Tämä seloste kattaa sekä Kardhaus-sovelluksen iOS:lle että tämän sivuston. Ne ovat kaksi hyvin erilaista asiakirjaa yhteen liitettynä, joten alla ne pidetään erillään. Rekisterinpitäjä on Kardhausin kehittäjä, tavoitettavissa osoitteesta hello@kardhaus.com.

iOS-sovellus

Sovellus ei lähetä mitään — ei meille eikä kenellekään muulle

Kardhaus ei sisällä lainkaan verkkokoodia. Sovelluksessa ei ole URL-istuntoa, API-avainta, analytiikkapäätepistettä eikä meidän palvelintamme. Kyse ei ole lupauksesta olla katsomatta — ei ole kanavaa, jonka kautta voisimme. Lentokonetila on koe, ja jokainen toiminto läpäisee sen.

Mitä sovellus säilyttää. Korttien kuvat, niistä tunnistettu teksti, muistiinpanosi, tunnisteet ja — jos annat sijaintioikeuden — paikan, jossa olit kortin tallentaessasi. Kaikki tämä sijaitsee sovelluksen omassa tallennustilassa iPhonessasi.

Minne se synkronoituu. Jos iCloud on päällä Kardhausille, tallennustila synkronoituu oman yksityisen iCloud-tietokantasi kautta, Apple-tilisi alla. Se on kanava laitteidesi ja Applen välillä, jossa me emme ole osapuolena emmekä pysty lukemaan sitä. iCloudin poistaminen käytöstä Kardhausille iOS:n asetuksissa lopettaa synkronoinnin ja jättää tiedot laitteeseen.

Tunnistus. Tekstin lukee iOS:n sisäänrakennettu tekstintunnistus. Toisella kierroksella Applen laitteessa toimiva kielimalli jakaa tunnistetun tekstin kenttiin. Molemmat toimivat puhelimessa. Yhtään korttikuvaa tai korttitekstiä ei lähetetä minnekään käsiteltäväksi.

Käyttöoikeudet ja mihin kutakin oikeasti tarvitaan. Kamera — korttien valokuvaus. Sijainti, valinnainen — merkintä siitä, missä kortti annettiin sinulle. Mikrofoni ja puheentunnistus — haku puheella, käsitellään laitteessa eikä säilytetä. Yhteystiedot — vain kirjoitus, ja vain kun pyydät tallentamaan kortin. Kuvat — vain kirjoitus, ja vain kun pyydät tallentamaan kuvan. Jokaisesta voi kieltäytyä, ja sovellus toimii silti.

Ostot. Apple hoitaa suoraan StoreKitin kautta. Emme näe koskaan maksutietojasi, emmekä tarkoituksella käytä mitään ostoanalytiikkapalvelua — ei siis ole kolmatta osapuolta, joka yhdistäisi oston henkilöön.

Ei SDK-kirjastoja. Sovellukseen ei ole upotettu mainos-, attribuutio-, kaatumisraportointi- eikä analytiikka-SDK:ta. Ei ole mainostunnistetta, ei App Tracking Transparency -kehotetta eikä laitteen sormenjälkeä, koska mikään ei niitä käyttäisi. App Storen tietosuojamerkintä on *Tietoja ei kerätä*.

Jos tämä joskus muuttuu. Jokainen tuleva toiminto, joka lähettäisi kortin pois laitteesta, on oletuksena pois päältä, nimeää vastaanottavan yrityksen samalla näytöllä jolla sen kytket päälle, ja on kuvattu tässä ennen julkaisua — ei toimitettu hiljaisessa päivityksessä.

Lapset. Kardhaus on työssäkäyville aikuisille tarkoitettu työkalu eikä ole suunnattu lapsille. Se ei kerää mitään keneltäkään, minkään ikäiseltä.

Ei tiliä, ja miten poistat kaiken

Tiliä ei ole. Ei mitään rekisteröitävää, ei vaadittua sähköpostiosoitetta, ei salasanaa, ei profiilia. Siksi sovelluksessa ei myöskään ole missään «poista tilini» -painiketta: sinulla ei ole tiliä poistettavaksi, eikä meillä ole kopiota kokoelmastasi.

Kuinka kauan sovellus säilyttää. Niin kauan kuin sinä säilytät. Vanhenemisaikaa tai säilytysaikataulua ei ole, koska tiedot ovat laitteessasi ja päätös on sinun.

Poistaminen. Sovelluksen poistaminen poistaa kokoelman, joka sillä on kyseisessä iPhonessa. Jos iCloud-synkronointi oli päällä, kopio jää omaan iCloudiisi kunnes poistat senkin: iOS:n asetukset → nimesi → iCloud → Hallinnoi tilin tallennustilaa → Kardhaus → Poista tiedot. Kumpaakaan emme voi tehdä puolestasi, eikä kumpaakaan voi jälkikäteen perua.

Sivuston kävijätiedot

Ennen kuin hyväksyt palkin, tämä sivusto ei lataa mitään miltään muulta yritykseltä. Ei analytiikkaa, ei fontteja, ei upotuksia, ei pikseleitä. Sen voi tarkistaa noin kymmenessä sekunnissa: avaa selaimen verkkovälilehti ja lataa sivu uudelleen — jokainen pyyntö menee osoitteeseen kardhaus.com eikä minnekään muualle.

Google Analytics 4 — valinnainen, pois päältä kunnes sallit sen

GA4 asettaa evästeitä, joten käsittelemme sitä suostumusta vaativana kaikkialla emmekä vain siellä missä laki tällä hetkellä pakottaa. Googlen Consent Mode v2 alustetaan niin, että `analytics_storage`, `ad_storage`, `ad_user_data` ja `ad_personalization` ovat kaikki denied, eikä `gtag.js`-tiedostoa pyydetä Googlelta lainkaan ennen kuin painat salli — jos ohitat palkin tai kieltäydyt, selaimesi ei ota koskaan yhteyttä Googleen meidän puolestamme.

Jos sallit, GA4 saa sivunäytöt, viittaavan sivuston, IP-osoitteestasi johdetun likimääräisen sijainnin (itse IP-osoitetta GA4 ei säilytä), laite- ja selaintyypin sekä `waitlist_signup`-tapahtuman jos liityt jonoon. Google Signals ja mainosten personointi ovat pois päältä, joten tietoja ei käytetä mainosyleisöjen rakentamiseen. Valintasi on selaimessasi avaimella `kh-consent` eikä sitä kysytä toista kertaa. Laajennettu mittaus on päällä ja lisää muutaman automaattisen tapahtuman: kuinka pitkälle vieritit, sivustolta pois vievät klikkaukset, lataukset sekä sen, että aloitit tai lähetit lomakkeen. Se tallentaa sen että näin tapahtui, ei sitä mitä kirjoitit — lomakkeen sisältö saapuu meille omaa päätepistettämme pitkin eikä koskaan Googlen kautta.

Jos muutat mielesi, tyhjennä tämän sivuston tiedot selaimen asetuksista, niin palkki ilmestyy uudelleen.

Tällä sivustolla ei ole Google Fontsia, Google Tag Manager -säiliötä, mainospikseleitä eikä kolmansien osapuolten upotuksia.

Jonotuslista

Jos lähetät lomakkeen, tallennamme kirjoittamasi sähköpostiosoitteen, mahdollisesti valitsemasi alueen, kaiken mitä kirjoitat valinnaiseen vapaan tekstin kenttään, sivun jolta lähetit, kielesi, maan josta pyyntö tuli, ja aikaleiman. Tallennamme myös karkean, tiivistetyn nopeudenrajoitustunnisteen, jotta lomaketta ei voi tulvittaa; sitä ei voi laskea takaisin IP-osoitteeksi ja se hylätään jatkuvasti.

Vapaan tekstin kenttä on vapaata tekstiä, joten kohtele sitä sellaisena. Sen lukee ihminen ja sitä käytetään päättämään mitä rakennetaan. Älä kirjoita siihen mitään luottamuksellista äläkä kolmansien osapuolten yhteystietoja.

Käyttötarkoitus. Kirjoittaa sinulle kun TestFlight-versio avautuu ja kun sovellus julkaistaan, liittää ilmainen kiintiösi kyseiseen osoitteeseen ja priorisoida mitä rakennetaan.

Oikeusperuste. Suostumuksesi, joka annetaan lomakkeen lähettämällä.

Säilytysaika. Julkaisuun asti plus 90 päivää tai kunnes pyydät poistoa — kumpi tulee ensin. Peruutus poistaa merkinnän sen sijaan että merkitsisi sen.

Missä se säilytetään ja kuka käsittelee. Lomake lähetetään itse kardhaus.com-sivustolle, ei koskaan kolmannen osapuolen lomakepalveluun, joten mikään muu yritys ei näe lähetystä sen tapahtuessa. Merkintä kirjoitetaan omalla tilillämme olevaan Cloudflare D1 -tietokantaan ja peilataan hallinnassamme olevaan ei-julkiseen Google-taulukkoon, jotta lista on luettavissa ilman tietokantatyökalua. Google siis käsittelee osoitettasi ja kommenttiasi tallennuspalvelun tarjoajana. Se ei saa IP-osoitettasi eikä selaintunnistettasi: kopio lähtee palvelimeltamme, ei selaimestasi.

Muita vastaanottajia ei ole. Listaa ei myydä, vuokrata, jaeta eikä käytetä mihinkään muuhun kuin kahteen kuvattuun viestiin.

Oikeutesi. Tarkastus, oikaisu, poisto ja suostumuksen peruuttaminen. Kirjoita osoitteeseen hello@kardhaus.com, niin asia hoituu, ilman muita tarkistuksia kuin että vastaat kyseisestä osoitteesta. Poisto poistaa merkinnän sekä tietokannasta että taulukosta. Voit myös tehdä valituksen tietosuojaviranomaiselle — Suomessa tietosuojavaltuutetun toimistolle.

Yhteystiedot

hello@kardhaus.com — tietosuojapyynnöt, poistopyynnöt, saavutettavuusongelmat tai mikä tahansa muu. Se on ainoa käyttämämme osoite, ja siihen vastaa ihminen.