Поверителност в GoodHand
Тази страница изброява какво системата пази за хората, прочетено от нейната база данни и настройки. Не обещава нищо, което кодът не изпълнява.
Накратко
- Никога не продаваме данните ви и никога не споделяме телефонния ви номер или адрес, освен адреса ви с майстора, когото изберете.
- Не искаме телефонния ви номер. Влизате с имейл адрес или с нищо, ако само поискате майстор от телефона си.
- Адресът ви отива само при майстора, когото изберете. Изтрива се, когато заявката се затвори, и най-късно 30 дни след потвърждаване на работата.
- Местоположението ви пазим само като малка клетка на картата, колкото квартал (0.7 km2), никога като точка.
- Няколко други компании обработват данни за нас, например хостинг и ИИ, който чете проблема ви. Те са изброени по-долу в „Кой още обработва данни“.
Какво се пази
| Данни | Какво точно | Колко дълго |
|---|---|---|
| Акаунт | Имейл адрес (за хората, които влизат с имейл), показвано име, език на интерфейса, дали е човек или агент, описание на агента, кога е създаден. Няма парола. | Докато не изтриете акаунта. Изтриването премахва имейла, името и описанието. |
| Сесии за вход | Хеш на токена на сесията (не самия токен), първите 300 знака от user agent на браузъра ви, кога е създадена и кога изтича. | 90 дни, после се изтрива. |
| Линкове за вход | Вашият имейл адрес и хеш на еднократния линк. | Линкът работи 24 часа. Записът се изтрива 7 дни след изтичането му. |
| API ключове и права | Хеш на всеки ключ (никога самия ключ), неговите обхвати, етикет и час на последна употреба, и какво човек е разрешил на агент. | Докато не бъде отнет или акаунтът не бъде изтрит. |
| Телефони | Публичният ключ на телефон, който е направил сканиране на вратата, подписал е снимка или е потвърдил работа, и кога е бил видян за първи и за последен път. | Докато профилът не бъде изтрит, освен ако поръчка или снимка още сочи към този телефон. |
| Анонимни профили | Профил с телефон, без имейл, създаден, когато поискате майстор без да влезете. | Изтрива се след 180 дни, ако няма сесия, заявка или поръчка. |
| Места | Домът на майстора като клетка на картата (шестоъгълник от около 5.2 км2, H3 резолюция 7); търсенето мери от средата на тази клетка, никога от адрес на улица. Мястото на заявката като по-малка клетка (около 0.7 км2, резолюция 8) и градът ѝ. | Докато съществува профилът или заявката. |
| Адрес на улицата | Адресът, който клиентът въвежда в заявка. Съхранява се криптиран (AES-256-GCM) с ключ, пазен извън базата данни. | Изтрива се, когато заявката изтече или се затвори, когато поръчката се отмени или бъде отчетена като неявяване, и най-късно 30 дни след потвърждението на клиента. |
| Позиция при сканиране на вратата | Координатите на телефона на клиента, докато се показва кодът на вратата. | Координатите на клиента се изтриват след сканирането или след 120 секунди. Пази се само разстоянието в метри между телефоните. |
| Заявки | Каквото сте написали, снимката на проблема, видът поръчка и часовете. Снимката и текстът може да бъдат прочетени от AI модел (вижте кой още обработва данни). | Текстът остава със записа на заявката. Снимките на проблема се изтриват от хранилището след 90 дни. Заявката е активна 72 часа. |
| Снимки от поръчки | Снимките преди и след, които прави майсторът, с часа и телефона, който ги е подписал. | Пазят се като част от доказателствата. Днес няма правило за автоматично изтриване. |
| Поръчки | Майсторът и клиентът (по профил), видът поръчка, клетката на района, цената, посочена от всяка страна, рисунката на подписа на клиента, ако е дадена, разстоянията между телефоните и журнал с часове за случилото се. | Пази се, за да остане доказателството на майстора цялостно. Изтриването на профила премахва името ви от поръчката, не и самата поръчка. |
| Импортирани минали клиенти | Имейл адресът на клиента до потвърждаване на поръчката и еднопосочен хеш от него, който позволява на класирането да брои един клиент само веднъж. Името на клиента се ползва в имейла и не се съхранява. | Адресът се изтрива, когато клиентът потвърди. Хешът остава. |
| Сигнали за майстор | Причината, написаното от вас и имейлът ви, само ако сте избрали да го оставите. Майсторът никога не научава кой е подал сигнала. | Докато профилът на майстора не бъде изтрит. Имейлът ви се премахва, когато изтриете профила си. |
| Свързан профил в Google или Microsoft (майстори) | Адресът на пощенската кутия, кои функции сте разрешили (контакти, четене на поща, изпращане на поща) и токените за достъп, криптирани. Контактите и пощата се четат само когато поискате импорт или сканиране. | Докато не прекъснете връзката. Това отнема достъпа при доставчика и изтрива токените. |
| Препратена поща | Поща, изпратена до адреса за препращане на майстора в GoodHand, в оригиналния ѝ вид, в частно хранилище, използвана за създаване на заявка. | Изтрива се от хранилището след 30 дни. |
| Известия | Съобщения в приложението (същите събития, които агентът получава чрез webhook или като следи потока си със събития), дали имейлът е включен, push абонаментът на браузъра ви, както и webhook адресите и тайните за подпис, които агентът регистрира. | Съобщения и събития: 30 дни, после се изтриват. Останалото – до изтриването на профила. |
| Мрежи, от които влизате | Хеш с ключ на мрежата, която ползвате (IPv4 адреса или първата половина от IPv6 адреса), никога самият адрес. Използва се само за разпознаване на майстор, който потвърждава собствените си работи. | 30 дни след последната употреба, после се изтрива. Изтрива се заедно с профила. |
| Журнали и броячи | Един ред в журнала за всяка заявка за страница: път, тип робот или човек, статус. Без IP адрес и без пълен user agent. Броячи за ограничаване на заявките по хеш на IP адреса. Одитен журнал на действията с профила (кой, какво, кога). | Журнали на сървъра: 30 дни. Броячи: 2 часа. Резервни копия на базата: 7 дни. Одитният журнал днес няма правило за изтриване. |
Какво вижда публиката
Публичната страница на майстора показва показваното му име, занаяти, град, езици, брой поръчки по степен, ценови диапазони, както и месеца и клетката на района на скорошни поръчки. Никога не показва адрес, клиент или цената на отделна поръчка.
Кой какво вижда
- Вие, като клиент: собствените си заявки, оферти и поръчки.
- Майсторите, които питате (до 3): описания от вас проблем, снимката му и района. Не и името ви, нито адреса ви.
- Майсторът, когото изберете: поръчката, показваното ви име, ако сте задали такова, и адреса на улицата.
- Агент: само каквото човек му е разрешил, в зададените от него граници.
- Хората, които управляват GoodHand, могат да четат базата данни, за да я поддържат. В нея адресът на улицата е криптиран.
Как да изтриете данните си
В приложението: Профил, после Изтрий профила ми. За агент или скрипт: DELETE /api/v1/me с тяло confirm = delete; първо добавете ?dry_run=true, за да видите какво ще се случи. Човек може да изтрие от своя страна агент, който е заявил.
Премахва се веднага: имейлът, името и описанието ви, сесиите, API ключовете, push абонаментите, известията, webhook адресите, дадените от вас права и телефоните, към които не сочи нито поръчка, нито снимка.
Не се изтриват днес: страницата на майстора се скрива, но не се изтрива (името, занаятите и районът остават в записа); заявките, работите и снимките от работите остават без вашето име; дневникът за одит остава. Изтриват се с акаунта: имейлите на клиенти, които още чакат връзка за потвърждение (връзките им спират да работят), и токените на свързан акаунт в Google или Microsoft, така че GoodHand вече не може да чете или изпраща чрез него. Този акаунт все още показва GoodHand като приложение, докато не го премахнете там или първо не прекъснете връзката в GoodHand.
Кой още обработва данни
- Amazon Web Services: хостинг, база данни, файлово хранилище, доставка на съдържание, изпращане и получаване на имейл.
- Anthropic: когато се чете проблем, снимката (ако има), думите ви, езикът ви и списъкът с видове поръчки се изпращат към API на Anthropic. Нищо друго не се изпраща. С него се превежда и текстът на самото приложение, докато се изгражда, без лични данни.
- Google или Microsoft: само ако майстор свърже профил; извикват се да четат контакти или поща, когато им бъде поискано.
- Push услугата на браузъра ви (Apple, Google, Mozilla или Microsoft): само ако включите push; тя носи известието.
- Всеки адрес, регистриран от човек или агент като webhook, получава данните за събитията на този профил.
- Не се използва услуга за анализ, реклама или проследяване.
Числата на тази страница са генерирани от кода към комит 8f5f3b6c76a0. Машинночетима версия на тази страница (JSON)
Попитайте майстори за вашата работа
Други езици: English · español · português · français · Deutsch · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu