Ця політика охоплює і застосунок Kardhaus для iOS, і цей сайт. Це два дуже різні документи, зведені в один, тому нижче вони розділені. Володільцем є розробник Kardhaus, доступний за адресою hello@kardhaus.com.

Застосунок для iOS

Застосунок нічого не передає — ані нам, ані комусь іще

Kardhaus не містить жодного мережевого коду. У застосунку немає ані URL-сесії, ані ключа API, ані точки збирання аналітики, ані нашого сервера. Річ не в обіцянці не дивитися — немає каналу, через який ми могли б. Режим польоту — це перевірка, і її проходить кожна функція.

Що зберігає застосунок. Зображення візитівок, розпізнаний з них текст, ваші нотатки, мітки та — якщо ви дозволите доступ до геопозиції — місце, де ви були, коли зберігали візитівку. Усе це лежить у власному сховищі застосунку, на вашому iPhone.

Куди синхронізується. Якщо для Kardhaus увімкнено iCloud, це сховище синхронізується через вашу власну приватну базу iCloud, під вашим обліковим записом Apple. Це канал між вашими пристроями та Apple, у якому ми не є стороною і який ми не можемо прочитати. Вимкнення iCloud для Kardhaus у налаштуваннях iOS зупиняє синхронізацію й залишає дані на пристрої.

Розпізнавання. Текст читає вбудований в iOS механізм OCR. На другому проході мовна модель Apple, що працює на пристрої, розподіляє розпізнаний текст по полях. Обидва етапи виконуються на телефоні. Ані зображення візитівки, ані її текст нікуди не надсилаються для опрацювання.

Дозволи й для чого насправді потрібен кожен. Камера — фотографувати візитівки. Геопозиція, необовʼязкова — записувати, де вам вручили візитівку. Мікрофон і розпізнавання мовлення — пошук голосом, опрацьовується на пристрої й не зберігається. Контакти — лише запис, і лише коли ви просите зберегти візитівку. Фото — лише запис, і лише коли ви просите зберегти зображення. Від кожного можна відмовитися, і застосунок працюватиме далі без нього.

Покупки. Проводить безпосередньо Apple через StoreKit. Ми ніколи не бачимо ваших платіжних даних і навмисно не використовуємо жодного сервісу аналітики покупок — тож немає й третьої сторони, яка повʼязувала б покупку з людиною.

Жодних SDK. У застосунок не вбудовано ані рекламного, ані атрибуційного, ані SDK для звітів про збої, ані аналітичного. Немає рекламного ідентифікатора, немає запиту App Tracking Transparency й немає цифрового відбитка пристрою, бо ніщо їх не використовувало б. Позначка приватності в App Store каже *Дані не збираються*.

Якщо це колись зміниться. Будь-яка майбутня функція, що надсилатиме візитівку за межі пристрою, буде типово вимкнена, назве компанію-одержувача на тому самому екрані, де ви її вмикаєте, і буде описана тут до випуску — а не доставлена тихим оновленням.

Діти. Kardhaus — інструмент для працюючих дорослих і не адресований дітям. Він нічого ні в кого не збирає, у будь-якому віці.

Облікового запису немає, і як видалити все

Облікового запису не існує. Немає чого реєструвати, адреса електронної пошти не потрібна, немає пароля, немає профілю. Саме тому ніде в застосунку немає кнопки «видалити мій обліковий запис»: видаляти нічого, і копії вашої збірки в нас теж немає.

Скільки застосунок зберігає. Стільки, скільки зберігаєте ви. Немає ані терміну дії, ані графіка зберігання, бо дані лежать на вашому пристрої й рішення за вами.

Видалення. Вилучення застосунку стирає збірку, яку він тримає на цьому iPhone. Якщо синхронізацію з iCloud було ввімкнено, копія залишається у вашому власному iCloud, доки ви не приберете і її: Налаштування iOS → ваше імʼя → iCloud → Керування сховищем облікового запису → Kardhaus → Видалити дані. Ні того, ні того ми не можемо зробити за вас, і ні те, ні те потім не скасувати.

Статистика сайту

Доки ви не приймете банер, цей сайт нічого не завантажує в жодної іншої компанії. Жодної аналітики, жодних шрифтів, жодних вставок, жодних пікселів. Це перевіряється секунд за десять: відкрийте вкладку «Мережа» у браузері й перезавантажте — кожен запит іде на kardhaus.com і більше нікуди.

Google Analytics 4 — за бажанням, вимкнено, доки ви не дозволите

GA4 записує файли cookie, тож ми вважаємо його таким, що потребує згоди, скрізь, а не лише там, де цього нині вимагає закон. Google Consent Mode v2 ініціалізується зі значеннями `analytics_storage`, `ad_storage`, `ad_user_data` та `ad_personalization`, що дорівнюють denied, а `gtag.js` узагалі не запитується в Google, доки ви не натиснете «дозволити» — якщо ви проігноруєте банер або відмовитеся, ваш браузер ніколи не звʼяжеться з Google від нашого імені.

Якщо дозволите, GA4 отримає перегляди сторінок, джерело переходу, приблизне місцеположення, виведене з вашої IP-адреси (саму IP GA4 не зберігає), тип пристрою й браузера, а також подію `waitlist_signup`, якщо ви запишетеся. Google Signals і персоналізацію реклами вимкнено, тож дані не використовуються для побудови рекламних аудиторій. Ваш вибір зберігається в браузері під ключем `kh-consent` і вдруге не запитується. Розширену статистику ввімкнено, і вона додає кілька автоматичних подій: як далеко ви прокрутили, кліки, що ведуть із сайту, завантаження й той факт, що ви почали або надіслали форму. Записується те, що це сталося, а не те, що ви набрали — вміст форми надходить до нас через нашу власну точку приймання і ніколи через Google.

Якщо передумаєте, очистіть дані цього сайту в налаштуваннях браузера, і банер зʼявиться знову.

На цьому сайті немає ані Google Fonts, ані контейнера Google Tag Manager, ані рекламних пікселів, ані вставок сторонніх сервісів.

Список очікування

Якщо ви надішлете форму, ми збережемо введену адресу електронної пошти, обраний за бажанням регіон, усе, що ви напишете в необовʼязковому полі вільного тексту, сторінку, з якої ви надіслали, вашу мову, країну, з якої надійшов запит, і позначку часу. Ми також зберігаємо грубий хешований токен обмеження частоти, щоб форму не можна було залити; він незворотний до IP-адреси й постійно відкидається.

Поле вільного тексту — це вільний текст, ставтеся до нього відповідно. Його читає людина, і воно допомагає вирішувати, що буде зроблено. Не пишіть туди нічого конфіденційного й контактних даних третіх осіб.

Мета. Написати вам, коли відкриється версія в TestFlight і коли застосунок вийде, привʼязати вашу безкоштовну квоту до цієї адреси та розставити пріоритети розробки.

Правова підстава. Ваша згода, надана надсиланням форми.

Строк зберігання. До виходу плюс 90 днів або доки ви не попросите видалення — залежно від того, що настане раніше. Відписка видаляє запис, а не позначає його.

Де зберігається і хто опрацьовує. Форма надсилається на сам kardhaus.com, ніколи на сторонній сервіс форм, тож у момент надсилання її не бачить жодна інша компанія. Запис пишеться в Cloudflare D1 у нашому власному обліковому записі й дублюється в непублічну таблицю Google, якою ми керуємо, щоб список можна було читати без клієнта бази даних. Тож Google опрацьовує вашу адресу й ваш коментар як постачальник сховища. Він не отримує вашої IP-адреси та рядка браузера: копія йде з нашого сервера, а не з вашого браузера.

Інших одержувачів немає. Список не продається, не здається, не передається й не використовується ні для чого, крім двох описаних листів.

Ваші права. Доступ, виправлення, видалення та відкликання згоди. Напишіть на hello@kardhaus.com — і все зроблено, без жодних перевірок, окрім відповіді з відповідної адреси. Видалення прибирає запис і з бази, і з таблиці.

Контакти

hello@kardhaus.com — запити щодо приватності, запити на видалення, проблеми доступності або будь-що інше. Це єдина адреса, якою ми користуємося, і відповідає на неї людина.