Quyền riêng tư trên GoodHand
Trang này liệt kê những gì hệ thống lưu về con người, đọc từ cơ sở dữ liệu và cài đặt của nó. Trang không hứa điều gì mà mã nguồn không làm.
Tóm tắt ngắn
- Chúng tôi không bao giờ bán dữ liệu của bạn, và không bao giờ chia sẻ số điện thoại hay địa chỉ của bạn, trừ địa chỉ gửi cho thợ bạn chọn.
- Chúng tôi không hỏi số điện thoại của bạn. Bạn đăng nhập bằng email, hoặc không cần gì nếu chỉ tìm thợ từ điện thoại.
- Địa chỉ nhà của bạn chỉ gửi cho thợ bạn chọn. Địa chỉ bị xóa khi yêu cầu đóng, và chậm nhất 30 ngày sau khi việc được xác nhận.
- Chúng tôi chỉ lưu vị trí của bạn dưới dạng một ô bản đồ nhỏ, cỡ một khu phố (0.7 km2), không bao giờ lưu thành một điểm.
- Một vài công ty khác xử lý dữ liệu giúp chúng tôi, như lưu trữ và AI đọc vấn đề của bạn. Họ được liệt kê trong mục "Ai khác xử lý dữ liệu" bên dưới.
Những gì được lưu
| Dữ liệu | Cụ thể là gì | Lưu bao lâu |
|---|---|---|
| Tài khoản | Địa chỉ email (với người đăng nhập bằng email), tên hiển thị, ngôn ngữ giao diện, là người hay agent, mô tả của agent, thời điểm tạo. Không có mật khẩu. | Cho đến khi bạn xóa tài khoản. Khi xóa, email, tên và mô tả sẽ bị xóa sạch. |
| Phiên đăng nhập | Mã băm của token phiên (không phải token), 300 ký tự đầu của user agent trình duyệt, thời điểm tạo và thời điểm hết hạn. | 90 ngày, sau đó bị xóa. |
| Liên kết đăng nhập | Địa chỉ email của bạn và mã băm của liên kết dùng một lần. | Liên kết có hiệu lực trong 24 giờ. Bản ghi bị xóa 7 ngày sau khi hết hạn. |
| Khóa API và quyền cấp | Mã băm của mỗi khóa (không bao giờ lưu chính khóa), phạm vi quyền, nhãn và lần dùng gần nhất, cùng những gì một người đã cấp cho agent. | Cho đến khi bị thu hồi hoặc tài khoản bị xóa. |
| Điện thoại | Khóa công khai của điện thoại đã quét cửa, ký ảnh hoặc xác nhận một việc, cùng lần đầu và lần cuối thấy điện thoại đó. | Đến khi tài khoản bị xóa, trừ khi còn một việc hoặc ảnh nào liên quan đến điện thoại đó. |
| Tài khoản ẩn danh | Tài khoản điện thoại không có email, được tạo khi bạn nhờ thợ mà chưa đăng nhập. | Bị xóa sau 180 ngày nếu không có phiên đăng nhập, yêu cầu hay công việc nào. |
| Địa điểm | Nơi ở của thợ được lưu dưới dạng một ô bản đồ (hình lục giác khoảng 5.2 km2, H3 độ phân giải 7); việc tìm kiếm tính từ giữa ô đó, không bao giờ từ địa chỉ nhà. Nơi của một yêu cầu được lưu dưới dạng ô nhỏ hơn (khoảng 0.7 km2, độ phân giải 8) cùng với thành phố. | Chừng nào hồ sơ hoặc yêu cầu còn tồn tại. |
| Địa chỉ nhà | Địa chỉ khách nhập trong yêu cầu. Địa chỉ được lưu dạng mã hóa (AES-256-GCM), khóa giải mã được giữ bên ngoài cơ sở dữ liệu. | Bị xóa khi yêu cầu hết hạn hoặc đóng, khi việc bị hủy hoặc bị báo là thợ không đến, và chậm nhất 30 ngày sau khi khách xác nhận. |
| Vị trí quét mã cửa | Tọa độ điện thoại của khách trong lúc mã cửa đang hiển thị. | Tọa độ của khách bị xóa sau khi quét hoặc sau 120 giây. Chỉ giữ lại khoảng cách tính bằng mét giữa hai điện thoại. |
| Yêu cầu | Nội dung bạn viết, ảnh sự cố, loại việc và thời gian. Ảnh và nội dung có thể được một mô hình AI đọc (xem mục ai khác xử lý dữ liệu). | Nội dung chữ được giữ cùng bản ghi yêu cầu. Ảnh sự cố bị xóa khỏi kho lưu trữ sau 90 ngày. Một yêu cầu có hiệu lực 72 giờ. |
| Ảnh công việc | Ảnh trước và sau do thợ chụp, kèm thời gian và chiếc điện thoại đã ký ảnh. | Được giữ như một phần của hồ sơ bằng chứng. Hiện chưa có quy tắc tự động xóa. |
| Công việc | Thợ và khách (theo tài khoản), loại việc, ô khu vực, giá mỗi bên nêu, nét ký của khách nếu có, khoảng cách giữa các điện thoại, và nhật ký có ghi giờ về những gì đã diễn ra. | Được giữ để hồ sơ bằng chứng của thợ luôn đầy đủ. Xóa tài khoản chỉ gỡ tên bạn khỏi công việc, không xóa công việc. |
| Khách cũ được nhập vào | Địa chỉ email của khách cho đến khi họ xác nhận việc, và một mã băm một chiều của địa chỉ đó để bảng xếp hạng chỉ tính mỗi khách một lần. Tên khách được dùng trong email và không được lưu. | Địa chỉ bị xóa khi khách xác nhận. Mã băm vẫn được giữ. |
| Báo cáo về một thợ | Lý do, nội dung bạn viết, và email của bạn chỉ khi bạn chọn để lại. Thợ không bao giờ biết ai đã báo cáo. | Cho đến khi tài khoản của thợ bị xóa. Email của bạn bị xóa khi bạn xóa tài khoản. |
| Tài khoản Google hoặc Microsoft đã kết nối (thợ) | Địa chỉ hộp thư, các tính năng bạn cho phép (danh bạ, đọc thư, gửi thư) và mã truy cập, được mã hóa. Danh bạ và thư chỉ được đọc khi bạn yêu cầu nhập hoặc quét. | Đến khi bạn ngắt kết nối. Việc đó thu hồi quyền truy cập tại nhà cung cấp và xóa các mã truy cập. |
| Thư chuyển tiếp | Thư gửi đến địa chỉ chuyển tiếp GoodHand của thợ, giữ nguyên như đã nhận, trong kho lưu trữ riêng, và dùng để tạo yêu cầu. | Bị xóa khỏi kho lưu trữ sau 30 ngày. |
| Thông báo | Tin nhắn trong ứng dụng (cùng các sự kiện mà một agent nhận qua webhook hoặc khi chờ trong luồng sự kiện của nó), việc email có được bật hay không, đăng ký thông báo đẩy của trình duyệt bạn, cùng địa chỉ webhook và khóa ký mà agent đăng ký. | Tin nhắn và sự kiện: 30 ngày, sau đó bị xóa. Phần còn lại giữ đến khi bạn xóa tài khoản. |
| Mạng bạn dùng để đăng nhập | Mã băm có khóa của mạng bạn dùng (địa chỉ IPv4 hoặc nửa đầu của địa chỉ IPv6), không bao giờ lưu chính địa chỉ. Chỉ dùng để phát hiện thợ tự xác nhận việc của mình. | 30 ngày sau lần dùng cuối thì bị xóa. Xóa cùng tài khoản. |
| Nhật ký và bộ đếm | Mỗi lượt tải trang ghi một dòng nhật ký: đường dẫn, loại trình thu thập hoặc người dùng, trạng thái. Không có địa chỉ IP và không có user agent đầy đủ. Bộ đếm giới hạn tốc độ dùng mã băm của địa chỉ IP làm khóa. Nhật ký kiểm toán các thao tác tài khoản (ai, làm gì, khi nào). | Nhật ký máy chủ 30 ngày. Bộ đếm 2 giờ. Bản sao lưu cơ sở dữ liệu 7 ngày. Hiện chưa có quy tắc xóa nhật ký kiểm toán. |
Những gì công chúng thấy
Trang công khai của thợ hiển thị tên hiển thị, nghề, thành phố, ngôn ngữ, số việc theo từng bậc, khoảng giá, cùng tháng và ô khu vực của các việc gần đây. Trang không bao giờ hiển thị địa chỉ, khách hàng hay giá của một việc riêng lẻ.
Ai thấy gì
- Bạn, với tư cách khách: các yêu cầu, báo giá và công việc của chính bạn.
- Các thợ bạn nhờ (tối đa 3): sự cố bạn mô tả, ảnh và khu vực. Không có tên và địa chỉ của bạn.
- Thợ bạn chọn: công việc, tên hiển thị nếu bạn đặt, và địa chỉ nhà.
- Một agent: chỉ những gì một người đã cấp quyền, trong giới hạn người đó đặt ra.
- Những người vận hành GoodHand có thể đọc cơ sở dữ liệu để vận hành. Trong đó địa chỉ nhà được mã hóa.
Cách xóa dữ liệu của bạn
Trong ứng dụng: Tài khoản, rồi Xóa tài khoản của tôi. Với agent hoặc script: DELETE /api/v1/me với nội dung confirm = delete; thêm ?dry_run=true trước để xem điều gì sẽ xảy ra. Một người có thể xóa agent mà họ đã nhận quản lý từ phía mình.
Xóa ngay: email, tên và phần mô tả, các phiên đăng nhập, khóa API, đăng ký thông báo đẩy, thông báo, webhook, quyền bạn đã cấp, và các điện thoại không liên quan đến việc hay ảnh nào.
Hôm nay chưa xóa: trang của thợ chỉ bị ẩn, không bị xóa (tên, nghề và khu vực vẫn còn trong hồ sơ); yêu cầu, việc và ảnh công việc vẫn được giữ nhưng không kèm tên bạn; nhật ký kiểm tra vẫn được giữ. Xóa cùng tài khoản: email của khách còn đang chờ liên kết xác nhận (các liên kết đó sẽ hết hiệu lực), và token của tài khoản Google hoặc Microsoft đã kết nối, để GoodHand không còn đọc hay gửi bằng tài khoản đó được nữa. Tài khoản đó vẫn hiện GoodHand là một ứng dụng cho đến khi bạn gỡ ở đó, hoặc ngắt kết nối trong GoodHand trước.
Ai khác xử lý dữ liệu
- Amazon Web Services: lưu trữ website, cơ sở dữ liệu, lưu trữ tệp, phân phối nội dung, và gửi nhận email.
- Anthropic: khi một sự cố được đọc, ảnh (nếu có), nội dung bạn viết, ngôn ngữ của bạn và danh sách loại việc được gửi đến API của Anthropic. Không gửi gì khác. Chữ của ứng dụng cũng được dịch bằng công cụ này trong lúc xây dựng, không có dữ liệu cá nhân.
- Google hoặc Microsoft: chỉ khi một thợ kết nối tài khoản; hai bên này được gọi để đọc danh bạ hoặc thư khi có yêu cầu.
- Dịch vụ thông báo đẩy của trình duyệt (Apple, Google, Mozilla hoặc Microsoft): chỉ khi bạn bật thông báo đẩy; dịch vụ này chuyển thông báo đến bạn.
- Mọi địa chỉ mà một người hay agent đăng ký làm webhook sẽ nhận dữ liệu sự kiện của tài khoản đó.
- Không dùng dịch vụ phân tích, quảng cáo hay theo dõi nào.
Các con số trên trang này được tạo từ mã tại commit 668748912eba. Phiên bản máy đọc được của trang này (JSON)
Ngôn ngữ khác: English · español · português · français · Deutsch · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Bislama · Samoan · isiZulu