Прыватнасць у GoodHand
На гэтай старонцы пералічана, што сістэма захоўвае пра людзей, паводле яе базы даных і налад. Яна не абяцае таго, чаго не трымае код.
Коратка
- Мы ніколі не прадаём вашы даныя і ніколі не перадаём ваш нумар тэлефона або адрас, апроч адраса майстру, якога вы абралі.
- Мы не просім ваш нумар тэлефона. Вы ўваходзіце праз адрас электроннай пошты, а калі проста просіце майстра з тэлефона, уваход не патрэбны.
- Ваш адрас з вуліцай ідзе толькі майстру, якога вы абралі. Яго выдаляюць, калі запыт закрываецца, і не пазней чым праз 30 дн. пасля пацвярджэння работы.
- Мы захоўваем ваша месцазнаходжанне толькі як невялікую клетку на карце, прыкладна памерам з квартал (0.7 км²), але ніколі як кропку.
- Некалькі іншых кампаній апрацоўваюць даныя для нас, напрыклад хостынг і ШІ, які чытае вашу праблему. Яны пералічаны ніжэй у раздзеле «Хто яшчэ апрацоўвае даныя».
Што захоўваецца
| Даныя | Што менавіта | Як доўга |
|---|---|---|
| Акаўнт | Email (для тых, хто ўваходзіць праз email), імя для паказу, мова інтэрфейсу, чалавек гэта або агент, апісанне агента, час стварэння. Пароля няма. | Пакуль вы не выдаліце акаўнт. Пры выдаленні email, імя і апісанне сціраюцца. |
| Сесіі ўваходу | Хэш токена сесіі (не сам токен), першыя 300 сімвалаў user agent вашага браўзера, час стварэння і час заканчэння. | 90 дзён, потым выдаляюцца. |
| Спасылкі для ўваходу | Ваш email і хэш аднаразовай спасылкі. | Спасылка працуе 24 гадзін. Запіс выдаляецца праз 7 дзён пасля заканчэння. |
| Ключы API і дазволы | Хэш кожнага ключа (але не сам ключ), яго правы, назва і час апошняга выкарыстання, а таксама тое, што чалавек дазволіў агенту. | Пакуль не адклікана або не выдалены акаўнт. |
| Тэлефоны | Публічны ключ тэлефона, які рабіў скан пры дзвярах, падпісаў фота або пацвердзіў працу, і час першага і апошняга з'яўлення. | Да выдалення ўліковага запісу, калі толькі на гэты тэлефон яшчэ не спасылаецца работа або фота. |
| Ананімныя ўліковыя запісы | Уліковы запіс з тэлефонам без email, які ствараецца, калі вы просіце майстра без уваходу. | Выдаляецца праз 180 дн., калі ў яго няма сесіі, запыту або работы. |
| Месцы | Дом майстра як ячэйка на карце (шасцівугольнік каля 5.2 км², H3, узровень 7); пошук адмяраецца ад цэнтра гэтай ячэйкі, ніколі не ад вулічнага адраса. Месца запыту як драбнейшая ячэйка (каля 0.7 км², узровень 8) і яго горад. | Пакуль існуе профіль або запыт. |
| Вулічны адрас | Адрас, які кліент уводзіць у запыце. Ён захоўваецца ў зашыфраваным выглядзе (AES-256-GCM), а ключ трымаецца па-за базай даных. | Сціраецца, калі запыт скончыўся або закрыты, калі работу скасавалі або адзначылі як няз'яўленне, і не пазней чым праз 30 дн. пасля пацвярджэння кліентам. |
| Месца сканавання дзвярэй | Каардынаты тэлефона кліента, пакуль паказаны код дзвярэй. | Каардынаты кліента сціраюцца пасля сканавання або праз 120 с. Захоўваецца толькі адлегласць у метрах паміж тэлефонамі. |
| Запыты | Што вы напісалі, фота праблемы, тып работы і час. Фота і словы можа прачытаць мадэль ШІ (гл. «Хто яшчэ апрацоўвае даныя»). | Тэкст застаецца ў запісе запыту. Фота праблемы выдаляюцца са сховішча праз 90 дн. Запыт дзейнічае 72 гадз. |
| Фота работ | Фота «да» і «пасля», якія робіць майстар, з часам і тэлефонам, які іх падпісаў. | Захоўваюцца як частка доказаў. Правіла аўтаматычнага выдалення сёння няма. |
| Работы | Майстар і кліент (па ўліковых запісах), тып работы, ячэйка раёна, цана, якую назвала кожная старана, подпіс кліента, калі ён быў, адлегласці паміж тэлефонамі і журнал падзей з часам. | Захоўваюцца, каб доказы майстра заставаліся поўнымі. Выдаленне вашага ўліковага запісу прыбірае ваша імя з работы, але не саму работу. |
| Імпартаваныя ранейшыя кліенты | Email кліента да таго, як ён пацвердзіць работу, і незваротны хэш ад яго, які дазваляе рэйтынгу ўлічваць аднаго кліента адзін раз. Імя кліента выкарыстоўваецца ў лісце і не захоўваецца. | Адрас сціраецца, калі кліент пацвярджае. Хэш застаецца. |
| Скаргі на майстра | Прычына, тое, што вы напісалі, і ваш email, толькі калі вы вырашылі яго пакінуць. Майстру ніколі не кажуць, хто паскардзіўся. | Пакуль уліковы запіс майстра не выдалены. Ваш email выдаляецца, калі вы выдаляеце свой уліковы запіс. |
| Падключаны ўліковы запіс Google або Microsoft (майстры) | Адрас паштовай скрыні, якія магчымасці вы дазволілі (кантакты, чытанне пошты, адпраўка пошты) і токены доступу ў зашыфраваным выглядзе. Кантакты і пошта чытаюцца, толькі калі вы просіце імпарт або праверку. | Пакуль вы не адключыце. Гэта адклікае доступ у правайдара і сціraе токены. |
| Пераадрасаваная пошта | Пошта, адпраўленая на адрас пераадрасацыі майстра ў GoodHand, у тым выглядзе, у якім атрымана, у прыватным сховішчы; з яе ствараецца запыт. | Выдаляецца са сховішча праз 30 дн. |
| Апавяшчэнні | Паведамленні ў праграме (тыя самыя падзеі, што агент атрымлівае праз webhook або чакаючы стужку падзей), ці ўключана электронная пошта, push-падпіска вашага браўзера, а таксама адрасы webhook і сакрэты подпісу, якія рэгіструе агент. | Паведамленні і падзеі: 30 дн., потым выдаляюцца. Астатняе захоўваецца, пакуль вы не выдаліце ўліковы запіс. |
| Сеткі, з якіх вы ўваходзіце | Хэш з ключом той сеткі, якой вы карыстаецеся (адрас IPv4 або першая палова адраса IPv6), але не сам адрас. Выкарыстоўваецца толькі каб заўважыць, што майстар пацвярджае свае ж работы. | Захоўваецца: 30 дн. пасля апошняга выкарыстання, потым выдаляецца. Выдаляецца разам з уліковым запісам. |
| Журналы і лічыльнікі | Адзін радок журнала на запыт старонкі: шлях, тып (робат або чалавек), статус. Без IP-адраса і без поўнага user agent. Лічыльнікі абмежавання частаты па хэшы IP-адраса. Журнал аўдыту дзеянняў з уліковым запісам (хто, што, калі). | Журналы сервера: 30 дн. Лічыльнікі: 2 гадз. Рэзервовыя копіі базы: 7 дн. Правіла выдалення журнала аўдыту сёння няма. |
Што бачаць усе
Публічная старонка майстра паказвае імя, якое адлюстроўваецца, спецыяльнасці, горад, мовы, колькасць работ па ступенях, дыяпазоны цэн, а таксама месяц і ячэйку раёна апошніх работ. Яна ніколі не паказвае адрас, кліента або цану асобнай работы.
Хто што бачыць
- Вы як кліент: свае запыты, прапановы і работы.
- Майстры, якіх вы просіце (да 3): апісаную вамі праблему, яе фота і раён. Не ваша імя і не ваш адрас.
- Майстар, якога вы выбралі: работу, ваша імя, калі вы яго задалі, і вулічны адрас.
- Агент: толькі тое, што яму дазволіў чалавек, у межах, якія той вызначыў.
- Людзі, якія вядуць GoodHand, могуць чытаць базу даных, каб яе абслугоўваць. Вулічны адрас у ёй зашыфраваны.
Як выдаліць свае даныя
У праграме: Уліковы запіс, потым «Выдаліць мой уліковы запіс». Для агента або скрыпта: DELETE /api/v1/me з целам confirm = delete; спачатку дадайце ?dry_run=true, каб убачыць, што адбудзецца. Чалавек можа выдаліць агента, якога ён заяўляў, са свайго боку.
Выдаляецца адразу: ваш email, імя і апісанне, сесіі, API-ключы, push-падпіскі, апавяшчэнні, webhook, дазволы, якія вы далі, і тэлефоны, на якія не спасылаецца ні работа, ні фота.
Сёння не выдаляецца: старонка майстра схаваная, а не сцёртая (імя, спецыяльнасці і раён застаюцца ў запісе); запыты, заказы і фота заказаў застаюцца без вашага імя; журнал аўдыту застаецца. Выдаляецца разам з акаўнтам: email-адрасы кліентаў, якія яшчэ чакаюць спасылку для пацверджання (іх спасылкі перастаюць працаваць), і токены падключанага акаўнта Google або Microsoft, таму GoodHand больш не зможа праз яго чытаць ці адпраўляць лісты. У тым акаўнце GoodHand застаецца ў спісе праграм, пакуль вы не выдаліце яго там або спачатку не адключыце ў GoodHand.
Хто яшчэ апрацоўвае даныя
- Amazon Web Services: хостынг, база даных, сховішча файлаў, дастаўка кантэнту, адпраўка і атрыманне email.
- Anthropic: калі разбіраецца праблема, фота (калі ёсць), вашы словы, ваша мова і спіс тыпаў работ адпраўляюцца ў API Anthropic. Больш нічога. Тэкст самой праграмы таксама перакладаецца з яго дапамогай падчас стварэння, без асабістых даных.
- Google або Microsoft: толькі калі майстар падключае ўліковы запіс; да іх звяртаюцца, каб прачытаць кантакты або пошту па запыце.
- Push-servis вашага браўзера (Apple, Google, Mozilla або Microsoft): толькі калі вы ўключылі push; ён перадае апавяшчэнне.
- Любы адрас, які чалавек або агент зарэгістраваў як webhook, атрымлівае даныя падзей гэтага ўліковага запісу.
- Ніякія servisy аналітыкі, рэкламы або адсочвання не выкарыстоўваюцца.
Лічбы на гэтай старонцы створаны з кода ў камітэ 8f5f3b6c76a0. Машыначытальная версія гэтай старонкі (JSON)
Спытаць майстроў пра свой заказ
Іншыя мовы: English · español · português · français · Deutsch · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · Ελληνικά · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu