ข้ามไปที่เนื้อหา

ภาษา

ไทย

ประกาศความเป็นส่วนตัว

อัปเดตล่าสุด: 26 สิงหาคม 2569 ข้อความนี้สร้างจากแหล่งเดียวกับฉบับในแอป จึงตรงกันทุกคำ

นโยบายนี้ครอบคลุมอะไร

นี่คือนโยบายความเป็นส่วนตัวของแอป Qardbox ไม่ใช่ของเว็บไซต์นี้ โดยอธิบายว่าแอปทำอะไรบนเครื่องของคุณและใน iCloud ของคุณ ส่วนเว็บไซต์นี้ประมวลผลอะไร อ่านได้ที่ข้อมูลความเป็นส่วนตัวของเว็บไซต์

ภาพรวม

ประกาศความเป็นส่วนตัวฉบับนี้แจ้งตามมาตรา 13 ของ GDPR ถึงลักษณะ ขอบเขต และวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลเมื่อใช้ Qardbox ผู้ให้บริการไม่ได้ดำเนินการเซิร์ฟเวอร์ของตนเอง และไม่เก็บข้อมูลการใช้งาน การติดตาม หรือการโฆษณา

สิ่งนี้หมายถึงอะไรสำหรับคุณโดยเฉพาะ

ประกาศฉบับนี้บอกว่าข้อมูลของคุณเป็นอย่างไรเมื่อคุณใช้ Qardbox เนื้อหาสั้นเพราะมีเรื่องเกิดขึ้นน้อยมาก ไม่มีเซิร์ฟเวอร์ของนักพัฒนา ไม่มีบัญชี และไม่ต้องเข้าสู่ระบบ สิ่งที่คุณเขียนลงในแอปจะอยู่ในเครื่องของคุณ และหากคุณเปิดการซิงค์ iCloud ก็จะอยู่ในบัญชี iCloud ของคุณเอง

แต่ละหัวข้อเขียนไว้สองแบบ ด้านบนเป็นสำนวนที่ถูกต้องตามกฎหมาย ด้านล่างในกรอบเป็นเนื้อความเดียวกันด้วยภาษาที่ใช้ในชีวิตประจำวัน

วัตถุประสงค์และฐานทางกฎหมาย

วัตถุประสงค์ของการประมวลผลคือการให้บริการฟังก์ชันการ์ดการเรียน รวมถึงการจัดตารางทบทวน (FSRS) ฐานทางกฎหมายคือมาตรา 6 วรรค 1 (ข) ของ GDPR (การปฏิบัติตามสัญญาที่เจ้าของข้อมูลเป็นคู่สัญญา) ส่วนการจัดเก็บไว้ในเครื่องถือเป็นสิ่งจำเป็นอย่างยิ่งสำหรับฟังก์ชันที่ผู้ใช้ต้องการ (§ 25 วรรค 2 ของ TDDDG)

สิ่งนี้หมายถึงอะไรสำหรับคุณโดยเฉพาะ

สิ่งที่คุณป้อนถูกประมวลผลเพื่อจุดประสงค์เดียวเท่านั้น คือ ให้แอปทำสิ่งที่คุณเปิดมันขึ้นมาเพื่อทำ แอปจะเก็บการ์ดของคุณและคำนวณว่าคุณควรเห็นการ์ดใบใดอีกครั้งเมื่อใด

คุณไม่ต้องให้ความยินยอมสำหรับเรื่องนี้ และไม่มีความยินยอมใดให้ปฏิเสธด้วย กฎหมายไม่ได้กำหนดให้ต้องขอความยินยอมในกรณีที่การประมวลผลจำเป็นต่อบริการที่คุณต้องการอยู่แล้ว ด้วยเหตุนี้ใน Qardbox จึงไม่มีแบนเนอร์ขอความยินยอม

ข้อมูลใดและอยู่ที่ไหน

สิ่งที่ถูกประมวลผลมีเพียงเนื้อหาที่ผู้ใช้สร้างขึ้น (การ์ด วิชา บันทึก) สถานะการเรียนและการให้คะแนน (FSRS) ตลอดจนการตั้งค่าแอปเท่านั้น ข้อมูลเหล่านี้ถูกเก็บไว้ในเครื่อง และไม่มีการส่งไปยังผู้ควบคุมข้อมูล

สิ่งนี้หมายถึงอะไรสำหรับคุณโดยเฉพาะ

สิ่งที่ถูกประมวลผลคือสิ่งที่คุณสร้างขึ้นเอง ได้แก่ วิชาของคุณ การ์ดพร้อมคำถาม คำตอบ หมวดหมู่ และบันทึก รวมถึงคะแนนที่คุณให้และกำหนดทบทวนที่คำนวณจากคะแนนนั้น ตลอดจนการตั้งค่าของคุณในแอป

ทั้งหมดนี้อยู่ในเครื่องของคุณ นักพัฒนาไม่เห็นสิ่งใดเลย ไม่ใช่เพราะสำรวมตน แต่เพราะไม่มีเซิร์ฟเวอร์ใดให้ส่งข้อมูลไปตั้งแต่แรก

การซิงค์ iCloud และประเทศที่สาม

หากเปิดการซิงค์ iCloud (ค่าเริ่มต้นคือปิด) ข้อมูลจะถูกประมวลผลในฐานข้อมูล iCloud ส่วนตัวของผู้ใช้ที่ Apple ฐานทางกฎหมายสำหรับการให้บริการฟังก์ชันซิงค์คือมาตรา 6 วรรค 1 (ข) ของ GDPR ส่วนการจัดเก็บและอ่านข้อมูลบนเครื่องที่จำเป็นสำหรับสิ่งนี้ถือเป็นสิ่งจำเป็นอย่างยิ่งตาม § 25 วรรค 2 ของ TDDDG ผู้ควบคุมข้อมูลไม่มีสิทธิ์เข้าถึงฐานข้อมูลนี้ ไม่ทราบ Apple ID ของผู้ใช้ และไม่มีกุญแจใด ๆ ความเกี่ยวโยงกับประเทศที่สามอาจเกิดจากโครงสร้างพื้นฐานของ Apple ซึ่ง Apple Inc. ได้รับการรับรองภายใต้ EU-US Data Privacy Framework ฟิลด์เนื้อหาของการ์ด (คำถาม คำตอบ หมวดหมู่ บันทึก) และชื่อวิชา ถูกกำหนดในฐานข้อมูลให้เป็นฟิลด์ที่เข้ารหัส เมื่อเปิดฟังก์ชัน 'การปกป้องข้อมูลขั้นสูง' (Advanced Data Protection) ฟิลด์เหล่านี้จะได้รับการเข้ารหัสแบบต้นทางถึงปลายทางซึ่งแม้แต่ Apple ก็เข้าถึงไม่ได้ ส่วนฟิลด์อื่น ๆ โดยเฉพาะการให้คะแนน เวลาที่บันทึก และกำหนดทบทวน ไม่รวมอยู่ในนี้

สิ่งนี้หมายถึงอะไรสำหรับคุณโดยเฉพาะ

การซิงค์ปิดอยู่ตั้งแต่ต้น คุณเป็นผู้เปิดเองอย่างตั้งใจ หลังจากนั้นข้อมูลของคุณจะอยู่ใน iCloud ส่วนตัวของคุณเอง ไม่ใช่ที่เรา นักพัฒนาไม่มีสิทธิ์เข้าถึงที่นั่นและไม่รู้จัก Apple ID ของคุณเลย

เนื้อหาที่การ์ดของคุณบอกไว้ได้รับการปกป้องเป็นพิเศษ คำถาม คำตอบ หมวดหมู่ บันทึก และชื่อวิชา ถูกกำหนดเป็นฟิลด์ที่เข้ารหัส หากคุณเปิด 'การปกป้องข้อมูลขั้นสูง' ในการตั้งค่า iCloud แม้แต่ Apple ก็อ่านไม่ได้อีกต่อไป

ขอบอกตามตรงว่า สิ่งนี้ใช้กับเนื้อหา ไม่ใช่ทุกอย่าง เวลาที่คุณเรียนและคะแนนที่คุณให้การ์ดยังไม่ถูกเข้ารหัส จากข้อมูลนั้นอ่านได้ว่าคุณได้เรียน แต่ไม่รู้ว่าเรียนอะไร

การซื้อในแอป

แอปนี้มีการซื้อในแอป กระบวนการซื้อดำเนินระหว่างผู้ใช้กับ Apple Distribution International Ltd. เท่านั้น ผู้ควบคุมข้อมูลไม่มีส่วนในการดำเนินการชำระเงิน และไม่ได้รับชื่อ ที่อยู่ ข้อมูลการชำระเงิน หรือ Apple ID ของผู้ใช้ เขาได้รับจาก App Store เพียงรายงานยอดขายและการจ่ายเงินแบบรวมที่ไม่ระบุตัวบุคคล หลักฐานการซื้อถูกเก็บโดยอินเทอร์เฟซระบบ StoreKit บนเครื่องและในบัญชี Apple ของผู้ใช้ และไม่ถูกส่งไปยังผู้ควบคุมข้อมูล ไม่มีการตั้งค่า `appAccountToken` ซึ่งจะทำให้เชื่อมโยงการซื้อกับบัญชีผู้ใช้ของผู้ควบคุมข้อมูลได้ ดังนั้นจึงไม่มีการประมวลผลข้อมูลส่วนบุคคลโดยผู้ควบคุมข้อมูลที่เกี่ยวข้องกับการซื้อ

สิ่งนี้หมายถึงอะไรสำหรับคุณโดยเฉพาะ

เมื่อคุณซื้อชุดการ์ด คุณซื้อจาก Apple ไม่ใช่จากนักพัฒนา ชื่อ ที่อยู่ และข้อมูลการชำระเงินอยู่ในหน้าต่างการซื้อของ Apple ไม่มีข้อมูลใดมาถึงที่นี่

สิ่งที่นักพัฒนาได้รับคือตัวเลขเท่านั้น คือชุดการ์ดนั้นถูกซื้อไปกี่ครั้ง ไม่ใช่ว่าใครซื้อ

หลักฐานการซื้ออยู่ในเครื่องของคุณและในบัญชี Apple ของคุณ แอปเพียงถามระบบว่าชุดการ์ดนี้เป็นของคุณหรือไม่ และคำตอบนั้นก็ไม่ออกจากเครื่องของคุณเช่นกัน

ผู้รับข้อมูล

ไม่มีการส่งข้อมูลส่วนบุคคลให้บุคคลที่สาม ไม่มีผู้รับหรือประเภทของผู้รับตามความหมายของมาตรา 4 (9) ของ GDPR โดยเฉพาะอย่างยิ่ง ไม่มีการส่งข้อมูลไปยังบริการวิเคราะห์ โฆษณา หรือการติดตาม ไปยังผู้ให้บริการชำระเงิน หรือไปยังสำนักข้อมูลเครดิต แอปไม่ได้ฝังบริการของบุคคลที่สามและไม่เชื่อมต่อกับเซิร์ฟเวอร์ของผู้ควบคุมข้อมูล หากผู้ใช้เปิดการซิงค์ iCloud Apple จะประมวลผลข้อมูลภายใต้ความสัมพันธ์ตามสัญญาระหว่างผู้ใช้กับ Apple โดย Apple ไม่ได้ดำเนินการในนามของผู้ควบคุมข้อมูล

สิ่งนี้หมายถึงอะไรสำหรับคุณโดยเฉพาะ

ไม่ส่งให้ใคร ไม่มีเครือข่ายโฆษณา ไม่มีบริการวิเคราะห์ ไม่มีผู้ให้บริการชำระเงิน และไม่มีเซิร์ฟเวอร์ของนักพัฒนาที่จะส่งอะไรไป

ข้อยกเว้นเดียวคือสิ่งที่คุณเปิดเอง ถ้าคุณใช้ iCloud ข้อมูลของคุณจะอยู่ที่ Apple ในบัญชีของคุณเอง นั่นเป็นข้อตกลงระหว่างคุณกับ Apple ไม่ใช่กับเรา

การอ่านออกเสียงก็อยู่บนเครื่อง เสียงพูดสร้างโดย iOS เอง ข้อความบนการ์ดไม่ถูกส่งไปที่ใด

ไม่มีข้อผูกพันต้องให้ข้อมูล

ผู้ใช้ไม่มีหน้าที่ต้องให้ข้อมูลส่วนบุคคล ไม่ว่าตามกฎหมายหรือตามสัญญา การป้อนเนื้อหาจำเป็นต่อการใช้ฟังก์ชันการเรียนจริง แต่เกิดขึ้นเฉพาะภายในเครื่องเท่านั้น และไม่ถือเป็นการให้ข้อมูลแก่ผู้ควบคุมข้อมูล การไม่ให้ข้อมูลมีผลเพียงว่าไม่สามารถใช้ฟังก์ชันที่เกี่ยวข้องของแอปได้ และไม่มีผลอื่นใดตามมา

สิ่งนี้หมายถึงอะไรสำหรับคุณโดยเฉพาะ

คุณไม่ต้องให้อะไรแก่นักพัฒนา และก็ไม่ได้ให้อะไรอยู่แล้ว สิ่งที่คุณพิมพ์นั้นมีไว้สำหรับตัวคุณเอง เพราะถ้าไม่มีการ์ดก็ไม่มีคำถามให้ทบทวน

ผู้ที่ไม่ป้อนอะไรเลยก็จะไม่เกิดอะไรขึ้นนอกจากแอปว่างเปล่า แอปไม่ได้ขอบัญชี อีเมล หรือชื่อ ณ จุดใดเลย

ระยะเวลาจัดเก็บและการลบ

ไม่มีระยะเวลาจัดเก็บที่กำหนดโดยผู้ให้บริการ ข้อมูลจะถูกเก็บไว้จนกว่าผู้ใช้จะลบเอง (มาตรา 17 ของ GDPR) การลบทำได้ในแอปหรือด้วยการถอนการติดตั้ง หากเปิดการซิงค์ไว้ การลบจะถูกส่งต่อไปยัง iCloud ด้วย

สิ่งนี้หมายถึงอะไรสำหรับคุณโดยเฉพาะ

ไม่มีกำหนดเวลาที่ข้อมูลจะถูกลบ และไม่มีกำหนดเวลาที่ต้องเก็บรักษาไว้ ข้อมูลของคุณจะอยู่นานเท่าที่คุณปล่อยให้อยู่

คุณลบทีละรายการได้ในแอป ลบทั้งหมดได้ที่การตั้งค่า → ความเป็นส่วนตัว → 'ลบข้อมูลทั้งหมด' หรือลบแอปทิ้ง หากเปิดการซิงค์ iCloud ไว้ การลบเหล่านี้จะมีผลที่นั่นด้วย

ไม่มีผู้ให้บริการรายใดที่ยังถือสำเนาไว้หลังจากนั้น

สิทธิของคุณ (มาตรา 15 ถึง 21 ของ GDPR)

เจ้าของข้อมูลมีสิทธิในการเข้าถึง (มาตรา 15) แก้ไขให้ถูกต้อง (มาตรา 16) ลบข้อมูล (มาตรา 17) จำกัดการประมวลผล (มาตรา 18) ขอให้โอนย้ายข้อมูล (มาตรา 20) และคัดค้าน (มาตรา 21) สิทธิเหล่านี้ใช้ได้โดยตรงในแอป เพราะผู้ใช้ควบคุมข้อมูลที่เก็บไว้ในเครื่องของตนได้อย่างสมบูรณ์ นอกจากนี้ เจ้าของข้อมูลยังติดต่อผู้ควบคุมข้อมูลได้ทุกเมื่อเพื่อใช้สิทธิเหล่านี้ โดยข้อมูลติดต่ออยู่ท้ายประกาศฉบับนี้

สิ่งนี้หมายถึงอะไรสำหรับคุณโดยเฉพาะ

สิทธิของคุณถูกใส่ไว้ในแอปอยู่แล้ว การเข้าถึงข้อมูล = คุณเห็นทุกอย่างได้โดยตรงในแอป การแก้ไข = คุณแก้ไขการ์ดได้ทุกใบ การลบ = การตั้งค่า → ความเป็นส่วนตัว → ลบข้อมูลทั้งหมด สำเนาข้อมูล = การตั้งค่า → ความเป็นส่วนตัว → บันทึกสำเนาข้อมูล

ไม่มีการตัดสินใจอัตโนมัติ

ไม่มีการตัดสินใจอัตโนมัติรวมถึงการทำโปรไฟล์ตามความหมายของมาตรา 22 ของ GDPR อัลกอริทึม FSRS ใช้เพียงเพื่อคำนวณกำหนดการทบทวนในเครื่องเท่านั้น และไม่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบสำคัญในทำนองเดียวกัน

สิ่งนี้หมายถึงอะไรสำหรับคุณโดยเฉพาะ

แอปไม่ได้ตัดสินคุณและไม่ได้ตัดสินใจอะไรเกี่ยวกับคุณ ไม่จัดระดับคุณ ไม่เปรียบเทียบคุณกับใคร และไม่ส่งต่อข้อมูลใดเกี่ยวกับคุณ

อัลกอริทึม FSRS คำนวณเพียงสิ่งเดียว คือ คุณควรเห็นการ์ดใบหนึ่งอีกครั้งเมื่อใดจึงจะดีที่สุด การคำนวณนี้เกิดขึ้นในเครื่องของคุณและไม่ส่งผลต่อสิ่งใดนอกแอป

เด็ก

บริการนี้ไม่ได้มุ่งเป้าไปที่เด็กโดยเฉพาะ เนื่องจากไม่มีการส่งข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูล จึงไม่มีการเก็บข้อมูลจากเด็กเช่นกัน ดังนั้นจึงไม่จำเป็นต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามมาตรา 8 ของ GDPR

สิ่งนี้หมายถึงอะไรสำหรับคุณโดยเฉพาะ

แอปนี้ไม่ได้มุ่งเป้าไปที่เด็กเป็นพิเศษ แต่ก็ไม่ได้กีดกันเด็กเช่นกัน เนื่องจากไม่มีอะไรถูกส่งไปยังนักพัฒนาอยู่แล้ว จึงไม่มีการเก็บข้อมูลจากเด็กด้วย

ด้วยเหตุนี้จึงไม่มีทั้งการถามอายุและการขอความยินยอมจากผู้ปกครอง เพราะไม่มีสิ่งใดให้ต้องยินยอมเลย

ความปลอดภัยของข้อมูล

มีการใช้มาตรการทางเทคนิคและเชิงองค์กรที่เหมาะสมกับความเสี่ยง (มาตรา 32 วรรค 1 ของ GDPR) โดยละเอียดได้แก่ การเข้ารหัสข้อมูลขณะพักด้วย iOS Data Protection ในระดับระบบปฏิบัติการ การเข้ารหัสระหว่างส่งด้วย TLS 1.3 เมื่อซิงค์ การจำกัดการเข้าถึงไว้ที่ฐานข้อมูลส่วนตัวซึ่งผูกกับ Apple ID ของผู้ใช้ การไม่บันทึกล็อกเนื้อหาใด ๆ และการกำหนดฟิลด์เนื้อหาเป็นฟิลด์ที่เข้ารหัส ซึ่งเมื่อเปิด 'การปกป้องข้อมูลขั้นสูง' จะให้ผลเป็นการเข้ารหัสแบบต้นทางถึงปลายทาง มาตรการเหล่านี้เลือกโดยคำนึงถึงระดับของเทคโนโลยี ต้นทุนการนำไปใช้ ตลอดจนลักษณะ ขอบเขต สถานการณ์ และวัตถุประสงค์ของการประมวลผล

สิ่งนี้หมายถึงอะไรสำหรับคุณโดยเฉพาะ

บนเครื่อง ข้อมูลของคุณได้รับการปกป้องด้วยการเข้ารหัสของ iOS ตราบใดที่เครื่องมีรหัสผ่าน ระหว่างส่งไปยัง iCloud ยังมีการเข้ารหัสขณะส่งเพิ่มอีกชั้น

เนื้อหาการ์ดของคุณไม่ถูกบันทึกไว้ที่ใด ไม่ว่าจะเป็นล็อกหรือรายงานข้อขัดข้อง และเมื่อเปิด „การปกป้องข้อมูลขั้นสูง” เนื้อหาจะถูกเข้ารหัสใน iCloud จนแม้แต่ Apple ก็อ่านไม่ได้

หน่วยงานกำกับดูแลและสิทธิร้องเรียน

โดยไม่กระทบต่อการเยียวยาทางปกครองหรือทางศาลอื่นใด เจ้าของข้อมูลมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูล โดยเฉพาะในรัฐสมาชิกที่ตนมีถิ่นที่อยู่ตามปกติ สถานที่ทำงาน หรือสถานที่ที่อ้างว่ามีการฝ่าฝืน (มาตรา 77 ของ GDPR) หน่วยงานกำกับดูแลที่มีอำนาจเหนือผู้ควบคุมข้อมูลระบุไว้ท้ายประกาศฉบับนี้

สิ่งนี้หมายถึงอะไรสำหรับคุณโดยเฉพาะ

หากคุณรู้สึกว่ามีบางอย่างไม่ถูกต้องเกี่ยวกับข้อมูลของคุณ คุณสามารถร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลได้ คุณเลือกได้ว่าจะเป็นหน่วยงานในถิ่นที่อยู่ของคุณ ที่ทำงานของคุณ หรือสถานที่เกิดเหตุ ส่วนหน่วยงานที่กำกับดูแลผู้ควบคุมข้อมูลระบุพร้อมที่อยู่ไว้ท้ายประกาศฉบับนี้

การร้องเรียนไม่มีค่าใช้จ่ายและไม่ทำให้คุณเสียเปรียบ อีกทั้งการเยียวยาทางกฎหมายอื่นยังคงอยู่ คุณจึงไม่ต้องเลือกเพียงทางเดียว

การเปลี่ยนแปลงของคำชี้แจงนี้

ผู้ควบคุมข้อมูลขอสงวนสิทธิ์ในการปรับปรุงประกาศความเป็นส่วนตัวนี้ เท่าที่จำเป็นเนื่องจากฟังก์ชันของแอปเปลี่ยนไปหรือสถานะทางกฎหมายเปลี่ยนแปลง ฉบับที่ถือเป็นเกณฑ์คือฉบับที่อยู่ในเวอร์ชันแอปที่ติดตั้งอยู่เสมอ ซึ่งจะมาพร้อมกับการอัปเดตแอป ฉบับที่เผยแพร่นอกแอป (PDF เว็บไซต์) สร้างจากแหล่งเดียวกันและสะท้อนสถานะเดียวกัน

สิ่งนี้หมายถึงอะไรสำหรับคุณโดยเฉพาะ

ประกาศฉบับนี้อาจเปลี่ยนแปลงได้ หากแอปมีสิ่งใหม่หรือสถานะทางกฎหมายเปลี่ยนไป สิ่งที่มีผลบังคับใช้จะอยู่ในแอปเสมอ ในเวอร์ชันที่คุณติดตั้งอยู่ ประกาศฉบับใหม่จะมาถึงคุณพร้อมกับการอัปเดตแอป ไม่ใช่เปลี่ยนอย่างเงียบ ๆ ข้ามคืน

ฉบับ PDF และฉบับบนเว็บไซต์สร้างจากแหล่งเดียวกับฉบับในแอป จึงไม่อาจกล่าวต่างออกไป ทำได้เพียงเก่ากว่าเท่านั้น

สิ่งที่ไม่จำเป็นที่นี่

หน้าที่ด้านการคุ้มครองข้อมูลตามปกติเหล่านี้ได้รับการตรวจสอบแล้ว และไม่เกี่ยวข้องในกรณีนี้อย่างมีเหตุผล เพราะ Qardbox ไม่เก็บข้อมูลและไม่ได้ดำเนินการเซิร์ฟเวอร์

ไม่มีข้อตกลงการประมวลผลข้อมูล (มาตรา 28)

ไม่มีความสัมพันธ์ในฐานะผู้ประมวลผลข้อมูลตามสัญญา ผู้ควบคุมข้อมูลไม่ได้มอบหมายให้ผู้ให้บริการรายใดประมวลผลข้อมูลส่วนบุคคล Apple ให้บริการ iCloud แก่ผู้ใช้ภายใต้ข้อกำหนดของตนเอง และในแง่นี้จึงไม่ใช่ผู้ประมวลผลข้อมูลแทนผู้ให้บริการ

สิ่งนี้หมายถึงอะไรสำหรับคุณโดยเฉพาะ

เราไม่ได้ส่งข้อมูลของคุณให้ผู้ให้บริการรายใดประมวลผลแทนเรา ดังนั้นจึงไม่มีสัญญาลักษณะนั้นเช่นกัน

ไม่มีเจ้าหน้าที่คุ้มครองข้อมูล (มาตรา 37 GDPR, § 38 BDSG)

ไม่มีหน้าที่ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล เงื่อนไขตามมาตรา 37 วรรค 1 ของ GDPR และ § 38 วรรค 1 ของ BDSG (เช่น การจ้างบุคคลอย่างน้อย 20 คนเป็นประจำเพื่อทำการประมวลผลอัตโนมัติ) ยังไม่เข้าเกณฑ์

สิ่งนี้หมายถึงอะไรสำหรับคุณโดยเฉพาะ

ตามกฎหมาย เจ้าหน้าที่คุ้มครองข้อมูลอย่างเป็นทางการจำเป็นต่อเมื่อถึงขนาดองค์กรระดับหนึ่ง นักพัฒนาคนเดียวยังไม่ถึงเกณฑ์นั้น ผู้ติดต่อจึงเป็นผู้ควบคุมข้อมูลเอง

ไม่มีการประเมินผลกระทบด้านการคุ้มครองข้อมูล (มาตรา 35)

ไม่จำเป็นต้องทำการประเมินผลกระทบด้านการคุ้มครองข้อมูล การประมวลผลนี้ไม่ก่อให้เกิดความเสี่ยงสูงต่อสิทธิและเสรีภาพของบุคคลธรรมดา ไม่มีการทำโปรไฟล์ในวงกว้าง ไม่มีการเฝ้าติดตามอย่างเป็นระบบ และไม่มีการประมวลผลข้อมูลประเภทพิเศษในปริมาณมาก

สิ่งนี้หมายถึงอะไรสำหรับคุณโดยเฉพาะ

การประเมินความเสี่ยงเช่นนี้เป็นข้อบังคับเฉพาะกับการประมวลผลที่ล่วงล้ำสูงเท่านั้น เนื่องจากที่นี่แทบไม่มีการประมวลผลใด ๆ จึงไม่จำเป็น

ผู้ให้บริการไม่มีการโอนข้อมูลไปยังประเทศที่สาม (มาตรา 44 เป็นต้นไป)

ผู้ควบคุมข้อมูลไม่ได้โอนข้อมูลไปยังประเทศที่สาม ดังนั้นข้อสัญญามาตรฐานหรือหลักประกันอื่นตามมาตรา 46 ของ GDPR จึงไม่เกี่ยวข้อง หากมีความเกี่ยวโยงกับประเทศที่สาม ย่อมเกิดขึ้นเฉพาะในขอบเขตความรับผิดชอบของ Apple ภายใต้ iCloud ของผู้ใช้เท่านั้น

สิ่งนี้หมายถึงอะไรสำหรับคุณโดยเฉพาะ

เราไม่ได้ส่งสิ่งใดออกนอกประเทศ หากเกิดความเกี่ยวโยงกับต่างประเทศผ่าน iCloud ของคุณ นั่นเป็นเรื่องของ Apple ซึ่ง Apple ได้รับการรับรองไว้แล้ว

การประมวลผลไม่ได้อาศัยความยินยอม แต่อาศัยมาตรา 6 วรรค 1 (ข) ของ GDPR จึงไม่จำเป็นต้องมีระบบจัดการความยินยอม การจัดเก็บข้อมูลที่จำเป็นต่อการทำงานไว้ในเครื่องถือเป็นสิ่งจำเป็นอย่างยิ่งตาม § 25 วรรค 2 ของ TDDDG และจึงไม่ต้องขอความยินยอม

สิ่งนี้หมายถึงอะไรสำหรับคุณโดยเฉพาะ

ไม่มีแบนเนอร์คุกกี้หรือคำขอความยินยอม เพราะแอปนี้ไม่ต้องการความยินยอม แอปเก็บเฉพาะสิ่งที่จำเป็นต่อการทำงานเท่านั้น

ไม่มีการรับรอง ISO 27001

การรับรองตาม ISO/IEC 27001 ไม่ใช่หน้าที่ตามกฎหมาย เมื่อพิจารณาขอบเขตและความเสี่ยงของแอปนี้ การจัดทำระบบบริหารความมั่นคงปลอดภัยสารสนเทศที่ได้รับการรับรองย่อมไม่ได้สัดส่วน มาตรการที่ใช้อยู่เหมาะสมกับความเสี่ยงแล้ว (มาตรา 32)

สิ่งนี้หมายถึงอะไรสำหรับคุณโดยเฉพาะ

การรับรองด้านความปลอดภัยขนาดใหญ่เช่นนั้นไม่ได้บังคับสำหรับแอปเรียนที่ให้ใช้ฟรี และจะเกินความจำเป็น แต่มาตรการปกป้องจริง ๆ ก็ยังมีอยู่

ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลตามมาตรา 4 (7) ของ GDPR และผู้ให้บริการตาม § 5 DDG

Simon Harre
Walter-Klausch-Str. 15
14482 Potsdam
Deutschland
privacy@qardbox.com

หน่วยงานกำกับดูแลที่มีอำนาจ

คุณสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานนี้ได้ตามมาตรา 77 ของ GDPR

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht
Land Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow