Bahasa
Bahasa Indonesia
Pernyataan privasi
Terakhir diperbarui: 26 Agustus 2026. Teks ini dihasilkan dari sumber yang sama dengan versi di dalam aplikasi, jadi sama persis kata demi kata.
Kebijakan ini berlaku untuk apa
Ini adalah kebijakan privasi aplikasi Qardbox, bukan kebijakan situs ini. Dokumen ini menjelaskan apa yang dilakukan aplikasi di perangkatmu dan di iCloud-mu. Apa yang diproses situs ini tercantum di keterangan privasi untuk situs web.
Ikhtisar
Pernyataan privasi ini memberi informasi sesuai Pasal 13 GDPR tentang jenis, cakupan, dan tujuan pemrosesan data pribadi saat menggunakan Qardbox. Penyedia tidak mengoperasikan server sendiri dan tidak mengumpulkan data penggunaan, pelacakan, atau iklan.
Apa artinya ini secara konkret bagimu
Pernyataan ini mengatakan apa yang terjadi dengan datamu saat kamu memakai Qardbox. Isinya singkat karena memang sedikit yang terjadi: tidak ada server pengembang, tidak ada akun, dan tidak ada login. Apa yang kamu tulis di aplikasi tetap di perangkatmu, dan kalau kamu menyalakan sinkronisasi iCloud, di akun iCloud milikmu sendiri.
Setiap bagian ditulis dua kali: di atas versi yang tepat secara hukum, di bawahnya dalam kotak hal yang sama dengan bahasa sehari-hari.
Tujuan dan dasar hukum
Tujuan pemrosesan adalah menyediakan fungsi kartu belajar termasuk penjadwalan pengulangan (FSRS). Dasar hukumnya adalah Pasal 6 ayat 1 huruf b GDPR (pelaksanaan kontrak yang salah satu pihaknya adalah subjek data); penyimpanan lokal mutlak diperlukan untuk fungsi yang diinginkan pengguna (§ 25 ayat 2 TDDDG).
Apa artinya ini secara konkret bagimu
Masukanmu diproses untuk tepat satu tujuan: agar aplikasi melakukan apa yang membuatmu membukanya. Aplikasi menyimpan kartumu dan menghitung kapan kamu sebaiknya melihat kartu yang mana lagi.
Untuk itu kamu tidak perlu memberikan persetujuan, dan tidak ada pula yang bisa ditolak. Hukum tidak mensyaratkan persetujuan jika pemrosesan memang diperlukan untuk layanan yang kamu inginkan. Karena itu, di Qardbox tidak muncul spanduk persetujuan.
Data apa dan di mana disimpan
Yang diproses hanyalah konten yang dibuat pengguna (kartu, mata pelajaran, catatan), status belajar dan penilaian (FSRS), serta pengaturan aplikasi. Data ini disimpan secara lokal di perangkat. Tidak ada pengiriman ke pengendali data.
Apa artinya ini secara konkret bagimu
Yang diproses adalah apa yang kamu buat sendiri: mata pelajaranmu, kartumu beserta pertanyaan, jawaban, kategori, dan catatan, ditambah penilaianmu serta jadwal pengulangan yang dihitung darinya, juga pengaturanmu di aplikasi.
Semua itu ada di perangkatmu. Pengembang tidak melihat satu pun darinya, bukan karena menahan diri, melainkan karena memang tidak ada server tempat sesuatu bisa dikirim.
Sinkronisasi iCloud dan negara ketiga
Kalau sinkronisasi iCloud diaktifkan (bawaannya nonaktif), data diproses dalam basis data iCloud pribadi pengguna di Apple. Dasar hukum penyediaan fungsi sinkronisasi adalah Pasal 6 ayat 1 huruf b GDPR; penyimpanan dan pembacaan informasi di perangkat yang diperlukan untuk itu mutlak diperlukan menurut § 25 ayat 2 TDDDG. Pengendali data tidak punya akses ke basis data itu; ia tidak mengetahui Apple ID pengguna maupun memiliki bahan kunci. Keterkaitan negara ketiga dapat timbul dari infrastruktur Apple; Apple Inc. bersertifikat di bawah EU-US Data Privacy Framework. Bidang isi kartu (pertanyaan, jawaban, kategori, catatan) serta nama mata pelajaran dideklarasikan dalam basis data sebagai bidang terenkripsi; dengan fungsi „Perlindungan Data Tingkat Lanjut” (Advanced Data Protection) aktif, bidang itu tunduk pada enkripsi ujung ke ujung yang bahkan Apple tidak dapat mengaksesnya. Bidang lainnya, khususnya penilaian, stempel waktu, dan jadwal pengulangan, tidak termasuk di dalamnya.
Apa artinya ini secara konkret bagimu
Sinkronisasi bawaannya mati; kamu yang menyalakannya secara sadar. Setelah itu datamu berada di iCloud pribadi MILIKMU, bukan pada kami: pengembang tidak punya akses ke sana dan bahkan tidak tahu Apple ID-mu.
Apa yang dikatakan isi kartumu dilindungi secara khusus. Pertanyaan, jawaban, kategori, catatan, dan nama mata pelajaran dideklarasikan sebagai bidang terenkripsi. Kalau kamu menyalakan „Perlindungan Data Tingkat Lanjut” di pengaturan iCloud, Apple pun tidak bisa lagi membacanya.
Sejujurnya: itu berlaku untuk isinya, bukan untuk semuanya. Kapan kamu belajar dan bagaimana kamu menilai sebuah kartu tetap tidak terenkripsi. Dari situ bisa terbaca BAHWA kamu belajar, bukan APA yang kamu pelajari.
Pembelian dalam aplikasi
Aplikasi menawarkan pembelian dalam aplikasi. Proses pembelian ditangani semata antara pengguna dan Apple Distribution International Ltd. Pengendali data tidak terlibat dalam pemrosesan pembayaran dan tidak menerima nama, alamat, data pembayaran, maupun Apple ID pengguna. Dari App Store ia hanya menerima laporan penjualan dan pembayaran yang teragregasi dan tidak bersifat pribadi. Bukti pembelian disimpan oleh antarmuka sistem StoreKit di perangkat dan di akun Apple pengguna; bukti itu tidak dikirim ke pengendali data. `appAccountToken`, yang memungkinkan sebuah pembelian dikaitkan dengan akun pengguna pada pengendali data, tidak disetel. Sehubungan dengan pembelian, pengendali data tidak memproses data pribadi apa pun.
Apa artinya ini secara konkret bagimu
Kalau kamu membeli sebuah dek, kamu membelinya dari Apple, bukan dari pengembang. Nama, alamat, dan data pembayaran tetap di dialog pembelian Apple; ke sini tidak ada satu pun yang sampai.
Yang diterima pengembang hanyalah sebuah angka: berapa kali sebuah dek dibeli. Bukan oleh siapa.
Buktinya tersimpan di perangkatmu dan di akun Apple-mu. Aplikasi hanya bertanya ke sistem apakah sebuah dek milikmu, dan jawaban itu pun tidak keluar dari perangkatmu.
Penerima data
Pengiriman data pribadi kepada pihak ketiga tidak terjadi. Tidak ada penerima maupun kategori penerima dalam arti Pasal 4 No. 9 GDPR. Khususnya, tidak ada data yang dikirim ke layanan analitik, iklan, atau pelacakan, ke penyedia jasa pembayaran, maupun ke biro informasi kredit; aplikasi tidak menyertakan layanan pihak ketiga dan tidak membuat koneksi ke server pengendali data. Jika pengguna mengaktifkan sinkronisasi iCloud, Apple memproses data dalam kerangka hubungan kontraktual antara pengguna dan Apple; Apple dalam hal itu tidak bertindak atas penugasan pengendali data.
Apa artinya ini secara konkret bagimu
Tidak ke siapa pun. Tidak ada jaringan iklan, layanan analitik, penyedia pembayaran, maupun server pengembang yang bisa menerima apa pun.
Satu-satunya pengecualian kamu nyalakan sendiri: kalau memakai iCloud, datamu ada di Apple, tepatnya di akunmu sendiri. Itu perjanjianmu dengan Apple, bukan dengan kami.
Pembacaan suara juga tetap di perangkat: pelafalan dibuat iOS sendiri, teks kartu tidak dikirim ke mana pun untuk itu.
Tidak Ada Kewajiban Memberikan Data
Pengguna tidak berkewajiban, baik menurut undang-undang maupun kontrak, untuk menyediakan data pribadi. Memasukkan isi memang diperlukan untuk memakai fungsi belajar, tetapi berlangsung sepenuhnya secara lokal di perangkat dan bukan merupakan penyediaan data kepada pengendali. Tidak menyediakannya hanya berakibat fungsi terkait di aplikasi tidak dapat digunakan; tidak ada akibat lain yang menyertainya.
Apa artinya ini secara konkret bagimu
Kamu tidak perlu memberikan apa pun kepada pengembang, dan memang tidak memberikannya. Apa yang kamu ketik dibutuhkan untuk dirimu sendiri: tanpa kartu tidak ada pertanyaan.
Yang tidak memasukkan apa pun tidak mengalami apa-apa selain aplikasinya tetap kosong. Aplikasi ini tidak pernah meminta akun, alamat surel, atau nama di bagian mana pun.
Durasi penyimpanan dan penghapusan
Tidak ada masa penyimpanan dari pihak penyedia. Data disimpan sampai pengguna menghapusnya (Pasal 17 GDPR). Penghapusan dilakukan di dalam aplikasi atau dengan mencopotnya; bila sinkronisasi aktif, penghapusan diteruskan ke iCloud.
Apa artinya ini secara konkret bagimu
Tidak ada tenggat yang membuat sesuatu terhapus, dan tidak ada pula yang mengharuskan sesuatu disimpan. Datamu bertahan selama kamu membiarkannya.
Kamu bisa menghapusnya satu per satu di aplikasi, seluruhnya lewat Pengaturan, Privasi, „Hapus semua data”, atau dengan mencopot aplikasinya. Kalau sinkronisasi iCloud aktif, penghapusan itu berlaku juga di sana.
Tidak ada penyedia yang setelah itu masih menyimpan salinannya.
Hak-hakmu (Pasal 15–21 GDPR)
Subjek data memiliki hak atas akses (Pasal 15), perbaikan (Pasal 16), penghapusan (Pasal 17), pembatasan (Pasal 18), portabilitas data (Pasal 20), dan keberatan (Pasal 21). Hak-hak ini dapat dijalankan langsung di dalam aplikasi, karena pengguna memegang kendali penuh atas datanya yang tersimpan secara lokal. Untuk menjalankan hak-hak tersebut, subjek data juga dapat menghubungi pengendali data kapan saja; data kontaknya tercantum di akhir pernyataan ini.
Apa artinya ini secara konkret bagimu
Hak-hakmu sudah tertanam: akses = kamu melihat semuanya langsung di aplikasi. Perbaikan = kamu mengedit setiap kartu. Penghapusan = Pengaturan → Privasi → Hapus semua data. Salinan data = Pengaturan → Privasi → Simpan salinan data.
Tanpa pengambilan keputusan otomatis
Pengambilan keputusan otomatis termasuk pemrofilan menurut Pasal 22 GDPR tidak terjadi. Algoritme FSRS hanya berfungsi menghitung jadwal pengulangan secara lokal dan tidak menimbulkan akibat hukum atau akibat serupa yang berarti.
Apa artinya ini secara konkret bagimu
Aplikasi tidak menilaimu dan tidak memutuskan apa pun tentangmu. Ia tidak menggolongkanmu, tidak membandingkanmu dengan siapa pun, dan tidak meneruskan apa pun tentang dirimu.
Algoritme FSRS hanya menghitung satu hal: kapan sebaiknya kamu melihat kartu tertentu lagi. Itu terjadi di perangkatmu dan tidak berpengaruh pada apa pun di luar aplikasi.
Anak-anak
Layanan ini tidak ditujukan khusus untuk anak-anak. Karena tidak ada data pribadi yang dikirim ke pengendali data, data anak pun tidak dikumpulkan; persetujuan pemegang tanggung jawab orang tua menurut Pasal 8 GDPR karena itu tidak diperlukan.
Apa artinya ini secara konkret bagimu
Aplikasi ini tidak ditujukan khusus untuk anak-anak, tetapi juga tidak mengecualikan mereka. Karena kepada pengembang memang tidak ada yang dikirimkan, data anak pun tidak dikumpulkan.
Karena itu di sini tidak ada pertanyaan usia maupun persetujuan orang tua: memang tidak ada yang perlu disetujui.
Keamanan data
Diambil langkah teknis dan organisatoris yang sepadan dengan risiko (Pasal 32 ayat 1 GDPR). Secara rinci itu meliputi: enkripsi data saat tersimpan lewat iOS Data Protection pada tingkat sistem operasi, enkripsi transportasi dengan TLS 1.3 saat sinkronisasi, pembatasan akses pada basis data pribadi yang terikat Apple ID pengguna, peniadaan segala pencatatan isi, serta deklarasi bidang isi sebagai bidang terenkripsi yang menghasilkan enkripsi ujung ke ujung saat „Perlindungan Data Tingkat Lanjut” aktif. Langkah-langkah itu dipilih dengan memperhatikan keadaan teknologi, biaya penerapan, serta sifat, cakupan, keadaan, dan tujuan pemrosesan.
Apa artinya ini secara konkret bagimu
Di perangkat, datamu dilindungi enkripsi iOS selama perangkatmu memiliki kode sandi. Dalam perjalanan ke iCloud, data juga dienkripsi saat transit.
Isi kartumu tidak dicatat di mana pun, baik di log maupun laporan kerusakan. Dan dengan „Perlindungan Data Tingkat Lanjut”, isinya terenkripsi di iCloud sedemikian rupa sehingga Apple pun tidak dapat membacanya.
Otoritas pengawas dan hak mengadu
Tanpa mengurangi upaya hukum administratif atau peradilan lainnya, subjek data berhak mengajukan keluhan kepada otoritas pengawas perlindungan data, khususnya di negara anggota tempat tinggal biasanya, tempat kerjanya, atau tempat dugaan pelanggaran terjadi (Pasal 77 GDPR). Otoritas pengawas yang berwenang atas pengendali data disebutkan di akhir pernyataan ini.
Apa artinya ini secara konkret bagimu
Kalau kamu merasa ada yang tidak beres dengan datamu, kamu bisa mengadu ke otoritas pengawas perlindungan data. Pilihannya terserah kamu: otoritas di tempat tinggalmu, di tempat kerjamu, atau di tempat kejadian. Otoritas di domisili pengendali data tercantum lengkap dengan alamatnya di akhir pernyataan ini.
Itu tidak dipungut biaya dan tidak merugikanmu. Upaya hukum lain tetap terbuka, jadi kamu tidak harus memilih satu jalur saja.
Perubahan pernyataan ini
Pengendali data berhak menyesuaikan pernyataan privasi ini sejauh diperlukan karena perubahan fungsi aplikasi atau perubahan hukum. Yang berlaku selalu pernyataan yang terdapat dalam versi aplikasi yang terpasang; pernyataan itu dikirim bersama pembaruan aplikasi. Versi yang disediakan di luar aplikasi (PDF, situs web) dibuat dari sumber yang sama dan mencerminkan status yang sama.
Apa artinya ini secara konkret bagimu
Pernyataan ini dapat berubah kalau aplikasi melakukan sesuatu yang baru atau situasi hukumnya berubah. Yang berlaku selalu tertulis di dalam aplikasi itu sendiri, pada versi yang sedang kamu pasang: pernyataan baru sampai kepadamu lewat pembaruan aplikasi, bukan diam-diam semalaman.
Versi dalam bentuk PDF dan di situs web dibuat dari sumber yang sama dengan yang di aplikasi. Karena itu keduanya tidak mungkin berkata lain, hanya bisa lebih lama.
Yang TIDAK diperlukan di sini
Kewajiban perlindungan data yang lazim ini telah ditelaah dan dengan alasan yang jelas tidak berlaku di sini, karena Qardbox tidak mengumpulkan data dan tidak mengoperasikan server.
Tanpa perjanjian pemrosesan data (Pasal 28)
Tidak ada hubungan pemrosesan data berdasarkan penugasan. Pengendali data tidak menugaskan penyedia layanan mana pun untuk memproses data pribadi. Apple menyediakan iCloud kepada pengguna berdasarkan syaratnya sendiri dan karena itu bukan pemroses data bagi penyedia.
Apa artinya ini secara konkret bagimu
Kami tidak meneruskan datamu kepada penyedia layanan mana pun yang memprosesnya atas nama kami. Jadi perjanjian semacam itu pun tidak ada.
Tanpa petugas perlindungan data (Pasal 37 GDPR, § 38 BDSG)
Tidak ada kewajiban menunjuk petugas perlindungan data. Syarat Pasal 37 ayat 1 GDPR dan § 38 ayat 1 BDSG (antara lain mempekerjakan tetap sedikitnya 20 orang dengan pemrosesan otomatis) tidak terpenuhi.
Apa artinya ini secara konkret bagimu
Petugas perlindungan data resmi baru diwajibkan undang-undang mulai ukuran tertentu. Ukuran itu tidak tercapai pada pengembang tunggal. Narahubungnya adalah pengendali data itu sendiri.
Tanpa penilaian dampak perlindungan data (Pasal 35)
Penilaian dampak perlindungan data tidak diperlukan. Pemrosesan ini tidak berpotensi menimbulkan risiko tinggi bagi hak dan kebebasan orang perseorangan; tidak ada pemrofilan berskala luas, pemantauan sistematis, maupun pemrosesan kategori data khusus dalam skala besar.
Apa artinya ini secara konkret bagimu
Penilaian risiko semacam itu wajib hanya pada pemrosesan yang sangat mengintervensi. Karena di sini praktis tidak ada yang diproses, penilaian itu tidak diperlukan.
Tidak ada transfer ke negara ketiga oleh penyedia (Pasal 44 dst.)
Pengendali data tidak mengirim data ke negara ketiga. Karena itu klausul kontrak standar atau jaminan lain menurut Pasal 46 GDPR tidak relevan. Keterkaitan dengan negara ketiga, jika ada, timbul semata di ranah tanggung jawab Apple dalam kerangka iCloud pengguna.
Apa artinya ini secara konkret bagimu
Kami tidak mengirim apa pun ke luar negeri. Kalau lewat iCloud-mu timbul keterkaitan lintas negara, itu urusan Apple, dan Apple bersertifikat untuk hal tersebut.
Tanpa manajemen persetujuan (Pasal 7)
Pemrosesan tidak didasarkan pada persetujuan, melainkan pada Pasal 6 ayat 1 huruf b GDPR. Manajemen persetujuan tidak diperlukan; penyimpanan lokal data yang dibutuhkan untuk fungsinya mutlak diperlukan menurut § 25 ayat 2 TDDDG sehingga bebas dari persetujuan.
Apa artinya ini secara konkret bagimu
Tidak ada spanduk kuki atau permintaan persetujuan, karena aplikasi ini tidak membutuhkan persetujuan: ia hanya menyimpan yang diperlukan untuk fungsinya.
Tanpa sertifikasi ISO 27001
Sertifikasi menurut ISO/IEC 27001 bukan kewajiban hukum. Untuk cakupan dan risiko aplikasi ini, membangun sistem manajemen keamanan informasi bersertifikat akan tidak sebanding; langkah-langkah yang diambil sudah sepadan dengan risikonya (Pasal 32).
Apa artinya ini secara konkret bagimu
Sertifikat keamanan sebesar itu tidak diwajibkan bagi aplikasi belajar gratis dan akan berlebihan. Langkah perlindungan yang sesungguhnya tetap ada.
Pengendali data
Pengendali data menurut Pasal 4 No. 7 GDPR dan penyedia layanan menurut § 5 DDG.
Simon Harre
Walter-Klausch-Str. 15
14482 Potsdam
Deutschland
privacy@qardbox.com
Otoritas pengawas yang berwenang
Kamu dapat mengajukan keluhan ke lembaga ini berdasarkan Pasal 77 GDPR.
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht
Land Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow