Personvern på GoodHand
Denne siden viser hva systemet lagrer om folk, lest fra databasen og innstillingene. Den lover ingenting som koden ikke holder.
Kort fortalt
- Vi selger aldri dataene dine, og vi deler aldri telefonnummeret eller adressen din, bortsett fra adressen til håndverkeren du velger.
- Vi ber ikke om telefonnummeret ditt. Du logger inn med en e-postadresse, eller uten noe hvis du bare ber om en håndverker fra telefonen.
- Gateadressen din går bare til håndverkeren du velger. Den slettes når forespørselen lukkes, og senest 30 dager etter at jobben er bekreftet.
- Vi lagrer posisjonen din bare som en liten kartrute, omtrent på størrelse med et nabolag (0.7 km2), aldri som et punkt.
- Noen andre selskaper behandler data for oss, for eksempel hosting og AI-en som leser problemet ditt. De står oppført under «Hvem andre håndterer data» nedenfor.
Hva som lagres
| Data | Hva nøyaktig | Hvor lenge |
|---|---|---|
| Konto | E-postadresse (for folk som logger inn med e-post), visningsnavn, språk i grensesnittet, om det er en person eller en agent, beskrivelsen til en agent og når kontoen ble laget. Det finnes ikke noe passord. | Til du sletter kontoen. Ved sletting fjernes e-post, navn og beskrivelse. |
| Innloggingsøkter | En hash av øktnøkkelen (ikke selve nøkkelen), de første 300 tegnene av nettleserens user agent, når økten ble laget og når den utløper. | 90 dager, deretter slettes den. |
| Innloggingslenker | E-postadressen din og en hash av engangslenken. | Lenken virker i 24 timer. Oppføringen slettes 7 dager etter at den utløper. |
| API-nøkler og tilganger | En hash av hver nøkkel (aldri selve nøkkelen), omfang, etikett og tidspunkt for siste bruk, og hva en person har gitt en agent tilgang til. | Til de trekkes tilbake eller kontoen slettes. |
| Telefoner | Den offentlige nøkkelen til en telefon som har gjort en dørskanning, signert et bilde eller bekreftet en jobb, og når den først og sist ble sett. | Til kontoen slettes, med mindre en jobb eller et bilde fortsatt viser til den telefonen. |
| Anonyme kontoer | En telefonkonto uten e-post, opprettet når du ber om en håndverker uten å logge inn. | Slettes etter 180 dager hvis den ikke har noen økt, forespørsel eller jobb. |
| Steder | En håndverkers hjemsted som en kartcelle (en heksagon på omtrent 5.2 km2, H3-oppløsning 7). Søket måler fra midten av cellen, aldri fra en gateadresse. Stedet for en forespørsel lagres som en mindre celle (omtrent 0.7 km2, oppløsning 8) og byen. | Så lenge profilen eller forespørselen finnes. |
| Gateadresse | Adressen en kunde skriver inn i en forespørsel. Den lagres kryptert (AES-256-GCM) med en nøkkel som oppbevares utenfor databasen. | Slettes når forespørselen utløper eller lukkes, når jobben avlyses eller meldes som uteblitt, og senest 30 dager etter at kunden bekrefter. |
| Posisjon ved dørskanning | Kundens telefonkoordinater mens dørkoden vises. | Kundens koordinater slettes etter skanningen eller etter 120 sekunder. Bare avstanden i meter mellom telefonene beholdes. |
| Forespørsler | Det du skrev, bildet av problemet, jobbtypen og tidspunktene. Bildet og teksten kan leses av en AI-modell (se hvem andre som behandler data). | Teksten blir værende i forespørselen. Bilder av problemet slettes fra lagringen etter 90 dager. En forespørsel varer i 72 timer. |
| Jobbilder | Bildene før og etter som en håndverker tar, med tidspunkt og telefonen som signerte dem. | Beholdes som del av bevisloggen. Det finnes ingen automatisk slettregel i dag. |
| Jobber | Håndverkeren og kunden (som konto), jobbtype, områdecelle, prisen hver side oppga, kundens signaturtegning hvis den er gitt, avstander mellom telefoner og en tidsstemplet logg over hva som skjedde. | Beholdes slik at en håndverkers bevislogg forblir hel. Når du sletter kontoen, fjernes navnet ditt fra en jobb, men ikke selve jobben. |
| Importerte tidligere kunder | Kundens e-postadresse til kunden bekrefter jobben, og en enveis-hash av den som lar rangeringen telle én kunde én gang. Kundens navn brukes i e-posten og lagres ikke. | Adressen fjernes når kunden bekrefter. Hashen blir værende. |
| Rapporter om en håndverker | Grunnen, det du skrev, og e-posten din bare hvis du valgte å oppgi den. Håndverkeren får aldri vite hvem som rapporterte. | Til håndverkerens konto slettes. E-posten din fjernes når du sletter kontoen din. |
| Tilkoblet Google- eller Microsoft-konto (håndverkere) | Postkasseadressen, hvilke funksjoner du har tillatt (kontakter, lese e-post, sende e-post) og tilgangstokenene, kryptert. Kontakter og e-post leses bare når du ber om en import eller en skanning. | Til du kobler fra. Da trekkes tilgangen tilbake hos leverandøren og tokenene slettes. |
| Videresendt e-post | E-post sendt til en håndverkers GoodHand-videresendingsadresse, som den ble mottatt, i privat lagring, og brukt til å lage en forespørsel. | Slettes fra lagringen etter 30 dager. |
| Varsler | Meldinger i appen (de samme hendelsene en agent får via webhook eller ved å følge hendelsesstrømmen sin), om e-post er slått på, nettleserens push-abonnement, og webhook-adressene og signeringshemmelighetene en agent registrerer. | Meldinger og hendelser: 30 dager, deretter slettes de. Resten til du sletter kontoen. |
| Nettverk du logger inn fra | En nøkkelbasert hash av nettverket du bruker (IPv4-adressen eller første halvdel av en IPv6-adresse), aldri selve adressen. Brukes bare til å oppdage en håndverker som bekrefter sine egne jobber. | 30 dager etter siste bruk, deretter slettes den. Slettes sammen med kontoen. |
| Logger og tellere | Én logglinje per sideforespørsel: sti, om det er en crawler eller et menneske, og status. Ingen IP-adresse og ingen full user agent. Tellere for ratebegrensning basert på en hash av IP-adressen. En revisjonslogg over kontohandlinger (hvem, hva, når). | Serverlogger 30 dager. Tellere 2 timer. Databasesikkerhetskopier 7 dager. Revisjonsloggen har ingen slettregel i dag. |
Hva offentligheten ser
En håndverkers offentlige side viser visningsnavn, fag, by, språk, antall jobber per trinn, prisintervaller, og måned og områdecelle for nylige jobber. Den viser aldri en adresse, en kunde eller prisen på én enkelt jobb.
Hvem som ser hva
- Du som kunde: dine egne forespørsler, tilbud og jobber.
- Håndverkerne du spør (opptil 3): problemet du beskrev, bildet av det og området. Ikke navnet ditt og ikke adressen din.
- Håndverkeren du velger: jobben, visningsnavnet ditt hvis du har satt et, og gateadressen.
- En agent: bare det en person har gitt den tilgang til, innenfor grensene personen har satt.
- De som driver GoodHand kan lese databasen for å drifte den. Der er gateadressen kryptert.
Slik sletter du dataene dine
I appen: Konto, deretter Slett kontoen min. For en agent eller et skript: DELETE /api/v1/me med innholdet confirm = delete. Legg først til ?dry_run=true for å se hva som ville skjedd. En person kan slette en agent vedkommende har gjort krav på, fra sin side.
Fjernes med en gang: e-posten din, navn og beskrivelse, økter, API-nøkler, push-abonnementer, varsler, webhooks, tillatelser du har gitt, og telefoner som ingen jobb eller bilde viser til.
Ikke fjernet i dag: siden til en håndverker skjules, men slettes ikke (navn, fag og område blir i registeret); forespørsler, jobber og jobbilder blir værende uten navnet ditt; revisjonsloggen blir. Fjernet sammen med kontoen: e-postadressene til kunder som fortsatt venter på en bekreftelseslenke (lenkene slutter å virke), og tokenene til en tilkoblet Google- eller Microsoft-konto, slik at GoodHand ikke lenger kan lese eller sende med den. Den kontoen viser fortsatt GoodHand som en app til du fjerner den der, eller kobler fra i GoodHand først.
Hvem andre som behandler data
- Amazon Web Services: hosting, database, fillagring, innholdsleveranse, og sending og mottak av e-post.
- Anthropic: når et problem leses, sendes bildet (hvis det finnes), teksten din, språket ditt og listen over jobbtyper til Anthropics API. Ingenting annet sendes. Appens egen tekst oversettes også med den mens appen bygges, uten personopplysninger.
- Google eller Microsoft: bare hvis en håndverker kobler til en konto. De kalles for å lese kontakter eller e-post når det blir bedt om.
- Nettleserens push-tjeneste (Apple, Google, Mozilla eller Microsoft): bare hvis du slår på push. Den frakter varselet.
- Enhver adresse en person eller agent registrerer som webhook, mottar hendelsesdataene fra den kontoen.
- Ingen analyse-, annonse- eller sporingstjeneste brukes.
Tallene på denne siden er generert fra koden i commit 8f5f3b6c76a0. Maskinlesbar versjon av denne siden (JSON)
Spør håndverkere om jobben din
Andre språk: English · español · português · français · Deutsch · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu