Эта политика охватывает и приложение Kardhaus для iOS, и этот сайт. Это два очень разных документа, соединённых в один, поэтому ниже они разделены. Оператор — разработчик Kardhaus, доступный по адресу hello@kardhaus.com.

Приложение для iOS

Приложение ничего не передаёт — ни нам, ни кому-либо ещё

Kardhaus не содержит никакого сетевого кода. В приложении нет ни URL-сессии, ни ключа API, ни точки сбора аналитики, ни нашего сервера. Дело не в обещании не смотреть — нет канала, через который мы могли бы. Авиарежим — это проверка, и её проходит каждая функция.

Что хранит приложение. Изображения визиток, распознанный с них текст, ваши заметки, метки и — если вы разрешите доступ к геопозиции — место, где вы находились, когда сохраняли визитку. Всё это лежит в собственном хранилище приложения, на вашем iPhone.

Куда синхронизируется. Если для Kardhaus включён iCloud, это хранилище синхронизируется через вашу собственную приватную базу iCloud, под вашей учётной записью Apple. Это канал между вашими устройствами и Apple, в котором мы не сторона и который мы не можем прочитать. Выключение iCloud для Kardhaus в настройках iOS останавливает синхронизацию и оставляет данные на устройстве.

Распознавание. Текст читает встроенный в iOS механизм OCR. На втором проходе языковая модель Apple, работающая на устройстве, распределяет распознанный текст по полям. Оба этапа выполняются на телефоне. Ни изображение визитки, ни её текст никуда не отправляются для обработки.

Разрешения и для чего на самом деле нужно каждое. Камера — фотографировать визитки. Геопозиция, необязательная — записывать, где вам вручили визитку. Микрофон и распознавание речи — поиск голосом, обрабатывается на устройстве и не сохраняется. Контакты — только запись, и только когда вы просите сохранить визитку. Фото — только запись, и только когда вы просите сохранить изображение. От каждого можно отказаться, и приложение продолжит работать без него.

Покупки. Проводит непосредственно Apple через StoreKit. Мы никогда не видим ваши платёжные данные и намеренно не используем никакой сервис аналитики покупок — то есть нет и третьей стороны, которая связывала бы покупку с человеком.

Никаких SDK. В приложение не встроено ни рекламного, ни атрибуционного, ни SDK для отчётов о сбоях, ни аналитического. Нет рекламного идентификатора, нет запроса App Tracking Transparency и нет цифрового отпечатка устройства, потому что ничто их не использовало бы. Метка конфиденциальности в App Store гласит *Данные не собираются*.

Если это когда-нибудь изменится. Любая будущая функция, которая отправит визитку за пределы устройства, будет по умолчанию выключена, назовёт получающую компанию на том же экране, где вы её включаете, и будет описана здесь до выпуска — а не доставлена тихим обновлением.

Дети. Kardhaus — инструмент для работающих взрослых и не адресован детям. Он ничего ни у кого не собирает, в любом возрасте.

Учётной записи нет, и как удалить всё

Учётной записи не существует. Нечего регистрировать, адрес электронной почты не требуется, нет пароля, нет профиля. Именно поэтому нигде в приложении нет кнопки «удалить мою учётную запись»: удалять нечего, и копии вашей коллекции у нас тоже нет.

Сколько приложение хранит. Столько, сколько храните вы. Нет ни срока действия, ни графика хранения, потому что данные лежат на вашем устройстве и решение за вами.

Удаление. Удаление приложения стирает коллекцию, которую оно держит на этом iPhone. Если синхронизация с iCloud была включена, копия остаётся в вашем собственном iCloud, пока вы не уберёте и её: Настройки iOS → ваше имя → iCloud → Управление хранилищем учётной записи → Kardhaus → Удалить данные. Ни то, ни другое мы не можем сделать за вас, и ни то, ни другое потом не отменить.

Статистика сайта

Пока вы не примете баннер, этот сайт ничего не загружает ни у одной другой компании. Никакой аналитики, никаких шрифтов, никаких встраиваний, никаких пикселей. Это проверяется секунд за десять: откройте вкладку «Сеть» в браузере и перезагрузите — каждый запрос идёт на kardhaus.com и больше никуда.

Google Analytics 4 — по желанию, выключен, пока вы не разрешите

GA4 записывает файлы cookie, поэтому мы считаем его требующим согласия везде, а не только там, где этого сегодня требует закон. Google Consent Mode v2 инициализируется со значениями `analytics_storage`, `ad_storage`, `ad_user_data` и `ad_personalization`, равными denied, а `gtag.js` вообще не запрашивается у Google, пока вы не нажмёте «разрешить» — если вы проигнорируете баннер или откажетесь, ваш браузер никогда не свяжется с Google от нашего имени.

Если вы разрешите, GA4 получит просмотры страниц, источник перехода, приблизительное местоположение, выведенное из вашего IP-адреса (сам IP GA4 не хранит), тип устройства и браузера, а также событие `waitlist_signup`, если вы запишетесь. Google Signals и персонализация рекламы отключены, поэтому данные не используются для построения рекламных аудиторий. Ваш выбор хранится в браузере под ключом `kh-consent` и второй раз не запрашивается. Расширенная статистика включена и добавляет несколько автоматических событий: как далеко вы прокрутили, клики, уводящие с сайта, загрузки и факт того, что вы начали или отправили форму. Записывается то, что это произошло, а не то, что вы напечатали — содержимое формы приходит к нам через нашу собственную точку приёма и никогда через Google.

Если передумаете, очистите данные этого сайта в настройках браузера, и баннер появится снова.

На этом сайте нет ни Google Fonts, ни контейнера Google Tag Manager, ни рекламных пикселей, ни встраиваний сторонних сервисов.

Лист ожидания

Если вы отправите форму, мы сохраним введённый адрес электронной почты, выбранный при желании регион, всё, что вы напишете в необязательном поле свободного текста, страницу, с которой вы отправили, ваш язык, страну, из которой пришёл запрос, и отметку времени. Мы также сохраняем грубый хешированный токен ограничения частоты, чтобы форму нельзя было залить; он необратим до IP-адреса и постоянно отбрасывается.

Поле свободного текста — это свободный текст, относитесь к нему соответственно. Его читает человек, и оно помогает решать, что будет сделано. Не пишите туда ничего конфиденциального и контактных данных третьих лиц.

Цель. Написать вам, когда откроется версия в TestFlight и когда приложение выйдет, привязать вашу бесплатную квоту к этому адресу и расставить приоритеты разработки.

Правовое основание. Ваше согласие, данное отправкой формы.

Срок хранения. До выхода плюс 90 дней или до вашего запроса об удалении — что наступит раньше. Отписка удаляет запись, а не помечает её.

Где хранится и кто обрабатывает. Форма отправляется на сам kardhaus.com, никогда на сторонний сервис форм, поэтому в момент отправки её не видит ни одна другая компания. Запись пишется в Cloudflare D1 в нашей собственной учётной записи и дублируется в непубличную таблицу Google, которой мы управляем, чтобы список можно было читать без клиента базы данных. Таким образом, Google обрабатывает ваш адрес и ваш комментарий как поставщик хранилища. Он не получает ваш IP-адрес и строку браузера: копия уходит с нашего сервера, а не из вашего браузера.

Других получателей нет. Список не продаётся, не сдаётся, не передаётся и не используется ни для чего, кроме двух описанных писем.

Ваши права. Доступ, исправление, удаление и отзыв согласия. Напишите на hello@kardhaus.com — и всё сделано, без иных проверок, кроме ответа с соответствующего адреса. Удаление убирает запись и из базы, и из таблицы.

Контакты

hello@kardhaus.com — запросы о конфиденциальности, запросы на удаление, проблемы доступности или что угодно ещё. Это единственный адрес, которым мы пользуемся, и отвечает на него человек.