Privasi di GoodHand
Halaman ini menyenaraikan apa yang disimpan sistem tentang orang, dibaca daripada pangkalan data dan tetapannya. Ia tidak membuat janji yang tidak dipegang oleh kod.
Ringkasnya
- Kami tidak menjual data anda, dan tidak berkongsi nombor telefon atau alamat anda, kecuali alamat anda kepada tukang yang anda pilih.
- Kami tidak meminta nombor telefon anda. Anda log masuk dengan alamat e-mel, atau tanpa apa-apa jika anda hanya meminta tukang dari telefon.
- Alamat jalan anda hanya diberikan kepada tukang yang anda pilih. Ia dipadam apabila permintaan ditutup, dan selewat-lewatnya 30 hari selepas kerja disahkan.
- Kami menyimpan lokasi anda hanya sebagai sel peta kecil, sebesar sebuah kejiranan (0.7 km2), tidak pernah sebagai satu titik.
- Beberapa syarikat lain mengendalikan data untuk kami, seperti pengehosan dan AI yang membaca masalah anda. Mereka disenaraikan di bawah "Siapa lagi yang mengendalikan data".
Apa yang disimpan
| Data | Apa sebenarnya | Berapa lama |
|---|---|---|
| Akaun | Alamat e-mel (bagi yang log masuk melalui e-mel), nama paparan, bahasa antara muka, sama ada orang atau agen, penerangan agen, bila ia dibuat. Tiada kata laluan. | Sehingga anda memadam akaun. Pemadaman mengosongkan e-mel, nama dan penerangan. |
| Sesi log masuk | Cincangan token sesi (bukan token itu), 300 aksara pertama user agent pelayar anda, bila ia dibuat dan bila ia tamat. | 90 hari, kemudian dipadam. |
| Pautan log masuk | Alamat e-mel anda dan cincangan pautan sekali guna. | Pautan berfungsi selama 24 jam. Rekod dipadam 7 hari selepas tamat. |
| Kunci API dan kebenaran | Cincangan setiap kunci (tidak pernah kunci itu sendiri), skopnya, label dan masa terakhir digunakan, serta apa yang diberikan seseorang kepada agen. | Sehingga dibatalkan atau akaun dipadam. |
| Telefon | Kunci awam telefon yang melakukan imbasan pintu, menandatangani foto atau mengesahkan kerja, serta bila ia mula dan terakhir dilihat. | Sehingga akaun dipadam, kecuali jika ada kerja atau foto yang masih merujuk telefon itu. |
| Akaun tanpa nama | Akaun telefon tanpa e-mel, dibuat apabila anda meminta tukang tanpa log masuk. | Dipadam selepas 180 hari jika tiada sesi, permintaan atau kerja. |
| Lokasi | Kediaman tukang sebagai sel peta (heksagon kira-kira 5.2 km2, resolusi H3 7); carian diukur dari tengah sel itu, bukan dari alamat jalan. Lokasi permintaan sebagai sel yang lebih kecil (kira-kira 0.7 km2, resolusi 8) beserta bandarnya. | Selagi profil atau permintaan itu wujud. |
| Alamat jalan | Alamat yang ditaip pelanggan pada permintaan. Ia disimpan dalam bentuk disulitkan (AES-256-GCM) dengan kunci yang disimpan di luar pangkalan data. | Dipadam apabila permintaan tamat tempoh atau ditutup, apabila kerja dibatalkan atau dilaporkan tidak hadir, dan selewat-lewatnya 30 hari selepas pelanggan mengesahkan. |
| Kedudukan imbasan pintu | Koordinat telefon pelanggan semasa kod pintu dipaparkan. | Koordinat pelanggan dipadam selepas imbasan atau selepas 120 saat. Hanya jarak dalam meter antara kedua-dua telefon disimpan. |
| Permintaan | Apa yang anda tulis, foto masalah, jenis kerja dan masanya. Foto dan tulisan itu mungkin dibaca oleh model AI (lihat siapa lagi yang mengendalikan data). | Teks kekal bersama rekod permintaan. Foto masalah dipadam daripada storan selepas 90 hari. Sesuatu permintaan bertahan selama 72 jam. |
| Foto kerja | Foto sebelum dan selepas yang diambil tukang, bersama masa dan telefon yang menandatanganinya. | Disimpan sebagai sebahagian daripada rekod bukti. Setakat ini tiada peraturan pemadaman automatik. |
| Kerja | Tukang dan pelanggan (mengikut akaun), jenis kerja, sel kawasan, harga yang dinyatakan setiap pihak, lukisan tandatangan pelanggan jika diberi, jarak antara telefon, dan log bercap masa tentang apa yang berlaku. | Disimpan supaya rekod bukti tukang kekal lengkap. Memadam akaun anda membuang nama anda daripada kerja, bukan kerja itu. |
| Bekas pelanggan yang diimport | Alamat e-mel pelanggan sehingga mereka mengesahkan kerja, dan hash sehala daripadanya yang membolehkan kedudukan mengira seorang pelanggan sekali sahaja. Nama pelanggan digunakan dalam e-mel dan tidak disimpan. | Alamat dipadam apabila pelanggan mengesahkan. Hash kekal. |
| Laporan tentang tukang | Sebab, apa yang anda tulis, dan emel anda hanya jika anda memilih untuk meninggalkannya. Tukang tidak akan diberitahu siapa yang melapor. | Sehingga akaun tukang dipadam. Emel anda dibuang apabila anda memadam akaun anda. |
| Akaun Google atau Microsoft yang disambungkan (tukang) | Alamat peti mel, ciri yang anda benarkan (kenalan, membaca mel, menghantar mel) dan token akses, disulitkan. Kenalan dan mel dibaca hanya apabila anda meminta import atau imbasan. | Sehingga anda memutuskan sambungan. Ini membatalkan akses di penyedia dan memadam token. |
| Mel yang dipanjangkan | Mel yang dihantar ke alamat pemanjangan GoodHand milik tukang, seperti yang diterima, dalam storan peribadi, dan digunakan untuk membuat permintaan. | Dipadam daripada storan selepas 30 hari. |
| Pemberitahuan | Mesej dalam apl (acara yang sama yang diterima ejen melalui webhook atau dengan menunggu suapan acaranya), sama ada e-mel dihidupkan, langganan tolak pelayar anda, serta alamat webhook dan rahsia tandatangan yang didaftarkan oleh ejen. | Mesej dan acara: 30 hari, kemudian dipadam. Selebihnya disimpan sehingga anda memadam akaun. |
| Rangkaian yang anda gunakan untuk log masuk | Hash berkunci bagi rangkaian yang anda gunakan (alamat IPv4 atau separuh pertama alamat IPv6), bukan alamat itu sendiri. Digunakan hanya untuk mengesan tukang yang mengesahkan kerjanya sendiri. | 30 hari selepas kali terakhir digunakan, kemudian dipadam. Dipadam bersama akaun. |
| Log dan pembilang | Satu baris log bagi setiap permintaan halaman: laluan, jenis perangkak atau manusia, status. Tiada alamat IP dan tiada agen pengguna penuh. Pembilang had kadar berdasarkan hash alamat IP. Log audit tindakan akaun (siapa, apa, bila). | Log pelayan 30 hari. Pembilang 2 jam. Sandaran pangkalan data 7 hari. Log audit setakat ini tiada peraturan pemadaman. |
Apa yang orang ramai nampak
Halaman awam tukang menunjukkan nama paparan, bidang kerja, bandar, bahasa, bilangan kerja mengikut peringkat, julat harga, serta bulan dan sel kawasan bagi kerja terkini. Ia tidak pernah menunjukkan alamat, pelanggan atau harga sesuatu kerja.
Siapa nampak apa
- Anda, sebagai pelanggan: permintaan, tawaran dan kerja anda sendiri.
- Tukang yang anda minta (sehingga 3): masalah yang anda terangkan, fotonya dan kawasan. Bukan nama atau alamat anda.
- Tukang yang anda pilih: kerja itu, nama paparan anda jika ada, dan alamat jalan.
- Ejen: hanya apa yang diberikan oleh seseorang, dalam had yang ditetapkannya.
- Orang yang mengendalikan GoodHand boleh membaca pangkalan data untuk mengendalikannya. Di dalamnya alamat jalan disulitkan.
Cara memadam data anda
Dalam aplikasi: Akaun, kemudian Padam akaun saya. Untuk ejen atau skrip: DELETE /api/v1/me dengan badan confirm = delete; tambah ?dry_run=true dahulu untuk melihat apa yang akan berlaku. Seseorang boleh memadam ejen yang dituntutnya dari pihaknya.
Dipadam serta-merta: e-mel, nama dan keterangan anda, sesi, kunci API, langganan push, pemberitahuan, webhook, kebenaran yang anda berikan, dan telefon yang tidak dirujuk oleh mana-mana kerja atau foto.
Tidak dipadam hari ini: halaman tukang disembunyikan, bukan dipadam (nama, bidang kerja dan kawasannya kekal dalam rekod); permintaan, kerja dan foto kerja kekal tanpa nama anda; log audit kekal. Dipadam bersama akaun: e-mel pelanggan yang masih menunggu pautan pengesahan (pautan mereka tidak lagi berfungsi), dan token akaun Google atau Microsoft yang disambungkan, supaya GoodHand tidak lagi boleh membaca atau menghantar melaluinya. Akaun itu masih menyenaraikan GoodHand sebagai aplikasi sehingga anda membuangnya di sana, atau putuskan sambungan dalam GoodHand dahulu.
Siapa lagi yang mengendalikan data
- Amazon Web Services: pengehosan, pangkalan data, storan fail, penghantaran kandungan, serta menghantar dan menerima e-mel.
- Anthropic: apabila sesuatu masalah dibaca, foto (jika ada), tulisan anda, bahasa anda dan senarai jenis kerja dihantar ke API Anthropic. Tiada yang lain. Teks aplikasi sendiri turut diterjemahkan dengannya semasa dibina, tanpa data peribadi.
- Google atau Microsoft: hanya jika tukang menyambungkan akaun; ia dipanggil untuk membaca kenalan atau mel apabila diminta.
- Perkhidmatan push pelayar anda (Apple, Google, Mozilla atau Microsoft): hanya jika anda menghidupkan push; ia membawa pemberitahuan.
- Mana-mana alamat yang didaftarkan seseorang atau ejen sebagai webhook menerima muatan peristiwa akaun itu.
- Tiada perkhidmatan analitik, pengiklanan atau penjejakan digunakan.
Angka pada halaman ini dijana daripada kod pada commit 8f5f3b6c76a0. Versi halaman ini yang boleh dibaca mesin (JSON)
Tanya tukang tentang kerja anda
Bahasa lain: English · español · português · français · Deutsch · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · български · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu