本政策同时涵盖名片屋 iOS App 与本网站。数据控制者是名片屋的开发者，联系方式 [email protected]。

iOS App

App 不会传送任何东西，给我们或给任何人

名片屋里面没有网络代码。整个 App 没有连接对象、没有 API 密钥、没有分析端点，也没有我们的任何一台服务器。不是我们保证不看——是根本没有一条管道可以让我们看。飞行模式就是检验方法，每一个功能都过得了。

App 里放了什么。 名片图像、识别出来的文字、你的备注与标签，以及——如果你允许定位——你存下这张名片时所在的地点。全部都在你 iPhone 上 App 自己的存储空间里。

同步到哪里。 如果你为名片屋开启 iCloud，这份数据会通过 你自己的 iCloud 私有数据库 同步，在你自己的 Apple 账户底下。那是你的设备和 Apple 之间的通道，不包含我们：我们不是这条通道的一方，也没有能力读取。

识别。 文字由 iOS 内置的 OCR 读取，第二层再用 Apple 设备端的语言模型把识别出来的文字分配到各字段。两层都在手机上执行。没有任何一张名片图像或名片文字被送到别的地方处理。

权限。 相机——拍名片。定位（选用）——记录你在哪里拿到这张名片。麦克风与语音识别——用说的搜索，在设备上处理且不保留。通讯录——只有写入，而且只在你要求存入时。照片——只有写入。以上每一项都可以拒绝，拒绝之后 App 照常运作。

购买。 由 Apple 通过 StoreKit 直接处理。我们看不到你的付款数据；我们也刻意不使用任何购买分析服务。

没有 SDK。 App 里没有嵌入任何广告、归因、崩溃回报或分析 SDK。没有广告标识符、没有 ATT 询问窗口、没有设备指纹。App Store 隐私标签是 *未收集数据*。

如果哪天变了。 任何未来会把名片送出设备的功能，都会默认关闭、会在你开启它的那个画面上写出接收数据的公司名称，而且会先写进这一页。

网站分析

在你按下同意之前，这个网站不会向任何其他公司加载任何东西。 没有分析工具、没有字体、没有嵌入内容、没有追踪像素。这件事你大概十秒就能自己验证：打开浏览器的网络面板刷新，每一个请求都是送到 kardhaus.com。

Google Analytics 4——选用，你同意之前不会启动

GA4 会写 Cookie，所以我们把它当成「在任何地区都需要同意」来处理。Google Consent Mode v2 初始化时，`analytics_storage`、`ad_storage`、`ad_user_data`、`ad_personalization` 全部设为 denied，而且在你按下允许之前，`gtag.js` 根本不会向 Google 请求。

GA4 的加强型评估是开启的，除了页面浏览之外还会自动记录几种事件：你在页面上滚动到多深、点了会离开本站的链接、下载文件，以及你开始填写或送出愿望清单表单这件事。它记录的是这些动作发生过，不是你输入了什么。

愿望清单

如果你送出愿望清单表单，我们会存储你输入的 Email、你选填的地区、你在「你希望它做到什么」字段里写的任何内容、你送出时所在的页面、语言、请求来源国家，以及时间戳。我们另外会存储一个从请求推导出来的粗略哈希速率限制符记，避免表单被灌，它无法还原成 IP 地址。

那个字段是自由填写的，请当成自由填写来用。 它会被人读，用来决定要做什么。请不要在里面写任何机密信息，也请不要填入第三人的联系资料。

法律依据。 你的同意，以送出表单的方式表示。

保留期间。 到上架后 90 天，或到你要求删除为止，以较早者为准。退订是直接删除记录，不是加个标记。

存在哪里、谁在处理。 表单是送到 kardhaus.com 本身，不是送到第三方表单服务。记录会写进我们自己账户下的 Cloudflare D1，并镜像一份到我们自己管理的 非公开 Google 表格。Google 因此会以存储服务提供者的身分处理你的 Email 与你写的内容。它拿不到你的 IP 地址，也拿不到你的浏览器标识字符串。

你的权利。 查阅、更正、删除、撤回同意。写信到 [email protected] 就会处理。删除会同时从数据库和表格移除。

联系

[email protected]——隐私请求、删除请求、无障碍问题，或任何其他事情。这是我们唯一使用的邮箱，回信的是人。