Privatnost · GoodHand
Ova stranica navodi šta sistem čuva o ljudima, očitano iz njegove baze podataka i postavki. Ne obećava ništa što kod ne ispunjava.
Kratka verzija
- Nikad ne prodajemo vaše podatke i nikad ne dijelimo vaš broj telefona ni adresu, osim adrese s majstorom kojeg odaberete.
- Ne tražimo vaš broj telefona. Prijavljujete se email adresom, ili ničim ako samo s telefona tražite majstora.
- Vaša adresa ide samo majstoru kojeg odaberete. Briše se kad se zahtjev zatvori, a najkasnije 30 dana nakon što je posao potvrđen.
- Vašu lokaciju čuvamo samo kao malu ćeliju na karti, otprilike veličine kvarta (0.7 km2), nikad kao tačku.
- Nekoliko drugih firmi obrađuje podatke za nas, na primjer hosting i AI koji čita vaš problem. Navedene su ispod, u dijelu „Ko još obrađuje podatke“.
Šta se čuva
| Podaci | Šta tačno | Koliko dugo |
|---|---|---|
| Račun | Email adresa (za osobe koje se prijavljuju emailom), prikazano ime, jezik interfejsa, je li riječ o osobi ili agentu, opis agenta, kada je napravljen. Lozinke nema. | Dok ne obrišete račun. Brisanjem se brišu email, ime i opis. |
| Sesije prijave | Hash tokena sesije (ne sam token), prvih 300 znakova user agenta vašeg preglednika, kada je napravljena i kada ističe. | 90 dana, zatim se briše. |
| Linkovi za prijavu | Vaša email adresa i hash jednokratnog linka. | Link vrijedi 24 sati. Zapis se briše 7 dana nakon isteka. |
| API ključevi i dozvole | Hash svakog ključa (nikad sam ključ), njegovi opsezi, oznaka i vrijeme posljednje upotrebe, te šta je osoba dodijelila agentu. | Dok se ne opozove ili dok se račun ne obriše. |
| Telefoni | Javni ključ telefona koji je uradio skeniranje na vratima, potpisao fotografiju ili potvrdio posao, te kada je prvi i posljednji put viđen. | Do brisanja računa, osim ako se neki posao ili fotografija i dalje odnosi na taj telefon. |
| Anonimni računi | Račun s telefonom, bez e-pošte, napravljen kad zatražite majstora bez prijave. | Briše se nakon 180 dana ako nema sesiju, zahtjev ni posao. |
| Lokacije | Dom majstora kao polje na karti (šestougao od oko 5.2 km2, H3 rezolucija 7); pretraga mjeri od sredine tog polja, nikad od adrese ulice. Lokacija zahtjeva kao manje polje (oko 0.7 km2, rezolucija 8) i njegov grad. | Dok profil ili zahtjev postoji. |
| Adresa ulice | Adresa koju klijent upiše u zahtjev. Pohranjuje se šifrirana (AES-256-GCM) ključem koji se čuva izvan baze podataka. | Briše se kad zahtjev istekne ili se zatvori, kad se posao otkaže ili prijavi kao nedolazak, a najkasnije 30 dana nakon što klijent potvrdi. |
| Pozicija pri skeniranju na vratima | Koordinate klijentovog telefona dok je prikazan kod za vrata. | Klijentove koordinate se brišu nakon skeniranja ili nakon 120 sekundi. Čuva se samo udaljenost među telefonima u metrima. |
| Zahtjevi | Šta ste napisali, fotografija problema, vrsta posla i termini. Fotografiju i tekst može pročitati AI model (pogledajte ko još obrađuje podatke). | Tekst ostaje uz zapis zahtjeva. Fotografije problema brišu se iz pohrane nakon 90 dana. Zahtjev traje 72 sati. |
| Fotografije posla | Fotografije prije i poslije koje majstor snimi, s vremenom i telefonom koji ih je potpisao. | Čuvaju se kao dio zapisa dokaza. Danas ne postoji pravilo automatskog brisanja. |
| Poslovi | Majstor i klijent (preko računa), vrsta posla, polje područja, cijena koju je navela svaka strana, klijentov potpis ako je dat, udaljenosti među telefonima i vremenski označen dnevnik događaja. | Čuva se da zapis dokaza majstora ostane cjelovit. Brisanjem računa uklanja se vaše ime s posla, ali ne i posao. |
| Uvezeni raniji klijenti | E-adresa klijenta do potvrde posla i njen jednosmjerni hash koji omogućava da rangiranje klijenta računa samo jednom. Ime klijenta koristi se u e-poruci i ne pohranjuje se. | Adresa se briše kad klijent potvrdi. Hash ostaje. |
| Prijave o majstoru | Razlog, ono što ste napisali i vaš email, samo ako ste ga odlučili ostaviti. Majstoru se nikad ne kaže ko ga je prijavio. | Dok se račun majstora ne izbriše. Vaš email se uklanja kada izbrišete svoj račun. |
| Povezani Google ili Microsoft račun (majstori) | Adresa sandučeta, koje ste funkcije dozvolili (kontakti, čitanje pošte, slanje pošte) i pristupni tokeni, šifrirani. Kontakti i pošta čitaju se samo kad zatražite uvoz ili skeniranje. | Dok ne prekinete vezu. Time se pristup opoziva kod pružaoca usluge i brišu tokeni. |
| Proslijeđena pošta | Pošta poslana na GoodHand adresu za prosljeđivanje majstora, onakva kakva je stigla, u privatnoj pohrani, a koristi se za izradu zahtjeva. | Briše se iz pohrane nakon 30 dana. |
| Obavještenja | Poruke u aplikaciji (isti događaji koje agent dobija putem webhooka ili čekanjem na svoj feed događaja), je li email uključen, push pretplata vašeg preglednika te webhook adrese i tajni ključevi za potpisivanje koje agent registruje. | Poruke i događaji: 30 dana, zatim se brišu. Ostalo do brisanja računa. |
| Mreže s kojih se prijavljujete | Ključani hash mreže koju koristite (IPv4 adresa ili prva polovina IPv6 adrese), nikad sama adresa. Koristi se samo za uočavanje majstora koji potvrđuje vlastite poslove. | 30 dana nakon posljednje upotrebe, zatim se briše. Briše se zajedno s računom. |
| Dnevnici i brojači | Jedan red dnevnika po zahtjevu stranice: putanja, vrsta crawlera ili čovjek, status. Bez IP adrese i bez potpunog user agenta. Brojači ograničenja učestalosti vezani za hash IP adrese. Revizijski dnevnik radnji na računu (ko, šta, kada). | Serverski dnevnici 30 dana. Brojači 2 sati. Sigurnosne kopije baze 7 dana. Za revizijski dnevnik danas ne postoji pravilo brisanja. |
Šta javnost vidi
Javna stranica majstora prikazuje njegovo prikazno ime, zanate, grad, jezike, broj poslova po stepenici, raspone cijena te mjesec i polje područja nedavnih poslova. Nikad ne prikazuje adresu, klijenta ni cijenu pojedinog posla.
Ko šta vidi
- Vi, kao klijent: vaše vlastite zahtjeve, ponude i poslove.
- Majstori koje pitate (najviše 3): problem koji ste opisali, njegovu fotografiju i područje. Ne vaše ime i ne vašu adresu.
- Majstor kojeg odaberete: posao, vaše prikazno ime ako ste ga postavili i adresu ulice.
- Agent: samo ono što mu je osoba dala, u granicama koje je postavila.
- Ljudi koji vode GoodHand mogu čitati bazu podataka radi rada sistema. U njoj je adresa ulice šifrirana.
Kako obrisati svoje podatke
U aplikaciji: Račun, pa Obriši moj račun. Za agenta ili skriptu: DELETE /api/v1/me s tijelom confirm = delete; prvo dodajte ?dry_run=true da vidite šta bi se desilo. Osoba može sa svoje strane obrisati agenta kojeg je preuzela.
Odmah se uklanja: vaša e-pošta, ime i opis, sesije, API ključevi, push pretplate, obavještenja, webhookovi, dozvole koje ste dali i telefoni na koje se ne odnosi nijedan posao ni fotografija.
Danas se ne briše: stranica majstora se skriva, ne briše (ime, zanati i područje ostaju u evidenciji); upiti, poslovi i fotografije poslova ostaju bez vašeg imena; dnevnik revizije ostaje. Briše se s nalogom: email adrese klijenata koji još čekaju link za potvrdu (njihovi linkovi prestaju raditi) i tokeni povezanog Google ili Microsoft naloga, pa GoodHand više ne može čitati ni slati preko njega. Taj nalog i dalje prikazuje GoodHand kao aplikaciju dok je tamo ne uklonite, ili se prvo odjavite u GoodHandu.
Ko još obrađuje podatke
- Amazon Web Services: hosting, baza podataka, pohrana datoteka, isporuka sadržaja te slanje i primanje e-pošte.
- Anthropic: kad se problem čita, fotografija (ako postoji), vaše riječi, vaš jezik i lista vrsta poslova šalju se Anthropicovom API-ju. Ništa drugo. Tekst same aplikacije se njime i prevodi dok se aplikacija pravi, bez ličnih podataka.
- Google ili Microsoft: samo ako majstor poveže račun; pozivaju se da pročitaju kontakte ili poštu kad se to zatraži.
- Push servis vašeg preglednika (Apple, Google, Mozilla ili Microsoft): samo ako uključite push; on prenosi obavještenje.
- Svaka adresa koju osoba ili agent registruje kao webhook prima podatke o događajima tog računa.
- Ne koristi se nikakva usluga analitike, oglašavanja ni praćenja.
Brojevi na ovoj stranici generirani su iz koda na commitu 8f5f3b6c76a0. Strojno čitljiva verzija ove stranice (JSON)
Pitajte majstore za svoj posao
Drugi jezici: English · español · português · français · Deutsch · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu