Coldcard Menangguhkan Penghapusan Data Otomatis Karena Insiden Keamanan

ChainCatcher melaporkan, produsen dompet perangkat keras kripto Coldcard mengumumkan pembaruan kebijakan retensi data pelanggan. Akibat insiden keamanan yang diumumkan pada 30 Juli yang memicu persyaratan kepatuhan hukum, perusahaan sementara menangguhkan mekanisme penghapusan otomatis data pelanggan yang sebelumnya berlaku. Sebelumnya, praktik standar Coldcard adalah menghapus secara otomatis catatan pelanggan setelah 120 hari, hanya menyimpan alamat email pengguna dan informasi negara asal, sambil memungkinkan pelanggan untuk meminta penghapusan data lebih awal kapan saja setelah produk dikirim. Coldcard menyatakan bahwa karena insiden keamanan ini terkait dengan proses hukum yang sedang berlangsung dan kemungkinan akan terjadi, perusahaan berkewajiban untuk menyimpan catatan yang mungkin terkait dengan litigasi, sehingga data pelanggan yang seharusnya dihapus secara berkala akan sementara disimpan hingga hukum mengizinkan proses normal dilanjutkan. Namun, pengguna tetap dapat meminta Coldcard untuk menangani informasi pribadi mereka sesuai kebijakan retensi data sebelumnya. Jika pengguna ingin data mereka tidak termasuk dalam retensi hukum ini, mereka dapat menghubungi layanan pelanggan resmi untuk mengajukan permintaan. Coldcard menekankan bahwa data yang disimpan akan dilindungi secara ketat, hanya dapat diakses oleh personel yang berwenang, dan tidak akan digunakan untuk tujuan apa pun selain memenuhi kewajiban hukum. Perusahaan akan memulihkan mekanisme penghapusan otomatis data sebelumnya setelah diizinkan oleh hukum.