Coldcard tạm dừng việc tự động xóa dữ liệu khách hàng do sự cố an ninh và sẽ lưu giữ các hồ sơ liên quan theo quy định của pháp luật

Thông báo từ ChainCatcher, nhà sản xuất ví phần cứng tiền điện tử Coldcard đã công bố cập nhật chính sách giữ dữ liệu khách hàng. Do sự kiện an ninh được công bố vào ngày 30 tháng 7 dẫn đến yêu cầu tuân thủ pháp lý, công ty đã tạm thời ngừng cơ chế tự động xóa dữ liệu khách hàng trước đó.

Trước đó, phương pháp tiêu chuẩn của Coldcard là tự động xóa dữ liệu sau 120 ngày lưu giữ hồ sơ khách hàng, chỉ giữ lại địa chỉ email của người dùng và thông tin quốc gia, đồng thời cho phép khách hàng yêu cầu xóa dữ liệu trước khi sản phẩm được giao. Coldcard cho biết, do sự kiện an ninh liên quan đến các quy trình pháp lý đang diễn ra và có thể xảy ra, công ty có nghĩa vụ phải giữ lại các hồ sơ có thể liên quan đến vụ kiện, do đó dữ liệu khách hàng vốn dĩ sẽ bị xóa theo chu kỳ sẽ được tạm thời giữ lại, cho đến khi pháp luật cho phép khôi phục quy trình bình thường.

Tuy nhiên, người dùng vẫn có thể yêu cầu Coldcard xử lý thông tin cá nhân theo chính sách giữ dữ liệu trước đó. Nếu muốn dữ liệu không nằm trong phạm vi giữ lại theo pháp luật này, người dùng có thể liên hệ với dịch vụ khách hàng chính thức để yêu cầu. Coldcard nhấn mạnh, dữ liệu được giữ lại sẽ được bảo vệ nghiêm ngặt, chỉ có nhân viên được ủy quyền mới có quyền truy cập, và sẽ không được sử dụng cho bất kỳ mục đích nào ngoài việc thực hiện nghĩa vụ pháp lý. Công ty sẽ khôi phục cơ chế tự động xóa dữ liệu trước đó khi pháp luật cho phép.