PANews 8월 7일 소식, 암호화폐 하드웨어 월렛 제조사 Coldcard가 고객 데이터 보관 정책 업데이트 공지를 발표했습니다. 7월 30일 공개된 보안 사건으로 인해 법적 준수 요구가 발생하면서, 회사는 기존의 고객 데이터 자동 삭제 메커니즘을 일시 중단했습니다. 이전에 Coldcard의 표준 관행은 고객 기록을 120일 후에 자동 삭제하고, 사용자 이메일 주소와 거주 국가 정보만 보관하며, 제품 배송 후 언제든지 데이터 조기 삭제를 신청할 수 있도록 허용하는 것이었습니다.

Coldcard는 보안 사건이 진행 중이거나 발생 가능한 법적 절차와 관련되어 있어, 소송과 관련될 수 있는 기록을 보관할 의무가 있으므로, 원래 주기에 따라 삭제되어야 할 고객 데이터가 법적으로 정상 절차가 허용될 때까지 일시적으로 보관된다고 밝혔습니다. 다만, 사용자는 여전히 Coldcard에 기존 데이터 보관 정책에 따라 개인정보를 처리하도록 요청할 수 있습니다. 데이터가 이번 법적 보관 범위에 포함되지 않기를 원할 경우, 사용자는 공식 고객 지원에 연락하여 신청할 수 있습니다.

Coldcard는 보관된 데이터가 엄격하게 보호되며, 승인된 인원만 접근할 수 있고, 법적 의무 이행 외의 다른 용도로는 사용되지 않는다고 강조했습니다. 회사는 법적으로 허용되는 대로 이전의 데이터 자동 삭제 메커니즘을 재개할 예정입니다.