Tyto zásady se týkají aplikace Kardhaus pro iOS i tohoto webu. Jsou to dva velmi odlišné dokumenty spojené v jeden, proto jsou níže oddělené. Správcem je vývojář Kardhaus, dostupný na hello@kardhaus.com.

Aplikace pro iOS

Aplikace nic nepřenáší — ani nám, ani nikomu jinému

Kardhaus neobsahuje žádný síťový kód. V aplikaci není URL relace, API klíč, analytický endpoint ani žádný náš server. Nejde o slib, že se nebudeme dívat — neexistuje kanál, kterým bychom mohli. Režim Letadlo je zkouška a projde jí každá funkce.

Co aplikace uchovává. Obrázky vizitek, text z nich rozpoznaný, vaše poznámky, štítky a — pokud povolíte přístup k poloze — místo, kde jste byli, když jste vizitku uložili. Všechno to leží v úložišti samotné aplikace, ve vašem iPhonu.

Kam se to synchronizuje. Pokud je pro Kardhaus zapnutý iCloud, toto úložiště se synchronizuje přes vaši vlastní soukromou databázi iCloud, pod vaším účtem Apple. Je to kanál mezi vašimi zařízeními a Applem, jehož nejsme stranou a který nedokážeme číst. Vypnutí iCloudu pro Kardhaus v Nastavení iOS synchronizaci zastaví a data nechá v zařízení.

Rozpoznávání. Text čte OCR vestavěné v iOS. Druhý průchod používá jazykový model Applu běžící přímo v zařízení, aby rozpoznaný text roztřídil do polí. Obojí běží v telefonu. Žádný obrázek ani text vizitky se nikam neodesílá ke zpracování.

Oprávnění a k čemu každé skutečně slouží. Fotoaparát — focení vizitek. Poloha, nepovinně — zaznamenat, kde vám vizitku dali. Mikrofon a rozpoznávání řeči — hlasové hledání, zpracované v zařízení a neuchovávané. Kontakty — pouze zápis, a jen když si vyžádáte uložení vizitky. Fotky — pouze zápis, a jen když si vyžádáte uložení obrázku. Každé lze odmítnout a aplikace i bez něj funguje dál.

Nákupy. Vyřizuje je přímo Apple přes StoreKit. Vaše platební údaje nikdy nevidíme a záměrně nepoužíváme žádnou službu pro analytiku nákupů — neexistuje tedy ani třetí strana, která by nákup spojovala s konkrétním člověkem.

Žádné SDK. V aplikaci není vloženo žádné reklamní, atribuční, crash-reportovací ani analytické SDK. Není tu reklamní identifikátor, výzva App Tracking Transparency ani otisk zařízení, protože by je nic nepoužívalo. Štítek soukromí v App Storu zní *Nejsou shromažďována žádná data*.

Kdyby se to někdy změnilo. Každá budoucí funkce, která by odeslala vizitku ze zařízení, bude ve výchozím stavu vypnutá, na obrazovce, kde ji zapínáte, uvede jménem firmu, která data přijímá, a bude popsaná tady dřív, než vyjde — ne doručená v tiché aktualizaci.

Děti. Kardhaus je nástroj pro pracující dospělé a není určen dětem. Od nikoho, v žádném věku, nic nesbírá.

Žádný účet a jak smazat všechno

Žádný účet neexistuje. Nic se neregistruje, nevyžaduje se e-mail, není heslo ani profil. Proto v aplikaci nikde není tlačítko „smazat můj účet": žádný váš účet ke smazání není a na naší straně není ani kopie vaší sbírky.

Jak dlouho aplikace věci uchovává. Tak dlouho, jak je uchováváte vy. Neexistuje expirace ani plán uchovávání, protože data leží ve vašem zařízení a rozhodnutí je vaše.

Mazání. Odstranění aplikace smaže sbírku, kterou drží v tom iPhonu. Pokud byla zapnutá synchronizace s iCloudem, kopie zůstane ve vašem vlastním iCloudu, dokud ji také neodstraníte: Nastavení iOS → vaše jméno → iCloud → Spravovat úložiště účtu → Kardhaus → Smazat data. Ani jedno za vás udělat nemůžeme a ani jedno už nejde vrátit.

Statistiky webu

Dokud nepřijmete banner, tento web nenačte nic od žádné jiné firmy. Žádnou analytiku, žádná písma, žádná vložená okna, žádné pixely. Ověříte to zhruba za deset sekund: otevřete v prohlížeči záložku sítě a načtěte stránku znovu — každý požadavek jde na kardhaus.com a nikam jinam.

Google Analytics 4 — nepovinné, vypnuté, dokud nedáte souhlas

GA4 zapisuje cookies, proto s ním zacházíme jako s věcí vyžadující souhlas všude, ne jen tam, kde to zákon dnes vynucuje. Google Consent Mode v2 se inicializuje s `analytics_storage`, `ad_storage`, `ad_user_data` a `ad_personalization` nastavenými na denied a `gtag.js` se od Googlu vůbec nevyžádá, dokud nestisknete povolit — když banner ignorujete nebo odmítnete, váš prohlížeč se za nás s Googlem nikdy nespojí.

Pokud souhlas dáte, GA4 dostane zobrazení stránek, odkazující zdroj, přibližnou polohu odvozenou z vaší IP (samotnou IP si GA4 neponechává), typ zařízení a prohlížeče a událost `waitlist_signup`, pokud se zapíšete. Google Signals a personalizace reklam jsou vypnuté, data se tedy nepoužívají k budování reklamních publik. Vaše volba je uložená v prohlížeči pod `kh-consent` a podruhé se neptáme. Rozšířené měření je zapnuté a přidává několik automatických událostí: jak daleko jste stránku odrolovali, kliknutí odcházející z webu, stažení a to, že jste formulář začali nebo odeslali. Zaznamenává že se to stalo, ne co jste napsali — obsah formuláře k nám míří vlastním koncovým bodem a nikdy přes Google.

Pokud změníte názor, smažte v nastavení prohlížeče data tohoto webu a banner se objeví znovu.

Na tomto webu nejsou Google Fonts, kontejner Google Tag Manager, reklamní pixely ani vložený obsah třetích stran.

Pořadník

Když odešlete formulář, uložíme zadanou e-mailovou adresu, případně zvolený region, všechno, co napíšete do nepovinného volného pole, stránku, z níž jste odeslali, váš jazyk, zemi, z níž požadavek přišel, a časové razítko. Ukládáme také hrubý, hashovaný token pro omezení frekvence, aby formulář nešlo zahltit; nelze jej převést zpět na IP adresu a průběžně se zahazuje.

Volné pole je volný text, tak s ním prosím zacházejte. Čte ho člověk a slouží k rozhodování, co vznikne. Nepište do něj nic důvěrného ani kontaktní údaje třetích osob.

Účel. Napsat vám, až se otevře verze v TestFlightu a až aplikace vyjde, navázat váš bezplatný limit na tuto adresu a stanovit priority vývoje.

Právní základ. Váš souhlas, udělený odesláním formuláře.

Doba uchování. Do vydání plus 90 dní, nebo dokud nepožádáte o smazání — podle toho, co nastane dřív. Odhlášení záznam smaže, nikoli označí.

Kde je to uloženo a kdo to zpracovává. Formulář míří na samotný kardhaus.com, nikdy na formulářovou službu třetí strany, takže v okamžiku odeslání ho žádná jiná firma nevidí. Záznam se zapisuje do Cloudflare D1 na našem vlastním účtu a zrcadlí se do neveřejné tabulky Google, kterou spravujeme, aby šel seznam číst bez databázového klienta. Google tedy zpracovává vaši adresu a váš komentář jako poskytovatel úložiště. Nedostává vaši IP adresu ani identifikátor prohlížeče: kopie odchází z našeho serveru, ne z vašeho prohlížeče.

Další příjemci: žádní. Seznam se neprodává, nepronajímá, nesdílí a nepoužívá k ničemu jinému než ke dvěma popsaným e-mailům.

Vaše práva. Přístup, oprava, výmaz a odvolání souhlasu. Napište na hello@kardhaus.com a je to hotové, bez ověřovacích překážek nad rámec odpovědi z dané adresy. Výmaz odstraní záznam z databáze i z tabulky. Můžete se také obrátit se stížností na dozorový úřad pro ochranu osobních údajů.

Kontakt

hello@kardhaus.com — žádosti o soukromí, žádosti o výmaz, problémy s přístupností nebo cokoli jiného. Je to jediná adresa, kterou používáme, a odpovídá na ni člověk.