ความเป็นส่วนตัวบน GoodHand
หน้านี้แสดงสิ่งที่ระบบเก็บเกี่ยวกับผู้คน อ่านจากฐานข้อมูลและการตั้งค่าของระบบ และไม่สัญญาในสิ่งที่โค้ดไม่ได้ทำ
สรุปสั้นๆ
- เราไม่ขายข้อมูลของคุณ และไม่แชร์เบอร์โทรหรือที่อยู่ของคุณ ยกเว้นที่อยู่ที่ส่งให้ช่างที่คุณเลือก
- เราไม่ขอเบอร์โทรของคุณ คุณเข้าสู่ระบบด้วยอีเมล หรือไม่ต้องเข้าเลยหากแค่ขอช่างจากโทรศัพท์
- ที่อยู่ของคุณจะส่งให้เฉพาะช่างที่คุณเลือก และจะถูกลบเมื่อคำขอปิด อย่างช้าที่สุด 30 วันหลังจากงานได้รับการยืนยัน
- เราเก็บตำแหน่งของคุณเป็นช่องแผนที่เล็ก ๆ ขนาดประมาณหนึ่งย่าน (0.7 ตร.กม.) ไม่เก็บเป็นจุด
- มีบริษัทอื่นอีกไม่กี่แห่งที่จัดการข้อมูลให้เรา เช่น ผู้ให้บริการโฮสติ้ง และ AI ที่อ่านปัญหาของคุณ รายชื่ออยู่ในหัวข้อ "ใครอีกที่จัดการข้อมูล" ด้านล่าง
สิ่งที่เก็บไว้
| ข้อมูล | คืออะไรบ้าง | เก็บนานแค่ไหน |
|---|---|---|
| บัญชี | อีเมล (สำหรับคนที่เข้าสู่ระบบด้วยอีเมล) ชื่อที่แสดง ภาษาของหน้าจอ เป็นคนหรือเอเจนต์ คำอธิบายของเอเจนต์ และเวลาที่สร้างบัญชี ไม่มีรหัสผ่าน | จนกว่าคุณจะลบบัญชี เมื่อลบแล้ว อีเมล ชื่อ และคำอธิบายจะถูกล้าง |
| เซสชันการเข้าสู่ระบบ | ค่าแฮชของโทเคนเซสชัน (ไม่ใช่ตัวโทเคน) 300 ตัวอักษรแรกของ user agent ของเบราว์เซอร์ เวลาที่สร้าง และเวลาที่หมดอายุ | 90 วัน แล้วลบ |
| ลิงก์เข้าสู่ระบบ | อีเมลของคุณและค่าแฮชของลิงก์แบบใช้ครั้งเดียว | ลิงก์ใช้ได้ 24 ชั่วโมง ระบบลบข้อมูลนี้ 7 วันหลังหมดอายุ |
| คีย์ API และสิทธิ์ที่ให้ไว้ | ค่าแฮชของแต่ละคีย์ (ไม่เก็บตัวคีย์) ขอบเขตสิทธิ์ ป้ายชื่อ เวลาที่ใช้ล่าสุด และสิ่งที่คนอนุญาตให้เอเจนต์ทำ | จนกว่าจะเพิกถอนหรือลบบัญชี |
| โทรศัพท์ | กุญแจสาธารณะของโทรศัพท์ที่สแกนประตู เซ็นรับรองรูป หรือยืนยันงาน พร้อมเวลาที่พบครั้งแรกและครั้งล่าสุด | จนกว่าจะลบบัญชี เว้นแต่ยังมีงานหรือรูปที่อ้างอิงถึงโทรศัพท์เครื่องนั้น |
| บัญชีไม่ระบุตัวตน | บัญชีโทรศัพท์ที่ไม่มีอีเมล สร้างขึ้นเมื่อคุณขอหาช่างโดยไม่ได้เข้าสู่ระบบ | ลบหลังจาก 180 วัน หากไม่มีเซสชัน คำขอ หรืองาน |
| สถานที่ | ที่ตั้งบ้านของช่างเก็บเป็นเซลล์แผนที่ (รูปหกเหลี่ยมขนาดราว 5.2 km2, H3 ความละเอียด 7) การค้นหาวัดระยะจากกลางเซลล์นั้น ไม่เคยวัดจากที่อยู่จริง ส่วนที่ตั้งของคำขอเก็บเป็นเซลล์ที่เล็กกว่า (ราว 0.7 km2, ความละเอียด 8) พร้อมชื่อเมือง | นานเท่าที่โปรไฟล์หรือคำขอยังอยู่ |
| ที่อยู่ | ที่อยู่ที่ลูกค้าพิมพ์ในคำขอ เก็บแบบเข้ารหัส (AES-256-GCM) โดยเก็บกุญแจไว้นอกฐานข้อมูล | ลบเมื่อคำขอหมดอายุหรือปิด เมื่องานถูกยกเลิกหรือแจ้งว่าช่างไม่มาตามนัด และช้าที่สุดคือ 30 วันหลังลูกค้ายืนยัน |
| ตำแหน่งตอนสแกนประตู | พิกัดโทรศัพท์ของลูกค้าขณะที่แสดงรหัสประตู | พิกัดของลูกค้าจะถูกลบหลังสแกนหรือหลัง 120 วินาที เก็บไว้เฉพาะระยะห่างเป็นเมตรระหว่างโทรศัพท์สองเครื่อง |
| คำขอ | สิ่งที่คุณเขียน รูปปัญหา ประเภทงาน และเวลา รูปและข้อความอาจถูกโมเดล AI อ่าน (ดูหัวข้อใครอีกที่จัดการข้อมูล) | ข้อความอยู่กับบันทึกคำขอ รูปปัญหาจะถูกลบออกจากที่เก็บหลัง 90 วัน คำขอมีอายุ 72 ชั่วโมง |
| รูปงาน | รูปก่อนและหลังทำงานที่ช่างถ่าย พร้อมเวลาและโทรศัพท์ที่เซ็นกำกับ | เก็บไว้เป็นส่วนหนึ่งของบันทึกหลักฐาน ปัจจุบันยังไม่มีกฎลบอัตโนมัติ |
| งาน | ช่างและลูกค้า (ตามบัญชี) ประเภทงาน เซลล์พื้นที่ ราคาที่แต่ละฝ่ายระบุ ลายเซ็นที่ลูกค้าวาดไว้ (ถ้ามี) ระยะห่างระหว่างโทรศัพท์ และบันทึกเหตุการณ์พร้อมเวลา | เก็บไว้เพื่อให้บันทึกหลักฐานของช่างครบถ้วน การลบบัญชีจะลบชื่อคุณออกจากงาน ไม่ได้ลบตัวงาน |
| ลูกค้าเก่าที่นำเข้า | อีเมลของลูกค้าจนกว่าเขาจะยืนยันงาน และค่าแฮชทางเดียวของอีเมลนั้น ซึ่งช่วยให้การจัดอันดับนับลูกค้าหนึ่งคนเพียงครั้งเดียว ชื่อลูกค้าใช้ในอีเมลและไม่ถูกเก็บไว้ | อีเมลจะถูกลบเมื่อลูกค้ายืนยัน ส่วนค่าแฮชยังอยู่ |
| รายงานเกี่ยวกับช่าง | เหตุผล ข้อความที่คุณเขียน และอีเมลของคุณ เฉพาะเมื่อคุณเลือกให้ไว้ ช่างจะไม่ถูกบอกว่าใครเป็นคนรายงาน | จนกว่าบัญชีของช่างจะถูกลบ อีเมลของคุณจะถูกลบเมื่อคุณลบบัญชี |
| บัญชี Google หรือ Microsoft ที่เชื่อมต่อ (ช่าง) | ที่อยู่กล่องจดหมาย ฟีเจอร์ที่คุณอนุญาต (รายชื่อติดต่อ อ่านเมล ส่งเมล) และโทเค็นเข้าถึงแบบเข้ารหัส ระบบจะอ่านรายชื่อและเมลเมื่อคุณสั่งนำเข้าหรือสแกนเท่านั้น | จนกว่าคุณจะยกเลิกการเชื่อมต่อ ซึ่งจะเพิกถอนสิทธิ์ที่ผู้ให้บริการและลบโทเค็น |
| เมลที่ส่งต่อ | เมลที่ส่งมายังที่อยู่ส่งต่อ GoodHand ของช่าง เก็บตามที่ได้รับในที่เก็บส่วนตัว และใช้สร้างคำขอ | ลบออกจากที่เก็บหลัง 30 วัน |
| การแจ้งเตือน | ข้อความในแอป (เหตุการณ์เดียวกับที่เอเจนต์ได้รับผ่าน webhook หรือรอจากฟีดเหตุการณ์) การเปิดหรือปิดอีเมล การสมัครรับการแจ้งเตือนแบบพุชของเบราว์เซอร์ รวมถึงที่อยู่ webhook และ signing secret ที่เอเจนต์ลงทะเบียนไว้ | ข้อความและเหตุการณ์: เก็บไว้ 30 วัน แล้วลบทิ้ง ส่วนข้อมูลอื่นเก็บไว้จนกว่าคุณจะลบบัญชี |
| เครือข่ายที่คุณใช้เข้าสู่ระบบ | แฮชแบบมีคีย์ของเครือข่ายที่คุณใช้ (ที่อยู่ IPv4 หรือครึ่งแรกของที่อยู่ IPv6) ไม่เก็บที่อยู่จริง ใช้เพื่อตรวจจับช่างที่ยืนยันงานของตัวเองเท่านั้น | 30 วันหลังใช้ครั้งล่าสุด แล้วจะถูกลบ และจะถูกลบพร้อมบัญชี |
| บันทึกและตัวนับ | บันทึกหนึ่งบรรทัดต่อการเปิดหนึ่งหน้า: เส้นทาง ประเภทบอตหรือคน และสถานะ ไม่มี IP address และไม่มี user agent เต็ม ตัวนับจำกัดอัตราใช้ค่าแฮชของ IP address เป็นคีย์ และมีบันทึกตรวจสอบการกระทำของบัญชี (ใคร ทำอะไร เมื่อไร) | บันทึกเซิร์ฟเวอร์ 30 วัน ตัวนับ 2 ชั่วโมง ข้อมูลสำรองฐานข้อมูล 7 วัน บันทึกตรวจสอบยังไม่มีกฎลบในปัจจุบัน |
สิ่งที่สาธารณชนเห็น
หน้าสาธารณะของช่างแสดงชื่อที่ใช้แสดง สาขางาน เมือง ภาษา จำนวนงานแยกตามระดับ ช่วงราคา และเดือนกับเซลล์พื้นที่ของงานล่าสุด ไม่แสดงที่อยู่ ลูกค้า หรือราคาของงานใดงานหนึ่ง
ใครเห็นอะไร
- คุณในฐานะลูกค้า: เห็นคำขอ ข้อเสนอ และงานของคุณเอง
- ช่างที่คุณขอ (สูงสุด 3 ราย): เห็นปัญหาที่คุณอธิบาย รูป และพื้นที่ ไม่เห็นชื่อและที่อยู่ของคุณ
- ช่างที่คุณเลือก: เห็นงาน ชื่อที่ใช้แสดงของคุณถ้าตั้งไว้ และที่อยู่
- เอเจนต์: เห็นเฉพาะสิ่งที่คนอนุญาตให้ ภายในขอบเขตที่เขากำหนด
- ผู้ดูแล GoodHand อ่านฐานข้อมูลได้เพื่อดูแลระบบ ในนั้นที่อยู่ถูกเข้ารหัสไว้
วิธีลบข้อมูลของคุณ
ในแอป: บัญชี แล้วเลือก ลบบัญชีของฉัน สำหรับเอเจนต์หรือสคริปต์: DELETE /api/v1/me โดยใส่ body เป็น confirm = delete ใส่ ?dry_run=true ก่อนเพื่อดูว่าจะเกิดอะไรขึ้น ผู้ใช้ลบเอเจนต์ที่ตนรับเป็นเจ้าของได้จากฝั่งของตน
ลบทันที: อีเมล ชื่อและคำอธิบาย เซสชัน API key การสมัครรับพุช การแจ้งเตือน เว็บฮุค สิทธิ์ที่คุณให้ไว้ และโทรศัพท์ที่ไม่มีงานหรือรูปอ้างอิง
วันนี้ยังไม่ลบ: หน้าของช่างจะถูกซ่อน ไม่ได้ลบทิ้ง (ชื่อ งานช่าง และพื้นที่ยังอยู่ในบันทึก) คำขอ งาน และรูปงานจะยังอยู่โดยไม่มีชื่อของคุณ บันทึกการตรวจสอบยังอยู่ ลบไปพร้อมบัญชี: อีเมลของลูกค้าที่ยังรอลิงก์ยืนยัน (ลิงก์ของพวกเขาจะใช้ไม่ได้) และโทเคนของบัญชี Google หรือ Microsoft ที่เชื่อมไว้ GoodHand จึงอ่านหรือส่งอีเมลด้วยบัญชีนั้นไม่ได้อีก บัญชีนั้นจะยังแสดง GoodHand เป็นแอปจนกว่าคุณจะลบออกที่นั่น หรือยกเลิกการเชื่อมต่อใน GoodHand ก่อน
ใครอีกที่จัดการข้อมูล
- Amazon Web Services: โฮสติ้ง ฐานข้อมูล ที่เก็บไฟล์ การส่งมอบเนื้อหา และการส่งและรับอีเมล
- Anthropic: เมื่อมีการอ่านปัญหา รูป (ถ้ามี) ข้อความของคุณ ภาษาของคุณ และรายการประเภทงานจะถูกส่งไปยัง API ของ Anthropic ไม่มีอย่างอื่นส่งไป ข้อความของแอปเองก็แปลด้วยระบบนี้ระหว่างพัฒนา โดยไม่มีข้อมูลส่วนบุคคล
- Google หรือ Microsoft: เฉพาะเมื่อช่างเชื่อมต่อบัญชี ระบบจะเรียกใช้เพื่ออ่านรายชื่อหรือเมลเมื่อมีการสั่งเท่านั้น
- บริการพุชของเบราว์เซอร์คุณ (Apple, Google, Mozilla หรือ Microsoft): เฉพาะเมื่อคุณเปิดพุช เป็นตัวส่งการแจ้งเตือน
- ที่อยู่ใดก็ตามที่คนหรือเอเจนต์ลงทะเบียนเป็นเว็บฮุคจะได้รับข้อมูลเหตุการณ์ของบัญชีนั้น
- ไม่ใช้บริการวิเคราะห์ โฆษณา หรือติดตามใดๆ
ตัวเลขในหน้านี้สร้างจากโค้ดที่คอมมิต 8f5f3b6c76a0 หน้านี้ในรูปแบบที่เครื่องอ่านได้ (JSON)
ภาษาอื่น: English · español · português · français · Deutsch · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu