu cầu đăng nhập, ghép nối và token chống bot bị giới hạn theo địa chỉ IP; để làm việc này, backend lưu địa chỉ IP kèm dấu thời gian và xóa các mục này sau 30 ngày.
• Không theo dõi — ứng dụng di động và Ứng dụng web không chứa SDK phân tích, theo dõi hay quảng cáo nào. Báo cáo lỗi từ ứng dụng di động và Ứng dụng web được mô tả ở trên trong mục "Báo cáo lỗi".

Dịch vụ bên thứ ba

Tiện ích giao tiếp với backend riêng của chúng tôi tại api.skool-extensions.com (Chrome và Firefox dùng cùng một endpoint) và với chính Skool (skool.com / assets.skool.com). Không có dữ liệu nào được chia sẻ với dịch vụ phân tích, quảng cáo hay theo dõi của bên thứ ba. Một số tính năng kết nối trực tiếp từ trình duyệt của bạn đến bên thứ ba: tính năng dịch gửi văn bản cần dịch đến Google Translate (translate.googleapis.com), và kiểm tra chính tả gửi bản nháp của bạn đến LanguageTool (api.languagetool.org) — cả hai chỉ sau khi bạn đồng ý ở lần dùng đầu tiên; công cụ chọn GIF gửi từ khóa tìm kiếm của bạn đến Giphy. Ở phía máy chủ, AI Chatbot, Video AI, giọng đọc đám mây cho tính năng đọc to, văn bản AI trong Workflow Builder và phân tích trang About chuyển tiếp nội dung bạn gửi đến OpenAI để xử lý. Chỉ khi bạn bật thông báo đẩy trong ứng dụng di động hoặc Ứng dụng web, thông báo mới được gửi qua Expo (650 Industries, Inc., Hoa Kỳ) và từ đó qua Apple Push Notification service hoặc Google Firebase Cloud Messaging hoặc, đối với Web Push, qua dịch vụ đẩy của nhà phát triển trình duyệt của bạn (ví dụ Google, Mozilla, Apple hoặc Microsoft); chúng không bao giờ chứa nội dung tin nhắn (chi tiết trong mục Ứng dụng di động và Ứng dụng web ở trên). Chỉ khi bạn chọn điều đó cho phân tích DM bằng AI, Tiện ích mới kết nối trực tiếp với OpenAI hoặc Mistral AI bằng khóa API của riêng bạn.

Lưu giữ dữ liệu

Dữ liệu cục bộ tồn tại cho đến khi bạn gỡ cài đặt Tiện ích hoặc xóa dữ liệu trình duyệt. Dữ liệu Đồng bộ đám mây có thể bị xóa bất cứ lúc nào từ bảng cài đặt. Dữ liệu phiên Chatbot tự động bị xóa sau 24 giờ. Nhật ký workflow được giữ trong 30 ngày. Cookie workflow được lưu cho đến khi bạn xóa chúng, cookie hết hiệu lực trên Skool, hoặc bạn xóa tài khoản. Tin nhắn Group Chat tồn tại cho đến khi bạn xóa chúng hoặc người tạo nhóm xóa nhóm.

Quyền của bạn

Bạn có thể xóa dữ liệu Tiện ích bất cứ lúc nào. Dữ liệu cục bộ: gỡ cài đặt Tiện ích hoặc xóa dữ liệu trang web của skool.com. Đồng bộ đám mây: nút "Xóa dữ liệu đám mây" trong cài đặt. Cookie workflow: nút "Xóa cookie" trong Workflow Builder. Để xóa tài khoản, hãy gửi yêu cầu qua community Skool Extensions. Theo GDPR của EU, bạn còn có quyền truy cập, chỉnh sửa, hạn chế xử lý và chuyển dữ liệu của mình, cũng như quyền khiếu nại với cơ quan giám sát.

Request deletion of your data →

Thay đổi

Chúng tôi có thể cập nhật chính sách này khi bổ sung tính năng mới hoặc khi việc xử lý dữ liệu thay đổi. Phiên bản mới nhất luôn có trên trang này; các thay đổi quan trọng được thông báo trong ghi chú phát hành.