Приватность в GoodHand
На этой странице перечислено, что система хранит о людях, по данным её базы и настроек. Здесь нет обещаний, которые код не выполняет.
Коротко
- Мы никогда не продаём ваши данные и не передаём ваш телефон и адрес, кроме адреса мастеру, которого вы выбрали.
- Мы не спрашиваем ваш номер телефона. Вы входите по адресу электронной почты или без входа, если просто просите мастера с телефона.
- Ваш адрес улицы получает только выбранный вами мастер. Он удаляется, когда заявка закрыта, и не позже чем через 30 дней после подтверждения работы.
- Ваше местоположение мы храним только как небольшую ячейку карты, примерно с район (0.7 км²), и никогда как точку.
- Несколько других компаний обрабатывают данные для нас: например, хостинг и ИИ, который читает описание вашей проблемы. Они перечислены ниже в разделе «Кто ещё обрабатывает данные».
Что хранится
| Данные | Что именно | Как долго |
|---|---|---|
| Аккаунт | Адрес электронной почты (для тех, кто входит по почте), отображаемое имя, язык интерфейса, человек это или агент, описание агента, дата создания. Пароля нет. | Пока вы не удалите аккаунт. При удалении почта, имя и описание стираются. |
| Сессии входа | Хеш токена сессии (не сам токен), первые 300 символов user agent вашего браузера, время создания и окончания. | 90 дн., затем удаляются. |
| Ссылки для входа | Ваш адрес электронной почты и хеш одноразовой ссылки. | Ссылка действует 24 ч. Запись удаляется через 7 дней после окончания срока. |
| API-ключи и разрешения | Хеш каждого ключа (но не сам ключ), его права, метка и время последнего использования, а также то, что человек разрешил агенту. | Пока ключи не отозваны или пока не удалён аккаунт. |
| Телефоны | Открытый ключ телефона, который сделал скан двери, подписал фото или подтвердил работу, и время, когда его впервые и в последний раз видели. | До удаления аккаунта, если на этот телефон не ссылается работа или фото. |
| Анонимные аккаунты | Аккаунт по номеру телефона без email, созданный, когда вы просите мастера, не входя в систему. | Удаляется через 180 дн., если нет сессии, заявки или работы. |
| Места | Дом мастера — ячейка на карте (шестиугольник около 5.2 км², H3, уровень 7); поиск считает расстояние от центра ячейки, а не от адреса. Место заявки — ячейка поменьше (около 0.7 км², уровень 8) и город. | Пока существует профиль или заявка. |
| Адрес | Адрес, который клиент вводит в заявке. Хранится в зашифрованном виде (AES-256-GCM), ключ лежит вне базы данных. | Стирается, когда заявка истекает или закрывается, когда работа отменена или отмечена как неявка, и не позднее чем через 30 дн. после подтверждения клиентом. |
| Позиция при скане двери | Координаты телефона клиента, пока показан код двери. | Координаты клиента стираются после скана или через 120 с. Сохраняется только расстояние в метрах между телефонами. |
| Заявки | Что вы написали, фото проблемы, тип работы и время. Фото и текст может прочитать модель ИИ (см. «Кто ещё обрабатывает данные»). | Текст хранится вместе с заявкой. Фото проблемы удаляются из хранилища через 90 дн. Заявка действует 72 ч. |
| Фото работ | Фото до и после, которые делает мастер, со временем и телефоном, который их подписал. | Хранятся как часть подтверждений. Правила автоматического удаления сейчас нет. |
| Работы | Мастер и клиент (по аккаунтам), тип работы, ячейка района, цена, названная каждой стороной, рисунок подписи клиента, если он есть, расстояния между телефонами и журнал событий с отметками времени. | Хранятся, чтобы подтверждения мастера оставались целыми. При удалении аккаунта ваше имя убирается из работы, но сама работа остаётся. |
| Импортированные прошлые клиенты | Email клиента до подтверждения работы и его односторонний хеш, чтобы рейтинг учитывал одного клиента один раз. Имя клиента используется в письме и не хранится. | Адрес стирается, когда клиент подтверждает. Хеш остаётся. |
| Жалобы на мастера | Причина, ваш текст и ваш email, только если вы решили его оставить. Мастеру не сообщают, кто пожаловался. | Пока не удалён аккаунт мастера. Ваш email удаляется при удалении вашего аккаунта. |
| Подключённый аккаунт Google или Microsoft (мастера) | Адрес почтового ящика, какие функции вы разрешили (контакты, чтение почты, отправка почты) и токены доступа в зашифрованном виде. Контакты и почта читаются только когда вы запрашиваете импорт или проверку. | Пока вы не отключите. Отключение отзывает доступ у провайдера и стирает токены. |
| Пересланная почта | Письма, отправленные на адрес пересылки GoodHand мастера, в исходном виде, в закрытом хранилище; из них создаётся заявка. | Удаляется из хранилища через 30 дн. |
| Уведомления | Сообщения в приложении (те же события, которые агент получает по вебхуку или запрашивая ленту событий), включена ли почта, push-подписка вашего браузера, а также адреса вебхуков и секреты подписи, которые регистрирует агент. | Сообщения и события: 30 дней, затем удаляются. Остальное хранится, пока вы не удалите аккаунт. |
| Сети, из которых вы входите | Хеш с ключом от вашей сети (адрес IPv4 или первая половина адреса IPv6), но не сам адрес. Нужен только для того, чтобы заметить мастера, который подтверждает свои же заказы. | Дней после последнего использования: 30, затем удаляется. Удаляется вместе с аккаунтом. |
| Журналы и счётчики | Одна строка журнала на запрос страницы: путь, тип (робот или человек), статус. Без IP-адреса и без полного user agent. Счётчики лимита запросов привязаны к хешу IP-адреса. Журнал аудита действий с аккаунтом (кто, что, когда). | Журналы сервера — 30 дн. Счётчики — 2 ч. Резервные копии базы — 7 дн. Правила удаления журнала аудита сейчас нет. |
Что видят все
На публичной странице мастера видны имя, специальности, город, языки, число работ по ступеням, диапазоны цен, а также месяц и ячейка района недавних работ. Адрес, клиент и цена отдельной работы не показываются никогда.
Кто что видит
- Вы как клиент: свои заявки, предложения и работы.
- Мастера, которых вы спрашиваете (до 3): описанная вами проблема, фото и район. Без вашего имени и адреса.
- Выбранный вами мастер: работа, ваше отображаемое имя, если вы его задали, и адрес.
- Агент: только то, что дал человек, и в заданных им пределах.
- Сотрудники GoodHand могут читать базу данных для её работы. Адрес в ней зашифрован.
Как удалить свои данные
В приложении: Аккаунт, затем «Удалить мой аккаунт». Для агента или скрипта: DELETE /api/v1/me с телом confirm = delete; сначала добавьте ?dry_run=true, чтобы увидеть, что произойдёт. Человек может удалить агента, которого он заявил, со своей стороны.
Удаляется сразу: ваш email, имя и описание, сессии, API-ключи, push-подписки, уведомления, webhook, выданные вами разрешения и телефоны, на которые не ссылается ни одна работа или фото.
Сегодня не удаляется: страница мастера скрыта, а не стёрта (имя, виды работ и район остаются в записи); заявки, работы и фото работ остаются без вашего имени; журнал действий остаётся. Удаляется вместе с аккаунтом: адреса клиентов, которые ещё ждут ссылку для подтверждения (их ссылки перестанут работать), и токены подключённого аккаунта Google или Microsoft, так что GoodHand больше не сможет читать или отправлять письма через него. В том аккаунте GoodHand останется в списке приложений, пока вы не удалите его там или не отключите сначала в GoodHand.
Кто ещё обрабатывает данные
- Amazon Web Services: хостинг, база данных, хранение файлов, доставка контента, отправка и получение email.
- Anthropic: когда разбирается проблема, в API Anthropic отправляются фото (если есть), ваш текст, ваш язык и список типов работ. Больше ничего. Им же переводится текст самого приложения при его сборке, без личных данных.
- Google или Microsoft: только если мастер подключает аккаунт; к ним обращаются за контактами или почтой по запросу.
- Push-служба вашего браузера (Apple, Google, Mozilla или Microsoft): только если вы включили push; она доставляет уведомление.
- Любой адрес, который человек или агент зарегистрировал как webhook, получает данные событий этого аккаунта.
- Сервисы аналитики, рекламы и слежения не используются.
Числа на этой странице получены из кода коммита 8f5f3b6c76a0. Машиночитаемая версия этой страницы (JSON)
Спросить мастеров о вашей задаче
Другие языки: English · español · português · français · Deutsch · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu