Soukromí v GoodHand
Tato stránka uvádí, co systém ukládá o lidech, podle jeho databáze a nastavení. Neslibuje nic, co kód nedodržuje.
Stručně
- Vaše údaje nikdy neprodáváme a nikdy nesdílíme vaše telefonní číslo ani adresu, kromě adresy pro řemeslníka, kterého si vyberete.
- Na telefonní číslo se neptáme. Přihlašujete se e-mailovou adresou, nebo vůbec, pokud řemeslníka jen poptáváte z telefonu.
- Vaše adresa s ulicí jde jen řemeslníkovi, kterého si vyberete. Smaže se, když se poptávka uzavře, nejpozději 30. den po potvrzení zakázky.
- Vaši polohu ukládáme jen jako malou buňku mapy, přibližně čtvrť (0.7 km2), nikdy jako bod.
- S daty nám pomáhá několik dalších firem, například hosting a AI, která čte váš problém. Najdete je níže pod „Kdo další zpracovává data“.
Co se ukládá
| Údaje | Co přesně | Jak dlouho |
|---|---|---|
| Účet | E-mailová adresa (u lidí, kteří se přihlašují e-mailem), zobrazované jméno, jazyk rozhraní, zda jde o člověka, nebo agenta, popis agenta, kdy byl účet vytvořen. Heslo neexistuje. | Dokud účet nesmažete. Smazáním se vymaže e-mail, jméno a popis. |
| Přihlášené relace | Hash tokenu relace (ne token), prvních 300 znaků user agenta vašeho prohlížeče, kdy relace vznikla a kdy končí. | 90 dní, poté se smaže. |
| Přihlašovací odkazy | Vaše e-mailová adresa a hash jednorázového odkazu. | Odkaz funguje 24 hodin. Záznam se smaže 7 dní po jeho skončení. |
| Klíče API a oprávnění | Hash každého klíče (nikdy ne samotný klíč), jeho rozsahy, popisek a čas posledního použití a co člověk agentovi povolil. | Dokud nejsou odvolány nebo se nesmaže účet. |
| Telefony | Veřejný klíč telefonu, který provedl sken dveří, podepsal fotku nebo potvrdil zakázku, a kdy byl poprvé a naposledy viděn. | Do smazání účtu, pokud na ten telefon stále neodkazuje zakázka nebo fotka. |
| Anonymní účty | Telefonní účet bez e-mailu, vytvořený, když požádáte o řemeslníka bez přihlášení. | Lhůta 180 dní: pak se smaže, pokud nemá relaci, poptávku ani zakázku. |
| Místa | Domovská poloha řemeslníka jako buňka mapy (šestiúhelník o ploše asi 5.2 km², rozlišení H3 7); vyhledávání měří od středu této buňky, nikdy od adresy. Místo poptávky jako menší buňka (asi 0.7 km², rozlišení 8) a její město. | Dokud existuje profil nebo poptávka. |
| Adresa | Adresa, kterou zákazník zadá do poptávky. Ukládá se zašifrovaně (AES-256-GCM) s klíčem uloženým mimo databázi. | Smaže se, když poptávka vyprší nebo se uzavře, když je zakázka zrušena nebo nahlášena jako nedostavení se, a nejpozději za 30 dní po potvrzení zákazníkem. |
| Poloha při skenu u dveří | Souřadnice telefonu zákazníka, dokud je zobrazen kód ke dveřím. | Souřadnice zákazníka se smažou po naskenování nebo po 120 sekundách. Zachová se jen vzdálenost mezi telefony v metrech. |
| Poptávky | Co jste napsali, fotka problému, druh zakázky a termíny. Fotku a text může číst model AI (viz Kdo další zpracovává data). | Text zůstává u záznamu poptávky. Fotky problému se z úložiště mažou po 90 dnech. Poptávka platí 72 hodin. |
| Fotky zakázek | Fotky před a po, které řemeslník pořídí, s časem a telefonem, který je podepsal. | Uchovávají se jako součást záznamu o prokázání. Automatické pravidlo mazání dnes neexistuje. |
| Zakázky | Řemeslník a zákazník (podle účtu), druh zakázky, buňka oblasti, cena, kterou uvedla každá strana, zákazníkův nakreslený podpis, pokud ho zadal, vzdálenosti mezi telefony a záznam událostí s časovými razítky. | Uchovává se, aby záznam o zakázkách řemeslníka zůstal úplný. Smazáním účtu se ze zakázky odstraní vaše jméno, ne zakázka. |
| Importovaní dřívější klienti | E-mailová adresa klienta do potvrzení zakázky a její jednosměrný hash, díky kterému žebříček započítá každého klienta jen jednou. Jméno klienta se použije v e-mailu a neukládá se. | Adresa se smaže, když klient zakázku potvrdí. Hash zůstává. |
| Hlášení o řemeslníkovi | Důvod, to, co jste napsali, a váš e-mail jen pokud jste ho zanechali. Řemeslník se nikdy nedozví, kdo hlášení podal. | Dokud se účet řemeslníka neodstraní. Váš e-mail se smaže, když smažete svůj účet. |
| Připojený účet Google nebo Microsoft (řemeslníci) | Adresa schránky, funkce, které jste povolili (kontakty, čtení pošty, odesílání pošty), a přístupové tokeny, zašifrované. Kontakty a pošta se čtou jen když požádáte o import nebo kontrolu. | Do odpojení. Tím se zruší přístup u poskytovatele a smažou se tokeny. |
| Přeposlaná pošta | Pošta odeslaná na přeposílací adresu řemeslníka v GoodHand, v původní podobě, v soukromém úložišti, použitá k vytvoření poptávky. | Z úložiště se maže po 30 dnech. |
| Oznámení | Zprávy v aplikaci (stejné události, které agent dostává přes webhook nebo čekáním na svůj kanál událostí), zda je zapnutý e-mail, push odběr ve vašem prohlížeči a adresy webhooků a podpisové tajné klíče, které agent zaregistruje. | Zprávy a události: 30 dní, poté se smažou. Zbytek do smazání účtu. |
| Sítě, ze kterých se přihlašujete | Klíčovaný hash sítě, kterou používáte (adresa IPv4 nebo první polovina adresy IPv6), nikdy ne samotná adresa. Slouží jen k odhalení řemeslníka, který potvrzuje své vlastní zakázky. | 30 dní po posledním použití, pak se smaže. Smaže se i s účtem. |
| Logy a čítače | Jeden řádek logu na každý požadavek stránky: cesta, typ robota nebo člověk, stav. Žádná IP adresa a žádný úplný user agent. Čítače limitu požadavků podle hashe IP adresy. Auditní log akcí účtu (kdo, co, kdy). | Logy serveru 30 dní. Čítače 2 hodin. Zálohy databáze 7 dní. Pro auditní log dnes žádné pravidlo mazání neexistuje. |
Co vidí veřejnost
Veřejná stránka řemeslníka ukazuje zobrazované jméno, obory, město, jazyky, počty zakázek podle stupně, cenová rozpětí a měsíc a oblast posledních zakázek. Nikdy neukazuje adresu, zákazníka ani cenu jedné zakázky.
Kdo co vidí
- Vy jako zákazník: vlastní poptávky, nabídky a zakázky.
- Řemeslníci, které oslovíte (nejvýše 3): popsaný problém, jeho fotku a oblast. Ne vaše jméno ani adresu.
- Řemeslník, kterého vyberete: zakázku, vaše zobrazované jméno, pokud jste si ho nastavili, a adresu.
- Agent: jen to, co mu člověk povolil, v mezích, které nastavil.
- Lidé, kteří GoodHand provozují, mohou číst databázi kvůli provozu. Adresa je v ní zašifrovaná.
Jak smazat svá data
V aplikaci: Účet, pak Smazat můj účet. U agenta nebo skriptu: DELETE /api/v1/me s tělem confirm = delete; nejdřív přidejte ?dry_run=true, abyste viděli, co se stane. Člověk může ze své strany smazat agenta, ke kterému se přihlásil.
Smazáno okamžitě: váš e-mail, jméno a popis, relace, API klíče, odběry push, oznámení, webhooky, udělená oprávnění a telefony, na které neodkazuje žádná zakázka ani fotka.
Dnes se neodstraní: stránka řemeslníka se skryje, ale nesmaže (jméno, řemesla a oblast zůstanou v evidenci); poptávky, zakázky a fotky zakázek zůstanou bez vašeho jména; zůstane auditní záznam. Se smazáním účtu se odstraní: e-maily klientů, kteří stále čekají na potvrzovací odkaz (jejich odkazy přestanou fungovat), a tokeny připojeného účtu Google nebo Microsoft, takže GoodHand z něj už nemůže číst ani přes něj odesílat. Tento účet bude GoodHand dál uvádět jako aplikaci, dokud ho tam neodeberete, nebo dokud se nejprve neodpojíte v GoodHand.
Kdo další zpracovává data
- Amazon Web Services: hosting, databáze, úložiště souborů, doručování obsahu a odesílání i příjem e-mailů.
- Anthropic: při čtení problému se do API Anthropic odešle fotka (pokud je), váš text, váš jazyk a seznam druhů zakázek. Nic dalšího. Tímto způsobem se při vývoji překládá i text samotné aplikace, bez osobních údajů.
- Google nebo Microsoft: jen když řemeslník připojí účet; na požádání se volají kvůli čtení kontaktů nebo pošty.
- Push služba vašeho prohlížeče (Apple, Google, Mozilla nebo Microsoft): jen když zapnete push; přenáší oznámení.
- Každá adresa, kterou člověk nebo agent zaregistruje jako webhook, dostává data událostí tohoto účtu.
- Nepoužívá se žádná analytická, reklamní ani sledovací služba.
Čísla na této stránce jsou vygenerována z kódu ve verzi (commit) 8f5f3b6c76a0. Strojově čitelná verze této stránky (JSON)
Zeptejte se řemeslníků na svou zakázku
Další jazyky: English · español · português · français · Deutsch · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu