Prywatność w GoodHand
Ta strona wymienia, co system przechowuje o ludziach, na podstawie jego bazy danych i ustawień. Nie obiecuje niczego, czego kod nie robi.
W skrócie
- Nigdy nie sprzedajemy Twoich danych i nigdy nie udostępniamy Twojego numeru telefonu ani adresu, poza adresem dla wybranego przez Ciebie fachowca.
- Nie pytamy o numer telefonu. Logujesz się adresem e-mail albo wcale, jeśli szukasz fachowca tylko z telefonu.
- Twój adres trafia tylko do wybranego przez Ciebie fachowca. Jest usuwany po zamknięciu zgłoszenia, a najpóźniej po terminie od potwierdzenia pracy (liczba dni: 30).
- Twoją lokalizację zapisujemy tylko jako małe pole na mapie, mniej więcej osiedle (0.7 km²), nigdy jako punkt.
- Kilka innych firm przetwarza dane na nasze zlecenie, na przykład hosting i AI, które czyta opis Twojego problemu. Lista jest niżej w części „Kto jeszcze przetwarza dane”.
Co jest przechowywane
| Dane | Co dokładnie | Jak długo |
|---|---|---|
| Konto | Adres e-mail (dla osób logujących się e-mailem), wyświetlana nazwa, język interfejsu, informacja czy to osoba, czy agent, opis agenta, data utworzenia. Hasła nie ma. | Do usunięcia konta. Usunięcie czyści e-mail, nazwę i opis. |
| Sesje logowania | Skrót tokenu sesji (nie sam token), pierwsze 300 znaków user agenta przeglądarki, czas utworzenia i wygaśnięcia. | 90 dni, potem usuwane. |
| Linki do logowania | Twój adres e-mail i skrót jednorazowego linku. | Link działa 24 godz. Zapis jest usuwany 7 dni po wygaśnięciu. |
| Klucze API i uprawnienia | Skrót każdego klucza (nigdy sam klucz), jego zakresy, etykieta i czas ostatniego użycia oraz uprawnienia nadane agentowi przez osobę. | Do odwołania lub usunięcia konta. |
| Telefony | Klucz publiczny telefonu, który zrobił skan przy drzwiach, podpisał zdjęcie lub potwierdził zlecenie, oraz czas pierwszego i ostatniego użycia. | Do usunięcia konta, chyba że zlecenie lub zdjęcie nadal odwołuje się do tego telefonu. |
| Konta anonimowe | Konto telefonu bez e-maila, tworzone, gdy prosisz o fachowca bez logowania. | Usuwane po 180 dn., jeśli nie ma sesji, zapytania ani zlecenia. |
| Miejsca | Dom fachowca jako komórka mapy (sześciokąt o powierzchni ok. 5.2 km2, rozdzielczość H3 7); wyszukiwanie mierzy odległość od środka tej komórki, nigdy od adresu ulicy. Miejsce zapytania jako mniejsza komórka (ok. 0.7 km2, rozdzielczość 8) oraz jego miasto. | Dopóki istnieje profil lub zapytanie. |
| Adres ulicy | Adres wpisany przez klienta w zapytaniu. Jest przechowywany w postaci zaszyfrowanej (AES-256-GCM) kluczem trzymanym poza bazą danych. | Usuwany, gdy zapytanie wygaśnie lub zostanie zamknięte, gdy zlecenie zostanie anulowane lub oznaczone jako niestawienie się, a najpóźniej 30 dn. po potwierdzeniu przez klienta. |
| Pozycja przy skanie drzwi | Współrzędne telefonu klienta, gdy wyświetlany jest kod drzwi. | Współrzędne klienta są usuwane po skanie lub po 120 s. Zostaje tylko odległość w metrach między telefonami. |
| Zapytania | To, co napisałeś, zdjęcie problemu, rodzaj zlecenia i terminy. Zdjęcie i tekst może przeczytać model AI (zobacz, kto jeszcze przetwarza dane). | Tekst zostaje przy zapisie zapytania. Zdjęcia problemu są usuwane z magazynu po 90 dn. Zapytanie trwa 72 godz. |
| Zdjęcia zlecenia | Zdjęcia przed i po, które robi fachowiec, z czasem i telefonem, który je podpisał. | Przechowywane jako część zapisu dowodów. Obecnie nie ma reguły automatycznego usuwania. |
| Zlecenia | Fachowiec i klient (według kont), rodzaj zlecenia, komórka okolicy, cena podana przez każdą stronę, rysunek podpisu klienta, jeśli został złożony, odległości między telefonami oraz dziennik zdarzeń ze znacznikami czasu. | Przechowywane, aby historia dowodów fachowca pozostała kompletna. Usunięcie konta usuwa Twoje imię ze zlecenia, ale nie samo zlecenie. |
| Zaimportowani dawni klienci | Adres e-mail klienta do czasu potwierdzenia przez niego zlecenia oraz jego jednokierunkowy skrót, dzięki któremu ranking liczy jednego klienta raz. Imię klienta jest użyte w e-mailu i nie jest zapisywane. | Adres jest usuwany, gdy klient potwierdzi. Skrót zostaje. |
| Zgłoszenia dotyczące fachowca | Powód, to, co napisałeś(-aś), i Twój e-mail tylko jeśli zdecydujesz się go podać. Fachowiec nigdy się nie dowie, kto zgłosił. | Do usunięcia konta fachowca. Twój e-mail zostanie usunięty razem z Twoim kontem. |
| Połączone konto Google lub Microsoft (fachowcy) | Adres skrzynki, funkcje, na które pozwoliłeś (kontakty, czytanie poczty, wysyłanie poczty) i tokeny dostępu, zaszyfrowane. Kontakty i poczta są czytane tylko wtedy, gdy poprosisz o import lub skan. | Do rozłączenia konta. Odwołuje to dostęp u dostawcy i usuwa tokeny. |
| Przekazana poczta | Poczta wysłana na adres przekazujący GoodHand fachowca, w takiej postaci, w jakiej dotarła, w prywatnym magazynie, używana do utworzenia zapytania. | Usuwana z magazynu. Czas przechowywania (dni): 30. |
| Powiadomienia | Wiadomości w aplikacji (te same zdarzenia, które agent dostaje przez webhook albo odbierając swój kanał zdarzeń), informacja, czy e-mail jest włączony, subskrypcja powiadomień push w Twojej przeglądarce oraz adresy webhooków i klucze podpisu, które rejestruje agent. | Wiadomości i zdarzenia: 30 dni, potem są usuwane. Reszta do czasu usunięcia konta. |
| Sieci, z których się logujesz | Hash z kluczem dla sieci, z której korzystasz (adres IPv4 lub pierwsza połowa adresu IPv6), nigdy sam adres. Służy tylko do wykrycia fachowca, który potwierdza własne zlecenia. | Po ostatnim użyciu: 30 dni, potem usunięcie. Usuwane razem z kontem. |
| Logi i liczniki | Jedna linia logu na każde żądanie strony: ścieżka, typ robota lub człowiek, status. Bez adresu IP i bez pełnego user agenta. Liczniki limitów oparte na haszu adresu IP. Dziennik audytu działań na koncie (kto, co, kiedy). | Logi serwera (dni): 30. Liczniki (godziny): 2. Kopie zapasowe bazy (dni): 7. Dziennik audytu nie ma dziś reguły usuwania. |
Co widzą wszyscy
Publiczna strona fachowca pokazuje jego nazwę, branże, miasto, języki, liczbę zleceń na każdym szczeblu, przedziały cen oraz miesiąc i obszar ostatnich zleceń. Nigdy nie pokazuje adresu, klienta ani ceny pojedynczego zlecenia.
Kto co widzi
- Ty jako klient: własne zapytania, oferty i zlecenia.
- Fachowcy, których zapytasz (maksymalnie 3): opisany problem, jego zdjęcie i obszar. Bez Twojego imienia i adresu.
- Fachowiec, którego wybierzesz: zlecenie, Twoja nazwa wyświetlana (jeśli ją ustawisz) i adres.
- Agent: tylko to, na co zgodziła się osoba, w ustawionych przez nią granicach.
- Osoby prowadzące GoodHand mogą czytać bazę danych, aby ją obsługiwać. Adres w bazie jest zaszyfrowany.
Jak usunąć swoje dane
W aplikacji: Konto, potem Usuń moje konto. Dla agenta lub skryptu: DELETE /api/v1/me z treścią confirm = delete; najpierw dodaj ?dry_run=true, aby zobaczyć, co się stanie. Osoba może ze swojej strony usunąć agenta, którego przejęła.
Usuwane od razu: Twój e-mail, imię i opis, sesje, klucze API, subskrypcje push, powiadomienia, webhooki, udzielone zgody oraz telefony, do których nie odnosi się żadne zlecenie ani zdjęcie.
Dziś nie usunięto: strona fachowca jest ukryta, a nie skasowana (nazwa, branże i obszar zostają w rejestrze); zapytania, zlecenia i zdjęcia zleceń zostają bez Twojego imienia; dziennik audytu zostaje. Usunięto razem z kontem: adresy e-mail klientów, którzy wciąż czekają na link do potwierdzenia (ich linki przestają działać), oraz tokeny połączonego konta Google lub Microsoft, więc GoodHand nie może już z niego czytać ani wysyłać. To konto nadal pokazuje GoodHand jako aplikację, dopóki jej tam nie usuniesz albo wcześniej nie odłączysz konta w GoodHand.
Kto jeszcze przetwarza dane
- Amazon Web Services: hosting, baza danych, przechowywanie plików, dostarczanie treści oraz wysyłanie i odbieranie e-maili.
- Anthropic: gdy problem jest odczytywany, do API Anthropic trafiają zdjęcie (jeśli jest), Twoje słowa, Twój język i lista rodzajów zleceń. Nic więcej. Za jego pomocą tłumaczony jest też tekst samej aplikacji podczas jej budowania, bez danych osobowych.
- Google lub Microsoft: tylko jeśli fachowiec połączy konto; są wywoływane, by odczytać kontakty lub pocztę na jego prośbę.
- Usługa push w Twojej przeglądarce (Apple, Google, Mozilla lub Microsoft): tylko jeśli włączysz push; przenosi powiadomienie.
- Każdy adres zarejestrowany przez osobę lub agenta jako webhook otrzymuje dane zdarzeń z tego konta.
- Nie używamy żadnej usługi analitycznej, reklamowej ani śledzącej.
Liczby na tej stronie są generowane z kodu w commicie 49574b3fc41b. Wersja tej strony do odczytu maszynowego (JSON)
Zapytaj fachowców o swoje zlecenie
Inne języki: English · español · português · français · Deutsch · italiano · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu