Kebijakan privasi

Kebijakan ini mencakup aplikasi Kardhaus untuk iOS dan situs ini. Keduanya dokumen yang sangat berbeda yang disatukan, sehingga di bawah ini dipisahkan. Pengendali data adalah pengembang Kardhaus, dapat dihubungi di hello@kardhaus.com.

Aplikasi iOS

Apa yang disimpan aplikasi. Gambar kartu, teks yang dikenali darinya, catatan Anda, label, dan — jika Anda mengizinkan akses lokasi — tempat Anda berada saat menyimpan sebuah kartu. Semuanya berada di penyimpanan aplikasi itu sendiri, di iPhone Anda.

Ke mana disinkronkan. Jika iCloud aktif untuk Kardhaus, penyimpanan itu disinkronkan lewat basis data privat iCloud milik Anda sendiri, di bawah Akun Apple Anda. Itu saluran antara perangkat Anda dan Apple, kami bukan pihak di dalamnya dan tidak dapat membacanya. Mematikan iCloud untuk Kardhaus di Pengaturan iOS menghentikan sinkronisasi dan meninggalkan datanya di perangkat.

Pengenalan. Pemindaian dan pengenalan teks — yaitu membaca karakter pada kartu — selalu berjalan di iPhone Anda. Setelah itu, Pengenalan AI merapikan teks tersebut ke kolomnya: nama, perusahaan, departemen, cabang, jabatan, alamat. Hingga versi 1.0.x, dan di iOS 26, proses ini berjalan di perangkat dengan Apple Intelligence. Mulai versi 1.1, di iOS 27 dengan Apple Intelligence, proses ini lebih dulu dikirim ke Private Cloud Compute milik Apple, bersama foto kartu nama tersebut. Apple merancang Private Cloud Compute agar data yang dikirim hanya digunakan untuk permintaan itu, tidak disimpan, dan bahkan Apple pun tidak dapat mengaksesnya. Jika Private Cloud Compute tidak tersedia (tidak ada koneksi, perangkat tidak memenuhi syarat, atau batas penggunaan Private Cloud Compute yang ditetapkan Apple tercapai), Apple Intelligence di perangkat yang mengambil alih, dan jika itu pun tidak bisa, pengenalan bawaan; kartu nama tetap tersimpan. Jika jatah Pengenalan AI gratis sudah habis dan Anda belum memiliki Pro, Pengenalan AI tidak dijalankan sama sekali: pengenalan bawaan membaca kartu nama di iPhone, dan tidak ada yang dikirim ke Private Cloud Compute. Versi 1.1 tidak memiliki pengaturan untuk mematikan Private Cloud Compute; mulai versi 1.1.1, aplikasi punya sakelar Private Cloud Compute di Pengaturan → Apple Intelligence, yang menyala secara default. Jika Anda mematikannya, Pengenalan AI berjalan di perangkat; sakelar yang sama juga berlaku untuk draf tindak lanjut. “Cari orang lewat satu kalimat” sepenuhnya berjalan di perangkat: apa yang Anda ketik di sana tidak meninggalkan iPhone Anda.

Draf tindak lanjut, mulai versi 1.2. Kardhaus dapat menyusun draf tindak lanjut untuk orang yang kartu namanya sudah Anda simpan. Tidak ada yang dikirim sampai Anda mengetuk untuk membuat draf, dan sebelum draf pertama, aplikasi menunjukkan apa yang dikirim ke mana. Di iOS 27, draf ditulis lebih dulu oleh Private Cloud Compute milik Apple; jika tidak tersedia atau Anda mematikannya, Apple Intelligence di perangkat yang menulisnya, dan jika itu pun tidak bisa, templat bawaan. Untuk satu draf, Private Cloud Compute hanya menerima: nama, jabatan, departemen, dan perusahaan di kartu itu; nama tempat (tidak pernah alamat jalannya), tanggal, jenis, dan catatan pertemuan terakhir Anda; hingga enam tag kartu itu; kesan Anda tentang orang tersebut (maksimal 400 karakter); kutipan singkat dari hingga dua draf sebelumnya yang Anda tandai sudah terkirim; petunjuk yang Anda ketik; serta nama, jabatan, dan perusahaan Anda sendiri. Private Cloud Compute tidak pernah menerima nomor telepon, alamat email, alamat pos, NPWP, situs web, atau foto — jika hal seperti itu ada dalam yang Anda ketik, datanya dihapus sebelum dikirim — dan salam penutup Anda ditambahkan di perangkat setelah draf kembali. Seperti pada pengenalan, Apple merancang Private Cloud Compute agar data ini hanya digunakan untuk permintaan itu, tidak disimpan, dan tidak dapat diakses siapa pun, termasuk Apple. Tidak satu pun dikirim ke kami. Draf disimpan bersama kartu namanya, di perangkat Anda dan, jika sinkronisasi aktif, di iCloud Anda sendiri. Mulai versi 1.1.1, sakelar Private Cloud Compute di Pengaturan → Apple Intelligence mematikan Private Cloud Compute untuk Pengenalan AI sekaligus untuk draf.

Izin, dan untuk apa sebenarnya masing-masing. Kamera — memotret kartu. Lokasi, opsional — mencatat di mana kartu diberikan kepada Anda. Mikrofon dan pengenalan ucapan — catatan suara dan mencari dengan suara; rekaman diubah jadi teks di perangkat, tidak pernah disimpan dan tidak pernah diunggah. Kontak — hanya menulis, dan hanya ketika Anda meminta menyimpan kartu. Foto — hanya menulis, dan hanya ketika Anda meminta menyimpan gambar. Semuanya boleh ditolak, dan aplikasi tetap berjalan tanpanya.

Pembelian. Pembayarannya sendiri ditangani Apple lewat StoreKit; data pembayaran Anda tidak pernah kami lihat. Mulai versi 1.2 hal ini ditentukan sebuah sakelar di aplikasi, di Pengaturan → Privasi → “Kirim catatan pembelian ke RevenueCat”. Kalau sakelarnya mati, SDK RevenueCat sama sekali tidak dijalankan: tidak ada satu pun permintaan yang pergi ke sana, dan pembelian serta pemulihan pembelian berjalan murni di StoreKit Apple, persis seperti di 1.1.1. Kalau hidup, pembelian dan pemulihan lewat RevenueCat, dan RevenueCat menerima pembelian itu; paragraf berikut menyebut tepatnya apa. Pemasangan baru dimulai dengan sakelar hidup; siapa pun yang sudah memakai Kardhaus sebelum 1.2 mendapatkannya mati — dan tetap mati sampai orang itu sendiri menyalakannya. Perubahan berlaku saat aplikasi dibuka berikutnya. Dalam kedua keadaan, yang menentukan Pro terbuka atau tidak tetap catatan transaksi bertanda tangan Apple di perangkat: jadi tetap jalan tanpa koneksi, dan Berbagi Keluarga tidak terpengaruh. Dan kalau RevenueCat tidak bisa dihubungi, pembelian tetap tuntas.

RevenueCat, saat sakelarnya hidup. RevenueCat adalah penyedia infrastruktur pembelian dan bertindak sebagai pemroses data untuk kami, dengan perjanjian pemrosesan data (GDPR, UK GDPR, CCPA). Per permintaan, RevenueCat menerima: pembelian itu sendiri (pengenal produk dan transaksi App Store), sebuah ID anonim yang dibuat sendiri oleh RevenueCat untuk pemasangan ini, versi dan build aplikasi, versi iOS, model perangkat, bahasa-bahasa pertama Anda, negara akun App Store Anda, dan apakah pembelian itu uji sandbox. Catatan pembeliannya tersimpan di server RevenueCat (Amazon Web Services, Amerika Serikat). Yang tidak pernah diterimanya: tidak ada nama, tidak ada alamat email, tidak ada akun — akun pun tidak ada —, tidak ada ID pengguna dari kami, tidak ada pengenal iklan, tidak ada pengenal perangkat (SDK RevenueCat di Kardhaus diubah agar tidak pernah membacanya), tidak ada data atribusi, dan tidak ada apa pun dari kartu nama: bukan data kartu, bukan foto kartu, bukan kontak. Kami tidak memanggil `logIn` RevenueCat, tidak memanggil pengumpulan pengenal perangkat, dan tidak memakai API atribusi apa pun; diagnostik tetap mati; dan di akun RevenueCat kami tidak ada satu pun integrasi ke layanan lain yang dinyalakan, jadi ID anonim itu tidak sampai ke siapa pun lagi. Cara mematikannya: matikan “Kirim catatan pembelian ke RevenueCat” di pengaturan aplikasi; dari peluncuran berikutnya SDK tidak dijalankan.

SDK — dan satu pengecualian mulai versi 1.2. Tidak ada SDK analitik, periklanan, atribusi, atau pelaporan kerusakan yang tertanam di aplikasi, dan tidak ada apa pun yang dilacak: tidak ada pengenal iklan, tidak ada permintaan App Tracking Transparency, tidak ada sidik jari perangkat, tidak ada akun. Mulai versi 1.2 tepat satu SDK pihak ketiga bisa berjalan, dan hanya kalau Anda menyalakannya: RevenueCat, untuk pembelian — dijelaskan di atas. Karena itu label privasi App Store berubah: sampai versi 1.1.x berbunyi Data Tidak Dikumpulkan; mulai 1.2 label itu hanya menyatakan Pembelian — riwayat pembelian —, yang dipakai untuk fungsi aplikasi dan analitik, tidak ditautkan ke identitas Anda, dan tidak dipakai untuk melacak Anda. Apple mewajibkan pernyataan itu meski sakelarnya mati pada pengguna lama: label bicara tentang aplikasinya, bukan tentang salinan milik Anda.

Ke mana data kartu nama dikirim — dan jika ini berubah. Ke kami, tidak pernah: aplikasinya tidak mengirim apa pun ke kami. Ke Apple, dalam tiga hal. Pertama, setiap kali kartu dipindai, diimpor, atau diedit, Kardhaus otomatis mencari alamat yang tercetak di kartu itu di Apple Maps agar kartu bisa ditempatkan di peta; yang dikirim hanya teks alamatnya. Kedua, mulai versi 1.1 di iOS 27, Pengenalan AI mengirim foto kartu yang satu itu ke Private Cloud Compute milik Apple, seperti dijelaskan di atas pada bagian Pengenalan. Ketiga, mulai versi 1.2 di iOS 27, dan hanya saat Anda mengetuk untuk membuat draf tindak lanjut, nama, jabatan, dan perusahaan di kartu itu serta catatan pertemuan Anda dikirim ke Private Cloud Compute — tidak pernah nomor telepon, email, alamat, atau foto; rinciannya ada di atas pada bagian Draf tindak lanjut. Mulai versi 1.1.1, sakelar di Pengaturan → Apple Intelligence mematikan Private Cloud Compute untuk hal kedua dan ketiga. RevenueCat tidak pernah menerima data kartu nama: mulai versi 1.2, dan hanya dengan sakelar hidup, ia menerima pembeliannya dan tidak menerima apa pun dari kartu. Daftar tujuannya tidak lebih panjang dari itu. Jika Kardhaus suatu saat mengirim data kartu nama kepada pihak selain Apple, atau data pembelian kepada pihak selain Apple dan RevenueCat, halaman ini akan menyebutkan nama penerimanya sebelum pembaruan tersebut dirilis.

Anak-anak. Kardhaus adalah alat untuk orang dewasa yang bekerja dan tidak ditujukan kepada anak-anak. Melalui aplikasi, kami tidak mengumpulkan data dari siapa pun, pada usia berapa pun.

Tidak ada akun, dan cara menghapus semuanya

Tidak ada akun. Tidak ada yang perlu didaftarkan, tidak ada alamat email yang wajib, tidak ada kata sandi, tidak ada profil. Karena itu pula tidak ada tombol «hapus akun saya» di mana pun dalam aplikasi: tidak ada akun Anda yang perlu dihapus, dan tidak ada salinan koleksi Anda di sisi kami.

Berapa lama aplikasi menyimpannya. Selama Anda menyimpannya. Tidak ada masa berlaku dan tidak ada jadwal retensi, karena datanya ada di perangkat Anda dan keputusannya milik Anda.

Menghapus. Menghapus aplikasi akan menghapus koleksi yang disimpannya di iPhone itu. Jika sinkronisasi iCloud aktif, satu salinan tetap ada di iCloud Anda sendiri sampai Anda menghapusnya juga: Pengaturan iOS → nama Anda → iCloud → Kelola Penyimpanan Akun → Kardhaus → Hapus Data. Keduanya tidak bisa kami lakukan untuk Anda, dan keduanya tidak bisa dibatalkan setelahnya.

Analitik situs

Sampai Anda menerima spanduknya, situs ini tidak memuat apa pun dari perusahaan lain mana pun. Tidak ada analitik, tidak ada fon, tidak ada sematan, tidak ada piksel. Ini bisa diperiksa dalam sekitar sepuluh detik: buka tab jaringan di peramban Anda lalu muat ulang — setiap permintaan menuju kardhaus.com dan tidak ke tempat lain.

Google Analytics 4 — aktif secara bawaan, mati dengan sekali ketuk

GA4 memakai cookie, jadi ini tetap pilihan yang bisa Anda ubah kapan saja. Di luar EEA, Inggris, dan Swiss, GA4 aktif begitu Anda tiba; pemberitahuan pada kunjungan pertama menyampaikan hal itu dan menawarkan Matikan dengan sekali ketuk. Di EEA, Inggris, dan Swiss berlaku sebaliknya: Google Consent Mode v2 dimulai dengan `analytics_storage` bernilai denied untuk wilayah tersebut, dan `gtag.js` bahkan tidak diminta ke Google sampai Anda mengetuk Izinkan. Dalam kedua hal itu, `ad_storage`, `ad_user_data`, dan `ad_personalization` tetap denied di mana pun — termasuk setelah Anda setuju. Penolakan tersimpan di peramban Anda sebagai `kh-consent` dan dihormati pada setiap kunjungan berikutnya.

Jika Anda mengizinkan, GA4 menerima tampilan halaman, perujuk, perkiraan lokasi yang diturunkan dari IP Anda (IP-nya sendiri tidak disimpan GA4), jenis perangkat dan peramban, serta peristiwa `waitlist_signup` bila Anda mendaftar. Google Signals dan personalisasi iklan dinonaktifkan, sehingga datanya tidak dipakai membangun audiens iklan. Pilihan Anda disimpan di peramban dengan kunci `kh-consent` dan tidak ditanyakan dua kali. Pengukuran yang Disempurnakan aktif dan menambahkan beberapa peristiwa otomatis: seberapa jauh Anda menggulir, klik yang keluar dari situs, unduhan, serta fakta bahwa Anda memulai atau mengirim formulir. Yang dicatat adalah bahwa hal itu terjadi, bukan apa yang Anda ketik — isi formulir sampai ke kami lewat titik terima kami sendiri dan tidak pernah lewat Google.

Jika berubah pikiran, hapus data situs ini di pengaturan peramban, dan spanduknya akan muncul lagi.

Di situs ini tidak ada Google Fonts, tidak ada wadah Google Tag Manager, tidak ada piksel iklan, dan tidak ada sematan pihak ketiga.

Daftar tunggu

Jika Anda mengirim formulirnya, kami menyimpan alamat email yang Anda ketik, wilayah yang mungkin Anda pilih, apa pun yang Anda tulis di kolom teks bebas opsional, halaman tempat Anda mengirim, bahasa Anda, negara asal permintaan, dan stempel waktu. Kami juga menyimpan token pembatas laju yang kasar dan di-hash agar formulirnya tidak bisa dibanjiri; token itu tidak bisa dikembalikan menjadi alamat IP dan dibuang secara berkala.

Kolom teks bebas memang teks bebas, jadi perlakukan demikian. Kolom itu dibaca manusia dan dipakai untuk memutuskan apa yang dibangun. Jangan menuliskan apa pun yang rahasia di situ, dan jangan pula data kontak pihak ketiga.

Tujuan. Mengirimi Anda email saat versi TestFlight dibuka dan saat aplikasi dirilis, mengaitkan kuota gratis Anda dengan alamat tersebut, dan menentukan prioritas pengembangan.

Dasar hukum. Persetujuan Anda, yang diberikan dengan mengirim formulir.

Retensi. Sampai peluncuran ditambah 90 hari, atau sampai Anda meminta penghapusan — mana yang lebih dulu. Berhenti berlangganan menghapus catatannya, bukan menandainya.

Di mana disimpan dan siapa yang memprosesnya. Formulirnya dikirim ke kardhaus.com sendiri, tidak pernah ke layanan formulir pihak ketiga, sehingga tidak ada perusahaan lain yang melihat pengirimannya saat terjadi. Catatannya ditulis ke Cloudflare D1 di akun kami sendiri dan dicerminkan ke lembar Google nonpublik yang kami kendalikan, agar daftarnya bisa dibaca tanpa klien basis data. Dengan demikian Google memproses alamat dan komentar Anda selaku penyedia penyimpanan. Google tidak menerima alamat IP maupun agen pengguna Anda: salinannya dikirim dari server kami, bukan dari peramban Anda.

Penerima selain itu: tidak ada. Daftarnya tidak dijual, tidak disewakan, tidak dibagikan, dan tidak dipakai untuk apa pun selain dua email yang dijelaskan.

Hak Anda. Akses, koreksi, penghapusan, dan penarikan persetujuan. Kirim email ke hello@kardhaus.com dan selesai, tanpa verifikasi apa pun selain membalas dari alamat yang bersangkutan. Penghapusan mengeluarkan catatannya dari basis data sekaligus dari lembar tersebut.

Jika Anda mendaftar uji coba Android. Alamat yang Anda tinggalkan di halaman Android masuk ke daftar penguji Google Play untuk Kardhaus, jadi Google menerimanya — Play yang mengirim undangan dan menentukan siapa yang boleh memasang uji coba. Dipakai hanya untuk itu, disimpan sampai uji coba berakhir atau sampai Anda minta dihapus, dan dikeluarkan dari daftar kapan pun Anda minta.

Kontak

hello@kardhaus.com — permintaan privasi, permintaan penghapusan, masalah aksesibilitas, atau apa pun yang lain. Itu satu-satunya alamat yang kami pakai, dan yang menjawab adalah manusia.