Privacy sa GoodHand
Inililista ng page na ito ang iniimbak ng sistema tungkol sa mga tao, batay sa database at settings nito. Wala itong ipinapangakong hindi ginagawa ng code.
Ang maikling bersyon
- Hindi namin ibinebenta ang data mo, at hindi namin ibinabahagi ang numero ng telepono o address mo, maliban sa address mo sa manggagawang pipiliin mo.
- Hindi namin hinihingi ang numero ng telepono mo. Nagsa-sign in ka gamit ang email address, o walang kailangan kung manghihingi ka lang ng manggagawa mula sa telepono mo.
- Mapupunta lang ang address ng tinitirhan mo sa manggagawang pipiliin mo. Buburahin ito kapag isinara ang kahilingan, at pinakamatagal 30 araw matapos makumpirma ang trabaho.
- Pinapanatili namin ang lokasyon mo bilang maliit na mapa lang, mga kasinlaki ng isang lugar o barangay (0.7 km2), hindi bilang eksaktong punto.
- May ilang ibang kumpanyang humahawak ng data para sa amin, gaya ng hosting at ng AI na bumabasa ng problema mo. Nakalista sila sa "Sino pa ang humahawak ng data" sa ibaba.
Ang iniimbak
| Datos | Ano eksakto | Gaano katagal |
|---|---|---|
| Account | Email address (para sa mga nagsa-sign in gamit ang email), display name, wika ng interface, kung tao o agent, paglalarawan ng agent, kailan ginawa. Walang password. | Hanggang burahin mo ang account. Binubura ng pagbura ang email, pangalan at paglalarawan. |
| Mga session sa pag-sign in | Hash ng session token (hindi ang token mismo), ang unang 300 character ng user agent ng browser mo, kailan ito ginawa at kailan ito matatapos. | 90 araw, pagkatapos ay buburahin. |
| Mga link sa pag-sign in | Ang email address mo at hash ng isang beses na link. | Gumagana ang link sa loob ng 24 oras. Binubura ang record 7 araw matapos itong mag-expire. |
| Mga API key at grant | Hash ng bawat key (hindi kailanman ang mismong key), ang mga scope, label at huling beses na ginamit nito, at kung ano ang ibinigay ng isang tao sa isang agent. | Hanggang bawiin ito o mabura ang account. |
| Mga telepono | Ang public key ng teleponong nag-door scan, pumirma ng larawan o nagkumpirma ng trabaho, at kung kailan ito unang nakita at huling nakita. | Hanggang mabura ang account, maliban kung may trabaho o larawan pang tumutukoy sa teleponong iyon. |
| Mga anonymous na account | Account sa telepono na walang email, nagagawa kapag humiling ka ng manggagawa nang hindi nagsa-sign in. | Binubura pagkalipas ng 180 araw kung wala itong session, kahilingan o trabaho. |
| Mga lugar | Ang tahanan ng manggagawa bilang cell sa mapa (hexagon na humigit-kumulang 5.2 km2, H3 resolution 7); sinusukat ng paghahanap mula sa gitna ng cell na iyon, hindi kailanman mula sa address ng kalye. Ang lugar ng kahilingan bilang mas maliit na cell (humigit-kumulang 0.7 km2, resolution 8) at ang lungsod nito. | Hangga't umiiral ang profile o kahilingan. |
| Address ng kalye | Ang address na tina-type ng customer sa kahilingan. Naka-encrypt ito (AES-256-GCM) gamit ang key na nakatago sa labas ng database. | Binubura kapag nag-expire o nagsara ang kahilingan, kapag kinansela ang trabaho o iniulat na no-show, at pinakamatagal 30 araw matapos kumpirmahin ng customer. |
| Posisyon sa pag-scan sa pinto | Mga coordinate ng telepono ng customer habang ipinapakita ang door code. | Binubura ang mga coordinate ng customer pagkatapos ng scan o pagkalipas ng 120 segundo. Ang distansya lang sa metro sa pagitan ng mga telepono ang itinatago. |
| Mga kahilingan | Ang isinulat mo, ang larawan ng problema, ang uri ng trabaho at ang mga oras. Ang larawan at mga salita ay maaaring basahin ng AI model (tingnan kung sino pa ang humahawak ng data). | Nananatili ang teksto sa record ng kahilingan. Binubura sa storage ang mga larawan ng problema pagkalipas ng 90 araw. Tumatagal ang kahilingan nang 72 oras. |
| Mga larawan ng trabaho | Ang mga larawan bago at pagkatapos na kinukuha ng manggagawa, kasama ang oras at ang telepono na pumirma sa mga ito. | Itinatago bilang bahagi ng patunay na record. Walang awtomatikong panuntunan sa pagbura sa ngayon. |
| Mga trabaho | Ang manggagawa at ang customer (ayon sa account), uri ng trabaho, area cell, ang presyong sinabi ng bawat panig, ang drawing ng pirma ng customer kung ibinigay, mga distansya sa pagitan ng mga telepono, at log na may time stamp ng mga nangyari. | Itinatago para manatiling buo ang patunay na record ng manggagawa. Ang pagbura ng account mo ay nag-aalis ng pangalan mo sa trabaho, hindi ng trabaho. |
| Mga na-import na dating kliyente | Ang email address ng kliyente hanggang kumpirmahin nila ang trabaho, at isang one-way hash nito na nagpapahintulot sa ranking na bilangin nang isang beses ang isang kliyente. Ginagamit ang pangalan ng kliyente sa email at hindi ito iniimbak. | Binubura ang address kapag nagkumpirma ang kliyente. Nananatili ang hash. |
| Mga ulat tungkol sa manggagawa | Ang dahilan, ang isinulat mo, at ang email mo kung pinili mo lang itong iwan. Hindi kailanman sasabihin sa manggagawa kung sino ang nag-ulat. | Hanggang ma-delete ang account ng manggagawa. Aalisin ang email mo kapag dinelete mo ang account mo. |
| Nakakonektang Google o Microsoft account (mga manggagawa) | Ang address ng mailbox, kung aling mga feature ang pinayagan mo (contacts, pagbasa ng mail, pagpapadala ng mail) at ang mga access token, naka-encrypt. Binabasa lang ang contacts at mail kapag humiling ka ng import o scan. | Hanggang i-disconnect mo. Binabawi nito ang access sa provider at binubura ang mga token. |
| Na-forward na mail | Mail na ipinadala sa forwarding address ng manggagawa sa GoodHand, kung paano natanggap, sa pribadong storage, at ginagamit para gumawa ng kahilingan. | Binubura sa storage pagkalipas ng 30 araw. |
| Mga notification | Mga mensahe sa app (ang parehong mga event na natatanggap ng isang agent sa webhook o sa paghihintay sa events feed nito), kung naka-on ang email, ang push subscription ng browser mo, at ang mga webhook address at signing secret na nirerehistro ng isang agent. | Mga mensahe at event: 30 araw, tapos buburahin. Ang iba pa hanggang burahin mo ang account. |
| Mga network na ginagamit mo sa pag-sign in | Isang keyed hash ng network na gamit mo (ang IPv4 address o ang unang kalahati ng IPv6 address), hindi kailanman ang mismong address. Ginagamit lang para mapansin kung kinukumpirma ng manggagawa ang sarili niyang mga trabaho. | 30 araw matapos ang huling paggamit, saka buburahin. Buburahin kasama ng account. |
| Mga log at counter | Isang log line bawat page request: path, uri ng crawler o tao, status. Walang IP address at walang buong user agent. Mga rate-limit counter na naka-key sa hash ng IP address. Audit log ng mga aksyon sa account (sino, ano, kailan). | Server log: 30 araw. Counter: 2 oras. Backup ng database: 7 araw. Walang panuntunan sa pagbura ang audit log sa ngayon. |
Ang nakikita ng publiko
Ipinapakita ng pampublikong pahina ng manggagawa ang display name, mga trade, lungsod, mga wika, bilang ng trabaho kada antas, saklaw ng presyo, at buwan at area cell ng mga huling trabaho. Hindi nito kailanman ipinapakita ang address, customer, o presyo ng isang trabaho.
Sino ang nakakakita ng ano
- Ikaw, bilang customer: ang sarili mong mga kahilingan, alok at trabaho.
- Ang mga manggagawang tinanong mo (hanggang 3): ang problemang inilarawan mo, ang larawan nito at ang lugar. Hindi ang pangalan mo at hindi ang address mo.
- Ang manggagawang pipiliin mo: ang trabaho, ang display name mo kung nagtakda ka, at ang address ng kalye.
- Isang agent: ang ibinigay lang ng tao rito, sa loob ng mga limitasyong itinakda nila.
- Ang mga nagpapatakbo ng GoodHand ay maaaring magbasa ng database para patakbuhin ito. Naka-encrypt doon ang address ng kalye.
Paano burahin ang data mo
Sa app: Account, tapos Delete my account. Para sa agent o script: DELETE /api/v1/me na may body na confirm = delete; idagdag muna ang ?dry_run=true para makita kung ano ang mangyayari. Maaaring burahin ng tao ang agent na inangkin niya mula sa panig niya.
Agad na inaalis: ang email, pangalan at paglalarawan mo, mga session, API key, push subscription, notification, webhook, mga grant na ibinigay mo, at mga telepono na hindi tinutukoy ng anumang trabaho o larawan.
Hindi aalisin ngayon: nakatago, hindi binubura, ang pahina ng manggagawa (nananatili sa talaan ang pangalan, mga trabaho at lugar nito); nananatili ang mga request, trabaho at larawan ng trabaho nang walang pangalan mo; nananatili ang audit log. Aalisin kasama ng account: ang mga email ng mga kliyenteng naghihintay pa ng link ng kumpirmasyon (hihinto sa paggana ang mga link nila), at ang mga token ng nakakonektang Google o Microsoft account, kaya hindi na makakabasa o makakapagpadala ang GoodHand gamit ito. Nakalista pa rin ang GoodHand bilang app sa account na iyon hanggang alisin mo ito doon, o mag-disconnect muna sa GoodHand.
Sino pa ang humahawak ng data
- Amazon Web Services: hosting, database, imbakan ng file, content delivery, at pagpapadala at pagtanggap ng email.
- Anthropic: kapag binabasa ang isang problema, ipinapadala sa API ng Anthropic ang larawan (kung mayroon), ang mga salita mo, ang wika mo at ang listahan ng mga uri ng trabaho. Wala nang iba. Isinasalin din gamit ito ang sariling teksto ng app habang binubuo ito, nang walang personal na data.
- Google o Microsoft: kung magkokonekta lang ng account ang manggagawa; tinatawag sila para magbasa ng contacts o mail kapag hiniling.
- Ang push service ng browser mo (Apple, Google, Mozilla o Microsoft): kung i-o-on mo lang ang push; dala nito ang notification.
- Ang anumang address na ipinarehistro ng tao o agent bilang webhook ay tumatanggap ng mga event payload ng account na iyon.
- Walang analytics, advertising o tracking service na ginagamit.
Ang mga numero sa page na ito ay nabuo mula sa code sa commit 49574b3fc41b. Bersyon ng page na ito na nababasa ng makina (JSON)
Magtanong sa mga manggagawa tungkol sa trabaho mo
Iba pang wika: English · español · português · français · Deutsch · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu