GoodHand 개인정보
이 페이지는 시스템이 사람에 대해 저장하는 내용을 데이터베이스와 설정에서 읽어 정리한 것입니다. 코드가 지키지 않는 약속은 하지 않습니다.
간단히 말하면
- 데이터를 팔지 않으며, 전화번호와 주소도 공유하지 않습니다. 단, 고객이 고른 기술자에게는 주소를 전달합니다.
- 전화번호는 요구하지 않습니다. 이메일 주소로 로그인하거나, 휴대폰에서 기술자만 찾는다면 로그인 없이 이용할 수 있습니다.
- 상세 주소는 고객이 고른 기술자에게만 전달됩니다. 요청이 닫히면 삭제되며, 늦어도 작업이 확인된 지 30일 뒤에는 삭제됩니다.
- 위치는 점이 아니라 동네 크기의 작은 지도 칸(0.7 km2)으로만 보관합니다.
- 호스팅이나 문제를 읽는 AI처럼 일부 다른 회사가 데이터를 처리합니다. 아래 "데이터를 처리하는 다른 곳"에 정리되어 있습니다.
저장되는 항목
| 데이터 | 구체적인 내용 | 보관 기간 |
|---|---|---|
| 계정 | 이메일 주소(이메일로 로그인하는 사용자), 표시 이름, 화면 언어, 사람인지 에이전트인지 여부, 에이전트 설명, 만든 시각. 비밀번호는 없습니다. | 계정을 삭제할 때까지. 삭제하면 이메일, 이름, 설명이 지워집니다. |
| 로그인 세션 | 세션 토큰의 해시(토큰 자체는 아님), 브라우저 user agent의 처음 300자, 만든 시각과 만료 시각. | 90일 후 삭제됩니다. |
| 로그인 링크 | 이메일 주소와 일회용 링크의 해시. | 링크는 24시간 동안 유효합니다. 기록은 만료 7일 후에 삭제됩니다. |
| API 키와 권한 | 각 키의 해시(키 자체는 절대 저장하지 않음), 범위, 라벨, 마지막 사용 시각, 사람이 에이전트에게 부여한 권한. | 해지하거나 계정을 삭제할 때까지. |
| 휴대폰 | 문 스캔을 했거나 사진에 서명했거나 작업을 확인한 휴대폰의 공개 키, 처음 확인된 시각과 마지막 확인 시각. | 계정을 삭제할 때까지. 단, 작업이나 사진이 그 휴대폰을 아직 가리키고 있으면 예외입니다. |
| 익명 계정 | 로그인하지 않고 기술자를 요청할 때 만들어지는, 이메일 없는 휴대폰 계정입니다. | 세션, 요청, 작업이 없으면 180일 후 삭제됩니다. |
| 장소 | 기술자의 거주지는 지도 셀(약 5.2 km2 크기의 육각형, H3 해상도 7)로 저장합니다. 검색은 도로명 주소가 아니라 이 셀의 중심에서 거리를 잽니다. 요청 장소는 더 작은 셀(약 0.7 km2, 해상도 8)과 도시로 저장합니다. | 프로필이나 요청이 있는 동안 보관됩니다. |
| 도로명 주소 | 고객이 요청에 입력한 주소입니다. 데이터베이스 밖에 보관하는 키로 암호화(AES-256-GCM)하여 저장합니다. | 요청이 만료되거나 종료될 때, 작업이 취소되거나 불참으로 신고될 때 삭제되며, 늦어도 고객이 확인한 지 30일 후에는 삭제됩니다. |
| 문 앞 스캔 위치 | 문 코드가 표시되는 동안의 고객 휴대폰 좌표입니다. | 고객 좌표는 스캔 후 또는 120초 후에 지워집니다. 두 휴대폰 사이의 거리(미터)만 남습니다. |
| 요청 | 직접 쓴 내용, 문제 사진, 작업 유형, 시간입니다. 사진과 글은 AI 모델이 읽을 수 있습니다(데이터를 다루는 다른 곳 참고). | 글은 요청 기록과 함께 남습니다. 문제 사진은 90일 후 저장소에서 삭제됩니다. 요청은 72시간 동안 유효합니다. |
| 작업 사진 | 기술자가 찍은 작업 전후 사진과, 시간 및 서명한 휴대폰 정보입니다. | 증명 기록의 일부로 보관됩니다. 현재 자동 삭제 규칙은 없습니다. |
| 작업 | 기술자와 고객(계정 기준), 작업 유형, 지역 셀, 양쪽이 밝힌 가격, 고객이 남긴 서명 그림, 휴대폰 간 거리, 시간이 찍힌 진행 기록입니다. | 기술자의 증명 기록이 온전하도록 보관합니다. 계정을 삭제하면 작업에서 이름만 지워지고 작업은 남습니다. |
| 가져온 이전 고객 | 고객이 작업을 확인할 때까지 보관하는 이메일 주소와, 순위에서 고객 한 명을 한 번만 세기 위한 단방향 해시입니다. 고객 이름은 이메일에만 쓰이고 저장되지 않습니다. | 고객이 확인하면 주소는 지워집니다. 해시는 남습니다. |
| 기술자에 대한 신고 | 신고 사유, 작성한 내용, 그리고 남기기로 선택한 경우에만 이메일. 신고자가 누구인지는 기술자에게 알려지지 않습니다. | 기술자 계정이 삭제될 때까지. 이메일은 계정을 삭제하면 함께 삭제됩니다. |
| 연결된 Google 또는 Microsoft 계정(기술자) | 메일함 주소, 허용한 기능(연락처, 메일 읽기, 메일 보내기), 암호화된 액세스 토큰입니다. 연락처와 메일은 가져오기나 스캔을 요청할 때만 읽습니다. | 연결을 해제할 때까지. 해제하면 제공업체에서 접근 권한이 취소되고 토큰이 지워집니다. |
| 전달된 메일 | 기술자의 GoodHand 전달 주소로 온 메일을 받은 그대로 비공개 저장소에 두고, 요청을 만드는 데 사용합니다. | 30일 후 저장소에서 삭제됩니다. |
| 알림 | 앱 내 메시지(에이전트가 웹훅이나 이벤트 피드 대기로 받는 것과 같은 이벤트), 이메일 수신 여부, 브라우저 푸시 구독, 에이전트가 등록한 웹훅 주소와 서명 비밀키. | 메시지와 이벤트: 30일 보관 후 삭제. 나머지는 계정을 삭제할 때까지 보관. |
| 로그인에 사용한 네트워크 | 사용하는 네트워크(IPv4 주소 또는 IPv6 주소의 앞 절반)의 키 해시이며, 주소 자체는 저장하지 않습니다. 기술자가 자기 작업을 직접 확인하는 경우를 가려내는 용도로만 사용합니다. | 마지막 사용 후 30일이 지나면 삭제됩니다. 계정을 삭제하면 함께 삭제됩니다. |
| 로그와 카운터 | 페이지 요청마다 한 줄의 로그(경로, 크롤러 또는 사람 구분, 상태)를 남깁니다. IP 주소와 전체 user agent는 저장하지 않습니다. 요청 제한 카운터는 IP 주소의 해시를 키로 씁니다. 계정 작업 감사 로그(누가, 무엇을, 언제)도 있습니다. | 서버 로그 30일. 카운터 2시간. 데이터베이스 백업 7일. 감사 로그는 현재 삭제 규칙이 없습니다. |
공개되는 정보
기술자의 공개 페이지에는 표시 이름, 직종, 도시, 사용 언어, 단계별 작업 수, 가격대, 최근 작업의 월과 지역 셀이 나옵니다. 주소, 고객, 개별 작업의 가격은 절대 나오지 않습니다.
누가 무엇을 보나요
- 고객인 나: 내 요청, 견적, 작업.
- 내가 요청한 기술자(최대 3명): 내가 설명한 문제, 사진, 지역. 이름과 주소는 보이지 않습니다.
- 내가 고른 기술자: 작업 내용, 설정한 경우 표시 이름, 도로명 주소.
- 에이전트: 사람이 허용한 것만, 정해 준 범위 안에서.
- GoodHand 운영자는 서비스 운영을 위해 데이터베이스를 읽을 수 있습니다. 거기서 도로명 주소는 암호화되어 있습니다.
데이터 삭제 방법
앱에서: 계정, 그다음 계정 삭제. 에이전트나 스크립트는 본문 confirm = delete 와 함께 DELETE /api/v1/me 를 호출하세요. 먼저 ?dry_run=true 를 붙이면 어떤 일이 일어나는지 미리 볼 수 있습니다. 사람은 자신이 신고한 에이전트를 직접 삭제할 수 있습니다.
즉시 삭제: 이메일, 이름과 소개, 세션, API 키, 푸시 구독, 알림, 웹훅, 내가 준 권한, 작업이나 사진이 가리키지 않는 휴대폰.
오늘 삭제되지 않는 것: 기술자 페이지는 삭제되지 않고 숨겨집니다(이름, 분야, 지역은 기록에 남습니다). 요청, 작업, 작업 사진은 회원님 이름 없이 남습니다. 감사 로그도 남습니다. 계정과 함께 삭제되는 것: 확인 링크를 기다리는 고객의 이메일(해당 링크는 작동하지 않게 됩니다), 연결된 Google 또는 Microsoft 계정의 토큰이며, 이후 GoodHand는 그 계정으로 읽거나 보낼 수 없습니다. 해당 계정에는 직접 제거하거나 먼저 GoodHand에서 연결을 해제하기 전까지 GoodHand가 앱으로 계속 표시됩니다.
데이터를 다루는 다른 곳
- Amazon Web Services: 호스팅, 데이터베이스, 파일 저장, 콘텐츠 전송, 이메일 송수신.
- Anthropic: 문제를 읽을 때 사진(있는 경우), 내가 쓴 글, 언어, 작업 유형 목록이 Anthropic API로 전송됩니다. 그 밖의 정보는 보내지 않습니다. 앱 자체 문구도 개발 중에 이를 통해 번역하며, 개인 정보는 포함되지 않습니다.
- Google 또는 Microsoft: 기술자가 계정을 연결한 경우에만, 요청 시 연락처나 메일을 읽기 위해 호출됩니다.
- 브라우저의 푸시 서비스(Apple, Google, Mozilla, Microsoft): 푸시를 켠 경우에만, 알림을 전달합니다.
- 사람이나 에이전트가 웹훅으로 등록한 주소는 해당 계정의 이벤트 데이터를 받습니다.
- 분석, 광고, 추적 서비스는 사용하지 않습니다.
이 페이지의 수치는 커밋 49574b3fc41b의 코드로 생성되었습니다. 이 페이지의 기계 판독용 버전 (JSON)
다른 언어: English · español · português · français · Deutsch · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu