GoodHandのプライバシー

このページは、データベースと設定から読み取った、システムが人について保存している内容の一覧です。コードが守っていない約束はしません。

要点

  • データを売ることはありません。電話番号や住所を共有することもありません。ただし、あなたが選んだ職人には住所を伝えます。
  • 電話番号は求めません。サインインはメールアドレスで行います。スマホから職人を探すだけなら、サインインは不要です。
  • 番地までの住所は、あなたが選んだ職人にだけ届きます。依頼が終了すると削除され、遅くとも仕事が顧客確認されてから30日後には削除されます。
  • 位置情報は、近所ほどの広さ(0.7 km2)の小さな地図の区画としてだけ保存し、地点としては保存しません。
  • ホスティングや、お困りごとを読み取るAIなど、ほかの数社がデータの処理を担当しています。下の「データを扱うその他の事業者」に一覧があります。

保存する情報

データ具体的な内容保存期間
アカウントメールアドレス(メールでログインする人のみ)、表示名、画面の言語、個人かエージェントか、エージェントの説明、作成日時。パスワードはありません。アカウントを削除するまで。削除するとメールアドレス、名前、説明が消去されます。
ログインセッションセッショントークンのハッシュ(トークン自体ではありません)、ブラウザのユーザーエージェントの先頭300文字、作成日時と終了日時。90日間。その後削除されます。
ログインリンクメールアドレスと、一度だけ使えるリンクのハッシュ。リンクは24時間有効です。記録は期限が切れた7日後に削除されます。
APIキーと権限付与各キーのハッシュ(キー自体は保存しません)、スコープ、ラベル、最終使用日時、人がエージェントに付与した内容。取り消すかアカウントを削除するまで。
スマートフォンドアスキャン、写真への署名、仕事の確認を行ったスマートフォンの公開鍵と、最初と最後に確認された日時。アカウントを削除するまで。ただし、仕事や写真がそのスマートフォンをまだ参照している場合を除きます。
匿名アカウントメールアドレスのないスマートフォンのアカウント。ログインせずに職人を依頼したときに作られます。セッション、依頼、仕事がなければ180日後に削除されます。
場所職人の自宅は地図上のセル(約5.2 km2の六角形、H3解像度7)で保存します。検索はそのセルの中心から測り、番地からは測りません。依頼の場所は、より小さいセル(約0.7 km2、解像度8)と市で保存します。プロフィールまたは依頼がある間。
住所お客様が依頼に入力した住所。データベースの外に保管した鍵で暗号化(AES-256-GCM)して保存します。依頼の期限切れや終了時、仕事のキャンセルや不在の報告時に消去します。遅くともお客様が確認してから30日後には消去します。
ドアスキャンの位置ドアコードの表示中のお客様のスマートフォンの座標。お客様の座標は、スキャン後または120秒後に消去されます。スマートフォン間の距離(メートル)だけが残ります。
依頼入力した内容、問題の写真、仕事の種類、日時。写真と文章はAIモデルが読む場合があります(データを扱う他社を参照)。文章は依頼の記録とともに残ります。問題の写真は90日後にストレージから削除されます。依頼の有効期間は72時間です。
仕事の写真職人が撮る作業前と作業後の写真、撮影時刻、署名したスマートフォン。実績の記録の一部として保持します。現在、自動で削除するルールはありません。
仕事職人とお客様(アカウント単位)、仕事の種類、エリアのセル、双方が申告した料金、お客様の署名の描画(ある場合)、スマートフォン間の距離、出来事の時刻付きログ。職人の実績の記録を欠けさせないために保持します。アカウントを削除すると仕事から名前は消えますが、仕事は残ります。
取り込んだ過去の顧客顧客が仕事を確認するまでのメールアドレスと、順位計算で同じ顧客を1回だけ数えるための一方向ハッシュ。顧客の名前はメールに使うだけで、保存しません。顧客が確認するとアドレスは消去されます。ハッシュは残ります。
職人についての通報理由、あなたが書いた内容、そして残すことを選んだ場合のみメールアドレス。誰が通報したかは職人に伝わりません。職人のアカウントが削除されるまで。メールアドレスは、あなたがアカウントを削除すると消えます。
連携したGoogleまたはMicrosoftのアカウント(職人)メールボックスのアドレス、許可した機能(連絡先、メールの読み取り、メール送信)、暗号化したアクセストークン。連絡先とメールは、取り込みやスキャンを依頼したときだけ読み取ります。連携を解除するまで。解除するとプロバイダ側のアクセスが取り消され、トークンが消去されます。
転送されたメール職人のGoodHand転送アドレスに届いたメールを、受信したままの状態で非公開ストレージに保存し、依頼の作成に使います。30日後にストレージから削除します。
通知アプリ内のメッセージ(エージェントがwebhookやイベントフィードの待機で受け取るものと同じイベント)、メールがオンかどうか、ブラウザのプッシュ通知の登録、エージェントが登録したwebhookのアドレスと署名シークレット。メッセージとイベント:30日間保存し、その後削除します。それ以外はアカウントを削除するまで保存します。
ログインに使ったネットワーク使っているネットワーク(IPv4アドレス、またはIPv6アドレスの前半)のキー付きハッシュのみを保存し、アドレス自体は保存しません。職人が自分の仕事を自分で確認していないかを見つけるためだけに使います。最後に使ってから30日後に削除します。アカウントを削除したときも削除されます。
ログとカウンターページへのリクエストごとに1行のログ(パス、クローラーか人か、ステータス)。IPアドレスや完全なユーザーエージェントは記録しません。レート制限のカウンターはIPアドレスのハッシュで管理します。アカウント操作の監査ログ(誰が、何を、いつ)。サーバーログは30日、カウンターは2時間、データベースのバックアップは7日保存します。監査ログには現在、削除のルールがありません。

公開される情報

職人の公開ページには、表示名、業種、市区町村、対応言語、段階別の仕事の件数、料金の目安、最近の仕事の月とエリアが表示されます。住所、顧客、個々の仕事の料金は表示されません。

誰が何を見られるか

  • 顧客としてのあなた:自分の依頼、見積り、仕事。
  • あなたが問い合わせた職人(最大3人):あなたが伝えた問題の内容、その写真、エリア。お名前と住所は見えません。
  • あなたが選んだ職人:仕事の内容、設定していれば表示名、番地までの住所。
  • エージェント:本人が許可した内容だけを、本人が決めた範囲で見られます。
  • GoodHandの運営者は、サービスを運営するためにデータベースを読むことができます。番地までの住所は暗号化されています。

データを削除する方法

アプリ:アカウントから「アカウントを削除」を選びます。エージェントやスクリプトの場合:本文に confirm = delete を付けて DELETE /api/v1/me を呼び出します。先に ?dry_run=true を付けると、実行した場合の結果を確認できます。本人は、自分が登録したエージェントを自分の側から削除できます。

すぐに削除されるもの:メールアドレス、名前、紹介文、セッション、APIキー、プッシュ購読、通知、Webhook、あなたが付与した許可、仕事や写真に関連しない電話番号。

今日削除されないもの:職人のページは非表示になるだけで、消去はされません(名前、職種、対応エリアは記録に残ります)。依頼、作業、作業写真はあなたの名前なしで残ります。監査ログも残ります。アカウントと一緒に削除されるもの:顧客確認リンクの返信待ちになっているお客様のメールアドレス(リンクは使えなくなります)、および連携中のGoogleまたはMicrosoftアカウントのトークン。これにより、GoodHandはそのアカウントで読み取りも送信もできなくなります。そのアカウントの側では、あなたが削除するか、先にGoodHand側で連携を解除するまで、GoodHandがアプリとして表示され続けます。

データを扱うその他の事業者

  • Amazon Web Services:ホスティング、データベース、ファイル保存、コンテンツ配信、メールの送受信。
  • Anthropic:問題を読み取る際、写真(ある場合)、あなたの文章、使用言語、仕事の種類の一覧をAnthropicのAPIに送信します。それ以外は送信しません。アプリ自体の文章もビルド時にこのAPIで翻訳しますが、個人データは含まれません。
  • GoogleまたはMicrosoft:職人がアカウントを連携した場合のみ。連絡先やメールの読み取りを求められたときに呼び出されます。
  • ブラウザのプッシュ通知サービス(Apple、Google、Mozilla、Microsoft):プッシュ通知をオンにした場合のみ。通知を届けます。
  • 人やエージェントがWebhookとして登録したアドレスは、そのアカウントのイベントデータを受け取ります。
  • アクセス解析、広告、トラッキングのサービスは使っていません。

このページの数値は、コミット 8f5f3b6c76a0 のコードから生成されています。 このページの機械可読版 (JSON)

仕事について職人に聞く

その他の言語: English · español · português · français · Deutsch · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 中文 · العربية · català · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu