الخصوصية في GoodHand
تعرض هذه الصفحة ما يخزّنه النظام عن الأشخاص، كما يُقرأ من قاعدة بياناته وإعداداته. ولا تَعِد بشيء لا تلتزم به الشيفرة.
باختصار
- لا نبيع بياناتك أبدًا، ولا نشارك رقم هاتفك أو عنوانك أبدًا، إلا عنوانك مع الحرفي الذي تختاره.
- لا نطلب رقم هاتفك. تسجّل الدخول ببريد إلكتروني، أو بدون أي شيء إن كنت تطلب حرفيًا من هاتفك فقط.
- عنوان شارعك يصل فقط إلى الحرفي الذي تختاره. ويُحذف عند إغلاق الطلب، وفي أبعد حد بعد تأكيد العمل بمدة أقصاها 30 يومًا.
- نحتفظ بموقعك فقط كخلية خريطة صغيرة، بحجم حي تقريبًا (0.7 كم²)، ولا نحتفظ به كنقطة أبدًا.
- تتولى بضع شركات أخرى معالجة البيانات لحسابنا، مثل الاستضافة والذكاء الاصطناعي الذي يقرأ مشكلتك. وهي مذكورة أدناه تحت «من يعالج البيانات أيضًا».
ما الذي يُخزَّن
| البيانات | ما هي بالضبط | المدة |
|---|---|---|
| الحساب | البريد الإلكتروني (لمن يسجّل الدخول بالبريد)، واسم العرض، ولغة الواجهة، وهل الحساب لشخص أم لوكيل، ووصف الوكيل، ووقت الإنشاء. لا توجد كلمة مرور. | حتى تحذف الحساب. يمسح الحذف البريد والاسم والوصف. |
| جلسات تسجيل الدخول | تجزئة لرمز الجلسة (وليس الرمز نفسه)، وأول 300 حرف من وكيل مستخدم متصفحك، ووقت الإنشاء ووقت الانتهاء. | 90 يومًا، ثم تُحذف. |
| روابط تسجيل الدخول | بريدك الإلكتروني وتجزئة للرابط الذي يُستخدم مرة واحدة. | يعمل الرابط لمدة 24 ساعة. يُحذف السجل بعد 7 أيام من انتهائه. |
| مفاتيح API والتصاريح | تجزئة لكل مفتاح (وليس المفتاح نفسه)، ونطاقاته وتسميته وآخر وقت استخدام، وما منحه شخص لوكيل. | حتى يُلغى المفتاح أو يُحذف الحساب. |
| الهواتف | المفتاح العام لهاتف أجرى مسح باب أو وقّع صورة أو أكّد عملًا، ووقت أول ظهور وآخر ظهور له. | حتى يُحذف الحساب، ما لم يكن عمل أو صورة ما زال يشير إلى ذلك الهاتف. |
| الحسابات المجهولة | حساب هاتف بلا بريد إلكتروني، يُنشأ عندما تطلب حرفيًا دون تسجيل الدخول. | يُحذف بعد 180 يومًا إذا لم تكن له جلسة أو طلب أو عمل. |
| الأماكن | منزل الحرفي كخلية على الخريطة (سداسي مساحته نحو 5.2 km2، دقة H3 7)؛ يقيس البحث من وسط تلك الخلية، وليس من عنوان شارع أبدًا. ومكان الطلب كخلية أصغر (نحو 0.7 km2، الدقة 8) ومدينته. | ما دام الملف الشخصي أو الطلب موجودًا. |
| عنوان الشارع | العنوان الذي يكتبه العميل في الطلب. يُخزَّن مشفّرًا (AES-256-GCM) بمفتاح محفوظ خارج قاعدة البيانات. | يُمحى عند انتهاء الطلب أو إغلاقه، وعند إلغاء العمل أو الإبلاغ عن عدم الحضور، وبعد 30 يومًا كحد أقصى من تأكيد العميل. |
| موضع مسح الباب | إحداثيات هاتف العميل أثناء عرض رمز الباب. | تُمسح إحداثيات العميل بعد المسح أو بعد 120 ثانية. لا يُحتفظ إلا بالمسافة بالأمتار بين الهاتفين. |
| الطلبات | ما كتبته، وصورة المشكلة، ونوع العمل، والأوقات. قد يقرأ نموذج ذكاء اصطناعي الصورة والنص (انظر من يعالج البيانات أيضًا). | يبقى النص مع سجل الطلب. تُحذف صور المشكلة من التخزين بعد 90 يومًا. يستمر الطلب 72 ساعة. |
| صور العمل | صور ما قبل العمل وما بعده التي يلتقطها الحرفي، مع الوقت والهاتف الذي وقّعها. | تُحفظ كجزء من سجل الإثبات. لا توجد حاليًا قاعدة حذف تلقائي. |
| الأعمال | الحرفي والعميل (بحسب الحساب)، ونوع العمل، وخلية المنطقة، والسعر الذي ذكره كل طرف، ورسم توقيع العميل إن وُجد، والمسافات بين الهاتفين، وسجل مؤرَّخ بما جرى. | يُحتفظ بها لكي يبقى سجل إثبات الحرفي كاملًا. حذف حسابك يزيل اسمك من العمل، لا العمل نفسه. |
| العملاء السابقون المستوردون | البريد الإلكتروني للعميل حتى يؤكد العمل، وتجزئة أحادية الاتجاه له تتيح للترتيب أن يحتسب كل عميل مرة واحدة. يُستخدم اسم العميل في الرسالة ولا يُخزَّن. | يُمسح العنوان عند تأكيد العميل. وتبقى التجزئة. |
| البلاغات عن حرفي | السبب وما كتبته وبريدك الإلكتروني فقط إذا اخترت تركه. لا يُخبَر الحرفي أبدًا بمن أبلغ. | حتى حذف حساب الحرفي. يُحذف بريدك الإلكتروني عند حذف حسابك. |
| حساب Google أو Microsoft المربوط (للحرفيين) | عنوان صندوق البريد، والميزات التي سمحت بها (جهات الاتصال وقراءة البريد وإرسال البريد)، ورموز الوصول مشفّرة. لا تُقرأ جهات الاتصال والبريد إلا عندما تطلب استيرادًا أو فحصًا. | حتى تفصل الربط. وهذا يلغي الوصول لدى المزوّد ويمسح الرموز. |
| البريد المُعاد توجيهه | البريد المرسل إلى عنوان GoodHand لإعادة التوجيه الخاص بالحرفي، كما وصل، في تخزين خاص، ويُستخدم لإنشاء طلب. | تُحذف من التخزين بعد 30 من الأيام. |
| الإشعارات | الرسائل داخل التطبيق (وهي الأحداث نفسها التي يتلقاها الوكيل عبر webhook أو عبر انتظار خلاصة أحداثه)، وهل البريد الإلكتروني مفعّل، واشتراك الإشعارات الفورية في متصفحك، وعناوين webhook والمفاتيح السرية للتوقيع التي يسجّلها الوكيل. | الرسائل والأحداث: 30 يومًا ثم تُحذف. أما الباقي فيبقى حتى تحذف الحساب. |
| الشبكات التي تسجّل الدخول منها | تجزئة مفتاحية (keyed hash) للشبكة التي تستخدمها (عنوان IPv4 أو النصف الأول من عنوان IPv6)، وليس العنوان نفسه. تُستخدم فقط لرصد حرفي يؤكد أعماله بنفسه. | بعد 30 يومًا من آخر استخدام، ثم تُحذف. وتُحذف مع الحساب. |
| السجلات والعدّادات | سطر سجل واحد لكل طلب صفحة: المسار، ونوع الزاحف أو إنسان، والحالة. دون عنوان IP ودون وكيل المستخدم كاملًا. عدّادات حدّ الطلبات مرتبطة ببصمة (hash) عنوان IP. وسجل تدقيق لإجراءات الحساب (من، وماذا، ومتى). | سجلات الخادم 30 من الأيام. العدّادات 2 من الساعات. النسخ الاحتياطية لقاعدة البيانات 7 من الأيام. سجل التدقيق لا توجد له قاعدة حذف حاليًا. |
ما يراه الجمهور
تعرض صفحة الحرفي العامة اسم العرض والحرف والمدينة واللغات وأعداد الأعمال حسب الدرجة ونطاقات الأسعار وشهر آخر الأعمال ومنطقتها. ولا تعرض أبدًا عنوانًا أو عميلًا أو سعر عمل بعينه.
من يرى ماذا
- أنت كعميل: طلباتك وعروضك وأعمالك أنت.
- الحرفيون الذين تسألهم (حتى 3): المشكلة التي وصفتها وصورتها والمنطقة. ليس اسمك وليس عنوانك.
- الحرفي الذي تختاره: العمل واسم العرض إن وضعت واحدًا وعنوان الشارع.
- الوكيل: فقط ما منحه إياه شخص، ضمن الحدود التي وضعها.
- القائمون على GoodHand يمكنهم قراءة قاعدة البيانات لتشغيلها. وعنوان الشارع فيها مشفَّر.
كيف تحذف بياناتك
في التطبيق: الحساب، ثم حذف حسابي. للوكيل أو السكربت: DELETE /api/v1/me مع المحتوى confirm = delete؛ أضف ?dry_run=true أولًا لترى ما الذي سيحدث. يمكن للشخص حذف وكيل ضمّه إلى حسابه من جهته.
يُحذف فورًا: بريدك الإلكتروني واسمك ووصفك والجلسات ومفاتيح API واشتراكات الدفع والإشعارات والويب هوك والأذونات التي منحتها والهواتف التي لا يشير إليها أي عمل أو صورة.
لا يُحذف اليوم: تُخفى صفحة الحرفي ولا تُمحى (يبقى اسمها ومهنها ومنطقتها في السجل)؛ وتبقى الطلبات والأعمال وصور الأعمال دون اسمك؛ ويبقى سجل التدقيق. يُحذف مع الحساب: عناوين البريد الإلكتروني للعملاء الذين ما زالوا ينتظرون رابط التأكيد (تتوقف روابطهم عن العمل)، ورموز الوصول لحساب Google أو Microsoft المربوط، فلا يعود GoodHand قادرًا على القراءة أو الإرسال من خلاله. يظل ذلك الحساب يعرض GoodHand كتطبيق إلى أن تزيله من هناك، أو تفصل الربط في GoodHand أولًا.
من يتعامل مع البيانات أيضًا
- Amazon Web Services: الاستضافة وقاعدة البيانات وتخزين الملفات وتوصيل المحتوى وإرسال البريد الإلكتروني واستقباله.
- Anthropic: عند قراءة مشكلة، تُرسل الصورة (إن وجدت) وكلماتك ولغتك وقائمة أنواع الأعمال إلى واجهة Anthropic البرمجية. ولا يُرسل شيء غير ذلك. كما يُترجم بها نص التطبيق نفسه أثناء بنائه، دون أي بيانات شخصية.
- Google أو Microsoft: فقط إذا ربط حرفي حسابًا؛ يجري استدعاؤهما لقراءة جهات الاتصال أو البريد عند الطلب.
- خدمة الدفع في متصفحك (Apple أو Google أو Mozilla أو Microsoft): فقط إذا فعّلت الإشعارات الفورية؛ وهي تنقل الإشعار.
- أي عنوان يسجّله شخص أو وكيل كويب هوك يتلقى بيانات أحداث ذلك الحساب.
- لا تُستخدم أي خدمة تحليلات أو إعلانات أو تتبّع.
الأرقام في هذه الصفحة مولّدة من الشيفرة عند الإيداع 8f5f3b6c76a0. نسخة هذه الصفحة المقروءة آلياً (JSON)
لغات أخرى: English · español · português · français · Deutsch · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · català · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu