給機關與企業的 Qardbox
必須為同仁核可軟體的人，第一個問題總是：資料去了哪裡，還有誰看過程式碼。本頁回答這兩件事，而且是用可以在實際出貨版本上查證的說明來回答。
一次稽核會看到什麼
以下各點不是意向聲明，而是 App Store 上那個版本的性質。每一點都能在原始碼或二進位檔上指出來。
- 沒有任何第三方套件專案檔中沒有任何外部套件相依。所有使用到的元件都是 Apple 的框架。因此不存在任何第三方，其程式碼會一起執行、其行為又可能隨某次更新而改變。
- 沒有分析網路，也沒有廣告網路沒有量測函式庫，沒有第三方當機回報服務，沒有廣告識別碼。應用程式的隱私標示未列出任何一種蒐集的資料類型，並明確否認追蹤。
- 網路流量只往 Apple應用程式不會連向提供者的任何伺服器，因為根本沒有。唯一的網路路徑是透過 CloudKit 的 iCloud 同步，而它出廠時是關閉的。
- 沒有帳號沒有登入、沒有使用者管理，也沒有會認出某個人的識別碼。裝置安裝完就能立即使用。
- 資料留在使用者身上卡片與學習狀態都在裝置上。開啟同步的人，是把它們放進自己帳號的私有 iCloud 資料庫，而不是別人的。
- 完全可離線使用沒有網路，工作方式也毫無改變，因為沒有東西需要後載。對隔離網路與野外運用而言，這正是決定性的一點。
查閱完整原始碼
我們樂於與機關密切合作。若核可程序有此要求，我們會提供應用程式的完整原始碼供分析，視情況免費。範圍包含應用程式的程式碼、手錶、小工具與共用部分，也就是進入出貨產品的一切。
這明確不是公開發布：沒有公開的存放庫，也沒有自由授權。這是向查核單位提供，並附上這類查核所需的約定。
依經驗，工作量是可掌握的，因為沒有任何來自外部的東西需要追查：沒有第三方套件、沒有伺服器，除了 Apple 的以外也沒有其他介面。
透過 MDM 派送
Qardbox 是 App Store 上的免費應用程式，因此可以透過 Apple Business Manager 或 Apple School Manager 大量採購，並用既有的裝置管理派送，和其他商店應用程式一樣。卡片套組商店裡的現成套組屬於應用程式內購買，無法用這條路大量採購。公務使用其實也不需要，因為那裡的卡片本來就會自行產生。
因為沒有登入，學習軟體通常最花工夫的那一塊就不存在了：不必為每位同仁建帳號、不必管授權清單、也不必把人和存取權對應起來。
在公務上派得上什麼用場
卡片是讓知識長久保持可用最樸素的方法，也就是在關鍵時刻必須不查就想得起來的那些知識。典型的有：
- 執勤法規、干預權限與期限
- 勤務規定與命令狀態
- 專業術語、縮寫與標示
- 危險品、符號與地圖記號
- 境外任務用的語言句型
- 教育訓練與升等考試準備
卡片通常在單位內部自行產生：以檔案匯入，或直接在應用程式裡建立。卡片套組商店裡也備有現成套組，其中包含供警政與救護使用的英語、法語、俄語與波蘭語。
核可所需的文件
供查核使用的有依 GDPR 第 30 條所作的處理活動紀錄，以及技術與組織措施的清單。兩者都是提供者的工作文件，而非證書；它們描述現況，並可依要求討論。
應用程式的完整隱私權政策有二十一種語言，見隱私權政策，附圖解的說明版本見隱私頁面。應用程式支援哪七項輔助使用功能，寫在輔助使用頁面。
聯絡方式
有關核可的問題、原始碼查閱，以及採購單位需要知道的一切：governance@qardbox.com。
來自行政機關、武裝部隊、安全機構與供應產業的詢問，我們都明確歡迎，包括尖銳的問題。