Ez a tájékoztató a Kardhaus iOS-alkalmazására és erre a weboldalra egyaránt vonatkozik. Két nagyon különböző dokumentum egybefűzve, ezért alább külön tartjuk őket. Az adatkezelő a Kardhaus fejlesztője, elérhető a hello@kardhaus.com címen.

Az iOS-alkalmazás

Az alkalmazás semmit nem továbbít — sem nekünk, sem másnak

A Kardhaus semmiféle hálózati kódot nem tartalmaz. Nincs benne URL-munkamenet, API-kulcs, elemzési végpont és semmilyen kiszolgálónk. Nem arról van szó, hogy megígérjük: nem nézünk oda — nincs csatorna, amelyen keresztül megtehetnénk. A repülőgép üzemmód a próba, és minden funkció kiállja.

Mit tárol az alkalmazás. A kártyák képeit, a belőlük felismert szöveget, a jegyzeteit, a címkéket, és — ha engedélyezi a helyhozzáférést — azt a helyet, ahol a kártya mentésekor volt. Mindez az alkalmazás saját tárhelyén, az ön iPhone-ján van.

Hová szinkronizál. Ha a Kardhaushoz be van kapcsolva az iCloud, ez a tárhely az ön saját privát iCloud-adatbázisán keresztül szinkronizál, az ön Apple-fiókja alatt. Ez az ön eszközei és az Apple közötti csatorna, amelynek nem vagyunk részesei és amelyet nem tudunk olvasni. Ha az iOS Beállításokban kikapcsolja az iCloudot a Kardhaushoz, a szinkronizálás leáll, és az adatok a készüléken maradnak.

Felismerés. A szöveget az iOS beépített szövegfelismerése olvassa. Egy második menetben az Apple készüléken futó nyelvi modellje osztja szét a felismert szöveget a mezők között. Mindkettő a telefonon fut. Semmilyen kártyakép és kártyaszöveg nem kerül sehová feldolgozásra.

Az engedélyek, és hogy mire valók valójában. Kamera — kártyák fényképezése. Helyadat, opcionális — annak rögzítése, hol kapta a kártyát. Mikrofon és beszédfelismerés — hangalapú keresés, a készüléken feldolgozva és nem megőrizve. Névjegyek — csak írás, és csak akkor, ha kártya mentését kéri. Fotók — csak írás, és csak akkor, ha kép mentését kéri. Mindegyik elutasítható, és az alkalmazás nélküle is működik tovább.

Vásárlások. Közvetlenül az Apple intézi a StoreKiten keresztül. Soha nem látjuk a fizetési adatait, és szándékosan nem használunk semmilyen vásárláselemző szolgáltatást — így nincs olyan harmadik fél sem, amely egy vásárlást személyhez kötne.

Semmilyen SDK. Az alkalmazásba nincs beépítve hirdetési, attribúciós, összeomlás-jelentő vagy elemző SDK. Nincs hirdetési azonosító, nincs App Tracking Transparency kérdés, és nincs eszközujjlenyomat, mert semmi nem használná őket. Az App Store adatvédelmi címkéje azt írja: *Nem gyűjtenek adatot*.

Ha ez valaha megváltozna. Minden jövőbeli funkció, amely kártyát küldene el a készülékről, alapból ki lesz kapcsolva, néven nevezi a fogadó céget azon a képernyőn, ahol bekapcsolja, és megjelenés előtt itt lesz dokumentálva — nem csendes frissítésben érkezik.

Gyermekek. A Kardhaus dolgozó felnőtteknek szánt eszköz, és nem gyermekeknek szól. Senkitől, semmilyen életkorban nem gyűjt semmit.

Nincs fiók, és hogyan töröl mindent

Nincs fiók. Nincs mit regisztrálni, nem kell e-mail-cím, nincs jelszó, nincs profil. Ezért nincs sehol az alkalmazásban „fiókom törlése" gomb sem: nincs törlendő fiókja, és a mi oldalunkon sincs másolat a gyűjteményéről.

Meddig őrzi meg az alkalmazás. Ameddig ön megőrzi. Nincs lejárat és nincs megőrzési ütemterv, mert az adat az ön készülékén van, és a döntés az öné.

Törlés. Az alkalmazás eltávolítása törli azt a gyűjteményt, amelyet az adott iPhone-on tart. Ha az iCloud-szinkronizálás be volt kapcsolva, egy másolat az ön saját iCloudjában marad, amíg azt is el nem távolítja: iOS Beállítások → az ön neve → iCloud → Fióktárhely kezelése → Kardhaus → Adatok törlése. Egyiket sem tudjuk ön helyett elvégezni, és egyik sem vonható vissza utólag.

Weboldal-statisztika

Amíg el nem fogadja a sávot, ez az oldal semmit nem tölt be egyetlen más cégtől sem. Semmilyen elemzés, semmilyen betűtípus, semmilyen beágyazás, semmilyen pixel. Ez körülbelül tíz másodperc alatt ellenőrizhető: nyissa meg a böngésző hálózati fülét és töltse újra — minden kérés a kardhaus.com felé megy, és sehová máshová.

Google Analytics 4 — opcionális, kikapcsolva, amíg nem engedélyezi

A GA4 sütiket helyez el, ezért mindenhol hozzájáruláshoz kötöttként kezeljük, nem csak ott, ahol a jog ma megköveteli. A Google Consent Mode v2 úgy indul, hogy az `analytics_storage`, `ad_storage`, `ad_user_data` és `ad_personalization` mind denied, a `gtag.js`-t pedig egyáltalán nem kérjük le a Google-tól, amíg meg nem nyomja az engedélyezést — ha figyelmen kívül hagyja vagy elutasítja a sávot, a böngészője soha nem lép kapcsolatba a Google-lal a nevünkben.

Ha engedélyezi, a GA4 megkapja az oldalmegtekintéseket, a hivatkozó oldalt, az IP-címéből származtatott hozzávetőleges helyet (magát az IP-t a GA4 nem őrzi meg), a készülék és böngésző típusát, valamint egy `waitlist_signup` eseményt, ha feliratkozik. A Google Signals és a hirdetésszemélyre szabás ki van kapcsolva, így az adatokat nem használják hirdetési közönségek építésére. A választása a böngészőben a `kh-consent` kulcs alatt van, és másodszor nem kérdezzük meg. A bővített mérés be van kapcsolva, és néhány automatikus eseményt ad hozzá: meddig görgetett, kifelé mutató kattintások, letöltések, és hogy elkezdte vagy elküldte-e az űrlapot. Azt rögzíti, hogy ez megtörtént, nem azt, hogy mit írt — az űrlap tartalma a saját végpontunkon át jut el hozzánk, és soha nem a Google-on keresztül.

Ha meggondolja magát, törölje az oldal adatait a böngésző beállításaiban, és a sáv újra megjelenik.

Ezen az oldalon nincs Google Fonts, nincs Google Tag Manager-tároló, nincsenek hirdetési pixelek és nincsenek harmadik féltől származó beágyazások.

A várólista

Ha elküldi az űrlapot, eltároljuk a beírt e-mail-címet, az esetleg kiválasztott régiót, mindent, amit a nem kötelező szabad szöveges mezőbe ír, azt az oldalt, ahonnan küldte, a nyelvét, azt az országot, ahonnan a kérés érkezett, és egy időbélyeget. Eltárolunk továbbá egy durva, hasított sebességkorlátozó tokent, hogy az űrlapot ne lehessen elárasztani; ez nem alakítható vissza IP-címmé, és folyamatosan eldobjuk.

A szabad szöveges mező szabad szöveg, kérjük, kezelje is így. Ember olvassa, és arról dönt, mi épüljön meg. Ne írjon bele semmi bizalmasat, és harmadik fél elérhetőségét se.

Cél. Írni önnek, amikor megnyílik a TestFlight-verzió és amikor megjelenik az alkalmazás, az ingyenes keretét ehhez a címhez kötni, és rangsorolni a fejlesztendőket.

Jogalap. Az ön hozzájárulása, amelyet az űrlap elküldésével ad meg.

Megőrzés. A megjelenésig plusz 90 nap, vagy amíg törlést nem kér — amelyik előbb bekövetkezik. A leiratkozás törli a bejegyzést, nem pedig megjelöli.

Hol tároljuk, és ki dolgozza fel. Az űrlap magára a kardhaus.com-ra megy, soha nem harmadik fél űrlapszolgáltatására, így a beküldés pillanatában semmilyen más cég nem látja. A bejegyzést a saját fiókunkban lévő Cloudflare D1-be írjuk, és tükrözzük egy általunk kezelt nem nyilvános Google-táblázatba, hogy a lista adatbázis-kliens nélkül is olvasható legyen. A Google tehát tárolásszolgáltatóként kezeli a címét és a megjegyzését. Az IP-címét és a böngészőazonosítóját nem kapja meg: a másolat a mi kiszolgálónkról indul, nem az ön böngészőjéből.

Ezen túl címzett nincs. A listát nem adjuk el, nem adjuk bérbe, nem osztjuk meg, és semmi másra nem használjuk, mint a leírt két levélre.

Az ön jogai. Hozzáférés, helyesbítés, törlés és a hozzájárulás visszavonása. Írjon a hello@kardhaus.com címre, és megtörténik, azon túl semmilyen ellenőrzés nélkül, hogy az érintett címről válaszoljon. A törlés az adatbázisból és a táblázatból is eltávolítja a bejegyzést. Panaszt is tehet az adatvédelmi hatóságnál — Magyarországon a NAIH-nál.

Kapcsolat

hello@kardhaus.com — adatvédelmi kérések, törlési kérések, akadálymentességi problémák vagy bármi más. Ez az egyetlen cím, amit használunk, és ember válaszol rá.