PANews 8月7日ニュース、暗号ハードウェアウォレットメーカーのColdcardは、顧客データ保持ポリシーの更新を発表しました。7月30日に開示されたセキュリティインシデントにより法的遵守要件が発生したため、同社は従来の顧客データ自動削除の仕組みを一時停止しました。これまでColdcardの標準的な慣行では、顧客記録を120日間保存した後に自動消去し、ユーザーのメールアドレスと居住国情報のみを保持していました。また、顧客は製品出荷後いつでもデータの早期削除を申請できました。

Coldcardは、セキュリティインシデントが進行中および今後発生する可能性のある法的手続きに関係するため、訴訟に関連する可能性のある記録を保存する義務があると述べています。このため、本来のサイクルに従って消去されるはずだった顧客データは、法律が通常のプロセスへの復帰を許可するまで一時的に保持されます。ただし、ユーザーは引き続きColdcardに対し、元のデータ保持ポリシーに従って個人情報を取り扱うよう要求できます。データを今回の法的保留対象に含めないことを希望する場合は、公式カスタマーサポートに連絡して申請してください。

Coldcardは、保持されるデータは厳重に保護され、許可された担当者のみがアクセス可能であり、法的義務を果たす以外の目的には一切使用されないことを強調しています。同社は法的に可能になり次第、従来のデータ自動消去の仕組みを再開します。