Приватність у GoodHand
Ця сторінка перелічує, що система зберігає про людей, за даними її бази й налаштувань. Вона не обіцяє нічого, чого код не виконує.
Коротко
- Ми ніколи не продаємо ваші дані й ніколи не передаємо ваш номер телефону чи адресу, крім адреси майстру, якого ви обрали.
- Ми не просимо ваш номер телефону. Ви входите через адресу електронної пошти або взагалі без входу, якщо просто просите майстра з телефона.
- Вашу домашню адресу отримує лише майстер, якого ви обрали. Її видаляють, коли запит закривається, і щонайпізніше через 30 дн. після підтвердження роботи.
- Ми зберігаємо ваше місцезнаходження лише як невелику комірку карти, приблизно район (0.7 км²), ніколи як точку.
- Кілька інших компаній обробляють дані для нас, наприклад хостинг і ШІ, що читає вашу проблему. Їх перелічено нижче в розділі «Хто ще обробляє дані».
Що зберігається
| Дані | Що саме | Як довго |
|---|---|---|
| Акаунт | Адреса електронної пошти (для тих, хто входить через пошту), відображуване ім’я, мова інтерфейсу, людина це чи агент, опис агента, коли створено. Пароля немає. | Доки ви не видалите акаунт. Під час видалення пошта, ім’я та опис стираються. |
| Сеанси входу | Хеш токена сеансу (не сам токен), перші 300 символів user agent вашого браузера, коли створено і коли спливає. | Термін: 90 дн., потім видаляється. |
| Посилання для входу | Ваша адреса електронної пошти та хеш одноразового посилання. | Посилання діє 24 год. Запис видаляється через 7 днів після завершення дії. |
| Ключі API та доступи | Хеш кожного ключа (ніколи не сам ключ), його дозволи, назва й час останнього використання, а також що людина дозволила агентові. | Доки не буде відкликано або акаунт не буде видалено. |
| Телефони | Відкритий ключ телефона, який виконав сканування біля дверей, підписав фото чи підтвердив роботу, а також коли його вперше й востаннє бачили. | Доки не видалено акаунт, якщо на цей телефон не посилається робота чи фото. |
| Анонімні акаунти | Акаунт телефона без пошти, створений, коли ви просите майстра без входу. | Видаляється через 180 дн., якщо немає сеансу, запиту чи роботи. |
| Місця | Дім майстра як клітинка на карті (шестикутник близько 5.2 км², рівень H3 7); пошук міряє від середини цієї клітинки, ніколи від адреси вулиці. Місце запиту як менша клітинка (близько 0.7 км², рівень 8) і його місто. | Доки існує профіль чи запит. |
| Адреса вулиці | Адреса, яку клієнт вводить у запиті. Зберігається в зашифрованому вигляді (AES-256-GCM) із ключем, що лежить поза базою даних. | Стирається, коли запит спливає чи закривається, коли роботу скасовано або позначено як неявку, і щонайпізніше через 30 дн. після підтвердження клієнтом. |
| Позиція сканування біля дверей | Координати телефона клієнта, поки показано код дверей. | Координати клієнта стираються після сканування або через 120 с. Зберігається лише відстань у метрах між телефонами. |
| Запити | Що ви написали, фото проблеми, тип роботи й час. Фото і текст може прочитати модель ШІ (див. хто ще обробляє дані). | Текст залишається в записі запиту. Фото проблеми видаляються зі сховища через 90 дн. Запит діє 72 год. |
| Фото роботи | Фото до і після, які робить майстер, із часом і телефоном, що їх підписав. | Зберігаються як частина підтверджень. Правила автоматичного видалення поки немає. |
| Роботи | Майстер і клієнт (за акаунтом), тип роботи, клітинка району, ціна, яку назвала кожна сторона, малюнок підпису клієнта, якщо він є, відстані між телефонами та журнал подій із часовими мітками. | Зберігаються, щоб історія підтверджень майстра лишалася цілісною. Видалення акаунта прибирає ваше ім’я з роботи, але не саму роботу. |
| Імпортовані минулі клієнти | Адреса пошти клієнта до підтвердження роботи та односторонній хеш від неї, завдяки якому рейтинг враховує одного клієнта лише раз. Ім’я клієнта використовується в листі й не зберігається. | Адреса стирається, коли клієнт підтверджує. Хеш залишається. |
| Скарги на майстра | Причина, те, що ви написали, і ваш email, лише якщо ви вирішили його залишити. Майстру ніколи не повідомляють, хто поскаржився. | Доки обліковий запис майстра не видалено. Ваш email видаляється, коли ви видаляєте свій обліковий запис. |
| Підключений акаунт Google або Microsoft (майстри) | Адреса поштової скриньки, які функції ви дозволили (контакти, читання пошти, надсилання пошти) і токени доступу в зашифрованому вигляді. Контакти й пошта читаються лише тоді, коли ви просите імпорт чи сканування. | Доки ви не відключите. Це відкликає доступ у провайдера й стирає токени. |
| Переслана пошта | Пошта, надіслана на адресу пересилання майстра в GoodHand: у тому вигляді, як отримана, у приватному сховищі. Використовується для створення запиту. | Видаляється зі сховища через 30 дн. |
| Сповіщення | Повідомлення в застосунку (ті самі події, які агент отримує через вебхук або очікуючи на стрічку подій), чи ввімкнено електронну пошту, push-підписка вашого браузера, а також адреси вебхуків і секрети підпису, які реєструє агент. | Повідомлення й події: 30 дн., потім видаляються. Решта зберігається, доки ви не видалите акаунт. |
| Мережі, з яких ви входите | Хеш із ключем мережі, якою ви користуєтеся (адреса IPv4 або перша половина адреси IPv6), але ніколи не сама адреса. Використовується лише для того, щоб помітити, що майстер підтверджує власні замовлення. | 30 дн. після останнього використання, потім видаляється. Видаляється разом з обліковим записом. |
| Журнали та лічильники | Один рядок журналу на запит сторінки: шлях, тип краулера чи людина, статус. Без IP-адреси та без повного user agent. Лічильники обмеження частоти запитів за хешем IP-адреси. Журнал аудиту дій в обліковому записі (хто, що, коли). | Журнали сервера: 30 дн. Лічильники: 2 год. Резервні копії бази даних: 7 дн. Для журналу аудиту сьогодні немає правила видалення. |
Що бачать усі
Публічна сторінка майстра показує його ім'я, види робіт, місто, мови, кількість робіт за щаблями, діапазони цін, а також місяць і район останніх робіт. Вона ніколи не показує адресу, клієнта чи ціну окремої роботи.
Хто що бачить
- Ви, як клієнт: лише власні запити, пропозиції та роботи.
- Майстри, яких ви питаєте (до 3): описану вами проблему, її фото та район. Без вашого імені й адреси.
- Майстер, якого ви обрали: роботу, ваше ім'я, якщо ви його вказали, і адресу з вулицею.
- Агент: лише те, що йому дозволила людина, у межах, які вона встановила.
- Люди, які керують GoodHand, можуть читати базу даних, щоб підтримувати роботу сервісу. У ній адреса з вулицею зашифрована.
Як видалити свої дані
У застосунку: Обліковий запис, потім Видалити мій обліковий запис. Для агента або скрипта: DELETE /api/v1/me з тілом confirm = delete; спершу додайте ?dry_run=true, щоб побачити, що станеться. Людина може зі свого боку видалити агента, якого вона заявила.
Видаляється одразу: ваш email, ім'я та опис, сесії, API-ключі, push-підписки, сповіщення, вебхуки, надані вами дозволи та телефони, на які не посилається жодна робота чи фото.
Сьогодні не видаляється: сторінку майстра приховано, а не стерто (ім'я, ремесла й район лишаються в записі); запити, роботи та фото робіт лишаються без вашого імені; журнал аудиту лишається. З акаунтом видаляється: е-пошта клієнтів, які ще чекають на посилання для підтвердження (їхні посилання перестають працювати), і токени підключеного акаунта Google або Microsoft, тож GoodHand більше не може читати чи надсилати через нього. Цей акаунт і далі показує GoodHand як застосунок, доки ви не приберете його там або спершу не від'єднаєте в GoodHand.
Хто ще обробляє дані
- Amazon Web Services: хостинг, база даних, сховище файлів, доставка вмісту, надсилання та отримання пошти.
- Anthropic: коли розпізнається проблема, до API Anthropic надсилаються фото (якщо є), ваші слова, ваша мова та перелік типів робіт. Більше нічого. Власний текст застосунку також перекладається з його допомогою під час збирання, без персональних даних.
- Google або Microsoft: лише якщо майстер підключає обліковий запис; до них звертаються, щоб прочитати контакти чи пошту, коли про це просять.
- Push-сервіс вашого браузера (Apple, Google, Mozilla або Microsoft): лише якщо ви ввімкнули push; він доставляє сповіщення.
- Будь-яка адреса, яку людина чи агент зареєструє як вебхук, отримує дані про події цього облікового запису.
- Жодних сервісів аналітики, реклами чи стеження не використовується.
Числа на цій сторінці згенеровано з коду коміту 8f5f3b6c76a0. Машинозчитувана версія цієї сторінки (JSON)
Запитайте майстрів про своє замовлення
Інші мови: English · español · português · français · Deutsch · italiano · polski · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu