Den här policyn omfattar både Kardhaus-appen för iOS och den här webbplatsen. Det är två mycket olika dokument sammanfogade till ett, så nedan hålls de isär. Personuppgiftsansvarig är utvecklaren av Kardhaus, som nås på hello@kardhaus.com.

iOS-appen

Appen överför ingenting — varken till oss eller till någon annan

Kardhaus innehåller ingen nätverkskod. Det finns ingen URL-session, ingen API-nyckel, ingen analysändpunkt och ingen server av vårt slag i appen. Det handlar inte om att lova att inte titta — det finns ingen kanal att titta genom. Flygplansläget är provet, och varje funktion klarar det.

Vad appen sparar. Bilder av korten, texten som tolkas ur dem, dina anteckningar, etiketter och — om du ger åtkomst till plats — var du befann dig när du sparade ett kort. Allt det ligger i appens eget utrymme på din iPhone.

Vart det synkas. Om iCloud är på för Kardhaus synkas det utrymmet via din egen privata iCloud-databas, under ditt Apple-konto. Det är en kanal mellan dina enheter och Apple, som vi inte är part i och inte kan läsa. Stänger du av iCloud för Kardhaus i iOS-inställningarna upphör synkningen och data stannar i enheten.

Tolkning. Texten läses av den OCR som är inbyggd i iOS. Ett andra steg använder Apples språkmodell i enheten för att fördela den tolkade texten över fälten. Båda körs i telefonen. Ingen kortbild och ingen korttext skickas någonstans för bearbetning.

Behörigheterna, och vad var och en faktiskt används till. Kamera — fotografera kort. Plats, frivillig — notera var du fick ett kort. Mikrofon och taligenkänning — söka med rösten, bearbetat i enheten och inte sparat. Kontakter — endast skrivning, och bara när du ber om att spara ett kort. Bilder — endast skrivning, och bara när du ber om att spara en bild. Varje behörighet kan nekas, och appen fungerar vidare utan den.

Köp. Hanteras direkt av Apple via StoreKit. Vi ser aldrig dina betaluppgifter, och vi använder medvetet ingen tjänst för köpanalys — det finns alltså inte heller någon tredje part som kopplar ett köp till en person.

Inga SDK:er. Det finns inget inbäddat SDK för annonsering, attribution, kraschrapportering eller analys i appen. Det finns inget annons-id, ingen App Tracking Transparency-fråga och ingen enhetsfingeravtryckning, eftersom ingenting skulle använda dem. Integritetsetiketten i App Store lyder *Ingen datainsamling*.

Om detta någonsin ändras. Varje framtida funktion som skickar ett kort ut ur enheten kommer att vara avstängd som standard, namnge det mottagande företaget på samma skärm där du slår på den, och vara dokumenterad här innan den släpps — inte levererad i en tyst uppdatering.

Barn. Kardhaus är ett verktyg för yrkesverksamma vuxna och riktar sig inte till barn. Den samlar inte in något från någon, i någon ålder.

Inget konto, och hur du raderar allt

Det finns inget konto. Inget att registrera, ingen e-postadress som krävs, inget lösenord, ingen profil. Det är också därför det inte finns någon knapp för «radera mitt konto» någonstans i appen: det finns inget konto av dig att radera, och ingen kopia av din samling hos oss.

Hur länge appen behåller saker. Så länge du gör det. Det finns ingen utgångstid och inget gallringsschema, eftersom data ligger i din enhet och beslutet är ditt.

Radera. Att ta bort appen raderar den samling den har på den iPhonen. Om iCloud-synk var på ligger en kopia kvar i din egen iCloud tills du tar bort även den: iOS-inställningar → ditt namn → iCloud → Hantera kontolagring → Kardhaus → Radera data. Ingetdera kan vi göra åt dig, och ingetdera går att ångra efteråt.

Webbplatsstatistik

Tills du godtar bannern laddar den här webbplatsen ingenting från något annat företag. Ingen statistik, inga teckensnitt, inga inbäddningar, inga pixlar. Det går att kontrollera på ett tiotal sekunder: öppna webbläsarens nätverksflik och ladda om — varje begäran går till kardhaus.com och ingen annanstans.

Google Analytics 4 — frivilligt, avstängt tills du tillåter det

GA4 sätter kakor, så vi behandlar det som samtyckeskrävande överallt och inte bara där lagen i dag tvingar oss. Google Consent Mode v2 initieras med `analytics_storage`, `ad_storage`, `ad_user_data` och `ad_personalization` alla satta till denied, och `gtag.js` begärs över huvud taget inte från Google förrän du trycker tillåt — struntar du i eller nekar bannern kontaktar din webbläsare aldrig Google för vår räkning.

Om du tillåter får GA4 sidvisningar, hänvisande webbplats, en ungefärlig plats härledd ur din IP (själva IP-adressen sparar GA4 inte), enhets- och webbläsartyp samt en `waitlist_signup`-händelse om du anmäler dig. Google Signals och annonspersonalisering är avstängda, så data används inte för att bygga annonsmålgrupper. Ditt val ligger i webbläsaren under `kh-consent` och efterfrågas inte en andra gång. Förbättrad mätning är på och lägger till några automatiska händelser: hur långt du scrollat, klick som lämnar webbplatsen, nedladdningar, och att du påbörjat eller skickat formuläret. Den registrerar att det hände, inte vad du skrev — formulärets innehåll når oss via vår egen ändpunkt och aldrig via Google.

Vill du ändra dig: rensa webbplatsens data i webbläsarinställningarna, så dyker bannern upp igen.

Det finns inga Google Fonts, ingen Google Tag Manager-behållare, inga annonspixlar och inga inbäddningar från tredje part på den här webbplatsen.

Kölistan

Om du skickar formuläret sparar vi e-postadressen du skriver, den region du eventuellt väljer, allt du skriver i det frivilliga fritextfältet, sidan du skickade från, ditt språk, landet begäran kom från, och en tidsstämpel. Vi sparar också en grov, hashad token för hastighetsbegränsning så att formuläret inte kan översvämmas; den går inte att räkna tillbaka till en IP-adress och kastas löpande.

Fritextfältet är fritext, behandla det så. Det läses av en människa och används för att avgöra vad som byggs. Skriv inget konfidentiellt i det, och inte heller tredje parts kontaktuppgifter.

Ändamål. Att mejla dig när TestFlight-versionen öppnar och när appen släpps, att knyta din kostnadsfria kvot till den adressen, och att prioritera vad som byggs.

Rättslig grund. Ditt samtycke, lämnat genom att skicka formuläret.

Lagringstid. Till lanseringen plus 90 dagar, eller tills du begär radering — det som inträffar först. Avanmälan raderar posten i stället för att märka den.

Var det lagras och vem som behandlar. Formuläret skickas till kardhaus.com självt, aldrig till en formulärtjänst från tredje part, så inget annat företag ser inskickandet medan det sker. Posten skrivs till Cloudflare D1 på vårt eget konto och speglas till ett icke-offentligt Google-kalkylark som vi råder över, så att listan går att läsa utan en databasklient. Google behandlar därmed din adress och din kommentar i egenskap av lagringsleverantör. Google får inte din IP-adress eller din webbläsarsträng: kopian skickas från vår server, inte från din webbläsare.

Mottagare utöver det: inga. Listan säljs inte, hyrs inte ut, delas inte och används inte till något annat än de två beskrivna mejlen.

Dina rättigheter. Tillgång, rättelse, radering och återkallande av samtycke. Mejla hello@kardhaus.com så är det gjort, utan andra kontrollsteg än att du svarar från adressen i fråga. Radering tar bort posten från både databasen och kalkylarket. Du kan också klaga hos din dataskyddsmyndighet — i Sverige Integritetsskyddsmyndigheten.

Kontakt

hello@kardhaus.com — integritetsfrågor, raderingsbegäranden, problem med tillgänglighet eller vad som helst annat. Det är den enda adress vi använder, och en människa svarar på den.