Dasar ini merangkumi aplikasi Kardhaus untuk iOS dan laman web ini. Kedua-duanya dokumen yang sangat berbeza yang dicantumkan, jadi di bawah ini ia diasingkan. Pengawal data ialah pembangun Kardhaus, boleh dihubungi di hello@kardhaus.com.

Aplikasi iOS

Kad anda tidak pernah sampai kepada kami

Aplikasi tidak menghantar apa-apa tentang kad anda kepada Kardhaus: tiada akaun, tiada iklan dan tiada pengesanan. Namun tiga perkara daripada kad dihantar kepada Apple, dan kepada tiada sesiapa lain: alamat yang tercetak pada kad, yang dicari dalam Apple Maps supaya kad itu boleh diletakkan pada peta; mulai versi 1.1 pada iOS 27, pengecaman AI yang diterangkan di bawah; dan mulai versi 1.2 pada iOS 27, draf susulan, hanya apabila anda mengetik untuk menjananya. Versi 1.2 juga membawa satu perkara lain: sesuatu pembelian — kad nama tidak sekali-kali — boleh direkodkan di RevenueCat, jika anda hidupkan suisnya. Bagi sesiapa yang sudah menggunakan Kardhaus sebelum ini, suis itu dimatikan.

Apa yang disimpan aplikasi. Imej kad, teks yang dicam daripadanya, nota anda, label, dan — jika anda benarkan capaian lokasi — tempat anda berada ketika menyimpan sesuatu kad. Kesemuanya berada dalam storan aplikasi itu sendiri, di dalam iPhone anda.

Ke mana ia disegerakkan. Jika iCloud dihidupkan untuk Kardhaus, storan itu disegerakkan melalui pangkalan data peribadi iCloud milik anda sendiri, di bawah Akaun Apple anda. Itu saluran antara peranti anda dengan Apple; kami bukan pihak di dalamnya dan tidak boleh membacanya. Mematikan iCloud untuk Kardhaus dalam Tetapan iOS menghentikan penyegerakan dan meninggalkan data pada peranti.

Pengecaman. Imbasan dan bacaan teks oleh OCR terbina dalam iOS sentiasa berlaku dalam telefon. Pusingan kedua, iaitu pengecaman AI, menyusun teks itu ke dalam medan yang betul: nama, syarikat, jabatan, cawangan, jawatan, alamat. Sehingga versi 1.0.x, dan pada iOS 26, ia berjalan pada peranti dengan Apple Intelligence. Mulai versi 1.1, pada iOS 27 dengan Apple Intelligence, ia dihantar dahulu ke Private Cloud Compute Apple, bersama foto kad berkenaan. Apple mereka bentuk perkhidmatan ini supaya apa yang dihantar hanya digunakan untuk permintaan itu, tidak disimpan, dan tidak boleh diakses walaupun oleh Apple sendiri. Jika Private Cloud Compute tidak tersedia (tiada internet, peranti tidak layak, had penggunaan Private Cloud Compute yang ditetapkan Apple dicapai), Apple Intelligence pada peranti akan mengambil alih, dan jika tidak, pengecaman terbina dalam; kad tetap disimpan dalam apa jua keadaan. Jika pengecaman AI percuma telah habis dan anda tiada Pro, pengecaman AI tidak dijalankan langsung: pengecaman terbina dalam membaca kad pada iPhone, dan tiada apa-apa dihantar ke Private Cloud Compute. Versi 1.1 tiada tetapan untuk mematikan Private Cloud Compute; mulai versi 1.1.1 ada suis dalam aplikasi di Tetapan → Apple Intelligence, dihidupkan secara lalai, yang mematikannya — bagi pengecaman AI dan, mulai versi 1.2, bagi draf susulan juga. Selain itu, selepas setiap imbasan, import atau suntingan, alamat pada kad dicari secara automatik dalam Apple Maps supaya kad itu boleh diletakkan pada peta: hanya teks alamat dihantar, dan hanya kepada Apple.

Draf susulan, mulai versi 1.2. Kardhaus boleh mendrafkan mesej susulan kepada seseorang yang kadnya anda simpan. Tiada apa-apa dihantar sehingga anda mengetik Tulis Draf, dan sebelum draf pertama aplikasi menunjukkan apa yang dihantar dan ke mana. Pada iOS 27, draf itu ditulis dahulu oleh Private Cloud Compute Apple; jika ia tidak tersedia, atau anda telah mematikannya, Apple Intelligence pada peranti yang menulisnya, dan jika itu pun tidak dapat, templat terbina dalam. Bagi satu draf, Private Cloud Compute hanya menerima: nama, jawatan, jabatan dan syarikat pada kad itu; nama tempat (tidak sekali-kali alamat jalannya), tarikh, jenis dan nota pertemuan terakhir anda; sehingga enam labelnya; tanggapan anda tentang orang itu (sehingga 400 aksara); petikan pendek daripada sehingga dua draf terdahulu yang anda tandakan sebagai sudah dihantar; petunjuk yang anda taip; serta nama, jawatan dan syarikat anda sendiri. Ia tidak sekali-kali menerima nombor telefon, alamat e-mel, alamat pos, nombor pengenalan cukai, laman web atau foto — apa-apa seperti itu dalam teks yang anda taip dibuang sebelum dihantar — dan penutup mesej anda ditambah pada peranti selepas draf itu kembali. Sama seperti pengecaman, Apple mereka bentuk Private Cloud Compute supaya apa yang dihantar hanya digunakan untuk permintaan itu, tidak disimpan, dan tidak boleh diakses oleh sesiapa, termasuk Apple sendiri. Tiada satu pun dihantar kepada kami. Draf disimpan bersama kad itu, pada peranti anda dan, jika penyegerakan dihidupkan, dalam iCloud anda sendiri. Mulai versi 1.1.1, suis “Guna Private Cloud Compute untuk AI” di Tetapan → Apple Intelligence dalam aplikasi mematikan Private Cloud Compute bagi pengecaman AI dan draf sekali gus.

Kebenaran, dan untuk apa sebenarnya setiap satu. Kamera — memotret kad. Lokasi, pilihan — merekod di mana kad diberikan kepada anda. Mikrofon dan pengecaman pertuturan — mencari dengan suara, diproses pada peranti dan tidak disimpan. Kenalan — tulis sahaja, dan hanya apabila anda meminta menyimpan kad. Foto — tulis sahaja, dan hanya apabila anda meminta menyimpan imej. Setiap satu boleh ditolak, dan aplikasi tetap berfungsi tanpanya.

Pembelian. Bayarannya sendiri dikendalikan Apple melalui StoreKit; maklumat pembayaran anda tidak pernah kami lihat. Mulai versi 1.2 perkara ini ditentukan oleh satu suis dalam aplikasi, di Tetapan → Privasi → “Hantar rekod pembelian ke RevenueCat”. Apabila suis dimatikan, SDK RevenueCat sama sekali tidak dimulakan: tiada satu pun permintaan pergi ke sana, dan pembelian serta pemulihan pembelian berjalan sepenuhnya pada StoreKit Apple, tepat seperti dalam 1.1.1. Apabila dihidupkan, pembelian dan pemulihan melalui RevenueCat, dan RevenueCat menerima pembelian itu; perenggan seterusnya menyatakan apa tepatnya. Pemasangan baharu bermula dengan suis dihidupkan; sesiapa yang menggunakan Kardhaus sebelum 1.2 mendapatnya dimatikan — dan dimatikan ia kekal sampai orang itu sendiri menghidupkannya. Perubahan berkuat kuasa apabila aplikasi dibuka kali berikutnya. Dalam kedua-dua keadaan, yang menentukan sama ada Pro dibuka tetap rekod transaksi bertandatangan Apple pada peranti: ia berfungsi luar talian dan Perkongsian Keluarga tidak terjejas. Dan jika RevenueCat tidak dapat dihubungi, pembelian tetap berjaya.

RevenueCat, apabila suis dihidupkan. RevenueCat ialah penyedia infrastruktur pembelian dan bertindak sebagai pemproses data bagi kami, dengan perjanjian pemprosesan data (GDPR, UK GDPR, CCPA). Bagi setiap permintaan, RevenueCat menerima: pembelian itu sendiri (pengecam produk dan transaksi App Store), satu ID tanpa nama yang dijana sendiri oleh RevenueCat untuk pemasangan ini, versi dan build aplikasi, versi iOS, model peranti, bahasa-bahasa pertama anda, negara akaun App Store anda, dan sama ada pembelian itu ujian sandbox. Rekod pembelian itu kekal pada pelayan RevenueCat (Amazon Web Services, Amerika Syarikat). Apa yang tidak sekali-kali diterimanya: tiada nama, tiada alamat e-mel, tiada akaun — memang tiada akaun —, tiada ID pengguna daripada kami, tiada pengecam pengiklanan, tiada pengecam peranti (SDK RevenueCat dalam Kardhaus diubah suai supaya tidak sekali-kali membacanya), tiada data atribusi, dan tiada apa-apa daripada kad: bukan data kad, bukan foto kad, bukan kenalan. Kami tidak memanggil `logIn` RevenueCat, tidak memanggil pengumpulan pengecam peranti, dan tidak menggunakan sebarang API atribusi; diagnostik kekal dimatikan; dan dalam akaun RevenueCat kami tiada satu pun integrasi ke perkhidmatan lain dihidupkan, jadi ID tanpa nama itu tidak sampai kepada sesiapa lagi. Cara mematikannya: matikan “Hantar rekod pembelian ke RevenueCat” dalam tetapan aplikasi; mulai permulaan berikutnya, SDK tidak dimulakan.

SDK — dan satu pengecualian mulai versi 1.2. Tiada SDK analitik, pengiklanan, atribusi atau pelaporan ranap yang tertanam dalam aplikasi, dan tiada apa-apa dikesan: tiada pengecam pengiklanan, tiada gesaan App Tracking Transparency, tiada cap jari peranti, tiada akaun. Mulai versi 1.2 tepat satu SDK pihak ketiga boleh berjalan, dan hanya jika anda hidupkannya: RevenueCat, untuk pembelian — diterangkan di atas. Kerana itu label privasi App Store berubah: sehingga versi 1.1.x ia berbunyi Tiada Data Dikumpulkan; mulai 1.2 ia hanya mengisytiharkan Pembelian — sejarah pembelian —, yang digunakan untuk fungsi aplikasi dan untuk analitik, tidak dipautkan kepada identiti anda dan tidak digunakan untuk mengesan anda. Apple menuntut pengisytiharan itu walaupun suisnya dimatikan bagi pengguna yang sudah ada: label itu bercakap tentang aplikasi, bukan tentang salinan anda.

Ke mana data kad pergi — dan jika ini berubah. Kepada kami tidak sekali-kali: aplikasi tidak menghantar data kad kepada Kardhaus. Kepada Apple dalam tiga keadaan. Pertama, selepas setiap pengimbasan, setiap import dan setiap suntingan, Kardhaus mencari alamat yang tercetak pada kad itu dalam Apple Maps supaya kad boleh diletakkan pada peta; hanya teks alamat yang dihantar. Kedua, mulai versi 1.1 pada iOS 27, pengecaman AI menghantar foto kad yang satu itu kepada Private Cloud Compute Apple, seperti diterangkan di atas dalam Pengecaman. Ketiga, mulai versi 1.2 pada iOS 27, draf susulan menghantar kepada Private Cloud Compute Apple butiran kad dan pertemuan yang disenaraikan di atas dalam Draf susulan — hanya apabila anda mengetik untuk menjana draf, dan tidak sekali-kali nombor telefon, e-mel, alamat atau foto. Mulai versi 1.1.1, suis di Tetapan → Apple Intelligence menghentikan kedua-dua penghantaran ke Private Cloud Compute. RevenueCat tidak sekali-kali menerima data kad: mulai versi 1.2, dan hanya dengan suis dihidupkan, ia menerima pembelian itu dan tiada apa-apa daripada kad. Senarai penerima tidak lebih panjang daripada itu. Jika Kardhaus suatu hari menghantar data kad kepada sesiapa selain Apple, atau data pembelian kepada sesiapa selain Apple dan RevenueCat, halaman ini akan menamakan penerimanya sebelum kemas kini itu dikeluarkan.

Kanak-kanak. Kardhaus ialah alat untuk orang dewasa yang bekerja dan bukan ditujukan kepada kanak-kanak. Kami tidak mengumpul apa-apa daripada sesiapa, pada mana-mana umur.

Tiada akaun, dan cara memadam semuanya

Tiada akaun. Tiada apa-apa untuk didaftarkan, tiada alamat e-mel diperlukan, tiada kata laluan, tiada profil. Itulah sebabnya juga tiada butang «padam akaun saya» di mana-mana dalam aplikasi: tiada akaun anda untuk dipadam, dan tiada salinan koleksi anda di pihak kami.

Berapa lama aplikasi menyimpannya. Selama anda menyimpannya. Tiada tarikh luput dan tiada jadual penyimpanan, kerana datanya ada pada peranti anda dan keputusannya milik anda.

Memadam. Membuang aplikasi akan memadam koleksi yang disimpannya pada iPhone itu. Jika penyegerakan iCloud dihidupkan, satu salinan kekal dalam iCloud anda sendiri sehingga anda membuangnya juga: Tetapan iOS → nama anda → iCloud → Urus Storan Akaun → Kardhaus → Padam Data. Kedua-duanya tidak boleh kami lakukan untuk anda, dan kedua-duanya tidak boleh dibatalkan selepas itu.

Analitik laman

Sehingga anda menerima sepanduk itu, laman ini tidak memuatkan apa-apa daripada mana-mana syarikat lain. Tiada analitik, tiada fon, tiada benaman, tiada piksel. Ia boleh disemak dalam kira-kira sepuluh saat: buka tab rangkaian pada pelayar anda dan muat semula — setiap permintaan menuju kardhaus.com dan tiada tempat lain.

Google Analytics 4 — dihidupkan secara lalai, dimatikan dengan satu ketikan

GA4 menggunakan kuki, jadi ia kekal sebagai pilihan yang boleh anda ubah bila-bila masa. Di luar EEA, United Kingdom dan Switzerland, ia dihidupkan sebaik anda tiba; pemberitahuan pada lawatan pertama menyatakannya dan menawarkan Matikan dengan satu ketikan. Di EEA, United Kingdom dan Switzerland keadaannya sebaliknya: Google Consent Mode v2 bermula dengan `analytics_storage` pada denied untuk wilayah tersebut, dan `gtag.js` tidak pernah diminta daripada Google sehingga anda mengetik Benarkan. Dalam kedua-dua keadaan, `ad_storage`, `ad_user_data` dan `ad_personalization` kekal denied di mana-mana — termasuk selepas anda bersetuju. Penolakan disimpan dalam pelayar anda sebagai `kh-consent` dan dipatuhi pada setiap lawatan berikutnya.

Jika anda membenarkannya, GA4 menerima paparan halaman, sumber rujukan, anggaran lokasi yang diterbitkan daripada IP anda (IP itu sendiri tidak disimpan GA4), jenis peranti dan pelayar, serta peristiwa `waitlist_signup` jika anda mendaftar. Google Signals dan pemperibadian iklan dimatikan, jadi data itu tidak digunakan untuk membina khalayak pengiklanan. Pilihan anda disimpan dalam pelayar di bawah `kh-consent` dan tidak ditanya kali kedua. Pengukuran Dipertingkatkan dihidupkan dan menambah beberapa peristiwa automatik: sejauh mana anda menatal, klik yang meninggalkan laman, muat turun, dan hakikat bahawa anda memulakan atau menghantar borang. Ia merekod bahawa perkara itu berlaku, bukan apa yang anda taip — kandungan borang sampai kepada kami melalui titik terima kami sendiri dan tidak pernah melalui Google.

Jika anda berubah fikiran, kosongkan data laman ini dalam tetapan pelayar, dan sepanduk itu akan muncul semula.

Tiada Google Fonts, tiada bekas Google Tag Manager, tiada piksel pengiklanan dan tiada benaman pihak ketiga di laman ini.

Senarai menunggu

Jika anda menghantar borang itu, kami menyimpan alamat e-mel yang anda taip, wilayah yang anda pilih secara pilihan, apa sahaja yang anda tulis dalam medan teks bebas pilihan, halaman tempat anda menghantar, bahasa anda, negara asal permintaan itu, dan cap masa. Kami juga menyimpan token had kadar yang kasar dan dicincang supaya borang itu tidak boleh dibanjiri; ia tidak boleh dikembalikan kepada alamat IP dan dibuang secara berterusan.

Medan teks bebas memang teks bebas, jadi layanlah ia begitu. Ia dibaca oleh manusia dan digunakan untuk memutuskan apa yang dibina. Jangan tulis apa-apa yang sulit di dalamnya, dan jangan juga maklumat hubungan pihak ketiga.

Tujuan. Menghubungi anda apabila versi TestFlight dibuka dan apabila aplikasi dilancarkan, mengaitkan kuota percuma anda dengan alamat itu, dan menyusun keutamaan pembangunan.

Asas undang-undang. Persetujuan anda, yang diberikan dengan menghantar borang.

Tempoh penyimpanan. Sehingga pelancaran ditambah 90 hari, atau sehingga anda meminta pemadaman — yang mana lebih awal. Berhenti melanggan memadam rekod, bukan menandakannya.

Di mana ia disimpan dan siapa yang memprosesnya. Borang itu dihantar ke kardhaus.com itu sendiri, tidak pernah ke perkhidmatan borang pihak ketiga, jadi tiada syarikat lain melihat penghantaran itu ketika ia berlaku. Rekod ditulis ke Cloudflare D1 dalam akaun kami sendiri dan dicerminkan ke helaian Google bukan awam yang kami kawal, supaya senarai itu boleh dibaca tanpa klien pangkalan data. Oleh itu Google memproses alamat dan komen anda sebagai penyedia storan. Ia tidak menerima alamat IP mahupun ejen pengguna anda: salinan itu dihantar dari pelayan kami, bukan dari pelayar anda.

Penerima selain itu: tiada. Senarai itu tidak dijual, tidak disewakan, tidak dikongsi dan tidak digunakan untuk apa-apa selain dua e-mel yang diterangkan.

Hak anda. Akses, pembetulan, pemadaman dan penarikan balik persetujuan. E-mel ke hello@kardhaus.com dan ia selesai, tanpa sebarang pengesahan selain membalas daripada alamat berkenaan. Pemadaman mengeluarkan rekod itu daripada pangkalan data dan daripada helaian tersebut.

Jika anda mendaftar ujian Android. Alamat yang anda tinggalkan di halaman Android dimasukkan ke senarai penguji Google Play untuk Kardhaus, jadi Google menerimanya — Play yang menghantar jemputan dan menentukan siapa boleh memasang ujian itu. Ia digunakan untuk itu sahaja, disimpan sehingga ujian tamat atau sehingga anda minta ia dipadam, dan dikeluarkan daripada senarai bila-bila anda minta.

Hubungi

hello@kardhaus.com — permintaan privasi, permintaan pemadaman, masalah kebolehcapaian atau apa-apa sahaja yang lain. Itulah satu-satunya alamat yang kami gunakan, dan manusia yang menjawabnya.