פרטיות ב-GoodHand
בעמוד הזה רשום מה המערכת שומרת על אנשים, כפי שנקרא ממסד הנתונים וההגדרות שלה. אין בו הבטחה שהקוד לא מקיים.
הגרסה הקצרה
- אנחנו אף פעם לא מוכרים את הנתונים שלך, ואף פעם לא משתפים את מספר הטלפון או הכתובת שלך, מלבד הכתובת שלך עם בעל המקצוע שבחרת.
- אנחנו לא מבקשים את מספר הטלפון שלך. נכנסים עם כתובת אימייל, או בלי כלום אם רק מבקשים בעל מקצוע מהטלפון.
- כתובת הרחוב שלך נשלחת רק לבעל המקצוע שבחרת. היא נמחקת כשהבקשה נסגרת, ולכל המאוחר 30 ימים אחרי שהעבודה אושרה.
- אנחנו שומרים את המיקום שלך רק כתא מפה קטן, בערך שכונה (0.7 קמ״ר), אף פעם לא כנקודה.
- כמה חברות אחרות מטפלות בנתונים עבורנו, למשל אירוח והבינה המלאכותית שקוראת את הבעיה שלך. הן מופיעות למטה תחת "מי עוד מטפל בנתונים".
מה נשמר
| מידע | מה בדיוק | כמה זמן |
|---|---|---|
| חשבון | כתובת דוא"ל (למי שנכנס בדוא"ל), שם תצוגה, שפת הממשק, אם זה אדם או סוכן, תיאור של סוכן, מתי נוצר. אין סיסמה. | עד שמוחקים את החשבון. המחיקה מנקה את הדוא"ל, השם והתיאור. |
| הפעלות כניסה | גיבוב (hash) של אסימון ההפעלה (לא האסימון עצמו), 300 התווים הראשונים של ה-user agent של הדפדפן, מתי נוצרה ומתי היא מסתיימת. | 90 ימים, ואז נמחקת. |
| קישורי כניסה | כתובת הדוא"ל שלך וגיבוב (hash) של הקישור החד-פעמי. | הקישור פועל 24 שעות. הרשומה נמחקת 7 ימים אחרי שהוא פג. |
| מפתחות API והרשאות | גיבוב (hash) של כל מפתח (אף פעם לא המפתח עצמו), ההיקפים שלו, התווית וזמן השימוש האחרון, ומה אדם נתן לסוכן. | עד שמבטלים או שהחשבון נמחק. |
| טלפונים | המפתח הציבורי של טלפון שביצע סריקת דלת, חתם על תמונה או אישר עבודה, ומתי נראה לראשונה ולאחרונה. | עד שהחשבון נמחק, אלא אם עבודה או תמונה עדיין מפנות לטלפון הזה. |
| חשבונות אנונימיים | חשבון טלפון ללא אימייל, שנוצר כשמבקשים בעל מקצוע בלי להתחבר. | נמחק אחרי 180 ימים אם אין לו הפעלה, בקשה או עבודה. |
| מקומות | הבית של בעל מקצוע כתא במפה (משושה של כ-5.2 קמ״ר, רזולוציית H3 7); החיפוש מודד מאמצע התא, אף פעם לא מכתובת רחוב. מקום הבקשה כתא קטן יותר (כ-0.7 קמ״ר, רזולוציה 8) והעיר שלה. | כל עוד הפרופיל או הבקשה קיימים. |
| כתובת רחוב | הכתובת שהלקוח מקליד בבקשה. היא נשמרת מוצפנת (AES-256-GCM) עם מפתח שנשמר מחוץ למסד הנתונים. | נמחקת כשהבקשה פגה או נסגרת, כשהעבודה מבוטלת או מדווחת כאי-הגעה, ולכל המאוחר 30 ימים אחרי שהלקוח מאשר. |
| מיקום סריקת הדלת | קואורדינטות הטלפון של הלקוח בזמן שקוד הדלת מוצג. | קואורדינטות הלקוח נמחקות אחרי הסריקה או אחרי 120 שניות. נשמר רק המרחק במטרים בין הטלפונים. |
| בקשות | מה שכתבתם, תמונת התקלה, סוג העבודה והזמנים. את התמונה ואת הדברים שכתבתם עשוי לקרוא מודל בינה מלאכותית (ראו מי עוד מטפל בנתונים). | הטקסט נשאר ברשומת הבקשה. תמונות תקלה נמחקות מהאחסון אחרי 90 ימים. בקשה תקפה למשך 72 שעות. |
| תמונות עבודה | תמונות לפני ואחרי שבעל מקצוע מצלם, עם השעה והטלפון שחתם עליהן. | נשמרות כחלק מרשומת ההוכחה. כיום אין כלל מחיקה אוטומטית. |
| עבודות | בעל המקצוע והלקוח (לפי חשבון), סוג העבודה, תא האזור, המחיר שכל צד ציין, ציור החתימה של הלקוח אם נמסר, מרחקים בין הטלפונים, ויומן עם חותמות זמן של מה שקרה. | נשמרות כדי שרשומת ההוכחה של בעל מקצוע תישאר שלמה. מחיקת החשבון מסירה את שמכם מעבודה, לא את העבודה. |
| לקוחות קודמים שיובאו | כתובת האימייל של הלקוח עד שהוא מאשר את העבודה, וגיבוב חד-כיווני שלה שמאפשר לדירוג לספור לקוח אחד פעם אחת. שם הלקוח משמש באימייל ואינו נשמר. | הכתובת נמחקת כשהלקוח מאשר. הגיבוב נשאר. |
| דיווחים על בעל מקצוע | הסיבה, מה שכתבתם, והאימייל שלכם רק אם בחרתם להשאיר אותו. בעל המקצוע לא יודע לעולם מי דיווח. | עד שהחשבון של בעל המקצוע נמחק. האימייל שלכם נמחק כשאתם מוחקים את החשבון. |
| חשבון Google או Microsoft מחובר (בעלי מקצוע) | כתובת תיבת הדואר, אילו תכונות אישרתם (אנשי קשר, קריאת דואר, שליחת דואר) ואסימוני הגישה, מוצפנים. אנשי קשר ודואר נקראים רק כשאתם מבקשים ייבוא או סריקה. | עד שתנתקו. הניתוק מבטל את הגישה אצל הספק ומוחק את האסימונים. |
| דואר מועבר | דואר שנשלח לכתובת ההעברה של בעל מקצוע ב-GoodHand, כפי שהתקבל, באחסון פרטי, ומשמש ליצירת בקשה. | נמחק מהאחסון אחרי 30 ימים. |
| התראות | הודעות באפליקציה (אותם אירועים שסוכן מקבל דרך וובהוק או בהמתנה בפיד האירועים שלו), אם האימייל פעיל, מנוי הפוש של הדפדפן שלך, וכתובות הוובהוק והסודות לחתימה שסוכן רושם. | הודעות ואירועים: 30 ימים, ואז נמחקים. השאר עד מחיקת החשבון. |
| רשתות שמהן אתם מתחברים | גיבוב (hash) עם מפתח של הרשת שבה אתם משתמשים (כתובת IPv4 או החצי הראשון של כתובת IPv6), אף פעם לא הכתובת עצמה. משמש רק כדי לזהות בעל מקצוע שמאשר את העבודות של עצמו. | 30 ימים אחרי השימוש האחרון, ואז נמחק. נמחק עם החשבון. |
| יומנים ומונים | שורת יומן אחת לכל בקשת דף: נתיב, סוג סורק או אדם, סטטוס. בלי כתובת IP ובלי user agent מלא. מוני הגבלת קצב לפי גיבוב של כתובת ה-IP. יומן ביקורת של פעולות בחשבון (מי, מה, מתי). | יומני שרת 30 ימים. מונים 2 שעות. גיבויי מסד נתונים 7 ימים. ליומן הביקורת אין כיום כלל מחיקה. |
מה הציבור רואה
הדף הציבורי של בעל מקצוע מציג את שם התצוגה, המקצועות, העיר, השפות, מספר העבודות לפי שלב, טווחי מחירים, והחודש ותא האזור של עבודות אחרונות. הוא אף פעם לא מציג כתובת, לקוח או מחיר של עבודה אחת.
מי רואה מה
- אתם, כלקוחות: הבקשות, ההצעות והעבודות שלכם.
- בעלי המקצוע שפניתם אליהם (עד 3): התקלה שתיארתם, התמונה שלה והאזור. לא השם שלכם ולא הכתובת.
- בעל המקצוע שבחרתם: העבודה, שם התצוגה שלכם אם הגדרתם, וכתובת הרחוב.
- סוכן: רק מה שאדם העניק לו, בגבולות שקבע.
- אנשים שמפעילים את GoodHand יכולים לקרוא את מסד הנתונים כדי להפעיל אותו. בו כתובת הרחוב מוצפנת.
איך למחוק את הנתונים שלכם
באפליקציה: חשבון, ואז מחיקת החשבון שלי. לסוכן או לסקריפט: DELETE /api/v1/me עם גוף confirm = delete; הוסיפו קודם ?dry_run=true כדי לראות מה יקרה. אדם יכול למחוק מצדו סוכן שהוא תבע.
נמחקים מיד: האימייל, השם והתיאור שלכם, הפעלות, מפתחות API, מנויי push, התראות, webhooks, הרשאות שנתתם, וטלפונים שאין עבודה או תמונה שמפנות אליהם.
לא נמחק היום: דף של בעל מקצוע מוסתר ולא נמחק (השם, המקצועות והאזור נשארים ברשומה); בקשות, עבודות ותמונות עבודה נשארים בלי השם שלך; יומן הביקורת נשאר. נמחק עם החשבון: האימיילים של לקוחות שעדיין ממתינים לקישור אישור (הקישורים שלהם יפסיקו לעבוד), והטוקנים של חשבון Google או Microsoft מחובר, כך ש-GoodHand לא תוכל יותר לקרוא או לשלוח איתו. החשבון הזה עדיין מציג את GoodHand כאפליקציה עד שתסיר אותה שם, או שתנתק קודם ב-GoodHand.
מי עוד מטפל בנתונים
- Amazon Web Services: אירוח, מסד נתונים, אחסון קבצים, הפצת תוכן, ושליחה וקבלה של אימייל.
- Anthropic: כשקוראים תקלה, התמונה (אם יש), המילים שלכם, השפה שלכם ורשימת סוגי העבודות נשלחים ל-API של Anthropic. שום דבר אחר לא נשלח. הטקסט של האפליקציה עצמה מתורגם גם הוא בעזרתו בזמן הבנייה, בלי נתונים אישיים.
- Google או Microsoft: רק אם בעל מקצוע מחבר חשבון; פונים אליהם כדי לקרוא אנשי קשר או דואר כשמבקשים.
- שירות ה-push של הדפדפן שלכם (Apple, Google, Mozilla או Microsoft): רק אם הפעלתם push; הוא מעביר את ההתראה.
- כל כתובת שאדם או סוכן רושם כ-webhook מקבלת את נתוני האירועים של החשבון הזה.
- לא נעשה שימוש בשירות אנליטיקה, פרסום או מעקב.
המספרים בדף הזה נוצרים מהקוד בקומיט 8f5f3b6c76a0. גרסה קריאה למכונה של הדף הזה (JSON)
שפות אחרות: English · español · português · français · Deutsch · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu