Yksityisyys GoodHandissa
Tällä sivulla luetellaan, mitä järjestelmä tallentaa ihmisistä tietokannan ja asetusten perusteella. Se ei lupaa mitään, mitä koodi ei pidä.
Lyhyesti
- Emme koskaan myy tietojasi emmekä jaa puhelinnumeroasi tai osoitettasi, paitsi osoitteesi valitsemallesi ammattilaiselle.
- Emme kysy puhelinnumeroasi. Kirjaudut sähköpostiosoitteella tai et millään, jos pyydät ammattilaista vain puhelimestasi.
- Katuosoitteesi menee vain valitsemallesi ammattilaiselle. Se poistetaan, kun pyyntö suljetaan, ja viimeistään 30 päivää työn vahvistamisen jälkeen.
- Säilytämme sijaintisi vain pienenä karttaruutuna, noin kaupunginosan kokoisena (0.7 km2), emme koskaan pisteenä.
- Muutama muu yritys käsittelee tietoja puolestamme, kuten palvelinhotelli ja tekoäly, joka lukee ongelmasi. Ne on lueteltu alla kohdassa "Kuka muu käsittelee tietoja".
Mitä tallennetaan
| Tieto | Mitä tarkalleen | Kuinka kauan |
|---|---|---|
| Tili | Sähköpostiosoite (sähköpostilla kirjautuville), näyttönimi, käyttöliittymän kieli, onko kyseessä ihminen vai agentti, agentin kuvaus ja luontiaika. Salasanaa ei ole. | Kunnes poistat tilin. Poistaminen tyhjentää sähköpostin, nimen ja kuvauksen. |
| Kirjautumisistunnot | Istuntotunnisteen hash (ei itse tunnistetta), selaimesi user agentin 300 ensimmäistä merkkiä sekä luonti- ja päättymisaika. | 90 päivää, sitten poistetaan. |
| Kirjautumislinkit | Sähköpostiosoitteesi ja kertakäyttöisen linkin hash. | Linkki toimii 24 tuntia. Tieto poistetaan 7 päivää sen päättymisen jälkeen. |
| API-avaimet ja oikeudet | Jokaisen avaimen hash (ei koskaan itse avainta), sen käyttöoikeudet, nimike ja viimeisin käyttöaika sekä se, mitä ihminen on myöntänyt agentille. | Kunnes ne perutaan tai tili poistetaan. |
| Puhelimet | Sellaisen puhelimen julkinen avain, jolla on tehty ovella skannaus, allekirjoitettu kuva tai vahvistettu työ, sekä ensimmäinen ja viimeisin havaintoaika. | Kunnes tili poistetaan, ellei jokin työ tai kuva edelleen viittaa kyseiseen puhelimeen. |
| Anonyymit tilit | Puhelintili ilman sähköpostia, joka syntyy, kun pyydät ammattilaista kirjautumatta sisään. | Poistetaan 180 päivän jälkeen, jos sillä ei ole istuntoa, pyyntöä eikä työtä. |
| Paikat | Ammattilaisen koti karttasolun muodossa (noin 5.2 km2:n kuusikulmio, H3-tarkkuus 7); haku mittaa etäisyyden solun keskeltä, ei koskaan katuosoitteesta. Pyynnön paikka pienempänä solun muodossa (noin 0.7 km2, tarkkuus 8) ja sen kaupunki. | Niin kauan kuin profiili tai pyyntö on olemassa. |
| Katuosoite | Osoite, jonka asiakas kirjoittaa pyyntöön. Se tallennetaan salattuna (AES-256-GCM), ja avain säilytetään tietokannan ulkopuolella. | Poistetaan, kun pyyntö vanhenee tai suljetaan, kun työ perutaan tai siitä ilmoitetaan, ettei paikalle tultu, ja viimeistään 30 päivää asiakkaan vahvistuksen jälkeen. |
| Oven skannauksen sijainti | Asiakkaan puhelimen koordinaatit, kun ovikoodi näkyy. | Asiakkaan koordinaatit pyyhitään skannauksen jälkeen tai 120 sekunnin kuluttua. Vain puhelinten välinen etäisyys metreinä säilytetään. |
| Pyynnöt | Se, mitä kirjoitit, ongelmakuva, työn tyyppi ja ajat. Tekoälymalli voi lukea kuvan ja sanat (katso, kuka muu käsittelee tietoja). | Teksti säilyy pyynnön tietueessa. Ongelmakuvat poistetaan tallennustilasta 90 päivän kuluttua. Pyyntö on voimassa 72 tuntia. |
| Työkuvat | Ammattilaisen ottamat ennen- ja jälkeenkuvat sekä aika ja puhelin, joka ne allekirjoitti. | Säilytetään osana todisteaineistoa. Automaattista poistosääntöä ei tällä hetkellä ole. |
| Työt | Ammattilainen ja asiakas (tilin mukaan), työn tyyppi, aluesolu, kummankin osapuolen ilmoittama hinta, asiakkaan allekirjoituspiirros jos annettu, puhelinten väliset etäisyydet sekä aikaleimattu loki tapahtuneesta. | Säilytetään, jotta ammattilaisen todisteaineisto pysyy eheänä. Tilin poistaminen poistaa nimesi työstä, ei itse työtä. |
| Tuodut aiemmat asiakkaat | Asiakkaan sähköpostiosoite siihen asti, kun hän vahvistaa työn, ja siitä tehty yksisuuntainen tiiviste, jonka avulla sijoitus laskee yhden asiakkaan vain kerran. Asiakkaan nimeä käytetään sähköpostissa, eikä sitä tallenneta. | Osoite tyhjennetään, kun asiakas vahvistaa. Tiiviste säilyy. |
| Ammattilaista koskevat ilmoitukset | Syy, kirjoittamasi teksti ja sähköpostiosoitteesi vain, jos halusit jättää sen. Ammattilaiselle ei kerrota koskaan, kuka ilmoitti. | Kunnes ammattilaisen tili poistetaan. Sähköpostiosoitteesi poistetaan, kun poistat tilisi. |
| Yhdistetty Google- tai Microsoft-tili (ammattilaiset) | Postilaatikon osoite, mitkä ominaisuudet sallit (yhteystiedot, postin lukeminen, postin lähettäminen) ja käyttötunnisteet salattuina. Yhteystiedot ja posti luetaan vain, kun pyydät tuontia tai skannausta. | Kunnes katkaiset yhteyden. Se peruu pääsyn palveluntarjoajalla ja tyhjentää tunnisteet. |
| Edelleenlähetetty posti | Ammattilaisen GoodHand-edelleenlähetysosoitteeseen lähetetty posti sellaisenaan, yksityisessä tallennustilassa, ja sitä käytetään pyynnön luomiseen. | Poistetaan tallennustilasta 30 päivän kuluttua. |
| Ilmoitukset | Viestit sovelluksessa (samat tapahtumat, jotka agentti saa webhookilla tai odottamalla tapahtumasyötettään), onko sähköposti päällä, selaimesi push-tilaus sekä agentin rekisteröimät webhook-osoitteet ja allekirjoitusavaimet. | Viestit ja tapahtumat: 30 päivää, sitten ne poistetaan. Muut tiedot säilyvät, kunnes poistat tilin. |
| Verkot, joista kirjaudut sisään | Käyttämäsi verkon avaimellinen tiiviste (IPv4-osoite tai IPv6-osoitteen ensimmäinen puolisko), ei koskaan itse osoite. Käytetään vain havaitsemaan ammattilainen, joka vahvistaa omia töitään. | 30 päivää viimeisen käytön jälkeen, sitten poistetaan. Poistetaan tilin mukana. |
| Lokit ja laskurit | Yksi lokirivi sivupyyntöä kohden: polku, indeksointirobotti vai ihminen, tila. Ei IP-osoitetta eikä koko user agent -tietoa. Käyttörajoituslaskurit IP-osoitteen tiivisteen mukaan. Tilitoimien tarkastuslokki (kuka, mitä, milloin). | Palvelinlokit 30 päivää. Laskurit 2 tuntia. Tietokannan varmuuskopiot 7 päivää. Tarkastuslokilla ei ole tällä hetkellä poistosääntöä. |
Mitä yleisö näkee
Ammattilaisen julkisella sivulla näkyvät esittelynimi, alat, kaupunki, kielet, töiden määrät portaittain, hintahaarukat sekä viimeisimpien töiden kuukausi ja aluesolu. Siinä ei koskaan näy osoitetta, asiakasta eikä yksittäisen työn hintaa.
Kuka näkee mitä
- Sinä asiakkaana: omat pyyntösi, tarjouksesi ja työsi.
- Ammattilaiset, joilta kysyt (enintään 3): kuvaamasi ongelma, sen kuva ja alue. Ei nimeäsi eikä osoitettasi.
- Valitsemasi ammattilainen: työ, esittelynimesi jos olet asettanut sellaisen, ja katuosoite.
- Agentti: vain se, minkä ihminen on sille sallinut, hänen asettamissaan rajoissa.
- GoodHandia ylläpitävät henkilöt voivat lukea tietokantaa sen käyttämiseksi. Siinä katuosoite on salattu.
Näin poistat tietosi
Sovelluksessa: Tili, sitten Poista tilini. Agentille tai skriptille: DELETE /api/v1/me, jossa body on confirm = delete; lisää ensin ?dry_run=true nähdäksesi, mitä tapahtuisi. Ihminen voi poistaa omalta puoleltaan agentin, jonka hän on ilmoittanut omakseen.
Poistetaan heti: sähköpostisi, nimesi ja kuvauksesi, istunnot, API-avaimet, push-tilaukset, ilmoitukset, webhookit, antamasi luvat sekä puhelimet, joihin ei viittaa mikään työ tai kuva.
Ei poisteta tänään: ammattilaisen sivu piilotetaan, ei poisteta (nimi, alat ja alue jäävät tietoihin); pyynnöt, työt ja työkuvat jäävät ilman nimeäsi; auditointiloki säilyy. Poistetaan tilin mukana: vahvistuslinkkiä yhä odottavien asiakkaiden sähköpostiosoitteet (heidän linkkinsä lakkaavat toimimasta) sekä yhdistetyn Google- tai Microsoft-tilin tunnisteet, jotta GoodHand ei voi enää lukea tai lähettää sen kautta. Kyseisen tilin sovelluslistassa GoodHand näkyy yhä, kunnes poistat sen siellä tai katkaiset yhteyden ensin täällä.
Kuka muu käsittelee tietoja
- Amazon Web Services: palvelinpalvelu, tietokanta, tiedostojen tallennus, sisällönjakelu sekä sähköpostin lähetys ja vastaanotto.
- Anthropic: kun ongelmaa luetaan, kuva (jos on), sanasi, kielesi ja työtyyppien luettelo lähetetään Anthropicin API:in. Mitään muuta ei lähetetä. Sovelluksen oma teksti myös käännetään sillä sovellusta rakennettaessa, ilman henkilötietoja.
- Google tai Microsoft: vain jos ammattilainen yhdistää tilin; niitä kutsutaan lukemaan yhteystietoja tai postia pyydettäessä.
- Selaimesi push-palvelu (Apple, Google, Mozilla tai Microsoft): vain jos otat pushin käyttöön; se kuljettaa ilmoituksen.
- Jokainen osoite, jonka ihminen tai agentti rekisteröi webhookiksi, saa kyseisen tilin tapahtumatiedot.
- Analytiikka-, mainonta- tai seurantapalvelua ei käytetä.
Tämän sivun luvut on luotu koodista versiossa 8f5f3b6c76a0. Tämän sivun koneluettava versio (JSON)
Muut kielet: English · español · português · français · Deutsch · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · eesti · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu