Integritet på GoodHand
Den här sidan listar vad systemet sparar om människor, hämtat från dess databas och inställningar. Den lovar inget som koden inte gör.
Kortversionen
- Vi säljer aldrig dina uppgifter och delar aldrig ditt telefonnummer eller din adress, förutom din adress till den hantverkare du väljer.
- Vi frågar inte efter ditt telefonnummer. Du loggar in med en e-postadress, eller utan något alls om du bara ber om en hantverkare från mobilen.
- Din gatuadress går bara till den hantverkare du väljer. Den raderas när förfrågan stängs, och senast 30 dagar efter att jobbet har bekräftats.
- Vi sparar din plats bara som en liten kartruta, ungefär ett bostadsområde (0.7 km2), aldrig som en punkt.
- Några andra företag hanterar data åt oss, till exempel webbhotell och AI:n som läser ditt problem. De finns listade nedan under "Vilka andra hanterar data".
Vad som sparas
| Data | Vad exakt | Hur länge |
|---|---|---|
| Konto | E-postadress (för personer som loggar in med e-post), visningsnamn, gränssnittsspråk, om det är en person eller en agent, en agents beskrivning, när kontot skapades. Det finns inget lösenord. | Tills du raderar kontot. Vid radering töms e-postadress, namn och beskrivning. |
| Inloggningssessioner | En hash av sessionstoken (inte själva token), de första 300 tecknen av webbläsarens user agent, när den skapades och när den går ut. | 90 dagar, sedan raderas den. |
| Inloggningslänkar | Din e-postadress och en hash av engångslänken. | Länken fungerar i 24 timmar. Posten raderas 7 dagar efter att den gått ut. |
| API-nycklar och behörigheter | En hash av varje nyckel (aldrig själva nyckeln), dess behörighetsomfång, etikett och senaste användningstid, samt vad en person har gett en agent behörighet till. | Tills de återkallas eller kontot raderas. |
| Telefoner | Den publika nyckeln för en telefon som gjort en dörrskanning, signerat ett foto eller bekräftat ett jobb, samt när den sågs första och sista gången. | Tills kontot raderas, om inte ett jobb eller foto fortfarande hänvisar till den telefonen. |
| Anonyma konton | Ett telefonkonto utan e-post, som skapas när du ber om en hantverkare utan att logga in. | Raderas efter 180 dagar om det saknar session, förfrågan eller jobb. |
| Platser | En hantverkares hemort som en kartcell (en hexagon på cirka 5.2 km2, H3-upplösning 7); sökningen mäter från mitten av cellen, aldrig från en gatuadress. En förfrågans plats som en mindre cell (cirka 0.7 km2, upplösning 8) och dess stad. | Så länge profilen eller förfrågan finns. |
| Gatuadress | Adressen en kund skriver in i en förfrågan. Den lagras krypterad (AES-256-GCM) med en nyckel som förvaras utanför databasen. | Raderas när förfrågan går ut eller stängs, när jobbet avbokas eller anmäls som utebliven, och senast 30 dagar efter att kunden bekräftar. |
| Position vid dörrskanning | Kundens telefonkoordinater medan dörrkoden visas. | Kundens koordinater raderas efter skanningen eller efter 120 sekunder. Bara avståndet i meter mellan telefonerna sparas. |
| Förfrågningar | Det du skrev, problemfotot, jobbtypen och tiderna. Fotot och texten kan läsas av en AI-modell (se vilka andra som hanterar data). | Texten finns kvar i förfrågans post. Problemfoton raderas från lagringen efter 90 dagar. En förfrågan gäller i 72 timmar. |
| Jobbfoton | Före- och efterfotona som en hantverkare tar, med tid och den telefon som signerade dem. | Sparas som en del av bevisunderlaget. Det finns ingen automatisk raderingsregel i dag. |
| Jobb | Hantverkaren och kunden (via konto), jobbtyp, områdescell, priset som varje sida uppgav, kundens signaturteckning om en lämnats, avstånd mellan telefoner och en tidsstämplad logg över vad som hände. | Sparas så att en hantverkares bevisunderlag förblir helt. Om du raderar ditt konto tas ditt namn bort från jobbet, men inte jobbet. |
| Importerade tidigare kunder | Kundens e-postadress tills kunden bekräftar jobbet, och en enkelriktad hash av den som gör att rankingen räknar varje kund en gång. Kundens namn används i e-postmeddelandet och sparas inte. | Adressen rensas när kunden bekräftar. Hashen finns kvar. |
| Anmälningar om en hantverkare | Orsaken, det du skrev och din e-postadress bara om du valde att lämna den. Hantverkaren får aldrig veta vem som anmälde. | Tills hantverkarens konto raderas. Din e-postadress tas bort när du raderar ditt konto. |
| Anslutet Google- eller Microsoft-konto (hantverkare) | Brevlådans adress, vilka funktioner du tillät (kontakter, läsa e-post, skicka e-post) och åtkomsttokens, krypterade. Kontakter och e-post läses bara när du ber om en import eller en skanning. | Tills du kopplar från. Då återkallas åtkomsten hos leverantören och tokens rensas. |
| Vidarebefordrad e-post | E-post som skickats till en hantverkares vidarebefordringsadress hos GoodHand, som den togs emot, i privat lagring, och som används för att skapa en förfrågan. | Raderas från lagringen efter 30 dagar. |
| Aviseringar | Meddelanden i appen (samma händelser som en agent får via webhook eller genom att vänta på sitt händelseflöde), om e-post är på, din webbläsares push-prenumeration samt de webhook-adresser och signeringshemligheter som en agent registrerar. | Meddelanden och händelser: 30 dagar, sedan raderas de. Resten tills du raderar kontot. |
| Nätverk du loggar in från | En nyckelad hash av nätverket du använder (IPv4-adressen eller första halvan av en IPv6-adress), aldrig själva adressen. Används bara för att upptäcka en hantverkare som bekräftar sina egna jobb. | 30 dagar efter senaste användning, sedan raderas den. Raderas med kontot. |
| Loggar och räknare | En loggrad per sidförfrågan: sökväg, typ av crawler eller människa, status. Ingen IP-adress och ingen fullständig user agent. Räknare för hastighetsbegränsning nycklade med en hash av IP-adressen. En granskningslogg över kontoåtgärder (vem, vad, när). | Serverloggar 30 dagar. Räknare 2 timmar. Databasbackuper 7 dagar. Granskningsloggen har ingen raderingsregel i dag. |
Vad allmänheten ser
En hantverkares offentliga sida visar visningsnamn, yrken, stad, språk, antal jobb per steg, prisspann samt månad och områdescell för senaste jobb. Den visar aldrig en adress, en kund eller priset för ett enskilt jobb.
Vem ser vad
- Du som kund: dina egna förfrågningar, offerter och jobb.
- Hantverkarna du frågar (upp till 3): problemet du beskrev, dess foto och området. Inte ditt namn och inte din adress.
- Hantverkaren du väljer: jobbet, ditt visningsnamn om du har angett ett, och gatuadressen.
- En agent: bara det en person gett den behörighet till, inom de gränser personen satt.
- Personer som driver GoodHand kan läsa databasen för att sköta driften. Där är gatuadressen krypterad.
Så raderar du dina data
I appen: Konto, sedan Radera mitt konto. För en agent eller ett skript: DELETE /api/v1/me med body confirm = delete; lägg först till ?dry_run=true för att se vad som skulle hända. En person kan själv radera en agent som hen har gjort anspråk på.
Tas bort direkt: din e-post, ditt namn och din beskrivning, sessioner, API-nycklar, push-prenumerationer, aviseringar, webhooks, behörigheter du gett, och telefoner som inget jobb eller foto hänvisar till.
Tas inte bort idag: en hantverkares sida döljs men raderas inte (namn, yrken och område finns kvar i registret); förfrågningar, jobb och jobbfoton finns kvar utan ditt namn; granskningsloggen finns kvar. Tas bort med kontot: e-postadresserna till kunder som fortfarande väntar på en bekräftelselänk (deras länkar slutar fungera) och token för ett anslutet Google- eller Microsoft-konto, så att GoodHand inte längre kan läsa eller skicka med det. Det kontot visar GoodHand som en app tills du tar bort den där, eller kopplar från i GoodHand först.
Vilka andra som hanterar data
- Amazon Web Services: hosting, databas, fillagring, innehållsleverans samt sändning och mottagning av e-post.
- Anthropic: när ett problem tolkas skickas fotot (om det finns något), dina ord, ditt språk och listan över jobbtyper till Anthropics API. Inget annat skickas. Appens egen text översätts också med det medan appen byggs, utan personuppgifter.
- Google eller Microsoft: bara om en hantverkare ansluter ett konto; de anropas för att läsa kontakter eller e-post när det efterfrågas.
- Webbläsarens pushtjänst (Apple, Google, Mozilla eller Microsoft): bara om du slår på push; den förmedlar aviseringen.
- Varje adress som en person eller agent registrerar som webhook tar emot kontots händelsedata.
- Ingen analys-, reklam- eller spårningstjänst används.
Siffrorna på den här sidan genereras från koden i commit 8f5f3b6c76a0. Maskinläsbar version av den här sidan (JSON)
Fråga hantverkare om ditt jobb
Andra språk: English · español · português · français · Deutsch · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · فارسی · shqip · հայերեն · Nederlands · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu