Privaatsus GoodHandis
See leht loetleb, mida süsteem inimeste kohta salvestab, lähtudes selle andmebaasist ja seadistustest. See ei luba midagi, mida kood ei täida.
Lühidalt
- Me ei müü kunagi sinu andmeid ega jaga sinu telefoninumbrit ega aadressi, välja arvatud aadress sinu valitud meistrile.
- Me ei küsi sinu telefoninumbrit. Logid sisse e-posti aadressiga või üldse mitte, kui küsid telefonist lihtsalt meistrit.
- Sinu tänava aadress läheb ainult sinu valitud meistrile. See kustutatakse, kui päring suletakse, ja hiljemalt 30 päeva pärast töö kinnitamist.
- Hoiame sinu asukohta ainult väikese kaardiruuduna, umbes linnaosa suurusena (0.7 km2), mitte punktina.
- Mõned teised ettevõtted töötlevad andmeid meie eest, näiteks majutus ja tehisintellekt, mis loeb sinu probleemi. Need on loetletud allpool jaotises „Kes veel andmeid töötleb“.
Mida salvestatakse
| Andmed | Mis täpselt | Kui kaua |
|---|---|---|
| Konto | E-posti aadress (e-postiga sisse logivatele inimestele), kuvatav nimi, liidese keel, kas tegu on inimese või agendiga, agendi kirjeldus, loomise aeg. Parooli ei ole. | Kuni kustutad konto. Kustutamisel tühjendatakse e-post, nimi ja kirjeldus. |
| Sisselogimise seansid | Seansi tunnuse räsi (mitte tunnus ise), sinu brauseri user agenti esimesed 300 märki, loomise aeg ja lõppemise aeg. | 90 päeva, seejärel kustutatakse. |
| Sisselogimislingid | Sinu e-posti aadress ja ühekordse lingi räsi. | Link kehtib 24 tundi. Kirje kustutatakse 7 päeva pärast lõppemist. |
| API võtmed ja load | Iga võtme räsi (mitte kunagi võti ise), selle õigused, silt ja viimase kasutamise aeg ning see, mida inimene agendile lubas. | Kuni tühistamiseni või konto kustutamiseni. |
| Telefonid | Telefoni avalik võti, millega tehti ukse skannimine, allkirjastati foto või kinnitati töö, ning selle esimene ja viimane nägemise aeg. | Kuni konto kustutamiseni, kui just mõni töö või foto sellele telefonile veel ei viita. |
| Anonüümsed kontod | E-posti aadressita telefonikonto, mis tehakse, kui küsid meistrit sisse logimata. | Kustutatakse 180 päeva pärast, kui sellel pole seanssi, päringut ega tööd. |
| Asukohad | Meistri kodu kaardiruuduna (kuusnurk suurusega u 5.2 km2, H3 resolutsioon 7); otsing mõõdab kauguse selle ruudu keskelt, mitte kunagi tänava aadressilt. Päringu asukoht väiksema ruuduna (u 0.7 km2, resolutsioon 8) ja selle linn. | Seni, kuni profiil või päring on olemas. |
| Täpne aadress | Aadress, mille klient päringusse kirjutab. See salvestatakse krüptituna (AES-256-GCM) võtmega, mida hoitakse andmebaasist eraldi. | Kustutatakse, kui päring aegub või suletakse, töö tühistatakse või märgitakse mittetulemisena, ning hiljemalt 30 päeva pärast seda, kui klient kinnitab. |
| Ukse skannimise asukoht | Kliendi telefoni koordinaadid ajal, mil ukse kood on nähtaval. | Kliendi koordinaadid kustutatakse pärast skannimist või 120 sekundi pärast. Alles jääb vaid telefonide vaheline kaugus meetrites. |
| Päringud | Mida kirjutasid, probleemi foto, töö liik ja ajad. Fotot ja teksti võib lugeda tehisintellekti mudel (vaata, kes veel andmeid töötleb). | Tekst jääb päringu kirje juurde. Probleemifotod kustutatakse hoidlast 90 päeva pärast. Päring kehtib 72 tundi. |
| Töö fotod | Enne- ja pärastfotod, mille meister teeb, koos ajaga ja telefoniga, mis need allkirjastas. | Säilitatakse tõendite osana. Automaatset kustutamisreeglit praegu pole. |
| Tööd | Meister ja klient (konto kaudu), töö liik, piirkonna ruut, hind, mille kumbki pool nimetas, kliendi allkirjajoonis, kui see anti, telefonide vahelised kaugused ja ajatembeldatud logi toimunust. | Säilitatakse, et meistri tõendid jääksid tervikuks. Konto kustutamine eemaldab sinu nime töö juurest, mitte tööd ennast. |
| Imporditud endised kliendid | Kliendi e-posti aadress kuni töö kinnitamiseni ja sellest tehtud ühesuunaline räsi, mis laseb edetabelil ühte klienti lugeda ainult korra. Kliendi nime kasutatakse e-kirjas ja seda ei salvestata. | Aadress tühjendatakse, kui klient kinnitab. Räsi jääb. |
| Teated meistri kohta | Põhjus, see, mida kirjutasid, ja sinu e-post ainult siis, kui otsustasid selle jätta. Meistrile ei öelda kunagi, kes teatas. | Kuni meistri konto kustutatakse. Sinu e-post eemaldatakse, kui kustutad oma konto. |
| Ühendatud Google'i või Microsofti konto (meistrid) | Postkasti aadress, millised funktsioonid sa lubasid (kontaktid, kirjade lugemine, kirjade saatmine) ja juurdepääsutunnused, krüptituna. Kontakte ja kirju loetakse ainult siis, kui küsid importi või skannimist. | Kuni ühenduse katkestamiseni. See tühistab juurdepääsu teenusepakkujal ja kustutab tunnused. |
| Edastatud kirjad | Meistri edastusaadressile (GoodHand) saadetud kiri sellisena, nagu see saabus, privaatses hoidlas; seda kasutatakse päringu tegemiseks. | Kustutatakse hoidlast 30 päeva pärast. |
| Teavitused | Sõnumid rakenduses (samad sündmused, mille agent saab webhooki kaudu või oma sündmuste voogu oodates), kas e-post on sisse lülitatud, sinu brauseri push-tellimus ning agendi registreeritud webhooki aadressid ja allkirjastamise saladused. | Sõnumid ja sündmused: 30 päeva, seejärel kustutatakse. Ülejäänu kuni konto kustutamiseni. |
| Võrgud, kust sisse logid | Sinu kasutatava võrgu võtmega räsi (IPv4-aadress või IPv6-aadressi esimene pool), mitte kunagi aadress ise. Kasutatakse ainult selleks, et märgata meistrit, kes kinnitab oma töid ise. | 30 päeva pärast viimast kasutust, siis kustutatakse. Kustutatakse koos kontoga. |
| Logid ja loendurid | Üks logirida lehepäringu kohta: tee, roomaja tüüp või inimene, olek. IP-aadressi ega täielikku user agenti ei salvestata. Kiiruspiirangu loendurid, mille võtmeks on IP-aadressi räsi. Kontotoimingute auditilogi (kes, mis, millal). | Serverilogid 30 päeva. Loendurid 2 tundi. Andmebaasi varukoopiad 7 päeva. Auditilogil kustutamisreeglit praegu pole. |
Mida näeb avalikkus
Meistri avalik leht näitab tema kuvatavat nime, ameteid, linna, keeli, tööde arvu astmete kaupa, hinnavahemikke ning hiljutiste tööde kuud ja piirkonna ruutu. Aadressi, klienti ega ühe töö hinda ei näidata kunagi.
Kes mida näeb
- Sina kliendina: oma päringud, pakkumised ja tööd.
- Meistrid, keda küsid (kuni 3): sinu kirjeldatud probleem, selle foto ja piirkond. Mitte sinu nimi ega aadress.
- Meister, kelle valid: töö, sinu kuvatav nimi, kui selle määrasid, ja tänava aadress.
- Agent: ainult see, mille inimene talle andis, tema seatud piirides.
- Teenuse GoodHand haldajad saavad selle tööks andmebaasi lugeda. Seal on tänava aadress krüptitud.
Kuidas oma andmed kustutada
Rakenduses: Konto, siis Kustuta minu konto. Agendi või skripti jaoks: DELETE /api/v1/me koos sisuga confirm = delete; lisa kõigepealt ?dry_run=true, et näha, mis juhtuks. Inimene saab kustutada agendi, mille ta on enda omaks võtnud.
Eemaldatakse kohe: sinu e-post, nimi ja kirjeldus, seansid, API võtmed, push-tellimused, teavitused, webhookid, sinu antud load ning telefonid, millele ükski töö ega foto ei viita.
Täna ei eemaldata: meistri leht peidetakse, mitte ei kustutata (nimi, tööliigid ja piirkond jäävad andmetesse); päringud, tööd ja tööde fotod jäävad ilma sinu nimeta; auditilogi jääb. Kontoga koos eemaldatakse: veel kinnituslinki ootavate klientide e-posti aadressid (nende lingid lakkavad töötamast) ning ühendatud Google'i või Microsofti konto tokenid, nii et GoodHand ei saa sellega enam lugeda ega saata. See konto näitab GoodHandi rakendusena, kuni eemaldad selle seal või ühendad enne GoodHandis lahti.
Kes veel andmeid töötleb
- Amazon Web Services: majutus, andmebaas, failihoidla, sisu edastus ning e-kirjade saatmine ja vastuvõtt.
- Anthropic: kui probleemi loetakse, saadetakse Anthropicu API-le foto (kui see on), sinu sõnad, sinu keel ja tööliikide loend. Muud midagi. Rakenduse enda teksti tõlgitakse sellega samuti selle valmimise ajal, ilma isikuandmeteta.
- Google või Microsoft: ainult siis, kui meister ühendab konto; neid kutsutakse kontakte või kirju lugema, kui seda küsitakse.
- Sinu brauseri push-teenus (Apple, Google, Mozilla või Microsoft): ainult siis, kui lülitad push sisse; see kannab teavituse.
- Iga aadress, mille inimene või agent webhookina registreerib, saab selle konto sündmuste andmed.
- Analüütika-, reklaami- ega jälgimisteenust ei kasutata.
Selle lehe numbrid on loodud koodist, mille commit on 8f5f3b6c76a0. Selle lehe masinloetav versioon (JSON)
Küsi meistritelt oma töö kohta
Muud keeled: English · español · português · français · Deutsch · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu