Confidențialitate pe GoodHand
Această pagină listează ce stochează sistemul despre persoane, citit din baza de date și din setări. Nu promite nimic ce codul nu respectă.
Pe scurt
- Nu îți vindem niciodată datele și nu dăm nimănui numărul tău de telefon sau adresa, în afară de adresa ta pentru meșterul pe care îl alegi.
- Nu îți cerem numărul de telefon. Te conectezi cu o adresă de email sau fără nimic, dacă doar ceri un meșter de pe telefon.
- Adresa ta stradală ajunge doar la meșterul pe care îl alegi. Se șterge când cererea se închide, iar cel târziu la 30 zile după confirmarea lucrării.
- Locația ta o păstrăm doar ca o mică celulă de hartă, cam cât un cartier (0.7 km²), niciodată ca punct exact.
- Câteva alte companii prelucrează date pentru noi, de exemplu găzduirea și AI-ul care citește problema ta. Sunt listate mai jos, la „Cine mai prelucrează date”.
Ce se stochează
| Date | Ce anume | Cât timp |
|---|---|---|
| Cont | Adresa de email (pentru cei care se autentifică prin email), numele afișat, limba interfeței, dacă este persoană sau agent, descrierea unui agent, data creării. Nu există parolă. | Până ștergi contul. Ștergerea elimină emailul, numele și descrierea. |
| Sesiuni de autentificare | Un hash al tokenului de sesiune (nu tokenul), primele 300 de caractere din user agent-ul browserului, data creării și data expirării. | 90 de zile, apoi se șterg. |
| Linkuri de autentificare | Adresa ta de email și un hash al linkului unic. | Linkul funcționează 24 h. Înregistrarea se șterge la 7 zile după expirare. |
| Chei API și permisiuni | Un hash al fiecărei chei (niciodată cheia în sine), domeniile ei de acces, eticheta și ultima utilizare, plus ce a permis o persoană unui agent. | Până la revocare sau până se șterge contul. |
| Telefoane | Cheia publică a unui telefon care a făcut o scanare la ușă, a semnat o foto sau a confirmat o lucrare, plus când a fost văzut prima și ultima dată. | Până la ștergerea contului, cu excepția cazului în care o lucrare sau o foto face încă trimitere la acel telefon. |
| Conturi anonime | Un cont de telefon fără email, creat când ceri un meșter fără să te autentifici. | Se șterge după 180 de zile dacă nu are nicio sesiune, cerere sau lucrare. |
| Locuri | Locuința unui meșter, ca celulă pe hartă (un hexagon de aproximativ 5.2 km2, rezoluția H3 7); căutarea măsoară de la mijlocul celulei, niciodată de la o adresă stradală. Locul unei cereri, ca celulă mai mică (aproximativ 0.7 km2, rezoluția 8), plus orașul ei. | Cât timp există profilul sau cererea. |
| Adresa stradală | Adresa pe care clientul o scrie într-o cerere. Se păstrează criptată (AES-256-GCM), cu o cheie ținută în afara bazei de date. | Se șterge când cererea expiră sau se închide, când lucrarea este anulată sau raportată ca neprezentare și, cel târziu, la 30 de zile după ce clientul confirmă. |
| Poziția la scanarea ușii | Coordonatele telefonului clientului cât timp este afișat codul de la ușă. | Coordonatele clientului se șterg după scanare sau după 120 de secunde. Se păstrează doar distanța în metri dintre telefoane. |
| Cereri | Ce ai scris, foto cu problema, tipul lucrării și orele. Foto și textul pot fi citite de un model AI (vezi cine mai prelucrează date). | Textul rămâne în înregistrarea cererii. Foto cu problema se șterg din stocare după 90 de zile. O cerere durează 72 de ore. |
| Foto de la lucrare | Foto de dinainte și de după, făcute de un meșter, cu ora și telefonul care le-a semnat. | Se păstrează ca parte din dovada lucrării. Astăzi nu există nicio regulă de ștergere automată. |
| Lucrări | Meșterul și clientul (după cont), tipul lucrării, celula zonei, prețul declarat de fiecare parte, semnătura desenată a clientului dacă există, distanțele dintre telefoane și un jurnal cu ora a ceea ce s-a întâmplat. | Se păstrează pentru ca dovada unui meșter să rămână întreagă. Ștergerea contului îți scoate numele din lucrare, nu șterge lucrarea. |
| Clienți vechi importați | Adresa de email a clientului până confirmă lucrarea și un hash unidirecțional al ei, care lasă clasamentul să numere un client o singură dată. Numele clientului se folosește în email și nu se păstrează. | Adresa se șterge când clientul confirmă. Hashul rămâne. |
| Raportări despre un meșter | Motivul, ce ai scris și e-mailul tău, doar dacă ai ales să îl lași. Meșterul nu află niciodată cine a raportat. | Până la ștergerea contului meșterului. E-mailul tău este șters când îți ștergi contul. |
| Cont Google sau Microsoft conectat (meșteri) | Adresa căsuței de email, funcțiile permise de tine (contacte, citirea emailurilor, trimiterea emailurilor) și tokenurile de acces, criptate. Contactele și emailurile se citesc doar când ceri un import sau o scanare. | Până te deconectezi. Asta retrage accesul la furnizor și șterge tokenurile. |
| Emailuri redirecționate | Emailurile trimise la adresa de redirecționare GoodHand a unui meșter, așa cum au fost primite, în stocare privată, folosite pentru a crea o cerere. | Se șterg din stocare după 30 de zile. |
| Notificări | Mesajele din aplicație (aceleași evenimente pe care le primește un agent prin webhook sau prin fluxul său de evenimente), dacă e-mailul este activat, abonarea browserului tău la notificări push, plus adresele webhook și cheile de semnare pe care le înregistrează un agent. | Mesaje și evenimente: 30 zile, apoi se șterg. Restul, până ștergi contul. |
| Rețelele din care te autentifici | Un hash cu cheie al rețelei folosite (adresa IPv4 sau prima jumătate a unei adrese IPv6), niciodată adresa în sine. Folosit doar pentru a depista un meșter care își confirmă singur lucrările. | 30 zile după ultima utilizare, apoi șters. Se șterge odată cu contul. |
| Jurnale și contoare | O linie de jurnal pentru fiecare cerere de pagină: calea, tipul (crawler sau om), starea. Fără adresă IP și fără user agent complet. Contoare de limitare a ratei, după un hash al adresei IP. Un jurnal de audit al acțiunilor din cont (cine, ce, când). | Jurnalele serverului: 30 de zile. Contoarele: 2 ore. Copiile de rezervă ale bazei de date: 7 zile. Jurnalul de audit nu are astăzi nicio regulă de ștergere. |
Ce vede publicul
Pagina publică a unui meșter arată numele afișat, meseriile, orașul, limbile, numărul de lucrări pe trepte, intervalele de preț, plus luna și celula zonei pentru lucrările recente. Nu arată niciodată o adresă, un client sau prețul unei lucrări.
Cine ce vede
- Tu, ca client: propriile cereri, oferte și lucrări.
- Meșterii cărora le ceri (până la 3): problema descrisă de tine, foto ei și zona. Nu numele tău și nu adresa ta.
- Meșterul pe care îl alegi: lucrarea, numele tău afișat dacă ai setat unul și adresa stradală.
- Un agent: doar ce i-a dat o persoană, în limitele stabilite de ea.
- Cei care administrează GoodHand pot citi baza de date pentru a o opera. În ea, adresa stradală este criptată.
Cum îți ștergi datele
În aplicație: Cont, apoi Șterge contul meu. Pentru un agent sau un script: DELETE /api/v1/me cu corpul confirm = delete; adaugă mai întâi ?dry_run=true ca să vezi ce s-ar întâmpla. O persoană poate șterge, din partea ei, un agent declarat de ea.
Se șterg imediat: emailul, numele și descrierea, sesiunile, cheile API, abonările push, notificările, webhookurile, permisiunile acordate de tine și telefoanele la care nu face trimitere nicio lucrare sau foto.
Nu se șterg azi: pagina unui meșter este ascunsă, nu ștearsă (numele, meseriile și zona rămân în evidență); cererile, lucrările și fotografiile lucrărilor rămân fără numele tău; jurnalul de audit rămâne. Se șterg odată cu contul: emailurile clienților care încă așteaptă un link de confirmare (linkurile lor nu mai funcționează) și token-urile unui cont Google sau Microsoft conectat, astfel încât GoodHand să nu mai poată citi sau trimite cu el. Acel cont încă listează GoodHand ca aplicație până o elimini acolo sau te deconectezi mai întâi în GoodHand.
Cine mai prelucrează date
- Amazon Web Services: găzduire, bază de date, stocare de fișiere, livrare de conținut, trimiterea și primirea de emailuri.
- Anthropic: când o problemă este citită, foto (dacă există), cuvintele tale, limba ta și lista tipurilor de lucrări sunt trimise către API-ul Anthropic. Nimic altceva. Textul aplicației este tradus tot cu el cât timp aplicația se construiește, fără date personale.
- Google sau Microsoft: doar dacă un meșter conectează un cont; sunt apelate pentru a citi contacte sau emailuri când se cere.
- Serviciul push al browserului tău (Apple, Google, Mozilla sau Microsoft): doar dacă activezi push; el transportă notificarea.
- Orice adresă înregistrată de o persoană sau de un agent ca webhook primește datele evenimentelor acelui cont.
- Nu se folosește niciun serviciu de analiză, publicitate sau urmărire.
Cifrele de pe această pagină sunt generate din codul de la commit-ul 8f5f3b6c76a0. Versiune a acestei pagini care poate fi citită de mașini (JSON)
Întreabă meșterii despre lucrarea ta
Alte limbi: English · español · português · français · Deutsch · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu