KoL'SScan — Privacy Policy

Effective October 10, 2026 (version 0.8.0).

KoL'SScan is a Chrome extension that shows statistics of token calls in X (Twitter) posts that you view yourself.

What data is processed

Posts in your X feed. On open x.com pages the extension reads the post text (including the full text of long posts that X has already loaded into the page), the author's handle, the time and the post ID to find token mentions (contract addresses and cashtags).
Detected calls and their statistics (author handle, post ID, token, prices) are stored locally in your browser (chrome.storage.local).
Settings (statistics window, language, mascot on/off) — also stored locally.

What is sent outside your browser

Only public identifiers:

a token's contract address or ticker — to public market data APIs, to find its pool and prices:

Dexscreener — api.dexscreener.com
GeckoTerminal — api.geckoterminal.com

the ID of a post that contains a call (the public number in /status/<id>) — to X's public embed endpoint, to notice posts the author later deleted:

X (Twitter) embed — cdn.syndication.twimg.com

These requests do not include your X account, your own posts, your browsing history or any personal data. They are sent without your X cookies.

Community call base (can be turned off)

From version 0.8.0 the extension shares calls with a community base run by the developers at kolsscan.193-233-233-118.sslip.io, so that a call found by one user shows up for everyone:

What is sent: for each detected call — the author's public handle, the public post ID and its time, the token's chain, contract address, ticker and pool address, plus a random installation ID generated by the extension (not linked to you or your X account). When you view a KOL in your feed or open their card or profile, their public handle is sent to fetch calls other users found and the KOL's public profiles on other platforms (wallet and Telegram from the public kolscan.io leaderboard).
What is not sent: your X account or handle, your posts, your browsing history, prices or any personal data.
Verification: before a call is shared, the server checks the public post on X's embed endpoint (author, time and token in the text). Unverifiable calls are discarded.
Storage: call records are stored on the server to serve them to other users. Server logs keep IP addresses only for rate limiting.
Turning it off: the "Share calls with the community" switch in the popup stops both sending and receiving.

What the extension does not do

It does not collect or transmit personal data and uses no analytics, trackers or ads.
It does not sell or share data with third parties.
The developers' server only receives the public call data described above; it has no access to anything else in your browser.
It does not load remote code.

Deleting your data

The "Clear" button in the extension popup erases all stored calls. Uninstalling the extension makes Chrome delete all of its data.

Not financial advice

The statistics are based on posts seen in your feed and on public market data. They may be incomplete or inaccurate and are not investment advice.

Contact

Privacy questions: workflips@gmail.com

KoL'SScan — политика конфиденциальности

Действует с 10 октября 2026 г. (версия 0.8.0).

KoL'SScan — расширение для Chrome, которое показывает статистику коллов токенов по постам в X (Twitter), которые вы сами просматриваете.

Какие данные обрабатываются

Посты в вашей ленте X. Расширение читает на открытой странице x.com текст постов (в том числе полный текст длинных постов, который X уже загрузил на страницу), ник автора, время и id поста, чтобы найти упоминания токенов (адреса контрактов и кэштеги).
Найденные коллы и их статистика (ник автора, id поста, токен, цены) хранятся локально в вашем браузере (chrome.storage.local).
Настройки (окно статистики, язык, включён ли маскот) — там же, локально.

Что отправляется наружу

Только публичные идентификаторы:

адрес контракта или тикер токена — в публичные API рыночных данных, чтобы узнать пул и цены:

Dexscreener — api.dexscreener.com
GeckoTerminal — api.geckoterminal.com

id поста с коллом (публичный номер вида /status/<id>) — в публичный эндпоинт встраиваемых постов X, чтобы заметить, что автор удалил пост:

X (Twitter) embed — cdn.syndication.twimg.com

В эти запросы не попадают: ваш аккаунт X, ваши посты, история просмотров и любые персональные данные. Запросы идут без ваших cookie X.

Общая база коллов (можно выключить)

С версии 0.8.0 расширение делится коллами с общей базой разработчиков на kolsscan.193-233-233-118.sslip.io, чтобы колл, найденный одним пользователем, был виден всем:

Что отправляется: по каждому найденному коллу — публичный ник автора, публичный id поста и его время, сеть, адрес контракта, тикер и адрес пула токена, а также случайный id установки, который генерирует расширение (он не связан с вами и вашим аккаунтом X). Когда вы видите KOL в ленте или открываете его карточку или профиль, его публичный ник отправляется, чтобы получить коллы, найденные другими, и публичные профили KOL на других площадках (кошелёк и Telegram из открытого лидерборда kolscan.io).
Что не отправляется: ваш аккаунт X и ник, ваши посты, история просмотров, цены и любые персональные данные.
Проверка: прежде чем колл попадёт в базу, сервер проверяет публичный пост через эндпоинт встраивания X (автор, время, токен в тексте). Непроверенные коллы отбрасываются.
Хранение: записи коллов хранятся на сервере, чтобы отдавать их другим пользователям. IP-адреса в логах сервера используются только для ограничения частоты запросов.
Как выключить: переключатель «Делиться коллами с сообществом» во всплывающем окне выключает и отправку, и получение.

Чего расширение не делает

Не собирает и не передаёт персональные данные, не использует аналитику, трекеры и рекламу.
Не продаёт и не передаёт данные третьим лицам.
Сервер разработчиков получает только описанные выше публичные данные о коллах и не имеет доступа ни к чему другому в вашем браузере.
Не загружает удалённый код.

Удаление данных

Кнопка «Очистить» во всплывающем окне расширения стирает все сохранённые коллы. При удалении расширения Chrome удаляет все его данные.

Не финансовая рекомендация

Статистика основана на постах, увиденных в вашей ленте, и на публичных рыночных данных. Она может быть неполной или неточной и не является инвестиционной рекомендацией.

Контакты

По вопросам о конфиденциальности: workflips@gmail.com