Privacy su GoodHand
Questa pagina elenca cosa il sistema salva sulle persone, letto dal suo database e dalle sue impostazioni. Non promette nulla che il codice non mantenga.
In breve
- Non vendiamo mai i tuoi dati e non condividiamo mai il tuo numero di telefono o indirizzo, tranne l'indirizzo con l'artigiano che scegli.
- Non chiediamo il tuo numero di telefono. Accedi con un indirizzo email, o senza nulla se cerchi un artigiano solo dal telefono.
- Il tuo indirizzo va solo all'artigiano che scegli. Viene cancellato quando la richiesta si chiude e, al più tardi, 30 giorni dopo la conferma del lavoro.
- Conserviamo la tua posizione solo come una piccola cella di mappa, circa un quartiere (0.7 km2), mai come un punto.
- Alcune altre aziende trattano dati per noi, per esempio l'hosting e l'IA che legge il tuo problema. Sono elencate sotto "Chi altro tratta i dati".
Cosa viene salvato
| Dato | Cosa esattamente | Per quanto tempo |
|---|---|---|
| Account | Indirizzo email (per chi accede con l'email), nome visualizzato, lingua dell'interfaccia, se è una persona o un agente, la descrizione di un agente, quando è stato creato. Non c'è nessuna password. | Finché non elimini l'account. Con l'eliminazione vengono cancellati email, nome e descrizione. |
| Sessioni di accesso | Un hash del token di sessione (non il token), i primi 300 caratteri dello user agent del tuo browser, quando è stata creata e quando scade. | 90 giorni, poi vengono eliminate. |
| Link di accesso | Il tuo indirizzo email e un hash del link monouso. | Il link funziona per 24 ore. Il record viene eliminato 7 giorni dopo la scadenza. |
| Chiavi API e autorizzazioni | Un hash di ogni chiave (mai la chiave stessa), i suoi ambiti, l'etichetta e l'ora dell'ultimo utilizzo, e ciò che una persona ha concesso a un agente. | Finché non vengono revocate o l'account non viene eliminato. |
| Telefoni | La chiave pubblica di un telefono che ha fatto una scansione della porta, ha firmato una foto o ha confermato un lavoro, e quando è stato visto la prima e l'ultima volta. | Finché l'account non viene eliminato, a meno che un lavoro o una foto non facciano ancora riferimento a quel telefono. |
| Account anonimi | Un account telefono senza email, creato quando chiedi un artigiano senza accedere. | Eliminato dopo 180 giorni se non ha sessioni, richieste o lavori. |
| Luoghi | La sede di un artigiano come cella di mappa (un esagono di circa 5.2 km2, risoluzione H3 7); la ricerca misura dal centro di quella cella, mai da un indirizzo. Il luogo di una richiesta come cella più piccola (circa 0.7 km2, risoluzione 8) e la sua città. | Finché esiste il profilo o la richiesta. |
| Indirizzo | L'indirizzo che un cliente scrive in una richiesta. Viene salvato cifrato (AES-256-GCM) con una chiave conservata fuori dal database. | Cancellato quando la richiesta scade o si chiude, quando il lavoro viene annullato o segnalato come mancata presentazione, e al più tardi 30 giorni dopo la conferma del cliente. |
| Posizione della scansione della porta | Le coordinate del telefono del cliente mentre viene mostrato il codice della porta. | Le coordinate del cliente vengono cancellate dopo la scansione o dopo 120 secondi. Si conserva solo la distanza in metri tra i telefoni. |
| Richieste | Ciò che hai scritto, la foto del problema, il tipo di lavoro e gli orari. La foto e il testo possono essere letti da un modello di IA (vedi chi altro tratta i dati). | Il testo resta nel record della richiesta. Le foto del problema vengono eliminate dall'archivio dopo 90 giorni. Una richiesta dura 72 ore. |
| Foto del lavoro | Le foto prima e dopo scattate da un artigiano, con l'ora e il telefono che le ha firmate. | Conservate come parte della prova. Oggi non esiste nessuna regola di eliminazione automatica. |
| Lavori | L'artigiano e il cliente (tramite account), il tipo di lavoro, la cella della zona, il prezzo dichiarato da ciascuna parte, il disegno della firma del cliente se fornito, le distanze tra i telefoni e un registro con data e ora di ciò che è successo. | Conservati perché lo storico delle prove di un artigiano resti completo. Eliminando il tuo account si toglie il tuo nome da un lavoro, non il lavoro. |
| Clienti passati importati | L'indirizzo email del cliente fino a quando non conferma il lavoro, e un hash unidirezionale dell'indirizzo che permette alla classifica di contare ogni cliente una sola volta. Il nome del cliente viene usato nell'email e non viene salvato. | L'indirizzo viene cancellato quando il cliente conferma. L'hash resta. |
| Segnalazioni su un artigiano | Il motivo, ciò che hai scritto e la tua email solo se hai scelto di lasciarla. L'artigiano non sa mai chi ha segnalato. | Finché l'account dell'artigiano non viene eliminato. La tua email viene rimossa quando elimini il tuo account. |
| Account Google o Microsoft collegato (artigiani) | L'indirizzo della casella, quali funzioni hai consentito (contatti, lettura della posta, invio della posta) e i token di accesso, cifrati. Contatti e posta vengono letti solo quando chiedi un'importazione o una scansione. | Finché non lo scolleghi. Così l'accesso viene revocato presso il fornitore e i token vengono cancellati. |
| Posta inoltrata | Le email inviate all'indirizzo di inoltro GoodHand di un artigiano, così come ricevute, in archivio privato, usate per creare una richiesta. | Eliminate dall'archivio dopo 30 giorni. |
| Notifiche | I messaggi nell'app (gli stessi eventi che un agente riceve via webhook o aspettando il suo feed di eventi), se l'email è attiva, l'iscrizione alle notifiche push del tuo browser, e gli indirizzi webhook e le chiavi di firma che un agente registra. | Messaggi ed eventi: 30 giorni, poi vengono eliminati. Il resto fino a quando elimini l'account. |
| Reti da cui accedi | Un hash con chiave della rete che usi (l'indirizzo IPv4 o la prima metà di un indirizzo IPv6), mai l'indirizzo stesso. Usato solo per individuare un artigiano che conferma i propri lavori. | 30 giorni dopo l'ultimo utilizzo, poi eliminato. Eliminato insieme all'account. |
| Log e contatori | Una riga di log per ogni richiesta di pagina: percorso, tipo di crawler o persona, stato. Nessun indirizzo IP e nessun user agent completo. Contatori dei limiti di richieste associati a un hash dell'indirizzo IP. Un registro di audit delle azioni sull'account (chi, cosa, quando). | Log del server 30 giorni. Contatori 2 ore. Backup del database 7 giorni. Il registro di audit oggi non ha regole di cancellazione. |
Cosa vede il pubblico
La pagina pubblica di un artigiano mostra nome visualizzato, mestieri, città, lingue, numero di lavori per gradino, fasce di prezzo, e mese e area dei lavori recenti. Non mostra mai un indirizzo, un cliente o il prezzo di un singolo lavoro.
Chi vede cosa
- Tu, come cliente: le tue richieste, offerte e lavori.
- Gli artigiani che contatti (fino a 3): il problema che hai descritto, la sua foto e la zona. Non il tuo nome e non il tuo indirizzo.
- L'artigiano che scegli: il lavoro, il tuo nome visualizzato se ne hai impostato uno, e l'indirizzo.
- Un agente: solo ciò che una persona gli ha concesso, entro i limiti che ha fissato.
- Chi gestisce GoodHand può leggere il database per farlo funzionare. Lì l'indirizzo è cifrato.
Come eliminare i tuoi dati
Nell'app: Account, poi Elimina il mio account. Per un agente o uno script: DELETE /api/v1/me con il corpo confirm = delete; aggiungi prima ?dry_run=true per vedere cosa succederebbe. Una persona può eliminare dal proprio lato un agente che ha rivendicato.
Rimossi subito: email, nome e descrizione, sessioni, chiavi API, iscrizioni push, notifiche, webhook, autorizzazioni che hai concesso e telefoni a cui non si riferisce nessun lavoro o foto.
Non viene rimosso oggi: la pagina di un artigiano viene nascosta, non cancellata (nome, mestieri e zona restano nel registro); richieste, lavori e foto dei lavori restano senza il tuo nome; il registro di controllo resta. Vengono rimossi con l'account: le email dei clienti che aspettano ancora un link di conferma (i loro link smettono di funzionare) e i token di un account Google o Microsoft collegato, così GoodHand non può più leggere né inviare con quell'account. Quell'account continua a elencare GoodHand come app finché non lo rimuovi da lì, oppure scolleghi prima l'account in GoodHand.
Chi altro tratta i dati
- Amazon Web Services: hosting, database, archiviazione dei file, distribuzione dei contenuti, invio e ricezione delle email.
- Anthropic: quando viene letto un problema, la foto (se c'è), le tue parole, la tua lingua e l'elenco dei tipi di lavoro vengono inviati all'API di Anthropic. Nient'altro. Anche il testo dell'app viene tradotto con essa durante lo sviluppo, senza dati personali.
- Google o Microsoft: solo se un artigiano collega un account; vengono interpellati per leggere contatti o email su richiesta.
- Il servizio push del tuo browser (Apple, Google, Mozilla o Microsoft): solo se attivi le push; trasporta la notifica.
- Ogni indirizzo che una persona o un agente registra come webhook riceve i dati degli eventi di quell'account.
- Non si usa alcun servizio di analisi, pubblicità o tracciamento.
I numeri di questa pagina sono generati dal codice al commit 8f5f3b6c76a0. Versione leggibile dalle macchine di questa pagina (JSON)
Chiedi agli artigiani per il tuo lavoro
Altre lingue: English · español · português · français · Deutsch · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu