Zasebnost na GoodHand
Ta stran našteva, kaj sistem shranjuje o ljudeh, prebrano iz njegove baze podatkov in nastavitev. Ne obljublja ničesar, česar koda ne izpolnjuje.
Na kratko
- Vaših podatkov nikoli ne prodajamo in nikoli ne delimo vaše telefonske številke ali naslova, razen naslova z mojstrom, ki ga izberete.
- Ne sprašujemo po vaši telefonski številki. Prijavite se z e-naslovom ali brez prijave, če mojstra samo povprašate s telefona.
- Vaš naslov gre samo mojstru, ki ga izberete. Izbrisan je, ko se zahtevek zapre, najpozneje 30 dni po potrditvi dela.
- Vašo lokacijo hranimo le kot majhno celico zemljevida, velikosti soseske (0.7 km2), nikoli kot točko.
- Nekaj drugih podjetij obdeluje podatke za nas, na primer gostovanje in umetna inteligenca, ki prebere vašo težavo. Navedena so spodaj pod »Kdo še obdeluje podatke«.
Kaj se shranjuje
| Podatki | Kaj natančno | Kako dolgo |
|---|---|---|
| Račun | E-poštni naslov (za osebe, ki se prijavijo z e-pošto), prikazno ime, jezik vmesnika, ali gre za osebo ali agenta, opis agenta, kdaj je bil ustvarjen. Gesla ni. | Do izbrisa računa. Z izbrisom se e-pošta, ime in opis izbrišejo. |
| Seje prijave | Zgoščena vrednost žetona seje (ne žeton sam), prvih 300 znakov uporabniškega agenta vašega brskalnika, kdaj je bila seja ustvarjena in kdaj poteče. | Število dni: 90, nato izbrisano. |
| Povezave za prijavo | Vaš e-poštni naslov in zgoščena vrednost enkratne povezave. | Povezava velja toliko ur: 24. Zapis se izbriše 7 dni po izteku. |
| Ključi API in pooblastila | Zgoščena vrednost vsakega ključa (nikoli sam ključ), njegovi obsegi, oznaka in čas zadnje uporabe ter kar je oseba odobrila agentu. | Do preklica ali izbrisa računa. |
| Telefoni | Javni ključ telefona, ki je opravil skeniranje vrat, podpisal foto ali potrdil delo, ter kdaj je bil prvič in nazadnje viden. | Do izbrisa računa, razen če se na ta telefon še sklicuje kakšno delo ali foto. |
| Anonimni računi | Telefonski račun brez e-pošte, ustvarjen, ko zahtevate mojstra brez prijave. | Izbrisan po 180 d, če nima seje, povpraševanja ali dela. |
| Kraji | Dom mojstra kot celica na zemljevidu (šestkotnik velikosti okoli 5.2 km2, H3 ločljivost 7); iskanje meri od sredine te celice, nikoli od uličnega naslova. Kraj povpraševanja kot manjša celica (okoli 0.7 km2, ločljivost 8) in njegovo mesto. | Dokler obstaja profil ali povpraševanje. |
| Ulični naslov | Naslov, ki ga stranka vpiše v povpraševanje. Shranjen je šifriran (AES-256-GCM), ključ pa je hranjen zunaj zbirke podatkov. | Izbrisan, ko povpraševanje poteče ali se zapre, ko je delo preklicano ali prijavljeno kot neprihod, najpozneje 30 d po potrditvi stranke. |
| Položaj ob skeniranju vrat | Koordinate telefona stranke, medtem ko je prikazana koda za vrata. | Koordinate stranke se izbrišejo po skeniranju ali po 120 s. Ohrani se le razdalja med telefonoma v metrih. |
| Povpraševanja | Kar ste napisali, foto težave, vrsta dela in termini. Foto in besedilo lahko prebere model umetne inteligence (glejte Kdo še obdeluje podatke). | Besedilo ostane pri zapisu povpraševanja. Foto težave se iz shrambe izbrišejo po 90 d. Povpraševanje velja 72 h. |
| Foto dela | Foto pred in po, ki ju posname mojster, s časom in telefonom, ki je foto podpisal. | Hranjeno kot del dokazne evidence. Pravila samodejnega brisanja trenutno ni. |
| Dela | Mojster in stranka (po računu), vrsta dela, celica območja, cena, ki jo je navedla vsaka stran, podpis stranke, če ga je dala, razdalje med telefoni in časovno žigosan dnevnik dogajanja. | Hranjeno, da dokazna evidenca mojstra ostane celovita. Z izbrisom računa se z dela odstrani vaše ime, ne pa delo. |
| Uvožene pretekle stranke | E-naslov stranke do potrditve dela in enosmerni hash, ki omogoča, da lestvica vsako stranko šteje le enkrat. Ime stranke se uporabi v e-pošti in ni shranjeno. | Naslov se izbriše, ko stranka potrdi. Hash ostane. |
| Prijave mojstra | Razlog, kar ste napisali, in vaš e-naslov, samo če ste ga želeli pustiti. Mojster nikoli ne izve, kdo je prijavil. | Dokler se mojstrov račun ne izbriše. Vaš e-naslov se odstrani, ko izbrišete svoj račun. |
| Povezan račun Google ali Microsoft (mojstri) | Naslov nabiralnika, katere funkcije ste dovolili (stiki, branje pošte, pošiljanje pošte) in dostopni žetoni, šifrirani. Stiki in pošta se preberejo le, ko zahtevate uvoz ali pregled. | Do prekinitve povezave. S tem se dostop prekliče pri ponudniku in žetoni izbrišejo. |
| Posredovana pošta | Pošta, poslana na mojstrov naslov za posredovanje pri GoodHand, shranjena v izvirni obliki v zasebni shrambi in uporabljena za ustvarjanje povpraševanja. | Iz shrambe izbrisana po 30 d. |
| Obvestila | Sporočila v aplikaciji (isti dogodki, ki jih agent prejme prek webhooka ali s spremljanjem svojega dovoda dogodkov), ali je e-pošta vklopljena, naročnina brskalnika na potisna obvestila ter naslovi webhookov in podpisne skrivnosti, ki jih registrira agent. | Sporočila in dogodki: 30 dni, nato se izbrišejo. Ostalo do izbrisa računa. |
| Omrežja, iz katerih se vpisujete | Zgoščena vrednost (s ključem) omrežja, ki ga uporabljate (naslov IPv4 ali prva polovica naslova IPv6), nikoli sam naslov. Uporablja se le za odkrivanje mojstra, ki potrjuje svoja dela. | 30 dni po zadnji uporabi, nato izbrisano. Izbrisano skupaj z računom. |
| Dnevniki in števci | Ena vrstica dnevnika na zahtevo strani: pot, vrsta iskalnega robota ali človek, stanje. Brez naslova IP in brez celotnega user agenta. Števci omejitve zahtevkov, ključeni po hashu naslova IP. Revizijski dnevnik dejanj računa (kdo, kaj, kdaj). | Strežniški dnevniki 30 d. Števci 2 h. Varnostne kopije zbirke 7 d. Revizijski dnevnik trenutno nima pravila brisanja. |
Kaj vidi javnost
Javna stran mojstra prikazuje njegovo prikazno ime, poklice, mesto, jezike, število del po stopnjah, razpone cen ter mesec in celico območja nedavnih del. Nikoli ne prikaže naslova, stranke ali cene posameznega dela.
Kdo vidi kaj
- Vi kot stranka: vaša povpraševanja, ponudbe in dela.
- Mojstri, ki jih vprašate (do 3): težava, ki ste jo opisali, njen foto in območje. Ne vaše ime in ne vaš naslov.
- Mojster, ki ga izberete: delo, vaše prikazno ime, če ste ga nastavili, in ulični naslov.
- Agent: samo to, kar mu je odobrila oseba, v mejah, ki jih je določila.
- Ljudje, ki upravljajo GoodHand, lahko zbirko berejo zaradi delovanja. V njej je ulični naslov šifriran.
Kako izbrisati svoje podatke
V aplikaciji: Račun, nato Izbriši moj račun. Za agenta ali skripto: DELETE /api/v1/me z vsebino confirm = delete; najprej dodajte ?dry_run=true, da vidite, kaj bi se zgodilo. Oseba lahko agenta, ki ga je prevzela, izbriše s svoje strani.
Takoj odstranjeno: vaš e-naslov, ime in opis, seje, ključi API, push naročnine, obvestila, webhooki, dovoljenja, ki ste jih dali, in telefoni, na katere se ne nanaša nobeno delo ali foto.
Danes ni odstranjeno: stran mojstra je skrita, ne izbrisana (ime, obrti in območje ostanejo v evidenci); povpraševanja, dela in fotografije del ostanejo brez vašega imena; dnevnik revizij ostane. Z računom se odstrani: e-poštni naslovi strank, ki še čakajo na povezavo za potrditev (njihove povezave nehajo delovati), in žetoni povezanega računa Google ali Microsoft, tako da GoodHand z njim ne more več brati ali pošiljati. Ta račun GoodHand še vedno navaja kot aplikacijo, dokler je tam ne odstranite ali dokler se najprej ne odklopite v GoodHand.
Kdo še obdeluje podatke
- Amazon Web Services: gostovanje, zbirka podatkov, shramba datotek, dostava vsebin ter pošiljanje in prejemanje e-pošte.
- Anthropic: ko se težava prebere, se v API podjetja Anthropic pošljejo foto (če obstaja), vaše besede, vaš jezik in seznam vrst del. Nič drugega. Z njim se med izdelavo prevaja tudi besedilo same aplikacije, brez osebnih podatkov.
- Google ali Microsoft: samo če mojster poveže račun; poklicana sta za branje stikov ali pošte, ko je to zahtevano.
- Push storitev vašega brskalnika (Apple, Google, Mozilla ali Microsoft): samo če vklopite push; prenaša obvestilo.
- Vsak naslov, ki ga oseba ali agent registrira kot webhook, prejema podatke o dogodkih tega računa.
- Ne uporablja se nobena storitev za analitiko, oglaševanje ali sledenje.
Številke na tej strani so ustvarjene iz kode pri commitu 8f5f3b6c76a0. Strojno berljiva različica te strani (JSON)
Vprašajte mojstre o svojem delu
Drugi jeziki: English · español · português · français · Deutsch · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu