Tyto zásady se týkají aplikace Kardhaus pro iOS i tohoto webu. Jsou to dva velmi odlišné dokumenty spojené v jeden, proto jsou níže oddělené. Správcem je vývojář Kardhaus, dostupný na hello@kardhaus.com.

Aplikace pro iOS

Vaše vizitky se k nám nikdy nedostanou

Kardhaus nemá účet, reklamu ani sledování a aplikace nám nic neposílá, takže se k nám vaše vizitky nedostanou. Tři věci z vizitky ale odcházejí k Applu, a k nikomu jinému: adresa vytištěná na vizitce, kterou dohledají Apple Maps, aby se vizitka zobrazila na mapě; od verze 1.1 v iOS 27 AI rozpoznávání popsané níže; a od verze 1.2 v iOS 27 koncept follow-upu, ale jen když o něj klepnutím požádáte. Od verze 1.2 navíc platí jedno: nákup — nikdy vizitku — může zaznamenat RevenueCat, pokud si k tomu zapnete přepínač. Každému, kdo Kardhaus používal už dřív, zůstává vypnutý.

Co aplikace uchovává. Obrázky vizitek, text z nich rozpoznaný, vaše poznámky, štítky a — pokud povolíte přístup k poloze — místo, kde jste byli, když jste vizitku uložili. Všechno to leží v úložišti samotné aplikace, ve vašem iPhonu.

Kam se to synchronizuje. Pokud je pro Kardhaus zapnutý iCloud, toto úložiště se synchronizuje přes vaši vlastní soukromou databázi iCloud, pod vaším účtem Apple. Je to kanál mezi vašimi zařízeními a Applem, jehož nejsme stranou a který nedokážeme číst. Vypnutí iCloudu pro Kardhaus v Nastavení iOS synchronizaci zastaví a data nechá v zařízení.

Rozpoznávání. Skenování a čtení textu pomocí OCR vestavěného v iOS probíhá vždy v telefonu. Druhý průchod, AI rozpoznávání, rozřadí text do správných polí: jméno, firma, oddělení, pobočka, pozice, adresa. Do verze 1.0.x a v iOS 26 běží v zařízení s Apple Intelligence. Od verze 1.1 v iOS 27 s Apple Intelligence jde nejdřív do Private Cloud Compute od Applu, spolu s fotkou dané vizitky. Apple tuto službu navrhl tak, aby se odeslaná data použila jen pro tento jeden požadavek, neukládala se a neměl k nim přístup ani Apple. Když Private Cloud Compute k dispozici není (bez připojení, nepodporované zařízení, vyčerpaný limit používání, který pro Private Cloud Compute stanovuje Apple), převezme práci Apple Intelligence přímo v zařízení, a když nejde ani to, vestavěné rozpoznávání; vizitka se uloží v každém případě. Jakmile jsou bez Pro vyčerpána bezplatná AI rozpoznávání, AI rozpoznávání se vůbec nespustí: vizitku přečte vestavěné rozpoznávání přímo v iPhonu a do Private Cloud Compute se nic neodesílá. Verze 1.1 nemá nastavení, kterým by se Private Cloud Compute dalo vypnout; od verze 1.1.1 je v aplikaci v Nastavení → Apple Intelligence přepínač Private Cloud Compute, ve výchozím stavu zapnutý. Když ho vypnete, AI rozpoznávání běží v zařízení; stejný přepínač platí i pro koncepty follow-upů. Kromě toho se po každém naskenování, importu nebo úpravě adresa z vizitky automaticky dohledá v Apple Maps, aby se vizitka zobrazila na mapě: odesílá se jen text adresy, a jen Applu.

Koncepty follow-upů, od verze 1.2. Kardhaus umí připravit koncept zprávy, kterou po setkání pošlete člověku, jehož vizitku máte uloženou. Nic se neodešle, dokud o koncept klepnutím nepožádáte, a před tím prvním vám aplikace ukáže, co kam jde. V iOS 27 koncept nejdřív napíše Private Cloud Compute od Applu; když není k dispozici nebo jste ho vypnuli, napíše ho Apple Intelligence přímo v zařízení, a když nejde ani to, vestavěné šablony. Pro jeden koncept dostane Private Cloud Compute jen tohle: jméno, pozici, oddělení a firmu z té vizitky; název místa (nikdy ulici a číslo), datum, druh a poznámku z vašeho posledního setkání; nejvýš šest jejích štítků; váš dojem z toho člověka (nejvýš 400 znaků); krátké úryvky nejvýš dvou dřívějších konceptů, které jste označili jako odeslané; nápovědu, kterou jste napsali; a vaše vlastní jméno, pozici a firmu. Nikdy nedostane telefonní číslo, e-mailovou adresu, poštovní adresu, IČO či DIČ, web ani fotografii — pokud něco takového napíšete, před odesláním se to odstraní — a váš podpis se přidá v zařízení, až se koncept vrátí. Stejně jako u rozpoznávání Apple navrhl Private Cloud Compute tak, aby se data použila jen pro tento jeden požadavek, neukládala se a neměl k nim přístup nikdo, ani Apple. K nám z toho nejde nic. Koncepty se ukládají u vizitky: v zařízení, a se zapnutou synchronizací i ve vašem vlastním iCloudu. Od verze 1.1.1 vypíná přepínač Private Cloud Compute v Nastavení → Apple Intelligence Private Cloud Compute pro AI rozpoznávání i pro koncepty.

Oprávnění a k čemu každé skutečně slouží. Fotoaparát — focení vizitek. Poloha, nepovinně — zaznamenat, kde vám vizitku dali. Mikrofon a rozpoznávání řeči — hlasové hledání, zpracované v zařízení a neuchovávané. Kontakty — pouze zápis, a jen když si vyžádáte uložení vizitky. Fotky — pouze zápis, a jen když si vyžádáte uložení obrázku. Každé lze odmítnout a aplikace i bez něj funguje dál.

Nákupy. Samotnou platbu vyřizuje Apple přes StoreKit; vaše platební údaje nikdy nevidíme. Od verze 1.2 o tom rozhoduje přepínač v aplikaci, v Nastavení → Soukromí → „Odesílat záznamy o nákupech do RevenueCat“. Když je vypnutý, SDK RevenueCatu se vůbec nespustí: neodejde tam ani jeden požadavek a nákup i obnovení nákupů běží jen na Apple StoreKitu, přesně jako ve verzi 1.1.1. Když je zapnutý, nákup a obnovení nákupů jdou přes RevenueCat, který pak nákup dostane; co přesně, říká následující odstavec. Nová instalace startuje s přepínačem zapnutým; kdo Kardhaus používal před verzí 1.2, má ho vypnutý — a vypnutý zůstane, dokud si ho ten člověk sám nezapne. Změna se projeví při dalším spuštění aplikace. V obou případech o tom, jestli je Pro odemčené, stále rozhoduje Applem podepsaný záznam o transakci v zařízení: funguje to offline a Rodinné sdílení zůstává nedotčené. A když RevenueCat není dostupný, nákup projde i tak.

RevenueCat, když je přepínač zapnutý. RevenueCat je dodavatel infrastruktury pro nákupy a působí pro nás jako zpracovatel, na základě smlouvy o zpracování (GDPR, UK GDPR, CCPA). Na každý požadavek dostane: samotný nákup (identifikátor produktu a transakci z App Storu), anonymní identifikátor, který si RevenueCat pro tuto instalaci sám vytvoří, verzi a build aplikace, verzi iOS, model zařízení, vaše první jazyky, zemi vašeho účtu v App Storu a údaj, jestli šlo o testovací nákup. Záznam o nákupu zůstává na serverech RevenueCatu (Amazon Web Services, Spojené státy). Co nedostane nikdy: žádné jméno, žádnou e-mailovou adresu, žádný účet — ten neexistuje —, žádný náš identifikátor uživatele, žádný reklamní identifikátor, žádný identifikátor zařízení (SDK RevenueCatu v Kardhausu je upravené tak, aby ho nikdy nečetlo), žádná atribuční data a nic z vizitky: žádná data z vizitek, žádné fotografie vizitek, žádné kontakty. Nevoláme v RevenueCatu `logIn`, sběr identifikátorů zařízení ani žádné atribuční API; diagnostika zůstává vypnutá; a na našem účtu v RevenueCatu není zapnuté žádné propojení s další službou, takže anonymní identifikátor se k nikomu dalšímu nedostane. Jak to vypnout: v nastavení aplikace vypněte „Odesílat záznamy o nákupech do RevenueCat“; od dalšího spuštění se SDK nespustí.

SDK — a jedna výjimka od verze 1.2. V aplikaci není vložené žádné analytické, reklamní, atribuční ani crash-reportovací SDK a nic se nesleduje: žádný reklamní identifikátor, žádná výzva App Tracking Transparency, žádný otisk zařízení, žádný účet. Od verze 1.2 může běžet přesně jedno SDK třetí strany, a jen když si ho sami zapnete: RevenueCat, pro nákupy — popsaný výše. Kvůli němu se mění štítek soukromí v App Storu: až do verze 1.1.x zní Nejsou shromažďována žádná data; od verze 1.2 uvádí jen Nákupy — historii nákupů —, používanou pro funkčnost aplikace a pro analytiku, nespojenou s vaší identitou a nepoužívanou ke sledování. Apple to vyžaduje i tehdy, když je přepínač u dosavadních uživatelů vypnutý: štítek mluví o aplikaci, ne o vaší kopii.

Kam odcházejí data z vizitek — a kdyby se to změnilo. K nám nikdy: aplikace nám nic neposílá. K Applu ve třech případech. Za prvé, po každém naskenování, importu a úpravě Kardhaus automaticky dohledá v Apple Maps adresu vytištěnou na vizitce, aby ji mohl umístit na mapu; odchází jen text adresy. Za druhé, od verze 1.1 v iOS 27 posílá AI rozpoznávání fotografii té jedné vizitky do Apple Private Cloud Compute, jak je popsáno výše v části Rozpoznávání. Za třetí, od verze 1.2 v iOS 27, a jen když klepnutím požádáte o koncept follow-upu, jde do Private Cloud Compute jméno, pozice a firma z té vizitky a vaše poznámky ze setkání — nikdy telefonní čísla, e-maily, adresy ani fotky; podrobnosti výše v části Koncepty follow-upů. Od verze 1.1.1 vypne přepínač v Nastavení → Apple Intelligence Private Cloud Compute ve druhém i třetím případě. RevenueCat data z vizitek nedostane nikdy: od verze 1.2, a jen se zapnutým přepínačem, dostane nákup a nic z vizitky. Delší seznam příjemců není. Pokud by Kardhaus někdy posílal data z vizitek komukoli jinému než Applu, nebo data o nákupech komukoli jinému než Applu a RevenueCatu, tato stránka příjemce jmenovitě uvede dřív, než taková aktualizace vyjde.

Děti. Kardhaus je nástroj pro pracující dospělé a není určen dětem. Od nikoho, v žádném věku, nic nesbíráme.

Žádný účet a jak smazat všechno

Žádný účet neexistuje. Nic se neregistruje, nevyžaduje se e-mail, není heslo ani profil. Proto v aplikaci nikde není tlačítko „smazat můj účet": žádný váš účet ke smazání není a na naší straně není ani kopie vaší sbírky.

Jak dlouho aplikace věci uchovává. Tak dlouho, jak je uchováváte vy. Neexistuje expirace ani plán uchovávání, protože data leží ve vašem zařízení a rozhodnutí je vaše.

Mazání. Odstranění aplikace smaže sbírku, kterou drží v tom iPhonu. Pokud byla zapnutá synchronizace s iCloudem, kopie zůstane ve vašem vlastním iCloudu, dokud ji také neodstraníte: Nastavení iOS → vaše jméno → iCloud → Spravovat úložiště účtu → Kardhaus → Smazat data. Ani jedno za vás udělat nemůžeme a ani jedno už nejde vrátit.

Statistiky webu

Dokud nepřijmete banner, tento web nenačte nic od žádné jiné firmy. Žádnou analytiku, žádná písma, žádná vložená okna, žádné pixely. Ověříte to zhruba za deset sekund: otevřete v prohlížeči záložku sítě a načtěte stránku znovu — každý požadavek jde na kardhaus.com a nikam jinam.

Google Analytics 4 — ve výchozím stavu zapnutý, jedním klepnutím vypnutý

GA4 ukládá cookies, takže zůstává volbou, kterou můžete kdykoli změnit. Mimo EHP, Spojené království a Švýcarsko je zapnutý od chvíle, kdy přijdete; upozornění při první návštěvě to říká a nabízí Vypnout jedním klepnutím. V EHP, Spojeném království a Švýcarsku to platí obráceně: Google Consent Mode v2 pro tyto regiony startuje s `analytics_storage` na denied a `gtag.js` se od Googlu vůbec nevyžádá, dokud neklepnete na Povolit. V obou případech zůstávají `ad_storage`, `ad_user_data` a `ad_personalization` všude na denied — i poté, co souhlasíte. Odmítnutí je uloženo v prohlížeči jako `kh-consent` a platí při každé další návštěvě.

Pokud souhlas dáte, GA4 dostane zobrazení stránek, odkazující zdroj, přibližnou polohu odvozenou z vaší IP (samotnou IP si GA4 neponechává), typ zařízení a prohlížeče a událost `waitlist_signup`, pokud se zapíšete. Google Signals a personalizace reklam jsou vypnuté, data se tedy nepoužívají k budování reklamních publik. Vaše volba je uložená v prohlížeči pod `kh-consent` a podruhé se neptáme. Rozšířené měření je zapnuté a přidává několik automatických událostí: jak daleko jste stránku odrolovali, kliknutí odcházející z webu, stažení a to, že jste formulář začali nebo odeslali. Zaznamenává že se to stalo, ne co jste napsali — obsah formuláře k nám míří vlastním koncovým bodem a nikdy přes Google.

Pokud změníte názor, smažte v nastavení prohlížeče data tohoto webu a banner se objeví znovu.

Na tomto webu nejsou Google Fonts, kontejner Google Tag Manager, reklamní pixely ani vložený obsah třetích stran.

Pořadník

Když odešlete formulář, uložíme zadanou e-mailovou adresu, případně zvolený region, všechno, co napíšete do nepovinného volného pole, stránku, z níž jste odeslali, váš jazyk, zemi, z níž požadavek přišel, a časové razítko. Ukládáme také hrubý, hashovaný token pro omezení frekvence, aby formulář nešlo zahltit; nelze jej převést zpět na IP adresu a průběžně se zahazuje.

Volné pole je volný text, tak s ním prosím zacházejte. Čte ho člověk a slouží k rozhodování, co vznikne. Nepište do něj nic důvěrného ani kontaktní údaje třetích osob.

Účel. Napsat vám, až se otevře verze v TestFlightu a až aplikace vyjde, navázat váš bezplatný limit na tuto adresu a stanovit priority vývoje.

Právní základ. Váš souhlas, udělený odesláním formuláře.

Doba uchování. Do vydání plus 90 dní, nebo dokud nepožádáte o smazání — podle toho, co nastane dřív. Odhlášení záznam smaže, nikoli označí.

Kde je to uloženo a kdo to zpracovává. Formulář míří na samotný kardhaus.com, nikdy na formulářovou službu třetí strany, takže v okamžiku odeslání ho žádná jiná firma nevidí. Záznam se zapisuje do Cloudflare D1 na našem vlastním účtu a zrcadlí se do neveřejné tabulky Google, kterou spravujeme, aby šel seznam číst bez databázového klienta. Google tedy zpracovává vaši adresu a váš komentář jako poskytovatel úložiště. Nedostává vaši IP adresu ani identifikátor prohlížeče: kopie odchází z našeho serveru, ne z vašeho prohlížeče.

Další příjemci: žádní. Seznam se neprodává, nepronajímá, nesdílí a nepoužívá k ničemu jinému než ke dvěma popsaným e-mailům.

Vaše práva. Přístup, oprava, výmaz a odvolání souhlasu. Napište na hello@kardhaus.com a je to hotové, bez ověřovacích překážek nad rámec odpovědi z dané adresy. Výmaz odstraní záznam z databáze i z tabulky. Můžete se také obrátit se stížností na dozorový úřad pro ochranu osobních údajů.

Pokud jste se přihlásili do testu pro Android. Adresa zadaná na stránce pro Android se přidá na seznam testerů Kardhausu v Google Play, takže Google ji dostane — pozvánku posílá Play a Play také rozhoduje, kdo si test může nainstalovat. Použijeme ji jen na to, uchováme do konce testu nebo do vaší žádosti o smazání a na požádání ji ze seznamu odstraníme.

Kontakt

hello@kardhaus.com — žádosti o soukromí, žádosti o výmaz, problémy s přístupností nebo cokoli jiného. Je to jediná adresa, kterou používáme, a odpovídá na ni člověk.