言語
日本語
プライバシーに関する声明
最終更新: 19. August 2026. この文書はアプリ内の版と同じ出典から生成しており、一字一句同じです。
この文書が対象とするもの
これはアプリ Qardbox のプライバシーポリシーであり、このウェブサイトのものではありません。アプリがあなたの端末と iCloud で何をするかを記しています。このウェブサイトが何を扱うかはウェブサイトのプライバシーに関する案内をご覧ください。
概要
このプライバシーに関する声明は、GDPR第13条に従い、Qardboxの利用における個人データ処理の種類、範囲、目的を説明します。提供者は自前のサーバーを運用せず、利用データ、トラッキングデータ、広告データを収集しません。
あなたにとって具体的に何を意味するか
この声明は、Qardboxを使うときデータに何が起こるかを説明します。短いのは、起こることが少ないからです。開発者のサーバーはなく、アカウントもサインインもありません。Appに書いたものはデバイス上に残り、iCloud同期をオンにすればあなた自身のiCloudアカウントに置かれます。
各セクションは二重に書かれています。上に法的に正確な文、その下の枠内に同じ内容の日常の言葉版があります。
目的と法的根拠
処理の目的は、復習計画（FSRS）を含む暗記カード機能の提供です。法的根拠はGDPR第6条1項b号（本人が当事者である契約の履行）で、ローカル保存はユーザーが望む機能に必要不可欠です（ドイツTDDDG第25条2項）。
あなたにとって具体的に何を意味するか
入力内容が処理される目的はただひとつ、あなたがAppを開いた理由を果たすことです。カードを保存し、どのカードをいつまた見るべきかを計算します。
そのための同意を与える必要はなく、断るべき同意もありません。望んだサービスにどのみち必要な処理について、法律は同意を求めていないからです。だからQardboxには同意バナーが出ません。
どのデータが、どこに残るか
処理されるのは、ユーザーが作った内容（カード、科目、メモ）、学習状態と評価（FSRS）、そしてAppの設定だけです。このデータはデバイス上にローカル保存されます。管理者への送信は行われません。
あなたにとって具体的に何を意味するか
処理されるのは、あなた自身が作るものです。科目、質問・答え・カテゴリ・メモつきのカード、それに評価と、そこから計算される復習日、そしてApp内の設定。
そのすべてがあなたのデバイス上にあります。開発者は何も見られません。遠慮しているからではなく、何かが行き着くサーバーがそもそも存在しないからです。
iCloud同期と第三国
iCloud同期をオンにすると（標準では無効）、データはAppleにあるユーザーの私的なiCloudデータベースで処理されます。管理者はこのデータベースにアクセスできません。ユーザーのApple IDも知らず、鍵素材も持っていません。Appleのインフラから第三国との関わりが生じることがあります。Apple Inc.はEU-USデータプライバシーフレームワークの認証を受けています。カードの内容フィールド（質問、答え、カテゴリ、メモ）と科目名はデータベース内で暗号化フィールドとして宣言されており、「高度なデータ保護」（Advanced Data Protection）をオンにするとエンドツーエンド暗号化の対象になり、Appleもアクセスできません。それ以外のフィールド、特に評価、タイムスタンプ、復習日は対象外です。
あなたにとって具体的に何を意味するか
同期は最初からオフで、オンにするのはあなた自身の判断です。オンにしたあと、データはあなた自身の私的なiCloudにあり、私たちのところにはありません。開発者はそこにアクセスできず、あなたのApple IDすら知りません。
カードが何を語っているかは、特に守られています。質問、答え、カテゴリ、メモ、科目名は暗号化フィールドとして設定されています。iCloud設定で「高度なデータ保護」をオンにすれば、Appleにも読めなくなります。
正直に付け加えると、これは内容の話であって、すべてではありません。いつ学習し、カードをどう評価したかは暗号化されないままです。そこからわかるのは、学習した「こと」であって、「何を」ではありません。
データの受領者
個人データの第三者への送信は行われません。GDPR第4条9号の意味での受領者も受領者カテゴリも存在しません。特に、分析、広告、トラッキングの各サービス、決済業者、信用情報機関へのデータ送信はありません。Appは第三者のサービスを組み込まず、管理者のサーバーへの接続も行いません。ユーザーがiCloud同期をオンにした場合、Appleはユーザーと Appleの間の契約関係の範囲でデータを処理します。その際、Appleは管理者の委託で動くわけではありません。
あなたにとって具体的に何を意味するか
誰にも渡りません。広告ネットワークも、分析サービスも、決済業者も、開発者のサーバーもなく、送り先そのものがありません。
唯一の例外は、あなた自身がオンにするものです。iCloudを使う場合、データはAppleのもとに、あなた自身のアカウント内に置かれます。それはあなたとAppleの取り決めであって、私たちのものではありません。
読み上げも端末の中だけで行われます。発音はiOSが作り、カードの文章はどこにも送られません。
提供の義務なし
ユーザーには、個人データを提供する法律上の義務も契約上の義務もありません。内容の入力は学習機能を使うために事実上必要ですが、デバイス上でのみ行われ、管理者への提供にはあたりません。提供しない場合の結果は、該当する機能が使えないことだけで、それ以上の影響はありません。
あなたにとって具体的に何を意味するか
開発者に渡すべきものは何もなく、実際に何も渡しません。入力するものは自分のために必要なだけです。カードがなければ出題もありません。
何も入力しなくても、Appが空のままという以上のことは起こりません。アカウントもメールアドレスも名前も、どこでも求められません。
保存期間と削除
提供者側の保存期限はありません。データはユーザーが削除するまで保存されます（GDPR第17条）。削除はApp内で、またはアンインストールで行います。同期がオンなら、削除はiCloudにも伝わります。
あなたにとって具体的に何を意味するか
何かが削除される期限も、何かを保管し続けなければならない期限もありません。データは、あなたが置いておく限りそこにあります。
削除はApp内で個別に、設定 → プライバシー → 「すべてのデータを削除」で全部まとめて、あるいはAppを取り除くことでできます。iCloud同期がオンなら、削除はそちらにも効きます。
そのあとにまだコピーを持っている提供者は、存在しません。
あなたの権利（GDPR第15〜21条）
本人には、開示（第15条）、訂正（第16条）、削除（第17条）、制限（第18条）、データポータビリティ（第20条）、異議（第21条）の権利があります。ユーザーはローカルに保存されたデータを完全に管理しているため、これらの権利はApp内で直接行使できます。
あなたにとって具体的に何を意味するか
あなたの権利は最初から組み込まれています。開示＝すべてをApp内で直接見られます。訂正＝どのカードも編集できます。削除＝設定 → プライバシー → すべてのデータを削除。データコピー＝設定 → プライバシー → データのコピーを保存。
自動化された意思決定なし
GDPR第22条の意味でのプロファイリングを含む自動意思決定は行われません。FSRSアルゴリズムは復習日をローカルで計算するためだけのもので、法的な、あるいはそれに類する重大な効果はありません。
あなたにとって具体的に何を意味するか
このAppはあなたを評価せず、あなたについて何も決めません。格付けもしませんし、誰かと比べることも、あなたについて何かを渡すこともありません。
FSRSアルゴリズムが計算するのはただひとつ、あるカードにいつまた会うのがいちばんよいかです。それはあなたのデバイス上で行われ、Appの外の何にも影響しません。
子ども
このサービスは特に子どもに向けたものではありません。個人データが管理者に送信されないため、子どもからもデータは収集されません。したがってGDPR第8条に基づく親権者の同意は不要です。
あなたにとって具体的に何を意味するか
このAppは特に子ども向けではありませんが、子どもを締め出すこともありません。開発者にはそもそも何も送信されないので、子どもからもデータは集めていません。
だからここには年齢確認も保護者の同意もありません。同意すべき対象が、そもそも何もないのです。
データセキュリティ
リスクに見合った技術的・組織的な対策を講じています（GDPR第32条1項）。具体的には、OSレベルのiOSデータ保護による保存データの暗号化、同期時のTLS 1.3による通信暗号化、ユーザーのApple IDに結びついた私的データベースへのアクセス制限、内容の一切の記録の放棄、そして内容フィールドの暗号化フィールドとしての宣言（「高度なデータ保護」をオンにするとエンドツーエンド暗号化になります）です。対策は、技術水準、実装コスト、処理の種類、範囲、状況、目的を考慮して選ばれています。
あなたにとって具体的に何を意味するか
デバイス上では、パスコードを設定している限り、データはiOSの暗号化で守られています。iCloudへの送信時にはさらに通信も暗号化されます。
カードの内容はどこにも書き残されません。ログにもクラッシュレポートにも残りません。そして「高度なデータ保護」を使えば、iCloud内でもAppleが読めない形で暗号化されます。
監督機関と申し立ての権利
ほかの行政上・司法上の救済手段に関わりなく、本人にはデータ保護監督機関への申し立ての権利があります（GDPR第77条）。管轄は管理者の所在地を担当する機関です（下記参照）。
あなたにとって具体的に何を意味するか
自分のデータに何かおかしなところがあると感じたら、データ保護監督機関に申し立てができます。管轄は管理者の所在地の機関で、住所はこの声明の最後にあります。
費用はかからず、不利益もありません。ほかの救済手段はそのまま残るので、どれかひとつを選ぶ必要もありません。
本ポリシーの変更
管理者は、アプリの機能の変更または法的状況の変更により必要となる場合に、本プライバシーポリシーを変更する権利を留保します。常にインストール済みのアプリ版に含まれるポリシーが効力を有し、アプリの更新とともに提供されます。アプリ外で提供される版 (PDF、ウェブサイト) は同一の出典から生成され、同一の内容を示します。
あなたにとって具体的に何を意味するか
アプリに新しい機能が加わったり法律が変わったりすれば、この説明も変わります。効力を持つのは常にアプリ内の説明、つまりお使いのバージョンに含まれるものです。新しい説明はアプリの更新とともに届きます。知らないうちに変わることはありません。
PDF版とウェブ版はアプリ内の説明と同じ出典から作られます。したがって内容が食い違うことはなく、古いことがあるだけです。
ここでは不要なもの
こうした一般的なデータ保護義務は確認済みで、ここでは根拠をもって適用外です。Qardboxはデータを集めず、サーバーも運用していないからです。
処理委託なし（第28条）
処理委託関係は存在しません。管理者は個人データの処理を業者に委託していません。AppleはiCloudを独自の条件でユーザーに提供しており、その限りで提供者の処理受託者ではありません。
あなたにとって具体的に何を意味するか
私たちの委託でデータを処理する業者に、あなたのデータを渡していません。だから、そうした契約も存在しません。
データ保護責任者なし（第37条、ドイツBDSG第38条）
データ保護責任者を置く義務はありません。GDPR第37条1項とドイツBDSG第38条1項の要件（自動処理に常時20人以上が従事することなど）に達していないためです。
あなたにとって具体的に何を意味するか
正式なデータ保護責任者は、一定の規模から法律で必要になります。個人開発者はそこに達しません。窓口は管理者本人です。
データ保護影響評価なし（第35条）
データ保護影響評価は不要です。この処理が自然人の権利と自由に高いリスクをもたらす見込みはなく、大規模なプロファイリングも、体系的な監視も、特別カテゴリデータの大規模処理も行われていません。
あなたにとって具体的に何を意味するか
こうしたリスク評価が義務になるのは、特に踏み込んだ処理のときだけです。ここでは実質的に何も処理していないので、必要ありません。
提供者による第三国移転なし（第44条以下）
管理者は第三国にデータを送信しません。したがってGDPR第46条の標準契約条項などの保証は適用外です。第三国との関わりが生じるとしても、それはユーザーのiCloudの範囲でAppleの責任領域においてのみです。
あなたにとって具体的に何を意味するか
私たちは何も国外に送りません。あなたのiCloudを通じて国外との関わりが生じるなら、それはAppleの領分で、Appleはそのための認証を受けています。
同意管理なし（第7条）
処理は同意ではなく、GDPR第6条1項b号に基づいています。同意管理は不要です。機能に必要なデータのローカル保存はドイツTDDDG第25条2項の意味で必要不可欠であり、同意なしで認められます。
あなたにとって具体的に何を意味するか
クッキーバナーも同意の問いかけもありません。Appに同意が要らないからです。機能に必要なものだけを保存しています。
ISO 27001認証なし
ISO/IEC 27001の認証は法的義務ではありません。このAppの規模とリスクに対して、認証つき情報セキュリティ管理体制の構築は不釣り合いです。講じた対策はリスクに見合っています（第32条）。
あなたにとって具体的に何を意味するか
こんな大がかりなセキュリティ認証は、無料の学習Appには義務ではなく、やり過ぎでもあります。それでも実際の保護策はそろっています。
管理者
GDPR第4条7号の意味での管理者であり、ドイツDDG第5条のサービス提供者です。
Simon Harre
Walter-Klausch-Str. 15
14482 Potsdam
Deutschland
privacy@qardbox.com
管轄の監督機関
この機関には、GDPR第77条に基づいて申し立てができます。
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht
Land Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow