語言
繁體中文
隱私權聲明
最後更新：2026年8月26日。這段文字與應用程式內的版本由同一個來源產生，因此逐字相同。
這份政策涵蓋什麼
這是 Qardbox 應用程式的隱私權政策，不是本網站的。它說明應用程式在你的裝置與 iCloud 上做了什麼。本網站處理哪些資料，寫在網站隱私權說明裡。
總覽
本隱私權聲明依 GDPR 第 13 條，說明使用 Qardbox 時個人資料處理的方式、範圍與目的。提供者不營運自有伺服器，也不收集使用、追蹤或廣告資料。
這對你具體代表什麼
本聲明說明你使用 Qardbox 時，你的資料會發生什麼事。它很短，因為發生的事很少：沒有開發者的伺服器、沒有帳號、也不必登入。你寫進 App 的內容留在你的裝置上；若你開啟 iCloud 同步，則留在你自己的 iCloud 帳號中。
每一節都寫兩次：上面是法律上精確的版本，下面方框裡是同樣內容的日常說法。
目的與法律依據
處理之目的為提供字卡功能，包含複習排程（FSRS）。法律依據為 GDPR 第 6 條第 1 項 b 款（履行以當事人為契約一方之契約）；本機儲存對使用者所要求的功能屬絕對必要（TDDDG 第 25 條第 2 項）。
這對你具體代表什麼
你輸入的內容只為一個目的而處理：讓這個 App 做到你打開它時想做的事。它保存你的卡片，並算出哪一張該在什麼時候再出現。
為此你不需要同意，也沒有可供拒絕的同意。凡是為提供你想要的服務本就必需的處理，法律並未要求同意。因此 Qardbox 中不會出現任何同意橫幅。
哪些資料，留在哪裡
處理的只有使用者建立的內容（卡片、科目、備註）、學習狀態與評分（FSRS），以及 App 設定。這些資料儲存在裝置本機，不會傳送給資料控管者。
這對你具體代表什麼
被處理的，是你自己建立的東西：你的科目、你的卡片連同問題、解答、分類與備註，還有你的評分與由此算出的複習時間，以及你在 App 中的設定。
這一切都留在你的裝置上。開發者看不到任何一項，這不是出於克制，而是因為根本沒有任何伺服器可以接收它們。
iCloud 同步與第三國
若已啟用 iCloud 同步（預設為關閉），資料將在使用者位於 Apple 的私人 iCloud 資料庫中處理。提供同步功能的法律依據為 GDPR 第 6 條第 1 項 b 款；為此所需在終端裝置上儲存與讀取資訊，依 TDDDG 第 25 條第 2 項屬絕對必要。資料控管者無法存取該資料庫，既不知道使用者的 Apple ID，也不持有任何金鑰材料。第三國關聯可能源自 Apple 的基礎架構；Apple Inc. 已依 EU-US Data Privacy Framework 取得認證。卡片的內容欄位（問題、解答、分類、備註）與科目名稱在資料庫中被宣告為加密欄位；啟用「進階資料保護」（Advanced Data Protection）時，它們即受端對端加密保護，連 Apple 也無法存取。其餘欄位，特別是評分、時間戳記與複習時間，並不在此範圍內。
這對你具體代表什麼
同步出廠預設為關閉，由你自行決定開啟。開啟後，你的資料存放在「你自己」的私人 iCloud 中，而不在我們這裡：開發者沒有存取權，也完全不知道你的 Apple ID。
卡片內容本身受到特別保護。問題、解答、分類、備註與科目名稱都被宣告為加密欄位。若你在 iCloud 設定中開啟「進階資料保護」，連 Apple 也無法再讀取它們。
誠實補充：這適用於內容，而非全部。你何時學習、如何為卡片評分，仍未加密。從中可以看出你「有」學習，但看不出學了「什麼」。
App 內購買項目
本 App 提供 App 內購買。購買流程僅在使用者與 Apple Distribution International Ltd. 之間進行。資料控管者不參與付款處理，也不會取得使用者的姓名、地址、付款資料或 Apple ID。他從 App Store 只會取得彙總的、非個人化的銷售與撥款報表。購買憑證由裝置上的系統介面 StoreKit 以及使用者的 Apple 帳號保存，不會傳送給資料控管者。可用來把某筆購買對應到資料控管者處使用者帳號的 `appAccountToken` 並未設定。與購買相關之處，資料控管者不進行任何個人資料處理。
這對你具體代表什麼
你購買牌組時，是向 Apple 購買，而非向開發者。姓名、地址與付款資料都留在 Apple 的購買對話框中，這裡一概收不到。
開發者拿到的只是一個數字：某個牌組被買了幾次，而不是被誰買。
收據存在你的裝置與 Apple 帳號中。App 只向系統詢問某個牌組是否屬於你，而這個答案同樣不會離開你的裝置。
資料接收方
不存在向第三方傳輸個人資料的情形。並無 GDPR 第 4 條第 9 款所稱之接收方或接收方類別。特別是不會將任何資料傳給分析、廣告或追蹤服務、支付服務商或徵信機構；本 App 未嵌入任何第三方服務，也不會連線至資料控管者的伺服器。若使用者啟用 iCloud 同步，Apple 將在使用者與 Apple 之間既有的契約關係範圍內處理資料；Apple 並非受資料控管者委託而行事。
這對你具體代表什麼
誰都不給。沒有廣告聯播網、沒有分析服務、沒有金流商，也沒有可以傳送資料的開發者伺服器。
唯一的例外由你自己開啟：使用 iCloud 時，你的資料存放在 Apple，而且在你自己的帳號裡。那是你和 Apple 的協議，不是我們的。
朗讀也留在裝置上：發音由 iOS 自行產生，卡片文字不會為此送往任何地方。
沒有提供資料的義務
使用者在法律上與契約上皆無提供個人資料的義務。輸入內容確實是使用學習功能所必需，但完全只在裝置本機進行，並不構成向資料控管者提供資料。未提供資料的唯一後果，是無法使用 App 的相應功能；除此之外並無其他後果。
這對你具體代表什麼
你不必給開發者任何東西，實際上也沒有給。你輸入的內容是給你自己用的：沒有卡片就沒有題目。
什麼都不輸入的人，也只會遇到一件事：App 保持空白。它在任何地方都不要求帳號、電子郵件或姓名。
儲存期限與刪除
提供者方面沒有任何保存期限。資料會保存到使用者自行刪除為止（GDPR 第 17 條）。刪除可在 App 內進行或直接移除 App；若同步已開啟，刪除也會同步到 iCloud。
這對你具體代表什麼
沒有任何期限會讓資料被刪除，也沒有任何期限規定資料必須保留。你的資料留多久，由你決定。
你可以在 App 中逐項刪除，或透過設定、隱私權、「刪除所有資料」全部清除，也可以直接移除 App。若 iCloud 同步已開啟，這些刪除同樣會在那裡生效。
事後仍持有副本的提供者並不存在。
你的權利（GDPR 第 15 至 21 條）
當事人享有查閱（第 15 條）、更正（第 16 條）、刪除（第 17 條）、限制處理（第 18 條）、資料可攜（第 20 條）與反對（第 21 條）等權利。由於使用者對其本機儲存的資料擁有完全控制權，這些權利可直接在 App 中行使。當事人另可隨時聯絡資料控管者以行使這些權利；聯絡方式載於本聲明末尾。
這對你具體代表什麼
你的權利早已內建：查閱＝一切都能直接在 App 中看到。更正＝你可以編輯每一張卡片。刪除＝設定 → 隱私權 → 刪除所有資料。資料備份＝設定 → 隱私權 → 儲存資料備份。
沒有自動化決策
不存在 GDPR 第 22 條所稱之自動化決策（含剖析）。FSRS 演算法僅用於在本機計算複習時間，不產生法律效果或類似的重大影響。
這對你具體代表什麼
這個 App 不評價你，也不替你做任何決定。它不為你分級、不拿你與任何人比較，也不把你的任何資訊交給別人。
FSRS 演算法只計算一件事：你何時最適合再看到某一張卡片。這一切在你的裝置上發生，對 App 之外的任何事都沒有影響。
兒童
本服務並非特別針對兒童。由於不會有任何個人資料傳送給資料控管者，因此也不會收集兒童的資料；依 GDPR 第 8 條，無須取得親權人的同意。
這對你具體代表什麼
這個 App 並非特別針對兒童，但也不排除他們。由於本來就不會有任何內容傳給開發者，兒童的資料同樣不會被收集。
因此這裡既沒有年齡查詢，也沒有家長同意：根本沒有需要同意的事。
資料安全
已採取與風險相稱的技術與組織措施（GDPR 第 32 條第 1 項）。具體包括：由 iOS Data Protection 在作業系統層級對靜態資料加密、同步時以 TLS 1.3 進行傳輸加密、將存取限制於綁定使用者 Apple ID 的私人資料庫、完全不記錄任何內容，以及把內容欄位宣告為加密欄位，在開啟「進階資料保護」時形成端對端加密。這些措施係考量技術水準、實作成本以及處理的性質、範圍、情境與目的後所選定。
這對你具體代表什麼
只要你的裝置設有密碼，資料在裝置上就受 iOS 加密保護。前往 iCloud 的途中還會額外加上傳輸加密。
你的卡片內容不會被寫進任何地方，既不進紀錄檔，也不進當機報告。開啟「進階資料保護」後，它們在 iCloud 中的加密方式連 Apple 也無法讀取。
監理機關與申訴權
在不影響其他行政或司法救濟的前提下，當事人有權向資料保護監理機關提出申訴，特別是在其經常居所、工作地點或涉嫌違規地所在的成員國（GDPR 第 77 條）。對資料控管者具管轄權的監理機關載於本聲明末尾。
這對你具體代表什麼
若你覺得自己的資料有哪裡不對，可以向資料保護監理機關提出申訴。你可以選擇：居住地的機關、工作地點的機關，或事件發生地的機關。資料控管者所在地的機關連同地址載於本聲明末尾。
這不需任何費用，也不會對你造成不利。其他法律救濟不受影響，因此你不必只擇一條路。
本聲明的變更
資料控管者保留在 App 功能變更或法律狀況改變而有需要時調整本隱私權聲明的權利。始終以所安裝 App 版本內含的聲明為準，該聲明隨 App 更新一同提供。在 App 之外提供的版本（PDF、網站）由同一來源產生，呈現相同內容。
這對你具體代表什麼
當 App 有了新功能，或法律狀況改變時，本聲明可能隨之更動。真正適用的內容，永遠寫在你目前安裝的那一版 App 裡：新的聲明會隨 App 更新來到你手上，而不會在夜裡悄悄替換。
PDF 與網站上的版本，與 App 中的出自同一來源，因此不可能說出不同的內容，只可能比較舊。
這裡「不」需要什麼
這些常見的資料保護義務已經檢視過，並有充分理由在此不適用，因為 Qardbox 不收集資料，也不營運伺服器。
沒有委託處理契約（第 28 條）
不存在委託處理關係。資料控管者未委託任何服務商處理個人資料。Apple 依其自身條款向使用者提供 iCloud，就此而言並非提供者的受託處理者。
這對你具體代表什麼
我們不會把你的資料交給任何受我們委託處理的服務商，因此也不存在這類契約。
未設資料保護長（GDPR 第 37 條、BDSG 第 38 條）
不存在指派資料保護長的義務。GDPR 第 37 條第 1 項與 BDSG 第 38 條第 1 項的要件（例如以自動化處理長期雇用至少 20 人）並未達成。
這對你具體代表什麼
依法只有達到一定規模，才須設置正式的資料保護長。單一開發者並未達到該規模。聯絡對象即為資料控管者本人。
沒有資料保護影響評估（第 35 條）
不需要進行資料保護影響評估。本處理預期不會對自然人的權利與自由造成高風險；既無大規模剖析，也無系統性監控或大量處理特種資料類別。
這對你具體代表什麼
這類風險評估僅在侵害性特別高的處理中才屬義務。由於這裡實際上幾乎沒有任何處理，因此不需要。
提供者未進行第三國傳輸（第 44 條以下）
資料控管者不會將資料傳輸至第三國。因此標準契約條款或 GDPR 第 46 條的其他保障措施並不適用。若涉及第三國，僅發生於 Apple 在使用者 iCloud 範圍內的責任領域。
這對你具體代表什麼
我們不會把任何東西送往國外。若透過你的 iCloud 產生了跨境情形，那屬於 Apple 的事，而 Apple 就此已取得認證。
沒有同意管理機制（第 7 條）
本處理並非基於同意，而是依 GDPR 第 6 條第 1 項 b 款。不需要同意管理機制；為實現功能而在本機儲存必要資料，依 TDDDG 第 25 條第 2 項屬絕對必要，因而無須同意。
這對你具體代表什麼
沒有 Cookie 橫幅，也沒有同意詢問，因為這個 App 不需要同意：它只儲存功能所必需的內容。
沒有 ISO 27001 認證
ISO/IEC 27001 認證並非法定義務。就本 App 的規模與風險而言，建立通過認證的資訊安全管理系統並不相稱；所採取的措施與風險相稱（第 32 條）。
這對你具體代表什麼
這種大型資安認證對一款免費學習 App 並非強制，也顯得過度。實際的防護措施仍然存在。
資料控管者
GDPR 第 4 條第 7 款所稱的資料控管者，並為 DDG 第 5 條所稱的服務提供者。
Simon Harre
Walter-Klausch-Str. 15
14482 Potsdam
Deutschland
privacy@qardbox.com
主管監理機關
你可以依 GDPR 第 77 條向這個機關提出申訴。
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht
Land Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow