Această politică acoperă atât aplicația Kardhaus pentru iOS, cât și acest site. Sunt două documente foarte diferite alăturate, așa că mai jos sunt ținute separat. Operatorul este dezvoltatorul Kardhaus, disponibil la hello@kardhaus.com.

Aplicația iOS

Aplicația nu transmite nimic — nici către noi, nici către altcineva

Kardhaus nu conține niciun cod de rețea. În aplicație nu există sesiune URL, cheie API, punct de colectare a statisticilor și niciun server al nostru. Nu e vorba de promisiunea că nu ne uităm — nu există canal prin care am putea. Modul avion este proba, și fiecare funcție o trece.

Ce păstrează aplicația. Imaginile cărților, textul recunoscut din ele, notițele tale, etichetele și — dacă permiți accesul la locație — locul în care te aflai când ai salvat o carte. Toate acestea stau în spațiul propriu al aplicației, pe iPhone-ul tău.

Unde se sincronizează. Dacă iCloud este activat pentru Kardhaus, acel spațiu se sincronizează prin propria ta bază de date privată iCloud, sub contul tău Apple. Este un canal între dispozitivele tale și Apple, la care nu suntem parte și pe care nu îl putem citi. Dezactivarea iCloud pentru Kardhaus din Configurări iOS oprește sincronizarea și lasă datele pe dispozitiv.

Recunoaștere. Textul este citit de OCR-ul integrat în iOS. O a doua trecere folosește modelul lingvistic Apple care rulează pe dispozitiv, pentru a repartiza textul recunoscut în câmpuri. Ambele rulează pe telefon. Nicio imagine și niciun text de carte nu este trimis nicăieri pentru prelucrare.

Permisiunile și la ce servesc de fapt. Cameră — fotografierea cărților. Locație, opțională — notarea locului unde ți s-a dat o carte. Microfon și recunoaștere vocală — căutare prin voce, prelucrată pe dispozitiv și nepăstrată. Contacte — doar scriere, și doar când ceri salvarea unei cărți. Fotografii — doar scriere, și doar când ceri salvarea unei imagini. Fiecare poate fi refuzată, iar aplicația funcționează în continuare fără ea.

Achiziții. Gestionate direct de Apple prin StoreKit. Nu îți vedem niciodată datele de plată și, în mod deliberat, nu folosim niciun serviciu de analiză a achizițiilor — deci nu există nici terț care să lege o achiziție de o persoană.

Niciun SDK. În aplicație nu este integrat niciun SDK de publicitate, atribuire, raportare a blocajelor sau analiză. Nu există identificator publicitar, nu există solicitare App Tracking Transparency și nu există amprentare de dispozitiv, pentru că nimic nu le-ar folosi. Eticheta de confidențialitate din App Store spune *Nu se colectează date*.

Dacă asta se va schimba vreodată. Orice funcție viitoare care ar trimite o carte în afara dispozitivului va fi dezactivată implicit, va numi compania care primește datele chiar pe ecranul unde o activezi și va fi documentată aici înainte de lansare — nu livrată într-o actualizare tăcută.

Copii. Kardhaus este o unealtă pentru adulți care lucrează și nu se adresează copiilor. Nu colectează nimic de la nimeni, la nicio vârstă.

Fără cont, și cum ștergi tot

Nu există cont. Nimic de înregistrat, nicio adresă de e-mail necesară, nicio parolă, niciun profil. De aceea nu există nicăieri în aplicație un buton „șterge-mi contul": nu există un cont al tău de șters, și nici copie a colecției tale la noi.

Cât timp păstrează aplicația. Cât păstrezi tu. Nu există expirare și nici calendar de retenție, pentru că datele stau pe dispozitivul tău și decizia îți aparține.

Ștergere. Eliminarea aplicației șterge colecția pe care o ține pe acel iPhone. Dacă sincronizarea cu iCloud era pornită, o copie rămâne în propriul tău iCloud până o elimini și pe aceea: Configurări iOS → numele tău → iCloud → Gestionează spațiul contului → Kardhaus → Șterge datele. Niciuna dintre ele nu o putem face în locul tău și niciuna nu se poate anula după aceea.

Statistici despre site

Până nu accepți bannerul, acest site nu încarcă nimic de la nicio altă companie. Nicio statistică, niciun font, nicio încorporare, niciun pixel. Se verifică în vreo zece secunde: deschide fila de rețea din browser și reîncarcă — fiecare cerere merge la kardhaus.com și nicăieri altundeva.

Google Analytics 4 — opțional, oprit până când îl permiți

GA4 scrie cookie-uri, așa că îl tratăm ca necesitând consimțământ peste tot, nu doar acolo unde legea o impune azi. Google Consent Mode v2 este inițializat cu `analytics_storage`, `ad_storage`, `ad_user_data` și `ad_personalization` toate pe denied, iar `gtag.js` nici măcar nu este cerut de la Google până nu apeși permite — dacă ignori sau refuzi bannerul, browserul tău nu contactează niciodată Google în numele nostru.

Dacă permiți, GA4 primește vizualizările de pagină, sursa de referință, o locație aproximativă derivată din IP-ul tău (IP-ul în sine nu este păstrat de GA4), tipul de dispozitiv și de browser și un eveniment `waitlist_signup` dacă te înscrii. Google Signals și personalizarea reclamelor sunt dezactivate, deci datele nu sunt folosite pentru a construi audiențe publicitare. Alegerea ta este păstrată în browser sub `kh-consent` și nu este cerută a doua oară. Măsurarea îmbunătățită este activă și adaugă câteva evenimente automate: cât ai derulat, clicurile care părăsesc site-ul, descărcările și faptul că ai început sau ai trimis formularul. Înregistrează că s-a întâmplat, nu ce ai scris — conținutul formularului ajunge la noi prin punctul nostru și niciodată prin Google.

Dacă te răzgândești, șterge datele acestui site din setările browserului, iar bannerul va apărea din nou.

Pe acest site nu există Google Fonts, container Google Tag Manager, pixeli publicitari și nici încorporări de la terți.

Lista de așteptare

Dacă trimiți formularul, păstrăm adresa de e-mail scrisă, regiunea aleasă opțional, tot ce scrii în câmpul liber opțional, pagina de pe care ai trimis, limba ta, țara din care a venit cererea și o marcă temporală. Păstrăm și un token brut, criptat prin hash, pentru limitarea ritmului, ca formularul să nu poată fi inundat; nu poate fi transformat înapoi în adresă IP și este eliminat pe măsură.

Câmpul liber este text liber, tratează-l ca atare. Este citit de un om și folosit pentru a decide ce se construiește. Nu scrie acolo nimic confidențial și nici date de contact ale unor terți.

Scop. Să-ți scriem când se deschide versiunea TestFlight și când apare aplicația, să legăm cota ta gratuită de acea adresă și să stabilim prioritățile de dezvoltare.

Temei legal. Consimțământul tău, dat prin trimiterea formularului.

Păstrare. Până la lansare plus 90 de zile, sau până ceri ștergerea — care survine prima. Dezabonarea șterge înregistrarea în loc să o marcheze.

Unde se păstrează și cine prelucrează. Formularul se trimite chiar către kardhaus.com, niciodată către un serviciu de formulare al unui terț, deci nicio altă companie nu vede trimiterea în momentul în care are loc. Înregistrarea se scrie în Cloudflare D1 din contul nostru și se oglindește într-o foaie Google nepublică pe care o controlăm, ca lista să poată fi citită fără client de bază de date. Google prelucrează așadar adresa ta și comentariul tău în calitate de furnizor de stocare. Nu primește adresa ta IP și nici identificatorul browserului: copia pleacă de pe serverul nostru, nu din browserul tău.

Alți destinatari: niciunul. Lista nu este vândută, închiriată, partajată și nici folosită pentru altceva decât cele două e-mailuri descrise.

Drepturile tale. Acces, rectificare, ștergere și retragerea consimțământului. Scrie la hello@kardhaus.com și se face, fără alte verificări decât să răspunzi de la adresa în cauză. Ștergerea elimină înregistrarea atât din baza de date, cât și din foaie. Poți depune și o plângere la autoritatea de protecție a datelor — în România, ANSPDCP.

Contact

hello@kardhaus.com — cereri privind confidențialitatea, cereri de ștergere, probleme de accesibilitate sau orice altceva. Este singura adresă pe care o folosim și răspunde un om.