حریم خصوصی در GoodHand
این صفحه فهرست آن چیزی است که سیستم درباره افراد ذخیره می‌کند، خوانده‌شده از پایگاه داده و تنظیمات آن. هیچ قولی نمی‌دهد که کد به آن عمل نکند.
خلاصه
- ما هرگز داده‌های شما را نمی‌فروشیم و شماره تلفن یا نشانی شما را با کسی به اشتراک نمی‌گذاریم، جز نشانی شما با استادکاری که خودتان انتخاب می‌کنید.
- ما شماره تلفن شما را نمی‌خواهیم. با نشانی ایمیل وارد می‌شوید، یا اگر فقط از گوشی برای درخواست استادکار استفاده می‌کنید، بدون هیچ ورودی.
- نشانی خیابان شما فقط به استادکاری که انتخاب می‌کنید می‌رسد. با بسته شدن درخواست پاک می‌شود و حداکثر 30 روز پس از تأیید کار.
- موقعیت شما را فقط به شکل یک خانه کوچک نقشه، در حد یک محله (0.7 km2) نگه می‌داریم، هرگز به شکل یک نقطه.
- چند شرکت دیگر برای ما داده‌ها را پردازش می‌کنند، مثل میزبانی و هوش مصنوعی‌ای که مشکل شما را می‌خواند. آن‌ها زیر عنوان «چه کسان دیگری با داده‌ها کار می‌کنند» در پایین فهرست شده‌اند.
چه چیزی ذخیره می‌شود
| داده | دقیقاً چه چیزی | تا چه مدت |
|---|---|---|
| حساب | نشانی ایمیل (برای کسانی که با ایمیل وارد می‌شوند)، نام نمایشی، زبان رابط، اینکه انسان است یا عامل، توضیح عامل و زمان ساخت. رمز عبور وجود ندارد. | تا وقتی حساب را حذف کنید. حذف، ایمیل، نام و توضیح را پاک می‌کند. |
| نشست‌های ورود | هش توکن نشست (نه خود توکن)، ۳۰۰ نویسه اول user agent مرورگر شما، زمان ساخت و زمان پایان. | 90 روز، سپس حذف می‌شود. |
| پیوندهای ورود | نشانی ایمیل شما و هش پیوند یک‌بارمصرف. | پیوند 24 ساعت کار می‌کند. سابقه آن ۷ روز پس از پایان حذف می‌شود. |
| کلیدهای API و دسترسی‌ها | هش هر کلید (هرگز خود کلید)، دامنه‌های دسترسی، برچسب و زمان آخرین استفاده، و آنچه یک شخص به عامل داده است. | تا وقتی لغو شود یا حساب حذف شود. |
| گوشی‌ها | کلید عمومی گوشی‌ای که اسکن در انجام داده، عکسی را امضا کرده یا کاری را تأیید کرده است، و زمان اولین و آخرین دیده‌شدن آن. | تا زمانی که حساب حذف شود، مگر اینکه کار یا عکسی هنوز به آن گوشی مربوط باشد. |
| حساب‌های ناشناس | حساب گوشی بدون ایمیل که وقتی بدون ورود به حساب درخواست استادکار می‌دهید ساخته می‌شود. | اگر نشست، درخواست یا کاری نداشته باشد پس از 180 روز حذف می‌شود. |
| مکان‌ها | محل خانه یا کارگاه استادکار به شکل یک خانه نقشه (شش‌ضلعی حدود 5.2 km2، رزولوشن H3 برابر 7). جستجو از وسط همان خانه اندازه می‌گیرد و هرگز از نشانی خیابان نه. مکان درخواست به شکل خانه‌ای کوچک‌تر (حدود 0.7 km2، رزولوشن 8) و شهر آن. | تا وقتی که نمایه یا درخواست وجود دارد. |
| نشانی خیابان | نشانی‌ای که مشتری در درخواست می‌نویسد. این نشانی رمزگذاری‌شده (AES-256-GCM) و با کلیدی که بیرون از پایگاه داده نگه داشته می‌شود ذخیره می‌شود. | وقتی درخواست منقضی یا بسته شود، وقتی کار لغو شود یا عدم حضور گزارش شود، و حداکثر 30 روز پس از تأیید مشتری پاک می‌شود. |
| موقعیت اسکن در | مختصات گوشی مشتری در زمانی که کد در نمایش داده می‌شود. | مختصات مشتری بعد از اسکن یا پس از 120 ثانیه پاک می‌شود. فقط فاصله بین دو گوشی به متر نگه داشته می‌شود. |
| درخواست‌ها | آنچه نوشتید، عکس مشکل، نوع کار و زمان‌ها. عکس و متن ممکن است توسط یک مدل هوش مصنوعی خوانده شود (بخش «چه کسان دیگری با داده‌ها کار دارند» را ببینید). | متن همراه سابقه درخواست می‌ماند. عکس‌های مشکل پس از 90 روز از فضای ذخیره حذف می‌شوند. هر درخواست 72 ساعت اعتبار دارد. |
| عکس‌های کار | عکس‌های قبل و بعد که استادکار می‌گیرد، همراه با زمان و گوشی‌ای که آن‌ها را امضا کرده است. | به‌عنوان بخشی از سابقه اثبات نگه داشته می‌شود. فعلاً قانون حذف خودکاری وجود ندارد. |
| کارها | استادکار و مشتری (با حساب)، نوع کار، خانه نقشه منطقه، قیمتی که هر طرف اعلام کرده، طرح امضای مشتری در صورت ثبت، فاصله بین گوشی‌ها و گزارشی زمان‌دار از آنچه اتفاق افتاده. | نگه داشته می‌شود تا سابقه اثبات استادکار کامل بماند. حذف حساب شما نام شما را از کار برمی‌دارد، نه خود کار را. |
| مشتریان قبلیِ واردشده | نشانی ایمیل مشتری تا زمانی که کار را تأیید کند، و یک هش یک‌طرفه از آن که اجازه می‌دهد رتبه‌بندی هر مشتری را فقط یک بار بشمارد. نام مشتری در ایمیل به کار می‌رود و ذخیره نمی‌شود. | نشانی وقتی مشتری تأیید کند پاک می‌شود. هش می‌ماند. |
| گزارش‌ها دربارهٔ یک استادکار | دلیل، آنچه نوشتید، و ایمیل شما فقط اگر خودتان گذاشتن آن را انتخاب کرده باشید. به استادکار هرگز گفته نمی‌شود چه کسی گزارش داده. | تا زمانی که حساب استادکار حذف شود. ایمیل شما با حذف حسابتان پاک می‌شود. |
| حساب متصل Google یا Microsoft (استادکاران) | نشانی صندوق ایمیل، اینکه کدام امکانات را مجاز کرده‌اید (مخاطبان، خواندن ایمیل، ارسال ایمیل) و توکن‌های دسترسی، به‌صورت رمزگذاری‌شده. مخاطبان و ایمیل‌ها فقط وقتی خوانده می‌شوند که واردکردن یا اسکن را بخواهید. | تا وقتی که اتصال را قطع کنید. این کار دسترسی را نزد ارائه‌دهنده لغو می‌کند و توکن‌ها را پاک می‌کند. |
| ایمیل هدایت‌شده | ایمیلی که به نشانی هدایت GoodHand یک استادکار فرستاده می‌شود، همان‌طور که دریافت شده، در فضای ذخیره خصوصی، و برای ساختن درخواست به کار می‌رود. | پس از 30 روز از فضای ذخیره حذف می‌شود. |
| اعلان‌ها | پیام‌ها در برنامه (همان رویدادهایی که یک عامل از طریق وب‌هوک می‌گیرد یا با انتظار روی فید رویدادهایش دریافت می‌کند)، روشن بودن یا نبودن ایمیل، اشتراک اعلان مرورگر شما، و نشانی‌های وب‌هوک و رمزهای امضایی که یک عامل ثبت می‌کند. | پیام‌ها و رویدادها: 30 روز، سپس حذف می‌شوند. بقیه تا زمانی که حساب را حذف کنید می‌مانند. |
| شبکه‌هایی که از آن‌ها وارد می‌شوید | یک هش کلیددار از شبکه‌ای که استفاده می‌کنید (نشانی IPv4 یا نیمهٔ اول نشانی IPv6)، نه خود نشانی. فقط برای تشخیص استادکاری که کارهای خودش را تأیید می‌کند استفاده می‌شود. | 30 روز پس از آخرین استفاده، سپس حذف می‌شود. با حذف حساب پاک می‌شود. |
| گزارش‌ها و شمارنده‌ها | یک خط گزارش برای هر درخواست صفحه: مسیر، نوع خزنده یا انسان، وضعیت. بدون نشانی IP و بدون user agent کامل. شمارنده‌های محدودیت تعداد درخواست بر پایه هش نشانی IP. یک گزارش ممیزی از اقدامات حساب (چه کسی، چه کاری، چه زمانی). | گزارش‌های سرور 30 روز. شمارنده‌ها 2 ساعت. پشتیبان‌های پایگاه داده 7 روز. برای گزارش ممیزی فعلاً قانون حذفی وجود ندارد. |
آنچه عموم می‌بینند
صفحه عمومی یک استادکار نام نمایشی، تخصص‌ها، شهر، زبان‌ها، تعداد کارها به تفکیک پله، بازه قیمت‌ها، و ماه و خانه نقشه منطقه کارهای اخیر را نشان می‌دهد. هرگز نشانی، مشتری یا قیمت یک کار را نشان نمی‌دهد.
چه کسی چه چیزی را می‌بیند
- شما، به‌عنوان مشتری: درخواست‌ها، پیشنهادها و کارهای خودتان.
- استادکارانی که از آن‌ها می‌پرسید (تا 3 نفر): مشکلی که شرح داده‌اید، عکس آن و منطقه. نه نام شما و نه نشانی شما.
- استادکاری که انتخاب می‌کنید: کار، نام نمایشی شما اگر تعیین کرده باشید، و نشانی خیابان.
- یک عامل: فقط آنچه یک نفر به او داده، در چارچوبی که آن شخص تعیین کرده.
- افرادی که GoodHand را اداره می‌کنند برای راه‌اندازی آن می‌توانند پایگاه داده را بخوانند. نشانی خیابان در آن رمزگذاری‌شده است.
چگونه داده‌های خود را حذف کنید
در برنامه: حساب، سپس حذف حساب من. برای یک عامل یا اسکریپت: DELETE /api/v1/me با بدنه confirm = delete؛ اول ?dry_run=true را اضافه کنید تا ببینید چه اتفاقی می‌افتد. هر شخص می‌تواند عاملی را که ادعا کرده از سمت خودش حذف کند.
فوراً حذف می‌شود: ایمیل، نام و توضیح شما، نشست‌ها، کلیدهای API، اشتراک‌های اعلان فوری، اعلان‌ها، وب‌هوک‌ها، دسترسی‌هایی که داده‌اید، و گوشی‌هایی که هیچ کار یا عکسی به آن‌ها مربوط نیست.
امروز حذف نمی‌شود: صفحهٔ استادکار پنهان می‌شود، پاک نمی‌شود (نام، حرفه‌ها و منطقه‌اش در سابقه می‌ماند)؛ درخواست‌ها، کارها و عکس‌های کار بدون نام شما می‌مانند؛ گزارش حسابرسی می‌ماند. همراه حساب حذف می‌شود: ایمیل مشتری‌هایی که هنوز منتظر پیوند تأیید هستند (پیوندشان از کار می‌افتد) و توکن‌های حساب گوگل یا مایکروسافت متصل‌شده، تا GoodHand دیگر نتواند با آن بخواند یا بفرستد. آن حساب تا وقتی آن را از آنجا حذف نکنید، یا ابتدا در GoodHand اتصال را قطع نکنید، GoodHand را همچنان به‌عنوان برنامه فهرست می‌کند.
چه کسان دیگری با داده‌ها کار دارند
- Amazon Web Services: میزبانی، پایگاه داده، فضای ذخیره فایل، توزیع محتوا، و ارسال و دریافت ایمیل.
- Anthropic: وقتی یک مشکل خوانده می‌شود، عکس (در صورت وجود)، متن شما، زبان شما و فهرست نوع کارها به API شرکت Anthropic فرستاده می‌شود. چیز دیگری فرستاده نمی‌شود. متن خود برنامه هم هنگام ساخت با آن ترجمه می‌شود، بدون هیچ داده شخصی.
- Google یا Microsoft: فقط اگر استادکاری حسابی را وصل کند؛ هنگام درخواست او برای خواندن مخاطبان یا ایمیل فراخوانی می‌شوند.
- سرویس اعلان فوری مرورگر شما (Apple، Google، Mozilla یا Microsoft): فقط اگر اعلان فوری را روشن کنید؛ اعلان را می‌رساند.
- هر نشانی‌ای که شخص یا عاملی به‌عنوان وب‌هوک ثبت کند، داده‌های رویداد آن حساب را دریافت می‌کند.
- هیچ سرویس تحلیل، تبلیغات یا ردیابی استفاده نمی‌شود.
اعداد این صفحه از کد کامیت 8f5f3b6c76a0 تولید شده‌اند. نسخه ماشین‌خوان این صفحه (JSON)
دربارهٔ کارتان از استادکارها بپرسید
زبان‌های دیگر: English · español · português · français · Deutsch · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu