Kebijakan ini mencakup aplikasi Kardhaus untuk iOS dan situs ini. Keduanya dokumen yang sangat berbeda yang disatukan, sehingga di bawah ini dipisahkan. Pengendali data adalah pengembang Kardhaus, dapat dihubungi di hello@kardhaus.com.

Aplikasi iOS

Aplikasi tidak mengirim apa pun — tidak kepada kami maupun siapa pun

Kardhaus tidak memuat kode jaringan sama sekali. Di dalam aplikasi tidak ada sesi URL, kunci API, titik pengumpulan analitik, maupun server milik kami. Ini bukan soal berjanji tidak melihat — tidak ada saluran yang memungkinkannya. Mode pesawat adalah ujinya, dan setiap fitur lulus.

Apa yang disimpan aplikasi. Gambar kartu, teks yang dikenali darinya, catatan Anda, label, dan — jika Anda mengizinkan akses lokasi — tempat Anda berada saat menyimpan sebuah kartu. Semuanya berada di penyimpanan aplikasi itu sendiri, di iPhone Anda.

Ke mana disinkronkan. Jika iCloud aktif untuk Kardhaus, penyimpanan itu disinkronkan lewat basis data privat iCloud milik Anda sendiri, di bawah Akun Apple Anda. Itu saluran antara perangkat Anda dan Apple, kami bukan pihak di dalamnya dan tidak dapat membacanya. Mematikan iCloud untuk Kardhaus di Pengaturan iOS menghentikan sinkronisasi dan meninggalkan datanya di perangkat.

Pengenalan. Teks dibaca oleh OCR bawaan iOS. Lintasan kedua memakai model bahasa Apple yang berjalan di perangkat untuk menempatkan teks yang dikenali ke kolom-kolomnya. Keduanya berjalan di ponsel. Tidak ada gambar kartu dan teks kartu yang dikirim ke mana pun untuk diproses.

Izin, dan untuk apa sebenarnya masing-masing. Kamera — memotret kartu. Lokasi, opsional — mencatat di mana kartu diberikan kepada Anda. Mikrofon dan pengenalan ucapan — mencari dengan suara, diproses di perangkat dan tidak disimpan. Kontak — hanya menulis, dan hanya ketika Anda meminta menyimpan kartu. Foto — hanya menulis, dan hanya ketika Anda meminta menyimpan gambar. Semuanya boleh ditolak, dan aplikasi tetap berjalan tanpanya.

Pembelian. Ditangani langsung oleh Apple lewat StoreKit. Kami tidak pernah melihat data pembayaran Anda, dan kami sengaja tidak memakai layanan analitik pembelian apa pun — jadi tidak ada pula pihak ketiga yang menghubungkan pembelian dengan seseorang.

Tanpa SDK. Tidak ada SDK periklanan, atribusi, pelaporan kerusakan, atau analitik yang tertanam di aplikasi. Tidak ada pengenal iklan, tidak ada permintaan App Tracking Transparency, dan tidak ada sidik jari perangkat, karena tidak ada yang akan memakainya. Label privasi App Store berbunyi *Data Tidak Dikumpulkan*.

Jika ini pernah berubah. Setiap fitur mendatang yang mengirim kartu keluar dari perangkat akan mati secara bawaan, menyebutkan nama perusahaan penerimanya di layar tempat Anda menyalakannya, dan didokumentasikan di sini sebelum dirilis — bukan diselipkan dalam pembaruan diam-diam.

Anak-anak. Kardhaus adalah alat untuk orang dewasa yang bekerja dan tidak ditujukan kepada anak-anak. Ia tidak mengumpulkan apa pun dari siapa pun, pada usia berapa pun.

Tidak ada akun, dan cara menghapus semuanya

Tidak ada akun. Tidak ada yang perlu didaftarkan, tidak ada alamat email yang wajib, tidak ada kata sandi, tidak ada profil. Karena itu pula tidak ada tombol «hapus akun saya» di mana pun dalam aplikasi: tidak ada akun Anda yang perlu dihapus, dan tidak ada salinan koleksi Anda di sisi kami.

Berapa lama aplikasi menyimpannya. Selama Anda menyimpannya. Tidak ada masa berlaku dan tidak ada jadwal retensi, karena datanya ada di perangkat Anda dan keputusannya milik Anda.

Menghapus. Menghapus aplikasi akan menghapus koleksi yang disimpannya di iPhone itu. Jika sinkronisasi iCloud aktif, satu salinan tetap ada di iCloud Anda sendiri sampai Anda menghapusnya juga: Pengaturan iOS → nama Anda → iCloud → Kelola Penyimpanan Akun → Kardhaus → Hapus Data. Keduanya tidak bisa kami lakukan untuk Anda, dan keduanya tidak bisa dibatalkan setelahnya.

Analitik situs

Sampai Anda menerima spanduknya, situs ini tidak memuat apa pun dari perusahaan lain mana pun. Tidak ada analitik, tidak ada fon, tidak ada sematan, tidak ada piksel. Ini bisa diperiksa dalam sekitar sepuluh detik: buka tab jaringan di peramban Anda lalu muat ulang — setiap permintaan menuju kardhaus.com dan tidak ke tempat lain.

Google Analytics 4 — opsional, mati sampai Anda mengizinkan

GA4 menulis cookie, jadi kami memperlakukannya sebagai memerlukan persetujuan di mana pun, bukan hanya di tempat hukum saat ini mewajibkannya. Google Consent Mode v2 diinisialisasi dengan `analytics_storage`, `ad_storage`, `ad_user_data`, dan `ad_personalization` semuanya denied, dan `gtag.js` sama sekali tidak diminta dari Google sampai Anda menekan izinkan — jika Anda mengabaikan atau menolak spanduknya, peramban Anda tidak pernah menghubungi Google atas nama kami.

Jika Anda mengizinkan, GA4 menerima tampilan halaman, perujuk, perkiraan lokasi yang diturunkan dari IP Anda (IP-nya sendiri tidak disimpan GA4), jenis perangkat dan peramban, serta peristiwa `waitlist_signup` bila Anda mendaftar. Google Signals dan personalisasi iklan dinonaktifkan, sehingga datanya tidak dipakai membangun audiens iklan. Pilihan Anda disimpan di peramban dengan kunci `kh-consent` dan tidak ditanyakan dua kali. Pengukuran yang Disempurnakan aktif dan menambahkan beberapa peristiwa otomatis: seberapa jauh Anda menggulir, klik yang keluar dari situs, unduhan, serta fakta bahwa Anda memulai atau mengirim formulir. Yang dicatat adalah bahwa hal itu terjadi, bukan apa yang Anda ketik — isi formulir sampai ke kami lewat titik terima kami sendiri dan tidak pernah lewat Google.

Jika berubah pikiran, hapus data situs ini di pengaturan peramban, dan spanduknya akan muncul lagi.

Di situs ini tidak ada Google Fonts, tidak ada wadah Google Tag Manager, tidak ada piksel iklan, dan tidak ada sematan pihak ketiga.

Daftar tunggu

Jika Anda mengirim formulirnya, kami menyimpan alamat email yang Anda ketik, wilayah yang mungkin Anda pilih, apa pun yang Anda tulis di kolom teks bebas opsional, halaman tempat Anda mengirim, bahasa Anda, negara asal permintaan, dan stempel waktu. Kami juga menyimpan token pembatas laju yang kasar dan di-hash agar formulirnya tidak bisa dibanjiri; token itu tidak bisa dikembalikan menjadi alamat IP dan dibuang secara berkala.

Kolom teks bebas memang teks bebas, jadi perlakukan demikian. Kolom itu dibaca manusia dan dipakai untuk memutuskan apa yang dibangun. Jangan menuliskan apa pun yang rahasia di situ, dan jangan pula data kontak pihak ketiga.

Tujuan. Mengirimi Anda email saat versi TestFlight dibuka dan saat aplikasi dirilis, mengaitkan kuota gratis Anda dengan alamat tersebut, dan menentukan prioritas pengembangan.

Dasar hukum. Persetujuan Anda, yang diberikan dengan mengirim formulir.

Retensi. Sampai peluncuran ditambah 90 hari, atau sampai Anda meminta penghapusan — mana yang lebih dulu. Berhenti berlangganan menghapus catatannya, bukan menandainya.

Di mana disimpan dan siapa yang memprosesnya. Formulirnya dikirim ke kardhaus.com sendiri, tidak pernah ke layanan formulir pihak ketiga, sehingga tidak ada perusahaan lain yang melihat pengirimannya saat terjadi. Catatannya ditulis ke Cloudflare D1 di akun kami sendiri dan dicerminkan ke lembar Google nonpublik yang kami kendalikan, agar daftarnya bisa dibaca tanpa klien basis data. Dengan demikian Google memproses alamat dan komentar Anda selaku penyedia penyimpanan. Google tidak menerima alamat IP maupun agen pengguna Anda: salinannya dikirim dari server kami, bukan dari peramban Anda.

Penerima selain itu: tidak ada. Daftarnya tidak dijual, tidak disewakan, tidak dibagikan, dan tidak dipakai untuk apa pun selain dua email yang dijelaskan.

Hak Anda. Akses, koreksi, penghapusan, dan penarikan persetujuan. Kirim email ke hello@kardhaus.com dan selesai, tanpa verifikasi apa pun selain membalas dari alamat yang bersangkutan. Penghapusan mengeluarkan catatannya dari basis data sekaligus dari lembar tersebut.

Kontak

hello@kardhaus.com — permintaan privasi, permintaan penghapusan, masalah aksesibilitas, atau apa pun yang lain. Itu satu-satunya alamat yang kami pakai, dan yang menjawab adalah manusia.