Qardbox cho cơ quan nhà nước và doanh nghiệp
Ai phải phê duyệt phần mềm cho nhân viên thì trước hết sẽ hỏi dữ liệu đi đâu và ai đã xem mã nguồn. Trang này trả lời cả hai, bằng những thông tin có thể kiểm chứng trên chính bản dựng đã phát hành.
Một cuộc kiểm tra sẽ thấy gì
Những điểm sau không phải tuyên bố ý định, mà là đặc tính của bản dựng đang nằm trên App Store. Mỗi điểm đều chỉ ra được trên mã nguồn hoặc trên tệp nhị phân.
- Không một gói bên thứ ba nàoTệp dự án không chứa phụ thuộc gói bên ngoài nào. Mọi thành phần được dùng đều là framework của Apple. Như vậy không có bên thứ ba nào có mã chạy kèm và hành vi có thể đổi sau một bản cập nhật.
- Không mạng phân tích và không mạng quảng cáoKhông thư viện đo đạc, không dịch vụ báo lỗi của bên thứ ba, không mã định danh quảng cáo. Khai báo quyền riêng tư của ứng dụng không liệt kê loại dữ liệu nào được thu thập, và việc theo dõi ở đó bị phủ nhận rõ ràng.
- Lưu lượng mạng chỉ đến AppleỨng dụng không gọi tới máy chủ nào của nhà cung cấp, vì máy chủ ấy không tồn tại. Đường mạng duy nhất là đồng bộ iCloud qua CloudKit, và nó tắt sẵn từ đầu.
- Không có tài khoảnKhông có đăng nhập, không có quản lý người dùng và không có mã nhận dạng nào nhận ra một ai đó. Cài xong là máy dùng được ngay.
- Dữ liệu ở lại với người dùngThẻ và trạng thái học nằm trên máy. Ai bật đồng bộ thì đặt chúng vào cơ sở dữ liệu iCloud riêng của tài khoản mình, không phải của ai khác.
- Dùng được hoàn toàn khi ngoại tuyếnKhông có mạng thì cách làm việc chẳng đổi gì, vì không có gì phải tải thêm. Với mạng khép kín và với việc dùng ngoài hiện trường, đây là điểm quyết định.
Xem toàn bộ mã nguồn
Chúng tôi sẵn lòng hợp tác chặt chẽ với các cơ quan. Nơi nào quy trình phê duyệt đòi hỏi, chúng tôi cung cấp toàn bộ mã nguồn của ứng dụng để phân tích, tùy trường hợp là miễn phí. Phạm vi gồm mã ứng dụng, đồng hồ, tiện ích và các phần dùng chung, tức là tất cả những gì đi vào sản phẩm được phát hành.
Điều này rõ ràng không phải là công bố: không có kho công khai và không có giấy phép tự do. Đây là việc cung cấp cho một bên kiểm tra, kèm những thỏa thuận mà một cuộc kiểm tra như vậy cần đến.
Theo kinh nghiệm, công sức bỏ ra không lớn, vì chẳng có gì từ bên ngoài phải lần theo: không gói bên thứ ba, không máy chủ, không giao diện nào ngoài của Apple.
Phân phối qua MDM
Qardbox là một ứng dụng miễn phí trên App Store. Vì thế nó có thể mua số lượng lớn qua Apple Business Manager hoặc Apple School Manager và giao cho máy bằng hệ quản lý thiết bị sẵn có, như mọi ứng dụng App Store khác. Các gói thẻ làm sẵn trong cửa hàng gói là mua trong ứng dụng và không mua số lượng lớn theo đường này được. Cho công vụ thì cũng không cần tới chúng, bởi ở đó bộ thẻ vốn tự hình thành.
Vì không có đăng nhập nên phần vốn tốn công nhất ở phần mềm học tập cũng biến mất: không tài khoản người dùng cho từng nhân viên, không danh sách giấy phép, không việc gán người với quyền truy cập.
Nó dùng được vào việc gì trong công vụ
Thẻ ghi nhớ là cách giản dị nhất để giữ cho kiến thức luôn sẵn sàng, thứ kiến thức mà lúc cần phải thuộc chứ không kịp tra. Những ví dụ thường gặp:
- Luật tác nghiệp, thẩm quyền can thiệp và thời hạn
- Quy chế công vụ và các văn bản chỉ đạo
- Thuật ngữ chuyên ngành, chữ viết tắt và ký hiệu
- Hàng nguy hiểm, ký hiệu và dấu bản đồ
- Mẫu câu ngoại ngữ cho nhiệm vụ ở nước ngoài
- Đào tạo, bồi dưỡng và ôn thi nâng ngạch
Bộ thẻ theo lệ thường hình thành ngay tại đơn vị: nhập vào từ một tệp hoặc soạn trong ứng dụng. Trong cửa hàng gói có sẵn các gói làm sẵn, trong đó có tiếng Anh, tiếng Pháp, tiếng Nga và tiếng Ba Lan cho công an và cứu hộ.
Hồ sơ cho việc phê duyệt
Phục vụ việc kiểm tra, có sẵn sổ ghi các hoạt động xử lý theo Điều 30 GDPR và bản liệt kê các biện pháp kỹ thuật và tổ chức. Cả hai là tài liệu làm việc của nhà cung cấp chứ không phải chứng chỉ; chúng mô tả hiện trạng và sẽ được trao đổi khi có yêu cầu.
Chính sách riêng tư đầy đủ của ứng dụng có bằng hai mươi mốt ngôn ngữ tại chính sách riêng tư, bản giải thích kèm sơ đồ tại trang quyền riêng tư. Ứng dụng hỗ trợ bảy tính năng trợ năng nào thì xem tại trang trợ năng.
Liên hệ
Cho các câu hỏi về phê duyệt, về việc xem mã nguồn và mọi thứ một bộ phận mua sắm cần biết: governance@qardbox.com.
Câu hỏi từ khối hành chính, quân đội, cơ quan an ninh và công nghiệp cung ứng luôn được hoan nghênh, kể cả những câu hỏi khó chịu.