Chính sách này bao gồm cả ứng dụng Kardhaus cho iOS lẫn trang web này. Đó là hai văn bản rất khác nhau ghép lại, nên bên dưới chúng được tách riêng. Bên kiểm soát dữ liệu là nhà phát triển Kardhaus, liên hệ tại hello@kardhaus.com.

Ứng dụng iOS

Ứng dụng không truyền đi bất cứ thứ gì — không cho chúng tôi và không cho ai cả

Kardhaus hoàn toàn không chứa mã mạng. Trong ứng dụng không có phiên URL, không có khoá API, không có điểm thu thập phân tích và không có máy chủ nào của chúng tôi. Không phải chúng tôi hứa sẽ không nhìn — mà là không tồn tại kênh nào để nhìn qua. Chế độ máy bay chính là phép thử, và mọi tính năng đều vượt qua.

Ứng dụng lưu những gì. Ảnh danh thiếp, văn bản nhận dạng từ đó, ghi chú của bạn, thẻ nhãn, và — nếu bạn cho phép truy cập vị trí — nơi bạn đứng khi lưu một tấm thiếp. Tất cả nằm trong kho lưu trữ riêng của ứng dụng, trên iPhone của bạn.

Đồng bộ đi đâu. Nếu iCloud được bật cho Kardhaus, kho lưu trữ đó đồng bộ qua cơ sở dữ liệu iCloud riêng tư của chính bạn, dưới Tài khoản Apple của bạn. Đó là kênh giữa các thiết bị của bạn và Apple; chúng tôi không phải một bên trong đó và không thể đọc nó. Tắt iCloud cho Kardhaus trong Cài đặt iOS sẽ dừng đồng bộ và giữ dữ liệu lại trên máy.

Nhận dạng. Văn bản được đọc bằng OCR có sẵn trong iOS. Lượt thứ hai dùng mô hình ngôn ngữ chạy trên máy của Apple để phân bổ văn bản đã nhận dạng vào các trường. Cả hai đều chạy trên điện thoại. Không ảnh danh thiếp và không văn bản danh thiếp nào được gửi đi đâu để xử lý.

Các quyền, và mỗi quyền thực sự dùng để làm gì. Máy ảnh — chụp danh thiếp. Vị trí, tuỳ chọn — ghi lại nơi bạn được đưa danh thiếp. Micrô và nhận dạng giọng nói — tìm kiếm bằng giọng nói, xử lý trên máy và không lưu lại. Danh bạ — chỉ ghi, và chỉ khi bạn yêu cầu lưu một tấm thiếp. Ảnh — chỉ ghi, và chỉ khi bạn yêu cầu lưu một hình. Quyền nào cũng có thể từ chối, và ứng dụng vẫn chạy tiếp mà không cần đến nó.

Mua hàng. Do Apple xử lý trực tiếp qua StoreKit. Chúng tôi không bao giờ thấy thông tin thanh toán của bạn, và chúng tôi cố ý không dùng bất kỳ dịch vụ phân tích mua hàng nào — nên cũng không có bên thứ ba nào gắn một giao dịch với một con người.

Không SDK nào. Không có SDK quảng cáo, phân bổ, báo lỗi sập hay phân tích nào được nhúng vào ứng dụng. Không có mã định danh quảng cáo, không có hộp thoại App Tracking Transparency và không có dấu vân tay thiết bị, vì chẳng có gì dùng đến chúng. Nhãn quyền riêng tư trên App Store ghi *Không thu thập dữ liệu*.

Nếu điều này có bao giờ thay đổi. Bất kỳ tính năng tương lai nào gửi danh thiếp ra khỏi máy sẽ tắt theo mặc định, nêu đích danh công ty nhận dữ liệu ngay trên màn hình bạn bật nó lên, và được ghi lại ở đây trước khi phát hành — chứ không âm thầm đi kèm một bản cập nhật.

Trẻ em. Kardhaus là công cụ dành cho người trưởng thành đang đi làm và không hướng tới trẻ em. Nó không thu thập gì từ bất kỳ ai, ở bất kỳ độ tuổi nào.

Không có tài khoản, và cách xoá sạch mọi thứ

Không có tài khoản nào cả. Không có gì để đăng ký, không bắt buộc địa chỉ email, không mật khẩu, không hồ sơ. Đó cũng là lý do trong ứng dụng không có nút «xoá tài khoản của tôi» ở bất kỳ đâu: không có tài khoản nào của bạn để xoá, và phía chúng tôi cũng không có bản sao bộ sưu tập của bạn.

Ứng dụng giữ dữ liệu bao lâu. Bao lâu tuỳ bạn giữ. Không có hạn dùng và không có lịch lưu trữ, vì dữ liệu nằm trên máy bạn và quyết định là của bạn.

Xoá. Gỡ ứng dụng sẽ xoá bộ sưu tập mà nó giữ trên chiếc iPhone đó. Nếu đồng bộ iCloud đang bật, một bản sao vẫn nằm trong iCloud của chính bạn cho đến khi bạn xoá nốt: Cài đặt iOS → tên bạn → iCloud → Quản lý dung lượng tài khoản → Kardhaus → Xoá dữ liệu. Cả hai việc chúng tôi đều không thể làm thay bạn, và cả hai đều không thể hoàn tác sau đó.

Thống kê trang web

Cho đến khi bạn chấp nhận dải thông báo, trang này không tải bất cứ thứ gì từ bất kỳ công ty nào khác. Không phân tích, không phông chữ, không nhúng, không pixel. Có thể kiểm tra trong khoảng mười giây: mở tab mạng của trình duyệt rồi tải lại — mọi yêu cầu đều đi tới kardhaus.com và không đi đâu khác.

Google Analytics 4 — tuỳ chọn, tắt cho đến khi bạn cho phép

GA4 ghi cookie, nên chúng tôi coi nó là cần sự đồng ý ở mọi nơi, chứ không chỉ ở nơi luật hiện đang bắt buộc. Google Consent Mode v2 được khởi tạo với `analytics_storage`, `ad_storage`, `ad_user_data` và `ad_personalization` đều ở mức denied, và `gtag.js` hoàn toàn không được yêu cầu từ Google cho tới khi bạn bấm cho phép — nếu bạn bỏ qua hoặc từ chối dải thông báo, trình duyệt của bạn không bao giờ liên hệ Google thay chúng tôi.

Nếu bạn cho phép, GA4 nhận lượt xem trang, nguồn giới thiệu, vị trí gần đúng suy ra từ IP của bạn (bản thân IP thì GA4 không lưu), loại thiết bị và trình duyệt, cùng một sự kiện `waitlist_signup` nếu bạn ghi tên. Google Signals và cá nhân hoá quảng cáo đều tắt, nên dữ liệu không được dùng để dựng đối tượng quảng cáo. Lựa chọn của bạn nằm trong trình duyệt dưới khoá `kh-consent` và không bị hỏi lần thứ hai. Đo lường nâng cao đang bật và thêm vài sự kiện tự động: bạn cuộn được bao xa, các cú nhấp rời khỏi trang, lượt tải xuống, và việc bạn đã bắt đầu hay đã gửi biểu mẫu. Nó ghi lại việc đó đã xảy ra, chứ không phải nội dung bạn gõ — nội dung biểu mẫu đến với chúng tôi qua điểm nhận của chính chúng tôi và không bao giờ qua Google.

Nếu bạn đổi ý, hãy xoá dữ liệu của trang này trong cài đặt trình duyệt, dải thông báo sẽ hiện lại.

Trang này không có Google Fonts, không có vùng chứa Google Tag Manager, không có pixel quảng cáo và không có nội dung nhúng của bên thứ ba.

Danh sách chờ

Nếu bạn gửi biểu mẫu, chúng tôi lưu địa chỉ email bạn gõ, khu vực bạn tuỳ chọn chọn, mọi thứ bạn viết trong ô văn bản tự do không bắt buộc, trang bạn gửi đi từ đó, ngôn ngữ của bạn, quốc gia phát sinh yêu cầu, và một dấu thời gian. Chúng tôi cũng lưu một mã giới hạn tần suất dạng thô đã băm để biểu mẫu không bị làm ngập; mã đó không thể đảo ngược thành địa chỉ IP và được loại bỏ liên tục.

Ô văn bản tự do đúng là văn bản tự do, xin hãy đối xử với nó như vậy. Một con người sẽ đọc nó và nó được dùng để quyết định xây gì. Đừng viết vào đó bất cứ điều gì bảo mật, và cũng đừng ghi thông tin liên hệ của người khác.

Mục đích. Viết cho bạn khi bản TestFlight mở và khi ứng dụng phát hành, gắn hạn mức miễn phí của bạn với địa chỉ đó, và sắp thứ tự ưu tiên những gì sẽ làm.

Cơ sở pháp lý. Sự đồng ý của bạn, thể hiện qua việc gửi biểu mẫu.

Thời gian lưu. Đến khi phát hành cộng 90 ngày, hoặc đến khi bạn yêu cầu xoá — tuỳ mốc nào đến trước. Huỷ đăng ký sẽ xoá bản ghi chứ không đánh dấu nó.

Lưu ở đâu và ai xử lý. Biểu mẫu gửi thẳng tới chính kardhaus.com, không bao giờ tới dịch vụ biểu mẫu của bên thứ ba, nên không công ty nào khác nhìn thấy lượt gửi ngay lúc nó xảy ra. Bản ghi được ghi vào Cloudflare D1 trong tài khoản của chính chúng tôi và sao chiếu sang một bảng tính Google không công khai do chúng tôi quản lý, để danh sách có thể đọc được mà không cần trình khách cơ sở dữ liệu. Do đó Google xử lý địa chỉ và bình luận của bạn với tư cách nhà cung cấp lưu trữ. Google không nhận địa chỉ IP hay chuỗi trình duyệt của bạn: bản sao được gửi từ máy chủ của chúng tôi, không phải từ trình duyệt của bạn.

Ngoài ra không có bên nhận nào khác. Danh sách không được bán, không cho thuê, không chia sẻ và không dùng cho bất cứ việc gì ngoài hai email đã nêu.

Quyền của bạn. Truy cập, chỉnh sửa, xoá và rút lại sự đồng ý. Gửi email tới hello@kardhaus.com là xong, không có rào xác minh nào ngoài việc bạn trả lời từ chính địa chỉ đó. Việc xoá sẽ gỡ bản ghi khỏi cả cơ sở dữ liệu lẫn bảng tính.

Liên hệ

hello@kardhaus.com — yêu cầu về quyền riêng tư, yêu cầu xoá, vấn đề trợ năng hoặc bất cứ điều gì khác. Đó là địa chỉ duy nhất chúng tôi dùng, và người thật trả lời.