Coldcard tạm dừng xóa dữ liệu tự động do sự cố bảo mật

ChainCatcher đưa tin, nhà sản xuất ví phần cứng mã hóa Coldcard đã công bố bản cập nhật chính sách lưu trữ dữ liệu khách hàng. Do sự cố bảo mật được tiết lộ vào ngày 30 tháng 7 gây ra yêu cầu tuân thủ pháp lý, công ty đã tạm ngừng cơ chế xóa tự động dữ liệu khách hàng trước đây. Trước đó, thông lệ tiêu chuẩn của Coldcard là tự động xóa dữ liệu khách hàng sau 120 ngày lưu trữ, chỉ giữ lại địa chỉ email và quốc gia của người dùng, đồng thời cho phép khách hàng yêu cầu xóa dữ liệu sớm bất kỳ lúc nào sau khi nhận sản phẩm. Coldcard cho biết, do sự cố bảo mật liên quan đến các thủ tục pháp lý đang diễn ra và có thể xảy ra, công ty có nghĩa vụ lưu giữ các hồ sơ có thể liên quan đến các vụ kiện, do đó dữ liệu khách hàng vốn sẽ bị xóa theo chu kỳ sẽ được tạm thời giữ lại cho đến khi pháp lý cho phép khôi phục quy trình bình thường. Tuy nhiên, người dùng vẫn có thể yêu cầu Coldcard xử lý thông tin cá nhân theo chính sách lưu trữ dữ liệu trước đây. Nếu muốn dữ liệu không bị đưa vào phạm vi lưu giữ pháp lý này, người dùng có thể liên hệ bộ phận hỗ trợ khách hàng chính thức để yêu cầu. Coldcard nhấn mạnh rằng dữ liệu được lưu giữ sẽ được bảo vệ nghiêm ngặt, chỉ dành cho nhân viên được ủy quyền truy cập và không được sử dụng cho bất kỳ mục đích nào ngoài việc thực hiện nghĩa vụ pháp lý. Công ty sẽ khôi phục cơ chế xóa tự động dữ liệu như trước khi được pháp luật cho phép.