Súkromie v GoodHand
Táto stránka uvádza, čo systém ukladá o ľuďoch, podľa jeho databázy a nastavení. Nesľubuje nič, čo kód nedodržiava.
Stručne
- Vaše údaje nikdy nepredávame a nikdy nezdieľame vaše telefónne číslo ani adresu, okrem adresy, ktorú dostane majster, ktorého si vyberiete.
- Telefónne číslo nežiadame. Prihlasujete sa e-mailovou adresou, alebo vôbec, ak o majstra žiadate len z telefónu.
- Vaša adresa ide len majstrovi, ktorého si vyberiete. Vymaže sa po uzavretí požiadavky a najneskôr po 30 dňoch od potvrdenia zákazky.
- Polohu ukladáme len ako malú bunku mapy, zhruba veľkosti štvrte (0.7 km2), nikdy ako bod.
- Niekoľko ďalších firiem spracúva údaje za nás, napríklad hosting a AI, ktorá číta váš problém. Sú uvedené nižšie v časti „Kto ešte spracúva údaje“.
Čo sa ukladá
| Údaje | Čo presne | Ako dlho |
|---|---|---|
| Účet | E-mailová adresa (pri ľuďoch, ktorí sa prihlasujú e-mailom), zobrazované meno, jazyk rozhrania, či ide o osobu alebo agenta, popis agenta, kedy bol vytvorený. Heslo neexistuje. | Kým účet nezmažete. Zmazaním sa vymaže e-mail, meno a popis. |
| Prihlasovacie relácie | Hash tokenu relácie (nie samotný token), prvých 300 znakov user agenta vášho prehliadača, kedy vznikla a kedy skončí. | 90 d, potom sa zmaže. |
| Prihlasovacie odkazy | Vaša e-mailová adresa a hash jednorazového odkazu. | Odkaz platí 24 h. Záznam sa zmaže 7 dní po skončení platnosti. |
| Kľúče API a oprávnenia | Hash každého kľúča (nikdy samotný kľúč), jeho rozsahy, popis a čas posledného použitia a to, čo osoba udelila agentovi. | Kým sa kľúč nezruší alebo účet nezmaže. |
| Telefóny | Verejný kľúč telefónu, ktorý urobil sken dverí, podpísal fotku alebo potvrdil zákazku, a kedy bol prvýkrát a naposledy videný. | Kým sa účet nezmaže, okrem prípadu, keď sa na ten telefón stále odvoláva nejaká zákazka alebo fotka. |
| Anonymné účty | Telefónny účet bez e-mailu, vytvorený, keď požiadate o majstra bez prihlásenia. | Zmaže sa po 180 d, ak nemá reláciu, žiadosť ani zákazku. |
| Miesta | Domov majstra ako bunka na mape (šesťuholník s plochou asi 5.2 km2, rozlíšenie H3 7); vyhľadávanie meria od stredu tejto bunky, nikdy od adresy. Miesto žiadosti ako menšia bunka (asi 0.7 km2, rozlíšenie 8) a jej mesto. | Dokým existuje profil alebo žiadosť. |
| Adresa | Adresa, ktorú zákazník zadá v žiadosti. Ukladá sa šifrovane (AES-256-GCM) a kľúč je uložený mimo databázy. | Vymaže sa, keď žiadosť vyprší alebo sa zatvorí, keď sa zákazka zruší alebo nahlási ako neprítomnosť, a najneskôr 30 d po potvrdení zákazníkom. |
| Poloha pri skenovaní pri dverách | Súradnice telefónu zákazníka, kým sa zobrazuje kód pri dverách. | Súradnice zákazníka sa zmažú po skenovaní alebo po 120 s. Uchová sa iba vzdialenosť medzi telefónmi v metroch. |
| Žiadosti | Čo ste napísali, fotka problému, druh zákazky a termíny. Fotku a text môže prečítať model AI (pozrite, kto ešte spracúva údaje). | Text zostáva so záznamom žiadosti. Fotky problému sa z úložiska mažú po 90 d. Žiadosť platí 72 h. |
| Fotky zákazky | Fotky pred a po, ktoré majster urobí, s časom a telefónom, ktorý ich podpísal. | Uchovávajú sa ako súčasť záznamu dôkazov. Dnes neplatí žiadne automatické mazanie. |
| Zákazky | Majster a zákazník (podľa účtu), druh zákazky, bunka oblasti, cena, ktorú uviedla každá strana, nákres podpisu zákazníka, ak bol zadaný, vzdialenosti medzi telefónmi a záznam udalostí s časovými značkami. | Uchovávajú sa, aby záznam dôkazov majstra zostal úplný. Zmazaním účtu sa z zákazky odstráni vaše meno, nie zákazka. |
| Importovaní bývalí klienti | E-mailová adresa klienta, kým nepotvrdí zákazku, a jej jednosmerný hash, vďaka ktorému rebríček započíta jedného klienta len raz. Meno klienta sa použije v e-maile a neukladá sa. | Adresa sa vymaže, keď klient potvrdí. Hash zostáva. |
| Nahlásenia majstra | Dôvod, čo ste napísali, a váš e-mail, len ak ste ho zadali. Majster sa nikdy nedozvie, kto nahlásil. | Kým sa neodstráni účet majstra. Váš e-mail sa odstráni, keď zrušíte svoj účet. |
| Pripojený účet Google alebo Microsoft (majstri) | Adresa schránky, ktoré funkcie ste povolili (kontakty, čítanie pošty, odosielanie pošty) a šifrované prístupové tokeny. Kontakty a pošta sa čítajú, len keď požiadate o import alebo kontrolu. | Kým účet neodpojíte. Tým sa zruší prístup u poskytovateľa a tokeny sa vymažú. |
| Presmerovaná pošta | Pošta odoslaná na presmerovaciu adresu majstra v GoodHand, v pôvodnej podobe, v súkromnom úložisku, použitá na vytvorenie žiadosti. | Z úložiska sa zmaže po 30 d. |
| Upozornenia | Správy v aplikácii (tie isté udalosti, ktoré agent dostáva cez webhook alebo načítaním svojho feedu udalostí), či je zapnutý e-mail, push odber vo vašom prehliadači a adresy webhookov a tajné podpisové kľúče, ktoré agent zaregistruje. | Správy a udalosti · uchovanie v dňoch: 30, potom sa zmažú. Ostatné do zmazania účtu. |
| Siete, z ktorých sa prihlasujete | Hash siete, ktorú používate, vytvorený pomocou kľúča (adresa IPv4 alebo prvá polovica adresy IPv6), nikdy nie samotná adresa. Používa sa len na odhalenie majstra, ktorý potvrdzuje vlastné zákazky. | 30 dní po poslednom použití, potom sa zmaže. Zmaže sa spolu s účtom. |
| Záznamy a počítadlá | Jeden riadok záznamu na každú požiadavku stránky: cesta, typ robota alebo človek, stav. Bez IP adresy a bez úplného user agenta. Počítadlá limitu požiadaviek podľa hashu IP adresy. Auditný záznam akcií účtu (kto, čo, kedy). | Záznamy servera 30 d. Počítadlá 2 h. Zálohy databázy 7 d. Auditný záznam dnes nemá pravidlo mazania. |
Čo vidí verejnosť
Verejná stránka majstra ukazuje jeho zobrazované meno, remeslá, mesto, jazyky, počty zákaziek podľa stupňa, cenové rozpätia a mesiac a bunku oblasti nedávnych zákaziek. Nikdy neukazuje adresu, zákazníka ani cenu jednej zákazky.
Kto čo vidí
- Vy ako zákazník: vlastné žiadosti, ponuky a zákazky.
- Majstri, ktorých oslovíte (najviac 3): opis problému, jeho fotka a oblasť. Nie vaše meno ani adresa.
- Majster, ktorého vyberiete: zákazka, vaše zobrazované meno, ak ste si ho nastavili, a adresa.
- Agent: len to, čo mu osoba udelila, v rámci jej limitov.
- Ľudia, ktorí prevádzkujú GoodHand, môžu čítať databázu kvôli prevádzke. Adresa je v nej šifrovaná.
Ako zmazať svoje údaje
V aplikácii: Účet, potom Zmazať môj účet. Pre agenta alebo skript: DELETE /api/v1/me s telom confirm = delete; najprv pridajte ?dry_run=true, aby ste videli, čo by sa stalo. Osoba môže zmazať agenta, ktorého si privlastnila, zo svojej strany.
Odstránené hneď: váš e-mail, meno a opis, relácie, kľúče API, push odbery, upozornenia, webhooky, oprávnenia, ktoré ste udelili, a telefóny, na ktoré sa neodvoláva žiadna zákazka ani fotka.
Dnes sa neodstráni: stránka majstra sa skryje, nevymaže (jeho meno, remeslá a oblasť zostávajú v zázname); žiadosti, zákazky a fotky zo zákaziek zostávajú bez vášho mena; auditný záznam zostáva. Odstráni sa spolu s účtom: e-maily klientov, ktorí ešte čakajú na potvrdzovací odkaz (ich odkazy prestanú fungovať), a tokeny pripojeného účtu Google alebo Microsoft, takže ho GoodHand už nemôže čítať ani cez neho odosielať. Tento účet bude GoodHand uvádzať ako aplikáciu, kým ju tam neodstránite, alebo sa najprv v GoodHand neodpojíte.
Kto ešte spracúva údaje
- Amazon Web Services: hosting, databáza, úložisko súborov, doručovanie obsahu a odosielanie a prijímanie e-mailov.
- Anthropic: keď sa číta opis problému, do API Anthropic sa pošle fotka (ak je), vaše slová, váš jazyk a zoznam druhov zákaziek. Nič iné. Ním sa tiež prekladá text samotnej aplikácie počas jej tvorby, bez osobných údajov.
- Google alebo Microsoft: len ak majster pripojí účet; kontaktujú sa na čítanie kontaktov alebo pošty na požiadanie.
- Push služba vášho prehliadača (Apple, Google, Mozilla alebo Microsoft): len ak zapnete push; prenáša upozornenie.
- Každá adresa, ktorú osoba alebo agent zaregistruje ako webhook, dostáva údaje udalostí daného účtu.
- Nepoužíva sa žiadna analytická, reklamná ani sledovacia služba.
Čísla na tejto stránke vznikli z kódu v commite 8f5f3b6c76a0. Strojovo čitateľná verzia tejto stránky (JSON)
Opýtať sa majstrov na vašu zákazku
Iné jazyky: English · español · português · français · Deutsch · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu