Pembuat dompet perangkat keras kripto Coldcard telah memperbarui kebijakan retensi data pelanggan setelah insiden keamanan yang diungkapkan pada 30 Juli memicu persyaratan hukum dan kepatuhan. Menurut Foresight News, perusahaan telah menghentikan sementara proses penghapusan otomatis data pelanggan.

Coldcard mengatakan praktik standar mereka adalah secara otomatis menghapus catatan pelanggan setelah 120 hari, sambil hanya menyimpan alamat email pengguna dan informasi negara. Perusahaan juga mengizinkan pelanggan untuk meminta penghapusan dini data mereka setelah produk dikirim.

Perusahaan mengatakan bahwa insiden keamanan melibatkan proses hukum yang sedang berlangsung dan berpotensi, sehingga menimbulkan kewajiban untuk menyimpan catatan yang mungkin relevan untuk litigasi. Akibatnya, data pelanggan yang biasanya akan dihapus sesuai jadwal akan disimpan sementara hingga kondisi hukum memungkinkan perusahaan untuk melanjutkan proses biasanya. Pengguna masih dapat meminta Coldcard untuk menangani informasi pribadi sesuai kebijakan retensi data aslinya.