Ngôn ngữ
Tiếng Việt
Thông báo quyền riêng tư
Cập nhật lần cuối: 26 tháng 8, 2026. Văn bản này được tạo từ cùng một nguồn với bản trong ứng dụng, nên giống nhau từng chữ.
Chính sách này áp dụng cho cái gì
Đây là chính sách riêng tư của ứng dụng Qardbox, không phải của trang web này. Nó mô tả những gì ứng dụng làm trên máy bạn và trong iCloud của bạn. Trang web này xử lý những gì thì xem thông báo riêng tư của trang web.
Tổng quan
Thông báo quyền riêng tư này thông tin theo Điều 13 GDPR về tính chất, phạm vi và mục đích xử lý dữ liệu cá nhân khi sử dụng Qardbox. Nhà cung cấp không vận hành máy chủ riêng và không thu thập dữ liệu sử dụng, theo dõi hay quảng cáo.
Cụ thể điều đó nghĩa là gì với bạn
Thông báo này cho biết điều gì xảy ra với dữ liệu của bạn khi bạn dùng Qardbox. Nó ngắn vì có rất ít điều xảy ra: không có máy chủ của nhà phát triển, không tài khoản và không đăng nhập. Những gì bạn viết vào ứng dụng ở lại trên máy bạn, và nếu bạn bật đồng bộ iCloud thì nằm trong chính tài khoản iCloud của bạn.
Mỗi phần được trình bày hai lần: bên trên là bản chính xác về mặt pháp lý, bên dưới trong khung là cùng nội dung ấy bằng lời thường ngày.
Mục đích và cơ sở pháp lý
Mục đích xử lý là cung cấp chức năng thẻ học, bao gồm việc lập lịch ôn tập (FSRS). Cơ sở pháp lý là Điều 6 khoản 1 điểm b GDPR (thực hiện hợp đồng mà chủ thể dữ liệu là một bên); việc lưu cục bộ là tuyệt đối cần thiết cho chức năng mà người dùng mong muốn (§ 25 khoản 2 TDDDG).
Cụ thể điều đó nghĩa là gì với bạn
Dữ liệu bạn nhập được xử lý cho đúng một mục đích: để ứng dụng làm việc mà bạn mở nó lên để làm. Ứng dụng lưu thẻ của bạn và tính xem khi nào bạn nên gặp lại thẻ nào.
Bạn không cần đưa ra sự đồng ý nào cho việc đó, và cũng không có sự đồng ý nào để từ chối. Luật không đòi hỏi đồng ý ở nơi mà việc xử lý vốn đã cần thiết cho dịch vụ bạn muốn. Vì vậy Qardbox không hiện biểu ngữ xin đồng ý.
Dữ liệu nào và nằm ở đâu
Chỉ những nội dung do người dùng tạo (thẻ, môn học, ghi chú), trạng thái học và đánh giá (FSRS) cùng các cài đặt ứng dụng được xử lý. Dữ liệu này được lưu cục bộ trên máy. Không có việc chuyển tới bên kiểm soát dữ liệu.
Cụ thể điều đó nghĩa là gì với bạn
Thứ được xử lý là những gì chính bạn tạo ra: các môn học, các thẻ kèm câu hỏi, đáp án, danh mục và ghi chú, cùng các đánh giá của bạn và những thời điểm ôn tập tính ra từ đó, cũng như các cài đặt của bạn trong ứng dụng.
Tất cả nằm trên máy của bạn. Nhà phát triển không thấy gì trong số đó, không phải vì giữ ý, mà vì đơn giản là không có máy chủ nào để gửi đi cả.
Đồng bộ iCloud và nước thứ ba
Nếu đồng bộ iCloud được bật (mặc định là tắt), dữ liệu sẽ được xử lý trong cơ sở dữ liệu iCloud riêng tư của người dùng tại Apple. Cơ sở pháp lý cho việc cung cấp chức năng đồng bộ là Điều 6 khoản 1 điểm b GDPR; việc lưu và đọc thông tin trên thiết bị đầu cuối cần cho việc đó là tuyệt đối cần thiết theo § 25 khoản 2 TDDDG. Bên kiểm soát dữ liệu không có quyền truy cập cơ sở dữ liệu này; họ không biết Apple ID của người dùng và cũng không nắm giữ khóa. Mối liên hệ với nước thứ ba có thể phát sinh từ hạ tầng của Apple; Apple Inc. được chứng nhận theo EU-US Data Privacy Framework. Các trường nội dung của thẻ (câu hỏi, đáp án, danh mục, ghi chú) cùng tên môn học được khai báo trong cơ sở dữ liệu là trường đã mã hóa; khi bật chức năng „Bảo vệ dữ liệu nâng cao” (Advanced Data Protection), chúng được mã hóa đầu cuối mà ngay cả Apple cũng không truy cập được. Các trường còn lại, đặc biệt là đánh giá, dấu thời gian và hạn ôn tập, không nằm trong phạm vi đó.
Cụ thể điều đó nghĩa là gì với bạn
Đồng bộ mặc định tắt; bạn phải chủ động bật nó. Sau đó dữ liệu của bạn nằm trong iCloud riêng của CHÍNH BẠN, không nằm ở chỗ chúng tôi: nhà phát triển không có quyền truy cập vào đó và cũng không hề biết Apple ID của bạn.
Những gì thẻ của bạn nói về mặt nội dung được bảo vệ đặc biệt. Câu hỏi, đáp án, danh mục, ghi chú và tên môn học được khai báo là trường đã mã hóa. Nếu bạn bật „Bảo vệ dữ liệu nâng cao” trong Cài đặt iCloud, ngay cả Apple cũng không đọc được nữa.
Nói thật cho rõ: điều đó áp dụng cho nội dung, chứ không phải mọi thứ. Bạn học khi nào và đánh giá một thẻ ra sao thì vẫn không được mã hóa. Từ đó có thể thấy rằng bạn đã học, chứ không biết bạn học gì.
Mua trong ứng dụng
Ứng dụng có cung cấp mua trong ứng dụng. Quá trình mua chỉ diễn ra giữa người dùng và Apple Distribution International Ltd. Bên kiểm soát dữ liệu không tham gia vào việc xử lý thanh toán và không nhận tên, địa chỉ, dữ liệu thanh toán hay Apple ID của người dùng. Từ App Store, bên đó chỉ nhận các báo cáo bán hàng và chi trả đã tổng hợp, không mang tính cá nhân. Biên nhận mua hàng do giao diện hệ thống StoreKit lưu trên máy và trong tài khoản Apple của người dùng; nó không được gửi tới bên kiểm soát dữ liệu. `appAccountToken`, thứ có thể gán một giao dịch mua cho tài khoản người dùng tại bên kiểm soát, không được thiết lập. Liên quan tới việc mua hàng, bên kiểm soát dữ liệu không xử lý bất kỳ dữ liệu cá nhân nào.
Cụ thể điều đó nghĩa là gì với bạn
Khi mua một bộ thẻ, bạn mua từ Apple chứ không phải từ nhà phát triển. Tên, địa chỉ và dữ liệu thanh toán ở lại trong hộp thoại mua hàng của Apple; không gì trong số đó tới đây.
Thứ nhà phát triển nhận được là một con số: bộ thẻ đó đã bán bao nhiêu lần. Chứ không phải bán cho ai.
Biên nhận nằm trên máy bạn và trong tài khoản Apple của bạn. Ứng dụng chỉ hỏi hệ thống xem một bộ thẻ có thuộc về bạn không, và câu trả lời ấy cũng không rời khỏi máy bạn.
Bên nhận dữ liệu
Không có việc chuyển dữ liệu cá nhân cho bên thứ ba. Không tồn tại bên nhận hay loại bên nhận theo nghĩa Điều 4 khoản 9 GDPR. Cụ thể, không có dữ liệu nào được gửi tới dịch vụ phân tích, quảng cáo hay theo dõi, tới nhà cung cấp dịch vụ thanh toán hay tới các cơ quan thông tin tín dụng; ứng dụng không nhúng dịch vụ của bên thứ ba và không kết nối tới máy chủ của bên kiểm soát dữ liệu. Nếu người dùng bật đồng bộ iCloud, Apple xử lý dữ liệu trong khuôn khổ quan hệ hợp đồng giữa người dùng và Apple; khi đó Apple không hành động theo ủy quyền của bên kiểm soát.
Cụ thể điều đó nghĩa là gì với bạn
Không gửi cho ai. Không có mạng quảng cáo, không dịch vụ phân tích, không nhà cung cấp thanh toán và không máy chủ nào của nhà phát triển để gửi tới.
Ngoại lệ duy nhất do chính bạn bật: nếu dùng iCloud, dữ liệu của bạn nằm ở Apple, trong tài khoản của chính bạn. Đó là thoả thuận giữa bạn và Apple, không phải với chúng tôi.
Việc đọc to cũng ở lại trên máy: iOS tự tạo giọng đọc, văn bản thẻ không được gửi đi đâu cả.
Không bắt buộc cung cấp dữ liệu
Người dùng không có nghĩa vụ cung cấp dữ liệu cá nhân, cả theo luật lẫn theo hợp đồng. Việc nhập nội dung thực sự cần thiết để dùng chức năng học, nhưng chỉ diễn ra cục bộ trên thiết bị và không phải là việc cung cấp dữ liệu cho bên kiểm soát. Không cung cấp chỉ dẫn tới hệ quả duy nhất là không dùng được các chức năng tương ứng của ứng dụng; không có hệ quả nào khác.
Cụ thể điều đó nghĩa là gì với bạn
Bạn không phải đưa cho nhà phát triển thứ gì, và thực tế bạn cũng không đưa gì cả. Những gì bạn gõ vào là dành cho chính bạn: không có thẻ thì không có câu hỏi.
Ai không nhập gì thì cũng chẳng xảy ra chuyện gì ngoài việc ứng dụng để trống. Ứng dụng không yêu cầu tài khoản, địa chỉ email hay tên ở bất kỳ chỗ nào.
Thời gian lưu trữ và xóa
Không có thời hạn lưu trữ nào từ phía nhà cung cấp. Dữ liệu được lưu cho tới khi người dùng xóa nó (Điều 17 GDPR). Việc xóa được thực hiện trong ứng dụng hoặc bằng cách gỡ cài đặt; nếu đồng bộ đang bật, các thao tác xóa cũng được chuyển lên iCloud.
Cụ thể điều đó nghĩa là gì với bạn
Không có thời hạn nào khiến dữ liệu bị xóa, cũng không có thời hạn nào buộc phải lưu giữ. Dữ liệu của bạn nằm đó chừng nào bạn còn để nó nằm đó.
Bạn có thể xóa từng mục trong ứng dụng, xóa toàn bộ qua Cài đặt, Quyền riêng tư, „Xóa toàn bộ dữ liệu”, hoặc bằng cách gỡ ứng dụng. Nếu đồng bộ iCloud đang bật, những thao tác xóa đó cũng có hiệu lực ở đấy.
Không tồn tại nhà cung cấp nào sau đó còn giữ một bản sao.
Quyền của bạn (Điều 15–21 GDPR)
Chủ thể dữ liệu có các quyền truy cập (Điều 15), chỉnh sửa (Điều 16), xóa (Điều 17), hạn chế xử lý (Điều 18), di chuyển dữ liệu (Điều 20) và phản đối (Điều 21). Các quyền này có thể thực hiện trực tiếp trong ứng dụng, vì người dùng kiểm soát hoàn toàn dữ liệu lưu trên máy mình. Ngoài ra, để thực hiện các quyền này, chủ thể dữ liệu có thể liên hệ bên kiểm soát bất cứ lúc nào; thông tin liên hệ nằm ở cuối thông báo này.
Cụ thể điều đó nghĩa là gì với bạn
Quyền của bạn đã được tích hợp sẵn: truy cập = bạn thấy mọi thứ ngay trong ứng dụng. Chỉnh sửa = bạn sửa từng thẻ. Xóa = Cài đặt → Quyền riêng tư → Xóa toàn bộ dữ liệu. Bản sao dữ liệu = Cài đặt → Quyền riêng tư → Lưu bản sao dữ liệu.
Không có quyết định tự động
Không có việc ra quyết định tự động, kể cả lập hồ sơ theo nghĩa Điều 22 GDPR. Thuật toán FSRS chỉ dùng để tính cục bộ các thời điểm ôn tập và không tạo ra hiệu lực pháp lý hay tác động đáng kể tương tự.
Cụ thể điều đó nghĩa là gì với bạn
Ứng dụng không đánh giá bạn và không quyết định điều gì về bạn. Nó không xếp hạng bạn, không so sánh bạn với ai và không chuyển bất cứ điều gì về bạn ra ngoài.
Thuật toán FSRS chỉ tính duy nhất một điều: khi nào bạn nên gặp lại một thẻ nhất định. Việc đó diễn ra trên máy của bạn và không ảnh hưởng tới bất cứ thứ gì bên ngoài ứng dụng.
Trẻ em
Dịch vụ này không nhắm riêng đến trẻ em. Vì không có dữ liệu cá nhân nào được gửi tới bên kiểm soát dữ liệu nên dữ liệu của trẻ em cũng không được thu thập; do đó không cần sự đồng ý của người có trách nhiệm làm cha mẹ theo Điều 8 GDPR.
Cụ thể điều đó nghĩa là gì với bạn
Ứng dụng không nhắm riêng đến trẻ em, nhưng cũng không loại trừ các em. Vì dù sao cũng không có gì được gửi tới nhà phát triển, nên dữ liệu của trẻ em cũng không được thu thập.
Vì vậy ở đây không có câu hỏi về tuổi cũng không có sự đồng ý của cha mẹ: đơn giản là chẳng có gì để đồng ý cả.
An toàn dữ liệu
Các biện pháp kỹ thuật và tổ chức tương xứng với rủi ro được áp dụng (Điều 32 khoản 1 GDPR). Cụ thể gồm: mã hóa dữ liệu ở trạng thái nghỉ bằng iOS Data Protection ở mức hệ điều hành, mã hóa đường truyền bằng TLS 1.3 khi đồng bộ, giới hạn truy cập trong cơ sở dữ liệu riêng gắn với Apple ID của người dùng, từ bỏ mọi việc ghi nhật ký nội dung, cũng như khai báo các trường nội dung là trường đã mã hóa, điều này tạo ra mã hóa đầu cuối khi bật „Bảo vệ dữ liệu nâng cao”. Các biện pháp được chọn có tính đến trình độ kỹ thuật, chi phí triển khai cũng như tính chất, phạm vi, bối cảnh và mục đích của việc xử lý.
Cụ thể điều đó nghĩa là gì với bạn
Trên máy, dữ liệu của bạn được mã hóa của iOS bảo vệ, miễn là máy có mật mã. Trên đường tới iCloud, dữ liệu còn được mã hóa khi truyền.
Nội dung thẻ của bạn không được ghi lại ở bất kỳ đâu, không vào nhật ký cũng không vào báo cáo lỗi. Và với „Bảo vệ dữ liệu nâng cao”, chúng được mã hóa trong iCloud đến mức Apple cũng không đọc được.
Cơ quan giám sát và quyền khiếu nại
Không ảnh hưởng tới các biện pháp khắc phục hành chính hoặc tư pháp khác, chủ thể dữ liệu có quyền khiếu nại với một cơ quan giám sát bảo vệ dữ liệu, đặc biệt tại quốc gia thành viên nơi mình thường trú, nơi làm việc hoặc nơi xảy ra vi phạm bị cáo buộc (Điều 77 GDPR). Cơ quan giám sát có thẩm quyền đối với bên kiểm soát dữ liệu được nêu ở cuối thông báo này.
Cụ thể điều đó nghĩa là gì với bạn
Nếu bạn có cảm giác dữ liệu của mình có gì đó không ổn, bạn có thể khiếu nại với một cơ quan giám sát bảo vệ dữ liệu. Bạn được chọn: cơ quan nơi bạn cư trú, nơi bạn làm việc, hoặc nơi xảy ra sự việc. Cơ quan tại trụ sở của bên kiểm soát dữ liệu được nêu kèm địa chỉ ở cuối thông báo này.
Việc này không tốn phí và không gây bất lợi cho bạn. Các biện pháp pháp lý khác vẫn nguyên vẹn, nên bạn không phải chọn duy nhất một con đường.
Thay đổi của tuyên bố này
Bên kiểm soát dữ liệu bảo lưu quyền điều chỉnh thông báo quyền riêng tư này khi cần thiết do chức năng ứng dụng thay đổi hoặc do thay đổi pháp lý. Bản có hiệu lực luôn là bản nằm trong phiên bản ứng dụng đang cài đặt; nó được phát hành cùng bản cập nhật. Các bản cung cấp ngoài ứng dụng (PDF, trang web) được tạo từ cùng một nguồn và phản ánh cùng một trạng thái.
Cụ thể điều đó nghĩa là gì với bạn
Thông báo này có thể thay đổi khi ứng dụng làm điều gì mới hoặc khi pháp luật thay đổi. Điều có hiệu lực luôn nằm ngay trong ứng dụng, ở phiên bản bạn đang cài: thông báo mới đến với bạn cùng một bản cập nhật ứng dụng, chứ không lặng lẽ thay đổi trong đêm.
Các bản PDF và trên trang web được tạo từ cùng một nguồn với bản trong ứng dụng. Vì vậy chúng không thể nói điều gì khác, chỉ có thể cũ hơn.
Những gì KHÔNG cần ở đây
Những nghĩa vụ bảo vệ dữ liệu thông thường này đã được xem xét và có cơ sở để không áp dụng ở đây, vì Qardbox không thu thập dữ liệu và không vận hành máy chủ.
Không có hợp đồng xử lý dữ liệu (Điều 28)
Không tồn tại quan hệ xử lý dữ liệu theo ủy quyền. Bên kiểm soát dữ liệu không ủy thác cho bất kỳ nhà cung cấp dịch vụ nào xử lý dữ liệu cá nhân. Apple cung cấp iCloud cho người dùng theo điều khoản riêng của mình và do đó không phải là bên xử lý dữ liệu cho nhà cung cấp.
Cụ thể điều đó nghĩa là gì với bạn
Chúng tôi không chuyển dữ liệu của bạn cho bất kỳ nhà cung cấp dịch vụ nào xử lý thay chúng tôi. Vì vậy cũng không có hợp đồng nào như thế.
Không có cán bộ bảo vệ dữ liệu (Điều 37 GDPR, § 38 BDSG)
Không có nghĩa vụ chỉ định cán bộ bảo vệ dữ liệu. Các điều kiện của Điều 37 khoản 1 GDPR và § 38 khoản 1 BDSG (trong đó có việc thường xuyên sử dụng ít nhất 20 người cho xử lý tự động) không được đáp ứng.
Cụ thể điều đó nghĩa là gì với bạn
Theo luật, chỉ từ một quy mô nhất định mới cần cán bộ bảo vệ dữ liệu chính thức. Một nhà phát triển đơn lẻ chưa đạt quy mô đó. Đầu mối liên hệ chính là bên kiểm soát dữ liệu.
Không có đánh giá tác động bảo vệ dữ liệu (Điều 35)
Không cần đánh giá tác động bảo vệ dữ liệu. Việc xử lý không có khả năng gây rủi ro cao cho quyền và tự do của thể nhân; không có việc lập hồ sơ quy mô lớn, giám sát có hệ thống hay xử lý quy mô lớn các loại dữ liệu đặc biệt.
Cụ thể điều đó nghĩa là gì với bạn
Việc đánh giá rủi ro như vậy chỉ bắt buộc với những hoạt động xử lý can thiệp sâu. Vì ở đây gần như không có gì được xử lý, nên nó không cần thiết.
Nhà cung cấp không chuyển dữ liệu sang nước thứ ba (Điều 44 và tiếp theo)
Bên kiểm soát dữ liệu không chuyển dữ liệu sang nước thứ ba. Do đó các điều khoản hợp đồng tiêu chuẩn hay bảo đảm khác theo Điều 46 GDPR không được áp dụng. Mọi liên hệ với nước thứ ba, nếu có, chỉ phát sinh trong phạm vi trách nhiệm của Apple liên quan tới iCloud của người dùng.
Cụ thể điều đó nghĩa là gì với bạn
Chúng tôi không gửi gì ra nước ngoài. Nếu qua iCloud của bạn phát sinh yếu tố nước ngoài thì đó là việc của Apple, và Apple đã được chứng nhận cho điều đó.
Không có quản lý đồng ý (Điều 7)
Việc xử lý không dựa trên sự đồng ý mà dựa trên Điều 6 khoản 1 điểm b GDPR. Không cần quản lý đồng ý; việc lưu cục bộ các dữ liệu cần cho chức năng là tuyệt đối cần thiết theo § 25 khoản 2 TDDDG và do đó không cần sự đồng ý.
Cụ thể điều đó nghĩa là gì với bạn
Không có biểu ngữ cookie hay lời xin đồng ý, vì ứng dụng không cần sự đồng ý: nó chỉ lưu những gì cần cho chức năng của mình.
Không có chứng nhận ISO 27001
Chứng nhận theo ISO/IEC 27001 không phải nghĩa vụ pháp lý. Với quy mô và rủi ro của ứng dụng này, việc xây dựng một hệ thống quản lý an toàn thông tin được chứng nhận là không tương xứng; các biện pháp đã áp dụng phù hợp với rủi ro (Điều 32).
Cụ thể điều đó nghĩa là gì với bạn
Một chứng nhận an ninh lớn như vậy không bắt buộc với một ứng dụng học miễn phí và sẽ là quá mức. Dù vậy, các biện pháp bảo vệ thực tế vẫn có.
Bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu theo Điều 4 khoản 7 GDPR và nhà cung cấp dịch vụ theo § 5 DDG.
Simon Harre
Walter-Klausch-Str. 15
14482 Potsdam
Deutschland
privacy@qardbox.com
Cơ quan giám sát có thẩm quyền
Bạn có thể khiếu nại với cơ quan này theo Điều 77 GDPR.
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht
Land Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow