Dateschutz bei GoodHand
Dës Säit lëscht op, wat de System iwwer Leit späichert, gelies aus senger Datebank a senge Astellungen. Se verspriecht näischt, wat de Code net hält.
Kuerz gesot
- Mir verkafen Är Daten ni, a mir ginn Är Telefonsnummer oder Adress ni weider, ausser Är Adress un den Handwierker, deen Dir wielt.
- Mir froe net no Ärer Telefonsnummer. Dir mellt Iech mat enger E-Mail-Adress un, oder mat näischt, wann Dir just vum Telefon aus en Handwierker ufrot.
- Är Strooss-Adress geet nëmmen un den Handwierker, deen Dir wielt. Si gëtt geläscht, wann d'Ufro zougemaach gëtt, an am spéidstens 30 Deeg nodeems d'Aarbecht bestätegt gouf.
- Mir späichereÄren Standuert nëmmen als kleng Kaartzell, ongeféier e Quartier (0.7 km2), ni als Punkt.
- E puer aner Firmen gi fir eis mat Daten ëm, z. B. Hosting an d'KI, déi Äre Problem liest. Si stinn ënnendrënner ënner „Wien soss mat Daten ëmgeet“.
Wat gespäichert gëtt
| Daten | Wat genau | Wéi laang |
|---|---|---|
| Kont | E-Mail-Adress (fir Leit, déi sech per E-Mail umellen), Usiichtsnumm, Interfacesprooch, ob et eng Persoun oder en Agent ass, d'Beschreiwung vun engem Agent, wéini et erstallt gouf. Et gëtt kee Passwuert. | Bis Dir de Kont läscht. Beim Läsche ginn E-Mail, Numm a Beschreiwung geläscht. |
| Umeldesessiounen | En Hash vum Sessiouns-Token (net den Token), déi éischt 300 Zeechen vum User-Agent vun Ärem Browser, wéini se erstallt gouf a wéini se ophält. | 90 Deeg, dann geläscht. |
| Umeldelinken | Är E-Mail-Adress an en Hash vum Eemol-Link. | De Link funktionéiert 24 Stonnen. Den Datesaz gëtt 7 Deeg nom Oflaf geläscht. |
| API-Schlësselen a Berechtegungen | En Hash vun all Schlëssel (ni de Schlëssel selwer), seng Scopes, säi Label an d'Zäit vun der leschter Benotzung, an dat, wat eng Persoun engem Agent erlaabt huet. | Bis se zréckgezu ginn oder de Kont geläscht gëtt. |
| Telefonen | De ëffentleche Schlëssel vun engem Telefon, dat e Scan un der Dier gemaach, e Foto ennerschriwwen oder eng Aarbecht bestätegt huet, a wéini et fir d'éischt an zuletzt gesi gouf. | Bis de Kont geläscht gëtt, ausser en Optrag oder e Foto verweist nach op dee Telefon. |
| Anonym Konten | E Telefonskont ouni E-Mail, dat ugeluecht gëtt, wann s du e Handwierker ufrefs ouni dech anzeloggen. | No 180 Deeg geläscht, wann et keng Sitzung, keng Ufro an keen Optrag huet. |
| Plazen | D'Heem vun engem Handwierker als Kaartzell (en Hexagon vun ongeféier 5.2 km2, H3-Opléisung 7); d'Sich moosst vun der Mëtt vun där Zell aus, ni vun enger Stroossenadress. D'Plaz vun enger Ufro als méi kleng Zell (ongeféier 0.7 km2, Opléisung 8) a seng Stad. | Esou laang wéi de Profil oder d'Ufro besteet. |
| Stroossenadress | D'Adress, déi e Client bei enger Ufro aginn. Si gëtt verschlësselt gespäichert (AES-256-GCM) mat engem Schlëssel, deen ausserhalb vun der Datebank bleift. | Geläscht, wann d'Ufro oflaf oder zougeet, wann den Optrag annuléiert oder als Net-Erschéngen gemellt gëtt, a spéitstens 30 Deeg nodeems de Client bestätegt huet. |
| Positioun beim Dier-Scan | D'Koordinate vum Telefon vum Client, während den Dier-Code ugewise gëtt. | D'Koordinate vum Client ginn no dem Scan oder no 120 Sekonne geläscht. Nëmmen d'Distanz a Meter tëscht den Telefonen bleift. |
| Ufroen | Wat s du geschriwwen hues, d'Foto vum Problem, d'Aart vum Optrag an d'Zäiten. D'Foto an d'Wierder kënne vun engem KI-Modell gelies ginn (kuck wien soss nach mat Daten ëmgeet). | Den Text bleift beim Ufro-Dossier. D'Fotoe vum Problem gi no 90 Deeg aus dem Späicher geläscht. Eng Ufro dauert 72 Stonnen. |
| Fotoe vum Optrag | D'Fotoe virdrun an duerno, déi e Handwierker mécht, mat der Zäit an dem Telefon, dat se ennerschriwwen huet. | Gëtt als Deel vum Beweis-Dossier gespäichert. Haut gëtt et keng automatesch Läschregel. |
| Opträg | Den Handwierker an de Client (per Kont), d'Aart vum Optrag, d'Gebittszell, de Präis, deen all Säit uginn huet, dem Client seng Ennerschrëft als Zeechnung wann se do ass, d'Distanze tëscht den Telefonen an e Protokoll mat Zäitstempel vun deem, wat geschitt ass. | Gëtt gespäichert, fir dass dem Handwierker säi Beweis-Dossier komplett bleift. Wann s du däi Kont läschs, gëtt däin Numm aus engem Optrag erausgeholl, net den Optrag. |
| Importéiert fréier Clienten | D'E-Mail-Adress vum Client bis hie bestätegt, an en Eenzegrichtung-Hash dovun, deen et dem Ranking erlaabt, een Client nëmmen eng Kéier ze zielen. Dem Client säin Numm gëtt an der E-Mail benotzt a net gespäichert. | D'Adress gëtt geläscht, wann de Client bestätegt. Den Hash bleift. |
| Meldunge iwwer en Handwierker | De Grond, dat, wat Dir geschriwwen hutt, an Är E-Mail nëmmen, wann Dir se wollt dobäilooossen. Den Handwierker erfënnt ni, wien gemellt huet. | Bis dem Handwierker säi Kont geläscht gëtt. Är E-Mail gëtt geläscht, wann Dir Äre Kont läscht. |
| Verbonne Google- oder Microsoft-Kont (Handwierker) | D'Adress vun der Mailbox, wéi eng Funktiounen s du erlaabt hues (Kontakter, Mail liesen, Mail schécken) an d'Zougrëffstokens, verschlësselt. Kontakter a Mail ginn nëmme gelies, wann s du en Import oder e Scan ufrefs. | Bis du d'Verbindung trennt. Dat hieft den Zougrëff beim Ubidder op a läscht d'Tokens. |
| Weidergeleete Mail | Mail, déi un d'GoodHand-Weiderleedungsadress vun engem Handwierker geschéckt gëtt, esou wéi se ukomm ass, am private Späicher, a benotzt fir eng Ufro ze maachen. | No 30 Deeg aus dem Späicher geläscht. |
| Notifikatiounen | Messagen an der App (déiselwecht Evenementer, déi en Agent per Webhook oder duerch Waarde op säi Events-Feed kritt), ob d'E-Mail un ass, den Push-Abonnement vun Ärem Browser an d'Webhook-Adressen a Signaturschlëssel, déi en Agent registréiert. | Messagen an Evenementer: 30 Deeg, duerno geläscht. De Rescht bis Dir de Kont läscht. |
| Netzer, vun deenen Dir Iech umellt | E Schlësselhash vum Netz, dat Dir benotzt (d'IPv4-Adress oder déi éischt Hallschent vun enger IPv6-Adress), ni d'Adress selwer. Gëtt nëmme benotzt, fir ze erkennen, wann en Handwierker seng eege Optrég bestätegt. | 30 Deeg no der leschter Notzung, dann geläscht. Gëtt mam Kont geläscht. |
| Logbicher an Zieler | Eng Logzeil pro Säitenufro: Pfad, Crawler oder Mënsch, Status. Keng IP-Adress a kee kompletten User-Agent. Rate-Limit-Zieler mat engem Hash vun der IP-Adress als Schlëssel. E Prüfprotokoll vun de Kontoaktiounen (wien, wat, wéini). | Server-Logbicher 30 Deeg. Zieler 2 Stonnen. Datebank-Backupen 7 Deeg. Fir de Prüfprotokoll gëtt et haut keng Läschregel. |
Wat d'Public gesäit
D'ëffentlech Säit vun engem Handwierker weist säin ugewisenen Numm, Metieren, Stad, Sproochen, d'Unzuel vun Opträg pro Stuf, Präisspannen, an de Mount an d'Gebittszell vun de rezenten Opträg. Si weist ni eng Adress, e Client oder de Präis vun engem eenzegen Optrag.
Wien wat gesäit
- Du, als Client: deng eege Ufroen, Offeren an Opträg.
- D'Handwierker, déi s du freet (bis zu 3): de Problem, deen s du beschriwwen hues, d'Foto dovun an d'Géigend. Net däin Numm an net deng Adress.
- Den Handwierker, deen s du wiels: den Optrag, däin ugewisenen Numm wann s du een agestallt hues, an d'Stroossenadress.
- E Agent: nëmmen dat, wat eng Persoun him erlaabt huet, a bannent de Grenzen, déi se gesat huet.
- D'Leit, déi GoodHand bedreiwen, kënnen d'Datebank liesen, fir se ze bedreiwen. Doran ass d'Stroossenadress verschlësselt.
Wéi s du deng Daten läschs
An der App: Kont, dann Mäi Kont läschen. Fir en Agent oder e Script: DELETE /api/v1/me mam Body confirm = delete; setz éischt ?dry_run=true derbäi, fir ze gesinn, wat géif geschéien. Eng Persoun kann en Agent, deen se behaapt huet, vun hirer Säit läschen.
Direkt ewechgeholl: deng E-Mail, Numm a Beschreiwung, Sitzungen, API-Schlësselen, Push-Abonnementer, Notifikatiounen, Webhooks, Rechter, déi s du ginn hues, an Telefonen, op déi kee Optrag a kee Foto verweist.
Haut net geläscht: d'Säit vun engem Handwierker gëtt verstoppt, net geläscht (säin Numm, seng Metieren a säi Gebitt bleiwen am Dossier); Ufroen, Jobs a Jobfotoe bleiwen ouni däin Numm; den Audit-Log bleift. Mam Kont geläscht: d'E-Mailen vu Cliente, déi nach op e Confirm-Link waarden (hir Links funktionéieren net méi), an d'Tokens vun engem verbonnene Google- oder Microsoft-Kont, sou datt GoodHand domat net méi liese oder schécke kann. Deen Kont féiert GoodHand weider als App op, bis du et do ewechhëlls, oder d'Verbindung fir d'éischt an GoodHand trenns.
Wien soss nach mat Daten ëmgeet
- Amazon Web Services: Hosting, Datebank, Dateiespäicher, Inhaltsliwwerung an E-Mail-Verschécken an -Empfänken.
- Anthropic: Wann e Problem gelies gëtt, ginn d'Foto (wann et eng gëtt), deng Wierder, deng Sprooch an d'Lëscht vun den Optragsaarten un d'API vun Anthropic geschéckt. Soss näischt. Den Text vun der App gëtt domat och iwwersat, während se gebaut gëtt, ouni perséinlech Daten.
- Google oder Microsoft: nëmmen, wann e Handwierker e Kont verbënnt; si ginn opgeruff, fir Kontakter oder Mail ze liesen, wann et gefrot gëtt.
- De Push-Service vun dengem Browser (Apple, Google, Mozilla oder Microsoft): nëmmen, wann s du Push ugeschalt hues; en dréit d'Notifikatioun.
- All Adress, déi eng Persoun oder en Agent als Webhook registréiert, kritt d'Event-Payloads vun deem Kont.
- Et gëtt keen Analyse-, Reklamm- oder Tracking-Service benotzt.
D'Zuelen op dëser Säit gi vum Code beim Commit 49574b3fc41b generéiert. Maschinnelesbar Versioun vun dëser Säit (JSON)
Handwierker iwwer däi Job froen
Aner Sproochen: English · español · português · français · Deutsch · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu