Chính sách quyền riêng tư

Cập nhật lần cuối: tháng 9 năm 2026

Văn bản này là bản nháp tham khảo, được soạn theo tiêu chuẩn UK GDPR. Đang chờ bộ phận pháp lý xem xét trước khi được coi là bản chính thức.

SecureGate Card là sản phẩm của Nordic Byte LTD (số Companies House 16978110), 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Vương quốc Anh. Chính sách này giải thích chúng tôi xử lý dữ liệu cá nhân nào, vì mục đích gì, và bạn có những quyền gì theo UK GDPR và Data Protection Act 2018.

Dữ liệu nào chúng tôi xử lý

Dữ liệu tài khoản: tên, email, mật khẩu chính (không bao giờ ở dạng văn bản thuần; một khóa được tạo cục bộ và không bao giờ đến máy chủ của chúng tôi).
Nội dung kho lưu trữ: mật khẩu, ghi chú và thẻ, được mã hóa đầu cuối trước khi rời khỏi thiết bị của bạn.
Dữ liệu sử dụng kỹ thuật: địa chỉ IP, loại thiết bị, nhật ký truy cập và kiểm toán, cần thiết cho bảo mật của dịch vụ.
Dữ liệu thanh toán (các gói Team và Business): được xử lý bởi Stripe; chúng tôi không lưu trữ số thẻ đầy đủ.
Nếu bạn bật trung tâm tin nhắn: siêu dữ liệu của các kênh bạn kết nối (SMS, cuộc gọi, Telegram, Slack, Discord, email), theo sự cho phép của bạn.

Vì sao chúng tôi xử lý dữ liệu

Để cung cấp dịch vụ đã ký kết (thực hiện hợp đồng), vì bảo mật nền tảng (lợi ích hợp pháp) và, khi áp dụng, để đáp ứng các nghĩa vụ thuế và kế toán theo luật định.

Mã hóa và truy cập

Nội dung kho lưu trữ được mã hóa trên thiết bị của bạn. Nordic Byte không có cách kỹ thuật nào để đọc mật khẩu của bạn ở dạng văn bản thuần. Quyền truy cập vào bảng quản trị bị giới hạn cho nhân viên thực sự cần thiết và được ghi lại trong nhật ký kiểm toán.

Chúng tôi chia sẻ dữ liệu với ai

Với các nhà cung cấp hạ tầng và thanh toán thực sự cần thiết để vận hành dịch vụ (lưu trữ máy chủ, Stripe cho thanh toán). Chúng tôi không bán dữ liệu cá nhân cho bên thứ ba hay dùng cho mục đích quảng cáo.

Dữ liệu được lưu ở đâu

Các máy chủ cung cấp dịch vụ do Nordic Byte LTD vận hành. Nếu dữ liệu từng được chuyển ra ngoài Vương quốc Anh hoặc Khu vực Kinh tế Châu Âu, các biện pháp bảo vệ theo yêu cầu của UK GDPR sẽ được áp dụng (điều khoản hợp đồng chuẩn hoặc cơ chế hợp lệ khác).

Chúng tôi lưu giữ trong bao lâu

Trong suốt thời gian tài khoản còn hoạt động. Nếu bạn hủy, chúng tôi giữ lại mức dữ liệu tối thiểu theo yêu cầu pháp lý (ví dụ về thuế) và xóa phần còn lại trong một khoảng thời gian hợp lý.

Quyền của bạn

Truy cập, chỉnh sửa, xóa, phản đối, hạn chế xử lý và di chuyển dữ liệu. Bạn có thể thực hiện các quyền này bằng cách viết đến info@nordicbyte.co.uk. Bạn cũng có quyền khiếu nại lên cơ quan bảo vệ dữ liệu của Anh, Information Commissioner's Office (ICO).

Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật tài liệu này. Nếu thay đổi là đáng kể, chúng tôi sẽ thông báo cho bạn qua email hoặc từ chính bảng điều khiển.

Liên hệ

Nordic Byte LTD — info@nordicbyte.co.uk