Απόρρητο στο GoodHand
Αυτή η σελίδα απαριθμεί τι αποθηκεύει το σύστημα για τους ανθρώπους, όπως διαβάζεται από τη βάση δεδομένων και τις ρυθμίσεις του. Δεν υπόσχεται κάτι που ο κώδικας δεν τηρεί.
Με δυο λόγια
- Δεν πουλάμε ποτέ τα δεδομένα σας και δεν μοιραζόμαστε ποτέ τον αριθμό τηλεφώνου ή τη διεύθυνσή σας, εκτός από τη διεύθυνσή σας στον τεχνίτη που επιλέγετε.
- Δεν ζητάμε τον αριθμό τηλεφώνου σας. Συνδέεστε με διεύθυνση email ή χωρίς τίποτα, αν ζητάτε τεχνίτη μόνο από το κινητό σας.
- Η διεύθυνση της οδού σας πηγαίνει μόνο στον τεχνίτη που επιλέγετε. Διαγράφεται όταν κλείσει το αίτημα και το αργότερο 30 ημέρες μετά την επιβεβαίωση της δουλειάς.
- Κρατάμε την τοποθεσία σας μόνο ως μικρό κελί χάρτη, περίπου μια γειτονιά (0.7 km2), ποτέ ως σημείο.
- Λίγες άλλες εταιρείες επεξεργάζονται δεδομένα για λογαριασμό μας, όπως το hosting και η τεχνητή νοημοσύνη που διαβάζει το πρόβλημά σας. Αναφέρονται παρακάτω στο «Ποιοι άλλοι επεξεργάζονται δεδομένα».
Τι αποθηκεύεται
| Δεδομένα | Τι ακριβώς | Για πόσο |
|---|---|---|
| Λογαριασμός | Διεύθυνση email (για όσους συνδέονται με email), εμφανιζόμενο όνομα, γλώσσα διεπαφής, αν είναι άνθρωπος ή πράκτορας, η περιγραφή ενός πράκτορα, πότε δημιουργήθηκε. Δεν υπάρχει κωδικός πρόσβασης. | Μέχρι να διαγράψετε τον λογαριασμό. Η διαγραφή σβήνει το email, το όνομα και την περιγραφή. |
| Συνεδρίες σύνδεσης | Ένα hash του διακριτικού συνεδρίας (όχι το ίδιο το διακριτικό), οι πρώτοι 300 χαρακτήρες του user agent του προγράμματος περιήγησης, πότε δημιουργήθηκε και πότε λήγει. | 90 ημέρες, μετά διαγράφεται. |
| Σύνδεσμοι σύνδεσης | Η διεύθυνση email σας και ένα hash του συνδέσμου μίας χρήσης. | Ο σύνδεσμος ισχύει για 24 ώρες. Η εγγραφή διαγράφεται 7 ημέρες μετά τη λήξη. |
| Κλειδιά API και άδειες | Ένα hash κάθε κλειδιού (ποτέ το ίδιο το κλειδί), τα δικαιώματα (scopes), η ετικέτα και η ώρα τελευταίας χρήσης, και τι έδωσε ένα άτομο σε έναν πράκτορα. | Μέχρι να ανακληθεί ή να διαγραφεί ο λογαριασμός. |
| Κινητά | Το δημόσιο κλειδί ενός κινητού που έκανε σάρωση πόρτας, υπέγραψε φωτογραφία ή επιβεβαίωσε δουλειά, και πότε φάνηκε πρώτη και τελευταία φορά. | Μέχρι να διαγραφεί ο λογαριασμός, εκτός αν κάποια εργασία ή φωτογραφία αναφέρεται ακόμη σε εκείνο το κινητό. |
| Ανώνυμοι λογαριασμοί | Λογαριασμός κινητού χωρίς email, που δημιουργείται όταν ζητάς τεχνίτη χωρίς να συνδεθείς. | Διαγράφεται μετά από 180 ημέρες αν δεν έχει συνεδρία, αίτημα ή εργασία. |
| Τοποθεσίες | Η έδρα ενός τεχνίτη ως κελί χάρτη (εξάγωνο περίπου 5.2 km2, ανάλυση H3 7). Η αναζήτηση μετράει από το κέντρο αυτού του κελιού, ποτέ από διεύθυνση οδού. Η τοποθεσία ενός αιτήματος ως μικρότερο κελί (περίπου 0.7 km2, ανάλυση 8) και η πόλη του. | Όσο υπάρχει το προφίλ ή το αίτημα. |
| Διεύθυνση οδού | Η διεύθυνση που πληκτρολογεί ο πελάτης σε ένα αίτημα. Αποθηκεύεται κρυπτογραφημένη (AES-256-GCM) με κλειδί που φυλάσσεται εκτός της βάσης δεδομένων. | Διαγράφεται όταν το αίτημα λήξει ή κλείσει, όταν η εργασία ακυρωθεί ή δηλωθεί ως απουσία, και το αργότερο 30 ημέρες αφού επιβεβαιώσει ο πελάτης. |
| Θέση σάρωσης πόρτας | Οι συντεταγμένες του κινητού του πελάτη όσο εμφανίζεται ο κωδικός πόρτας. | Οι συντεταγμένες του πελάτη σβήνονται μετά τη σάρωση ή μετά από 120 δευτερόλεπτα. Κρατιέται μόνο η απόσταση σε μέτρα ανάμεσα στα δύο κινητά. |
| Αιτήματα | Ό,τι έγραψες, η φωτογραφία του προβλήματος, το είδος της εργασίας και οι ώρες. Η φωτογραφία και το κείμενο μπορεί να διαβαστούν από μοντέλο τεχνητής νοημοσύνης (δες ποιος άλλος διαχειρίζεται δεδομένα). | Το κείμενο μένει μαζί με την εγγραφή του αιτήματος. Οι φωτογραφίες προβλημάτων διαγράφονται από την αποθήκευση μετά από 90 ημέρες. Ένα αίτημα διαρκεί 72 ώρες. |
| Φωτογραφίες εργασίας | Οι φωτογραφίες πριν και μετά που τραβάει ένας τεχνίτης, με την ώρα και το κινητό που τις υπέγραψε. | Φυλάσσονται ως μέρος του αρχείου απόδειξης. Σήμερα δεν υπάρχει κανόνας αυτόματης διαγραφής. |
| Εργασίες | Ο τεχνίτης και ο πελάτης (ανά λογαριασμό), το είδος εργασίας, το κελί της περιοχής, η τιμή που δήλωσε η κάθε πλευρά, το σχέδιο υπογραφής του πελάτη αν δόθηκε, οι αποστάσεις ανάμεσα στα κινητά και ένα χρονοσημασμένο αρχείο καταγραφής των όσων έγιναν. | Φυλάσσονται για να μένει πλήρες το αρχείο απόδειξης ενός τεχνίτη. Η διαγραφή του λογαριασμού σου αφαιρεί το όνομά σου από μια εργασία, όχι την ίδια την εργασία. |
| Εισαγμένοι παλιοί πελάτες | Η διεύθυνση email του πελάτη μέχρι να επιβεβαιώσει την εργασία και ένα μη αναστρέψιμο hash της, που επιτρέπει στην κατάταξη να μετράει κάθε πελάτη μία φορά. Το όνομα του πελάτη χρησιμοποιείται στο email και δεν αποθηκεύεται. | Η διεύθυνση σβήνεται όταν επιβεβαιώσει ο πελάτης. Το hash μένει. |
| Αναφορές για έναν τεχνίτη | Ο λόγος, ό,τι γράψατε και το email σας μόνο αν επιλέξατε να το αφήσετε. Ο τεχνίτης δεν μαθαίνει ποτέ ποιος έκανε την αναφορά. | Μέχρι να διαγραφεί ο λογαριασμός του τεχνίτη. Το email σας αφαιρείται όταν διαγράψετε τον λογαριασμό σας. |
| Συνδεδεμένος λογαριασμός Google ή Microsoft (τεχνίτες) | Η διεύθυνση του γραμματοκιβωτίου, ποιες λειτουργίες επέτρεψες (επαφές, ανάγνωση αλληλογραφίας, αποστολή αλληλογραφίας) και τα διακριτικά πρόσβασης, κρυπτογραφημένα. Οι επαφές και τα email διαβάζονται μόνο όταν ζητήσεις εισαγωγή ή σάρωση. | Μέχρι να αποσυνδέσεις τον λογαριασμό. Αυτό ανακαλεί την πρόσβαση στον πάροχο και σβήνει τα διακριτικά. |
| Προωθημένη αλληλογραφία | Τα email που στέλνονται στη διεύθυνση προώθησης ενός τεχνίτη στο GoodHand, ως έχουν παραληφθεί, σε ιδιωτική αποθήκευση, και χρησιμοποιούνται για τη δημιουργία αιτήματος. | Διαγράφονται από την αποθήκευση μετά από 30 ημέρες. |
| Ειδοποιήσεις | Μηνύματα στην εφαρμογή (τα ίδια συμβάντα που λαμβάνει ένας πράκτορας μέσω webhook ή περιμένοντας στη ροή συμβάντων του), αν είναι ενεργό το email, η συνδρομή push του προγράμματος περιήγησής σου, και οι διευθύνσεις webhook και τα μυστικά υπογραφής που καταχωρίζει ένας πράκτορας. | Μηνύματα και συμβάντα: 30 ημέρες, μετά διαγράφονται. Τα υπόλοιπα μέχρι να διαγράψεις τον λογαριασμό. |
| Δίκτυα από τα οποία συνδέεστε | Ένα κλειδωμένο hash του δικτύου που χρησιμοποιείτε (η διεύθυνση IPv4 ή το πρώτο μισό μιας διεύθυνσης IPv6), ποτέ η ίδια η διεύθυνση. Χρησιμοποιείται μόνο για να εντοπίζεται ένας τεχνίτης που επιβεβαιώνει τις δικές του δουλειές. | 30 ημέρες μετά την τελευταία χρήση και μετά διαγράφεται. Διαγράφεται μαζί με τον λογαριασμό. |
| Αρχεία καταγραφής και μετρητές | Μία γραμμή καταγραφής ανά αίτηση σελίδας: διαδρομή, τύπος (ρομπότ ανίχνευσης ή άνθρωπος), κατάσταση. Χωρίς διεύθυνση IP και χωρίς πλήρες user agent. Μετρητές ορίου αιτήσεων με κλειδί ένα hash της διεύθυνσης IP. Αρχείο ελέγχου των ενεργειών λογαριασμού (ποιος, τι, πότε). | Καταγραφές διακομιστή 30 ημέρες. Μετρητές 2 ώρες. Αντίγραφα ασφαλείας βάσης 7 ημέρες. Το αρχείο ελέγχου δεν έχει σήμερα κανόνα διαγραφής. |
Τι βλέπει το κοινό
Η δημόσια σελίδα ενός τεχνίτη δείχνει το όνομα εμφάνισης, τις ειδικότητες, την πόλη, τις γλώσσες, τον αριθμό εργασιών ανά βαθμίδα, τα εύρη τιμών, και τον μήνα και το κελί περιοχής των πρόσφατων εργασιών. Δεν δείχνει ποτέ διεύθυνση, πελάτη ή την τιμή μιας συγκεκριμένης εργασίας.
Ποιος βλέπει τι
- Εσύ, ως πελάτης: τα δικά σου αιτήματα, προσφορές και εργασίες.
- Οι τεχνίτες που ρωτάς (έως 3): το πρόβλημα που περιέγραψες, η φωτογραφία του και η περιοχή. Όχι το όνομά σου και όχι η διεύθυνσή σου.
- Ο τεχνίτης που διαλέγεις: η εργασία, το όνομα εμφάνισής σου αν έχεις ορίσει και η διεύθυνση οδού.
- Ένας πράκτορας: μόνο όσα του έδωσε ένα άτομο, μέσα στα όρια που έθεσε.
- Όσοι διαχειρίζονται το GoodHand μπορούν να διαβάσουν τη βάση δεδομένων για να τη λειτουργούν. Εκεί η διεύθυνση οδού είναι κρυπτογραφημένη.
Πώς να διαγράψεις τα δεδομένα σου
Στην εφαρμογή: Λογαριασμός και μετά Διαγραφή του λογαριασμού μου. Για πράκτορα ή script: DELETE /api/v1/me με σώμα confirm = delete. Πρόσθεσε πρώτα ?dry_run=true για να δεις τι θα γίνει. Ένα άτομο μπορεί να διαγράψει από τη δική του πλευρά έναν πράκτορα που έχει διεκδικήσει.
Αφαιρούνται αμέσως: το email, το όνομα και η περιγραφή σου, οι συνεδρίες, τα κλειδιά API, οι συνδρομές push, οι ειδοποιήσεις, τα webhook, οι άδειες που έδωσες και τα κινητά στα οποία δεν αναφέρεται καμία εργασία ή φωτογραφία.
Δεν διαγράφονται σήμερα: η σελίδα ενός τεχνίτη αποκρύπτεται, δεν σβήνεται (το όνομα, οι ειδικότητες και η περιοχή του μένουν στο αρχείο)· τα αιτήματα, οι εργασίες και οι φωτογραφίες εργασιών μένουν χωρίς το όνομά σας· το αρχείο ελέγχου (audit log) μένει. Διαγράφονται μαζί με τον λογαριασμό: τα email των πελατών που περιμένουν ακόμη σύνδεσμο επιβεβαίωσης (οι σύνδεσμοί τους παύουν να λειτουργούν) και τα διακριτικά (tokens) ενός συνδεδεμένου λογαριασμού Google ή Microsoft, ώστε το GoodHand να μην μπορεί πια να διαβάζει ή να στέλνει με αυτόν. Ο λογαριασμός αυτός εμφανίζει το GoodHand ως εφαρμογή μέχρι να το αφαιρέσετε εκεί ή να αποσυνδεθείτε πρώτα από το GoodHand.
Ποιος άλλος διαχειρίζεται δεδομένα
- Amazon Web Services: φιλοξενία, βάση δεδομένων, αποθήκευση αρχείων, διανομή περιεχομένου, και αποστολή και λήψη email.
- Anthropic: όταν διαβάζεται ένα πρόβλημα, στέλνονται στο API της Anthropic η φωτογραφία (αν υπάρχει), τα λόγια σου, η γλώσσα σου και η λίστα με τα είδη εργασιών. Τίποτα άλλο δεν στέλνεται. Το κείμενο της ίδιας της εφαρμογής μεταφράζεται επίσης με αυτό κατά την κατασκευή της, χωρίς προσωπικά δεδομένα.
- Google ή Microsoft: μόνο αν ένας τεχνίτης συνδέσει λογαριασμό. Καλούνται για να διαβάσουν επαφές ή email όταν ζητηθεί.
- Η υπηρεσία push του προγράμματος περιήγησής σου (Apple, Google, Mozilla ή Microsoft): μόνο αν ενεργοποιήσεις τα push. Μεταφέρει την ειδοποίηση.
- Κάθε διεύθυνση που ένα άτομο ή ένας πράκτορας καταχωρίζει ως webhook λαμβάνει τα δεδομένα συμβάντων αυτού του λογαριασμού.
- Δεν χρησιμοποιείται καμία υπηρεσία analytics, διαφήμισης ή παρακολούθησης.
Οι αριθμοί σε αυτή τη σελίδα προέρχονται από τον κώδικα στο commit 668748912eba. Μηχαναγνώσιμη έκδοση αυτής της σελίδας (JSON)
Ρωτήστε τεχνίτες για την εργασία σας
Άλλες γλώσσες: English · español · português · français · Deutsch · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu