Denne erklæringen dekker både Kardhaus-appen for iOS og dette nettstedet. Det er to svært ulike dokumenter satt sammen, så nedenfor holdes de fra hverandre. Behandlingsansvarlig er utvikleren av Kardhaus, som nås på hello@kardhaus.com.

iOS-appen

Appen overfører ingenting — verken til oss eller til noen andre

Kardhaus inneholder ingen nettverkskode. Det finnes ingen URL-økt, ingen API-nøkkel, ingen analyseendepunkt og ingen server av vår i appen. Det handler ikke om å love å ikke se — det finnes ingen kanal vi kunne se gjennom. Flymodus er prøven, og hver eneste funksjon består den.

Hva appen lagrer. Bilder av kortene, teksten som gjenkjennes fra dem, notatene dine, merkelappene og — hvis du gir tilgang til posisjon — stedet du var da du lagret et kort. Alt dette ligger i appens eget lager på iPhonen din.

Hvor det synkroniseres. Er iCloud slått på for Kardhaus, synkroniseres dette lageret gjennom din egen private iCloud-database, under Apple-kontoen din. Det er en kanal mellom enhetene dine og Apple, som vi ikke er part i og ikke kan lese. Slår du av iCloud for Kardhaus i iOS-innstillingene, stopper synkroniseringen og dataene blir liggende på enheten.

Gjenkjenning. Teksten leses av OCR-en som er innebygd i iOS. En andre runde bruker Apples språkmodell på enheten til å fordele den gjenkjente teksten i felter. Begge kjører på telefonen. Ingen kortbilde og ingen korttekst sendes noe sted for behandling.

Tillatelsene, og hva hver enkelt faktisk brukes til. Kamera — fotografere kort. Posisjon, valgfri — notere hvor du fikk et kort. Mikrofon og talegjenkjenning — søke med stemmen, behandlet på enheten og ikke lagret. Kontakter — bare skriving, og bare når du ber om å lagre et kort. Bilder — bare skriving, og bare når du ber om å lagre et bilde. Hver av dem kan avslås, og appen fungerer videre uten.

Kjøp. Håndteres direkte av Apple via StoreKit. Vi ser aldri betalingsopplysningene dine, og vi bruker bevisst ingen tjeneste for kjøpsanalyse — det finnes altså heller ingen tredjepart som knytter et kjøp til en person.

Ingen SDK-er. Det er ikke innebygd noen SDK for reklame, attribusjon, krasjrapportering eller analyse i appen. Det finnes ingen reklame-ID, ingen App Tracking Transparency-forespørsel og ingen enhetsfingeravtrykk, fordi ingenting ville brukt dem. Personvernmerkingen i App Store lyder *Ingen data samles inn*.

Skulle dette noen gang endre seg. Enhver framtidig funksjon som sender et kort ut av enheten, vil være avslått som standard, navngi selskapet som mottar på selve skjermen der du slår den på, og være dokumentert her før den slippes — ikke levert i en stille oppdatering.

Barn. Kardhaus er et verktøy for yrkesaktive voksne og retter seg ikke mot barn. Den samler ikke inn noe fra noen, i noen alder.

Ingen konto, og hvordan du sletter alt

Det finnes ingen konto. Ingenting å registrere, ingen e-postadresse påkrevd, ingen passord, ingen profil. Derfor finnes det heller ingen knapp for «slett kontoen min» noe sted i appen: det finnes ingen konto av deg å slette, og ingen kopi av samlingen din hos oss.

Hvor lenge appen beholder ting. Så lenge du gjør det. Det finnes ingen utløpstid og ingen oppbevaringsplan, fordi dataene ligger på enheten din og avgjørelsen er din.

Sletting. Å fjerne appen sletter samlingen den har på den iPhonen. Var iCloud-synkronisering på, blir en kopi liggende i din egen iCloud til du fjerner den også: iOS-innstillinger → navnet ditt → iCloud → Administrer kontolagring → Kardhaus → Slett data. Ingen av delene kan vi gjøre for deg, og ingen av dem kan angres etterpå.

Statistikk for nettstedet

Inntil du godtar banneret, laster dette nettstedet ingenting fra noe annet selskap. Ingen analyse, ingen skrifter, ingen innbygginger, ingen piksler. Det kan sjekkes på om lag ti sekunder: åpne nettverksfanen i nettleseren og last siden på nytt — hver eneste forespørsel går til kardhaus.com og ingen andre steder.

Google Analytics 4 — valgfritt, avslått til du tillater det

GA4 setter informasjonskapsler, så vi behandler det som samtykkekrevende overalt og ikke bare der loven i dag tvinger oss. Google Consent Mode v2 initialiseres med `analytics_storage`, `ad_storage`, `ad_user_data` og `ad_personalization` alle satt til denied, og `gtag.js` hentes ikke fra Google i det hele tatt før du trykker tillat — ignorerer eller avslår du banneret, kontakter nettleseren din aldri Google på våre vegne.

Tillater du det, mottar GA4 sidevisninger, henvisende nettsted, en omtrentlig posisjon utledet av IP-adressen din (selve IP-adressen beholder ikke GA4), enhets- og nettlesertype samt en `waitlist_signup`-hendelse hvis du melder deg på. Google Signals og annonsepersonalisering er slått av, så dataene brukes ikke til å bygge annonsemålgrupper. Valget ditt ligger i nettleseren under `kh-consent` og spørres ikke om en gang til. Forbedret måling er på og legger til noen automatiske hendelser: hvor langt du har rullet, klikk som forlater nettstedet, nedlastinger, og at du har begynt på eller sendt skjemaet. Den registrerer at det skjedde, ikke hva du skrev — innholdet i skjemaet når oss via vårt eget endepunkt og aldri via Google.

Vil du ombestemme deg, tøm nettstedets data i nettleserinnstillingene, så dukker banneret opp igjen.

Det finnes ingen Google Fonts, ingen Google Tag Manager-beholder, ingen annonsepiksler og ingen innbygginger fra tredjepart på dette nettstedet.

Ventelisten

Sender du skjemaet, lagrer vi e-postadressen du skriver, regionen du eventuelt velger, alt du skriver i det valgfrie fritekstfeltet, siden du sendte fra, språket ditt, landet forespørselen kom fra, og et tidsstempel. Vi lagrer også et grovt, hashet token for hastighetsbegrensning slik at skjemaet ikke kan oversvømmes; det kan ikke regnes tilbake til en IP-adresse og forkastes fortløpende.

Fritekstfeltet er fritekst, så behandle det slik. Det leses av et menneske og brukes til å avgjøre hva som skal bygges. Skriv ikke noe fortrolig i det, og heller ikke kontaktopplysninger til tredjeparter.

Formål. Å skrive til deg når TestFlight-versjonen åpner og når appen slippes, å knytte den gratis kvoten din til den adressen, og å prioritere hva som bygges.

Behandlingsgrunnlag. Samtykket ditt, gitt ved å sende skjemaet.

Lagringstid. Til lansering pluss 90 dager, eller til du ber om sletting — det som kommer først. Avmelding sletter oppføringen i stedet for å merke den.

Hvor det lagres, og hvem som behandler. Skjemaet sendes til kardhaus.com selv, aldri til en skjematjeneste fra tredjepart, så ingen andre selskaper ser innsendingen mens den skjer. Oppføringen skrives til Cloudflare D1 på vår egen konto og speiles til et ikke-offentlig Google-regneark vi selv rår over, slik at listen kan leses uten en databaseklient. Google behandler dermed adressen din og kommentaren din som lagringsleverandør. Google får ikke IP-adressen din eller nettleserstrengen din: kopien sendes fra vår server, ikke fra nettleseren din.

Mottakere utover det: ingen. Listen selges ikke, leies ikke ut, deles ikke og brukes ikke til noe annet enn de to beskrevne e-postene.

Rettighetene dine. Innsyn, retting, sletting og tilbaketrekking av samtykke. Send e-post til hello@kardhaus.com, så er det gjort, uten andre kontrolltrinn enn at du svarer fra den aktuelle adressen. Sletting fjerner oppføringen fra både databasen og regnearket. Du kan også klage til datatilsynsmyndigheten din.

Kontakt

hello@kardhaus.com — personvernhenvendelser, sletteforespørsler, problemer med tilgjengelighet eller hva som helst annet. Det er den eneste adressen vi bruker, og et menneske svarer på den.