Privacitat a GoodHand
Aquesta pàgina enumera què guarda el sistema sobre les persones, llegit de la seva base de dades i configuració. No fa cap promesa que el codi no compleixi.
La versió curta
- Mai venem les teves dades, i mai compartim el teu telèfon ni la teva adreça, tret de l'adreça amb el professional que triïs.
- No et demanem el telèfon. Inicies sessió amb un correu electrònic, o sense res si només demanes un professional des del mòbil.
- La teva adreça només va al professional que triïs. S'esborra quan es tanca la sol·licitud, i com a molt tard 30 dies després que la feina es confirmi.
- Guardem la teva ubicació només com una petita cel·la de mapa, d'un barri aproximadament (0.7 km2), mai com un punt.
- Unes quantes altres empreses tracten dades per nosaltres, com l'allotjament i la IA que llegeix el teu problema. Surten a «Qui més tracta dades» més avall.
Què es guarda
| Dada | Què exactament | Quant de temps |
|---|---|---|
| Compte | Adreça de correu (per a qui inicia la sessió per correu), nom visible, idioma de la interfície, si és una persona o un agent, la descripció d'un agent i quan es va crear. No hi ha contrasenya. | Fins que esborreu el compte. En esborrar-lo, s'eliminen el correu, el nom i la descripció. |
| Sessions d'inici de sessió | Un hash del testimoni de sessió (no el testimoni), els primers 300 caràcters de l'agent d'usuari del navegador, quan es va crear i quan acaba. | 90 dies, i després s'esborra. |
| Enllaços d'inici de sessió | La vostra adreça de correu i un hash de l'enllaç d'un sol ús. | L'enllaç funciona durant 24 hores. El registre s'esborra 7 dies després que acabi. |
| Claus d'API i permisos | Un hash de cada clau (mai la clau mateixa), els seus àmbits, l'etiqueta i l'hora de l'últim ús, i el que una persona ha concedit a un agent. | Fins que es revoquin o s'esborri el compte. |
| Mòbils | La clau pública d'un mòbil que ha fet un escaneig de porta, ha signat una foto o ha confirmat un treball, i quan es va veure per primera i per última vegada. | Fins que se suprimeixi el compte, tret que una feina o una foto encara faci referència a aquest telèfon. |
| Comptes anònims | Un compte de telèfon sense correu electrònic, creat quan demanes un professional sense iniciar sessió. | Se suprimeix passats 180 dies si no té cap sessió, sol·licitud ni feina. |
| Llocs | La llar d'un professional com a cel·la de mapa (un hexàgon d'uns 5.2 km2, resolució H3 7); la cerca mesura des del centre d'aquesta cel·la, mai des d'una adreça postal. El lloc d'una sol·licitud com a cel·la més petita (uns 0.7 km2, resolució 8) i la seva ciutat. | Mentre existeixi el perfil o la sol·licitud. |
| Adreça postal | L'adreça que un client escriu en una sol·licitud. Es desa xifrada (AES-256-GCM) amb una clau guardada fora de la base de dades. | S'esborra quan la sol·licitud caduca o es tanca, quan la feina es cancel·la o es denuncia que no s'ha presentat ningú, i com a màxim 30 dies després que el client la confirmi. |
| Posició de l'escaneig a la porta | Les coordenades del telèfon del client mentre es mostra el codi de la porta. | Les coordenades del client s'esborren després de l'escaneig o passats 120 segons. Només es conserva la distància en metres entre els telèfons. |
| Sol·licituds | El que has escrit, la foto del problema, el tipus de feina i els horaris. La foto i el text els pot llegir un model d'IA (vegeu qui més tracta dades). | El text es queda amb el registre de la sol·licitud. Les fotos del problema se suprimeixen de l'emmagatzematge passats 90 dies. Una sol·licitud dura 72 hores. |
| Fotos de la feina | Les fotos d'abans i de després que fa un professional, amb l'hora i el telèfon que les ha signat. | Es conserven com a part del registre de proves. Avui no hi ha cap regla d'eliminació automàtica. |
| Feines | El professional i el client (per compte), el tipus de feina, la cel·la de la zona, el preu que ha indicat cada part, el dibuix de la signatura del client si s'ha fet, les distàncies entre telèfons i un registre amb hora del que ha passat. | Es conserven perquè el registre de proves d'un professional quedi complet. Eliminar el compte treu el teu nom d'una feina, no la feina. |
| Clients anteriors importats | L'adreça de correu del client fins que confirmi la feina, i un hash unidireccional que permet que la classificació compti cada client una sola vegada. El nom del client s'usa al correu i no es desa. | L'adreça s'esborra quan el client confirma. El hash es queda. |
| Denúncies sobre un professional | El motiu, el que has escrit i el teu correu només si has decidit deixar-lo. El professional mai no sap qui ha denunciat. | Fins que se suprimeixi el compte del professional. El teu correu s'elimina quan suprimeixes el teu compte. |
| Compte de Google o Microsoft connectat (professionals) | L'adreça de la bústia, les funcions que has permès (contactes, llegir correu, enviar correu) i els tokens d'accés, xifrats. Els contactes i el correu només es llegeixen quan demanes una importació o una exploració. | Fins que el desconnectis. Això revoca l'accés al proveïdor i esborra els tokens. |
| Correu reenviat | El correu enviat a l'adreça de reenviament de GoodHand d'un professional, tal com s'ha rebut, en un emmagatzematge privat, i usat per crear una sol·licitud. | Se suprimeix de l'emmagatzematge passats 30 dies. |
| Notificacions | Missatges a l'aplicació (els mateixos esdeveniments que rep un agent per webhook o consultant el seu feed d'esdeveniments), si el correu està activat, la subscripció push del navegador, i les adreces de webhook i els secrets de signatura que registra un agent. | Missatges i esdeveniments: 30 dies i després s'eliminen. La resta, fins que eliminis el compte. |
| Xarxes des d'on inicies sessió | Un hash amb clau de la xarxa que fas servir (l'adreça IPv4 o la primera meitat d'una adreça IPv6), mai l'adreça en si. Només serveix per detectar un professional que confirma les seves pròpies feines. | 30 dies després de l'últim ús, i després se suprimeix. Se suprimeix amb el compte. |
| Registres i comptadors | Una línia de registre per cada petició de pàgina: ruta, tipus de rastrejador o humà, estat. Sense adreça IP ni user agent complet. Comptadors de límit de peticions amb clau d'un hash de l'adreça IP. Un registre d'auditoria de les accions del compte (qui, què, quan). | Registres del servidor 30 dies. Comptadors 2 hores. Còpies de seguretat de la base de dades 7 dies. El registre d'auditoria avui no té cap regla d'eliminació. |
Què veu el públic
La pàgina pública d'un professional mostra el nom visible, els oficis, la ciutat, els idiomes, el nombre de feines per esglaó, els marges de preus, i el mes i la cel·la de la zona de les feines recents. Mai no mostra una adreça, un client ni el preu d'una feina concreta.
Qui veu què
- Tu, com a client: les teves pròpies sol·licituds, ofertes i feines.
- Els professionals a qui ho demanes (fins a 3): el problema que has descrit, la seva foto i la zona. No el teu nom ni la teva adreça.
- El professional que tries: la feina, el teu nom visible si n'has posat un, i l'adreça postal.
- Un agent: només el que una persona li ha concedit, dins dels límits que ha fixat.
- Les persones que gestionen GoodHand poden llegir la base de dades per fer-la funcionar. Allà l'adreça postal està xifrada.
Com suprimir les teves dades
A l'aplicació: Compte, després Elimina el meu compte. Per a un agent o un script: DELETE /api/v1/me amb el cos confirm = delete; afegeix abans ?dry_run=true per veure què passaria. Una persona pot eliminar un agent que ha reclamat des del seu compte.
S'elimina a l'instant: el teu correu, nom i descripció, sessions, claus d'API, subscripcions push, notificacions, webhooks, permisos que has concedit, i telèfons als quals no fa referència cap feina ni foto.
No s'elimina avui: la pàgina d'un professional s'amaga, no s'esborra (el nom, els oficis i la zona queden al registre); les peticions, les feines i les fotos de les feines es conserven sense el teu nom; el registre d'auditoria es conserva. S'elimina amb el compte: els correus dels clients que encara esperen un enllaç de confirmació (els seus enllaços deixen de funcionar) i els tokens d'un compte de Google o Microsoft connectat, de manera que GoodHand ja no pot llegir ni enviar amb ell. Aquest compte continua mostrant GoodHand com a aplicació fins que el treguis allà, o et desconnectis primer a GoodHand.
Qui més tracta dades
- Amazon Web Services: allotjament, base de dades, emmagatzematge de fitxers, distribució de contingut, i enviament i recepció de correu.
- Anthropic: quan es llegeix un problema, la foto (si n'hi ha), el teu text, el teu idioma i la llista de tipus de feina s'envien a l'API d'Anthropic. Res més. El text de l'aplicació també es tradueix amb aquesta eina mentre es desenvolupa, sense dades personals.
- Google o Microsoft: només si un professional connecta un compte; es consulten per llegir contactes o correu quan se'ls demana.
- El servei push del teu navegador (Apple, Google, Mozilla o Microsoft): només si actives les notificacions push; transporta la notificació.
- Qualsevol adreça que una persona o un agent registri com a webhook rep les dades dels esdeveniments d'aquell compte.
- No s'usa cap servei d'analítica, publicitat ni seguiment.
Les xifres d'aquesta pàgina es generen a partir del codi del commit 8f5f3b6c76a0. Versió llegible per màquines d'aquesta pàgina (JSON)
Consulta professionals sobre la teva feina
Altres idiomes: English · español · português · français · Deutsch · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu