Chính sách Bảo mật

Chính sách Bảo mật này giải thích cách Locki ("chúng tôi", "của chúng tôi" hoặc "chúng ta") thu thập, sử dụng và bảo vệ thông tin khi bạn sử dụng tiện ích trình duyệt, bảng điều khiển quản trị viên và trang web của chúng tôi. Quyền riêng tư của bạn là nền tảng của sản phẩm của chúng tôi — chúng tôi xây dựng Locki để dữ liệu nhạy cảm nhất không bao giờ chạm tới máy chủ của chúng tôi.

1. Thông tin Chúng tôi KHÔNG Thu thập

Locki được thiết kế với quyền riêng tư ở lõi. Chúng tôi không thu thập, lưu trữ hoặc truyền tải dữ liệu được mã hóa, nội dung văn bản gốc hoặc bất kỳ giao tiếp nhạy cảm nào. Tất cả mã hóa và giải mã diễn ra cục bộ trong trình duyệt của bạn — không có văn bản gốc nào bao giờ được gửi đến máy chủ hoặc bên thứ ba của chúng tôi.

2. Thông tin Chúng tôi Có thể Thu thập

Khi bạn tạo tài khoản tổ chức hoặc sử dụng bảng điều khiển quản trị viên, chúng tôi thu thập thông tin tối thiểu cần thiết để vận hành dịch vụ: địa chỉ email của bạn, tên (nếu được cung cấp), tên tổ chức và mã thông báo xác thực. Chúng tôi cũng lưu trữ tài liệu kóa được mã hóa (không bao giờ kóa văn bản gốc) và siêu dữ liệu nhật ký kiểm toán (email diễn viên, loại hành động, dấu thời gian và bối cảnh — không bao giờ nội dung văn bản gốc đang được mã hóa).

2a. Dữ liệu Tổ chức

Đối với các khách hàng Teams Pro, chúng tôi lưu trữ thông tin cấu trúc tổ chức: địa chỉ email người dùng, thành viên nhóm, gán vai trò và lịch sử phiên bản kóa. Thông tin này được sử dụng chỉ để vận hành các tính năng phân phối kóa nhóm và kiểm soát truy cập. Nó không bao giờ được bán, cho thuê hoặc sử dụng cho quảng cáo.

3. Cookie và Phân tích

Trang web công cộng của chúng tôi có thể sử dụng cookie hoặc công cụ phân tích giới hạn như Google Analytics để hiểu các xu hướng khách truy cập và cải thiện khả năng sử dụng. Các công cụ này thu thập thông tin ẩn danh, tổng hợp — không bao giờ nội dung được mã hóa, văn bản cá nhân hoặc dữ liệu riêng tư của bạn.

3a. Dữ liệu Thanh toán và Hóa đơn

Thanh toán đăng ký được xử lý bởi Lemon Squeezy, một bộ xử lý thanh toán được chứng nhận. Locki không bao giờ lưu trữ chi tiết thẻ thanh toán của bạn. Chúng tôi chỉ giữ lại trạng thái đăng ký và mã nhận dạng thanh toán cần thiết để quản lý đơn đăng ký của bạn.

4. Cách Chúng tôi Sử dụng Thông tin

Bất kỳ thông tin nào chúng tôi nắm giữ được sử dụng chỉ độc quyền để:

5. Chia sẻ Thông tin

Chúng tôi không bán, cho thuê hoặc chia sẻ thông tin cá nhân hoặc tổ chức của bạn với các nhà quảng cáo hoặc dịch vụ bên ngoài. Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ thiết yếu (Lemon Squeezy để thanh toán, Resend để gửi email giao dịch) theo các thỏa thuận xử lý dữ liệu nghiêm ngặt. Thông tin cũng có thể được tiết lộ nếu luật pháp hiện hành yêu cầu.

6. Bảo mật Dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật theo tiêu chuẩn ngành: lưu trữ kóa được mã hóa, xác thực dựa trên JWT với mã thông báo truy cập hết hạn ngắn và cô lập dữ liệu tổ chức nghiêm ngặt. Không có tài liệu kóa văn bản gốc hoặc nội dung được mã hóa được lưu trữ trên máy chủ của chúng tôi. Kóa mã hóa của bạn được lưu trữ AES-GCM mã hóa bằng kóa không bao giờ rời khỏi thiết bị của bạn.

7. Quyền của bạn

Bạn có quyền truy cập, sửa chữa hoặc xóa dữ liệu cá nhân chúng tôi giữ về bạn. Quản trị viên tổ chức có thể yêu cầu xuất dữ liệu đầy đủ hoặc xóa dữ liệu tổ chức của họ qua bảng điều khiển hoặc bằng cách liên hệ với chúng tôi tại contact@lockisecurity.com. Chúng tôi xử lý tất cả các yêu cầu một cách nhanh chóng.

8. Cập nhật Chính sách

Chính sách Bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi sản phẩm hoặc các yêu cầu pháp lý mới. Bất kỳ sửa đổi nào sẽ được đăng trên trang này với ngày sửa đổi mới nhất ở trên cùng.

9. Liên hệ Chúng tôi

Nếu bạn có bất kỳ câu hỏi, mối quan tâm hoặc phản hồi nào về Chính sách Bảo mật này, vui lòng liên hệ với chúng tôi tại contact@lockisecurity.com.

Cập nhật lần cuối: 15 tháng 4 năm 2026