Coldcard는 안전 사건으로 인해 고객 데이터 자동 삭제를 일시 중지하며, 관련 기록을 법적으로 보관할 것입니다

암호화 하드웨어 지갑 제조업체 Coldcard가 고객 데이터 보존 정책 업데이트 공지를 발표했습니다. 7월 30일에 공개된 보안 사건으로 인해 법적 준수 요구가 발생하여, 이 회사는 기존의 고객 데이터 자동 삭제 메커니즘을 일시적으로 중단했습니다.

이전에는 Coldcard의 표준 관행이 고객 기록을 120일 후에 자동으로 삭제하고, 사용자 이메일 주소와 거주 국가 정보만을 보존하는 것이었습니다. 또한 고객은 제품 배송 후 언제든지 데이터를 조기 삭제 요청할 수 있었습니다. Coldcard는 보안 사건이 진행 중인 법적 절차와 관련이 있기 때문에, 회사는 소송과 관련된 기록을 보존할 의무가 있다고 밝혔습니다. 따라서 원래 주기에 따라 삭제되어야 할 고객 데이터는 법적으로 정상 프로세스를 복원할 수 있을 때까지 일시적으로 보존됩니다.

그러나 사용자는 여전히 Coldcard에 기존 데이터 보존 정책에 따라 개인 정보를 처리해 줄 것을 요청할 수 있습니다. 데이터가 이번 법적 보존 범위에 포함되지 않기를 원하는 경우, 사용자는 공식 고객 서비스에 연락하여 요청할 수 있습니다. Coldcard는 보존된 데이터가 엄격하게 보호되며, 승인된 인원만 접근할 수 있고, 법적 의무 이외의 용도로 사용되지 않을 것이라고 강조했습니다. 회사는 법적으로 허용된 후 이전의 데이터 자동 삭제 메커니즘을 복원할 것입니다.